Datenschutzerklärung
Stand: 18. August 2026
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf den Websites bavaroona.com und booking.bavaroona.com ist:
Bavaroona Tours UG (haftungsbeschränkt)
Kriemhildenstraße 36
80639 München
Deutschland
E-Mail: hello@bavaroona.com
Geschäftsführer: Bernd Roeren
Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten erheben, verwenden und schützen, wenn du unsere Websites besuchst, eine Buchung vornimmst, uns kontaktierst oder unsere Dienstleistungen anderweitig nutzt.
2. Allgemeine Informationen zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist, um unsere Websites und Dienstleistungen bereitzustellen, Verträge zu erfüllen, gesetzlichen Verpflichtungen nachzukommen, berechtigte Interessen zu wahren oder wenn du uns deine Einwilligung erteilt hast.
Je nach konkreter Verarbeitungstätigkeit kommen insbesondere folgende Rechtsgrundlagen in Betracht:
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung;
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen;
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung;
Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen oder die berechtigten Interessen eines Dritten.
Soweit Informationen auf deinem Endgerät gespeichert oder von diesem abgerufen werden, beachten wir außerdem die Anforderungen des § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
3. Hosting und technischer Betrieb der Website
Unsere Buchungsplattform und Teile unserer technischen Infrastruktur werden mithilfe von Lovable Cloud und Supabase betrieben.
Im Zusammenhang mit der Bereitstellung und dem Betrieb der Websites können technische Informationen verarbeitet werden, insbesondere:
IP-Adresse;
Datum und Uhrzeit des Zugriffs;
aufgerufene Seite oder Ressource;
Browser- und Geräteinformationen;
Betriebssystem;
Anfrage- und Antwortinformationen;
technische Identifikatoren;
Authentifizierungs- und Sitzungsinformationen.
Diese Verarbeitung ist erforderlich, um unsere Websites sicher bereitzustellen, ihre Funktionsfähigkeit aufrechtzuerhalten, technische Fehler zu erkennen und Missbrauch zu verhindern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, zuverlässigen und effizienten Betrieb unserer Websites.
Soweit die Infrastruktur zur Erbringung einer von dir angeforderten Leistung erforderlich ist, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO Anwendung finden.
4. Buchungen und Kundendaten
Wenn du ein Bavaroona-Erlebnis buchst, verarbeiten wir die Informationen, die zur Bearbeitung und Durchführung deiner Buchung erforderlich sind.
Dazu können gehören:
Vor- und Nachname;
E-Mail-Adresse;
Telefonnummer, sofern angegeben;
Namen und Kontaktdaten von Teilnehmern;
ausgewählte Tour;
ausgewähltes Datum und Uhrzeit;
Anzahl der Teilnehmer;
Buchungspreis;
Rabatt- oder Aktionscodes;
Buchungs-ID;
Buchungsstatus;
Zahlungsstatus;
Kommunikation im Zusammenhang mit der Buchung.
Die Daten werden verwendet, um:
deine Buchung zu bearbeiten und zu verwalten;
die gebuchte Tour durchzuführen;
dich bezüglich deiner Buchung zu kontaktieren;
relevante Tourinformationen bereitzustellen;
Stornierungen oder Änderungen zu bearbeiten;
Zahlungen und Erstattungen abzuwickeln;
Kundenservice bereitzustellen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit Informationen aufgrund handels-, steuer- oder sonstiger gesetzlicher Vorschriften aufbewahrt werden müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
5. Lovable Cloud und Supabase
Wir nutzen Infrastruktur von Lovable Cloud und Supabase unter anderem für:
Datenbank-Hosting;
Buchungsverwaltung;
Speicherung von Kunden- und Buchungsdaten;
Authentifizierung;
administrativen Zugriff;
Sitzungsverwaltung;
serverseitige Anwendungsfunktionen.
Je nach Funktion können insbesondere folgende Informationen verarbeitet werden:
Kundennamen;
E-Mail-Adressen;
Telefonnummern;
Teilnehmerinformationen;
Buchungsdetails;
Preise und Rabattcodes;
Zahlungsstatus;
Benutzer-IDs;
Authentifizierungsinformationen;
Session-Tokens;
administrative Rollen.
Soweit diese Anbieter als Auftragsverarbeiter tätig werden, verarbeiten sie die Daten in unserem Auftrag.
Rechtsgrundlage für unsere Verarbeitung ist insbesondere Art. 6 Abs. 1 lit. b DSGVO für buchungsbezogene Informationen sowie Art. 6 Abs. 1 lit. f DSGVO für den sicheren technischen Betrieb.
6. Zahlungsabwicklung mit Stripe
Wir nutzen Stripe zur Zahlungsabwicklung.
Für Kunden im Europäischen Wirtschaftsraum können Zahlungsdienstleistungen insbesondere erbracht werden durch:
Stripe Payments Europe, Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin D02 H210
Irland
Wenn du eine Zahlung vornimmst, können insbesondere folgende Daten an Stripe übermittelt und dort verarbeitet werden:
Name;
E-Mail-Adresse;
Zahlungsbetrag;
Währung;
Buchungs- oder Transaktions-ID;
Informationen zur Zahlungsmethode;
Zahlungsstatus;
Transaktionsdatum;
Informationen zur gebuchten Leistung;
Informationen, die zur Zahlungsauthentifizierung und Betrugsprävention erforderlich sind.
Zahlungskartendaten werden direkt über die Zahlungsinfrastruktur von Stripe verarbeitet. Bavaroona muss deine vollständigen Kartendaten daher nicht in der eigenen Datenbank speichern.
Die Zahlungsabwicklung ist zur Erfüllung des Buchungsvertrags erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Eine zusätzliche Verarbeitung kann zur Betrugsprävention, Zahlungssicherheit und Erfüllung gesetzlicher Verpflichtungen erforderlich sein.
Stripe kann bestimmte Informationen gemäß seiner eigenen Datenschutzerklärung als eigenständig Verantwortlicher verarbeiten.
7. Transaktionale E-Mails
Wir nutzen die über Lovable bereitgestellte E-Mail-Infrastruktur, um transaktionale E-Mails über unsere Bavaroona-E-Mail-Infrastruktur zu versenden.
Dazu können insbesondere gehören:
Buchungsbestätigungen;
Buchungsänderungen;
Stornierungsbestätigungen;
wichtige Informationen zu deiner Tour;
zahlungsbezogene Benachrichtigungen;
operative Kundenkommunikation.
Hierfür können insbesondere folgende Daten verarbeitet werden:
dein Name;
deine E-Mail-Adresse;
Buchungsinformationen;
Tourinformationen;
Stornierungsinformationen;
Inhalt der jeweiligen Nachricht.
Rechtsgrundlage für E-Mails, die zur Verwaltung deiner Buchung erforderlich sind, ist Art. 6 Abs. 1 lit. b DSGVO.
Bewertungsanfragen oder andere Follow-up-Kommunikation, die nicht zwingend für die Vertragserfüllung erforderlich ist, versenden wir nur, soweit dies nach geltendem Recht zulässig ist. Soweit hierfür eine Einwilligung erforderlich ist, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.
8. Authentifizierung und administrative Konten
Unsere Plattform verwendet Authentifizierungsfunktionen über Lovable Cloud und Supabase.
Bei der Nutzung von Konto- oder Admin-Login-Funktionen können insbesondere folgende Informationen verarbeitet werden:
E-Mail-Adresse;
Benutzer-ID;
Authentifizierungs-Token;
Sitzungsinformationen;
Benutzerrolle;
Informationen zum OAuth-Anbieter.
Bei Verwendung von Social-Login-Funktionen kann die Authentifizierung über Anbieter wie Google, Apple, Microsoft oder Lovable erfolgen.
Der jeweilige Authentifizierungsanbieter kann Informationen gemäß seiner eigenen Datenschutzerklärung verarbeiten.
Rechtsgrundlage für die Verarbeitung durch Bavaroona ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Authentifizierung zur Erbringung einer angeforderten Leistung erforderlich ist, beziehungsweise Art. 6 Abs. 1 lit. f DSGVO, soweit die Authentifizierung dem Schutz administrativer Systeme und Kundendaten dient.
9. Cookies und ähnliche Technologien
Unsere Websites verwenden Cookies und ähnliche Technologien.
Wir unterscheiden insbesondere zwischen folgenden Kategorien:
Notwendige Technologien
Notwendige Technologien sind für den technischen Betrieb, die Sicherheit, den Buchungsvorgang, die Authentifizierung, die Sitzungsverwaltung oder die Zahlungsfunktion der Website erforderlich.
Soweit der Zugriff auf oder die Speicherung von Informationen auf deinem Endgerät unbedingt erforderlich ist, um einen von dir ausdrücklich gewünschten digitalen Dienst bereitzustellen, ist gemäß § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.
Soweit personenbezogene Daten verarbeitet werden, kann die entsprechende Rechtsgrundlage Art. 6 Abs. 1 lit. b oder lit. f DSGVO sein.
Analyse-Technologien
Analyse-Technologien helfen uns zu verstehen, wie Besucher unsere Websites nutzen und wie wir unsere Angebote verbessern können.
Diese Technologien werden nur aktiviert, wenn die erforderliche Einwilligung erteilt wurde.
Marketing-Technologien
Marketing-Technologien können verwendet werden, um die Leistung unserer Werbung zu messen, Buchungen Werbekampagnen zuzuordnen und unsere Werbung zu optimieren.
Diese Technologien werden nur aktiviert, wenn die erforderliche Einwilligung erteilt wurde.
Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen oder ändern.
Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.
10. Google Analytics 4
Wir verwenden Google Analytics 4, einen Webanalysedienst von Google.
Für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich folgende Google-Gesellschaft zuständig:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Google Analytics ermöglicht uns zu verstehen, wie Besucher unsere Websites und unsere Buchungsplattform nutzen.
Abhängig von deiner Einwilligung und unserer Konfiguration können insbesondere folgende Informationen verarbeitet werden:
besuchte Seiten und URLs;
Interaktionen mit der Website;
Geräte- und Browserinformationen;
ungefähre Standortinformationen;
IP-Adresse;
Referrer-Informationen;
Sitzungsinformationen;
technische Identifikatoren;
aufgerufene Tour;
Buchungswert;
Währung;
Transaktions-ID;
Tourname;
E-Commerce- und Conversion-Ereignisse.
Wir übermitteln nicht absichtlich vollständige Zahlungskartendaten an Google Analytics.
Google Analytics wird nur verwendet, wenn du die erforderliche Einwilligung erteilt hast.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit Informationen auf deinem Endgerät gespeichert oder von diesem abgerufen werden.
Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
11. Google Ads und Conversion-Messung
Wir können Google Ads Conversion Tracking im Zusammenhang mit unseren Werbekampagnen einsetzen.
Dadurch können wir messen, ob eine Person, die mit einer Bavaroona-Werbeanzeige interagiert hat, anschließend eine Aktion ausführt, beispielsweise eine Tour aufruft, einen Buchungsvorgang beginnt oder eine Buchung abschließt.
Wenn Google Ads Conversion Tracking aktiv ist und du deine Einwilligung erteilt hast, können insbesondere folgende Informationen verarbeitet werden:
Informationen über die Interaktion mit einer Werbeanzeige;
Google Click Identifier (GCLID) oder vergleichbare Identifikatoren;
Browser- und Geräteinformationen;
IP-Adresse;
Conversion-Ereignis;
Transaktions-ID;
Buchungswert;
Währung;
Informationen über die gebuchte Tour.
Diese Informationen ermöglichen es uns, die Wirksamkeit unserer Werbekampagnen zu messen und unsere Werbeausgaben zu optimieren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit eine Speicherung oder ein Zugriff auf Informationen auf deinem Endgerät erfolgt.
Google-Ads-Marketing- und Conversion-Technologien, die eine Einwilligung erfordern, werden nicht aktiviert, solange die erforderliche Einwilligung nicht erteilt wurde.
Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
12. Google Consent Mode
Wir verwenden Google Consent Mode, um deine Einwilligungsentscheidungen an die auf unseren Websites eingesetzten Google-Dienste zu übermitteln.
Abhängig von deiner Auswahl können insbesondere folgende Einwilligungssignale übermittelt werden:
analytics_storage;
ad_storage;
ad_user_data;
ad_personalization.
Diese Signale steuern, ob und auf welche Weise Google Analytics und Google Ads analyse- oder werbebezogene Informationen verarbeiten dürfen.
Deine Einwilligungsentscheidungen kannst du jederzeit über die Cookie-Einstellungen ändern.
13. Google Fonts
Unsere Website verwendet derzeit Schriftarten, die über Infrastruktur von Google geladen werden.
Beim Abruf dieser Schriftarten von Google-Servern können technische Informationen an Google übermittelt werden, insbesondere:
IP-Adresse;
Browserinformationen;
Geräteinformationen;
Request-Header;
Datum und Uhrzeit der Anfrage.
Die Schriftarten werden verwendet, um eine einheitliche visuelle Darstellung unserer Websites zu gewährleisten.
Soweit das externe Laden von Schriftarten einen Zugriff auf Informationen auf deinem Endgerät oder eine sonstige einwilligungspflichtige Verarbeitung beinhaltet, werden die entsprechenden Technologien nur unter Beachtung der geltenden Einwilligungsanforderungen eingesetzt.
Wir arbeiten daran, unnötige Übermittlungen von Besucherdaten an externe Anbieter zu minimieren.
14. Google Cloud Storage und Social-Preview-Bilder
Bestimmte Bilder oder Vorschaubilder für soziale Medien können über Infrastruktur von Google Cloud Storage bereitgestellt werden.
Beim Abruf dieser Ressourcen kann Google technische Informationen erhalten, insbesondere:
IP-Adresse;
Browser- oder Crawler-Informationen;
Request-Header;
Datum und Uhrzeit des Zugriffs;
angeforderte Datei.
Diese Verarbeitung dient der zuverlässigen Bereitstellung von Website- und Social-Preview-Inhalten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen und technisch effizienten Darstellung unserer Online-Inhalte.
15. Bewertungen und Bewertungs-Widget
Wir können Kundenbewertungen auf unseren Websites anzeigen.
Dabei können insbesondere folgende Informationen verarbeitet oder dargestellt werden:
Name des Bewertenden;
Sternebewertung;
Bewertungstext;
bewertete Tour.
Bei Veröffentlichung einer Bewertung werden ausschließlich Informationen angezeigt, die zur Veröffentlichung vorgesehen sind.
Unsere Buchungsplattform stellt außerdem ein Bewertungs-Widget bereit, das auf bavaroona.com eingebunden werden kann. Beim Laden des Widgets können technische Informationen wie die IP-Adresse des Besuchers zwischen bavaroona.com und booking.bavaroona.com übertragen werden.
Beide Websites werden von der Bavaroona Tours UG (haftungsbeschränkt) betrieben.
Rechtsgrundlage für die technische Bereitstellung des Widgets ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, echte Kundenerfahrungen und Informationen über unsere Touren darzustellen.
Soweit für die Veröffentlichung von Bewertungsinformationen eine Einwilligung des Kunden erforderlich ist, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.
16. Kontaktaufnahme
Wenn du uns per E-Mail, über ein Kontaktformular oder über einen anderen Kommunikationskanal kontaktierst, verarbeiten wir die von dir übermittelten Informationen.
Dazu können insbesondere gehören:
Name;
E-Mail-Adresse;
Telefonnummer;
Inhalt der Nachricht;
Buchungsinformationen;
sonstige von dir freiwillig übermittelte Informationen.
Bezieht sich deine Anfrage auf eine bestehende oder mögliche Buchung, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Bei allgemeinen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, an unser Unternehmen gerichtete Anfragen zu beantworten.
17. Sicherheit und Betrugsprävention
Wir verarbeiten technische und transaktionsbezogene Informationen, soweit dies erforderlich ist, um:
Kundenkonten und Buchungsdaten zu schützen;
unbefugte Zugriffe zu verhindern;
betrügerische Transaktionen zu erkennen;
Missbrauch zu untersuchen;
die Sicherheit unserer Websites und Zahlungsprozesse aufrechtzuerhalten;
technische Probleme zu diagnostizieren.
Je nach den Umständen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. c DSGVO.
Unser berechtigtes Interesse besteht darin, die Sicherheit und Integrität unserer Websites, unseres Buchungssystems, unserer Kunden und unseres Unternehmens zu gewährleisten.
18. Internationale Datenübermittlungen
Einige der von uns eingesetzten Dienstleister sind weltweit tätig.
Daher können personenbezogene Daten in bestimmten Fällen außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.
Werden personenbezogene Daten in ein Land außerhalb des Europäischen Wirtschaftsraums übermittelt, stellen wir sicher, dass – soweit gesetzlich erforderlich – ein geeigneter Übermittlungsmechanismus verwendet wird.
Je nach Anbieter und Zielland kann dies insbesondere umfassen:
einen Angemessenheitsbeschluss der Europäischen Kommission;
die Teilnahme an einem anwendbaren anerkannten Datenschutzrahmen;
von der Europäischen Kommission genehmigte Standardvertragsklauseln;
andere nach Kapitel V DSGVO zulässige Garantien.
19. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die Zwecke erforderlich ist, für die sie erhoben wurden.
Buchungs- und Kundeninformationen können so lange gespeichert werden, wie dies erforderlich ist, um:
den Vertrag zu erfüllen;
Kundenanfragen zu bearbeiten;
Stornierungen, Streitigkeiten oder Erstattungen abzuwickeln;
Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen;
gesetzliche handels-, steuer- und buchhaltungsrechtliche Aufbewahrungspflichten zu erfüllen.
Soweit die Verarbeitung auf einer Einwilligung beruht, werden Informationen grundsätzlich bis zum Widerruf der Einwilligung oder bis zum Wegfall des jeweiligen Zwecks verarbeitet, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
Technische Daten werden gelöscht oder anonymisiert, sobald sie für Sicherheits-, Betriebs- oder Analysezwecke nicht mehr benötigt werden.
20. Empfänger personenbezogener Daten
Abhängig von der jeweils genutzten Dienstleistung können personenbezogene Daten insbesondere an folgende Empfänger übermittelt oder von diesen verarbeitet werden:
Hosting- und Cloud-Infrastrukturanbieter;
Datenbankanbieter;
Zahlungsdienstleister;
E-Mail-Dienstleister;
Authentifizierungsanbieter;
Analyseanbieter;
Anbieter von Werbung und Conversion-Messung;
IT- und technische Dienstleister;
Behörden, soweit eine Offenlegung gesetzlich vorgeschrieben ist.
Wir geben personenbezogene Daten nur weiter, soweit dies für den jeweiligen Zweck erforderlich und rechtlich zulässig ist.
21. Deine Rechte
Unter den Voraussetzungen des geltenden Datenschutzrechts hast du insbesondere das Recht:
Auskunft über deine personenbezogenen Daten zu verlangen;
die Berichtigung unrichtiger personenbezogener Daten zu verlangen;
die Löschung deiner personenbezogenen Daten zu verlangen;
die Einschränkung der Verarbeitung zu verlangen;
die von dir bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, soweit die Voraussetzungen für die Datenübertragbarkeit erfüllt sind;
einer Verarbeitung aufgrund berechtigter Interessen zu widersprechen;
eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.
Werden personenbezogene Daten für Zwecke der Direktwerbung verarbeitet, hast du das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Zur Ausübung deiner Rechte kannst du uns kontaktieren unter:
22. Beschwerderecht bei einer Aufsichtsbehörde
Du hast das Recht, dich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.
Die für privatwirtschaftliche Unternehmen mit Sitz in Bayern zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Du kannst dich auch an eine andere nach dem geltenden Datenschutzrecht zuständige Aufsichtsbehörde wenden.
23. Widerruf von Einwilligungen
Soweit die Verarbeitung auf deiner Einwilligung beruht, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Für Cookies, Google Analytics und Werbetechnologien kannst du deine Entscheidung über die auf unseren Websites bereitgestellten Cookie-Einstellungen ändern.
Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.
24. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Dienstleistungen, unsere technische Infrastruktur, gesetzliche Anforderungen oder unsere Datenverarbeitung ändern.
Die jeweils aktuelle Fassung ist jederzeit auf unserer Website verfügbar.
Stand: 18. August 2026
