Datenschutzerklärung

Andeor Partner Calendar ist eine optionale Verbindung in Andeor Partner, betrieben von ANDEOR LIMITED. Andeor verwendet Google-Konto- und Kalenderdaten ausschließlich, um die vom Partner angeforderten Funktionen für Kalenderverbindung, Buchungssynchronisierung, Verfügbarkeit und Bootszuweisung bereitzustellen, zu pflegen, zu sichern und zu verbessern sowie geltendes Recht einzuhalten. Diese Beschränkungen gelten für Google-Nutzerdaten in Rohform und für daraus abgeleitete Informationen. Keine andere Bestimmung der Andeor-Datenschutzerklärung oder der Allgemeinen Geschäftsbedingungen von Andeor, einschließlich einer Inhaltslizenz, gestattet eine andere Verwendung, Übermittlung, Offenlegung oder Aufbewahrung dieser Daten.

Von Andeor angeforderte Berechtigungen

Jeder Partner, der eine Verbindung herstellt, wird gebeten, Andeor die Identifizierung des Google-Kontos anhand seiner E-Mail-Adresse sowie die Erstellung und Verwaltung eines separaten Andeor-Buchungskalenders zu erlauben. Ein Partner, zu dessen Angeboten eine private Charterflotte gehört, wird im selben Google-Einwilligungsdialog außerdem um Lesezugriff auf die Kalenderliste und Kalenderereignisse gebeten, da der optionale Buchungsimport diesen benötigt. Ein Partner, der nur die ersten Berechtigungen genehmigt hat, kann den Lesezugriff für Importe später auf der Kalenderseite genehmigen. Andeor fordert niemals die Berechtigung an, Ereignisse in Kalendern zu ändern oder zu löschen, die Andeor nicht erstellt hat.

Informationen, auf die wir zugreifen und die wir speichern

Wenn Sie die Verbindung autorisieren, speichern wir die E-Mail-Adresse Ihres Google-Kontos, die erteilten Berechtigungen, die Verbindungs- und Synchronisierungsdaten, ein verschlüsseltes Autorisierungstoken sowie die ID und den Namen des Andeor-Buchungskalenders. Schlägt eine Synchronisierung fehl, speichern wir eine kurze Fehlermeldung, damit Sie erkennen können, was Aufmerksamkeit erfordert. Kurzlebige Zugriffstoken werden bei Bedarf angefordert und nicht gespeichert. Wir erhalten Ihr Google-Passwort nicht.

Wenn Sie die Importeinstellungen öffnen oder eine Quelle speichern, liest Andeor für die Kalender, auf die Sie Lesezugriff haben, deren Namen einschließlich selbst vergebener Namen, IDs, Zeitzonen, Ihre Zugriffsrolle und die Kennzeichnung Ihres Hauptkalenders, damit Sie eine Quelle auswählen können. Diese Liste wird Ihnen angezeigt und nicht gespeichert. Für jeden von Ihnen als Quelle ausgewählten Kalender speichern wir seine ID, seinen Namen, seine Zeitzone und Ihre Zugriffsrolle, die Zuordnung seiner Ereignisse zu Ihren Angeboten, entweder über das von Ihnen gewählte Angebot und Standardboot oder über das Feld Excursion jedes Ereignisses, sowie eine Google-Synchronisierungsmarkierung, mit der Andeor nur geänderte Ereignisse anfordern kann.

Andeor liest Ereignisse ausschließlich aus den von Ihnen ausgewählten Quellkalendern. Für jedes Ereignis werden ID, Erstellungs- und Aktualisierungszeitpunkte, Stornierungsstatus, Beginn und Ende sowie Beschreibung angefordert. Ereignistitel, Teilnehmerlisten oder Orte werden nicht angefordert. Verwenden Sie einen eigenen Buchungskalender und vermeiden Sie persönliche oder sensible Notizen in dessen Ereignisbeschreibungen.

Beschreibungen werden verarbeitet, um unterstützte Buchungsvorlagen zu erkennen, und niemals gespeichert. Aus einem akzeptierten Ereignis speichern wir die Ereignis-ID, Erstellungs- und Aktualisierungszeitpunkte, Buchungsbeginn und -ende einschließlich der Vorbereitungszeit des Boots zwischen Einsätzen, den Buchungsstatus, die Gesamtzahl sowie die Anzahl der Erwachsenen, Kinder und Kleinkinder und die Angebots-, Options- und Boots-IDs, die zu Ihrem Andeor-Angebot passen. Vorlagenfelder für Namen, Kontaktdaten, Kapitäne, Preise und Zahlung werden verworfen; eine Option oder ein Boot, die beziehungsweise das in Ihrem Angebot nicht definiert ist, wird nicht gespeichert.

Das optionale Feld Needs kann Kategorien für die Flottenzuweisung erfassen, beschränkt auf Barrierefreiheitsbedarf, Schwangerschaft, Reisen mit einem Kleinkind, Premium-Optionen und wiederkehrende Gäste. Andeor erfasst außerdem die Kleinkindkategorie, wenn die Kleinkindanzahl größer als null ist, die Kategorie Premium-Optionen, wenn eine ausgewählte Option bestimmte Boote bevorzugt, und eine Markierung, welche die Zuweisungen nach Buchungszeit ordnet. Diese Kategorien werden nur verwendet, um Boote zuzuweisen, die Flottenverfügbarkeit zu berechnen und den Grund einer Zuweisung in Ihrem Andeor-Partner-Arbeitsbereich anzuzeigen.

Ereignisse, die keiner unterstützten Vorlage entsprechen, werden nicht importiert. Wurde ein solches Ereignis zuvor importiert, wird seine Reservierung freigegeben. Entspricht ein Ereignis einer Vorlage, enthält aber eine Anzahl, Uhrzeit, ein Feld, einen Ausflugs- oder Optionsnamen, den Andeor nicht lesen kann, behält Andeor den letzten gültigen Import dieses Ereignisses und teilt Ihnen mit, wie viele Ereignisse korrigiert werden müssen, ohne deren Inhalte zu speichern. Nennt ein Ereignis ein Boot, das in Ihrem Angebot nicht definiert ist, importiert Andeor die Reservierung ohne dieses Boot und kennzeichnet sie in Ihrem Andeor-Partner-Arbeitsbereich als Konflikt, bis Sie das Ereignis korrigieren.

Was wir in Google Calendar schreiben

Andeor fügt bezahlte oder bestätigte Buchungen des Andeor-Marktplatzes dem separaten Andeor-Buchungskalender hinzu. Jedes Ereignis zeigt das Erlebnis, Datum und Uhrzeit, die Gästezahl, die Andeor-Buchungsreferenz, den Buchungsort und einen Link zur Buchungsseite von Andeor Partner. Der Buchungsort ist der Treffpunkt des Angebots oder die vom Reisenden angegebene Abhol- oder Leistungsadresse, bei der es sich um seine Unterkunft oder sein Zuhause handeln kann. Angebote mit der Betreibervorlage zeigen außerdem die ausgewählte Option, das zugewiesene Boot, den Buchungsbetrag, den Zahlungsstatus, die Abfahrtszeit und die Andeor-Buchungs-ID. Jedes Ereignis enthält die Buchungs- und Partner-IDs von Andeor in verborgenen Ereigniseigenschaften. Seine Ereignis-ID wird aus der Buchungs-ID abgeleitet, damit Andeor später das richtige Ereignis aktualisieren kann. Kundennamen, E-Mail-Adressen und Telefonnummern werden nicht in diese Ereignisse kopiert.

Andeor aktualisiert ein Ereignis, wenn eine Buchung bezahlt wird, wenn Sie in Andeor Partner oder über den E-Mail-Link darauf reagieren, wenn das Andeor-Team Datum oder Uhrzeit ändert, wenn ein Boot zugewiesen wird, wenn ein Reisender eine unbezahlte Buchung in Ihrem Kalender ändert oder storniert und wenn das Andeor-Team eine geprüfte Stornierung eines Zahlungseinzugs speichert. Das Ereignis wird entfernt, wenn die Buchung zu einem dieser Zeitpunkte nicht mehr die Voraussetzungen erfüllt. Beim Verbinden des Kontos oder Betätigen von Sync now werden alle Buchungen ab dreißig Tagen vor dem heutigen Tag aktualisiert und stornierte Buchungen früherer Daten entfernt, auch solche archivierter Angebote. Dabei werden auch Änderungen nachgeholt, die Google zum jeweiligen Zeitpunkt nicht erreichen konnten. Andeor ändert oder löscht niemals Ereignisse in Ihren Quellkalendern. Google verarbeitet die Ereignisse in Ihrem Konto gemäß Ihren Google-Kontoeinstellungen und der eigenen Datenschutzerklärung von Google.

Wie importierte Reservierungen die Verfügbarkeit beeinflussen

Wenn Sie eine Importquelle speichern, entscheiden Sie sich dafür, deren Reservierungen in die von Andeor veröffentlichte Verfügbarkeit einzubeziehen. Importierte Reservierungen verringern die Verfügbarkeit des zugeordneten Angebots und aller Ihrer anderen Angebote, die dieselben Boote verwenden. Andeor entscheidet anhand dieses Ergebnisses, ob eine Marktplatzbuchung angenommen werden kann und welches Boot dafür eingesetzt werden kann. Die öffentliche Angebotsseite und der öffentliche Verfügbarkeitsfeed zeigen anschließend für jede veröffentlichte Abfahrt den Status, die Kapazität, die gebuchten und die verbleibenden Plätze. Diese Zahlen enthalten die importierten Reservierungen.

Jeder Andeor-Dienst, der Verfügbarkeit anzeigt oder Fragen dazu beantwortet, verwendet dieselben veröffentlichten Zahlen. Dazu gehören Andeor-Mitarbeiterwerkzeuge für Buchungen und Reisebüro-Reisepläne, der Website-Chat von Andeor, der sprachbasierte Buchungsassistent von Andeor, automatische Andeor-Antworten auf Buchungsnachrichten in Instagram, Facebook Messenger und WhatsApp sowie die Andeor-Apps in ChatGPT und Claude. Website-Chat, Nachrichtenantworten und Reiseplanassistent verwenden OpenAI, der Sprachassistent verwendet ElevenLabs; in ChatGPT oder Claude ist die Antwort Teil der Unterhaltung des Reisenden mit OpenAI beziehungsweise Anthropic. Nachrichtenantworten werden über Meta übermittelt, auch auf Social-Media-Konten des Andeor-Vertriebspartners Mauritius Explored, dessen Team diese Antworten lesen kann. Bereits gegebene Antworten können in diesen Gesprächsaufzeichnungen verbleiben. Keiner dieser Dienste erhält importierte Ereignisbeschreibungen, Ereignis-IDs, einzelne importierte Reservierungen, Namen der Quellkalender oder Needs-Kategorien.

Limited Use und Weitergabe

Die Verwendung von Informationen aus Google-APIs durch Andeor Partner Calendar und deren Übermittlung an andere Apps entsprechen der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen. Die Verwendung von Nutzerdaten in Rohform oder abgeleiteter Form aus Google-Workspace-APIs, einschließlich Google Calendar, entspricht ebenfalls der Google Workspace API User Data and Developer Policy, einschließlich der Limited-Use-Anforderungen.

Google-Nutzerdaten werden weder in Rohform noch in abgeleiteter Form jemals verkauft oder an Werbeplattformen, Datenhändler oder andere Informationswiederverkäufer übermittelt. Sie werden niemals zur Ausspielung von Werbung einschließlich personalisierter, interessenbezogener oder Retargeting-Werbung, zur Erstellung von Marketing- oder Nutzerprofilen, zur Bewertung der Kreditwürdigkeit oder für Kreditentscheidungen verwendet. Andeor verwendet Google-Nutzerdaten weder in Rohform noch in abgeleiteter Form zur Erstellung, zum Training oder zur Verbesserung eines Modells für künstliche Intelligenz oder maschinelles Lernen.

Übermittlungen beschränken sich auf das, was erforderlich ist, um mit Ihrer Einwilligung die in diesem Abschnitt beschriebenen Kalender-, Verfügbarkeits- und Buchungsfunktionen bereitzustellen, geltendes Recht einzuhalten oder vor Missbrauch, Betrug oder Sicherheitsbedrohungen zu schützen. Vercel und Supabase hosten und speichern diese Daten im Auftrag von Andeor unter Zugriffskontrollen. Google erhält die Ereignisse, die Andeor in den Andeor-Buchungskalender schreibt. Andeor legt Google-Nutzerdaten einer Aufsichtsbehörde, einem Gericht oder einer Strafverfolgungsbehörde nur offen, wenn geltendes Recht dies verlangt oder wenn es zum Schutz vor Missbrauch, Betrug oder Sicherheitsbedrohungen erforderlich ist. Kein anderer Dienstleister erhält rohe Kalenderdaten oder importierte Reservierungsdatensätze; veröffentlichte Verfügbarkeit wird ausschließlich wie oben beschrieben geteilt.

Personen bei Andeor lesen Ihre verbundenen Google-Kontodaten, Ihre Kalenderliste oder importierte Reservierungen nicht, es sei denn, Sie haben eine dokumentierte ausdrückliche Einwilligung für bestimmte Daten erteilt, dies ist zur Untersuchung eines Fehlers, von Missbrauch oder eines Sicherheitsvorfalls erforderlich, geltendes Recht verlangt es oder die Daten wurden für interne Betriebszwecke aggregiert und anonymisiert. Andeor-Mitarbeiter sehen veröffentlichte Verfügbarkeitszahlen, die alle Reservierungen zusammenfassen und kein importiertes Ereignis identifizieren, wenn sie Buchungen verwalten oder Antworten der Andeor-Assistenten lesen. Jedes Mitglied Ihres Partner-Arbeitsbereichs kann dessen Kalenderseite sehen. Andeor-Administratoren können ebenfalls eine Person zu einem Partner-Arbeitsbereich hinzufügen, beispielsweise auf Ihre Bitte hin. Ein Andeor-Mitarbeiter in einem Partner-Arbeitsbereich öffnet dessen Kalenderseite nur mit Ihrer dokumentierten Einwilligung für diese bestimmten Daten oder aus den oben genannten Sicherheits- und Rechtsgründen.

Sicherheit, Aufbewahrung und Ihre Steuerungsmöglichkeiten

Verbindungen verwenden verschlüsselte Übertragung. Gespeicherte Autorisierungstoken werden durch authentifizierte AES-256-GCM-Verschlüsselung geschützt und nur von Andeor-Servern verwendet. Öffentlicher und angemeldeter Datenbankzugriff auf Verbindungs-, Quellkalender- und importierte Reservierungsdatensätze ist gesperrt. Nur Andeor-Server und eine kleine Zahl autorisierter Administratoren mit Infrastrukturzugriff können diese Datensätze erreichen. Für diese Administratoren gelten die oben genannten Beschränkungen.

Sie können auf der Kalenderseite von Andeor Partner eine Importquelle entfernen oder die Verbindung trennen. Zeigt die Verbindung einen Autorisierungsfehler, bleibt Disconnect dort verfügbar. Beim Trennen werden Ihre Quellkalender deaktiviert, importierte Reservierungen aus der Verfügbarkeit freigegeben, es wird versucht, Andeors Zugriff bei Google zu widerrufen, und das gespeicherte Autorisierungstoken wird gelöscht. Kann die Freigabe der Reservierungen nicht abgeschlossen werden, informiert Andeor Sie, und Sie können Disconnect erneut ausführen. Nach dem Trennen aktualisiert Andeor die Ereignisse in seinem Buchungskalender nicht mehr, sodass spätere Änderungen oder Stornierungen dort nicht erscheinen.

Sie können den Zugriff auch in Ihren Google-Kontoverbindungenwiderrufen. Dadurch kann Andeor Google nicht mehr erreichen. Die Kalenderseite zeigt beim nächsten Zugriffsversuch von Andeor auf Google an, dass die Verbindung Aufmerksamkeit benötigt, beispielsweise wenn eine Ihrer Andeor-Buchungen synchronisiert wird. Ein Widerruf bei Google löscht das gespeicherte Token nicht automatisch und gibt bereits importierte Reservierungen nicht frei. Verwenden Sie deshalb zusätzlich Disconnect in Andeor Partner.

Das Trennen löscht weder den Andeor-Buchungskalender noch dessen Ereignisse bei Google; Sie können diese in Google Calendar löschen. Es löscht auch nicht automatisch die Verbindungsdetails, Quellkalendereinstellungen, stornierten importierten Reservierungen oder deren Bootszuweisungshistorie in Andeor. Wir bewahren diese Datensätze auf, bis Sie uns um Löschung bitten. Für eine Löschungsanfrage kontaktieren Sie info@andeor.travel und nennen Sie Ihren Partner-Arbeitsbereich und die verbundene Google-E-Mail-Adresse. Senden Sie keine Passwörter oder Token. Auf Ihre Anfrage löschen wir die Verbindungs-, Quellkalender- und importierten Reservierungsdatensätze, sofern nicht eine bestimmte gesetzliche Verpflichtung oder Sicherheitsuntersuchung ihre Aufbewahrung erfordert; jede solche Ausnahme erläutern wir in unserer Antwort. Gelöschte Token und Datensätze können in Andeors Datenbanksicherungen verbleiben, bis diese Sicherungen gelöscht werden. Sicherungen werden ausschließlich zur Wiederherstellung des Dienstes verwendet. Buchungsunterlagen des Andeor-Marktplatzes sind von importierten Kalenderdatensätzen getrennt und unterliegen den Aufbewahrungsbedingungen für Buchungen der Andeor-Datenschutzerklärung.

Wenn Andeor Google-Nutzerdaten auf eine in diesem Abschnitt nicht beschriebene Weise verwenden möchte, aktualisieren wir zunächst diese Erklärung und bitten Sie vor Beginn dieser Verwendung in Andeor Partner um Ihre Einwilligung.