Datenschutzerklärung

Fassung vom 10. Oktober 2026

1. Verantwortlicher und Kontaktdaten

Verantwortlicher für die Datenverarbeitung auf dieser Website sowie für die Abwicklung von Kreuzfahrtanfragen und Reservierungen ist:

Cruise Asia Co., Ltd.133/14 Ratchaprarop Road, Makkasan, Rajthevi, 10400 Bangkok, Thailand

E-Mail: res@cruiseasia.net

Telefon: +66 (0)2 640 1400

Website: https://www.cruiseasia.net / https://www.rvriverkwai.com

Datenschutzanfragen können direkt an die Geschäftsleitung unter res@cruiseasia.net gerichtet werden.

2. Websitezugriff, Hosting und Sicherheit

Beim Aufruf unserer Website werden durch den Hosting-Provider (Akamai / Linode; Serverstandort: Singapur/Südostasien) und den Sicherheitsdienstleister (Cloudflare Inc., USA) automatisch technische Protokolldateien (Server-Logfiles) verarbeitet.

Verarbeitete Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Ziel-URL, Referrer-URL, übertragene Datenmenge, Webbrowser und Betriebssystem.

Zweck & Rechtsgrundlage: Bereitstellung der Website, Performance-Optimierung, Spam-Abwehr und Gewährleistung der IT-Sicherheit (Berechtigtes Interesse).

Speicherdauer: Server-Logfiles werden nach spätestens 14 Tagen automatisch gelöscht. Sicherungskopien (Backups) werden rollierend nach maximal 30 Tagen überschrieben.

Verschlüsselung: Die gesamte Website nutzt durchgehend Transportverschlüsselung (HTTPS/TLS).

3. Anfragen, Buchungen und Datenspeicherung

Wir verarbeiten Ihre Angaben, um Anfragen zu beantworten, individuellen Reiseangebote zu erstellen und Buchungen für die RV River Kwai abzuwickeln.

Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer, Wunschdatum, Anzahl der Gäste, Verpflegungswünsche/Allergien, Passdaten (für Passagierlisten) und Zahlungsnachweise.

Besondere Datenkategorien (z. B. Gesundheitsdaten/Ernährung): Sofern Sie uns sensible Angaben (z. B. Allergien oder Mobilitätseinschränkungen) mitteilen, verarbeiten wir diese ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung zur sicheren Durchführung der Kreuzfahrt.

Speicherung und Verarbeitung:Reservierungs- und Gästedaten werden lokal sowie in den eingesetzten Google-Diensten verarbeitet. Für die Reservierungs- und Zimmerbelegungsverwaltung nutzen wir Google Sheets; für die E-Mail-Kommunikation nutzen wir Google-E-Mail-Dienste. Die Verarbeitung in diesen Diensten ist nicht ausschließlich lokal.

Weitergabe an Dritte: Eine Weitergabe Ihrer Daten an unbefugte Dritte oder Datenbroker ist kategorisch ausgeschlossen. Eine Übermittlung erfolgt ausschließlich an direkt an der Reise beteiligte Partner (z. B. lokale Transferunternehmen oder Hafenbehörden in Kanchanaburi), soweit dies zur Vertragserfüllung zwingend erforderlich ist.

4. Google Workspace, E-Mail & Formularverarbeitung

Für die E-Mail-Kommunikation und interne Vorgangsbearbeitung nutzen wir Google Workspace Business (Google Asia Pacific Pte. Ltd., Singapur / Google Ireland Limited).

Auftragsverarbeitung: Mit Google besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum, DPA) inkl. Standardvertragsklauseln.

E-Mail- & Formular-Routing: Anfragen über unsere Website-Formulare werden per TLS-Verschlüsselung an unsere zentralen Google-Postfächer übermittelt. Formular-Logs im Website-Backend werden automatisch nach 30 Tagen bereinigt.

Zugriffskonzept: Der Zugriff auf Google-Postfächer ist auf ermächtigte Mitarbeitende (Reservierung & Sales) beschränkt und durch Mehrfaktor-Authentifizierung (2FA/MFA) geschützt.

5. Cookies und Einstellungen zur Statistik

Unsere Website verwendet Cookies. Notwendige Cookies gewährleisten Grundfunktionen der Website. Statistik-Cookies helfen uns zu verstehen, wie Besucher die Seite nutzen.

Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen“ im Footer unserer Website anpassen oder widerrufen.

6. Google Analytics 4 und Tag Manager

Sofern Sie über unser Cookie-Banner eingewilligt haben, nutzen wir Google Analytics 4 (GA4) sowie den Google Tag Manager (Google Ireland Limited / Google LLC).

Messumfang: Erfasst werden Seitenaufrufe, Verweildauer, Herkunft (Kampagnen/Referrer) sowie Klicks auf Broschüren-PDFs. Es werden keine Namen, E-Mail-Adressen oder Formularinhalte an Google Analytics übertragen.

IP-Anonymisierung: In GA4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert; IP-Adressen werden von Google innerhalb von Mitgliedstaaten der EU/EWR oder auf regionalen Zugriffsknoten gekürzt.

Aufbewahrungsdauer: Die Speicherdauer für ereignisbezogene Daten in GA4 ist auf 14 Monate eingestellt.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen.

7. Google Maps, YouTube und reCAPTCHA

Zur Gewährleistung der Funktionalität und Sicherheit binden wir folgende Dienste ein:

Google reCAPTCHA: Dient der Unterscheidung zwischen menschlicher Eingabe und automatisiertem Spam bei Formularabsendungen. Hierbei werden technische Daten (IP-Adresse, Mausbewegungen, Verweildauer) an Google übertragen (Rechtsgrundlage: Berechtigtes Interesse an der IT-Sicherheit).

Google Maps & YouTube: Zur Darstellung von Anfahrtsbeschreibungen und Schiffs-Videos. Diese Medien werden datenschutzfreundlich eingebunden (YouTube im erweiterter Datenschutz-Modus). Beim Laden der Karten/Videos können technische Zugriffsdaten an Google übermittelt werden.

8. Internationale Datenübermittlung

Cruise Asia Co., Ltd. hat ihren Sitz in Thailand. Die Datenverarbeitung erfolgt primär in Thailand sowie über Dienstleister in Singapur und der EU (Google-Rechenzentren).

Soweit personenbezogene Daten in Staaten außerhalb der EU/EWR bzw. außerhalb Thailands übermittelt werden, stellen wir durch vertragliche Garantien (wie die EU-Standardvertragsklauseln und entsprechende Maßnahmen nach dem thailändischen Personal Data Protection Act – PDPA) ein angemessenes Datenschutzniveau sicher.

9. Speicherdauer und Löschkonzept

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist:

Server-Logfiles & Formular-Logs: 14 bis 30 Tage.

Unverbindliche Anfragen (ohne Buchung): Löschung nach 6 Monaten.

Abgeschlossene Buchungen & Rechnungen: Aufbewahrung für 10 Jahre gemäß den thailändischen handels- und steuerrechtlichen Vorgaben.

Sensible Gästedaten (Ernährung/Gesundheit): Löschung spätestens 30 Tage nach Beendigung der Kreuzfahrt.

Analytics-Daten: Max. 14 Monate.

Nach Ablauf der jeweiligen Fristen werden die Daten dauerhaft und irreversibel aus unseren lokalen Systemen gelöscht.

10. Ihre Rechte

Nach den anwendbaren Datenschutzgesetzen (insbesondere dem thailändischen PDPA sowie gegebenenfalls der DSGVO für Personen in der EU) stehen Ihnen folgende Rechte zu:

Auskunft & Kopie: Das Recht, Bestätigung und eine Kopie Ihrer bei uns gespeicherten Daten zu verlangen.

Berichtigung: Das Recht auf Korrektur unrichtiger Daten.

Löschung („Recht auf Vergessenwerden“): Das Recht auf Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Einschränkung & Widerspruch: Das Recht, der Verarbeitung zu widersprechen oder diese einzuschränken.

Widerruf von Einwilligungen: Eine erteilte Einwilligung (z. B. für Statistik-Cookies) können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerderecht: Recht auf Beschwerde bei der zuständigen Datenschutzbehörde (Office of the Personal Data Protection Committee – PDPC in Thailand bzw. der zuständigen Aufsichtsbehörde in Ihrem EU-Wohnsitzland).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: res@cruiseasia.net.

11. Aktualität und Änderungen

Diese Datenschutzerklärung ist aktuell gültig und datiert vom 10. Oktober 2026. Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche Vorgaben kann eine Anpassung dieser Erklärung erforderlich werden. Die jeweils aktuelle Version kann jederzeit auf dieser Seite abgerufen werden.