Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung der Anwendung „Prozesslandkarte Geschäftsreise" (nachfolgend „die Anwendung").

1. Verantwortlicher

Intertours Reisen & Events GmbH
Hanauer Landstraße 172
60314 Frankfurt am Main
Telefon: +49 (0) 69 20 747 · E-Mail: info@intertours.de

Weitere Datenschutzinformationen der Intertours Reisen & Events GmbH (Website, Bewerber, Kunden & Interessenten) finden Sie unter intertours.de/datenschutz.

2. Das Grundprinzip dieser Anwendung

Die Anwendung ist bewusst datensparsam gebaut: Ihre Prozessdaten (Prozesskarte, Antworten, Aufwandsangaben) werden auf unseren Servern nicht dauerhaft gespeichert — sie werden dort nur flüchtig verarbeitet (KI-Analyse, PDF-Erzeugung, siehe Ziffer 3). Dauerhaft liegen sie ausschließlich im lokalen Speicher Ihres Browsers (localStorage) und können von Ihnen jederzeit über die Funktion „Neu beginnen" oder die Browsereinstellungen gelöscht werden. Es gibt kein Nutzerkonto und keine Registrierung.

3. Verarbeitungen im Einzelnen

3.1 Aufruf der Anwendung (Server-Logs)

Beim Aufruf verarbeitet der Webserver technisch notwendige Daten (IP-Adresse, Zeitpunkt, abgerufene Ressource, Browser-Kennung) zur Auslieferung der Seite und zur Gewährleistung der Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Schriftarten und Bilder werden ausschließlich von unseren eigenen Servern geladen; es werden keine Ressourcen von Google Fonts oder anderen Tracking-fähigen Drittanbietern eingebunden.

3.2 Cookies

Die Anwendung setzt keine Cookies ein — weder für Tracking noch für Funktionen. Der lokale Browserspeicher (localStorage) wird ausschließlich genutzt, um Ihre eigene Arbeitssitzung auf Ihrem Gerät zu halten (Ziffer 2); diese Daten verlassen Ihr Gerät nicht.

3.3 KI-gestützte Prozessanalyse

Wenn Sie Ihren Prozess als Freitext beschreiben oder Rückfragen beantworten, wird dieser Text zur Auswertung an ein KI-Modell des Anbieters Anthropic übermittelt (Verarbeitung je nach Konfiguration über Anthropic bzw. AWS Bedrock in der EU-Region Irland). Übermittelt wird ausschließlich der von Ihnen eingegebene Text sowie die daraus erzeugte, systematisierte Prozessstruktur — keine Bestandsdaten, keine Kontodaten. Wir empfehlen, in der Beschreibung keine Namen von Beschäftigten zu nennen; genannte Namen werden nicht in die Prozesskarte übernommen. Die Eingaben werden von unseren Auftragsverarbeitern nicht zum Training von KI-Modellen verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angeforderten Analyse) bzw. lit. f DSGVO.

3.4 Anforderung des Managementreports (Lead-Formular)

Für den Download des Managementreports fragen wir Ihre geschäftliche E-Mail-Adresse ab, optional Terminwunsch und Telefonnummer. Diese Angaben übermitteln wir zusammen mit aggregierten Kennzahlen Ihrer Analyse (z. B. Anzahl der Prozessschritte, Aufwandsbandbreite) an unser CRM-System und intern an unser Vertriebsteam, um Ihre Anfrage zu bearbeiten und Sie zu kontaktieren. Die vollständige Prozesskarte wird dabei nicht übertragen oder gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

3.5 PDF-Erzeugung

Für die Erzeugung des PDF-Reports wird Ihre Prozesskarte kurzzeitig (maximal 10 Minuten) in einem flüchtigen Serverspeicher gehalten und nach der Erzeugung automatisch gelöscht. Eine dauerhafte Speicherung findet nicht statt.

3.6 Reichweitenmessung

Wir nutzen Vercel Web Analytics, eine cookiefreie Reichweitenmessung unseres Hosting-Anbieters. Es werden keine Cookies gesetzt und keine geräteübergreifenden Profile gebildet; Besucher werden lediglich über einen täglich wechselnden, anonymisierten Hash unterschieden, der keine Wiedererkennung über den Tag hinaus erlaubt. Zusätzlich messen wir die Nutzung der Anwendungsschritte (z. B. „Analyse abgeschlossen") mit einer zufällig erzeugten, anonymen Kennung ohne Personenbezug, um das Angebot zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots). Sofern aktiviert, setzen wir ergänzend Plausible Analytics ein, eine ebenfalls cookiefreie Reichweitenmessung mit Serverstandort in der EU.

4. Empfänger und Drittlandübermittlung

Empfänger sind die unter Ziffer 3 genannten Auftragsverarbeiter (Hosting, KI-Anbieter, CRM). Soweit dabei Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage von Angemessenheitsbeschlüssen (z. B. EU-US Data Privacy Framework) oder EU-Standardvertragsklauseln.

5. Speicherdauer

Prozessdaten: nur lokal in Ihrem Browser, Löschung durch Sie. Server-Logs: gemäß den Aufbewahrungsfristen des Hostings. Lead-Daten: bis zur Erledigung Ihrer Anfrage bzw. gemäß den gesetzlichen Aufbewahrungspflichten; einer werblichen Nutzung können Sie jederzeit widersprechen.

6. Ihre Rechte

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dazu an die oben genannten Kontaktdaten oder nutzen Sie das Datenschutz-Anfrageformular unter intertours.de/datenschutz. Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu; für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

Stand: August 2026