Zuletzt aktualisiert: 4. Oktober 2026

Diese Datenschutzerklärung erläutert, wie Guide Prague Org („wir“, „uns“, „unser“) als Betreiber von guide-prague.org (die „Website“) Ihre personenbezogenen Daten erhebt, verwendet und schützt und welche Rechte Ihnen nach der Datenschutz-Grundverordnung der EU (DSGVO) sowie dem geltenden tschechischen Recht zustehen.

Wer für Ihre Daten verantwortlich ist

Verantwortlich für die Verarbeitung Ihrer Daten ist:

Wenn Sie Fragen zu dieser Datenschutzerklärung oder zu unserem Umgang mit Ihren Daten haben, kontaktieren Sie uns unter der oben genannten E-Mail-Adresse.

Welche Daten wir erheben, zu welchem Zweck und auf welcher Rechtsgrundlage

1. Kontaktformular

Wenn Sie unser Kontaktformular nutzen, erheben wir die von Ihnen angegebenen Daten Vorname, Nachname, E-Mail-Adresse und Telefonnummer sowie Ihre Nachricht. Wir verwenden diese Daten ausschließlich, um Ihre Anfrage zu lesen und zu beantworten.

Rechtsgrundlage: Ihre Einwilligung und/oder unser berechtigtes Interesse, auf die von Ihnen gesendeten Nachrichten zu antworten (Art. 6 Abs. 1 Buchst. a und Art. 6 Abs. 1 Buchst. f DSGVO). Die Angabe einer Telefonnummer ist freiwillig.

2. Analyse (Google Analytics 4)

Mit Ihrer Einwilligung verwenden wir Google Analytics 4, einen Dienst von Google Ireland Limited / Google LLC. Damit können wir nachvollziehen, wie Besucher die Website nutzen, etwa welche Seiten beliebt sind und wie Nutzer zu uns gelangen, um unsere Inhalte zu verbessern. Dabei können Ihr ungefährer Standort (ermittelt anhand Ihrer IP-Adresse, die Google kürzt), Ihr Geräte- und Browsertyp, aufgerufene Seiten sowie Interaktionen wie Scrollen und Klicks auf externe Links erfasst werden.

Analyse-Cookies (_ga, _ga_<id>) werden erst gesetzt, nachdem Sie Analyse-Cookies in unserem Cookie-Banner akzeptiert haben. Wir nutzen den Einwilligungsmodus (Consent Mode) von Google: Bis Sie zustimmen, ist die Analyse deaktiviert, und es werden keine Analyse-Cookies gespeichert. Wir verwenden Analysedaten nicht für Werbung und aktivieren keine Werbe- oder Remarketing-Signale.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Sie können diese jederzeit widerrufen. Näheres dazu finden Sie unten im Abschnitt „Cookies und wie Sie Ihre Auswahl ändern können“.

3. Serverprotokolle und Fehlerberichte

Unser Hosting-Anbieter erfasst bei Ihrem Besuch automatisch übliche technische Informationen, etwa Ihre IP-Adresse, den Browser- und Gerätetyp, die angeforderten Seiten sowie Datum und Uhrzeit. Diese Angaben dienen dem sicheren Betrieb der Website und der Fehlerdiagnose.

Wenn eine Seite aufgrund eines Fehlers auf unserer Seite oder in Ihrem Browser nicht gefunden oder nicht geladen werden kann, speichert die Website automatisch einen kurzen technischen Bericht. Er enthält die betreffende Seite, den Zeitpunkt, Ihre IP-Adresse, das daraus von unserem Hosting-Anbieter ermittelte Land und Ihren Browsertyp. Diese Berichte dienen ausschließlich dazu, den ordnungsgemäßen und sicheren Betrieb der Website zu gewährleisten: Sie helfen uns, Fehler zu finden und zu beheben sowie Angriffe und Missbrauch zu erkennen.

Ihr Browser kann uns außerdem automatisch einen Bericht senden, wenn eine Seite versucht, Inhalte zu laden, die nach unseren Sicherheitseinstellungen nicht vorgesehen sind. Dabei handelt es sich um eine übliche Sicherheitsfunktion des Browsers. Ein solcher Bericht enthält die betreffende Seite, Ihre IP-Adresse, das daraus ermittelte Land und Ihren Browsertyp.

Diese Berichte werden niemals für Werbung oder Marketing verwendet und niemals verkauft. Nur die Administratoren der Website können sie einsehen. Sie werden automatisch gelöscht, wie im Abschnitt „Wie lange wir Ihre Daten speichern“ beschrieben.

Rechtsgrundlage: unser berechtigtes Interesse an der Sicherheit und dem zuverlässigen Betrieb der Website (Art. 6 Abs. 1 Buchst. f DSGVO).

4. Schriftarten

Die auf der Website verwendeten Schriftarten werden zusammen mit der Website selbst ausgeliefert. Es werden keine Anfragen an Google oder andere Schriftartendienste gesendet. Beim Laden der Schriftarten werden daher keine Daten an Dritte übermittelt.

5. Konten und Anmeldung

Jeder kann ein Konto erstellen. Zum Lesen der Website benötigen Sie jedoch keines. Wenn Sie ein Konto anlegen, speichern wir nur die dafür erforderlichen Angaben: Ihren Namen, Ihre E-Mail-Adresse und einen Benutzernamen, sofern Sie einen festlegen. Ihr Passwort wird ausschließlich als Einweg-Hash gespeichert, niemals im Klartext. Deshalb können auch wir es nicht einsehen. Wenn Sie sich über Google anmelden, übermittelt Google uns Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild. Wir nutzen Google dabei ausschließlich für die Anmeldung. Wenn Sie einen Passkey hinzufügen oder die Zwei-Faktor-Authentifizierung aktivieren, speichern wir nur die für die Überprüfung erforderlichen Angaben: den öffentlichen Teil des Passkeys, einen verschlüsselten geheimen Schlüssel für die Authenticator-App und Wiederherstellungscodes.

Damit Sie sehen können, wo Sie angemeldet sind, und sich auf anderen Geräten abmelden können, wird für jede Anmeldung ein Datensatz zur Sitzung gespeichert. Er enthält die IP-Adresse und den Browsertyp, mit denen die Sitzung begonnen wurde. Wir versenden ausschließlich E-Mails, die für Ihr Konto erforderlich sind: zur Bestätigung Ihrer E-Mail-Adresse, zum Zurücksetzen Ihres Passworts, zur Anmeldung per Link oder Code und zur Benachrichtigung über sicherheitsrelevante Ereignisse. Eine Sicherheitsbenachrichtigung enthält den Browser und die IP-Adresse der Anmeldung, damit Sie erkennen können, ob diese von Ihnen stammt. Wir versenden keine Newsletter oder Werbung.

Sie können Ihr Konto jederzeit in den Kontoeinstellungen löschen. Zur Bestätigung senden wir Ihnen einen Link per E-Mail. Die Administratoren der Website können Kontodaten, Sitzungen und das unten beschriebene Aktivitätsprotokoll einsehen, um Ihnen zu helfen und die Sicherheit der Website zu gewährleisten. Sie können außerdem ein Konto sperren, das missbräuchlich genutzt wird.

Diagnoseansicht: Um ein gemeldetes Problem zu untersuchen, kann ein Administrator die Website kurzzeitig genau so sehen wie ein bestimmter Nutzer. Dies ist eine übliche Funktion des technischen Supports. Ihr Passwort wird dabei niemals offengelegt. Die Ansicht endet automatisch nach spätestens 10 Minuten, und jede Nutzung wird im Aktivitätsprotokoll festgehalten.

Rechtsgrundlage: die Bereitstellung des von Ihnen angeforderten Kontos (Art. 6 Abs. 1 Buchst. b DSGVO) und unser berechtigtes Interesse an der Sicherheit der Konten (Art. 6 Abs. 1 Buchst. f DSGVO).

6. Kontosicherheit und wiedererkannte Geräte

Wenn Sie ein Konto haben und sich anmelden, speichern wir Informationen über wiedererkannte Geräte. So können wir Sie benachrichtigen, wenn auf Ihr Konto über einen Browser zugegriffen wird, den wir nicht wiedererkennen.

  • Wiedererkannte Geräte (nur für Kontoinhaber): Für jeden Browser, über den Sie sich anmelden, speichern wir eine zufällige Gerätekennung, die User-Agent-Zeichenfolge des Browsers sowie den Zeitpunkt der ersten und der letzten Anmeldung. Ein Gerät, das länger als 180 Tage nicht genutzt wurde, kann nicht mehr wiedererkannt werden; sein Datensatz kann gelöscht werden. Wenn das Konto gelöscht wird, werden sämtliche Datensätze zu wiedererkannten Geräten automatisch gelöscht.

Rechtsgrundlage: unser berechtigtes Interesse am Schutz von Benutzerkonten und an der Erkennung möglicherweise unbefugter Zugriffe (Art. 6 Abs. 1 Buchst. f DSGVO).

7. Aktivitäts- und Sicherheitsprotokoll für Konten

Zum Schutz der Konten protokollieren wir sicherheitsrelevante Ereignisse: An- und Abmeldungen, fehlgeschlagene Anmeldeversuche, Anfragen zum Zurücksetzen eines Passworts oder zum Erhalt eines Anmeldelinks oder -codes, Änderungen an E-Mail-Adressen, Passwörtern, Einstellungen für die Zwei-Faktor-Authentifizierung, Passkeys, verknüpften Konten oder Sitzungen sowie Aktionen von Administratoren an Konten. Jeder Eintrag enthält das Ereignis, den Zeitpunkt, das Konto (sofern bekannt), die IP-Adresse, das daraus ermittelte Land und den Browsertyp. So können wir einen Einbruchsversuch erkennen und stoppen und Ihnen helfen, falls Ihr Konto missbräuchlich genutzt wird.

Ein fehlgeschlagener Anmeldeversuch oder eine Anfrage wird auch dann protokolliert, wenn kein entsprechendes Konto existiert, zusammen mit der eingegebenen E-Mail-Adresse oder dem Benutzernamen. Auf diese Weise lassen sich Versuche erkennen, durch das Erraten von Zugangsdaten auf fremde Konten zuzugreifen. Um automatisierte Angriffe zu verlangsamen, erfassen wir außerdem kurzzeitig die Anzahl der Anfragen pro IP-Adresse. Ihre eigenen letzten Aktivitäten können Sie in den Kontoeinstellungen einsehen. Das vollständige Protokoll ist ausschließlich für die Administratoren der Website zugänglich. Diese Einträge werden niemals für Werbung oder Marketing verwendet und niemals verkauft. Sie werden automatisch gelöscht, wie im Abschnitt „Wie lange wir Ihre Daten speichern“ beschrieben.

Rechtsgrundlage: unser berechtigtes Interesse am Schutz der Konten und der Website vor unbefugten Zugriffen und Missbrauch (Art. 6 Abs. 1 Buchst. f DSGVO).

8. Eingebundene Inhalte von Partnern

Einige Artikel enthalten Inhalte unserer Partner: Buchungs- und Ausflugswidgets von Travelpayouts, GetYourGuide und Tripster, eine Spendenschaltfläche von Buy Me a Coffee sowie Google Maps. Wie andere in eine Webseite eingebundene Inhalte werden sie direkt von den Servern des jeweiligen Partners geladen. Der Partner erhält dabei die technischen Informationen, die jede Website erhält: Ihre IP-Adresse, Ihren Browsertyp und die Adresse der Seite. Er kann außerdem eigene Cookies setzen. Die Partner teilen uns nicht mit, wer Sie sind. Wenn Sie über ein Widget oder einen Link eines Partners buchen, erhalten wir möglicherweise eine Provision und sehen lediglich anonyme Statistiken, etwa dass eine Buchung vorgenommen wurde. Für die von den Partnern erhobenen Daten gelten deren eigene Datenschutzerklärungen.

Die Server von Tripster befinden sich in Russland. Die Widgets von Tripster erscheinen ausschließlich auf unseren russischsprachigen Seiten. Beim Laden einer solchen Seite werden die oben beschriebenen technischen Informationen, niemals jedoch Ihre Kontodaten, an Tripster in Russland übermittelt. Die EU erkennt für Russland kein angemessenes Datenschutzniveau an.

Rechtsgrundlage: unser berechtigtes Interesse, die Website durch Partnerprovisionen zu finanzieren und Karten zu den von uns beschriebenen Orten anzuzeigen (Art. 6 Abs. 1 Buchst. f DSGVO).

Cookies und wie Sie Ihre Auswahl ändern können

Wir verwenden eine kleine Anzahl von Cookies:

  • Unbedingt erforderlich - ein Cookie (cc_cookie), das Ihre Cookie-Einstellungen speichert. Es ist immer aktiv und kann nicht deaktiviert werden.
  • Unbedingt erforderlich - ein Cookie (__Secure-better-auth.device_id), das nur gesetzt wird, wenn Sie sich bei einem Konto anmelden. Es enthält lediglich eine zufällige Kennung und keine Angaben, die Sie unmittelbar identifizieren. Sein einziger Zweck ist es, einen Browser wiederzuerkennen, über den Sie sich bereits angemeldet haben. So können wir Ihnen eine Sicherheitsbenachrichtigung per E-Mail senden, wenn auf Ihr Konto von einem Gerät zugegriffen wird, das wir nicht wiedererkennen. Das Cookie läuft 180 Tage nach Ihrer letzten Anmeldung ab. Es wird niemals für die Anmeldung, zum Überspringen eines Sicherheitsschritts oder für Analysen verwendet. Wenn Sie sich nicht anmelden, wird dieses Cookie nicht gesetzt.
  • Unbedingt erforderlich - Anmelde-Cookies, deren Namen mit __Secure-better-auth. beginnen. Sie werden nur gesetzt, wenn Sie sich anmelden oder eine Anmeldung beginnen. Sie sorgen dafür, dass Sie angemeldet bleiben, und gelten bis zu 7 Tage. Diese Frist wird verlängert, solange Sie die Website nutzen. Außerdem sichern sie einzelne Sicherheitsschritte ab, etwa die Zwei-Faktor-Authentifizierung, Passkeys oder die Anmeldung über Google. Die dafür verwendeten Cookies gelten jeweils nur wenige Minuten. Beim Abmelden werden sie gelöscht.
  • Funktional - ein Cookie (NEXT_LOCALE), das Ihre gewählte Sprache speichert, wenn sie von der Sprache Ihres Browsers abweicht. Es wird beim Schließen des Browsers gelöscht.
  • Funktional - ein Cookie (sidebar_state), das speichert, ob das Menü in Ihrem Kontobereich eingeklappt ist (7 Tage).
  • Unbedingt erforderlich - eine kurzzeitige Sicherheitssitzung unseres Hosting-Anbieters. Sie wird nur dann angelegt, wenn dessen Schutz vor automatisiertem Datenverkehr Ihren Browser auffordert, zu bestätigen, dass es sich um einen echten Browser handelt. Dabei erscheint kurz eine Prüfseite. Die Sicherheitssitzung ist 1 Stunde gültig.
  • Analyse - Google-Analytics-Cookies (_ga, _ga_<id>), die nur gesetzt werden, wenn Sie sie akzeptieren.

Keines dieser Cookies wird für Werbung oder dazu verwendet, Sie auf anderen Websites zu verfolgen. Analyse-Cookies werden nur mit Ihrer Einwilligung gesetzt. Die in einige Artikel eingebundenen Partnerwidgets können eigene Cookies setzen. Näheres dazu finden Sie oben im Abschnitt „Eingebundene Inhalte von Partnern“.

Sie können Ihre Einwilligung jederzeit ändern oder widerrufen, indem Sie auf den Link „Cookie-Einstellungen“ in der Fußzeile einer beliebigen Seite klicken und Ihre Auswahl speichern. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.

An wen wir Daten weitergeben

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir setzen vertrauenswürdige Dienstleister („Auftragsverarbeiter“) ein, die Daten in unserem Auftrag und ausschließlich zur Erbringung ihrer Dienstleistungen für uns verarbeiten:

  • Vercel Inc. - Hosting und Auslieferung der Website, einschließlich des Schutzes vor Angriffen.
  • Supabase - Datenbank mit Hosting in der EU, in Frankfurt. Darin werden Nachrichten aus dem Kontaktformular, Kontoinformationen, Datensätze zu wiedererkannten Geräten und die oben beschriebenen Protokolle gespeichert.
  • Resend - Versand von E-Mails zu Konten und sicherheitsrelevanten Ereignissen.
  • Google - Analyse mit Ihrer Einwilligung. Wenn Sie sich über Google anmelden, verarbeitet Google diese Anmeldung gemäß seiner eigenen Datenschutzerklärung.

Partner, deren Inhalte in unsere Artikel eingebunden sind, erhalten Daten direkt von Ihrem Browser. Näheres dazu finden Sie im Abschnitt „Eingebundene Inhalte von Partnern“.

Internationale Datenübermittlungen

Einige dieser Dienstleister, etwa Google, Vercel und Resend, haben ihren Sitz in den USA oder verarbeiten dort Daten. Wenn personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, werden sie durch geeignete Garantien geschützt, etwa durch die Standardvertragsklauseln der Europäischen Kommission und/oder den Datenschutzrahmen EU-USA (EU-US Data Privacy Framework). Partner, deren Inhalte in unsere Artikel eingebunden sind, können Daten außerhalb des Europäischen Wirtschaftsraums nach ihren eigenen Regelungen verarbeiten. Einer dieser Partner, Tripster, hat seinen Sitz in Russland. Für diese Übermittlung gibt es weder einen Angemessenheitsbeschluss der EU noch andere Garantien. Sie erfolgt nur, wenn eine unserer russischsprachigen Seiten mit einem Tripster-Widget geladen wird. Weitere Informationen finden Sie im Abschnitt „Eingebundene Inhalte von Partnern“.

Wie lange wir Ihre Daten speichern

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Viele Daten werden automatisch gelöscht:

  • Nachrichten aus dem Kontaktformular: Sie werden nur so lange gespeichert, wie dies für die Bearbeitung Ihrer Anfrage und etwaiger Rückfragen erforderlich ist, und anschließend gelöscht.
  • Analysedaten: Die Speicherdauer richtet sich nach unseren Einstellungen in Google Analytics. Zusammengefasste Berichte können länger aufbewahrt werden.
  • Serverprotokolle und Fehlerberichte: Die Anfrageprotokolle unseres Hosting-Anbieters werden für einen kurzen Zeitraum gespeichert. Technische Berichte in unserem eigenen Protokoll werden automatisch gelöscht: Berichte über nicht gefundene Seiten nach 14 Tagen, Sicherheitsberichte des Browsers nach 12 Monaten und die übrigen Berichte nach spätestens 90 Tagen.
  • Konten: Die Daten bleiben gespeichert, bis Sie Ihr Konto löschen. Sitzungsdatensätze werden 7 Tage nach Ablauf der jeweiligen Sitzung gelöscht.
  • Aktivitäts- und Sicherheitsprotokoll für Konten: Gewöhnliche Ereignisse, etwa erfolgreiche An- und Abmeldungen, werden 90 Tage gespeichert. Sicherheitsrelevante Ereignisse, etwa fehlgeschlagene Anmeldeversuche und Änderungen an E-Mail-Adresse, Passwort oder Sicherheitseinstellungen, werden 12 Monate gespeichert. Aktionen von Administratoren an Konten werden 24 Monate gespeichert. Nach Ablauf der jeweiligen Frist werden die Einträge automatisch gelöscht. Bis dahin bleiben sie auch dann gespeichert, wenn das Konto gelöscht wurde.
  • Datensätze zu wiedererkannten Geräten: Ein Gerät, das länger als 180 Tage nicht genutzt wurde, kann nicht mehr wiedererkannt werden; sein Datensatz kann gelöscht werden. Alle Datensätze zu wiedererkannten Geräten werden automatisch gelöscht, wenn das zugehörige Konto gelöscht wird.

Ihre Rechte

Nach der DSGVO haben Sie das Recht:

  • Auskunft über die personenbezogenen Daten zu erhalten, die wir über Sie speichern;
  • unrichtige Daten berichtigen zu lassen;
  • Ihre Daten löschen zu lassen;
  • die Verarbeitung einschränken zu lassen oder ihr zu widersprechen;
  • Ihre Daten in einem übertragbaren Format zu erhalten;
  • Ihre Einwilligung jederzeit zu widerrufen, etwa für Analyse-Cookies.

Sie können Ihr Konto jederzeit selbst in den Kontoeinstellungen löschen. Die zugehörigen Sicherheitseinträge, beschrieben im Abschnitt „Aktivitäts- und Sicherheitsprotokoll für Konten“, bleiben anschließend nur bis zum Ablauf ihrer jeweiligen Speicherfrist erhalten. Bis dahin können sie zur Untersuchung eines Sicherheitsvorfalls oder von Missbrauch benötigt werden, etwa wenn eine andere Person Ihr Konto genutzt hat.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter info@guide-prague.org.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Tschechischen Republik ist dies das Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů, www.uoou.cz). Sie können sich auch an die Datenschutzbehörde Ihres Wohnsitzlandes wenden.

Externe Links

Unsere Website enthält Links zu externen Websites, darunter zu unseren Profilen auf Facebook, Instagram und Pinterest. Dabei handelt es sich um gewöhnliche Links. Wir binden keine Tracking-Funktionen dieser sozialen Netzwerke in unsere Seiten ein. Sobald Sie einem Link folgen, gilt jedoch die Datenschutzerklärung des jeweiligen Drittanbieters. Für die in unsere Artikel eingebundenen Partnerwidgets gelten andere Abläufe. Näheres dazu finden Sie oben im Abschnitt „Eingebundene Inhalte von Partnern“.

Kinder

Die Website richtet sich an ein allgemeines Publikum und ist nicht speziell für Kinder bestimmt. Wir erheben nicht wissentlich personenbezogene Daten von Kindern.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung gelegentlich aktualisieren. Das Datum „Zuletzt aktualisiert“ am Anfang zeigt, wann sie zuletzt geändert wurde. Wesentliche Änderungen werden auf dieser Seite wiedergegeben.