Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten hat für Authentic Day Tour oberste Priorität. Wir verpflichten uns zu Transparenz darüber, wie wir Ihre Informationen erheben, verwenden und weitergeben. Diese Datenschutzerklärung erläutert, wie Authentic Day Tour, LLC („Authentic Day Tour“, „wir“, „uns“ oder „unser“) Ihre personenbezogenen Daten verarbeitet, wenn Sie unsere Website hoponhopofftickets.istanbul (die „Plattform“) nutzen sowie die Hop-on-Hop-off-Sightseeingbus-Tickets und -Dienstleistungen, die wir darüber in Istanbul, Türkei, anbieten.

Durch die Nutzung der Plattform bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen und verstanden haben. Diese Richtlinie ist in englischer Sprache verfasst; im Falle von Streitigkeiten über ihre Auslegung hat die englische Fassung Vorrang.

I. Definitionen

In dieser Datenschutzerklärung:

• Authentic Day Tour, wir, uns oder unser bezeichnet Authentic Day Tour, LLC, den Betreiber der Plattform und den Verantwortlichen für Ihre personenbezogenen Daten.
• Booking bezeichnet eine über die Plattform aufgegebene Bestellung für ein Hop-on-Hop-off-Sightseeingbus-Ticket oder einen Pass.
• GDPR bezeichnet die EU-Datenschutz-Grundverordnung (Verordnung (EU) 2016/679).
• KVKK bezeichnet das türkische Gesetz zum Schutz personenbezogener Daten Nr. 6698.
• Supplier bezeichnet den Dritten, von dem wir die von uns an Sie verkauften Hop-on-Hop-off-Tickets beziehen.
• Personal Data bezeichnet sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• Platform bezeichnet die Website hoponhopofftickets.istanbul.
• You oder your bezeichnet die Person, die die Plattform nutzt oder eine Booking vornimmt.

II. Verantwortlicher und Kontakt

Authentic Day Tour, LLC, Vereinigte Staaten von Amerika. E-Mail: support@authenticdaytour.com. Telefon: +1 307 381 9665. Wenn Sie Fragen zu dieser Datenschutzerklärung oder dazu haben, wie wir Ihre personenbezogenen Daten verarbeiten, kontaktieren Sie uns bitte über die oben genannten Kontaktdaten.

III. Informationen, die wir erheben

1. Informationen, die Sie uns bereitstellen

(a) Buchungsinformationen. Wenn Sie eine Booking vornehmen, erheben wir:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Ihr Reisedatum und den von Ihnen gewählten Pass
• Die Anzahl der Reisenden

Wir verwenden diese Informationen, um Ihre Booking zu verarbeiten, Ihr Ticket auszustellen und mit Ihnen darüber zu kommunizieren.

(b) Kundenservice-Kommunikation. Wenn Sie uns per E-Mail, Live-Chat oder WhatsApp kontaktieren, erheben wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Booking-Details sowie den Inhalt Ihrer Nachricht.

2. Automatisch erhobene Informationen

Wenn Sie die Plattform besuchen, erheben wir automatisch bestimmte technische Informationen über Cookies und ähnliche Technologien (siehe Abschnitt V):

(a) Geräte- und Browserinformationen:

• Browsertyp und -version
• Betriebssystem
• Gerätetyp (Desktop, Mobilgerät, Tablet)
• Bildschirmauflösung

(b) Nutzungsinformationen:

• Besuchte Seiten und Interaktionen
• Verweisende URL
• Datum, Uhrzeit und Dauer Ihres Besuchs
• Klick- und Scrollverhalten

(c) Netzwerkinformationen:

• IP-Adresse
• Ungefährer Standort, abgeleitet aus Ihrer IP-Adresse
• Spracheinstellungen

Wir verarbeiten diese Daten zur Bereitstellung und Sicherung der Plattform, zur Analyse der Nutzung und zur Verbesserung unseres Dienstes auf Grundlage unserer berechtigten Interessen.

IV. Wie wir Ihre Informationen verwenden

Wir verarbeiten Ihre personenbezogenen Daten nur, soweit hierfür eine gültige Rechtsgrundlage nach der GDPR besteht. Die Zwecke und die jeweiligen Rechtsgrundlagen sind nachfolgend aufgeführt.

1. Buchungserfüllung und Leistungserbringung

Wir verarbeiten Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer, um Ihre Booking abzuschließen, Ihr Ticket auszustellen und Sie über etwaige Aktualisierungen zu informieren. Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6(1)(b) GDPR).

2. Buchungsbestätigungen und Kommunikation

Wir senden Bestätigungen, Tickets und wichtige Aktualisierungen per E-Mail und WhatsApp. Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6(1)(b) GDPR).

3. Stornierungen und Rückerstattungen

Wir bearbeiten Stornierungsanfragen und Rückerstattungen gemäß unserer Stornierungsrichtlinie. Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6(1)(b) GDPR).

4. Kundensupport

Wir verarbeiten Ihre Kommunikation, um Ihre Fragen zu beantworten und Probleme zu lösen. Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6(1)(b) GDPR) sowie unser berechtigtes Interesse an der Bereitstellung von Support (Art. 6(1)(f) GDPR).

5. Plattform-Sicherheit und Betrugsprävention

Wir verarbeiten automatisch erhobene Daten, wie IP-Adressen und Verhaltenssignale, um die Plattform vor Betrug und Missbrauch zu schützen. Rechtsgrundlage: unser berechtigtes Interesse an Sicherheit (Art. 6(1)(f) GDPR).

6. Analyse und Verbesserung der Plattform

Wir verarbeiten aggregierte und anonymisierte Nutzungsdaten, um zu verstehen, wie die Plattform genutzt wird, und um sie zu verbessern. Rechtsgrundlage: unser berechtigtes Interesse an der Verbesserung unseres Dienstes (Art. 6(1)(f) GDPR).

7. Messung von Werbung

Mit Ihrer Einwilligung verwenden wir Tracking-Technologien wie Meta Pixel und Google Ads, um die Wirksamkeit unserer Werbung zu messen. Rechtsgrundlage: Einwilligung (Art. 6(1)(a) GDPR).

8. Rechtliche Compliance

Wir verarbeiten personenbezogene Daten, soweit dies durch Gesetz, Verordnung oder eine behördliche Anordnung erforderlich ist. Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung (Art. 6(1)(c) GDPR).

V. Cookies und Tracking-Technologien

Bei Ihrem ersten Besuch zeigen wir Ihnen ein Cookie-Einwilligungsbanner an, damit Sie nicht notwendige Cookies akzeptieren oder ablehnen können.

1. Kategorien von Cookies

(a) Unbedingt erforderliche Cookies sind für das Funktionieren der Plattform unerlässlich, z. B. um Ihre Buchungssitzung aktiv zu halten. Sie können nicht deaktiviert werden und erfordern keine Einwilligung.

(b) Analyse-Cookies helfen uns, anhand aggregierter, anonymisierter Daten zu verstehen, wie Besucher die Plattform nutzen. Sie werden nur mit Ihrer Einwilligung gesetzt.

(c) Marketing-Cookies messen die Wirksamkeit von Werbung und werden nur mit Ihrer Einwilligung gesetzt.

2. Von uns verwendete Tracking-Technologien

(a) Google Analytics, bereitgestellt von Google Ireland Limited, analysiert über Cookies, die Interaktionsdaten und anonymisierte IP-Adressen erfassen, wie die Plattform genutzt wird. Google kann Daten außerhalb des EWR, einschließlich in den USA, unter dem EU-U.S. Data Privacy Framework verarbeiten. Weitere Informationen: policies.google.com/privacy.

(b) Google Tag Manager, bereitgestellt von Google, verwaltet unsere Tracking-Tags. Er erhebt selbst keine personenbezogenen Daten, unterstützt jedoch die Ausspielung anderer Tracking-Technologien.

(c) Meta Pixel, bereitgestellt von Meta Platforms Ireland Limited, misst die Wirksamkeit von Werbung auf Facebook und Instagram anhand pseudonymisierter Interaktionsdaten. Meta kann Daten außerhalb des EWR unter dem EU-U.S. Data Privacy Framework verarbeiten. Weitere Informationen: facebook.com/privacy/policy.

(d) Google Ads, bereitgestellt von Google, zeigt mit Ihrer Einwilligung relevante Anzeigen im Google-Netzwerk an und verwendet hierfür Remarketing-Cookies. Sie können personalisierte Werbung unter adssettings.google.com verwalten.

(e) Microsoft Clarity, bereitgestellt von Microsoft Corporation, hilft uns, Nutzerinteraktionen anhand aggregierter Sitzungsstatistiken und Heatmaps zu verstehen, wobei sensible Eingabefelder automatisch maskiert werden. Microsoft kann Daten außerhalb des EWR unter dem EU-U.S. Data Privacy Framework verarbeiten. Weitere Informationen: privacy.microsoft.com.

3. Verwaltung Ihrer Cookie-Einstellungen

Sie können nicht notwendige Cookies über das Banner akzeptieren oder ablehnen und Ihre Auswahl jederzeit über den Link „Cookie preferences“ in der Fußzeile ändern. Sie können Cookies zudem über Ihre Browser-Einstellungen verwalten und Google Analytics unter tools.google.com/dlpage/gaoptout deaktivieren. Die Deaktivierung bestimmter Cookies kann die Funktionsweise der Plattform beeinträchtigen. Ihre Cookie-Auswahl wird auf Ihrem Gerät gespeichert, bis Sie sie ändern oder Ihre Browserdaten löschen.

VI. Kundenservice

1. Supportkanäle

Sie erreichen uns per E-Mail unter support@authenticdaytour.com, über den Live-Chat auf der Plattform oder über WhatsApp. Wir verarbeiten Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Booking-Details und den Nachrichteninhalt, um Ihnen zu antworten und Ihr Anliegen zu lösen.

2. Live-Chat (Chatwoot)

Unser Live-Chat wird durch Chatwoot bereitgestellt und auf unserer eigenen Infrastruktur gehostet. Chat-Daten werden auf unseren selbst gehosteten Servern gespeichert und nicht zu eigenen Zwecken an Dritte weitergegeben. Rechtsgrundlage: Erfüllung eines Vertrags und unser berechtigtes Interesse am Kundensupport (Art. 6(1)(b) und Art. 6(1)(f) GDPR).

3. WhatsApp

WhatsApp-Nachrichten werden über Infrastruktur verarbeitet, die von Meta Platforms Ireland Limited betrieben wird; Meta verarbeitet Ihre Telefonnummer und Nachrichten-Metadaten gemäß seiner eigenen Datenschutzrichtlinie. Meta kann Daten außerhalb des EWR unter dem EU-U.S. Data Privacy Framework verarbeiten. Weitere Informationen: whatsapp.com/legal/privacy-policy.

VII. Buchungsprozess

1. Ticketkauf

Zur Vornahme einer Booking erheben wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, Ihre Telefonnummer, das Reisedatum und die Anzahl der Reisenden, die erforderlich sind, um Ihr Sightseeing-Erlebnis zu organisieren und zu erbringen. Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6(1)(b) GDPR).

Ihre Booking wird über unsere Buchungs- und Reservierungsplattform (Point) verarbeitet, und die für Ausstellung und Einlösung Ihres Tickets erforderlichen Details werden mit dem jeweiligen Supplier geteilt.

2. Buchungsbestätigungen

Wir senden Bestätigungen, Tickets und Erinnerungen per E-Mail (über Cloudflare) und, sofern Sie eine Telefonnummer angeben, per WhatsApp. Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6(1)(b) GDPR).

3. Stornierungen und Rückerstattungen

Sie können Ihre Booking gemäß unserer Stornierungsrichtlinie stornieren. Wir verarbeiten die zur Abwicklung Ihrer Stornierung und Rückerstattung erforderlichen personenbezogenen Daten. Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6(1)(b) GDPR).

VIII. Weitergabe von Informationen und Dritte

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie nur in den nachfolgend beschriebenen Fällen und nur im erforderlichen Umfang weiter.

1. Zahlungsabwicklung (Stripe)

Alle Kartenzahlungen werden von Stripe, Inc. verarbeitet. Ihre Zahlungsdaten werden direkt an die sicheren Server von Stripe übertragen. Wir erheben, speichern oder greifen nicht auf Ihre vollständigen Kartendaten zu; wir erhalten lediglich eine Zahlungsbestätigung und eine Transaktionskennung. Stripe handelt als eigenständiger Verantwortlicher und kann Daten in den USA unter dem EU-U.S. Data Privacy Framework verarbeiten. Weitere Informationen: stripe.com/privacy.

2. Buchungs- und Reservierungsplattform (Point)

Ihre Booking wird über Point, unsere Buchungs- und Reservierungsplattform, erstellt und verwaltet; Point verarbeitet Ihre Booking-Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags, damit Ihr Ticket ausgestellt und verwaltet werden kann.

3. Ticket-Supplier

Die zur Ausstellung und Validierung Ihres Tickets erforderlichen Details, wie Ihr Name und Ihre Booking-Referenz, werden mit dem Supplier geteilt, der das Ticket bereitstellt. Der Supplier handelt als eigenständiger Verantwortlicher für die von ihm erbrachte Leistung.

4. E-Mail-Kommunikation (Cloudflare)

Wir versenden transaktionale E-Mails, wie Bestätigungen und Tickets, über Cloudflare. Zu diesem Zweck werden Ihre E-Mail-Adresse und der Nachrichteninhalt verarbeitet. Cloudflare kann Daten in den USA unter dem EU-U.S. Data Privacy Framework verarbeiten. Weitere Informationen: cloudflare.com/privacypolicy.

5. Hosting und Infrastruktur (Vercel)

Die Plattform wird auf Vercel gehostet, bereitgestellt von Vercel Inc.; Vercel verarbeitet technische Daten wie IP-Adresse, Zeitstempel von Anfragen und Browserinformationen, um die Plattform bereitzustellen und zu sichern. Standardmäßige Firewall- und Bot-Schutzmaßnahmen werden eingesetzt, um vor automatisierten Angriffen und Missbrauch zu schützen. Vercel kann Daten in den USA unter dem EU-U.S. Data Privacy Framework verarbeiten. Weitere Informationen: vercel.com/legal/privacy-policy. Rechtsgrundlage: unser berechtigtes Interesse an Sicherheit (Art. 6(1)(f) GDPR).

6. Analyse- und Werbedienstleister

Wie in Abschnitt V beschrieben, teilen wir begrenzte Daten mit Google, Meta und Microsoft für Analyse- und Werbemessung, vorbehaltlich Ihrer Einwilligung in nicht notwendige Cookies.

7. WhatsApp (Meta)

Wie in Abschnitt VI beschrieben, wird WhatsApp für Bestätigungen und Support verwendet und von Meta betrieben.

8. Rechtliche und regulatorische Offenlegungen

Wir können personenbezogene Daten offenlegen, soweit dies durch Gesetz, Verordnung, Rechtsverfahren oder eine behördliche Anforderung erforderlich ist oder soweit dies zur Erfüllung einer rechtlichen Verpflichtung, zum Schutz unserer Rechte oder unseres Eigentums, zur Verhinderung oder Untersuchung von Fehlverhalten oder zum Schutz der persönlichen Sicherheit von Nutzern oder der Öffentlichkeit erforderlich ist.

9. Unternehmensübertragungen

Wenn wir an einer Fusion, Übernahme, Umstrukturierung oder einem Verkauf von Vermögenswerten beteiligt sind, können personenbezogene Daten im Rahmen dieser Transaktion übertragen werden. Wir werden Sie über jede Änderung der Eigentumsverhältnisse oder der Nutzung Ihrer personenbezogenen Daten sowie über etwaige Wahlmöglichkeiten, die Ihnen zustehen, informieren.

IX. Internationale Datenübermittlungen

Authentic Day Tour, LLC hat seinen Sitz in den Vereinigten Staaten. Wenn Sie auf die Plattform von außerhalb der USA zugreifen, können Ihre Daten in die USA und andere Länder, in denen unsere Dienstleister tätig sind, übermittelt, dort gespeichert und verarbeitet werden.

Für Nutzer im EWR, im Vereinigten Königreich oder in der Schweiz werden Übermittlungen in Länder, die kein angemessenes Schutzniveau bieten, durch das EU-U.S. Data Privacy Framework, Standard Contractual Clauses nach Art. 46(2)(c) GDPR oder andere gesetzlich erforderliche geeignete Garantien abgesichert.

X. Datenaufbewahrung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die oben beschriebenen Zwecke erforderlich ist oder wie es gesetzlich vorgeschrieben ist.

Wenn personenbezogene Daten nicht mehr benötigt werden, löschen oder anonymisieren wir sie auf sichere Weise.

XI. Datenschutz von Kindern

Die Plattform ist für Erwachsene bestimmt. Bookings, die Kinder einschließen, werden von dem Erwachsenen vorgenommen, der die Bestellung aufgibt; die Booking-Daten beziehen sich auf diesen Erwachsenen. Wir erheben nicht wissentlich personenbezogene Daten direkt von Kindern unter 16 Jahren ohne die Einwilligung eines Elternteils oder Erziehungsberechtigten. Wenn wir Kenntnis davon erlangen, dass wir solche Daten unbeabsichtigt erhoben haben, werden wir sie unverzüglich löschen. Um eine vermutete Erhebung von Daten eines Kindes zu melden, kontaktieren Sie support@authenticdaytour.com.

XII. Automatisierte Entscheidungsfindung

Zur Betrugsprävention können unser Zahlungsdienstleister (Stripe) und die Buchungsplattform Bookings automatisch anhand von Signalen wie Transaktionsmustern, IP-Adresse und Geräteeigenschaften prüfen; eine Booking kann abgelehnt werden, wenn sie als hochriskant eingestuft wird. Wenn Ihre Booking automatisch abgelehnt wird, können Sie eine menschliche Überprüfung verlangen, Ihren Standpunkt darlegen und die Entscheidung anfechten, indem Sie support@authenticdaytour.com kontaktieren. Rechtsgrundlage: unser berechtigtes Interesse an Betrugsprävention und Plattform-Sicherheit (Art. 6(1)(f) GDPR).

XIII. Ihre Rechte

Wenn Sie sich im EWR, im Vereinigten Königreich oder in der Schweiz befinden, haben Sie die folgenden Rechte nach der GDPR. Wenn Sie sich in der Türkei befinden, haben Sie entsprechende Rechte nach der KVKK.

• Auskunftsrecht (Art. 15 GDPR): Erhalt einer Kopie Ihrer personenbezogenen Daten sowie Informationen darüber, wie diese verarbeitet werden.
• Recht auf Berichtigung (Art. 16 GDPR): Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
• Recht auf Löschung (Art. 17 GDPR): Löschung Ihrer Daten, soweit diese nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 GDPR): Einschränkung der Verarbeitung unter bestimmten Umständen.
• Recht auf Datenübertragbarkeit (Art. 20 GDPR): Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
• Widerspruchsrecht (Art. 21 GDPR): Widerspruch gegen eine Verarbeitung auf Grundlage unserer berechtigten Interessen.
• Recht auf Widerruf der Einwilligung (Art. 7(3) GDPR): Widerruf der Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der Verarbeitung vor dem Widerruf berührt wird.
• Recht auf Beschwerde (Art. 77 GDPR): Beschwerde bei Ihrer zuständigen Aufsichtsbehörde.
• Recht in Bezug auf automatisierte Entscheidungen (Art. 22 GDPR): wie in Abschnitt XII beschrieben.

Zur Ausübung eines dieser Rechte kontaktieren Sie uns unter support@authenticdaytour.com. Wir werden innerhalb von 30 Tagen nach Eingang Ihrer Anfrage antworten. Wir können eine Überprüfung Ihrer Identität verlangen. Bei komplexen oder umfangreichen Anfragen können wir diese Frist um weitere 60 Tage verlängern und informieren Sie in diesem Fall entsprechend.

XIV. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen, einschließlich:

• Verschlüsselung der Datenübertragung mittels TLS/SSL
• Sichere Zahlungsabwicklung über Stripe, das PCI DSS Level 1 zertifiziert ist
• Firewall- und Bot-Schutzmaßnahmen
• Selbst gehostete Kundenservice-Infrastruktur (Chatwoot)
• Zugriffskontrollen, die den Zugriff nach dem Need-to-know-Prinzip beschränken
• Regelmäßige Überprüfung unserer Erhebungs-, Speicher- und Verarbeitungspraktiken

Keine Methode der Übertragung über das Internet oder der elektronischen Speicherung ist vollkommen sicher; daher können wir, obwohl wir uns um den Schutz Ihrer personenbezogenen Daten bemühen, deren absolute Sicherheit nicht garantieren.

XV. Links zu Drittanbietern

Die Plattform kann Links zu Websites oder Diensten Dritter enthalten, die wir nicht betreiben. Wir sind nicht verantwortlich für die Inhalte oder Datenschutzpraktiken dieser Dritten und empfehlen Ihnen, die Datenschutzerklärung jeder von Ihnen besuchten Website zu prüfen.

XVI. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, Technologien, rechtlichen Anforderungen oder aus anderen betrieblichen Gründen zu berücksichtigen. Wenn wir Änderungen vornehmen, aktualisieren wir das Datum „last updated“ oben auf dieser Seite. Bei wesentlichen Änderungen werden wir einen deutlich sichtbaren Hinweis auf der Plattform bereitstellen oder Sie per E-Mail kontaktieren, bevor die Änderungen in Kraft treten.

XVII. Kontakt

Wenn Sie Fragen, Bedenken oder Anfragen zu dieser Datenschutzerklärung oder zu Ihren personenbezogenen Daten haben, kontaktieren Sie uns bitte:

• Authentic Day Tour, LLC
• E-Mail: support@authenticdaytour.com
• Telefon: +1 307 381 9665