Datenschutzerklärung

1. Wer ist Verantwortlicher

Verantwortlicher für die Websites tobogana.sk, tobogana.cz, tobogana.pl, tobogana.hu, tobogana.com, tobogana.at und tobogana.nl („Tobogana“) ist die MEDIBEARS s. r. o. mit Sitz in J. Bendíka 738/6, 971 01 Prievidza, Slowakei, IČO (Identifikationsnummer) 56 818 301, DIČ (Steuernummer) 2122462584, IČ DPH (UID-Nummer) SK2122462584, eingetragen im Handelsregister des Bezirksgerichts Trenčín, Abteilung Sro, Einlage Nr. 55562/R. In Fragen zu personenbezogenen Daten schreib uns an daten@tobogana.at.

2. Besucher ohne Anmeldung

• Das Alter der Kinder, gespeicherte Hotels und den Vergleich speichert die Website nur in deinem Browser. Wir senden sie nicht an den Server.
• Statistik der Website: Wir erfassen die Art des Ereignisses (Suche, Aufruf eines Hotels, Klick auf die Website oder Telefonnummer eines Hotels, Meldung eines Fehlers), die Art der Besuchsquelle (Suchmaschine, KI-Assistent, soziales Netzwerk, andere Website, Kampagne, direkter Aufruf) und einige Suchparameter, zum Beispiel die Anzahl der Kinder oder Filter. Wir speichern keine IP-Adresse, keine Besucherkennung und kein Cookie.
• Google Analytics: Die Besucherzahlen messen wir mit Google Analytics. Analyse-Cookies setzt Google Analytics erst nach deiner Einwilligung im Cookie-Banner, deine Auswahl kannst du jederzeit ändern. Ohne Einwilligung erhält Google nur anonyme Signale ohne Cookies und ohne Werbedaten. Rechtsgrundlage: Einwilligung.
• Werbe-Cookies verwenden wir nicht.
• Meldung eines Fehlers in den Daten: Wir speichern den Text der Meldung und deine E-Mail-Adresse, wenn du sie angibst. Das Formular schützt der Dienst Cloudflare Turnstile vor Bots.
• Meldung einer Bewertung: Wir speichern den Grund, den Text und deine E-Mail-Adresse, wenn du sie angibst. Die E-Mail-Adresse verwenden wir nur, um dir die Entscheidung mitzuteilen.
• Hotelfotos von Google: Auf dem Hotelprofil werden die Fotos direkt von Google-Diensten geladen. Dein Browser kommuniziert dabei mit Google, und Google erhält technische Daten wie die IP-Adresse. Weder die Fotos noch diese Daten speichern wir.
• Google-Bewertung auf dem Hotelprofil: Die Karte mit der Bewertung lädt der Dienst Google Maps Platform. Beim Laden erhält Google technische Daten wie die IP-Adresse.
• Fotos von Regionen, Ausflugszielen und Tipps aus Wikimedia Commons liefern wir von unserem Server aus, mit Namen des Urhebers und Lizenz. Dein Browser kommuniziert dabei nicht mit Wikimedia.
• Die Hotelkarte wird vom Dienst OpenFreeMap geladen (Kartengrundlagen von OpenStreetMap). Dieser erhält dabei technische Daten wie die IP-Adresse.
• Links zu Booking.com: Der Link „Preise und Termine ansehen“ zu Booking.com bei Hotels ohne bezahlte Präsentation ist ein Partnerlink. Wenn du darüber einen Aufenthalt buchst, erhalten wir von Booking.com eine Provision. Der Preis ändert sich für dich nicht, und die Provision ändert weder die Bewertung noch die Reihenfolge der Hotels. Nach dem Klick verarbeiten der Vermittler CJ (Commission Junction) und Booking.com die Daten zum Besuch nach ihren eigenen Richtlinien: Datenschutz bei CJ, Datenschutz bei Booking.com.
• Links zu Websites von Hotels und Partnern: Wir fügen der Adresse nur einen Hinweis hinzu, dass der Besuch von Tobogana kommt.
• Rechtsgrundlage: berechtigtes Interesse am Betrieb, an der Sicherheit und an der Verbesserung der Website.

3. Eltern mit Konto

Du legst dein Konto mit der Anmeldung über Google an. Ein Passwort bei uns erstellst du nicht.

• Daten aus dem Google-Konto: Name und E-Mail-Adresse.
• Ergänzte Angaben zu Hotels: deine Antworten, Monat und Jahr des Aufenthalts und der Stand der Prüfung. Bei einer veröffentlichten Angabe zeigen wir „laut Elternteil {Vorname} · Aufenthalt {Monat/Jahr}“. Deinen Vornamen kannst du im Konto ausblenden.
• Bewertungen: Sterne, Text, Monat und Jahr des Aufenthalts, Alter der Kinder und der Stand der Prüfung. Bei einer veröffentlichten Bewertung zeigen wir den Vornamen (wenn du ihn nicht ausblendest), den Monat des Aufenthalts und das Alter der Kinder, nie die E-Mail-Adresse oder den Nachnamen.
• Rabatte: Wenn du einen Rabattcode anzeigst, speichern wir ihn in deinem Konto zusammen mit den Bedingungen, die in diesem Moment gelten. Der Partner erhält nur zusammengefasste Zahlen (Aufrufe, Klicks, angezeigte Codes), nie deinen Namen oder deine E-Mail-Adresse.
• Einwilligung in E-Mail-Tipps: Wir speichern, wozu du eingewilligt hast, die Version des Textes, wo und wann, und wann du die Einwilligung widerrufen hast. Die Einwilligung ist freiwillig, und du kannst sie jederzeit unter „Mein Konto“ widerrufen.
• Schutz vor Missbrauch: tägliche Limits für die Anzahl der Hotels, zu denen du Angaben ergänzen oder eine Bewertung schreiben kannst. Die Redaktion sieht, ob die E-Mail-Adresse eines Elternteils zur Domain der Hotel-Website gehört, die E-Mail-Adresse selbst zeigen wir ihr nicht.
• Rechtsgrundlage: Vertragserfüllung (Konto und seine Funktionen), Einwilligung (E-Mail-Tipps) und berechtigtes Interesse (Schutz vor Missbrauch, korrekte Angaben zu Hotels).
• Export und Löschung des Kontos: Unter „Mein Konto“ lädst du alle deine Daten herunter und kannst das Konto löschen. Nach der Löschung entfernen wir Name, E-Mail-Adresse, Einwilligungen, Rabattcodes, Bewertungen, offene und abgelehnte Antworten und das Anmeldekonto. Bestätigte Fakten über ein Hotel bleiben ohne Verbindung zu dir erhalten. Die Schritte findest du auf der Seite Konto löschen.

4. Hotels, Ausflugsziele und ihre Mitarbeitenden

• Öffentliche Kontakt-E-Mail-Adressen von den Websites der Hotels und Ausflugsziele verwenden wir, um ihnen einen Fragebogen zur Ausstattung für Kinder zu schicken. Jede E-Mail enthält eine Abmeldung mit einem Klick, und abgemeldete Adressen schreiben wir nicht mehr an.
• Fragebogen: Name und Funktion der Person, die den Fragebogen ausgefüllt hat, und ihre Antworten.
• Bestellungen bezahlter Plätze: Rechnungs- und Kontaktdaten des Unternehmens und der Kontaktperson.
• Rechtsgrundlage: berechtigtes Interesse (Kontaktaufnahme und korrekte Angaben zum Betrieb), Vertragserfüllung und rechtliche Verpflichtung (Bestellungen und Buchhaltung).

5. An wen wir Daten weitergeben

Die Daten verarbeiten nur Auftragsverarbeiter, die wir für den Betrieb der Website brauchen:

• Supabase: Datenbank und Anmeldung, Rechenzentrum in Frankfurt (EU).
• Vercel: Hosting der Website, Server in Frankfurt (EU); die Inhalte der Website liefert auch ein Servernetz außerhalb der EU aus.
• Brevo: Versand von E-Mails der Website.
• Google: Anmeldung über Google, wenn du sie wählst, auf dem Hotelprofil die Fotos und die Karte mit der Bewertung (Google Maps Platform) sowie die Messung der Besucherzahlen mit Google Analytics.
• Cookienovo: Cookie-Banner und Speicherung deiner Auswahl.
• Cloudflare Turnstile: Schutz der Formulare vor Bots.
• OpenFreeMap: Kartengrundlagen.
• CJ (Commission Junction) und Booking.com: erst nach dem Klick auf den Partnerlink, nach ihren eigenen Richtlinien.
• Buchhaltungs- und Rechnungsdienste: bei Bestellungen bezahlter Plätze.

Verarbeitet ein Anbieter Daten außerhalb der EU, geschieht das auf Grundlage des EU-US-Datenschutzrahmens (EU-U.S. Data Privacy Framework) oder der Standardvertragsklauseln der Europäischen Kommission.

Die Fahrzeiten mit dem Auto zu den Ausflugszielen berechnen wir vorab auf unserem Server mit OpenRouteService. Daten der Besucher senden wir an diesen Dienst nicht.

6. Wie lange wir Daten speichern

• Konto eines Elternteils: bis zu seiner Löschung.
• Antworten von Eltern, die auf die Prüfung warten oder abgelehnt wurden: bis zur Löschung des Kontos.
• Rabattcodes: höchstens 90 Tage nach Ende des Rabatts, bei Löschung des Kontos sofort.
• Nachweis der Einwilligung: bis zu ihrem Widerruf und danach 3 Jahre als Nachweis, dass die Einwilligung vorlag.
• Technische Protokolle gegen Missbrauch: höchstens 90 Tage.
• Kontaktaufnahme mit Hotels: Aufzeichnung über Versand und Abmeldung 3 Jahre.
• Bestellungen und Rechnungen: nach dem slowakischen Rechnungslegungsgesetz (10 Jahre).
• Bewertungen: bis zu ihrer Löschung oder bis zur Löschung des Kontos.
• Meldungen von Bewertungen und Entscheidungen darüber: 3 Jahre.
• Fehlermeldungen: bis zu ihrer Erledigung und danach höchstens 1 Jahr.

7. Deine Rechte

Du hast das Recht auf Auskunft über deine Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit, das Recht auf Widerspruch gegen die Verarbeitung und das Recht, deine Einwilligung jederzeit zu widerrufen. Schreib uns an daten@tobogana.at, wir antworten innerhalb eines Monats.

Beschwerde kannst du bei der slowakischen Aufsichtsbehörde (Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk) oder in Tschechien bei der tschechischen Aufsichtsbehörde (Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Prag 7, uoou.gov.cz) einlegen.

8. Änderungen

Diese Datenschutzerklärung gilt ab dem 5. November 2026, Version 1.6. Über wesentliche Änderungen informieren wir auf dieser Seite und Eltern mit Konto auch per E-Mail.