Datenschutzerklärung

Verantwortlicher und Dienstanbieter Yrityspalvelu Kunnari (2730057-2), Lähteenrinne 2, 96900 Saarenkylä, Finnland, betreibt Travel Lapland. Datenschutz- und Kundenkontakt: info@travellapland.fi. Das im Katalog aufgeführte Unternehmen ist für seine eigene Buchungs-, Kunden- und Zahlungsabwicklung verantwortlich. Travel Lapland erhält nicht automatisch Kauf- oder Zahlungskarteninformationen aus dem Bókun-Widget. Navigation, Suche und technische Daten Das Verzeichnis kann ohne Konto durchsucht werden. Wir verarbeiten die IP-Adresse der Internetverbindung und technische Daten der Anfragen, um den Dienst bereitzustellen, Anforderungsgrenzen und Missbrauch zu verhindern. Rechtsgrundlage ist unser berechtigtes Interesse, einen funktionierenden und sicheren Dienst anzubieten. Die semantische Suche des Katalogs wird auf eigenem Server durchgeführt; der Suchergebnisspeicher ist fünf Minuten gültig. Bitte gib keine privaten oder sensiblen personenbezogenen Daten in die Suche ein. Die Wetterdaten werden serverseitig für das von dir ausgewählte kommunale Zentrum abgerufen. Wir übermitteln keine GPS-Koordinaten deines Geräts oder deine IP-Adresse an den Wetterdienst. Kostenloses Konto und Anmeldung Wir verarbeiten Namen, verifizierte E-Mail-Adresse, freiwillige Telefonnummer, Mitgliedskennzeichen, Sprache, Zeitpunkt und Version der Annahme der Bedingungen, um den vom Benutzer angeforderten Mitgliederservice durchzuführen (Vertrag). Die Telefonnummer wird nicht für SMS-Marketing verwendet. Du kannst sie leer lassen oder in den Einstellungen entfernen. Der Anmeldecode wird über den E-Mail-Dienst von Domainhotelli zugestellt. Vorläufige Registrierungsdaten und E-Mail-Warteschlangen-Inhalte sind auf dem Server verschlüsselt; der Prüfwert des Codes ist gehasht. Der Code verfällt nach zehn Minuten. Abgelaufene vorläufige Daten und Warteschlangenaufgaben werden bei der nächsten etwa minütlichen Bereinigung gelöscht. Die an dein Postfach gesendete Nachricht ist eine separate Kopie, die du in deinem E-Mail-Dienst verwaltest. Das Anmeldekennzeichen ist maximal 30 Tage gültig. Auf dem Server befindet sich sein gehashter Prüfwert. In der nativen App wird das Kennzeichen im Sicherheitsbereich des Betriebssystems gespeichert, im Web nur im Speicher. Zur Verhinderung von Missbrauch werden Anmeldeanfragen und Codeversuche eingeschränkt. Mitgliedsvorteile und freiwillige Benachrichtigungen Mitgliedsvorteile setzen keine Marketingeinwilligung voraus. Veranstaltungs-, Nordlicht- und Angebotsbenachrichtigungen werden separat ausgewählt und sind standardmäßig deaktiviert. Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung. Wir speichern die Auswahl und Änderungen mit Zeitstempel sowie das von dir gewählte Gebiet und die Sprache. Du kannst die Einwilligung in den Konto-Einstellungen widerrufen; dies beeinträchtigt nicht die Rechtmäßigkeit früherer Verarbeitung. Die Gerätebenachrichtigungserlaubnis ist separat. Bereits übermittelte Nachrichten können gegebenenfalls nicht zurückgenommen werden. Der Expo Push Service sowie Apple APNs oder Google FCM übermitteln die Gerätebenachrichtigungen. Diese erhalten die Gerätebenachrichtigungs-ID und den Nachrichteninhalt. Wir fügen den Benachrichtigungen keine privaten Reisepläne, Tickets, Buchungskennungen oder Zahlungsinformationen hinzu. Die für die Zustellung erforderliche Verarbeitung kann außerhalb Finnlands stattfinden. Dieser Abschnitt beschreibt die Speicherung von Notizen und Tickets, die du selbst hinzufügst. Einkäufe und auf das Konto gespeicherte Lapio-Pläne werden in eigenen Abschnitten beschrieben. 5. Eigene Reise, Tickets und Gerätespeicherung Die eigene Reise ist eine lokale Funktion, die der angemeldete Benutzer anfordert. Notizen, Buchungskennungen, Notizen und PDF-/Bildtickets werden nur auf dem von dir genutzten Gerät oder Browser gespeichert; der Betreiber sieht sie nicht und synchronisiert sie nicht zwischen den Geräten. Die Daten werden anhand der Mitgliedskennzeichnung getrennt. Für lokale Reisedaten wurde keine separate Anwendungsebene-Verschlüsselung implementiert: Schütze dein Gerät mit einer Bildschirmsperre. Das Entfernen von Browser-Websites oder der App kann Reisendaten löschen. Du kannst Anlagen mit einer selbst gewählten App teilen. In diesem Fall gelten für die geteilte Kopie die Verarbeitungsvorgaben der empfangenden App. Die Backup-Einstellungen des Geräts können lokale Dateien betreffen. Die automatische Sicherung der Android-App ist deaktiviert. Die Vorschau von Benachrichtigungen kann den von dir selbst eingegebenen Namen der Reisedaten auf dem Sperrbildschirm anzeigen; passe Vorschauen in den Betriebssystemeinstellungen an. Sprachauswahl und vom Benutzer angeforderte lokale Funktionen werden auf dem Gerät gemerkt. Das öffentliche Verzeichnis kann für die Offline-Nutzung in der nativen App gespeichert werden; im Web wird kein permanenter Verzeichnis-Cache verwendet. Lapio. Mit deiner Einwilligung verarbeitet OpenAI die neuesten Nachrichten, den Plan, das Ziel, die Sprache und öffentliche Servicedaten, auch außerhalb Finnlands. Kontaktdaten des Kontos werden nicht hinzugefügt. Schreibe keine personenbezogenen, gesundheitsbezogenen Daten oder Buchungskennungen. Maximal 100 Nachrichten, dein verfasster Entwurf und Plan bleiben nur auf dem Gerät, bis du sie löschst. Separat gespeicherte Pläne bleiben in deinem Konto in Finnland, bis du sie oder dein Konto löschst. Die Löschung des Gesprächs löscht gespeicherte Pläne nicht. Die Einwilligung kann widerrufen werden, indem du die Auswahl vor der nächsten Nachricht entfernst; vorherige Verarbeitung wird nicht rückgängig gemacht. Die von dir gewählten Interessengebiete bleiben im Gespräch auf dem Gerät. Sie werden Lapio nur als Teil der von dir gesendeten Nachricht übermittelt. Einkäufe und Buchungen aus den Shops Der WooCommerce-Shop übermittelt oder die Bókun-Verbindung ruft die E-Mail-Adresse des Käufers ab, um den Kauf mit einem bestehenden bestätigten Konto zu verknüpfen. Wir speichern auf dem Konto den Verkäufer, die Bestell- oder Buchungsnummer, die Namen und Kennzeichnungen der Produkte, Mengen, angegebene Zeitpunkte, Status sowie verfügbare Preis- und Gutschriftinformationen und Aktualisierungszeiten. Kreditkartendaten, Adressen, Reisedokumente der Reisenden oder der gesamte Rohinhalt der Buchung werden nicht gespeichert. Die E-Mail-Adresse wird nicht im Kaufdatensatz gespeichert. Ein Kaufdatensatz ohne Konto wird nicht gespeichert, und der Shop erhält keine Information über die Existenz eines Kontos. Importierte Einkäufe werden verschlüsselt auf den Servern von Travel Lapland in Finnland maximal zwei Jahre lang oder bis zur Löschung des Kontos gespeichert. Sie sind auch nach Anmeldung auf einem anderen Gerät sichtbar. Die Daten sind Teil des Exports deiner persönlichen Daten. Das Löschen eines Eintrags leert dessen Inhalt; ein geheimer Vergleichsbezeichner bleibt für dieselbe Aufbewahrungsdauer erhalten, um ein erneutes Importieren zu verhindern. Die eigenen Aufzeichnungen des Verkäufers und die Verarbeitung durch externe Buchungssysteme werden durch diese Funktion nicht entfernt. API-Schlüssel werden verschlüsselt gespeichert, nicht veröffentlicht und gelöscht, wenn der Partner die Verbindung schließt. Selbst hinzugefügte Reisepläne und Anhänge verbleiben weiterhin nur auf dem Gerät. Bókun-Buchungsformular Wenn du eine Buchung startest, verarbeiten wir die bestätigte E-Mail deines Kontos, den von dir gewählten Service, Zeitpunkt, Teilnehmerzahlen und Antworten, die der Verkäufer für die Umsetzung deiner Buchungsanfrage benötigt. Die Daten werden über Bókun an den Verkäufer weitergeleitet. Formularinformationen und technische Identifikatoren der Zahlungsübertragung werden verschlüsselt in Finnland bis zu sieben Tage oder bis zur Löschung des Kontos gespeichert. Antworten und Zahlungsübertragungskennungen werden gelöscht, wenn die Buchungsbestätigung oder -stornierung geprüft wurde. In deiner eigenen Reise bleiben nur die oben beschriebenen Basisdaten des Kaufs. Kreditkartendaten werden bei Travel Lapland nicht verarbeitet. Bókun und der Zahlungsdienst des Verkäufers verarbeiten die ihnen übermittelten Daten gemäß ihren eigenen Bedingungen; deren Verarbeitung ist nicht auf Finnland beschränkt. Cookies und Bókun Die Antworten aus dem Katalog, Wetter, Kontodiensten und Rechtstexten setzen keine Sitzungs-Cookies von Travel Lapland. Die Anmeldung in der Verwaltung verwendet eine notwendige, als Secure, HttpOnly und SameSite geschützte Sitzung, die nach maximal 60 Minuten Inaktivität abläuft. Freiwillige Analysen und Statistik der Herzfavoriten erfordern deine Zustimmung. Die Optionen und Daten werden weiter unten beschrieben. Die Bókun-Einbettung wird erst nach einer separaten Zustimmung mit der Option "Erlauben und Bókun laden" geladen. Du kannst weiter surfen, ohne sie zu laden. Nach dem Laden erhält der externe Dienst deine IP-Adresse und kann Cookies verwenden. Dessen nicht notwendige Cookies werden in den Zustimmungseinstellungen des Dienstanbieters verwaltet. Die Ladeoption von Travel Lapland ist keine allgemeine Zustimmung zu allen Arten externer Verfolgung. Das Deaktivieren der Einbettung verhindert ein erneutes Laden, entfernt jedoch nicht die bereits von Bókun gesetzten Cookies. Beim direkten Wechsel zum Webshop des Unternehmens gelten dessen eigene Richtlinien. Dienstleister, Sicherheit und Datenübertragungen Die Serverumgebung befindet sich bei Hetzner in Finnland. Der E-Mail-Versand nutzt Domainhotelli. Die vom Administrator gestartete Übersetzungsfunktion sendet nur zu übersetzende öffentliche Inhaltstexte an den OpenAI-Dienst; Mitgliederregister, Anmeldecode, Reisetickets oder Zahlungsdaten werden nicht als Übersetzungseingabe verwendet. In öffentliche Inhaltsfelder dürfen keine nicht-öffentlichen personenbezogenen Daten eingefügt werden. Wir verwenden HTTPS-Verbindungen, eingeschränkten Administratorzugang, verschlüsselte temporäre Anmeldedaten, Hashing von Kennungen und Backups. Wir geben die E-Mail, Telefonnummer oder Reisepläne eines Mitglieds nicht an Katalogunternehmen für Marketingzwecke weiter. Der Administrator ist verantwortlich für die Auftragsverarbeitungsverträge seiner Dienstleister und für geeignete Schutzmaßnahmen bei internationalen Datenübertragungen. Die Verarbeitung durch externe Verkäufer ist in deren Datenschutzerklärungen beschrieben. Speicherung, Löschung und Kontakt Das Profil und die Einwilligungshistorie des Kontos werden für die Dauer der Kontogültigkeit gespeichert. Die Kontolöschung entfernt das Profil, die Anmeldetokens, Benachrichtigungsgeräte, die Einwilligungshistorie sowie unvollständige Anmeldungshürden aus dem aktiven Verzeichnis. Die Löschen-Funktion der App leert auch die Reisen und Tickets auf diesem Gerät. Lokale Kopien auf anderen Geräten müssen dort getrennt gelöscht werden. Die Kontolöschung hebt keine bei einem Unternehmen getätigte Buchung auf. Abgelaufene Anmeldetokens werden zeitgesteuert entfernt. Push-Geräte, die an eine Sitzung gebunden sind, werden beim Abmelden oder Löschen der Sitzung entfernt; zudem werden Gerätekennungen, die über 90 Tage nicht aktualisiert wurden, gelöscht. Push-Zustellungsprotokolle werden nach 30 Tagen gelöscht. Bei fehlender Internetverbindung erfolgt das lokale Abmelden möglicherweise nicht sofort auf dem Server: Deaktiviere Benachrichtigungen gegebenenfalls in den Geräteeinstellungen. Automatische Server-Backups werden verschlüsselt und 30 Tage lang in Finnland gespeichert. Die Wiederherstellbarkeit jeder neuen Kopie wird automatisch geprüft. Separate Recovery-Backups von Veröffentlichungen werden zur Wartungswiederherstellung aufbewahrt; die Verwaltung der Löschzyklen liegt beim Wartungsteam. Gelöschte Konten dürfen nicht durch Wiederherstellen eines Backups reaktiviert werden. Technische Protokolle werden eingeschränkt und zyklisch gelöscht. Codes, Tokens oder E-Mail-Inhalte werden nicht absichtlich in Fehlerprotokolle geschrieben. Kontakte werden zur Ausführung der Anfrage oder Vereinbarung oder zur Wahrung berechtigter Interessen bearbeitet. Sie werden gelöscht, sobald die Bearbeitung und mögliche Rechtsanspruchsbearbeitung die Speicherung nicht mehr erfordern. Der Verkäufer informiert separat über die Speicherung von Buchungsdaten in seiner Datenschutzerklärung. Deine Rechte und Kontaktinformationen Du kannst deine Serverdaten in der App einsehen, deinen Namen, Telefon und Benachrichtigungsoptionen korrigieren sowie dein Konto löschen. Du kannst Zugang zu deinen Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung auf berechtigter Interessenbasis und Datenübertragung anfordern, sofern die Voraussetzungen erfüllt sind. Eine Einwilligung kannst du in den Einstellungen oder per Kontaktaufnahme mit info@travellapland.fi widerrufen. Wir antworten grundsätzlich innerhalb eines Monats und können deine Identität bei Bedarf bestätigen. Du kannst eine Beschwerde bei der Datenschutzbehörde (tietosuoja.fi) einreichen. Wir treffen keine automatischen Entscheidungen, die erhebliche rechtliche oder ähnliche Auswirkungen auf dich haben. Wir aktualisieren die Datenschutzerklärung bei Änderungen der Aktivitäten. Ask Locals Wir verarbeiten mit deinem Konto verbundene Fragen, Antworten, Sprachen, Zeitstempel und Bearbeitungsstatus sowie den Bereich der Antwortbewerbung und die Beschreibung zur Ausführung des von dir angeforderten Dienstes (Vertrag). Sicherheit und Missbrauchsprävention basieren auf berechtigten Interessen. Die Bewerbung und Kontoinformationen des Bewerbers können nur von der Verwaltung eingesehen werden. Die Originalfrage sehen nur der Fragesteller und die Verwaltung, den Antwortentwurf der Antwortende und die Verwaltung. Genehmigte lokale Personen sehen die geprüfte Frage. Die Verwaltung genehmigt Antwortende und veröffentlichte Sprachversionen. Öffentliche Q&A enthalten keine Kontoinformationen. Sende keine personenbezogenen Daten oder Buchungscodes. Du bestätigst die Veröffentlichungsrichtlinie vor dem Absenden; dies ist keine Marketingeinwilligung. Suchbegriffe und nur genehmigte öffentliche Texte werden auf eigenem Server verarbeitet, ohne externe KI-Dienste. Ask Locals Suchergebnisse werden nicht dauerhaft im App-Cache gespeichert. Ein Wechsel zur Volltextsuche wird angekündigt. Abgelehnte Bewerbungen werden 90 und unveröffentlichte Antworten 180 Tage nach der letzten Änderung gelöscht. Fragen, die älter als 180 Tage sind und keine veröffentlichte Antwort oder verbundenes veröffentlichtes Objekt haben, werden gelöscht. Die Bereinigung läuft täglich. Andere Bewerbungen und veröffentlichte Inhalte mit Originaltexten verbleiben bis zur Löschung. Datenexport umfasst eigene Daten. Du kannst deine Fragen oder dein Konto löschen; die Kontolöschung entfernt deine eigenen Bewerbungen, Fragen und Antworten. Das Löschen eines Duplikats entfernt nicht das gemeinsame Objekt eines anderen Fragestellers. Anfragen zu Rechten: info@travellapland.fi. Öffentlicher Nahverkehr Routenfinder Der Suchtext für Orte, die Namen und Koordinaten ausgewählter Orte sowie die Abfahrtszeit werden an Digitransit gesendet, um die angeforderten Routenvorschläge zu erstellen. Wir verknüpfen die Suche nicht mit einem Benutzerkonto und speichern keinen Reiseverlauf. Für die Routenanfrage wird die GPS-Position des Geräts nicht abgefragt. Digitransit erhält die Netzverbindungsdaten des Servers; wir übermitteln keine Benutzerkennung, Cookies oder IP-Header. Digitransit verarbeitet die Anfragen auch zu Statistik-, Entwicklungs- und Störungsbehebungszwecken gemäß seinen Bedingungen (https://digitransit.fi/en/developers/apis/7-terms-of-use/). Verschlüsselte Suchergebnisse für Orte sind 5 Minuten im Cache gültig, Routenresultate 1 Minute. Abgelaufene Caches werden alle 10 Minuten bereinigt, daher können Dateien maximal 15 Minuten bei normalem Zeitplan verbleiben. Die Suchinhalte werden nicht im Anwendungslog geschrieben. Die Verarbeitung dient der angeforderten Dienstleistung; Nutzungsbeschränkungen und Missbrauchsbekämpfung basieren auf berechtigtem Interesse. Nach Öffnen des Betreiberlinks gilt dessen eigene Datenschutzerklärung für die weitere Nutzung. Vorausschauende Ortssuche und Karten Die vorausschauende Suche sendet den eingegebenen Suchtext an Digitransit nach einer kurzen Schreibpause. Der Ort wird immer separat ausgewählt. Die Koordinaten des auf der Karte gewählten Punktes werden erst bei der Routenanfrage an Digitransit gesendet. Die Kartenbasis wird vom OpenStreetMap Foundation Service erst beim Öffnen der Karte geladen. Der Dienst erhält deine IP-Adresse, Informationen zur Netzwerkverbindung des Browsers oder der App sowie Kachelanforderungen für das angezeigte Kartengebiet und die Herkunft der Travel Lapland-Seite. Wir senden keine Suchtexte, Benutzerkennungen oder Routenanweisungen an den Dienst. Es gilt die Datenschutzerklärung der OpenStreetMap Foundation (https://osmfoundation.org/wiki/Privacy_Policy). Der Browser speichert Kartenkacheln entsprechend den Cache-Headern des Dienstes; die App lädt keine Karten im Hintergrund oder für die Offline-Nutzung. In einem separaten Kartenlink werden die Orte der Route und die Linienführung im URL-Fragment des Browsers übermittelt. Das Fragment wird nicht an die HTTP-Server von Travel Lapland gesendet, aber der Link kann im Browserverlauf verbleiben und beim Teilen die Route offenbaren. Die Verarbeitung realisiert die angeforderte Kartenfunktion und erstellt keinen Reiseverlauf im Benutzerkonto. Einsatz von Künstlicher Intelligenz und Inhaltsquellen Die Beschreibungen und Sprachversionen des Katalogs wurden mithilfe von Künstlicher Intelligenz aus öffentlichen Servicedaten erstellt. Bei der Erstellung der Inhalte werden keine Mitgliederregister, Fahrkarten oder Zahlungsdaten verwendet. Die Dienstsuche vergleicht den Suchtext auf dem Server mit öffentlichen Servicebeschreibungen in der semantischen Suche. Gib keine personenbezogenen Daten in das Suchfeld ein. Die Bildquelle und die bestätigte KI-Herkunft werden im Inhalt vermerkt. Das Öffnen von Buchungs- oder Handelslinks von Dienstanbietern leitet zum externen Dienst weiter, dessen eigene Datenschutzerklärung gilt. Bókun-Einbettungen erfordern eine separate Ladebestätigung. Zielortauswahl und freiwilliger Standort Die ausgewählte Gemeinde wird im lokalen Speicher des Geräts gespeichert, damit die Auswahl beim nächsten Start erhalten bleibt. Der Gemeindeschlüssel wird an die Dienstsuche und den Wetterdienst zur Begrenzung der Dienste und für die Prognose der Gemeindemitte weitergeleitet. Der Standortzugriff wird nur bei Auswahl von „Aus aktuellem Standort vorschlagen“ abgefragt. Die Koordinaten werden auf deinem Gerät anhand der Gemeindegrenzen verarbeitet, sie werden nicht an die Travel Lapland-Server übermittelt oder gespeichert. Der Browser oder das Betriebssystem verantwortet die Zustimmung und die Standortermittlung gemäß seinen jeweiligen Verfahren. Es handelt sich um einen einmaligen Vorschlag; die Gemeinde wird erst nach eigener Auswahl gewechselt. Du kannst die Gemeinde auch manuell ohne Standortfreigabe wählen. Die Standorterlaubnis kann in den Einstellungen des Geräts oder Browsers widerrufen werden. Werbetreibende und Registrierung von Unternehmen Wir speichern den Namen des Unternehmens und der Kontaktperson, die E-Mail-Adresse, Telefonnummer, Webseite, gewählte Dienstleistungen, Zielort sowie die Werbezeiten, Plätze, Preis, Zahlungsstatus und Genehmigungshistorie der Anzeige. Die Daten werden für die Bearbeitung der Bewerbung und des Werbevertrags, zur Überprüfung der Vertretungsberechtigung des Unternehmens, für die Kommunikation und Zahlungsabwicklung verwendet. Die Kontaktdaten der Kontaktperson sind in privater Verwaltung. Öffentliche Texte und Quelllinks der Unternehmenswebseiten können mit OpenAI-Diensten für KI-Importe und Werbetexte verarbeitet werden; die Kontaktdaten aus der Bewerbung werden nicht an die Werbetexterstellung übermittelt. Die Zahlung erfolgt über die Stripe-Zahlungsseite. An Stripe werden E-Mail, Bestellkennung, Werbewochen und Plätze, Betrag und Währung übertragen. Kartendaten werden nicht bei Travel Lapland gespeichert. Die Verarbeitung dient dem Vertragsabschluss und der Umsetzung; die Kommunikation mit der Kontaktperson des Unternehmens basiert ebenfalls auf berechtigtem Interesse. Die Daten werden für die Dauer der Verarbeitung, des Vertrags, der Zahlungsabwicklung, rechtlicher Ansprüche und der Buchhaltung aufbewahrt. Stripe und OpenAI können Daten außerhalb des EU/EEA-Raums gemäß ihren einschlägigen Verträgen und Übertragungsgrundlagen verarbeiten. Siehe Datenschutzbeschreibungen der Dienstleister: https://stripe.com/privacy und https://developers.openai.com/api/docs/guides/your-data . Auskunfts- und Berichtigungsanfragen sind an den in dieser Erklärung genannten Verantwortlichen zu richten. Die Auswahl der Werbeplätze basiert nicht auf Nutzerprofilierung: Auswahlkriterien sind Zielort, Werbeplatz, Woche und Wechsel. Bei Push-Werbung wird das Ziel des Empfängers und die Zustimmung für Angebotsnachrichten geprüft. Kontaktformular für Partner Wir speichern den Namen des Unternehmens und der Kontaktperson, die E-Mail-Adresse, optional die Telefonnummer, Zielort, ausgewählte Themen, Beschreibung des Anliegens, Nachricht, mögliche Dienstleistungswahl, Abmeldeanfrage für den Zielort sowie den Verarbeitungsstatus und Zeitpunkt der Einwilligung. Die Daten sind in privater Verwaltung und werden zur Bearbeitung der Kontaktaufnahme, Überprüfung der Vertretungsberechtigung des Unternehmens und zur Bearbeitung angeforderter Änderungen verwendet. Die Verarbeitung basiert auf der angeforderten Kommunikation und möglichen Vertragsvorbereitung sowie berechtigtem Interesse, um auf Kontaktaufnahmen von Unternehmen zu reagieren. Die Nachricht oder Kontaktdaten werden nicht zur KI-Verarbeitung geschickt. Zahlungsdaten werden in diesem Formular nicht abgefragt. Eine Kennung wird auf dem Gerät des Absenders gespeichert, um den Verarbeitungsstatus zu prüfen; keine Kontaktdaten oder geheime Kennung werden in die Browseradresse gespeichert. Die Daten werden für die Dauer der Sachbearbeitung und der geltenden Verpflichtungen aufbewahrt. Bitte füge der Nachricht keine Kartendaten, Passwörter oder sensible personenbezogene Daten bei. Auskunftsanfragen sind an den in dieser Erklärung genannten Verantwortlichen zu richten. Bot-Schutz der Formulare: Für die an den Server gesendeten Formulare wird eine automatische, auf unserem eigenen Server überprüfte Berechnungsaufgabe durchgeführt. Diese erfordert keine Lösung von Bildrätseln und übermittelt keine Formulardaten an externe CAPTCHA-Dienste. Die Prüfung ist zeitlich begrenzt und einmalig verwendbar. Zur Verhinderung von Wiederverwendung wird die Prüfsumme des Prüfungstokens im Servercache gespeichert, die maximal 11 Minuten gültig ist. Die Prüfung verwendet keine Geräte-Fingerprints oder Werbetracking. Die Sendehäufigkeit wird zusätzlich durch den Verkehrs-Schutz des Servers begrenzt. Nach einer Verbindungsunterbrechung wird die Prüfung beim nächsten Sendeversuch des Nutzers wiederholt. Freiwillige Analytik: Im Service kann Google Tag Manager und Matomo verwendet werden, allerdings nur nach der Zustimmung des Nutzers zur Analytik. Unsere Umsetzung sendet nur den öffentlichen Pfad der Seite und die Sprache, nicht aber Formularinformationen, Suchtexte, Buchungs- oder Statusprüfungs-Schlüssel oder den genauen Standort. Google-Tags können Cookies verwenden; Unsere Matomo-Implementierung schaltet Tracking-Cookies aus und erfordert dennoch Zustimmung. Die Zustimmung kann in den Einstellungen für Analyse und Cookies widerrufen werden. Die Auswahl wird maximal sechs Monate auf dem Gerät gespeichert und wird bei Änderungen der Tracking-Einstellungen erneut abgefragt. Das DNT/GPC-Signal des Browsers verhindert das Tracking. Werbeeinwilligungen bei GTM-Tags sind standardmäßig blockiert. Die eigenen Verträge, Serverstandorte, IP-Anonymisierung und Aufbewahrungsfristen der verwendeten Analytik-Dienste werden von deren Verwaltung festgelegt; die Verwaltung muss eine Erklärung bei deren Einführung aktualisieren. Beim Wechsel auf externe Firmenwebseiten gilt die Datenschutzrichtlinie des jeweiligen Dienstes. E-Mail-Benachrichtigungen zu Formularen Von Unternehmen eingesendete Anfragen, Beitrittsanträge und Werbebuchungen können eine Benachrichtigung an die E-Mail-Adresse der Verwaltung senden. Die Benachrichtigung enthält den Formular-Typ, den Firmennamen, das Ziel, den Verweis und einen Link zur Verwaltung, der eine Anmeldung erfordert. Kontaktdaten, Nachrichtentexte oder geheime Formular-IDs werden nicht per E-Mail übermittelt. In der Versandwarteschlange wird nur ein Verweis auf das ursprüngliche Formular und der Versandstatus gespeichert; fertige oder stornierte Benachrichtigungen werden nach 90 Tagen aus der Warteschlange gelöscht. Die Aufbewahrung des ursprünglichen Formulars richtet sich nach dessen eigenem Bearbeitungsbedarf. Die Benachrichtigungen dienen der Bearbeitung der angefragten Angelegenheit und sind keine Werbenachrichten. Veranstaltungsbenachrichtigungen, Favoriten und Cookie-Einstellungen Vom Veranstaltungsformular werden Unternehmen, Ziel, Inhalt der Veranstaltung, Name und E-Mail des Ansprechpartners sowie Version und Zeitpunkt der Verarbeitungsgenehmigung gespeichert. Kontaktdaten werden zur Bearbeitung der Meldung verwendet; sie werden bei der Veranstaltung nicht veröffentlicht. Die Veranstaltung wird nach Genehmigung durch die Verwaltung veröffentlicht. Der Sendungsentwurf des Melders auf dem Gerät wird nach Bestätigung gelöscht und verfällt nach sieben Tagen. Im Service werden Kontaktinformationen und Tracking-IDs der Meldung entfernt, wenn 180 Tage seit Ende der Veranstaltung und der letzten Bearbeitung der Meldung vergangen sind. Der veröffentlichte Inhalt der Veranstaltung kann im Katalog verbleiben, aber die Anzeige einer beendeten gemeldeten Veranstaltung wird eingestellt. Favoriten und Reiseplanung bleiben auf deinem eigenen Gerät gespeichert. Die Herz-Auswahl der Nutzer, die der Statistik zugestimmt haben, beeinflusst die Reihenfolge der beliebtesten Dienste. Die Zustimmung kann in den Cookie-Einstellungen oder in der "Mein Reise"-Ansicht der mobilen App widerrufen werden, wodurch die statistisch erfassten Herz-Auswahlen des Geräts aus der Berechnung genommen werden. Auf dem Server werden ein Hash eines zufälligen Gerätekennzeichens, die IDs der Lieblingsdienste und die Aktualisierungsversion gespeichert; dieser Datenbank werden keine Namen, E-Mails oder IP-Adressen hinzugefügt. Die Speicherung unterscheidet Auswahlen desselben Geräts und verhindert eine doppelte Zählung desselben Herzens. Das Entfernen eines Favoriten verringert die Anzahl. Daten zu ungenutzten Favoritenlisten werden nach 180 Tagen auf dem Server gelöscht. Geräte werden separat gezählt; die Beliebtheit ist keine bestätigte Kundenbewertung. Im Web kannst du Alle, Pflicht oder Anpassen wählen. Pflicht enthält die Speicherung der von dir gewünschten Funktionen, Sicherheit und das Erinnern der Auswahl. Freiwillige Seitenanalyse erfordert Zustimmung und respektiert das DNT/GPC-Browsersignal. Die Zustimmung ist 180 Tage gültig und wird bei Änderungen der Analytikeinstellungen erneut abgefragt. Die Auswahl kann über die Schaltfläche "Cookie-Einstellungen" geändert werden. Der Widerruf der Zustimmung stoppt das Tracking und aktualisiert bei Bedarf die Seite. Formularinformationen, Suchtexte oder der genaue Standort werden an die Seitenanalyse nicht weitergegeben. In der mobilen App kannst du Alle, Erforderlich oder Konfigurieren wählen. Alle erlaubt die Herzstatistiken und die Werbemessung. Erforderlich umfasst nur die Speicherung der von dir gewünschten Funktionen, die Sicherheit und das Merken deiner Auswahl. Unter Konfigurieren kannst du beides einzeln erlauben. Deine Auswahl bleibt 180 Tage auf dem Gerät gespeichert. Du kannst sie jederzeit über die Schaltfläche Cookies-Einstellungen oder in der Ansicht Meine Reise ändern. Der Widerruf der Werbemessung beendet die Messung neuer Einblendungen und Öffnungen. Partnerverwaltung und Datenimport: Wir verarbeiten den Namen, die E-Mail, Anfragen für Zugriffsrechte und Genehmigungsinformationen des Ansprechpartners, um die Verwaltung des Unternehmens zu ermöglichen. Passwörter werden gehasht gespeichert, der Schlüssel der Authentifizierungs-App ist verschlüsselt, und Einmal-Token für Rücksetzung sowie Aktivierung sind gehasht. Der Zugriff erfordert eine Überprüfung durch das Management und eine Zwei-Faktor-Authentifizierung. Daten eines aktiven Partners werden für die Dauer der Zugriffsberechtigung gespeichert; ausstehende und stornierte Anfragen werden 180 Tage nach der letzten Änderung gelöscht. Importentwürfe und Importverläufe werden 30 Tage nach Abschluss der Verarbeitung gelöscht. Der veröffentlichte Katalog bleibt separat erhalten, bis die Daten geändert oder gelöscht werden. Partner können entweder Visit Finland DataHub oder eine öffentliche Webseite als Datenquelle auswählen. Im KI-Suche werden öffentliche Webseitentexte zur Entwurfserstellung an die OpenAI-Schnittstelle gesendet, wobei die Speicherung deaktiviert ist; die Sicherheitsprotokollverarbeitung des Dienstanbieters kann dennoch die Anfrage betreffen. Geheime Schlüssel, Anmeldedaten oder private personenbezogene Daten des Partners werden nicht an die KI-Anfrage angehängt. Kein Import veröffentlicht etwas ohne Prüfung und Zustimmung des Partners. Der DataHub-Import erfordert ein gültiges API-Abonnement und die Einhaltung der zugehörigen Nutzungsbedingungen. Das Unternehmen ist verantwortlich für Veröffentlichungslizenzen und die Aktualität der Daten. Für Datenkorrekturen, das Schließen von Zugriffsrechten und Löschanfragen: info@travellapland.fi. Datenstandort Die eigene Serverdatenbank, die Medienbibliothek und Server-Backups von Travel Lapland werden in Finnland gespeichert. Von Dir selbst hinzugefügte Reiseaufzeichnungen, Tickets und lokale Favoriten werden auf Deinem eigenen Gerät gespeichert. Diese Information über die Speicherung in finnischen Servern bedeutet nicht, dass alle Verarbeitungsvorgänge durch externe Dienste in Finnland stattfinden. Beispielsweise können Stripe, OpenAI, Push-Benachrichtigungsanbieter, Kartendienste und separat genehmigte Analysedienste die übermittelten Daten außerhalb Finnlands gemäß ihren eigenen Bedingungen und geltenden Übertragungsgrundlagen verarbeiten. Die übermittelten Daten und die Verarbeitungszwecke werden in den betriebsbezogenen Teilen dieser Erklärung beschrieben. Im Partnerantrag werden außerdem die USt-IdNr., ausgewählte Orte sowie E-Mail-Adresse und Bestätigungsinformationen der Ergänzungsanfrage gespeichert. Diese werden zur Identifikation des Unternehmens, zur Ausrichtung von Diensten und zur Bearbeitung des Antrags genutzt. Die Verwaltung wird über die Bestätigung informiert. Der kostenlose Partnerantrag beinhaltet keine Werbebuchung und keine Zahlungsinformationen. Ask Locals Name, E-Mail, Telefon, Region, Sprachkenntnisse, Begründungen und touristische Verbindungen im Antrag sind nur für Dich und die Verwaltung sichtbar. Die Daten werden zur Bearbeitung des Antrags und zur Kontaktaufnahme verwendet. Der Antrag wird nicht veröffentlicht. Ein abgelehnter Antrag wird 90 Tage nach Ablehnung gelöscht; andere verbleiben bis zur Löschung des Kontos oder Antrags. Mitgliedervorteile in Onlineshops Wenn Du eine Mitgliedervorteilsbestätigung im Partnershop anforderst, sendet der Shop Deine E-Mail-Adresse und den Coupon-Code an Travel Lapland. Wir prüfen, ob ein Konto unter dieser Adresse existiert, und senden einen Einmal-Code an das Konto. Der Shop erhält diese Zugriffsberechtigung für den Vorteil, aber keine anderen Kontoinformationen von Dir. Die Anforderungsbestätigung bleibt bis zu 10 Minuten verschlüsselt gespeichert, und die Zugriffsberechtigung bis zu 30 Minuten; abgelaufene Daten werden bei der nächsten Bereinigung, die alle 10 Minuten erfolgt, gelöscht. Die Prüfung wird nicht für Marketingzwecke verwendet. Der Shop ist für sein eigenes Kundenregister, Bestellungen und Zahlungsinformationen verantwortlich. Informationen zu Coupon, Produkten und Rabatten können auf der öffentlichen Serviceseite angezeigt werden. Offline-Nutzung und Teilen von Reisedaten Die App speichert die zuletzt heruntergeladenen Kaufdaten gerätebezogen und kontoabhängig. Kopien, die älter als 90 Tage sind, werden nicht verwendet und beim nächsten Öffnen der Kaufdaten gelöscht. Selbst hinzugefügte Reisen und Tickets bleiben auf dem Gerät erhalten. Das Löschen der Reisedaten entfernt auch die lokale Kopie der Käufe. Öffentliche Informationen von Abfahrtstafeln können im Zwischenspeicher des Geräts gespeichert werden. Beim Teilen werden in der Vorschau die Namen, Tage, Zeiten und Orte der ausgewählten Einträge angezeigt. Buchungscodes, Notizen oder Anhänge werden nicht in dieses Teilen einbezogen. Auf Wunsch können Buchungscodes in eine separate Offline-Datei aufgenommen werden; Anhänge nicht. Geteilte oder heruntergeladene Kopien werden von dir selbst verwaltet, eine Löschung beim Empfänger erfolgt nicht über Travel Lapland. Die Lokalsuche verwendet deinen aktuellen Standort nur mit deiner Erlaubnis, um auf dem Gerät Entfernungen zu berechnen. Das Öffnen der Karte kann den Kartenbereich gemäß den zuvor beschriebenen Praktiken an den Kartendienst übermitteln. Abruf von Fluginformationen Abflug- und Ankunftsdaten der Flüge werden über unseren Server abgerufen. Bei Finavia werden keine Namen, E-Mail-Adressen, Buchungscodes oder persönlichen Reisepläne der Travel Lapland-Nutzer übermittelt. Die Flugsuche filtert die Daten auf dem Gerät. Selbst gespeicherte Flugmarkierungen bleiben im Reiseplan des Geräts erhalten; Veröffentlichen oder Teilen ist eine eigene Entscheidung des Nutzers. Gemeinsame Reisen und Reisebenachrichtigungen Gemeinsame Reisen sind freiwillig. Auf dem Server in Finnland werden der Name der Reise, die Teilnehmer sowie der von dir geteilte Vorschlagsname, Datum, Uhrzeit und Ort gespeichert. Die Reisegruppe sieht die Namen der Teilnehmer und die Vorschläge. Die Stimmenanzahl wird angezeigt. Tickets, Anhänge, Buchungscodes und private Notizen werden nicht auf die gemeinsame Reise übertragen. Der Einladungscode ist 7 Tage gültig. Der Eigentümer kann den Code ändern, Teilnehmer entfernen oder die Reise löschen; Teilnehmer können die Reise verlassen. Gemeinsame Reisen werden spätestens 180 Tage nach Erstellung gelöscht. Das Löschen des Kontos entfernt die von dir besessenen gemeinsamen Reisen sowie deine eigenen Teilnahmen, Vorschläge und Stimmen. Flugverfolgung speichert mit deiner Zustimmung den Flughafen und den Flugkennzeichen auf deinem Konto. Die Verfolgung endet spätestens nach 7 Tagen oder 12 Stunden nach planmäßigen Flug. Die Verfolgung von Wetterwarnungen speichert das von dir gewählte Ziel 30 Tage lang. Beides kann aus der Benachrichtigungsansicht beendet werden. Der Benachrichtigungsverlauf wird 7 Tage lang gespeichert. An Finavia oder das Meteorologische Institut werden keine Nutzeridentifikationsdaten gesendet; Quellabfragen verwenden gemeinsamen Zwischenspeicher. Telefonbenachrichtigungen benötigen die Erlaubnis des Geräts und verwenden den Expo-Benachrichtigungsdienst. Eine Werbungserlaubnis ist separat. Die Zustellung oder sofortige Aktualisierung von Benachrichtigungen kann nicht garantiert werden. Selbst hinzugefügte Tickets und das Offline-Reisepaket bleiben nur auf diesem Gerät, bis du sie entfernst oder die lokalen Reisedaten löschst. Die Speicherdauer des Offline-Pakets wird in der App angezeigt. Das Paket wird ohne Verbindung nicht aktualisiert und ersetzt keine Bestätigung des Verkäufers oder ein gültiges Ticket. Das Öffnen einer externen Karte übermittelt das ausgewählte Ziel an den Kartendienst. Werbemessung: Mit Einwilligung in optionale Analysen erfassen wir Sichtbarkeit und Öffnungen von Anzeigen. Die Messung enthält Kampagne, Werbeplatz, gewähltes Gebiet und Tag. Eine bis zu zehn Minuten gültige Kennung verhindert doppelte Messungen. Name, E-Mail, Suchtext und genauer Standort werden nicht zugeordnet. Abgelaufene Kennungen werden regelmäßig gelöscht. Tägliche Summen bleiben bis zu 24 Monate gespeichert. Anzeigen erscheinen auch ohne Messeinwilligung. Der letzte Anzeigezeitpunkt von Splash oder Pop-up wird auf dem Gerät gespeichert, um Wiederholungen zu begrenzen. Partnerberichte zeigen Einblendungen und Klicks, keine einzelnen Besucher oder bestätigten Käufe. Für wöchentliche Zahlungen speichern wir Stripe-Kunden- und Zahlungsmittelkennungen sowie Rechnungs- und Zahlungsdaten je Woche. Die Kartennummer bleibt beim Zahlungsdienstleister. Unterbrechungen, Fortsetzungen, Erstattungsgründe, Entscheidungen und Erstattungsreferenzen werden zur Vertrags- und Zahlungsabwicklung gespeichert. Zugriff haben berechtigte Nutzer des jeweiligen Unternehmens oder Reiseziels und die Administration.