Über diese Liste
Tours wird betrieben von der Code Rev S.R.L. (Rumänien). Wenn unsere Kunden Tours nutzen, verarbeiten wir personenbezogene Daten in ihrem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Für die Erbringung unseres Dienstes setzen wir die unten aufgeführten Unterauftragsverarbeiter ein.
Diese Liste ist Bestandteil unseres Auftragsverarbeitungsvertrags (AVV, Anlage 3). Jeder Unterauftragsverarbeiter ist durch einen schriftlichen Vertrag gebunden, der mindestens das gleiche Datenschutzniveau wie unser AVV gewährleistet.
Aktuelle Unterauftragsverarbeiter
Anwendungsserver und Kundendatenbank werden in Frankfurt am Main gehostet. Alle Daten werden bei der Übertragung und bei der Speicherung verschlüsselt.
| Unterauftragsverarbeiter | Zweck | Speicherort | Garantien für Datenübermittlungen |
|---|---|---|---|
| Amazon Web Services EMEA SARL, Luxemburg | Hosting der Anwendung (EC2), Versand von System-E-Mails (SES), verschlüsselte Speicherung von Backups (S3) | Frankfurt am Main, Deutschland | Verarbeitung innerhalb der EU; AWS Data Processing Addendum |
| MongoDB Limited, Irland | Datenbank (MongoDB Atlas) | Frankfurt am Main, Deutschland | Verarbeitung innerhalb der EU; MongoDB Data Processing Agreement |
| Cloudflare, Inc., USA | Speicherung von Medien (R2), Content Delivery und Netzwerksicherheit (DDoS-Schutz, TLS) | EU (Medienspeicher auf EU-Jurisdiktion beschränkt) | EU-US Data Privacy Framework (Cloudflare, Inc. ist zertifiziert); ergänzend EU-Standardvertragsklauseln im Cloudflare Data Processing Addendum |
| PostHog, Inc., USA | Produktanalyse für Nutzer der Tours-Anwendung | EU (Frankfurt am Main, Deutschland) | PostHog Data Processing Agreement; EU-Standardvertragsklauseln; EU-US Data Privacy Framework |
| Twilio Inc., USA | Versand von SMS-Bestätigungscodes für Buchungen | USA (nur Telefonnummer und Bestätigungsnachricht) | EU-US Data Privacy Framework (Twilio Inc. ist zertifiziert); ergänzend Twilio Data Protection Addendum mit EU-Standardvertragsklauseln sowie von EU-Datenschutzbehörden genehmigte verbindliche interne Datenschutzvorschriften (BCR) |
Keine Unterauftragsverarbeiter
Die folgenden Anbieter werden von Tours genutzt, verarbeiten jedoch keine personenbezogenen Daten im Auftrag unserer Kunden:
- Stripe wickelt die Zahlungen für Tours-Abonnements ab. Hierfür handeln Tours und Stripe als jeweils eigenständig Verantwortliche.
- Microsoft Clarity wird ausschließlich auf der Tours-Website (getours.app) und nur mit Ihrer Einwilligung eingesetzt. Es wird weder in der Tours-Anwendung noch in veröffentlichten Rundgängen verwendet.
Änderungen dieser Liste
Wir informieren unsere Kunden mindestens 14 Tage, bevor wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen, per E-Mail oder durch Aktualisierung dieser Seite mit entsprechendem Hinweis. Kunden können innerhalb dieser Frist aus berechtigten datenschutzrechtlichen Gründen widersprechen, wie in unserem AVV beschrieben.
Wenn Sie über Änderungen dieser Liste per E-Mail informiert werden möchten, kontaktieren Sie uns bitte unter der unten angegebenen Adresse.
Kontakt
Bei Fragen zu unseren Unterauftragsverarbeitern oder zum Datenschutz erreichen Sie uns unter contact@getours.app. Bei technischen Problemen mit der Tours-Plattform schreiben Sie bitte an support@getours.app.