Skip to main content

Datenschutzerklärung

Ihre Privatsphäre ist uns ein grundlegendes Anliegen. Diese umfassende Richtlinie erklärt, wie BBGeorgiaTravel Ihre persönlichen Daten in Übereinstimmung mit internationalen Datenschutzstandards erhebt, verwendet, verarbeitet und schützt.

Zuletzt aktualisiert: September 2025 | Datum des Inkrafttretens: 1. September 2025

Unser Engagement für den Datenschutz

BBGeorgiaTravel verpflichtet sich, Ihre Privatsphäre zu schützen und die Vertraulichkeit Ihrer persönlichen Daten zu wahren. Wir wenden Praktiken der Datenminimierung an und konzentrieren uns nur auf Informationen, die für die Bereitstellung außergewöhnlicher Reiseerlebnisse in Georgien erforderlich sind. Diese Richtlinie soll Transparenz über unsere Datenpraktiken und Ihre Rechte nach georgischen, europäischen (DSGVO) und internationalen Datenschutzgesetzen schaffen.

Rechtlicher Rahmen & Compliance

Diese Datenschutzerklärung ist so konzipiert, dass sie mehreren Gerichtsbarkeiten und internationalen Standards entspricht, um einen umfassenden Schutz für alle unsere Gäste zu gewährleisten, unabhängig von ihrem Standort:

Wichtige Dienstleister

Wir arbeiten mit vertrauenswürdigen Drittanbietern zusammen, die uns beim Betrieb unseres Geschäfts unterstützen:

  • • Vercel: Website-Hosting und technische Infrastruktur
  • • Google Analytics: Anonyme Website-Nutzungsanalysen
  • • E-Mail-Dienstanbieter: Sichere E-Mail-Kommunikation
  • • Zahlungsabwickler: Sichere Transaktionsverarbeitung (falls zutreffend)

Schutzmaßnahmen: Alle Dienstleister sind an Datenverarbeitungsverträge und DSGVO-Compliance-Anforderungen gebunden.

Gesetzliche & behördliche Offenlegung

Wir können personenbezogene Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist oder um berechtigte Interessen zu schützen:

  • • Georgische Regierungsbehörden (Besteuerung, Tourismusregulierung)
  • • Strafverfolgungsbehörden (wenn gesetzlich vorgeschrieben)
  • • Rettungsdienste (für die Sicherheit der Gäste)
  • • Gerichtsverfahren (gerichtliche Anordnungen, Vorladungen)

Prozess: Wir werden Sie über solche Anfragen benachrichtigen, sofern uns dies nicht gesetzlich untersagt ist.

Internationale Datenübertragungen

Ihre personenbezogenen Daten werden hauptsächlich in Georgien verarbeitet und gespeichert. Einige unserer Dienstleister können Daten jedoch international verarbeiten. Wir stellen sicher, dass bei internationalen Übertragungen angemessene Sicherheitsvorkehrungen getroffen werden.

Schutzmaßnahmen bei der Übertragung

  • • Angemessenheitsbeschlüsse: Übertragungen in Länder mit angemessenem Datenschutz (EU, EWR)
  • • Standardvertragsklauseln: Von der EU genehmigte Datenübertragungsabkommen
  • • Zertifizierungsprogramme: Privacy-Shield-Nachfolger und gleichwertige Schutzmaßnahmen
  • • Verbindliche interne Datenschutzvorschriften: Für multinationale Dienstleister
Spezifische Übertragungen: Google Analytics-Daten können in den USA gemäß den DSGVO-Compliance-Maßnahmen und Datenübertragungs-Sicherheitsvorkehrungen von Google verarbeitet werden.

Datensicherheit & Schutzmaßnahmen

Wir ergreifen umfassende technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Änderung, Offenlegung oder Zerstörung zu schützen.

Technische Schutzmaßnahmen

  • • Verschlüsselung: Alle Datenübertragungen verwenden SSL/TLS-Verschlüsselung
  • • Sicheres Hosting: Daten werden auf sicheren, überwachten Servern gespeichert
  • • Zugriffskontrollen: Rollenbasierter Zugriff mit Multi-Faktor-Authentifizierung
  • • Regelmäßige Updates: Sicherheitspatches und Software-Updates
  • • Backup-Sicherheit: Verschlüsselte Backups mit eingeschränktem Zugriff

Organisatorische Maßnahmen

  • • Schulung der Mitarbeiter: Regelmäßige Datenschutz- und Sicherheitsschulungen für alle Teammitglieder
  • • Datenminimierung: Erhebung nur der notwendigen Informationen
  • • Zugriffsbeschränkung: Informationen werden nur von autorisiertem Personal abgerufen
  • • Reaktion auf Vorfälle: Verfahren zur Behandlung potenzieller Datenschutzverletzungen
  • • Regelmäßige Audits: Interne Sicherheitsbewertungen und -verbesserungen

Richtlinie zur Datenaufbewahrung

Wir bewahren personenbezogene Daten nur so lange auf, wie es erforderlich ist:

  • • Aktive Anfragen: Bis zum Abschluss der Leistungserbringung + 1 Jahr
  • • Abgeschlossene Touren: 3 Jahre zur Qualitätssicherung und Einhaltung gesetzlicher Vorschriften
  • • Finanzunterlagen: 7 Jahre gemäß georgischem Steuerrecht
  • • Marketing-Einwilligung: Bis zum Widerruf oder 2 Jahre Inaktivität
  • • Analysedaten: 26 Monate (Google Analytics Standard)

Ihre Datenschutzrechte

Nach dem georgischen Datenschutzgesetz, der DSGVO und internationalen Datenschutzstandards haben Sie umfassende Rechte bezüglich Ihrer personenbezogenen Daten. Diese Rechte gelten unabhängig von Ihrem Standort:

Zugangs- & Auskunftsrechte

  • • Recht auf Auskunft: Anforderung von Kopien Ihrer personenbezogenen Daten und Informationen darüber, wie diese verarbeitet werden
  • • Recht auf Information: Verstehen, welche Daten wir haben und warum wir sie verarbeiten
  • • Datenübertragbarkeit: Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format

Kontroll- & Berichtigungsrechte

  • • Recht auf Berichtigung: Berichtigung ungenauer oder unvollständiger personenbezogener Daten
  • • Recht auf Löschung: Anforderung der Löschung Ihrer personenbezogenen Daten ("Recht auf Vergessenwerden")
  • • Recht auf Einschränkung der Verarbeitung: Einschränkung der Verwendung Ihrer Daten unter bestimmten Umständen

Einwilligungs- & Widerspruchsrechte

  • • Recht auf Widerruf der Einwilligung: Widerruf der Einwilligung jederzeit für eine auf Einwilligung basierende Verarbeitung
  • • Recht auf Widerspruch: Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen
  • • Recht auf Opt-Out: Abbestellung von Mitteilungen (falls zutreffend)

Beschwerde- & Rechtsbehelfsrechte

  • • Beschwerderecht: Einreichung von Beschwerden bei der georgischen Datenschutzbehörde
  • • Recht auf gerichtlichen Rechtsbehelf: Forderung nach Schadensersatz
  • • Recht auf Vertretung: Ermächtigung von Organisationen, in Ihrem Namen zu handeln

So üben Sie Ihre Rechte aus

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter Verwendung der unten angegebenen Daten. Wir werden innerhalb von 30 Tagen (1 Monat) antworten, wie es die DSGVO und das georgische Gesetz vorschreiben. Bei komplexen Anfragen können wir diese Frist mit Begründung um bis zu 2 weitere Monate verlängern.

Kostenfrei: Die Ausübung dieser Rechte ist kostenlos, es sei denn, Anfragen sind offensichtlich unbegründet oder unverhältnismäßig.

Schutz der Privatsphäre von Kindern

Wir verpflichten uns, die Privatsphäre von Kindern zu schützen und die internationalen Standards für den Datenschutz von Kindern einzuhalten.

Altersanforderungen & elterliche Zustimmung

  • • Unter 16 (DSGVO): Elterliche Zustimmung zur Datenverarbeitung erforderlich
  • • Unter 18 (Georgisches Recht): Beteiligung der Eltern/Erziehungsberechtigten am Buchungsprozess
  • • Familientouren: Eltern/Erziehungsberechtigte sind für die Bereitstellung von Informationen über Kinder verantwortlich
  • • Besonderer Schutz: Erweiterte Sicherheitsmaßnahmen für alle kinderbezogenen Daten

Wenn uns bekannt wird, dass wir personenbezogene Daten von einem Kind ohne entsprechende Zustimmung erfasst haben, werden wir diese Informationen umgehend löschen.

Reaktion auf Datenschutzverletzungen

Im unwahrscheinlichen Fall eines Datensicherheitsvorfalls verfügen wir über umfassende Verfahren, um Ihre Interessen zu schützen und die gesetzlichen Meldepflichten zu erfüllen.

Unser Reaktionsprozess

  • • Sofortige Eindämmung und Bewertung
  • • Benachrichtigung der Behörden innerhalb von 72 Stunden (DSGVO)
  • • Individuelle Benachrichtigung bei hohem Risiko für Rechte
  • • Abhilfemaßnahmen und Sicherheitsverbesserungen

Ihr Schutz

  • • Klare Kommunikation über das Geschehene
  • • Ratschläge zu Schutzmaßnahmen, die Sie ergreifen können
  • • Unterstützung bei daraus resultierenden Problemen
  • • Transparente Berichterstattung über die Lösung

Rechte von in Kalifornien ansässigen Personen (CCPA)

Wenn Sie in Kalifornien ansässig sind, haben Sie zusätzliche Rechte gemäß dem California Consumer Privacy Act (CCPA) und dem California Privacy Rights Act (CPRA):

Kalifornien-spezifische Rechte

  • • Recht auf Wissen: Welche persönlichen Informationen wir sammeln und wie wir sie verwenden
  • • Recht auf Löschung: Anforderung der Löschung Ihrer persönlichen Informationen
  • • Recht auf Opt-Out: Widerspruch gegen den Verkauf persönlicher Informationen (wir verkaufen keine Daten)
  • • Recht auf Nichtdiskriminierung: Gleicher Service unabhängig von Datenschutzentscheidungen
  • • Recht auf Berichtigung: Anforderung der Berichtigung ungenauer Informationen
  • • Recht auf Einschränkung: Einschränkung der Nutzung sensibler persönlicher Informationen
Wichtig: Wir verkaufen keine persönlichen Informationen und haben in den vorangegangenen 12 Monaten keine persönlichen Informationen verkauft. Wir verkaufen wissentlich keine persönlichen Informationen von Minderjährigen unter 16 Jahren.

Dienste & Integrationen von Drittanbietern

Unsere Website integriert sorgfältig ausgewählte Dienste von Drittanbietern, um die Funktionalität zu verbessern und gleichzeitig Ihre Privatsphäre zu wahren. Jeder Dienst hat seine eigenen Datenschutzpraktiken:

Google-Dienste

  • • Google Analytics: Anonyme Website-Nutzungsstatistiken und Leistungsüberwachung
  • • Google Maps: Ortungsdienste, Wegbeschreibungen und eingebettete Karten
  • • Gmail/Google Workspace: Sichere E-Mail-Kommunikation und Dateifreigabe

Datenschutzerklärung: Google Datenschutzerklärung

Hosting & Infrastruktur

  • • Vercel: Website-Hosting, Bereitstellung von Inhalten und Leistungsoptimierung
  • • Cloudflare: Sicherheit, DDoS-Schutz und weltweite Bereitstellung von Inhalten
  • • Domain-Dienste: Domainregistrierung und DNS-Verwaltung

Alle Anbieter unterhalten SOC 2-Compliance und DSGVO-Datenverarbeitungsverträge.

Analytik & Leistung

  • • Vercel Analytics: Datenschutzorientierte Analysen, die Seitenaufrufe und grundlegende Benutzerinteraktionen ohne Cookies oder Erfassung persönlicher Daten verfolgen
  • • Google Analytics: Anonyme Website-Nutzungsstatistiken und Leistungsüberwachung (verwendet Cookies)
  • • Leistungsüberwachung: Verfolgung von Website-Geschwindigkeit, Verfügbarkeit und technischer Leistung

Vercel Analytics Datenschutzerklärung: Vercel Datenschutzerklärung

Social Media & Externe Links

  • • Social-Media-Plattformen: Links zu unseren Profilen (Facebook, Instagram, etc.)
  • • Externe Websites: Links zu georgischen Tourismusseiten und Partner-Websites
  • • Bewertungsplattformen: Links zu TripAdvisor, Google Reviews, etc.

Wenn Sie auf externe Links klicken, unterliegen Sie deren jeweiligen Datenschutzrichtlinien.

Kontaktieren Sie uns zum Datenschutz

Bei Fragen zu dieser Datenschutzerklärung, zur Ausübung Ihrer Rechte oder zur Meldung von Datenschutzbedenken kontaktieren Sie uns bitte über eine dieser Methoden:

E-Mail

info@bbgeorgiatravel.com

Betreff: Anfrage zur Datenschutzerklärung

Adresse

Tiflis, Georgien

Postanschrift auf Anfrage erhältlich

Reaktionszeit

Innerhalb von 48 Stunden für die Bestätigung

Vollständige Antwort innerhalb von 30 Tagen (DSGVO-konform)

Aufsichtsbehörden & Beschwerden

Sie haben das Recht, bei den zuständigen Datenschutzbehörden Beschwerde einzureichen, wenn Sie der Meinung sind, dass wir Ihre Datenschutzbedenken nicht angemessen behandelt haben:

Georgische Datenschutzbehörde

Hauptbehörde für die Einhaltung des georgischen Datenschutzgesetzes

Kontaktinformationen über die georgischen Regierungsportale verfügbar

EU-Datenschutzbehörden

Für EU-Bürger: Ihre lokale Datenschutzbehörde

Finden Sie Ihre Behörde unter: ec.europa.eu/data-protection

Richtlinien-Updates & Änderungen

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, Technologien, gesetzlichen Anforderungen oder anderen Faktoren widerzuspiegeln. Wir verpflichten uns zu einer transparenten Kommunikation über etwaige Änderungen.

Prozess zur Benachrichtigung über Updates

  • • Website-Hinweis: Aktualisierte Richtlinie mit Datum des Inkrafttretens veröffentlicht
  • • E-Mail-Benachrichtigung: Bei wesentlichen Änderungen, die Ihre Rechte betreffen
  • • Fortgesetzte Nutzung: Die Nutzung unserer Dienste nach Updates stellt eine Akzeptanz dar
  • • Widerrufsoption: Sie können Ihre Zustimmung widerrufen, wenn Sie mit den Änderungen nicht einverstanden sind
Empfehlung: Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen, um darüber informiert zu bleiben, wie wir Ihre persönlichen Daten schützen.

Einhaltung des rechtlichen Rahmens

Georgisches Recht

Gesetz von Georgien "Über den Schutz personenbezogener Daten" - Primäre maßgebliche Gesetzgebung

DSGVO-Compliance

Datenschutz-Grundverordnung der Europäischen Union für EU-Bürger

CCPA & Globale Standards

California Consumer Privacy Act und internationale Best Practices

Informationen zum Datenverantwortlichen

Details des Datenverantwortlichen

Rechtmäßiger Name: BBGeorgiaTravel LLC

Registrierte Adresse: M. Tamarashvili Straße 21, 0186, Tiflis, Georgien

Geschäftsart: Tourismus und Reisedienstleistungen

Kontakt: info@bbgeorgiatravel.com

Telefon: +995 558 93 02 02

Gerichtsbarkeit: Georgien

Als Datenverantwortlicher bestimmt BBGeorgiaTravel die Zwecke und Mittel zur Verarbeitung Ihrer personenbezogenen Daten und ist dafür verantwortlich, die Einhaltung geltender Datenschutzgesetze sicherzustellen.

Informationen, die wir sammeln

Wir praktizieren Datenminimierung und sammeln nur Informationen, die für die Bereitstellung unserer Reisedienste erforderlich sind. Hier ist eine detaillierte Aufschlüsselung dessen, was wir sammeln und warum:

Informationen, die Sie direkt bereitstellen

Kontakt- & Identitätsinformationen

  • • Vollständiger Name (Vor- und Nachname)
  • • E-Mail-Adresse
  • • Telefonnummer
  • • Land/Wohnort
  • • Bevorzugte Sprache für die Kommunikation

Rechtsgrundlage: Berechtigtes Interesse an der Leistungserbringung

Reise- & Buchungsinformationen

  • • Bevorzugte Reiseziele in Georgien
  • • Reisedaten und Dauer
  • • Gruppengröße und -zusammensetzung
  • • Spezielle Anforderungen (Ernährung, Barrierefreiheit)
  • • Budgetpräferenzen und Zahlungsinformationen

Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse

Erhebungsmethode: Kontaktformulare, E-Mail-Kommunikation, Telefonanrufe und Buchungsanfragen. Alle Informationen werden freiwillig zur Verfügung gestellt.

Automatisch erfasste Informationen

Website-Analysedaten

  • • Besuchte Seiten und verbrachte Zeit
  • • Verweisquellen (wie Sie uns gefunden haben)
  • • Geografischer Standort (Länder-/Stadtebene)
  • • Geräte- und Browserinformationen
  • • Website-Interaktionsmuster

Rechtsgrundlage: Berechtigtes Interesse an der Website-Verbesserung

Technische Informationen

  • • IP-Adresse (anonymisiert)
  • • Browsertyp und Version
  • • Betriebssystem
  • • Bildschirmauflösung
  • • Verbindungsgeschwindigkeit und -typ

Rechtsgrundlage: Berechtigtes Interesse an Sicherheit und Funktionalität

Erhebungsmethode: Google Analytics Cookies und Serverprotokolle. Alle Daten sind anonymisiert und aggregiert.

Was wir NICHT sammeln

In Übereinstimmung mit unserem datenschutzorientierten Ansatz sammeln wir ausdrücklich NICHT:

  • • Kreditkarten- oder Finanzdaten (außer bei Buchung)
  • • Pass- oder amtliche ID-Nummern
  • • Sozialversicherungs- oder Steueridentifikationsnummern
  • • Biometrische oder Gesundheitsdaten
  • • Persönlicher Browserverlauf außerhalb unserer Seite
  • • Social-Media-Profile oder persönliche Beiträge
  • • Standortverfolgung, wenn unsere Dienste nicht genutzt werden
  • • Jegliche sensible persönliche Merkmale

Rechtsgrundlage für die Datenverarbeitung

Unter der DSGVO und dem georgischen Datenschutzgesetz müssen wir eine Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten haben. Hier sind die Rechtsgrundlagen, auf die wir uns stützen:

Vertragserfüllung (DSGVO Art. 6(1)(b))

Die Verarbeitung ist für die Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.

Beispiele: Tourbuchungen, Erstellung von Reiserouten, Reisearrangements, Kundensupport

Berechtigtes Interesse (DSGVO Art. 6(1)(f))

Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern Ihre Rechte nicht überwiegen.

Beispiele: Website-Analysen, Serviceverbesserung, Betrugsprävention, Geschäftskommunikation

Einwilligung (DSGVO Art. 6(1)(a))

Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung für bestimmte Zwecke.

Beispiele: Marketingkommunikation (falls angefordert), besondere Datenkategorien, optionale Dienste

Gesetzliche Verpflichtung (DSGVO Art. 6(1)(c))

Die Verarbeitung ist zur Erfüllung gesetzlicher Verpflichtungen erforderlich.

Beispiele: Steuerunterlagen, Tourismusberichte, Einhaltung von Sicherheitsvorschriften

Wie wir Ihre Informationen verwenden

Wir verarbeiten Ihre persönlichen Informationen transparent und nur für bestimmte, legitime Zwecke. Hier ist eine detaillierte Aufschlüsselung:

Primäre Reisedienste

  • • Reiseroutenerstellung: Gestaltung personalisierter Reiseerlebnisse basierend auf Ihren Vorlieben
  • • Buchungskoordination: Arrangieren von Unterkünften, Transport und Aktivitäten
  • • Guide-Zuweisung: Auswahl passender lokaler Guides für Sie
  • • Kundensupport: Unterstützung vor, während und nach Ihrer Reise
  • • Notfallhilfe: 24/7-Support während Ihres Aufenthalts in Georgien

Geschäftsbetrieb & Verbesserung

  • • Service-Verbesserung: Analyse von Feedback zur Verbesserung der Tourqualität
  • • Website-Optimierung: Verstehen des Nutzerverhaltens, um das Website-Erlebnis zu verbessern
  • • Qualitätssicherung: Überwachung der Leistungserbringung und Kundenzufriedenheit
  • • Geschäftsanalysen: Aggregierte, anonymisierte Daten für die Geschäftsplanung

Gesetzliche & Compliance-Zwecke

  • • Steuerliche Konformität: Erfüllung der georgischen Steuerberichtsanforderungen
  • • Tourismusvorschriften: Einhaltung der Standards des georgischen Tourismusministeriums
  • • Sicherheitsprotokolle: Führung von Aufzeichnungen für Notfall- und Sicherheitszwecke
  • • Betrugsbekämpfung: Verhinderung betrügerischer Buchungen und Schutz legitimer Kunden

Wofür wir Ihre Informationen NIEMALS verwenden

  • • Unaufgeforderte Marketing- oder Werbekommunikation
  • • Verkauf, Vermietung oder Weitergabe Ihrer Daten an Dritte zu Profitzwecken
  • • Erstellung detaillierter persönlicher Profile für Werbung
  • • Seitenübergreifendes Tracking oder Verhaltensprofilierung
  • • Jegliche kommerzielle Zwecke, die nichts mit Ihrem Reiseerlebnis zu tun haben

Cookies & Tracking-Technologien

Wir verwenden minimale Cookies und Tracking-Technologien, hauptsächlich für wesentliche Website-Funktionen und grundlegende Analysen. Unser Ansatz priorisiert Ihre Privatsphäre und stellt gleichzeitig eine optimale Website-Leistung sicher.

Unsere Cookie-Nutzung

  • • Google Analytics: Anonyme Website-Nutzungsstatistiken zur Verbesserung der Benutzererfahrung
  • • Vercel Plattform: Wesentliche Cookies für Website-Hosting, Sicherheit und Leistung
  • • Sitzungsverwaltung: Temporäre Cookies für Formularfunktionalität und Sicherheit
  • • Kein Tracking: Wir verwenden keine Werbe-Cookies, Social-Media-Pixel oder seitenübergreifendes Tracking

Für detaillierte Informationen über unsere Cookie-Nutzung lesen Sie bitte unsere Cookie-Richtlinie.

Informationsaustausch & Offenlegung

Wir geben Ihre Informationen nur weiter, wenn dies zur Erbringung unserer Dienstleistungen erforderlich ist oder wenn es gesetzlich vorgeschrieben ist. Wir verkaufen, vermieten oder tauschen Ihre persönlichen Informationen nicht zu kommerziellen Zwecken.

Georgische Reisepartner

Wir teilen relevante Buchungsinformationen mit geprüften lokalen Partnern, um Ihr Reiseerlebnis zu ermöglichen:

  • • Registrierte Hotels und Gästehäuser für Unterkünfte
  • • Zertifizierte Restaurants für kulinarische Erlebnisse
  • • Zertifizierte Aktivitätenanbieter (Weintouren, Wandern, Kulturstätten)
  • • Registrierte Transportanbieter

Schutzmaßnahmen: Alle Partner unterzeichnen Datenschutzabkommen und sind an die georgischen Datenschutzgesetze gebunden.

Wichtige Dienstleister

Wir arbeiten mit vertrauenswürdigen Drittanbietern zusammen, die uns beim Betrieb unseres Geschäfts unterstützen:

  • • Vercel: Website-Hosting und technische Infrastruktur
  • • Google Analytics: Anonyme Website-Nutzungsanalysen
  • • E-Mail-Dienstanbieter: Sichere E-Mail-Kommunikation
  • • Zahlungsabwickler: Sichere Transaktionsverarbeitung (falls zutreffend)

Schutzmaßnahmen: Alle Dienstleister sind an Datenverarbeitungsverträge und DSGVO-Compliance-Anforderungen gebunden.

Gesetzliche & behördliche Offenlegung

Wir können personenbezogene Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist oder um berechtigte Interessen zu schützen:

  • • Georgische Regierungsbehörden (Besteuerung, Tourismusregulierung)
  • • Strafverfolgungsbehörden (wenn gesetzlich vorgeschrieben)
  • • Rettungsdienste (für die Sicherheit der Gäste)
  • • Gerichtsverfahren (gerichtliche Anordnungen, Vorladungen)

Prozess: Wir werden Sie über solche Anfragen benachrichtigen, sofern uns dies nicht gesetzlich untersagt ist.

Datenaufbewahrung

Wir bewahren Ihre persönlichen Daten nur so lange auf, wie es zur Erfüllung der in dieser Datenschutzerklärung dargelegten Zwecke erforderlich ist, es sei denn, eine längere Aufbewahrungsfrist ist nach georgischem Recht (wie Steuer-, Buchhaltungs- oder andere gesetzliche Anforderungen) erforderlich oder zulässig. Wenn wir kein anhaltendes berechtigtes geschäftliches Interesse an der Verarbeitung Ihrer persönlichen Informationen haben, werden wir diese entweder löschen oder anonymisieren, oder wenn dies nicht möglich ist (z. B. weil Ihre persönlichen Informationen in Backup-Archiven gespeichert wurden), werden wir Ihre persönlichen Informationen sicher speichern und von jeder weiteren Verarbeitung isolieren, bis die Löschung möglich ist.

Aufbewahrungsfristen nach Datentyp

Aktive Servicedaten

  • • Aktive Anfragen: Bis zum Abschluss der Leistungserbringung + 1 Jahr
  • • Abgeschlossene Touren: 3 Jahre zur Qualitätssicherung
  • • Kundensupport: 2 Jahre nach letzter Interaktion

Rechtliche & technische Daten

  • • Finanzunterlagen: 7 Jahre (Georgisches Steuerrecht)
  • • Analysedaten: 26 Monate (Google Analytics)
  • • Sicherheitsprotokolle: 12 Monate
  • • Vercel Analytics: Anonymisierte Daten werden gemäß der Vercel-Datenschutzrichtlinie aufbewahrt

Datenlöschungsprozess

Wenn wir kein anhaltendes berechtigtes geschäftliches Interesse an der Verarbeitung Ihrer persönlichen Informationen haben, werden wir diese entweder löschen oder anonymisieren, oder wenn dies nicht möglich ist (z. B. weil Ihre persönlichen Informationen in Backup-Archiven gespeichert wurden), werden wir Ihre persönlichen Informationen sicher speichern und von jeder weiteren Verarbeitung isolieren, bis die Löschung möglich ist.

Backup-Archive: Personenbezogene Daten in sicheren Backup-Systemen werden gemäß unserem Datenaufbewahrungsplan oder auf Anfrage, sofern technisch machbar, isoliert und gelöscht.

Fragen zu dieser Datenschutzerklärung?

Wenn Sie Fragen zu dieser Datenschutzerklärung, unseren Datenpraktiken haben oder Ihre Datenschutzrechte ausüben möchten, zögern Sie bitte nicht, uns zu kontaktieren.

Wir verpflichten uns, Ihre Privatsphäre zu schützen und Transparenz in all unseren Datenpraktiken zu gewährleisten.

Verwandte rechtliche Dokumente

Diese Datenschutzerklärung ist Teil unseres Engagements für Transparenz und Ihr Recht auf Privatsphäre. Für die beste Erfahrung lesen Sie bitte auch unsere Allgemeinen Geschäftsbedingungen und die Cookie-Richtlinie.