Jet.Guide · Erlebnisse suchen

Datenschutzerklärung

Übersetzung der Fassung 2026-10-28; bei Abweichungen ist die englische Fassung maßgeblich. Die Übersetzung dient nur der Information. Zwingende Verbraucherschutzvorschriften des Staates, in dem Sie leben, bleiben unberührt.

Zuletzt aktualisiert: 2026-10-28 (die Rechtsberatung hat die Erklärung freigegeben; die Hinweise, dass ein Absatz auf die Freigabe der Rechtsberatung wartet, sagen jetzt, dass er nur gilt, solange die Funktion eingeschaltet ist)

Wer verantwortlich ist

Jet.Guide (Angaben im Impressum) ist der Verantwortliche für die hier beschriebenen Daten. Wenn Sie buchen, erhält der Anbieter Ihres Erlebnisses die Angaben, die er für dessen Durchführung benötigt, und ist für seine Verarbeitung dieser Angaben ein eigener Verantwortlicher.

Kontakt für alle Fragen zu Ihren Daten: legal@jet.guide. Sie können sich auch bei der bulgarischen Kommission für den Schutz personenbezogener Daten (Комисия за защита на личните данни, www.cpdp.bg) oder bei der Behörde in Ihrem eigenen EU-Land beschweren.

Was wir erheben und warum

| Daten | Zweck | Rechtsgrundlage (Art. 6 DSGVO) | |---|---|---| | Name, E-Mail, Telefon bei einer Buchung; Antworten auf die Fragen des Anbieters (z. B. Hotel, Ernährungsbedürfnisse); besondere Wünsche; Abholadresse | Um die Buchung vorzunehmen und durchzuführen, Ihnen Ihren Gutschein und Erinnerungen zu senden | Vertrag (Art. 6 Abs. 1 lit. b) | | Identitätsangaben, die ein Anbieter für jede teilnehmende Person benötigt: Personalausweis- oder Reisepassnummer, Staatsangehörigkeit, Geburtsdatum, Ablaufdatum des Reisepasses (nur bei Angeboten, deren Anbieter danach fragt, z. B. ein Veranstaltungsort mit personalisierten Tickets oder ein Boot, das eine Passagierliste führt) | Damit der Anbieter Tickets mit dem Ausweis abgleichen und seine gesetzlichen Pflichten oder die Regeln des Veranstaltungsorts erfüllen kann; mit dem Geburtsdatum wird außerdem geprüft, ob die Ticketart zum Alter am Tag der Aktivität passt. Inhaber und Manager des Anbieters sehen die Nummern vollständig; seine Guides und seine tägliche E-Mail sehen nur die letzten vier Zeichen. Nie an KI-Assistenten gesendet | Vertrag (Art. 6 Abs. 1 lit. b); rechtliche Verpflichtung des Anbieters, wo ein Gesetz die Liste verlangt (Art. 6 Abs. 1 lit. c) | | Konto: E-Mail, Name, Passwort (nur als Hash gespeichert), Sprache und Währung, Einstellungen zur Zwei-Faktor-Authentifizierung | Um Ihnen ein Konto bereitzustellen | Vertrag | | Zahlung | Abgewickelt von Stripe oder, bei manchen Buchungen in Bulgarien, von ePay.bg (Karte, ePay-Mikrokonto oder Barzahlung in einer EasyPay-Filiale); wir sehen nie Ihre vollständige Kartennummer | Vertrag; rechtliche Verpflichtung | | Bewertungen, Fragen, Meldungen, die Sie senden | Um sie zu veröffentlichen / um die Meldung zu bearbeiten | Vertrag; rechtliche Verpflichtung (DSA) | | Gespeicherte Erlebnisse (Wunschliste) und geteilte Listen | Damit Sie planen können | Vertrag | | Anmeldesicherheit: Zähler fehlgeschlagener Anmeldungen (mit der E-Mail nur als verschlüsseltem Hash gespeichert), ein manipulationssicheres Protokoll von Sicherheitsereignissen | Um Konten und die Plattform zu schützen | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | | Angemeldete Sitzungen: wann jede Sitzung begann und zuletzt genutzt wurde, Browser und Betriebssystem sowie das Netz, aus dem sie kam (die ersten drei Teile der IP-Adresse, nie die vollständige Adresse) | Damit Sie sehen können, wo Sie angemeldet sind, und ein Gerät abmelden können, und um Sitzungen zu beenden, die 90 Tage nicht genutzt wurden | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | | IP-Adressen | Nur als verschlüsselte Hashes gespeichert, zur Betrugsprävention und Begrenzung der Anfragerate — außer als Nachweis bei Rückbuchungen (nächste Zeile) | Berechtigtes Interesse | | Nachweise bei Rückbuchungen (nur wenn wir dies einschalten): die Netzwerkadresse (IP-Adresse) und der Browser, von denen aus eine Buchung bezahlt wurde | Um eine Kartenreklamation (Rückbuchung, Chargeback) zu dieser Buchung zu beantworten: zusammen mit den übrigen Nachweisen an Stripe übermittelt | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Verteidigung eines Rechtsanspruchs; 180 Tage aufbewahrt | | E-Mails, die wir Ihnen senden | Als Zustellnachweis aufbewahrt | Vertrag; berechtigtes Interesse | | Textnachrichten (SMS, WhatsApp) zu einer Buchung: Ihre Telefonnummer, der Text, der Zustellstatus und ein „STOP“, das Sie senden | Nur wenn Sie „Schreiben Sie mir zu dieser Buchung“ ankreuzen (oder, als Anbieter, Textnachrichten einschalten): Abholzeiten, Angaben zum Fahrer, Änderungen. Niemals Werbung von uns; Werbenachrichten eines Anbieters nur mit der gesonderten bestätigten Einwilligung, die unter „Textnachrichten von Anbietern, Gästelisten und Treueprogramme“ unten beschrieben ist | Einwilligung (Art. 6 Abs. 1 lit. a) für den Versand; berechtigtes Interesse für die Beachtung von STOP | | Flugnummer und Ankunftsdatum, die Sie für eine Abholung am Flughafen angeben | Um den Flug zu verfolgen und die Abholung zu verschieben, wenn er früher oder später landet, und um den Fahrer und den Anbieter zu informieren | Vertrag | | Gesundheitsangaben in der Haftungsfreistellung eines Anbieters (nur wenn der Anbieter danach fragt und nur wenn Sie die gesonderte Einwilligung ankreuzen) | Damit der Anbieter eine riskante Aktivität sicher durchführen kann. Ohne die Einwilligung wird die Haftungsfreistellung dennoch unterzeichnet, ohne Gesundheitsangaben | Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a) | | Ernährungsbedürfnisse je Teilnehmer (vegetarisch, vegan, halal, koscher, glutenfrei, laktosefrei, Nussallergie, Sonstiges) und eine optionale Allergie-Notiz, bei der Buchung oder später in der Buchung — nur bei Angeboten mit Essen und nur wenn Sie die gesonderte Einwilligung zu Ernährungsangaben ankreuzen (nicht Teil der Annahme der Bedingungen). Allergien und Unverträglichkeiten sind Gesundheitsdaten; halal oder koscher können religiöse Überzeugungen offenbaren | Damit der Anbieter passendes Essen vorbereiten kann. Der Anbieter dieser Buchung sieht die Angaben und die Notiz in seiner Teilnehmerliste; seine tägliche E-Mail enthält nur Anzahlen („3 vegetarisch“). Nie für andere Reisende, in Teilen-Links oder für KI-Assistenten sichtbar. Sie können sie jederzeit auf der Buchungsseite entfernen (Widerruf der Einwilligung) | Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a) | | Der Live-Standort des Fahrers während eines Transfers (nur Fahrer, mit ihrer Einwilligung) | Damit Reisende, die auf eine Abholung warten, sehen können, wo das Auto ist und wann es ankommt. Siehe „Live-Standort des Fahrers“ unten | Einwilligung des Fahrers (Art. 6 Abs. 1 lit. a) | | „Wer ist dabei“ (nur wenn Sie es für eine Buchung einschalten, bei Angeboten, deren Anbieter es anbietet): der Vorname und, wenn Sie möchten, das Land, das Sie anzeigen lassen | Um es den anderen Reisenden desselben Termins zu zeigen, die ihre Angaben ebenfalls anzeigen lassen. Aus, bis Sie es einschalten; Ausschalten löscht es sofort. Siehe „Wer ist dabei“ unten | Einwilligung (Art. 6 Abs. 1 lit. a) | | „Für Sie empfohlen“: die Erlebnisse, die Sie angesehen (von diesem Browser gesendet), gespeichert und gebucht haben | Um ähnliche Erlebnisse vorzuschlagen. Wird bei jedem Laden der Seite neu berechnet; es wird kein Profil gespeichert. Sie können es ausschalten — siehe „Empfehlungen“ unten | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | | Preisalarme: das Angebot, die Daten und der Zielpreis, die Sie festlegen, der Preis, den Sie gesehen haben | Um Ihnen einmal eine E-Mail zu senden, wenn der Preis tatsächlich fällt | Vertrag (Sie haben darum gebeten) | | Push-Benachrichtigungen: das Abonnement, das Ihr Browser uns gibt (eine Adresse beim Push-Dienst Ihres Browsers und deren Schlüssel), welche Arten von Nachrichten Sie gewählt haben, Ihre Sprache | Um die Mitteilungen zu senden, die Sie eingeschaltet haben (Buchung bestätigt, Erinnerungen, Zeit zum Aufbruch, Ihr Fahrer, Änderungen) | Einwilligung (Art. 6 Abs. 1 lit. a) | | Newsletter und Werbe-E-Mails (nur wenn Sie sich anmelden und den Link bestätigen, den wir Ihnen per E-Mail senden): Ihre E-Mail, Sprache, die gewählten Themen, der Wortlaut, dem Sie zugestimmt haben, und wann; wenn Sie auch E-Mails zu angesehenen Erlebnissen zugestimmt haben, die Angebote, die Sie bis zu 30 Tage lang angesehen haben. An unseren E-Mail-Dienstleister (Brevo, Mailchimp oder Klaviyo, je nachdem, welchen wir nutzen) erst nach Bestätigung weitergegeben | Um die E-Mails zu senden, die Sie angefordert haben, einschließlich solcher vor und nach einer gebuchten Reise. Abmeldung in jeder E-Mail oder auf der Einstellungsseite | Einwilligung (Art. 6 Abs. 1 lit. a) | | Woher ein Besuch kam: Kampagnen-Tags im Link (utm_*), die verweisende Website und — nur mit Ihrer Einwilligung in Werbung — eine Klick-ID eines Werbe- oder Affiliate-Netzwerks; bei einer Buchung der Kanal, dem sie zugerechnet wird | Um zu wissen, welche Kanäle Buchungen bringen, und um Affiliates und Netzwerke zu vergüten. Ohne Einwilligung in Analyse wird nichts über den Besuch gespeichert, nur der Kanal bei der Buchung | Einwilligung (Art. 6 Abs. 1 lit. a) für Klick-IDs und die Besuchs-ID; berechtigtes Interesse für den Kanal der Buchung | | Serverseitige Conversions an Google und Meta (nur für eine Buchung mit Ihrer Einwilligung in Werbung): die Buchungsnummer, Wert und Währung, die Anzeigen-Klick-ID und ein Einweg-Hash Ihrer E-Mail | Um unsere Anzeigen zu messen. Nie ohne diese Einwilligung, nie bei eingeschaltetem Global Privacy Control | Einwilligung (Art. 6 Abs. 1 lit. a) | | Anmeldung mit Google oder Apple: die Konto-ID beim Anbieter, Ihre E-Mail, ob der Anbieter sie verifiziert hat, Ihr Name | Um Sie anzumelden. Wir erhalten nie Ihr Google- oder Apple-Passwort | Vertrag | | Prämien und Einladungen (nur wenn eingeschaltet): verdientes Cashback, Einladungscode, eingelöste Einladungen; gesalzene Hashes des Netzes und einer zufälligen ID Ihres Browsers (tg_device) — nie die IP-Adresse oder die ID selbst | Um Cashback und Einladungsprämien auszuzahlen und zu verhindern, dass eine Person mehrfach einlöst | Vertrag; berechtigtes Interesse (Betrugsprävention) | | Betrugsprüfungen bei Buchungen: gesalzene Hashes Ihrer E-Mail, der Netzwerkadresse, von der aus Sie gebucht haben, und des Fingerabdrucks Ihrer Karte (nie die Adresse, die Kartennummer oder sonst etwas von der Karte außer dem Ausgabeland), das Land, aus dem Sie gebucht haben, Stripes eigene Risikobewertung sowie der von uns ermittelte Score und die Signale | Um Reisende, Anbieter und uns vor gestohlenen Karten und Scheinbuchungen zu schützen. Siehe „Betrugsprüfungen bei Buchungen“ unten | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f; Erwägungsgrund 47 DSGVO: Verhinderung von Betrug) | | Bewertungen nach einem kostenlosen Besuch durch Creator (nur Creator) | Ein Creator, den Jet.Guide zu einem kostenlosen Besuch eingeladen hat, schreibt eine Bewertung wie jeder Reisende; sie wird mit dem Hinweis „Von einem Reisepartner getestet (kostenloser Besuch)“ angezeigt | Vertrag | | Guides, die für einen Anbieter arbeiten (nur Guides): Name, E-Mail, Sprachen, Fähigkeiten, Lizenzen, Arbeitszeiten, Abwesenheiten und die Ihnen zugewiesenen Termine | Damit der Anbieter planen kann, wer welchen Termin führt, und Ihnen eine Zuweisung per E-Mail zur Annahme oder Ablehnung senden kann. Der Anbieter entscheidet über Zuweisungen; Vorschläge entscheiden nie allein | Berechtigtes Interesse des Anbieters und unseres (Art. 6 Abs. 1 lit. f); der Anbieter ist der Verantwortliche für die Daten seiner Mitarbeiter | | Karten und Jahresmitgliedschaften: der Name des Inhabers und, wenn die Karte des Anbieters es verlangt, ein Foto des Inhabers; die E-Mail des Käufers; der Kartencode, seine Laufzeiten und Zahlungen, die Einwilligung zur automatischen Verlängerung, falls erteilt, und jeder Scan am Eingang | Um die Karte zu verkaufen und zu verlängern und ihren Inhaber einzulassen: Das Personal des Anbieters sieht Name und Foto beim Scannen, auch ohne Netz aus einer Offline-Einlassliste auf seinem Gerät, in der das Foto nur verschlüsselt gespeichert und mit dieser Liste gelöscht wird. Das Foto wird nie öffentlich oder anderen Reisenden gezeigt | Vertrag (Art. 6 Abs. 1 lit. b) | | Vergütung von Guides (nur Guides): die von Ihnen geführten Termine, deren Stunden und Gäste, die Vergütungsregeln des Anbieters, Zuschläge und Trinkgelder, die der Anbieter hinzufügt, und Ihre monatlichen Abrechnungen | Damit der Anbieter Ihre Vergütung berechnen und freigeben kann und Sie eine freigegebene Abrechnung über Ihren Link oder „Meine Vergütung“ lesen können. Der Anbieter ist der Verantwortliche für die Vergütungsdaten seiner Mitarbeiter; wir speichern sie für ihn | Berechtigtes Interesse des Anbieters (Art. 6 Abs. 1 lit. f) und sein Vertrag mit Ihnen | | Inhaber und Teammitglieder eines Anbieters: Anmeldungen von neuen Geräten und Änderungen des Passworts oder der Zwei-Faktor-Einstellungen, mit einer Geräte- und Netzwerkbezeichnung | Dem Inhaber des Unternehmens als Sicherheitsübersicht angezeigt, um eine Anmeldung zu erkennen, die nicht von ihm stammt. 180 Tage aufbewahrt | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | | Fahrervergütung (nur Fahrer): die von Ihnen gefahrenen Fahrten, deren Stunden und Strecke, die Vergütungsregeln des Beförderers, Ihnen gutgeschriebene Trinkgelder und Ihre monatlichen Abrechnungen | Damit der Beförderer Ihre Vergütung berechnen und freigeben und Ihnen, wenn er möchte, die Vergütung je Fahrt und Monat auf der Fahrerseite zeigen kann. Der Beförderer ist Verantwortlicher für die Vergütungsdaten seiner Fahrer; wir speichern sie für ihn | Berechtigtes Interesse des Beförderers (Art. 6 Abs. 1 lit. f) und sein Vertrag mit Ihnen |

Wir verkaufen Ihre Daten nicht und verwenden sie nicht für Werbeprofile.

Empfehlungen

„Für Sie empfohlen“ auf der Startseite wird jedes Mal neu aus dem berechnet, was Sie angesehen (die Liste, die dieser Browser führt, tg_recent), gespeichert und gebucht haben. Nichts davon wird auf unserer Seite gespeichert. Es ist aus, wenn Ihr Browser Global Privacy Control sendet, wenn Sie auf Ihre Datenschutzeinstellungen dem „Verkauf oder Teilen“ widersprochen haben oder wenn Sie es ausschalten — mit Ausschalten in der Leiste oder dem Schalter Empfehlungen in Ihren Datenschutzeinstellungen. Das Ausschalten wird in diesem Browser gespeichert (tg_personalise), es funktioniert also ohne Konto; solange es aus ist, wird uns nichts für Empfehlungen gesendet. Wie die Vorschläge gereiht werden, ist auf unserer Transparenzseite beschrieben.

Betrugsprüfungen bei Buchungen

Jede auf der Website vorgenommene Buchung erhält einen Risikoscore aus einigen Signalen: wie viele Buchungen in den letzten Stunden von derselben E-Mail oder demselben Netz begonnen wurden, unbezahlt abgebrochene Bezahlvorgänge, eine Wegwerf-E-Mail-Domain, eine unter mehreren E-Mails verwendete Karte, eine Karte, die in einem anderen Land ausgegeben wurde als dem, aus dem Sie gebucht haben, eine hochpreisige Buchung, die innerhalb eines Tages beginnt, und die Bewertung der Zahlung durch Stripe Radar.

sich an unser Support-Team zu wenden: Ein Mensch prüft den Fall und kann die Buchung mit Ihnen abschließen. Die Seite bietet außerdem „Von einer Person prüfen lassen“: Ein Klick eröffnet einen Support-Fall mit dem, was die Prüfung gesehen hat, ergänzt um Ihre Sicht, wenn Sie sie schreiben; jemand aus unserem Team antwortet innerhalb unserer Antwortzeit und kann Sie buchen lassen. So erwirken Sie das Eingreifen einer Person, legen Ihren Standpunkt dar und fechten die Entscheidung an (Art. 22 Abs. 3 DSGVO).

wie bei jeder Buchung gehalten wird, bis ein Mitglied unseres Teams sie geprüft hat — in der Regel innerhalb weniger Stunden — und sie entweder fortführt oder mit vollständiger Erstattung storniert. Sie werden in jedem Fall per E-Mail informiert und können verlangen, dass die Entscheidung von einer anderen Person erneut geprüft wird. Dies ist unsere menschliche Prüfung nach Art. 22 DSGVO: Keine Entscheidung über Ihre Buchung wird allein durch den Score getroffen.

nicht die E-Mail-Adresse oder Netzwerkadresse selbst (diese bleiben wie bei jeder Buchung bei der Buchung). Die Hashes werden nach 180 Tagen gelöscht; der Score bleibt beim Buchungsdatensatz. (Eine Ausnahme, nur wenn wir sie einschalten: die Nachweise bei Rückbuchungen in der Tabelle oben.)

eine Rückbuchung wegen Betrugs durch die Bank der Karte, eine von Stripe weitergeleitete Frühwarnung vor Betrug oder die Bestätigung durch ein Mitglied unseres Teams —, setzen wir gesalzene Hashes des Kartenfingerabdrucks, der E-Mail, des Netzes (nur die ersten drei Teile der Adresse) und, falls Ihr Browser die unter tg_device beschriebene zufällige ID hat, dieser ID aus dieser Buchung auf eine Sperrliste, die 3 Jahre statt der oben genannten 180 Tage aufbewahrt wird. Eine spätere Buchung, die dazu passt, erhält einen hohen Score und wird wie oben beschrieben behandelt: Ein Mensch entscheidet, die Liste allein storniert nichts. Ein Eintrag wird entfernt, wenn die Bank die Betrugsreklamation zu unseren Gunsten entscheidet oder unser Team einen Irrtum feststellt. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f; Erwägungsgrund 47 DSGVO: Betrugsprävention).

eine erste Buchung oder ein neues Konto finanzieren, speichern wir gesalzene Hashes der Telefonnummer der Buchung, der zufälligen Browser-ID unter tg_device (falls Ihr Browser eine hat) und nach der Zahlung des Fingerabdrucks der Karte für 3 Jahre. Ein anderes Konto, das mit einem davon übereinstimmt, kann einen solchen Code nicht nutzen; eine erst nach der Zahlung gefundene Übereinstimmung prüft ein Mensch aus unserem Team, storniert wird dadurch nichts. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f: ein Willkommensangebot pro Person).

ist): Schalten wir ihn ein, fragt die Zahlungsprüfung einmalig bei Zahlung der Buchung auch SEON* (SEON Technologies, EU) oder Sift (Sift Science, Inc., USA) nach einer Risikobewertung. Wir senden nur, was die Prüfung braucht: an SEON Ihre E-Mail-Adresse, einen gesalzenen Hash davon als Kennung, die Buchungsnummer, Betrag und Währung und einen gesalzenen Hash der Karte; an Sift denselben Hash, die Buchungsnummer, Betrag und Währung und dass per Karte über Stripe gezahlt wurde — nicht einmal Ihre E-Mail-Adresse. Nie Ihren Namen, Ihre Telefonnummer, Anschrift, Netzwerkadresse oder Kartennummer. Der Anbieter ist unser Auftragsverarbeiter nach einem Auftragsverarbeitungsvertrag. Wir speichern nur seinen Score und seine Risikostufe bei der Betrugsprüfung der Buchung; sie zählen wie die übrigen Signale oben, und nach der Zahlung entscheidet weiterhin ein Mensch.

schützt, können wir sie fortsetzen, wenn unser berechtigtes Interesse Ihres überwiegt, und wir sagen Ihnen, warum.

Live-Standort des Fahrers

Wenn ein Fahrer zugestimmt hat, seinen Standort zu teilen, sendet das Telefon des Fahrers ihn, während der Fahrer auf dem Weg zu einer Abholung ist oder dort wartet — nie zu anderen Zeiten. Wir speichern nur den letzten Standort (auf etwa einen Meter gerundet, mit seiner Genauigkeit und Uhrzeit) bei jedem Auftrag dieses Fahrers in diesem Zustand, höchstens einen alle 10 Sekunden. Die Reisenden dieser Buchung und der Disponent des Anbieters sehen ihn, solange er weniger als 10 Minuten alt ist. Er wird gelöscht, wenn die Fahrt fortschreitet (abgeholt, nicht erschienen, beendet) oder sobald er 30 Minuten alt ist (ein Job prüft alle 10 Minuten), und sofort für jeden Auftrag, wenn der Fahrer die Einwilligung widerruft. Wir speichern keinen Routenverlauf.

Fahrt oder Ausflug teilen

Auf deinem Voucher kannst du für eine bezahlte Buchung einen Link erstellen und ihn einer Person deines Vertrauens schicken. Wer ihn öffnet, sieht das Erlebnis, wann es beginnt und endet, wo der Treffpunkt ist (bei einem Transfer die beiden Gebiete, nicht deine Adresse) und ob es stattfindet – bei einem Transfer den vom Fahrer gemeldeten Status. Er zeigt nie deinen Namen, deine Telefonnummer, den Preis oder die Buchungsnummer. Der Link läuft sechs Stunden nach dem Ende der Buchung ab, und du kannst ihn jederzeit abschalten; pro Buchung sind höchstens drei aktiv. Wir zählen, wie oft er geöffnet wurde. Der Link wird mit deinen Konto- oder Buchungsdaten gelöscht.

Wer ist dabei

Bei manchen mehrtägigen Touren, Kreuzfahrten und Kleingruppenterminen kann der Anbieter „Wer ist dabei“ anbieten. Es ist aus, bis Sie es für Ihre Buchung einschalten. Wenn Sie es tun, werden der eingegebene Vorname und, wenn Sie eines wählen, ein Land den anderen Reisenden desselben Termins gezeigt — und nur denen, die ihre Angaben ebenfalls anzeigen lassen. Kein Nachname, Foto, keine Kontaktdaten oder Buchungsdetails werden gezeigt, und nichts wird verwendet, um etwas zu reihen oder zu empfehlen. Schalten Sie es jederzeit auf Ihrer Buchungsseite aus: Was Sie geteilt haben, wird sofort gelöscht. Es wird auch gelöscht, wenn die Buchung storniert wird, wenn der Anbieter es nicht mehr anbietet und 30 Tage nach dem Termin.

KI-Assistenten, der Concierge und KI-Antworten von Anbietern

Diese sind ausgeschaltet, bis wir sie einschalten; jeder sagt, dass er eine KI ist, bevor Sie ihn nutzen.

Claude). Nur wenn Sie es auf unserer Einwilligungsseite erlauben. Der Assistent erhält dann ein Token (nie Ihr Passwort), mit dem er tun kann, was Sie erlaubt haben: Buchungen in Ihrem Namen und mit Ihrer E-Mail vorbereiten, Ihre Buchungen einsehen und eine stornieren oder ändern — eine Stornierung oder Änderung erst, nachdem er Ihnen die Einzelheiten gezeigt und Sie zugestimmt haben. Er bezahlt nur, wenn wir das Bezahlen durch KI-Assistenten eingeschaltet haben (siehe den nächsten Absatz); sonst bezahlen Sie auf unserer Website. Wir protokollieren, was er getan hat (die Aktion, die Buchungsnummer und das Ergebnis, nicht Ihr Gespräch mit dem Assistenten), und zeigen es Ihnen in den Sicherheitseinstellungen, wo Sie den Zugriff sofort entziehen können. Der Anbieter des Assistenten verarbeitet Ihr Gespräch nach seinen eigenen Datenschutzbestimmungen. Rechtsgrundlage: der Vertrag mit Ihnen, auf Ihre Anfrage.

Sie bei uns buchen, ohne sie zu verlassen: Google (das Universal Commerce Protocol, UCP) und ChatGPT von OpenAI (das Agentic Commerce Protocol, ACP). Die Plattform schickt uns dann, was Sie ihr für die Buchung angegeben haben: Ihren Namen, Ihre E-Mail-Adresse und Telefonnummer, das Erlebnis, das Datum und die Tickets. Die Plattform ist für das, was Sie ihr sagen, eigenständig Verantwortliche nach ihren eigenen Datenschutzbestimmungen; wir schicken ihr den Stand der Buchung (bestätigt, geändert, storniert, erstattet), damit sie ihn Ihnen zeigen kann. Sie bezahlen mit einem Zahlungstoken, das Ihre Wallet auf der Plattform Stripe für genau diese Buchung und bis zu ihrem Betrag gibt: Ihre Kartennummer sehen wir nie. Ein verknüpfter Assistent (siehe oben) kann eine von ihm vorbereitete Buchung auf dieselbe Weise bezahlen. Solange diese Zahlung nicht eingeschaltet ist, schickt die Plattform Sie zum Bezahlen auf unsere eigene Kasse. Wir bewahren den Kaufvorgang mit Ihren Angaben 30 Tage nach seinem Ablauf auf, wenn er nicht abgeschlossen wurde, und 180 Tage nach dem Abschluss (die Buchung selbst wie in dieser Erklärung beschrieben); unsere Antwort auf jede Anfrage, die Ihre Angaben enthalten kann, 24 Stunden, damit eine wiederholte Anfrage nie doppelt bucht; und die Statusmeldungen an die Plattform 30 Tage. Rechtsgrundlage: der Vertrag mit Ihnen, auf Ihren Wunsch.

schreiben und seine Antworten werden gespeichert, damit das Gespräch fortgesetzt werden kann, für 30 Tage nach Ihrer letzten Nachricht, dann gelöscht; Sie können es früher im Chat löschen. Der Text wird an unseren KI-Anbieter gesendet, um die Antwort zu schreiben (siehe Wer Ihre Daten erhält); unsere Nutzungsaufzeichnungen enthalten nur die Anzahl der verarbeiteten Wörter und die Kosten, nie den Text. Änderungen an einer Buchung erfordern Ihren Klick auf „Ja“, angemeldet.

seines Angebots und seinen eigenen FAQ entwerfen oder senden lassen. Eine so gesendete Antwort beginnt mit einem Hinweis, dass sie von einer KI für den Anbieter geschrieben wurde. Das Modell erhält Ihre Nachricht ohne Ihren Namen, Ihre E-Mail, Telefonnummer oder Buchungsnummer. Fragen zu Geld, Erstattungen, Änderungen, Sicherheit oder Gesundheit sowie Beschwerden gehen immer an einen Menschen.

an, wer sie sind (die Header Signature-Agent, UCP-Agent und die Schlüssel-ID der Signatur, der Name des Clients und sein User-Agent). Wir speichern diese je Agent, mit der Anzahl seiner Anfragen und den Buchungen, die er angelegt hat, für die Sicherheit, um von uns verifizierte Partner zu erkennen, und für Statistiken. Dies betrifft den Agenten, nicht Sie: Es wird nicht zur Profilbildung über Reisende verwendet. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f). Signiert ein Agent seine Anfragen, prüfen wir die Signatur gegen die Schlüssel, die der Agent auf seiner eigenen Website veröffentlicht.

Kartendaten: Solche Fragen werden auf unserer eigenen Website beantwortet.

Werkzeuge zum Planen und Buchen

Sie sind ausgeschaltet, bis wir sie einschalten, und jedes wird nur genutzt, wenn Sie es wählen.

Geburtsdatum (wenn Sie es angeben), die übliche Ticketart und eine Notiz. Sie füllen ein Buchungs-, Haftungs- oder Transferformular nur aus, wenn Sie sie dort auswählen. Ernährungshinweise (Allergien, Bedürfnisse) sind Gesundheitsdaten: Wir speichern sie nur mit Ihrer ausdrücklichen, mit ihnen erteilten Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), verschlüsselt, und Sie können die Einwilligung jederzeit widerrufen, wodurch sie gelöscht werden. Die Angaben eines Kindes bleiben nur im Konto des Elternteils, das sie gespeichert hat. Alles ist verschlüsselt gespeichert, in Ihrem Datenexport enthalten und wird mit Ihrem Konto gelöscht. Rechtsgrundlage: Ihre Einwilligung; der Vertrag, wenn Sie damit buchen. Ein mit Ihrem Konto verbundener KI-Assistent (siehe oben) kann Ihre gespeicherten Reisenden nur lesen, wenn Sie auf der Einwilligungsseite auch „gespeicherte Reisende“ erlaubt haben, und dann nur die Namen von Erwachsenen sowie Alter und Tickettyp aller: nie den Namen eines Kindes, ein Geburtsdatum, eine Notiz oder Ernährungsangaben.

dann von Stripe, unserem Zahlungsdienstleister, unter einem Kundendatensatz Ihres Kontos aufbewahrt; wir sehen nur die Marke, die letzten vier Ziffern und das Ablaufdatum. Entfernen Sie eine Karte unter Konto → Gespeicherte Karten; mit Ihrem Konto wird der Kundendatensatz bei Stripe samt allen gespeicherten Karten gelöscht.

(per Link oder E-Mail), sehen die Mitglieder nur die Vornamen der anderen und was jeder geschrieben hat: Notizen, Stimmen und Nachrichten. Nachrichten zwischen Reisenden werden nicht verändert oder maskiert, aber eine Nachricht, die zur Zahlung oder Buchung außerhalb von Jet.Guide auffordert, wird abgelehnt, und jedes Mitglied kann eine Nachricht melden; unsere Moderation kann sie entfernen und dem Verfasser den Grund nennen (Gesetz über digitale Dienste). Mitglieder erhalten höchstens einmal pro Stunde eine E-Mail über neue Nachrichten. Ihre Nachrichten, Notizen und Stimmen werden gelöscht, wenn Sie sie löschen, wenn der Organisator das Teilen beendet, oder mit Ihrem Konto.

Telefonnummer, das Thema, Ihre Notiz, das Zeitfenster, unsere Anrufversuche und die Notiz unserer Mitarbeitenden und eröffnen einen Supportfall. Rufen wir über Twilio (Voice) an, erhält Twilio Ihre Nummer für den Anruf; sonst wählen unsere Mitarbeitenden von Hand. Wir zeichnen Anrufe nicht auf. Der Wunsch wird mit Ihrem Konto gelöscht; der Supportfall bleibt ohne Ihre Angaben erhalten.

Angebot steht (Ihr öffentlicher Name, Sterne und Text), mit einem Vorschaubild, das wir selbst erzeugen. Auf unseren Seiten wird kein Skript eines sozialen Netzwerks geladen.

„Für Sie empfohlen“ eingeschaltet ist; nichts davon wird an uns gesendet. Die Vorschläge „Beliebt“ sind für alle in einem Land gleich.

nach Regeln erstellt (ohne KI). Verschieben Sie ein Erlebnis aus der Merkliste auf einen anderen Tag oder eine andere Uhrzeit oder nehmen Sie es aus dem Plan, speichern wir diese Entscheidungen (welches Erlebnis, Tag und Uhrzeit, entfernt oder nicht) mit Ihrem Konto, damit der Plan beim nächsten Mal gleich aussieht. Fahrzeiten zwischen den Orten sind aus der Entfernung geschätzt und als Schätzung gekennzeichnet. Rechtsgrundlage: Vertrag (6(1)(b)). Gespeichert, bis Sie Ihr Konto löschen.

Ungefährer Standort anhand Ihrer IP-Adresse

(Dieser Absatz gilt nur, solange er eingeschaltet ist: GEOIP_ENABLED.)

vorzuschlagen, schlagen wir Ihre IP-Adresse in einer Datenbankdatei auf unserem eigenen Server nach („IP to City Lite“ von DB-IP; kein externer Dienst wird gefragt). Wir verwenden nur das Land, die Region und einen auf etwa 11 km gerundeten Punkt — auf Ortsebene, nie Ihre Straße. Weder Ihre IP-Adresse noch dieser Ort wird gespeichert oder in unsere Protokolle geschrieben: Er wird für diese eine Seite verwendet und dann vergessen, und eine Seite, die ihn verwendet hat, wird als privat gekennzeichnet, damit kein gemeinsamer Cache sie aufbewahrt. Rechtsgrundlage: unser berechtigtes Interesse, Ihnen passende Erlebnisse zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen (siehe „Ihre Rechte“); der Ort ist nur eine Schätzung, und Sie können immer ein anderes Reiseziel wählen oder stattdessen „In meiner Nähe“ drücken. IP-Geolokalisierung durch DB-IP (CC BY 4.0).

Spracheingabe

Wo Ihr Browser Spracherkennung anbietet, können Sie über eine Mikrofon-Schaltfläche eine Suche oder eine Frage an den Concierge sprechen. Der Ton wird nicht an uns gesendet: Ihr Browser nimmt ihn auf, und der Sprachdienst seines Herstellers wandelt ihn in Text um (zum Beispiel Google bei Chrome, Apple bei Safari; manche Browser erkennen Sprache auf dem Gerät). Wir erhalten nur den Text, als hätten Sie ihn getippt. Der Browser fragt zuerst um Erlaubnis für das Mikrofon; Sie können sie in seinen Einstellungen widerrufen.

(Die beiden folgenden Absätze gelten nur, solange sie eingeschaltet sind.)

Lautsprecher-Schaltfläche neben einer Antwort oder einem Reiseplan drücken, liest die eigene Sprachausgabe Ihres Browsers sie vor. Nichts wird an uns gesendet; manche Browser nutzen Online-Stimmen ihres Herstellers, der dann den vorgelesenen Text erhält. Die Einstellung bleibt nur in Ihrem Browser.

einen Ausschnitt von höchstens 30 Sekunden auf und sendet ihn an uns; ein Spracherkennungsanbieter als unser Auftragsverarbeiter (OpenAI, OpenAI L.L.C., USA, oder ein anderer kompatibler Anbieter, den wir hier vor dem Einschalten nennen) wandelt ihn in Text um, den wir in das Feld einsetzen, damit Sie ihn lesen und absenden. Aufnahme und Text werden nur dafür verwendet und von uns nicht gespeichert; der Anbieter darf sie weder aufbewahren noch zum Training nutzen. Rechtsgrundlage: Erfüllung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Passkeys, ermäßigte Tickets, Zahlung auf unserer Seite und Links aus sozialen Netzwerken

(Jede dieser Funktionen gilt nur, solange sie eingeschaltet ist.)

öffentlichen Schlüssel, eine Kennung der Anmeldedaten, einen Zähler, wie Ihr Gerät damit verbunden ist, und den Namen, den Sie ihm gegeben haben, mit dem Datum des Hinzufügens und der letzten Verwendung. Der private Schlüssel und Ihr Fingerabdruck, Gesicht oder Ihre Bildschirmsperre verlassen Ihr Gerät nie. Wir schreiben Ihnen eine E-Mail, wenn ein Passkey hinzugefügt oder entfernt wird. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b); gelöscht, wenn Sie den Passkey entfernen oder Ihr Konto schließen.

Ticketkategorie Ihrer Buchung. Der Voucher nennt das mitzubringende Dokument, und das Personal des Anbieters sieht es sich am Eingang an; wir erfassen oder speichern das Dokument nie. Ein Ticket für Menschen mit Behinderung kann Gesundheitsdaten offenbaren: Es wird mit der Buchung gespeichert, nur dem Anbieter dieser Buchung zur Prüfung am Eingang angezeigt und mit der Buchung gelöscht oder anonymisiert. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b) und, für ein solches Ticket, Ihre ausdrückliche Wahl (Art. 9 Abs. 2 lit. a).

Stripe (Stripe Payments Europe Ltd): Ihre Kartendaten gehen direkt an Stripe, und wir sehen die Kartennummer nie. Das Skript von Stripe setzt eigene Cookies (zum Beispiel __stripe_mid und __stripe_sid) zur Betrugsvermeidung, nur auf der Zahlungsseite. Apple Pay und Google Pay bietet Ihr Gerät über Stripe an.

einen Link zu einem Beitrag auf TikTok, Instagram oder YouTube einfügen, sendet unser Server diesen Link (ohne seine Tracking-Parameter) an die Plattform, von der er stammt — TikTok, Meta (Instagram) oder Google (YouTube) — über deren öffentlichen oEmbed-Dienst, um den öffentlichen Titel und den Namen des Autors zu lesen, und nutzt diesen Text nur, um Erlebnisse aus unserem Katalog vorzuschlagen. Wir speichern den Link und die Antwort nicht über einen kurzen Zwischenspeicher von bis zu 10 Minuten im Serverspeicher hinaus und verknüpfen sie nicht mit Ihrem Konto. Rechtsgrundlage: Ihre Anfrage (Art. 6 Abs. 1 lit. b).

steht auf dem Ticket, das Personal am Eingang kann ihn mit einem Ausweis abgleichen, und ein Ticket, das Sie an einen Freund senden, trägt dessen Namen. Er wird bei der Buchung gespeichert und mit ihr gelöscht. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b).

Reisen, gemeinsam bezahlen, Chats und Buchungen über Google

(Jede dieser Funktionen außer Ihren eigenen Reiseeinträgen gilt nur, solange sie eingeschaltet ist.)

eine Notiz oder etwas anderes hinzufügen: einen Titel, die Zeiten und die Zeitzone und, wenn Sie möchten, einen Ort, eine Adresse, eine Buchungsnummer und Notizen. Sie erscheinen in Ihrer Reise, in deren Kalenderdatei und in der Kopie, die Ihr Browser für die Offline-Nutzung speichert. Wer den Link zu Ihrer Reise von Ihnen erhält, sieht nur Titel, Art und Zeit eines Eintrags — nie die Buchungsnummer, die Notizen, den Ort oder die Adresse. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b). Gespeichert, bis Sie den Eintrag oder Ihr Konto löschen.

anlegen und Buchungsbestätigungen dorthin weiterleiten. Wir lesen eine solche E-Mail nur, wenn sie von der eigenen, bestätigten Adresse Ihres Kontos kommt, wie die Absenderprüfungen (DMARC, DKIM, SPF) unseres Anbieters für eingehende E-Mails bestätigen; alles andere wird ungelesen verworfen. Zuerst lesen wir die strukturierten Buchungsdaten, die viele Bestätigungen enthalten (Flüge, Unterkünfte, Restaurantreservierungen). Fehlen sie, liest unser KI-Modellanbieter den Betreff und bis zu 8.000 Zeichen des Textes, um die Buchungen zu finden; so gefundene Einträge sind als von der KI gelesen gekennzeichnet. Alles Gefundene wird als Entwurf gespeichert, den Sie prüfen und dann bestätigen oder löschen. Die E-Mail selbst wird nicht gespeichert: Eine Bestätigung kann Ihre Mitreisenden nennen, und gespeichert wird nur, was in einen Eintrag übernommen wird. Wenn Sie eine neue Adresse anlegen, funktioniert die alte sofort nicht mehr. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b), auf Ihren Wunsch.

Preis in 2 bis 20 Anteile aufteilen, die jeweils über einen eigenen Link vor einer Frist bezahlt werden. Wenn Sie die E-Mail-Adressen Ihrer Freunde eingeben, senden wir ihnen ihren Link. Jeder Anteil wird über Stripe bezahlt; wir sehen, dass er bezahlt wurde, nie die Karte. Wir speichern die Beträge, ob jeder Anteil bezahlt wurde, und die eingegebenen Adressen bei der Buchung. Sind bei Ablauf der Frist Anteile unbezahlt, werden alle bezahlten Anteile erstattet und die Buchung wird freigegeben — oder, nur wenn Sie dem auf der Seite Ihres Anteils zugestimmt haben, wird die Karte, mit der Sie Ihren Anteil bezahlt haben, bei Stripe hinterlegt und mit dem unbezahlten Rest belastet; sobald die Aufteilung beendet ist (bezahlt, freigegeben oder der Rest belastet), wird diese Karte bei Stripe gelöscht. Die Adressen Ihrer Freunde speichern wir nach dem Ende der Aufteilung noch 30 Tage für die Quittungen und Ergebnis-E-Mails und entfernen sie dann. Stripe erhält die für einen Anteil eingegebene Adresse mit dessen Zahlung. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b) mit Ihnen und mit jedem Freund für seinen Anteil; das Senden des Links an einen Freund, um das Sie uns gebeten haben: unser berechtigtes Interesse, Ihre Anfrage auszuführen (Art. 6 Abs. 1 lit. f).

miteinander und mit dem Team des Anbieters chatten, von 48 Stunden vor dem Beginn bis 7 Tage nach dem Ende; danach kann der Chat nur noch gelesen werden. Andere sehen den Vornamen, den Sie für „Wer ist dabei“ gewählt haben. Telefonnummern, E-Mail-Adressen und andere Kontaktdaten werden in Nachrichten unkenntlich gemacht, und eine Nachricht, die dazu auffordert, außerhalb von Jet.Guide zu bezahlen oder zu buchen, wird abgelehnt. Sie können jede Nachricht melden (Gesetz über digitale Dienste) und einen Reisenden blockieren, dessen Nachrichten Sie dann nicht mehr sehen. Sie können Ihre eigenen Nachrichten löschen, und wenn Sie „Wer ist dabei“ ausschalten, endet Ihre Teilnahme am Chat. Die Nachrichten werden 30 Tage nach dem Ende des Termins gelöscht; eine gemeldete Nachricht wird mit der Meldung aufbewahrt. Im Vereinigten Königreich wird der Chat nicht angeboten. Rechtsgrundlage: Ihre Einwilligung zu „Wer ist dabei“ (Art. 6 Abs. 1 lit. a) und der Vertrag (Art. 6 Abs. 1 lit. b); Bearbeitung von Meldungen: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).

in Google Maps oder der Google-Suche buchen. Google sendet uns dann Ihren Namen, Ihre E-Mail-Adresse und Telefonnummer, die Personenzahl, die gewählte Zeit und Googles pseudonyme Kennung für Sie; wir legen die Buchung beim Anbieter als vor Ort bezahlte Buchung an und teilen Google auf Anfrage ihren Status mit denselben Angaben mit. Google ist für das, was Sie Google mitteilen, ein eigener Verantwortlicher nach seiner eigenen Datenschutzerklärung. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b). Die Buchung wird wie jede andere gespeichert; Googles Kennung wird mit den personenbezogenen Daten der Buchung gelöscht.

solange unser Treueprogramm läuft, nur dessen Stufe Gold oder Platinum anbieten. Wenn Sie angemeldet sind, wird ein Preis mit Ihrem Konto berechnet: ob Sie Mitglied sind und, für eine Stufe, welche Buchungen Sie abgeschlossen haben. Neu gespeichert wird nichts; der Preis, den Sie zahlen, bleibt bei der Buchung. Wenn Sie nicht angemeldet sind, kann ein Preis zeigen, was Mitglieder zahlen. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b).

auf „Mit einem Menschen sprechen“ tippen, chatten Sie mit unserem Support-Team. Wir speichern Ihren Namen und Ihre E-Mail-Adresse (als Gast geben Sie sie ein und bestehen die Prüfung gegen Bots), Ihre Sprache, die Buchung, um die es geht, was Sie und der Concierge bisher geschrieben haben, die Nachrichten und wann sie gelesen wurden. Außerhalb der Chatzeiten, wenn niemand verfügbar ist, wenn niemand den Chat innerhalb weniger Minuten übernimmt, und wenn der Chat endet, wird das Gespräch in eine Supportanfrage übernommen, damit wir per E-Mail antworten können. Der Chat wird 90 Tage nach seinem Ende gelöscht; die Kopie in der Supportanfrage wird wie Supportanfragen aufbewahrt (siehe „Wie lange wir Daten speichern“). Rechtsgrundlage: Vertrag und unser berechtigtes Interesse, Ihnen zu antworten (Art. 6 Abs. 1 lit. b und f).

Reiseplaner, Reisevorlieben und der Concierge

(Jede dieser Funktionen gilt nur, solange sie eingeschaltet ist.)

(nie einen Namen oder ein Geburtsdatum), Interessen, was vermieden werden soll, das Tempo, ein Budget und Mobilitätsbedürfnisse (stufenlos, Kinderwagen, eingeschränktes Gehen). Daraus erstellen wir einen Plan aus Angeboten mit freien Plätzen und Sehenswürdigkeiten, die an diesen Tagen geöffnet sind. Wird unser KI-Modellanbieter genutzt (siehe Wer Ihre Daten erhält), erhält er diese Beschreibung und die in Frage kommenden Angebote, wählt daraus aus und schreibt kurze, als KI gekennzeichnete Begründungen; sonst erstellen Regeln den Plan. Mobilitätsbedürfnisse können etwas über die Gesundheit verraten: Geben Sie sie nur an, wenn sie berücksichtigt werden sollen; sie werden nur für diesen Plan verwendet. Sie können auch mit einem Screenshot, Foto, PDF oder eingefügtem Text beginnen. Eine Datei wird einmal vom KI-Modellanbieter gelesen, um Orts- und Aktivitätsnamen zu finden (ein Foto wird vorher neu kodiert, wodurch Standort- und Kameradaten entfernt werden), und nicht gespeichert; eingefügter Text wird ohne KI abgeglichen. Einen Plan, den Sie nicht speichern, bewahren wir nicht auf. Ein gespeicherter Plan enthält Ihre Beschreibung und den Plan: in Ihrem Konto, bis Sie ihn oder Ihr Konto löschen; ohne Konto hinter einem privaten Link, von dem wir nur einen Hash speichern, und er wird 30 Tage nach der letzten Änderung gelöscht. Ein Teilen-Link zeigt den Plan nur zum Lesen und funktioniert nicht mehr, sobald Sie das Teilen beenden. Nichts, was Sie eingeben, hochladen oder planen, wird in unsere Protokolle geschrieben. Rechtsgrundlage: Ihre Anfrage (Art. 6 Abs. 1 lit. b); für Mobilitätsbedürfnisse Ihre ausdrückliche Entscheidung, sie anzugeben (Art. 9 Abs. 2 lit. a).

Budgetspanne, zu Vermeidendes und das Alter Ihrer Kinder zu speichern: aus festen Listen gewählt, nie Freitext und nie aus Ihrem Verhalten abgeleitet. Barrierefreiheitsbedürfnisse (Rollstuhl, stufenlos, Hören, Sehen und Ähnliches) können Gesundheitsdaten sein: Sie werden nur mit einer eigenen ausdrücklichen Einwilligung gespeichert, die Sie mit ihnen geben; ihr Widerruf löscht sie. Der Concierge nutzt Ihre Vorlieben für Vorschläge, und die Suche kann Ergebnisse nach den gespeicherten Interessen ordnen. Sie werden nicht genutzt, solange Ihr Browser Global Privacy Control sendet oder Sie Empfehlungen ausgeschaltet haben, nie für Preise verwendet, nie Anbietern gezeigt und nie an Assistenten weitergegeben, die mit Ihrem Konto verknüpft sind. Das Ausschalten des Gedächtnisses löscht es sofort. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a; für Barrierefreiheitsbedürfnisse Art. 9 Abs. 2 lit. a).

darf der Concierge Ihre bestätigten Buchungen, Ihre eigenen Reiseeinträge und den Tagesplan, Ihre Wunschliste, Ihre Preis- und Neue-Termine-Hinweise und, wo diese Funktion eingeschaltet ist, Ihre gespeicherten Reisenden lesen, um Fragen zu Ihrer Reise zu beantworten. Er kann vorschlagen, ein Erlebnis zu speichern oder einen Hinweis einzurichten; nur Ihr Klick auf die Bestätigungsschaltfläche nimmt die Änderung vor. Jeder Lesezugriff und jede Änderung wird wie bei verknüpften Assistenten protokolliert. Das Ausschalten des Reisezugriffs beendet ihn sofort.

„KI-Assistenten“ oben), kann — nur wenn Sie auf der Einwilligungsseite auch „Wunschliste“ erlaubt haben — Ihre Wunschliste und Hinweise lesen und sie ändern, nachdem Sie im Assistenten zugestimmt haben, sowie einen Warenkorb für Sie speichern: einen signierten Link, der 7 Tage gilt, sofern wir keinen anderen Zeitraum festlegen (höchstens 30), und einen Tag nach Ablauf gelöscht wird. Beim Öffnen wird alles neu berechnet; nichts wird reserviert oder belastet.

den gewählten Grund, Ihre Notiz (ohne Kontaktdaten), die Sprache und, wenn Sie angemeldet sind, Ihr Konto; nie Ihre Netzwerkadresse oder Ihren Namen. Unser Team nutzt sie, um KI-Antworten zu korrigieren. Eine Meldung wird 180 Tage nach dem Abschluss durch unser Team aufbewahrt (höchstens ein Jahr, solange sie offen ist); die Löschung Ihres Kontos entfernt Ihr Konto und Ihre Notiz daraus. Rechtsgrundlage: berechtigtes Interesse an richtigen und sicheren KI-Antworten (Art. 6 Abs. 1 lit. f).

Planen in der Gruppe, Gästekontakte und Gruppenbuchungen

(Jede dieser Funktionen gilt nur, solange sie eingeschaltet ist. Planen in der Gruppe und Gästekontakte werden im Vereinigten Königreich nicht angeboten.)

Erlebnisse auf eine Auswahlliste setzen, darüber abstimmen, Termine vorschlagen und eine Terminumfrage beantworten; die Mitglieder sehen gegenseitig ihre Vornamen, Stimmen und Antworten. Ein Mitglied kann dem KI-Assistenten eine Frage für die Gruppe stellen: Er erhält die Frage sowie die Daten, die Gruppengröße, die Auswahlliste und die Umfrage der Gruppe, nie den Namen oder die Adresse eines Mitglieds und nie jemandes Buchungen; seine als KI gekennzeichnete Antwort bleibt in der Gruppe. Fragen und Antworten werden nach 30 Tagen gelöscht, der gesamte Plan der Gruppe 30 Tage nachdem die Gruppe nicht mehr geteilt wird. Danach wählt der Inhaber einen Termin und bucht ihn; der Preis kann unter den Mitgliedern aufgeteilt werden (siehe „Gemeinsam bezahlen“). Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b).

Häkchen — und sich bei einem Termin unter „Wer ist dabei“ gezeigt haben, sehen Sie 14 Tage nach dessen Ende die anderen Gäste dieses Termins, die dasselbe getan haben, und können einen davon bitten, in Kontakt zu bleiben. Der andere Gast erhält eine E-Mail nur mit Ihrem gewählten Vornamen und dem Titel des Erlebnisses und nimmt an oder lehnt ab. Verbundene Gäste können sich nach den Regeln des Chats zum Termin schreiben: Eine Nachricht, die zum Bezahlen oder Buchen außerhalb von Jet.Guide auffordert, wird abgelehnt, und Sie können eine Nachricht melden und einen Gast blockieren. Wir speichern Ihre Anmeldung mit dem Wortlaut, dem Sie zugestimmt haben, Ihre Kontakte (wer, welcher Termin, wann) und die Nachrichten. Die Abmeldung beendet neue Anfragen; das Beenden eines Kontakts oder die Löschung eines der beiden Konten löscht ihn samt Nachrichten für beide Gäste. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a); Bearbeitung von Meldungen: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).

zugestimmt haben), sehen Ihre Gästekontakte, die sie ebenfalls eingeschaltet haben, was Sie wählen, jeden Teil für sich: die Erlebnisse, die Sie gemacht haben (der Ort des Angebots, Monat und Jahr, nie der Tag, die Gruppe oder der Preis), die Listen, die Sie einzeln teilen, und „empfohlen von“ mit Ihrem gewählten Vornamen bei einem Angebot, das Sie mit 4 oder 5 Sternen bewertet oder in eine geteilte Liste gelegt haben; Letzteres nur für Kontakte, die Empfehlungen sehen wollen. Niemand sonst sieht davon etwas, und im Vereinigten Königreich wird sie nicht angeboten. Sie können ein Erlebnis ausblenden; wer einen Kontakt blockiert oder beendet, verbirgt alles vor dieser Person. Wir speichern Ihre Auswahl, die ausgeblendeten Erlebnisse und den Wortlaut Ihrer Zustimmung; wenn Sie die Karte ausschalten oder Ihr Konto löschen, werden sie gelöscht. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a).

Organisator dem Anbieter die Namen der Reisenden bis zur Frist des Anbieters mitteilen, E-Mail-Adressen von Mitgliedern angeben, damit jedes seinen Anteil über einen Link bezahlt (wir speichern von jedem Link nur einen Hash), und die Belege auf ein Unternehmen ausstellen lassen (Name, Anschrift, Land und, falls angegeben, USt-IdNr., Registernummer und eine Rechnungs-E-Mail). Der Anbieter sieht die Namen ohne Adressen in seinem Portal; die Liste wird nie per E-Mail versandt. Anteile werden über Stripe bezahlt. Die Namen und die Adressen der Mitglieder werden 30 Tage nach der Aktivität gelöscht (siehe „Wie lange wir Daten speichern“). Rechtsgrundlage: der Vertrag mit dem Organisator (Art. 6 Abs. 1 lit. b); Versand des Links, den der Organisator uns zu senden bat, an ein Mitglied: berechtigtes Interesse (Art. 6 Abs. 1 lit. f).

Bestpreisgarantie, der Club und weitere Zahlungsarten

(Jede dieser Funktionen gilt nur, solange sie eingeschaltet ist.)

Antrag: Ihr Konto oder die E-Mail-Adresse der Buchung, den Link und Preis der anderen Website, wann Sie ihn gesehen haben, Ihre Notiz, einen Screenshot, falls Sie einen beifügen (bei der Buchung gespeichert; lassen Sie Daten anderer Personen weg), und die Entscheidung unseres Teams. Wir öffnen den Link nicht automatisch; unser Team kann sich die Seite ansehen. Ein genehmigter Antrag erstattet die Differenz oder gewährt Guthaben; Beträge, Daten und Entscheidung bleiben im Finanzdatensatz der Buchung, und die Löschung entfernt Konto, Adresse, Notiz und Screenshot. Anträge werden je Konto und E-Mail-Adresse für die jährliche Höchstzahl gezählt. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b).

oben (die Zahlung und die Einwilligung in die Verlängerung). Früher Zugang zu einem Termin gibt Ihnen einen Zugangscode, von dem wir nur einen Hash speichern. Nutzen Sie den Stornoschutz, speichern wir die Buchung und den gutgeschriebenen Betrag; dieses Guthaben ist ein Buchhaltungsdatensatz (10 Jahre) und verliert bei der Löschung die Verbindung zu Ihrem Konto. Der Club gibt niemandem einen persönlichen Preis. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b).

bei Stripe gespeichert und zu den angezeigten Terminen belastet wird. Wir speichern diese Zustimmung (wann und mit welchem Wortlaut), Marke und letzte vier Ziffern der Karte, den Plan und jede Zahlung. Die Karte wird bei Stripe entfernt, sobald nichts mehr fällig ist. Bei der Löschung werden die Kartendaten entfernt; Plan, Beträge und Zustimmung bleiben als Finanzdatensätze. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b).

Stripe bezahlt: Sie gehen zum Anbieter, der erhält, was er für diese Zahlung braucht, nach seinen eigenen Bedingungen und seiner Datenschutzerklärung; wir erfahren nur, ob bezahlt wurde. Scalapay und Alma, bei denen Sie später zahlen können, sind eigene Verantwortliche für die Vereinbarung, die Sie mit ihnen treffen.

(BNPL_METHODS_ENABLED): Klarna, Afterpay/Clearpay, Scalapay oder Alma geben Ihnen Kredit über den Preis und zahlen uns den vollen Betrag. Wählen Sie einen davon, erhält er Ihren Namen, Ihre E-Mail-Adresse, den Betrag und das Datum der Buchung, um über den Kredit zu entscheiden, und kann Ihre Kreditwürdigkeit nach seinen eigenen Bedingungen und Datenschutzhinweisen prüfen. Für den Kredit, der zwischen Ihnen und ihm besteht (nicht mit Jet.Guide oder dem Anbieter), ist er eigener Verantwortlicher. Wir erfahren nur, ob die Zahlung erfolgt ist. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Am Tag selbst und auf Ihrem Telefon

(Jede dieser Funktionen gilt nur, solange sie eingeschaltet ist.)

oder eine noch offene Meldung von Ihnen), zeigt Ihre Buchungsseite Ihre Möglichkeiten und bis zu drei Alternativen mit freien Plätzen an diesem Tag, ausgewählt nach Ort, Art und Uhrzeit, nie nach einem Profil von Ihnen. Wir senden Ihnen einmal je Buchung und Grund eine E-Mail und eine Push-Mitteilung und vermerken, dass wir das getan haben. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b).

dass Sie angekommen sind. Nur mit Ihrer Einwilligung wird der Standort Ihres Browsers einmal gelesen, auf etwa 100 Meter gerundet und mit dem Check-in gespeichert; der Anbieter sieht, wer angekommen ist, und eine gespeicherte Ankunft verhindert, dass Sie ohne Prüfung durch einen Menschen als nicht erschienen markiert werden. Der Standort wird nach 30 Tagen gelöscht. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a).

App ein Token nur zum Lesen (wir speichern nur seinen Hash, höchstens fünf je Konto, widerrufen bei der Abmeldung) und zeigt Titel, Uhrzeit, Treffpunkt und Gutschein-Link Ihrer nächsten Buchung auf dem Startbildschirm und, ab 4 Stunden vor Beginn, auf dem Sperrbildschirm, wo jeder, der Ihr Telefon sieht, sie lesen kann. Kein Name, keine Telefonnummer und kein Preis wird gezeigt. Entfernen Sie das Widget oder melden Sie sich ab, um es zu beenden.

Uhrzeit bei Ihrer Buchung, damit die Besatzung den Pass prüfen kann und Sie sehen, wie lange er noch gilt. Die Offline-Liste der Besatzung enthält nur gehashte Codes, keine Namen. Die Fahrzeugpositionen auf der Linienseite betreffen die Busse und Boote, nicht Sie. Diese Einträge bleiben bei der Buchung und verweisen auf niemanden mehr, sobald sie anonymisiert ist.

öffnet, zählt nur, wie oft er geöffnet wurde: keine Besucherkennung, keine Adresse, kein Cookie. Die Frage wird in das Eingabefeld des Assistenten geschrieben, damit Sie sie lesen, ändern und selbst absenden.

unsere E-Mail zu einer Seite, auf der Sie Kontoinhaber und IBAN angeben (oder, mit einem Konto, stattdessen Guthaben nehmen). Die IBAN sieht nur unsere Buchhaltung, um zu überweisen; wir löschen sie nach der Zahlung und behalten nur die letzten vier Ziffern beim Antrag. Rechtsgrundlage: Vertrag (6(1)(b)).

testen: Texte, ein hervorgehobenes Zusatzangebot oder, bei einem Anbieter, einen niedrigeren Preis für einen zufälligen Teil der Besucher (nie einen höheren, nie abhängig davon, wer Sie sind, und die Seite sagt, dass Preise getestet werden). Nur wenn Sie im Cookie-Hinweis Analyse erlaubt haben, wählt Ihre zufällige Besuchskennung (tg_vid) Ihre Version, jedes Mal dieselbe; sonst sehen Sie die übliche Seite und werden nicht gezählt. Wir zählen Anzeigen je Version und Tag ohne Besucherkennung sowie die Buchungen aus Besuchen im Test. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a).

Textnachrichten von Anbietern, Gästelisten und Treueprogramme

(Jede dieser Funktionen gilt nur, solange sie eingeschaltet ist.)

schreiben, über Twilio, Vonage oder MessageBird (je nachdem, welchen wir nutzen). Nachrichten zu Ihrer Buchung gehen nur an ein Telefon, für das Nachrichten zu dieser Buchung gewünscht wurden. Werbenachrichten des Anbieters, etwa eine Erinnerung an einen nicht abgeschlossenen Bezahlvorgang oder die Bitte um eine Bewertung, kommen nur, nachdem Sie sie angefordert haben (auf der Buchungsseite oder am Schalter des Anbieters) und mit YES oder über den Link in der einen Bestätigungsnachricht, die wir senden, bestätigt haben (er gilt 48 Stunden). Jede nennt den Anbieter und enthält einen Abmeldelink; eine Antwort STOP beendet alle Nachrichten dieses Anbieters an dieses Telefon, und ein STOP an die eigene Nummer von Jet.Guide beendet alle. Wenn Sie der Nummer des Anbieters schreiben, geht Ihre Nachricht in seinen Posteingang, und er kann 30 Tage lang antworten. Wir speichern die Einwilligung (die Nummer, den Wortlaut, dem Sie zugestimmt haben, wann), die STOPs und die Nachrichten (Nummer und Text); Nachrichten werden 90 Tage nach dem Versand gelöscht (OPERATOR_SMS_RETENTION_DAYS). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a) für Werbenachrichten; der Vertrag für Nachrichten zu Ihrer Buchung.

Neuigkeiten per E-Mail senden darf (siehe „Bestätigung der E-Mails eines Anbieters“ unten), und der Anbieter sein eigenes Mailchimp, Klaviyo oder HubSpot verbindet, senden wir diesem Werkzeug Ihre E-Mail-Adresse, Ihren Namen und Ihre Sprache als Kontakt; niemand ohne diese bestätigte Einwilligung wird übermittelt. Der Widerruf bei uns meldet Sie dort ab, und eine Abmeldung dort widerruft sie hier. Wir speichern nur einen gesalzenen Hash der Adresse und ob sie abonniert ist. Der Anbieter ist Verantwortlicher für sein eigenes Werkzeug.

seiner Angebote werden über einen gesalzenen Hash Ihrer E-Mail-Adresse gezählt, und alle paar Besuche gibt es einen Einmalcode, der Ihnen nur per E-Mail gesendet wird, wenn Sie den E-Mails des Anbieters zugestimmt haben. An seinem Schalter kann der Anbieter Sie anhand Ihrer E-Mail-Adresse oder Telefonnummer als wiederkehrenden Gast erkennen, nur unter seinen eigenen Buchungen, und Gäste, die zusammen reisen, zu einem Haushalt zusammenfassen (dabei können ihm Gäste mit derselben Telefonnummer oder demselben Nachnamen beim selben Termin vorgeschlagen werden). Die Löschung entfernt die Besuchszählung und die Haushaltszugehörigkeit. Rechtsgrundlage: berechtigtes Interesse des Anbieters (Art. 6 Abs. 1 lit. f); der Anbieter ist Verantwortlicher.

seinem Widget) können, wenn Sie dem Hinweis dieser Seite zustimmen, die eigenen Google-Analytics-, Google-Tag- Manager- und Meta-Tags des Anbieters geladen werden, und nach Ihrer Buchung kann unser Server den Kauf an die eigenen Konten des Anbieters bei Meta, Google Analytics und Google Ads senden: den Wert, die Währung, eine Ereignisnummer, die nicht Ihre Buchungsnummer ist, Ihre E-Mail-Adresse und Telefonnummer nur als Einweg-Hashwerte (SHA-256) und, soweit diese Tags sie setzen, deren Browserkennungen (zum Beispiel _fbp) und den Anzeigenklick, über den Sie kamen. Für die Analyse braucht es Ihre Einwilligung in Analyse; für Meta und Google Ads Ihre Einwilligung in Marketing; mit aktivem Global Privacy Control oder nach „Nein danke“ wird nichts gesendet, und ein späteres „Nein danke“ stoppt, was noch nicht gesendet wurde. Wir bewahren Ihre Wahl und diese Kennungen 90 Tage auf. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a). Der Anbieter ist Verantwortlicher seiner Werbekonten.

KI-Rezeption, KI-Telefonannahme und Assistenten der Anbieter

(Jede dieser Funktionen gilt nur, solange sie eingeschaltet ist, und ein Anbieter nutzt sie nur, wenn er sich dafür entscheidet.)

(Nachrichten auf Jet.Guide, E-Mail, WhatsApp, Instagram und Textnachrichten) und am Telefon antworten lassen. Jede Antwort sagt, dass sie von einer KI geschrieben wurde. Die KI antwortet nur aus den Angeboten des Anbieters, seinen häufigen Fragen und der aktuellen Verfügbarkeit; Erstattungen, Änderungen, Beschwerden, Sicherheit und der Wunsch nach einem Menschen gehen an das Team des Anbieters. Unser KI-Modellanbieter erhält Ihre Nachrichten ohne E-Mail-Adressen, Telefonnummern und Links. Wenn Sie Plätze möchten, kann die KI sie auf Ihren Namen reservieren und Ihnen einen Zahlungslink senden, sobald Sie Namen und E-Mail-Adresse angeben. Wir speichern das Gespräch, die Antworten und Entscheidungen der KI (die das Team des Anbieters prüft) und, bei einem Anruf, Ihre Telefonnummer: alles wird 30 Tage nach der letzten Nachricht gelöscht. Rechtsgrundlage: das berechtigte Interesse des Anbieters und unseres, Ihnen zu antworten, und der Vertrag, wenn Sie buchen (Art. 6 Abs. 1 lit. f und b).

dass ein automatischer KI-Assistent spricht und dass Sie mit „Mensch“ verbunden werden. Der Telefonieanbieter (Twilio oder Vonage) überträgt den Anruf, wandelt Ihre Sprache in Text um und liest die Antworten vor. Anrufe werden nie aufgezeichnet. Das Gesagte wird nur gespeichert, wenn der Anbieter Transkripte führt und Sie auf Nachfrage zustimmen; sonst nur, dass Sie angerufen haben, wann und wie der Anruf endete. Ein Zahlungslink wird per SMS an die Nummer gesendet, von der Sie angerufen haben.

Claude oder ChatGPT) mit der Verwaltung des Unternehmens verknüpfen, auf einer Stufe, die seine Rolle erlaubt. Der Assistent kann dann die Termine und Buchungen des Anbieters lesen, Ihren Namen und Ihre Kontaktdaten eingeschlossen, und auf einer höheren Stufe Buchungen reservieren, verschieben oder stornieren, eine Stornierung nur nach einer Bestätigung. Der Anbieter des Assistenten verarbeitet das Gelesene nach der Vereinbarung des Anbieters mit ihm, und der Anbieter ist dafür verantwortlich. Wir protokollieren, welches Werkzeug wann und für welche Buchung oder welchen Termin genutzt wurde, nie Ihre Daten.

unserer festen Berichte, den wir berechnen. Die Frage selbst wird nicht gespeichert, nur welcher Bericht lief.

Haftungsfreistellungen, Pässe, Weiterverkauf und Vertriebskanäle

(Jede dieser Funktionen gilt nur, solange sie eingeschaltet ist.)

Angebote unterschriebene Haftungsfreistellung erneut für eine neue Buchung desselben Angebots innerhalb seiner Gültigkeitsdauer (höchstens zwei Jahre), wenn Name und E-Mail-Adresse übereinstimmen und der Wortlaut sich nicht geändert hat. Nichts wird kopiert; die frühere Unterschrift wird aufbewahrt, bis die Aufbewahrungsfrist der neuen Aktivität endet.

auf Ihrem Telefon eine Haftungsfreistellung unterschreiben. Sie wird mit der angegebenen E-Mail-Adresse aufbewahrt, damit der Anbieter sie beim Check-in Ihrer Buchung zuordnen kann: 7 Tage, sofern der Anbieter nicht zwischen 1 und 30 festlegt. Zugeordnet wird sie wie jede Haftungsfreistellung behandelt; sonst wird sie gelöscht.

Sicherheitsgrenzen. Der Anbieter sieht sie mit der Haftungsfreistellung; sie werden mit deren personenbezogenen Feldern gelöscht (siehe „Wie lange wir Daten speichern“).

iVenture, Turbopass oder ein anderer, den der Anbieter akzeptiert), prüft der Scanner des Anbieters ihn bei diesem Unternehmen, das die Passnummer erhält. Wir speichern die Passnummer, einen Hash und die letzten vier Zeichen des Codes, die Kategorie und den Tarif, damit der Anbieter dem Passunternehmen eine Rechnung stellen kann; nie Ihren Namen oder Ihre Kontaktdaten. Gutscheine von GetYourGuide, Viator und anderen Wiederverkäufern werden mit der Buchung abgeglichen, die sie uns gesendet haben.

seiner Shopseite, in seinem Widget oder an seinem Schalter verkaufen; Ihnen wird gesagt, wer verkauft und wer die Leistung erbringt. Der verkaufende Anbieter erhält Ihren Namen und Ihre Kontaktdaten und kann Ihnen einen Zahlungslink per E-Mail senden; der durchführende Anbieter erhält Ihren Namen und die Buchung. Jeder ist für das verantwortlich, was er damit tut.

Tiqets, Musement, Google Things to Do oder einem OCTO-Wiederverkäufer buchen und dessen Anbieter diese Kanäle über Jet.Guide verwaltet, sendet uns der Kanal die Buchung mit dem Namen des Hauptreisenden und der Gruppe, und wir bewahren sie für den Anbieter auf; Änderungen und Stornierungen werden in beide Richtungen abgeglichen. Der Kanal ist ein eigener Verantwortlicher nach seiner eigenen Datenschutzerklärung. Eine Buchung, die nicht automatisch eingetragen werden kann, behält den Namen höchstens 30 Tage (siehe „Wie lange wir Daten speichern“).

Fotos nach der Tour

(Jede dieser Funktionen gilt nur, solange sie eingeschaltet ist.)

Ihrer Buchung wählen Sie, ob Fotos, auf denen Sie zu sehen sind, mit den anderen Gästen geteilt werden dürfen („teilen“) oder nicht („ohne mich“); ein Kind in einer Buchung wird nicht gezeigt, es sei denn, der Erwachsene, der gebucht hat, wählt „teilen“. Bevor das Album gezeigt wird, muss ein Teammitglied bestätigen, dass niemand, der nicht gezeigt werden soll, zu erkennen ist; wir speichern, wer das bestätigt hat und wann. Nur die Gäste dieses Termins sehen das Album, über ihre eigene Buchung. Sie können jedes Foto entfernen lassen („Ich bin auf diesem Foto“): Es wird sofort für alle entfernt und seine Dateien werden gelöscht; der Anbieter sieht, dass es entfernt wurde, nicht von wem. Standort- und Kameradaten werden aus jedem Foto entfernt. Die Fotos und Ihre Wahl werden 30 Tage nach dem Termin gelöscht (wir können 7 bis 180 Tage festlegen). Verkauft der Anbieter ein Fotopaket, erhalten Sie damit die Fotos in voller Größe; ohne es sehen Sie kleine Vorschauen. Die 30 Tage laufen ab dem Ende des Termins. Ein nach der Tour gekauftes Fotopaket gibt Ihnen die Fotos in voller Größe, bis das Album gelöscht wird; es wird in den letzten 48 Stunden des Albums nicht verkauft, und ein entferntes Foto verschwindet auch für Käufer — laden Sie also die herunter, die Sie behalten möchten.

Reiseplaner auszufüllen; wir speichern nichts davon.

Anordnungen von Behörden und Sanktionsprüfung

(Die Sanktionsprüfung gilt nur, solange sie eingeschaltet ist.)

anordnen, Inhalte zu entfernen, ihr Informationen über Sie zu geben oder Daten herauszugeben oder zu sichern (Gesetz über digitale Dienste, Art. 9 und 10; E-Evidence-Verordnung (EU) 2023/1543). Unser Rechtsteam erfasst jede Anordnung, prüft sie und beantwortet sie. Solange eine Anordnung verlangt, Daten zu sichern, werden die darin genannten Konten, Buchungen und Nachrichten nicht nach unseren üblichen Fristen gelöscht, eine versiegelte Kopie davon wird aufbewahrt und Ihr Konto kann nicht gelöscht werden (wir sagen Ihnen nur, dass eine rechtliche Pflicht dem entgegensteht). Wir informieren Sie über eine Anordnung, wenn Gesetz und Anordnung es erlauben: wer sie geschickt hat, was wir getan haben und wie Sie sie anfechten können. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c). Die Anordnung wird 5 Jahre nach ihrem Abschluss aufbewahrt, die Kopie nur bis zum Ende der Sicherung.

den Verkauf von Tourismusleistungen auf der Krim, in Sewastopol und in den besetzten Gebieten der Ukraine. Jede Nacht vergleichen wir die Namen der Anbieter, ihrer Eigentümer und der Partner (Affiliates, Creator) mit der von der EU veröffentlichten Liste. Bei einer möglichen Übereinstimmung werden ihre Auszahlungen und ihre Freigabe zurückgehalten, bis unser Team sie geprüft hat; die Übereinstimmung und die Entscheidung werden als Compliance-Nachweis aufbewahrt. Die Namen von Reisenden werden nicht geprüft. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).

verliert sie unbefugt), tragen wir ihn in unser Vorfallregister ein: was passiert ist, welche Daten und wie viele Personen betroffen sind, das Risiko für Sie und was wir getan haben. Wir bewahren diesen Eintrag auch dann auf, wenn der Vorfall nicht gemeldet werden muss. Wir melden ihn der Datenschutz-Aufsichtsbehörde innerhalb von 72 Stunden, nachdem er uns bekannt wurde, es sei denn, er führt voraussichtlich nicht zu einem Risiko für Personen, und wir benachrichtigen Sie direkt und in Ihrer Sprache, wenn er voraussichtlich ein hohes Risiko für Sie mit sich bringt: was passiert ist, was es für Sie bedeuten kann und was Sie tun können. Sind Gäste eines Anbieters betroffen, informieren wir auch den Anbieter. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c). Der Eintrag wird 5 Jahre nach Abschluss des Vorfalls aufbewahrt.

Partnernetzwerk

(Das Partnernetzwerk gilt nur, solange es eingeschaltet ist: AFFILIATE_NETWORK_ENABLED.)

Partnernetzwerk (nur Partner). Bewirbt sich ein Partner mit dem Einladungslink oder -code eines anderen Partners, speichern wir, wer ihn eingeladen hat (seinen Sponsor), festgelegt mit der Freischaltung, und jede Korrektur durch unser Team mit ihrem Grund. Damit das Netzwerk redlich bleibt, vergleichen wir einen Partner mit den Partnern über ihm: die Domain einer bestätigten Firmen-E-Mail-Adresse, das Auszahlungskonto, die Steuer- oder USt-IdNr. und gesalzene Hashes der Netzwerkadresse (und der Adresse samt Browser), von der aus er sich beworben hat — nie die Adresse selbst. Bei einer Übereinstimmung werden die betroffenen Netzwerk-Provisionen zurückgehalten, bis eine Person unseres Teams sie geprüft hat; allein durch den Vergleich wird nichts entschieden. Ein Partner sieht die Namen der von ihm eingeladenen Partner und für die Ebenen darunter nur Summen; niemand im Netzwerk sieht Reisende. Rechtsgrundlage: der Vertrag mit dem Partner (6(1)(b)) und unser berechtigtes Interesse, Betrug zu verhindern (6(1)(f)). Gespeichert, solange das Partnerkonto besteht; die Provisionen mit den Auszahlungsunterlagen (Buchführungsrecht).

Wir vergleichen außerdem die Netzwerkadresse, von der aus ein Partner unsere Website zuletzt genutzt hat (ein gesalzener Hash), und, sobald Stripe ihn meldet, einen gesalzenen Hash des Auszahlungs-Bankkontos, und wir prüfen, ob eine Buchung, die eine Netzwerk-Provision auslösen würde, von einem Partner darüber gekauft wurde (dasselbe Konto, dieselbe E-Mail-Adresse oder Karte); eine solche Provision wird ebenfalls zur Prüfung zurückgehalten. Die gesalzenen Hashes aus der Bewerbung werden 180 Tage nach der Bewerbung gelöscht, die übrigen, wenn das Partnerkonto geschlossen und gelöscht wird. Umsatzsummen werden nur für Ebenen mit mindestens drei Partnern angezeigt, damit niemand die Umsätze eines einzelnen Partners ablesen kann.

Werkzeuge für Partner

Liste „Bald verfügbar“. Solange unser Partnerprogramm geschlossen ist, können Sie auf der Programmseite Ihre E-Mail-Adresse hinterlassen (und, wenn Sie möchten, welche Art Partner Sie sind, eine Website und ein Land), um einmal benachrichtigt zu werden, wenn es startet. Zuerst senden wir einen Bestätigungslink; eine Adresse, die nicht innerhalb von 7 Tagen bestätigt wird, wird gelöscht. Eine bestätigte Adresse erhält eine E-Mail, wenn das Programm startet, und wird 30 Tage danach gelöscht, jede Adresse spätestens nach 18 Monaten. Wir speichern die Worte, denen Sie zugestimmt haben, und einen gesalzenen Hash der Netzwerkadresse, von der Sie das Formular gesendet haben (gegen Missbrauch), nie die Adresse selbst. Die E-Mail-Adresse wird für nichts anderes verwendet. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a), die Sie jederzeit über den Link in unserer E-Mail widerrufen können.

LinkSwitcher und die Partnerleiste. Das LinkSwitcher-Skript eines Partners auf dessen eigener Website liest nur die Adressen von Links zu unserer Website und macht daraus Tracking-Links des Partners; es setzt keine Cookies, speichert nichts und sendet nichts über den Leser. Wer einem solchen Link folgt, erzeugt einen gewöhnlichen Partnerklick (tg_clid, unten). Die Partnerleiste auf unseren Seiten, die nur angemeldeten Partnern angezeigt wird, merkt sich in diesem Browser nur, ob der Partner sie eingeklappt hat (tg_partner_bar).

Auszahlungsdaten von Anbietern und Partnern

(Die Wahl einer Auszahlung per Bank oder Revolut gilt nur, solange sie eingeschaltet ist: PAYOUT_METHOD_CHOICE_ENABLED.)

Bankdaten für Auszahlungen (Anbieter und Partner). Ein Anbieter oder Partner, der per Banküberweisung oder über unser Revolut-Business-Konto ausgezahlt werden möchte, gibt uns den Namen des Kontoinhabers, die IBAN und auf Wunsch die BIC. Wir speichern die IBAN verschlüsselt und zeigen nur ihre letzten vier Ziffern, auch unseren Mitarbeitenden; sie wird nur für eine Zahlung entschlüsselt, und ein gesalzener Hash davon wird mit denen anderer Empfänger verglichen, um ein Konto hinter mehreren Unternehmen zu erkennen. Unsere Mitarbeitenden prüfen die Angaben vor der ersten Zahlung anhand eines Bankschreibens oder Kontoauszugs. Eine Änderung wird mit dem Passwort bestätigt und per E-Mail mitgeteilt, auch an eine Adresse, von der das Konto kürzlich gewechselt hat. Bei einer Zahlung über Revolut erhält Revolut den Namen des Kontoinhabers und die IBAN. Rechtsgrundlage: der Vertrag mit dem Empfänger (6(1)(b)) und unser berechtigtes Interesse an der Betrugsverhütung (6(1)(f)). Gespeichert, solange das Konto besteht; bei der Löschung werden der Name des Kontoinhabers und die IBAN entfernt, und nur die letzten vier Ziffern bleiben bei den Auszahlungsunterlagen (Buchführungspflichten).

Prüfung von Bewertungen

(Der Abgleich der Hashwerte von Karte, Netzwerk und Gerät im zweiten Absatz gilt nur, solange er eingeschaltet ist: REVIEW_FRAUD_LINKS_ENABLED. Die automatische Ausblendung im dritten Absatz gilt nur, solange sie eingeschaltet ist: REVIEW_FRAUD_AUTO_HIDE_ENABLED.)

Prüfung von Bewertungen. Damit Bewertungen echt sind, prüfen wir neue und aktuelle Bewertungen auf Anzeichen gefälschter Bewertungen: viele Bewertungen eines Angebots oder Anbieters in kurzer Zeit im Vergleich zu seinem üblichen Tempo, derselbe Text unter einem anderen Konto, Konten, die denselben Anbietern dieselbe Bewertung geben, nur 5 Sterne für einen Anbieter und 1 Stern für seine Mitbewerber im selben Ort, und eine bewertende Person, die Inhaber, Mitglied des Teams oder Partner des Anbieters ist (dasselbe Konto oder dieselbe E-Mail-Adresse). Wir verwenden nur die Bewertungen und die Konto- und Buchungsdaten, die wir bereits haben. Eine neue Bewertung mit einem solchen Anzeichen wartet, bis sich eine Person unseres Teams sie angesehen hat; eine veröffentlichte Bewertung bleibt veröffentlicht, solange eine Person nichts anderes entscheidet. Nichts wird gelöscht und nichts allein durch die Prüfung entschieden (außer der automatischen Ausblendung im letzten Absatz, sobald sie eingeschaltet ist); blenden wir eine Bewertung aus, erhält ihr Verfasser die Gründe und kann die Entscheidung anfechten. Rechtsgrundlage: unser berechtigtes Interesse und das der Reisenden und Anbieter an vertrauenswürdigen Bewertungen (Art. 6 Abs. 1 lit. f). Die Anzeichen werden mit der Bewertung gespeichert; der Text einer Bewertung wird außerdem als Einweg-Hashwerte seiner Teile gespeichert, um Kopien zu finden, und mit dem Text der Bewertung gelöscht.

Wenn wir es einschalten, gleichen die Prüfungen auch die gesalzenen Hashwerte ab, die die Betrugsprüfung bei Buchungen bereits speichert (der Karte und des Netzwerks, mit der bzw. von dem eine Buchung bezahlt und vorgenommen wurde), und bei Konten, die über eine Einladung entstanden sind, die des Geräts: verschiedene Bewertende eines Anbieters, die mit derselben Karte zahlen, sich auf demselben Gerät angemeldet haben oder – drei oder mehr von ihnen – aus demselben Netzwerk buchen. Niemals die Kartennummer, die Netzwerkadresse oder die Gerätekennung selbst. Die Hashwerte werden nicht länger als oben beschrieben gespeichert (180 Tage bei der Buchungsprüfung).

Automatische Ausblendung. Wenn wir sie einschalten, wird ab einem von uns angekündigten Datum eine neue Bewertung mit starken Anzeichen einer Fälschung (etwa derselbe Text wie in der Bewertung eines anderen Kontos, geschrieben von einem Konto aus dem Team des Anbieters) sofort durch die Prüfung ausgeblendet, ohne dass zuvor eine Person entscheidet. Das ist eine ausschließlich automatisierte Entscheidung. Ihr Verfasser erfährt sofort die gefundenen Anzeichen in einfachen Worten und dass die Entscheidung automatisiert getroffen wurde, und kann sie anfechten; eine Person unseres Teams prüft sie dann und kann die Bewertung veröffentlichen. Bewertungen mit niedrigerer Punktzahl warten weiterhin auf eine Person. Rechtsgrundlage: wie oben (Art. 6 Abs. 1 lit. f); Sie haben das Recht auf das Eingreifen einer Person, auf Darlegung Ihres Standpunkts und auf Anfechtung der Entscheidung (Art. 22 Abs. 3).

Cookies und Browserspeicher

Analyse- und Werbe-Tags — nur mit Ihrer Einwilligung. Wenn wir sie einschalten, kann die Website Google Analytics 4 und Google Ads (Google Ireland Ltd / Google LLC) sowie das Meta-Pixel (Meta Platforms Ireland Ltd) laden. Sie werden erst geladen, nachdem Sie im Cookie-Hinweis zugestimmt haben — in jedem Land, auch in den Vereinigten Staaten — und nie, solange Global Privacy Control aktiv ist. Sie setzen eigene Cookies (zum Beispiel _ga, _gcl_au und _fbp) und erhalten Ihre IP-Adresse, die von Ihnen aufgerufenen Seiten und, bei einer Buchung mit Ihrer Einwilligung in Werbung, die oben beschriebene Conversion. Lehnen Sie ab oder ändern Sie Ihre Meinung später unter Cookie-Einstellungen in der Fußzeile, bleiben sie ausgeschaltet. (Ein Widerspruchsmodell für Besucher aus den USA, US_TRACKING_OPT_OUT, gilt nur, solange es eingeschaltet ist.)

Leistungsmessung — nur mit Ihrer Einwilligung in Analysen. Wenn wir sie einschalten (RUM_ENABLED), misst Ihr Browser, wie schnell jede Seite lädt und reagiert (Core Web Vitals), und sendet uns diese Zahlen einmal pro Seite, zusammen mit der Website-Version, der Art der Seite, ob es ein Telefon oder ein Computer ist, und dem Land, aus dem Ihre Verbindung kommt (wie unser Netzwerkanbieter es sieht). Nichts, was Sie oder Ihren Besuch identifiziert, wird damit gespeichert: kein Konto, keine Besuchs-ID, keine IP-Adresse und keine Browserdaten. Wir bewahren die Messwerte 35 Tage auf, um zu sehen, wie schnell die Website für alle ist.

Zählung, woher Besuche kommen — anonym, ohne jemanden zu erkennen. Wenn wir sie einschalten (TRAFFIC_SOURCES_ENABLED), sendet uns die erste Seite, die Sie in einem Tab öffnen, einmalig ihre Adresse, die Adresse der Seite, von der Sie kommen, und die Kampagnenkennzeichen im Link (zum Beispiel utm_source). Wir verwenden sie nur, um einen Tageszähler um eins zu erhöhen: die Art der Quelle (eine Suchmaschine, ein KI-Assistent, ein soziales Netzwerk, ein Partner, eine Anzeige, eine E-Mail, eine andere Website oder keine), den Namen dieser Suchmaschine, dieses Assistenten, Netzwerks oder dieser Website, die Art der Seite, die Website-Version, das Land, aus dem Ihre Verbindung kommt, und ob es ein Telefon, ein Tablet oder ein Computer ist. Wir speichern keine IP-Adresse, keine Browserdaten, keine Besuchskennung und nicht die vollständige Adresse der Seite, von der Sie kommen, und die Zähler können einen Besucher nicht von einem anderen unterscheiden. Der Tab behält die Art der Quelle (tg_src), damit eine darin vorgenommene Buchung dieser Quelle zugerechnet werden kann. Wenn Sie im Cookie-Hinweis Analysen ablehnen oder unter „Ihre Datenschutzeinstellungen“ widersprechen, wird nichts gesendet oder gezählt.

Alles Folgende ist entweder für einen von Ihnen angeforderten Dienst unbedingt erforderlich oder eine von Ihnen festgelegte Einstellung. (Prüfung vom 2026-10-02, docs/22 Phase 2; Welle Y.)

| Name | Wo | Wofür | Wie lange | |---|---|---|---| | tg_clid | Erstanbieter-Cookie und localStorage | Wenn Sie über den Link oder QR-Code eines Partners kommen, eine zufällige Klick-ID, damit dem Partner eine Buchung gutgeschrieben werden kann. Sie enthält keine personenbezogenen Daten. | das Zeitfenster des Partnerprogramms, in der Regel 30 Tage | | tg_token | localStorage | hält Sie angemeldet | bis Sie sich abmelden | | tg_seat_ctx | Erstanbieter-Cookie (HttpOnly, nur an unsere API gesendet) | nur bei einem Termin mit festen Sitzplätzen: ein Zufallswert, der die für Sie reservierten Plätze an diesen Browser bindet, damit niemand sonst Ihre Reservierung nutzen oder verlängern kann; wir speichern nur einen Hash davon und bis einen Tag nach dem Ende der Reservierung einen mit Schlüssel gebildeten Hash Ihrer Netzwerkadresse, um zu begrenzen, wie viele Plätze ein Netzwerk reservieren kann | 4 Stunden | | tg_locale, tg_currency, tg_market | localStorage | Ihre Sprache, Währung und Website-Version (Land) | bis Sie sie ändern | | tg_wishlist | localStorage | gespeicherte Erlebnisse, während Sie abgemeldet sind | bis Sie sie löschen | | tg_compare | localStorage | bis zu vier Erlebnisse, die Sie zum Vergleichen ausgewählt haben (nur ihre IDs; es wird nichts gesendet, bis Sie den Vergleich öffnen) | bis Sie sie löschen | | tg_queue_pass | sessionStorage | nur in einem Warteraum für einen stark gefragten Verkaufsstart: Ihr Platz in der Warteschlange (ein signierter Pass), damit er beim Neuladen der Seite erhalten bleibt | bis der Tab geschlossen wird | | tg_play_code:<booking reference> | sessionStorage | der Ticketcode, der eine Tour auf eigene Faust geöffnet hat, damit der Player geöffnet bleibt, während Sie gehen | bis der Tab geschlossen wird | | tg_play_quests:<booking reference> | localStorage | die Aufgaben einer Tour auf eigene Faust, die Sie ohne Netz gelöst haben (die Station und Ihre Antwort, nie ein Foto), nur bis sie gesendet sind | bis Sie wieder online sind | | tg_cart | localStorage | der Warenkorb, solange er eingeschaltet ist | bis Sie bezahlen oder ihn leeren | | tg_recent | localStorage | zuletzt angesehene Erlebnisse, nur Ihnen angezeigt | bis Sie sie löschen | | tg_recent_searches | localStorage | Ihre letzten Suchen, nur Ihnen im Suchfeld angezeigt und nur, solange „Für Sie empfohlen“ eingeschaltet ist | bis Sie sie löschen oder die Empfehlungen ausschalten | | tg_cookie_notice, tg_install_dismissed | localStorage | dass Sie diesen Hinweis oder die Aufforderung „App installieren“ geschlossen haben (beim einzeiligen Hinweis auch, dass Sie nach dem Ansehen auf eine andere Seite gewechselt sind) | bis Sie sie löschen | | tg_theme | localStorage | das gewählte Erscheinungsbild (hell oder dunkel); solange es Ihrem Gerät folgt, wird nichts gespeichert | bis Sie es ändern | | tg_app_review_asked | localStorage | nur in unserer Handy-App: wann die App zuletzt die Bewertungsabfrage des Stores gezeigt hat, damit sie höchstens alle 120 Tage erscheint | bis Sie es löschen | | tg_privacy_country, tg_privacy_optout | localStorage | das Land, das Sie uns in Ihren Datenschutzeinstellungen genannt haben, und Ihre Wahl „Nicht verkaufen oder teilen“ | bis Sie sie ändern | | tg_oidc_key, Buchungslink-Token | sessionStorage | ein Einmalschlüssel für die Anmeldung mit Google oder Apple; der Link zur Verwaltung einer Buchung, den Sie aus einer E-Mail geöffnet haben | bis der Tab geschlossen wird | | tg_personalise | localStorage | auf „0“ gesetzt, wenn Sie „Für Sie empfohlen“ ausschalten; solange es eingeschaltet ist, wird nichts gespeichert | bis Sie Empfehlungen wieder einschalten | | tg_concierge | sessionStorage | die Kennung Ihres Gesprächs mit unserem Concierge, damit dieser Tab es fortsetzen kann; das Gespräch selbst wird wie oben beschrieben auf unserer Seite gespeichert | bis der Tab geschlossen wird | | tg_live_chat | sessionStorage | nur während Sie mit unserem Support-Team chatten: die Nummer des Chats und der Schlüssel, der ihn in diesem Tab öffnet; das Gespräch wird auf unserer Seite gespeichert und nach dem Ende des Chats Ihrer Supportanfrage hinzugefügt | bis der Tab geschlossen wird | | tg_kiosk | localStorage | nur auf dem Self-Service-Kiosk-Tablet eines Anbieters: das Geräte-Token des Kiosks, gesetzt, wenn der Anbieter das Tablet koppelt; Name, E-Mail oder Buchung eines Gastes werden auf dem Tablet nicht gespeichert | bis der Anbieter den Kiosk entfernt oder neu koppelt | | tg_promo | sessionStorage | ein Aktionscode aus dem Link, mit dem Sie gekommen sind (?promo=), damit die Preise ihn anzeigen können | bis der Tab geschlossen wird | | tg_family_mode | sessionStorage | nur wenn Sie in der Suche den Familienmodus einschalten: dass er an ist, das Alter Ihrer Kinder und ob Sie Zugang mit Kinderwagen brauchen; wird nur mit Ihren Suchen gesendet, um sie zu filtern, und bei uns nicht gespeichert | bis der Tab geschlossen wird | | tg_creator_code | sessionStorage | der Creator-Code der Creator-Seite, die Sie geöffnet haben (/c/…), damit das Codefeld an der Kasse damit beginnt; Sie können ihn dort entfernen | bis der Tab geschlossen wird | | tg_partner_consent | localStorage | nur auf der Transferseite eines Hotels, einer Fluggesellschaft oder eines Vermittlers (/h/…): Ihre Wahl zu den eigenen Analyse- und Werbe-Tags dieses Partners. Sie werden erst nach Ihrer Zustimmung geladen, nie auf der Seite, auf der Sie Ihren Namen, Ihre E-Mail oder Telefonnummer eingeben, und mit ausgeschalteter automatischer Erfassung von Formulardaten | bis Sie sie löschen | | tg_bt:<booking reference> | sessionStorage | der signierte Link zur Verwaltung einer Buchung, den Sie aus einer E-Mail geöffnet haben, aus der Adressleiste entfernt | bis der Tab geschlossen wird | | tg_ticket_link_<id> | sessionStorage | der signierte Link zu einem Ticket, das Ihnen ein Freund gesendet hat | bis der Tab geschlossen wird | | tg_device | localStorage | eine zufällige ID für diesen Browser, nur wenn Sie die Seite „Freunde einladen“ öffnen; wir erhalten nur einen gesalzenen Hash davon, um den eingeladenen Freund vom Absender der Einladung zu unterscheiden | bis Sie sie löschen | | tg_supplier_account | localStorage | für Anbieter mit mehreren Geschäftskonten: für welches das Portal handelt | bis zur Änderung oder bis Sie sich abmelden | | tg_supplier_all_tools | localStorage | für Anbieter: dass Sie gewählt haben, vor Ihrer ersten Buchung alle Werkzeuge im Dashboard zu sehen | bis zur Änderung | | tg_oauth_nonce | Cookie (HttpOnly) | nur für Anbieter und unser Team beim Verbinden von Xero oder QuickBooks: ein Zufallswert, der die Zustimmung an den Browser bindet, in dem sie begonnen wurde, damit ein an jemand anderen gesendeter Zustimmungslink nicht dessen Buchhaltung verbinden kann; notwendig | 10 Minuten, gelöscht, wenn die Zustimmung zurückkommt | | tg_consent | localStorage | Ihre Wahl zu unseren Analyse- und Werbe-Tags (ja oder nein zu jedem, und die Version des Wortlauts, den Sie gesehen haben); unbedingt erforderlich, um sich Ihre Wahl zu merken | bis Sie sie ändern oder sich der Wortlaut ändert | | tg_vid | localStorage | eine zufällige Besuchs-ID, damit eine Buchung Tage später der Kampagne oder dem Link zugerechnet werden kann, mit dem der Besuch begann. Wird nur mit Ihrer Einwilligung in Analyse gesetzt; gelöscht, wenn Sie sie widerrufen | 90 Tage | | tg_touch | sessionStorage | die Kampagne, mit der der Besuch kam (utm_* und, nur mit Einwilligung in Werbung, eine Anzeigen-Klick-ID), mit einer Buchung gesendet; wird nur mit Ihrer Einwilligung in Analyse gesetzt. Ohne sie wird die Kampagne im Speicher der Seite gehalten und ist weg, wenn der Tab geschlossen wird | bis der Tab geschlossen wird | | tg_src | sessionStorage | die Art der Quelle, von der Ihr Besuch kam (ein Wort wie Suchmaschine oder soziales Netzwerk, nichts über Sie), mit einer in diesem Tab vorgenommenen Buchung gesendet, damit Buchungen je Quelle gezählt werden können; nicht gesetzt, wenn Sie Analysen abgelehnt haben | bis der Tab geschlossen wird | | tg_sub | localStorage | der signierte Link zu Ihren Newsletter-Einstellungen, nur gespeichert, wenn Sie E-Mails zu angesehenen Erlebnissen zugestimmt haben, damit dieser Browser uns mitteilen kann, welche Angebote Sie angesehen haben; gestützt auf diese Einwilligung | bis Sie sich abmelden, diese E-Mails ausschalten oder ihn löschen | | tg_pseudo | sessionStorage | ein Testsprachen-Schalter für unsere Entwickler; auf der öffentlichen Website nie gesetzt | bis der Tab geschlossen wird | | tg_scan_sound, tg_scan_venue, tg_scan_auto | localStorage | Einstellungen des Gutschein-Scanners des Anbieters | bis zur Änderung | | tg_editor_preview | localStorage | ob der Angebotseditor des Anbieters die Vorschau für Reisende zeigt | bis zur Änderung | | tg_trip_plans | localStorage | die privaten Links von Reiseplänen, die Sie ohne Konto gespeichert haben (bis zu 20, mit ihren Titeln), damit Sie sie in diesem Browser wieder öffnen können; wir speichern nur einen Hash jedes Links | bis Sie den Plan entfernen oder ihn löschen | | tg_first_launch | localStorage | nur in unserer Handy-App: wann die App auf diesem Gerät zum ersten Mal geöffnet wurde, damit eine Seite, die Sie vor der Installation gewählt haben (ihr Kurzcode, den Google Play der App als tg_link übergibt), einmal beim ersten Start geöffnet wird. So gespeichert wird nur eine öffentliche Seite (nie ein Buchungs-, Zahlungs- oder Anmeldelink), nur mit ihren Kampagnen- und Suchparametern. Auf einem iPhone, das keinen solchen Code hat, und nur wenn wir es einschalten, wird eine mit einem Tipp auf den App Store gewählte Seite stattdessen über einen mit Schlüssel gebildeten Hash der Netzwerkadresse zugeordnet, von der der Tipp kam, höchstens 2 Stunden lang und ohne die Parameter eines Affiliate-Partners. Code und Seite löschen wir 7 Tage nach dem Tipp | bis Sie die Daten der App löschen | | tg_bdraft:<listing> | sessionStorage | Ihre Eingaben im Buchungsformular, gespeichert, wenn Sie zur Zahlungsseite wechseln, damit das Formular nach einer abgebrochenen Zahlung so zurückkommt, wie Sie es verlassen haben, mit der Buchung, die Ihre Plätze hält; wird nie an uns gesendet; von den Fragen des Anbieters werden nur Ihre Auswahlen gespeichert (nie freier Text, Zahlen oder Daten wie eine Ausweisnummer oder ein Geburtsdatum) | bis die Buchung bezahlt ist, Sie sich abmelden oder der Tab geschlossen wird (höchstens eine Stunde lang wieder angeboten, dann gelöscht) | | tg.r23p5.gift | sessionStorage | ein Erlebnisgeschenk, das Sie einlösen: sein Code, das Erlebnis, die Gruppe und ihre Extras, damit das Buchungsformular des Angebots es buchen kann; bei einer neuen Buchung nach einer Stornierung auch, was jene Buchung gewählt hatte (Anlass und Nachricht, Extras, Sprache des Guides, Abholung; Ihre besonderen Wünsche und eine eingegebene Abholadresse nur, wenn Sie im Konto angemeldet sind, das sie gebucht hat); nie in einem Link | bis das Geschenk gebucht ist, Sie ohne es buchen oder der Tab geschlossen wird | | tg_rvdraft:<booking reference> | sessionStorage | die Bewertung, die Sie gerade schreiben, damit beim Neuladen nichts verloren geht; gesendet wird sie erst, wenn Sie sie veröffentlichen | bis Sie sie veröffentlichen, sich abmelden oder der Tab geschlossen wird | | tg_widget_token | localStorage | nur in unserer App, wenn Widgets auf dem Startbildschirm aktiv sind: ein Token nur zum Lesen, mit dem das Widget Ihre nächste Buchung zeigt (es kann nichts anderes lesen); beim Abmelden widerrufen | bis Sie sich abmelden | | von der App gespeicherte Tickets | der eigene Speicher der App (iOS-Schlüsselbund nur auf diesem Gerät; Android: verschlüsselt mit einem Schlüssel, der das Handy nie verlässt) | nur in unserer Handy-App, angemeldet: die Tickets Ihrer Buchungen, die Sie geöffnet haben (Titel, Zeit, Ort, Code und Barcode jedes Tickets), damit sie auch ohne Netz angezeigt werden; nur für Ihr Konto gespeichert, nie für einen ohne Anmeldung geöffneten Buchungslink, und vergessen, wenn Sie sich abmelden, wenn Ihre Sitzung endet (etwa „überall abmelden“ nach einem verlorenen Handy), wenn sich ein anderes Konto anmeldet und nach einer Neuinstallation der App | bis dahin, und jede Buchung höchstens zwei Tage nach ihrem Beginn | | tg_concierge_seed | sessionStorage | eine erste Frage an den Assistenten aus einem Link, dem Sie gefolgt sind; sie steht im Feld des Assistenten, damit Sie sie ändern oder selbst senden, und wird nie für Sie gesendet | bis der Assistent sich öffnet oder der Tab geschlossen wird | | tg_voice_read_aloud | localStorage | dass der Concierge seine Antworten vorlesen soll („1“); sonst nichts | bis Sie es ausschalten oder die Browserdaten löschen | | tg_hop_pack_<listing>, tg_hop_queue_<listing> | sessionStorage, localStorage | nur auf dem Telefon der Crew eines Hop-on/Hop-off-Anbieters: die signierte Pass-Liste zum Scannen ohne Empfang (gehashte Pass-Codes und ihre Gültigkeit, keine Namen) und die offline gescannten Zustiege, bis sie hochgeladen sind | die Liste: bis der Tab geschlossen wird; die Zustiege: bis sie hochgeladen sind | | Push-Abonnement | der Push-Dienst des Browsers | nur wenn Sie Benachrichtigungen einschalten: ermöglicht uns, Ihnen die gewählten Mitteilungen zu senden | bis Sie sie ausschalten oder der Browser es verwirft | | Offline-Warteschlange für Einlasskontrollen | IndexedDB | Gutschein-Scans eines Anbieters ohne Netz, bis sie hochgeladen sind | bis zum Hochladen oder zur Abmeldung | | App-Shell | Service-Worker-Cache | die eigenen Dateien der Website, damit sie offline öffnet | mit jeder Version ersetzt | | tg_ad_clicks | localStorage | nur nachdem Sie ein Angebot über eine als „Anzeige“ gekennzeichnete Karte geöffnet haben: ein signierter Vermerk dieses Klicks für dieses Angebot (welche Anzeigenkampagne und welches Angebot, nichts über Sie), der mit einer Buchung des Angebots gesendet wird, damit der Anbieter seine höhere Anzeigenprovision zahlt; Ihr Preis ist mit und ohne ihn derselbe | 7 Tage | | tg_partner_bar | localStorage | nur für einen angemeldeten Partner: dass er die Partnerleiste auf unseren Seiten eingeklappt hat („0“); sonst nichts | bis er sie wieder öffnet oder löscht | | tg_chunk_reload | sessionStorage | wann sich unsere Seite selbst neu geladen hat, weil während sie geöffnet war eine neue Version der Website erschien — so lädt sie höchstens einmal neu und zeigt danach eine Meldung; sonst nichts | bis der Tab geschlossen wird |

Zwei Dinge lädt die Seite von anderswo, ohne Cookies: die Schriften (Google Fonts) und die Kartenkacheln (OpenStreetMap oder der von uns konfigurierte Anbieter). Beide sehen Ihre IP-Adresse, wenn Ihr Browser sie abruft.

Sicherheitsprüfung (Entwurf — mit Welle O ergänzt): Bei der Registrierung, im Formular „Passwort vergessen“, im Formular zum Melden von Inhalten, bei Angebotsanfragen und auf der Transfer-Buchungsseite eines Partners können wir Cloudflare Turnstile (Cloudflare, Inc., USA) — oder stattdessen hCaptcha (Intuition Machines, Inc., USA) — laden, um Menschen von Bots zu unterscheiden. Es wird nur geladen, wenn Sie eines dieser Formulare öffnen, nirgends sonst auf der Website, und läuft meist unsichtbar. Es erhält Ihre IP-Adresse sowie Merkmale Ihres Browsers und der Nutzung der Seite und teilt uns nur mit, ob die Prüfung bestanden wurde; wir speichern nichts davon. Wir behandeln es als unbedingt erforderlich für ein Formular, das Sie absenden wollten (Ausnahme nach Art. 5 Abs. 3 ePrivacy-Richtlinie bzw. § 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO: Schutz des Dienstes vor Missbrauch), daher fragen wir nicht nach einer Einwilligung. Turnstile setzt keine Cookies; hCaptcha kann eigene setzen.

Global Privacy Control wird überall beachtet: Wenn Ihr Browser es sendet, behandeln wir es als Aufforderung, Ihre Daten nicht zu verkaufen oder zu teilen (wir tun keines von beiden), und vermerken es in Ihrem Konto, wenn Sie angemeldet sind. Ihre Datenschutzeinstellungen zeigen, was wir erhalten haben.

Wo Sie wohnen

Diese Ergänzungen gelten zusätzlich zu dieser Erklärung, je nachdem, wo Sie wohnen (wir verwenden das Land Ihrer Verbindung oder das, das Sie in Ihren Datenschutzeinstellungen wählen):

ICO, unser Vertreter im Vereinigten Königreich.

Erhebung](/legal/privacy-us) — Kategorien, „Do Not Sell or Share“, Global Privacy Control, Antworten binnen 45 Tagen.

15 Tagen.

Wer Ihre Daten erhält

Antworten, Wünsche und Abholung — was er zur Durchführung benötigt. Ein Anbieter kann außerdem allen, die einen Termin gebucht haben, auf einmal schreiben: Ihre Antworten gehen nur an den Anbieter, und Reisende sehen nie die Kontaktdaten der anderen. Sie können die E-Mail-Kopien dieser Gruppennachrichten für eine Buchung abschalten (über den Link in jeder Nachricht oder den Gutschein); die Nachricht erscheint weiterhin in Ihrer Unterhaltung. Diese Wahl wird bei der Buchung gespeichert und mit ihr gelöscht. Schalten wir die Gästestatistik ein, sieht ein Anbieter auch Zahlen über seine Gäste als Gruppe (Sprachen, Länder nach der Vorwahl der Telefonnummer, Arten von Gruppen, wie viele wiederkommen), nie für weniger als 5 Gäste.

Mailgun oder Amazon SES, je nachdem, welchen wir nutzen), Hosting und DeepL (DeepL SE, Deutschland) für maschinelle Übersetzung. DeepL übersetzt Angebotstexte und — nur wenn Sie oder der Anbieter Übersetzen drücken — den Text einer Nachricht oder einer Bewertung. Nur dieser Text wird gesendet: nie Ihr Name, Ihre E-Mail oder Buchungsdetails. Für Nachrichten handelt DeepL als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) und behält den Text nicht, um seine Modelle zu trainieren (Bedingungen von DeepL API Pro). Die Übersetzung wird mit der Nachricht gespeichert und mit ihr gelöscht. Nachrichten und Bewertungen gehen nur an DeepL. Angebotstexte können stattdessen von Google Cloud Translation (Google Ireland Ltd / Google LLC) übersetzt werden, zum Beispiel wenn DeepL nicht verfügbar ist: Google erhält nur diesen Text, handelt als unser Auftragsverarbeiter nach seinem Cloud Data Processing Addendum und nutzt den Text nicht zum Training seiner Modelle. Eine Ausnahme von „nur wenn Sie auf Übersetzen tippen“: Eine Nachricht des Anbieters an Sie (auch eine Nachricht an alle Teilnehmer eines Termins) wird für die E-Mail, die wir Ihnen senden, von DeepL maschinell in die Sprache Ihrer Buchung übersetzt, als maschinelle Übersetzung gekennzeichnet, mit dem Originaltext des Anbieters darunter (gesendet wird nur der Text der Nachricht; MESSAGE_AUTO_TRANSLATE_ENABLED). Die Übersetzung wird mit der Nachricht gespeichert und mit ihr gelöscht.

unser Dienst für Werbe-E-Mails (Brevo, Mailchimp oder Klaviyo — die beiden letzten in den Vereinigten Staaten) erhält E-Mail, Sprache, Land und Themen von Newsletter-Abonnenten; die Affiliate-Netzwerke Awin und Travelpayouts erhalten bei einer Buchung, die über ihren Link kam, die Buchungsnummer, den Betrag und die Klick-ID des Netzwerks; unser Dienst für Fehlerberichte (Sentry oder ein kompatibler Dienst) erhält Fehlerberichte, aus denen Namen, E-Mail-Adressen, Tokens und Zahlungsdaten entfernt sind; und bei Buchungen in den USA erhält ein Umsatzsteuerrechner (Stripe Tax, TaxJar oder Avalara) den Betrag und die Orte der Leistung — nie Ihren Namen oder Ihre Kontaktdaten. Jeder handelt als unser Auftragsverarbeiter.

Anthropic (Anthropic PBC, Vereinigte Staaten; oder ein anderer Anbieter, den wir hier vor einem Wechsel nennen) erzeugt Text für Funktionen, die als KI-generiert gekennzeichnet sind: Zusammenfassungen veröffentlichter Bewertungen, Angebotsentwürfe aus den eigenen Notizen oder der Website eines Anbieters sowie Antwort- und Nachrichtenentwürfe, die der Anbieter vor dem Senden bearbeitet. Bei Bewertungen werden nur Text und Wertung der Bewertung gesendet, nie der Name der bewertenden Person. Bei Antwortentwürfen werden nur die letzten Nachrichten dieses einen Gesprächs gesendet, mit ersetzten Namen und entfernten E-Mail-Adressen, Telefonnummern und Links, dazu die öffentlichen Angaben des Angebots sowie Datum und Gruppengröße der Buchung — nie Ihre E-Mail, Telefonnummer, Buchungsnummer oder Zahlungsdaten; nichts wird gesendet, bevor der Anbieter Antwort vorschlagen drückt. Der Anbieter handelt als unser Auftragsverarbeiter nach seinen gewerblichen Bedingungen und seinem Datenverarbeitungszusatz, trainiert seine Modelle nicht mit diesen Daten und speichert sie nur kurz zur Missbrauchsüberwachung. Von Entwürfen behalten wir keine Kopie dessen, was gesendet oder geantwortet wurde; wir protokollieren nur, dass ein Entwurf erstellt wurde (Funktion, Modell, Umfang, Kosten). Bewertungszusammenfassungen werden mit dem Angebot gespeichert und führen auf, welche Bewertungen sie verwendet haben. Derselbe Anbieter erkennt auch die Themen in veröffentlichten Bewertungen (gesendet werden nur die Sätze der Bewertung, nie der Name der bewertenden Person), übersetzt und verbessert Angebotstexte, wenn ein Anbieter es wünscht (Angebotstexte können dann von ihm statt von DeepL oder Google übersetzt werden), und liest die Seiten der eigenen Website eines Anbieters, um Entwürfe für Angebote vorzuschlagen (der Katalogimport, der sie als TheGuideBot abruft).

überträgt SMS- und WhatsApp-Nachrichten; Vonage (Vonage, Vereinigtes Königreich/Vereinigte Staaten) kann stattdessen SMS übertragen, je nachdem, was wir konfigurieren. Sie erhalten Ihre Telefonnummer und den Text und teilen uns mit, ob er zugestellt wurde und ob Sie mit STOP geantwortet haben. WhatsApp-Nachrichten laufen außerdem über die WhatsApp-Business-Plattform von Meta. Textnachrichten werden nach 180 Tagen aus unseren Systemen gelöscht.

Nachrichten erhalten, die Sie an seine eigene WhatsApp-Nummer (über Twilio), sein Instagram-Konto (über das Instagram-Messaging von Meta Platforms) oder seine Buchungs-E-Mail-Adresse (über unseren Anbieter für eingehende E-Mails, Postmark oder Resend) senden. Wir speichern die Nachricht, die Nummer, die Instagram-bezogene ID oder E-Mail-Adresse, von der Sie geschrieben haben, und verknüpfen sie mit Ihrer Buchung bei diesem Anbieter, wenn die Nummer oder E-Mail zu einer bezahlten Buchung passt. Nachrichten an unsere eigene WhatsApp-Nummer erreichen einen Anbieter nur, wenn Sie eine bezahlte Buchung bei ihm haben. Wir senden diese Nachrichten an niemanden sonst, und eine Frage, die Sie vor der Buchung auf Jet.Guide gestellt haben, bleibt wie bisher maskiert. Antworten gehen über denselben Kanal zurück, nur innerhalb von 24 Stunden nach Ihrer letzten WhatsApp- oder Instagram-Nachricht und nie zu Werbezwecken. Diese Verläufe werden 365 Tage nach ihrer letzten Nachricht gelöscht; Sie können den Anbieter oder uns bitten, einen früher zu löschen. Rechtsgrundlage ist das berechtigte Interesse des Anbieters und unseres, Ihnen zu antworten (Art. 6 Abs. 1 lit. f), und, bei einer Buchung, der Vertrag. Eingehende E-Mails können auch über Mailgun oder Amazon SES laufen; bei Amazon SES kann eine Nachricht kurz in unserem eigenen Speicher bei Amazon Web Services liegen, bevor wir sie lesen.

Nachricht einfügen, Ihre E-Mail weiterleiten oder einen Screenshot davon hochladen und ein KI-Modell (unseren KI-Anbieter, wie oben) daraus eine Buchung entwerfen lassen — Ihr Name, Ihre Kontaktdaten, Datum und Gruppe, wie Sie sie geschrieben haben. Der Anbieter prüft jedes Feld und bestätigt; nichts wird von der KI gebucht. Screenshots werden nicht gespeichert; Text und Entwurf werden 30 Tage nach der Entscheidung des Anbieters gelöscht.

Aviationstack oder FlightAware AeroAPI (je nachdem, was wir konfigurieren) die Flugnummer, das Ankunftsdatum und den Flughafen — nie Ihren Namen, Ihre E-Mail, Telefonnummer oder Buchung.

(Abholpunkte, Zonen, Reiseziele). Wenn wir einen externen Geocoder einschalten — OpenStreetMap Nominatim, Google Places oder Mapbox —, erhält er den eingegebenen Text, die Sprache und, sofern vorhanden, einen nahegelegenen Punkt zur Gewichtung der Ergebnisse; nie Ihr Konto oder Ihre Buchung. Nominatim-Antworten werden 30 Tage zwischengespeichert, die von Google höchstens einen Tag, die von Mapbox gar nicht.

die Fahrzeiten auf unserem eigenen Server. Wenn wir einen Routing-Dienst einschalten — OSRM (auf einem Server, den wir betreiben oder beauftragen) oder Google Routes —, erhält er nur die Koordinaten der Haltepunkte und des Startpunkts, darunter möglicherweise die Position einer von Ihnen angegebenen Abholadresse; nie Ihren Namen, den Text der Adresse, Ihre Kontaktdaten oder Ihre Buchung.

je nachdem, was wir konfigurieren), enthält es unsere Angebote und erhält die Suchbegriffe und die Sprache — nicht Ihr Konto oder eine Buchung.

Push-Dienst Ihres Browsers sie zu — Google (Chrome, Android), Mozilla (Firefox), Apple (Safari) oder Microsoft (Edge). Die Nachricht ist Ende-zu-Ende-verschlüsselt (RFC 8291): Der Push-Dienst sieht nur den Geheimtext, die Adresse, die Ihr Browser uns gegeben hat, und wann sie gesendet wurde. In unserer App (Android und iOS) werden Benachrichtigungen über Google Firebase Cloud Messaging (Android) und den Apple Push Notification service (iOS) zugestellt: Diese erhalten das Push-Token des Geräts sowie Titel und Text der Benachrichtigung — zum Beispiel, dass eine Buchung bestätigt ist, eine Erinnerung oder die Angaben zu Ihrem Fahrer — und können sie lesen; sie sind nicht Ende-zu-Ende-verschlüsselt.

sich Ihre Buchung ändert, teilt Apples Push-Dienst (APNs) Ihrem Gerät mit, den neuen Pass bei uns abzurufen. Ein Google Wallet-Pass wird bei Google erstellt, wenn Sie auf „In Google Wallet speichern“ tippen, und von uns über die Wallet-API von Google aktualisiert. Ein Pass enthält das Erlebnis, Datum, Uhrzeit, Treffpunkt oder Abholung, Gruppengröße, die Buchungsnummer und ihren Code — nie Ihren Namen, Ihre E-Mail, Telefonnummer oder Antworten.

Ihre Konto-ID bei diesem Anbieter, Ihre E-Mail, ob sie verifiziert wurde, und Ihren Namen mit; wir teilen ihnen nichts mit außer, dass Sie sich bei Jet.Guide anmelden. Sie sind für Ihr Konto bei ihnen eigene Verantwortliche.

Stornierungsschutz an der Kasse ankreuzen. Für das Angebot erhält der Vertriebspartner des Versicherers Datum, Dauer, Land und Kosten der Reise, die Anzahl der Reisenden und das Land, in dem Sie wohnen — nicht Ihren Namen oder Ihre Kontaktdaten. Sobald die Buchung bezahlt ist, erhält er Ihren Namen und Ihre E-Mail sowie die Buchungsnummer, um die Police auszustellen. Der Versicherer ist für die Police und jeden Schadensfall eigener Verantwortlicher nach seiner eigenen Datenschutzerklärung (neben dem Angebot verlinkt). Wir speichern das Angebot, Ihre Wahl und den Wortlaut, den Sie gesehen haben.

Unternehmen (eSIM, Gepäckaufbewahrung, Mietwagen, Hotels) übermitteln nichts über Sie oder Ihre Buchung. Das Affiliate-Tag eines Partners wird dem Link nur hinzugefügt, wenn Sie Werbe-Cookies erlaubt haben; Klicks zählen wir nur insgesamt.

zeigen wir möglicherweise Angebote, die andere Plattformen verkaufen — Viator, GetYourGuide, Tiqets, Musement, Klook, Civitatis, Kiwitaxi und GetTransfer, je nachdem, welche eingeschaltet sind. Wenn Sie eines wählen, zählt unser Link den Klick und bringt Sie zur Website des Partners. Der Partner erhält nur eine zufällige Klick-ID mit unserer Partner-ID — nie Ihren Namen, Ihre E-Mail-Adresse, Ihr Konto, Ihre Buchung oder Adresse — und nur, wenn Sie Werbung erlaubt haben; ohne diese Einwilligung gelangen Sie ohne jede ID von uns zum Partner. Wir speichern den Klick (Partner, Angebot, die Seite, auf der er war, und einen Code, der sich täglich ändert, damit ein Doppelklick einmal zählt) ohne Ihr Konto, Ihre Netzwerkadresse oder Ihren Browser, 13 Monate lang. Der Partner meldet uns seine Buchungsnummer, den Status und unsere Provision, nichts über Sie. Was Sie dort buchen, ist eine Sache zwischen Ihnen und dem Partner, nach dessen Bedingungen und Datenschutzhinweisen.

sind und solche Angebote erscheinen könnten, prüfen wir, ob Sie in den letzten 24 Stunden eine unserer Leistungen gebucht haben — nur um einen Transfer oder eine Aktivität eines Partners zurückzuhalten, die damit eine verbundene Reiseleistung ergeben könnte. Von dieser Prüfung wird nichts gespeichert oder an einen Partner gesendet, und welche Angebote Sie sehen, hängt von keinem Profil über Sie ab.

keiner unserer eigenen Beförderer eine Strecke fährt, verkaufen wir Ihnen möglicherweise einen Transfer eines Großhändlers — Mozio, Hoppa oder Suntransfers, je nachdem, welche eingeschaltet sind —, durchgeführt von dem im Angebot genannten Unternehmen. Für die Suche erhält der Großhändler die Orte, die Uhrzeit und die Zahl der Fahrgäste und Gepäckstücke, nichts über Sie. Wenn Sie buchen und zahlen, erhält er Name, E-Mail und Telefonnummer des Hauptreisenden, die Flugnummer, falls Sie sie angeben (damit der Fahrer eine verspätete Landung verfolgen kann), und Ihre Notiz an den Fahrer, um die Fahrt zu buchen und durchzuführen; er teilt uns Name, Telefon und Auto des Fahrers mit. Wir bewahren die Buchung so lange auf wie andere Buchungen (Buchhaltung). Der Großhändler und das fahrende Unternehmen sind für die Fahrt eigene Verantwortliche.

Sie Ihre Mitgliedschaft im Programm eines Partners (Meilen einer Fluggesellschaft, Punkte einer Bank) in Ihrem Konto hinterlegen, speichern wir die Mitgliedsnummer und den angegebenen Namen und senden dem Partner für jede stattgefundene Buchung die Nummer, den Namen, unsere Buchungsnummer, das Datum, den Betrag und die gesammelten Punkte — über seine Schnittstelle oder in einer Datei, die unser Team ihm schickt. Wenn Sie Punkte in Guthaben bei uns umwandeln, senden wir die Nummer und die abzuziehenden Punkte. Sonst wird nichts über Ihre Buchungen gesendet. Sie können die Mitgliedschaft jederzeit entfernen: Dann wird nichts mehr gesendet. Wenn Sie eine Nummer hinzufügen, erhält der Partner sie zuerst, um Ihnen einen Code zu senden, der bestätigt, dass die Mitgliedschaft Ihre ist; sobald Sie den Code eingeben, gibt uns der Partner ein Einwilligungstoken, damit wir Ihren Stand anzeigen und Punkte in Guthaben umwandeln können. Wir bewahren das Token bei der Mitgliedschaft auf, nehmen es nie in Ihren Datendownload auf und löschen es mit der Mitgliedschaft. Eine Ausnahme von „nichts mehr wird gesendet“: Eine Erstattung einer Buchung, für die schon Punkte gutgeschrieben wurden, meldet unser Team dem Partner weiterhin, damit diese Punkte zurückgenommen werden.

Ihrem ePay-Mikrokonto auf der eigenen Seite von ePay, oder bar in einer EasyPay-Filiale gegen einen 10-stelligen Code, den wir Ihnen per E-Mail senden. ePay erhält von uns den Betrag, eine Zahlungsnummer und eine kurze Beschreibung (die Buchungsnummer und das Erlebnis), nie Ihren Namen oder Ihre Kontaktdaten; was Sie auf seiner Seite eingeben, verarbeitet ePay nach eigenen Bedingungen. Eine Erstattung geht über ePay auf die Karte oder das Mikrokonto zurück; bei Barzahlung bei EasyPay senden wir Ihnen per E-Mail einen Link zu einem sicheren Formular, einmal und 14 Tage lang gültig, in das Sie die IBAN und den Namen des Kontoinhabers eingeben, um sie per Banküberweisung zu senden (bitte senden Sie keine Bankdaten per E-Mail). Die IBAN wird verschlüsselt gespeichert und nur für diese Überweisung verwendet; unser Finanzteam sieht sie gekürzt auf Land, Prüfziffern und die letzten vier Zeichen und öffnet sie vollständig nur, um die Überweisung auszuführen, was protokolliert wird. Nach der Erstattung werden nur die gekürzte IBAN und der Name beim Erstattungsdatensatz aufbewahrt.

eingeschaltet sind)*: Bevor wir einen Anbieter oder Partner per Banküberweisung bezahlen, prüft unsere Bank, ob der Name des Empfängers zur IBAN passt (Empfängerüberprüfung, Verordnung (EU) 2024/886). Die Bank erhält den bei uns hinterlegten Namen und die IBAN; wir bewahren ihre Antwort, den geprüften Namen, den Namen, den sie bei einer teilweisen Übereinstimmung zurückgab, und die gekürzte IBAN — Land, Prüfziffern und die letzten vier Zeichen — beim Auszahlungsdatensatz auf. Das betrifft Anbieter und Partner, meist Unternehmen.

Anbieter einem Angebot oder Guide-Profil hinzufügt oder das Sie Ihrer Bewertung hinzufügen, an unseren Videoanbieter — Mux (Mux, Inc., USA) oder Cloudflare Stream (Cloudflare, Inc., USA), je nach Einstellung — oder wird auf unserem eigenen Speicher abgelegt. Der Anbieter erhält die Datei und, wenn jemand das Video ansieht, dessen IP-Adresse und Browser, wie jeder Video-Host; nie Ihren Namen oder Ihre Buchung. Ein Bewertungsvideo wird nur mit der veröffentlichten Bewertung gezeigt, kann von unseren Moderatoren ausgeblendet werden und wird mit Ihrer Bewertung gelöscht oder wenn Sie die Löschung Ihrer Daten verlangen.

Datei (Fotos, PDF-Anhänge, Dokumente) von einem Virenscanner (ClamAV) auf unseren eigenen Servern geprüft; nichts wird anderswohin gesendet. Eine infizierte Datei wird abgelehnt, und wir speichern ihren Fingerabdruck (einen Hash), wer sie hochgeladen hat und wann, als Sicherheitsprotokoll.

seiner Guides oder Fahrer bitten, seine Identität über Stripe Identity (Stripe) nachzuweisen. Der Guide oder Fahrer fotografiert ein Ausweisdokument und macht, falls verlangt, ein Selfie, das Stripe damit vergleicht. Stripe erhält diese Bilder und die aus dem Dokument gelesenen Daten; wir speichern nur das Ergebnis (bestätigt oder nicht, mit Stripes Begründungscode) und den Zeitpunkt. Das betrifft das Personal der Anbieter, nicht Reisende.

Nachrichten direkt über Metas WhatsApp Business Cloud API (Meta Platforms Ireland Ltd.) senden und empfangen. Meta erhält dann Ihre Telefonnummer und die Nachricht und teilt uns mit, ob sie zugestellt und gelesen wurde.

Microsoft Azure AI Speech wandeln die Tourtexte eines Anbieters in Sprachaufnahmen um (keine Daten von Reisenden); Twilio (Voice) verbindet den Anruf unserer Mitarbeitenden mit Ihrer Nummer, wenn Sie um einen Rückruf gebeten haben.

zugestimmt haben, dass ein Anbieter Ihnen seine Neuigkeiten und Angebote per E-Mail senden darf, kann dieser Anbieter Ihnen über Jet.Guide E-Mail-Kampagnen senden. Der Anbieter schreibt sie, wählt die Empfänger aus (etwa die Gäste eines seiner Erlebnisse) und ist Absender und Verantwortlicher dieser E-Mails; wir versenden sie in seinem Auftrag als sein Auftragsverarbeiter. Jede nennt den Anbieter und enthält eine Abmeldung mit einem Klick, die Ihre Einwilligung gegenüber diesem Anbieter widerruft; eine Beschwerde über eine solche E-Mail wirkt ebenso. Wir speichern, welche Kampagne an Ihre Adresse ging und ob sie zugestellt wurde oder zurückkam, sowie eine gehashte Kopie einer abgemeldeten Adresse, damit sie nicht erneut angeschrieben wird. Wir verfolgen weder Öffnungen noch Klicks.

Bestätigung, die Sie in Ihre Reise weitergeleitet haben, keine strukturierten Buchungsdaten, gehen ihr Betreff und bis zu 8.000 Zeichen ihres Textes an unseren KI-Modellanbieter (wie oben), um die Buchungen darin zu finden. Der Anbieter handelt als unser Auftragsverarbeiter und trainiert seine Modelle nicht damit; wir speichern weder das Gesendete noch die Antwort, nur die Einträge, die Sie dann als Entwürfe sehen, und unsere Nutzungsaufzeichnungen enthalten nur Umfang und Kosten.

Google annimmt, sendet Google (Google Ireland Ltd / Google LLC) uns die Buchungen, die Sie in Google Maps oder der Google-Suche vornehmen, erhält deren Status und die darin enthaltenen Kontaktdaten zurück und erhält in Datenfeeds den Geschäftsnamen und die Adresse des Anbieters sowie die angebotenen Kurse. Google ist für die Daten seiner Nutzer ein eigener Verantwortlicher.

Einige Dienstleister befinden sich in den Vereinigten Staaten; Übermittlungen stützen sich auf den EU-US-Datenschutzrahmen oder Standardvertragsklauseln.

Wie lange wir Daten speichern

| Daten | Gespeichert | |---|---| | Konto | bis Sie es löschen | | Finanzdatensatz der Buchung (Beträge, Daten, Zahlung, Hauptbuch) | 10 Jahre, wie es das bulgarische Rechnungslegungsrecht verlangt (Rechnungslegungsgesetz Art. 12) — ohne Ihren Namen und Ihre Kontaktdaten, sobald Sie Ihr Konto löschen | | Kontaktdaten und Antworten der Buchung | solange Ihr Konto besteht; für Gastbuchungen (Speicherfrist mit der Rechtsberatung festzulegen, Vorschlag: 3 Jahre nach dem Erlebnis) | | Bewertungen | solange das Angebot besteht; nach der Löschung als „Ehemaliger Reisender“ angezeigt und nicht mehr mit Ihnen verknüpft | | Maschinelle Übersetzungen einer Nachricht oder Bewertung (auf Anfrage erstellt oder automatisch für eine Nachricht des Anbieters, die wir Ihnen per E-Mail senden) | so lange wie die Nachricht oder Bewertung selbst; mit ihr gelöscht | | Meldungen nach dem DSA | die Entscheidung und ihre Gründe werden gespeichert; die Identität der meldenden Person wird entfernt, wenn sie ihr Konto löscht | | Sicherheitsprotokoll | gespeichert; es ist manipulationssicher, kann nicht bearbeitet werden und protokolliert Kontoereignisse ohne Ihre E-Mail | | Angemeldete Sitzungen | 90 Tage nach Ende oder letzter Nutzung der Sitzung gelöscht, und sofort, wenn Sie Ihr Konto löschen | | Textnachrichten (SMS, WhatsApp) | 180 Tage, dann gelöscht | | „Wer ist dabei“ | bis Sie es ausschalten (sofort gelöscht), die Buchung storniert wird, der Anbieter es nicht mehr anbietet oder 30 Tage nach dem Termin | | Live-Standort des Fahrers | nur der letzte Standort; gelöscht, wenn die Fahrt fortschreitet, nach höchstens 30 Minuten und sofort, wenn der Fahrer die Einwilligung widerruft | | Unterschriften unter Haftungsfreistellungen | personenbezogene Felder (und Gesundheitsangaben) werden nach der Aktivität plus der Aufbewahrungsfrist des Anbieters gelöscht (90 Tage, sofern der Anbieter keine andere festlegt); sofort, wenn die Buchung storniert wird oder Sie Ihr Konto löschen. Die Tatsache der Unterzeichnung, die Version und die Hashes werden gespeichert | | Ernährungsbedürfnisse und Allergie-Notizen | 7 Tage nach der Aktivität gelöscht; sofort, wenn die Buchung storniert wird, wenn Sie sie auf der Buchungsseite entfernen oder wenn Sie Ihr Konto löschen | | Identitätsangaben, die ein Anbieter für jede teilnehmende Person verlangt (Personalausweis- oder Reisepassnummer, Staatsangehörigkeit, Geburtsdatum, Ablaufdatum des Reisepasses) | 7 Tage nach der Aktivität gelöscht; innerhalb einer Stunde, wenn die Buchung storniert wird; sofort, wenn Sie Ihr Konto löschen. Ihre übrigen Antworten bleiben bei der Buchung | | Preisalarme | bis der Alarm endet (ein Preisrückgang wurde per E-Mail mitgeteilt, 180 Tage, oder seine Daten sind vorbei), dann 30 Tage; sofort bei Abmeldung oder Löschung | | Empfehlungen | nicht gespeichert | | Suchen ohne Ergebnis | nur die Wörter, in Kleinbuchstaben, pro Tag, Markt und Sprache gezählt — nie, wer gesucht hat (kein Konto, keine Adresse, kein Gerät, keine Sitzung); Wörter, die wie eine E-Mail-Adresse, eine Telefonnummer oder eine Buchungsnummer aussehen, werden gar nicht gespeichert; nach 90 Tagen gelöscht | | Concierge-Gespräche | 30 Tage nach Ihrer letzten Nachricht (CONCIERGE_RETENTION_DAYS), dann zusammen mit offenen Bestätigungen gelöscht; sofort, wenn Sie das Gespräch löschen | | Live-Chats mit unserem Support-Team | 90 Tage nach dem Ende des Chats (LIVE_CHAT_RETENTION_DAYS), dann gelöscht; das Protokoll in der Supportanfrage wird wie Supportanfragen aufbewahrt | | Ihre eigenen Reiseeinträge und Ihre Weiterleitungsadresse | bis Sie sie oder Ihr Konto löschen; eine weitergeleitete E-Mail wird nicht gespeichert, nur die daraus gelesenen Einträge | | Geteilte Zahlungen | Beträge, Zahlungen und Erstattungen bleiben beim Finanzdatensatz der Buchung; die E-Mail-Adressen Ihrer Freunde werden 30 Tage nach dem Ende der Aufteilung entfernt, oder früher, wenn Sie Ihr Konto löschen oder der Freund es verlangt; die für den Rest hinterlegte Karte wird bei Stripe gelöscht, wenn die Aufteilung endet, und sofort, wenn Sie Ihr Konto löschen | | Chat zum Termin | Nachrichten 30 Tage nach dem Ende des Termins gelöscht (eine gemeldete Nachricht wird mit der Meldung aufbewahrt); blockierte Reisende, bis Sie die Blockierungen aufheben oder Ihr Konto löschen | | Buchungen über Google | wie andere Buchungen; Googles Kennung für Sie wird mit den personenbezogenen Daten der Buchung gelöscht | | Mit Ihrem Konto verknüpfte Assistenten | bis Sie den Zugriff entziehen oder Ihr Konto löschen (die Verknüpfungen und ihre Token werden dann gelöscht); Zugriffstoken laufen nach einer Stunde ab, Aktualisierungstoken nach 30 Tagen; die Liste der Aktionen eines Assistenten bleibt bei Ihrem Konto, nach der Löschung ohne Bezug zu ihm | | Betrugsprüfungen bei Buchungen | die Hashes Ihrer E-Mail, Ihres Netzes und Ihrer Karte: 180 Tage oder bis Sie Ihr Konto löschen, falls das früher ist; Score und Signale bleiben beim Buchungsdatensatz | | Nachweise bei Rückbuchungen (nur wenn eingeschaltet) | die Netzwerkadresse und der Browser, von denen aus eine Buchung bezahlt wurde: 180 Tage | | Nachrichten mit Anbietern und ihre Anhänge | E-Mail-, WhatsApp- und Instagram-Verläufe 365 Tage nach der letzten Nachricht; jedes Gespräch und seine Dateien werden gelöscht, wenn Sie Ihr Konto löschen oder wir Ihren verifizierten Antrag umsetzen | | Supportanfragen | Ihr Name, Ihre Adresse, der Betreff und die Nachrichten werden bei der Löschung entfernt; Kategorie und Datumsangaben bleiben für unsere Servicestatistik | | Transferangaben (Abhol- und Zieladresse, Flugnummer, der Name auf dem Schild, Live-Standort) | bei der Löschung entfernt; die Fahrt, ihre Zeiten und ihr Fahrpreis bleiben beim Finanzdatensatz der Buchung | | Anfragen für Gruppen- und Privatangebote | Ihr Name, Ihre Kontaktdaten, Angaben zur Gruppe und Notizen werden bei der Löschung entfernt; Datumsangaben, Beträge und Zahlungen bleiben | | Gruppenbuchungen: die Namensliste, Mitglieder, die um ihren Anteil gebeten werden, Belege an eine Firma (nur, solange eingeschaltet) | die Namen, die die organisierende Person einträgt, und die E-Mail-Adresse eines Mitglieds, das um seinen Anteil gebeten wird: 30 Tage nach der Aktivität gelöscht oder bei Löschung auf Wunsch der organisierenden Person oder des Mitglieds; Betrag und Zahlung eines bezahlten Anteils bleiben im Finanzdatensatz der Buchung. Die Firmendaten für die Belege: bei der Löschung entfernt; bereits ausgestellte Belege bleiben wie ausgestellt | | Geschenkkarten | die Karte, ihr Guthaben und ihre Zahlung: 10 Jahre (Rechnungslegung); Namen und Adressen von Käufer und Empfänger sowie die Nachricht werden bei der Löschung entfernt (eine für jemanden gekaufte und noch nicht zugestellte Karte behält die Adresse des Empfängers, bis sie versendet ist) | | Guthaben und Prämienpunkte | die Salden und ihr Hauptbuch: 10 Jahre (Rechnungslegung), nach der Löschung nur mit einer anonymen Kontonummer verknüpft. Wir löschen kein Konto mit verbleibendem Guthaben, es sei denn, Sie erklären, dass Sie darauf verzichten | | Rechnungen und Belege | 10 Jahre, wie ausgestellt: eine ausgestellte Rechnung darf nicht geändert werden (Mehrwertsteuergesetz Art. 114, Rechnungslegungsgesetz Art. 12) | | Mit einer Buchung abgeschlossene Reiseversicherung | der Policendatensatz bleibt beim Finanzdatensatz der Buchung (Aufzeichnungspflichten im Versicherungsvertrieb); der Versicherer speichert Ihre Police als eigener Verantwortlicher | | Karten und Mitgliedschaften | Name und Foto des Inhabers, die Adresse des Käufers, die gespeicherte Karte und die Verlängerungseinwilligung werden entfernt, wenn Sie Ihr Konto löschen (die Karte ist dann nicht mehr nutzbar); bezahlte Laufzeiten, Erstattungen und Einlässe bleiben beim Finanzdatensatz und im Einlassnachweis des Anbieters. Die Offline-Einlassliste eines Anbieters enthält Fotos nur verschlüsselt und wird mit dieser Liste gelöscht | | Vergütungsabrechnungen von Guides | für den Anbieter als seine Lohnunterlagen aufbewahrt, solange sein Konto besteht | | Skipperschein (Bootscharter) | der Scan wird 19 Tage nach dem Ende des Charters gelöscht (nach Ablauf der Frist für Kautionsforderungen), wobei nur die letzten drei Zeichen der Scheinnummer erhalten bleiben; sofort, wenn Sie Ihr Konto löschen; eine Kautionsforderung, ihre Fotos und die Entscheidung werden als Beweismittel für Rechtsansprüche aufbewahrt | | Newsletter und E-Mails zu Angeboten, die Sie angesehen haben | bis Sie sich abmelden oder Ihr Konto löschen; bei der Löschung entfernen wir Sie auch bei unserem E-Mail-Dienstleister | | Nachweis der Einwilligung (Texte, Cookie-Auswahl) | als Nachweis dessen aufbewahrt, was vereinbart wurde — ohne Ihre Telefonnummer, Ihr Konto oder Ihre Netzwerkadresse, sobald Sie Ihr Konto löschen | | Sperrlisten für Kontaktaufnahmen | eine Nummer, die mit STOP geantwortet hat, oder ein Einweg-Hash einer Adresse, die sich abgemeldet hat, wird aufbewahrt, damit wir sie nie wieder kontaktieren | | Von Ihnen akzeptierte Rechtstexte | 5 Jahre nach Ihrer letzten Buchung, als Nachweis der vereinbarten Bedingungen | | Datenschutzanfragen | dass eine Anfrage gestellt wurde, ihre Art und Datumsangaben: als Nachweis aufbewahrt, dass wir geantwortet haben; Notizen der Mitarbeitenden dazu, wie sie Ihre Identität geprüft haben: 3 Jahre nach Abschluss der Anfrage; ein Download-Link ist 7 Tage gültig | | Klicks auf Angebote anderer Plattformen | Partner, Angebot, Seite und ein täglich wechselnder Code, ohne Ihr Konto, Ihre Netzwerkadresse oder Ihren Browser: 13 Monate, dann gelöscht | | Buchungen aus einem Vertriebskanal des Anbieters, die nicht automatisch gebucht werden konnten (GetYourGuide, Viator, Expedia und andere) | der vom Kanal übermittelte Name des Hauptreisenden, solange der Anbieter entscheidet: höchstens 30 Tage nach der Übermittlung, dann gelöscht; Kanal, dessen Referenz, Gruppe und Betrag bleiben im Verkaufsnachweis des Anbieters | | Reisepläne | ein gespeicherter Plan: in Ihrem Konto, bis Sie ihn oder Ihr Konto löschen; ohne Konto 30 Tage nach der letzten Änderung. Eine Datei, mit der Sie begonnen haben, wird nie gespeichert | | Reisevorlieben | bis Sie das Gedächtnis ausschalten (sofort gelöscht) oder Ihr Konto löschen; Barrierefreiheitsbedürfnisse, bis Sie die Einwilligung dafür widerrufen | | Meldungen, dass eine KI-Antwort falsch ist | 180 Tage nach dem Abschluss durch unser Team (höchstens ein Jahr, solange offen); Ihr Konto und Ihre Notiz werden bei der Löschung entfernt | | Von einem Assistenten gespeicherte Warenkörbe | einen Tag nach Ablauf des Links gelöscht (7 Tage, sofern wir keinen anderen Zeitraum festlegen, höchstens 30) | | Planen in der Gruppe | Fragen an den Assistenten und seine Antworten: 30 Tage; Auswahlliste, Stimmen und Terminumfrage der Gruppe: 30 Tage nachdem die Gruppe nicht mehr geteilt wird; Ihre eigenen Beiträge und Stimmen sofort bei der Löschung | | Gästekontakte | die Anmeldung, bis Sie sich abmelden; ein Kontakt und seine Nachrichten, bis einer der Gäste ihn beendet oder sein Konto löscht | | Anträge auf die Bestpreisgarantie | Beträge, Daten und Entscheidung bleiben im Finanzdatensatz der Buchung; Ihr Konto, Ihre Adresse, Notiz und Ihr Screenshot werden bei der Löschung entfernt | | Ratenzahlungspläne | Plan, Zahlungen und Ihre Zustimmung bleiben im Finanzdatensatz der Buchung; die Kartendaten werden bei der Löschung entfernt, die Karte selbst bei Stripe, sobald nichts mehr fällig ist | | Textnachrichten von Anbietern | die Nachrichten (Nummer und Text): 90 Tage nach dem Versand (OPERATOR_SMS_RETENTION_DAYS); eine Einwilligung, bis Sie sie widerrufen oder Ihr Konto löschen; ein STOP wird aufbewahrt, damit der Anbieter diese Nummer nie wieder anschreibt | | Gespräche mit der KI-Rezeption eines Anbieters und Anrufe bei seiner KI-Telefonannahme | 30 Tage nach der letzten Nachricht oder dem Anruf; sofort, wenn Sie Ihr Konto löschen | | Größe, Gewicht und Schuhgröße in Haftungsfreistellungen; Haftungsfreistellungen vor Ort | die Maße mit den personenbezogenen Feldern der Haftungsfreistellung; eine keiner Buchung zugeordnete Haftungsfreistellung vor Ort nach 7 Tagen (oder den 1 bis 30 des Anbieters) | | Ihr Standort am Treffpunkt | 30 Tage nach dem Check-in gelöscht | | Anmeldungen des Anbieterteams (Sicherheitsübersicht) | 180 Tage | | Vergütungsabrechnungen von Fahrern | für den Beförderer als seine Lohnunterlagen, solange sein Konto besteht | | Buchen über eine KI-Plattform | der Bezahlvorgang mit Ihren Angaben: 30 Tage nach seinem Ablauf, wenn er nicht abgeschlossen wurde, 180 Tage nach dem Abschluss; unsere Antwort auf jede Anfrage: 24 Stunden; die Statusmeldungen an die Plattform: 30 Tage | | Eigene Anzeigenmessung eines Anbieters | Ihre Wahl und die gesendeten Kennungen: 90 Tage | | Fotos nach der Tour | die Fotos und Ihre Wahl: 30 Tage nach dem Ende des Termins (wir können 7 bis 180 Tage festlegen); ein entferntes Foto: sofort gelöscht; ein gekauftes Fotopaket: die Zahlung bleibt im Finanzdatensatz | | Mitgliedschaften in Treueprogrammen von Partnern | die Mitgliedsnummer, der Name und das Einwilligungstoken des Partners: bis Sie die Mitgliedschaft entfernen oder Ihr Konto löschen; die für jede Buchung gemeldeten Punkte: im Finanzdatensatz der Buchung, nach der Löschung ohne Ihr Konto | | Transfers von Großhandelsanbietern | wie andere Buchungen: Name, E-Mail, Telefon, Flugnummer und Notiz an den Fahrer des Hauptreisenden werden bei der Löschung entfernt; die Fahrt und ihr Preis bleiben im Finanzdatensatz | | Die Reisekarte | Ihre Einstellungen, die ausgeblendeten Erlebnisse und der Wortlaut Ihrer Zustimmung: bis Sie die Karte ausschalten oder Ihr Konto löschen | | Zahlungen über ePay.bg und EasyPay | die Zahlung und ihre Erstattungen: im Finanzdatensatz der Buchung; die IBAN, die Sie für die Erstattung einer Barzahlung eingeben: verschlüsselt bis zur Erstattung, danach nur gekürzt auf Land, Prüfziffern und die letzten vier Zeichen, mit dem Namen des Kontoinhabers, im Finanzdatensatz der Buchung | | Empfängerüberprüfung (Auszahlungen an Anbieter und Partner) | die Antwort der Bank, der geprüfte Name und die auf Land, Prüfziffern und die letzten vier Zeichen gekürzte IBAN: beim Auszahlungsdatensatz |

Ihre Rechte

Sie können Auskunft verlangen, Ihre Daten berichtigen, herunterladen, ihre Verarbeitung einschränken oder ihr widersprechen und sie löschen.

was mit Ihrem Konto verknüpft ist, als JSON-Datei oder als lesbare Seite. Sobald Ihre E-Mail-Adresse bestätigt ist, enthält sie auch, was wir unter dieser Adresse speichern, etwa Buchungen, die Sie als Gast getätigt haben.

Sie überall ab und entfernen Ihren Namen, Ihre E-Mail, Telefonnummer, Nachrichten, Uploads, gespeicherten Listen und Anmeldedaten, wie in der Tabelle oben aufgeführt. Finanzdatensätze Ihrer Buchungen werden ohne Ihre personenbezogenen Angaben aufbewahrt, wie es das Gesetz verlangt. Wir können ein Konto nicht löschen, solange es eine bevorstehende bezahlte Buchung hat (der Anbieter benötigt Ihre Angaben zur Durchführung), solange über eine Forderung zu einer Ihrer Buchungen noch nicht entschieden ist oder solange Sie ein Anbieter-, Partner- oder Geschäftskonto führen — kontaktieren Sie uns, um diese zuerst zu schließen. Ist noch Guthaben vorhanden, bitten wir Sie zu bestätigen, dass Sie darauf verzichten.

angesehen haben, die Auswahl zu Analyse und Werbung auf Ihrem Gerät und Global Privacy Control, jeweils mit eigenem Ausschalter, sowie eine Schaltfläche, die alle zusammen widerruft. Werbenachrichten eines Anbieters: widerrufen Sie auf der Buchungsseite oder antworten Sie auf eine davon mit STOP.

Ihren Datenschutzeinstellungen. Wir senden einen Link an die Adresse, unter der Ihre Daten gespeichert sind, um zu prüfen, dass die Anfrage von Ihnen stammt, bevor wir etwas offenlegen oder löschen. Ein Mitglied unseres Teams hält fest, wie es Ihre Identität geprüft hat, und sendet Ihnen dann einen Link zu Ihren Daten (7 Tage gültig) oder löscht sie nach denselben Regeln wie bei der Löschung eines Kontos.

verwenden. Wir bestätigen den Eingang sofort per E-Mail, prüfen die Sache und teilen Ihnen das Ergebnis mit. Sie können sich außerdem jederzeit bei einer Datenschutzaufsichtsbehörde beschweren (siehe oben).

Wir antworten innerhalb eines Monats. Brauchen wir länger, teilen wir Ihnen die Gründe innerhalb dieses Monats mit; das Gesetz erlaubt bis zu zwei weitere Monate.