Datenschutzerklärung

Verantwortlicher

Verantwortlicher für Ihre personenbezogenen Daten ist Bartosz Kołodziej, Einzelunternehmer, Łubowo 127, 62-260 Łubowo, Polen, Steuernummer (NIP) 7842438640 („Tripto“, „wir“).

In allen Datenschutzangelegenheiten schreiben Sie an kontakt@tripto.pl (wir antworten auf Polnisch und Englisch). Einen Datenschutzbeauftragten haben wir nicht benannt — Datenschutzfragen bearbeitet der Verantwortliche selbst.

Das Wichtigste in Kürze

• Sie können den Dienst ohne Konto und ohne Angabe von Daten nutzen.
• Wir verkaufen keine personenbezogenen Daten und geben sie nicht an andere Unternehmen für deren Werbung weiter.
• Das GetYourGuide-Widget läuft nur nach Ihrer Einwilligung (die Umami-Statistik nutzt keine Cookies); Sie können diese jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern.
• Den Newsletter senden wir nur nach Bestätigung der Anmeldung über einen Link in einer E-Mail (Double-Opt-in); Sie können sich mit einem Klick abmelden.
• Ihre Daten werden auf Servern im Europäischen Wirtschaftsraum gespeichert; einige Dienstleister haben ihren Sitz in den USA — dann nutzen wir die unten beschriebenen Garantien.

Nutzung des Dienstes und technische Logs

Wenn Sie Seiten von Tripto aufrufen, verbindet sich Ihr Browser mit unserem Server, der automatisch grundlegende technische Daten verarbeitet.

• Daten: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, verweisende Seite, Browser- und Betriebssystemtyp, Fehlerinformationen.
• Zweck: Auslieferung der Seite, Betrieb und Fehleranalyse des Dienstes, Sicherheit, einschließlich der Begrenzung der Anfragen pro Adresse (Schutz vor Spam und Angriffen).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse am sicheren und funktionsfähigen Betrieb des Dienstes.
• Speicherdauer: technische Logs — grundsätzlich höchstens 30 Tage; die für die Anfragebegrenzung verwendete IP-Adresse wird nur im Arbeitsspeicher des Servers für wenige Minuten bis zu einer Stunde gehalten. Länger speichern wir nur Informationen, die zur Aufklärung eines konkreten Sicherheitsvorfalls nötig sind.
• Empfänger: unser Serveranbieter (Hetzner) und Datenbankanbieter (Supabase).

Benutzerkonto

Mit einem Konto können Sie Lieblings- und besuchte Orte speichern und Bewertungen abgeben. Sie können es mit E-Mail und Passwort anlegen, sich mit einem per E-Mail gesendeten Link oder mit einem Google-Konto anmelden.

Bei der Anmeldung mit Google nutzen Sie einen Dienst von Google, bei dem Google Ihre Daten als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung verarbeitet. Von Google erhalten wir nur die oben genannten Daten — auf Ihr Google-Passwort haben wir keinen Zugriff.

Um Ihr Konto zu löschen, schreiben Sie an kontakt@tripto.pl von der mit dem Konto verknüpften Adresse. Zusammen mit dem Konto löschen wir Ihre gespeicherten Orte und Ihre Bewertungen von Sehenswürdigkeiten (bei Gastgebern auch die Unterkunftsseiten), mit Ausnahme von Daten, die wir länger aufbewahren müssen, z. B. Verkaufsbelege.

• Daten: E-Mail-Adresse, gehashtes Passwort, Benutzerkennung, Datum der Kontoerstellung und der Anmeldungen sowie bei Anmeldung mit Google die Daten, die Google gemäß Ihren Einstellungen übermittelt (E-Mail-Adresse, Vor- und Nachname, URL des Profilbilds, Google-Kontokennung).
• Zweck: Anlegen und Führen des Kontos, Anmeldung, Kontosicherheit, Kontakt zu Ihrem Konto (z. B. Bestätigung der Adresse, Zurücksetzen des Passworts).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Kontovertrags gemäß den Nutzungsbedingungen; Sicherheit — Art. 6 Abs. 1 lit. f DSGVO.
• Speicherdauer: bis zur Löschung des Kontos; danach im erforderlichen Umfang bis zum Ablauf der Verjährungsfrist möglicher Ansprüche.
• Empfänger: Supabase (Datenbank und Authentifizierung), Resend (Versand der Anmelde-E-Mails), Hetzner (Hosting); bei Anmeldung mit Google — Google Ireland Ltd.

Gespeicherte Orte

• Ohne Anmeldung: Ihre Liste der Lieblingsorte wird nur im Speicher Ihres Browsers (localStorage) abgelegt. Sie gelangt erst nach der Anmeldung auf unseren Server.
• Nach der Anmeldung: Lieblings- und besuchte Orte werden in Ihrem Konto gespeichert (zuvor im Browser gespeicherte Orte werden übernommen), damit sie auf allen Geräten verfügbar sind.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erbringung des von Ihnen genutzten Dienstes.
• Speicherdauer: bis Sie einen Ort von der Liste entfernen oder das Konto löschen; Browserdaten — bis Sie sie in den Browsereinstellungen löschen.
• Empfänger: Supabase (Datenbank), Hetzner (Hosting).

Bewertungen von Sehenswürdigkeiten

Angemeldete Nutzer können Sehenswürdigkeiten bewerten.

Bewertungen werden sofort nach dem Absenden veröffentlicht — zuvor durchlaufen sie lediglich einen automatischen Filter für unzulässige Inhalte. Regelwidrige Bewertungen entfernen wir nach einer Meldung oder Prüfung. Wir prüfen nicht, ob der Verfasser den Ort tatsächlich besucht hat.

• Daten: Bewertung (1–5), Text, optional Besuchsmonat, Datum der Erstellung und Bearbeitung, Status der Bewertung und Verknüpfung mit Ihrem Konto.
• Zweck: Veröffentlichung der Bewertung bei der Sehenswürdigkeit, automatische Filterung unzulässiger Inhalte, Bearbeitung von Meldungen und Entfernung regelwidriger Bewertungen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erbringung des Dienstes zur Veröffentlichung von Bewertungen; Moderation und Bearbeitung von Meldungen — Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an verlässlichen Inhalten und an der Bekämpfung rechtswidriger Inhalte).
• Öffentlich sichtbar: Bewertung, Text, Besuchsmonat, Datum und ein Pseudonym in der Form „Reisender #1234“. Ihre E-Mail-Adresse und Ihren Namen veröffentlichen wir nicht — bitte geben Sie aber auch im Bewertungstext keine personenbezogenen Daten an.
• Speicherdauer: bis zur Entfernung der Bewertung (auf Ihren Wunsch oder infolge der Moderation) oder bis zur Löschung des Kontos.
• Empfänger: Nutzer des Dienstes (öffentliche Inhalte), Supabase, Hetzner.

Korrekturvorschläge

Über das Formular „Korrektur vorschlagen“ auf der Seite einer Sehenswürdigkeit können Sie uns veraltete Öffnungszeiten, Preise, Beschreibungen oder Standorte melden.

• Daten: Inhalt des Vorschlags, betroffene Sehenswürdigkeit und Art der Änderung, optional eine von Ihnen angegebene Kontaktmöglichkeit (z. B. E-Mail), Datum der Meldung.
• Zweck: Prüfung und Umsetzung der Korrektur, ggf. Rückfrage zur Meldung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an aktuellen Informationen im Dienst.
• Speicherdauer: so lange, wie es für die Prüfung der Meldung und die Dokumentation der Änderung erforderlich ist; Kontaktdaten löschen wir auf Ihren Wunsch.
• Empfänger: Supabase, Hetzner.

Kontakt und Kooperationsanfragen

Wenn Sie an kontakt@tripto.pl schreiben oder das Kooperationsformular auf der polnischen Seite „Dla obiektów“ (für Unternehmen) absenden:

• Daten: E-Mail-Adresse, Vor- und Nachname, beim Kooperationsformular zusätzlich Telefon (optional), Name der Organisation, Geschäftsbereich, betroffene Sehenswürdigkeit und Ihre Nachricht — sowie weitere Informationen, die Sie uns selbst mitteilen.
• Zweck: Beantwortung Ihrer Nachricht, Korrespondenz, Gespräche über eine Zusammenarbeit, Bearbeitung von Inhaltsmeldungen und Reklamationen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Bearbeitung von Korrespondenz; Art. 6 Abs. 1 lit. b DSGVO, wenn die Nachricht den Abschluss oder die Erfüllung eines Vertrags betrifft; Art. 6 Abs. 1 lit. c DSGVO, wenn wir gesetzlich zur Antwort verpflichtet sind (z. B. Reklamation, Meldung rechtswidriger Inhalte).
• Speicherdauer: so lange, wie es zur Erledigung der Angelegenheit erforderlich ist, und danach — sofern die Korrespondenz für Ansprüche relevant sein kann — bis zum Ablauf der Verjährungsfrist.
• Empfänger: unser E-Mail-Dienstleister (Resend), Supabase (Speicherung von Kooperationsanfragen), Hetzner.

Newsletter „Gdzie ten weekend?“

Den Newsletter senden wir nur an Personen, die sich selbst angemeldet und die Anmeldung bestätigt haben.

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Versendungen.

• Daten: E-Mail-Adresse, Sprache, Ort der Anmeldung im Dienst, Datum der Anmeldung, der Bestätigung und der Abmeldung.
• Zweck: Versand des Newsletters mit Reiseideen und Neuigkeiten über Tripto.
• Rechtsgrundlage: Ihre Einwilligung — Art. 6 Abs. 1 lit. a DSGVO, zusammen mit der nach dem polnischen Gesetz über elektronische Kommunikation erforderlichen Einwilligung in den Empfang elektronischer Werbung; Aufbewahrung des Nachweises der Einwilligung und der Abmeldung — Art. 6 Abs. 1 lit. f DSGVO (Nachweis der Rechtmäßigkeit).
• Ablauf: Nach der Anmeldung senden wir eine E-Mail mit einem Bestätigungslink (Double-Opt-in) — erst der Klick aktiviert das Abonnement. Jeder Newsletter enthält einen Link zur Abmeldung mit einem Klick. Eine Anmeldung ist auch über ein freiwilliges Kästchen bei der Posterbestellung möglich.
• Speicherdauer: bis zum Widerruf der Einwilligung (Abmeldung). Nach der Abmeldung versenden wir keinen Newsletter mehr und bewahren die E-Mail-Adresse mit dem Datum der Anmeldung, Bestätigung und Abmeldung als Nachweis der Einwilligung und ihres Widerrufs bis zum Ablauf der Verjährungsfrist möglicher Ansprüche auf.
• Empfänger: Resend (E-Mail-Versand), Supabase (Abonnentendatenbank), Hetzner.

Posterbestellungen

Wenn Sie ein Kartenposter (PDF/PNG-Datei zum Herunterladen) bestellen:

Zahlungen (Karte, BLIK, Przelewy24) wickelt Stripe Payments Europe Ltd. ab. Karten- und Zahlungsdaten geben Sie direkt auf der Stripe-Seite ein — wir haben keinen Zugriff darauf. Für die Verarbeitung von Zahlungsdaten, die Betrugsprävention und seine gesetzlichen Pflichten ist Stripe eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung.

• Daten: E-Mail-Adresse, Sprache, Posterkonfiguration (gewählter Ort, Texte und Einstellungen, die Sie im Editor eingeben), Format und Preis, Datum der Annahme der Bedingungen und der Zustimmung zur sofortigen Bereitstellung digitaler Inhalte, Bestellstatus, Stripe-Zahlungskennungen, ggf. verwendeter Rabattcode sowie — wenn Sie auf der Stripe-Zahlungsseite eine Steuernummer angeben — Rechnungsdaten (Firmenname oder Name, Rechnungsadresse, Steuernummer).
• Zweck: Abschluss und Erfüllung des Vertrags, Zahlungsabwicklung, Erstellung der Datei und Versand des Download-Links (30 Tage gültig), Ausstellung eines Verkaufsbelegs, Bearbeitung von Reklamationen, Steuer und Buchhaltung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten), Art. 6 Abs. 1 lit. f DSGVO (Geltendmachung, Ausübung oder Abwehr von Ansprüchen).
• Speicherdauer: Verkaufsbelege und Abrechnungsdaten — 5 Jahre ab Ende des Kalenderjahres, in dem die Steuerzahlungsfrist abgelaufen ist; übrige Bestelldaten — bis zum Ablauf der Verjährungsfrist für Ansprüche.
• Empfänger: Stripe (Zahlungen und Erhebung der Rechnungsdaten), Resend (E-Mail mit Download-Link), Supabase, Hetzner, unser Anbieter für Rechnungs- und Buchhaltungssoftware, das polnische Nationale E-Rechnungssystem (KSeF) (für Rechnungen an Unternehmen), Steuerbehörden nach gesetzlichen Vorgaben.

Unterkünfte: Verfügbarkeitsanfragen

Wenn Sie über das Formular auf einer Unterkunftsseite eine Verfügbarkeitsanfrage an den Gastgeber senden:

Mit Erhalt der Anfrage wird der Gastgeber eigenständiger Verantwortlicher für Ihre Daten und ist für deren weitere Verwendung (z. B. Korrespondenz, Buchung, Abrechnung) selbst verantwortlich. Tripto ist nicht Partei des Beherbergungsvertrags und wickelt keine Zahlungen für den Aufenthalt ab.

• Daten: Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer, Reisedaten, Anzahl der Erwachsenen und Kinder, Ihre Nachricht, Datum der Anfrage und der vom Gastgeber gesetzte Status.
• Zweck: Weiterleitung der Anfrage an die gewählte Unterkunft (per E-Mail und im Gastgeberbereich), damit sie Ihnen antworten kann, Zusendung einer Bestätigung über die gesendete Anfrage sowie Schutz des Formulars vor Missbrauch.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — vorvertragliche Maßnahmen auf Ihre Anfrage im Hinblick auf einen Vertrag mit der Unterkunft; Schutz vor Missbrauch — Art. 6 Abs. 1 lit. f DSGVO.
• Speicherdauer: 12 Monate ab dem Absenden der Anfrage; danach wird sie automatisch aus unserer Datenbank gelöscht.
• Empfänger: die angefragte Unterkunft sowie unsere Dienstleister (Hosting, Datenbank, E-Mail-Versand).

Unterkünfte: Bewertungseinladungen und verifizierte Bewertungen

Unterkünfte bewerten können nur Personen, die über Tripto eine Anfrage gesendet haben.

Ist die Unterkunft nicht veröffentlicht, wird keine Einladung versendet. Wenn Sie nicht in der Unterkunft übernachtet haben, ignorieren Sie die Nachricht einfach. Sie können solchen Einladungen jederzeit per E-Mail an kontakt@tripto.pl widersprechen.

• Daten: Vorname und E-Mail-Adresse aus der Anfrage (für die Einladung), Name des Verfassers, Bewertungen, Bewertungstext, Bestätigung des Aufenthalts, Datum, Verknüpfung mit der Anfrage.
• Zweck: einmalige Einladung per E-Mail zur Bewertung nach dem Abreisedatum (Link 120 Tage gültig), Veröffentlichung der Bewertung auf der Unterkunftsseite und Sicherstellung, dass Bewertungen von Personen stammen, die die Unterkunft kontaktiert haben.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem vertrauenswürdigen Bewertungssystem; Veröffentlichung der Bewertung — Art. 6 Abs. 1 lit. b DSGVO (der Dienst, den Sie mit der Abgabe einer Bewertung nutzen).
• Öffentlich sichtbar: Vorname und Anfangsbuchstabe des Nachnamens (in der im Bewertungsformular angegebenen Form), Bewertungen, Text, Datum sowie eine etwaige öffentliche Antwort des Gastgebers. Ihre E-Mail-Adresse und die übrigen Anfragedaten veröffentlichen wir nicht.
• Speicherdauer: bis zur Entfernung der Bewertung (auf Ihren Wunsch oder infolge der Moderation) oder bis zur Löschung der Unterkunftsseite; nach Löschung der Anfrage (12 Monate) bleibt die Bewertung bestehen, ist aber nicht mehr mit der Anfrage verknüpft.
• Empfänger: Nutzer des Dienstes (öffentliche Inhalte), der Gastgeber, unsere Dienstleister (Hosting, Datenbank, E-Mail-Versand).

Unterkünfte: Gastgeberkonto und Unterkunftsseite

Gastgeber können Unternehmen oder Privatpersonen sein. Wenn Sie eine Unterkunftsseite anlegen und verwalten:

Wenn Sie im Assistenten die Lage der Unterkunft bestimmen, wird die eingegebene Adresse von unserem Server an den Dienst Nominatim (OpenStreetMap Foundation, Vereinigtes Königreich) gesendet — der Dienst erhält dabei weder Ihre IP-Adresse noch Kontodaten.

Gibt ein Unternehmen auf seiner Unterkunftsseite Daten einer Kontaktperson an (z. B. eines Mitarbeiters), erhalten wir diese von dem Unternehmen — die Datenkategorien sind oben beschrieben, und der betroffenen Person stehen die in dieser Erklärung genannten Rechte zu.

• Daten: Kontodaten (E-Mail, Kennung), Art des Gastgebers (Privatperson oder Unternehmen), Firmenname und Steuernummer (NIP) bei Unternehmen, Vor- und Nachname der Kontaktperson, Telefon, E-Mail-Adresse, Website, Adresse und Koordinaten der Unterkunft, Beschreibung, Fotos, Preise, Ausstattung, Hausregeln, Antworten auf Bewertungen und Moderationsverlauf.
• Zweck: Anlegen, Moderation und Veröffentlichung der Unterkunftsseite, Weiterleitung von Gästeanfragen, Kontakt zu Ihrer Unterkunftsseite sowie Erfüllung der Pflicht, Gäste darüber zu informieren, ob der Anbieter Unternehmer ist.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Vertrags über die Unterkunftsseite gemäß den Unterkunftsbedingungen; Art. 6 Abs. 1 lit. c DSGVO — Informationspflichten gegenüber Verbrauchern; Art. 6 Abs. 1 lit. f DSGVO — Moderation, Sicherheit und Abwehr von Ansprüchen.
• Öffentlich sichtbar auf der Unterkunftsseite: Name der Unterkunft, Adresse und Lage auf der Karte, Telefonnummer (nach einem Klick angezeigt), Website, Vor- und Nachname der Kontaktperson oder Firmenname und Steuernummer, Fotos, Beschreibung, Preise, Bewertungen, Antworten auf Bewertungen sowie die Premium-Hervorhebung. Die E-Mail-Adresse des Gastgebers veröffentlichen wir nicht.
• Speicherdauer: solange die Unterkunftsseite besteht und nach ihrer Löschung im erforderlichen Umfang bis zum Ablauf der Verjährungsfrist möglicher Ansprüche.
• Empfänger: Nutzer des Dienstes (öffentliche Daten), unsere Dienstleister (Hosting, Datenbank, Fotospeicher, E-Mail-Versand, Adresssuche auf der Karte).

Unterkünfte: Premium-Bestellungen und Rechnungen

Wenn Sie eine Premium-Hervorhebung für eine Unterkunftsseite kaufen:

• Daten: E-Mail-Adresse, Unterkunft und Tarif, Betrag, Datum der Bestellung und des Hervorhebungszeitraums, Annahme der Bedingungen und Ihr Verlangen, mit der Leistung vor Ablauf der Widerrufsfrist zu beginnen, Stripe-Zahlungskennungen sowie auf der Stripe-Zahlungsseite erhobene Rechnungsdaten: Name oder Firmenname, Rechnungsadresse und — falls angegeben — Steuernummer (NIP).
• Zweck: Abschluss und Erfüllung des Vertrags, Zahlungsabwicklung, Rechnungsstellung (außerhalb von Stripe, mit Übermittlung an KSeF), Bearbeitung von Widerrufen und Reklamationen, Steuer und Buchhaltung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten), Art. 6 Abs. 1 lit. f DSGVO (Geltendmachung, Ausübung oder Abwehr von Ansprüchen).
• Speicherdauer: Rechnungen und Buchungsbelege — 5 Jahre ab Ende des Kalenderjahres, in dem die Steuerzahlungsfrist abgelaufen ist; übrige Bestelldaten — bis zum Ablauf der Verjährungsfrist für Ansprüche.
• Empfänger: Stripe (Zahlungen und Erhebung der Rechnungsdaten), unser Anbieter für Rechnungs- und Buchhaltungssoftware, das polnische Nationale E-Rechnungssystem (KSeF) des Finanzministers (für Rechnungen an Unternehmen), Steuerbehörden nach gesetzlichen Vorgaben, unsere Dienstleister (Hosting, Datenbank, E-Mail-Versand).

Unterkünfte: E-Mails an Gastgeber und Statistiken

• E-Mails: Wir senden Gastgebern Nachrichten im Zusammenhang mit der Unterkunftsseite — u. a. Benachrichtigungen über neue Anfragen und Angelegenheiten der Unterkunftsseite, Bestätigungen der Premium-Aktivierung, eine Erinnerung an das Ende des Premium-Zeitraums und (für Premium-Unterkünfte) einen monatlichen Bericht mit Statistiken. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung. Dies sind keine Werbenachrichten; wenn Sie keine Berichte erhalten möchten, schreiben Sie an kontakt@tripto.pl.
• Statistiken der Unterkunftsseiten: Aufrufe und Klicks (z. B. auf Telefonnummer oder Website) zählen wir aggregiert, ohne Cookies, ohne Speicherung von IP-Adressen und mit Filterung von Bot-Verkehr. Wir speichern nur Zähler pro Unterkunft und Tag, die keine Rückschlüsse auf Besucher erlauben.

Statistiken ohne Cookies

Unabhängig von der Umami-Statistik zählt unser eigener Server einfache Ereignisse im Dienst — z. B. den Aufruf einer Sehenswürdigkeit, den Klick auf einen Partnerlink, das Speichern eines Ortes oder eine Suche. Die Ereignisse werden ohne Cookies und ohne Nutzerkennungen gesendet; die IP-Adresse speichern wir nicht (sie wird nur kurzzeitig zur Anfragebegrenzung genutzt).

Zweck: Verständnis, welche Funktionen und Inhalte nützlich sind, sowie Abrechnung mit Affiliate-Partnern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Weiterentwicklung des Dienstes. Diese Aufzeichnungen sind so gestaltet, dass sie Sie nicht identifizieren; wir verknüpfen sie nicht mit Ihrem Konto.

Besuchsstatistiken (Umami)

Für Besuchsstatistiken nutzen wir Umami, ein Analysewerkzeug, das keine Cookies verwendet. Umami läuft auf unserem eigenen Server (stats.tripto.pl) in Deutschland.

• Umami speichert oder liest weder Cookies noch andere Informationen auf Ihrem Gerät und verfolgt Sie nicht über Websites hinweg — es läuft daher ohne Einwilligung im Cookie-Banner.
• Umfang: Adresse der besuchten Seite (ohne den Teil nach „#“, ohne Kartenkoordinaten und ohne Bestell-Token), Referrer, Gerätetyp, Browser, Betriebssystem, Sprache, Bildschirmgröße, aus der IP-Adresse abgeleitetes Land sowie Ereignisse im Dienst (z. B. Klick auf ein Partnerangebot, Beginn einer Zahlung, Kauf — mit Bestellkennung und Betrag, ohne E-Mail-Adresse oder andere Kontaktdaten).
• Zweck: aggregierte Statistik und Verbesserung des Dienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Weiterentwicklung des Dienstes. Wir verknüpfen diese Daten nicht mit Ihrem Konto.
• Empfänger: Hetzner Online GmbH als Anbieter des Servers, auf dem unsere Umami-Instanz läuft (Rechenzentrum Nürnberg, Deutschland). Die Statistikdaten werden weder an Umami Software, Inc. noch außerhalb des EWR übermittelt.

Affiliate-Links und GetYourGuide-Widget

• Affiliate-Links: Bei einigen Sehenswürdigkeiten und Unterkünften setzen wir Links zu Booking.com (über das Netzwerk CJ Affiliate — Weiterleitung über die Domain jdoqocy.com) und zu GetYourGuide. Wenn Sie buchen oder kaufen, erhalten wir möglicherweise eine Provision; der Preis ändert sich dadurch nicht. Nach dem Klick gelangen Sie auf die Website des Partners, der — zusammen mit dem Affiliate-Netzwerk — Ihre Daten (einschließlich eigener Cookies auf seiner Domain) als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung verarbeitet. Von Partnern erhalten wir aggregierte Provisionsinformationen, die keine Identifizierung Ihrer Person ermöglichen.
• GetYourGuide-Widget: Ticket- und Tourangebote der GetYourGuide Deutschland GmbH zeigen wir in einem Widget, das erst nach Ihrer Marketing-Einwilligung (im Cookie-Banner oder über die Schaltfläche zum Anzeigen der Angebote im Widget selbst) von GetYourGuide-Servern geladen wird. Nach dem Laden erhält GetYourGuide u. a. Ihre IP-Adresse, Browserinformationen und die Seitenadresse und kann eigene Cookies oder ähnliche Daten in Ihrem Browser speichern.
• Rechtsgrundlage: Widget — Ihre Einwilligung (Art. 399 des polnischen Gesetzes über elektronische Kommunikation, Art. 6 Abs. 1 lit. a DSGVO); Einbindung von Affiliate-Links — Art. 6 Abs. 1 lit. f DSGVO (Finanzierung des Dienstes).

Karten, Bilder und Standort

• Karten: Kartenkacheln lädt Ihr Browser direkt von Servern von OpenFreeMap. Der Kachelserver erhält dabei Ihre IP-Adresse, Browserinformationen und den angezeigten Kartenausschnitt — das ist für die Anzeige der Karte erforderlich.
• Bilder: Fotos von Sehenswürdigkeiten werden von unserer Domain img.tripto.pl (Speicherung in Cloudflare R2) und teilweise von Servern von Wikimedia Commons (thumb.wikimedia.org, Wikimedia Foundation, USA) geladen. Diese Server sehen Ihre IP-Adresse und Browserinformationen, soweit dies zur Auslieferung der Datei nötig ist.
• Standort („In meiner Nähe“): Wenn Sie die Funktion für Sehenswürdigkeiten in der Nähe nutzen und dies im Browser erlauben, werden ungefähre Koordinaten (auf ca. 10 m gerundet) zur Positionierung der Karte verwendet und erscheinen in der Seitenadresse. Wir speichern sie nicht im Konto und entfernen sie aus der an unsere Statistik (Umami) übermittelten Seitenadresse.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Anzeige von Karten und Bildern; Standort — Art. 6 Abs. 1 lit. b DSGVO (eine auf Ihren Wunsch gestartete Funktion).

Empfänger und Dienstleister

Wir setzen Dienstleister ein, die Daten in unserem Auftrag (Auftragsverarbeiter) auf Grundlage von Auftragsverarbeitungsverträgen oder — soweit angegeben — als eigenständige Verantwortliche verarbeiten:

Daten können außerdem erhalten: Gastgeber (die Anfragen, die Sie an sie senden), andere Nutzer (öffentliche Inhalte wie Bewertungen und Unterkunftsseiten) sowie Behörden und andere nach dem Gesetz berechtigte Stellen (z. B. Steuerbehörden, Gerichte), soweit wir zur Offenlegung verpflichtet sind.

• Hetzner Online GmbH — Server und Hosting der Anwendung, einschließlich des Umami-Statistikservers (stats.tripto.pl); Deutschland (EWR).
• Supabase Inc. — Datenbank und Authentifizierung; Daten in der AWS-Region eu-west-1 (Irland, EWR) gespeichert; US-Unternehmen — möglicher Zugriff aus den USA auf Grundlage von Standardvertragsklauseln oder des Data Privacy Framework.
• Cloudflare, Inc. — Speicherung und Auslieferung von Bildern (img.tripto.pl, R2); USA — Data Privacy Framework / Standardvertragsklauseln.
• Resend (Plus Five Five, Inc.) — E-Mail-Versand (Anmeldung, Newsletter, Bestellungen, Anfragen und Benachrichtigungen); USA — Data Privacy Framework / Standardvertragsklauseln.
• Stripe Payments Europe Ltd. — Zahlungen und Erhebung der Rechnungsdaten; Irland (EWR), mit möglicher Übermittlung an Stripe, Inc. in den USA (Data Privacy Framework); für Zahlungsdaten eigenständiger Verantwortlicher.
• Google Ireland Ltd. — Anmeldung mit Google; Irland (EWR), mit möglicher Übermittlung an Google LLC in den USA (Data Privacy Framework); bei der Google-Anmeldung eigenständiger Verantwortlicher.
• GetYourGuide Deutschland GmbH — Angebots-Widget (nur nach Einwilligung); Deutschland (EWR); eigenständiger Verantwortlicher.
• CJ Affiliate (Conversant LLC) und Booking.com B.V. — Affiliate-Links (Weiterleitung nach Klick); USA / Niederlande; eigenständige Verantwortliche.
• OpenFreeMap — vom Browser geladene Kartenkacheln; EWR.
• OpenStreetMap Foundation (Nominatim) — Adresssuche im Unterkunftsassistenten, Anfragen von unserem Server; Vereinigtes Königreich (Angemessenheitsbeschluss der Europäischen Kommission).
• Wikimedia Foundation (Wikimedia Commons) — teilweise vom Browser geladene Bilder; USA.

Übermittlung außerhalb des EWR

Einige Dienstleister haben ihren Sitz in den USA oder im Vereinigten Königreich. Daten werden außerhalb des Europäischen Wirtschaftsraums nur auf Grundlage der Mechanismen aus Kapitel V DSGVO übermittelt: eines Angemessenheitsbeschlusses der Europäischen Kommission (u. a. für das Vereinigte Königreich und für nach dem EU-U.S. Data Privacy Framework zertifizierte Unternehmen) oder von der Europäischen Kommission genehmigter Standardvertragsklauseln.

Ausgenommen sind Inhalte, die Ihr Browser direkt von einer Stelle außerhalb des EWR lädt (z. B. Bilder von Wikimedia Commons) — die Übermittlung erfolgt dann im Zusammenhang mit der Anzeige der von Ihnen aufgerufenen Seite. Eine Kopie der Informationen zu den eingesetzten Garantien erhalten Sie per E-Mail an kontakt@tripto.pl.

Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

Zur Ausübung Ihrer Rechte schreiben Sie an kontakt@tripto.pl. Wir antworten unverzüglich, spätestens innerhalb eines Monats (in begründeten Fällen kann die Frist um weitere zwei Monate verlängert werden — darüber informieren wir Sie). Wir können Informationen zur Bestätigung Ihrer Identität anfordern, z. B. eine Nachricht von der mit Ihrem Konto verknüpften Adresse.

Sie haben außerdem das Recht, sich bei der Aufsichtsbehörde zu beschweren — beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warschau, Polen (uodo.gov.pl) — oder bei der Aufsichtsbehörde Ihres Wohnsitzstaates in der EU, wenn Sie der Ansicht sind, dass wir Ihre Daten rechtswidrig verarbeiten.

• Auskunft über Ihre Daten und eine Kopie davon (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit für Daten, die Sie uns bereitgestellt haben, wenn wir sie auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeiten (Art. 20 DSGVO),
• Widerspruch gegen eine auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) gestützte Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO); wir stellen die Verarbeitung dann ein, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen,
• jederzeitigen Widerruf einer Einwilligung (Newsletter — über den Link in der E-Mail; Cookies und Widget — in den „Cookie-Einstellungen“), ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Müssen Sie Daten angeben

Die Angabe von Daten ist freiwillig. Ohne bestimmte Daten können wir einen Dienst jedoch nicht erbringen: Ohne E-Mail-Adresse können Sie kein Konto anlegen, den Newsletter nicht abonnieren und kein Poster erhalten; ohne Namen, E-Mail-Adresse und Reisedaten können Sie keine Unterkunftsanfrage senden; ohne die steuerrechtlich erforderlichen Daten können wir keine Rechnung ausstellen. Als optional gekennzeichnete Felder (z. B. Telefon, Besuchsmonat) können Sie auslassen.

Technische Daten (z. B. die IP-Adresse) werden automatisch verarbeitet, da eine Seite ohne sie nicht angezeigt werden kann.

Automatisierte Entscheidungen und Profiling

Wir treffen keine ausschließlich auf automatisierter Verarbeitung — einschließlich Profiling — beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

Die Umami-Statistik und unsere eigenen Statistiken dienen nur der aggregierten Auswertung des Datenverkehrs. Automatische Schutzmechanismen der Formulare (z. B. Begrenzung der Anzahl von Nachrichten, Spamfilter) blockieren lediglich vorübergehend übermäßige Anfragen.

Kinder

Der Dienst kann ohne Altersbeschränkung genutzt werden. Konto und Newsletter sind für Personen ab 16 Jahren bestimmt; Jüngere dürfen sie nur mit Einwilligung eines Elternteils oder gesetzlichen Vertreters nutzen. Erfahren wir, dass wir Daten eines Kindes ohne eine solche Einwilligung verarbeiten, löschen wir sie — Sie können uns unter kontakt@tripto.pl informieren.

Datensicherheit

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen, u. a.: verschlüsselte Verbindungen (HTTPS), Speicherung von Passwörtern nur als Hashwerte, Zugriffskontrolle auf Zeilenebene in der Datenbank, Beschränkung des Datenzugriffs auf Personen, die ihn benötigen, Anfragebegrenzungen und Spamschutz der Formulare, Datenminimierung (z. B. Statistiken ohne Cookies und IP-Adressen) sowie automatische Löschung von Unterkunftsanfragen nach 12 Monaten.

Kein System ist jedoch vollständig sicher. Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein hohes Risiko für Ihre Rechte zur Folge hat, informieren wir Sie gemäß der DSGVO.

Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich Funktionen des Dienstes, Dienstleister oder Rechtsvorschriften ändern. Die aktuelle Fassung ist stets auf dieser Seite mit dem Datum der letzten Aktualisierung verfügbar.

Über wesentliche Änderungen, die registrierte Nutzer oder Gastgeber betreffen, informieren wir zusätzlich per E-Mail oder Hinweis im Dienst. Sollte eine Änderung eine neue Einwilligung erfordern, bitten wir gesondert darum.