Datenschutzbeauftragter: DataCo GmbH, Kivanc Semen, Dachauer Straße 65, 80335 München — datenschutz@protofy.com.
02 Welche Daten wir verarbeiten
Server-Logs / Hosting. Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Zeitpunkt, abgerufene Ressource, User-Agent). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, störungsfreier Betrieb).
Newsletter. Meldet ihr euch für den Newsletter an, verarbeiten wir eure E-Mail-Adresse sowie Zeitpunkt und Wortlaut eurer Einwilligung (Nachweis). Eine IP-Adresse speichern wir dabei bewusst nicht. Wir nutzen Double-Opt-in: Der Versand beginnt erst, wenn ihr die Bestätigungsmail angeklickt habt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Der Versand läuft über unseren Dienstleister Resend (siehe unten). Ihr könnt euch jederzeit über den Link in jeder Mail abmelden; dann versenden wir nicht mehr an euch. Speicherdauer: Eure Adresse bleibt gespeichert, bis ihr euch abmeldet. Danach behalten wir den Einwilligungs-Nachweis (Adresse, Zeitpunkt, Wortlaut) bis zu drei Jahre, um im Streitfall belegen zu können, dass die Anmeldung mit eurer Einwilligung erfolgt ist. Meldet ihr euch nie an, wird eine unbestätigte Anmeldung nach 30 Tagen gelöscht.
03 Eingesetzte Dienste
Hosting: Vercel. Auslieferung der Website; verarbeitet die o. g. Server-Logs. (Vercel Inc., USA — Standardvertragsklauseln.)
E-Mail-Versand: Resend. Versand der Newsletter- und Bestätigungs-Mails in unserem Auftrag; verarbeitet dafür eure E-Mail-Adresse. (Resend Inc., USA — Standardvertragsklauseln.)
Landkarten: OpenFreeMap. Unsere Landkarten im Verzeichnis und auf Hotelseiten setzt euer Browser aus Kartenkacheln zusammen, die er direkt bei OpenFreeMap abruft. Im Verzeichnis geschieht das erst, wenn ihr die Ansicht „Karte“ wählt oder einem Link dorthin folgt; auf einer Hotelseite, sobald ihr in die Nähe des Abschnitts „Lage & Kontakt“ scrollt. Dabei erhält OpenFreeMap die technisch notwendigen Daten (IP-Adresse, Zeitpunkt, angefragter Kartenausschnitt, Browserangaben wie der User-Agent) und als Herkunft die Adresse unserer Website. Nach eigenen Angaben setzt OpenFreeMap keine Cookies und speichert IP-Adressen nicht in seinen Server-Logs; nur bei Angriffen oder Missbrauch kann es sie vorübergehend protokollieren, höchstens 30 Tage lang. Die Kartendaten selbst stammen von den OpenStreetMap-Mitwirkenden, aufbereitet nach dem Schema von OpenMapTiles; so steht es auch unter jeder Karte. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (eine Karte, auf der ihr seht, wo die Hotels liegen). Mehr dazu in der englischsprachigen Datenschutzerklärung von OpenFreeMap. (Hyperknot Software Kft., Ungarn. Auslieferung derzeit über Cloudflare, Inc., USA.)
Datenbank und Bildspeicher: Supabase. Unsere Hotelinhalte und Fotos liegen bei Supabase, ebenso die Daten, die ihr uns über unsere Formulare schickt (Newsletter-Anmeldung samt Einwilligungsnachweis, Korrekturhinweise, Feedback, Bewerbungen als Creator). Supabase verarbeitet sie in unserem Auftrag auf Servern in Irland. Damit niemand unsere Formulare massenhaft befüllt, zählen wir dort Anfragen je IP- und E-Mail-Adresse; gespeichert wird dafür nur ein Hashwert, nicht die Adresse selbst. Unsere Fotos liefern wir über unsere eigene Adresse aus, auch in der vergrößerten Fotoansicht der Hotelseiten. Nur auf persönlichen Links für Hotels und Creator lädt euer Browser Bilder direkt von Supabase oder lädt sie dorthin hoch. Dabei erhält Supabase die technisch notwendigen Daten (IP-Adresse, Zeitpunkt, abgerufene Datei, Browserangaben wie der User-Agent) und als Herkunft die Adresse unserer Website. Ausgeliefert werden diese Bilder über Cloudflare. Cloudflare schickt dabei ein Cookie namens „__cf_bm“ mit, das automatisierte Zugriffe erkennen soll und nach 30 Minuten verfällt; ob euer Browser es speichert, hängt von seinen Einstellungen für Cookies fremder Seiten ab. Wir lesen es nicht aus. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere Speicherung und schnelle Auslieferung unserer Inhalte), für den Newsletter Art. 6 Abs. 1 lit. a DSGVO (siehe oben); für das Cookie § 25 Abs. 2 Nr. 2 TDDDG (zum Schutz des Dienstes unbedingt erforderlich). Mehr dazu in der englischsprachigen Datenschutzerklärung von Supabase. (Supabase Pte. Ltd., Singapur — Standardvertragsklauseln. Auslieferung der Fotos über Cloudflare, Inc., USA.)
Affiliate-/Weiterleitungslinks. Beim Klick auf eine Hotel-Empfehlung kann der Zielanbieter eigene Daten erheben (siehe dessen Datenschutzerklärung). Buchst du dort, erhalten wir eine Provision; der Preis ändert sich für dich nicht.
Reichweitenmessung (nur falls aktiviert). Aggregierte, anonyme Nutzungsstatistik — cookielos, ohne geräteübergreifende Wiedererkennung. Da kein Zugriff auf Endgeräte-Speicher erfolgt (§ 25 Abs. 2 TDDDG), ist kein Einwilligungs-Banner erforderlich. (Standard: deaktiviert.)
04 Cookies / Tracking
Diese Website setzt keine Tracking-Cookies und kein Profiling ein. Auf persönlichen Links für Hotels und Creator kann Cloudflare, über das Supabase die Bilder ausliefert, ein kurzlebiges Sicherheits-Cookie setzen (siehe „Datenbank und Bildspeicher: Supabase“ oben). (Ändert sich das, ergänzen wir Zweck, Anbieter und eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.)
05 Deine Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie Beschwerde bei einer Aufsichtsbehörde. Kontakt: datenschutz@protofy.com.
06 Speicherdauer
Daten werden nur so lange gespeichert, wie für die genannten Zwecke oder gesetzliche Aufbewahrungsfristen erforderlich. Wizard-Eingaben speichern wir nicht dauerhaft (keine Datenbank-Ablage); Server-Logs hält der Hoster nur kurzzeitig zu Sicherheits- und Betriebszwecken vor und löscht sie anschließend.