Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

E-Mail: kontakt@shourney.com

shourney.com ist eine Marke der Option Wohlstand GmbH.

Ein Datenschutzbeauftragter ist nicht bestellt, da nach Art. 37 DSGVO i. V. m. § 38 BDSG keine gesetzliche Verpflichtung besteht (insbesondere weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind und keine Kerntätigkeit in der umfangreichen Verarbeitung besonders sensibler Daten vorliegt).

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzgesetze, insbesondere der DSGVO und des TTDSG.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse).

3. Hosting & technische Infrastruktur

Unsere Website und Plattform werden bei folgenden Anbietern betrieben:

• Hetzner Online GmbH
• STRATO AG

Die Verarbeitung erfolgt überwiegend auf Servern innerhalb der Europäischen Union. Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf unserer Website werden automatisch sogenannte Server-Logfiles verarbeitet, insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten / Dateien
• Browser- und Betriebssysteminformationen

Die Verarbeitung erfolgt zur Gewährleistung von Sicherheit, Stabilität und Funktionsfähigkeit der Website.

Speicherdauer: max. 14 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Registrierung & Nutzerkonten

Zur Nutzung unserer Plattform ist die Erstellung eines Nutzerkontos erforderlich. Dabei verarbeiten wir insbesondere:

• E-Mail-Adresse
• Passwort (ausschließlich gehasht gespeichert)
• optional Name oder freiwillige Profilinformationen
• hochgeladene Dateien und Inhalte
• gemeinsam geplante Reisen und Reisedaten

Die Inhalte sind nicht öffentlich einsehbar und nur für berechtigte Nutzer (z. B. eingeladene Mitreisende) zugänglich.

Nach Löschung des Nutzerkontos werden personenbezogene Daten spätestens nach 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Nutzung durch Minderjährige

Unsere Plattform richtet sich nicht an Personen unter 16 Jahren. Wir erheben und verarbeiten personenbezogene Daten im Rahmen unserer Dienste ausschließlich von Nutzern, die das 16. Lebensjahr vollendet haben.

Sollten wir Kenntnis davon erlangen, dass personenbezogene Daten von Personen unter 16 Jahren verarbeitet wurden, werden wir die betreffenden Daten unverzüglich löschen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder eine weitere Verarbeitung aus überwiegenden berechtigten Gründen erforderlich ist.

6. Login über Google

Nutzer können sich optional über einen Google-Account registrieren oder anmelden. Dabei erhalten wir von Google insbesondere:

• Name
• E-Mail-Adresse
• eine eindeutige Google-ID

Die Nutzung des Google-Logins ist freiwillig und stellt eine Komfortfunktion dar. Alternativ ist eine Registrierung mit E-Mail-Adresse möglich.

Dabei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Die Datenübermittlung erfolgt auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln sowie EU-US Data Privacy Framework).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7. Datei-Uploads & gemeinsame Planung

Nutzer können Dateien hochladen und Inhalte gemeinsam mit anderen berechtigten Nutzern bearbeiten. Die Verantwortung für die hochgeladenen Inhalte liegt bei den jeweiligen Nutzern.

Wir bitten darum, keine besonders sensiblen personenbezogenen Daten (z. B. Gesundheitsdaten) hochzuladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Kontaktformular & E-Mail-Kontakt

Bei Kontaktaufnahme per Kontaktformular oder E-Mail verarbeiten wir die übermittelten Daten ausschließlich zur Bearbeitung der Anfrage.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche / vertragliche Anfragen)
• Art. 6 Abs. 1 lit. f DSGVO (sonstige Anfragen)

9. Newsletter (Brevo)

Für den Versand unseres Newsletters nutzen wir Brevo.

• Anmeldung im Double-Opt-In-Verfahren
• Protokollierung von Anmeldezeitpunkt und IP-Adresse
• Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit widerrufen werden.

10. Affiliate-Marketing

Auf unserer Website werden Affiliate-Links eingesetzt. Sofern hierbei Cookies oder vergleichbare Tracking-Technologien verwendet werden, erfolgt dies ausschließlich nach vorheriger Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 TTDSG.

11. Tracking & Analyse

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

12. Cookies & Einwilligungsmanagement

Wir verwenden:

• technisch notwendige Cookies
• optionale Analyse-, Marketing- und Affiliate-Cookies

Nicht notwendige Cookies werden nur nach ausdrücklicher Einwilligung gesetzt. Einwilligungen werden protokolliert und können jederzeit über das Einwilligungs-Tool widerrufen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 TTDSG.

13. Einsatz von Künstlicher Intelligenz (OpenAI API)

Zur Bereitstellung KI-gestützter Funktionen nutzen wir die API der OpenAI.

• Verarbeitung erfolgt ausschließlich auf Nutzerinitiative
• Übermittelte Inhalte werden nicht zu Trainingszwecken verwendet
• Keine automatisierten Entscheidungen mit Rechtswirkung

Dabei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Die Verarbeitung erfolgt auf Grundlage von EU-Standardvertragsklauseln. Trotz geeigneter Garantien kann nicht ausgeschlossen werden, dass US-Behörden Zugriff auf Daten erhalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

14. Datensicherung (Backups)

Zur Sicherstellung der Datenintegrität werden regelmäßige Backups durchgeführt. Diese können personenbezogene Daten enthalten und werden spätestens nach 30 Tagen überschrieben oder gelöscht.

15. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

16. Rechte der betroffenen Personen

Betroffene Personen haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen

Zudem besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde: Landesbeauftragter für Datenschutz und Informationsfreiheit Baden-Württemberg.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an rechtliche oder technische Änderungen anzupassen.