Datenschutz auf tourli.de

Diese Datenschutzerklärung gilt für die Website https://www.tourli.de sowie alle damit verbundenen Unterseiten (Marketingseiten, Blog, Landingpages, Kontakt- und Demoformulare). Abschnitt 15 informiert zusätzlich über unsere Unternehmenspräsenzen auf Facebook, Instagram, LinkedIn und TikTok.

Für die Nutzung der Tourli-Software – Web-App, Buchungswidget und Endkunden-Buchungsseiten – gilt eine gesonderte Datenschutzerklärung: „Datenschutzerklärung für die Tourli-App, das Buchungswidget und Endkunden-Buchungsseiten“, abrufbar unter https://www.tourli.de/datenschutz-app.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Bartel & Wigner Softwareentwicklung GbR
Im Tiefen Tal 27, 91126 Schwabach, Deutschland
Vertreten durch die Gesellschafter Lukas Bartel und Jonas Wigner

E-Mail: datenschutz@tourli.de
Telefon: +49 177 3317615
Website: https://www.tourli.de

2. Datenschutzbeauftragter

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Wir beschäftigen weder in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten (§ 38 Abs. 1 Satz 1 BDSG) noch nehmen wir Verarbeitungen vor, die einer Datenschutz-Folgenabschätzung nach Art. 35 DSGVO unterliegen (§ 38 Abs. 1 Satz 2 BDSG). Wir haben dies geprüft und dokumentiert.

Bei Fragen zum Datenschutz wenden Sie sich bitte an: datenschutz@tourli.de

3. Allgemeines zur Datenverarbeitung

3.1 Umfang der Verarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte, Kommunikation und Leistungen erforderlich ist. Eine Verarbeitung erfolgt nach Einwilligung des Nutzers oder auf einer anderen einschlägigen Rechtsgrundlage. Für die Verarbeitung auf unseren Social-Media-Präsenzen gelten die ergänzenden Angaben in Abschnitt 15.

3.2 Rechtsgrundlagen

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen
§ 25 Abs. 1 TDDDG – Einwilligung in den Zugriff auf Endgeräte
§ 25 Abs. 2 TDDDG – unbedingt erforderliche Speicher- und Zugriffsvorgänge

3.3 Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder in ihrer Verarbeitung eingeschränkt, sobald der Zweck der Speicherung entfällt. Eine längere Speicherung kann erfolgen, wenn dies durch europäische oder nationale Vorschriften vorgesehen ist, insbesondere durch steuerrechtliche Aufbewahrungspflichten nach § 147 AO und § 14b UStG. Die vorgesehenen Fristen und der jeweils erreichte technische Umsetzungsstand werden in den nachstehenden Abschnitten je Verarbeitungstätigkeit angegeben; noch nicht umgesetzte Fristen werden ausdrücklich als solche gekennzeichnet.

4. Bereitstellung der Website und Erstellung von Logfiles

4.1 Beschreibung und Umfang

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Geräts:

IP-Adresse des Nutzers
Datum und Uhrzeit des Zugriffs
aufgerufene URL und HTTP-Statuscode
übertragene Datenmenge
Referrer-URL
verwendeter Browser und dessen Version
verwendetes Betriebssystem
Sprache des Browsers

Die Daten werden zur Auslieferung der Inhalte verarbeitet und in den Logfiles unseres Hosting-Dienstleisters gespeichert.

4.2 Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung der Website, der Aufrechterhaltung der IT-Sicherheit, der Fehleranalyse und der Vorbeugung gegen Missbrauch.

4.3 Speicherdauer

Logfiles werden nach 30 Tagen automatisch gelöscht oder vollständig anonymisiert. Eine längere Speicherung erfolgt ausnahmsweise, wenn und soweit dies zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist, längstens jedoch für 90 Tage; in diesem Fall wird die Verlängerung intern dokumentiert und die Speicherung mit Abschluss der Aufklärung beendet.

4.4 Empfänger

Hosting und Bereitstellung der Website erfolgen über:

Railway Corp., 548 Market Street #83855, San Francisco, CA 94104, USA – Application-Hosting und Deployment-Plattform. Die Anwendung wird in der Region EU-West (Amsterdam, Niederlande) betrieben.

Mit Railway besteht ein Auftragsverarbeitungsvertrag. Railway hat seinen Sitz in den USA; ein Zugriff aus den USA ist nicht in jedem Fall auszuschließen. Wir stützen diesen Zugriffspfad auf die in Ziffer 8 genannten Garantien.

5. Kontaktaufnahme und Demo-Anfragen

5.1 Beschreibung und Umfang

Über E-Mail, Kontaktformular oder Demo-Buchungsformular verarbeiten wir insbesondere:

Name der Ansprechperson
E-Mail-Adresse
Telefonnummer (sofern angegeben)
Unternehmensname
Inhalt Ihrer Kontaktanfrage beziehungsweise die Anforderung der Demo
bei Formularanfragen: Zeitpunkt und Herkunftsseite der Anfrage

Im Kontaktformular sind Unternehmensname, Name der Ansprechperson, E-Mail-Adresse und Nachricht erforderlich; die Telefonnummer ist freiwillig. Im Demoformular sind Unternehmensname, Name der Ansprechperson und E-Mail-Adresse erforderlich; eine Telefonnummer wird dort nicht abgefragt. Ohne die jeweils erforderlichen Angaben können wir die Anfrage nicht bearbeiten.

5.2 Zweck

Bearbeitung Ihrer Anfrage, Vorbereitung einer Demo oder eines Vertragsschlusses sowie die weitere Kommunikation.

5.3 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertragsschluss oder vorvertragliche Maßnahmen gerichtet ist
Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anliegen; berechtigtes Interesse: zeitnahe und qualifizierte Bearbeitung von Anfragen

Die Formulare lassen sich technisch erst absenden, nachdem die dortige Checkbox betätigt wurde. Die Betätigung wird in unserer Datenbank nicht als gesonderte Einwilligung gespeichert und ist keine zusätzliche Rechtsgrundlage für die Bearbeitung der Anfrage. Maßgeblich bleiben die vorstehend genannten Rechtsgrundlagen. Mit der Checkbox darf deshalb ausschließlich bestätigt werden, dass die Datenschutzhinweise zur Kenntnis genommen wurden; eine Einwilligung in Werbung oder eine andere eigenständige Verarbeitung wird hierdurch nicht eingeholt.

5.4 Speicherdauer

Wir speichern die Daten so lange, wie es zur Bearbeitung Ihrer Anfrage notwendig ist. Kommt es zu keinem Vertragsschluss, löschen wir die Anfrage spätestens 12 Monate nach der letzten Kommunikation, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt es zu einem Vertrag, werden die Daten in unsere Kunden- und Vertragsverwaltung überführt.

Eine automatische Fristlöschung für Kontakt- und Demoanfragen ist derzeit noch nicht umgesetzt. Die Formulare bleiben deshalb bis zur Einführung und Prüfung eines verlässlichen manuellen oder automatisierten Löschprozesses für die öffentliche Nutzung gesperrt. Vor ihrer Freigabe müssen der tatsächliche Prozess und diese Angaben erneut miteinander abgeglichen werden.

5.5 Empfänger

Supabase, Inc., San Francisco, CA, USA – Speicherung der Anfrage in unserer Datenbank; Verarbeitungsregion Frankfurt am Main, Deutschland
Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA – Versand der internen Benachrichtigung über Ihre Anfrage
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – Bereitstellung unserer E-Mail-Postfächer (Google Workspace), sofern Sie uns per E-Mail kontaktieren

Eine vollständige Übersicht finden Sie in Abschnitt 9.

6. Ansprache von Interessenten

6.1 Beschreibung und Umfang

Wir erfassen Kontaktdaten von Unternehmen und deren Ansprechpartnern, um Tourli vorzustellen: Name, Funktion, geschäftliche E-Mail-Adresse und Telefonnummer, Unternehmensname, Branche sowie Anlass und Zeitpunkt des Kontakts.

6.2 Herkunft der Daten

Öffentlich zugängliche Quellen wie Unternehmenswebsites und Branchenverzeichnisse sowie Messe- und Veranstaltungskontakte.

6.3 Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Direktansprache potenzieller geschäftlicher Kunden.

6.4 Speicherdauer

Spätestens 12 Monate nach dem letzten Kontakt, bei Widerspruch unverzüglich.

6.5 Empfänger

Supabase, Inc. (Datenbank, Verarbeitungsregion Frankfurt am Main) und Google Ireland Limited (E-Mail-Postfächer).

7. Cookies und vergleichbare Technologien

7.1 Was sind Cookies?

Cookies sind kleine Textdateien, die in Ihrem Browser gespeichert werden. Vergleichbare Speichertechniken sind insbesondere Local Storage und Session Storage; wir behandeln sie rechtlich gleich.

7.2 Auf tourli.de eingesetzte Speicherzugriffe

Auf tourli.de werden derzeit weder ein Consent-Banner noch eine Reichweitenmessung oder andere Analyse-, Marketing- oder Tracking-Techniken eingesetzt. Wir verwenden keine Tracking-Pixel, Werbenetzwerke, Heatmap- oder A/B-Test-Werkzeuge, Social-Media-Plugins oder eingebetteten Drittinhalte wie Videos oder Kartendienste.

Nachdem eine Demo erfolgreich angefordert wurde, speichert die Website im Local Storage des Browsers ausschließlich den booleschen Eintrag tourli-demo-unlocked. Er enthält weder Namen noch Kontaktdaten, Formulareingaben oder eine eindeutige Kennung. Der Eintrag dient allein dazu, den ausdrücklich angeforderten Demo-Zugang in diesem Browser freizuschalten und bei späteren Seitenaufrufen beizubehalten. Wir stützen diesen Speicherzugriff auf § 25 Abs. 2 Nr. 2 TDDDG, weil er für die Bereitstellung des von Ihnen ausdrücklich angeforderten Demo-Zugangs erforderlich ist. Der Eintrag bleibt gespeichert, bis Sie die Website-Daten beziehungsweise den Local Storage in Ihrem Browser löschen.

Schriftarten: Die auf tourli.de verwendeten Schriften werden von unserem eigenen Server ausgeliefert. Beim Besuch der Website wird keine Verbindung zu Servern Dritter, insbesondere nicht zu Google Fonts, aufgebaut.

7.3 Übersicht der eingesetzten Speicherzugriffe

Bezeichnung	Zweck	Rechtsgrundlage	Speicherdauer
tourli-demo-unlocked	Beibehaltung des vom Nutzer angeforderten Demo-Zugangs in diesem Browser	§ 25 Abs. 2 Nr. 2 TDDDG	bis zur Löschung der Website-Daten beziehungsweise des Local Storage im Browser

Für Speicherzugriffe innerhalb der Tourli-Anwendung und auf den Buchungsseiten gilt die gesonderte Datenschutzerklärung für die Tourli-App.

8. Übermittlung in Drittländer

Soweit wir personenbezogene Daten in ein Drittland außerhalb des Europäischen Wirtschaftsraums übermitteln, erfolgt dies nur, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt, geeignete Garantien gemäß Art. 46 DSGVO bestehen – insbesondere Standardvertragsklauseln – oder eine Ausnahme nach Art. 49 DSGVO greift.

Für die von uns beauftragten Dienstleister der Website und Anwendung ist die jeweils einschlägige Garantie in unserer Unterauftragsverarbeiterliste anbieterbezogen benannt. Ergänzend führen wir für diese Anbieter mit Drittlandbezug ein anbieterindividuelles Transfer Impact Assessment durch. Die Social-Media-Anbieter und deren eigene oder gemeinsam verantwortete Verarbeitung sind gesondert in Abschnitt 15 beschrieben.

Wir betreiben unsere eigenen Website- und Anwendungssysteme so, dass Inhalts- und Kundendaten in der Europäischen Union verarbeitet werden. Bei Anbietern mit US-Konzernmutter ist ein Supportzugriff aus den USA nicht in jedem Fall auszuschließen; hierauf beziehen sich die genannten Garantien. Diese Angaben zur EU-Verarbeitung gelten nicht für die Infrastruktur von Facebook, Instagram, LinkedIn oder TikTok.

9. Empfänger personenbezogener Daten

Im Rahmen unserer eigenen Website- und Anwendungsverarbeitung geben wir personenbezogene Daten an folgende Empfänger weiter:

Auftragsverarbeiter, mit denen wir Verträge nach Art. 28 DSGVO geschlossen haben:
- Railway Corp. (Sitz USA, Verarbeitung in Amsterdam) – Hosting und Bereitstellung der Website
- Supabase, Inc. (Sitz USA, Verarbeitung in Frankfurt am Main) – Datenbank und Dateispeicher
- Resend, Inc. (Sitz USA, Verarbeitung in Amsterdam) – Versand von E-Mails
- Google Ireland Limited (Irland) – E-Mail-Postfächer (Google Workspace)
- Functional Software, Inc. (Sentry) (Sitz USA, EU-Datenregion) – automatisierte Erfassung von Anwendungsfehlern; dabei können mittelbar IP-Adressen und technische Kennungen anfallen
Behörden und Gerichte, soweit gesetzlich vorgeschrieben
Dritte, soweit Sie ausdrücklich eingewilligt haben

In diesem Rahmen geben wir Ihre Daten nicht zur eigenständigen Werbung Dritter oder zum Training von KI-Systemen weiter. Für Social-Media-Präsenzen gilt Abschnitt 15: Dort verarbeiten auch die Plattformanbieter Daten für eigene Zwecke. Meta, LinkedIn und TikTok sind für diese Präsenzen nicht unsere Auftragsverarbeiter für die Tourli-Anwendung.

Eine vollständige Übersicht unserer Auftragsverarbeiter mit Sitz, Verarbeitungsstandorten und Übermittlungsgarantien stellen wir Ihnen auf Anfrage an datenschutz@tourli.de zur Verfügung.

10. Ihre Rechte als betroffene Person

Werden personenbezogene Daten von Ihnen verarbeitet, stehen Ihnen insbesondere folgende Rechte zu:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zur Geltendmachung Ihrer Rechte genügt eine formlose Mitteilung an datenschutz@tourli.de. Wir beantworten Ihr Anliegen unverzüglich, in jedem Fall innerhalb eines Monats nach Eingang; bei komplexen Anfragen können wir diese Frist nach Art. 12 Abs. 3 DSGVO um bis zu zwei weitere Monate verlängern und informieren Sie darüber.

11. Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt.

Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten für Direktwerbung, so haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; dies gilt auch für ein damit in Verbindung stehendes Profiling. Widersprechen Sie, werden Ihre Daten anschließend nicht mehr für Direktwerbung verwendet.

Der Widerspruch ist an keine Form gebunden. Eine formlose Nachricht an datenschutz@tourli.de genügt.

12. Zuständige Aufsichtsbehörde

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Web: https://www.lda.bayern.de

13. Automatisierte Entscheidungsfindung und Profiling

Eine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet auf der Website tourli.de nicht statt.

14. Sicherheit der Datenverarbeitung

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Dazu gehören insbesondere TLS-Verschlüsselung bei der Übertragung, Zugriffsbeschränkungen, ein Rollen- und Rechtekonzept, sicheres Secret-Management, minimierte technische Protokollierung sowie automatisierte Abhängigkeits- und Codeprüfungen. Eine ausführliche Beschreibung enthält unser Dokument „Technische und organisatorische Maßnahmen“, das wir Kunden auf Anfrage zur Verfügung stellen. Wir machen an dieser Stelle keine Aussage über regelmäßige Sicherungen, weil für die derzeit verwendete zentrale Datenbank keine nutzbare, vom Anbieter bereitgestellte Datenbanksicherung und keine zeitpunktgenaue Wiederherstellung zur Verfügung steht.

15.1 Unsere Profile und die Plattformanbieter

Wir betreiben folgende Unternehmenspräsenzen, um Tourli vorzustellen und mit Interessenten und Nutzern zu kommunizieren:

Anbieter von Facebook und Instagram für Nutzer im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Anbieter von LinkedIn ist LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Anbieter von TikTok ist TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irland; TikTok nennt in seiner Datenschutzrichtlinie zusätzlich TikTok Information Technologies UK Limited als gemeinsam Verantwortlichen.

Auf tourli.de sind diese Profile über einfache Links mit lokal gespeicherten Symbolen erreichbar. Allein durch das Anzeigen dieser Links wird keine Verbindung zu den Plattformen hergestellt. Erst wenn Sie einen Link öffnen, verarbeitet der jeweilige Anbieter die beim Aufruf anfallenden Daten. Dort können auch ohne angemeldetes Nutzerkonto Daten verarbeitet werden.

15.2 Was wir verarbeiten und wofür

Wenn Sie mit unseren Profilen interagieren, sehen und verarbeiten wir je nach Ihrer Interaktion und Ihren Profileinstellungen insbesondere Ihren Profil- oder Anzeigenamen, sichtbare Profilangaben, Kommentare, Reaktionen sowie Nachrichten einschließlich freiwilliger Kontaktangaben, Anhänge und Kommunikationszeitpunkte. Öffentlich geteilte Inhalte können auch andere Personen sehen. Für private Anliegen können Sie uns alternativ per E-Mail kontaktieren; die Nutzung eines sozialen Netzwerks ist dafür nicht erforderlich.

Wir nutzen diese Daten zur Unternehmensdarstellung, zur Beantwortung Ihrer Anliegen und zur Moderation unserer Seiten. Dafür sind wir die in Abschnitt 1 genannte verantwortliche Stelle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unsere berechtigten Interessen sind eine angemessene Unternehmenskommunikation, die Bearbeitung von Anfragen und ein sachlicher Austausch. Geht es um einen Vertrag mit Ihnen als Vertragspartei oder um von Ihnen gewünschte vorvertragliche Maßnahmen, gilt Art. 6 Abs. 1 lit. b DSGVO. Bei Ansprechpartnern eines Unternehmens stützen wir die Kommunikation grundsätzlich auf Art. 6 Abs. 1 lit. f DSGVO. Konkrete gesetzliche Aufbewahrungs- oder Nachweispflichten können eine Verarbeitung nach Art. 6 Abs. 1 lit. c DSGVO erfordern.

Zugriff erhalten die mit der Betreuung beauftragten Personen bei Tourli und die jeweiligen Plattformanbieter. Soweit es für die Bearbeitung erforderlich ist, kann eine konkrete Anfrage in unsere E-Mail- oder Vertragsverwaltung übernommen werden; dafür gelten die Informationen zur Kontaktaufnahme und zu den Empfängern in dieser Erklärung. Ein Folgen unseres Profils oder eine Nachricht ist keine Einwilligung in zusätzliche Werbenachrichten.

15.3 Seitenstatistiken und gemeinsame Verantwortlichkeit

Die Plattformen stellen Seitenbetreibern Statistiken über Reichweite und Interaktionen zur Verfügung. Wir können diese zusammengefassten Informationen nutzen, um die Resonanz auf unsere Inhalte zu verstehen und diese zu verbessern. Unser Interesse an einer bedarfsgerechten Unternehmenskommunikation ist hierfür die Grundlage nach Art. 6 Abs. 1 lit. f DSGVO. Aus aggregierten Statistiken können wir nicht die Identität sämtlicher Besucher ableiten; sichtbare Kommentare und andere Einzelinteraktionen bleiben davon getrennt.

Für die Verarbeitung zur Erstellung von Facebook-Seiten-Insights besteht im entsprechenden Umfang eine gemeinsame Verantwortlichkeit mit Meta nach Art. 26 DSGVO. Die Aufgabenverteilung ist in der Seiten-Insights-Ergänzung von Meta beschrieben. Meta übernimmt nach dieser Vereinbarung insbesondere die Information über die Insights-Verarbeitung, deren Sicherheit und die Bearbeitung der zugehörigen Betroffenenrechte. Weitere Angaben enthält die Information zu Seiten-Insights-Daten. Unsere eigenen Pflichten und Ihre Rechte gegenüber uns bleiben bestehen.

Für LinkedIn Page Insights gilt das Page Insights Joint Controller Addendum. LinkedIn übernimmt im darin geregelten Umfang vorrangig die Information, Rechtebearbeitung und Sicherheit der Verarbeitung. Auch hier bleiben wir für unsere eigenen Pflichten verantwortlich. Die Facebook-Seiten-Insights-Vereinbarung wird nicht pauschal auf Instagram übertragen; für Instagram gelten die dortigen Datenschutzinformationen und die jeweils genutzten Funktionen. TikTok weist darauf hin, dass bei Analysefunktionen für Kontoinhaber abhängig von der konkret genutzten Funktion eine gemeinsame Verantwortlichkeit bestehen kann. Den genauen Umfang bestimmen die im Tourli-Konto tatsächlich aktivierten Funktionen und die dafür geltenden Bedingungen; eine kontobezogene Prüfung ist noch nicht dokumentiert.

15.4 Verarbeitung durch die Plattformanbieter und Drittländer

Die Anbieter verarbeiten außerdem Daten für ihren Plattformbetrieb und eigene Zwecke, etwa zur Sicherheit, Personalisierung, Analyse und Werbung. Dazu können Konto- und Profildaten, Nutzungs- und Interaktionsdaten, IP-Adressen, Geräteinformationen und Cookie-Kennungen gehören. Daraus können Nutzungsprofile entstehen und mit einem vorhandenen Konto verknüpft werden. Welche Verarbeitungen stattfinden, welche Rechtsgrundlagen die Anbieter heranziehen und welche Auswahl- oder Widerspruchsmöglichkeiten Sie haben, erläutern deren Hinweise:

Die Anbieter können Daten auch in den USA und weiteren Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten. Ein Sitz in Irland bedeutet keine ausschließliche Speicherung in der EU. Angaben zu Empfängern und Übermittlungsgrundlagen – etwa einschlägigen Angemessenheitsbeschlüssen oder Standardvertragsklauseln – sowie Kontaktwege für Auskünfte zu diesen Garantien finden Sie in den verlinkten Anbieterinformationen. Insbesondere nennt LinkedIn eine Speicherung in den USA und unter anderem Standardvertragsklauseln als Übermittlungsinstrument. TikTok nennt unter anderem Speicherorte in den USA, Malaysia und Singapur sowie Angemessenheitsbeschlüsse und Standardvertragsklauseln als mögliche Übermittlungsgrundlagen. Bei Drittlandverarbeitung können andere Zugriffs- und Rechtsschutzbedingungen bestehen.

15.5 Aufbewahrung und Löschung

Für die von uns bearbeiteten Nachrichten und Notizen richtet sich die Aufbewahrung nach dem Anliegen: Sie werden für dessen Bearbeitung benötigt. Nach Abschluss besteht ein weiterer Aufbewahrungszweck nur, soweit gesetzliche Pflichten oder die erforderliche Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies rechtfertigen; andernfalls ist die Löschung vorgesehen. Eine automatische Fristlöschung durch ein Tourli-System ist für Social-Media-Nachrichten nicht eingerichtet; die Löschung muss in der jeweiligen Plattformverwaltung vorgenommen werden.

Öffentliche Beiträge und Kommentare können sichtbar bleiben, solange sie ihrem Kommunikationszweck dienen; berechtigte Löschbegehren und die Moderation können eine frühere Entfernung erfordern. Die eigene Speicherdauer der Plattformanbieter richtet sich nach deren Datenschutzinformationen. Eine Löschung durch uns entfernt nicht zwangsläufig Kopien bei Absendern oder anderen Personen oder Daten, die der Anbieter in eigener Verantwortung weiter aufbewahrt.

15.6 Ihre Rechte auf den Plattformen

Die Rechte aus den Abschnitten 10 und 11 gelten auch für unsere Social-Media-Verarbeitung. Sie können sich dafür an datenschutz@tourli.de wenden. Bei einer gemeinsam verantworteten Verarbeitung können Sie Ihre Rechte gegenüber uns oder dem jeweiligen Anbieter geltend machen. Wir bearbeiten den uns betreffenden Teil und beziehen den Anbieter ein, soweit dies für Ihr Anliegen erforderlich ist. Anbieter-Kontaktwege und Kontoeinstellungen finden Sie in den oben verlinkten Hinweisen. Die Kontaktaufnahme mit dem Anbieter ist keine Voraussetzung dafür, sich an uns zu wenden.

15.7 Geplante Meta Ads und Verwaltungstools

Aktueller Stand: Wir nutzen unsere Präsenzen auf Facebook, Instagram, LinkedIn und TikTok für organische Beiträge und Nachrichten. Wir planen zusätzlich, Tourli mit Meta Ads auf Facebook und Instagram zu bewerben. Diese Werbenutzung ist noch nicht gestartet.

Mit den geplanten Anzeigen möchten wir Interessenten erreichen und die Wirkung unserer Kampagnen anhand der von Meta bereitgestellten Berichte beurteilen. Welche Zielgruppen, Platzierungen und Messfunktionen wir dafür einsetzen, legen wir vor dem Start fest. Dabei konkretisieren wir auch die betroffenen Daten, Rechtsgrundlagen, Verantwortlichkeiten, Empfänger und Aufbewahrung sowie diese Datenschutzhinweise. Auch bei Werbung ausschließlich innerhalb der Plattform kann eine gemeinsame Verantwortlichkeit mit Meta bestehen.

Meta-Pixel, Conversions API, Website-Retargeting, plattformeigene Lead-Formulare und der Upload eigener Kontaktlisten sind mit dieser Planung nicht automatisch verbunden und derzeit nicht von uns eingesetzt. Vor einem solchen zusätzlichen Einsatz informieren wir über die konkrete Verarbeitung und holen erforderliche Einwilligungen ein. Das gilt auch für eine spätere Anbindung externer Social-Media-Verwaltungstools; ein solcher Anbieter ist derzeit noch nicht festgelegt.

16. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 8. September 2026. Durch die Weiterentwicklung unserer Website und Social-Media-Nutzung oder aufgrund geänderter gesetzlicher Vorgaben kann eine Anpassung notwendig werden. Die jeweils aktuelle Fassung ist unter https://www.tourli.de/datenschutz abrufbar.

Datenschutz für tourli.de und Social Media