Datenschutzerklärung
Stand: 4. August 2026
Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn du diese Website besuchst — mytuur.com mit allen Unterseiten. Für die myTuur-App gilt eine eigene Datenschutzerklärung (Abschnitt 9). Was du hier liest, gilt für den Website-Besuch; was du dort liest, gilt für die App.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
myTuur GmbH
Münchner Straße 15
89073 Ulm
Deutschland
Telefon: +49 7315504111-0
E-Mail: info@mytuur.com
Vertretungsberechtigte Geschäftsführer: Christian Thoma, Arton Ritter-Kodra, Jürgen Mayer. Handelsregister: Amtsgericht Ulm, HRB 748325.
Für Anliegen zum Datenschutz erreichst du uns unter info@mytuur.com, telefonisch unter +49 7315504111-0 oder schriftlich an myTuur GmbH, Münchner Straße 15, 89073 Ulm, Deutschland.
2. Wie wir mit Daten umgehen
Diese Website ist bewusst datensparsam gebaut. Beim bloßen Besuch gilt:
- Wir setzen keine Cookies; das einzige Cookie dieser Website entsteht nur, wenn du selbst eine Sprache wählst (Abschnitt 6).
- Wir verwenden keine Analyse- oder Reichweitenmessung, keine Statistik- Werkzeuge, keine Zählpixel.
- Wir verwenden keine Werbe- oder Tracking-Techniken, kein Retargeting, kein Profiling.
- Wir binden keine Inhalte Dritter ein, die dein Browser nachladen müsste (Abschnitt 5).
- Wir verlangen keine Registrierung und führen kein Nutzerkonto für die Website.
- Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt.
Damit bleibt genau eine Verarbeitung übrig, die sich technisch nicht vermeiden lässt: die Auslieferung der Seiten durch unseren Server (Abschnitt 3). Sie ist nicht unser Wunsch, sondern die Antwort auf deinen — deshalb steht sie auch auf der Rechtsgrundlage der Vertragserfüllung und nicht auf einem berechtigten Interesse. Alles Weitere geschieht nur, wenn du es selbst auslöst — indem du die Darstellung oder die Sprache wählst (Abschnitt 6) oder dich zum Newsletter anmeldest (Abschnitt 7).
Sollte sich daran je etwas ändern, ändern wir zuerst diese Erklärung — und holen, wo es nötig ist, vorher deine Einwilligung ein.
3. Auslieferung der Website, Hosting und Protokolldateien
Die Seiten dieser Website werden auf dem Server erzeugt und an deinen Browser ausgeliefert. Gehostet wird die Website auf einer EC2-Serverinstanz von Amazon Web Services (AWS) in der Region eu-central-1. Die Server dieser Region stehen in Frankfurt am Main, Deutschland, und damit in der Europäischen Union. Dem Server ist nichts vorgelagert, weder ein Content Delivery Network noch ein externer Proxy. Dein Abruf erreicht diesen Server unmittelbar.
Auslieferung der Seite, die du aufrufst. Damit du eine Seite zu sehen bekommst, muss dein Browser sie bei uns anfragen, und diese Anfrage bringt die Angaben mit, aus denen wir die Antwort bauen und an dich zurückschicken. Ohne sie gibt es keine Antwort und keine Seite. Das ist keine Abwägung unsererseits, sondern die Bedingung dafür, dass dein Abruf überhaupt beantwortet werden kann:
| Datum | Zweck | Rechtsgrundlage |
|---|---|---|
| IP-Adresse deines Geräts | Zustellung der Antwort an dich — ohne Absenderadresse gibt es keinen Rückweg | Art. 6 Abs. 1 lit. b DSGVO |
| angefragte Adresse (URL) | Auswahl und Erzeugung genau der Seite, die du aufgerufen hast | Art. 6 Abs. 1 lit. b DSGVO |
| Browser- und Betriebssystemkennung (User-Agent) | Auslieferung einer Fassung, die dein Browser darstellen kann | Art. 6 Abs. 1 lit. b DSGVO |
die von dir gewählte Sprache, sofern du eine gewählt hast (Cookie mytuur-language, Abschnitt 6) | Auslieferung der von dir gewählten Sprachfassung, wenn du eine Adresse ohne Sprachkürzel aufrufst | Art. 6 Abs. 1 lit. b DSGVO |
Sprachkennung deines Browsers (Accept-Language), sofern er sie sendet | Wahl der Sprachfassung, wenn du eine Adresse ohne Sprachkürzel aufrufst und selbst keine gewählt hast | Art. 6 Abs. 1 lit. b DSGVO |
| technische Daten der Übertragung: Zeitpunkt, HTTP-Methode, Statuscode, übertragene Datenmenge | Aufbau, Durchführung und Abschluss der Übertragung | Art. 6 Abs. 1 lit. b DSGVO |
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Du forderst eine Seite an, wir liefern sie dir, und die Verarbeitung dieser Angaben ist zur Erfüllung genau dieses Nutzungsverhältnisses erforderlich. Auf ein berechtigtes Interesse stützen wir die Auslieferung ausdrücklich nicht — sie geschieht auf deine Anfrage hin und wäre ohne diese Daten technisch unmöglich.
Protokolldateien: Sicherheit und Störungssuche. Zusätzlich schreibt der Webserver Verbindungsdaten in Protokolldateien (Logfiles). Das ist eine eigene Verarbeitung mit eigenem Zweck — nicht mehr das Ausliefern, sondern das Erkennen von Angriffen, Missbrauch und Störungen — und deshalb hat sie auch eine eigene Rechtsgrundlage:
| Datum | Zweck | Rechtsgrundlage |
|---|---|---|
| IP-Adresse des anfragenden Geräts | Erkennung und Abwehr von Angriffen und Missbrauch | Art. 6 Abs. 1 lit. f DSGVO |
| Datum und Uhrzeit des Abrufs | Fehlersuche, Nachvollziehbarkeit von Störungen | Art. 6 Abs. 1 lit. f DSGVO |
| angefragte Adresse (URL) und übertragene Datenmenge | Erkennung von Überlast- und Missbrauchsmustern, Kapazitätsplanung | Art. 6 Abs. 1 lit. f DSGVO |
| HTTP-Statuscode | Erkennung fehlerhafter Auslieferungen | Art. 6 Abs. 1 lit. f DSGVO |
| übermittelte Referrer-Adresse, sofern dein Browser sie sendet | Fehlersuche | Art. 6 Abs. 1 lit. f DSGVO |
| Browser- und Betriebssystemkennung (User-Agent) | Erkennung automatisierter Zugriffe | Art. 6 Abs. 1 lit. f DSGVO |
Unser berechtigtes Interesse ist ein funktionierendes, stabiles und gegen Angriffe geschütztes Webangebot: Ohne Protokolle ließen sich Angriffe weder erkennen noch abwehren und Störungen nicht nachvollziehen. Wir führen diese Protokolldaten nicht mit anderen Daten zusammen und nutzen sie nicht, um Besucherinnen und Besucher zu identifizieren oder wiederzuerkennen.
Speicherdauer: Der Webserver rotiert die Protokolldateien täglich. Spätestens nach 14 Tagen werden sie gelöscht. Länger bewahren wir einzelne Einträge nur auf, wenn ein konkreter Vorfall dies erfordert, etwa ein Angriff auf unsere Systeme. Die betroffenen Daten werden dann bis zur abschließenden Klärung gesperrt und danach gelöscht.
Inhalte aus unserem eigenen System: Die Seiteninhalte zu Städten, Orten und Touren holt unser Server von unserer eigenen Inhalte-Schnittstelle. Diese Abfrage stellt der Server, nicht dein Browser; deine IP-Adresse und deine Browserkennung werden dabei nicht weitergegeben.
4. Verschlüsselte Übertragung
Diese Website wird über HTTPS ausgeliefert. Die Verbindung zwischen deinem Browser und unserem Server ist mit TLS verschlüsselt und in ihrer Integrität geschützt. Anfragen, die über HTTP bei uns eintreffen, beantworten wir mit einer Weiterleitung auf HTTPS.
5. Schriften, Bilder und eingebundene Inhalte
Dein Browser lädt für die Darstellung dieser Website nichts von fremden Servern nach:
- Schriften: Die Schriftdateien dieser Website liegen auf unserem eigenen Server und werden von dort geladen. Es besteht keine Verbindung zu Google Fonts oder einem anderen Schriftdienst; kein Schriftanbieter erfährt, dass du hier bist.
- Bilder, Symbole und Skripte liegen auf unserem Server. Das gilt auch für die Download-Schaltflächen von Apple und Google: Wir halten die offiziellen Grafiken selbst vor.
- Es sind keine Karten-, Video-, Schriften- oder Social-Media-Widgets eingebettet. Die Seiten enthalten damit auch keine Einbindung eines fremden Content Delivery Network, die dein Browser nachladen müsste. Auch auf dem Auslieferungsweg ist unserem Server nichts vorgelagert, weder ein Content Delivery Network noch ein externer Proxy (Abschnitt 3).
Anders liegt es bei Verweisen (Links), die du anklickst: Folgst du einem Link zu den App-Stores von Apple oder Google, zu unserem Support-Bereich, zu unserem Angebot für Tourismuspartner, zu unseren Kanälen in sozialen Netzwerken oder zum Newsletter-Formular, verlässt du diese Website. Ab diesem Moment gilt die Datenschutzerklärung des dortigen Anbieters, und deine Daten — mindestens deine IP-Adresse — werden dort verarbeitet. Auf diese Verarbeitung haben wir keinen Einfluss.
6. Speicherung auf deinem Endgerät — zugleich unsere Cookie-Erklärung
Diese Website setzt ein einziges Cookie, und auch das nur, wenn du es auslöst. Es gibt keines für Statistik, keines für Werbung, keines von Dritten und keines, das dich wiedererkennt oder dir auf andere Seiten folgt. Das eine Cookie enthält die Sprachfassung, die du selbst gewählt hast. Weil es nichts anderes tut, als dir zu geben, was du gewählt hast, siehst du hier weiterhin kein Einwilligungsbanner: Es gibt nichts, worin du einwilligen müsstest.
Auf deinem Gerät gespeichert werden zwei Angaben, und auch die nur, wenn du sie selbst auslöst:
| Datum | Speicherort | Inhalt | Zweck | Rechtsgrundlage | Dauer |
|---|---|---|---|---|---|
gewählte Darstellung (mytuur-theme) | localStorage deines Browsers | light oder dark | merkt sich die von dir gewählte helle oder dunkle Darstellung | § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, einwilligungsfrei) | bis du sie zurücksetzt oder die Browserdaten löschst |
gewählte Sprache (mytuur-language) | Cookie dieser Website | das Kürzel der Sprachfassung, zum Beispiel de | merkt sich die von dir gewählte Sprache, damit du sie nicht bei jedem Besuch neu wählen musst | § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, einwilligungsfrei); für das Auslesen des Werts Art. 6 Abs. 1 lit. b DSGVO | ein Jahr ab deiner letzten Wahl oder bis du die Browserdaten löschst |
Keiner der beiden Einträge entsteht durch bloßes Besuchen: Der Eintrag zur Darstellung entsteht, wenn du die Darstellung selbst umschaltest, das Sprach-Cookie, wenn du am Seitenfuß eine Sprache auswählst. Keiner von beiden enthält eine Kennung, eine Nummer oder etwas, was auf dich hindeutet — nur das Wort light oder dark und ein Sprachkürzel wie de.
Sie unterscheiden sich darin, wer sie zu sehen bekommt. Der Eintrag zur Darstellung bleibt auf deinem Gerät und wird zu keinem Zeitpunkt an uns oder an Dritte übertragen; unser Server erfährt deine Wahl nicht. Das Sprach-Cookie schickt dein Browser dagegen bei jedem Abruf dieser Website an uns zurück, denn nur so kann unser Server deine Wahl kennen, bevor er antwortet. Wir lesen es in genau einem Fall aus: wenn du eine Adresse ohne Sprachkürzel aufrufst — die Startadresse der Website oder die früheren Adressen der Rechtstexte —, damit wir dich in die von dir gewählte Fassung schicken können, statt sie aus der Sprachkennung deines Browsers zu erraten (Abschnitt 3). Wir speichern es bei uns nirgends, führen es mit nichts zusammen und verwenden es für nichts anderes.
Weil diese Speicherung allein dazu dient, dir die von dir ausdrücklich gewünschte Darstellung und Sprachfassung zu liefern, ist sie nach § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) unbedingt erforderlich und einwilligungsfrei. Das Auslesen des Sprach-Cookies gehört zur Auslieferung der von dir aufgerufenen Seite und steht auf derselben Grundlage wie diese Auslieferung im Übrigen: Art. 6 Abs. 1 lit. b DSGVO (Abschnitt 3).
Sprache und Adresse: Welche Sprachfassung du liest, steht immer auch in der Adresse der Seite (zum Beispiel /de/). Das Cookie setzt sich darüber nie hinweg — öffnest du einen Link auf /de/, bekommst du die deutsche Fassung, ganz gleich, was du einmal gewählt hast —, es erspart dir nur die erneute Wahl an einer Adresse ohne Sprachkürzel. Löschst du es, funktioniert die Website unverändert.
Entfernen: Stellst du die Darstellung wieder auf „Systemeinstellung“, ist dieser Eintrag weg; wählst du eine andere Sprache, wird das Cookie durch das neue ersetzt; löschst du die Websitedaten in deinem Browser, verschwinden beide, und die Website verhält sich wie bei deinem ersten Besuch.
Sollten wir künftig Cookies oder vergleichbare Techniken einsetzen wollen, die über das unbedingt Erforderliche hinausgehen, ändern wir zuvor diese Erklärung und holen deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein.
7. Newsletter
Im Fußbereich der Website verweisen wir auf die Anmeldung zu unserem Newsletter. Das Anmeldeformular wird nicht von dieser Website ausgeliefert, sondern von unserem Newsletter-Anbieter Brevo unter dessen eigener Adresse. Brevo ist der Auftritt der Sendinblue SAS, 17 rue Salneuve, 75017 Paris, Frankreich, eingetragen im Handels- und Gesellschaftsregister Paris unter der Nummer 498 019 298. Folgst du dem Verweis, verlässt du diese Website. Das Formular und die dabei anfallenden technischen Daten liegen dann beim Anbieter.
Was beim Newsletter verarbeitet wird, wozu und auf welcher Grundlage:
| Datum | Zweck | Rechtsgrundlage |
|---|---|---|
| deine E-Mail-Adresse | Versand des Newsletters, den du angefordert hast | Art. 6 Abs. 1 lit. a DSGVO |
| weitere Angaben, die du freiwillig einträgst | persönliche Ansprache im Newsletter | Art. 6 Abs. 1 lit. a DSGVO |
| Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung | Nachweis, dass die Anmeldung tatsächlich von dir stammt | Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO |
- Rollen: Für den Newsletter selbst sind wir Verantwortlicher. Was Brevo mit den Daten darüber hinaus tut, steht in der Datenschutzinformation des Anbieters, die wir unten verlinken.
- Einwilligung und Bestätigung: Grundlage des Versands ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung wird im Doppel-Bestätigungsverfahren (Double Opt-in) bestätigt; erst danach bekommst du Post von uns.
- Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder Newsletter-Mail oder formlos an uns. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
- Speicherdauer: bis zum Widerruf; danach löschen wir deine Adresse aus dem Verteiler. Den Nachweis der Einwilligung bewahren wir auf, solange wir ihn zur Erfüllung unserer Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO benötigen.
- Informationen des Anbieters: die Datenschutzinformation von Brevo unter https://www.brevo.com/legal/privacypolicy/
8. Deine Rechte
Dir stehen uns gegenüber die folgenden Rechte zu. Für jedes genügt eine formlose Nachricht an info@mytuur.com oder an myTuur GmbH, Münchner Straße 15, 89073 Ulm, Deutschland.
- Auskunft (Art. 15 DSGVO) — ob und welche Daten wir zu dir verarbeiten, zu welchen Zwecken, wie lange und an wen wir sie gegebenenfalls weitergeben.
- Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger und Ergänzung unvollständiger Daten.
- Löschung (Art. 17 DSGVO) — Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
- Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Datenübertragbarkeit (Art. 20 DSGVO) — soweit wir Daten, die du uns bereitgestellt hast, mit deiner Einwilligung oder zur Erfüllung eines Vertrags automatisiert verarbeiten, erhältst du sie in einem gängigen, maschinenlesbaren Format. Auf Verarbeitungen, die wir auf ein berechtigtes Interesse oder eine gesetzliche Pflicht stützen — etwa die Protokolldateien nach Abschnitt 3 —, erstreckt sich dieses Recht nicht; Rechte und Freiheiten anderer Personen dürfen durch die Übertragung nicht beeinträchtigt werden.
- Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (hier: die Protokolldateien nach Abschnitt 3). Wir stellen die Verarbeitung dann ein, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit und mit Wirkung für die Zukunft, etwa für den Newsletter.
Wir beantworten Anträge unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Ist ein Antrag komplex, dürfen wir die Frist um bis zu zwei weitere Monate verlängern; darüber informieren wir dich dann.
Beschwerderecht (Art. 77 DSGVO): Unabhängig davon kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
(Postfach 10 29 32, 70025 Stuttgart)
Telefon: 0711/61 55 41 – 0
E-Mail: poststelle@lfdi.bwl.de
https://www.baden-wuerttemberg.datenschutz.de
Du kannst dich ebenso an die Aufsichtsbehörde deines gewöhnlichen Aufenthalts oder deines Arbeitsplatzes wenden.
9. Die myTuur-App
Diese Erklärung gilt für die Website. Die myTuur-App verarbeitet andere Daten zu anderen Zwecken und hat deshalb eine eigene Datenschutzerklärung:
https://mytuur.com/wp-content/uploads/2025/03/dsgvo_mytuur_de.html
Dass du diese Website besuchst, verknüpfen wir nicht mit deiner Nutzung der App. Tippst du hier auf eine Download-Schaltfläche, führt der Verweis in den App-Store von Apple oder Google; ab dort gelten deren Bedingungen und deren Datenschutzerklärungen.
10. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn wir die Website ändern oder wenn Rechtslage oder Rechtsprechung es erfordern. Maßgeblich ist stets die hier veröffentlichte Fassung; ihr Stand steht am Anfang des Dokuments. Führen wir eine Verarbeitung ein, die deiner Einwilligung bedarf, holen wir diese ein, bevor die Verarbeitung beginnt — nicht danach.