Privacy policy

Wir freuen uns über Ihr Interesse an Explora Múnich. Wir schützen Ihre Privatsphäre und Ihre personenbezogenen Daten. Wir verarbeiten Ihre personenbezogenen Daten in Übereinstimmung mit dieser Datenschutzerklärung und den anwendbaren Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO). Diese Datenschutzerklärung regelt, welche personenbezogenen Daten wir über Sie erheben, verarbeiten und nutzen. Wir bitten Sie daher, die nachfolgenden Ausführungen sorgfältig durchzulesen.

Explora Múnich bietet Stadtführungen und Touren in München und Umgebung an.

Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:

Explora Múnich UG (haftungsbeschränkt)
Nietzschestr. 30, 80807 München
vertreten durch die Geschäftsführerinnen Julieta Acevedo und Macarena Castro
E-Mail: info@exploramunich.com
Telefon: +49 1573 1065466

Hosting und Server-Log-Dateien

Unsere Website wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, betrieben. Beim Aufruf unserer Seiten erhebt Cloudflare automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in sogenannten Server-Log-Dateien. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• IP-Adresse
• Uhrzeit der Anfrage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und funktionsfähige Betrieb dieser Website. Cloudflare verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Dabei können Daten in die USA übermittelt werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage ein Angemessenheitsbeschluss der Europäischen Kommission besteht. Weitere Informationen: cloudflare.com/privacypolicy.

Cookies

Wir verwenden keine Cookies zu Analyse- oder Werbezwecken und binden keine Social-Media-Plug-ins ein. Für die Bereitstellung der Website werden nur technisch notwendige Daten verarbeitet.

Schutz vor Spam (Cloudflare Turnstile)

Das Buchungsformular und das Kontaktformular sind mit Cloudflare Turnstile geschützt. Turnstile prüft, ob eine Eingabe von einem Menschen oder von einem automatisierten Programm stammt. Dafür werden Ihre IP-Adresse sowie Informationen über Ihren Browser und Ihr Endgerät an Cloudflare übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz unserer Formulare vor Missbrauch und Spam.

Buchungen

Wenn Sie eine Tour auf unserer Website buchen, verarbeiten wir die Angaben aus dem Buchungsformular: Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, die gewählte Tour mit Datum und Uhrzeit sowie die Anzahl der Teilnehmenden. Wir verwenden diese Daten, um Ihre Buchung durchzuführen, Ihnen die Buchungsbestätigung und Informationen zu Änderungen oder Stornierungen per E-Mail zu senden und Sie bei Bedarf kurzfristig zu erreichen. Über den persönlichen Link in Ihrer Buchungsbestätigung können Sie Ihre Buchung einsehen, ändern, stornieren und uns Nachrichten senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).

Buchungen, die Sie über andere Plattformen vornehmen, übermittelt uns die jeweilige Plattform mit den Angaben, die Sie dort gemacht haben (Name, E-Mail-Adresse, Telefonnummer, Tour, Datum, Teilnehmerzahl und Buchungscode). Wir speichern sie in unserem Buchungssystem, um die Tour zu planen und Sie am Treffpunkt einzuchecken, und löschen die personenbezogenen Angaben auf Ihren Wunsch. Zur Planung unserer Touren tragen wir Buchungen außerdem in unseren Kalender ein. Dafür nutzen wir Google Kalender der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Erinnerung und E-Mail nach der Tour

Einige Tage vor der Tour senden wir Ihnen eine Erinnerung mit den Daten Ihrer Buchung und der Frist für Änderungen oder Stornierungen. Sie dient der Durchführung Ihrer Buchung (Art. 6 Abs. 1 lit. b DSGVO).

Wenn Sie an der Tour teilgenommen haben, senden wir Ihnen danach eine kurze Dankes-E-Mail, in der wir Sie um eine Bewertung auf Tripadvisor bitten. Wir senden sie an die E-Mail-Adresse, die Sie bei der Buchung angegeben haben, auf Grundlage unseres berechtigten Interesses, die Meinung unserer Kunden zu erfahren und für unser Angebot zu werben (Art. 6 Abs. 1 lit. f DSGVO und § 7 Abs. 3 UWG). Sie können diesen E-Mails jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen: über den Link in jeder dieser E-Mails oder durch eine Nachricht an uns. Ihre Adresse speichern wir dann in einer Sperrliste, damit wir Ihnen diese E-Mails nicht mehr senden.

Zahlungen (Stripe)

Kostenpflichtige Touren bezahlen Sie bei der Buchung auf der Zahlungsseite von Stripe, dem Zahlungsdienstleister Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Dafür übermitteln wir Stripe Ihre E-Mail-Adresse, den zu zahlenden Betrag und die Buchungsdaten (Tour, Datum, Buchungsnummer). Ihre Zahlungsdaten (zum Beispiel Kartennummer) geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Den Zahlungsbeleg, den Stripe bereitstellt, können Sie über den persönlichen Link Ihrer Buchung abrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe verarbeitet Daten auch in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten; Einzelheiten finden Sie in der Datenschutzerklärung von Stripe: stripe.com/de/privacy.

Kontaktformular und Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, speichern und verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Ihre Nachricht, bei Anfragen zu einer Tour auch diese Tour), um Ihre Anfrage zu beantworten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, und im Übrigen auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie sich bei uns bewerben möchten und uns hierfür Ihren Lebenslauf schicken, verarbeiten wir diese Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vorbereitung einer Zusammenarbeit.

Links zu anderen Websites

Unsere Website enthält Links zu Facebook, Instagram, Tripadvisor, Google Maps und anderen Websites. Dabei handelt es sich um einfache Links: Erst wenn Sie einen Link anklicken, werden Sie auf die Seite des jeweiligen Anbieters weitergeleitet, und erst dann erhält dieser Anbieter Daten von Ihnen. Für die Datenverarbeitung auf diesen Seiten ist der jeweilige Anbieter verantwortlich; es gelten dessen Datenschutzbestimmungen.

Schriftarten

Die auf unserer Website verwendeten Schriftarten werden von unserem eigenen Server geladen. Es wird dabei keine Verbindung zu Servern Dritter (etwa Google Fonts) hergestellt.

Empfänger und Weitergabe von Daten

Personenbezogene Daten, die Sie uns zur Verfügung stellen, geben wir grundsätzlich nicht an Dritte weiter, außer soweit dies für die Durchführung Ihrer Tour erforderlich ist (zum Beispiel an den Guide Ihrer Tour) oder wir gesetzlich dazu verpflichtet sind.

Für den Betrieb dieser Website setzen wir die in dieser Datenschutzerklärung genannten Dienstleister ein. Wir wählen sie sorgfältig aus, insbesondere im Hinblick auf Datenschutz und Datensicherheit.

Ihre Rechte

Sie haben das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO). Sie können sich für eine Auskunft jederzeit an uns wenden.

Sie haben ein Recht auf Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO) sowie auf Einschränkung der Verarbeitung (Art. 18 DSGVO), soweit Ihnen dies gesetzlich zusteht.

Schließlich haben Sie ein Recht auf Datenübertragbarkeit (Art. 20 DSGVO) und ein Widerspruchsrecht gegen die Verarbeitung Ihrer Daten, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO).

Löschung von Daten

Personenbezogene Daten werden gelöscht, wenn kein Erfordernis für eine weitere Speicherung mehr besteht. Ein solches Erfordernis kann bestehen, wenn die Daten noch benötigt werden, um vertragliche Leistungen zu erfüllen. Im Falle von gesetzlichen Aufbewahrungspflichten kommt eine Löschung erst nach Ablauf der jeweiligen Aufbewahrungspflicht in Betracht.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich über die Verarbeitung personenbezogener Daten durch uns bei einer Aufsichtsbehörde für den Datenschutz zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Thank you for your interest in Explora Múnich. We protect your privacy and your personal data. We process your personal data in accordance with this privacy policy and the applicable data protection laws, in particular the General Data Protection Regulation (GDPR). This privacy policy explains which personal data about you we collect, process and use. Please read the following information carefully.

Explora Múnich offers guided walks and tours in Munich and the surrounding area.

Controller

The controller within the meaning of the GDPR is:

Explora Múnich UG (haftungsbeschränkt)
Nietzschestr. 30, 80807 Munich, Germany
represented by its managing directors Julieta Acevedo and Macarena Castro
Email: info@exploramunich.com
Phone: +49 1573 1065466

Hosting and server log files

Our website is hosted by Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. When you visit our pages, Cloudflare automatically collects the information your browser sends and stores it in so-called server log files. This is:

• browser type and version
• operating system used
• referrer URL
• host name of the accessing computer
• IP address
• time of the request

The legal basis is Art. 6 (1) (f) GDPR. Our legitimate interest is the secure and reliable operation of this website. Cloudflare processes the data on our behalf (Art. 28 GDPR). Data may be transferred to the USA. Cloudflare is certified under the EU-US Data Privacy Framework, for which the European Commission has adopted an adequacy decision. More information: cloudflare.com/privacypolicy.

Cookies

We do not use cookies for analytics or advertising and do not embed social media plug-ins. Only technically necessary data is processed to provide the website.

Spam protection (Cloudflare Turnstile)

The booking form and the contact form are protected by Cloudflare Turnstile. Turnstile checks whether an entry comes from a person or from an automated program. To do so, your IP address and information about your browser and device are sent to Cloudflare. The legal basis is Art. 6 (1) (f) GDPR. Our legitimate interest is protecting our forms against abuse and spam.

Bookings

When you book a tour on our website, we process the details from the booking form: your name, email address, phone number, the chosen tour with its date and time, and the number of participants. We use this data to carry out your booking, to send you the booking confirmation and information about changes or cancellations by email, and to reach you at short notice if needed. With the personal link in your booking confirmation you can view, change or cancel your booking and send us messages. The legal basis is Art. 6 (1) (b) GDPR (performance of a contract and pre-contractual measures).

Bookings you make on other platforms are passed on to us by the platform with the details you gave there (name, email address, phone number, tour, date, number of participants and booking code). We keep them in our booking system to plan the tour and check you in at the meeting point, and erase the personal details at your request. To plan our tours we also enter bookings in our calendar. For this we use Google Calendar by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

Reminder and email after the tour

A few days before the tour we send you a reminder with the details of your booking and the deadline for changing or cancelling it. It is part of handling your booking (Art. 6(1)(b) GDPR).

If you came on the tour, we then send you a short thank-you email asking for your review on Tripadvisor. We send it to the address you gave us when booking, on the basis of our legitimate interest in hearing our customers’ opinions and making ourselves known (Art. 6(1)(f) GDPR and Section 7(3) of the German Act against Unfair Competition, UWG). You can object to these emails at any time, at no cost other than the transmission costs at the basic rates: with the link included in each of them or by writing to us. We keep your address on an opt-out list so that we do not send them to you again.

Payments (Stripe)

Paid tours are paid when booking, on the payment page of Stripe, the payment service provider Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland. For this we send Stripe your email address, the amount to pay and the booking details (tour, date, booking reference). You enter your payment details (for example your card number) directly with Stripe; we do not receive them. You can download the payment receipt, provided by Stripe, with the personal link of your booking. The legal basis is Art. 6 (1) (b) GDPR (performance of a contract). Stripe also processes data as a controller in its own right, for example to prevent fraud and to meet legal obligations; details are in Stripe’s privacy policy: stripe.com/privacy.

Contact form and other enquiries

When you contact us through the contact form, by email or by phone, we store and process your details (name, email address, phone number if given and your message, and for enquiries about a tour also that tour) to answer your enquiry. The processing is based on Art. 6 (1) (b) GDPR where your enquiry relates to a contract or to pre-contractual measures, and otherwise on our legitimate interest in answering enquiries (Art. 6 (1) (f) GDPR).

If you would like to work with us and send us your CV, we process this data on the basis of Art. 6 (1) (b) GDPR to prepare a possible collaboration.

Links to other websites

Our website contains links to Facebook, Instagram, Tripadvisor, Google Maps and other websites. These are plain links: only when you click a link are you taken to the provider’s page, and only then does that provider receive data from you. The provider is responsible for the data processing on its pages, and its privacy policy applies.

Fonts

The fonts used on our website are loaded from our own server. No connection is made to third-party servers (such as Google Fonts).

Recipients and disclosure of data

We do not pass on the personal data you provide to third parties, except where this is necessary to carry out your tour (for example to your tour’s guide) or where we are required to do so by law.

To operate this website we use the service providers named in this privacy policy. We choose them carefully, in particular with regard to data protection and data security.

Your rights

You have the right to information about the personal data concerning you (Art. 15 GDPR). You can contact us for this at any time.

You have the right to rectification (Art. 16 GDPR) or erasure (Art. 17 GDPR) and to restriction of processing (Art. 18 GDPR), insofar as you are legally entitled to this.

Finally, you have the right to data portability (Art. 20 GDPR) and the right to object to the processing of your data where it is based on Art. 6 (1) (f) GDPR (Art. 21 GDPR).

Erasure of data

Personal data is erased when it no longer needs to be stored. It may need to be stored while it is still required to provide contractual services. Where statutory retention obligations apply, data is only erased once the respective retention period has expired.

Right to lodge a complaint with a supervisory authority

You have the right to lodge a complaint about our processing of personal data with a data protection supervisory authority. The authority responsible for us is the Bavarian State Office for Data Protection Supervision (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA), Promenade 18, 91522 Ansbach, Germany, www.lda.bayern.de.