Datenschutzerklärung

Stand: 18.10.2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

2. Geltungsbereich

Diese Datenschutzerklärung gilt für diese Website. Sie gilt nicht für die Tourstein-Anwendung selbst. Dort verarbeiten wir personenbezogene Daten im Auftrag unserer Kunden. Dafür gelten die Vereinbarungen, die wir mit dem jeweiligen Kunden geschlossen haben.

3. Bereitstellung der Website über Cloudflare

Diese Website wird über Cloudflare bereitgestellt (Hosting und Content-Delivery-Netzwerk). Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Bei jedem Aufruf verarbeitet Cloudflare die dafür technisch notwendigen Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Cloudflare nutzt diese Daten, um die Website auszuliefern und sie vor Angriffen und automatisierten Zugriffen (Bots) zu schützen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Website sicher, schnell und zuverlässig bereitzustellen.

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung in die USA stützt sich daher auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

Cloudflare speichert diese Daten nur so lange, wie es für die Auslieferung und den Schutz der Website erforderlich ist. Wir selbst speichern keine Server-Logdateien.

4. Cookies und lokale Speicherung

Diese Website setzt keine Cookies. In Ihrem Browser wird höchstens dieser eine Eintrag gespeichert:

Eine Ausnahme kann nur eine Sicherheitsprüfung von Cloudflare sein. Stuft Cloudflare einen Zugriff als verdächtig ein, etwa während eines Angriffs auf die Website, kann es sie vor der Seite anzeigen. Bestehen Sie die Prüfung, setzt Cloudflare das Cookie cf_clearance, damit Sie nicht bei jedem Aufruf erneut geprüft werden. Es läuft in der Voreinstellung von Cloudflare nach 30 Minuten ab. Weitere Sicherheits-Cookies, die Cloudflare bei einer Prüfung setzen kann, nennt die Cookie-Liste von Cloudflare.

Der Eintrag für Ihre Sprachwahl und diese Sicherheits-Cookies sind unbedingt erforderlich, um die von Ihnen gewählte Sprache beizubehalten oder die Website sicher bereitzustellen. Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist dafür nicht erforderlich. Sie können lokal gespeicherte Daten und Cookies jederzeit in den Einstellungen Ihres Browsers löschen.

5. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss eines Vertrags zielt, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Anfragen zu beantworten.

Das Formular wird über den Dienst Web3Forms übermittelt. Anbieter ist Web3Creative, Kerala, Indien. Web3Forms nimmt Ihre Einsendung entgegen, prüft sie auf Spam und leitet sie per E-Mail an uns weiter. Dabei verarbeitet Web3Forms neben Ihren Angaben technische Daten wie IP-Adresse, Zeitpunkt und die Seite, von der das Formular gesendet wurde. Für die Spamprüfung erhalten die CleanTalk Inc. und die Automattic Inc. (Akismet), beide mit Sitz in den USA, Ihre IP-Adresse und E-Mail-Adresse. Gespeichert und zugestellt werden die Einsendungen über Amazon Web Services, nach Angaben von Web3Forms in den USA. Ihre Daten werden dabei also auch in Indien und in den USA verarbeitet. Web3Forms bewahrt Einsendungen bis zu drei Jahre auf.

Mit Web3Creative besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Auftragsverarbeitungsvertrag von Web3Forms). Für Indien gibt es keinen Angemessenheitsbeschluss der Europäischen Kommission. Die Übermittlung stützt sich daher auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil dieses Vertrags sind. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage bei uns. Web3Creative muss seinen Unterauftragsverarbeitern gleichwertige Datenschutzpflichten auferlegen. Weitere Informationen finden Sie in der Datenschutzerklärung von Web3Forms.

Ihre Nachricht erreicht uns per E-Mail. Für unser E-Mail-Postfach und die Löschung gilt Abschnitt 6.

6. Kontakt per E-Mail und unser E-Mail-Postfach

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihnen zu antworten. Die Rechtsgrundlage ist dieselbe wie beim Kontaktformular (Abschnitt 5).

Unser E-Mail-Postfach, in dem auch die Nachrichten aus dem Kontaktformular ankommen, betreiben wir mit Google Workspace. Anbieter ist die Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Auftragsverarbeitungsvertrag von Google). Google kann Daten auch außerhalb der EU verarbeiten, insbesondere in den USA. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich daher auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO).

In unserem E-Mail-Postfach löschen wir Ihre Nachricht, sobald sie abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen, etwa nach Handels- oder Steuerrecht.

7. Schriftarten

Die Schriftarten dieser Website werden zusammen mit der Website ausgeliefert. Beim Aufruf wird keine Verbindung zu Google oder anderen Schriftarten-Anbietern hergestellt.

8. Keine Analyse- und Trackingdienste

Wir setzen auf dieser Website keine Analyse-, Tracking- oder Werbedienste ein und binden keine Inhalte Dritter wie Videos oder Karten ein.

9. Verschlüsselung

Diese Website nutzt TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Schreiben Sie uns dazu an die in Abschnitt 1 genannte E-Mail-Adresse.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de.

11. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne Namen, E-Mail-Adresse und Nachricht können wir eine Anfrage über das Kontaktformular allerdings nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Privacy policy

Last updated: 18.10.2026

This English version is a convenience translation. The German version is legally binding.

1. Controller

The controller responsible for processing personal data on this website is:

2. Scope

This privacy policy applies to this website. It does not apply to the Tourstein application itself. There we process personal data on behalf of our customers, under the agreements we have made with each customer.

3. Delivery of the website through Cloudflare

This website is delivered through Cloudflare (hosting and content delivery network). The provider is Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

On every visit, Cloudflare processes the data technically required to deliver the page: IP address, date and time, the page requested, the amount of data transferred, the previously visited page (referrer), and browser and operating system. Cloudflare uses this data to deliver the website and to protect it against attacks and automated access (bots).

The legal basis is Art. 6(1)(f) GDPR. Our legitimate interest is delivering the website securely, quickly, and reliably.

We have a data processing agreement with Cloudflare under Art. 28 GDPR. Cloudflare, Inc. is certified under the EU-U.S. Data Privacy Framework, so transfers to the USA rely on the European Commission's adequacy decision (Art. 45 GDPR). For more information, see Cloudflare's privacy policy.

Cloudflare keeps this data only as long as needed to deliver and protect the website. We do not store any server log files ourselves.

4. Cookies and local storage

This website does not set any cookies. At most, this one entry is stored in your browser:

The only exception can be a security check by Cloudflare. If Cloudflare considers a request suspicious, for example during an attack on the website, it may show one before the page. If you pass the check, Cloudflare sets the cookie cf_clearance so you are not checked again on every visit. By Cloudflare's default it expires after 30 minutes. Further security cookies that Cloudflare may set during a check are listed in Cloudflare's cookie list.

The entry for your language choice and these security cookies are strictly necessary to keep the language you chose or to deliver the website securely. The legal basis for storing and reading them is Section 25(2) no. 2 of the German Telecommunications Digital Services Data Protection Act (TDDDG), and Art. 6(1)(f) GDPR for any further processing. No consent is required for this. You can delete locally stored data and cookies at any time in your browser settings.

5. Contact form

When you write to us through the contact form, we process your name, email address, and message to answer your request. The legal basis is Art. 6(1)(b) GDPR if your request concerns entering into a contract, and otherwise Art. 6(1)(f) GDPR. Our legitimate interest is answering requests.

The form is sent through the Web3Forms service. The provider is Web3Creative, Kerala, India. Web3Forms receives your submission, checks it for spam, and forwards it to us by email. Besides what you enter, Web3Forms processes technical data such as your IP address, the time, and the page the form was sent from. For the spam check, CleanTalk Inc. and Automattic Inc. (Akismet), both based in the USA, receive your IP address and email address. Submissions are stored and delivered through Amazon Web Services, in the USA according to Web3Forms. Your data is therefore also processed in India and the USA. Web3Forms keeps submissions for up to three years.

We have a data processing agreement with Web3Creative under Art. 28 GDPR (Web3Forms data processing agreement). There is no European Commission adequacy decision for India, so the transfer relies on the EU Standard Contractual Clauses (Art. 46(2)(c) GDPR), which are part of that agreement. You can request a copy of the Standard Contractual Clauses from us. Web3Creative must impose equivalent data protection obligations on its sub-processors. For more information, see Web3Forms' privacy policy.

Your message reaches us by email. Section 6 covers our mailbox and deletion.

6. Contact by email and our mailbox

When you email us, we process your email address and the content of your message to reply to you. The legal basis is the same as for the contact form (section 5).

Our mailbox, which also receives the messages from the contact form, runs on Google Workspace. The provider is Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Ireland. We have a data processing agreement with Google under Art. 28 GDPR (Google's data processing agreement). Google may also process data outside the EU, in particular in the USA. Google LLC is certified under the EU-U.S. Data Privacy Framework, so these transfers rely on the European Commission's adequacy decision (Art. 45 GDPR).

We delete your message from our mailbox once it has been fully handled, unless statutory retention obligations apply, for example under commercial or tax law.

7. Fonts

This website's fonts are delivered together with the website. No connection is made to Google or any other font provider.

8. No analytics or tracking

We do not use any analytics, tracking, or advertising services on this website, and we do not embed third-party content such as videos or maps.

9. Encryption

This website uses TLS encryption. You can recognize an encrypted connection by "https://" in your browser's address bar.

10. Your rights

You have the right of access (Art. 15 GDPR), rectification (Art. 16 GDPR), erasure (Art. 17 GDPR), restriction of processing (Art. 18 GDPR), and data portability (Art. 20 GDPR). To exercise them, write to the email address in section 1.

You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR), in particular in the member state of your habitual residence, your place of work, or the place of the alleged infringement. The authority responsible for us is the State Commissioner for Data Protection of Lower Saxony (Der Landesbeauftragte für den Datenschutz Niedersachsen), Prinzenstraße 5, 30159 Hannover, Germany, lfd.niedersachsen.de.

11. Obligation to provide data and automated decisions

You are not obliged to provide us with personal data. Without your name, email address, and message, however, we cannot answer a request sent through the contact form. There is no automated decision-making, including profiling, under Art. 22 GDPR.

12. Changes

We update this privacy policy when the website or the legal situation changes. The version published here applies.