weTours e.U. | Gültig ab: [23. November 2025]
weTours e.U. („weTours“, „wir“, „uns“) verpflichtet sich zum Schutz Ihrer personenbezogenen Daten und zur Einhaltung aller geltenden europäischen und österreichischen Datenschutzbestimmungen, einschließlich der DSGVO und des TKG 2021.
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir erfassen, wie wir sie verwenden, speichern und schützen – beim Besuch unserer Website, bei der Buchung einer Tour, bei der Newsletter-Anmeldung oder bei anderen Formen der Interaktion.
Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Wenn Daten erhoben werden, erfolgt die Verarbeitung fair, transparent und ausschließlich zu den unten beschriebenen Zwecken.
1. Verantwortlicher
weTours e.U.
Schmiedingerstraße 73c
5020 Salzburg
Österreich
Telefon: +43 660 9493552
E-Mail: privacy@wetours.net
2. Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)
Wir verarbeiten personenbezogene Daten nur, wenn einer der folgenden Rechtsgründe vorliegt:
(a) Einwilligung – Art. 6 Abs. 1 lit. a DSGVO
Beispiel: Newsletter-Anmeldung, Cookie-Einwilligung, externe eingebettete Dienste.
(b) Vertragserfüllung oder vorvertragliche Maßnahmen – Art. 6 Abs. 1 lit. b DSGVO
Beispiel: Tourbuchungen über Bokun.
(c) Gesetzliche Verpflichtungen – Art. 6 Abs. 1 lit. c DSGVO
Beispiel: steuerrechtliche Aufbewahrungspflichten, Buchhaltung.
(d) Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO
Beispiel: Sicherheit der Website, Betrugsprävention, technische Funktionsfähigkeit. Eine Verarbeitung zu anderen Zwecken erfolgt nicht, ohne Sie zuvor zu informieren.
3. Kategorien personenbezogener Daten, die wir verarbeiten
Wir verarbeiten möglicherweise folgende Datenkategorien:
Von Ihnen bereitgestellte Daten
– Anrede, Vor- und Nachname
– Adresse und Land
– E-Mail-Adresse, Telefonnummer
– Buchungsdetails (Tourtyp, Teilnehmer, Datum)
– Zahlungsbezogene Angaben, die ausschließlich von Bokun bzw. dessen Zahlungsanbietern verarbeitet werden
– Daten zur Newsletter-Anmeldung
Automatisch erzeugte Daten
Erfasst beim Besuch unserer Website:
– IP-Adresse (soweit technisch möglich anonymisiert)
– Browsertyp und -version
– Geräteinformationen
– Betriebssystem
– Referrer-URL
– Datum/Uhrzeit des Zugriffs
– Besuchte Seiten
– Cookie-Einstellungen (über den Complianz Consent Manager)
Wir erstellen keine Nutzerprofile und treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung.
4. Wer Zugriff auf Ihre Daten hat
Der Zugriff ist ausschließlich beschränkt auf:
– Mitarbeitende von weTours e.U., die die Daten für betriebliche Zwecke benötigen
– Vertraglich gebundene Dienstleister (Hosting, Analytics, Consent-Management usw.)
– Bokun (für Buchungen und Zahlungen)
– Direct Mail / e3 Software (für Newsletter-Versand)
Alle Dienstleister sind gemäß Art. 28 DSGVO über Auftragsverarbeitungsverträge verpflichtet.
Eine Weitergabe an Dritte erfolgt nur:
– wenn gesetzlich erforderlich (z. B. an Steuerbehörden), oder
– wenn sie zur Geltendmachung oder Verteidigung rechtlicher Ansprüche notwendig ist.
Ihre Daten werden niemals verkauft oder für Werbezwecke Dritter weitergegeben.
5. Direktwerbung an Bestandskunden (Art. 6 Abs. 1 lit. f DSGVO; § 174 TKG 2021)
Wenn Sie bereits Leistungen bei uns erworben haben, dürfen wir Sie über ähnliche Angebote informieren, sofern Sie dem nicht widersprechen.
Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses, bestehenden Kunden relevante Aktualisierungen bereitzustellen.
Sie können dieser Nutzung jederzeit widersprechen (siehe Abschnitt 8).
Speicherdauer: 3 Jahre nach Ihrer letzten Interaktion, sofern keine längeren gesetzlichen Aufbewahrungsfristen bestehen.
6. Ihre Rechte
Nach der DSGVO stehen Ihnen folgende Rechte zu:
– Auskunft (Art. 15)
– Berichtigung (Art. 16)
– Löschung (Art. 17)
– Einschränkung der Verarbeitung (Art. 18)
– Datenübertragbarkeit (Art. 20)
– Widerspruch gegen die Verarbeitung (Art. 21)
– Widerruf einer erteilten Einwilligung jederzeit (Art. 7)
Zur Ausübung Ihrer Rechte kontaktieren Sie bitte: privacy@wetours.net
Wenn Sie der Ansicht sind, dass Ihre Rechte verletzt wurden, können Sie Beschwerde einlegen bei:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
E-Mail: dsb@dsb.gv.at
Telefon: +43 1 52 152
7. Hosting & Sicherheit
Unsere Website wird betrieben von:
Kinsta Inc. / Kinsta Ltd.
Rechenzentrumsstandort: Europäische Union (EU).
Kinsta verarbeitet IP-Adressen und technische Daten zur Gewährleistung von Stabilität, Leistung und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).
Cloudflare CDN & Sicherheit
Wir verwenden Cloudflare (USA) für:
– beschleunigte Auslieferung von Inhalten
– Schutz vor Angriffen (z. B. DDoS)
– SSL/TLS-Management
Dabei kann es zu Datenübermittlungen in die USA auf Grundlage der Standardvertragsklauseln (SCCs) kommen.
Datenschutzhinweise von Cloudflare:
https://www.cloudflare.com/privacypolicy/
8. Zugriffsdaten der Website (Server-Logs)
Aus technischen und sicherheitsrelevanten Gründen werden automatisch folgende Daten protokolliert:
– IP-Adresse
– Browser und Version
– Betriebssystem
– Referrer-URL
– Datum und Uhrzeit
– Aufgerufene Seiten
Speicherdauer: bis zu 30 Tage, sofern keine längere Aufbewahrung für Sicherheitsanalysen erforderlich ist.
9. Cookies & Consent-Management (Complianz)
Wir verwenden Complianz (Complianz B.V., Niederlande) zur Verwaltung der Cookie-Einwilligungen.
Beim Besuch unserer Website erscheint ein Einwilligungsbanner, das:
– Cookies kategorisiert,
– das Akzeptieren, Ablehnen oder eine detaillierte Auswahl ermöglicht,
– das Laden nicht essenzieller Cookies bis zur Einwilligung verhindert.
Rechtsgrundlagen:
– Essenzielle Cookies: Art. 6 Abs. 1 lit. f DSGVO
– Analyse-/Marketing-Cookies: Art. 6 Abs. 1 lit. a DSGVO
Complianz speichert Ihre Einwilligungspräferenzen in einem Cookie.
Weitere Informationen: https://complianz.io/legal/privacy-statement/
10. Google Analytics 4 (GA4)
Wir verwenden Google Analytics 4, um die Nutzung unserer Website auszuwerten.
Anbieter:
Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Irland
Verarbeitete Daten:
– Geräte- und Browserinformationen
– IP-Adresse (gekürzt/anonymisiert)
– Nutzungsverhalten (besuchte Seiten, Verweildauer, Klicks)
– Cookie-Kennungen (sofern eingewilligt)
Datenübermittlung:
Es kann zu Übermittlungen in die USA auf Grundlage der Standardvertragsklauseln (SCCs) kommen.
Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO
(Analytics wird erst geladen, nachdem Sie über Complianz zugestimmt haben.)
Opt-out:
Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen widerrufen.
11. Eingebettete Inhalte von Drittanbietern
11.1 YouTube-Videos
Anbieter: YouTube LLC / Google Ireland Ltd.
YouTube-Videos werden über den Consent Mode von Complianz eingebettet.
Eine Verbindung zu YouTube wird erst hergestellt, nachdem Sie eingewilligt haben.
Verarbeitete Daten können umfassen:
– IP-Adresse
– Geräte- und Browserdaten
– Interaktionen mit dem Video
– Cookies (sofern eingewilligt)
Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
Datenschutzerklärung:
https://policies.google.com/privacy
11.2 Google Maps
Wir verwenden Google Maps zur Darstellung von Standorten.
Die Karte wird blockiert, bis Sie über Complianz eingewilligt haben.
Verarbeitete Daten:
– IP-Adresse
– Geräte- und Browserinformationen
– Interaktionen mit der Karte
Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
12. Buchungssystem: Bokun (TripAdvisor LLC)
Buchungen auf unserer Website werden über folgendes System verarbeitet:
Bokun ehf. (Island)
Eigentümer: TripAdvisor LLC (USA)
Verarbeitete personenbezogene Daten bei Buchungen:
– Name
– E-Mail-Adresse
– Reisedetails
– Zahlungsdaten (sicher innerhalb von Bokun verarbeitet)
Rechtsgrundlage:
– Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
– Einwilligung für Drittlandübermittlungen (Art. 49) oder Standardvertragsklauseln (SCCs)
TripAdvisor/Bokun verwendet Standardvertragsklauseln (SCCs) für internationale Datenübermittlungen.
Datenschutzhinweise:
https://www.bokun.io/privacy/
https://tripadvisor.mediaroom.com/AT-privacy-policy
13. Newsletter (Direct Mail / e3 Software)
Wir versenden Newsletter über Direct Mail von e3 Software (USA).
Verarbeitete Daten:
– E-Mail-Adresse
– Name
– IP-Adresse
– Analysewerte (Öffnungen, Klicks)
Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
Da e3 Software in den USA sitzt, stützen sich internationale Datenübermittlungen auf:
– Standardvertragsklauseln (SCCs)
– Zusätzliche Sicherheitsmaßnahmen
Sie können sich jederzeit über den Abmeldelink in jeder E-Mail abmelden.
Datenschutzhinweise:
https://directmailmac.com/privacy
14. E-Mail-Kommunikation
Wenn Sie uns per E-Mail kontaktieren, speichern wir:
– Ihre E-Mail-Adresse
– Ihre Nachricht
– Metadaten (Zeitpunkt, IP-Protokolle, Routing-Informationen zu Sicherheitszwecken)
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO für Anfragen;
Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und Spam-Prävention.
E-Mail-Kommunikation ist nicht vollständig vor unbefugtem Zugriff geschützt. Für besonders sensible Informationen empfehlen wir verschlüsselte Übermittlungswege.
15. Externe Links
Unsere Website kann Links zu externen Websites enthalten.
Für deren Inhalte oder Datenschutzpraktiken übernehmen wir keine Verantwortung.
Durch das Anklicken eines externen Links werden keine personenbezogenen Daten von uns übermittelt.
16. Datenspeicherung & Aufbewahrung
Wir speichern personenbezogene Daten nur so lange, wie dies erforderlich ist:
– Buchungsdaten: bis zu 7 Jahre (steuerliche Verpflichtungen)
– Kundenanfragen: bis zu 12 Monate
– Server-Logs: bis zu 30 Tage
– Direktmarketing-Daten: 3 Jahre nach dem letzten Kontakt
– Newsletter-Daten: bis zum Widerruf der Einwilligung
17. Aktualisierung dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung aufgrund rechtlicher oder technischer Änderungen aktualisieren.
Die jeweils aktuelle Version ist jederzeit auf dieser Website verfügbar.
Die fortgesetzte Nutzung der Website nach Änderungen gilt als Zustimmung zur aktualisierten Fassung.
18. Kontakt
Für alle datenschutzrechtlichen Anliegen:
privacy@wetours.net
