Datenschutzerklärung

1. Wer ist verantwortlich

Voylar Tour, mit Sitz in Portugal, ist die für die Verarbeitung der in dieser Richtlinie beschriebenen personenbezogenen Daten Verantwortliche, das heißt, sie entscheidet, warum und wie diese Daten verarbeitet werden. Diese Richtlinie gilt für Kunden, Unternehmen, Partner, Fahrer und jede Person, die voylartour.com nutzt oder unsere Mitteilungen erhält. Für Fragen oder Anliegen zum Datenschutz wenden Sie sich bitte an geral@voylartour.com.

2. Welche Daten wir verarbeiten

• Konto: Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert, nie im Klartext) oder, bei Anmeldung mit Google, Name und E-Mail-Adresse des Google-Kontos; Kontotyp, optionales Profilfoto, Benachrichtigungseinstellungen und Ihre Entscheidung bezüglich des Newsletters (mit Datum).
• Buchungen: Name, E-Mail-Adresse und Telefonnummer des Reisenden, WhatsApp, Abhol- und Zielort, Datum und Uhrzeit, Anzahl der Personen, gewählte Fahrzeuge und Zusatzleistungen, Gepäck, Flugdaten (Flugnummer, Fluggesellschaft und Uhrzeit), Bemerkungen, Status der Buchung und der Zahlungen. Wir speichern auch begonnene und nicht bezahlte Buchungen, damit das Unternehmen dem Reisenden einen Link zum Abschluss der Buchung senden kann.
• Nachrichten und Bewertungen: die im Rahmen jeder Buchung ausgetauschten Nachrichten sowie die von Ihnen veröffentlichten Bewertungen.
• Unternehmen: Handelsname, Firmenname und Anschrift (ermittelt anhand der Steuernummer im VIES-System), Steuernummer oder USt-IdNr., Kontaktdaten und WhatsApp, Anschrift, Beschreibung, Logo und Fotos, zur Genehmigung erforderliche Dokumente (Code der Handelsregisterbescheinigung, Lizenznummer, Versicherungspolice), IBAN und Kontoinhaber für Zahlungen über die Plattform, Beschreibung der Zahlungsmethode (z. B. „Visa •••• 4242“) und das Datum der Annahme der Nutzungsbedingungen.
• Fahrer: Name, Telefonnummer, Fahrzeug, optionales Foto, freie Tage, zugewiesene Fahrten sowie die Erfassung von Beginn, Abschluss oder Problemen bei jeder Fahrt.
• Partner: Name des Unternehmens, Geschäftsart, Kontaktdaten, vereinbarte Provision und Verkäufe.
• Zahlungen: werden von Stripe verarbeitet. Wir erhalten nur das Ergebnis, den Betrag und die Referenzen der Zahlung; die vollständige Kartennummer erhalten wir nicht.
• Newsletter: die von Voylar Tour importierten E-Mail-Adressen und Namen geschäftlicher Kontakte sowie die Liste der Adressen, die den Newsletter abbestellt haben.
• Technische Daten und Statistiken: Zur Messung der Nutzung der Website erfassen wir anonyme Ereignisse (Aufruf der Startseite, Suche, Ansicht einer Dienstleistung, Beginn des Checkouts, Abschluss einer Buchung) mit einer zufälligen Kennung, die nur während der Browsersitzung besteht. Die IP-Adresse wird ausschließlich zur Missbrauchsbegrenzung verwendet. Aus Sicherheitsgründen führen wir außerdem ein Protokoll relevanter Konto-Aktionen (z. B. Genehmigungen und Preisänderungen).

3. Wofür wir die Daten verwenden und auf welcher Rechtsgrundlage

• Erstellung und Verwaltung von Konten, Bearbeitung von Buchungen, Zahlungen, Rückerstattungen und Überweisungen an die Unternehmen sowie Ermöglichung von Nachrichten und Bewertungen: Erfüllung des Vertrags (DSGVO, Art. 6 Abs. 1 lit. b)).
• Überprüfung und Genehmigung von Unternehmen, Betrugsprävention und Aufrechterhaltung der Plattformsicherheit: berechtigtes Interesse (lit. f)) und, soweit anwendbar, rechtliche Verpflichtung.
• Erfüllung buchhalterischer, steuerlicher und rechtlicher Pflichten: rechtliche Verpflichtung (lit. c)).
• Anonyme Nutzungsstatistiken: berechtigtes Interesse an der Verbesserung der Website.
• Newsletter für Kunden: Ihre Einwilligung (lit. a)), die Sie jederzeit widerrufen können.
• Mitteilungen über die Plattform an Unternehmen und geschäftliche Kontakte: berechtigtes Interesse, mit Widerspruchsmöglichkeit in jeder E-Mail.

Wir treffen keine automatisierten Entscheidungen mit Rechtswirkung für Sie und erstellen keine Profile zu Werbezwecken.

4. Mit wem wir die Daten teilen

Die Daten einer Buchung werden nur mit denjenigen geteilt, die sie zur Durchführung benötigen: das Unternehmen, der zugewiesene Fahrer, der Partner, der die Buchung vorgenommen hat, sowie bei von Voylar Tour verkauften Dienstleistungen der als „Betrieben von“ angegebene Betreiber. Wir setzen folgende Auftragsverarbeiter ein, mit denen DSGVO-konforme Verarbeitungsverträge bestehen:

• Supabase: Datenbank, Authentifizierung und Dateispeicherung.
• Stripe: Zahlungen, Rückerstattungen, Abrechnungen und Überweisungen.
• Resend: Versand der E-Mails der Plattform und des Newsletters.
• Anthropic: künstliche Intelligenz zur Vorschlagsgenerierung für Beschreibungen, zur Übersetzung von Anzeigen und zum Auslesen von durch die Unternehmen hochgeladenen Preistabellen. Erhält den Inhalt der Anzeigen, nicht die Daten der Kunden.
• Google: nur wenn Sie sich mit Ihrem Google-Konto anmelden.
• Europäische Kommission (VIES): Validierung der Steuernummer bzw. USt-IdNr. der Unternehmen.

Wir können Daten außerdem an Behörden weitergeben, wenn dies gesetzlich vorgeschrieben ist. Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Dritte für deren eigene Marketingzwecke weiter.

5. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Einige Auftragsverarbeiter (wie Stripe, Resend, Anthropic und Google) können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den Vereinigten Staaten. In diesen Fällen beruhen die Übermittlungen auf Angemessenheitsbeschlüssen (wie dem EU-US Data Privacy Framework) oder auf den Standardvertragsklauseln der Europäischen Kommission gemäß Kapitel V der DSGVO.

6. Cookies und Speicherung im Browser

Wir verwenden den Speicher Ihres Browsers ausschließlich zu funktionalen Zwecken: um die Sitzung aufrechtzuerhalten, Einstellungen und die Sprache zu speichern, die 24 Stunden gültige Speicherung der beworbenen Dienstleistung, auf die Sie geklickt haben (zur korrekten Zuordnung der Buchung), sowie die zufällige Kennung für Statistiken, die beim Schließen des Browsers gelöscht wird. Wir verwenden keine Werbe- oder websiteübergreifenden Tracking-Cookies. Beim Zahlungsvorgang kann das Stripe-Formular eigene Cookies zur Betrugsprävention verwenden, und die Anmeldung mit Google nutzt die Cookies von Google.

7. Wie lange wir die Daten speichern

• Kontodaten: solange das Konto aktiv ist.
• Buchungen, Zahlungen und Rechnungsstellung: für die nach portugiesischem Steuer- und Buchhaltungsrecht vorgeschriebene Frist (in der Regel 10 Jahre), auch nach Löschung des Kontos.
• Nicht bezahlte Buchungen: verfallen nach 60 Minuten; sie bleiben ohne Zahlung für die Historie und für den Link zum Abschluss der Buchung gespeichert.
• Nachrichten und Bewertungen: solange die Buchung oder die Dienstleistung besteht, oder bis zu einem Löschungsantrag, soweit gesetzlich zulässig.
• Unternehmensdokumente: solange das Unternehmen aktiv ist, danach gemäß der anwendbaren gesetzlichen Frist.
• Vom Newsletter abgemeldete Adressen: werden dauerhaft gespeichert, ausschließlich um sicherzustellen, dass keine weiteren Mitteilungen versendet werden.
• Statistiken: anonyme Ereignisse ohne Daten, die Sie identifizieren könnten.

8. Sicherheit

Die Daten werden verschlüsselt übertragen, und der Zugriff ist durch Berechtigungen in der Datenbank eingeschränkt: So sind die Daten einer Buchung beispielsweise nur für den beteiligten Kunden, das Unternehmen, den Fahrer und den Partner sowie für das Team von Voylar Tour sichtbar. Die Links zum Abbestellen des Newsletters sind signiert, damit niemand den Newsletter für eine andere Person abbestellen kann. Kein System ist vollständig sicher, doch wir wenden geeignete technische und organisatorische Maßnahmen an.

9. Ihre Rechte

Sie können gemäß der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit Ihrer Daten verlangen und bestimmten Verarbeitungen widersprechen. Sie können Ihr Konto auf der Seite Konto löschen und den Newsletter jederzeit abbestellen, indem Sie die Option in Ihrem Konto deaktivieren oder den Link „Abbestellen“ in einer beliebigen E-Mail verwenden. Um Ihre Rechte auszuüben, wenden Sie sich bitte an geral@voylartour.com; wir antworten innerhalb der gesetzlichen Frist.

10. Beschwerden

Wenn Sie der Ansicht sind, dass Ihre Daten nicht ordnungsgemäß verarbeitet wurden, wenden Sie sich bitte zunächst an uns. Sie haben außerdem das Recht, Beschwerde bei der Comissão Nacional de Proteção de Dados (CNPD, portugiesische Datenschutzbehörde) unter cnpd.pt oder bei der Aufsichtsbehörde Ihres Landes innerhalb der Europäischen Union einzureichen.

11. Minderjährige

Für die Eröffnung eines Kontos ist ein Mindestalter von 18 Jahren erforderlich. Wir erheben nicht absichtlich Daten von Minderjährigen als Kontoinhaber; Daten von mitreisenden Minderjährigen, die in einer Buchung enthalten sind, werden von dem Erwachsenen bereitgestellt, der die Buchung vornimmt. Sollten wir feststellen, dass wir ohne Rechtsgrundlage Daten eines Minderjährigen erhoben haben, löschen wir diese.

12. Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren, wenn sich die Plattform oder die Rechtslage ändern. Das oben angegebene Datum der letzten Aktualisierung gibt die jeweils geltende Fassung an; bei wesentlichen Änderungen weisen wir deutlich sichtbar darauf hin.

13. Kontakt

Fragen und Anliegen zu Ihren personenbezogenen Daten: geral@voylartour.com.