Datenschutzerklärung

für Tourest

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Übersicht der Verarbeitungen

Im Rahmen der Nutzung der Tourest-App und der zugehörigen Webplattform verarbeiten wir personenbezogene Daten zu folgenden Zwecken:

• Bereitstellung und Betrieb der Tourest-Plattform (App und WebApp)
• Registrierung und Verwaltung von Nutzerkonten
• Ausstellung und Verwaltung digitaler ServiceCards (Gästekarten)
• Abwicklung von Zahlungen für kostenpflichtige Tages-Gästekarten
• Versand transaktionaler E-Mails (z. B. Registrierungsbestätigung, Statusänderungen)
• Zustellung von Push-Benachrichtigungen
• Analyse und Verbesserung unserer Dienste
• Erfüllung gesetzlicher Pflichten

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Wenn Sie uns Ihre Einwilligung zur Verarbeitung erteilt haben, z. B. für Push-Benachrichtigungen.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Wenn die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, z. B. bei der Registrierung und Nutzung der Plattform sowie bei der Zahlungsabwicklung.
• Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Wenn wir einer gesetzlichen Verpflichtung nachkommen müssen, z. B. steuerrechtliche Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, z. B. zur Gewährleistung der IT-Sicherheit und Betrugsprävention.

4. Registrierung und Nutzerkonto

4.1 Tourest-App (Endnutzer / Gäste)

Bei der Registrierung in der Tourest-App erheben wir folgende Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Geburtsdatum

Diese Daten sind für die Erstellung Ihres Nutzerkontos und die Ausstellung digitaler ServiceCards (Gästekarten) erforderlich. Das Geburtsdatum wird benötigt, da für bestimmte Gästekarten altersabhängige Regelungen gelten können (z. B. Kurtaxe-Befreiung für Kinder).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Ihre Kontodaten werden für die Dauer der Nutzung Ihres Kontos gespeichert. Nach Löschung Ihres Kontos werden die Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4.2 Tourest-WebApp (Gastgeber)

Bei der Registrierung als Gastgeber erheben wir zusätzlich:

• Name der Unterkunft
• Adresse der Unterkunft
• Kontaktdaten (Telefon, E-Mail)

Diese Daten sind für die Bereitstellung der Plattform und die Verwaltung von ServiceCards für Ihre Gäste erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Zahlungsabwicklung

Für die Bezahlung kostenpflichtiger Tages-Gästekarten nutzen wir den Zahlungsdienstleister:

Bei einem Zahlungsvorgang werden Sie an Mollie weitergeleitet. Mollie erhebt und verarbeitet die für die Zahlungsabwicklung erforderlichen Daten (z. B. Zahlungsmethode, Transaktionsdaten) eigenverantwortlich. best4green GmbH hat keinen Zugriff auf vollständige Zahlungsdaten (z. B. Kreditkartennummern).

Die Zahlung erfolgt direkt an die jeweilige Kommune (Stadt/Gemeinde). best4green GmbH fungiert hierbei ausschließlich als technischer Vermittler und ist nicht Empfänger der Zahlung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenschutzerklärung von Mollie: mollie.com/privacy

6. Push-Benachrichtigungen

Für den Versand von Push-Benachrichtigungen wird über unseren IT-Dienstleister Hanse Holding & Consulting GmbH folgender Dienst eingesetzt:

Wenn Sie Push-Benachrichtigungen aktivieren, wird ein gerätespezifischer Token (Device Token) generiert und auf unseren Servern gespeichert. Dieser Token enthält keine personenbezogenen Informationen, ermöglicht jedoch die Zustellung von Benachrichtigungen an Ihr Gerät.

Sie können Push-Benachrichtigungen jederzeit in den Einstellungen Ihres Geräts deaktivieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Datenschutzerklärung von Google: policies.google.com/privacy

7. E-Mail-Versand

Für den Versand transaktionaler E-Mails (z. B. Registrierungsbestätigung, Passwort-Zurücksetzung, Statusbenachrichtigungen) wird über unseren IT-Dienstleister Hanse Holding & Consulting GmbH folgender Dienst eingesetzt:

Postmark verarbeitet Ihre E-Mail-Adresse sowie den Inhalt der jeweiligen E-Mail im Auftrag unseres IT-Dienstleisters Hanse Holding & Consulting GmbH als Unterauftragsverarbeiter.

Da Postmark Daten in den USA verarbeitet, erfolgt die Übermittlung auf Grundlage des EU-U.S. Data Privacy Framework (DPF). Postmark ist unter dem DPF zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenschutzerklärung von Postmark: postmarkapp.com/privacy-policy

8. Analyse und Optimierung

Microsoft Clarity

Zur Analyse der Nutzung unserer Webplattform wird über unseren IT-Dienstleister Hanse Holding & Consulting GmbH folgender Dienst eingesetzt:

Microsoft Clarity erfasst anonymisierte Nutzungsdaten wie Klickverhalten, Scrolltiefe und Sitzungsaufzeichnungen, um uns bei der Verbesserung der Benutzerfreundlichkeit zu unterstützen. Wir setzen Clarity im cookielosen Modus ein. IP-Adressen werden vor der Verarbeitung anonymisiert. Sensible Eingabefelder (z. B. Passwörter) werden automatisch maskiert. Es erfolgt keine Zusammenführung mit anderen personenbezogenen Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht in der Analyse und Optimierung der Benutzerfreundlichkeit unserer Plattform. Da Clarity im cookielosen Modus mit IP-Anonymisierung eingesetzt wird, ist der Eingriff in die Rechte und Freiheiten der Nutzer minimal.

Widerspruchsrecht: Sie können der Datenverarbeitung durch Microsoft Clarity jederzeit widersprechen, indem Sie uns unter support@tourest.de kontaktieren.

Datenschutzerklärung von Microsoft: privacy.microsoft.com

9. Kartendienste und Standortdaten

Google Places API

Zur Anzeige von Orten, Unterkünften und Points of Interest innerhalb der Tourest-Plattform nutzen wir die Google Places API:

Bei der Nutzung von Kartenfunktionen wird eine Verbindung zu Servern von Google hergestellt. Dabei können folgende Daten an Google übermittelt werden:

• IP-Adresse
• Suchanfragen innerhalb der Kartenfunktion
• Geräte- und Browserinformationen

Google verarbeitet diese Daten als eigenverantwortlicher Dritter gemäß der eigenen Datenschutzerklärung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da die Kartenfunktion ein wesentlicher Bestandteil der Plattform ist.

Datenschutzerklärung von Google: policies.google.com/privacy

10. Hosting und Infrastruktur

Die technische Infrastruktur für die Tourest-Plattform wird durch unseren IT-Dienstleister bereitgestellt:

Der IT-Dienstleister betreibt die Server und technischen Systeme der Tourest-Plattform in unserem Auftrag und setzt hierfür folgende Unterauftragsverarbeiter ein:

Hetzner Online GmbH — Hosting und Serverinfrastruktur. Die Datenverarbeitung erfolgt ausschließlich in Rechenzentren in Deutschland und Finnland (EU).

Google Cloud Platform (Google Ireland Limited) — Cloud-Infrastruktur. Die Datenverarbeitung erfolgt auf Servern innerhalb der EU.

Firebase Cloud Messaging (Google Ireland Limited) — Zustellung von Push-Benachrichtigungen (siehe § 6).

Postmark (ActiveCampaign, LLC) — Versand transaktionaler E-Mails (siehe § 7). Datenverarbeitung in den USA auf Grundlage des EU-U.S. Data Privacy Framework (DPF).

Microsoft Clarity (Microsoft Ireland Operations Limited) — Webanalyse (siehe § 8). Datenverarbeitung innerhalb der EU.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und leistungsfähigen Infrastruktur).

11. App Stores

Die Tourest-App wird über den Apple App Store und den Google Play Store vertrieben. Beim Herunterladen der App werden die jeweils erforderlichen Daten an den jeweiligen App-Store-Betreiber übermittelt. Auf diese Datenerhebung haben wir keinen Einfluss; Verantwortlicher ist der jeweilige App-Store-Betreiber.

• Apple Datenschutz
• Google Datenschutz

12. Weitergabe von Daten an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn:

• Sie Ihre ausdrückliche Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO),
• die Weitergabe zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO), z. B. die Übermittlung von ServiceCard-Daten an die jeweilige Kommune,
• eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO),
• die Weitergabe zur Wahrung berechtigter Interessen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

Auftragsverarbeiter

Unterauftragsverarbeiter (eingesetzt durch Hanse Holding & Consulting GmbH)

Eigenverantwortliche Dritte

13. Datenübermittlung in Drittländer

Soweit wir Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist:

• USA (Postmark): Übermittlung auf Grundlage des EU-U.S. Data Privacy Framework (DPF), Art. 45 DSGVO.

Alle übrigen Dienstleister verarbeiten Daten ausschließlich innerhalb der EU/des EWR.

14. Ihre Rechte

Als betroffene Person haben Sie folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO): bei Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: support@tourest.de

15. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

16. Speicherdauer

17. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung und den Zugriff unberechtigter Personen zu schützen:

• Verschlüsselte Datenübertragung (TLS/SSL)
• Verschlüsselte Speicherung sensibler Daten
• Regelmäßige Sicherheitsupdates
• Zugriffsbeschränkungen und Berechtigungskonzepte

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Rahmenbedingungen oder bei Änderungen unserer Dienste oder der Datenverarbeitung anzupassen. Die aktuelle Fassung ist stets unter tourest.de/docs/datenschutz.html abrufbar.