Datenschutzerklärung

Rechtsgrundlage der Verarbeitung

• Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): technischer Betrieb der Plattform, Sicherheit und Analytik.
• Einwilligung (Art. 6 Abs. 1 lit. a): Analyse-Cookies und Werbe-Cookies (Google Analytics, Google Ads).
• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Verarbeitung Ihrer E-Mail-Adresse bei Nutzung des KI-Assistenten.

Art der erhobenen Daten

• Kontaktdaten: E-Mail-Adresse (nur bei Nutzung des KI-Assistenten oder Kontaktformulars).
• Kommunikationsdaten: Inhalt der über das Kontaktformular oder den KI-Assistenten übermittelten Nachrichten.
• Technische Daten: IP-Adresse, Browsertyp, Gerätetyp, Betriebssystem, besuchte Seiten, Besuchszeit.
• Cookie- und Tracking-Daten: Details finden Sie in unserer Cookie-Richtlinie.
• Beitragskontodaten (nur für Nutzer mit einem Beitragskonto): vollständiger Name, E-Mail-Adresse, Firmen- oder Organisationsname (falls zutreffend), Telefonnummer, Konto-Zugangsdaten sowie operative Metadaten wie letzte Anmeldung, Kontostatus und Auditprotokolle.

Verwendung Ihrer Daten

• Zur Beantwortung Ihrer Anfragen über das Kontaktformular oder den KI-Assistenten.
• Zur Verbesserung der Nutzererfahrung und der Qualität unserer Dienste.
• Zur Gewährleistung der technischen Funktionalität und Sicherheit der Plattform.
• Für anonyme statistische Analysen der Plattformnutzung.

Datenspeicherung

• E-Mail-Adressen aus dem KI-Assistenten werden nur so lange aufbewahrt, wie es für die Beantwortung der Anfrage erforderlich ist, und innerhalb von 90 Tagen gelöscht.
• Daten des Reiseplaners (Reisepräferenzen und generierte Reisepläne) werden in der Datenbank der Plattform gespeichert und aufbewahrt, bis Sie deren Löschung beantragen.
• Kontaktformular-Nachrichten werden bis zu 12 Monate aufbewahrt.
• Technische und Analysedaten werden bis zu 26 Monate aufbewahrt.
• Beitragskontodaten werden während der aktiven Laufzeit des Kontos aufbewahrt; nach einem Deaktivierungsantrag werden sie bis zu 24 Monate zu rechtlichen, buchhalterischen, betrugspräventiven, Audit- und Streitbeilegungszwecken aufbewahrt und dann gelöscht, sofern nicht eine längere Aufbewahrung gesetzlich vorgeschrieben ist.
• Von Beitragenden eingereichte Inhalte (Standorte, Fotografien, 360°-Panoramaaufnahmen, Videoverweise, Veranstaltungen, Tourinformationen, Beschreibungen) werden gemäß der in den Nutzungsbedingungen erteilten Lizenz als Plattforminhalte behandelt und auf unbestimmte Zeit als Teil der Plattform aufbewahrt. Einzelne Inhalte können auf Antrag entfernt werden, vorbehaltlich des Abschnitts 'Anträge auf Inhaltsentfernung' in den Nutzungsbedingungen und der geltenden gesetzlichen Aufbewahrungspflichten.
• Sie können jederzeit die Löschung Ihrer Daten beantragen unter: [email protected]

Datenweitergabe

• Wir verkaufen oder teilen Ihre personenbezogenen Daten nicht für Marketingzwecke Dritter.
• Wir können Daten mit folgenden Auftragsverarbeitern teilen: Hosting- und Infrastrukturanbieter; OpenAI, LLC (USA) für KI-Assistenten-Anfragen; Google LLC für Analytik (Google Analytics) und Werbung (Google Ads); Resend, Inc. (USA) für den Versand transaktionaler E-Mails wie Verifizierungscodes — nur Ihre E-Mail-Adresse wird an diesen Dienst übermittelt; sowie Cloudflare, Inc. (USA) als unser CDN und Sicherheits-Proxy, der IP-Adressen der Besucher verarbeiten kann, um die Plattform vor schädlichem Datenverkehr zu schützen (siehe https://www.cloudflare.com/privacypolicy/).
• Alle Auftragsverarbeiter sind durch Datenverarbeitungsverträge gebunden und dürfen Daten nur nach unseren Weisungen verwenden.
• Die Plattform kann nicht garantieren, dass Auftragsverarbeiter ihre DSGVO-Pflichten jederzeit vollständig einhalten; wir überwachen jedoch aktiv die Einhaltung und binden alle Auftragsverarbeiter vertraglich durch Datenverarbeitungsverträge.

Internationale Datenübermittlungen

Einige Auftragsverarbeiter (OpenAI, Google) haben ihren Sitz in den USA. Datenübermittlungen in die USA erfolgen unter geeigneten Schutzmaßnahmen, einschließlich der von der EU-Kommission genehmigten Standardvertragsklauseln (SCC).

Ihre Rechte gemäß DSGVO

• Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
• Auskunftsrecht: Anforderung einer Kopie der über Sie gespeicherten Daten.
• Recht auf Berichtigung: Korrektur unrichtiger oder unvollständiger Daten.
• Recht auf Löschung ('Recht auf Vergessenwerden'): Löschung Ihrer personenbezogenen Daten.
• Recht auf Einschränkung: Einschränkung der Verarbeitung Ihrer Daten.
• Recht auf Datenübertragbarkeit: Erhalt Ihrer Daten in strukturiertem, maschinenlesbarem Format.
• Widerspruchsrecht: Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen.
• Beschwerderecht: Sie können sich an die Aufsichtsbehörde wenden — Agencija za zaštitu osobnih podataka BiH (www.azlp.ba).
• Das Recht auf Löschung gilt für personenbezogene Daten, die wir über Sie speichern. Inhalte, die Sie zur Plattform beigetragen haben (Standorteinträge, Fotografien, Panoramaaufnahmen, Videoverweise, Veranstaltungen, Touren, Beschreibungen), werden gemäß der bei der Einreichung erteilten Lizenz als Plattforminhalte behandelt. Anträge auf Entfernung bestimmter beigetragener Inhalte werden gemäß dem Abschnitt 'Anträge auf Inhaltsentfernung' in den Nutzungsbedingungen bearbeitet, vorbehaltlich gesetzlicher Aufbewahrungspflichten und technischer Machbarkeit (einige Verweise können vorübergehend in Sicherungskopien und Caches bestehen bleiben).
• Zur Ausübung Ihrer Rechte kontaktieren Sie uns: [email protected]

Recht auf Löschung — Einschränkungen

• Wenn Sie die Löschung von über den KI-Assistenten verarbeiteten Daten beantragen, werden wir Ihre Daten aus der Datenbank der Plattform löschen.
• Daten, die zur Verarbeitung an OpenAI übermittelt wurden, können jedoch von OpenAI bis zu 30 Tage lang als Teil ihrer Systeme zur Missbrauchserkennung aufbewahrt werden. Wir können diese Daten nicht vor Ablauf der Aufbewahrungsfrist von OpenAI aus deren Systemen löschen.
• Nach 30 Tagen löscht OpenAI alle API-Daten aus seinen Systemen zur Missbrauchserkennung. Diese Einschränkung wird gemäß Art. 17 Abs. 3 DSGVO offengelegt.
• Zur Plattform beigetragene Inhalte können aufbewahrt werden, wenn das geltende Recht die Plattform zur Aufbewahrung verpflichtet (z. B. als Beweismittel in einer Ermittlung oder zur Einhaltung einer behördlichen oder gerichtlichen Anordnung) oder wenn die Inhalte Gegenstand einer offenen Beschwerde, Streitigkeit oder eines Anspruchs sind. Verweise können auch vorübergehend in Sicherungskopien und Caches bestehen bleiben.

Datenverarbeitung über den KI-Assistenten

• Daten, die Nutzer bei der Verwendung des KI-Assistenten eingeben, werden technisch über OpenAI, LLC (USA) ausschließlich zur Generierung von Antworten verarbeitet.
• Die folgenden spezifischen Datenkategorien werden bei Nutzung des KI-Reiseplaners an OpenAI übermittelt: Reisedaten (An- und Abreise), Gruppenzusammensetzung (Anzahl der Erwachsenen und Kinder), Interessen und Aktivitätspräferenzen, Unterkunftsart-Präferenzen, angeforderte Zusatzleistungen (Taxi, Reiseführer), Verfügbarkeit eines Autos, Freitextnotizen oder zusätzliche Wünsche (max. 250 Zeichen), E-Mail-Adresse und gewählte Sprachpräferenz.
• Zur Generierung des Reiseplans übermittelt die Plattform auch eine gefilterte Teilmenge ihrer Standortdatenbank (Standortnamen, Kategorien, Tags, Koordinaten und Metadaten) an OpenAI als Kontext. Dies sind Plattformdaten, die zur Erstellung relevanter Empfehlungen verwendet werden.
• OpenAI kann API-Eingabe- und Ausgabedaten bis zu 30 Tage lang zur Missbrauchserkennung und zu Sicherheitszwecken aufbewahren, danach werden sie aus den Systemen von OpenAI gelöscht.
• Reiseplanungseingaben und der generierte Reiseplan werden in der Datenbank der Plattform gespeichert, damit Sie auf Ihren Reiseplan zugreifen können, und zur Serviceverbesserung. Diese Daten werden aufbewahrt, bis Sie deren Löschung beantragen. Sie können die Löschung jederzeit unter [email protected] beantragen.
• Die Plattform Bosnia Guide nutzt diese Daten nicht für kommerzielle Zwecke und gibt sie nicht eigenständig an Dritte weiter oder verkauft sie.
• Ihre für den KI-Assistenten angegebene E-Mail-Adresse wird nicht für Marketing verwendet und nicht an Dritte weitergegeben.

Automatisierte Entscheidungsfindung

• Der KI-Reiseplaner verwendet automatisierte Verarbeitung zur Erstellung personalisierter Reisepläne auf Grundlage Ihrer Eingaben und verfügbarer Standortdaten. Kein Mensch überprüft den Reiseplan, bevor er Ihnen präsentiert wird.
• Der generierte Reiseplan ist lediglich ein Vorschlag und begründet keine Verpflichtung, Buchung oder Rechtswirkung.
• Gemäß Art. 22 DSGVO haben Sie das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die rechtliche oder ähnlich erhebliche Auswirkungen hat. Da der Reiseplan rein informativer Natur ist und keine Rechtswirkungen entfaltet, findet Art. 22 streng genommen keine Anwendung. Wir legen dies aus Gründen der Transparenz offen.
• Sie können uns unter [email protected] kontaktieren, um eine menschliche Überprüfung eines KI-generierten Ergebnisses zu beantragen.

Daten bei der Standorteinreichung

• Wenn Sie ein Standortangebot über unser öffentliches Anfrageformular einreichen, erheben wir folgende personenbezogene Daten: Vorname, Nachname, Firmenname (falls zutreffend), Telefonnummer und E-Mail-Adresse.
• Zweck: Diese Daten werden ausschließlich zur Überprüfung Ihrer Einreichung, zur Kommunikation mit Ihnen bezüglich des Angebots und zum Versand technischer Benachrichtigungen verwendet. Sie werden auf der Plattform nicht öffentlich angezeigt.
• Hochgeladene Bilder (bis zu 10 Fotos pro Einreichung) werden auf unseren Servern gespeichert und können als Teil des genehmigten Standortangebots öffentlich auf der Plattform veröffentlicht werden.
• Rechtsgrundlage: Ihre ausdrückliche Einwilligung über das Einwilligungsfeld im Einreichungsformular (Art. 6 Abs. 1 lit. a DSGVO).
• Aufbewahrung: Personenbezogene Daten aus Standorteinreichungen werden für die Dauer der aktiven Geschäftsbeziehung aufbewahrt (anfänglicher 30-Tage-Zeitraum und alle nachfolgenden Verlängerungen). Nach Ablauf des letzten Verlängerungszeitraums ohne Erneuerung werden die Daten weitere 12 Monate für administrative Nachverfolgung aufbewahrt und dann gelöscht. Sie können jederzeit die Löschung beantragen.
• Zur Löschung Ihrer Einreichungsdaten kontaktieren Sie uns unter: [email protected]

Beitragskonten

• Einige Nutzer registrieren ein Beitragskonto, um Inhalte zur Plattform beizutragen.
• Beim Anlegen des Kontos erhobene personenbezogene Daten: vollständiger Name, E-Mail-Adresse, Firmen- oder Organisationsname (falls zutreffend) und Telefonnummer. Wir verarbeiten außerdem operative Metadaten wie letzte Anmeldung, Kontostatus und Auditprotokolle.
• Zweck: Kontoauthentifizierung; Kommunikation über eingereichte Inhalte; technische und sicherheitsrelevante Benachrichtigungen; Audit und Compliance.
• Rechtsgrundlage: Erfüllung der Beitragsvereinbarung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse der Plattform am Betrieb und an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
• Diese personenbezogenen Daten werden auf der Plattform nicht öffentlich angezeigt.
• Vom Beitragenden eingereichte Inhalte (Standorte, Fotografien, 360°-Panoramaaufnahmen, Videoverweise, Veranstaltungen, Tourinformationen und Beschreibungen) werden gemäß der in den Nutzungsbedingungen erteilten Lizenz als Plattforminhalte behandelt und wie im obigen Abschnitt Datenspeicherung beschrieben aufbewahrt.
• Kontodeaktivierung: Beitragende können jederzeit per E-Mail an [email protected] eine Deaktivierung beantragen. Kontodaten können bis zu 24 Monate nach der Deaktivierung gemäß dem Abschnitt Datenspeicherung aufbewahrt werden. Eingereichte Inhalte verbleiben gemäß der bei der Einreichung erteilten Lizenz auf der Plattform; einzelne Inhalte können auf Antrag gemäß dem Abschnitt 'Anträge auf Inhaltsentfernung' in den Nutzungsbedingungen entfernt werden.

Hochgeladene Bilder und EXIF-Metadaten

• Über das Formular zur Standorteinreichung hochgeladene Fotos können eingebettete Metadaten (EXIF-Daten) enthalten, die GPS-Koordinaten, Kameramodell, Aufnahmedatum und -zeit sowie andere technische Informationen umfassen können.
• Alle hochgeladenen Bilder werden durch eine automatische Komprimierungspipeline verarbeitet, die EXIF-Metadaten, einschließlich GPS-Standortdaten, vor der Speicherung und Veröffentlichung auf der Plattform entfernt.
• Infolgedessen werden keine EXIF-Metadaten aus Ihren Originalfotos aufbewahrt oder veröffentlicht.

Cookies

Vollständige Informationen über unsere Verwendung von Cookies und lokalem Speicher finden Sie in unserer Cookie-Richtlinie unter https://bosnia.guide/cookies.

Meldung von Datenschutzverletzungen

• Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für Ihre Rechte und Freiheiten darstellt, werden wir die zuständige Aufsichtsbehörde (Agencija za zaštitu ličnih podataka Bosne i Hercegovine) unverzüglich und, soweit möglich, innerhalb von 72 Stunden nach Bekanntwerden der Verletzung benachrichtigen, gemäß Art. 33 DSGVO.
• Wenn die Verletzung voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten darstellt, werden wir Sie ebenfalls unverzüglich direkt benachrichtigen (Art. 34 DSGVO), wobei wir Einzelheiten der Verletzung, ihre voraussichtlichen Folgen und die ergriffenen oder vorgeschlagenen Maßnahmen mitteilen.

Daten von Kindern

• Die Plattform und ihr KI-Assistent sind nicht für die Nutzung durch Kinder unter 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren.
• Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns bitte unter [email protected]. Wenn wir erfahren, dass wir Daten eines Kindes unter 16 Jahren erhoben haben, werden wir diese unverzüglich löschen. Dies erfolgt gemäß Art. 8 DSGVO.

Änderungen der Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung periodisch zu ändern. Aktualisierte Versionen werden auf der Plattform mit dem Datum der letzten Änderung veröffentlicht.