Datenschutzerklärung
Stand: 31.08.2026
1) Einleitung und Kontaktdaten des Verantwortlichen
1.1 Wir freuen uns, dass du unsere Website besuchst und bedanken uns für dein Interesse. Im Folgenden informieren wir dich über den Umgang mit deinen personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen du persönlich identifiziert werden kannst. 1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Nadek UG (haftungsbeschränkt), Friedrichstraße 155, 10117 Berlin, Deutschland, Tel.: +4915736704839, E-Mail: contact@tripsight.app. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
2) Datenerfassung beim Besuch unserer Website
2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn du dich nicht registrierst oder uns anderweitig Informationen übermittelst, erheben wir nur solche Daten, die dein Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn du unsere Website aufrufst, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um dir die Website anzuzeigen: - Unsere besuchte Website - Datum und Uhrzeit zum Zeitpunkt des Zugriffs - Menge der gesendeten Daten in Byte - Quelle/Verweis, von welchem du auf die Seite gelangtest - Verwendeter Browser - Verwendetes Betriebssystem - Verwendete IP-Adresse (ggf.: in anonymisierter Form) Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen. 2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an uns) eine SSL-bzw. TLS-Verschlüsselung. Du kannst eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in deiner Browserzeile erkennen.
3) Hosting & Content-Delivery-Network
3.1 Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir das System von folgendem Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA Sämtliche beim Aufruf und der informatorischen Nutzung unserer Website erhobenen Daten werden auf den Servern des Anbieters verarbeitet. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt. 3.2 Vercel Wir nutzen ein Content Delivery Network des folgenden Anbieters: Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Dieser Dienst ermöglicht uns, große Mediendateien wie Grafiken, Seiteninhalte oder Skripte über ein Netz regional verteilter Server schneller auszuliefern. Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website gem. Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
5) Kontaktaufnahme
5.1 Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden – ausschließlich zum Zweck der Bearbeitung und Beantwortung deines Anliegens und nur im dafür erforderlichen Umfang – personenbezogene Daten verarbeitet. Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung deines Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt deine Kontaktierung auf einen Vertrag ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Deine Daten werden gelöscht, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. 5.2 - Resend Für den Versand transaktionaler Mails, also anlassbezogener Nachrichten, die durch eine spezifische Nutzerinteraktion (etwa: Vertragsschluss, Registrierung oder Passwort-Reset) ausgelöst werden, nutzen wir diesen Anbieter: Plus Five Five, Inc., 2261 Market Street, #5039, San Francisco, CA 94114, USA Auf Basis unseres berechtigten Interesses an einer effektiven und nutzerfreundlichen E-Mail-Kommunikation geben wir deine bei Ausführung einer solchen Nutzeraktion bereitgestellten Daten gem. Art. 6 Abs. 1 lit. f DSGVO an diesen Anbieter weiter, damit dieser den Mailversand in unserem Auftrag übernimmt. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die Daten unserer Seitenbesucher schützt und eine Weitergabe an Dritte untersagt. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
6) Datenverarbeitung bei Eröffnung eines Kundenkontos
Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten im jeweils erforderlichen Umfang weiterhin erhoben und verarbeitet, wenn du uns diese bei der Eröffnung eines Kundenkontos mitteilst. Welche Daten für die Kontoeröffnung erforderlich sind, entnimmst du der Eingabemaske des entsprechenden Formulars auf unserer Website. Eine Löschung deines Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die o.g. Adresse des Verantwortlichen erfolgen. Nach Löschung deines Kundenkontos werden deine Daten gelöscht, sofern alle darüber geschlossenen Verträge vollständig abgewickelt sind, keine gesetzlichen Aufbewahrungsfristen entgegenstehen und unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.
7) Nutzung von Kundendaten zur Direktwerbung
Anmeldung zu unserem E-Mail-Newsletter Wenn du dich zu unserem E-Mail Newsletter anmeldest, übersenden wir dir regelmäßig Informationen zu unseren Angeboten. Pflichtangabe für die Übersendung des Newsletters ist allein deine E-Mailadresse. Die Angabe weiterer Daten ist freiwillig und wird verwendet, um dich persönlich ansprechen zu können. Für den Newsletter-Versand verwenden wir das sog. Double Opt-in Verfahren, mit dem sichergestellt wird, dass du Newsletter erst erhältst, wenn du uns durch Betätigung eines an die angegebene Mailadresse versandten Verifizierungslinks ausdrücklich deine Einwilligung in den Newsletterempfang bestätigt hast. Mit der Aktivierung des Bestätigungslinks erteilst du uns deine Einwilligung für die Nutzung deiner personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Hierbei speichern wir deine vom Internet Service-Provider (ISP) eingetragene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch deiner E-Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Die von uns bei der Anmeldung zum Newsletter erhobenen Daten werden streng zweckgebunden verwendet. Du kannst den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter oder durch entsprechende Nachricht an den eingangs genannten Verantwortlichen abbestellen. Nach erfolgter Abmeldung wird deine E-Mailadresse unverzüglich in unserem Newsletter-Verteiler gelöscht, soweit du nicht ausdrücklich in eine weitere Nutzung deiner Daten eingewilligt hast oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir dich in dieser Erklärung informieren.
8) Datenverarbeitung zur Vertragsabwicklung
8.1 Zur Abwicklung des Vertrags arbeiten wir mit dem / den nachstehenden Dienstleister(n) zusammen, die uns ganz oder teilweise bei der Durchführung geschlossener Verträge unterstützen. An diese Dienstleister werden nach Maßgabe der folgenden Informationen gewisse personenbezogene Daten übermittelt. 8.2 Verwendung von Paymentdienstleistern (Zahlungsdiensten) - Stripe Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden Anbieters zur Verfügung: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland Bei Auswahl einer Zahlungsart des Anbieters werden an diesen deine im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über den Inhalt deiner Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe deiner Daten erfolgt in diesem Falle ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist. 8.3 - Anthropic Claude Zur Erbringung unserer Leistungen nutzen wir Software mit künstlicher Intelligenz des folgenden Anbieters: Anthropic Ireland Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland Von dir im Rahmen eines Vertragsverhältnisses bereitgestellte Informationen können in die Anbietersoftware eingespeist werden, um diese zur Erbringung unserer Leistung zu organisieren, analysieren, aggregieren, verändern, auszuwerten oder aufzubereiten. Informationen können zudem übermittelt werden an: Anthropic PBC, USA Die Erhebung und weitere Verarbeitung dieser Informationen erfolgt streng zweckgebunden zum Zwecke der Vertragserfüllung. Eine Verarbeitung zu Zwecken des Trainings und der Weiterentwicklung der KI-Sprachmodelle des Anbieters wird ausdrücklich unterbunden. Sofern Gegenstand der Verarbeitung auch personenbezogene Daten sind, erfolgt diese auf Basis unseres berechtigten Interesses an der effizienten Ausgestaltung unserer Leistungen und der optimalen Nutzung vorhandener Ressourcen und Technologien gemäß Art. 6 Abs. 1 lit. f DSGVO. Handelt es sich bei den personenbezogenen Daten um Daten von Dritten, deren Verarbeitung du uns übertragen hast, wird diese Verarbeitung im Auftrag durch Abschluss eines Auftragsverarbeitungsvertrages mit uns abgesichert, der die getroffenen Maßnahmen zum Schutz dieser Daten sowie deine Kontroll- und Zugriffsrechte konkretisiert. Wir haben mit dem Anbieter unsererseits einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz über den Anbieter verarbeiteter personenbezogener Daten sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt. Für die Übermittlung von Daten in die USA beruft sich der Anbieter auf Standardvertragsklauseln der Europäischen Kommission, welche die Einhaltung des europäischen Datenschutzniveaus sicherstellen sollen. 8.4 Elektronische Kündigungsmöglichkeit für Dauerschuldverhältnisse mit Verbrauchern Verbraucher, welche auf dieser Website Verträge über entgeltpflichtige Dauerschuldverhältnisse (etwa Abonnement-Verträge) eingegangen sind, haben die Möglichkeit, diese über eine elektronische Schaltfläche im Einklang mit den geltenden Kündigungsfristen zu kündigen. Die Betätigung der Schaltfläche führt zu einer Bestätigungsseite, auf welcher der Verbraucher nähere Angaben zur Kündigung machen, sich eindeutig identifizieren und seine Kündigung im Anschluss elektronisch erklären kann. Die Erhebung personenbezogener Daten und deren Übermittlung an uns erfolgt hierbei gemäß Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, wie sie für die ordnungsgemäße Bearbeitung der Kündigung erforderlich sind. Ebenfalls auf Basis von Art. 6 Abs. 1 lit. b DSGVO werden die bereitgestellten personenbezogenen Daten verwendet, um den Zugang der Kündigungserklärung und den Kündigungszeitpunkt auf elektronischem Weg in Textform zu bestätigen. Weitere Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO. Wir sind zur Vorhaltung einer elektronischen Kündigungsmöglichkeit bei im Wege des elektronischen Geschäftsverkehrs geschlossenen Verbraucherverträgen über entgeltpflichtige Dauerschuldverhältnisse gesetzlich verpflichtet. 8.5 Elektronische Widerrufsfunktion für Fernabsatzverträge Verbraucher, welche auf dieser Website Verträge schließen, bei denen ein gesetzliches Widerrufsrecht besteht, haben die Möglichkeit, den Widerruf über eine elektronische Widerrufsfunktion im Einklang mit den geltenden Widerrufsbestimmungen zu erklären. Bei Nutzung der Widerrufsfunktion sind neben Angaben zur Identifizierung des zu widerrufenden Vertrags auch weitere personenbezogene Informationen wie der Vor- und Nachname sowie die Mailadresse des Verbrauchers bereitzustellen oder zu bestätigen. Die Erhebung dieser Informationen und deren Übermittlung an uns erfolgt hierbei gemäß Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, wie sie für die ordnungsgemäße Bearbeitung des Widerrufs erforderlich sind. Ebenfalls auf Basis von Art. 6 Abs. 1 lit. b DSGVO werden die bereitgestellten personenbezogenen Daten verwendet, um den Zugang der Widerrufserklärung per E-Mail zu bestätigen. Weitere Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO. Wir sind zur Vorhaltung einer elektronischen Widerrufsfunktion für entgeltpflichtige Verbraucherfernabsatzverträge gesetzlich verpflichtet.
9) Online-Marketing
9.1 AWIN Performance Advertising Netzwerk Wir nehmen am Affiliate-Programm des folgenden Anbieters teil: AWIN AG, Eichhornstraße 3, 10785 Berlin, Deutschland. In diesem Zusammenhang haben wir auf unserer Website Links platziert, die zu Angeboten auf Websites des Anbieters oder Dritter („Partnerseiten“) führen. Zur Messung des Erfolgs eines Affiliate-Links, der Auswertung von über einen solchen Link generierten Bestellungen und der entsprechenden Abrechnung von Provisionszahlungen verwendet der Anbieter Cookies und/oder vergleichbare Technologien, die grundsätzlich auf den Partnerseiten gesetzt werden und für die wir datenschutzrechtlich insofern nicht verantwortlich sind. Hierbei verarbeitet der Anbieter regelmäßig auch die IP-Adresse und gegebenenfalls weitere Endgeräteinformationen. Alle oben beschriebenen Verarbeitungen, insbesondere das Auslesen oder Speichern von Informationen auf dem von dir verwendeten Endgerät, erfolgen nur dann, wenn du hierfür gemäß Art. 6 Abs. 1 lit. a DSGVO deine ausdrückliche Einwilligung erteilt hast. Du kannst deine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Cookie-Zustimmungsverwaltungsmöglichkeiten auf den Partnerseiten nutzt. 9.2 CJ Affiliate Wir nehmen am Affiliate-Programm des folgenden Anbieters teil: CJ Affiliate (Conversant Europe Limited), 1st Floor, 40 Dukes Place, London, EC3A 7NH In diesem Zusammenhang haben wir auf unserer Website Links platziert, die zu Angeboten auf Websites des Anbieters oder Dritter („Partnerseiten“) führen. Zur Messung des Erfolgs eines Affiliate-Links, der Auswertung von über einen solchen Link generierten Bestellungen und der entsprechenden Abrechnung von Provisionszahlungen verwendet der Anbieter Cookies und/oder vergleichbare Technologien, die grundsätzlich auf den Partnerseiten gesetzt werden und für die wir datenschutzrechtlich insofern nicht verantwortlich sind. Hierbei verarbeitet der Anbieter regelmäßig auch deine IP-Adresse und gegebenenfalls weitere Endgeräteinformationen. Alle oben beschriebenen Verarbeitungen, insbesondere das Auslesen oder Speichern von Informationen auf dem von dir verwendeten Endgerät, erfolgen nur dann, wenn du hierfür gemäß Art. 6 Abs. 1 lit. a DSGVO deine ausdrückliche Einwilligung erteilt hast. Du kannst deine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Cookie-Zustimmungsverwaltungsmöglichkeiten auf den Partnerseiten nutzt. Bei einer Datenübermittlung an den Anbieterstandort ist ein angemessenes Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet. 9.3 DiscoverCars Wir nehmen am Affiliate-Programm des folgenden Anbieters teil: Discover Car Hire AS, Kārļa Ulmaņa gatve 2, Riga, LV-1004, Lettland. In diesem Zusammenhang haben wir auf unserer Website Links platziert, die zu Angeboten auf Websites des Anbieters oder Dritter („Partnerseiten“) führen. Zur Messung des Erfolgs eines Affiliate-Links, der Auswertung von über einen solchen Link generierten Bestellungen und der entsprechenden Abrechnung von Provisionszahlungen verwendet der Anbieter Cookies und/oder vergleichbare Technologien, die grundsätzlich auf den Partnerseiten gesetzt werden und für die wir datenschutzrechtlich insofern nicht verantwortlich sind. Hierbei verarbeitet der Anbieter regelmäßig auch die IP-Adresse und gegebenenfalls weitere Endgeräteinformationen. Alle oben beschriebenen Verarbeitungen, insbesondere das Auslesen oder Speichern von Informationen auf dem von dir verwendeten Endgerät, erfolgen nur dann, wenn du hierfür gemäß Art. 6 Abs. 1 lit. a DSGVO deine ausdrückliche Einwilligung erteilt hast. Du kannst deine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Cookie-Zustimmungsverwaltungsmöglichkeiten auf den Partnerseiten nutzt. 9.4 Omio Wir nehmen am Affiliate-Programm des folgenden Anbieters teil: Omio Travel GmbH, Warschauer Platz 12, 10245 Berlin. In diesem Zusammenhang haben wir auf unserer Website Links platziert, die zu Angeboten auf Websites des Anbieters oder Dritter („Partnerseiten“) führen. Zur Messung des Erfolgs eines Affiliate-Links, der Auswertung von über einen solchen Link generierten Bestellungen und der entsprechenden Abrechnung von Provisionszahlungen verwendet der Anbieter Cookies und/oder vergleichbare Technologien, die grundsätzlich auf den Partnerseiten gesetzt werden und für die wir datenschutzrechtlich insofern nicht verantwortlich sind. Hierbei verarbeitet der Anbieter regelmäßig auch die IP-Adresse und gegebenenfalls weitere Endgeräteinformationen. Alle oben beschriebenen Verarbeitungen, insbesondere das Auslesen oder Speichern von Informationen auf dem von dir verwendeten Endgerät, erfolgen nur dann, wenn du hierfür gemäß Art. 6 Abs. 1 lit. a DSGVO deine ausdrückliche Einwilligung erteilt hast. Du kannst deine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Cookie-Zustimmungsverwaltungsmöglichkeiten auf den Partnerseiten nutzt. 9.5 SnowTrex Wir nehmen am Affiliate-Programm des folgenden Anbieters teil: TravelTrex GmbH, Bonner Straße 484–486, 50968 Köln In diesem Zusammenhang haben wir auf unserer Website Links platziert, die zu Angeboten auf Websites des Anbieters oder Dritter („Partnerseiten“) führen. Zur Messung des Erfolgs eines Affiliate-Links, der Auswertung von über einen solchen Link generierten Bestellungen und der entsprechenden Abrechnung von Provisionszahlungen verwendet der Anbieter Cookies und/oder vergleichbare Technologien, die grundsätzlich auf den Partnerseiten gesetzt werden und für die wir datenschutzrechtlich insofern nicht verantwortlich sind. Hierbei verarbeitet der Anbieter regelmäßig auch die IP-Adresse und gegebenenfalls weitere Endgeräteinformationen. Alle oben beschriebenen Verarbeitungen, insbesondere das Auslesen oder Speichern von Informationen auf dem von dir verwendeten Endgerät, erfolgen nur dann, wenn du hierfür gemäß Art. 6 Abs. 1 lit. a DSGVO deine ausdrückliche Einwilligung erteilt hast. Du kannst deine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Cookie-Zustimmungsverwaltungsmöglichkeiten auf den Partnerseiten nutzt. 9.6 Viator Wir nehmen am Affiliate-Programm des folgenden Anbieters teil: Viator, Inc., 400 1st Avenue, Needham, MA 02494, USA. In diesem Zusammenhang haben wir auf unserer Website Links platziert, die zu Angeboten auf Websites des Anbieters oder Dritter („Partnerseiten“) führen. Zur Messung des Erfolgs eines Affiliate-Links, der Auswertung von über einen solchen Link generierten Bestellungen und der entsprechenden Abrechnung von Provisionszahlungen verwendet der Anbieter Cookies und/oder vergleichbare Technologien, die grundsätzlich auf den Partnerseiten gesetzt werden und für die wir datenschutzrechtlich insofern nicht verantwortlich sind. Hierbei verarbeitet der Anbieter regelmäßig auch deine IP-Adresse und gegebenenfalls weitere Endgeräteinformationen. Alle oben beschriebenen Verarbeitungen, insbesondere das Auslesen oder Speichern von Informationen auf deinem verwendeten Endgerät, erfolgen nur dann, wenn du hierfür gemäß Art. 6 Abs. 1 lit. a DSGVO deine ausdrückliche Einwilligung erteilt hast. Du kannst deine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Cookie-Zustimmungsverwaltungsmöglichkeiten auf den Partnerseiten nutzt. Für die Übermittlung von Daten in die USA beruft sich der Anbieter auf Standardvertragsklauseln der Europäischen Kommission, welche die Einhaltung des europäischen Datenschutzniveaus sicherstellen sollen.
10) Webanalysedienste
Vercel Analytics Unsere Website nutzt einen Webanalysedienst des folgenden Anbieters: Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA Zum Schutz der Seitenbesucher verwendet der Anbieter eine pseudonymisierte Besucherkennung, um dir verschiedene Analysen der Seitennutzung innerhalb eines kurzen Zeitfensters von maximal 24 Stunden zu ermöglichen. Diese Besucherkennung ist ein zufällig generierter, zeitlich begrenzter Hash-Wert, der auf Grundlage einer reduzierten Menge technischer Attribute erstellt wird. Dazu zählen insbesondere der User-Agent (Informationen zu Browser und Betriebssystem) sowie die anonymisierte IP-Adresse, die ausschließlich für die Dauer der Analyse verarbeitet und anschließend verworfen wird. Sofern im Einzelfall doch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Basis unseres berechtigten Interesses an der statistischen Auswertung des Nutzungsverhaltens zu Optimierungszwecken gemäß Art. 6 Abs. 1 lit. f DSGVO. Du kannst der Datenerhebung und -speicherung deiner Besucherdaten für die Zukunft in diesem Fall dauerhaft durch Mitteilung an uns widersprechen. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
11) Seitenfunktionalitäten
11.1 Apple Single Sign-On Auf unserer Website stellen wir eine Single-Sign-On-Funktion des folgenden Anbieters bereit: Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Wenn du über einen Account beim Anbieter verfügst, kannst du dich mit diesen Accountdaten zur Erstellung eines Benutzerkontos bzw. zur Registrierung auf unserer Website anmelden. Beim Besuch dieser Seite kann über diese Anmeldefunktion eine direkte Verbindung zwischen deinem Browser und den Servern des Anbieters hergestellt werden, auch wenn du keinen Account beim Anbieter besitzt oder nicht in einen solchen eingeloggt bist. Der Anbieter erhält dadurch die Information, dass du unsere Seite besucht hast. Die insofern erhobenen Informationen (ggf. einschließlich deiner IP-Adresse) werden von deinem Browser direkt an einen Server des Anbieters übermittelt und dort gespeichert. Die Informationen werden jedoch nicht dazu verwendet, dich persönlich zu identifizieren, und werden nicht an Dritte weitergegeben. Diese Datenverarbeitungsvorgänge erfolgen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer nutzerfreundlichen und interaktiven Ausgestaltung unseres Online-Auftritts. Betätigst du den Anmeldebutton, um dich mit den Daten deines Accounts beim Anbieter auf unserer Website zu registrieren, übermittelt der Anbieter ausschließlich auf Basis deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO die in deinem Account hinterlegten allgemeinen und öffentlich zugänglichen Informationen (Nutzer-ID, Name, Anschrift, Mailadresse, Alter und Geschlecht) an uns. Wir speichern und verwenden die vom Anbieter übermittelten Daten zur Einrichtung eines Benutzerkontos mit den notwendigen Daten (Anrede, Vorname, Nachname, Adressdaten, Land, E-Mail-Adresse, Geburtsdatum), sofern du diese gegenüber dem Anbieter freigegeben hast. Umgekehrt können auf Basis deiner Einwilligung Daten (z.B. Informationen über dein Surf- oder Kaufverhalten) von uns auf deinen Account beim Anbieter übertragen werden. Die erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft uns gegenüber widerrufen werden. 11.2 Google Sign-In Auf unserer Website stellen wir eine Single-Sign-On-Funktion des folgenden Anbieters bereit: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Neben einer Übermittlung von Daten an den o.g. Anbieterstandort können Daten auch übermittelt werden an: Google LLC, USA. Wenn du über einen Account beim Anbieter verfügst, kannst du dich mit diesen Accountdaten zur Erstellung eines Benutzerkontos bzw. zur Registrierung auf unserer Website anmelden. Beim Besuch dieser Seite kann über diese Anmeldefunktion eine direkte Verbindung zwischen deinem Browser und den Servern des Anbieters hergestellt werden, auch wenn du keinen Account beim Anbieter besitzt oder nicht in einen solchen eingeloggt bist. Der Anbieter erhält dadurch die Information, dass du unsere Seite besucht hast. Die insofern erhobenen Informationen (ggf. einschließlich deiner IP-Adresse) werden von deinem Browser direkt an einen Server des Anbieters übermittelt und dort gespeichert. Die Informationen werden jedoch nicht dazu verwendet, dich persönlich zu identifizieren, und werden nicht an Dritte weitergegeben. Diese Datenverarbeitungsvorgänge erfolgen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer nutzerfreundlichen und interaktiven Ausgestaltung unseres Online-Auftritts. Betätigst du den Anmeldebutton, um dich mit den Daten deines Accounts beim Anbieter auf unserer Website zu registrieren, übermittelt der Anbieter ausschließlich auf Basis deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO die in deinem Account hinterlegten allgemeinen und öffentlich zugänglichen Informationen (Nutzer-ID, Name, Anschrift, Mailadresse, Alter und Geschlecht) an uns. Wir speichern und verwenden die vom Anbieter übermittelten Daten zur Einrichtung eines Benutzerkontos mit den notwendigen Daten (Anrede, Vorname, Nachname, Adressdaten, Land, E-Mail-Adresse, Geburtsdatum), sofern du diese gegenüber dem Anbieter freigegeben hast. Umgekehrt können auf Basis deiner Einwilligung Daten (z.B. Informationen über dein Surf- oder Kaufverhalten) von uns auf deinen Account beim Anbieter übertragen werden. Die erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft uns gegenüber widerrufen werden. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt. Weitere Hinweise zum Datenschutz von Google findest du hier: https://business.safety.google/intl/de/privacy/ 11.3 OpenStreetMap Diese Webseite nutzt einen Online-Kartendienst des folgenden Anbieters: OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, UK Der Online-Kartendienst ist ein Tool zur Anzeige interaktiver (Land-)Karten, um geographische Informationen visuell darzustellen. Über die Nutzung dieses Dienstes wird dir unser Standort angezeigt und eine etwaige Geolokalisierung erleichtert. Bereits beim Aufrufen derjenigen Unterseiten, in die die Karte des Anbieters eingebunden ist, werden Informationen über deine Nutzung unserer Webseite (wie z.B. deine IP-Adresse) an Server des Anbieters übertragen und dort gespeichert. Die Verarbeitung deiner personenbezogenen Daten erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der bedarfsgerechten Gestaltung unserer Webseite. Wenn du mit der künftigen Übermittlung deiner Daten an den Anbieter nicht einverstanden bist, besteht die Möglichkeit, den Online-Kartendienst des Anbieters vollständig zu deaktivieren, indem du die Anwendung JavaScript in deinem Browser ausschaltest. Der Online-Kartendienst auf dieser Webseite kann dann nicht mehr genutzt werden. Soweit rechtlich erforderlich, haben wir zur vorstehend dargestellten Verarbeitung deiner Daten deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO eingeholt. Du kannst deine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um deinen Widerruf auszuüben, befolge bitte die vorstehend geschilderte Möglichkeit zur Vornahme eines Widerspruchs. Bei einer Datenübermittlung an den Anbieterstandort ist ein angemessenes Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet. 11.4 - hCaptcha Auf dieser Website verwenden wir den CAPTCHA-Dienst des folgenden Anbieters: Intuition Machines, Inc., 350 Alabama St, San Francisco, CA 94110, USA. Der Dienst prüft, ob eine Eingabe durch eine natürliche Person oder missbräuchlich durch maschinelle und automatisierte Verarbeitung erfolgt, und blockiert Spam, DDoS-Attacken sowie ähnliche automatisierte Schadzugriffe. Um sicherzustellen, dass eine Handlung von einem Menschen und nicht von einem automatisierten Bot vorgenommen wird, erhebt der Anbieter die IP-Adresse des verwendeten Endgeräts, Erkennungsdaten des verwendeten Browser- und Betriebssystem-Typs sowie Datum und Dauer des Besuchs und übermittelt diese zur Auswertung an Server des Anbieters. Rechtsgrundlage ist unser berechtigtes Interesse an der Feststellung der individuellen Eigenverantwortung im Internet und der Vermeidung von Missbrauch und Spam gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag abgeschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt. Für die Übermittlung von Daten in die USA beruft sich der Anbieter auf Standardvertragsklauseln der Europäischen Kommission, welche die Einhaltung des europäischen Datenschutzniveaus sicherstellen sollen. 11.5 - Unsplash Auf einigen unserer Internetseiten nutzen wir zur Darstellung von Bilddateien die Serverleistung des folgenden Anbieters: Unsplash Inc., 400 Rue McGill, Suite 500, Montreal, Quebec H2Y 2G1, Kanada Über Server des Anbieters können Bildinhalte zielgerichtet ausgespielt und angezeigt werden. Wenn du eine mit den Anbieter-Inhalten versehene Internetseite unserer Internetpräsenz aufrufst, wird eine Verbindung zu den Servern des Anbieters hergestellt, um die entsprechenden Inhalte zu laden. Hierbei wird deine IP-Adresse erhoben und an den Anbieter übermittelt, um eine standortgerechte Ausspielung der externen Inhalte zu ermöglichen. Eine Übermittlung anderer personenbezogener Daten als deiner IP-Adresse an den Anbieter findet nicht statt. Nach dem Laden der Inhalte wird deine IP-Adresse vom Anbieter wieder gelöscht. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an ressourcenschonenden und ansprechenden Ausgestaltung unseres Online-Angebots gem. Art. 6 Abs. 1 lit. f DSGVO. Bei einer Datenübermittlung an den Anbieterstandort ist ein angemessenes Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet. 11.6 Supabase Auf unserer Website nutzen wir zur Verifizierung von Anmelde- und Login-Versuchen für geschützte Seitenbereiche den Dienst des folgenden Anbieters: Supabase, Inc., 548 Market St, San Francisco, CA 94104, USA. Ausschließlich auf Basis unseres berechtigten Interesses an der Wahrung der Struktur- und Datensicherheit unserer Website werden deine Anmeldedaten (E-Mail, Nutzername und Passwort) gemäß Art. 6 Abs. 1 lit. f DSGVO an den Anbieter zur Authentifizierung übermittelt, um über die Freigabe des Anmeldeversuchs zu entscheiden. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die Daten unserer Seitenbesucher schützt und eine Weitergabe an Dritte untersagt. Für die Übermittlung von Daten in die USA beruft sich der Anbieter auf Standardvertragsklauseln der Europäischen Kommission, welche die Einhaltung des europäischen Datenschutzniveaus sicherstellen sollen.
12) Tools und Sonstiges
12.1 Lexware Office Für die Erledigung der Buchhaltung nutzen wir den Service der cloudbasierten Buchhaltungssoftware des folgenden Anbieters: Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland Wir verarbeiten Eingangs- und Ausgangsrechnungen sowie ggf. auch die Bankbewegungen unseres Unternehmens, um Rechnungen automatisch zu erfassen, zu den Transaktionen zu matchen und hieraus in einem teilautomatisierten Prozess die Finanzbuchhaltung zu erstellen. Sofern hierbei auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Basis unseres berechtigten Interesses an einer effizienten Organisation und Dokumentation unserer Geschäftsvorgänge gemäß Art. 6 Abs. 1 lit. f DSGVO. 12.2 Upstash Zu Sicherheitszwecken verwendet diese Webseite den Dienst des folgenden Anbieters: Upstash, Inc., 6202 Vía De Adrianna, San Jose, CA 95120. Der Anbieter schützt die Webseite und die damit verbundene IT-Infrastruktur vor unberechtigten Drittzugriffen, Cyberangriffen sowie vor Viren und Malware. Der Anbieter erfasst die IP-Adressen der Nutzer sowie gegebenenfalls weitere Daten zu deinem Verhalten auf unserer Webseite (insbesondere aufgerufene URLs und Header-Informationen), um illegitime Seitenzugriffe und Gefahren zu erkennen und abzuwehren. Dabei wird die erfasste IP-Adresse mit einer Liste bekannter Angreifer verglichen. Wird die erfasste IP-Adresse als Sicherheitsrisiko erkannt, können wir diese automatisch für den Seitenzugriff sperren. Die so erhobenen Informationen werden an einen Server des Anbieters übertragen und dort gespeichert. Die beschriebenen Datenverarbeitungen erfolgen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unserer berechtigten Interessen am Schutz der Webseite vor schädlichen Cyber-Angriffen und an der Wahrung der Struktur- und Datenintegrität und -sicherheit. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt. 12.3 Sentry Diese Webseite nutzt einen Dienst zur automatischen Übermittlung von Fehlerberichten des folgenden Anbieters: Functional Software Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA Bei technischen Komplikationen oder Funktionalitätsbeeinträchtigungen im Zusammenhang mit dem Betrieb der Website sendet der Dienst automatische Fehlerberichte an den Anbieter, die Informationen zu der jeweiligen Fehlerquelle und deren Ursprung enthalten. Übermittelt werden hierbei sowohl Server-Informationen als auch Nutzungsparameter wie die IP-Adresse, der eingesetzte Browser, Zeitstempel und die angesteuerte URL. Fehlerberichte können unter Umständen je nach Ursprung des Fehlers auch weitergehende personenbezogene Kundendaten enthalten, die wir im Zuge von Vertragsschlüssen erhoben und gespeichert haben (insbesondere Vor- und Zuname, Anschrift, Mailadresse). Dies ist immer dann denkbar, wenn der Fehler im Zusammenhang mit einer softwarebasierten Verarbeitung von Kundendaten auftritt. Sofern an den so übermittelten Informationen auch personenbezogene Daten teilhaben, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten Fehlerursachenanalyse zur Verbesserung der Zuverlässigkeit und Funktionalität unseres Internetauftritts. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
13) Rechte des Betroffenen
13.1 Das geltende Datenschutzrecht gewährt dir gegenüber uns als Verantwortlichen hinsichtlich der Verarbeitung deiner personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird: - Auskunftsrecht gemäß Art. 15 DSGVO; - Recht auf Berichtigung gemäß Art. 16 DSGVO; - Recht auf Löschung gemäß Art. 17 DSGVO; - Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO; - Recht auf Unterrichtung gemäß Art. 19 DSGVO; - Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO; - Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO; - Recht auf Beschwerde gemäß Art. 77 DSGVO. 13.2 WIDERSPRUCHSRECHT WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG DEINE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HAST DU DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN. MACHST DU VON DEINEM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE DEINE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT. WERDEN DEINE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HAST DU DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG DIR BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. DU KANNST DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN. MACHST DU VON DEINEM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.
14) Dauer der Speicherung personenbezogener Daten
Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen). Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis du deine Einwilligung widerrufst. Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht. Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis du dein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübst, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis du dein Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausübst. Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.
15) Speicherdauer nach Datenkategorien
Ergänzend zu den vorstehenden allgemeinen Angaben zur Speicherdauer gelten für die einzelnen Datenkategorien die folgenden Fristen: – Kontodaten — gespeichert, solange dein Konto aktiv ist. Innerhalb von 30 Tagen nach Kontolöschung gelöscht. – Suchpräferenzen — gespeichert, solange dein Konto aktiv ist oder bis du den Browser-Speicher leerst. – Nutzungszähler — 30 rollierende Tage gespeichert. – Zahlungs- und Buchhaltungsunterlagen — gespeichert für die Dauer der gesetzlichen Aufbewahrungsfristen des deutschen Steuer- und Handelsrechts: in der Regel acht Jahre für Buchungsbelege und Rechnungen (§ 147 Abs. 3 AO, § 14b UStG), zehn Jahre, soweit eine zehnjährige Aufbewahrungspflicht gilt (etwa für Handelsbücher und Jahresabschlüsse, § 257 HGB). – Kündigungs- und Widerrufserklärungen — als gesetzlich geforderter Nachweis für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert (§ 257 HGB, § 147 AO), in der Regel sechs Jahre, sowie darüber hinaus, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Das gilt auch dann, wenn du kein Nutzerkonto hast oder dein Konto zwischenzeitlich gelöscht wurde. – Einwilligungsnachweise für Opt-in-E-Mails — bei der Bestätigung des Double-Opt-in-Links speichern wir zum Nachweis deiner Einwilligung die IP-Adresse sowie Datum und Uhrzeit der Bestätigung. Nach einem Widerruf stützen wir diesen Nachweis nicht mehr auf deine Einwilligung, sondern auf Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, die Rechtmäßigkeit der bis dahin versandten E-Mails belegen zu können (Art. 7 Abs. 1 DSGVO, § 7 Abs. 2 UWG). Wir bewahren ihn deshalb für die regelmäßige Verjährungsfrist von drei Jahren (§ 195 BGB) auf, die nach § 199 Abs. 1 BGB erst mit dem Schluss des betreffenden Jahres zu laufen beginnt; die Löschung erfolgt spätestens vier Jahre nach dem Ende der Einwilligung. Auf den Widerruf selbst wirkt sich das nicht aus: Deine Adresse wird unverzüglich aus dem Verteiler entfernt und du erhältst keine weiteren Opt-in-E-Mails. – Versandhistorie der wöchentlichen Übersicht — hast du die wöchentliche E-Mail-Übersicht abonniert (Ziffer 7), speichern wir die zuletzt darin vorgestellten Reiseziele (höchstens sechs Einträge), damit sich die Vorschläge in aufeinanderfolgenden E-Mails nicht wiederholen. Meldest du dich ab, erhältst du keine weiteren E-Mails; diesen kurzen Eintrag bewahren wir auf, damit die Abwechslung bei einer erneuten Anmeldung sofort wieder greift. Gespeichert, solange dein Konto aktiv ist; bei Kontolöschung gelöscht. Auf Wunsch löschen wir ihn jederzeit vorab — nutze dazu die eingangs genannten Kontaktdaten. – Server-Logs — bis zu 30 Tage vom Hosting-Anbieter gespeichert. – Fehlerberichte — bis zu 90 Tage beim Anbieter der Fehlerberichterstattung gespeichert.
16) Speicherort deiner Konto- und Reisedaten
Deine Kontodaten (E-Mail-Adresse, die für dein Konto erforderlichen Anmeldedaten — Passwörter werden nicht im Klartext gespeichert — und ein optional von dir hinterlegter Name), deine gespeicherten Reisen, deine Such- und Reisepräferenzen sowie deinen Abonnementstatus — gleich ob über die Website oder die mobile App angelegt — speichern wir in einer Datenbank des folgenden Anbieters: Supabase, Inc., 548 Market St, San Francisco, CA 94104, USA. Die für TripSight genutzte primäre Datenbank wird in der EU-Region Frankfurt am Main gehostet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Speicherung zur Erfüllung des mit dir geschlossenen Nutzungsvertrages erforderlich ist. Mit dem Anbieter haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.
17) Automatisierte Entscheidungen und Profiling (Art. 22 DSGVO)
TripSight sortiert Reiseziele algorithmisch anhand der von dir übermittelten Präferenzen (Daten, Budget, Vibes, Essen, Reisepass). Diese Sortierung entfaltet keine rechtliche Wirkung dir gegenüber und beeinträchtigt dich nicht in vergleichbar erheblicher Weise im Sinne von Art. 22 DSGVO. Wir setzen keine automatisierte Entscheidungsfindung für Kredit-, Einstellungs-, Versicherungs-, Preis- oder andere wesentliche Entscheidungen ein.
18) Daten von Kindern
TripSight richtet sich nicht an Kinder unter 16 Jahren. Personen unter 16 Jahren sollen kein Konto anlegen und uns keine personenbezogenen Daten übermitteln. Erlangen wir Kenntnis davon, dass uns personenbezogene Daten einer Person unter 16 Jahren ohne die erforderliche Zustimmung übermittelt wurden, ergreifen wir angemessene Maßnahmen, um diese Daten zu löschen. Solltest du davon erfahren, kontaktiere uns bitte unter contact@tripsight.app.
19) Datensicherheit (Art. 32 DSGVO)
Wir setzen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO um: HTTPS/TLS für alle Daten in Übertragung, Row-Level-Security in unserer Datenbank, sodass Nutzer nur auf ihre eigenen Daten zugreifen können, Verwaltung aller API-Schlüssel und Geheimnisse über Umgebungsvariablen, Prinzip der minimalen Rechte für Auftragsverarbeiter-Zugriffe sowie regelmäßige Aktualisierung der eingesetzten Softwarekomponenten.
20) Datenpannen (Art. 33, 34 DSGVO)
Bei einer Verletzung des Schutzes personenbezogener Daten melden wir den Vorfall unverzüglich und nach Möglichkeit binnen 72 Stunden nach Bekanntwerden der zuständigen Aufsichtsbehörde, es sei denn, dass die Verletzung voraussichtlich nicht zu einem Risiko für deine Rechte und Freiheiten führt (Art. 33 DSGVO). Führt die Verletzung voraussichtlich zu einem hohen Risiko, informieren wir zusätzlich die betroffenen Nutzer unverzüglich (Art. 34 DSGVO).
21) Aufsichtsbehörde und Datenschutzbeauftragter
Du hast nach Art. 77 DSGVO das Recht, Beschwerde bei der Aufsichtsbehörde des EU-Mitgliedstaates einzulegen, in dem du wohnst, arbeitest oder in dem der mutmaßliche Verstoß stattgefunden hat. Unsere zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), https://www.datenschutz-berlin.de. Wir haben keinen Datenschutzbeauftragten benannt. Für alle datenschutzbezogenen Fragen nutze bitte die eingangs genannten Kontaktdaten.
22) Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen teilen wir per E-Mail oder durch einen Hinweis auf der Website mit. Das oben angegebene Datum gibt die letzte Überarbeitung an.
23) Profilbild bei Anmeldung über Google
Ergänzend zu Ziffer 11.2: Meldest du dich über Google Sign-In an, übermittelt Google uns neben den dort genannten Daten auch die Internetadresse (URL) des in deinem Google-Konto hinterlegten Profilbilds; die Bilddatei selbst verbleibt bei Google und wird beim Anzeigen von deinem Browser direkt von dort geladen. Wir verwenden die Adresse ausschließlich, um dir das Bild in deinem eigenen Konto und in der Navigationsleiste anzuzeigen; es ist für andere Nutzer nicht sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung deines Benutzerkontos). Bei der Anmeldung mit Apple wird kein Profilbild übermittelt. Wenn du kein Profilbild von Google übernehmen möchtest, kannst du stattdessen die Registrierung per E-Mail-Adresse oder die Anmeldung mit Apple nutzen oder dich über die eingangs genannten Kontaktdaten an uns wenden — wir entfernen die Bildadresse dann aus deinem Konto.
24) Geltung für unsere mobile App
Diese Datenschutzerklärung gilt auch für unsere mobile App für iOS und Android. Die vorstehenden Ziffern gelten bei Nutzung der mobilen App sinngemäß, soweit nachfolgend nichts Abweichendes geregelt ist. Die mobile App bezieht ihre Inhalte über Anfragen an unsere Server; dabei werden dieselben Zugriffsdaten verarbeitet wie beim Aufruf unserer Website (insbesondere IP-Adresse, Zeitpunkt der Anfrage und technische Angaben zu deinem Gerät), gehostet bei dem in Ziffer 3.1 genannten Anbieter. Bist du angemeldet, enthalten die Anfragen zudem dein Anmelde-Token. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App-Funktionen) und Art. 6 Abs. 1 lit. f DSGVO (Stabilität und Sicherheit).
25) Gerätestandort
Auf Wunsch schlägt dir die mobile App Reiseziele ab deinem aktuellen Standort vor. Dazu fragt sie über das Betriebssystem die Berechtigung für den ungefähren Standort ab; die Abfrage erfolgt ausschließlich, während du die mobile App verwendest (kein Hintergrundzugriff), und nur, wenn du die Berechtigung erteilst — du kannst deinen Abfahrtsort stattdessen jederzeit von Hand eingeben. Zur Umwandlung der Koordinaten in einen Ortsnamen nutzt die mobile App den Geocoding-Dienst deines Betriebssystems; dabei übermittelt dein Gerät die Koordinaten an Apple (iOS) bzw. Google (Android) als jeweils eigenständige Verantwortliche. Der ermittelte Ort wird wie eine von Hand eingegebene Stadt behandelt (Ziffer 16); die Koordinaten selbst speichern wir nicht dauerhaft. Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; du kannst sie jederzeit in den Einstellungen deines Geräts mit Wirkung für die Zukunft widerrufen.
26) Push-Benachrichtigungen
Wetter-Warnungen und Hinweise zu beobachteten Reisezielen senden wir dir als Push-Benachrichtigung nur, wenn du dies in der mobilen App aktivierst und die Benachrichtigungsberechtigung deines Betriebssystems erteilst. Dazu erzeugt die mobile App ein Push-Token über den Dienst des folgenden Anbieters: 650 Industries, Inc. („Expo"), 624 University Ave FL1, Palo Alto, CA 94301, USA. Wir speichern das Token in deinem Nutzerkonto, um Nachrichten an dein Gerät zu adressieren. Der Anbieter speichert das Token zur Zustellung; die Inhalte der Benachrichtigungen verarbeitet er nur für die Dauer des Versands und speichert sie nicht. Mit dem Anbieter haben wir einen Auftragsverarbeitungsvertrag geschlossen, der die Standardvertragsklauseln der Europäischen Kommission einschließt; für Datenübermittlungen in die USA hat sich der Anbieter zudem dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt. Die Zustellung erfolgt über die Push-Dienste deines Betriebssystems — Apple Push Notification service (Apple) bzw. Firebase Cloud Messaging (Google) — als Dienste der jeweiligen Plattformanbieter. Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Deaktivierst du Push-Benachrichtigungen in der mobilen App, entfernen wir das Token aus deinem Nutzerkonto bei uns; deaktivierst du sie stattdessen in den Geräteeinstellungen, stellt dein Betriebssystem die Zustellung ein.
27) Updates der mobilen App (Over-the-Air)
Beim Start prüft die mobile App über den Dienst des in Ziffer 26 genannten Anbieters Expo, ob eine aktualisierte Fassung der nicht-nativen Bestandteile der mobilen App verfügbar ist, und lädt diese gegebenenfalls herunter. Hierbei werden technisch erforderliche Informationen an die Server des Anbieters übermittelt, insbesondere die verwendete Plattform (iOS oder Android), die Laufzeitversion der mobilen App sowie die im Rahmen der Netzwerkverbindung anfallende IP-Adresse. Je nach Konfiguration können weitere technische Angaben, etwa der verwendete Update-Kanal, übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die mobile App aktuell, funktionsfähig und sicher zu halten sowie Fehlerbehebungen und Verbesserungen zeitnah bereitzustellen.
28) Käufe über die App-Stores
Schließt du ein Abonnement in der mobilen App ab, wird der Kauf vollständig über den Betreiber des jeweiligen App-Stores abgewickelt — Apple bzw. Google. Der Store-Betreiber verarbeitet deine Zahlungs- und Rechnungsdaten dabei als eigenständiger Verantwortlicher nach seinen eigenen Datenschutzbestimmungen; wir erhalten keine Zahlungsdaten, sondern nur die Angaben zum Bestand und Status des Abonnements. Die Verwaltung und Kündigung solcher Abonnements erfolgt in der Abonnementverwaltung des jeweiligen Stores.
29) Abonnementverwaltung (RevenueCat)
Zur technischen Verwaltung der über die App-Stores abgeschlossenen Abonnements nutzen wir den Dienst des folgenden Anbieters: RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA. Der Anbieter erhält dazu die Kennung deines Nutzerkontos (eine pseudonyme Zeichenfolge), die vom jeweiligen Store übermittelten Kaufinformationen — insbesondere Kaufbelege (Apple-Belegdaten bzw. Google-Kauftoken) sowie Beginn, Verlängerung oder Ende des Abonnements —, technische Angaben zu deinem Gerät und Betriebssystem aus dem eingebundenen SDK sowie den Zeitpunkt der letzten Nutzung der mobilen App, und stellt uns daraus den aktuellen Abonnementstatus bereit. Zahlungsdaten erhält der Anbieter von uns nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Abonnements). Mit dem Anbieter haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Für die Übermittlung von Daten in die USA beruft sich der Anbieter auf Standardvertragsklauseln der Europäischen Kommission, welche die Einhaltung des europäischen Datenschutzniveaus sicherstellen sollen.
30) Kartenanzeige in der mobilen App
Öffnest du in der mobilen App die Kartenansicht, werden die Karteninhalte von dem Kartendienst deines Betriebssystems geladen: Apple Maps (Apple) auf iOS bzw. Google Maps (Google) auf Android. Dabei übermittelt dein Gerät die für den Abruf der Kartenkacheln erforderlichen Daten (insbesondere IP-Adresse und den angezeigten Kartenausschnitt) an den jeweiligen Anbieter als eigenständigen Verantwortlichen. Die Karte zeigt ausschließlich Reiseziel-Markierungen; dein eigener Standort wird auf der Karte weder abgefragt noch angezeigt. Die Karte wird erst geladen, wenn du die Kartenansicht aktiv auswählst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer anschaulichen Darstellung der Reiseziele.
31) Fehler- und Absturzberichte in der mobilen App
Ergänzend zu der vorstehenden Ziffer zur Fehlerberichterstattung gilt für die mobile App: Tritt ein Fehler oder Absturz auf, übermittelt die mobile App einen technischen Bericht an den dort genannten Anbieter Sentry. Der Bericht enthält insbesondere Angaben zu Gerätemodell, Betriebssystemversion, App-Version, dem technischen Fehlerkontext und der zuletzt angezeigten Ansicht. Nutzerkennungen sind darin ausschließlich als kryptografische Hashwerte enthalten; von dir eingegebene Texte werden vor der Übermittlung entfernt, und Zahlungsdaten fallen in der mobilen App nicht an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem stabilen und fehlerfreien Betrieb der mobilen App.
32) hCaptcha in der mobilen App
Die in dieser Erklärung beschriebene Bot-Erkennung mittels hCaptcha setzen wir auch in der mobilen App ein, und zwar bei der Registrierung, der Anmeldung mit Passwort, dem Zurücksetzen des Passworts, der Änderung der E-Mail-Adresse und dem erneuten Versand der Bestätigungs-E-Mail. Die Prüfung wird dazu in einer eingebetteten Browseransicht vom Anbieter geladen; es gelten die Angaben der vorstehenden hCaptcha-Ziffer entsprechend. Bei der Anmeldung über Apple oder Google findet keine hCaptcha-Prüfung statt.
33) Reisefotos in der mobilen App
Die in dieser Erklärung beschriebene Einbindung von Reisefotos des Anbieters Unsplash gilt entsprechend in der mobilen App: Dein Gerät lädt die Bilddateien unmittelbar von den Servern des Anbieters, wobei deine IP-Adresse übermittelt wird. Tippst du auf den Bildnachweis, öffnet sich die Fotoseite des Anbieters in deinem Browser.
34) Anmeldung mit Apple oder Google in der mobilen App
Die in den Ziffern 11.1 und 11.2 beschriebenen Single-Sign-on-Verfahren stehen dir auch in der mobilen App zur Verfügung. Die Anmeldung erfolgt dort über die vom jeweiligen Betriebssystem bereitgestellte native Anmeldefunktion; Art und Umfang der übermittelten Daten sowie die Rechtsgrundlagen entsprechen den genannten Ziffern. Ziffer 23 (Profilbild bei Google-Anmeldung) gilt in der mobilen App mit der Maßgabe, dass das Profilbild dort derzeit nicht angezeigt wird.
35) Lokale Speicherung auf deinem Gerät
Die mobile App speichert bestimmte Daten ausschließlich lokal auf deinem Gerät: deine Anmeldesitzung im gesicherten Schlüsselspeicher des Betriebssystems sowie — zur Beschleunigung der mobilen App und zur Datensparsamkeit — zwischengespeicherte Inhalte (etwa Wetterdaten, Fotos und deine App-Einstellungen). Diese Speicherung ist für den Betrieb der mobilen App unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedarf keiner Einwilligung. Die zwischengespeicherten Inhalte verbleiben auf deinem Gerät und werden von uns nicht ausgelesen; die Anmeldesitzung dient der Authentisierung deiner Anfragen an unsere Server. Entfernen kannst du diese Daten jederzeit: die zwischengespeicherten Inhalte über die Funktion „Zwischengespeicherte Daten löschen" in der mobilen App, die Anmeldesitzung durch Abmelden und sämtliche lokalen Daten durch Deinstallation der mobilen App.
Diese Datenschutzerklärung wurde von den Fachanwälten der IT-Recht Kanzlei erstellt und ist urheberrechtlich geschützt (https://www.it-recht-kanzlei.de)
Die Ziffern 15 bis 35 stammen vom Betreiber und werden vom vorstehenden Hinweis nicht erfasst.