Datenschutzerklärung

Datenschutzerklärung

Letzte Aktualisierung: 01.10.2026

Diese Erklärung beschreibt, welche personenbezogenen Daten wir über die Plattform BonTrip erheben, warum wir sie erheben, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte Sie daran haben.

1. Wer wir sind

Die Plattform BonTrip wird betrieben von MBF NETWORK, Sitz in Str. Voinicenilor nr. 163, Târgu Mureș, România, eingetragen im Handelsregister unter Nr. J26/109/2011, USt-IdNr. 28011700.

Bei Fragen zu Ihren personenbezogenen Daten schreiben Sie uns an office@bontrip.ro.

2. Was BonTrip ist und was nicht

BonTrip bringt Menschen, die sich für Outdoor-Aktivitäten interessieren, mit den Anbietern zusammen, die diese durchführen. Wir führen die Aktivitäten nicht selbst durch und verarbeiten keine Online-Zahlungen.

Es gibt keine Sofortbuchung: Sie senden eine Angebots- oder Buchungsanfrage, und der Anbieter antwortet Ihnen direkt. Der Vertrag über die Aktivität kommt zwischen Ihnen und dem Anbieter zustande.

3. Welche Daten wir erheben und auf welcher Grundlage

3.1. Wenn Sie ohne Konto eine Anfrage senden

  • Name, E-Mail-Adresse und optional Telefonnummer;
  • Teilnehmerzahl, Gruppenart und Wunschtermin, sofern angegeben;
  • Ihre Nachricht;
  • IP-Adresse und die Sprache, in der Sie die Anfrage gesendet haben.

Diese Daten werden an den Anbieter der Aktivität weitergeleitet, damit er Ihnen antworten kann. Rechtsgrundlage: auf Ihre Anfrage hin erfolgende Schritte vor Vertragsschluss.

3.2. Wenn Sie ein Mitgliedskonto anlegen

  • Name, E-Mail-Adresse, Passwort (ausschließlich verschlüsselt gespeichert);
  • optional: Telefon, Profilbild, bevorzugte Sprache;
  • Registrierungsdatum und Datum der E-Mail-Bestätigung;
  • Datum und IP-Adresse der letzten Anmeldung.

Wenn Sie zuvor anonym Anfragen mit derselben E-Mail-Adresse gesendet haben und später ein Konto anlegen und diese Adresse bestätigen, werden diese Anfragen Ihrem Konto zugeordnet, damit Sie sie an einem Ort verfolgen können. Die Zuordnung erfolgt erst nach Bestätigung der Adresse, damit niemand die Anfragen anderer beanspruchen kann. Rechtsgrundlage: Erfüllung des Vertrags mit Ihnen.

3.3. Wenn Sie Anbieter (Partner) sind

  • Identifikationsdaten des Unternehmens und der Kontaktperson;
  • Anschrift, Kreis und Ort der Tätigkeit;
  • von Ihnen veröffentlichte Profilangaben: Beschreibung, Logo, Bilder, Qualifikationen, Jahre an Erfahrung;
  • Inhalte der veröffentlichten Aktivitäten.

Ein Teil dieser Angaben ist naturgemäß öffentlich — er erscheint auf Ihrer Anbieterseite und auf den Aktivitätsseiten. Rechtsgrundlage: Erfüllung des Partnervertrags.

3.4. Bewertungen

Bewertungen können nur von angemeldeten Mitgliedern verfasst werden. Wir erheben den Text, die vergebenen Noten, die Sprache und die IP-Adresse. Eine Bewertung wird erst nach Prüfung durch einen Administrator öffentlich, zusammen mit dem in Ihrem Konto angezeigten Namen.

3.5. Gespeicherte Aktivitäten

Wenn Sie Aktivitäten als Favoriten speichern, speichern wir die Verknüpfung zwischen Ihrem Konto und diesen Aktivitäten. Die Liste sehen nur Sie.

3.6. Navigationsdaten, Analyse und Empfehlungen

Wenn Sie der Kategorie „Statistik und Empfehlungen" zustimmen, erheben wir:

  • welche Seiten und Aktivitäten Sie wann angesehen haben;
  • aggregierte Verkehrsdaten über Google Analytics: besuchte Seiten, Besuchsdauer, Herkunftsquelle, Gerätetyp, ungefähres Land und ungefähre Stadt, IP-Adresse (von Google gekürzt).

Wir nutzen diese Daten, um zu verstehen, wie die Website genutzt wird, und um Ihnen ähnliche Erlebnisse zu empfehlen. Wenn Sie ein Konto haben, kann der Verlauf damit verknüpft werden. Rechtsgrundlage: Ihre Einwilligung. Ohne sie wird nichts aus diesem Abschnitt erhoben.

3.7. Werbung

Wenn Sie der Kategorie „Marketing" zustimmen, können auf der Website Anzeigen externer Partner ausgespielt werden. Diese können eigene Cookies setzen und Folgendes erheben:

  • IP-Adresse und Gerätekennungen;
  • auf unserer Website besuchte Seiten;
  • Interaktion mit den angezeigten Anzeigen (Einblendungen, Klicks).

Diese Daten dienen dazu, Ihnen relevante Anzeigen zu zeigen, auch auf anderen Websites. Rechtsgrundlage: Ihre Einwilligung. Jeder handelt für die über eigene Technologien erhobenen Daten als eigenständiger Verantwortlicher.

3.8. Technische Protokolle

Wir führen Protokolle über Anmeldevorgänge und wichtige Kontoaktionen (Anmeldungen, Passwortänderungen, Profiländerungen), einschließlich der IP-Adresse. Rechtsgrundlage: unser berechtigtes Interesse am Schutz der Konten vor unbefugtem Zugriff.

3.9. Was wir nicht erheben

  • Kartendaten oder andere Zahlungsinformationen — wir verarbeiten keine Zahlungen;
  • besondere Kategorien personenbezogener Daten (Gesundheit, politische oder religiöse Überzeugungen, biometrische Daten).

4. Cookies

Wir verwenden unbedingt erforderliche Cookies für den Betrieb der Website sowie optionale Kategorien, die Sie selbst im Cookie-Banner aktivieren: Präferenzen, Statistik und Empfehlungen, Marketing.

Analyse- und Werbe-Cookies werden erst nach Ihrer Einwilligung geladen. Die vollständige Liste und die Laufzeit jedes Cookies finden Sie in unserer Cookie-Richtlinie.

5. An wen wir Daten weitergeben

  • An Anbieter — die Daten aus den an sie gesendeten Anfragen und die Nachrichten der Konversation. Der Anbieter wird dafür eigenständiger Verantwortlicher.
  • An unseren Hosting-Anbieter — der Datenbank und Dateien der Plattform speichert.
  • An unseren E-Mail-Dienst — für Bestätigungs- und Benachrichtigungsnachrichten.
  • An Google Ireland Limited — für Google Analytics, sofern Sie der Kategorie „Statistik und Empfehlungen" zugestimmt haben.
  • An Werbepartner — sofern Sie der Kategorie „Marketing" zugestimmt haben.

Wir verkaufen Ihre Daten nicht.

5.1. Extern geladene Dienste

Einige visuelle Komponenten werden von externen Servern geladen. Beim Aufruf der Website können diese Dienste Ihre IP-Adresse erhalten:

  • Google Fonts (fonts.googleapis.com, fonts.gstatic.com) — die Schriftarten;
  • Cloudflare cdnjs — die Icon-Bibliothek;
  • unpkg — die Karten-Bibliothek;
  • OpenStreetMap / Nominatim — die Karten auf den Aktivitätsseiten und die Adresssuche.

6. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Google Analytics und Werbepartner können Daten an Server außerhalb des EWR übermitteln, auch in die Vereinigten Staaten. Diese Übermittlungen stützen sich auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln und gegebenenfalls auf den EU-US Data Privacy Framework.

Wenn Sie diese Übermittlungen vermeiden möchten, können Sie die Kategorien „Statistik und Empfehlungen" und „Marketing" im Cookie-Banner ablehnen. Die Website bleibt vollständig nutzbar.

7. Speicherdauer

  • Mitgliedskonto, Anfragen und Konversationen, Technische Protokolle, Navigationsverlauf für Empfehlungen — solange das Konto besteht. Nach Löschung des Kontos werden die Daten innerhalb von 30 Tagen entfernt.
  • Veröffentlichte Bewertungen — solange die Aktivität auf der Plattform veröffentlicht ist.
  • Google-Analytics-Daten — gemäß den Google-Einstellungen.
  • Cookie-Einwilligung — 12 Monate, danach werden Sie erneut gefragt.

8. Ihre Rechte

Nach der Verordnung (EU) 2016/679 (DSGVO) haben Sie das Recht:

  • auf Auskunft über die zu Ihnen gespeicherten Daten;
  • auf Berichtigung unrichtiger Daten;
  • auf Löschung („Recht auf Vergessenwerden");
  • auf Einschränkung der Verarbeitung;
  • auf Datenübertragbarkeit;
  • auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen;
  • nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden;
  • Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird.

Ihre Cookie-Einwilligung können Sie jederzeit über die Schaltfläche für Cookie-Einstellungen widerrufen, die dauerhaft in der Ecke der Seite angezeigt wird.

Zur Ausübung dieser Rechte schreiben Sie uns an office@bontrip.ro. Wir antworten innerhalb von höchstens 30 Tagen.

Sind Sie mit unserer Antwort nicht zufrieden, können Sie sich an die rumänische Datenschutzaufsichtsbehörde (ANSPDCP) wenden — B-dul G-ral. Gheorghe Magheru 28-30, Bukarest, www.dataprotection.ro — oder an die Aufsichtsbehörde Ihres Wohnsitzlandes.

9. Automatisierte Empfehlungen

Die in den Empfehlungsbereichen vorgeschlagenen Aktivitäten werden automatisch ausgewählt, anhand der Ähnlichkeit zur aktuell angesehenen Aktivität und, sofern Sie eingewilligt haben, anhand Ihres Navigationsverlaufs.

Diese Vorschläge haben keine rechtliche Wirkung Ihnen gegenüber und beschränken Ihren Zugang zu Inhalten nicht — über die Suche und die Kategorieseiten sehen Sie jederzeit alle Aktivitäten.

10. Sicherheit

Passwörter werden mit modernen Hash-Funktionen verschlüsselt gespeichert. Der Zugang zu den Verwaltungsbereichen ist durch Authentifizierung geschützt, wichtige Vorgänge werden protokolliert. Die Datenübertragung erfolgt über eine gesicherte Verbindung (HTTPS).

11. Minderjährige

Die Plattform richtet sich nicht an Personen unter 16 Jahren; wir legen keine Konten für Minderjährige an. Für einzelne Aktivitäten können vom Anbieter Altersgrenzen festgelegt sein, die auf der jeweiligen Erlebnisseite angezeigt werden.

12. Änderungen

Wir können diese Erklärung aktualisieren. Es gilt stets die auf dieser Seite veröffentlichte Fassung mit dem oben angegebenen Aktualisierungsdatum. Ändern wir die Zwecke der Datennutzung, holen wir Ihre Einwilligung erneut ein.