Gültig ab: 7. September 2026 · Version: 1.0
Die IGuide Production Kft. (nachfolgend: Verantwortlicher oder Anbieter) verarbeitet beim Betrieb der Plattform MyGuide Live (nachfolgend: Plattform) personenbezogene Daten. Zweck dieser Erklärung ist die Information der betroffenen Personen nach den Art. 13–14 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO).
| Bezeichnung | Angabe |
|---|---|
| Firma | IGuide Production Kft. |
| Sitz | 2013 Pomáz, Horváth u. 4., Ungarn |
| Handelsregisternummer | 13 09 194493 |
| Steuernummer | 26385792-2-13 |
| Vertreterin | Gálosné Frey Mónika |
| ig@i-guide.hu | |
| Website | myguidelive.com |
Datenschutzbeauftragter: Der Verantwortliche ist nach Art. 37 DSGVO nicht zur Benennung eines Datenschutzbeauftragten verpflichtet und hat keinen benannt. In Datenschutzfragen kann der Verantwortliche unter der oben genannten E-Mail-Adresse kontaktiert werden.
Der Verantwortliche verarbeitet personenbezogene Daten nach den in Art. 5 DSGVO festgelegten Grundsätzen: rechtmäßig, nach Treu und Glauben und transparent; für festgelegte, eindeutige und rechtmäßige Zwecke; auf das für den Zweck notwendige Maß beschränkt; richtig und auf dem neuesten Stand; nur so lange gespeichert, wie es erforderlich ist; sowie mit angemessenen Sicherheitsmaßnahmen.
Der Verantwortliche trifft keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung, die gegenüber der betroffenen Person rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, und nimmt kein Profiling zu Marketingzwecken vor.
Verarbeitete Daten: E-Mail-Adresse, verschlüsselter Hash des Passworts, Name oder Anzeigename, Profilbild (optional), Nutzerrolle, Zeitpunkt der Registrierung, Zeitpunkt der letzten Anmeldung. Zweck der Verarbeitung: Erstellung und Aufrechterhaltung des Nutzerkontos, Identifizierung des Nutzers, Erbringung des Dienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung. Speicherfrist: für die Dauer des Kontos, danach 30 Tage ab Löschung des Kontos (zur Wiederherstellbarkeit einer irrtümlichen Löschung), anschließend Löschung. Davon unberührt bleiben Daten, zu deren Aufbewahrung der Verantwortliche gesetzlich verpflichtet ist.
Verarbeitete Daten: vom Google-Konto übernommene E-Mail-Adresse, Name, Profilbild und Kontokennung. Zweck: Bereitstellung einer vereinfachten Anmeldung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung bzw. auf Veranlassung der betroffenen Person. Speicherfrist: für die Dauer des Kontos.
Verarbeitete Daten: Name des Unternehmens, Sitz, Steuernummer, Registernummer, Name, E-Mail-Adresse und Telefonnummer der Kontaktperson, Leistungsbeschreibung, Fotos, Sprachen, Standorte, Preise, verfügbare Termine. Zweck: Darstellung der Partnerleistung auf der Plattform, Abwicklung der Buchungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung. Hinsichtlich des öffentlich angezeigten Profilfotos Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, die jederzeit widerrufen werden kann. Speicherfrist: für die Dauer des Partnerverhältnisses, danach 5 Jahre ab dessen Beendigung (allgemeine zivilrechtliche Verjährungsfrist).
Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer, Buchungsdaten (Termin, Standort, Teilnehmerzahl, Sprache), buchungsbezogene Nachrichten, Status der Buchung. Zweck: Erstellung der Buchung, Kontaktherstellung zwischen dem Touristen und dem Reiseleiter, Erbringung der Leistung, Abwicklung von Stornierung und Erstattung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung. Empfänger: der betreffende Reiseleiter, im für die Erfüllung erforderlichen Umfang. Der Reiseleiter gilt hinsichtlich dieser Daten als eigenständiger Verantwortlicher
Der Verantwortliche nimmt zur Erbringung des Dienstes die folgenden Auftragsverarbeiter in Anspruch. Mit jedem Auftragsverarbeiter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
| Auftragsverarbeiter | Sitz | Tätigkeit | Ort der Datenspeicherung |
|---|---|---|---|
| Vercel Inc. | Vereinigte Staaten | Anwendungs-Hosting, CDN | EU / globales CDN |
| Supabase Inc. | Vereinigte Staaten | Datenbank, Authentifizierung, Dateispeicher | Europäische Union (Paris) |
| LiveKit Inc. | Vereinigte Staaten | Echtzeit-Audioübertragung | Europäische Union (Frankfurt) |
| Stripe Payments Europe, Ltd. | Irland | Zahlungsdienst, Auszahlung | Europäische Union |
| KBOSS.hu Kft. (Számlázz.hu) | Ungarn | Rechnungsstellung | Ungarn |
| Plus Five Five, Inc. (Betreiber von Resend) |
Der betroffenen Person stehen nach der DSGVO die folgenden Rechte zu:
Recht auf Information (Art. 13–14): Die betroffene Person hat Anspruch auf Information über die Verarbeitung; dem dient diese Erklärung.
Auskunftsrecht (Art. 15): Die betroffene Person kann Auskunft darüber verlangen, ob der Verantwortliche ihre personenbezogenen Daten verarbeitet, und wenn ja, eine Kopie davon verlangen.
Recht auf Berichtigung (Art. 16): Die betroffene Person kann die Berichtigung unrichtiger Daten und die Vervollständigung unvollständiger Daten verlangen. Der registrierte Nutzer kann die meisten seiner Daten in seinem Konto selbst ändern.
Recht auf Löschung (Art. 17): Die betroffene Person kann die Löschung ihrer Daten verlangen, wenn der Zweck der Verarbeitung entfallen ist, sie ihre Einwilligung widerrufen hat oder die Verarbeitung unrechtmäßig ist. Das Recht auf Löschung besteht nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung von Rechtsansprüchen erforderlich ist (etwa bei Buchungsbelegen).
Recht auf Einschränkung der Verarbeitung (Art. 18): In bestimmten Fällen kann die betroffene Person verlangen, dass der Verantwortliche ihre Daten nur speichert, aber nicht anderweitig verarbeitet.
Recht auf Datenübertragbarkeit (Art. 20): Hinsichtlich der auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeiteten Daten kann die betroffene Person verlangen, ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.
Widerspruchsrecht (Art. 21): Die betroffene Person kann der auf einem berechtigten Interesse beruhenden Verarbeitung widersprechen. In diesem Fall stellt der Verantwortliche die Verarbeitung ein, es sei denn, es liegen zwingende schutzwürdige Gründe vor, die die Interessen der betroffenen Person überwiegen. Gegen eine Verarbeitung zu Zwecken der Direktwerbung kann die betroffene Person jederzeit und ohne Einschränkung widersprechen; in diesem Fall ist die Verarbeitung unverzüglich einzustellen.
Recht auf Widerruf der Einwilligung (Art. 7): Bei einer auf einer Einwilligung beruhenden Verarbeitung kann die Einwilligung jederzeit unentgeltlich widerrufen werden.
Die betroffene Person kann ihre Rechte durch einen an ig@i-guide.hu oder an den Sitz des Verantwortlichen gerichteten Antrag ausüben. Der Verantwortliche erfüllt den Antrag spätestens innerhalb von 1 Monat
Beschwerde beim Verantwortlichen: Die betroffene Person kann sich in erster Linie unter ig@i-guide.hu an den Verantwortlichen wenden.
Verfahren vor der Aufsichtsbehörde: Nationale Behörde für Datenschutz und Informationsfreiheit (NAIH) Anschrift: 1055 Budapest, Falk Miksa utca 9-11. Postanschrift: 1363 Budapest, Pf. 9. Telefon: +36 1 391 1400 E-Mail: ugyfelszolgalat@naih.hu Website: naih.hu
Gerichtliche Rechtsdurchsetzung: Die betroffene Person kann sich an das für ihren Wohnsitz oder Aufenthaltsort zuständige Landgericht wenden. Die Entscheidung des Rechtsstreits fällt in die Zuständigkeit des Landgerichts.
Der Verantwortliche wendet nach Art. 32 DSGVO dem Risiko angemessene technische und organisatorische Maßnahmen an, insbesondere:
Im Fall einer Datenschutzverletzung meldet der Verantwortliche diese der NAIH ohne unangemessene Verzögerung und spätestens innerhalb von 72 Stunden, es sei denn, die Verletzung führt voraussichtlich nicht zu einem Risiko. Führt die Verletzung voraussichtlich zu einem hohen Risiko für die Rechte der betroffenen Personen, informiert der Verantwortliche auch die betroffenen Personen.
Die Dienste der Plattform richten sich nicht an Personen unter 16 Jahren. Der Verantwortliche erhebt wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Erlangt der Verantwortliche Kenntnis davon, dass solche Daten in seinen Besitz gelangt sind, löscht er sie unverzüglich.
Die Nutzung der Whisper-Funktion als Zuhörer erfordert keine Registrierung und keine Angabe personenbezogener Daten; auch eine minderjährige Person kann unter der Verantwortung ihrer Begleitperson an der Tour teilnehmen.
Der Verantwortliche behält sich das Recht zur einseitigen Änderung dieser Erklärung vor. Über die Änderung unterrichtet der Verantwortliche die betroffenen Personen durch einen auf der Plattform veröffentlichten Hinweis, bei einer wesentlichen Änderung auch per E-Mail, mindestens 15 Tage vor Inkrafttreten.
Die jeweils geltende Erklärung ist auf der Plattform laufend verfügbar.
Verarbeitete Daten: Kennung der Tour, PIN-Code, Zeitpunkt des Beitritts, technische Kennung des beitretenden Geräts, technische Daten zur Verbindungsqualität. Zweck: technische Umsetzung der Audioübertragung, Credit-Abrechnung, Sicherstellung der Dienstqualität. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (beim Zuhörer ein Vertrag über eine unentgeltliche Leistung) sowie Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse des Verantwortlichen am technischen Betrieb des Dienstes und an der Verhinderung von Missbrauch. Speicherfrist: technische Protokolldaten 30 Tage ab Ende der Tour; die für die Credit-Abrechnung erforderlichen Daten 8 Jahre.
Der Verantwortliche zeichnet den Ton der Tour nicht auf und speichert ihn nicht. Der Audiostrom läuft in Echtzeit und ohne Speicherung durch den Dienst.
Verarbeitete Daten: Zeitpunkt des Kaufs, Bezeichnung des Pakets, gezahlter Betrag, Transaktionskennung, Zahlungsstatus, Rechnungsdaten (Name, Anschrift, Steuernummer). Zweck: Abwicklung des Kaufs, Führung des Credit-Guthabens, Rechnungsstellung, Abwicklung von Erstattungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung; hinsichtlich der Rechnungsstellung Art. 6 Abs. 1 lit. c DSGVO — Erfüllung einer rechtlichen Verpflichtung (Gesetz Nr. C von 2000 über die Rechnungslegung, Gesetz Nr. CXXVII von 2007 über die Umsatzsteuer). Speicherfrist: hinsichtlich der Buchungsbelege nach § 169 des Gesetzes Nr. C von 2000 über die Rechnungslegung 8 Jahre.
Der Verantwortliche erhält keine Kenntnis von den Bankkartendaten und speichert sie nicht; diese werden unmittelbar vom Zahlungsdienstleister verarbeitet.
Verarbeitete Daten: Anzeigename des Veröffentlichenden, Punktzahl und Text der Bewertung, Zeitpunkt der Veröffentlichung, Kennung der zugehörigen Buchung. Zweck: Anzeige der Bewertungen, Transparenz über die Dienstqualität, Prüfung der Echtheit der Bewertungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse des Verantwortlichen und der Nutzer am Betrieb eines glaubwürdigen Bewertungssystems; die Veröffentlichung der Bewertung ist die freiwillige Entscheidung der betroffenen Person. Speicherfrist: bis zum Widerruf der Bewertung oder bis zum Wegfall des Profils.
Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage, Inhalt der Antwort, Zeitpunkte der Bearbeitung. Zweck: Beantwortung von Anfragen, Prüfung von Beschwerden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO; bei einer Verbraucherbeschwerde Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung nach § 17/A des Gesetzes Nr. CLV von 1997 über den Verbraucherschutz. Speicherfrist: bei einer Verbraucherbeschwerde und der darauf gegebenen Antwort 5 Jahre; bei sonstigen Anfragen 2 Jahre.
Verarbeitete Daten: Name und E-Mail-Adresse des Meldenden, Inhalt der Meldung, Kennung des betreffenden Inhalts, die getroffene Entscheidung und deren Begründung. Zweck: Betrieb des Melde- und Abhilfemechanismus nach dem DSA. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO — Erfüllung einer rechtlichen Verpflichtung (Art. 16–17 DSA). Speicherfrist: 5 Jahre.
Verarbeitete Daten: IP-Adresse, Zeitpunkt der Anfrage, aufgerufener Endpunkt, Typ des Browsers und des Betriebssystems, Statuscode der Antwort, Fehlermeldungen. Zweck: sicherer Betrieb der Plattform, Erkennung von Missbrauch und Angriffen, Fehlerbehebung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse des Verantwortlichen an der Sicherheit des IT-Systems. Speicherfrist: höchstens 30 Tage, bei einem Sicherheitsvorfall bis zum Abschluss der Untersuchung.
Verarbeitete Daten: Name, E-Mail-Adresse, Zeitpunkt der Anmeldung und die damalige IP-Adresse, Daten zum Öffnen der E-Mails und zum Anklicken von Links. Zweck: Versand von Newslettern und Marketinginhalten, Messung der Wirksamkeit von Kampagnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Einwilligung der betroffenen Person, die jederzeit ohne Begründung und unentgeltlich über den in den E-Mails enthaltenen Abmeldelink oder durch eine Nachricht an ig@i-guide.hu widerrufen werden kann. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Speicherfrist: bis zum Widerruf der Einwilligung. Die den Nachweis der Einwilligungserteilung belegenden Daten bewahrt der Verantwortliche ab Widerruf 5 Jahre auf Grundlage des berechtigten Interesses ausschließlich zu Nachweiszwecken auf.
Ausführliche Auskunft über die Verwendung von Cookies geben die gesonderten Cookie-Hinweise.
| 2261 Market Street #5039, San Francisco, CA 94114, USA |
| Transaktions- und Newsletter-E-Mails |
| Vereinigte Staaten |
| Google Ireland Limited | Irland | Anmeldung mit Google-Konto | Europäische Union / Vereinigte Staaten |
Übermittlung in ein Drittland. Die Muttergesellschaft einzelner Auftragsverarbeiter befindet sich außerhalb der Europäischen Union. In diesen Fällen ist Rechtsgrundlage der Übermittlung die von der Europäischen Kommission erlassenen Standardvertragsklauseln (SCC) nach Art. 46 Abs. 2 lit. c DSGVO bzw. — soweit anwendbar — ein Angemessenheitsbeschluss nach dem Datenschutzrahmen EU–USA (Data Privacy Framework). Vor der Übermittlung prüft der Verantwortliche das Bestehen geeigneter Garantien.
E-Mail-Zustellung. Der Verantwortliche versendet die Transaktions-E-Mails über den von Plus Five Five, Inc. betriebenen Dienst Resend.
Sonstige Empfänger. Der Verantwortliche kann personenbezogene Daten übermitteln
Der Verantwortliche verkauft keine personenbezogenen Daten und gibt sie nicht zu Werbezwecken an Dritte weiter.
Vor Erfüllung des Antrags ist der Verantwortliche berechtigt, die Identität der betroffenen Person zu überprüfen, wenn begründete Zweifel an der Identität der antragstellenden Person bestehen.
Die Information und die Maßnahme sind unentgeltlich. Ist ein Antrag offenkundig unbegründet oder exzessiv, kann der Verantwortliche ein angemessenes Entgelt verlangen oder die Erfüllung des Antrags ablehnen.