Datenschutzerklärung für die Tourli-App, das Buchungswidget und Endkunden-Buchungsseiten

Diese Datenschutzerklärung gilt für die Nutzung der Tourli-Web-App, des Buchungswidgets sowie der Endkunden-Buchungsseiten.

Wichtiger Hinweis zur Rollenverteilung

Soweit Sie als Mitarbeiterin oder Mitarbeiter eines Handwerksbetriebs Tourli nutzen oder als Endkundin oder Endkunde über eine Tourli-Buchungsseite einen Termin bei einem Handwerksbetrieb buchen, ist der jeweilige Handwerksbetrieb datenschutzrechtlich Verantwortlicher für Ihre dort eingegebenen Daten (Art. 4 Nr. 7 DSGVO). Die Bartel & Wigner Softwareentwicklung GbR verarbeitet diese Daten ausschließlich als Auftragsverarbeiterin im Auftrag des Handwerksbetriebs (Art. 28 DSGVO).

Für die in Ziffer 3.3 genannten Daten, die wir zum Betrieb, zur Sicherheit, zur Fehleranalyse und zur Missbrauchsabwehr technisch verarbeiten, sind wir selbst Verantwortliche.

Bitte wenden Sie sich für Anfragen zu Inhalten Ihres Termins oder Kundenkontos zunächst an den jeweiligen Handwerksbetrieb. Anfragen zur technischen Datenverarbeitung durch die Plattform richten Sie an datenschutz@tourli.de; wir leiten erforderlichenfalls weiter.

1. Verantwortliche Stellen

1.1 Verantwortlich für Inhalte (Termine, Kundendaten, Mitarbeiterdaten)

Verantwortlich ist der jeweilige Handwerksbetrieb, der Tourli zur Termin-, Kunden- und Tourenverwaltung einsetzt. Die Kontaktdaten des Handwerksbetriebs finden Sie in dessen Impressum; sie werden Ihnen zusätzlich im Buchungsprozess und in der Terminbestätigung mitgeteilt.

1.2 Verantwortlich für den Plattformbetrieb

Bartel & Wigner Softwareentwicklung GbR
Im Tiefen Tal 27, 91126 Schwabach, Deutschland
Vertreten durch Lukas Bartel und Jonas Wigner

E-Mail: datenschutz@tourli.de
Telefon: +49 177 3317615

2. Begriffe und Anwendungsbereich

• Handwerksbetrieb / Kunde: Unternehmer, der mit uns einen Vertrag über die Nutzung von Tourli geschlossen hat.
• Mitarbeitende: Personen, die im Auftrag des Handwerksbetriebs in Tourli arbeiten (Disposition, Außendienst, Support, Leitung).
• Endkunde: Person, die über eine Tourli-Buchungsseite oder ein Tourli-Widget einen Termin bei einem Handwerksbetrieb anfragt oder bucht.
• Plattform: die bereitgestellte SaaS-Anwendung sowie eingebettete Widgets und Buchungsseiten.

3. Datenkategorien und Zwecke

3.1 Daten von Endkunden (Buchungsseiten und Widget)

Bei einer Terminbuchung verarbeiten wir im Auftrag des Handwerksbetriebs:

• Name, ggf. Anrede
• E-Mail-Adresse
• Telefonnummer
• Anschrift der Einsatzadresse (Straße, Hausnummer, Postleitzahl, Ort)
• Geokoordinaten der Einsatzadresse, ermittelt zur Tourenplanung
• Terminwunsch (Datum, Zeitfenster, Dienstleistungsart)
• Beschreibung des Anliegens als Freitext sowie optional hochgeladene Fotos
• technische Daten (IP-Adresse, Browser, Sprache, Zeitstempel)

Zwecke: Anlage einer Buchungsanfrage, Terminvereinbarung, Versand von Bestätigungen und Erinnerungen, Tourenplanung des Handwerksbetriebs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Vertrag beziehungsweise vorvertragliche Maßnahmen zwischen Ihnen und dem Handwerksbetrieb. Verantwortlicher ist der Handwerksbetrieb; wir verarbeiten in seinem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Maßgeblich ist die Rechtsgrundlage des Verantwortlichen. Für die in Ziffer 3.3 genannten Verarbeitungen sind wir selbst Verantwortliche und stützen uns auf die dort genannten Rechtsgrundlagen.

3.2 Daten von Mitarbeitenden des Handwerksbetriebs

• Stammdaten (Name, ggf. Funktion)
• geschäftliche Kontaktdaten (E-Mail, Telefon)
• Arbeitszeiten, Verfügbarkeiten und Abwesenheiten
• zugewiesene Termine, Projekte und Einsatzdokumentation
• Adressen der zugewiesenen Einsatzorte und daraus berechnete Fahrzeiten
• Kommunikationsdaten im Rahmen der Terminabwicklung

Zwecke: Einsatz- und Tourenplanung, Kommunikation, Nachweis erbrachter Einsätze.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Beschäftigungsverhältnisses sowie Art. 6 Abs. 1 lit. f DSGVO für die Einsatz- und Tourenplanung; ergänzend § 26 BDSG, soweit die Vorschrift nach der Rechtsprechung des Gerichtshofs der Europäischen Union anwendbar bleibt. Besteht ein Betriebsrat, kann eine Betriebsvereinbarung nach Art. 88 Abs. 1 DSGVO hinzutreten; sie muss die Anforderungen des Art. 88 Abs. 2 DSGVO erfüllen. Verantwortlich ist der Handwerksbetrieb; wir handeln als Auftragsverarbeiterin.

3.3 Daten, für die wir selbst verantwortlich sind

• Account-Stammdaten (Anmelde-Adresse, gehashtes Passwort, Rolle)
• Authentifizierungsereignisse einschließlich fehlgeschlagener Anmeldeversuche
• Sicherheits- und Zugriffsprotokolle, insbesondere Protokolle interner Supportzugriffe
• Diagnose- und Fehlerdaten zur technischen Fehleranalyse
• Nutzungsstatistiken in aggregierter, möglichst anonymisierter Form
• Supportkommunikation, soweit unmittelbar an uns gerichtet

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Zugangs, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Nachweispflichten und Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Fehleranalyse und Missbrauchsabwehr; berechtigtes Interesse an einem stabilen, sicheren und missbrauchsfreien Betrieb.

4. Benachrichtigungen per E-Mail, SMS und WhatsApp

Im Auftrag des Handwerksbetriebs versenden wir Termin- und Statusbenachrichtigungen über:

• E-Mail über Resend, Inc. (Sitz USA, Verarbeitung in Amsterdam)
• SMS über Twilio Ireland Ltd.; die Verarbeitung erfolgt über die Edge-Region Irland
• WhatsApp Business über Twilio beziehungsweise Meta Platforms – nur, sofern der Handwerksbetrieb diesen Kanal ausdrücklich aktiviert hat

Verarbeitet werden Empfängername, Telefonnummer beziehungsweise E-Mail-Adresse, Termindaten, Nachrichteninhalt, Versandstatus und die IP-Adresse des übermittelnden Systems.

Rechtsgrundlage gegenüber dem Endkunden: Art. 6 Abs. 1 lit. b DSGVO für terminbezogene Benachrichtigungen.

Werbliche Nachrichten. Darüber hinaus versenden wir im Auftrag des Handwerksbetriebs Wartungs- und Serviceerinnerungen sowie Bewertungsanfragen. Diese Nachrichten sind Werbung. Der Handwerksbetrieb ist als Verantwortlicher verpflichtet, die Voraussetzungen des § 7 Abs. 2 oder Abs. 3 UWG sicherzustellen, die erforderliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO einzuholen und nachzuweisen und in jeder Nachricht auf die Widerspruchsmöglichkeit hinzuweisen. Tourli stellt hierfür ausschließlich die technische Funktion bereit.

Bewertungsanfragen. Versendet der Handwerksbetrieb nach einem Termin eine Bewertungsanfrage, protokollieren wir in seinem Auftrag, ob der darin enthaltene Link aufgerufen wurde, sowie den Zeitpunkt des Aufrufs. Zweck ist die Auswertung der Resonanz auf Bewertungsanfragen. Rechtsgrundlage ist die Einwilligung, die der Handwerksbetrieb einzuholen und nachzuweisen hat (Art. 6 Abs. 1 lit. a DSGVO). Als fachliche Maximalfrist sind zwölf Monate vorgesehen. Die Frist muss vor einer produktiven Nutzung vom Handwerksbetrieb als Weisung bestätigt und technisch umgesetzt werden; ergänzend gilt Ziffer 11.3.

Hinweis zu WhatsApp

Der WhatsApp-Business-Kanal ist eine optionale Funktion und standardmäßig deaktiviert. WhatsApp ist ein Dienst von Meta Platforms. Im Rahmen der Nachrichtenübermittlung verarbeitet Meta Metadaten wie Telefonnummer, Zeitstempel und Geräteinformationen. Eine Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt durch ein Transfer Impact Assessment. Der Versand erfolgt nur, wenn der Endkunde diesen Kanal aktiv wählt. Der Handwerksbetrieb ist als Verantwortlicher verpflichtet, vor dem ersten WhatsApp-Kontakt eine ausdrückliche Einwilligung des Endkunden einzuholen und zu dokumentieren. Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy

5. Adressen, Standort- und Tourdaten

Tourli verarbeitet Adress- und Tourdaten zur Planung effizienter Einsätze:

• Adressen der Einsatzorte
• daraus berechnete Geokoordinaten
• Routen, Fahrzeiten und Zeitfenster
• Zuordnung von Terminen zu Mitarbeitenden

5.1 Eingesetzte Dienste

Zur Verringerung externer Abfragen speichern wir berechnete Fahrzeiten zwischen gerasterten Gebieten zwischen. Dieser Zwischenspeicher enthält keine Namen, Adressen oder Kontaktdaten, sondern ausschließlich auf Rasterzellen gerundete Koordinatenpaare.

5.2 Schutzmaßnahmen

• Datenminimierung: Speicherung nur, soweit für Tourenplanung und Nachweis erforderlich
• strikte Mandantentrennung auf Datenbankebene über Row-Level Security
• Rollen- und Rechtesystem mit abgestuftem Zugriff (Techniker, Support, Management, Administration)
• Beschränkung und Protokollierung interner Supportzugriffe
• Verschlüsselung während der Übertragung sowie im Ruhezustand durch unsere Infrastrukturanbieter

5.3 Standortverfolgung von Mitarbeitenden

Eine laufende Standortverfolgung von Mitarbeitenden findet in Tourli nicht statt. Tourli erhebt keine GPS-Positionen der Endgeräte und bildet keine Bewegungsprofile. Verarbeitet werden ausschließlich die Adressen der zugewiesenen Einsätze und die daraus berechneten Fahrzeiten.

Standortangaben können jedoch mittelbar in den Metadaten hochgeladener Fotos enthalten sein; hierzu Ziffer 7.

Sollte künftig eine Funktion zur Standortverfolgung angeboten werden, gilt: Die Aktivierung ist eine eigenständige Entscheidung des Handwerksbetriebs und unterliegt zusätzlichen Anforderungen – einer vorherigen Datenschutz-Folgenabschätzung nach Art. 35 DSGVO, in Betrieben mit Betriebsrat einer Betriebsvereinbarung nach § 87 Abs. 1 Nr. 6 BetrVG sowie einer dokumentierten Erforderlichkeitsprüfung. Eine Überwachung außerhalb der Arbeitszeit wäre unzulässig. Tourli stellt in diesem Fall ausschließlich die technische Funktion bereit; die Verantwortung für die rechtmäßige Einführung liegt beim Handwerksbetrieb. Diese Datenschutzerklärung wird vor Einführung einer solchen Funktion entsprechend ergänzt.

6. Kalenderanbindung

Mitarbeitende können ihren persönlichen Terminplan in ein externes Kalenderprogramm übernehmen. Hierfür stellt Tourli einen persönlichen Kalender-Abonnementlink im iCalendar-Format (ICS) bereit. Der Link ist mit einer Signatur geschützt und individuell pro Nutzerin und Nutzer.

• Die Übertragung erfolgt einseitig von Tourli in das externe Kalenderprogramm. Änderungen im externen Kalender wirken nicht auf Tourli zurück.
• Übertragen werden Terminzeitpunkt, Dauer, Einsatzadresse, Kurzbeschreibung und Status. Der Datensatz enthält damit auch personenbezogene Daten von Endkunden des Handwerksbetriebs.
• Wer den Link kennt, kann die darüber bereitgestellten Termindaten abrufen. Der Link ist daher wie ein Passwort zu behandeln und nicht weiterzugeben. Er kann in den Profileinstellungen jederzeit zurückgesetzt werden; der bisherige Link wird dadurch sofort ungültig. Der Link wird zudem bei Beendigung Ihrer Tätigkeit automatisch ungültig.
• Welcher Kalenderanbieter den Link abruft, entscheiden allein die Nutzerin oder der Nutzer. Auf die Datenverarbeitung durch den gewählten Kalenderanbieter haben wir keinen Einfluss.

Eine direkte Anbindung an Google Calendar oder Microsoft Outlook über OAuth besteht nicht. Sollte eine solche Integration künftig angeboten werden, werden wir diese Datenschutzerklärung vorher entsprechend ergänzen und ausschließlich die für die Funktion minimal erforderlichen Berechtigungen anfordern.

7. Anhänge, Fotos und Freitexte

Endkunden und Mitarbeitende können freie Beschreibungen, Fotos und Anhänge zu Aufträgen hinzufügen. Diese werden verschlüsselt in unserem Dateispeicher abgelegt und sind nur berechtigten Personen des jeweiligen Handwerksbetriebs zugänglich. Der Abruf erfolgt über signierte, zeitlich befristete Zugriffslinks.

Hinweis zu Metadaten in Fotos: Fotos enthalten je nach Aufnahmegerät und dessen Einstellungen sogenannte EXIF-Metadaten. Diese können den GPS-Standort der Aufnahme, Angaben zum verwendeten Gerät und den Aufnahmezeitpunkt umfassen. Diese Metadaten werden derzeit nicht automatisch entfernt und bleiben in der hochgeladenen Datei erhalten. Wenn Sie die Speicherung solcher Angaben vermeiden möchten, deaktivieren Sie bitte vor der Aufnahme die Standortzuordnung in Ihrer Kamera-App oder entfernen Sie die Metadaten vor dem Hochladen. Wir arbeiten daran, die Metadaten künftig beim Hochladen automatisch zu entfernen.

Hinweis zu besonderen Datenkategorien (Art. 9 DSGVO): Fotos und Freitexte können unbeabsichtigt besonders sensible personenbezogene Daten enthalten – etwa Hinweise auf den Gesundheitszustand durch sichtbare Hilfsmittel, auf die Religionszugehörigkeit durch religiöse Gegenstände oder auf andere Kategorien nach Art. 9 Abs. 1 DSGVO. Verantwortlich für die rechtmäßige Erhebung und Verarbeitung dieser Inhalte ist der Handwerksbetrieb; er muss erforderlichenfalls eine Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO sicherstellen, in der Regel eine ausdrückliche Einwilligung. Fotos, die erkennbar Dritte abbilden, unterliegen zusätzlich dem Recht am eigenen Bild.

8. Cookies, Local Storage und vergleichbare Techniken

Die Plattform setzt ausschließlich technisch notwendige Speicherzugriffe ein, die für Anmeldung, Sitzungsverwaltung, Sicherheit und Mandantentrennung unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist hierfür nicht erforderlich.

Auf den Endkunden-Buchungsseiten und im Buchungswidget werden keine Marketing-Cookies, Tracking-Pixel, Analyse- oder Heatmap-Werkzeuge eingesetzt. Angaben, die Sie im Buchungsformular eingeben, werden bis zum Abschluss oder Abbruch des Vorgangs ausschließlich flüchtig im Arbeitsspeicher Ihres Browsers gehalten und nicht dauerhaft auf Ihrem Endgerät gespeichert.

9. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein. Eine vollständige Liste mit Sitz, Verarbeitungszweck, Vertragsgrundlage und Drittlandbezug enthält unsere Unterauftragsverarbeiterliste, die wir Kunden und betroffenen Personen auf Anfrage an datenschutz@tourli.de zur Verfügung stellen.

10. Drittlandtransfers

Soweit eine Übermittlung in Drittländer erfolgt, geschieht dies auf Grundlage der für den jeweiligen Empfänger einschlägigen Garantie nach Art. 44 ff. DSGVO. Welche Garantie für welchen Empfänger gilt – Angemessenheitsbeschluss oder Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO – ist in unserer Unterauftragsverarbeiterliste anbieterbezogen benannt und wird durch ein anbieterindividuelles Transfer Impact Assessment ergänzt.

Personenbezogene Inhaltsdaten der Handwerksbetriebe und ihrer Endkunden werden in der Europäischen Union verarbeitet und gespeichert. Bei Anbietern mit US-Konzernmutter ist ein Supportzugriff aus den USA nicht in jedem Fall auszuschließen; hierauf beziehen sich die genannten Garantien.

11. Speicherdauer

11.1 Daten, die wir im Auftrag des Handwerksbetriebs verarbeiten

Für Kunden-, Termin-, Projekt-, Tour- und Dateidaten legt der jeweilige Handwerksbetrieb als Verantwortlicher die Speicherdauer fest und erteilt uns hierzu dokumentierte Weisungen. Maßgeblich sind insbesondere der Zweck der Verarbeitung, gesetzliche Aufbewahrungspflichten des Handwerksbetriebs, laufende Vertrags- oder Gewährleistungsverhältnisse sowie die Notwendigkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Als fachlicher Standard ist derzeit vorgesehen, Kunden-, Termin- und Projektdaten sowie zugehörige Fotos und Anhänge fünf Jahre ab Abschluss des Termins beziehungsweise ab dem letzten relevanten Vorgang aufzubewahren. Dieser Standard gilt nur, wenn der Handwerksbetrieb ihn im Auftragsverarbeitungsvertrag oder durch eine andere dokumentierte Weisung bestätigt; eine abweichende oder frühere Löschweisung des Handwerksbetriebs geht vor, soweit keine gesetzliche Pflicht entgegensteht.

Temporäre Daten, die keiner abgeschlossenen Buchung oder keinem Auftrag zugeordnet werden, werden gelöscht, sobald feststeht, dass sie für den Buchungsvorgang nicht mehr benötigt werden. Zustell- und Statusdaten zu Benachrichtigungen werden nur so lange gespeichert, wie dies für Versand, Fehlerbearbeitung und den vom Handwerksbetrieb geschuldeten Nachweis erforderlich ist. Zwischengespeicherte Fahrzeitdaten enthalten keine Namen, Kontaktdaten oder vollständigen Adressen; sie werden gelöscht oder ersetzt, sobald sie für die Routenberechnung nicht mehr benötigt werden.

11.2 Daten, für die wir selbst verantwortlich sind

Accountdaten werden für die Dauer des aktiven Zugangs und anschließend nur gespeichert, soweit dies zur Abwicklung des Vertragsverhältnisses oder aufgrund gesetzlicher Pflichten erforderlich ist. Sicherheits-, Zugriffs-, Diagnose- und Supportdaten werden gelöscht, sobald sie für Betrieb, Fehleranalyse, Missbrauchsabwehr, die Aufklärung eines konkreten Vorfalls oder die Verteidigung von Rechtsansprüchen nicht mehr erforderlich sind. Bei der Festlegung der Frist berücksichtigen wir insbesondere Art und Schwere des Ereignisses sowie gesetzliche Nachweis- und Verjährungsfristen.

11.3 Vertragsende, technische Umsetzung und Sicherungen

Nach Ende des Vertrags gibt der Handwerksbetrieb vor, ob die von uns in seinem Auftrag verarbeiteten Daten herauszugeben oder zu löschen sind. Umfang, Format und Zeitpunkt der Herausgabe beziehungsweise Löschung werden im Auftragsverarbeitungsvertrag geregelt. Es besteht derzeit weder eine allgemein freigegebene 30-tägige Nur-Lese-Phase noch eine technisch zugesicherte automatische Löschung nach 90 Tagen; solche Fristen werden deshalb nicht versprochen.

Die vollständige automatisierte Durchsetzung der vorstehenden Löschregeln ist derzeit noch nicht für alle Datenkategorien umgesetzt und nachgewiesen. Bis ein dokumentierter und getesteter Löschprozess einschließlich der Weisungen bei Vertragsende besteht, ist die Tourli-App nicht für die produktive Verarbeitung realer Kunden- und Beschäftigtendaten freigegeben. Vor einer solchen Freigabe müssen die tatsächlichen Löschprozesse und diese Datenschutzerklärung erneut miteinander abgeglichen werden.

Für die derzeit verwendete zentrale Datenbank und den Dateispeicher bei Supabase steht Tourli keine nutzbare, vom Anbieter bereitgestellte Datenbanksicherung und keine zeitpunktgenaue Wiederherstellung (Point-in-Time-Recovery) zur Verfügung. Tourli verspricht daher weder tägliche Vollsicherungen noch eine bestimmte Sicherungsrotation. Auch dieser Punkt muss vor der Freigabe für die produktive Verarbeitung realer Daten durch ein dokumentiertes und getestetes Sicherungs- und Wiederherstellungskonzept behoben werden.

12. Keine Nutzung für Werbung oder KI-Training

Wir nutzen Inhaltsdaten der Handwerksbetriebe und ihrer Endkunden – insbesondere Termin-, Kunden-, Mitarbeiter-, Adress- und Kommunikationsdaten – nicht für eigene Werbung, nicht zum Verkauf an Dritte und nicht zum Training generativer KI-Systeme oder vergleichbarer Modelle.

Sofern wir künftig KI-gestützte Funktionen anbieten, erfolgt deren Verarbeitung ausschließlich nach ausdrücklicher Aktivierung durch den Handwerksbetrieb und ohne Verwendung der Daten zu Trainingszwecken.

13. Sicherheit

Wir setzen die in unserem Dokument „Technische und organisatorische Maßnahmen“ beschriebenen und nachgewiesenen Schutzvorkehrungen ein, insbesondere TLS-Verschlüsselung, Mandantentrennung über Row-Level Security auf Datenbankebene, ein Rollen- und Rechtekonzept, signierte und zeitlich befristete Zugriffslinks für Dateien, Protokollierung sicherheitsrelevanter Ereignisse, sicheres Secret-Management sowie automatisierte Abhängigkeits- und Codeprüfungen. Der aktuelle Stand von Sicherung und Wiederherstellung ist in Ziffer 11.3 offengelegt.

14. Rechte der betroffenen Personen

Als Endkunde oder Mitarbeitende:r eines Handwerksbetriebs richten Sie Ihre Anfragen zur Wahrnehmung Ihrer Rechte – Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf von Einwilligungen (Art. 7 Abs. 3) und Beschwerde bei der Aufsichtsbehörde (Art. 77) – vorrangig an den jeweiligen Handwerksbetrieb als Verantwortlichen. Wir unterstützen ihn bei der Bearbeitung.

Soweit es sich um Daten handelt, für die wir selbst verantwortlich sind (Ziffer 3.3), wenden Sie sich an datenschutz@tourli.de. Wir antworten unverzüglich, in jedem Fall innerhalb eines Monats nach Eingang; bei komplexen Anfragen können wir diese Frist nach Art. 12 Abs. 3 DSGVO um bis zu zwei weitere Monate verlängern und informieren Sie darüber.

Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt.

Für die in Ziffer 3.3 genannten Verarbeitungen richten Sie den Widerspruch an datenschutz@tourli.de; für alle übrigen Verarbeitungen an den jeweiligen Handwerksbetrieb.

Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Widerspruch ist an keine Form gebunden.

15. Beschwerde bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für die Bartel & Wigner Softwareentwicklung GbR ist zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 981 180093-0 · E-Mail: poststelle@lda.bayern.de

Für Anliegen, die den jeweiligen Handwerksbetrieb betreffen, ist die für dessen Sitz zuständige Aufsichtsbehörde einschlägig.

16. Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt. Die Optimierung der Reihenfolge von Einsätzen erzeugt Vorschläge; die Entscheidung über die Zuweisung trifft der Handwerksbetrieb.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die rechtlichen Rahmenbedingungen oder unsere Verarbeitungstätigkeiten ändern. Die jeweils aktuelle Fassung finden Sie unter https://tourli.de/datenschutz-app sowie innerhalb der Anwendung. Wesentliche Änderungen kommunizieren wir vorab über die Plattform oder per E-Mail.

Stand: 23. August 2026