TourTask
FunktionenPreiseDemo
Registrieren
  1. Startseite

  3. Datenschutz

DokumentationKontakt

Datenschutzerklärung

Inhalt

  1. Wer wir sind
  2. Auf einen Blick
  3. Wann wir Verantwortlicher und wann wir Auftragsverarbeiter sind
  4. Besucher von tourtask.com
  5. Touranbieter und ihre Mitarbeitenden
  6. Reisende, die bei einem Anbieter buchen
  7. Tourunternehmen, die wir kontaktieren, und Empfehlungspartner
  8. Cookies und ähnliche Technologien
  9. Wer Daten erhält
  10. Internationale Übermittlungen
  11. Wie lange wir Daten speichern
  12. Wie wir Daten schützen
  13. Deine Rechte
  14. Europäischer Wirtschaftsraum und Vereinigtes Königreich
  15. Chile
  16. Brasilien
  17. Mobile Apps
  18. Google-Nutzerdaten
  19. Künstliche Intelligenz
  20. So löschst du deine Daten
  21. Kinder
  22. Änderungen dieser Datenschutzerklärung
  23. Kontakt

Wer wir sind

Zuletzt aktualisiert: 26. September 2026

Version der Datenschutzerklärung: 1

TourTask entwickelt Buchungs- und Verwaltungssoftware für Anbieter von Touren und Aktivitäten.

TourTask wird von TourTask SpA betrieben, chilenische Steuernummer (RUT) 77.381.727-8, Kai Tuoe s/n, 2770000 Hanga Roa, Easter Island, Chile. „TourTask“, „wir“ und „uns“ bezeichnen TourTask SpA.

Ein „Anbieter“ ist ein Tour- oder Aktivitätsunternehmen, das TourTask nutzt. „Reisende“ sind Personen, die bei einem Anbieter buchen oder sich an einen Anbieter wenden.

Bei Fragen oder Anliegen zum Datenschutz schreibe uns eine E-Mail an info@tourtask.com.

Diese Datenschutzerklärung gilt für tourtask.com und seine Subdomains, einschließlich der Buchungsseiten der Anbieter und des Backoffice; für unsere Buchungs-, Bewertungs- und Chat-Widgets und unser WordPress-Plugin; für die Apps TourTask Chat und TourTask Sales; für das Empfehlungsportal; sowie für die E-Mails, Nachrichten und Benachrichtigungen, die wir senden.

Auf einen Blick

  • Wir sind der „Verantwortliche“ für die Konten der Anbieter und die Benutzerkonten ihrer Mitarbeitenden, für Website-Besucher, Empfehlungspartner und Tourunternehmen, die wir kontaktieren.
  • Bei Buchungsdaten von Reisenden ist der Anbieter der Verantwortliche und wir sind sein „Auftragsverarbeiter“. Wende dich zuerst an den Anbieter.
  • InMotion Hosting betreibt unsere Server in den Vereinigten Staaten, wo viele unserer Dienstleister ansässig sind. TourTask SpA ist in Chile ansässig.
  • Unsere Chat-Assistenten sind KI und laufen mit Claude-Modellen von Anthropic.
  • Im Europäischen Wirtschaftsraum (EWR) und im Vereinigten Königreich sowie dort, wo wir deinen Standort nicht feststellen können, läuft Google Analytics auf tourtask.com nur, wenn du es erlaubst. Anderswo ist es standardmäßig aktiviert, und du kannst es deaktivieren.
  • Wir verkaufen keine personenbezogenen Daten.
  • Du kannst eine Kopie deiner Daten anfordern oder uns bitten, sie zu berichtigen oder zu löschen. Siehe „Deine Rechte“ und „So löschst du deine Daten“.
  • Du kannst unseren Marketing-E-Mails und Verwendungen, die auf unseren berechtigten Interessen beruhen, jederzeit widersprechen. Siehe „Deine Rechte“.

Wann wir Verantwortlicher und wann wir Auftragsverarbeiter sind

Der Verantwortliche entscheidet, warum und wie personenbezogene Daten verwendet werden. Der Auftragsverarbeiter verarbeitet sie im Auftrag des Verantwortlichen.

Wo TourTask Verantwortlicher ist

Besucher von tourtask.com; Konten der Anbieter und Benutzerkonten ihrer Mitarbeitenden; Abrechnung und Support; Nachrichten an die eigenen WhatsApp-, Messenger- und Instagram-Konten von TourTask; unsere E-Mails an Tourunternehmen; das Empfehlungsprogramm; Sicherheit, Missbrauchsverhinderung und technische Protokolle; die Synchronisierung mit Google Kalender; sowie Geräte- und Anmeldedaten der mobilen Apps und Push-Tokens.

Wo TourTask Auftragsverarbeiter ist

Wenn Reisende über TourTask bei einem Anbieter buchen oder sich an ihn wenden, ist der Anbieter der Verantwortliche, und wir verarbeiten die Daten für ihn mithilfe der unter „Wer Daten erhält“ genannten Dienstleister. Dies umfasst Buchungen, Passagierdaten, Zahlungsstatus, Bewertungen, Nachrichten, für den Anbieter gesendete E-Mails, seine Aufzeichnungen über Guides und andere Kontakte sowie Buchungsdetails, die wir in den Google Kalender von Mitarbeitenden eintragen.

Es gilt die eigene Datenschutzerklärung des Anbieters. Abgesehen von den unten genannten Verwendungen nutzen wir diese Daten nicht für eigene Zwecke.

Daten zu Reisenden, die wir für eigene Zwecke verwenden

  • Sicherheits- und technische Protokolle der Anfragen an unsere Systeme, mit der IP-Adresse und den gesendeten Daten, die Buchungs- und Gesundheitsdaten enthalten können; sie werden nur verwendet, um den Dienst zu betreiben, Fehler darin zu beheben und ihn abzusichern.
  • Verhinderung von Chat-Missbrauch: eine zufällige Besucher-ID, die in deinem Browser gespeichert und zusammen mit deiner IP-Adresse verwendet wird, um Missbrauch zu begrenzen. In unseren Missbrauchsdatensätzen speichern wir die ID und einen gehashten Code deiner IP-Adresse.
  • Unsere Widgets und gehosteten Seiten: Wir entscheiden, welche externen Dienste sie laden, welche Angaben unser Chat-Formular verlangt, wie das Einwilligungsbanner für Werbung funktioniert und welche Buchungen an Werbekonten gemeldet werden.
  • Nach dem Ausscheiden eines Anbieters aufbewahrte Nachrichten: unsere zentrale Kopie von Nachrichten an die Kanäle eines gelöschten Anbieters sowie seine weitergeleiteten E-Mails. Wir bewahren sie als Verantwortlicher auf, bis du uns bittest, sie zu löschen.
  • Support-Chat für Kreuzfahrtreisende: Reisende, die sich auf einer Landausflugsseite anmelden, können einen Support-Chat mit TourTask öffnen, den wir als Verantwortlicher bearbeiten.

Besucher von tourtask.com

Unsere Server erhalten deine IP-Adresse, deinen Browsertyp und die Seiten, die du aufrufst, um die Website bereitzustellen, sie sicher zu halten und Fehler zu beheben. Seiten, bei denen ein Fehler auftritt, können uns einen Fehlerbericht mit der Seitenadresse und dem Browsertyp senden.

Kontaktformular und Support-Chat

Das Kontaktformular verlangt deinen Namen, deine E-Mail-Adresse, einen Betreff und deine Nachricht, weil wir diese Angaben brauchen, um dir zu antworten. Es geht an das Postfach unseres Teams, mit einer Kopie an dich, und bleibt gespeichert, bis es für deine Anfrage nicht mehr benötigt wird.

Der Support-Chat verlangt deinen Namen, deine E-Mail-Adresse, deine Telefonnummer und deine erste Nachricht, damit wir für jede Unterhaltung vollständige Kontaktdaten haben. Wenn du lieber keine Telefonnummer angeben möchtest, nutze das Kontaktformular.

Ein KI-Assistent kann zuerst antworten, und unser Team kann übernehmen. Wenn der Assistent nicht antworten kann, kann er die Frage und deine letzte Nachricht speichern, um unsere Hilfeinhalte zu verbessern.

Chats werden 14 Tage nach der letzten Aktivität aus unserer Live-Datenbank gelöscht; Kopien bleiben 1 Tag in unserem API-Anfrageprotokoll und bis zu etwa 10 Wochen in Backups.

Nachrichten an TourTask über WhatsApp, Messenger oder Instagram

Wir erhalten deine Nachrichten, deinen Profilnamen und deine Konto-ID (bei WhatsApp deine Telefonnummer). Ein KI-Assistent kann zuerst antworten. Die Unterhaltung wird nach 14 Tagen Inaktivität gelöscht. Unsere zentrale Kopie deiner eingehenden Nachrichten bewahren wir auf, bis du uns bittest, sie zu löschen.

Touranbieter und ihre Mitarbeitenden

Registrierung und Anmeldung

Um ein Konto zu erstellen, musst du Folgendes angeben: Namen und Subdomain deines Unternehmens, Land, Währung, Zeitzone, Tour-Sprachen, deinen Namen, deine E-Mail-Adresse, ein Passwort und wie du von uns erfahren hast; ohne diese Angaben können wir das Konto nicht erstellen. Telefonnummern, eine Verkaufswährung und ein Abholgebiet sind optional. Falls dich jemand empfohlen hat, erfassen wir, wer.

Bei der Anmeldung auf tourtask.com wird für jedes Unternehmen, bei dem deine E-Mail-Adresse und dein Passwort übereinstimmen, ein einmaliger Anmeldelink mit deiner IP-Adresse erstellt. Wir bewahren diese Links auf, bis dein Benutzerkonto oder das betreffende Unternehmen gelöscht wird.

Dein Konto und die Benutzerkonten deiner Mitarbeitenden

Für jeden Benutzer speichern wir Name, E-Mail-Adresse, Telefonnummern, Sprache, Rolle, Berechtigungen und letzte Anmeldung. Anbieter legen ihre Benutzer selbst an; deine Angaben haben wir daher von dem Anbieter erhalten, der dich hinzugefügt hat.

Bei Chat-Agenten erfassen wir Verfügbarkeit und letzte Aktivität, um Reisenden anzuzeigen, dass jemand online ist. Wir führen einen Verlauf darüber, wer Buchungen und einige Einstellungen geändert hat.

Anbieter können auch weitere Angaben über ihr Team erfassen, etwa Geburtsdaten, Eintrittsdaten, Vergütungen oder Auszahlungsdaten. Diese verarbeiten wir als Auftragsverarbeiter des Anbieters.

Autorisierte Mitarbeitende sehen in unserem Verwaltungstool dein Konto, deine Benutzer, Rechnungen, Nutzung, Support-Chats und Fehlerprotokolle, für Support und Abrechnung. Einige wenige leitende Mitarbeitende können Backups und das API-Anfrageprotokoll herunterladen, um nach Ausfällen Daten wiederherzustellen und Probleme zu untersuchen.

Abrechnung

Unsere monatliche Gebühr hängt vom Wert der Buchungen ab, die du erfasst, sowie von deiner Nutzung kostenpflichtiger Funktionen wie SMS, WhatsApp und KI.

Wir speichern Steuerangaben, die du uns gibst, etwa Steuernummer, rechtlicher Firmenname, Geschäftstätigkeit und Adresse, um dein Unternehmen auf den elektronischen Steuerdokumenten für unsere Gebühren zu identifizieren.

Wenn du bezahlst, erhält der von dir gewählte Zahlungsdienstleister, etwa Getnet, Khipu, Mercado Pago, PayPal oder Transbank Webpay, was er benötigt; dazu können dein Name, deine E-Mail-Adresse, Telefonnummer, IP-Adresse, dein Browsertyp und der Betrag gehören. Kartendaten gibst du auf der eigenen Seite des Zahlungsdienstleisters ein; wir speichern keine Kartennummern. Zahlungsbenachrichtigungen gehen in Kopie an das Postfach unserer Buchhaltung.

Bleibt eine Rechnung unbezahlt, wird das Konto 10 Tage nach ihrem Ablauf eingefroren, und das Unternehmen und seine Daten werden 6 Monate später nach vorherigen Warn-E-Mails gelöscht.

Anträge bei Zahlungsdienstleistern

Unsere Dokumentationsseiten enthalten Antragsformulare für die chilenischen Zahlungsdienstleister PVS und Getnet, mit denen Unternehmens- und Kontaktdaten erfasst werden sowie bei PVS das Ausweisdokument des gesetzlichen Vertreters, Unternehmensunterlagen und Fotos der Geschäftsräume. Wir senden sie per E-Mail an den Dienstleister und an dich, und ein Teammitglied bewahrt eine Kopie mit den angehängten Dokumenten auf, bis sie nicht mehr benötigt wird, um zu prüfen, dass der Antrag gesendet wurde.

Reisende, die bei einem Anbieter buchen

Was der Anbieter über TourTask erheben kann

  • Kontakt- und Buchungsdaten: Name, E-Mail-Adresse, Telefonnummern, Land, Sprache, Touren, Termine, Personenzahl, Preise und Zahlungsstatus.
  • Passagierdaten, etwa Namen, Alter, E-Mail-Adressen, Telefonnummern, Staatsangehörigkeit und gesprochene Sprachen, sowie, wenn der Anbieter danach fragt, Passnummer, Geschlecht, Körpergröße, Gewicht, Schuhgröße, Behinderung, Schwangerschaft, Allergien und Ernährung. Einige davon sind Gesundheitsdaten.
  • Reisedaten, etwa dein Hotel oder Abholort, An- und Abreisedaten, Flug- oder Transportnummern und bei Landausflügen deine Kabine und Gruppe.
  • Notizen, Bewertungen, Sternebewertungen und hochgeladene Zahlungsbelege.
  • Anzeigen-Klick-IDs, Kampagnendaten (UTM) und Affiliate-Codes aus dem Link, über den du gekommen bist.
  • Nachrichten, die du dem Anbieter per Website-Chat, WhatsApp, Messenger, Instagram, Telegram oder E-Mail sendest.

Dein Name und deine E-Mail-Adresse sind für eine Online-Buchung immer erforderlich; was sonst erforderlich ist, entscheidet der Anbieter. Ohne diese Angaben kannst du nicht online buchen, aber du kannst den Anbieter direkt kontaktieren.

Die Daten stammen von dir, von einem Verkäufer, der TourTask Sales nutzt, von den Mitarbeitenden des Anbieters (durch Eingabe, Import oder KI-gestütztes Ausfüllen aus einer E-Mail), vom Chat-Assistenten des Anbieters oder von Online-Reisebüros und Wiederverkäufern wie Viator und GetYourGuide.

Wie die Daten verwendet werden

  • Um deine Buchung zu verwalten und die Tour mit den Guides, Fahrern und Partnern des Anbieters durchzuführen.
  • Um dir im Namen des Anbieters E-Mails zu senden, darunter Bestätigungen, Erinnerungen, Bewertungsanfragen und Folge-E-Mails, die für seine Touren werben können. Bewertungsanfragen und Folge-E-Mails enthalten einen Abmeldelink.
  • Um Zahlungen über den Zahlungsdienstleister des Anbieters entgegenzunehmen, der erhält, was er benötigt, etwa deinen Namen, deine E-Mail-Adresse, Telefonnummer, den Betrag und die Buchungsreferenz. Kartendaten gehen direkt an die Seite oder die sicheren Formularfelder des Zahlungsdienstleisters; wir speichern keine Kartennummern.
  • Damit der Chat-Assistent dir antworten und auf deinen Wunsch eine Buchung nachschlagen oder anlegen kann.
  • Um Bewertungen anzuzeigen, die der Anbieter veröffentlicht: deinen Vornamen, deine Sternebewertung, deinen Kommentar und den Tournamen.
  • Wenn der Anbieter dies einrichtet, um Buchungen an seine Werbekonten zu melden.

Dein Buchungslink

Buchungs-E-Mails und Voucher verlinken auf deine Buchungsseite. Jeder, der den Link hat, kann deine Buchung einschließlich Kontakt- und Passagierdaten sehen und sie bezahlen. Behandle ihn vertraulich.

Tourunternehmen, die wir kontaktieren, und Empfehlungspartner

Tourunternehmen, die wir wegen TourTask kontaktieren

Wir erheben die Kontaktdaten von Tourunternehmen aus öffentlichen Quellen (TripAdvisor-Einträge, ihre Websites und Tourismusverzeichnisse wie das chilenische SERNATUR-Register), und unser Team fügt einige von Hand hinzu.

Wir erheben den Namen des Unternehmens oder der Kontaktperson, E-Mail-Adresse, Telefonnummer, Website, Standort, Sprache sowie TripAdvisor-Link, -Bewertung und -Anzahl der Rezensionen und senden dem Unternehmen über Twilio SendGrid von no-reply@tourtaskupdates.com E-Mails über TourTask, gestützt auf unser berechtigtes Interesse, Tourunternehmen TourTask anzubieten.

Jede E-Mail enthält einen Abmeldelink. Eine Abmeldung, eine unzustellbare E-Mail (Bounce) oder eine Spam-Meldung beendet unsere E-Mails. Eine Abmeldung wird in deinem Datensatz vermerkt, den wir aufbewahren, bis du uns bittest, deine Daten zu löschen.

Nach einem Löschantrag bewahren wir deine E-Mail-Adresse und deine Entscheidung auf, damit wir dir keine E-Mails mehr senden. Um zu widersprechen oder die Löschung zu verlangen, schreibe an info@tourtask.com.

Empfehlungspartner

Partner erhalten eine Provision, wenn Unternehmen, die sie empfehlen, an TourTask zahlen. Um teilzunehmen, musst du deinen Namen, deine E-Mail-Adresse und ein Passwort angeben und deine E-Mail-Adresse bestätigen. Wir zahlen über PayPal; ohne PayPal-Adresse können wir dich daher nicht bezahlen.

Wir speichern dein Konto, deine Auszahlungseinstellungen, Einnahmen, Auszahlungen und die Unternehmen, die du empfohlen hast. Dein Empfehlungslink speichert deinen Code 60 Tage lang in einem Cookie, damit die Empfehlung dir gutgeschrieben wird. Es gilt eine automatische Prüfung auf Selbstempfehlungen (siehe „Künstliche Intelligenz“).

Cookies und ähnliche Technologien

Cookies sind kleine Dateien, die Websites in deinem Browser speichern. Zu den ähnlichen Technologien gehören der lokale Speicher (Local Storage) und der Sitzungsspeicher (Session Storage).

Auf tourtask.com

  • _ga und _ga_V0LBS4GCKX (Google Analytics): Nutzungsmessung, bis zu 2 Jahre gespeichert. Sie werden für die Domain tourtask.com gesetzt und können daher auch unsere Subdomains erreichen.
  • tt_ref: der Code eines Empfehlungspartners, wenn du unsere Registrierungsseite über einen Empfehlungslink öffnest. 60 Tage gespeichert.
  • tt:support-chat (lokaler Speicher): setzt deinen Support-Chat seitenübergreifend fort, bis du deine Browserdaten löschst; seine Sitzung läuft nach 30 Tagen ab.
  • tourtask.public.cookie-consent.v1 (lokaler Speicher): deine Entscheidung zur Analyse, bis du deine Browserdaten löschst.
  • Technische Elemente, etwa ein Sprach-Cookie, das wir setzen können; sie werden gelöscht, wenn du den Browser schließt.

Mit Ausnahme von Google Analytics werden diese in allen Regionen gesetzt, ohne deine Einwilligung einzuholen. Jede Seite lädt außerdem Flaggenbilder von jsDelivr, das deine IP-Adresse erhält. Im Registrierungsformular wird Google Maps nur geladen, wenn du dein Abholgebiet eingrenzt; beim Verbinden von Meta wird das Login-Skript von Facebook geladen.

Google Analytics und deine Wahlmöglichkeiten

Google Analytics 4 misst, wie tourtask.com genutzt wird. Google erhält deine IP-Adresse, Browserangaben sowie Titel und Adresse jeder Seite, wobei die Adresse ohne Abfrageparameter gesendet wird, außer Kampagnen-Tags (utm_…). Wir weisen Google Analytics an, keine Speicherung für Werbezwecke, keine Personalisierung von Anzeigen und keine Nutzerdaten für Werbezwecke zu verwenden.

  • Im EWR oder im Vereinigten Königreich oder wenn wir nicht feststellen können, wo du dich befindest, läuft es erst, nachdem du in unserem Banner „Analyse erlauben“ gewählt hast.
  • Anderswo läuft es standardmäßig. Du kannst es jederzeit über „Cookie-Einstellungen“ unten auf unseren Seiten deaktivieren; Passagierlistenseiten haben diesen Link nicht, nutze daher den Link auf einer beliebigen anderen Seite.
  • Wenn dein Browser ein Global-Privacy-Control- oder Do-Not-Track-Signal sendet, wird es nie geladen.
  • Wenn du es deaktivierst, stoppen wir es und löschen seine Cookies.

Auf tourtask.com verwenden wir keine Marketing-Cookies. Unsere Widget-Demo kann gegebenenfalls die Werbe-Tags des Demo-Unternehmens sowie die unten genannten Widget-Dienste laden.

Mehr erfahren: Wie Google Informationen von Websites oder Apps verwendet, die seine Dienste nutzen.

Wer Daten erhält

Wir geben personenbezogene Daten nur wie in dieser Datenschutzerklärung beschrieben weiter. Wir verkaufen keine personenbezogenen Daten.

Dienstleister und Plattformen, an die wir Daten senden

  • InMotion Hosting (Vereinigte Staaten): betreibt unsere Server, auf denen sich unsere Website, Apps, API, Datenbanken, Backups, Dateien und E-Mails befinden.
  • Anthropic (Vereinigte Staaten): KI für die Chat-Assistenten und andere KI-Funktionen.
  • OpenAI (Vereinigte Staaten): KI für einige Funktionen außerhalb des Chats, wo wir es aktivieren.
  • Google (Vereinigte Staaten): Analytics, Maps und Adresssuche, Cloud Translation, Firebase Cloud Messaging sowie Google Kalender und Google Ads, wenn du sie verbindest.
  • Cloudflare (Vereinigte Staaten, mit Servern weltweit): liefert unsere Widget-Dateien aus.
  • jsDelivr (ein öffentliches Netzwerk mit Servern weltweit): liefert Flaggenbilder aus.
  • Stripe (Vereinigte Staaten): sein Skript wird mit unserem Buchungs-Widget geladen und kann Signale zur Betrugsprävention erfassen. Anbieter können Stripe auch für Zahlungen nutzen.
  • Twilio SendGrid (Vereinigte Staaten): versendet unsere E-Mails an Tourunternehmen.
  • Twilio (Vereinigte Staaten) und ConnectUS (Chile): versenden SMS der Anbieter an deren Mitarbeitende und Guides.
  • Meta Platforms (Vereinigte Staaten): stellt WhatsApp-, Messenger- und Instagram-Nachrichten zu.
  • Telegram: stellt Nachrichten in Telegram-Kanälen zu, die ein Anbieter verbindet.
  • Expo (Vereinigte Staaten) und Apple (Vereinigte Staaten): stellen Push-Benachrichtigungen zu.
  • Getnet, Khipu, Mercado Pago und Transbank (chilenische Zahlungsdienste) sowie PayPal (Vereinigte Staaten): wickeln Zahlungen von TourTask-Rechnungen ab. PayPal führt außerdem Auszahlungen an Empfehlungspartner durch.

Die meisten dieser Dienstleister verarbeiten Daten nur für uns oder für den Anbieter, für den wir tätig sind. Einige, etwa Messaging-Plattformen, Zahlungsdienstleister und Google Maps Platform, verwenden sie auch nach ihren eigenen Datenschutzerklärungen.

Wenn ein Dienstleister Daten für uns verarbeitet, verpflichten wir ihn, die Daten mindestens so gut zu schützen, wie in dieser Datenschutzerklärung beschrieben, und sie nur zu verwenden, um seinen Dienst für uns zu erbringen.

Weitere Empfänger

  • Der Anbieter, bei dem Reisende buchen, und bei weiterverkauften Touren der Anbieter, der die Tour durchführt.
  • Dienste, die ein Anbieter verbindet, etwa Zahlungsdienstleister, Reisebüros, Meta und Google.
  • Die Öffentlichkeit, wenn ein Anbieter deine Bewertung veröffentlicht: dein Vorname, deine Sternebewertung, dein Kommentar und der Tourname.

Internationale Übermittlungen

TourTask SpA ist in Chile ansässig. Unsere Server und die meisten Dienstleister befinden sich in den Vereinigten Staaten, und Cloudflare und jsDelivr liefern Dateien aus vielen Ländern aus. Deine Daten können daher außerhalb deines Landes verarbeitet werden.

Weder die Europäische Kommission noch das Vereinigte Königreich hat festgestellt, dass Chile ein angemessenes Datenschutzniveau bietet. Für die Vereinigten Staaten gelten die Angemessenheitsbeschlüsse der EU und des Vereinigten Königreichs nur für Organisationen, die nach dem EU-US Data Privacy Framework oder dessen UK Extension zertifiziert sind. Soweit das Gesetz es verlangt, stützen wir uns auf:

  • die Standardvertragsklauseln der Europäischen Kommission
  • das International Data Transfer Agreement des Vereinigten Königreichs oder das UK Addendum zu diesen Klauseln
  • die Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework und dessen UK Extension

Chile: Die Agencia de Protección de Datos Personales wird festlegen, welche Länder ein angemessenes Schutzniveau bieten, und hat keine solche Liste veröffentlicht. Soweit das chilenische Recht es verlangt, stützen wir uns auf Vertragsklauseln mit jedem Empfänger, die angemessene Garantien bieten.

Brasilien: Die brasilianische Datenschutzbehörde (ANPD) hat Chile und die Vereinigten Staaten nicht als angemessen anerkannt. Soweit die LGPD unsere Weitergabe als internationale Übermittlung einstuft, stützen wir uns auf die Standardvertragsklauseln der ANPD oder, wenn die Übermittlung zur Erfüllung eines Vertrags mit dir, zur Erfüllung einer rechtlichen Verpflichtung oder zur Ausübung von Rechten in rechtlichen Verfahren erforderlich ist, auf Artikel 33 IX der LGPD.

Eine Kopie der Garantien kannst du unter info@tourtask.com anfordern.

Wie lange wir Daten speichern

  • Unternehmensdaten, einschließlich Benutzern, Buchungen, Passagierdaten, Bewertungen, Chats, Rechnungen, Zahlungsdatensätzen, Änderungsverlauf, Anmeldelinks, Datensätzen zu Chat-Missbrauch, SMS- und Conversion-Datensätzen, Importdateien und Integrationsfehlern: bis das Unternehmen gelöscht wird, auf Anfrage oder 6 Monate nach dem Einfrieren wegen einer unbezahlten Rechnung.
  • Rechnungen und Zahlungsdatensätze aus unserem früheren Abrechnungssystem: werden nach der Löschung des Unternehmens aufbewahrt, bis du uns bittest, sie zu löschen.
  • Von Reisenden hochgeladene Zahlungsbelege: so lange wie die Buchung.
  • Stornierte Buchungen werden wie andere Buchungen aufbewahrt. Wenn ein Anbieter einen Benutzer entfernt, wird das Konto gelöscht, aber Buchungen behalten die darauf eingetragenen Namen und Passagierdaten. Einige Benutzer können nur von uns entfernt werden; siehe „So löschst du deine Daten“.
  • Unterhaltungen in den Kanälen eines Anbieters: solange sein Konto besteht oder bis wir eine davon auf Anfrage löschen.
  • Unsere zentrale Kopie eingehender Messaging- und E-Mail-Nachrichten (der Anbieter und unserer eigenen) sowie weitergeleiteter E-Mails: wird auch nach der Löschung des Unternehmens aufbewahrt, bis du uns bittest, sie zu löschen, oder wir sie für den Betrieb des Kanals nicht mehr benötigen.
  • Verbindungsdaten und Tokens von Kanälen: bis die Verbindung getrennt wird. Wird das Unternehmen gelöscht, werden seine Tokens mit ihm gelöscht; die Verbindungsdaten werden gelöscht, wenn du uns bittest, das Unternehmen zu löschen.
  • Die eigenen Support-Chats von TourTask und Unterhaltungen mit unseren Messaging-Konten: 14 Tage nach der letzten Aktivität.
  • Unbeantwortete Fragen an den Assistenten, mit der zugrunde liegenden Nachricht, und Aufzeichnungen über die KI-Nutzung: bis sie für den Support und unsere Hilfeinhalte nicht mehr benötigt werden.
  • API-Anfrageprotokoll, mit den gesendeten Daten und der IP-Adresse: 1 Tag, danach bis zu etwa 10 Wochen in Backups. Exporte daraus zur Untersuchung eines Problems: bis neuere Exporte sie ersetzen.
  • Zentrales Fehlerprotokoll: 90 Tage.
  • Webserver- und Anwendungsprotokolle (die Seitenadressen, E-Mail-Adressen in Links, Browserangaben und IP-Adressen enthalten können) sowie E-Mails, die nicht versendet werden konnten: so lange, wie es für den Betrieb und die Fehlerbehebung des Dienstes erforderlich ist.
  • Team-Postfächer, etwa mit Kontaktnachrichten, Support-Anfragen, Registrierungsmitteilungen, Zahlungsbenachrichtigungen und Anträge bei Zahlungsdienstleistern mit ihren Anhängen: bis sie für ihren Zweck nicht mehr benötigt werden.
  • Mobile Apps: Sitzungen bis 60 Tage nach ihrem Ablauf; Anmelde- und Aktionsprotokoll, mit Installations-ID und IP-Adresse, 90 Tage; Push-Tokens, solange der Benutzer besteht.

Wie wir Daten schützen

Zu unseren Sicherheitsmaßnahmen gehören:

  • verschlüsselte Verbindungen (TLS) zu unserer Website, unseren Apps und unserer API
  • Verschlüsselung mit AES-256-GCM für Google-Kalender-Tokens, für die Zugriffstokens verbundener WhatsApp-, Messenger- und Instagram-Kanäle und für die Signaturschlüssel von E-Mail-Kanälen
  • eine Positivliste zugelassener IP-Adressen mit Freigabe per E-Mail für das interne Verwaltungstool von TourTask
  • Ratenbegrenzungen gegen automatisierten Missbrauch unserer API
  • eine Firewall auf unseren Servern
  • regelmäßige Datenbank-Backups

Unser internes Verwaltungstool können nur von uns autorisierte Mitarbeitende von TourTask von freigegebenen IP-Adressen aus nutzen, und den Zugriff auf seine Bereiche (etwa Unternehmen, Chats und Abrechnung) vergeben wir Person für Person.

Kein System ist vollkommen sicher. Wo das Gesetz es verlangt, informieren wir dich, den betroffenen Anbieter und die Datenschutzbehörde über eine Verletzung des Schutzes personenbezogener Daten, die deine Daten betrifft.

Deine Rechte

TourTask SpA hat seinen Sitz in Chile, daher gilt chilenisches Datenschutzrecht, wo auch immer du lebst, und dein lokales Recht kann weitere Rechte vorsehen. Je nach anwendbarem Recht hast du folgende Rechte:

  • Auskunft: zu erfahren, ob wir deine Daten verarbeiten, und eine Kopie zu erhalten.
  • Berichtigung unrichtiger oder unvollständiger Daten.
  • Löschung deiner Daten.
  • Einschränkung: zu verlangen, dass wir die Nutzung deiner Daten einschränken oder sperren.
  • Datenübertragbarkeit: deine Daten in einem übertragbaren Format zu erhalten oder an ein anderes Unternehmen übermitteln zu lassen.
  • Deine Einwilligung jederzeit zu widerrufen, ohne dass dies berührt, was wir zuvor getan haben.
  • Keiner ausschließlich automatisierten Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung unterworfen zu werden und eine automatisierte Entscheidung von einer Person überprüfen zu lassen.
  • Dich bei einer Datenschutzbehörde zu beschweren.

Dein Widerspruchsrecht

Wenn wir deine Daten auf Grundlage unserer berechtigten Interessen verwenden, kannst du jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Wir hören dann damit auf, es sei denn, wir haben zwingende berechtigte Gründe, die deine Interessen, Rechte und Freiheiten überwiegen, oder wir benötigen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Direktwerbung, einschließlich unserer E-Mails an Tourunternehmen, kannst du jederzeit widersprechen. Wir verwenden deine Daten dann nicht mehr dafür.

Um Marketing-E-Mails zu widersprechen, nutze den Abmeldelink darin oder schreibe – bei unseren E-Mails an Administratoren von Anbietern über neue Funktionen oder die Reaktivierung eines eingefrorenen Kontos – an info@tourtask.com.

So stellst du eine Anfrage

Schreibe eine E-Mail an info@tourtask.com und teile uns mit, was du möchtest und welche TourTask-Dienste du nutzt. Wir können dich bitten, deine Identität zu bestätigen, zum Beispiel indem du von der Adresse antwortest, die wir von dir haben.

Reisende: Richte Anfragen zu deinen Buchungsdaten an den Anbieter (siehe „Reisende, die bei einem Anbieter buchen“).

Mitarbeitende von Anbietern können ihren Administrator bitten, ihre Kontodaten zu berichtigen, und einige Einstellungen, etwa die Sprache, unter „Einstellungen“ ändern.

Wir antworten innerhalb der für dich geltenden gesetzlichen Frist, kostenlos, sofern das Gesetz keine Gebühr erlaubt. Beschwerden an dieselbe Adresse bestätigen wir innerhalb von 30 Tagen, untersuchen sie und teilen dir das Ergebnis mit.

Europäischer Wirtschaftsraum und Vereinigtes Königreich

Dieser Abschnitt gilt im EWR und im Vereinigten Königreich, nach der DSGVO und der UK-DSGVO.

Unsere Rechtsgrundlagen

  • Vertrag: Bereitstellung von TourTask, einschließlich Registrierung, Abrechnung, Support und verbundener Dienste, wenn du selbst der Kunde bist, etwa als Einzelunternehmer. Wenn du für ein Unternehmen handelst, stützen wir uns stattdessen auf unsere berechtigten Interessen: siehe „Konten deines Teams“.
  • Vertrag: Durchführung des Empfehlungsprogramms mit unseren Partnern.
  • Einwilligung: Google Analytics im EWR, im Vereinigten Königreich und dort, wo wir deinen Standort nicht feststellen können, Push-Benachrichtigungen der Apps und Berechtigungen für Google Kalender. Widerrufe sie über „Cookie-Einstellungen“, in den Geräteeinstellungen oder indem du Google Kalender trennst.
  • Rechtliche Verpflichtung: Erfüllung von Pflichten, die uns das Recht der EU oder des Vereinigten Königreichs auferlegt, etwa die Beantwortung von Datenschutzanfragen.

Auf unsere berechtigten Interessen stützen wir uns für diese Zwecke (unser Interesse steht jeweils dahinter):

  • Konten deines Teams: Konten, Apps, Anmeldesicherheit und Benachrichtigungen für die Administratoren, Mitarbeitenden, Verkäufer und Guides, die ein Anbieter hinzufügt. Interesse (unseres und das des Anbieters): dass sein Team den Dienst nutzen kann.
  • Anmeldung auf tourtask.com, indem wir dein Passwort mit jedem Unternehmen abgleichen, das deine E-Mail-Adresse verwendet. Interesse: ein zentraler Ort für die Anmeldung.
  • Sicherheit: Missbrauch verhindern, Fehler beheben sowie Backups, Protokolle und Datensätze zu Chat-Missbrauch aufbewahren. Interesse: ein sicherer, funktionierender Dienst.
  • Widgets und gehostete Seiten: Cloudflare, jsDelivr und Google Maps sowie die Schätzung deines Landes, um Einwilligungsregeln anzuwenden. Interesse: zuverlässig funktionierende Seiten.
  • Fragen und Hilfeinhalte: dir antworten und unsere Hilfeinhalte verbessern. Interesse: Nutzer und Interessenten unterstützen.
  • Marketing: E-Mails an Tourunternehmen und Administratoren von Anbietern über TourTask senden und eine Sperrliste für Kontaktaufnahmen führen. Interesse: für TourTask werben und deine Entscheidung respektieren.
  • Empfehlungen: Partnern Empfehlungen gutschreiben und Selbstempfehlungen prüfen. Interesse: ein faires Empfehlungsprogramm.
  • Anträge bei Zahlungsdienstleistern: sie übermitteln und eine Kopie aufbewahren. Interesse: Anbietern helfen, mit der Annahme von Zahlungen zu beginnen.

Chile

Chilenisches Datenschutzrecht gilt für unsere Verarbeitung, wo auch immer du lebst, daher gilt dieser Abschnitt für alle.

Das Gesetz 21.719 ändert das Gesetz 19.628 über den Schutz des Privatlebens und tritt am 1. Dezember 2026 in Kraft. Als wir diese Datenschutzerklärung zuletzt aktualisiert haben, schlug ein Gesetzentwurf im Kongress vor, dieses Datum auf den 1. Dezember 2027 zu verschieben.

Bis zum Inkrafttreten des Gesetzes 21.719

Du kannst kostenlos Auskunft über deine Daten, ihre Herkunft und ihre Empfänger verlangen und sie ändern, löschen oder sperren lassen. Wenn wir nicht innerhalb von zwei Werktagen antworten oder ablehnen, kannst du beim Zivilgericht am Sitz von TourTask SpA beantragen, uns zum Handeln zu verpflichten.

Das Gesetz 19.628 erlaubt die Verarbeitung mit deiner ausdrücklichen Einwilligung oder wenn ein Gesetz sie gestattet. Ohne Einwilligung erlaubt es die Verarbeitung von Daten aus öffentlich zugänglichen Quellen, wenn diese Daten geschäftlicher Natur sind oder für kommerzielle Kommunikation mit Direktantwort oder für den Direktverkauf benötigt werden, etwa für unsere E-Mails an Tourunternehmen.

Ab Inkrafttreten des Gesetzes 21.719

Du hast dann die Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Übertragbarkeit und Sperrung und kannst automatisierten Entscheidungen, einschließlich Profiling, mit rechtlichen oder erheblichen Auswirkungen auf dich widersprechen und hast das Recht, ihnen nicht unterworfen zu werden. Du kannst stets eine Erklärung, ein menschliches Eingreifen und eine Überprüfung verlangen und deinen Standpunkt darlegen.

Wir bestätigen den Eingang und antworten innerhalb von 30 Kalendertagen, einmalig um bis zu 30 Tage verlängerbar. Auf einen Antrag, deine Daten zu sperren, während wir eine Berichtigung, Löschung oder einen Widerspruch bearbeiten, antworten wir innerhalb von zwei Werktagen.

Wenn wir deinen Antrag ablehnen oder nicht rechtzeitig antworten, kannst du dich innerhalb von 30 Werktagen nach unserer Antwort oder nach Ablauf der Antwortfrist bei der Agencia de Protección de Datos Personales beschweren.

Unsere Grundlagen der Rechtmäßigkeit entsprechen dann dem Abschnitt zu EWR und Vereinigtem Königreich: Vertrag, berechtigte Interessen (denen du jederzeit widersprechen kannst), Einwilligung, rechtliche Verpflichtungen und, bei Rechtsansprüchen, die Ausübung oder Verteidigung eines Rechts vor Gerichten oder öffentlichen Stellen.

Google Analytics läuft in Chile standardmäßig. Ab Inkrafttreten des Gesetzes 21.719 stützen wir uns auf unser berechtigtes Interesse, zu verstehen, wie Besucher tourtask.com nutzen, um die Website zu verbessern. Du kannst jederzeit über „Cookie-Einstellungen“ widersprechen.

Brasilien

In Brasilien gibt dir das Allgemeine Datenschutzgesetz (LGPD, Gesetz 13.709/2018) das Recht auf:

  • Bestätigung, dass wir deine Daten verarbeiten, und Zugang zu ihnen
  • Berichtigung unvollständiger, unrichtiger oder veralteter Daten
  • Anonymisierung, Sperrung oder Löschung unnötiger oder übermäßiger Daten oder von Daten, die unter Verstoß gegen die LGPD verarbeitet werden
  • Übertragbarkeit an einen anderen Dienstleister
  • Löschung von Daten, die mit deiner Einwilligung verarbeitet werden, außer wo die LGPD uns erlaubt, sie aufzubewahren, etwa wegen einer rechtlichen Verpflichtung
  • Information darüber, mit wem wir deine Daten teilen, und darüber, ob du die Einwilligung verweigern kannst und was dann geschieht
  • jederzeitigen Widerruf der Einwilligung
  • Widerspruch gegen eine Verarbeitung auf einer anderen Grundlage als der Einwilligung, die nicht der LGPD entspricht
  • Überprüfung ausschließlich automatisierter Entscheidungen, die deine Interessen berühren, etwa der Prüfung auf Selbstempfehlungen, und Informationen über ihre Kriterien

Du kannst diese Anfragen selbst oder über einen gesetzlich bestellten Vertreter kostenlos an info@tourtask.com richten oder dich mit einer Eingabe an die Nationale Datenschutzbehörde (ANPD) oder eine Verbraucherschutzstelle wenden.

Ob wir deine Daten verarbeiten, bestätigen wir, wo möglich, sofort. Wenn du eine vollständige Aufstellung verlangst, einschließlich Herkunft, Kriterien und Zweck, senden wir sie dir innerhalb von 15 Tagen nach deiner Anfrage.

Unsere Rechtsgrundlagen entsprechen dem Abschnitt zu EWR und Vereinigtem Königreich: Vertrag, berechtigtes Interesse, Einwilligung, rechtliche Verpflichtungen und, bei Rechtsansprüchen, die reguläre Ausübung von Rechten in rechtlichen Verfahren.

Google Analytics läuft in Brasilien standardmäßig, auf Grundlage unseres berechtigten Interesses, zu verstehen, wie Besucher tourtask.com nutzen, um die Website zu verbessern. Du kannst jederzeit über „Cookie-Einstellungen“ widersprechen.

Einige Angaben sind Voraussetzung für die Nutzung eines Dienstes: die bei der Registrierung als erforderlich gekennzeichneten Angaben; dein Name, deine E-Mail-Adresse und deine Telefonnummer, um einen Chat auf tourtask.com oder auf der Website eines Anbieters zu beginnen; sowie dein Name, deine E-Mail-Adresse und ein Passwort, um unserem Empfehlungsprogramm beizutreten. Ohne sie kannst du diesen Dienst nicht nutzen. Alle oben aufgeführten Rechte kannst du trotzdem ausüben.

Mobile Apps

TourTask SpA bietet zwei mobile Apps an: TourTask Chat, mit der Mitarbeitende eines Anbieters Chats von Reisenden beantworten, und TourTask Sales, mit der Verkäufer Touren für Reisende persönlich buchen.

Beide sind für Personen mit einem TourTask-Zugang von einem Anbieter gedacht; in den Apps kannst du kein Konto erstellen. Der Administrator des Anbieters erstellt Konten im Backoffice und kann die meisten dort auch entfernen.

Was die Apps an uns senden

  • deine E-Mail-Adresse und dein Passwort, wenn du dich anmeldest
  • eine Geräte-ID: die Android-ID (bleibt bei einer Neuinstallation gleich), Apples identifierForVendor oder eine zufällige ID
  • deine IP-Adresse und den User-Agent der App, wenn du dich anmeldest und in der App Aktionen ausführst
  • ein Token für Push-Benachrichtigungen, wenn du Benachrichtigungen erlaubst
  • in TourTask Chat: deine Antworten, deine Chat-Verfügbarkeit und Aktionen in Unterhaltungen, etwa sie zuzuweisen, zu schließen oder als Spam zu markieren
  • in TourTask Sales: Buchungen und Zahlungen, die du erfasst, mit Kontakt-, Reise- und Passagierdaten der Reisenden, die Passnummern und Gesundheitsdaten enthalten können, sowie deine Suchen nach Hotels oder Abholorten

TourTask Chat lädt außerdem die Chats des Anbieters mit Namen, Kontaktdaten und Nachrichten der Reisenden herunter. TourTask Sales lädt die Touren des Anbieters und deine Buchungen mit Namen und E-Mail-Adressen der Kunden herunter.

Wir verwenden dies, um dich anzumelden, Konten zu sichern, Push-Benachrichtigungen zu senden und die Apps zu betreiben. Wir bewahren Sitzungen bis 60 Tage nach ihrem Ablauf auf, das Anmelde- und Aktionsprotokoll 90 Tage lang und Push-Tokens, solange dein Benutzerkonto besteht; die Push-Tokens werden deaktiviert, wenn du dich abmeldest.

Wie jede API-Anfrage werden auch App-Anfragen und unsere Antworten 1 Tag lang in unserem API-Anfrageprotokoll gespeichert, danach bis zu etwa 10 Wochen in Backups.

Push-Benachrichtigungen

Wir senden sie über Expo an den Apple Push Notification service (iOS) und Google Firebase Cloud Messaging (Android); schalte sie in den Einstellungen deines Geräts aus. Chat-Benachrichtigungen zeigen „New message“ und den Vornamen des Reisenden, Verkaufsbenachrichtigungen die Buchungsnummer und den Namen des Unternehmens, niemals Nachrichtentext.

Wer App-Daten erhält

  • Expo, Apple und Google als unsere Dienstleister, um Push-Benachrichtigungen zuzustellen: das Push-Token, Kennungen, die Firebase Cloud Messaging auf Android erstellt, und der Benachrichtigungstext, der den Vornamen eines Reisenden enthalten kann.
  • Google Maps Platform (unabhängiger Verantwortlicher, eigene Bedingungen): Hotel- und Abholortsuchen aus TourTask Sales, von unseren Servern gesendet.

Google-Nutzerdaten

TourTask verbindet sich auf zwei Arten mit Google: über die Synchronisierung mit Google Kalender, bei der Mitarbeitende ihr eigenes Google-Konto verbinden, und über den Upload von Google-Ads-Conversions, bei dem Anbieter ihr Google-Ads-Konto verbinden.

Synchronisierung mit Google Kalender: Berechtigungen

Wenn du die Verbindung herstellst, bittet Google dich, Folgendes zu gewähren:

  • openid und email: deine Google-Konto-ID und E-Mail-Adresse.
  • https://www.googleapis.com/auth/calendar.app.created: um eigene Kalender von TourTask zu erstellen und darin Termine von TourTask hinzuzufügen, zurückzulesen, zu ändern und zu löschen.
  • https://www.googleapis.com/auth/calendar.events.owned: Google beschreibt sie als Ansehen, Erstellen, Ändern und Löschen von Terminen in Kalendern, deren Eigentümer du bist. Wir fordern sie bei jeder Verbindung an und nutzen sie nur für die eigenen Termine von TourTask in deinem Hauptkalender, wenn du ihn auswählst.

Worauf wir zugreifen und was wir schreiben

Termine werden in einen Kalender pro Unternehmen namens „TourTask — “ plus Unternehmensname (Standard), in einen gemeinsamen „TourTask“-Kalender für alle Unternehmen im selben Google-Konto oder in deinen Hauptkalender eingetragen. Wenn du das änderst, verschieben wir die Termine.

Wir tragen deine zugewiesenen Aktivitäten ein oder, wenn du das wählst und ihn sehen darfst, den gesamten Betriebskalender des Unternehmens. Termine enthalten den Tournamen, die Buchungsnummer, den Namen auf der Buchung, die Personenzahl, Tourteile, zugewiesene Guides oder Dienstleister, den Abholort, Notizen und einen Buchungslink. Bei Gruppenabfahrten wird der Name jeder Buchung, die eine Notiz hat, neben dieser Notiz aufgeführt.

Unsere nächtliche Prüfung oder „Jetzt synchronisieren“ stellt Termine von TourTask für heute oder später wieder her, wenn du sie änderst oder löschst. Vergangene Termine ändern wir nicht, und Termine, die TourTask nicht erstellt hat, ändern oder löschen wir nie.

Wir lesen deine Google-Konto-ID und E-Mail-Adresse und lesen nur die von TourTask erstellten Termine zurück, die eine versteckte Markierung tragen. Wir listen deine Kalender nie auf.

Was wir speichern

Wir speichern deine Google-Konto-ID und E-Mail-Adresse, die Kalender-ID, die erteilten Berechtigungen, deine Zugriffs- und Refresh-Tokens (verschlüsselt mit AES-256-GCM), Status und Zeitpunkt der Synchronisierung sowie einen Code für das letzte Synchronisierungsproblem, bis du die Verbindung trennst oder dein Benutzerkonto oder Unternehmen gelöscht wird. Unser Datensatz zu jedem von uns erstellten Termin wird 35 Tage nach dem Termin gelöscht.

Beim gemeinsamen „TourTask“-Kalender bewahren wir außerdem deine Google-Konto-ID und die ID dieses Kalenders auf, damit alle deine Unternehmen und jede erneute Verbindung denselben Kalender nutzen. Das Trennen der Verbindung oder das Löschen deines Benutzerkontos oder Unternehmens entfernt diesen Datensatz nicht; um ihn löschen zu lassen, schreibe an .

Künstliche Intelligenz

Chat-Assistenten

Die Chat-Assistenten sind KI, keine Menschen: die Support-Chats auf tourtask.com und im Backoffice sowie der Assistent auf den Websites und Messaging-Kanälen der Anbieter, einschließlich E-Mail. Eine Person von TourTask oder vom Anbieter kann übernehmen.

Alle laufen mit Claude-Modellen von Anthropic (Vereinigte Staaten). Wir senden Anthropic die Unterhaltung, das, was der Assistent zum Antworten braucht, etwa Touren, Preise und Verfügbarkeit, und auf den Kanälen der Anbieter die Kontaktdaten, die du angegeben hast oder die der Kanal liefert, etwa Name, Benutzername, Telefonnummer oder E-Mail-Adresse. Buchungen, die er abruft oder erstellt, werden ebenfalls gesendet.

In den Website-Chats der Anbieter prüft KI außerdem, ob sich jede Nachricht auf die Touren des Anbieters bezieht, und der Assistent antwortet nicht auf andere Themen.

Weitere KI-Funktionen für Anbieter

KI füllt eine Buchung anhand der E-Mail und der Anhänge eines Reisenden aus, die Mitarbeitende einfügen; diese prüfen und speichern die Buchung (die E-Mail wird nicht aufbewahrt). Außerdem schreibt KI Tourbeschreibungen und Bildunterschriften, ordnet Tournamen bei Importen zu und entwirft die Anweisungen des Chat-Assistenten anhand der Website des Anbieters. Diese Funktionen nutzen Anthropic und, wo aktiviert, OpenAI (Vereinigte Staaten).

Tourinhalte übersetzen wir mit Google Cloud Translation oder einem dieser KI-Dienstleister. TourTask selbst verwendet deine personenbezogenen Daten nicht zum Training von KI-Modellen.

Automatisierte Entscheidungen

  • Ein Konto wird 10 Tage nach Ablauf einer unbezahlten Rechnung eingefroren und 6 Monate später nach Warn-E-Mails mit seinen Daten gelöscht.
  • Eine Empfehlung bringt keine Provision und keinen Rabatt, wenn die E-Mail-Adresse des Partners zu einem Benutzer des empfohlenen Unternehmens gehört.
  • Der Chat-Assistent kann aufhören, auf eine Unterhaltung zu antworten, die sich im Kreis dreht, oder, in Website-Chats, auf Nachrichten, die er als themenfremd einstuft.
  • Wird ein tägliches Nachrichtenlimit überschritten, das der Anbieter festlegen kann, antwortet der Assistent dieser Besucher-ID und IP-Adresse für den Rest des Tages nicht mehr; nach mehreren themenfremden Nachrichten sperrt der Website-Chat sie für eine Stunde.

Wenn der Assistent aufhört, kann dir weiterhin eine Person antworten. Du kannst unter info@tourtask.com eine Person bei TourTask bitten, jede dieser Entscheidungen zu erklären und zu überprüfen, deinen Standpunkt darlegen und die Entscheidung anfechten. Abgesehen davon treffen wir keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für dich.

So löschst du deine Daten

Dieser Abschnitt erklärt, wie jede Person TourTask SpA bitten kann, personenbezogene Daten in TourTask zu löschen, was wir löschen und was wir aufbewahren. Er ist die Löschanleitung für unsere Integrationen mit Facebook, WhatsApp, Messenger, Instagram und Telegram sowie für die Apps TourTask Chat und TourTask Sales.

So stellst du die Anfrage

Schreibe eine E-Mail an info@tourtask.com, in einer beliebigen Sprache, mit einem Betreff wie „Meine Daten löschen“. Gib an, wer du bist und welche Daten du meinst, zum Beispiel deine E-Mail-Adresse, deine Telefonnummer oder das Unternehmen, das du kontaktiert hast.

Wir können dich bitten, dies zu bestätigen, indem du von dieser Adresse antwortest oder einen Code, den wir dir geben, von dem verwendeten Messaging-Konto an dasselbe Unternehmen sendest. Wir bestätigen per E-Mail, wenn alles erledigt ist, oder erklären, was wir nicht tun konnten.

Touranbieter: dein Unternehmenskonto

Um ein Unternehmenskonto zu löschen, schreibt der Kontoinhaber oder ein Administrator uns eine E-Mail an info@tourtask.com. Wir trennen dann seine Kanäle und löschen das Unternehmen und seine Daten, darunter Benutzer, Buchungen, Passagierdaten, Chats, Rechnungen, hochgeladene Dateien, Kanalverbindungen, Nachrichtenkopien, weitergeleitete und fehlgeschlagene E-Mails sowie Aufzeichnungen zur Support-Nutzung.

Konten, die wegen einer unbezahlten Rechnung eingefroren sind, werden 6 Monate später nach Warn-E-Mails automatisch gelöscht. Aufzeichnungen, die wir außerhalb unserer Hauptdatenbank aufbewahren, etwa Kanalverbindungsdaten, Kopien eingehender Nachrichten, weitergeleitete und fehlgeschlagene E-Mails und Aufzeichnungen zur Support-Nutzung, werden dann aufbewahrt, bis du uns bittest, sie zu löschen.

Wenn du Facebook, Instagram oder WhatsApp mit TourTask verbunden hast

Trenne den Kanal in TourTask in den Einstellungen des Website-Chats. Dadurch werden das gespeicherte Zugriffstoken, einschließlich eines persönlichen Facebook-Zugriffstokens, und die Verbindungsdaten gelöscht.

Wenn du TourTask unter „Business-Integrationen“ in deinen Facebook-Einstellungen oder in deinen Meta-Unternehmenseinstellungen entfernst, endet unser Zugriff, aber nichts von dem, was wir gespeichert haben, wird gelöscht; trenne die Verbindung daher auch in TourTask oder schreibe uns. Keiner der beiden Schritte löscht bereits empfangene Unterhaltungen; bitte uns, sie zu löschen.

Mitarbeitende und Nutzer der mobilen Apps

Trenne zuerst Google Kalender in TourTask; sonst bleibt der TourTask-Kalender in deinem Google-Konto, und du musst unseren Zugriff in den Berechtigungen deines Google-Kontos entfernen.

Bitte deinen Administrator, dein Benutzerkonto zu entfernen, oder schreibe uns von deiner Anmeldeadresse aus und nenne das Unternehmen. Einige Benutzer können nur von uns entfernt werden. Schreibe an , und wir entfernen sie. Wir informieren den Administrator und entfernen dann dein Benutzerkonto, es sei denn, der Anbieter muss es aus einem rechtlichen Grund behalten, den wir dir erklären.

Kinder

TourTask ist für Unternehmen und Erwachsene gemacht. Es richtet sich nicht an Kinder, und wir erheben wissentlich keine personenbezogenen Daten direkt von Kindern.

Anbieter können Namen und Alter von Kindern erfassen, die an einer Tour teilnehmen, angegeben von einem Elternteil, einem Vormund oder einer erwachsenen buchenden Person. Wir verarbeiten diese Daten als Auftragsverarbeiter des Anbieters, und sie können wie andere Buchungsdaten in unseren Protokollen und Backups erscheinen.

Wenn du glaubst, dass ein Kind uns direkt personenbezogene Daten gegeben hat, kontaktiere uns unter info@tourtask.com, und wir löschen sie.

Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Dienste oder das Recht ändern. Datum und Version oben zeigen die letzte Änderung.

Bei wichtigen Änderungen geben wir oben auf dieser Seite an, was sich geändert hat, und informieren die Administratoren der Anbieter und die Empfehlungspartner per E-Mail, bevor die Änderungen wirksam werden. Bevor wir Google-Nutzerdaten auf neue Weise verwenden, bitten wir dich erneut um deine Einwilligung.

Wenn dir ein Unterschied zwischen den Sprachversionen dieser Datenschutzerklärung auffällt, teile es uns unter info@tourtask.com mit.

Kontakt

Bei Fragen oder Anliegen zu dieser Datenschutzerklärung oder zu deinen Daten schreibe eine E-Mail an info@tourtask.com.

TourTask SpA, chilenische Steuernummer (RUT) 77.381.727-8, Kai Tuoe s/n, 2770000 Hanga Roa, Easter Island, Chile.

TourTask

Die All-in-one-Plattform, um deinen Tourbetrieb zu führen, zu automatisieren und auszubauen.

Produkt
FunktionenPreiseDemo buchen
Ressourcen
DokumentationZahlungsanbieterOnline-Reisebüros
Unternehmen
KontaktDatenschutz

© 2026 TourTask. All rights reserved.

Support, E-Mails und das WordPress-Plugin

Support-Chats im Backoffice und Screenshots werden nach 14 Tagen Inaktivität gelöscht; ein KI-Assistent kann zuerst antworten. Wir bewahren Aufzeichnungen über die KI-Nutzung sowie unbeantwortete Fragen mit deiner letzten Nachricht, deinem Benutzer und deinem Unternehmen auf.

Wir senden E-Mails zu Konto, Abrechnung, Sicherheit und Dienst, etwa Rechnungen, Passwortzurücksetzungen und Buchungsbenachrichtigungen; mehrere davon kannst du in deinen Einstellungen oder über den Link in der E-Mail deaktivieren. Wir können Administratoren auch E-Mails über TourTask senden, etwa zu neuen Funktionen oder zur Reaktivierung eines eingefrorenen Kontos. Um diese abzubestellen, schreibe an info@tourtask.com.

Unser WordPress-Plugin speichert deine Business ID, dein Business Token und deine Anzeigeeinstellungen in WordPress, bis es deinstalliert wird. Das Plugin selbst sendet uns keine Nutzungsdaten.

Auf Seiten mit seinen Widgets – und auf jeder Seite, wenn du das Chat-Widget aktivierst – verbinden sich die Browser der Besucher mit unserer API, die ihre IP-Adresse, Browserangaben und ihre Eingaben empfängt und protokolliert; das Chat-Widget tut dies bei jedem Seitenaufruf.

Das Support-Formular des Plugins sendet uns deinen Namen, deine E-Mail-Adresse, deine Nachricht, die Adresse der Website sowie Name und Version ihres Themes. Wir senden es per E-Mail an unser Support-Team und dir eine Kopie; es wird außerdem 1 Tag in unserem API-Anfrageprotokoll und bis zu etwa 10 Wochen in Backups aufbewahrt. Was die Widgets laden, steht unter „Buchungs-, Bewertungs- und Chat-Widgets“.

Dienste, die du verbindest

Du kannst Dienste wie WhatsApp, Messenger, Instagram, Telegram, dein E-Mail-Postfach, Google Kalender, Google Ads, Meta-Anzeigen, Zahlungsdienstleister und Reisebüros verbinden. Wir speichern die erforderlichen Zugangsdaten und tauschen nach deinen Anweisungen Daten mit ihnen aus.

Um Meta zu verbinden, meldest du dich bei Facebook an und erlaubst TourTask, die Nachrichten deiner Seiten und deiner Instagram-Konten sowie deine WhatsApp-Business-Konten zu verwalten. Wir lesen deine Seiten, Instagram-Konten, Business-Portfolios und WhatsApp-Nummern nur aus, damit du auswählen kannst, was verbunden werden soll.

Wir speichern die ID und den Namen des Kontos, die WhatsApp-Nummer und die ID des Business-Kontos, wer die Verbindung hergestellt hat, sowie ein Zugriffstoken (das deiner Seite oder, bei WhatsApp über Facebook Login, dein persönliches Facebook-Token). Wir verschlüsseln das Token mit AES-256-GCM. Sonst speichern wir nichts aus deinem Facebook-Profil.

Wenn du die E-Mails deines Unternehmens an TourTask weiterleitest, speichern wir jede E-Mail, die an die Weiterleitungsadresse gesendet wird, und der Chat-Assistent liest sie, um Reisenden zu antworten.

Weiterverkauf und Empfehlungen

Andere Anbieter können dein Unternehmen und deine öffentlichen Touren finden, um anzufragen, ob sie diese weiterverkaufen dürfen. Ein Empfehlungspartner, der dich empfohlen hat, sieht den Namen, die Subdomain und das Registrierungsdatum deines Unternehmens.

Vom Anbieter eingerichtete Werbemessung

Wenn ein Anbieter sein Meta- oder Google-Ads-Konto verbindet, melden wir seine bestätigten Buchungen der letzten 30 Tage, einschließlich telefonischer, persönlicher und über Wiederverkäufer getätigter Buchungen: die erste E-Mail-Adresse und die erste Telefonnummer, die unter den Passagieren der Buchung erfasst sind, jeweils gehasht; eine etwaige Anzeigen-Klick-ID; sowie Nummer, Zeitpunkt, Wert und Währung der Buchung.

Meta und Google gleichen die gehashten Codes mit den Daten ihrer eigenen Nutzer ab, damit sie die Buchung dir zuordnen können.

Wir melden deine Buchung nicht, wenn du im Einwilligungsbanner für Werbung abgelehnt hast. Wir melden sie, wenn du zugestimmt, nicht geantwortet oder kein Banner gesehen hast oder auf anderem Weg gebucht hast, etwa telefonisch.

Der Anbieter entscheidet, ob er seine Konten verbindet, und ist dafür verantwortlich, eine Rechtsgrundlage zu haben. Wir sind dafür verantwortlich, wie das Banner funktioniert und welche Buchungen gemeldet werden. Zu den eigenen Tags der Anbieter siehe „Cookies und ähnliche Technologien“.

Touren, die ein anderer Anbieter durchführt

Der Anbieter, der eine weiterverkaufte Tour durchführt, sieht den Namen auf der Buchung und die vom Verkäufer erhobenen Passagierdaten und kann die Buchung stornieren, woraufhin du eine E-Mail erhältst.

Landausflugsgruppen

Mitglieder einer Landausflugsgruppe sehen auf der Gruppenseite gegenseitig ihre Namen und Kabinennummern und erhalten Gruppennachrichten per E-Mail. Wenn der Anbieter dies aktiviert, führen Buchungs-E-Mails außerdem Namen, E-Mail-Adressen und Kabinen der Mitglieder auf.

Chat und Messaging-Apps

TourTask, nicht der Anbieter, verlangt im Chat-Widget deinen Namen, deine E-Mail-Adresse und deine Telefonnummer, damit der Anbieter vollständige Kontaktdaten hat. Wenn du sie lieber nicht angeben möchtest, kontaktiere den Anbieter auf anderem Weg.

Über Messaging-Apps erhalten wir deine Nachrichten, deine Konto-ID (bei WhatsApp deine Telefonnummer) und deinen Namen oder Benutzernamen. Mitarbeitende können dein Messenger- oder Instagram-Profilbild sehen, das von Meta geladen und nicht gespeichert wird. Medien, die du sendest, laden wir nicht herunter. Wenn du einem Anbieter eine E-Mail schreibst, der sein Postfach an uns weiterleitet, speichern wir deine gesamte E-Mail.

Ein KI-Assistent kann im Namen des Anbieters antworten, und Mitarbeitende erhalten eine Push-Benachrichtigung mit deinem Vornamen. Unterhaltungen bleiben gespeichert, solange das Konto des Anbieters besteht, und unsere zentrale Kopie eingehender Nachrichten bleibt auch nach der Löschung dieses Kontos erhalten. Auf Anfrage löschen wir eine Unterhaltung und unsere zentrale Kopie (siehe „So löschst du deine Daten“).

Deine Anfragen

Richte Anfragen zu deinen Buchungsdaten an den Anbieter. Wenn du sie an uns sendest, leiten wir sie weiter und helfen dem Anbieter bei der Beantwortung. Zu Daten, die wir für eigene Zwecke verwenden, schreibe an info@tourtask.com.

Um auf tourtask.com die richtigen regionalen Datenschutzeinstellungen anzuwenden, schätzen wir dein Land anhand deiner IP-Adresse auf unseren eigenen Servern, mithilfe einer lokalen Kopie der Datenbank DB-IP IP-to-Country Lite (CC BY 4.0). Deine IP-Adresse wird hierfür an niemanden weitergegeben. IP Geolocation by DB-IP

Im TourTask-Backoffice und im Empfehlungsportal

authToken und referralAuthToken halten dich für begrenzte Zeit angemeldet; NEXT_LOCALE (Sprache) und im Backoffice bizSlug (Subdomain) bleiben 1 Jahr bestehen. Technische Elemente speichern Anzeigeeinstellungen und Chat-Verfügbarkeit. Es wird kein Analyse- oder Werbetracking verwendet; Flaggenbilder von jsDelivr und auf einigen Seiten Google Maps werden geladen.

Auf Buchungsseiten, die wir für Anbieter hosten

Auf jeder Seite, die wir unter der tourtask.com-Subdomain eines Anbieters hosten, einschließlich Buchungs-, Bewertungs-, Abmelde- und Anmeldeseiten, setzen wir NEXT_LOCALE und bizSlug (Sprache und Subdomain, 1 Jahr) sowie technische Elemente, ohne deine Einwilligung einzuholen, und authToken für die Anmeldung zu Landausflügen. Die unten genannten Widget-Elemente, Dienste und Tags der Anbieter gelten ebenfalls.

Buchungs-, Bewertungs- und Chat-Widgets

Unsere Widgets, auf Websites von Anbietern oder über unser WordPress-Plugin, setzen keine eigenen Cookies, speichern aber Folgendes in deinem Browser:

  • tourtask.checkoutForm.v1 (lokaler Speicher, ohne Ablaufdatum): das Buchungsformular während deiner Eingabe, mit deinem Warenkorb und den eingegebenen Kontakt- und Passagierdaten, die Gesundheitsdaten enthalten können.
  • tourtask.consent.v1 (lokaler Speicher): deine Antwort im Einwilligungsbanner für Werbung.
  • tourtask.purchaseTracked.v1.… (lokaler Speicher): verhindert, dass ein Kauf doppelt gezählt wird. Wird nur geschrieben, wenn Tracking erlaubt ist.
  • tt:chat: plus die Subdomain des Anbieters sowie tt:chat:visitor (lokaler Speicher): deine Chat-Sitzung und eine zufällige Besucher-ID zur Missbrauchsverhinderung, die bestehen bleibt, bis du deine Browserdaten löschst.
  • tourtaskBookingAid und tourtaskBookingAttribution (Sitzungsspeicher): Affiliate-Code, Anzeigen-Klick-ID und Kampagnendaten aus deinem Link; werden gelöscht, wenn du buchst oder den Tab schließt.
  • Technische Elemente, etwa QR-Codes für Zahlungen.

Kontaktdaten und die meisten Passagierangaben bleiben auch nach der Buchung erhalten, bis du den Checkout auf dieser Website das nächste Mal öffnest; Alter und Kabinennummern der Passagiere, bis du deine Browserdaten löschst. Lösche an einem gemeinsam genutzten Computer nach der Buchung deine Browserdaten.

Mit Ausnahme von tourtask.purchaseTracked.v1.… werden diese in allen Regionen gespeichert, ohne deine Einwilligung einzuholen. Anzeigen-Klick-IDs und Kampagnendaten werden auch dann mit deiner Buchung gespeichert, wenn du im Banner ablehnst; die Buchung wird dann aber nicht an die Werbekonten des Anbieters gemeldet.

TourTask hat die folgenden Dienste ausgewählt, die in allen Regionen ohne Einwilligung mit den Widgets geladen werden und deine IP-Adresse und Browserangaben erhalten:

  • Cloudflare, das die Widget-Dateien ausliefert.
  • Das Skript von Stripe, überall dort, wo das Buchungs-Widget läuft, auch wenn der Anbieter Stripe nicht nutzt. Stripe kann Cookies setzen und Geräte- und Browsing-Signale erfassen, um Betrug zu verhindern.
  • Flaggenbilder von jsDelivr im Buchungsformular, auf der Buchungsseite und in der Länder- oder Telefonnummernauswahl; das angeforderte Bild lässt das ausgewählte Land oder die ausgewählte Sprache erkennen.
  • Google Maps, mit unserem Google-Schlüssel, wenn du ein Hotel oder einen Abholort mit Standort auswählst oder eine Tourkarte öffnest.

Zahlungsdienste, die der Anbieter nutzt, etwa PayPal oder Amazon Pay, laden ihre Skripte, wenn ihr Zahlungsformular oder ihre Schaltfläche erscheint.

Eigene Werbe-Tags des Anbieters

Ein Anbieter kann dem Widget sein eigenes Meta Pixel oder Google-Ads-Tag hinzufügen; auf Seiten, die wir hosten, entscheidet unser Code, wann sie geladen werden. Sie können Cookies wie _fbp, _fbc, _gcl_au und _gcl_aw setzen. Auf tourtask.com-Subdomains können diese für die gesamte Domain gesetzt werden, wo die Tags anderer Anbieter sie lesen können.

Ihre Skripte werden beim Öffnen der Seite heruntergeladen, sodass Meta oder Google deine IP-Adresse und Browserangaben erhält, noch bevor du im Banner antwortest.

Wenn der Anbieter diese Tags hinzugefügt hat, zeigt das Widget ein Banner an, und die Tags senden Tracking-Ereignisse nur, wenn du zustimmst. Ereignisse enthalten die Seitenadresse und bei einer Buchung deren Nummer, Wert und Währung.

Wenn die Website des Anbieters ein eigenes Tool nach dem IAB Transparency and Consent Framework hat, wird unser Banner nicht angezeigt, und die Tags senden keine Tracking-Ereignisse aus deinem Browser.

Um deine Antwort im Banner zu ändern, lösche die Daten dieser Website in deinem Browser. Für die übrigen Cookies des Anbieters gilt seine eigene Datenschutzerklärung.

  • Empfehlungspartner: Name, Subdomain und Registrierungsdatum der Unternehmen, die sie empfohlen haben.
  • PVS und Getnet (Chile): Händleranträge, die du ihnen über unsere Website sendest.
  • Behörden und Gerichte, wenn das Gesetz es verlangt, oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Sicherheit unserer Nutzer.
  • Ein Käufer oder Rechtsnachfolger, falls TourTask verkauft oder fusioniert wird. Wir würden vom Käufer verlangen, deine Daten weiterhin so zu schützen, wie in dieser Datenschutzerklärung beschrieben, und würden von Google erhaltene Daten nur mit deiner ausdrücklichen vorherigen Einwilligung übertragen.
  • Tourunternehmen, die wir kontaktieren: bis du uns bittest, deine Daten zu löschen; danach bewahren wir deine E-Mail-Adresse und deine Entscheidung auf. Eine Abmeldung wird im Datensatz vermerkt, löscht ihn aber nicht.
  • Daten von Empfehlungspartnern: solange das Partnerkonto besteht.
  • Datensätze zu Google-Kalender-Terminen: 35 Tage nach dem Termin. Datensatz zum gemeinsamen „TourTask“-Kalender: bis du uns bittest, ihn zu löschen.
  • Google-Analytics-Ereignisdaten: werden von Google je nach unserer Einstellung bis zu 14 Monate aufbewahrt.
  • Cookies und Browserspeicher: siehe „Cookies und ähnliche Technologien“.

    • Backups

    Wir sichern unsere Unternehmensdatenbank stündlich und unsere Plattformdatenbank täglich und bewahren stündliche Backups 24 Stunden, tägliche 7 Tage und wöchentliche 10 Wochen lang auf. Gelöschte Daten, einschließlich des API-Anfrageprotokolls, können bis zu etwa 10 Wochen in Backups verbleiben.

  • Steuern und Behörden: Rechnungen und Zahlungsdatensätze aufbewahren und rechtmäßige Anfragen beantworten, wie es das chilenische Recht verlangt. Interesse: Einhaltung der für uns geltenden Gesetze.
  • Google Kalender: deinen Datensatz zum gemeinsamen „TourTask“-Kalender nach dem Trennen aufbewahren, um ihn bei einer erneuten Verbindung wiederzuverwenden. Interesse: doppelte Kalender vermeiden. Du kannst uns bitten, ihn zu löschen.
  • Rechtsansprüche: ihre Geltendmachung, Ausübung oder Verteidigung. Interesse: Schutz unserer Rechte.
  • Unternehmensübertragung: Weitergabe von Daten an einen Käufer, falls TourTask verkauft oder fusioniert wird. Interesse: Umstrukturierung bei fortlaufendem Dienst.

    • Bei Daten von Reisenden legt der Anbieter die Rechtsgrundlage fest. Verlangt er Gesundheitsdaten, etwa zu Behinderung, Schwangerschaft oder Allergien, ist er für eine Rechtsgrundlage und eine Bedingung nach Art. 9 DSGVO verantwortlich, etwa deine ausdrückliche Einwilligung.

    Wo wir Daten benötigen, um einen Dienst bereitzustellen, steht das im jeweiligen Abschnitt. Ohne sie können wir diesen Dienst nicht bereitstellen.

    Antwortfrist und Beschwerden

    Wir antworten innerhalb eines Monats. Bei komplexen oder zahlreichen Anfragen können wir zwei weitere Monate benötigen und teilen dir innerhalb des ersten Monats mit, warum.

    Du kannst dich bei der Datenschutzbehörde in dem EWR-Land beschweren, in dem du lebst oder arbeitest oder in dem das Problem deiner Meinung nach aufgetreten ist (siehe die Liste der Datenschutzbehörden im EWR), oder im Vereinigten Königreich beim Information Commissioner’s Office.

  • InMotion Hosting, unser Dienstleister, der unsere Server betreibt.
  • WhatsApp, Messenger, Instagram oder Telegram nach ihren eigenen Bedingungen: deine Antworten an Reisende, die dir dort geschrieben haben.
  • Anthropic als unser Dienstleister, wenn der Chat-Assistent in einer Unterhaltung antwortet, in der auch du geantwortet hast: diese Unterhaltung, einschließlich deiner Antworten.

    • Berechtigungen, Tracking und Gerätespeicher

    Die Apps fragen nur nach der Berechtigung, Benachrichtigungen anzuzeigen, nutzen weder deinen Standort noch Kamera, Fotos, Kontakte oder Mikrofon und enthalten kein Werbe- oder Analyse-Tracking. Auf Android wird die Bibliothek Firebase Cloud Messaging von Google nur für Push-Benachrichtigungen verwendet.

    • Beide Apps speichern deine Anmeldedaten, einschließlich eines Refresh-Tokens, im sicheren Speicher des Geräts (Keychain unter iOS, Keystore unter Android). Unter iOS können Anmeldedaten in der Keychain erhalten bleiben, nachdem du die App gelöscht hast.
    • TourTask Chat speichert die letzten Unterhaltungen in einem verschlüsselten Cache, der gelöscht wird, wenn du dich abmeldest oder „Wipe local data“ in „Settings“ verwendest.
    • TourTask Sales speichert deinen Warenkorb, den Tourkatalog, deine Einstellungen und die Angaben deines letzten Checkouts, einschließlich der Kontakt- und Passagierdaten des Reisenden, auf dem Gerät.
    • Durch die Deinstallation der App werden diese Checkout-Daten vom Gerät entfernt, aber die eigenen Backups deines Geräts, etwa die automatische Android-Sicherung in deinem Google-Konto, können eine Kopie behalten.

    Dein App-Konto löschen

    Bitte deinen Administrator, dein Benutzerkonto zu entfernen, oder siehe „So löschst du deine Daten“. Einige Benutzer können nur von uns entfernt werden. Schreibe an info@tourtask.com, und wir entfernen sie. Durch das Entfernen werden deine Sitzungen und Push-Tokens gelöscht.

    info@tourtask.com

    Wie wir sie nutzen und weitergeben

    Wir nutzen diese Daten nur, um deinen Kalender synchron zu halten, anzuzeigen, welches Google-Konto verbunden ist, und Synchronisierungsprobleme zu beheben. Deine Google-E-Mail-Adresse kann in unserem Fehlerprotokoll erscheinen, das 90 Tage aufbewahrt wird und das Mitarbeitende nur zur Untersuchung von Fehlern lesen.

    Wir übermitteln Daten, die wir von Google erhalten, an niemanden, außer an unseren Hosting-Dienstleister InMotion Hosting, der unsere Datenbanken speichert; wenn es für die Sicherheit erforderlich ist; wenn das Gesetz es verlangt; oder mit deiner ausdrücklichen vorherigen Einwilligung im Rahmen einer Fusion, einer Übernahme oder eines Verkaufs von TourTask.

    Wir verwenden Daten, die wir von Google erhalten, nicht für Werbung, wir verkaufen sie nicht, und wir verwenden sie nicht zur Beurteilung der Kreditwürdigkeit.

    Mitarbeitende von TourTask lesen deine Google-Daten nicht, außer: wenn du uns um Hilfe bittest und zustimmst, dass wir uns bestimmte Daten ansehen; wenn es aus Sicherheitsgründen notwendig ist, etwa zur Untersuchung eines Fehlers oder Missbrauchs; oder wenn das Gesetz es verlangt.

    Wir verwenden Google-Nutzerdaten oder über Google-Workspace-APIs erhaltene Daten nicht, um Modelle der künstlichen Intelligenz oder des maschinellen Lernens zu entwickeln, zu verbessern oder zu trainieren, weder allgemeine noch personalisierte. Wir senden sie nicht an KI-Dienstleister.

    Trennen und Löschen

    Du kannst Google Kalender in TourTask jederzeit trennen. Nutzt du einen Kalender pro Unternehmen, löschen wir ihn dann mit allen seinen Terminen. Bei deinem Hauptkalender oder dem gemeinsamen Kalender löschen wir künftige Termine und die der letzten etwa 35 Tage; ältere Termine und der gemeinsame Kalender bleiben bestehen, damit du sie in Google Kalender löschen kannst.

    Anschließend bitten wir Google, unseren Zugriff zu widerrufen, und löschen deine Tokens und Verbindungseinstellungen. Wenn Google nicht erreichbar ist, können einige Termine und unser Zugriff bestehen bleiben; entferne sie in Google Kalender und in den Berechtigungen deines Google-Kontos.

    Wenn du nur unseren Zugriff bei Google entfernst, stoppt die Synchronisierung; trenne die Verbindung auch in TourTask, damit wir deine Tokens löschen. Wird dein Benutzerkonto oder Unternehmen zuerst gelöscht, löschen wir deine Tokens, aber der Kalender, seine Termine und unser Zugriff bleiben bei Google bestehen, damit du sie entfernen kannst. Gelöschte Daten können bis zu etwa 10 Wochen in Backups verbleiben.

    Upload von Google-Ads-Conversions

    Ein Anbieter kann uns eine Google-Ads-Kunden-ID, eine Conversion-Aktions-ID und ein OAuth-Refresh-Token geben, das für die Google-App von TourTask mit der Berechtigung für die Google Ads API (https://www.googleapis.com/auth/adwords) ausgestellt wurde und auf jedes Google-Ads-Konto zugreifen kann, das der erteilende Google-Nutzer verwalten kann.

    Wir verwenden es nur, um die Buchungs-Conversions dieses Anbieters zu der von ihm eingegebenen Kunden-ID hochzuladen, und lesen keine Daten aus Google Ads, etwa Kampagnen oder Berichte. Die hochgeladenen Daten stammen von TourTask; wir senden niemals von Google erhaltene Daten, einschließlich Kalenderdaten, an Google Ads oder eine andere Werbeplattform.

    Wir wissen nicht und speichern nicht, welcher Google-Nutzer das Token erteilt hat. Wir speichern die Werte wie eingegeben, bis der Anbieter sie entfernt oder das Unternehmen gelöscht wird. Lehnt Google einen Upload ab, bewahren wir die Fehlermeldung von Google zusammen mit unserem Datensatz zu diesem Upload auf, bis das Unternehmen gelöscht wird.

    Das Entfernen in TourTask stoppt die Uploads, widerruft aber nicht die Autorisierung bei Google. Der Google-Nutzer, der sie erteilt hat, kann sie in den Berechtigungen seines Google-Kontos widerrufen.

    Eingeschränkte Nutzung (Limited Use)

    Die Nutzung von Informationen, die über Google-Workspace-Bereiche (Scopes) empfangen werden, entspricht der Google User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

    Die Nutzung von Informationen, die TourTask von Google-APIs erhält, und deren Übertragung an andere Apps entsprechen der Google API Services User Data Policy (Richtlinie zu Nutzerdaten für Google API-Dienste), einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

    Siehe auch die Google Workspace API User Data and Developer Policy (Nutzerdaten- und Entwicklerrichtlinie für Google Workspace APIs).

    info@tourtask.com

    Dadurch werden dein Login, deine Telefonnummern, App-Sitzungen, Push-Tokens, App-Einstellungen und die Verbindung zu Google Kalender gelöscht. Buchungen, Zahlungen und Nachrichten, die du erfasst hast, bleiben mit ihrem Änderungsverlauf beim Anbieter. Aufzeichnungen über gesehene Neuigkeiten, unbeantwortete Fragen und dein Datensatz zum gemeinsamen Kalender bleiben bestehen, bis wir sie löschen; bitte uns darum.

    Um dein Gerät zu bereinigen, melde dich ab und deinstalliere dann die App. In TourTask Chat kannst du außerdem „Wipe local data“ in „Settings“ verwenden. Die eigenen Backups deines Geräts, etwa die Android-Sicherung bei Google, können Kopien behalten, bis du sie dort löschst.

    Reisende und Nutzer von Messaging-Apps

    Reisende: Wende dich an den Anbieter, bei dem du gebucht hast; er ist für deine Buchungsdaten verantwortlich. Wenn du uns schreibst, leiten wir deine Anfrage weiter und helfen. Daten, die wir für eigene Zwecke verwenden, bearbeiten wir selbst.

    Wenn du einem Anbieter über WhatsApp, Messenger, Instagram oder Telegram geschrieben hast, wende dich an den Anbieter oder sende uns deine WhatsApp-Nummer oder den Namen des Unternehmens und deinen Messenger-Namen, Instagram-Benutzernamen oder Telegram-Namen.

    Nachdem wir geprüft haben, dass du es bist, informieren wir den Anbieter und löschen, sofern er die Daten nicht gesetzlich aufbewahren muss, deine Nachrichten, deinen Namen und deine Plattform-ID aus unseren Chat-Aufzeichnungen, einschließlich unserer zentralen Kopie.

    Unterhaltungen mit den eigenen Konten von TourTask werden 14 Tage nach der letzten Aktivität gelöscht; unsere Kopie deiner eingehenden Nachrichten löschen wir auf Anfrage.

    Website-Besucher, Geschäftskontakte und Empfehlungspartner

    Support-Chats auf tourtask.com werden nach 14 Tagen Inaktivität gelöscht. Wenn unser Assistent eine Frage nicht beantworten konnte, bewahren wir sie und deine Nachricht auf, bis wir sie löschen. Schreibe uns, um diese, deine Daten als Geschäftskontakt oder ein Empfehlungskonto löschen zu lassen.

    Um nur Marketing-E-Mails abzubestellen, siehe „Dein Widerspruchsrecht“.

    Was wir nach einer Löschung aufbewahren

    • Backups: bis zu etwa 10 Wochen, bis sie ersetzt werden. Nur wenige leitende Mitarbeitende können sie öffnen, um Daten nach Ausfällen wiederherzustellen oder Probleme zu untersuchen.
    • API-Anfrageprotokoll: 1 Tag, danach Backups. Zentrales Fehlerprotokoll sowie Anmelde- und Aktionsprotokoll der Apps: 90 Tage.
    • Fehleraufzeichnungen zum Konto eines Anbieters, die die E-Mail-Adresse, Telefonnummer oder Messaging-ID eines Reisenden enthalten können: bis das Unternehmen gelöscht wird oder auf Anfrage.
    • Wenn du uns gebeten hast, dir keine E-Mails mehr zu senden: deine E-Mail-Adresse und diese Entscheidung, ohne Enddatum, damit wir dich nicht erneut kontaktieren.
    • Buchungen bleiben beim Anbieter (und bei weiterverkauften Touren beim Anbieter, der die Tour durchführt). Bitte den Anbieter, sie zu löschen.

    Zu weiteren Protokollen, Team-Postfächern und Google Kalender siehe „Wie lange wir Daten speichern“ und „Google-Nutzerdaten“; du kannst uns bitten, Nachrichten in Team-Postfächern früher zu löschen.