Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
TRAVELdress, Inhaber Marcus Föst
Dachritzstraße 6, 06108 Halle (Saale)
E-Mail: info@bali.de

2. Grundsatz

Diese Website ist so gebaut, dass sie mit möglichst wenig personenbezogenen Daten auskommt. Ohne deine Einwilligung lädt sie nichts von fremden Servern nach und setzt keine Cookies außer denen, die für den Betrieb nötig sind. Schriften und Bilder kommen von unserem eigenen Server (Abschnitt 4); Werbe-Pixel setzen wir nicht ein.

Drei Dinge brauchen mehr Daten, und alle drei fragen vorher: die Buchungsmasken unserer Partner (Abschnitt 5), die Reichweitenmessung mit Google Analytics (Abschnitt 6) und das Fahrerverzeichnis (Abschnitt 7), in dem sich Fahrer und Guides selbst eintragen. Buchungsmasken und Messung kannst du getrennt entscheiden — und deine Entscheidung jederzeit im Fuß jeder Seite ändern.

3. Hosting und Server-Logfiles

Diese Website wird gehostet von der Vercel Inc., 600 California Street, San Francisco, USA. Vercel verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO und ausschließlich nach unserer Weisung. Die Auslieferung erfolgt über Server in der Europäischen Union (Region Frankfurt am Main).

Beim Aufruf dieser Website erhebt der Hosting-Anbieter automatisch Informationen, die dein Browser übermittelt (sogenannte Server-Logfiles):

• aufgerufene Adresse und Datum der Anfrage
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• übertragene Datenmenge und HTTP-Statuscode
• IP-Adresse

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit der Website. Die Daten werden nicht mit anderen Datenquellen zusammengeführt und nach sieben Tagen gelöscht. Ausgenommen sind Fälle, in denen wir einen Angriff oder eine Störung länger nachvollziehen müssen — dann bleiben die betroffenen Einträge bis zur Klärung erhalten.

Auch wenn die Auslieferung in der EU stattfindet, lässt sich ein Zugriff aus den USA — etwa im Rahmen von Wartung und Support — nicht ausschließen. Für diesen Fall haben wir mit Vercel die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Ein Schutzniveau wie innerhalb der EU können wir damit nicht garantieren; insbesondere ist nicht auszuschließen, dass US-Behörden auf die Daten zugreifen.

4. Schriften und Bilder

Schriften liegen auf unserem eigenen Server. Es besteht keine Verbindung zu Google Fonts oder einem anderen Schriftdienst, es wird also auch keine IP-Adresse dorthin übertragen.

Ein Teil der Fotos stammt aus dem Bildarchiv von Unsplash. Auch diese Bilder holt dein Browser nicht bei Unsplash, sondern von unserer Domain: Unser Server lädt das Original einmal, rechnet es auf die passende Größe herunter und liefert es unter /_next/image aus (Bildoptimierung von Next.js). Deine IP-Adresse erreicht Unsplash dadurch nicht, und es wird kein Cookie von dort gesetzt.

5. Buchungsmasken unserer Partner

Unter /buchen binden wir Buchungsmasken unserer Partner ein. Sie werden erst geladen, nachdem du zugestimmt hast. Vorher geht keine Anfrage an den jeweiligen Anbieter, es wird also auch keine IP-Adresse übertragen.

Stimmst du zu, werden beim Laden deine IP-Adresse und technische Angaben deines Browsers an den jeweiligen Anbieter übermittelt. Bei der Flugsuche wird zusätzlich ein Programm (JavaScript) der Ypsilon.Net AG geladen und in deinem Browser ausgeführt; es steuert die Darstellung der Suchmaske. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Hast du einmal entschieden, steht am Ende jeder Seite der Knopf „Einwilligung ändern“. Er löscht deine gespeicherte Entscheidung, danach fragen wir erneut. Der Widerruf ist damit genauso einfach wie die Zustimmung (Art. 7 Abs. 3 DSGVO). Bereits übermittelte Daten kann er nicht zurückholen.

Welche Daten die Anbieter darüber hinaus verarbeiten — etwa wenn du eine Buchung abschließt —, liegt außerhalb unseres Einflusses. Dafür gelten deren eigene Datenschutzhinweise. Der Vertrag über eine Reise kommt nicht mit uns zustande, sondern mit dem jeweiligen Anbieter.

Deine Entscheidung wird ausschließlich lokal in deinem Browser gespeichert (Local Storage, Schlüssel bali-de-consent). Sie verlässt dein Gerät nicht und wird nicht an uns übertragen.

6. Reichweitenmessung mit Google Analytics

Wir möchten wissen, welche Artikel gelesen werden und worüber Leute zu uns kommen. Dafür setzen wir Google Analytics 4 ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Das passiert erst, wenn du zustimmst. Ohne deine Einwilligung steht das Analytics-Script nicht im Dokument: Es geht keine Anfrage an Google, deine IP-Adresse wird nicht übertragen, und es wird kein Cookie gesetzt. Stimmst du zu, speichert Google Analytics Cookies in deinem Browser (unter anderem _ga) und verarbeitet aufgerufene Seiten, ungefähren Standort, Gerätetyp, Browser und die Seite, von der du gekommen bist.

Die IP-Adresse wird dabei gekürzt, bevor sie gespeichert wird. Eine Übermittlung in die USA lässt sich trotzdem nicht ausschließen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, und es bestehen die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Du kannst sie jederzeit im Fuß jeder Seite unter „Einwilligung ändern“ widerrufen — dann wird ab sofort nichts mehr gemessen. Bereits gesetzte Cookies löscht der Widerruf nicht; das kannst du in den Einstellungen deines Browsers tun.

Die Messdaten werden nach 14 Monaten automatisch gelöscht. Weitere Angaben stehen in der Datenschutzerklärung von Google.

7. Fahrerverzeichnis

Fahrer und Guides auf Bali können sich unter drivers-and-guides ein Profil anlegen, das nach einer Prüfung im Verzeichnis für Reisende erscheint. Dieser Abschnitt betrifft ausschließlich sie — als Reisender legst du kein Konto an und wirst hier nicht erfasst.

Anmeldung

Zur Anmeldung genügt eine E-Mail-Adresse. Wir schicken daran einen einmaligen Anmeldelink; ein Passwort gibt es nicht und wir speichern keines. Verarbeitet werden die E-Mail-Adresse sowie Zeitpunkt und Erfolg der Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung).

Profildaten — öffentlich sichtbar

Für das Profil erheben wir: Anzeigename, Art des Angebots (Fahrer, Guide oder beides), Einsatzgebiete, gesprochene Sprachen, Tagessatz, Angaben zum Fahrzeug, eine Selbstbeschreibung, angebotene Touren sowie Kontakt-E-Mail und WhatsApp-Nummer.

Diese Angaben werden nach der Freischaltung öffentlich auf bali.de angezeigt und sind für jeden Besucher und für Suchmaschinen abrufbar — einschließlich der Kontakt-E-Mail und der WhatsApp-Nummer, denn Reisende sollen den Fahrer direkt erreichen können. Wer hier etwas einträgt, veröffentlicht es. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Genau diese Veröffentlichung ist die Leistung, die der Fahrer bei uns bucht. Solange das Profil den Status Entwurf hat oder in der Prüfung ist, sieht es niemand außer dem Fahrer selbst und unserer Redaktion.

Nachweise — nicht öffentlich

Vor der Freischaltung verlangen wir drei Nachweise: Führerschein, Fahrzeugschein und Versicherungsnachweis. Sie liegen in einem privaten, nicht öffentlich abrufbaren Bereich der Dateiablage. Zugriff haben ausschließlich der Fahrer selbst und unsere Redaktion; im Verzeichnis erscheinen sie nie.

Zweck ist allein die Prüfung, ob jemand tatsächlich fahren und versichert transportieren darf — das ist der Unterschied, den das Verzeichnis für Reisende ausmacht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und das der Reisenden liegt darin, unseriöse Anbieter fernzuhalten. Nach abgeschlossener Prüfung werden die Dateien gelöscht; wir vermerken lediglich, dass und wann geprüft wurde.

Datenbank und Dateiablage

Profile, Touren und Nachweise liegen bei Supabase (Supabase Inc., USA) als Auftragsverarbeiter nach Art. 28 DSGVO. Das von uns genutzte Projekt läuft auf Servern in Frankfurt am Main. Für einen möglichen Zugriff aus einem Drittland — etwa bei Wartung und Support — gelten die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Zahlung

Ein Profil kostet einen festen Monatsbeitrag. Die Zahlung wickeln wir über Stripe ab (Stripe Payments Europe Ltd., Dublin, Irland; für die technische Abwicklung auch Stripe, Inc., USA, auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO).

Die Zahlungsdaten selbst — Kartennummer, Bankverbindung, Rechnungsanschrift — werden unmittelbar bei Stripe eingegeben und dort in eigener Verantwortung verarbeitet. Wir sehen keine Kartendaten. Für diese Verarbeitung gilt die Datenschutzerklärung von Stripe. Bei uns gespeichert werden nur die von Stripe vergebene Kunden- und Abonnementnummer, der Zustand des Abos und das Ende der laufenden Abrechnungsperiode. Diese Angaben brauchen wir, um zu entscheiden, ob ein Profil sichtbar bleibt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer

• Profil, Touren und Konto — bis zum Ende des Abos. Danach wird das Profil aus dem Verzeichnis genommen und gelöscht, sobald keine offenen Vorgänge mehr bestehen.
• Nachweise — bis zum Abschluss der Prüfung, danach werden die Dateien gelöscht.
• Rechnungen und Zahlungsbelege — zehn Jahre, weil § 147 AO und § 257 HGB uns dazu verpflichten. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c DSGVO. Diese Unterlagen sind der Löschung entzogen; sie werden nur noch für die Aufbewahrung vorgehalten.

8. Kontaktaufnahme per E-Mail

Schreibst du uns eine E-Mail, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO. Die Daten werden gelöscht, sobald der Vorgang abgeschlossen ist und keine Aufbewahrungspflichten entgegenstehen.

9. Partnerlinks

Diese Website enthält Links zu Partnern, die mit „Anzeige“ gekennzeichnet sind. Klickst du einen solchen Link an, verlässt du unsere Seite. Ab diesem Zeitpunkt gilt die Datenschutzerklärung des jeweiligen Anbieters. Ob und wie dort Cookies gesetzt werden, liegt außerhalb unseres Einflusses. Wir übermitteln keine personenbezogenen Daten an diese Anbieter.

10. Deine Rechte

Dir stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Wende dich dafür formlos an info@bali.de. Fahrer und Guides können ihr Profil außerdem jederzeit selbst bearbeiten, pausieren oder löschen.

11. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Zuständig ist die Landesbeauftragte für den Datenschutz Sachsen-Anhalt.

12. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an der Adresszeile deines Browsers, die mit https:// beginnt.