---
title: "Datenschutz"
url: https://tourcockpit.com/de/privacy
lang: de
description: "Was TourCockpit erhebt, wo es verarbeitet wird, wer es sonst noch berührt und wie Sie es zurückbekommen oder löschen lassen. Zum Lesen geschrieben und nicht zum Überstehen: Die Einzelheiten stehen darin, einschließlich der Region, in der die Datenbank liegt, und jedes Unternehmens, von dem wir abhängen."
---

# Datenschutz

Was TourCockpit erhebt, wo es verarbeitet wird, wer es sonst noch berührt und wie Sie es zurückbekommen oder löschen lassen. Zum Lesen geschrieben und nicht zum Überstehen: Die Einzelheiten stehen darin, einschließlich der Region, in der die Datenbank liegt, und jedes Unternehmens, von dem wir abhängen.

## Wer ist wofür verantwortlich?

TourCockpit wird von IdeaPlaces betrieben. Für die Daten über Ihr Unternehmen und die Personen, die sich anmelden, entscheiden wir, was erhoben wird und warum, also sind wir der Verantwortliche. Für die betrieblichen Daten, die Ihr Büro in das Produkt einträgt, vor allem die Gäste auf Ihren Touren, entscheidet Ihr Unternehmen, was hineinkommt und wofür es verwendet wird, und wir bewahren sie auf und handeln auf Ihre Weisung, also sind Sie der Verantwortliche und wir der Auftragsverarbeiter.

In der Praxis: Ein Fahrgastname auf einer Teilnehmerliste gehört dem Tourenunternehmen, das ihn eingetragen hat. Wir verwenden ihn für nichts anderes, als das Produkt für dieses Unternehmen zu betreiben.

## Was wird erhoben?

| Kategorie | Was es ist | Wozu |
| --- | --- | --- |
| Konto | Name, E-Mail-Adresse, Rolle, das Unternehmen, die Sprache, die die Person gewählt hat, und wann sie sie gewählt hat, welche Benachrichtigungen sie in jedem Unternehmen erhält, für das sie arbeitet, und auf welchem Weg jede sie erreicht, die Art, wie sie den Tagesplan zuletzt verschickt hat: die Datei, die Tage und an welche der eigenen Kolleginnen und Kollegen er ging, und, in der Agentur eines Wiederverkäufers, ob sie die Einladung, ihre Kolleginnen und Kollegen dazuzuholen, schon gesehen oder geschlossen hat | Um eine Person anzumelden, zu entscheiden, was sie sehen darf, ihr in ihrer Sprache zu schreiben, das Exportfenster so zu öffnen, wie sie es verlassen hat, und eine Agentur nicht noch einmal zu fragen, was sie schon beantwortet hat |
| Zugangsdaten | Ein Passwort-Hash (Argon2id, nie das Passwort), der Zeitpunkt der letzten Anmeldung mit Google, wo die Anmeldung so erfolgt, der Tag, an dem eine Person zum ersten Mal hereinkam, und die Sitzungen, die eine Person offen hat | Zum Anmelden, um zu wissen, dass eine Einladung angenommen wurde und die Erinnerungen aufhören können, und um jede andere Sitzung zu beenden, wenn ein Passwort geändert wird |
| Betrieb | Buchungen, Fahrgäste, Abholzeiten, Hotels, Fahrzeuge, Guides, Reiseveranstalter, die Notizen, die ein Büro schreibt | Das ist das Produkt: Der Tagesplan, die Teilnehmerlisten und die Abrechnung zum Monatsende werden daraus gebaut |
| Nachrichten | Die E-Mails, die das Produkt versendet, gespeichert wie geschrieben, und jede WhatsApp-Nachricht, die es versendet, als die Nachricht und die Wörter, die darin eingesetzt wurden. In der verschickten Kopie führt jeder Link über TourCockpit, und es wird ein Ein-Pixel-Bild eingefügt, sodass wir aufzeichnen, wann die Person die E-Mail geöffnet hat, auf welche Links sie geklickt hat, und den Namen, den ihr Browser oder E-Mail-Programm angibt | Damit ein Büro beantworten kann, was genau diese Person erhalten hat, und damit wir sagen können, welche E-Mails gelesen werden und welche Links genutzt werden |
| Faro-Gespräche | Was jemand Faro gefragt hat und was es geantwortet hat, gespeichert mit den eigenen Daten des Unternehmens. Neben einer Antwort, die ein Stück des Tagesplans, einen Tag, eine Abfahrt oder eine einzelne Buchung gezeichnet hat, werden die Zeilen mit aufbewahrt, aus denen dieses Stück gezeichnet wurde: die Gäste, die Zimmer, die Telefonnummern und das Bargeld, wie sie in jenem Moment standen, und nichts, was die fragende Person nicht schon sehen konnte. Sie werden nur dann wieder gelesen, wenn jemand jenes Gespräch prüft: ein Inhaber des Unternehmens, für die Gespräche des eigenen Büros und nie für die der Agentur eines Wiederverkäufers, oder das Personal von TourCockpit selbst, das jedes davon lesen und den Ton ihrer Anrufe abspielen darf, wobei jedes Abspielen und jeder Download unter dem Namen der Person festgehalten wird, die es ausgeführt hat | Damit eine falsche Antwort aus dem erklärt werden kann, was der Person tatsächlich gezeigt wurde, und nicht nur aus dem, was Faro darüber gesagt hat |
| WhatsApp-Chats | Jede WhatsApp-Nachricht zwischen der Nummer des Produkts und den Personen eines Unternehmens, die sie nutzen, in beide Richtungen: was geschrieben wurde, wer es geschrieben hat (die Person, Faro oder das Produkt selbst), wann, und ob sie angekommen ist und gelesen wurde. Gespeichert bei den eigenen Daten des Unternehmens und nie von selbst gelöscht. Die Chats des Büros des Unternehmens lesen nur die Person, deren Chat es ist, und ein Inhaber des Unternehmens nach | Damit ein Büro sehen kann, was seine Leute auf WhatsApp gefragt haben und was ihnen geantwortet wurde, und ob eine Nachricht sie erreicht hat |
| Protokoll | Wer innerhalb eines Unternehmens was und wann geändert hat | Weil eine Buchung, die verschoben wurde, am nächsten Morgen erklärbar sein muss |
| Technik | Anfrageprotokolle mit Laufzeiten und Fehlerspuren, für einen kurzen Zeitraum. Eine Nachricht an die eigene WhatsApp-Nummer des Produkts von einer Nummer, zu der kein Konto gehört, wird überhaupt nicht beantwortet und hinterlässt eine Zeile mit dieser Nummer, der Art der Nachricht und ihrer Länge | Um zu finden, was langsam oder kaputt ist, und um sagen zu können, wer an eine Nummer geschrieben hat, die im Unternehmen niemand kennt |
| Nutzung | Welche Bildschirme geöffnet werden und wohin Klicks führen, und im Tagesplan die Suchanfragen (wie viele Reisende, welche Sprache, welcher Abholort) und wie lange eine Buchung dauert, als Produktanalyse, verknüpft mit der internen Kontonummer der Person, ihrem Unternehmen, ihrer Rolle und ihrer Agentur. Nie ihr Name oder ihre E-Mail-Adresse, und der Text dessen, worauf sie klickt, wird maskiert. | Um zu sehen, welche Teile des Produkts genutzt werden und von wem (dem Büro oder einer Agentur), und wo Menschen Schwierigkeiten haben, nie um ein Profil eines Gastes zu erstellen. |

Auf TourCockpit gibt es keine Werbung, kein Werbenetzwerk darin, und nichts über einen Gast wird verkauft oder für das Marketing anderer weitergegeben. Das ist eine Eigenschaft des Produkts, kein Versprechen über eine Absicht.

## Welche Cookies setzt TourCockpit?

Nur das, was das Produkt zum Arbeiten braucht. Keine Werbe-Cookies, kein Werbenetzwerk und nichts, was Ihnen auf eine andere Website folgt.

| Cookie | Was es tut |
| --- | --- |
| tp_session | Hält Sie angemeldet. Ohne es gibt es kein Produkt |
| tp_co | In welchem Unternehmen Sie gerade arbeiten, damit die richtige Subdomain antwortet |
| tp_company | Das Unternehmen, das bei der nächsten Anmeldung zuerst angeboten wird |
| tp_view_as | Gesetzt, solange eine leitende Person das Produkt als einer ihrer eigenen Veranstalter ansieht, damit die Anwendung weiß, wessen Ansicht sie zeigt |
| tp_oauth_req | Wird für zehn Minuten gesetzt, während Sie eine App wie Claude oder ChatGPT mit TourCockpit verbinden. Es enthält die Anfrage, die Sie erlauben sollen, damit der Bildschirm genau das zeigt, worum die App gebeten hat |
| tp_google | Wird für zehn Minuten gesetzt, während Sie sich mit Google anmelden, wo das angeboten wird. Es verknüpft Googles Antwort mit diesem Browser, damit eine anderswo begonnene Anmeldung nicht in Ihrem abgeschlossen werden kann |
| tp_theme | Hell oder dunkel, damit die Seite nicht kurz das Falsche zeigt |
| tp_nav | Ob die Seitenleiste offen oder eingeklappt ist |
| tp_faro | Ob Sie Faro haben, damit die Seite Platz für seine Leiste freihält und nach dem Laden nicht verspringt |
| locale | Die Sprache, die Sie gewählt haben, damit jede Seite sie beibehält |
| locale_at | Wer die Sprache in diesem Browser gewählt hat, und wann, damit eine neuere Wahl, die Sie auf einem anderen Gerät treffen, auch hier gilt |
| tp_tz | Ihre Zeitzone, so wie Ihr Browser sie meldet, damit eine Uhrzeit auf dem Bildschirm nach Ihrer eigenen Uhr angegeben wird |

Das Produkt behält außerdem ein paar kleine Dinge im Speicher des Browsers selbst. Diese werden nie an uns gesendet: Sie bleiben auf Ihrem Gerät und existieren, damit das Produkt sich nicht wiederholt.

| Was der Browser behält | Wozu |
| --- | --- |
| tp_learn | Ob Sie den Lernmodus eingeschaltet haben |
| tp_inbox_toasted | Welche Benachrichtigungen Ihnen bereits einmal angezeigt wurden, damit dieselbe nicht zweimal aufpoppt |
| tp_deployment_reload_at | Wann die Seite sich nach einer Aktualisierung zuletzt selbst neu geladen hat, damit sie nicht in einer Schleife hängen bleibt |
| tp_install_dismissed_at | Wann Sie das Banner, das anbietet, die App zu Ihrem Home-Bildschirm hinzuzufügen, zuletzt geschlossen haben, damit es drei Tage lang wegbleibt, oder dass die App installiert ist, damit es dauerhaft wegbleibt |
| tp_launch_recorded | Dass dieser Besuch bereits als vom Home-Bildschirm oder vom Browser aus geöffnet gezählt wurde, damit er nur einmal gezählt wird |
| tc.gridView.planning | Ob Sie Tourplanung zuletzt nach Woche oder nach Monat gelesen haben, damit ein Besuch so öffnet, wie Sie ihn verlassen haben |
| tc.gridView.availability | Dasselbe für die Verfügbarkeit der Fahrer |
| tp_history_layout | Ob Sie den Verlauf eines Tages zuletzt nach Abfahrt oder nach Uhrzeit gelesen haben |
| assistant:open | Ob der Bereich von Faro offen ist |
| assistant:width | Wie breit Sie den Bereich von Faro gezogen haben |

## Wo werden die Daten verarbeitet, und von wem?

Die Anwendung und die Datenbank laufen auf Microsoft Azure in Canada Central. Dort liegen Ihre Buchungen und Ihre Fahrgäste. Kanada wird von der Europäischen Kommission als Land mit einem angemessenen Schutzniveau für personenbezogene Daten anerkannt, und das macht diese Übermittlung für ein Unternehmen in der Europäischen Union rechtmäßig.

Das sind alle Unternehmen, die Ihre Daten über das Produkt erreichen können, und es gibt keine weiteren. Alle außer dem letzten sind Unternehmen, auf die wir uns stützen, um es zu betreiben. Das letzte ist eine App, die jemand aus Ihrem eigenen Team verbindet, es erreicht sie also nichts, solange das niemand tut.

| Wer | Was sie tun und was an sie gesendet wird | Wo |
| --- | --- | --- |
| Microsoft Azure | Betreibt die Anwendung und die Datenbank; versendet die E-Mails des Produkts; hält eine Kopie jedes Tagesplans, den ein Büro exportiert, zwölf Monate lang, damit der Vermerk über das Herunterladen oder Senden sagen kann, welche Datei es war; hält den Ton eines Anrufs bei Faro 120 Tage lang in privatem Speicher, damit die Person, die den Anruf geführt hat, der Inhaber ihres Unternehmens und das Personal von TourCockpit selbst ihn abspielen können. Ihr Sprachdienst ist außerdem das Ohr und die Stimme eines Anrufs bei Faro: Ihre Stimme geht an ihn, während Sie sprechen, er wandelt das Gesagte in Worte um und spricht die Antwort in der Stimme Ihrer eigenen Sprache zurück. Die Worte, die er gehört hat, werden dann wie eine getippte Frage beantwortet, in der Zeile darunter | Kanada |
| Microsoft Azure OpenAI | Beantwortet Faro, den Assistenten im Produkt. An ihn gehen Ihre Frage, das Gespräch, zu dem diese Frage gehört, und die Hilfeseiten, und, wenn Faro etwas für Sie nachschlägt, die Buchungen und Referenzdaten, die Ihr eigenes Konto ohnehin sehen darf, nur in Ihrem Unternehmen. Wenn Sie fragen, wer etwas geändert hat, geht auch der Verlauf dieses Datensatzes mit: was sich geändert hat, von welchem Wert auf welchen, wann, und der Name des Kollegen oder der Kollegin, oder der Person am Schalter eines Wiederverkäufers, die die jeweilige Änderung gemacht hat. Das ist derselbe Verlauf, den das Produkt Ihnen am Datensatz selbst zeigt, und nie mehr davon, als Sie dort sehen dürfen. Eine Frage, die im Bereich von Faro getippt wird, trägt außerdem ein Bild des Bildschirms mit, von dem aus Sie gefragt haben, damit Faro sieht, was Sie meinen; dieses Bild geht mit der Frage mit und wird nie gespeichert. Ein Bild, das Sie ihm geben, eingefügt, abgelegt, ausgewählt oder als Foto auf WhatsApp geschickt, geht mit der Frage mit und wird nie gespeichert. Es wird kein Bild aufbewahrt, aber eine Zeile oder zwei von dem, was darauf zu sehen war, schon: Faro notiert sich die Angaben, die es daraus gelesen hat, den Tag, die Tour, die Namen und die Zahlen, denn bei der nächsten Frage ist das Bild weg, und die nächste Frage dreht sich meist genau darum. Diese Zeile wird mit dem Gespräch aufbewahrt, zu dem sie gehört, und genauso behandelt wie der Rest dieses Gesprächs. Eine Sprachnachricht, die Sie auf WhatsApp aufnehmen, statt zu tippen, oder ein Tonclip, den Sie ihm weiterleiten, geht mit, um in Worte umgewandelt zu werden, damit die Frage beantwortet werden kann; die Aufnahme selbst wird nicht gespeichert. Zeigt eine Frage auf etwas, das Sie früher gefragt haben, geht ein Auszug Ihrer eigenen früheren Gespräche mit, nur Ihrer und keines älter als 90 Tage, und ein paar gezählte Zeilen darüber, wie Sie das Produkt nutzen, etwa die Bildschirme, von denen aus Sie am häufigsten fragen. Bei einem Anruf gehen die Worte jeder Frage mit, sobald der Sprachdienst darüber sie gehört hat, genau wie bei einer getippten Frage; Ihre Stimme selbst geht nicht an ihn, und der Ton des Anrufs wird 120 Tage aufbewahrt, wie es die Zeile darüber sagt. Es schreibt außerdem die übrigen Sprachen des Textes, den Ihr eigenes Büro für Wiederverkäufer und Gäste schreibt: die Beschreibung eines Kindersitzes sowie den Namen einer Tour, ihre Beschreibung und die Details, die ein Wiederverkäufer zur Tour liest. Diese Wörter gehen zusammen mit den übrigen Tournamen Ihres Unternehmens als Zusammenhang mit, damit ein Ortsname nicht mitübersetzt wird, und die Antwort wird in die Sprachen Ihres Unternehmens zurückgeschrieben. Keine Buchung, kein Gast und kein Reisender wird gesendet, um Text übersetzen zu lassen | Vereinigte Staaten für Text, einschließlich der Worte einer Frage, die in einem Anruf laut gestellt wird; Kanada für den Ton eines Anrufs, seine Aufzeichnung und eine Sprachnachricht |
| PostHog | Produktanalyse: welche Bildschirme geöffnet werden und wohin geklickt wird, und im Tagesplan die Suchanfragen und wie lange eine Buchung dauert, jeweils verknüpft mit der internen Kontonummer der Person, ihrem Unternehmen, ihrer Rolle und, am Schalter eines Wiederverkäufers, ihrem Schalter. Nie ihr Name oder ihre E-Mail-Adresse, und der Text dessen, was sie anklickt, wird maskiert | Vereinigte Staaten |
| Meta (WhatsApp Business) | Stellt die WhatsApp-Nachrichten zu, die ein Unternehmen an seine eigenen Veranstalter und Gäste senden möchte, die Hinweise, die jede Person in ihrem eigenen Profil per WhatsApp statt per E-Mail erhalten möchte, und den Tagesplan selbst, wenn ein Büro ihn auf diesem Weg an die eigenen Guides und Fahrer sendet, oder an einen Inhaber oder Manager, der jeden Abend die Übersicht für morgen haben wollte. Befördert außerdem einen Anruf, der aus dem WhatsApp-Chat an TourCockpit geht und den Faro beantwortet: die Stimmen in diesem Anruf laufen über WhatsApp, wie bei jedem WhatsApp-Anruf. Was Faro jemandem in dessen eigenem WhatsApp-Chat antwortet, läuft auf demselben Weg, ob die Frage getippt oder im Anruf laut gestellt wurde, und ebenso ein Tagesplan, um dessen Zusendung gebeten wird: eine lange Antwort geht als einige Nachrichten, oder als eine einzige Textdatei, wenn es mehr als einige wären, und diese Antwort trägt alles, wonach gefragt wurde, darunter eine Liste von Buchungen mit ihren Gästen | Vereinigte Staaten und Irland |
| Stripe | Stellt das Abonnement in Rechnung: die monatliche Rechnung und deren Bezahlung. Übermittelt werden die Rechnungsdaten Ihres Unternehmens und eine Zahl für jeden Tag, der Wert der Buchungen, die die Plattform für Sie erfasst hat, den ihr Zähler in die Nutzungszeile der Rechnung dieses Monats einrechnet. Keine Buchung, kein Gast und kein Reisender wird jemals dorthin gesendet | Vereinigte Staaten und Irland |
| Cloudflare | Domain-Name-Dienst und das Netz vor der Website | Weltweites Netz |
| Discord | Benachrichtigt unser eigenes Team, wenn jemand, der angemeldet ist, in TourCockpit eine Adresse öffnet, die es nicht gibt, damit ein defekter Link gefunden und behoben wird. Übermittelt werden diese Adresse, die Seite von TourCockpit, von der die Person kam, der Zeitpunkt sowie Name, Rolle und Unternehmen der Person. Nichts über Ihre Buchungen, Gäste oder Reisenden wird dorthin gesendet | Vereinigte Staaten |
| Google | Meldet eine Person an, wenn sie Weiter mit Google drückt, statt ein Passwort zu verwenden: der Browser dieser Person meldet sich bei Google an, und Google teilt TourCockpit nur die Adresse mit, die dieses Konto trägt, und ob es sie verifiziert hat, sodass Google weiß, dass sich diese Adresse hier angemeldet hat, und wann. Google betreibt auch die eigenen Postfächer von TourCockpit, sodass dort jede Antwort auf eine E-Mail von TourCockpit ankommt, ebenso eine Nachricht über die Kontaktseite und eine Frage, die jemand von Faro an einen Menschen weitergibt, samt dem Gespräch, aus dem sie kam | Vereinigte Staaten |
| Eine App, die Sie selbst verbinden (Claude, ChatGPT) | Nichts, solange niemand in Ihrem Büro eine verbindet, was aus dieser App heraus geschieht: Die Person meldet sich hier an und erteilt die Erlaubnis. Die App arbeitet dann als diese Person: An sie geht alles, was die Person von ihr erfragt, also dieselben Buchungen, dieselben Referenzdaten und denselben Änderungsverlauf, die ihr eigenes Konto ohnehin sehen darf, und ihre eigenen früheren Gespräche mit Faro, wenn sie nach einem fragt, nur in Ihrem Unternehmen, und ein Tagesplan samt den Namen und Zimmern der Gäste darauf, wenn sie einen anfordert. Diese Antworten bleiben in ihrem Gespräch mit der App, in der Hand des Unternehmens, das die App betreibt, und unter der Vereinbarung, die diese Person selbst mit ihm hat, nicht unter unserer. Nichts wird jemals geändert, ohne dass die App es ihr vorher zeigt und auf ihr Ja wartet. Trennen unter Mein Profil beendet das sofort, und das Abschalten des Kontos dieser Person ebenso. Ihr eigenes Büro muss auf keines von beiden warten: Ein Manager oder ein Inhaber beendet jede mit Ihrem Unternehmen verbundene App auf dem Bildschirm Unternehmen, sie bleibt aus Ihrem Unternehmen heraus, auch wenn diese Person sie erneut verbindet, und nur Ihr Büro kann sie wieder hereinlassen | Vereinigte Staaten, für Claude und ChatGPT |

Für die Übermittlungen in die Vereinigten Staaten stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission, die diese Anbieter als Teil ihrer Bedingungen anbieten. Eine App, die jemand aus Ihrem eigenen Team verbindet, ist keine dieser Übermittlungen: Diese Person hat die Bedingungen jenes Unternehmens bei ihrer Anmeldung dort selbst akzeptiert, und wir sind nicht Partei dieser Vereinbarung. Eine Anmeldung mit Google ist es ebenfalls nicht: Das ist das eigene Google-Konto einer Person, bei Google verwendet, im Rahmen der Vereinbarung, die sie dort schon hat.

## Wie lange wird es aufbewahrt?

- Betriebsdaten werden aufbewahrt, solange Ihr Unternehmen TourCockpit nutzt. Eine Buchung wird storniert statt gelöscht, weil das Protokoll den Tag erklärbar macht, und sie geht, wenn die Daten des Unternehmens gehen.
- Die Daten Ihres Unternehmens werden innerhalb von 30 Tagen nach Schließung des Kontos oder auf Anfrage gelöscht und nur dort länger aufbewahrt, wo eine Rechnung aus steuerlichen Gründen aufbewahrt werden muss.
- Ein exportierter Tagesplan, als das PDF, die Tabelle oder das Bild, das ein Büro heruntergeladen, per E-Mail oder über WhatsApp an die eigenen Leute geschickt hat, wird zwölf Monate aufbewahrt, damit der Vermerk genau sagen kann, welche Datei jemand hatte. Nur die Person, die ihn exportiert hat, und die Inhaber des Unternehmens können ihn wieder öffnen.
- Der Ton eines Anrufs bei Faro, in der App oder über WhatsApp, wird 120 Tage aufbewahrt und dann gelöscht, damit ein Anruf noch abgespielt werden kann, solange er von Bedeutung ist. Ein Anruf, während dessen die anrufende Person in ein anderes Unternehmen gewechselt hat, wird an der Stelle des Wechsels geschnitten, und jedes Unternehmen behält nur die Zeit, die in ihm verbracht wurde, sodass kein Unternehmen den Teil des Anrufs eines anderen besitzt. Im seltenen Fall, dass dieser Schnitt nicht genau gesetzt werden kann, wird nichts von seinem Ton aufbewahrt. Die schriftliche Aufzeichnung dessen, was darin gesagt wurde, gehört zu den Betriebsdaten und geht, wenn die Daten Ihres Unternehmens gehen.
- Anfrageprotokolle werden 30 Tage aufbewahrt.
- Anmelde-Token werden in dem Moment maskiert, in dem sie geschrieben werden, sodass Zugangsdaten nie in lesbarer Form gespeichert sind.

## Welche Rechte habe ich, und wie nehme ich sie wahr?

Wenn Sie sich in der Europäischen Union oder im Vereinigten Königreich befinden, können Sie eine Kopie Ihrer personenbezogenen Daten verlangen, sie berichtigen oder löschen lassen, der Verwendung widersprechen oder sie in einem übertragbaren Format anfordern. Wenn Sie sich in Kanada befinden, gelten die entsprechenden Rechte nach PIPEDA. Wenn Sie ein Gast sind, dessen Name auf einer Teilnehmerliste steht, liegen die Daten bei dem Unternehmen, das Ihre Buchung aufgenommen hat: Schreiben Sie diesem Unternehmen, und wenn Sie uns schreiben, geben wir es weiter und helfen ihm bei der Antwort.

Schreiben Sie an chip@tourcockpit.com mit Privacy im Betreff. Wir antworten innerhalb von 30 Tagen. Wenn uns dabei ein Fehler unterläuft, können Sie sich bei Ihrer nationalen Datenschutzbehörde beschweren.

## Wie werden die Daten geschützt?

- Zwei Ebenen der Trennung zwischen Unternehmen. Jede Abfrage wird von der Anwendung auf ein Unternehmen eingegrenzt, und die Datenbank weist darunter mit Sicherheit auf Zeilenebene alles andere ab, sodass ein Fehler in der ersten Ebene von der zweiten trotzdem aufgefangen wird.
- Passwörter werden mit Argon2id gehasht und nie in lesbarer Form gespeichert oder protokolliert.
- Alles wird verschlüsselt übertragen, über HTTPS, und die Datenbank ist im Ruhezustand verschlüsselt.
- Änderungen an Buchungen, Abfahrten und Referenzdaten werden innerhalb eines Unternehmens protokolliert, mit wem und wann.
- Ein API-Schlüssel handelt nur als das, woran er gebunden ist: ein Unternehmen oder ein einzelner Reiseveranstalter, und nie mehr.

Um eine Schwachstelle zu melden, siehe [/.well-known/security.txt](/.well-known/security.txt).

## Woran erkenne ich, dass sich diese Seite ändert?

Wenn sich ändert, was wir tun, ändert sich diese Seite im selben Release mit, und die Änderung steht auf der Seite [Neuigkeiten](/whats-new).

Zuletzt aktualisiert am 20. Oktober 2026.

Diese Seite wird in sieben Sprachen veröffentlicht. Wo eine Übersetzung und das Englische voneinander abweichen, gilt die englische Fassung.