Eure Daten. Unser Umgang.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Björkfors Outdoor AB, Gamla landsvägen 13, 59046 Rimforsa (Björkfors), Schweden

Organisationsnummer: 559472-3958 · Telefon: +46 (0) 73-239 09 93 · E-Mail: info@bjorkfors-outdoor.se

Bei Fragen zum Datenschutz oder zur Wahrnehmung Ihrer Rechte können Sie sich jederzeit an die oben genannten Kontaktdaten wenden.

Ein Datenschutzbeauftragter ist für einen Betrieb dieser Größe gesetzlich nicht erforderlich und wurde nicht bestellt.

2. Grundsätzliches

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Diese Erklärung informiert darüber, welche Daten wir beim Besuch unserer Website und bei Anfragen oder Buchungen erheben, wozu wir sie verwenden und welche Rechte Ihnen zustehen.

Die Verarbeitung erfolgt auf Grundlage der DSGVO sowie des schwedischen Datenschutzrechts. Als Rechtsgrundlagen kommen insbesondere in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung (z. B. bei optionalen Cookies)
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Ihre Buchungsanfrage)
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen (z. B. Aufbewahrungsfristen)
• Art. 6 Abs. 1 lit. f DSGVO — unsere berechtigten Interessen (z. B. sicherer Betrieb der Website)

3. Hosting und Server-Logfiles

Unsere Website wird als statische Website über den Dienst GitHub Pages bereitgestellt, angeboten von GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Beim Aufruf der Website erhebt GitHub aus Sicherheitsgründen technische Zugriffsdaten, insbesondere die IP-Adresse des zugreifenden Geräts, Datum und Uhrzeit des Zugriffs sowie Angaben zu Browser und Betriebssystem.

Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). GitHub ist nach dem EU-US Data Privacy Framework zertifiziert (siehe Ziffer 11). Auf Umfang und Dauer der Speicherung dieser Logdaten haben wir keinen Einfluss; nähere Informationen enthält die Datenschutzerklärung von GitHub unter docs.github.com/privacy.

Unsere E-Mail-Postfächer und die Domain werden bei one.com A/S, Kalvebod Brygge 24, 1560 Kopenhagen, Dänemark, betrieben. Die Verarbeitung von E-Mails findet damit innerhalb der Europäischen Union statt.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://" beginnt. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb und die Sicherheit der Website erforderlich sind. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Wir setzen keine Cookies zu Analyse-, Tracking- oder Werbezwecken ein und erstellen keine Nutzungsprofile. Sie können Ihren Browser so einstellen, dass Cookies generell blockiert werden; die Funktionsfähigkeit der Website kann dadurch eingeschränkt sein.

6. Anfrageformular

Auf unserer Website können Sie über ein Formular eine Buchungsanfrage stellen. Beim Absenden werden Ihre Eingaben nicht an unseren eigenen Server, sondern direkt und verschlüsselt an unseren Formular-Dienstleister Formspree, Inc. mit Sitz in den USA übertragen. Formspree leitet die Anfrage anschließend per E-Mail an uns weiter.

Dabei verarbeiten wir insbesondere folgende Angaben:

• Name und Kontaktdaten (E-Mail-Adresse, ggf. Telefonnummer)
• Rechnungsadresse
• Gewünschter Reisezeitraum und Anzahl der Personen
• Art des Interesses (z. B. Übernachtung, Angelpaket, geführte Aktivität)
• Ihre Freitextnachricht sowie die Bestätigung, dass Sie unsere Hausregeln und AGB akzeptiert haben

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Zur Übermittlung an Formspree in den USA siehe Ziffer 11. Führt Ihre Anfrage nicht zu einer Buchung, löschen wir die Nachricht spätestens 12 Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Angaben zur Speicherdauer bei Formspree selbst entnehmen Sie bitte deren Datenschutzerklärung unter formspree.io/legal/privacy-policy.

7. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag zusammenhängt, andernfalls Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Wir weisen darauf hin, dass eine unverschlüsselte E-Mail-Kommunikation Sicherheitslücken aufweisen kann.

8. Buchungsabwicklung und Aufenthalt

Kommt eine Buchung zustande, verarbeiten wir die zur Durchführung erforderlichen Daten, insbesondere Name, Anschrift, Kontaktdaten, Aufenthaltszeitraum, gebuchte Leistungen sowie Zahlungs- und Rechnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir zur Aufbewahrung von Buchungs- und Rechnungsunterlagen gesetzlich verpflichtet sind, verarbeiten wir die Daten auch auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Nach schwedischem Buchführungsrecht (bokföringslagen) beträgt die Aufbewahrungsfrist für Buchhaltungsunterlagen sieben Jahre.

Teilen Sie uns freiwillig Ernährungswünsche oder Hinweise auf Unverträglichkeiten mit, verarbeiten wir diese ausschließlich zur Zubereitung Ihrer Verpflegung und auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen.

9. Buchungen über Vermittlungsplattformen

Erfolgt Ihre Buchung über eine Vermittlungsplattform (z. B. Airbnb), erhalten wir die zur Durchführung des Aufenthalts erforderlichen Daten von der jeweiligen Plattform. Für die Datenverarbeitung auf der Plattform selbst ist deren Betreiber eigenständig verantwortlich; es gelten die dortigen Datenschutzbestimmungen. Die an uns übermittelten Daten verarbeiten wir ausschließlich zur Durchführung Ihres Aufenthalts.

10. Weitergabe von Daten

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Empfänger können insbesondere sein:

• unser Hosting- und E-Mail-Anbieter (als Auftragsverarbeiter)
• unser Formular-Dienstleister Formspree, Inc. (USA) zur technischen Weiterleitung Ihrer Buchungsanfrage
• Zahlungsdienstleister und Banken im Rahmen der Zahlungsabwicklung
• Steuerberatung und Buchhaltung im Rahmen gesetzlicher Pflichten
• Kooperationspartner, soweit dies zur Durchführung einer von Ihnen gebuchten Leistung erforderlich ist (z. B. bei einem vermittelten Transfer)

Wir verkaufen Ihre Daten nicht und nutzen sie nicht für Werbung Dritter.

11. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU bzw. des EWR findet nur statt, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder von Standardvertragsklauseln.

Eine solche Übermittlung findet derzeit im Rahmen des Hostings unserer Website durch GitHub, Inc. statt (siehe Ziffer 3). Sie stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework; GitHub ist nach diesem Rahmenwerk zertifiziert.

Eine weitere Übermittlung in die USA erfolgt beim Versand Ihrer Buchungsanfrage über unseren Formular-Dienstleister Formspree, Inc. (siehe Ziffer 6). Formspree benennt in der eigenen Datenschutzerklärung keinen Angemessenheitsbeschluss und keine Standardvertragsklauseln für diese Übermittlung. Die Übermittlung erfolgt daher auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO, da sie zur Erfüllung vorvertraglicher Maßnahmen erforderlich ist, die Sie durch das Absenden Ihrer Anfrage selbst veranlasst haben.

12. Schriftarten und externe Inhalte

12.1 Schriftarten

Die auf unserer Website verwendeten Schriftarten sind lokal auf unserem Webspace eingebunden und werden von dort ausgeliefert. Eine Verbindung zu Servern von Schriftarten-Anbietern (z. B. Google Fonts) findet beim Besuch unserer Website nicht statt; es werden dabei keine Daten an Dritte übermittelt.

12.2 Social Media und eingebettete Inhalte

Sofern wir auf soziale Netzwerke verlinken, handelt es sich um einfache Verlinkungen. Eine Datenübertragung an die Betreiber findet erst statt, wenn Sie den Link aktiv anklicken. Eingebettete Inhalte Dritter (z. B. Videos) laden wir erst nach Ihrer Einwilligung.

12.3 Webanalyse

Wir setzen keine Webanalyse-, Tracking- oder Werbedienste ein. Eine Auswertung des Nutzungsverhaltens einzelner Besucher findet nicht statt.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

14. Ihre Rechte

Ihnen stehen als betroffene Person folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten.

15. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist die schwedische Datenschutzbehörde: Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, Schweden — imy.se.

Sie können sich alternativ auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes wenden.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungstätigkeiten ändern. Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.