Datenschutzerklärung

1. Verantwortlicher

BAYERN TOURISMUS Marketing GmbH
Arabellastraße 17, 81925 München
Telefon: +49 (0) 89 212397-0, Telefax: +49 (0) 89 212397-99
E-Mail: tourismus@bayern.info

Fragen zum Eingabetool und zu Ihrem Benutzerkonto: bayerncloud@bayern.info

2. Datenschutzbeauftragter

Datenschutzbeauftragter der BAYERN TOURISMUS Marketing GmbH
c/o colenio GmbH & Co. KG
Bahnhofstr. 5, 53572 Unkel
Telefon: +49 (0)175 – 379 11 77
E-Mail: dsb@colenio.com

3. Überblick

Das Eingabetool ist ein Arbeitswerkzeug für die Tourismuswirtschaft und steht nur registrierten Nutzern zur Verfügung. Wir verarbeiten personenbezogene Daten, um Ihnen ein Benutzerkonto bereitzustellen, Ihre Berechtigungen zu verwalten, die Bearbeitung und Freigabe von Inhalten nachvollziehbar zu machen und freigegebene Inhalte an die BayernCloud Tourismus zu übermitteln.

Das Eingabetool setzt keine Analyse-, Tracking- oder Werbedienste ein. Es werden keine Nutzungsprofile erstellt und keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO getroffen.

4. Bereitstellung der Anwendung und Server-Logfiles

Beim Aufruf des Eingabetools verarbeiten unsere Server technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, Statuscode, übertragene Datenmenge sowie Browser- und Betriebssystemangaben. Das dient dem Verbindungsaufbau, der Stabilität und der Sicherheit der Anwendung, insbesondere der Abwehr von Angriffen und Missbrauch.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Speicherdauer: höchstens 7 Tage, außer bei sicherheitsrelevanten Ereignissen, deren Aufklärung eine längere Speicherung erfordert.
• Empfänger: technische Dienstleister für Hosting und Betrieb als Auftragsverarbeiter.

Zum Schutz vor automatisierten Angriffen begrenzen wir die Zahl von Anmelde-, Registrierungs- und Passwort-Anfragen. Dafür speichern wir nur einen nicht umkehrbaren Hashwert aus E-Mail-Adresse bzw. IP-Adresse und Zeitfenster, der nach spätestens 24 Stunden gelöscht wird.

5. Registrierung und Benutzerkonto

Für die Nutzung benötigen Sie ein Benutzerkonto. Bei der Registrierung wählen Sie, ob Sie als touristischer Leistungsträger oder als Touristiker (Destination, Tourismusorganisation, Behörde) tätig sind. Wir verarbeiten:

• Name, E-Mail-Adresse und Passwort (nur als sicherer Hashwert);
• bei Leistungsträgern Firma, Website, Postleitzahl, Ort und die gewählten Arbeitsbereiche; bei Touristikern die Zuordnung zu Ihrer Organisation anhand der Domain Ihrer E-Mail-Adresse;
• Zeitpunkt und IP-Adresse der Registrierung, der Zustimmung zu den Nutzungsbedingungen und der Anforderung des Bestätigungslinks, um den Vertragsschluss und die Zustimmung nachweisen zu können;
• Rolle, Status, Organisationszugehörigkeit und Berechtigungen (Arbeitsbereiche, Gebiete und Rechte wie Erfassen, Veröffentlichen und Freigeben) sowie Aktivierungszeitpunkt.

Zur Bestätigung erhalten Sie eine E-Mail mit einem Link, der 24 Stunden gültig ist. Erst nach der Bestätigung wird das Konto aktiv. Links zum Zurücksetzen des Passworts sind 60 Minuten gültig. Wir speichern Bestätigungs- und Rücksetzlinks nur als Hashwert.

Konten aus dem bisherigen Eingabetool (Version 1) können von uns mit E-Mail-Adresse und Organisationszuordnung vorab angelegt werden. Ein solches Konto bleibt inaktiv, bis Sie es über den Bestätigungslink selbst übernehmen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag), für die Nachweise und die Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO.
• Die Angaben sind für die Nutzung erforderlich; ohne sie können wir kein Konto bereitstellen.

6. Anmeldung und Sitzung

Nach der Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie mit einem signierten Token. Bei jeder Anfrage prüfen wir, ob Ihr Konto aktiv ist und welche Rechte Sie aktuell haben. Eine Abmeldung, eine Sperre oder ein neues Passwort beendet bestehende Sitzungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; das Speichern im Browser ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil es für den von Ihnen gewünschten Dienst unbedingt erforderlich ist.

7. Bearbeitung, Freigabe und Nachvollziehbarkeit

Das Eingabetool protokolliert, wer welche Inhalte wann angelegt, geändert, zur Freigabe eingereicht, freigegeben oder abgelehnt hat (einschließlich Begründung), sowie administrative Vorgänge wie die Vergabe von Berechtigungen, Statusänderungen von Konten und Kontolöschungen. Diese Historie ist Teil des Vier-Augen-Prinzips und dient der Qualitätssicherung, der Klärung von Rechtefragen an Inhalten und der Sicherheit.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Unser berechtigtes Interesse liegt in der nachvollziehbaren Herkunft und Lizenzierung der veröffentlichten Inhalte.
• Die Historie bleibt auch nach Löschung Ihres Kontos erhalten; der Eintrag verweist dann auf einen gelöschten Nutzer. Bei einer Kontolöschung halten wir Name und E-Mail-Adresse im Verwaltungsprotokoll fest, um die Löschung nachweisen zu können.

8. Inhalte und Veröffentlichung in der BayernCloud

Die von Ihnen gepflegten Inhalte sind zur Veröffentlichung bestimmt. Sie können personenbezogene Daten enthalten, etwa Name und Kontaktdaten eines Betriebs oder einer Veranstaltung, Rechteinhaber und Urheber von Texten und Bildern oder Personen auf Fotos. Freigegebene Inhalte übermitteln wir an die BayernCloud Tourismus. Dort stehen sie unter der jeweils gewählten offenen Lizenz (CC0 1.0, CC BY 4.0 oder CC BY-SA 4.0) zur Verfügung und werden von Dritten, zum Beispiel Websites, Apps und Informationssystemen, abgerufen und weiterverbreitet. Eine Rücknahme bereits weitergegebener Inhalte bei Dritten können wir nicht sicherstellen.

Bitte erfassen Sie personenbezogene Daten Dritter nur, wenn Sie dazu berechtigt sind, und bevorzugen Sie funktionsbezogene Kontaktangaben (z. B. info@…). Rechtsgrundlage für die Veröffentlichung ist Art. 6 Abs. 1 lit. b DSGVO im Verhältnis zu Ihnen und Art. 6 Abs. 1 lit. f DSGVO für die touristische Information der Öffentlichkeit.

Inhalte, die bereits in der BayernCloud Tourismus vorhanden sind, werden regelmäßig von dort in das Eingabetool übernommen und können dabei durch Daten aus angeschlossenen Systemen aktualisiert werden.

9. Bilder

Hochgeladene Bilder speichern wir auf unseren Servern, erzeugen eine Vorschau und übermitteln das Originalbild zusammen mit Lizenz und Rechteinhaber an die BayernCloud Tourismus. Bilddateien sind über ihre Adresse öffentlich abrufbar. In der Originaldatei enthaltene Metadaten (z. B. EXIF-Angaben wie Kameradaten, Aufnahmezeit oder Aufnahmeort) bleiben erhalten. Entfernen Sie Metadaten, die nicht veröffentlicht werden sollen, bitte vor dem Hochladen.

10. Datenübernahme aus Regionales Bayern

Betriebe aus dem Portal „Regionales Bayern“ können ihre Daten einmalig in das Eingabetool übernehmen. Dafür fragt unser Server mit Ihrer Kennung und dem im Portal erzeugten Zustimmungstoken die freigegebenen Betriebsdaten, Texte und Bilder bei Regionales Bayern ab. Das Zustimmungstoken speichern wir nicht. Die Vorschau wird bis zu 24 Stunden in einem Cookie und auf unserem Server vorgehalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. E-Mail-Versand

Das Eingabetool versendet nur E-Mails, die für Ihr Konto notwendig sind: Bestätigung der Registrierung bzw. Übernahme eines Kontos und das Zurücksetzen des Passworts. Newsletter oder Werbung versenden wir über das Eingabetool nicht. Für den Versand nutzen wir den Dienst Mailjet (Mailjet SAS, Frankreich) als Auftragsverarbeiter; dabei werden Ihre E-Mail-Adresse, ggf. Ihr Name und der Inhalt der Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12. Karten und Adresssuche

Zur Darstellung von Standorten lädt Ihr Browser Kartenstil und Kartenkacheln direkt vom Kartendienst CARTO (basemaps.cartocdn.com) auf Basis von OpenStreetMap-Daten. Dabei erhält CARTO Ihre IP-Adresse und technische Browserangaben; eine Übermittlung in Drittländer, insbesondere die USA, ist dabei nicht auszuschließen. Die Karte wird nur auf Seiten mit Standortangaben geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der korrekten Erfassung von Standorten.

Die Adresssuche läuft über unseren Server und einen von der BayTM betriebenen Geocoding-Dienst (Nominatim). Dabei wird nur der eingegebene Suchbegriff verarbeitet, nicht Ihre IP-Adresse.

13. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies und Browser-Speicher (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht erforderlich. Bei der Abmeldung leeren wir den lokalen Speicher bis auf die Darstellungseinstellung.

14. Empfänger

• Technische Dienstleister für Betrieb, Hosting und E-Mail-Versand als Auftragsverarbeiter (Art. 28 DSGVO);
• die BayernCloud Tourismus und die dort angeschlossenen Nutzer für veröffentlichte Inhalte (Abschnitt 8);
• innerhalb des Eingabetools Personen mit entsprechenden Rechten: Freigebende sehen, wer einen Vorschlag eingereicht hat; Administratoren der BayTM sehen Kontodaten und Protokolle;
• CARTO für die Kartendarstellung (Abschnitt 12).

15. Speicherdauer

• Kontodaten speichern wir für die Dauer des Nutzungsvertrags. Nach Kündigung löschen wir das Konto; Inhalte und Historie bleiben ohne Zugriffsmöglichkeit des gelöschten Kontos erhalten (Abschnitt 7).
• Nachweise zu Registrierung und Zustimmung bewahren wir für die Dauer des Vertrags und darüber hinaus bis zum Ablauf der regelmäßigen Verjährungsfrist auf.
• Veröffentlichte Inhalte werden nicht gelöscht, sondern archiviert, damit ihre Herkunft und Lizenz nachvollziehbar bleiben.
• Datensicherungen werden nach 7 Tagen überschrieben.

16. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Passwörter, Bestätigungs- und Rücksetzlinks speichern wir nur als Hashwert. Berechtigungen werden bei jeder Anfrage gegen den aktuellen Stand geprüft; Rechte werden nur so weit vergeben, wie sie für die Aufgabe erforderlich sind.

17. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Ihr Konto löschen wir auf Anfrage an bayerncloud@bayern.info.

Widerspruchsrecht (Art. 21 DSGVO)

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung widersprechen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist formfrei und sollte mit dem Betreff „Widerspruch“ an die in Abschnitt 1 oder 2 genannten Kontakte gerichtet werden.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

18. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich das Eingabetool oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Ergänzend gelten die Nutzungsbedingungen.