Datenschutzerklärung für die Website tourli.de

Diese Datenschutzerklärung gilt für die Website https://tourli.de sowie alle damit verbundenen Unterseiten (Marketingseiten, Blog, Landingpages, Kontakt- und Demoformulare).

Für die Nutzung der Tourli-Software – Web-App, Buchungswidget und Endkunden-Buchungsseiten – gilt eine gesonderte Datenschutzerklärung: „Datenschutzerklärung für die Tourli-App, das Buchungswidget und Endkunden-Buchungsseiten“, abrufbar unter https://tourli.de/datenschutz-app.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Bartel & Wigner Softwareentwicklung GbR
Im Tiefen Tal 27, 91126 Schwabach, Deutschland
Vertreten durch die Gesellschafter Lukas Bartel und Jonas Wigner

E-Mail: datenschutz@tourli.de
Telefon: +49 177 3317615
Website: https://tourli.de

2. Datenschutzbeauftragter

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Wir beschäftigen weder in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten (§ 38 Abs. 1 Satz 1 BDSG) noch nehmen wir Verarbeitungen vor, die einer Datenschutz-Folgenabschätzung nach Art. 35 DSGVO unterliegen (§ 38 Abs. 1 Satz 2 BDSG). Wir haben dies geprüft und dokumentiert.

Bei Fragen zum Datenschutz wenden Sie sich bitte an: datenschutz@tourli.de

3. Allgemeines zur Datenverarbeitung

3.1 Umfang der Verarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung erfolgt nach Einwilligung des Nutzers oder auf einer anderen einschlägigen Rechtsgrundlage.

3.2 Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen
• § 25 Abs. 1 TDDDG – Einwilligung in den Zugriff auf Endgeräte
• § 25 Abs. 2 TDDDG – unbedingt erforderliche Speicher- und Zugriffsvorgänge

3.3 Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder in ihrer Verarbeitung eingeschränkt, sobald der Zweck der Speicherung entfällt. Eine längere Speicherung kann erfolgen, wenn dies durch europäische oder nationale Vorschriften vorgesehen ist, insbesondere durch steuerrechtliche Aufbewahrungspflichten nach § 147 AO und § 14b UStG. Die vorgesehenen Fristen und der jeweils erreichte technische Umsetzungsstand werden in den nachstehenden Abschnitten je Verarbeitungstätigkeit angegeben; noch nicht umgesetzte Fristen werden ausdrücklich als solche gekennzeichnet.

4. Bereitstellung der Website und Erstellung von Logfiles

4.1 Beschreibung und Umfang

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Geräts:

• IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL und HTTP-Statuscode
• übertragene Datenmenge
• Referrer-URL
• verwendeter Browser und dessen Version
• verwendetes Betriebssystem
• Sprache des Browsers

Die Daten werden zur Auslieferung der Inhalte verarbeitet und in den Logfiles unseres Hosting-Dienstleisters gespeichert.

4.2 Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung der Website, der Aufrechterhaltung der IT-Sicherheit, der Fehleranalyse und der Vorbeugung gegen Missbrauch.

4.3 Speicherdauer

Logfiles werden nach 30 Tagen automatisch gelöscht oder vollständig anonymisiert. Eine längere Speicherung erfolgt ausnahmsweise, wenn und soweit dies zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist, längstens jedoch für 90 Tage; in diesem Fall wird die Verlängerung intern dokumentiert und die Speicherung mit Abschluss der Aufklärung beendet.

4.4 Empfänger

Hosting und Bereitstellung der Website erfolgen über:

Railway Corp., 548 Market Street #83855, San Francisco, CA 94104, USA – Application-Hosting und Deployment-Plattform. Die Anwendung wird in der Region EU-West (Amsterdam, Niederlande) betrieben.

Mit Railway besteht ein Auftragsverarbeitungsvertrag. Railway hat seinen Sitz in den USA; ein Zugriff aus den USA ist nicht in jedem Fall auszuschließen. Wir stützen diesen Zugriffspfad auf die in Ziffer 8 genannten Garantien.

5. Kontaktaufnahme und Demo-Anfragen

5.1 Beschreibung und Umfang

Über E-Mail, Kontaktformular oder Demo-Buchungsformular verarbeiten wir insbesondere:

• Name der Ansprechperson
• E-Mail-Adresse
• Telefonnummer (sofern angegeben)
• Unternehmensname
• Inhalt Ihrer Kontaktanfrage beziehungsweise die Anforderung der Demo
• bei Formularanfragen: Zeitpunkt und Herkunftsseite der Anfrage

Im Kontaktformular sind Unternehmensname, Name der Ansprechperson, E-Mail-Adresse und Nachricht erforderlich; die Telefonnummer ist freiwillig. Im Demoformular sind Unternehmensname, Name der Ansprechperson und E-Mail-Adresse erforderlich; eine Telefonnummer wird dort nicht abgefragt. Ohne die jeweils erforderlichen Angaben können wir die Anfrage nicht bearbeiten.

5.2 Zweck

Bearbeitung Ihrer Anfrage, Vorbereitung einer Demo oder eines Vertragsschlusses sowie die weitere Kommunikation.

5.3 Rechtsgrundlage

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertragsschluss oder vorvertragliche Maßnahmen gerichtet ist
• Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anliegen; berechtigtes Interesse: zeitnahe und qualifizierte Bearbeitung von Anfragen

Die Formulare lassen sich technisch erst absenden, nachdem die dortige Checkbox betätigt wurde. Die Betätigung wird in unserer Datenbank nicht als gesonderte Einwilligung gespeichert und ist keine zusätzliche Rechtsgrundlage für die Bearbeitung der Anfrage. Maßgeblich bleiben die vorstehend genannten Rechtsgrundlagen. Mit der Checkbox darf deshalb ausschließlich bestätigt werden, dass die Datenschutzhinweise zur Kenntnis genommen wurden; eine Einwilligung in Werbung oder eine andere eigenständige Verarbeitung wird hierdurch nicht eingeholt.

5.4 Speicherdauer

Wir speichern die Daten so lange, wie es zur Bearbeitung Ihrer Anfrage notwendig ist. Kommt es zu keinem Vertragsschluss, löschen wir die Anfrage spätestens 12 Monate nach der letzten Kommunikation, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt es zu einem Vertrag, werden die Daten in unsere Kunden- und Vertragsverwaltung überführt.

Eine automatische Fristlöschung für Kontakt- und Demoanfragen ist derzeit noch nicht umgesetzt. Die Formulare bleiben deshalb bis zur Einführung und Prüfung eines verlässlichen manuellen oder automatisierten Löschprozesses für die öffentliche Nutzung gesperrt. Vor ihrer Freigabe müssen der tatsächliche Prozess und diese Angaben erneut miteinander abgeglichen werden.

5.5 Empfänger

• Supabase, Inc., San Francisco, CA, USA – Speicherung der Anfrage in unserer Datenbank; Verarbeitungsregion Frankfurt am Main, Deutschland
• Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA – Versand der internen Benachrichtigung über Ihre Anfrage
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – Bereitstellung unserer E-Mail-Postfächer (Google Workspace), sofern Sie uns per E-Mail kontaktieren

Eine vollständige Übersicht finden Sie in Abschnitt 9.

6. Ansprache von Interessenten

6.1 Beschreibung und Umfang

Wir erfassen Kontaktdaten von Unternehmen und deren Ansprechpartnern, um Tourli vorzustellen: Name, Funktion, geschäftliche E-Mail-Adresse und Telefonnummer, Unternehmensname, Branche sowie Anlass und Zeitpunkt des Kontakts.

6.2 Herkunft der Daten

Öffentlich zugängliche Quellen wie Unternehmenswebsites und Branchenverzeichnisse sowie Messe- und Veranstaltungskontakte.

6.3 Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Direktansprache potenzieller geschäftlicher Kunden.

6.4 Speicherdauer

Spätestens 12 Monate nach dem letzten Kontakt, bei Widerspruch unverzüglich.

6.5 Empfänger

Supabase, Inc. (Datenbank, Verarbeitungsregion Frankfurt am Main) und Google Ireland Limited (E-Mail-Postfächer).

7. Cookies und vergleichbare Technologien

7.1 Was sind Cookies?

Cookies sind kleine Textdateien, die in Ihrem Browser gespeichert werden. Vergleichbare Speichertechniken sind insbesondere Local Storage und Session Storage; wir behandeln sie rechtlich gleich.

7.2 Auf tourli.de eingesetzte Speicherzugriffe

Auf tourli.de werden derzeit weder ein Consent-Banner noch eine Reichweitenmessung oder andere Analyse-, Marketing- oder Tracking-Techniken eingesetzt. Wir verwenden keine Tracking-Pixel, Werbenetzwerke, Heatmap- oder A/B-Test-Werkzeuge, Social-Media-Plugins oder eingebetteten Drittinhalte wie Videos oder Kartendienste.

Nachdem eine Demo erfolgreich angefordert wurde, speichert die Website im Local Storage des Browsers ausschließlich den booleschen Eintrag tourli-demo-unlocked. Er enthält weder Namen noch Kontaktdaten, Formulareingaben oder eine eindeutige Kennung. Der Eintrag dient allein dazu, den ausdrücklich angeforderten Demo-Zugang in diesem Browser freizuschalten und bei späteren Seitenaufrufen beizubehalten. Wir stützen diesen Speicherzugriff auf § 25 Abs. 2 Nr. 2 TDDDG, weil er für die Bereitstellung des von Ihnen ausdrücklich angeforderten Demo-Zugangs erforderlich ist. Der Eintrag bleibt gespeichert, bis Sie die Website-Daten beziehungsweise den Local Storage in Ihrem Browser löschen.

Schriftarten: Die auf tourli.de verwendeten Schriften werden von unserem eigenen Server ausgeliefert. Beim Besuch der Website wird keine Verbindung zu Servern Dritter, insbesondere nicht zu Google Fonts, aufgebaut.

7.3 Übersicht der eingesetzten Speicherzugriffe

Für Speicherzugriffe innerhalb der Tourli-Anwendung und auf den Buchungsseiten gilt die gesonderte Datenschutzerklärung für die Tourli-App.

8. Übermittlung in Drittländer

Soweit wir personenbezogene Daten in ein Drittland außerhalb des Europäischen Wirtschaftsraums übermitteln, erfolgt dies nur, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt, geeignete Garantien gemäß Art. 46 DSGVO bestehen – insbesondere Standardvertragsklauseln – oder eine Ausnahme nach Art. 49 DSGVO greift.

Die für einen bestimmten Empfänger jeweils einschlägige Garantie ist in unserer Unterauftragsverarbeiterliste anbieterbezogen benannt. Ergänzend führen wir für jeden Anbieter mit Drittlandbezug ein anbieterindividuelles Transfer Impact Assessment durch.

Wir betreiben unsere Systeme so, dass Inhalts- und Kundendaten in der Europäischen Union verarbeitet werden. Bei Anbietern mit US-Konzernmutter ist ein Supportzugriff aus den USA nicht in jedem Fall auszuschließen; hierauf beziehen sich die genannten Garantien.

9. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten ausschließlich weiter an:

• Auftragsverarbeiter, mit denen wir Verträge nach Art. 28 DSGVO geschlossen haben:
  • Railway Corp. (Sitz USA, Verarbeitung in Amsterdam) – Hosting und Bereitstellung der Website
  • Supabase, Inc. (Sitz USA, Verarbeitung in Frankfurt am Main) – Datenbank und Dateispeicher
  • Resend, Inc. (Sitz USA, Verarbeitung in Amsterdam) – Versand von E-Mails
  • Google Ireland Limited (Irland) – E-Mail-Postfächer (Google Workspace)
  • Functional Software, Inc. (Sentry) (Sitz USA, EU-Datenregion) – automatisierte Erfassung von Anwendungsfehlern; dabei können mittelbar IP-Adressen und technische Kennungen anfallen
• Behörden und Gerichte, soweit gesetzlich vorgeschrieben
• Dritte, soweit Sie ausdrücklich eingewilligt haben

Eine Weitergabe an sonstige Dritte oder eine Nutzung Ihrer Daten zu Werbezwecken durch Dritte erfolgt nicht. Insbesondere werden Ihre Daten nicht zum Training von KI-Systemen genutzt.

Eine vollständige Übersicht unserer Auftragsverarbeiter mit Sitz, Verarbeitungsstandorten und Übermittlungsgarantien stellen wir Ihnen auf Anfrage an datenschutz@tourli.de zur Verfügung.

10. Ihre Rechte als betroffene Person

Werden personenbezogene Daten von Ihnen verarbeitet, stehen Ihnen insbesondere folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zur Geltendmachung Ihrer Rechte genügt eine formlose Mitteilung an datenschutz@tourli.de. Wir beantworten Ihr Anliegen unverzüglich, in jedem Fall innerhalb eines Monats nach Eingang; bei komplexen Anfragen können wir diese Frist nach Art. 12 Abs. 3 DSGVO um bis zu zwei weitere Monate verlängern und informieren Sie darüber.

11. Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt.

Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten für Direktwerbung, so haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; dies gilt auch für ein damit in Verbindung stehendes Profiling. Widersprechen Sie, werden Ihre Daten anschließend nicht mehr für Direktwerbung verwendet.

Der Widerspruch ist an keine Form gebunden. Eine formlose Nachricht an datenschutz@tourli.de genügt.

12. Zuständige Aufsichtsbehörde

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Web: https://www.lda.bayern.de

13. Automatisierte Entscheidungsfindung und Profiling

Eine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet auf der Website tourli.de nicht statt.

14. Sicherheit der Datenverarbeitung

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Dazu gehören insbesondere TLS-Verschlüsselung bei der Übertragung, Zugriffsbeschränkungen, ein Rollen- und Rechtekonzept, sicheres Secret-Management, minimierte technische Protokollierung sowie automatisierte Abhängigkeits- und Codeprüfungen. Eine ausführliche Beschreibung enthält unser Dokument „Technische und organisatorische Maßnahmen“, das wir Kunden auf Anfrage zur Verfügung stellen. Wir machen an dieser Stelle keine Aussage über regelmäßige Sicherungen, weil für die derzeit verwendete zentrale Datenbank keine nutzbare, vom Anbieter bereitgestellte Datenbanksicherung und keine zeitpunktgenaue Wiederherstellung zur Verfügung steht.

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 23. August 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann eine Anpassung notwendig werden. Die jeweils aktuelle Fassung ist unter https://tourli.de/datenschutz abrufbar.