Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

E-Mail: kontakt@shourney.com

shourney.com ist eine Marke der Option Wohlstand GmbH.

Ein Datenschutzbeauftragter ist nicht bestellt, da nach Art. 37 DSGVO i. V. m. § 38 BDSG keine gesetzliche Verpflichtung besteht (insbesondere weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind und keine Kerntätigkeit in der umfangreichen Verarbeitung besonders sensibler Daten vorliegt).

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzgesetze, insbesondere der DSGVO und des TTDSG.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse).

3. Hosting & technische Infrastruktur

Unsere Website und Plattform werden bei folgenden Anbietern betrieben:

• Hetzner Online GmbH
• STRATO AG

Die Verarbeitung erfolgt überwiegend auf Servern innerhalb der Europäischen Union. Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf unserer Website werden automatisch sogenannte Server-Logfiles verarbeitet, insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten / Dateien
• Browser- und Betriebssysteminformationen

Die Verarbeitung erfolgt zur Gewährleistung von Sicherheit, Stabilität und Funktionsfähigkeit der Website.

Speicherdauer: max. 14 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Registrierung & Nutzerkonten

Zur Nutzung unserer Plattform ist die Erstellung eines Nutzerkontos erforderlich. Dabei verarbeiten wir insbesondere:

• E-Mail-Adresse
• Passwort (ausschließlich gehasht gespeichert)
• optional Name oder freiwillige Profilinformationen
• hochgeladene Dateien und Inhalte
• gemeinsam geplante Reisen und Reisedaten

Die Inhalte sind nicht öffentlich einsehbar und nur für berechtigte Nutzer (z. B. eingeladene Mitreisende) zugänglich.

Nach Löschung des Nutzerkontos werden personenbezogene Daten spätestens nach 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Nutzung durch Minderjährige

Unsere Plattform richtet sich nicht an Personen unter 16 Jahren. Wir erheben und verarbeiten personenbezogene Daten im Rahmen unserer Dienste ausschließlich von Nutzern, die das 16. Lebensjahr vollendet haben.

Sollten wir Kenntnis davon erlangen, dass personenbezogene Daten von Personen unter 16 Jahren verarbeitet wurden, werden wir die betreffenden Daten unverzüglich löschen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder eine weitere Verarbeitung aus überwiegenden berechtigten Gründen erforderlich ist.

6. Login über Google

Nutzer können sich optional über einen Google-Account registrieren oder anmelden. Dabei erhalten wir von Google insbesondere:

• Name
• E-Mail-Adresse
• eine eindeutige Google-ID

Die Nutzung des Google-Logins ist freiwillig und stellt eine Komfortfunktion dar. Alternativ ist eine Registrierung mit E-Mail-Adresse möglich.

Dabei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Die Datenübermittlung erfolgt auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln sowie EU-US Data Privacy Framework).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7. Datei-Uploads & gemeinsame Planung

Nutzer können Dateien hochladen und Inhalte gemeinsam mit anderen berechtigten Nutzern bearbeiten. Die Verantwortung für die hochgeladenen Inhalte liegt bei den jeweiligen Nutzern.

Wir bitten darum, keine besonders sensiblen personenbezogenen Daten (z. B. Gesundheitsdaten) hochzuladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Kontaktformular & E-Mail-Kontakt

Bei Kontaktaufnahme per Kontaktformular oder E-Mail verarbeiten wir die übermittelten Daten ausschließlich zur Bearbeitung der Anfrage.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche / vertragliche Anfragen)
• Art. 6 Abs. 1 lit. f DSGVO (sonstige Anfragen)

9. Newsletter (Brevo)

Für den Versand unseres Newsletters nutzen wir Brevo.

• Anmeldung im Double-Opt-In-Verfahren
• Protokollierung von Anmeldezeitpunkt und IP-Adresse
• Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit widerrufen werden.

10. Affiliate-Marketing

Auf unserer Website werden Affiliate-Links eingesetzt. Es handelt sich um gewöhnliche ausgehende Links; wir selbst setzen dabei keine Cookies und übermitteln keine Daten an die Partner. Erst wenn Sie einem solchen Link folgen, kann der jeweilige Partner auf seiner eigenen Website Cookies oder vergleichbare Technologien einsetzen. Dafür gelten dessen Datenschutzhinweise.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung unseres kostenlosen Angebots).

11. Tracking & Analyse

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenmessung). Da keine Cookies gesetzt und keine personenbezogenen Daten gespeichert werden, ist hierfür keine Einwilligung erforderlich.

12. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein:

• ein Sitzungs-Cookie, das Ihre Anmeldung aufrechterhält und die Absicherung von Formularen ermöglicht
• ein Cookie für Ihre Spracheinstellung, damit die Website in der gewählten Sprache erscheint

Analyse-, Marketing- oder Affiliate-Cookies setzen wir nicht. Da keine einwilligungspflichtigen Cookies zum Einsatz kommen, benötigen wir kein Einwilligungsbanner.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Cookies) sowie Art. 6 Abs. 1 lit. f DSGVO.

13. Einsatz von Künstlicher Intelligenz (OpenAI API)

Zur Bereitstellung KI-gestützter Funktionen nutzen wir die API der OpenAI.

• Verarbeitung erfolgt ausschließlich auf Nutzerinitiative
• Übermittelte Inhalte werden nicht zu Trainingszwecken verwendet
• Keine automatisierten Entscheidungen mit Rechtswirkung

Dabei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Die Verarbeitung erfolgt auf Grundlage von EU-Standardvertragsklauseln. Trotz geeigneter Garantien kann nicht ausgeschlossen werden, dass US-Behörden Zugriff auf Daten erhalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

14. Datensicherung (Backups)

Zur Sicherstellung der Datenintegrität werden regelmäßige Backups durchgeführt. Diese können personenbezogene Daten enthalten und werden spätestens nach 30 Tagen überschrieben oder gelöscht.

15. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

16. Rechte der betroffenen Personen

Betroffene Personen haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen

Zudem besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde: Landesbeauftragter für Datenschutz und Informationsfreiheit Baden-Württemberg.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an rechtliche oder technische Änderungen anzupassen.