Datenschutzerklärung

Verantwortlicher

Studio Nordwerk UG (haftungsbeschränkt)
Berta-Benz-Straße 6
40670 Meerbusch
Deutschland

Allgemeines zur Datenverarbeitung

Diese Website verwendet keine Cookies, keine Tracking-Tools und keine Analyse-Dienste. Es werden keine personenbezogenen Daten zu Marketing- oder Analysezwecken erhoben.

Hosting

Diese Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf unserer Website werden durch den Hosting-Anbieter automatisch technische Daten in sogenannten Server-Logfiles erhoben, die Ihr Browser übermittelt:

IP-Adresse
Datum und Uhrzeit der Anfrage
Zeitzonendifferenz zur Greenwich Mean Time (GMT)
Inhalt der Anforderung (besuchte Seite)
Zugriffsstatus/HTTP-Statuscode
Übertragene Datenmenge
Referrer-URL (vorher besuchte Seite)
Browser-Typ und -Version
Betriebssystem

Diese Daten sind technisch notwendig, um die Website anzuzeigen, und werden nach kurzer Zeit automatisch gelöscht. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen Betrieb der Website).

Verarbeitung in der Tourvy-Anwendung

Die Abschnitte oben betreffen diese Website. Wer Tourvy als Reisebüro nutzt, verarbeitet darin zusätzlich Daten der eigenen Kundinnen und Kunden — Namen, Kontaktdaten, Reisewünsche, Reisedaten und Zahlungsstände. Für diese Daten ist das nutzende Reisebüro Verantwortlicher, wir sind Auftragsverarbeiter. Die folgende Liste nennt die Dienste, an die dabei Daten fließen können, und wofür.

Convex: Betrieb der Datenbank und der Anwendungslogik
Cloudflare: Ausliefern der Anwendung, Empfang eingehender E-Mails, eigene Kundendomains
Bunny.net: Speichern und Ausliefern von Bildern und Dokumenten
Resend: Versand von E-Mails an Sie und an Ihre Kundinnen und Kunden
Google: Gemini-Modelle für Textentwürfe und Bilder, Places-API für die Orts- und Hotelsuche
OpenAI: Modelle für Textentwürfe und Bilder
Mapbox: Karten und die Umrechnung von Orten in Koordinaten
Stripe: Abrechnung des Tourvy-Abonnements
Unsplash: Suche nach frei nutzbaren Bildern
Firecrawl: Auslesen von Webseiten beim Import von Hotels und Reisen
LiteAPI: Hoteldaten und Verfügbarkeiten aus dem externen Katalog
Viator: Daten zu Ausflügen und Erlebnissen aus dem externen Katalog
Superchat: WhatsApp-Anfragen von Kundinnen und Kunden — nur, wenn Ihr Workspace diesen Kanal nutzt
Supabase: Übernahme von Bestandsdaten aus dem Vorgängersystem — nur während einer Migration, danach nicht mehr

Mit unseren Auftragsverarbeitern schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Daten außerhalb der EU verarbeitet werden, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission. Sitz, Vertrags- und Unterauftragsdetails der einzelnen Anbieter nennen wir auf Anfrage.

Verbundene KI-Assistenten

Ein Workspace kann Tourvy über unsere MCP-Schnittstelle mit einem eigenen KI-Assistenten verbinden (z.B. Claude, ChatGPT, Cursor). Diese Verbindung stellt das Reisebüro selbst her; die Daten, die der Assistent abruft, fließen dann an dessen Anbieter unter dem Vertrag, den das Reisebüro mit diesem Anbieter hat. Ohne eine solche Verbindung findet keine Übermittlung an diese Anbieter statt. Zugriffe laufen über persönliche Tokens mit abgestufter Berechtigung; Aktionen, die den Workspace verlassen — etwa der Versand eines Angebots an Kundinnen und Kunden — verlangen immer eine ausdrückliche Bestätigung und laufen nie selbsttätig.

Schriftarten

Alle verwendeten Schriftarten werden lokal auf unserem Server gehostet. Es werden keine Verbindungen zu externen Schriftdiensten wie Google Fonts hergestellt.

Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (z.B. E-Mail-Adresse, ggf. Name und Ihre Nachricht) von uns gespeichert, um Ihre Anfrage zu beantworten. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss eines Vertrages abzielt. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Support und Datenschutzanfragen

Fragen zum Produkt, zu einer Integration oder zum Datenschutz beantwortet dasselbe Team, direkt und ohne Ticketsystem:

hello@tourvy.com
Wir antworten an Werktagen in der Regel innerhalb eines Arbeitstages.

Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: hello@tourvy.com

Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
ldi.nrw.de

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: Januar 2026

Zurück zur Startseite