Datenschutzerklärung

1. Wer wir sind

Voala Tour mit Sitz in Portugal ist der Verantwortliche für die in dieser Richtlinie beschriebenen personenbezogenen Daten — das heißt, wir entscheiden, warum und wie sie verarbeitet werden. Diese Richtlinie gilt für Kunden, Unternehmen, Fahrer, Partner, und jede andere Person, die voalatour.com nutzt. Für jede Anfrage oder Frage zum Datenschutz kontaktieren Sie uns unter geral@voalatour.com.

2. Daten, die wir erheben

• Kontodaten: Name, E-Mail-Adresse, Passwort (gehasht gespeichert, niemals im Klartext), und Kontorolle.
• Buchungsdaten: Name des Reisenden, Telefonnummer, Abhol- und Zielort, Anzahl der Reisenden, und jede für einen Fahrer hinterlassene Notiz.
• Unternehmens-/Fahrer-/Partnerdaten: Firmenname, Beschreibung, Fahrzeugdetails, und ein optionales Profilfoto.
• Zahlungsdaten: vollständig von Stripe verarbeitet — wir erhalten nur die Bestätigung, dass eine Zahlung erfolgreich war, nicht Ihre Kartennummer oder vollständige Kartendaten.
• Technische Daten: grundlegende Geräte-/Browserinformationen, die automatisch bei der Nutzung der Plattform erzeugt werden, zur Sicherheit und um den Dienst korrekt funktionsfähig zu halten.

3. Warum wir sie verarbeiten, und auf welcher Rechtsgrundlage

• Um Ihr Konto zu erstellen und zu betreiben, und eine Buchung zu verarbeiten — erforderlich zur Erfüllung unseres Vertrags mit Ihnen (DSGVO Art. 6 Abs. 1 lit. b).
• Um Zahlungen und Auszahlungen zu verarbeiten — erforderlich zur Erfüllung desselben Vertrags.
• Um die Plattform sicher zu halten und Betrug oder Missbrauch zu verhindern — unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f), abgewogen gegen Ihre Rechte.
• Um zu antworten, wenn Sie uns direkt kontaktieren — unser berechtigtes Interesse an der Bereitstellung von Support, oder Vertragserfüllung, wenn Sie bereits Nutzer sind.
• Um buchhalterische, steuerliche, oder rechtliche Pflichten zu erfüllen — rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).

Wir verwenden Ihre Daten nicht für automatisierte Entscheidungsfindung oder Profiling mit rechtlicher oder ähnlich erheblicher Wirkung, und wir senden keine Marketingmitteilungen ohne Ihre gesonderte Einwilligung.

4. Mit wem wir sie teilen

Wir teilen Buchungsdetails nur mit dem Unternehmen, Fahrer, oder Partner, der tatsächlich an dieser Buchung beteiligt ist, und nur in dem für die Leistungserbringung erforderlichen Umfang. Wir nutzen folgende Auftragsverarbeiter zum Betrieb der Plattform, im Rahmen von mit der DSGVO übereinstimmenden Auftragsverarbeitungsverträgen:

• Supabase — Datenbank, Authentifizierung, und Dateispeicherung, gehostet in der EU (Irland).
• Stripe — Zahlungsabwicklung und Auszahlungen. Stripe kann Daten außerhalb des EWR verarbeiten (z. B. in den USA); soweit dies geschieht, stützt es sich auf die Standardvertragsklauseln der Europäischen Kommission oder eine gleichwertige, nach der DSGVO anerkannte Garantie.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Dritte für deren eigene Marketingzwecke weiter.

5. Internationale Übermittlungen

Unsere primäre Datenbank wird in der EU gehostet. Sofern ein von uns genutzter Auftragsverarbeiter (wie Stripe) Daten außerhalb des EWR überträgt, ist diese Übermittlung durch Standardvertragsklauseln oder eine andere nach Kapitel V der DSGVO als angemessen anerkannte Garantie abgedeckt.

6. Cookies und lokaler Speicher

Wir verwenden den lokalen Speicher Ihres Browsers, um Sie zwischen Besuchen angemeldet zu halten. Dies ist rein funktional — es ermöglicht der Plattform, Sie zu erkennen, ohne Sie auf jeder Seite zur Anmeldung aufzufordern — und wird nicht für Werbung oder seitenübergreifendes Tracking verwendet. Wir verwenden derzeit keine Analyse- oder Werbe-Cookies; sollte sich dies ändern, werden wir diese Richtlinie aktualisieren und, wo nach den ePrivacy-Vorschriften erforderlich, Ihre Einwilligung einholen.

7. Aufbewahrung von Daten

Wir bewahren Kontodaten so lange auf, wie Ihr Konto aktiv ist. Buchungs- und Zahlungsunterlagen werden für den nach portugiesischem Steuer- und Buchhaltungsrecht erforderlichen Zeitraum aufbewahrt (im Allgemeinen bis zu 10 Jahre für Rechnungsunterlagen), auch nach Schließung eines Kontos. Daten, die für einen rechtlichen oder legitimen geschäftlichen Zweck nicht mehr benötigt werden, werden gelöscht oder anonymisiert.

8. Sicherheit

Wir verlassen uns auf die Zugriffskontrollen unserer Auftragsverarbeiter, Verschlüsselung während der Übertragung, und zeilenbasierte Datenbankberechtigungen, um einzuschränken, wer was sehen kann — die Buchungsdaten eines Kunden sind beispielsweise nur für diesen Kunden und das ihm zugewiesene Unternehmen/den Fahrer/den Partner zugänglich. Kein System ist 100 % sicher, aber wir treffen angemessene technische und organisatorische Maßnahmen, die den betroffenen Daten entsprechen.

9. Ihre Rechte

Nach der DSGVO haben Sie das Recht: auf Auskunft über die von uns über Sie gespeicherten personenbezogenen Daten; auf Berichtigung unrichtiger Daten; auf Löschung („Recht auf Vergessenwerden"), vorbehaltlich unserer gesetzlichen Aufbewahrungspflichten; auf eine übertragbare Kopie Ihrer Daten; auf Widerspruch gegen, oder Einschränkung bestimmter Verarbeitungen; und auf Widerruf einer Einwilligung jederzeit, sofern die Verarbeitung darauf beruht. Um eines dieser Rechte auszuüben, kontaktieren Sie geral@voalatour.com — wir antworten innerhalb der gesetzlich vorgeschriebenen Frist.

10. Beschwerden

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht korrekt behandelt haben, kontaktieren Sie uns bitte zunächst, damit wir versuchen können, dies zu klären. Sie haben außerdem das Recht, sich direkt bei der portugiesischen Datenschutzbehörde, der Comissão Nacional de Proteção de Dados (CNPD) — cnpd.pt — oder bei der Aufsichtsbehörde Ihres eigenen EU-Mitgliedstaats zu beschweren.

11. Kinder

Voala Tour richtet sich nicht an Kinder, und für die Kontoerstellung ist ein Mindestalter von 18 Jahren erforderlich. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter diesem Alter; sollten wir feststellen, dies getan zu haben, werden wir sie löschen.

12. Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren, wenn sich die Plattform oder das anwendbare Recht weiterentwickeln. Das Datum „zuletzt aktualisiert" oben spiegelt stets die aktuelle Version wider; bei einer wesentlichen Änderung werden wir angemessene Schritte unternehmen, um Sie darauf aufmerksam zu machen.

13. Kontakt

Fragen oder Anfragen zu Ihren personenbezogenen Daten: geral@voalatour.com.