Datenschutzrichtlinie

1. Wer ist verantwortlich?

1.1 Protso OÜ ist die verantwortliche Stelle für die Verarbeitung personenbezogener Daten, die zum Betrieb von protso.com, zur Bearbeitung von Anfragen und zur Verwaltung von Buchungen und Kundenbeziehungen verwendet werden. Estnische Registrierungsnummer: 14404876. Eingetragene Adresse: Harju maakond, Tallinn, Kesklinna linnaosa, Järvevana tee 9, 11314, Estland. Datenschutzanfragen richten Sie bitte an team@protso.com. Geben Sie dabei bitte nur die zur Identifizierung des Anliegens notwendigen Informationen an.

1.2 Diese Datenschutzerklärung gilt für Website-Besucher, Kunden, Reisende, Personen, die für andere buchen, sowie Vertreter von Agenturen oder Dienstleistern, die unsere Website nutzen. Online-Reisebüros, Zahlungsanbieter oder Transportunternehmen können Daten ebenfalls gemäß ihrer eigenen Datenschutzerklärung für eigene Zwecke verarbeiten. Deren Beteiligung entbindet uns nicht von unserer Verantwortung für die Datenverarbeitung.

2. Informationen, die wir sammeln, und deren Quellen

2.1 Bei Suchanfragen oder Anfragen verarbeiten wir die Reiseroute bzw. das Reiseziel, die Reisedaten, die Anzahl der Reisenden, die Währung, die Kontaktdaten und Ihre Nachricht. Bei Buchungen können zusätzlich die Namen der Reisenden, Telefonnummern, Abhol- und Zieladressen, Flug- oder Zugnummern, das Alter für Kindersitze oder die Teilnahmeberechtigung an Aktivitäten, Gepäckinformationen, Serviceoptionen und Buchungsreferenzen erfasst werden.

2.2 Wir erhalten Ihre Daten direkt von Ihnen und gegebenenfalls vom Hauptbucher, Ihrem Reisebüro, einem Online-Reisebüro oder dem an Ihrer Reise beteiligten Anbieter. Bitte stellen Sie diese Datenschutzerklärung allen Personen zur Verfügung, deren Daten Sie weitergeben, und vergewissern Sie sich, dass Sie berechtigt sind, deren Reise zu buchen. Falls Ihre Daten von jemand anderem stammen, können Sie uns nach der Quelle und den gespeicherten Informationen fragen.

2.3 Kunden- und Agenturkonten nutzen E-Mail-Verifizierung und Sitzungsdaten. Servicemeldungen, hochgeladene Anhänge, Betriebsprotokolle, Änderungen, Stornierungen, Beschwerden und Zahlungsreferenzen können zu einer Buchung gespeichert werden. Verbindungsinformationen wie IP-Adressen, Browserdetails, Anfragezeiten und Fehler- oder Sicherheitsprotokolle werden ebenfalls verarbeitet, wenn Systeme den Dienst bereitstellen oder schützen.

3. Warum wir Informationen nutzen und unsere rechtlichen Grundlagen

3.1 Für Kunden, die einen Vertrag mit uns abschließen, verwenden wir die erforderlichen Informationen, um Anfragen zu beantworten, Angebote zu erstellen, Buchungen anzunehmen und zu verwalten, die Abholung zu koordinieren, Zahlungen abzuwickeln, Service-Updates zu versenden und Rückerstattungen zu veranlassen: vorvertragliche Schritte und Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Ohne wesentliche Kontakt- und Reiseinformationen können wir die gewünschte Leistung möglicherweise nicht erbringen.

3.2 Für Reisende, die von einer anderen Person oder einem Unternehmen gebucht wurden, beruht die Koordination der angefragten Reise und die Kommunikation mit dem autorisierten Bucher in der Regel auf unseren berechtigten Interessen an der Leistungserbringung unter Berücksichtigung der Rechte des Reisenden. Auch die Sicherheit, die Verhinderung von Zahlungsmissbrauch, Untersuchungen zur Servicequalität sowie die Geltendmachung oder Verteidigung von Rechtsansprüchen können auf berechtigten Interessen gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO beruhen. Sie können der Verarbeitung aufgrund berechtigter Interessen widersprechen.

3.3 Wir verwenden relevante Daten, um unseren Rechnungslegungs-, Steuer-, aufsichtsrechtlichen und gesetzlichen Offenlegungspflichten gemäß Artikel 6 Absatz 1 Buchstabe c nachzukommen. Sofern wir die Einwilligung für einen tatsächlich optionalen Zweck einholen, findet Artikel 6 Absatz 1 Buchstabe a Anwendung, und die Einwilligung kann widerrufen werden. Die Zustimmung zu den Buchungsbedingungen stellt keine Einwilligung für nicht damit zusammenhängendes Marketing oder optionales Tracking dar.

4. Zahlungen

4.1 Kartenzahlungen werden über den Zahlungsabwicklungsservice von Stripe abgewickelt. Wir erhalten buchungsbezogene Zahlungsinformationen wie Transaktionsreferenzen, Betrag, Währung, Zahlungsstatus sowie Informationen zu Rückerstattungen oder Streitfällen. Bitte senden Sie uns keine vollständigen Kartennummern, Sicherheitscodes oder Bankpasswörter per Nachricht.

4.2 Stripe verarbeitet Informationen auch zur Zahlungssicherheit und für eigene regulatorische Zwecke. Die entsprechenden Datenschutzhinweise finden Sie unter https://stripe.com/privacy. Ihre Bank und Ihr Zahlungsnetzwerk haben eigene Verarbeitungspflichten.

5. Reiseanbieter und andere Empfänger

5.1 Die für die Durchführung Ihrer Buchung benötigten Informationen werden an den jeweiligen Transportdienstleister, Fahrer, Reiseveranstalter oder Reiseleiter weitergegeben. Dazu gehören Name und Kontaktdaten des Hauptreisenden, Reisezeiten, Flugnummer, Treffpunkt, Anforderungen an Passagiere und Gepäck sowie relevante Servicehinweise. Gegebenenfalls werden auch Informationen mit Ihrem autorisierten Reisebüro oder Online-Reisebüro ausgetauscht, um die Buchung zu verwalten.

5.2 Autorisierte Mitarbeiter und technische Dienstleister unterstützen Hosting, Buchungsdatenbanken, Kontozugriff, Kommunikation, Zahlungsabwicklung, Adresssuche und Nachrichtenübersetzung. Die Website nutzt Vercel für das Hosting, Supabase-basierte Buchungsdienste, Stripe für den Bezahlvorgang und Google-basierte Adresssuche. Die E-Mail-Kommunikation des Unternehmens erfolgt über Microsoft-Dienste. Für die Nachrichtenübersetzung kann ein Übersetzungsdienstleister hinzugezogen werden.

5.3 Professionelle Berater, Versicherer, Zahlungsabwicklungsstellen und Behörden können relevante Daten erhalten, sofern dies erforderlich und rechtmäßig ist. Buchungsanfragen müssen geprüft werden, bevor personenbezogene Daten offengelegt werden. Ein Anbieter benötigt Serviceinformationen, aber keinen uneingeschränkten Zugriff auf alle Kundendatensätze.

6. Adresssuche, Inhalte und externe Dienste

6.1 Wenn Sie einen Abholort oder ein Ziel eingeben, werden der eingegebene Standort und der relevante Suchkontext verarbeitet, um mithilfe von Google-Standortdiensten passende Orte vorzuschlagen und zu finden. Vermeiden Sie die Eingabe von nicht relevanten persönlichen oder medizinischen Informationen in die Standortfelder.

6.2 Einige Seiten laden Schriftarten oder Bilder von externen Diensten, darunter Google Fonts oder Unsplash. Die Bereitstellung dieser Ressourcen erfordert eine Netzwerkanfrage, die Verbindungsinformationen wie IP-Adresse und Browserinformationen an den jeweiligen Anbieter weitergeben kann. Die Datenschutzrichtlinien externer Dienste finden Sie unter https://policies.google.com/privacy und https://unsplash.com/privacy.

6.3 Externe Links führen Sie zu Diensten mit eigenen Datenschutzrichtlinien. Diese Datenschutzerklärung ersetzt nicht die Datenschutzerklärungen dieser Dienste.

7. Nachrichten, Übersetzung und automatisierte Verarbeitung

7.1 Buchungsmitteilungen werden möglicherweise automatisch übersetzt, um die Kommunikation zwischen Kunden und Serviceteams zu erleichtern. Nachrichtentext und die gewünschte Sprache werden gegebenenfalls von einem Übersetzungsdienst verarbeitet. Sie können die Originalnachricht einsehen; bitten Sie uns, wichtige Abhol-, Stornierungs- oder Sicherheitshinweise zu bestätigen, falls eine Übersetzung unklar ist.

7.2 Automatisierte Tools unterstützen auch die Suche, Preisberechnung, den Zahlungsstatus und die operative Routenplanung. Das angezeigte Angebot hängt von den Such- und Serviceinformationen ab. Sollte ein automatisiertes Ergebnis fehlerhaft sein oder Ihre Buchung beeinträchtigen, kontaktieren Sie uns bitte zur Überprüfung durch einen Mitarbeiter. Diese Mitteilung berechtigt nicht zur neuen Verwendung von Nachrichten für nicht verwandtes Marketing oder zu einer neuen, ausschließlich automatisierten Entscheidung mit rechtlichen oder ähnlich weitreichenden Folgen.

8. Sensible Informationen und Kinder

8.1 Wir benötigen in der Regel praktische Angaben zu Ihrer Unterstützung, keine vollständige Krankengeschichte. Bitte laden Sie keine unnötigen Ausweisdokumente, Gesundheitsdaten oder andere sensible Informationen hoch. Sollten für eine Vereinbarung gesundheitsbezogene Informationen erforderlich sein, kontaktieren Sie uns bitte, damit wir eine geeignete Erhebungsmethode und gegebenenfalls eine ausdrückliche Einwilligung festlegen können. Eine normale Buchungsbestätigung gilt nicht als Einwilligung.

8.2 Buchungen müssen von einer volljährigen Person vorgenommen werden. Informationen über Kinder werden nur dann verwendet, wenn dies für die Organisation ihrer Reise, die Einhaltung gesetzlicher Bestimmungen oder altersbedingter Teilnahmebedingungen erforderlich ist. Bitte geben Sie nur die hierfür notwendigen Daten an.

9. Internationale Bearbeitung

9.1 Unsere Dienstleistungen umfassen Destinationen und Technologieanbieter in verschiedenen Ländern. Relevante Buchungsinformationen müssen gegebenenfalls an den Anbieter im Zielland übermittelt werden, und Technologieanbieter verarbeiten Daten unter Umständen außerhalb des Europäischen Wirtschaftsraums. Die Speicherung in einer Region bedeutet nicht zwangsläufig, dass alle Support- oder Unterverarbeitungsvorgänge in dieser Region stattfinden.

9.2 Bei beschränkten Transfers muss der anwendbare Mechanismus festgelegt werden: beispielsweise ein Angemessenheitsbeschluss oder geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission, gegebenenfalls ergänzt durch weitere Maßnahmen. Ausnahmen aufgrund der Vertragsnotwendigkeit sind begrenzt und bilden keine generelle Grundlage für routinemäßiges Outsourcing ins Ausland.

9.3 Die veröffentlichten Vereinbarungen der Anbieter beschreiben deren Übermittlungsmechanismen: Vercel unter https://vercel.com/legal/dpa und Supabase unter https://supabase.com/legal/dpa. Diese beschreiben die Dienstleistungen dieser Anbieter, nicht alle Anbieter am Zielort. Kontaktieren Sie team@protso.com, um Informationen zu den Empfängern und den geltenden Sicherheitsvorkehrungen für Ihre Buchung zu erhalten und – sofern verfügbar – eine Kopie der Vereinbarungen (ggf. mit erforderlichen Schwärzungen) anzufordern.

10. Wie lange Informationen aufbewahrt werden

10.1 Die Aufbewahrungsdauer richtet sich nach dem Zweck und den geltenden Aufbewahrungspflichten. Buchhaltungsbelege, die den estnischen Aufbewahrungsvorschriften unterliegen, werden grundsätzlich sieben Jahre nach Ende des Geschäftsjahres, auf das sie sich beziehen, aufbewahrt. Dies bedeutet jedoch nicht, dass jede Nachricht oder jeder Browserverlauf sieben Jahre lang aufbewahrt werden muss.

10.2 Andere Buchungs- und Supportdatensätze werden nach Abschluss der Dienstleistung, ausstehenden Rückerstattungen oder Streitigkeiten, geltenden Fristen für Ansprüche und gesetzlichen Aufbewahrungspflichten geprüft. Nicht bearbeitete Anfragen werden danach beurteilt, ob eine Nachverfolgung noch erforderlich ist; Kontoinformationen werden im Hinblick auf die bestehende Geschäftsbeziehung und die damit verbundenen Verpflichtungen geprüft. Sicherheitsdatensätze werden nach Ermittlungs- und Schutzbedarf geprüft.

10.3 Sobald der Zweck und die rechtliche Notwendigkeit entfallen, sollten Informationen gelöscht oder anonymisiert werden. Eine rechtliche Aufbewahrungspflicht oder ein ungelöster Streitfall können eine längere Aufbewahrung relevanter Daten rechtfertigen. Diese Mitteilung garantiert nicht, dass durch die Schließung eines Kontos Finanzdaten oder alle Sicherungskopien sofort gelöscht werden. Kontaktieren Sie uns für eine Prüfung der Aufbewahrungsdauer oder einen Antrag auf Löschung Ihrer Daten.

11. Marketing und Ihre Entscheidungen

11.1 Buchungsbestätigungen, Abholanweisungen und notwendige Servicemitteilungen sind betriebliche Mitteilungen. Sie sind von Werbung zu unterscheiden. Ein Kauf, eine Anfrage oder die Annahme dieser Bedingungen führt nicht automatisch zur Anmeldung für Marketingmaßnahmen.

11.2 Wenn wir Marketing-Abonnements anbieten, benötigen wir Ihre Einwilligung oder eine andere rechtlich zulässige Grundlage sowie die Möglichkeit zum Widerspruch. Sie können der Direktwerbung jederzeit widersprechen, indem Sie sich an team@protso.com wenden. Der Widerruf Ihrer Einwilligung zur Marketingnutzung führt nicht zur Stornierung einer bestehenden Buchung.

12. Ihre Datenschutzrechte

12.1 Vorbehaltlich der geltenden Bedingungen können Sie Auskunft und eine Kopie Ihrer Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit verlangen oder der Verarbeitung aufgrund berechtigter Interessen widersprechen. Sie können Ihre Einwilligung zur Datenverarbeitung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung vor der Verarbeitung berührt wird. Ihre Rechte sind nicht absolut; beispielsweise kann eine Buchhaltungspflicht oder ein Rechtsanspruch die Aufbewahrung bestimmter Daten erfordern.

12.2 Senden Sie Ihre Anfrage per E-Mail an team@protso.com. Wir behalten uns vor, angemessene Informationen zur Überprüfung Ihrer Identität und zum Schutz der Daten anderer Reisender anzufordern. Wir antworten in der Regel innerhalb eines Monats. Sollte aufgrund der Komplexität oder der Anzahl der Anfragen eine rechtmäßige Verlängerung um bis zu zwei weitere Monate erforderlich sein, teilen wir Ihnen dies innerhalb des ersten Monats mit. Können wir Ihrer Anfrage nicht nachkommen, erläutern wir Ihnen die Gründe und Ihre Beschwerdemöglichkeiten.

12.3 Sie können sich bei der estnischen Datenschutzbehörde unter https://www.aki.ee/en oder bei der Aufsichtsbehörde in dem Land Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes beschweren. Sie müssen weder auf Ihr Beschwerderecht verzichten noch unsere Schlussfolgerung akzeptieren.

13. Sicherheit und Updates

13.1 Bewahren Sie Verifizierungscodes, Konto- und Zahlungslinks vertraulich auf, verwenden Sie vertrauenswürdige Geräte und melden Sie sich von gemeinsam genutzten Geräten ab. Informieren Sie uns umgehend, wenn Sie den Verdacht haben, dass Ihr Konto oder Ihre Buchung unbefugt genutzt wurde. Kein Internetdienst kann absolute Sicherheit garantieren.

13.2 Diese Datenschutzerklärung ist datiert und versioniert. Wesentliche neue Verarbeitungsvorgänge erfordern entsprechende Informationen und gegebenenfalls eine neue Rechtsgrundlage oder Einwilligung; die Veröffentlichung einer aktualisierten Datenschutzerklärung allein stellt keine Einwilligung dar. Cookies und ähnliche Browserspeicher werden in der separaten Cookie-Richtlinie beschrieben.