Datenschutz

Verantwortlicher

Rodolfo Filgueiras Franco, tätig unter RodWalks, ist für die Verarbeitung personenbezogener Daten auf dieser Website verantwortlich. Sie erreichen ihn unter der folgenden Adresse und E-Mail-Adresse.

Bereitstellung und Sicherheit

Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, stellt die Website über Hosting und ein Content Delivery Network bereit und schützt sie vor Missbrauch. Bei Webanfragen werden IP-Adresse, angeforderte URL, Zeitpunkt, Browserinformationen und Sicherheitssignale verarbeitet.

Die Verarbeitung dient der zuverlässigen Bereitstellung und Sicherheit gemäß Art. 6 Abs. 1 lit. f DSGVO. Cloudflare verarbeitet Daten auf Grundlage eines Auftragsverarbeitungsvertrags. Internationale Übermittlungen nutzen die anwendbaren Garantien, einschließlich Standardvertragsklauseln. Anfrage- und Sicherheitsprotokolle unterliegen den anwendbaren Aufbewahrungseinstellungen von Cloudflare.

Cookies und Ihre Auswahl

Erforderlicher Speicher bewahrt Ihre Cookie-Auswahl für 180 Tage in diesem Browser auf. Optionale Zwecke beginnen mit verweigerter Einwilligung. Über Cookie-Einstellungen im Fußbereich können Sie Ihre Auswahl jederzeit prüfen oder widerrufen. Der Widerruf gilt für zukünftige Verarbeitungen; die vorherige Einwilligung bleibt für den Zeitraum vor dem Widerruf wirksam.

Wenn ein optionaler Zweck aktiviert ist, setzt Cloudflare Zaraz Ihre Auswahl für die betreffenden Werkzeuge um. Einwilligungsbasierte Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG für optionales Speichern oder Zugreifen auf dem Endgerät. Erforderlicher Speicher nutzt § 25 Abs. 2 TDDDG.

Kontakt per E-Mail oder WhatsApp

Das Kontaktformular erstellt einen Entwurf auf Ihrem Gerät. Die Auswahl von E-Mail oder WhatsApp öffnet die entsprechende App, damit Sie Ihre Nachricht prüfen und versenden können. Wir verarbeiten die übermittelten Namen, Kontaktdaten, Pläne und Nachrichten zur Beantwortung Ihrer Anfrage oder Organisation einer Führung gemäß Art. 6 Abs. 1 lit. b DSGVO; sonstige Korrespondenz beruht auf Art. 6 Abs. 1 lit. f.

Korrespondenz wird für die Anfrage und daraus entstehende Vereinbarungen aufbewahrt. Gesetzlich aufbewahrungspflichtige Unterlagen werden für die anwendbare Frist gemäß Art. 6 Abs. 1 lit. c gespeichert. E-Mail-Dienstleister verarbeiten Nachrichten- und Zustelldaten. WhatsApp verarbeitet Daten nach seinen eigenen Datenschutzhinweisen, wenn Sie den Dienst nutzen.

Externe Links und Bewertungsquellen

Öffentliche Buchungen auf RodWalks werden direkt von RodWalks verarbeitet. Links zu Instagram, WhatsApp oder Google Reviews öffnen diese Dienste, die ihre eigenen Datenschutzhinweise anwenden.

Auf RodWalks gezeigte Bewertungsauszüge wurden ursprünglich auf GuruWalk und Airbnb veröffentlicht. RodWalks überprüft die Identität der Bewertenden nicht zusätzlich über die Veröffentlichung auf der jeweiligen Quellplattform hinaus. Quellen- und Bewertungsangaben wurden zuletzt am 1. Oktober 2026 geprüft.

Ihre Rechte

Sie können gegebenenfalls Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit Ihrer personenbezogenen Daten verlangen. Sie können einer Verarbeitung aufgrund berechtigter Interessen widersprechen und Einwilligungen jederzeit widerrufen. Schreiben Sie zur Ausübung Ihrer Rechte an hello@rodwalks.com. Sie können sich zudem bei einer Aufsichtsbehörde beschweren, einschließlich der Berliner Datenschutzaufsicht.

Anfragen für private Führungen

Wir verwenden gewünschten Termin und Uhrzeit, Sprache, Personenzahl, Vorname, E-Mail-Adresse und optionale Nachricht zur Bearbeitung Ihrer Anfrage nach Art. 6 Abs. 1 lit. b DSGVO. Sie erhalten eine Referenz und eine Empfangsbestätigung per E-Mail. Kontaktdaten und Nachricht werden 90 Tage nach dem gewünschten Termin und der letzten betrieblichen Aktualisierung anonymisiert. Anfrageereignisse werden zwölf Monate aufbewahrt.

Direkte Reservierungen

Wir erheben Name, E-Mail-Adresse, Termin, Sprache und Personenzahl zur Reservierung, für betriebliche Nachrichten und Stornierungen. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO für Vertragserfüllung oder vorvertragliche Maßnahmen. Cloudflare Workers und D1 mit EU-Jurisdiktion verarbeiten diese Daten gemäß dem Auftragsverarbeitungsvertrag für das Hosting. Cloudflare Email Service versendet nach Aktivierung Reservierungs- und Anmeldeinformationen.

Kontaktdaten einer Reservierung werden 90 Tage nach der Führung anonymisiert. Bei dokumentierten gesetzlichen Pflichten oder Streitfällen gilt die jeweils notwendige Frist. Verschlüsselte E-Mail-Zustelldaten werden nach 30 Tagen gelöscht; ausgenommen sind Nachrichten mit dokumentierter Aufbewahrungssperre. Diese enthält Grund, Prüftermin und Freigabeentscheidung. Buchungsereignisse ohne Kontaktdaten werden für zwölf Monate zur betrieblichen Nachvollziehbarkeit aufbewahrt.

Bewertungsanfragen

Wenn Sie bei der Buchung die optionale Bewertungsanfrage ausdrücklich auswählen, protokolliert RodWalks diese Einwilligung und kann nach der Führung einmalig um eine Bewertung per E-Mail bitten, jedoch nur bei dokumentierter Teilnahme. Grundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die E-Mail enthält einen Link, mit dem weitere Bewertungsanfragen beendet werden können; ein Widerruf ist auch über hello@rodwalks.com möglich. Zur Beachtung eines Widerrufs wird lediglich ein schlüsselbasierter Hash der E-Mail-Adresse als Sperrvermerk aufbewahrt. Das Nichtauswählen hat keinen Einfluss auf die Buchung.

Optionale Konten und Sicherheit

Ein optionales Konto verwendet eine verifizierte E-Mail-Identität über Google, Apple oder einen einmaligen E-Mail-Anmeldelink. Google oder Apple liefert die erforderlichen Identitätsdaten einschließlich Name und bestätigter E-Mail-Adresse. Eine Apple-Relay-Adresse ist eine eigene Identität. Buchungen werden nur einer übereinstimmenden verifizierten Adresse zugeordnet oder nach Bestätigung der ursprünglichen Buchungsadresse.

Das notwendige Sitzungscookie ist HttpOnly, verwendet SameSite=Lax und läuft nach sieben Tagen ab. Sitzungs- und Anmeldetokens werden serverseitig gehasht. E-Mail-Anmeldelinks gelten fünf Minuten und einmalig. Notwendiger Authentifizierungsspeicher ist von optionalen Analysen getrennt und beruht auf §25 Abs. 2 TDDDG. Löschen Sie Ihr Konto unter Meine Buchungen mit einer einmaligen E-Mail-Bestätigung, die fünf Minuten im anfragenden Browser gilt. Die Löschung widerruft sämtliche Kontositzungen; Reservierungen bleiben gültig und notwendige Buchungsunterlagen haben eine eigene Aufbewahrungsfrist.

Turnstile und kurzzeitige Ratenbegrenzungen schützen Buchung und Anmeldung vor automatisiertem Missbrauch gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Begrenzung nutzt kurzlebige schlüsselbasierte Hashes statt IP-Adressen in Buchungsunterlagen. Bewertungslinks öffnen das öffentliche Unternehmensprofil; Google wendet eigene Datenschutzbedingungen an. Optionale Bewertungsanfragen nach der Führung sind nur für als teilgenommen markierte Gäste vorgesehen.