Datenschutzerklärung

Zuletzt aktualisiert: 2026-11-12

1. Wer wir sind

Turku Castle Tickets („wir", „uns", „unser") ist ein unabhängiger Buchungsleitfaden für internationale Besucher von Turku Castle. Wir sind nicht der Verkäufer: Buchungen werden auf GetYourGuide abgeschlossen, wo Ihre Zahlung verarbeitet und Ihr Ticket ausgestellt wird. Wir sind datenschutzrechtlich verantwortlich nur für die begrenzten Informationen, die Sie uns direkt mitteilen möchten — zum Beispiel, wenn Sie uns eine Frage per E-Mail senden.

Sie können uns in Datenschutzangelegenheiten unter bookings@turkucastle.com kontaktieren.

Buchungs- und Zahlungsdaten

Wenn Sie zum Buchen weitergeleitet werden, erhebt und verarbeitet GetYourGuide Ihre Buchungs- und Zahlungsdaten als eigenständiger Verantwortlicher gemäß der eigenen Datenschutzrichtlinie von GetYourGuide. Wir verarbeiten keine Zahlungen und sehen oder speichern Ihre Kartendaten niemals. Unsere Rechtsgrundlage für die begrenzten Daten, die wir verarbeiten – Website-Analysen und, sofern Sie zustimmen, eine Besucherleitfaden-E-Mail –, sind unser berechtigtes Interesse und Ihre Einwilligung.

2. Was wir erheben und warum

Wir erheben nur die Mindestangaben, die für die Abwicklung Ihrer Buchung und den Betrieb der Website erforderlich sind.

2.2 Analyse- und Leistungsdaten der Website

  • Anonymisierte Nutzungsdaten: aufgerufene Seiten, Klicks, ungefähre geografische Region (nur auf Stadt-Ebene), Gerätetyp, Browser.
  • Sitzungsaufzeichnungen über Microsoft Clarity oder ContentSquare (maskiert — wir können nicht sehen, was Sie in Formularfelder eingeben).
  • Google Analytics 4 mit aktivierter IP-Anonymisierung.

2.3 Support-Korrespondenz

Wenn Sie uns schreiben, behalten wir den Verlauf, damit wir Ihnen ordnungsgemäß helfen können. Wir geben ihn nicht an Dritte weiter.

4. An wen wir Ihre Daten weitergeben

Wir geben Ihre Daten nur an die für den Betrieb des Service erforderlichen Auftragsverarbeiter weiter:

Auftragsverarbeiter Zweck Standort
Google Workspace Hosting unserer E-Mail (Buchungs-Posteingang) USA / EU
Cloudflare, Inc. Hosting der Website, CDN, Sicherheit Globales Netzwerk
Cloudways (DigitalOcean) Hosting des Buchungs-Backends und der Bestelldaten EU-Region
Google (Analytics 4) Anonymisierte Website-Analyse USA / EU
Microsoft Clarity / ContentSquare Maskierte Sitzungswiedergabe USA / EU

Jeder Auftragsverarbeiter ist durch eine Auftragsverarbeitungsvereinbarung und (sofern anwendbar) die Standardvertragsklauseln der Europäischen Kommission für Übermittlungen außerhalb der EU/des EWR gebunden. Wir verkaufen Ihre Daten niemals. Wir teilen sie zu Werbezwecken nicht über unser eigenes Google-/Meta-Conversion-Tracking hinaus.

5. Internationale Datenübermittlungen

Ihre Daten können in Rechtsräumen mit im Wesentlichen gleichwertigem Datenschutzniveau wie in der EU/dem EWR übermittelt und verarbeitet werden. Wir stützen uns für alle Übermittlungen außerhalb der EU/des EWR auf die Standardvertragsklauseln (SCC) der Europäischen Kommission.

6. Wie lange wir Ihre Daten aufbewahren

  • Buchungsdaten — 7 Jahre, zur Einhaltung des anwendbaren Steuer- und Aufbewahrungsrechts.
  • Support-E-Mail-Verläufe — 2 Jahre, dann gelöscht.
  • Analysedaten — 26 Monate (GA4-Standard), durchgehend anonymisiert.
  • Marketing-Einwilligungen — wir entfernen Sie auf Anfrage sofort von allen nicht transaktionalen Listen.

7. Ihre Rechte

Unabhängig von Ihrem Standort können Sie uns bitten:

  • Eine Kopie der über Sie gespeicherten Daten bereitzustellen.
  • Unrichtige Daten zu korrigieren.
  • Ihre Daten zu löschen (vorbehaltlich der oben genannten gesetzlichen Aufbewahrungspflichten).
  • Ihre Daten in maschinenlesbarer Form an einen anderen Anbieter zu übertragen.
  • Einer Verarbeitung zu widersprechen, mit der Sie nicht einverstanden sind.
  • Eine zuvor erteilte Einwilligung zu widerrufen.

Um eines dieser Rechte auszuüben, schreiben Sie an bookings@turkucastle.com. Wir antworten innerhalb von 30 Tagen. Wenn Sie sich in der EU/im EWR/im UK befinden und mit unserer Antwort nicht zufrieden sind, können Sie sich bei Ihrer nationalen Datenschutzbehörde beschweren.

8. Cookies

Wir verwenden eine kleine Anzahl von Cookies. Unbedingt erforderliche Cookies halten die Website am Laufen (Sprachpräferenz, Währungswahl, Kassenstatus). Analyse-Cookies helfen uns, die Website zu verbessern (anonymisiert). Werbe-Cookies verfolgen Conversions (nur mit Ihrer Einwilligung gesetzt). Siehe unsere Cookie-Richtlinie für die vollständige Liste und um Ihre Einstellungen zu ändern.

9. Kinder

Unser Service richtet sich nicht an Kinder unter 16 Jahren. Sollten wir feststellen, dass wir versehentlich personenbezogene Daten eines Kindes unter 16 Jahren ohne Zustimmung der Eltern erhoben haben, werden wir diese löschen.

11. Änderungen dieser Richtlinie

Bei einer wesentlichen Änderung aktualisieren wir das Datum „Zuletzt aktualisiert“ oben und benachrichtigen alle Betroffenen per E-Mail. Geringfügige Klarstellungen erhalten lediglich ein neues Datum.