Datenschutzerklärung

Zuletzt aktualisiert: 2026-11-12

1. Wer wir sind

Ajuda Palace („wir“, „uns“, „unser“) ist ein unabhängiger Buchungsleitfaden für internationale Besucher des Palácio Nacional da Ajuda. Wir sind nicht der Verkäufer: Buchungen werden über GetYourGuide abgeschlossen, die Ihre Zahlung abwickeln und Ihr Ticket ausstellen. Wir sind datenschutzrechtlich Verantwortliche nur für die begrenzten Informationen, die Sie uns direkt mitteilen möchten – zum Beispiel, wenn Sie uns eine Frage per E-Mail senden.

Bei Datenschutzfragen können Sie uns unter bookings@ajudapalace.com kontaktieren.

Buchungs- und Zahlungsdaten

Wenn Sie zum Buchen weiterklicken, erhebt und verarbeitet GetYourGuide Ihre Buchungs- und Zahlungsdaten als eigenständiger Verantwortlicher gemäß seiner eigenen Datenschutzerklärung. Wir wickeln keine Zahlungen ab und sehen Ihre Kartendaten niemals und speichern sie nicht. Unsere Rechtsgrundlage für die begrenzten Daten, die wir verarbeiten – Website-Analysen und, wenn Sie zustimmen, eine Besucher-Ratgeber-E-Mail –, sind berechtigtes Interesse und Ihre Einwilligung.

2. Was wir erheben und warum

Wir erheben nur die Mindestangaben, die für die Abwicklung Ihrer Buchung und den Betrieb der Website erforderlich sind.

2.2 Analyse- und Leistungsdaten der Website

  • Anonymisierte Nutzungsdaten: aufgerufene Seiten, Klicks, ungefähre geografische Region (nur auf Stadt-Ebene), Gerätetyp, Browser.
  • Sitzungsaufzeichnungen über Microsoft Clarity oder ContentSquare (maskiert — wir können nicht sehen, was Sie in Formularfelder eingeben).
  • Google Analytics 4 mit aktivierter IP-Anonymisierung.

2.3 Support-Korrespondenz

Wenn Sie uns schreiben, behalten wir den Verlauf, damit wir Ihnen ordnungsgemäß helfen können. Wir geben ihn nicht an Dritte weiter.

4. An wen wir Ihre Daten weitergeben

Wir geben Ihre Daten nur an die für den Betrieb des Service erforderlichen Auftragsverarbeiter weiter:

Auftragsverarbeiter Zweck Standort
Google Workspace Hosting unserer E-Mail (Buchungs-Posteingang) USA / EU
Cloudflare, Inc. Hosting der Website, CDN, Sicherheit Globales Netzwerk
Cloudways (DigitalOcean) Hosting des Buchungs-Backends und der Bestelldaten EU-Region
Google (Analytics 4) Anonymisierte Website-Analyse USA / EU
Microsoft Clarity / ContentSquare Maskierte Sitzungswiedergabe USA / EU

Jeder Auftragsverarbeiter ist durch eine Auftragsverarbeitungsvereinbarung und (sofern anwendbar) die Standardvertragsklauseln der Europäischen Kommission für Übermittlungen außerhalb der EU/des EWR gebunden. Wir verkaufen Ihre Daten niemals. Wir teilen sie zu Werbezwecken nicht über unser eigenes Google-/Meta-Conversion-Tracking hinaus.

5. Internationale Datenübermittlungen

Ihre Daten können in Rechtsräumen mit im Wesentlichen gleichwertigem Datenschutzniveau wie in der EU/dem EWR übermittelt und verarbeitet werden. Wir stützen uns für alle Übermittlungen außerhalb der EU/des EWR auf die Standardvertragsklauseln (SCC) der Europäischen Kommission.

6. Wie lange wir Ihre Daten aufbewahren

  • Buchungsdaten — 7 Jahre, zur Einhaltung des anwendbaren Steuer- und Aufbewahrungsrechts.
  • Support-E-Mail-Verläufe — 2 Jahre, dann gelöscht.
  • Analysedaten — 26 Monate (GA4-Standard), durchgehend anonymisiert.
  • Marketing-Einwilligungen — wir entfernen Sie auf Anfrage sofort von allen nicht transaktionalen Listen.

7. Ihre Rechte

Unabhängig von Ihrem Standort können Sie uns bitten:

  • Eine Kopie der über Sie gespeicherten Daten bereitzustellen.
  • Unrichtige Daten zu korrigieren.
  • Ihre Daten zu löschen (vorbehaltlich der oben genannten gesetzlichen Aufbewahrungspflichten).
  • Ihre Daten in maschinenlesbarer Form an einen anderen Anbieter zu übertragen.
  • Einer Verarbeitung zu widersprechen, mit der Sie nicht einverstanden sind.
  • Eine zuvor erteilte Einwilligung zu widerrufen.

Um eines dieser Rechte auszuüben, schreiben Sie an bookings@ajudapalace.com. Wir antworten innerhalb von 30 Tagen. Wenn Sie sich in der EU/im EWR/im UK befinden und mit unserer Antwort nicht zufrieden sind, können Sie sich bei Ihrer nationalen Datenschutzbehörde beschweren.

8. Cookies

Wir verwenden eine kleine Anzahl von Cookies. Unbedingt erforderliche Cookies halten die Website am Laufen (Sprachpräferenz, Währungswahl, Kassenstatus). Analyse-Cookies helfen uns, die Website zu verbessern (anonymisiert). Werbe-Cookies verfolgen Conversions (nur mit Ihrer Einwilligung gesetzt). Siehe unsere Cookie-Richtlinie für die vollständige Liste und um Ihre Einstellungen zu ändern.

9. Kinder

Unser Service richtet sich nicht an Kinder unter 16 Jahren. Sollten wir feststellen, dass wir versehentlich personenbezogene Daten eines Kindes unter 16 Jahren ohne Zustimmung der Eltern erhoben haben, werden wir diese löschen.

11. Änderungen dieser Richtlinie

Bei einer wesentlichen Änderung aktualisieren wir das Datum „Zuletzt aktualisiert“ oben und benachrichtigen alle Betroffenen per E-Mail. Geringfügige Klarstellungen erhalten lediglich ein neues Datum.