Datenschutz

Verantwortlicher

Fraß Michael Peter
Wiener Straße 10a
8020 Graz, Österreich
Marke: entdecken.tours
E-Mail: hello@entdecken.tours

Hosting

Diese Website wird auf Servern von Uberspace (uberspace.de) in Deutschland gehostet. Beim Aufruf unserer Seiten werden durch den Browser automatisch Verbindungsdaten (IP-Adresse, Datum, Uhrzeit, abgerufene Seite, Browsertyp) als Server-Logfiles übertragen und für maximal 7 Tage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und dem Betrieb der Website).

Cookies & lokaler Speicher

Wir setzen folgende Cookies:

• Session-Cookie: Verschlüsseltes Sitzungs-Cookie für Anmeldestatus und CSRF-Schutz. Läuft beim Schließen des Browsers ab.
• Cookie-Einwilligung (cookie_consent): Speichert deine Entscheidung zum Cookie-Hinweis. Läuft nach 12 Monaten (bei Zustimmung) bzw. 6 Monaten (bei Ablehnung) ab.
• Tour-Zugangscookie (tour_access_*): Wird gesetzt, wenn du eine Audio-Tour kaufst oder einen Zugangscode einlöst. Speichert verschlüsselt, dass du zur Nutzung der Tour berechtigt bist. Laufzeit: 1 Jahr. Technisch notwendig, um den erworbenen Zugang ohne erneute Anmeldung zu gewährleisten.
• Rätseltour-Zugangscookie (story_access_*): Entspricht dem Tour-Zugangscookie, nur für gekaufte Rätseltouren. Speichert verschlüsselt, dass du zur Nutzung der Rätseltour berechtigt bist. Laufzeit: 1 Jahr.
• Spielraum-Cookie (story_room_*): Wird gesetzt, wenn du an einem gemeinsamen Spielraum (mehrere Teams treten in derselben Rätseltour gegeneinander an) teilnimmst. Speichert verschlüsselt, welcher Spielsitzung du zugeordnet bist. Laufzeit: 1 Jahr.
• Vertriebspartner-Cookie (partner_ref): Wird nur gesetzt, wenn du der Cookie-Nutzung zugestimmt hast und über den Tracking-Link bzw. QR-Code eines Vertriebspartners auf unsere Seite gelangst. Speichert verschlüsselt, welcher Partner dich vermittelt hat, damit ein späterer Tourenkauf korrekt zugeordnet werden kann. Laufzeit: 90 Tage. Näheres im Abschnitt „Vertriebspartner-Programm" weiter unten.
• Partner-Login-Cookie (partner_session): Wird gesetzt, wenn sich ein Vertriebspartner über den Partnerbereich anmeldet. Speichert verschlüsselt, welchem Partner-Kanal die Sitzung zugeordnet ist. Laufzeit: 90 Tage.

Cookies zu Werbezwecken Dritter (z. B. Retargeting, Cross-Site-Tracking) werden nicht eingesetzt.

Webanalyse (Matomo)

Wir nutzen Matomo (ehemals Piwik), eine selbst gehostete Open-Source-Analysesoftware, um das Nutzerverhalten auf unserer Website statistisch auszuwerten. Matomo wird auf einem eigenen Server (matomo.frassil.me) betrieben; die Daten verlassen diesen Server nicht und werden nicht an Dritte weitergegeben.

Das Matomo-Skript wird erst geladen, nachdem du der Cookie-Nutzung zugestimmt hast, und setzt dann eigene Analyse-Cookies in deinem Browser. Rechtsgrundlage ist daher deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über den Cookie-Hinweis widerrufen kannst.

Unabhängig vom Cookie-Hinweis kannst du der Erfassung durch Matomo hier gesondert widersprechen:

Benutzerkonten

Für „Mein Konto" — die Übersicht über gekaufte Touren und deine Zugriffslinks — kannst du ein Konto erstellen. Dabei erheben wir Name, E-Mail-Adresse und dein Passwort (verschlüsselt gespeichert). Ein Konto ist nicht erforderlich, um eine Tour zu kaufen oder eine Rätseltour einzulösen — beides funktioniert auch als Gast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Standortprüfung während einer Rätseltour

Während ihr auf dem Weg zur nächsten Station einer Rätseltour seid, übermittelt euer Gerät eure aktuelle GPS-Position an unseren Server, damit geprüft werden kann, ob ihr nah genug an der nächsten Station seid, um sie freizuschalten. Diese Position wird ausschließlich für den Distanzabgleich im Moment der Übermittlung verwendet und nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der automatischen Freischaltung der nächsten Station).

Live-Standort während der Audio-Tour-Navigation

Während du eine gekaufte Audio-Tour mit der geführten Navigation aktiv nutzt, übermittelt dein Gerät in regelmäßigen Abständen deine aktuelle GPS-Position an unseren Server. Dies dient ausschließlich dazu, im Support-Fall nachvollziehen zu können, wo du dich gerade befindest.

Es wird dabei kein Bewegungsverlauf gespeichert — jede neue Position überschreibt die vorherige. Sobald du die Navigation beendest, wird deine Position sofort gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Betreuung und Sicherheit unserer Kundinnen und Kunden während der Tour).

Kartenintegration (MapLibre GL, OpenStreetMap)

Für die interaktiven Karten und die geführte Navigation nutzen wir die Open-Source-Bibliothek MapLibre GL JS sowie Kartenkacheln von OpenStreetMap (© OpenStreetMap-Mitwirkende). Die Bibliothek wird beim Aufruf der jeweiligen Seite von den CDN-Diensten unpkg.com und jsDelivr geladen; dabei wird deine IP-Adresse an diese Anbieter übertragen. Die Kartenkacheln werden direkt von den OpenStreetMap-Servern abgerufen. Wir haben keinen Einfluss auf die Datenschutzpraktiken dieser Drittanbieter. Weitere Informationen: openstreetmap.org/privacy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Wetterdaten (OpenWeatherMap)

Die Wetteranzeige auf dieser Website wird über die API von OpenWeather Ltd. (Großbritannien) bezogen. Die Wetteranfragen werden serverseitig gestellt; dabei wird die IP-Adresse unseres Servers, nicht deine persönliche IP-Adresse, an OpenWeather übertragen. Die abgerufenen Wetterdaten werden für 20 Minuten auf unserem Server zwischengespeichert. Es werden keine personenbezogenen Nutzerdaten an OpenWeather übermittelt. Weitere Informationen: openweathermap.org/privacy-policy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Zahlungsabwicklung (Stripe)

Für den Kauf von Audio-Touren und Rätseltouren nutzen wir den Zahlungsdienstleister Stripe (Stripe, Inc., USA / Stripe Payments Europe, Ltd., Irland). Die Zahlungsabwicklung erfolgt über Stripes gehostete Checkout-Seite; Zahlungsdaten (Kreditkartennummern etc.) werden ausschließlich von Stripe verarbeitet und nicht auf unseren Servern gespeichert. Bei einem Kauf als Geschenk verarbeiten wir zusätzlich die E-Mail-Adresse der beschenkten Person, um ihr den Zugang zuzusenden. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen: stripe.com/privacy.

Newsletter

Wenn du unseren Newsletter abonnierst, speichern wir deine E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst zunächst eine Bestätigungs-E-Mail und wirst erst nach Klick auf den enthaltenen Link als Abonnent geführt. Es findet kein Öffnungs- oder Klick-Tracking innerhalb des Newsletters statt. Du kannst das Abonnement jederzeit über den Abmelde-Link kündigen. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

KI-Dienste (OpenAI)

Wir nutzen KI-Dienste ausschließlich für redaktionelle und interne Aufgaben — ohne Einbeziehung personenbezogener Nutzerdaten:

• OpenAI Text-to-Speech (Modell tts-1-hd, Stimme „nova"): Serverseitige Umwandlung von Tour-Texten in MP3-Audiodateien für die Audio-Guide-Erzählung. Die erzeugten Audiodateien werden auf unserem Server gespeichert und im Rahmen der Tour-Navigation abgespielt.
• OpenAI GPT-4o-mini: Automatische Übersetzung von Tour-Texten in weitere Sprachen.

Es werden keine Stimm- oder Nutzerdaten an OpenAI übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Automatisierung redaktioneller Prozesse).

Vertriebspartner-Programm

Ausgewählte lokale Betriebe (z. B. Hotels, Unterkünfte, Tourismusbüros, Gastronomie) können als Vertriebspartner Touren über einen persönlichen Tracking-Link bzw. QR-Code empfehlen. Beim Klick auf einen solchen Link setzen wir — sofern du der Cookie-Nutzung zugestimmt hast — das im Abschnitt „Cookies & lokaler Speicher" beschriebene Cookie partner_ref, das für 90 Tage speichert, über welchen Partner du auf unsere Seite gelangt bist. Kaufst du innerhalb dieses Zeitraums eine kostenpflichtige Tour, wird dieser Kauf (Tour, Kaufdatum, Kaufbetrag) dem vermittelnden Partner zur Berechnung von dessen Provision zugeordnet. Der Partner erhält dabei keine Einsicht in deine E-Mail-Adresse oder deinen Namen.

Für die Anmeldung im Partnerbereich erhalten Vertriebspartner auf Anfrage einen Login-Link per E-Mail (kein Passwort). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der korrekten Provisionsabrechnung mit unseren Vertriebspartnern).

Bewertungen

Nach Abschluss einer Tour oder Rätseltour kannst du eine Bewertung (Sterne, Kommentar, optional dein Name) abgeben. Bewertungen werden vor der öffentlichen Anzeige von uns geprüft und freigeschaltet. Die Angabe deines Namens ist freiwillig; ohne Angabe erscheint die Bewertung anonym. Rechtsgrundlage ist deine Einwilligung durch das freiwillige Absenden der Bewertung (Art. 6 Abs. 1 lit. a DSGVO).

Partner werden

Über das Formular „Partner werden" können Betriebe (z. B. Fahrradverleih, Unterkünfte, Tourismusbüros) eine Zusammenarbeit anfragen. Dabei erheben wir Name, Ansprechpartner, E-Mail-Adresse, Telefonnummer, Website, Adresse und eine Beschreibung des Betriebs. Diese Angaben werden per E-Mail an uns übermittelt und zur Bearbeitung der Anfrage sowie — bei Zustandekommen einer Partnerschaft — zur Verwaltung des Partnerkontos in unserer Datenbank gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung eingehender Anfragen).

Deine Rechte (DSGVO)

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Soweit die Verarbeitung auf einer Einwilligung beruht, hast du das Recht, diese jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Richte Anfragen bitte an: hello@entdecken.tours

Beschwerderecht

Du hast das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb.gv.at