Datenschutzhinweise

1. Verantwortlicher und Kontakt

Christian von Kornatzki
Parkstraße 11c
06628 Naumburg, Deutschland
E-Mail: info@tourklar.de
Telefon: 0152 33587211
WhatsApp schreiben

2. Aufruf der Webseite und Hosting

Die Webseite wird über die Hostingplattform Sites von OpenAI bereitgestellt. Bei einem Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Adresse sowie Angaben zu Browser und Betriebssystem. Dies dient der Auslieferung der Inhalte, der Fehlerbehebung und dem Schutz vor Missbrauch. Empfänger sind die für Hosting, Auslieferung und Sicherheit eingesetzten technischen Dienstleister.

Rechtsgrundlage für die von uns veranlasste technische Bereitstellung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unseres Informationsangebots. Technische Daten werden für die Bereitstellung und Sicherheit verarbeitet; wir legen keine zusätzliche eigene Besucherdatei an. Für die Verarbeitung durch die Hostingplattform gelten deren jeweilige Speicher- und Löschregeln.

Hinweise zur Datenverarbeitung durch OpenAI, zur internationalen Verarbeitung und zu Kontaktmöglichkeiten findest du in der Datenschutzerklärung von OpenAI. Für diese Webseite wird keine ausschließliche Verarbeitung in Deutschland oder der EU zugesichert.

3. Cookies, Vorschau und Testbereich

Der von uns bereitgestellte Seitencode enthält keine Werbe- oder Analysedienste und verwendet für die öffentliche Vorstellungsseite keine eigenen Analyse-Cookies. Die Demo speichert ihre Einrichtung und Beispieldaten lokal im Browser. Für die getrennten Testbereiche werden technisch erforderliche Sitzungscookies eingesetzt. Die Hosting- und Sicherheitsplattform kann technisch erforderliche Cookies einsetzen, um die Seite auszuliefern und automatisierte Angriffe zu erkennen. Ein beim Abruf verwendetes Sicherheitscookie ist beispielsweise __cf_bm von Cloudflare; es läuft nach etwa 30 Minuten ohne weitere Aktivität ab. Weitere Angaben enthält die Cookie-Dokumentation von Cloudflare.

Die illustrative Vorschau auf der Startseite verwendet erfundene Personen und wird beim Neuladen zurückgesetzt. Die interaktive Demo unter /demo speichert die von dir eingetragene Einrichtung, Personen und Mitfahrten im lokalen Browserspeicher. Sie kann QR-Codes über die Kamera auf dem Gerät lesen. Bitte verwende dort nur Beispieldaten; diese lokale Demo synchronisiert keine Daten zwischen Geräten. Die öffentliche Vorstellungsseite ist ohne Anmeldung zugänglich.

4. Kontakt per E-Mail, Telefon oder WhatsApp

Wenn du uns kontaktierst, verarbeiten wir deine mitgeteilten Kontaktdaten und den Inhalt deiner Anfrage, um sie zu beantworten. Dabei können die für E-Mail und Telefon eingesetzten Kommunikationsdienstleister Daten verarbeiten. Die Angaben sind freiwillig; ohne eine erreichbare Kontaktadresse können wir gegebenenfalls nicht antworten.

Bei Anfragen zu einem möglichen Vertrag ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung der an uns gerichteten Anliegen. Wir löschen die Korrespondenz, sobald das Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe zur weiteren Aufbewahrung bestehen.

Kontakt über WhatsApp

Unsere WhatsApp-Links öffnen einen externen Dienst. Auf dieser Webseite ist kein WhatsApp-Chat-Widget eingebunden. Erst wenn du den Link öffnest, wird eine Verbindung zu WhatsApp hergestellt. Wenn du uns dort schreibst, verarbeiten wir deine Nachricht und die mitgeteilten Kontaktdaten zur Bearbeitung deines Anliegens wie im vorherigen Abschnitt beschrieben. Die Nutzung ist freiwillig; du kannst uns ebenso per Telefon oder E-Mail kontaktieren.

Für die Verarbeitung durch WhatsApp gelten zusätzlich die Datenschutzhinweise von WhatsApp. Bitte sende keine Mitarbeiterlisten, Gesundheitsdaten, Zugangscodes oder sonstigen vertraulichen Inhalte über diesen Kontaktweg.

5. Dein Testbereich auf /test

Wenn du einen Testbereich anlegst, speichern wir einen zufälligen technischen Bereichsschlüssel in einem HttpOnly-Cookie namens tk_trial. Das Cookie ist für die Zuordnung zu deinem eigenen Testbereich erforderlich und endet nach höchstens 14 Tagen. Der Schlüssel wird nicht für Werbung oder Reichweitenmessung verwendet. Über „Testbereich schließen“ kannst du das Cookie vorzeitig entfernen.

Der Testbereich enthält ausschließlich erfundene Personen. Deine Änderungen an deren Planung, Mitfahrten, Einloggzeiten und Abwesenheiten werden getrennt von anderen Testbereichen in einer Datenbank der Hostingplattform gespeichert. Wir speichern außerdem eine technische Bereichskennung, den Erstellungs- und Ablaufzeitpunkt sowie eine Versionsnummer. Der Testschlüssel wird in der Datenbank nur als kryptografischer Prüfwert gespeichert. Bitte trage keine echten Mitarbeiter-, Gesundheits- oder sonstigen personenbezogenen Daten ein.

Die Speicherung dient der von dir angeforderten Bereitstellung des kostenlosen Tests und beruht auf Art. 6 Abs. 1 lit. b DSGVO. Der Testbereich ist 14 Tage nutzbar. Danach ist der Zugriff gesperrt. Abgelaufene Bereiche werden bei nachfolgenden Neuanlagen anderer Testbereiche bereinigt. Du kannst deine Testeinträge vorher über „Beispieldaten zurücksetzen“ entfernen; die technische Kennung und die Laufzeit bleiben dabei erhalten.

Wenn du die QR-Kamera öffnest, fragt dein Browser nach deiner Erlaubnis. Das Kamerabild und die QR-Auswertung bleiben auf deinem Gerät. Nur der erkannte Testcode wird zur Speicherung der Mitfahrt an unseren Server übermittelt. Kamerabilder werden nicht hochgeladen oder gespeichert. Du kannst Testcodes auch ohne Kamera eingeben.

6. Gemeinsamer Firmentest auf /firmentest

Der Firmentest speichert Firmenname, Ansprechpartner, eingerichtete Fahrzeuge und Sitzplätze, Fahrer, Mitarbeiter, Schichten, zeitbezogene Wochenpläne, Krank- und Urlaubszeiträume mit Rückkehrdatum, Zuordnungen und erfasste Mitfahrten mit Zeitpunkt in der Datenbank der Hostingplattform. Firmenbereiche werden über eine interne Firmenkennung getrennt. Die Anfrage auf der Webseite öffnet eine vorbereitete Nachricht im E-Mail-Programm; sie wird erst durch den Absender versendet. Wir richten den Test nach den mitgeteilten Angaben ein. Ein berechtigter Bürozugang kann Mitarbeiter verwalten und persönliche Büro- und Fahrerzugänge erstellen oder sperren. Fahrer erhalten nur Zugriff auf die Mitarbeiter und Fahrten ihrer zugeordneten Schichten.

Persönliche Zugangscodes werden zufällig erstellt und nur einmal angezeigt. In der Datenbank stehen ausschließlich kryptografische Prüfwerte dieser Codes und der Sitzungsschlüssel. Ein HttpOnly-Cookie namens tk_company ordnet das Gerät dem angemeldeten Zugang zu. Es wird nur an /api/company gesendet, dient nicht der Werbung und endet spätestens mit dem 14-tägigen Firmentest. Über „Abmelden“ wird die Sitzung beendet. Teile den persönlichen Code nur mit der zugehörigen Person.

Zum Schutz vor missbräuchlichen Anmelde- und Anlageversuchen speichern wir zeitlich begrenzte Zähler mit einem kryptografischen Prüfwert der anfragenden IP-Adresse. Änderungen werden außerdem mit technischer Benutzerkennung, Aktion und Zeitpunkt protokolliert. Zugangscodes, Kamerabilder oder Passwörter werden nicht in diesen Änderungsprotokollen gespeichert.

Nach 14 Tagen ist der Zugriff gesperrt. Abgelaufene Bereiche werden beim erneuten Zugriff auf einen abgelaufenen Bereich oder bei der Anlage weiterer Firmentests bereinigt. Es läuft derzeit kein gesonderter zeitgesteuerter Löschdienst. Ein berechtigter Bürozugang kann über „Test verwalten“ den gesamten Firmenbereich einschließlich Zugängen, Sitzungen, Änderungsprotokollen und Mitfahrten vorher löschen. Technische Sicherungen und Plattformprotokolle unterliegen zusätzlich den Regeln des Hostinganbieters.

Beginne mit erfundenen oder pseudonymisierten Testdaten. Die technische Bereitstellung ersetzt keine betrieblichen Datenschutzvoraussetzungen. Vor der Eingabe echter Mitarbeiterdaten sind insbesondere Verantwortlichkeiten, Information der betroffenen Personen, Rechtsgrundlagen und gegebenenfalls erforderliche Vereinbarungen zur Auftragsverarbeitung mit uns zu klären. Eine ausschließliche Verarbeitung in Deutschland oder der EU wird nicht zugesichert. Für Rückfragen: info@tourklar.de.

Beim QR-Scan bleiben Kamerabild und Auswertung auf dem Gerät. Nur die erkannte Mitarbeiternummer und die zum Speichern der Mitfahrt nötigen Angaben werden an den Server gesendet. Kameraaufnahmen werden nicht hochgeladen.

7. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst einer auf berechtigte Interessen gestützten Verarbeitung aus Gründen deiner besonderen Situation widersprechen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an info@tourklar.de.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Sitz ist die Landesbeauftragte für den Datenschutz Sachsen-Anhalt zuständig.