Datenschutzerklärung

Wir informieren Sie hier darüber, welche personenbezogenen Daten anfallen, wenn Sie diese Website besuchen, uns schreiben oder eine Tour buchen. Sie erfahren, wozu wir die Daten nutzen, auf welcher Rechtsgrundlage das geschieht, wer sie außer uns erhält und welche Rechte Sie haben. Wir haben uns um verständliche Sprache bemüht. Wenn etwas unklar bleibt, fragen Sie uns.

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

• Porto entdecken Tours Unipessoal Lda., Handelsname: Porto entdecken Tours
• Travessa da Bica Velha 128, H43
• 4250-078 Porto, Portugal
• Geschäftsführer (Gerente): Nicolas Neef
• NIPC: 519035011
• Umsatzsteuer-Identifikationsnummer: PT519035011
• Telefon: +49 15759142945
• E-Mail: portoentdecken@gmail.com

Verantwortlicher ist, wer allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung entscheidet. Wenn Sie Fragen zum Datenschutz haben oder eines Ihrer Rechte ausüben möchten, wenden Sie sich bitte an die oben genannten Kontaktdaten.

Ihre Rechte

Sie haben nach der Datenschutz-Grundverordnung mehrere Rechte gegenüber uns. Eine Begründung müssen Sie dafür in der Regel nicht angeben. Die Ausübung dieser Rechte ist für Sie in der Regel kostenlos.

• Auskunft (Art. 15 DSGVO): Sie können erfahren, ob wir Daten über Sie verarbeiten, welche das sind, wofür wir sie nutzen und wer sie erhält.
• Berichtigung (Art. 16 DSGVO): Sie können falsche Daten korrigieren und unvollständige Daten ergänzen lassen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit wir sie nicht mehr benötigen und keine Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Statt einer Löschung können Sie verlangen, dass wir die Daten nur noch speichern und nicht weiter verwenden. Das ist etwa sinnvoll, solange die Richtigkeit der Daten geprüft wird.
• Datenübertragbarkeit (Art. 20 DSGVO): Daten, die Sie uns auf Grundlage einer Einwilligung oder zur Vertragserfüllung gegeben haben, können Sie in einem gängigen, maschinenlesbaren Format erhalten. Soweit es technisch machbar ist, übertragen wir sie auf Wunsch auch direkt an eine andere Stelle.
• Widerspruch (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie dieser Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr. Etwas anderes gilt nur, wenn wir zwingende schutzwürdige Gründe nachweisen können oder die Verarbeitung der Geltendmachung oder Verteidigung von Rechtsansprüchen dient.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Die Verarbeitung, die bis zum Widerruf erfolgt ist, bleibt rechtmäßig. Wie Sie dabei vorgehen, steht im Abschnitt „Einwilligungswerkzeug und Cookies“.

Für alle diese Anliegen genügt eine formlose Nachricht an die oben genannte Anschrift oder E-Mail-Adresse. Um Ihre Daten zu schützen, müssen wir in Einzelfällen nachfragen, wenn Ihre Identität nicht eindeutig feststeht.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO setzen wir nicht ein.

Beschwerderecht

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die portugiesische Datenschutzbehörde:

• Comissão Nacional de Proteção de Dados (CNPD)
• Av. D. Carlos I, 134, 1.º
• 1200-651 Lisboa, Portugal
• E-Mail: geral@cnpd.pt
• Internet: www.cnpd.pt

Nach Art. 77 Abs. 1 DSGVO können Sie sich auch an die Aufsichtsbehörde des Mitgliedstaats wenden, in dem Sie sich gewöhnlich aufhalten, in dem Sie arbeiten oder in dem der vermutete Verstoß stattgefunden hat. Sie müssen sich also nicht nach Portugal wenden, wenn Ihnen eine Behörde in Ihrem eigenen Land näher liegt. Weitere Rechtsbehelfe, insbesondere der Weg zu den Gerichten, bleiben Ihnen daneben offen.

Rechtsgrundlagen

Personenbezogene Daten dürfen wir nur verarbeiten, wenn es dafür eine Erlaubnis gibt. Die folgenden vier Grundlagen aus Art. 6 Abs. 1 DSGVO kommen bei uns in Betracht. Bei den einzelnen Verarbeitungen weiter unten ist jeweils genannt, welche davon greift.

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben der Verarbeitung ausdrücklich zugestimmt, zum Beispiel über den Einwilligungsbanner.
• Vertrag und Anbahnung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist nötig, um einen Vertrag mit Ihnen zu erfüllen oder um auf Ihre Anfrage vor einem Vertragsschluss zu antworten.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wir sind gesetzlich zur Verarbeitung verpflichtet, etwa durch steuerliche Aufbewahrungspflichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Wir haben ein sachliches Interesse an der Verarbeitung, zum Beispiel am sicheren und störungsfreien Betrieb der Website, und Ihre Interessen überwiegen nicht.

Werden Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen, etwa durch Cookies oder vergleichbare Techniken, richtet sich die Zulässigkeit zusätzlich nach Art. 5 Abs. 3 der Richtlinie 2002/58/EG und der jeweils geltenden nationalen Umsetzung.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Danach löschen wir sie, sofern keine gesetzliche Aufbewahrungspflicht besteht und die Daten nicht zur Geltendmachung oder Abwehr von Rechtsansprüchen gebraucht werden. Beruht eine Verarbeitung auf Ihrer Einwilligung, endet sie mit Ihrem Widerruf.

• Anfragen über unsere Formulare, per E-Mail oder per Telefon: Wir bewahren sie auf, bis Ihr Anliegen abschließend bearbeitet ist. Danach bleiben sie nur noch, soweit gesetzliche Aufbewahrungsfristen das verlangen, etwa bei Unterlagen mit steuerlicher Bedeutung.
• Buchungs- und Vertragsdaten: Sie bleiben für die Dauer der Vertragsbeziehung gespeichert und darüber hinaus so lange, wie gesetzliche Aufbewahrungsfristen es vorschreiben, insbesondere aus dem portugiesischen Steuer- und Handelsrecht.
• Serverprotokolle: Sie entstehen beim Anbieter unseres Webhostings. Wie lange sie dort vorgehalten werden, richtet sich nach dessen Einstellungen.
• Nachweise über erteilte oder abgelehnte Einwilligungen: Unser Einwilligungswerkzeug hält Ihre Entscheidung fest. Wir müssen eine Einwilligung nach Art. 7 Abs. 1 DSGVO nachweisen können und speichern diesen Nachweis so lange, wie diese Pflicht besteht.

Wenn Sie die Löschung Ihrer Daten wünschen, genügt eine Nachricht an uns. Wir prüfen dann, welche Angaben wir sofort entfernen können und welche wir wegen einer Aufbewahrungspflicht noch behalten müssen.

Buchung und Zahlung über Regiondo

Touren buchen Sie nicht auf dieser Website selbst. Für Buchung und Zahlung setzen wir das Buchungssystem Regiondo ein.

Weiterleitung zu Regiondo

Wenn Sie eine Tour auswählen und den Buchungsvorgang starten, werden Sie zu den Seiten von Regiondo weitergeleitet. Der Buchungsvorgang und der Vertragsschluss finden dort statt, nicht auf dieser Website. Für alles, was Sie auf den Seiten von Regiondo eingeben, gelten die Datenschutzhinweise von Regiondo.

Buchungsbaustein auf zwei Seiten dieser Website

Auf zwei Seiten dieser Website ist zusätzlich ein Buchungsbaustein von Regiondo hinterlegt (Adresse widgets.regiondo.net). Wird er geladen, ruft Ihr Browser Inhalte direkt bei Regiondo ab. Regiondo erhält dabei Ihre IP-Adresse und die technischen Angaben Ihres Browsers, weil ein solcher Abruf ohne diese Angaben nicht möglich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Baustein der Anbahnung Ihrer Buchung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an einer funktionierenden Buchungsmöglichkeit.

Welche Daten bei einer Buchung anfallen und wozu

Für eine Buchung sind die Angaben nötig, die der Vertrag erfordert. Dazu gehören insbesondere Ihr Name und Ihre E-Mail-Adresse sowie die gebuchte Tour mit ihrem Termin. Diese Daten dienen dazu, die Buchung zu bestätigen, die gebuchte Tour durchzuführen und Sie bei Rückfragen oder Änderungen zu erreichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung ist für die Erfüllung des Vertrags und für die Schritte vor dem Vertragsschluss erforderlich. Ohne diese Angaben ist eine Buchung nicht möglich.

Rückmeldung der Buchung an diese Website

Regiondo meldet Buchungen an eine dafür eingerichtete Schnittstelle dieser Website zurück. Diese Meldung enthält auch personenbezogene Daten, unter anderem Namen und E-Mail-Adresse.

Gespeichert werden davon auf dieser Website nur vier Angaben: Zeitpunkt, Produkt, Tour und ein etwaiger Fehler. Die übrigen Angaben, also auch Name und E-Mail-Adresse, werden nur für die Verarbeitung der Meldung benutzt und nicht dauerhaft gespeichert.

Die vier gespeicherten Angaben dienen der technischen Nachvollziehbarkeit, also der Frage, ob eine Meldung angekommen ist und richtig verarbeitet wurde. Wird ein Aufruf der Schnittstelle abgewiesen, notieren wir nur die Namen der übermittelten Kopfzeilen, niemals deren Inhalt und niemals den Inhalt der Meldung selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, den sicheren und fehlerfreien Betrieb dieser Schnittstelle zu prüfen.

Abruf der Tourdaten von Regiondo

Diese Website holt regelmäßig Angaben von der Schnittstelle von Regiondo ab, damit Beschreibungen, Preise, Termine und Bewertungen zu den Touren aktuell sind. Es geht dabei ausschließlich um Angaben zu den Touren selbst. Buchungs- oder Kundendaten werden nicht abgerufen. Der Abruf läuft zwischen den beiden Servern, Daten über Sie werden dabei nicht an Regiondo übermittelt.

Zahlung

Die Zahlung findet in der Kasse von Regiondo statt, also auf den Seiten von Regiondo und nicht auf dieser Website. Dort kommt der Zahlungsdienst Stripe zum Einsatz.

Ihre Zahlungsdaten geben Sie ausschließlich dort ein. Sie werden nicht an diese Website übermittelt und fallen bei uns nicht an. Wir erfahren weder Ihre Kartendaten noch Ihre Kontoverbindung. Auf dieser Website selbst ist Stripe nicht eingebunden. Rechtsgrundlage der Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO.

Zahlung bei individuellen Anfragen

Kommt eine Führung nicht über Regiondo, sondern über eine individuelle Anfrage zustande, können Sie per Vorabüberweisung, mit PayPal oder in bar bezahlen.

PayPal. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Ihre Zahlungsdaten geben Sie ausschließlich bei PayPal ein. PayPal verarbeitet die für die Zahlung nötigen Angaben, etwa Ihren Namen, Ihre E-Mail-Adresse und den Betrag, in eigener Verantwortung. Wir erhalten von PayPal eine Bestätigung der Zahlung mit Ihrem Namen, Ihrer E-Mail-Adresse, dem Betrag und einer Transaktionsnummer. Ihre Bank- oder Kartendaten erfahren wir nicht. Einzelheiten finden Sie in der Datenschutzerklärung von PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full.

Überweisung. Bei einer Überweisung erfahren wir über unsere Bank Ihren Namen, Ihre Kontoverbindung, den Betrag und den Verwendungszweck.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn die Zahlung dient der Erfüllung des Vertrags. Die Zahlungsbelege bewahren wir auf, solange gesetzliche Aufbewahrungspflichten es verlangen (Art. 6 Abs. 1 lit. c DSGVO).

Kontaktaufnahme

Sie können uns auf mehreren Wegen erreichen: über die Formulare dieser Website, per E-Mail, per Telefon und über WhatsApp. Welche Daten dabei anfallen und was mit ihnen geschieht, beschreiben wir hier.

Formulare auf dieser Website

Die Website stellt fünf Formulare bereit:

• das allgemeine Kontaktformular,
• ein Anfrageformular auf den einzelnen Tourseiten,
• ein Formular für Junggesellenabschiede,
• ein Formular für Unternehmen,
• ein Formular für Reisebüros.

Daneben steht auf der Kontaktseite ein Formular für die Newsletter-Anmeldung. Es funktioniert anders als diese fünf Anfrageformulare und wird weiter unten im eigenen Abschnitt „Newsletter“ beschrieben.

Das Kontaktformular fragt Ihren Namen, Ihre E-Mail-Adresse, eine Tourauswahl und Ihre Nachricht ab. Zusätzlich müssen Sie vor dem Absenden ein Pflichtfeld ankreuzen, mit dem Sie bestätigen, diese Datenschutzerklärung zur Kenntnis genommen zu haben. Die übrigen Formulare erheben die Angaben, die wir zur Beantwortung der jeweiligen Anfrage brauchen. Bitte schreiben Sie in das Nachrichtenfeld nur, was für Ihr Anliegen nötig ist.

Pflichtangaben. Name und E-Mail-Adresse sind erforderlich, damit wir Ihre Anfrage zuordnen und Ihnen antworten können. Ohne diese Angaben lässt sich das Formular nicht absenden. Sie können uns stattdessen jederzeit per E-Mail oder telefonisch erreichen.

Spamschutz. Bevor ein Formular versendet wird, prüft der Dienst Google reCAPTCHA, ob die Eingabe von einem Menschen stammt. Diese Prüfung findet nur mit Ihrer Einwilligung statt. Ohne sie lässt sich das Formular nicht absenden; Sie erreichen uns dann per E-Mail oder telefonisch. Einzelheiten beschreiben wir im Abschnitt „Google reCAPTCHA“.

Zweck. Wir verarbeiten die Daten, um Ihre Anfrage zu bearbeiten, Ihnen zu antworten und, wenn es um eine Tour geht, eine Buchung vorzubereiten.

Rechtsgrundlage. Geht es um die Anbahnung oder die Durchführung eines Vertrags, etwa um eine Tour, einen Termin oder ein Angebot, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei allen übrigen Anfragen stützen wir uns auf unser berechtigtes Interesse an einer geordneten Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Was mit den Eingaben geschieht. Keines der fünf Formulare speichert Ihre Eingaben auf dieser Website oder in ihrer Datenbank. Der Inhalt wird ausschließlich als E-Mail an unser Postfach portoentdecken@gmail.com versendet.

Empfänger. Die E-Mail verlässt den Server, auf dem diese Website liegt. Sie wird also über die Systeme unseres Hosting-Dienstleisters versendet, den wir weiter unten im Abschnitt „Hosting“ mit Anschrift nennen. Empfangen wird sie in einem Postfach beim Dienst Gmail. Anbieter dieses Dienstes für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Anbieter des Postfachs erhält Ihre Nachricht mitsamt den darin enthaltenen Angaben und speichert sie auf seinen Systemen. Eine Verarbeitung auf Servern außerhalb der Europäischen Union lässt sich dabei nicht ausschließen.

Speicherdauer. Wir bewahren Ihre Anfrage auf, bis sie erledigt ist und keine Rückfragen mehr zu erwarten sind. Danach löschen wir sie. Führt die Anfrage zu einer Buchung, gelten die Fristen, die im Abschnitt „Speicherdauer“ beschrieben sind.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die Angaben, die Sie uns dabei übermitteln: bei einer E-Mail Ihre Absenderadresse, den Betreff und den Inhalt Ihrer Nachricht, am Telefon Ihren Namen, Ihre Rufnummer und Ihr Anliegen.

Wir nutzen diese Daten allein zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO wegen unseres berechtigten Interesses an der Beantwortung von Anfragen.

Auch Ihre E-Mail landet in dem oben genannten Postfach beim Dienst Gmail, dessen Anbieter damit Zugang zu Ihrer Nachricht erhält. E-Mails sind auf ihrem Weg durch das Internet zudem nicht durchgehend gegen Kenntnisnahme geschützt. Für besonders vertrauliche Angaben ist deshalb das Telefon der sicherere Weg.

Ihre Anfrage bleibt bei uns, bis sie erledigt ist, danach löschen wir sie. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Kommunikation über WhatsApp

In der Fußzeile dieser Website finden Sie einen Verweis auf WhatsApp. Wenn Sie ihn anklicken, verlassen Sie diese Website und öffnen einen Chat mit uns in WhatsApp. Anbieter des Dienstes ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Die Nutzung ist freiwillig. Es handelt sich um einen einfachen Verweis, der erst durch Ihren Klick wirkt. Solange Sie ihn nicht anklicken, wird beim Aufruf unserer Website keine Verbindung zu WhatsApp aufgebaut und es werden keine Daten dorthin übertragen.

Schreiben Sie uns über WhatsApp, verarbeiten wir Ihre Rufnummer, Ihren dort hinterlegten Namen, gegebenenfalls Ihr Profilbild und den Inhalt Ihrer Nachrichten, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen rund um einen Vertrag, im Übrigen Art. 6 Abs. 1 lit. f DSGVO wegen unseres berechtigten Interesses an einer schnellen Erreichbarkeit.

Was WhatsApp dabei erhält. Die Inhalte werden nach Angaben des Anbieters Ende zu Ende verschlüsselt übertragen. Beim Anbieter fallen aber trotzdem Verbindungsdaten an, insbesondere die beteiligten Rufnummern sowie Angaben dazu, wann und wie oft kommuniziert wurde. Der Anbieter gehört zu einem international tätigen Konzern. Eine Verarbeitung außerhalb der Europäischen Union ist deshalb nicht ausgeschlossen. Welche Daten WhatsApp darüber hinaus zu eigenen Zwecken verarbeitet, bestimmt der Anbieter selbst. Darauf haben wir keinen Einfluss. Einzelheiten finden Sie in den Datenschutzhinweisen von WhatsApp unter https://www.whatsapp.com/legal/privacy-policy-eea.

Bitte beachten Sie außerdem: je nach Ihren eigenen Einstellungen kann WhatsApp auch auf die Kontakte in Ihrem Adressbuch zugreifen. Das betrifft Ihr Gerät und Ihre Einstellungen, nicht unsere Verarbeitung.

Vertrauliche Anliegen bitte nicht über WhatsApp. Wenn Sie uns Gesundheitsangaben, Ausweisdaten, Zahlungsdaten oder andere sensible Informationen mitteilen möchten, nutzen Sie bitte die E-Mail oder das Telefon. Beide Wege stehen Ihnen gleichwertig zur Verfügung. Es entsteht Ihnen kein Nachteil, wenn Sie WhatsApp nicht nutzen.

Wir löschen den Chatverlauf, sobald Ihr Anliegen erledigt ist und keine Aufbewahrungspflicht besteht. Sie können den Chat jederzeit auch selbst in Ihrer App löschen.

Newsletter

Auf der Kontaktseite können Sie sich für unseren Newsletter eintragen. Die Anmeldung ist freiwillig und keine Voraussetzung dafür, eine Tour zu buchen oder uns zu erreichen.

Welche Angaben wir erheben

Pflichtangabe ist Ihre E-Mail-Adresse. Ihren Vornamen können Sie angeben, müssen es aber nicht; er dient allein der Anrede. Vor dem Absenden müssen Sie ein Kästchen ankreuzen, mit dem Sie in den Empfang des Newsletters einwilligen. Das Formular enthält außerdem ein Feld, das für Sie unsichtbar bleibt und automatisierte Eintragungen abweist. Wird dieses Feld ausgefüllt, verwerfen wir die Anmeldung; sein Inhalt wird nicht gespeichert.

Zweck. Wir verarbeiten Ihre Angaben ausschließlich, um Ihnen den Newsletter zuzusenden. Eine Auswertung Ihres Leseverhaltens findet nicht statt: unsere Newsletter enthalten weder Zählpixel noch nachverfolgte Verweise.

Rechtsgrundlage. Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Spamschutz. Wie bei den Anfrageformularen prüft der Dienst Google reCAPTCHA auch bei der Newsletter-Anmeldung vor dem Absenden, ob die Eingabe von einem Menschen stammt. Das geschieht nur mit Ihrer Einwilligung; ohne sie lässt sich die Anmeldung nicht absenden. Einzelheiten beschreiben wir im Abschnitt „Google reCAPTCHA“.

Bestätigung Ihrer Anmeldung

Für den Newsletter nutzen wir das Programm MailPoet. Es läuft als Erweiterung auf dem Server dieser Website. MailPoet speichert Ihre Eintragung zusammen mit dem Zeitpunkt der Anmeldung und Ihrer IP-Adresse.

Unmittelbar nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link angeklickt haben, nehmen wir Sie in den Verteiler auf. Dabei werden auch der Zeitpunkt und die IP-Adresse der Bestätigung gespeichert. Beides brauchen wir als Nachweis, dass die Einwilligung tatsächlich von Ihnen stammt. Bestätigen Sie nicht, erhalten Sie keinen Newsletter, und wir löschen die unbestätigte Eintragung nach 30 Tagen.

Zum Schutz vor missbräuchlichen Massenanmeldungen zählen wir, wie viele Anmeldungen von derselben IP-Adresse aus abgeschickt werden. Dafür speichern wir für höchstens eine Stunde einen aus der IP-Adresse berechneten Prüfwert, nicht die Adresse selbst. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb der Website nach Art. 6 Abs. 1 lit. f DSGVO.

Empfänger

Die Eintragungen liegen auf dem Server, auf dem diese Website gehostet wird. Den Hosting-Dienstleister nennen wir weiter unten im Abschnitt „Hosting“ mit Anschrift. Die Bestätigungs-E-Mail und den Newsletter verschicken wir über den Mailserver dieses Hosting-Dienstleisters. Ein gesonderter Dienstleister für den Versand ist nicht eingebunden.

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dazu genügt eine formlose Nachricht an uns oder der Abmeldelink, den jeder Newsletter enthält. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Speicherdauer

Wir speichern Ihre Angaben, solange Sie den Newsletter beziehen. Nach einem Widerruf oder einer Abmeldung entfernen wir Ihre Adresse aus dem Verteiler. Den Nachweis Ihrer Einwilligung bewahren wir darüber hinaus so lange auf, wie wir ihn zur Abwehr möglicher Ansprüche benötigen.

Kundenbewertungen

Auf unseren Tourseiten zeigen wir Bewertungen früherer Gäste. Dabei finden zwei getrennte Verarbeitungen statt: der Abruf von Dateien beim Anbieter Trustindex für die Darstellung, und die Speicherung von Bewertungen in unserer eigenen Datenbank.

Anzeige über den Anbieter Trustindex

Für den Bewertungsbereich setzen wir das Zusatzprogramm „Widgets for Google Reviews“ ein. Es zeigt Bewertungen an, die Gäste bei Google abgegeben haben. Ihr Browser ruft dafür Dateien vom Server cdn.trustindex.io des Anbieters Trustindex ab, darunter das Steuerskript loader.js.

Bei jedem dieser Abrufe erhält der Server von Trustindex Ihre IP-Adresse und die Angaben, die Ihr Browser bei einer Anfrage mitsendet, etwa Browsertyp, Browserversion und Betriebssystem. Ohne diese Angaben kann keine Datei an Ihr Gerät ausgeliefert werden. Zweck ist allein die Darstellung der Bewertungen in lesbarer Form.

Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an einer vollständigen und verständlichen Darstellung unserer Inhalte. Soweit Sie über unser Einwilligungswerkzeug eingewilligt haben, ist Rechtsgrundlage Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Welche Daten der Anbieter über den beschriebenen Abruf hinaus verarbeitet und wie lange er Verbindungsdaten aufbewahrt, entzieht sich unserem Einfluss.

Bei uns gespeicherte Bewertungen

Bewertungen, die Gäste in unserem Buchungssystem Regiondo abgegeben haben, holen wir regelmäßig über die Schnittstelle von Regiondo ab. Sie werden in unserer eigenen Datenbank gespeichert und von dort ausgeliefert.

Gespeichert und angezeigt werden:

• der Name, den die bewertende Person angegeben hat,
• der Bewertungstext,
• die Sternwertung.

Wir speichern diese Angaben, weil wir Interessierten ein realistisches Bild unserer Führungen geben und die Bewertungen zuverlässig anzeigen wollen, unabhängig von der Erreichbarkeit fremder Server. Darin liegt unser berechtigtes Interesse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir bewahren eine Bewertung so lange auf, wie wir sie auf dieser Website anzeigen.

Widerspruchsrecht für bewertende Personen

Sie haben eine Bewertung abgegeben und möchten nicht, dass wir sie auf dieser Website anzeigen? Dann können Sie dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen. Wenden Sie sich dazu formlos an die oben genannten Kontaktdaten. Wir entfernen die Bewertung dann von dieser Website.

Ihre Bewertung bei Google oder bei Regiondo selbst bleibt davon unberührt. Für deren Löschung wenden Sie sich bitte an den jeweiligen Anbieter.

Einwilligungswerkzeug und Cookies

Beim Besuch einer Website können Angaben auf Ihrem Gerät gespeichert oder von dort ausgelesen werden. Für alles, was dafür nicht technisch notwendig ist, fragen wir Sie vorher. Dieser Abschnitt erklärt, wie das abläuft und wie Sie Ihre Entscheidung wieder ändern.

Was Cookies und ähnliche Speichertechniken sind

Cookies sind kleine Textdateien, die eine Website auf Ihrem Gerät ablegt und beim nächsten Aufruf wieder auslesen kann. So lässt sich zum Beispiel festhalten, dass Sie das Einwilligungsfenster bereits beantwortet haben. Ähnlich funktionieren andere Speicher des Browsers, etwa der lokale Speicher und der Sitzungsspeicher. Rechtlich werden sie gleich behandelt. Entscheidend ist der Zugriff auf Ihr Gerät, nicht die technische Bauart.

Manche dieser Einträge sind nötig, damit die Website überhaupt funktioniert und Sie die Funktionen nutzen können, die Sie ausdrücklich angefordert haben. Solche technisch notwendigen Einträge dürfen wir ohne Ihre Einwilligung setzen. Grundlage ist Art. 5 Abs. 3 der Richtlinie 2002/58/EG in der jeweils geltenden nationalen Umsetzung, für die damit verbundene Verarbeitung Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein technisch fehlerfreier Betrieb dieser Website.

Alle weiteren Einträge auf Ihrem Gerät setzen wir nur, wenn Sie zugestimmt haben. Rechtsgrundlage ist dann Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Zustimmung verweigern. Ein Nachteil entsteht Ihnen dadurch nicht, die Website bleibt in ihren Grundfunktionen nutzbar. Ohne Einwilligung in den Spamschutz lassen sich lediglich unsere Formulare nicht absenden; Sie erreichen uns dann per E-Mail oder telefonisch (siehe Abschnitt „Google reCAPTCHA“).

Das Einwilligungswerkzeug

Auf dieser Website läuft das Einwilligungswerkzeug Trustwards. Es blendet beim Besuch ein Fenster ein, in dem Sie über Techniken entscheiden, die für den Betrieb der Seite nicht notwendig sind. Ihre Entscheidung merkt sich das Werkzeug, damit Sie nicht bei jedem Seitenaufruf erneut gefragt werden.

Das Fenster erscheint bei Besuchen aus der Europäischen Union, dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich und der Schweiz. Für diese Regionen ist das Werkzeug auf Einwilligung vor Nutzung eingestellt, also auf Opt-in. Außerhalb dieser Regionen wird das Fenster nicht angezeigt.

Das Werkzeug legt im Sitzungsspeicher Ihres Browsers einen Eintrag mit dem Namen tw_visit_sent ab. Dieser Speicher wird geleert, sobald Sie das Browserfenster schließen.

Nachweis Ihrer Einwilligung

Wir müssen belegen können, dass eine Einwilligung erteilt wurde. Deshalb hält das Werkzeug Ihre Entscheidung und den Zeitpunkt fest. Diesen Nachweis nutzen wir allein zu diesem Zweck. Wir werten ihn nicht aus, um Ihr Verhalten zu beobachten, und wir führen ihn nicht mit anderen Daten zusammen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, denn nach Art. 7 Abs. 1 in Verbindung mit Art. 5 Abs. 2 DSGVO müssen wir eine erteilte Einwilligung nachweisen können. Soweit man diese Pflicht enger sieht, stützen wir uns hilfsweise auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine überprüfbare Verwaltung der Einwilligungen.

So ändern oder widerrufen Sie Ihre Einwilligung

Sie können Ihre Entscheidung jederzeit ändern, ohne Angabe von Gründen und ohne Nachteile. Der Widerruf wirkt für die Zukunft. Was vor dem Widerruf auf Grundlage Ihrer Einwilligung rechtmäßig geschehen ist, bleibt davon unberührt. Sie haben zwei Wege:

• Löschen Sie die Daten, die diese Website in Ihrem Browser gespeichert hat. Beim nächsten Besuch erscheint das Einwilligungsfenster erneut, und Sie entscheiden neu.
• Oder teilen Sie uns Ihren Widerruf per E-Mail mit, an portoentdecken@gmail.com.

Unabhängig davon können Sie Cookies in Ihrem Browser steuern. Alle gängigen Browser lassen sich so einstellen, dass sie Cookies nur nach Rückfrage annehmen, für bestimmte Seiten ausschließen oder beim Schließen des Browsers löschen. Wenn Sie Cookies allgemein ablehnen, kann diese Website in Teilen eingeschränkt funktionieren.

Google Analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden in einer User-ID zusammengefasst und dem jeweiligen Endgerät des Websitebesuchers zugeordnet.

Des Weiteren können wir mit Google Analytics u. a. Ihre Maus- und Scrollbewegungen und Klicks aufzeichnen. Ferner verwendet Google Analytics verschiedene Modellierungsansätze, um die erfassten Datensätze zu ergänzen und setzt Machine-Learning-Technologien bei der Datenanalyse ein.

Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://business.safety.google/adscontrollerterms/sccs/.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.

IP-Anonymisierung

Die Google Analytics IP-Anonymisierung ist aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Browser-Plugin

Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.

Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.

Auftragsverarbeitung

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.

Google reCAPTCHA

Zum Schutz unserer Formulare vor Spam und Missbrauch nutzen wir den Dienst Google reCAPTCHA. Er gehört inzwischen zum Angebot Google Cloud Fraud Defense. Anbieter ist die Google Cloud EMEA Limited („Google“), 70 Sir John Rogerson’s Quay, Dublin 2, Irland.

Der Dienst prüft, ob eine Eingabe in eines unserer Formulare von einem Menschen stammt oder von einem automatisierten Programm. Das betrifft alle Formulare dieser Website, also die fünf Anfrageformulare und die Newsletter-Anmeldung, die wir in den Abschnitten „Kontaktaufnahme“ und „Newsletter“ beschreiben.

Erst nach Ihrer Einwilligung. Ohne Ihre Einwilligung wird reCAPTCHA nicht geladen, und Ihr Browser baut dafür keine Verbindung zu Google auf. Ihre Einwilligung erteilen Sie im Einwilligungsfenster in der Kategorie „Funktional“ oder über die Schaltfläche, die wir am Formular anzeigen, wenn Sie es ohne Einwilligung absenden möchten. Ein Klick auf diese Schaltfläche wird wie eine Auswahl im Einwilligungsfenster gespeichert und erteilt die Einwilligung nur für die Kategorie „Funktional“; danach wird Ihr Formular abgesendet. Wo das Einwilligungsfenster nicht angezeigt wird (siehe Abschnitt „Einwilligungswerkzeug und Cookies“), gilt der Klick nur für den jeweiligen Seitenaufruf.

Wann reCAPTCHA geladen wird. Auch mit Ihrer Einwilligung lädt Ihr Browser reCAPTCHA nur auf Seiten, die eines dieser Formulare enthalten, und erst dann, wenn Sie das Formular zum ersten Mal benutzen, etwa in ein Feld klicken oder tippen, oder wenn Sie es absenden. Dabei lädt Ihr Browser Programmcode und weitere Dateien, darunter Schriftdateien, von Servern von Google (unter anderem www.google.com, www.gstatic.com und fonts.gstatic.com).

Welche Daten verarbeitet werden. Sobald reCAPTCHA geladen ist, erfasst es Angaben zu Ihrem Gerät und Ihrem Browser und sendet sie zur Auswertung an Google. Dazu können insbesondere gehören: Ihre IP-Adresse, Browsertyp und Browserversion, Betriebssystem, Spracheinstellung und Bildschirmauflösung, die aufgerufene und die zuvor besuchte Seite sowie Angaben dazu, wie Sie mit der Seite umgehen, etwa Verweildauer, Mausbewegungen und Klicks. Außerdem legt reCAPTCHA im lokalen Speicher Ihres Browsers für diese Website einen Eintrag mit dem Namen _grecaptcha ab, und Google setzt ein Cookie mit dem Namen _GRECAPTCHA. Beide dienen der Risikoanalyse.

Beim Absenden. Wenn Sie ein Formular absenden, erzeugt reCAPTCHA ein Prüfzeichen, das zusammen mit dem Formular an unseren Server geht. Unser Server lässt es von Google prüfen und erhält eine Einschätzung, wie wahrscheinlich die Eingabe von einem Menschen stammt. Fällt sie zu niedrig aus, wird das Formular nicht versendet. Für diese Prüfung übermitteln wir den Inhalt Ihrer Formulareingaben nicht an Google.

Hinweis am Formular. Das Symbol von reCAPTCHA, das der Dienst sonst am Rand der Seite einblendet, blenden wir aus. Stattdessen steht an jedem Formular der deutschen Seiten der Hinweis „Diese Website ist durch reCAPTCHA geschützt.“ und an jedem Formular der englischen Seiten „This site is protected by reCAPTCHA.“

Zweck. Wir setzen reCAPTCHA ein, um unsere Formulare vor Spam, automatisierten Eintragungen und Missbrauch zu schützen.

Rechtsgrundlage. Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Wie Sie Ihre Entscheidung ändern, beschreiben wir im Abschnitt „Einwilligungswerkzeug und Cookies“. Löschen Sie die in Ihrem Browser gespeicherte Entscheidung, lädt Ihr Browser reCAPTCHA erst nach einer erneuten Einwilligung wieder.

Ohne Einwilligung. Sie müssen nicht einwilligen. Ohne Einwilligung lassen sich die Formulare dieser Website, auch die Newsletter-Anmeldung, allerdings nicht absenden, weil die Prüfung dann nicht stattfinden kann. Sie erreichen uns in diesem Fall jederzeit per E-Mail oder telefonisch über die Kontaktdaten im Abschnitt „Verantwortlicher“.

Auftragsverarbeitung

Google verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter. Grundlage ist der Vertrag zur Auftragsverarbeitung von Google Cloud (Cloud Data Processing Addendum), der Bestandteil der Nutzungsbedingungen von Google Cloud ist. Nach diesen Bedingungen verwendet Google die Daten nur, um reCAPTCHA bereitzustellen, zu betreiben und seine Schutzfunktionen gegen neue Bedrohungen wirksam zu halten, und nicht für andere Zwecke wie personalisierte Werbung.

Übermittlung in Drittländer

Google kann die Daten auch außerhalb der Europäischen Union verarbeiten, insbesondere bei der Google LLC in den USA. Für die USA hat die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss zum „EU-US Data Privacy Framework“ (DPF) erlassen. Die Google LLC ist nach dem DPF zertifiziert, die Übermittlung stützt sich deshalb auf diesen Beschluss (Art. 45 DSGVO). Den Eintrag der Google LLC finden Sie hier: https://www.dataprivacyframework.gov/participant/5780. Für Übermittlungen in andere Drittländer und für den Fall, dass der DPF entfällt, sehen die Vertragsbedingungen von Google die Standardvertragsklauseln der EU-Kommission vor (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer

Aus der Prüfung speichern wir selbst keine Daten, weder das Prüfzeichen noch die Einschätzung von Google. Den Eintrag _grecaptcha und das Cookie _GRECAPTCHA können Sie jederzeit über die Einstellungen Ihres Browsers löschen.

Hosting

Diese Website läuft nicht auf eigenen Servern. Wir lassen sie von einem externen Dienstleister hosten. Alle Daten, die beim Aufruf der Website anfallen, werden auf dessen Servern verarbeitet.

Dienstleister ist:

Webseiten Imperium, Alexander Schadofske, Röntgenstraße 1b, 17491 Greifswald, Deutschland.

Der Dienstleister verarbeitet die Daten in unserem Auftrag und ausschließlich für den Betrieb dieser Website. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässig erreichbaren Website, Art. 6 Abs. 1 lit. f DSGVO. Soweit über diese Website ein Vertrag angebahnt wird, stützt sich die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO.

Serverprotokolle

Beim Aufruf einer Seite übermittelt Ihr Browser von sich aus einige Angaben. Der Server hält sie in Protokolldateien fest. Erfasst werden:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer, also die zuvor besuchte Seite
• Hostname des zugreifenden Rechners
• Uhrzeit der Anfrage
• IP-Adresse

Wir führen diese Angaben nicht mit anderen Daten zusammen. Wir nutzen sie, um die Website technisch fehlerfrei auszuliefern, Störungen zu erkennen und Angriffe auf den Server abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb dieser Website.

Schriftarten und Video

Die Schriftarten dieser Website liegen als Dateien auf unserem eigenen Server und werden von dort geladen. Wir binden keinen Schriftdienst eines Dritten ein, insbesondere kein Google Fonts. Beim Laden der Schriften entsteht deshalb keine Verbindung zu einem fremden Anbieter, und Ihre IP-Adresse wird dabei an niemanden übermittelt. Davon unabhängig kann Google reCAPTCHA, wenn Sie diesem Spamschutz zugestimmt haben, für seine eigene Darstellung Schriftdateien von Servern von Google laden; siehe Abschnitt „Google reCAPTCHA“.

Auch das Video auf der Startseite ist eine Datei auf unserem eigenen Server. Es ist kein Videodienst wie YouTube oder Vimeo eingebunden. Beim Abspielen entsteht keine Verbindung zu einem dritten Anbieter.

Schutz vor Angriffen mit Wordfence

Zum Schutz vor Angriffen, Schadsoftware und dem massenhaften Ausprobieren von Passwörtern setzen wir das Sicherheits-Plugin Wordfence ein. Anbieter ist die Defiant, Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA.

Wordfence läuft auf dem Server dieser Website und prüft jede Anfrage, bevor sie beantwortet wird. Dabei wertet es Ihre IP-Adresse, die aufgerufene Adresse, die technischen Angaben Ihres Browsers und die weiteren Kopfzeilen der Anfrage aus. Anfragen, die einem bekannten Angriffsmuster entsprechen, und fehlgeschlagene Anmeldeversuche hält Wordfence in der Datenbank dieser Website fest und sperrt die betreffende IP-Adresse bei Bedarf vorübergehend. Alle übrigen Besuche zeichnet Wordfence nicht auf, diese Funktion ist ausgeschaltet.

Zu erkannten Angriffen und fehlgeschlagenen Anmeldeversuchen übermittelt Wordfence Angaben an Defiant, insbesondere die IP-Adresse, die aufgerufene Adresse, die Kopfzeilen und den Inhalt der Anfrage, bei Anmeldeversuchen auch den eingegebenen Benutzernamen. Sie dienen dazu, Angriffe zu erkennen und abzuwehren. Außerdem bezieht Wordfence von Defiant laufend aktuelle Schutzregeln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, diese Website und die Daten unserer Gäste vor Angriffen und Missbrauch zu schützen.

Defiant verarbeitet die Daten als unser Auftragsverarbeiter. Der Vertrag zur Auftragsverarbeitung ist Bestandteil der Nutzungsbedingungen von Wordfence. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Wordfence setzt für Besucher dieser Website keine Cookies. Nur für Personen, die sich im Verwaltungsbereich anmelden, legt es technisch notwendige Cookies ab.

Wordfence löscht seine Aufzeichnungen selbsttätig: Einträge zu blockierten Anfragen nach spätestens 30 Tagen, von den Einträgen zu Anmeldeversuchen bleiben nur die jeweils neuesten 2.000. Vorübergehende Sperren enden von selbst.

Messung von Klicks auf Partnerverweise

An einigen Stellen dieser Website verweisen wir auf Angebote anderer Betriebe in Porto. Wir zählen, wie oft diese Verweise angeklickt werden. Die Zählung läuft ausschließlich über unseren eigenen Server. Ein fremder Dienst ist daran nicht beteiligt.

Dauerhaft gespeichert werden nur drei Angaben: der Monat, der angeklickte Partner und die Seite, von der aus der Klick erfolgte. Diese drei Angaben lassen keinen Rückschluss auf eine Person zu.

Damit automatisierte Aufrufe die Zählung nicht verfälschen, bilden wir aus Ihrer IP-Adresse, einem geheimen Wert unseres Servers und der aktuellen Stunde einen Prüfwert. Dieser Prüfwert ist pseudonymisiert, nicht anonymisiert. Er tritt an die Stelle der IP-Adresse, schließt einen Rückschluss auf sie aber nicht mit letzter Sicherheit aus. Er dient allein als Schlüssel einer Sperre, die höchstens 60 Klicks je Stunde zulässt. Der Prüfwert wird nur flüchtig vorgehalten und läuft spätestens nach einer Stunde von selbst aus. Die IP-Adresse selbst speichern wir für die Zählung nicht, und der Prüfwert wird mit den gezählten Klicks nicht verknüpft.

Auf Ihrem Endgerät wird für diese Zählung nichts abgelegt und nichts ausgelesen. Es werden keine Cookies gesetzt und keine vergleichbaren Kennungen gespeichert. Eine Einwilligung nach Art. 5 Abs. 3 der Richtlinie 2002/58/EG und der jeweils geltenden nationalen Umsetzung ist dafür deshalb nicht erforderlich.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, zu erkennen, welche unserer Empfehlungen für unsere Gäste nützlich sind, und die Zählung vor automatisiertem Missbrauch zu schützen.

Verweise auf andere Anbieter

Diese Website enthält Verweise auf Internetseiten anderer Anbieter, etwa auf Partnerbetriebe in Porto, und in einzelnen Tourbeschreibungen auf weitere Seiten.

Solange Sie einen solchen Verweis nicht anklicken, werden keine Daten an den anderen Anbieter übermittelt. Klicken Sie ihn an, verlassen Sie diese Website. Ab diesem Zeitpunkt gelten die Datenschutzhinweise des jeweiligen Anbieters. Wir haben keinen Einfluss darauf, welche Daten dort erhoben werden. Bitte lesen Sie die Hinweise des Anbieters, dessen Seite Sie aufrufen.

Datensicherheit

Diese Website ist mit TLS verschlüsselt, oft auch als SSL bezeichnet. Sie erkennen das an der Adresse, die mit https:// beginnt, und am Schlosssymbol in der Adresszeile Ihres Browsers. Die Verschlüsselung schützt die Daten, die Sie an uns übermitteln, während der Übertragung.

Darüber hinaus treffen wir technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Veränderung und unbefugten Zugriff zu schützen. Wir passen diese Maßnahmen an, wenn sich die Technik weiterentwickelt. Einen lückenlosen Schutz kann allerdings keine Übertragung im Internet bieten.

Stand dieser Datenschutzerklärung

Diese Fassung stammt vom 6. Oktober 2026. Wir passen sie an, wenn wir die Website ändern oder neue Dienste einsetzen.

Política de Privacidade

Informamos aqui sobre quais os dados pessoais que são recolhidos quando visita este sítio Web, nos escreve ou reserva uma visita guiada. Explicamos-lhe para que fim utilizamos os dados, com que fundamento jurídico o fazemos, quem os recebe além de nós e quais os direitos que lhe assistem. Esforçámo-nos por utilizar uma linguagem compreensível. Se ainda assim algo não ficar claro, pergunte-nos.

Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais neste sítio Web é:

• Porto entdecken Tours Unipessoal Lda., nome comercial: Porto entdecken Tours
• Travessa da Bica Velha 128, H43
• 4250-078 Porto, Portugal
• Gerente: Nicolas Neef
• NIPC: 519035011
• Número de identificação para efeitos de IVA: PT519035011
• Telefone: +49 15759142945
• Correio eletrónico: portoentdecken@gmail.com

É responsável pelo tratamento quem, individualmente ou em conjunto com outros, determina as finalidades e os meios do tratamento. Se tiver questões sobre proteção de dados ou pretender exercer um dos seus direitos, contacte-nos através dos dados de contacto acima indicados.

Os seus direitos

Ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD), assistem-lhe vários direitos perante nós. Em regra, não tem de apresentar qualquer justificação para os exercer. O exercício destes direitos é, por norma, gratuito para si.

• Acesso (artigo 15.º do RGPD): pode saber se tratamos dados que lhe digam respeito, quais são esses dados, para que fim os utilizamos e quem os recebe.
• Retificação (artigo 16.º do RGPD): pode solicitar a correção de dados incorretos e o completamento de dados incompletos.
• Apagamento (artigo 17.º do RGPD): pode exigir o apagamento dos seus dados, na medida em que já não sejam necessários e nenhuma obrigação de conservação a tal se oponha.
• Limitação do tratamento (artigo 18.º do RGPD): em vez do apagamento, pode exigir que apenas conservemos os dados e não os utilizemos mais. Tal faz sentido, por exemplo, enquanto decorre a verificação da exatidão dos dados.
• Portabilidade dos dados (artigo 20.º do RGPD): os dados que nos facultou com base num consentimento ou para execução de um contrato podem ser-lhe fornecidos num formato de uso corrente e de leitura automática. Sempre que seja tecnicamente viável, transmitimo-los também diretamente a outra entidade, se assim o desejar.
• Oposição (artigo 21.º do RGPD): na medida em que tratemos dados com base num interesse legítimo, pode opor-se a esse tratamento por motivos relacionados com a sua situação particular. Nesse caso, deixamos de tratar os dados. Só assim não será se pudermos demonstrar a existência de razões imperiosas e legítimas ou se o tratamento se destinar à declaração, ao exercício ou à defesa de um direito num processo judicial.
• Retirada do consentimento (artigo 7.º, n.º 3, do RGPD): pode retirar a todo o momento, com efeitos para o futuro, um consentimento que tenha dado. O tratamento efetuado até à retirada mantém-se lícito. A forma de o fazer consta da secção «Ferramenta de consentimento e cookies».

Para todos estes pedidos basta uma mensagem informal para a morada ou o endereço de correio eletrónico acima indicados. Para proteger os seus dados, em casos pontuais teremos de solicitar esclarecimentos adicionais, quando a sua identidade não estiver inequivocamente estabelecida.

Não recorremos a decisões automatizadas, incluindo a definição de perfis, na aceção do artigo 22.º do RGPD.

Direito de reclamação

Se considerar que não tratamos os seus dados de forma lícita, pode apresentar reclamação junto de uma autoridade de controlo. A autoridade competente para nós é a autoridade portuguesa de proteção de dados:

• Comissão Nacional de Proteção de Dados (CNPD)
• Av. D. Carlos I, 134, 1.º
• 1200-651 Lisboa, Portugal
• Correio eletrónico: geral@cnpd.pt
• Internet: www.cnpd.pt

Nos termos do artigo 77.º, n.º 1, do RGPD, pode igualmente dirigir-se à autoridade de controlo do Estado-Membro da sua residência habitual, do seu local de trabalho ou do local onde tenha ocorrido a alegada violação. Não tem, portanto, de se dirigir a Portugal se uma autoridade do seu próprio país lhe for mais acessível. Além disso, continuam à sua disposição outras vias de recurso, em particular a via judicial.

Fundamentos jurídicos

Só podemos tratar dados pessoais se existir uma permissão para tal. No nosso caso, entram em consideração os quatro fundamentos seguintes, previstos no artigo 6.º, n.º 1, do RGPD. Em cada um dos tratamentos descritos mais abaixo indica-se qual deles se aplica.

• Consentimento (artigo 6.º, n.º 1, alínea a), do RGPD): deu o seu consentimento expresso ao tratamento, por exemplo através do banner de consentimento.
• Contrato e diligências pré-contratuais (artigo 6.º, n.º 1, alínea b), do RGPD): o tratamento é necessário para executar um contrato consigo ou para responder ao seu pedido antes da celebração de um contrato.
• Obrigação jurídica (artigo 6.º, n.º 1, alínea c), do RGPD): estamos legalmente obrigados ao tratamento, por exemplo por força de obrigações fiscais de conservação.
• Interesse legítimo (artigo 6.º, n.º 1, alínea f), do RGPD): temos um interesse objetivo no tratamento, por exemplo no funcionamento seguro e sem perturbações do sítio Web, e os seus interesses não prevalecem sobre esse interesse.

Sempre que sejam armazenadas informações no seu equipamento terminal ou aí lidas, por exemplo através de cookies ou de técnicas equiparáveis, a licitude rege-se adicionalmente pelo artigo 5.º, n.º 3, da Diretiva 2002/58/CE e pela respetiva transposição nacional em vigor.

Prazo de conservação

Conservamos os dados pessoais apenas durante o tempo necessário para a respetiva finalidade. Depois disso, apagamo-los, desde que não exista uma obrigação legal de conservação e os dados não sejam necessários para a declaração, o exercício ou a defesa de direitos. Se um tratamento assentar no seu consentimento, termina com a sua retirada.

• Pedidos através dos nossos formulários, por correio eletrónico ou por telefone: conservamo-los até o seu assunto estar definitivamente tratado. Depois disso, mantêm-se apenas na medida em que prazos legais de conservação o exijam, por exemplo no caso de documentos com relevância fiscal.
• Dados de reserva e contratuais: ficam conservados durante a vigência da relação contratual e, para além dela, enquanto os prazos legais de conservação o determinarem, em especial os decorrentes do direito fiscal e comercial português.
• Registos do servidor: são gerados junto do prestador do nosso alojamento Web. O tempo durante o qual aí são mantidos depende das configurações desse prestador.
• Comprovativos de consentimentos dados ou recusados: a nossa ferramenta de consentimento regista a sua decisão. Temos de poder demonstrar um consentimento nos termos do artigo 7.º, n.º 1, do RGPD e conservamos esse comprovativo enquanto essa obrigação subsistir.

Se desejar o apagamento dos seus dados, basta enviar-nos uma mensagem. Verificamos então que indicações podemos eliminar de imediato e quais temos ainda de conservar por força de uma obrigação de conservação.

Reserva e pagamento através da Regiondo

As visitas guiadas não são reservadas neste sítio Web. Para a reserva e o pagamento utilizamos o sistema de reservas Regiondo.

Reencaminhamento para a Regiondo

Quando seleciona uma visita guiada e inicia o processo de reserva, é reencaminhado para as páginas da Regiondo. O processo de reserva e a celebração do contrato ocorrem aí, e não neste sítio Web. A tudo o que introduzir nas páginas da Regiondo aplicam-se as informações de proteção de dados da Regiondo.

Módulo de reserva em duas páginas deste sítio Web

Em duas páginas deste sítio Web está adicionalmente integrado um módulo de reserva da Regiondo (endereço widgets.regiondo.net). Quando é carregado, o seu navegador obtém conteúdos diretamente junto da Regiondo. A Regiondo recebe, nesse contexto, o seu endereço IP e as indicações técnicas do seu navegador, porque tal obtenção não é possível sem essas indicações.

O fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD, na medida em que o módulo sirva a preparação da sua reserva, e, no restante, o artigo 6.º, n.º 1, alínea f), do RGPD, com o nosso interesse legítimo numa possibilidade de reserva funcional.

Que dados são recolhidos numa reserva e para que fim

Para uma reserva são necessárias as indicações que o contrato exige. Entre elas contam-se, em especial, o seu nome e o seu endereço de correio eletrónico, bem como a visita guiada reservada com a respetiva data. Estes dados servem para confirmar a reserva, realizar a visita guiada reservada e falar consigo em caso de dúvidas ou alterações.

O fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD. O tratamento é necessário para a execução do contrato e para as diligências prévias à sua celebração. Sem estas indicações não é possível efetuar uma reserva.

Comunicação da reserva a este sítio Web

A Regiondo comunica as reservas a uma interface deste sítio Web criada para o efeito. Essa comunicação contém também dados pessoais, nomeadamente nome e endereço de correio eletrónico.

Desses dados, apenas quatro indicações são armazenadas neste sítio Web: momento, produto, visita guiada e um eventual erro. As restantes indicações, ou seja, também o nome e o endereço de correio eletrónico, são utilizadas apenas para o processamento da comunicação e não são armazenadas de forma permanente.

As quatro indicações armazenadas servem a rastreabilidade técnica, ou seja, a questão de saber se uma comunicação chegou e foi corretamente processada. Se um acesso à interface for recusado, registamos apenas os nomes dos cabeçalhos transmitidos, nunca o respetivo conteúdo e nunca o conteúdo da própria comunicação. O fundamento jurídico é o artigo 6.º, n.º 1, alínea f), do RGPD. O nosso interesse legítimo consiste em verificar o funcionamento seguro e sem erros desta interface.

Obtenção dos dados das visitas guiadas junto da Regiondo

Este sítio Web obtém regularmente indicações junto da interface da Regiondo, para que as descrições, os preços, as datas e as avaliações das visitas guiadas estejam atualizados. Trata-se exclusivamente de indicações relativas às próprias visitas guiadas. Não são obtidos dados de reservas nem de clientes. A obtenção decorre entre os dois servidores, não sendo transmitidos à Regiondo dados que lhe digam respeito.

Pagamento

O pagamento ocorre no sistema de caixa da Regiondo, ou seja, nas páginas da Regiondo e não neste sítio Web. Aí é utilizado o serviço de pagamento Stripe.

Os seus dados de pagamento são introduzidos exclusivamente aí. Não são transmitidos a este sítio Web e não são recolhidos junto de nós. Não tomamos conhecimento nem dos dados do seu cartão nem dos dados da sua conta bancária. Neste sítio Web propriamente dito, o Stripe não está integrado. O fundamento jurídico do processamento do pagamento é o artigo 6.º, n.º 1, alínea b), do RGPD.

Pagamento em pedidos individuais

Se uma visita guiada não for reservada através da Regiondo, mas sim combinada mediante um pedido individual, pode pagar por transferência bancária antecipada, com PayPal ou em numerário.

PayPal. O prestador é a PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo. Os seus dados de pagamento são introduzidos exclusivamente junto do PayPal. O PayPal trata, sob a sua própria responsabilidade, as indicações necessárias ao pagamento, por exemplo o seu nome, o seu endereço de correio eletrónico e o montante. Recebemos do PayPal uma confirmação do pagamento com o seu nome, o seu endereço de correio eletrónico, o montante e um número de transação. Não tomamos conhecimento dos dados da sua conta bancária nem do seu cartão. Encontra mais pormenores na declaração de privacidade do PayPal: https://www.paypal.com/pt/legalhub/paypal/privacy-full.

Transferência bancária. No caso de uma transferência, tomamos conhecimento, através do nosso banco, do seu nome, dos dados da sua conta, do montante e da descrição do pagamento.

O fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD, uma vez que o pagamento serve a execução do contrato. Conservamos os comprovativos de pagamento enquanto as obrigações legais de conservação o exigirem (artigo 6.º, n.º 1, alínea c), do RGPD).

Contacto

Pode contactar-nos por várias vias: através dos formulários deste sítio Web, por correio eletrónico, por telefone e através do WhatsApp. Descrevemos aqui que dados são recolhidos nesse contexto e o que sucede com eles.

Formulários deste sítio Web

O sítio Web disponibiliza cinco formulários:

• o formulário de contacto geral,
• um formulário de pedido de informações nas páginas de cada visita guiada,
• um formulário para despedidas de solteiro,
• um formulário para empresas,
• um formulário para agências de viagens.

Além disso, a página de contacto disponibiliza um formulário para a inscrição no boletim informativo. Funciona de forma diferente destes cinco formulários de pedido e é descrito mais abaixo, na secção própria «Boletim informativo».

O formulário de contacto pede o seu nome, o seu endereço de correio eletrónico, a seleção de uma visita guiada e a sua mensagem. Além disso, antes do envio tem de assinalar uma caixa de verificação obrigatória, com a qual confirma ter tomado conhecimento desta política de privacidade. Os restantes formulários recolhem as indicações de que necessitamos para responder ao respetivo pedido. Escreva, por favor, no campo de mensagem apenas o que for necessário para o seu assunto.

Indicações obrigatórias. O nome e o endereço de correio eletrónico são necessários para podermos associar o seu pedido e responder-lhe. Sem estas indicações não é possível enviar o formulário. Em alternativa, pode contactar-nos a todo o momento por correio eletrónico ou por telefone.

Proteção contra spam. Antes de um formulário ser enviado, o serviço Google reCAPTCHA verifica se os dados introduzidos provêm de uma pessoa. Esta verificação só é realizada com o seu consentimento. Sem ele, não é possível enviar o formulário; nesse caso, pode contactar-nos por correio eletrónico ou por telefone. Descrevemos os pormenores na secção «Google reCAPTCHA».

Finalidade. Tratamos os dados para processar o seu pedido, responder-lhe e, quando se trate de uma visita guiada, preparar uma reserva.

Fundamento jurídico. Se estiver em causa a preparação ou a execução de um contrato, por exemplo relativo a uma visita guiada, a uma data ou a uma proposta, o fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD. Em todos os restantes pedidos, baseamo-nos no nosso interesse legítimo numa resposta organizada aos pedidos, nos termos do artigo 6.º, n.º 1, alínea f), do RGPD.

O que sucede com o que introduziu. Nenhum dos cinco formulários armazena os seus dados neste sítio Web ou na respetiva base de dados. O conteúdo é enviado exclusivamente por correio eletrónico para a nossa caixa de correio portoentdecken@gmail.com.

Destinatários. A mensagem de correio eletrónico sai do servidor onde este sítio Web está alojado. É, portanto, enviada através dos sistemas do nosso prestador de alojamento, que indicamos mais abaixo, com morada, na secção «Alojamento». É recebida numa caixa de correio do serviço Gmail. O prestador deste serviço para utilizadores no Espaço Económico Europeu é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. O prestador da caixa de correio recebe a sua mensagem juntamente com as indicações nela contidas e armazena-as nos seus sistemas. Não é possível excluir, nesse contexto, um tratamento em servidores fora da União Europeia.

Prazo de conservação. Conservamos o seu pedido até estar resolvido e já não serem de esperar questões adicionais. Depois disso, apagamo-lo. Se o pedido conduzir a uma reserva, aplicam-se os prazos descritos na secção «Prazo de conservação».

Pedido por correio eletrónico ou por telefone

Se nos contactar por correio eletrónico ou por telefone, tratamos as indicações que nos transmitir nesse contexto: no caso de uma mensagem de correio eletrónico, o seu endereço de remetente, o assunto e o conteúdo da sua mensagem; ao telefone, o seu nome, o seu número de telefone e o seu assunto.

Utilizamos estes dados exclusivamente para tratar o seu assunto. O fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD, quando o seu pedido esteja relacionado com um contrato ou com a sua preparação, e, no restante, o artigo 6.º, n.º 1, alínea f), do RGPD, em virtude do nosso interesse legítimo em responder a pedidos.

Também a sua mensagem de correio eletrónico chega à caixa de correio acima referida, do serviço Gmail, cujo prestador obtém assim acesso à sua mensagem. Além disso, as mensagens de correio eletrónico não estão continuamente protegidas contra o acesso de terceiros no seu percurso pela Internet. Para indicações particularmente confidenciais, o telefone é, por isso, a via mais segura.

O seu pedido permanece connosco até estar resolvido; depois disso, apagamo-lo. Os prazos legais de conservação não são afetados.

Comunicação através do WhatsApp

No rodapé deste sítio Web encontra uma ligação para o WhatsApp. Se clicar nela, abandona este sítio Web e abre uma conversa connosco no WhatsApp. O prestador do serviço é a WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda.

A utilização é voluntária. Trata-se de uma simples ligação, que só produz efeitos com o seu clique. Enquanto não clicar nela, ao aceder ao nosso sítio Web não é estabelecida qualquer ligação ao WhatsApp e não são transmitidos quaisquer dados para lá.

Se nos escrever através do WhatsApp, tratamos o seu número de telefone, o nome aí registado, se for o caso a sua fotografia de perfil e o conteúdo das suas mensagens, para tratar o seu assunto. O fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD nos pedidos relacionados com um contrato e, no restante, o artigo 6.º, n.º 1, alínea f), do RGPD, em virtude do nosso interesse legítimo numa disponibilidade rápida.

O que o WhatsApp recebe nesse contexto. Segundo as indicações do prestador, os conteúdos são transmitidos com cifragem de ponta a ponta. Ainda assim, junto do prestador são gerados dados de ligação, em especial os números de telefone envolvidos, bem como indicações sobre quando e com que frequência houve comunicação. O prestador pertence a um grupo empresarial de atuação internacional. Por isso, não está excluído um tratamento fora da União Europeia. Que dados o WhatsApp trata, para além disso, para fins próprios é determinado pelo próprio prestador. Sobre isso não temos qualquer influência. Encontra os pormenores nas informações de proteção de dados do WhatsApp em https://www.whatsapp.com/legal/privacy-policy-eea.

Tenha ainda em atenção o seguinte: consoante as suas próprias definições, o WhatsApp pode também aceder aos contactos do seu livro de endereços. Isso diz respeito ao seu equipamento e às suas definições, não ao nosso tratamento.

Assuntos confidenciais, por favor não através do WhatsApp. Se pretender comunicar-nos dados de saúde, dados de documentos de identificação, dados de pagamento ou outras informações sensíveis, utilize, por favor, o correio eletrónico ou o telefone. Ambas as vias estão à sua disposição em igualdade de condições. Não sofre qualquer desvantagem se não utilizar o WhatsApp.

Apagamos o histórico da conversa assim que o seu assunto estiver resolvido e não existir qualquer obrigação de conservação. Pode também apagar a conversa a todo o momento na sua própria aplicação.

Boletim informativo

Na página de contacto pode inscrever-se no nosso boletim informativo. A inscrição é voluntária e não constitui condição para reservar uma visita guiada ou para nos contactar.

Que indicações recolhemos

O endereço de correio eletrónico é uma indicação obrigatória. Pode indicar o seu nome próprio, mas não é obrigatório; serve apenas para a forma de tratamento. Antes do envio tem de assinalar uma caixa de verificação com a qual consente na receção do boletim informativo. O formulário contém ainda um campo que permanece invisível para si e que rejeita inscrições automatizadas. Se esse campo for preenchido, rejeitamos a inscrição; o seu conteúdo não é armazenado.

Finalidade. Tratamos as suas indicações exclusivamente para lhe enviar o boletim informativo. Não é feita qualquer análise do seu comportamento de leitura: os nossos boletins não contêm pixels de contagem nem ligações com seguimento.

Fundamento jurídico. O seu consentimento, nos termos do artigo 6.º, n.º 1, alínea a), do RGPD.

Proteção contra spam. Tal como nos formulários de pedido, o serviço Google reCAPTCHA verifica também na inscrição no boletim informativo, antes do envio, se os dados introduzidos provêm de uma pessoa. Isso só acontece com o seu consentimento; sem ele, não é possível enviar a inscrição. Descrevemos os pormenores na secção «Google reCAPTCHA».

Confirmação da sua inscrição

Para o boletim informativo utilizamos o programa MailPoet. Funciona como extensão no servidor deste sítio Web. O MailPoet armazena a sua inscrição juntamente com o momento da inscrição e o seu endereço IP.

Imediatamente após a inscrição, receberá uma mensagem de correio eletrónico com uma ligação de confirmação. Só depois de clicar nessa ligação o incluiremos na lista de distribuição. Nessa altura, são também armazenados o momento e o endereço IP da confirmação. Ambos são necessários como comprovativo de que o consentimento provém efetivamente de si. Se não confirmar, não receberá o boletim informativo e apagaremos a inscrição não confirmada ao fim de 30 dias.

Para proteção contra inscrições abusivas em massa, contamos quantas inscrições são enviadas a partir do mesmo endereço IP. Para o efeito, armazenamos durante, no máximo, uma hora um valor de controlo calculado a partir do endereço IP, e não o próprio endereço. O fundamento jurídico é o nosso interesse legítimo num funcionamento seguro do sítio Web, nos termos do artigo 6.º, n.º 1, alínea f), do RGPD.

Destinatários

As inscrições encontram-se no servidor onde este sítio Web está alojado. Indicamos o prestador de alojamento mais abaixo, com morada, na secção «Alojamento». A mensagem de confirmação e o boletim informativo são enviados através do servidor de correio eletrónico desse prestador de alojamento. Não está integrado qualquer prestador de serviços de envio separado.

Retirada do consentimento

Pode retirar o seu consentimento a todo o momento, com efeitos para o futuro. Basta uma mensagem informal dirigida a nós ou a ligação de cancelamento que cada boletim contém. A licitude do tratamento efetuado até à retirada não é afetada.

Prazo de conservação

Conservamos as suas indicações enquanto receber o boletim informativo. Após uma retirada do consentimento ou um cancelamento, removemos o seu endereço da lista de distribuição. O comprovativo do seu consentimento é conservado para além desse momento, enquanto dele necessitarmos para a defesa de eventuais pretensões.

Avaliações de clientes

Nas páginas das nossas visitas guiadas mostramos avaliações de clientes anteriores. Neste contexto ocorrem dois tratamentos distintos: a obtenção de ficheiros junto do prestador Trustindex para efeitos de apresentação e o armazenamento de avaliações na nossa própria base de dados.

Apresentação através do prestador Trustindex

Para a área de avaliações utilizamos o programa complementar «Widgets for Google Reviews». Mostra avaliações que os clientes deixaram no Google. Para o efeito, o seu navegador obtém ficheiros do servidor cdn.trustindex.io do prestador Trustindex, entre eles o script de controlo loader.js.

Em cada uma dessas obtenções, o servidor da Trustindex recebe o seu endereço IP e as indicações que o seu navegador envia com um pedido, por exemplo o tipo de navegador, a versão do navegador e o sistema operativo. Sem estas indicações não é possível entregar qualquer ficheiro ao seu equipamento. A finalidade é exclusivamente a apresentação das avaliações de forma legível.

O fundamento jurídico é o nosso interesse legítimo nos termos do artigo 6.º, n.º 1, alínea f), do RGPD numa apresentação completa e compreensível dos nossos conteúdos. Na medida em que tenha dado o seu consentimento através da nossa ferramenta de consentimento, o fundamento jurídico é o seu consentimento nos termos do artigo 6.º, n.º 1, alínea a), do RGPD.

Que dados o prestador trata para além da obtenção descrita e durante quanto tempo conserva os dados de ligação escapa à nossa influência.

Avaliações armazenadas junto de nós

As avaliações que os clientes deixaram no nosso sistema de reservas Regiondo são obtidas regularmente por nós através da interface da Regiondo. São armazenadas na nossa própria base de dados e a partir daí disponibilizadas.

São armazenados e apresentados:

• o nome indicado pela pessoa que avaliou,
• o texto da avaliação,
• a classificação por estrelas.

Armazenamos estas indicações porque queremos dar aos interessados uma imagem realista das nossas visitas guiadas e apresentar as avaliações de forma fiável, independentemente da disponibilidade de servidores alheios. Nisso reside o nosso interesse legítimo. O fundamento jurídico é o artigo 6.º, n.º 1, alínea f), do RGPD. Conservamos uma avaliação enquanto a apresentarmos neste sítio Web.

Direito de oposição para as pessoas que avaliaram

Deixou uma avaliação e não pretende que a apresentemos neste sítio Web? Então pode opor-se a esse tratamento a todo o momento, nos termos do artigo 21.º do RGPD. Para o efeito, contacte-nos informalmente através dos dados de contacto acima indicados. Removemos então a avaliação deste sítio Web.

A sua avaliação no Google ou na própria Regiondo não é afetada por isso. Para o respetivo apagamento, dirija-se, por favor, ao prestador em causa.

Ferramenta de consentimento e cookies

Ao visitar um sítio Web, podem ser armazenadas indicações no seu equipamento ou aí lidas. Para tudo o que não seja tecnicamente necessário para esse efeito, perguntamos-lhe previamente. Esta secção explica como isso decorre e como pode alterar novamente a sua decisão.

O que são cookies e técnicas de armazenamento semelhantes

Os cookies são pequenos ficheiros de texto que um sítio Web deposita no seu equipamento e pode voltar a ler no acesso seguinte. Assim é possível registar, por exemplo, que já respondeu à janela de consentimento. De forma semelhante funcionam outros armazenamentos do navegador, por exemplo o armazenamento local e o armazenamento de sessão. Juridicamente são tratados da mesma forma. Determinante é o acesso ao seu equipamento, não a construção técnica.

Alguns destes registos são necessários para que o sítio Web funcione de todo e para que possa utilizar as funcionalidades que solicitou expressamente. Tais registos tecnicamente necessários podemos colocá-los sem o seu consentimento. O fundamento é o artigo 5.º, n.º 3, da Diretiva 2002/58/CE, na respetiva transposição nacional em vigor, e, para o tratamento a ele associado, o artigo 6.º, n.º 1, alínea f), do RGPD. O nosso interesse legítimo é um funcionamento tecnicamente isento de erros deste sítio Web.

Todos os restantes registos no seu equipamento só são colocados se tiver dado o seu acordo. O fundamento jurídico é então o seu consentimento nos termos do artigo 6.º, n.º 1, alínea a), do RGPD. Pode recusar o seu acordo. Daí não lhe resulta qualquer desvantagem: o sítio Web continua utilizável nas suas funcionalidades essenciais. Sem consentimento para a proteção contra spam, apenas os nossos formulários não podem ser enviados; nesse caso, pode contactar-nos por correio eletrónico ou por telefone (veja a secção «Google reCAPTCHA»).

A ferramenta de consentimento

Neste sítio Web funciona a ferramenta de consentimento Trustwards. Na visita, exibe uma janela na qual decide sobre técnicas que não são necessárias ao funcionamento da página. A ferramenta memoriza a sua decisão, para que não lhe seja feita nova pergunta em cada acesso a uma página.

A janela aparece nas visitas provenientes da União Europeia, do Espaço Económico Europeu, do Reino Unido e da Suíça. Para estas regiões, a ferramenta está configurada para consentimento prévio à utilização, ou seja, para opt-in. Fora destas regiões, a janela não é apresentada.

A ferramenta deposita no armazenamento de sessão do seu navegador um registo com o nome tw_visit_sent. Esse armazenamento é esvaziado assim que fechar a janela do navegador.

Comprovativo do seu consentimento

Temos de poder demonstrar que foi dado um consentimento. Por isso, a ferramenta regista a sua decisão e o respetivo momento. Utilizamos este comprovativo exclusivamente para essa finalidade. Não o analisamos para observar o seu comportamento e não o associamos a outros dados.

O fundamento jurídico é o artigo 6.º, n.º 1, alínea c), do RGPD, pois nos termos do artigo 7.º, n.º 1, em conjugação com o artigo 5.º, n.º 2, do RGPD temos de poder demonstrar um consentimento dado. Na medida em que se entenda esta obrigação de forma mais restrita, baseamo-nos subsidiariamente no artigo 6.º, n.º 1, alínea f), do RGPD. O nosso interesse legítimo é uma gestão verificável dos consentimentos.

Como alterar ou retirar o seu consentimento

Pode alterar a sua decisão a todo o momento, sem indicação de motivos e sem desvantagens. A retirada produz efeitos para o futuro. O que tiver ocorrido licitamente antes da retirada, com base no seu consentimento, não é afetado. Tem duas vias:

• Apague os dados que este sítio Web armazenou no seu navegador. Na visita seguinte, a janela de consentimento aparece novamente e decide de novo.
• Ou comunique-nos a sua retirada por correio eletrónico, para portoentdecken@gmail.com.

Independentemente disso, pode gerir os cookies no seu navegador. Todos os navegadores de uso corrente podem ser configurados de modo a aceitarem cookies apenas mediante pergunta prévia, a excluí-los para determinadas páginas ou a apagá-los ao fechar o navegador. Se recusar os cookies de forma geral, este sítio Web pode funcionar de forma limitada em algumas partes.

Google Analytics

Este sítio Web utiliza funções do serviço de análise Web Google Analytics. O prestador é a Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irlanda.

O Google Analytics permite ao operador do sítio Web analisar o comportamento dos visitantes do sítio Web. Para o efeito, o operador do sítio Web recebe diversos dados de utilização, como, por exemplo, visualizações de páginas, tempo de permanência, sistemas operativos utilizados e a origem do utilizador. Estes dados são reunidos num ID de utilizador e associados ao equipamento terminal do respetivo visitante do sítio Web.

Além disso, com o Google Analytics podemos registar, entre outros, os seus movimentos do rato e de deslocamento na página, bem como os seus cliques. O Google Analytics utiliza ainda diversas abordagens de modelação para completar os conjuntos de dados recolhidos e recorre a tecnologias de aprendizagem automática (machine learning) na análise dos dados.

O Google Analytics utiliza tecnologias que permitem reconhecer o utilizador para efeitos de análise do seu comportamento de utilização (por exemplo, cookies ou impressão digital do dispositivo, «device fingerprinting»). As informações recolhidas pela Google sobre a utilização deste sítio Web são, regra geral, transferidas para um servidor da Google nos EUA e aí armazenadas.

A utilização deste serviço baseia-se no seu consentimento, nos termos do artigo 6.º, n.º 1, alínea a), do RGPD e do artigo 5.º, n.º 1, da Lei n.º 41/2004, de 18 de agosto, na sua redação atual. O consentimento pode ser retirado a todo o momento.

A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. Encontra os pormenores aqui: https://business.safety.google/adscontrollerterms/sccs/.

A empresa dispõe de uma certificação ao abrigo do «EU-US Data Privacy Framework» (DPF). O DPF é um acordo entre a União Europeia e os EUA que visa garantir o cumprimento das normas europeias de proteção de dados nos tratamentos de dados efetuados nos EUA. Todas as empresas certificadas ao abrigo do DPF comprometem-se a cumprir estas normas de proteção de dados. Pode obter mais informações junto do prestador através da seguinte ligação: https://www.dataprivacyframework.gov/participant/5780.

Anonimização do endereço IP

A anonimização do endereço IP do Google Analytics está ativada. Deste modo, o seu endereço IP é truncado pela Google nos Estados-Membros da União Europeia ou noutros Estados Partes no Acordo sobre o Espaço Económico Europeu antes de ser transferido para os EUA. Apenas em casos excecionais o endereço IP completo é transferido para um servidor da Google nos EUA e aí truncado. Por incumbência do operador deste sítio Web, a Google utilizará estas informações para avaliar a sua utilização do sítio Web, para elaborar relatórios sobre as atividades no sítio Web e para prestar ao operador do sítio Web outros serviços relacionados com a utilização do sítio Web e da Internet. O endereço IP transmitido pelo seu navegador no âmbito do Google Analytics não é associado a outros dados da Google.

Extensão para o navegador

Pode impedir a recolha e o tratamento dos seus dados pela Google descarregando e instalando a extensão para o navegador disponível na seguinte ligação: https://tools.google.com/dlpage/gaoptout?hl=pt-PT.

Encontra mais informações sobre o tratamento dos dados dos utilizadores no Google Analytics na política de privacidade da Google: https://support.google.com/analytics/answer/6004245?hl=pt-PT.

Subcontratação

Celebrámos com a Google um contrato de subcontratação (tratamento de dados por conta do responsável) e aplicamos integralmente, na utilização do Google Analytics, as rigorosas exigências das autoridades alemãs de proteção de dados.

Google reCAPTCHA

Para proteger os nossos formulários contra spam e utilização abusiva, utilizamos o serviço Google reCAPTCHA. Este faz atualmente parte da oferta Google Cloud Fraud Defense. O prestador é a Google Cloud EMEA Limited («Google»), 70 Sir John Rogerson’s Quay, Dublin 2, Irlanda.

O serviço verifica se os dados introduzidos num dos nossos formulários provêm de uma pessoa ou de um programa automatizado. Isto aplica-se a todos os formulários deste sítio Web, ou seja, aos cinco formulários de pedido e à inscrição no boletim informativo, que descrevemos nas secções «Contacto» e «Boletim informativo».

Apenas com o seu consentimento. Sem o seu consentimento, o reCAPTCHA não é carregado e o seu navegador não estabelece, para esse efeito, qualquer ligação à Google. Dá o seu consentimento na janela de consentimento, na categoria «Funcionais», ou através do botão que apresentamos junto ao formulário quando o tenta enviar sem consentimento. Um clique neste botão é guardado como uma escolha feita na janela de consentimento e dá o consentimento apenas para a categoria «Funcionais»; em seguida, o seu formulário é enviado. Onde a janela de consentimento não é apresentada (veja a secção «Ferramenta de consentimento e cookies»), o clique vale apenas para o acesso à página em causa.

Quando o reCAPTCHA é carregado. Mesmo com o seu consentimento, o seu navegador só carrega o reCAPTCHA nas páginas que contêm um destes formulários e só quando utiliza o formulário pela primeira vez, por exemplo ao clicar ou tocar num campo, ou quando o envia. Nessa altura, o seu navegador carrega código de programa e outros ficheiros, incluindo ficheiros de tipos de letra, a partir de servidores da Google (entre outros, www.google.com, www.gstatic.com e fonts.gstatic.com).

Que dados são tratados. Logo que o reCAPTCHA esteja carregado, recolhe indicações sobre o seu equipamento e o seu navegador e envia-as à Google para análise. Podem fazer parte delas, em especial: o seu endereço IP, o tipo e a versão do navegador, o sistema operativo, a definição de idioma e a resolução do ecrã, a página visitada e a página visitada anteriormente, bem como indicações sobre a forma como interage com a página, por exemplo o tempo de permanência, os movimentos do rato e os cliques. Além disso, o reCAPTCHA guarda no armazenamento local do seu navegador, para este sítio Web, um registo com o nome _grecaptcha, e a Google define um cookie com o nome _GRECAPTCHA. Ambos servem para a análise de risco.

Ao enviar um formulário. Quando envia um formulário, o reCAPTCHA gera um código de verificação, que é enviado ao nosso servidor juntamente com o formulário. O nosso servidor solicita à Google a verificação desse código e recebe uma avaliação da probabilidade de os dados introduzidos provirem de uma pessoa. Se a avaliação for demasiado baixa, o formulário não é enviado. Para esta verificação, não transmitimos à Google o conteúdo do que introduziu no formulário.

Indicação junto ao formulário. Ocultamos o símbolo do reCAPTCHA que o serviço, de outro modo, apresentaria na margem da página. Em vez disso, cada formulário das páginas em alemão apresenta a indicação «Diese Website ist durch reCAPTCHA geschützt.» e cada formulário das páginas em inglês a indicação «This site is protected by reCAPTCHA.»

Finalidade. Utilizamos o reCAPTCHA para proteger os nossos formulários contra spam, introduções automatizadas e utilização abusiva.

Fundamento jurídico. A utilização deste serviço baseia-se no seu consentimento, nos termos do artigo 6.º, n.º 1, alínea a), do RGPD e do artigo 5.º, n.º 1, da Lei n.º 41/2004, de 18 de agosto, na sua redação atual. O consentimento pode ser retirado a todo o momento. Descrevemos como pode alterar a sua decisão na secção «Ferramenta de consentimento e cookies». Se apagar a decisão guardada no seu navegador, este só voltará a carregar o reCAPTCHA após um novo consentimento.

Sem consentimento. Não é obrigado a dar o seu consentimento. Sem ele, porém, não é possível enviar os formulários deste sítio Web, incluindo a inscrição no boletim informativo, porque a verificação não pode ser realizada. Nesse caso, pode contactar-nos a todo o momento por correio eletrónico ou por telefone, através dos dados de contacto indicados na secção «Responsável pelo tratamento».

Subcontratação

A Google trata os dados por nossa conta, na qualidade de nosso subcontratante. A base é o contrato de subcontratação da Google Cloud (Cloud Data Processing Addendum), que faz parte dos termos de utilização da Google Cloud. Nos termos destas condições, a Google utiliza os dados apenas para disponibilizar e manter o reCAPTCHA e para manter as suas funções de proteção eficazes contra novas ameaças, e não para qualquer outra finalidade, como publicidade personalizada.

Transferência para países terceiros

A Google pode também tratar os dados fora da União Europeia, em especial na Google LLC, nos EUA. Para os EUA, a Comissão Europeia adotou, em 10 de julho de 2023, uma decisão de adequação relativa ao «EU-US Data Privacy Framework» (DPF). A Google LLC está certificada ao abrigo do DPF, pelo que a transferência se baseia nessa decisão (artigo 45.º do RGPD). Encontra o registo da Google LLC aqui: https://www.dataprivacyframework.gov/participant/5780. Para transferências para outros países terceiros, e caso o DPF deixe de ser aplicável, os termos contratuais da Google preveem as cláusulas contratuais-tipo da Comissão Europeia (artigo 46.º, n.º 2, alínea c), do RGPD).

Prazo de conservação

Não armazenamos nós próprios quaisquer dados resultantes da verificação, nem o código de verificação nem a avaliação da Google. Pode apagar a todo o momento o registo _grecaptcha e o cookie _GRECAPTCHA nas definições do seu navegador.

Alojamento

Este sítio Web não funciona em servidores próprios. Fazemo-lo alojar por um prestador de serviços externo. Todos os dados recolhidos no acesso ao sítio Web são tratados nos servidores desse prestador.

O prestador de serviços é:

Webseiten Imperium, Alexander Schadofske, Röntgenstraße 1b, 17491 Greifswald, Alemanha.

O prestador de serviços trata os dados por nossa conta e exclusivamente para o funcionamento deste sítio Web. O fundamento jurídico é o nosso interesse legítimo num sítio Web seguro, rápido e acessível de forma fiável, artigo 6.º, n.º 1, alínea f), do RGPD. Na medida em que através deste sítio Web seja preparado um contrato, o tratamento baseia-se adicionalmente no artigo 6.º, n.º 1, alínea b), do RGPD.

Registos do servidor

Ao aceder a uma página, o seu navegador transmite por iniciativa própria algumas indicações. O servidor regista-as em ficheiros de registo. São recolhidos:

• tipo e versão do navegador
• sistema operativo utilizado
• referrer, ou seja, a página visitada anteriormente
• nome de anfitrião do computador que acede
• hora do pedido
• endereço IP

Não associamos estas indicações a outros dados. Utilizamo-las para disponibilizar o sítio Web de forma tecnicamente isenta de erros, detetar perturbações e repelir ataques ao servidor. O fundamento jurídico é o artigo 6.º, n.º 1, alínea f), do RGPD. O nosso interesse legítimo reside no funcionamento seguro e sem perturbações deste sítio Web.

Tipos de letra e vídeo

Os tipos de letra deste sítio Web encontram-se como ficheiros no nosso próprio servidor e são carregados a partir daí. Não integramos qualquer serviço de tipos de letra de terceiros, em especial nenhum Google Fonts. Ao carregar os tipos de letra não se estabelece, por isso, qualquer ligação a um prestador externo, e o seu endereço IP não é transmitido a ninguém nesse contexto. Independentemente disso, se tiver consentido nesta proteção contra spam, o Google reCAPTCHA pode carregar, para a sua própria apresentação, ficheiros de tipos de letra a partir de servidores da Google; veja a secção «Google reCAPTCHA».

Também o vídeo da página inicial é um ficheiro no nosso próprio servidor. Não está integrado qualquer serviço de vídeo como o YouTube ou o Vimeo. Durante a reprodução não se estabelece qualquer ligação a um prestador terceiro.

Proteção contra ataques com o Wordfence

Para proteger este sítio Web contra ataques, software malicioso e tentativas em massa de adivinhar palavras-passe, utilizamos o plugin de segurança Wordfence. O prestador é a Defiant, Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, EUA.

O Wordfence funciona no servidor deste sítio Web e verifica cada pedido antes de lhe ser dada resposta. Para o efeito, analisa o seu endereço IP, o endereço acedido, as indicações técnicas do seu navegador e os restantes cabeçalhos do pedido. Os pedidos que correspondam a um padrão de ataque conhecido e as tentativas de início de sessão falhadas são registados pelo Wordfence na base de dados deste sítio Web, podendo o endereço IP em causa ser bloqueado temporariamente, se necessário. As restantes visitas não são registadas pelo Wordfence, pois essa função está desativada.

Relativamente a ataques detetados e a tentativas de início de sessão falhadas, o Wordfence transmite indicações à Defiant, em especial o endereço IP, o endereço acedido, os cabeçalhos e o conteúdo do pedido e, no caso de tentativas de início de sessão, também o nome de utilizador introduzido. Estas indicações servem para detetar e repelir ataques. Além disso, o Wordfence obtém continuamente da Defiant regras de proteção atualizadas.

O fundamento jurídico é o artigo 6.º, n.º 1, alínea f), do RGPD. O nosso interesse legítimo consiste em proteger este sítio Web e os dados dos nossos clientes contra ataques e utilização abusiva.

A Defiant trata os dados na qualidade de nosso subcontratante. O contrato de subcontratação faz parte dos termos de utilização do Wordfence. A transferência para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia (artigo 46.º, n.º 2, alínea c), do RGPD).

O Wordfence não define cookies para os visitantes deste sítio Web. Apenas para as pessoas que iniciam sessão na área de administração guarda cookies tecnicamente necessários.

O Wordfence apaga automaticamente os seus registos: as entradas relativas a pedidos bloqueados ao fim de 30 dias, no máximo, e, das entradas relativas a tentativas de início de sessão, conserva apenas as 2000 mais recentes. Os bloqueios temporários terminam automaticamente.

Medição de cliques em ligações para parceiros

Em alguns pontos deste sítio Web remetemos para ofertas de outros estabelecimentos no Porto. Contamos quantas vezes essas ligações são clicadas. A contagem decorre exclusivamente através do nosso próprio servidor. Nenhum serviço externo participa nela.

São armazenadas de forma permanente apenas três indicações: o mês, o parceiro clicado e a página a partir da qual o clique ocorreu. Estas três indicações não permitem qualquer conclusão sobre uma pessoa.

Para que acessos automatizados não falseiem a contagem, formamos um valor de verificação a partir do seu endereço IP, de um valor secreto do nosso servidor e da hora atual. Este valor de verificação é pseudonimizado, não anonimizado. Substitui o endereço IP, mas não exclui com absoluta segurança uma conclusão sobre o mesmo. Serve exclusivamente de chave de um bloqueio que admite no máximo 60 cliques por hora. O valor de verificação é mantido apenas de forma passageira e expira por si só, o mais tardar, ao fim de uma hora. O próprio endereço IP não é armazenado por nós para a contagem, e o valor de verificação não é associado aos cliques contados.

No seu equipamento terminal nada é depositado nem lido para esta contagem. Não são colocados cookies nem armazenados identificadores equiparáveis. Por isso, não é necessário para o efeito um consentimento nos termos do artigo 5.º, n.º 3, da Diretiva 2002/58/CE e da respetiva transposição nacional em vigor.

O fundamento jurídico do tratamento é o artigo 6.º, n.º 1, alínea f), do RGPD. O nosso interesse legítimo consiste em reconhecer quais das nossas recomendações são úteis para os nossos clientes e em proteger a contagem contra utilizações abusivas automatizadas.

Ligações para outros prestadores

Este sítio Web contém ligações para páginas na Internet de outros prestadores, por exemplo para estabelecimentos parceiros no Porto e, em algumas descrições de visitas guiadas, para outras páginas.

Enquanto não clicar numa dessas ligações, não são transmitidos dados ao outro prestador. Se clicar nela, abandona este sítio Web. A partir desse momento aplicam-se as informações de proteção de dados do respetivo prestador. Não temos qualquer influência sobre os dados aí recolhidos. Leia, por favor, as informações do prestador cuja página aceder.

Segurança dos dados

Este sítio Web está cifrado com TLS, frequentemente designado também por SSL. Reconhece-o pelo endereço que começa por https:// e pelo símbolo do cadeado na barra de endereços do seu navegador. A cifragem protege os dados que nos transmite durante a transmissão.

Além disso, adotamos medidas técnicas e organizativas para proteger os seus dados contra perda, alteração e acesso não autorizado. Adaptamos estas medidas à medida que a técnica evolui. Nenhuma transmissão na Internet pode, contudo, oferecer uma proteção sem falhas.

Versão desta política de privacidade

Esta versão data de 6 de outubro de 2026. Adaptamo-la sempre que alterarmos o sítio Web ou passarmos a utilizar novos serviços.