Datenschutzerklärung
In klarer Sprache: welche personenbezogenen Daten Tours Alanya erhebt, warum wir sie verarbeiten, mit wem wir sie teilen und wie Sie Ihre Rechte ausüben können.
Letzte Aktualisierung: Version: 1.0
Kurz gefasst
Zum Ansehen der Touren müssen Sie keine Angaben machen. Daten verarbeiten wir nur, wenn Sie sich registrieren, eine Buchungsanfrage senden, uns schreiben oder wenn Sie Mess-Cookies erlaubt haben. Wir verkaufen Ihre Daten nie.
Diese Erklärung gilt für die Website unter toursalanya.com und unsere mobile App. Cookies sind in einem eigenen Dokument beschrieben: Cookie-Richtlinie. Den nach türkischem Datenschutzrecht erstellten Hinweis finden Sie auf der Seite KVKK-Hinweis.
Verantwortlicher
Für die Verarbeitung Ihrer personenbezogenen Daten ist die im folgenden Impressumsblock genannte juristische Person verantwortlich.
| Verantwortlicher | Tours Alanya |
| Website | toursalanya.com |
| Adresse | Alanya Merkez |
| hi@toursalanya.com | |
| Telefon | +905303329999 |
Welche Daten erheben wir?
Daten erreichen uns auf drei Wegen: Sie geben sie an, sie entstehen bei der Nutzung oder sie kommen von einem Partner.
| Daten | Quelle | Zweck |
|---|---|---|
| Name, E-Mail, Telefon, Land, Sprache | Registrierung und Profil | Konto anlegen und Sie erreichen |
| Kryptografischer Hash Ihres Passworts | Registrierung | Sichere Anmeldeprüfung (das Passwort selbst wird nicht gespeichert) |
| Buchungsdaten: Tour, Datum, Personenzahl, Hotel/Treffpunkt, Hinweise | Formular für Buchungsanfragen | Anfrage an den Veranstalter weitergeben, Teilnahme organisieren |
| Nachrichtentext und Kontaktdaten | Kontaktformular | Ihre Frage beantworten |
| Bewertungen und Kommentare | Nach einer Tour, an der Sie teilgenommen haben | Veröffentlichung und Moderation |
| Favoriten, zuletzt angesehene Touren, Suchverlauf | Nutzung der Website | Damit Sie dort weitermachen, wo Sie aufgehört haben |
| IP-Adresse, Browser- und Geräteinformationen, Sitzungsprotokolle | Automatisch | Sicherheit, Missbrauchsprävention, Fehlersuche |
| Zusammengefasste Nutzungsstatistiken | Mess-Cookies, sofern erlaubt | Verbesserung der Website |
Besondere Kategorien personenbezogener Daten (Gesundheit, Überzeugungen, Biometrie usw.) fragen wir nicht ab. Schreiben Sie freiwillig eine solche Angabe in einen Buchungshinweis (z. B. eine Lebensmittelallergie), nutzen wir sie ausschließlich zur Weitergabe an den durchführenden Veranstalter.
Die Website richtet sich nicht an Personen unter 18 Jahren; wir erheben nicht bewusst Daten von Kindern. Wenn Sie glauben, dass Ihr Kind uns Daten übermittelt hat, schreiben Sie uns — wir prüfen und löschen sie.
Zwecke und Rechtsgrundlagen
| Zweck | Grundlage (DSGVO) | Grundlage (KVKK) |
|---|---|---|
| Abschluss und Durchführung des Mitgliedschaftsvertrags | Vertragserfüllung — Art. 6 Abs. 1 lit. b | Art. 5/2-c |
| Buchungsanfrage annehmen und an den Veranstalter weitergeben | Vertragserfüllung — Art. 6 Abs. 1 lit. b | Art. 5/2-c |
| Sicherheit, Betrugs- und Missbrauchsprävention | Berechtigtes Interesse — Art. 6 Abs. 1 lit. f | Art. 5/2-f |
| Gesetzliche Aufbewahrungs- und Auskunftspflichten | Rechtliche Verpflichtung — Art. 6 Abs. 1 lit. c | Art. 5/2-a und 5/2-ç |
| Statistik- und Marketing-Cookies | Einwilligung — Art. 6 Abs. 1 lit. a | Ausdrückliche Einwilligung — Art. 5/1 |
| E-Mails mit Tourangeboten | Einwilligung — Art. 6 Abs. 1 lit. a | Ausdrückliche Einwilligung — Art. 5/1 und Gesetz Nr. 6563 |
Auf Einwilligung gestützte Verarbeitungen können Sie jederzeit widerrufen: für Cookies über die Schaltfläche für Cookie-Einstellungen am Seitenende, für E-Mails über die Benachrichtigungseinstellungen in Ihrem Konto oder den Abmeldelink in jeder Nachricht. Der Widerruf berührt die bis dahin rechtmäßige Verarbeitung nicht.
An wen geben wir Daten weiter?
- Tourveranstalter: Nur soweit Ihre Buchungsanfrage es erfordert — Name, Kontaktdaten, Personenzahl, Treffpunkt und Hinweis. Der Veranstalter verarbeitet diese Daten in eigener Verantwortung.
- Affiliate-Partner: Klicken Sie auf einen Partnerlink (z. B. einen Tourenmarktplatz) und buchen dort, findet der Vorgang auf der Partnerseite und unter deren Datenschutzerklärung statt; zu uns gelangen nur anonyme Provisionsdaten.
- Hosting und Infrastruktur: Server-, Datenbank-, Backup- und E-Mail-Versanddienste.
- Messung: Google Analytics (Google Ireland Limited), sofern Sie eingewilligt haben.
- Behörden: Bei einem rechtmäßigen Auskunftsersuchen, begrenzt auf dessen Umfang.
Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter.
Übermittlung in Drittländer
Unsere Server stehen in der Türkei. Einzelne Dienste wie Messung und E-Mail-Versand können jedoch im Ausland verarbeiten. Findet eine solche Übermittlung statt, stützen wir uns auf das Übermittlungsregime der KVKK (ausdrückliche Einwilligung bzw. Garantien auf Basis von Standard- oder behördlich genehmigten Verträgen) und im Rahmen der DSGVO auf die Standardvertragsklauseln der Europäischen Kommission.
Wie lange speichern wir?
| Daten | Speicherdauer |
|---|---|
| Kontodaten | Solange das Konto besteht; 30 Tage nach einem Löschantrag anonymisiert |
| Buchungen und Finanzunterlagen | Gesetzlich vorgeschrieben 10 Jahre |
| Kontaktnachrichten | 2 Jahre nach Abschluss des Anliegens |
| Sitzungs- und Sicherheitsprotokolle | 12 Monate |
| Cookie-Einwilligungsnachweise | 3 Jahre ab Einwilligung (als Nachweis) |
| Bewertungen | Solange sie veröffentlicht sind |
Nach einem Löschantrag können Sie Ihre Entscheidung innerhalb von 30 Tagen zurücknehmen. Danach wird Ihr Konto anonymisiert: Name und Kontaktdaten werden gelöscht, die mit Finanzunterlagen verknüpften Datensätze bleiben ohne Identität bestehen — dies verlangt unsere gesetzliche Aufbewahrungspflicht.
Sicherheit
- Der gesamte Datenverkehr ist mit HTTPS verschlüsselt.
- Passwörter werden unumkehrbar gehasht (scrypt); Klartextpasswörter werden nirgends gespeichert.
- Sitzungen liegen in der Datenbank und können einzeln widerrufen werden — auf der Sicherheitsseite Ihres Kontos auch von Ihnen selbst.
- IP-Adressen werden in Einwilligungs- und Nachrichtenprotokollen nicht im Klartext, sondern als Hash gespeichert.
- Der Zugang zum Verwaltungsbereich ist rollenbasiert und wird protokolliert.
Kein System ist absolut sicher. Bei einer Datenschutzverletzung informieren wir die zuständige Behörde innerhalb der gesetzlichen Frist und benachrichtigen die betroffenen Personen.
Ihre Rechte
Nach Art. 15–22 DSGVO und Art. 11 KVKK haben Sie das Recht:
- zu erfahren, ob Ihre Daten verarbeitet werden, und Auskunft zu verlangen
- den Verarbeitungszweck und die Empfänger der Daten zu erfahren
- unrichtige oder unvollständige Daten berichtigen zu lassen
- Löschung oder Vernichtung zu verlangen
- die Verarbeitung einschränken zu lassen und ihr zu widersprechen
- Ihre Daten in einem übertragbaren Format zu erhalten
- Ihre Einwilligung zu widerrufen
- einer für Sie nachteiligen automatisierten Entscheidung zu widersprechen
Mit einem Konto können Sie zwei Rechte sofort selbst ausüben: auf der Datenschutzseite Ihres Kontos Ihre Daten als JSON-Datei herunterladen und einen Löschantrag starten.
Richten Sie Anträge an die im Impressumsblock genannte E-Mail- oder KEP-Adresse; wir antworten spätestens innerhalb von 30 Tagen. Genügt Ihnen unsere Antwort nicht, können Sie sich an die türkische Datenschutzbehörde oder an die Aufsichtsbehörde Ihres Landes wenden.
Änderungen dieser Erklärung
Bei Aktualisierungen ändern sich Versionsnummer und Datum auf dieser Seite. Wesentliche Änderungen kündigen wir auf der Website und — bei Mitgliedschaft — per E-Mail an; betrifft eine Änderung die Cookie-Nutzung, fragen wir Ihre Cookie-Einwilligung erneut ab.