1. Verantwortlicher
Verantwortlich ist Woomia33 Unipessoal Lda, NIF 517644258, Av. dos Bons Amigos, Nr. 29, 9B, 2735-077 Agualva-Cacém, Portugal, Marke YourTuk. Kontakt und Rechte: staffyourtuk@gmail.com.
2. Verarbeitete Daten
Wir können Identität, Kontakt, Gruppe, Sprache, Datum und Erlebnis, Buchung, Abrechnung, Mitteilungen, Änderungen, Stornierungen, Sicherheit und unbedingt nötige Ernährungs-, Mobilitäts- oder Gesundheitsbedürfnisse verarbeiten.
Bei Bewerbungen verarbeiten wir Formularfelder und optionalen Lebenslauf. Keine Ausweis-, Bank- oder Gesundheitsdaten senden.
3. Zwecke und Rechtsgrundlagen
Anfragen/Buchungen: vorvertragliche Maßnahmen und Vertrag; Abrechnung: Rechtspflicht; Support/Sicherheit/Missbrauchsprävention: berechtigtes Interesse; Gesundheit: ausdrückliche Einwilligung; Marketing: Einwilligung oder enge gesetzliche Ausnahme mit einfachem Widerspruch.
4. Buchung und Zahlung
Bókun verwaltet Verfügbarkeit, Buchung und Nachrichten. Stripe verarbeitet Zahlungen. YourTuk erhält nur erforderliche Daten, nie vollständige Kartennummer oder Sicherheitscode. Anbieterhinweise gelten in deren Umgebungen.
5. Empfänger
Minimale Daten können an Bókun, Stripe, Namecheap/cPanel, Google Workspace/Gmail, VATA Systems, Guides, Beförderer, Restaurants, Ticketanbieter, Partner und gesetzlich zuständige Behörden gehen.
Jeder Anbieter handelt nach Rolle und Vertrag; YourTuk beschränkt Zugriffe und verlangt geeignete Garantien.
6. Drittlandtransfers
Bei Verarbeitung außerhalb des EWR werden je nach Dienst und Ziel gültige DSGVO-Mechanismen wie Angemessenheitsbeschluss oder Standardvertragsklauseln eingesetzt.
7. Speicherdauer
- Abrechnung: gesetzliche Frist, regelmäßig 10 Jahre.
- Buchungen: Vertragszeit und danach für Beschwerden, Ansprüche und Pflichten erforderlich.
- Anfragen ohne Buchung: bis 12 Monate.
- Sicherheitsprotokolle: regelmäßig bis 90 Tage.
- Bewerbung/Lebenslauf: 6 Monate; 12 Monate für künftige Stellen nur mit separater Einwilligung.
- Marketing: bis Widerruf oder Widerspruch; minimaler Nachweis bleibt soweit nötig.
8. Gesundheit und Bedürfnisse
Wir fragen nur wesentliche praktische Angaben ab. Gesundheitsbezug erfordert ausdrückliche Einwilligung und kann eine Weitergabe an nötige Guides, Restaurants oder Partner erfordern. Ein Widerruf kann sichere Anpassung verhindern.
9. Bewerbungen
Daten und PDF gehen an das autorisierte Postfach, nicht in eine öffentliche Datenbank, werden nicht für Marketing genutzt und nach obiger Frist gelöscht.
10. Marketing
Anfrage, Buchung oder WhatsApp erlauben nicht automatisch Werbung. Einwilligung ist freiwillig, getrennt und widerrufbar. Betriebliche Nachrichten sind kein Marketing.
11. Cookies und Dritte
Zum Start sind Analyse, Werbepixel und Live-Newsletter aus. Google-Bewertungen sind statisch; Karten/WhatsApp öffnen extern.
Bókun lädt erst beim Buchungswunsch. Nicht notwendige Technologien bleiben bis zur Einwilligung gesperrt. Bei späterem Einsatz werden gleichwertige Optionen zum Akzeptieren, Ablehnen und Anpassen angeboten.
12. Rechte
Sie können Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Übertragbarkeit oder Einwilligungswiderruf über staffyourtuk@gmail.com verlangen und sich bei der portugiesischen CNPD unter cnpd.pt beschweren.
13. Sicherheit und Änderungen
Wir nutzen HTTPS, Zugriffskontrolle, 2FA soweit möglich, Updates und Datenminimierung. Vorfälle werden dokumentiert und nötigenfalls gemeldet. Wesentliche Änderungen erhalten ein neues Datum.

