Datenschutzerklärung

Diese Datenschutzerklärung gilt für personenbezogene Daten, die von Private Tours ("wir", "uns") über diese Website, unseren Buchungsablauf und jegliche direkte Kommunikation mit uns verarbeitet werden. Sie gilt nicht für verlinkte Drittanbieter-Dienste, die nicht von uns betrieben werden.

"Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. "Verarbeitung" bezeichnet jeden Vorgang, den wir mit personenbezogenen Daten durchführen — Erfassung, Speicherung, Nutzung, Offenlegung oder Löschung. "Verantwortlicher" ist die Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet; im Sinne dieser Erklärung sind das wir.

Einige unserer Auftragsverarbeiter agieren aus Ländern außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere den USA. Wo Übermittlungen stattfinden, stützen wir uns auf die EU-Standardvertragsklauseln (SCCs) und, sofern anwendbar, das EU–US-Datenschutzrahmen-Abkommen (DPF).

Wir wählen Anbieter mit EU-Regionen oder EU-vorgelagerter Edge-Präsenz, wo dies praktikabel ist — beispielsweise liegt unsere Datenbank in einer EU-Region, und unsere Hosting-Plattform bedient EU-Verkehr über europäische Edge-Knoten.

Da wir nur unbedingt erforderliche Cookies einsetzen, ist nach ePrivacy kein Einwilligungsbanner erforderlich.

Unser Angebot richtet sich an Erwachsene ab 16 Jahren. Kinder unter 16 Jahren können auf dieser Website keine Buchungen vornehmen. Kinder können als begleitete Gäste eines volljährigen Buchers an Touren teilnehmen. Erfahren wir, dass wir personenbezogene Daten einer Person unter 16 erfasst haben, löschen wir diese innerhalb von 30 Tagen.

Unser Concierge-Assistent schlägt Touren basierend auf Ihrer Zielgruppen- und Interessenwahl vor. Diese Auswahl wird ausschließlich im localStorage Ihres Browsers gespeichert — sie erreicht unsere Server nicht. Der Assistent gibt nur Empfehlungen; die Entscheidungshoheit bleibt vollständig bei Ihnen. Es liegt keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO vor.

Wir schützen personenbezogene Daten mit Industriestandards: TLS-Verschlüsselung bei der Übertragung, Verschlüsselung im Ruhezustand, rollenbasierte Zugriffskontrolle und Audit-Protokollierung. Bei einer Datenschutzverletzung mit Auswirkung auf Ihre Rechte benachrichtigen wir die Aufsichtsbehörde innerhalb von 72 Stunden und informieren betroffene Personen unverzüglich.

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert. Das "Aktualisiert"-Datum im Header zeigt die jüngste Revision. Wesentliche Änderungen kommunizieren wir per Hinweis auf der Website. Frühere Versionen sind in der öffentlichen Git-Historie des Projekts einsehbar.