1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Tourismus Zentrale Saarland GmbH
Trierer Straße 10, 66111 Saarbrücken, Deutschland
Telefon: +49 681 927200 · E-Mail: info@tz-s.de
Vertreten durch die Geschäftsführung Birgit Grauvogel und Michael Schwarz.
Die Website ist Teil des Projekts TRAFO GR („Nachhaltige Transformationsprozesse für den Tourismus in der Großregion“) im Programm Interreg VI-A Großregion, kofinanziert von der Europäischen Union. Projektkontakt: trafo.gr@tz-s.de.
2. Datenschutzbeauftragter
Christian Lintz, Homburger Consulting GmbH, Kaiserstraße 56, 66424 Homburg
E-Mail: datenschutz@tz-s.de
Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte (Abschnitt 15) können Sie sich an diese Adresse wenden.
3. Grundsätze dieses Angebots
- Keine Benutzerkonten. Sie brauchen für den Selbstcheck keine Registrierung, kein Passwort und keine E-Mail-Adresse.
- Anonyme Auswertung. Der Selbstcheck wird ohne Angabe Ihrer Person durchgeführt. Der Name Ihrer Organisation ist freiwillig; Ihre E-Mail-Adresse wird nur dann verarbeitet, wenn Sie den Bericht per E-Mail wünschen, einen Link zum Fortsetzen anfordern oder an der Verlosung teilnehmen.
- Datensparsamkeit. Wir erheben nur, was für den Check, die Auswertung und die von Ihnen gewünschten Funktionen erforderlich ist. Es gibt keine Analyse-, Tracking- oder Werbedienste und keine Einbindung von Inhalten Dritter.
- Verarbeitung in der EU. Alle Daten werden auf Servern in Deutschland verarbeitet. Der einzige externe Dienst (KI-gestützte Einordnung, Abschnitt 9) sitzt in Frankreich und erhält keine personenbezogenen Daten.
- Löschung in Ihrer Hand. Die Daten dieses Selbstchecks bleiben für die Dauer des Betriebs gespeichert; eine automatische Löschung nach festen Fristen findet nicht statt (Abschnitt 14). Ihre persönlichen Angaben können Sie jederzeit selbst löschen — auf der Ergebnisseite oder per E-Mail an den Datenschutzbeauftragten. Für die Verlosung gelten eigene, kürzere Fristen (Abschnitt 8).
4. Aufruf der Website
Beim Aufruf einer Seite verarbeitet unser Webserver technisch notwendige Daten: die IP-Adresse Ihres Geräts, Datum und Uhrzeit, die aufgerufene Adresse, den Status der Antwort, die übertragene Datenmenge, die zuvor besuchte Seite innerhalb dieses Angebots sowie Browsertyp und Betriebssystem (User-Agent). Diese Daten werden in Protokolldateien gespeichert.
Zweck: Auslieferung der Seiten, Sicherheit und Stabilität des Betriebs, Erkennen und Abwehren von Angriffen und Störungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Betrieb).
Speicherdauer: Die Protokolldateien werden nach 14 Tagen gelöscht. Eine Zuordnung zu Ihrer Person oder zu Ihrem Selbstcheck findet nicht statt.
6. Der Selbstcheck
Welche Daten
Zu Beginn erfassen wir Basisdaten zu Ihrer Organisation: Art des Betriebs oder der Organisation, Größenklasse (Beschäftigte), Land und Region sowie, je nach Zielgruppe, weitere Auswahlangaben wie Trägerschaft, Geschäftsmodell oder Länge des Wegenetzes. Der Name Ihrer Organisation ist freiwillig. Ein Feld für Ihre E-Mail-Adresse gibt es im Check nicht. Bitte tragen Sie in die freien Textfelder, also in den Namen der Organisation und in die Felder für „Sonstiges“, keine personenbezogenen Daten ein, etwa Namen, Telefonnummern oder E-Mail-Adressen: Für die Auswertung sind sie nicht nötig, und sie stünden unverändert in Ihrem Bericht. Während des Checks speichern wir Ihre Antworten, den Bearbeitungsstand, die gewählte Sprache sowie Beginn, letzte Änderung und Abschluss des Checks. Beim Abschluss wird die Auswertung (Punktwerte, Ampelbewertungen, Bericht) erzeugt und zusammen mit den Antworten unveränderlich gespeichert.
Jeder Check erhält eine lange, zufällige Kennung. Sie ist Teil der Adresse des Fragebogens und der Ergebnisseite und der einzige Schlüssel zu Ihrem Check. Wer diese Adresse kennt, kann den Check öffnen. Geben Sie sie deshalb nur weiter, wenn Sie das möchten.
Zweck und Rechtsgrundlage
Die Daten dienen der Durchführung des Selbstchecks, der Erstellung Ihrer Auswertung und Ihres PDF-Berichts sowie dem Fortsetzen eines unterbrochenen Checks. Rechtsgrundlage ist Ihre Einwilligung beim Start des Checks (Art. 6 Abs. 1 lit. a DSGVO). Antworten und Basisdaten ohne Namen und ohne E-Mail-Adresse lassen keinen Rückschluss auf eine Person zu; wir werten sie in anonymer, zusammengefasster Form für das Projekt aus (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Evaluation des geförderten Angebots).
Speicherdauer
Wir speichern die Daten dieses Selbstchecks für die Dauer des Betriebs dieses Angebots. Eine automatische Löschung nach festen Fristen findet nicht statt. Der Grund: Der Check erhebt sehr wenig, die Antworten selbst lassen keinen Rückschluss auf eine Person zu, und Name und E-Mail-Adresse sind freiwillig. Sie behalten jederzeit die Kontrolle über das, was Sie angegeben haben.
- Nicht abgeschlossene Checks (Entwürfe) bleiben gespeichert, bis Sie sie selbst verwerfen — über „Später fortsetzen“ oder die Karte auf der Startseite; sie werden dann sofort gelöscht. Der Cookie, mit dem Ihr Browser einen Entwurf wiederfindet, läuft nach 28 Tagen ab; danach können Sie den Entwurf ohne den Wiederaufnahme-Link nicht mehr aufrufen.
- Abgeschlossene Checks bleiben als Antworten und Auswertung erhalten. Den Namen der Organisation und eine gespeicherte E-Mail-Adresse können Sie jederzeit selbst löschen: über „Meine persönlichen Angaben löschen“ auf der Ergebnisseite oder per E-Mail an datenschutz@tz-s.de. Die Antworten bleiben dann anonym erhalten.
- PDF-Dateien Ihres Berichts liegen auf dem Server und werden beim Löschen Ihrer persönlichen Angaben mit entfernt.
7. Fortsetzen und Bericht per E-Mail
Wenn Sie unter „Später fortsetzen“ den Link an Ihre E-Mail-Adresse senden lassen oder auf der Ergebnisseite Ihren Bericht per E-Mail anfordern, verwenden wir die eingegebene Adresse ausschließlich für diese eine Nachricht. Die Adresse wird nicht gespeichert. Der Versand erfolgt über den E-Mail-Server der Tourismus Zentrale Saarland GmbH.
Rechtsgrundlage: Ihre Einwilligung durch die Anforderung (Art. 6 Abs. 1 lit. a DSGVO). Der Versand ist freiwillig; Link und Bericht stehen Ihnen auch ohne E-Mail zur Verfügung.
8. Verlosung der Einzel-Coachings
Nach Abschluss des Checks können Sie an der Verlosung von 20 kostenfreien Einzel-Coachings teilnehmen. Dafür geben Sie Ihre E-Mail-Adresse an und stimmen zu, dass wir Sie im Gewinnfall kontaktieren.
Getrennt von Ihrem Check. Ihre Adresse wird in einem eigenen Datenbestand gespeichert, der ausschließlich aus der Adresse, der Sprache und dem Tag Ihrer Einwilligung besteht. Eine Uhrzeit speichern wir nicht, damit sich Ihre Adresse auch nicht über den Zeitpunkt einem Check zuordnen lässt. Es gibt keine Kennung und keine Verknüpfung zu Ihrem Selbstcheck: Ihre Antworten und Ihr Ergebnis lassen sich Ihrer Adresse nicht zuordnen, auch von uns nicht. Ihre Teilnahme wird an Ihrem Check nicht vermerkt. Eines liegt allerdings bei Ihnen: Wenn Sie in einem freien Textfeld des Checks dieselbe Angabe machen, die Sie auch in der Verlosung eintragen, etwa dieselbe E-Mail-Adresse, wären beide Einträge als dieselbe Person erkennbar.
Zweck: Durchführung der Verlosung, Benachrichtigung und Kontaktaufnahme im Gewinnfall.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit widerrufen, zum Beispiel über „Meine persönlichen Angaben löschen“ auf der Ergebnisseite; damit endet Ihre Teilnahme an der Verlosung.
Speicherdauer: Die Teilnahme ist vom 1. Oktober bis 2. November 2026 möglich. Die E-Mail-Adressen der Teilnehmenden, die kein Coaching gewinnen, werden unmittelbar nach Durchführung der Verlosung gelöscht. Die E-Mail-Adressen der Gewinnerinnen und Gewinner werden gelöscht, sobald die jeweiligen Coachings vollständig abgeschlossen sind. Spätestens am 4. Dezember 2026 löscht das System alle noch vorhandenen Adressen automatisch. Sie können Ihre Adresse auch vorher jederzeit entfernen lassen, per E-Mail an datenschutz@tz-s.de. Weil Ihre Adresse nicht mit Ihrem Check verknüpft ist, führt „Meine persönlichen Angaben löschen“ auf der Ergebnisseite die Verlosungsadresse nicht mit — schreiben Sie uns dafür bitte kurz.
Empfänger: Die Auslosung führt die Tourismus Zentrale Saarland GmbH durch. Die Adressen werden nicht an Dritte weitergegeben.
9. KI-gestützte Einordnung
Nach dem Abschluss ergänzen wir die Auswertung optional um eine als solche gekennzeichnete, kurze Einordnung, die ein Sprachmodell erzeugt. Dafür nutzen wir den Dienst von Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich (EU).
Welche Daten: ausschließlich die anonymen Auswertungsdaten Ihres Checks: Punktwerte und Ampelbewertungen je Themenfeld, die Auswahlangaben aus den Basisdaten (etwa Betriebsart, Größenklasse, Region) und die Antworten auf die Fragen. Der Name Ihrer Organisation, Ihre E-Mail-Adresse und alle Freitexteingaben werden vorher entfernt und nie übermittelt. Mistral AI erhält damit keine personenbezogenen Daten.
Zweck: eine verständliche Zusammenfassung und Hinweise auf Zusammenhänge zwischen den Themenfeldern. Optional, jeweils einzeln zuschaltbar, kommen dazu: eine kurze Erläuterung je Themenfeld, ein Text zu den Stärken und ein Absatz, der die vorgeschlagene Reihenfolge des Maßnahmenplans begründet. Grundlage sind dieselben anonymen Daten wie oben beschrieben, es kommt keine neue Datenart hinzu. Die Einordnung ist eine Orientierungshilfe ohne rechtliche oder ähnlich erhebliche Wirkung; es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt. Die eigentliche Auswertung (Punktwerte, Ampeln, Empfehlungen) wird regelbasiert und ohne KI berechnet.
10. Kontakt per E-Mail
Wenn Sie uns per E-Mail schreiben (etwa an trafo.gr@tz-s.de), verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO; bei vertraglichen Fragen lit. b). Die Nachrichten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
11. Redaktionsbereich
Der Redaktionsbereich („Admin“) steht ausschließlich Mitarbeitenden der Tourismus Zentrale Saarland GmbH, der fachlichen Partner und der technischen Betreuung offen. Dort werden Name, E-Mail-Adresse und ein Passwort-Hash der Redakteurinnen und Redakteure, Anmeldezeitpunkte und die Sitzung (Cookie admin_session) verarbeitet. Rechtsgrundlage ist die Erfüllung der jeweiligen Verträge (Art. 6 Abs. 1 lit. b DSGVO) sowie das berechtigte Interesse an einem sicheren Betrieb (lit. f). Zugänge werden beim Ausscheiden gelöscht.
12. Hosting und Auftragsverarbeitung
Die Website, die Datenbank und die E-Mail-Übergabe laufen auf einem von uns verwalteten Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, im Rechenzentrum Nürnberg. Hetzner stellt die Infrastruktur bereit und hat keinen Zugriff auf die Inhalte der Datenbank. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
E-Mails (Link zum Fortsetzen, Bericht, Redaktionszugang) werden über den E-Mail-Server der Tourismus Zentrale Saarland GmbH versendet. Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU findet nicht statt.
13. Empfänger der Daten
- Projektpartner (mascontour GmbH, Tourythm GmbH, Kogge Digitalagentur) erhalten Zugang zum Redaktionsbereich, soweit sie Inhalte pflegen oder die Technik betreuen. Sie sind vertraglich zur Vertraulichkeit verpflichtet.
- Programm Interreg VI-A Großregion und die Öffentlichkeit erhalten Auswertungen nur in anonymer, zusammengefasster Form (zum Beispiel Anzahl der Checks je Zielgruppe, durchschnittliche Ergebnisse je Themenfeld). Einzelne Checks werden nicht weitergegeben.
- Behörden nur, wenn wir gesetzlich dazu verpflichtet sind.
Ein Verkauf oder eine werbliche Nutzung Ihrer Daten findet nicht statt.
14. Speicherdauer im Überblick
| Daten | Frist |
|---|---|
| Server-Protokolle (IP-Adresse, Aufrufe) | 14 Tage |
Cookie questionnaire_session | 28 Tage ab der letzten Änderung, oder sofort durch Verwerfen bzw. „Nicht mehr anzeigen“ |
| Nicht abgeschlossene Checks | Dauer des Betriebs, oder sofort durch „Check verwerfen“ |
| Abgeschlossene Checks (Antworten, Auswertung, ohne Personenbezug) | Dauer des Betriebs, anonym |
| Name der Organisation, gespeicherte E-Mail-Adresse | Dauer des Betriebs, oder sofort auf Ihren Wunsch |
| E-Mail-Adresse für die Verlosung (eigener Datenbestand, ohne Bezug zum Check) | Ohne Gewinn: unmittelbar nach der Ziehung. Im Gewinnfall: sobald das Coaching abgeschlossen ist. Spätestens am 4. Dezember 2026 automatisch. Auf Ihren Wunsch auch früher |
| E-Mail-Adresse für Link oder Bericht per E-Mail | Wird nicht gespeichert |
| PDF-Dateien auf dem Server | Dauer des Betriebs, oder sofort auf Ihren Wunsch |
| Sicherungskopien der Datenbank | 14 Tage, danach überschrieben |
15. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO),
- Berichtigung (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
So üben Sie Ihre Rechte aus. Da es keine Benutzerkonten gibt, können wir einen Check nur über seine Adresse (Kennung) oder über die von Ihnen angegebene E-Mail-Adresse zuordnen. Viele Anliegen erledigen Sie direkt selbst: Entwurf verwerfen (Startseite oder „Später fortsetzen“), persönliche Angaben löschen (Ergebnisseite), Bericht herunterladen (Ergebnisseite, PDF). Für alles Weitere schreiben Sie an datenschutz@tz-s.de und nennen die Adresse Ihres Checks oder Ihre E-Mail-Adresse.
Beschwerderecht. Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist das Unabhängige Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken, Telefon +49 681 94781-0, E-Mail poststelle@datenschutz.saarland.de. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.
16. Sicherheit
Alle Verbindungen sind mit TLS verschlüsselt. Sitzungs-Cookies sind HttpOnly und nur über verschlüsselte Verbindungen gültig. Die Kennungen der Checks sind lang und zufällig, damit sie nicht erraten werden können; Adressen mit Kennung werden beim Klick auf externe Links nicht an andere Websites übermittelt (Referrer-Policy). Fragebogen- und Ergebnisseiten sind für Suchmaschinen gesperrt. Zugriffe auf die Schnittstellen sind mengenbegrenzt. Die Datenbank wird täglich gesichert; Sicherungen werden nach 14 Tagen überschrieben. Der Zugriff auf den Server ist auf die technische Betreuung beschränkt und nur mit Schlüsselverfahren möglich.
17. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich das Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung; das Datum des Stands steht oben auf der Seite.