Datenschutz

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der geltenden Datenschutzgesetze ist:

PT Bukit Kupu Kupu
Banjar Dinas Suksuk Banjar Pintu
Jl. Gentuh, Bondalem
Kec. Tejakula, Kabupaten Buleleng
Bali 81173, Indonesien

E-Mail: info@bukitkupukupu.com
Telefon / WhatsApp: +62 821-6469-6813

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden gesetzlichen Bestimmungen, insbesondere dem Law No. 27 of 2022 on Personal Data Protection (PDP Law).

Die Verarbeitung erfolgt:

• rechtmäßig, transparent und zweckgebunden
• nur im erforderlichen Umfang
• ausschließlich zur Bereitstellung unserer Website sowie zur Kommunikation mit Interessenten und Gästen

Gemäß den Grundsätzen der Datenverarbeitung nach Art. 16 PDP Law erfolgt jede Verarbeitung insbesondere unter Beachtung von:

• Zweckbindung
• Datenminimierung
• Genauigkeit
• Sicherheit und Vertraulichkeit

3. Kategorien verarbeiteter Daten

a) Technische Zugriffsdaten

Beim Besuch unserer Website werden automatisch technische Daten verarbeitet:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten
• Browsertyp und Betriebssystem
• Referrer-URL
• technische Verbindungsdaten

Diese Verarbeitung erfolgt zur:

• Bereitstellung der Website
• Gewährleistung von Stabilität und Sicherheit
• Fehleranalyse

Diese Verarbeitung stellt eine zulässige Datenverarbeitung im Sinne von Art. 16 Abs. 1 PDP Law dar (Erhebung, Speicherung und Nutzung von Daten).

b) Kommunikations- und Kontaktdaten

Wenn Sie uns kontaktieren (z. B. per E-Mail, WhatsApp oder Formular), verarbeiten wir ausschließlich die von Ihnen freiwillig bereitgestellten Daten:

• Name
• E-Mail-Adresse
• Telefonnummer / WhatsApp-Nummer
• Inhalt Ihrer Anfrage
• ggf. Angaben zu einem geplanten Aufenthalt

Die Verarbeitung erfolgt zur:

• Bearbeitung Ihrer Anfrage
• Kommunikation
• Vorbereitung eines möglichen Aufenthalts

c) Aufenthaltsbezogene Daten

Im Rahmen einer Buchung oder Anfrage können zusätzliche Daten verarbeitet werden:

• Aufenthaltszeitraum
• Anzahl der Gäste
• individuelle Wünsche

Diese Verarbeitung erfolgt auf Grundlage vorvertraglicher Maßnahmen oder zur Durchführung eines Vertrags gemäß Art. 20 PDP Law.

d) Nutzung externer Dienste

Bei Nutzung externer Inhalte (z. B. Google Maps) kann eine Verbindung zu Servern Dritter hergestellt werden. Dabei können technische Daten übertragen werden.

4. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich zu folgenden Zwecken:

• Betrieb und Darstellung der Website
• Kommunikation mit Interessenten und Gästen
• Vorbereitung und Durchführung von Aufenthalten
• Gewährleistung von Sicherheit und Stabilität

5. Cookies und technische Speicherung

Unsere Website verwendet ausschließlich technisch notwendige Cookies, soweit dies für den Betrieb erforderlich ist.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und zur Funktion der Website beitragen.

Wir verwenden Cookies ausschließlich:

• zur Sicherstellung der technischen Funktion
• zur Stabilität und Sicherheit der Website

Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt.

6. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt gemäß Art. 20 PDP Law auf folgenden Grundlagen:

• Einwilligung der betroffenen Person
• Durchführung vorvertraglicher Maßnahmen
• Vertragserfüllung
• berechtigte Interessen im Zusammenhang mit dem Betrieb der Website

Sofern eine Verarbeitung auf Einwilligung beruht, kann diese jederzeit widerrufen werden.

7. Weitergabe personenbezogener Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies erforderlich ist, insbesondere an:

• Hosting- und IT-Dienstleister
• Kommunikationsdienste (z. B. E-Mail)
• Kartendienste (z. B. Google Maps)

Die Weitergabe erfolgt ausschließlich im Rahmen zulässiger Datenverarbeitung gemäß Art. 16 und Art. 20 PDP Law.

8. Internationale Datenübermittlung

Im Rahmen der Nutzung technischer Dienste kann eine Verarbeitung personenbezogener Daten außerhalb Indonesiens erfolgen.

Gemäß Art. 56 PDP Law stellen wir sicher, dass:

• ein angemessenes Datenschutzniveau besteht oder
• geeignete Schutzmaßnahmen implementiert sind oder
• eine Einwilligung der betroffenen Person vorliegt

9. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Insbesondere:

• technische Daten: nur kurzfristig zur Systemsicherheit
• Kontaktdaten: bis zur vollständigen Bearbeitung der Anfrage
• Aufenthaltsdaten: bis zur Abwicklung und Nachbereitung

Nach Wegfall des Zwecks werden Daten gelöscht oder vernichtet gemäß Art. 16 PDP Law.

10. Schutz personenbezogener Daten

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten zu schützen vor:

• unbefugtem Zugriff
• unbefugter Offenlegung
• Verlust
• Missbrauch
• Veränderung

Gemäß Art. 35 PDP Law sind wir verpflichtet, die Sicherheit und Vertraulichkeit personenbezogener Daten zu gewährleisten.

11. Rechte der betroffenen Personen

Gemäß Art. 5–13 PDP Law haben betroffene Personen insbesondere das Recht:

• Auskunft über ihre Daten zu erhalten
• Daten zu berichtigen
• Daten löschen zu lassen
• eine Einwilligung zu widerrufen
• die Verarbeitung einzuschränken oder zu beenden

Anfragen werden gemäß den gesetzlichen Fristen bearbeitet. In bestimmten Fällen beträgt die Frist 3 × 24 Stundengemäß Art. 14 PDP Law.

Zur Ausübung Ihrer Rechte genügt eine Mitteilung an:
info@bukitkupukupu.com

12. Meldung von Datenschutzvorfällen

Im Falle einer Verletzung des Schutzes personenbezogener Daten werden wir:

• geeignete Maßnahmen zur Behebung ergreifen
• betroffene Personen informieren

Gemäß Art. 46 PDP Law erfolgt die Benachrichtigung spätestens innerhalb von 3 × 24 Stunden.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an rechtliche oder technische Änderungen anzupassen.