Einleitung
Willkommen auf keptour.com (im Folgenden die „Website“ oder die „Anwendung“).
Diese Erklärung erläutert, wie Keptour s.r.l. Ihre personenbezogenen Daten verarbeitet, wenn Sie die Website und die damit verbundenen Reiseplanungsdienste nutzen.
Verantwortlicher für die Datenverarbeitung
Der Verantwortliche für die Verarbeitung personenbezogener Daten ist:
Keptour s.r.l.
Kontakt-E-Mail: [email protected]
Bei Fragen oder Anliegen zum Datenschutz können Sie uns unter dieser E-Mail-Adresse kontaktieren.
Arten der verarbeiteten Daten
2.1 Navigations- und Nutzungsdaten
Wenn Sie keptour.com nutzen, können wir automatisch erfasste Daten verarbeiten, zum Beispiel:
- IP-Adresse, Browsertyp, Geräteparameter, Betriebssystem;
- besuchte Seiten, Verweildauer, Klicks, erstellte oder angesehene Reiserouten;
- Datum und Uhrzeit der Anfragen, Herkunfts-URL, Systemprotokolle (Logs).
Diese Daten werden hauptsächlich erfasst durch:
- Server-Protokolle (Logs);
- Tracking-Tools (Cookies, Pixel, Local Storage usw.), wie in der Cookie-Richtlinie beschrieben.
2.2 Freiwillig vom Nutzer bereitgestellte Daten
Wenn Sie Formulare ausfüllen oder uns kontaktieren, können wir folgende Daten erheben:
- Vorname, Nachname, E-Mail-Adresse;
- Informationen, die Sie in Freitextfelder eingeben (z.B. Support-Anfragen, Feedback);
- wenn Sie ein Konto erstellen (sofern verfügbar), die für die Registrierung erforderlichen Daten (z.B. E-Mail, Benutzername, Anmeldedaten oder externe Kennung).
2.3 Daten zu Reiserouten und Reisevorlieben
Bei der Nutzung der Funktionen von Keptour können wir verarbeiten:
- gesuchte Reiseziele, erstellte oder gespeicherte Reiserouten, geplante Reisedaten;
- Präferenzen (z.B. Budget, bevorzugte Aktivitäten, Reisedauer);
- Notizen oder Beschreibungen, die Sie zu Ihren Reiserouten hinzufügen.
Diese Daten dienen dazu, Ihnen Planungs-, Vorschlags- und Speicherfunktionen für Reiserouten zur Verfügung zu stellen.
2.4 Über Cookies und Tracking-Tools erfasste Daten
Wir verwenden technische, funktionale, statistische und, sofern von Ihnen akzeptiert, Marketing-Cookies.
Details zu Cookie-Typen, Dauer und Drittanbietern finden Sie in der Cookie-Richtlinie von keptour.com, die ein integraler Bestandteil dieser Datenschutzerklärung ist.
Hinweis: Zum Startzeitpunkt verarbeiten wir keine Zahlungsdaten direkt und führen keine Buchungen von Flügen, Hotels oder anderen Reiseleistungen durch. Sollten solche Funktionen in Zukunft aktiviert werden, werden wir diese Datenschutzerklärung vor Beginn der neuen Verarbeitungen aktualisieren.
Zwecke und Rechtsgrundlagen der Verarbeitung
3.1 Technischer Betrieb der Website und Sicherheit
Was wir tun: Technische Verwaltung der Website, Lastausgleich, Schutz vor Angriffen, Missbrauchsprävention, Systemprotokolle, Nutzung von Diensten wie Cloudflare zur Optimierung und Verteilung des Datenverkehrs.
Betroffene Daten: Navigationsdaten, Protokolle, technische Tracking-Tools.
Rechtsgrundlage: Durchführung vorvertraglicher und/oder vertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse von Keptour s.r.l. an der Gewährleistung der Sicherheit und Funktionsfähigkeit der Plattform (Art. 6 Abs. 1 lit. f DSGVO).
3.2 Bereitstellung der Reiseplanungsdienste
Was wir tun: Ermöglichen der Navigation auf der Website, Erstellung und Verwaltung von Reiserouten, Speicherung von Reisevorlieben, Zugriff auf Ihr Konto (sofern verfügbar), Beantwortung von Support-Anfragen.
Betroffene Daten: Registrierungsdaten (falls vorhanden), Reiserouten- und Präferenzdaten, Kontaktdaten.
Rechtsgrundlage: Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
3.3 Beantwortung von Anfragen und Nutzer-Support
Was wir tun: Beantwortung von E-Mails oder Nachrichten, die über Kontaktformulare oder andere Kanäle gesendet werden.
Betroffene Daten: Identifikations- und Kontaktdaten, Inhalt der Anfragen.
Rechtsgrundlage: Durchführung vorvertraglicher/vertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an der Bereitstellung von Support und Unterstützung (Art. 6 Abs. 1 lit. f DSGVO).
3.4 Statistische Analyse und Verbesserung des Dienstes
Was wir tun: Aggregierte und statistische Analyse der Website-Nutzung (z.B. meistbesuchte Seiten, am häufigsten erstellte Reiserouten, Website-Performance) zur Verbesserung von Diensten und Funktionen.
Betroffene Daten: Nutzungsdaten, Online-Kennungen, über statistische/analytische Cookies gesammelte Informationen.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für nicht-technische Cookies, sofern nach geltendem Recht erforderlich.
3.5 Marketing und Kommunikation (nur falls vorgesehen)
Was wir tun: Versand von Newslettern oder Werbemitteilungen über Keptour und seine Dienste, Personalisierung von Inhalten und Anzeigen basierend auf Ihren Reisevorlieben und Ihrer Navigation auf der Website.
Betroffene Daten: E-Mail, Reiserouten und Präferenzen, Nutzungsdaten, Marketing-/Profiling-Cookies.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z.B. für die Anmeldung zum Newsletter oder die Verwendung von Marketing-Cookies, und berechtigtes Interesse des Verantwortlichen, für ähnliche bereits genutzte Dienste zu werben (im Rahmen der gesetzlichen Bestimmungen), unbeschadet des Widerspruchsrechts.
Sie können sich jederzeit vom Newsletter abmelden, indem Sie den Link in jeder Mitteilung verwenden oder den Verantwortlichen kontaktieren.
3.6 Erfüllung rechtlicher Pflichten und Rechtsverteidigung
Was wir tun: Erfüllung gesetzlicher Verpflichtungen, behördlicher Anordnungen oder Schutz unserer Rechte vor Gericht oder außergerichtlich.
Betroffene Daten: Alle Datenkategorien, falls erforderlich.
Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) und berechtigtes Interesse an der Verteidigung der eigenen Rechte (Art. 6 Abs. 1 lit. f DSGVO).
Art der Verarbeitung
Die Verarbeitung erfolgt hauptsächlich mit elektronischen Mitteln nach Logiken und organisatorischen Verfahren, die eng mit den angegebenen Zwecken verbunden sind, und unter Einhaltung angemessener Sicherheitsmaßnahmen zum Schutz der Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder Offenlegung.
Neben dem Verantwortlichen können auch folgende Personen Zugriff auf die Daten haben:
- autorisiertes internes Personal (z.B. Verwaltung, IT, Marketing, Kundensupport);
- Anbieter von technischen Diensten, Hosting, Wartung, Analyse-Tools, E-Mail-Plattformen usw., die gegebenenfalls als Auftragsverarbeiter gemäß Art. 28 DSGVO benannt werden.
Eine aktuelle Liste der Auftragsverarbeiter kann beim Verantwortlichen angefordert werden.
Ort der Verarbeitung und Datenübermittlung in Drittländer
Die Daten werden an den Betriebsstätten von Keptour s.r.l. und auf den Servern von Dienstleistern (z.B. Hosting, CDN, Analytics) verarbeitet, die sich auch außerhalb der Europäischen Union befinden können.
Bei Übermittlungen in Länder, die nach Ansicht der Europäischen Kommission kein angemessenes Schutzniveau bieten, ergreift Keptour s.r.l. geeignete Maßnahmen wie Angemessenheitsbeschlüsse, Standardvertragsklauseln (SCC) und zusätzliche technische Maßnahmen (z.B. Verschlüsselung, Pseudonymisierung).
Weitere Informationen zu Übermittlungen in Drittländer und den getroffenen Garantien können Sie beim Verantwortlichen anfordern.
Speicherdauer
Sofern nicht anders angegeben:
- werden Kontodaten und Reiserouten für die gesamte Dauer des Vertragsverhältnisses (d.h. solange Sie das Konto unterhalten) und anschließend für die zur Erfüllung gesetzlicher Pflichten oder zum Schutz der Rechte von Keptour s.r.l. erforderliche Zeit gespeichert;
- werden Kontaktdaten, die zur Beantwortung von Anfragen verwendet werden, für die zur Bearbeitung der Anfrage erforderliche Zeit und für einen begrenzten Zeitraum danach aufbewahrt, falls dies zur Dokumentation der durchgeführten Tätigkeit erforderlich ist;
- werden Daten, die zu Marketingzwecken verarbeitet werden, bis zum Widerruf der Einwilligung oder zur Ausübung des Widerspruchsrechts gespeichert, vorbehaltlich etwaiger technischer Löschfristen;
- werden technische Protokolle und Navigationsdaten in der Regel nicht länger als 12 Monate gespeichert, es sei denn, es bestehen gesetzliche Verpflichtungen oder Sicherheitsanforderungen;
- werden Cookies gemäß den Angaben in der Cookie-Richtlinie gespeichert (variable Dauer je nach Typ und Anbieter).
Nach Ablauf der Speicherfristen werden die Daten gelöscht oder irreversibel anonymisiert.
Rechte der betroffenen Person (DSGVO)
Als betroffene Person haben Sie das Recht:
- Auskunft über Ihre personenbezogenen Daten zu erhalten und eine Kopie davon zu bekommen;
- die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen;
- die Löschung Ihrer personenbezogenen Daten (Recht auf Vergessenwerden) in den von Art. 17 DSGVO vorgesehenen Fällen zu verlangen;
- die Einschränkung der Verarbeitung in den von Art. 18 DSGVO vorgesehenen Fällen zu erhalten;
- aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung auf der Grundlage eines berechtigten Interesses zu widersprechen;
- jederzeit der Verarbeitung zu Zwecken des Direktmarketings, einschließlich des damit verbundenen Profilings, zu widersprechen;
- die Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie einem anderen Verantwortlichen zu übermitteln (Datenübertragbarkeit);
- Ihre Einwilligung jederzeit zu widerrufen, ohne die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung zu berühren;
- eine Beschwerde bei einer zuständigen Aufsichtsbehörde einzureichen (in Deutschland der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit oder die Behörde des Bundeslandes, in dem Sie wohnen oder arbeiten).
Zur Ausübung Ihrer Rechte können Sie an [email protected] schreiben. Der Verantwortliche wird in der Regel innerhalb eines Monats nach Eingang der Anfrage antworten.
Nutzer außerhalb der EU (z.B. USA – CCPA/CPRA)
Keptour s.r.l. ist bestrebt, auch für Nutzer, die von außerhalb der EU auf die Website zugreifen, ein hohes Datenschutzniveau zu gewährleisten.
Wenn Sie in Rechtsordnungen ansässig sind, die spezifische Vorschriften vorsehen (z.B. Kalifornien – CCPA/CPRA oder andere Staaten/Länder mit Verbraucherdatenschutzgesetzen), können Ihnen zusätzliche Rechte zustehen, wie das Recht zu erfragen, welche Kategorien personenbezogener Daten wir erheben, verwenden oder weitergeben, das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, und das Recht, dem „Verkauf“ oder der „Weitergabe“ personenbezogener Daten zu widersprechen, soweit dies nach lokalem Recht vorgesehen ist.
Für Informationen und zur Ausübung dieser Rechte können Sie uns unter [email protected] unter Angabe Ihres Wohnsitzes kontaktieren. Falls spezifische Mechanismen (z.B. ein Link „Do Not Sell or Share My Personal Information“) aktiviert werden, werden diese auf der Website verfügbar gemacht.
Rechtsverteidigung und Systemprotokolle
Die personenbezogenen Daten können vom Verantwortlichen vor Gericht oder in der Vorbereitungsphase eines Verfahrens zur Verteidigung gegen Missbrauch bei der Nutzung der Website oder der damit verbundenen Dienste durch den Nutzer verwendet werden.
Zu Betriebs- und Wartungszwecken können die Website und von ihr genutzte Drittanbieterdienste Systemprotokolle (Logs) erfassen, die personenbezogene Daten enthalten können (z.B. IP-Adresse, Datum und Uhrzeit, Serveranfragen).
Änderungen dieser Datenschutzerklärung
Keptour s.r.l. behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu ändern.
Bei wesentlichen Änderungen (z.B. Einführung neuer Funktionen wie Buchungen und Zahlungen) werden wir die Nutzer durch einen deutlich sichtbaren Hinweis auf der Website informieren und gegebenenfalls erneut die Einwilligung für die entsprechenden Verarbeitungen einholen.
Die aktualisierte Version ist immer auf dieser Seite verfügbar, mit Angabe des Datums der letzten Änderung.