Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Urlaubfinder365.de
Andre Meier
Dieselstraße 18, 74372 Sersheim, Deutschland
E-Mail: info@urlaubfinder365.de

2. Erhobene Daten & Zweck

a) Server-Logfiles

Bei jedem Aufruf unserer Website erhebt unser Hosting-Anbieter (Vercel Inc., USA) automatisch Informationen, die dein Browser übermittelt: IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem. Diese Daten dienen der technischen Bereitstellung und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

b) Registrierung & Benutzerkonto

Wenn du ein Konto erstellst, verarbeiten wir E-Mail-Adresse und Passwort (verschlüsselt). Grundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Für Authentifizierung und Datenspeicherung nutzen wir Supabase (Supabase Inc., 970 Toa Payoh North, Singapur) mit Datenbankservern in der EU (Frankfurt, AWS eu-central-1). Supabase ist als Auftragsverarbeiter gemäß Art. 28 DSGVO eingebunden. Daten werden gelöscht, sobald du dein Konto löschst (Anfrage an info@urlaubfinder365.de). Weitere Infos: supabase.com/privacy.

Für Push-Benachrichtigungen (App) nutzen wir Firebase Cloud Messaging der Google LLC. Dabei werden ausschließlich anonymisierte Geräte-Token übertragen.

Verarbeitete Daten: E-Mail-Adresse, verschlüsseltes Passwort, Zeitstempel der Registrierung, gespeicherte Reisepräferenzen und Wunschlisten. Speicherdauer: Bis zur Kontolöschung auf Anfrage.

b2) Anbieter-Registrierung (Marktplatz)

Lokale Guides und Veranstalter können sich als Anbieter auf unserem Marktplatz registrieren. Bei der Registrierung verarbeiten wir: Name, E-Mail-Adresse, Passwort (verschlüsselt), Telefonnummer (freiwillig), Standort, Kategorie der Angebote sowie eine Kurzbeschreibung. Diese Daten werden benötigt, um das Anbieter-Profil zu erstellen und die Freischaltung zu prüfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Bis zur Löschung des Anbieter-Accounts auf Anfrage.

c) Newsletter (Brevo)

Mit deiner ausdrücklichen Einwilligung kannst du unseren kostenlosen Newsletter mit Urlaubsangeboten, Preisalarmen und Urlaubstipps abonnieren. Für den Versand nutzen wir Brevo (ehemals Sendinblue), betrieben von der Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin.

Verarbeitete Daten: E-Mail-Adresse, Name (freiwillig), Zeitstempel der Anmeldung und Bestätigung, IP-Adresse.

Double-Opt-in: Nach Eingabe deiner Adresse erhältst du eine Bestätigungs-E-Mail. Erst nach Klick auf den Bestätigungslink wirst du eingetragen.

Rechtsgrundlage: Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese jederzeit widerrufen – über den Abmelde-Link in jeder Newsletter-E-Mail oder per E-Mail an info@urlaubfinder365.de.

Mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Weitere Infos: brevo.com/de/legal/privacypolicy. Unsere Newsletter enthalten Öffnungs- und Klick-Tracking zur Optimierung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Das Tracking kannst du durch Deaktivieren des Bildladens in deinem E-Mail-Programm verhindern.

c2) Buchungen über den Aktivitäten-Marktplatz

Wenn du eine Tour oder Aktivität über unseren Marktplatz buchst, verarbeiten wir folgende Daten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO):

• Name, E-Mail-Adresse, Telefonnummer (freiwillig)
• Buchungsdatum, Anzahl der Personen, gebuchte Aktivität
• Buchungspreis, Zahlungsstatus
• Individueller QR-Code (Buchungsnachweis)

Weitergabe an den lokalen Anbieter: Zur Durchführung der gebuchten Leistung übermitteln wir Name, E-Mail-Adresse, Buchungsdatum und Personenanzahl an den jeweiligen lokalen Anbieter. Die Weitergabe ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Zahlungsabwicklung (Stripe): Zahlungen werden über Stripe, Inc.(354 Oyster Point Blvd, South San Francisco, CA 94080, USA) abgewickelt. Zahlungsdaten (Kreditkartennummer etc.) werden ausschließlich von Stripe verarbeitet und nicht auf unseren Servern gespeichert. Die Übertragung erfolgt auf Basis der EU-Standardvertragsklauseln. Weitere Infos: stripe.com/de/privacy.

Speicherdauer Buchungsdaten: 10 Jahre gemäß § 147 AO (steuerrechtliche Aufbewahrungspflicht).

d) Cookies, localStorage & Einwilligung

Wir setzen keine Drittanbieter-Tracking-Cookies ohne Einwilligung. Beim ersten Besuch wird ein Cookie-Banner angezeigt, über den du deine Einwilligung erteilen, einschränken oder ablehnen kannst. Deine Wahl wird im localStorage deines Browsers unter dem Schlüssel uf365-consent gespeichert. Die Einwilligung gilt für 12 Monate und kann jederzeit über das Cookie-Banner (erneuter Aufruf über den Link in der Fußzeile) oder durch Löschen des Browser-Speichers widerrufen werden.

Verwendete Speichereinträge:

Cookie-Kategorien:

• Notwendig – technisch erforderlich für den Betrieb (immer aktiv, keine Einwilligung nötig)
• Statistik – anonymisierte Nutzungsanalyse via Vercel Analytics (kein Cookie, kein personenbezogenes Tracking; Art. 6 Abs. 1 lit. f DSGVO). Nur bei Einwilligung aktiv.
• Marketing – Werbe-Cookies von Google AdSense zur Anzeige personalisierter Werbung. Wird nur mit ausdrücklicher Einwilligung aktiviert.

Du kannst deine Einwilligung jederzeit widerrufen, indem du die Seite neu lädst und im erneut erscheinenden Cookie-Banner „Nur notwendige" wählst, oder indem du den localStorage-Eintrag uf365-consent über die Browser-Entwicklertools (F12 → Anwendung → Lokaler Speicher) löschst.

2e. Barrierefreiheits-Widget

Über das ♿ Barrierefreiheits-Symbol (unten rechts auf jeder Seite) kannst du Anzeigeeinstellungen wie Textgröße, Kontrast oder Farbblindheitsfilter anpassen. Diese Einstellungen werden ausschließlich lokal im localStorage deines Browsers gespeichert (Schlüssel: uf365-a11y) und werden nicht an unsere Server oder Dritte übertragen. Es werden keinerlei personenbezogene Daten erhoben. Die Einstellungen kannst du jederzeit über „Alle Einstellungen zurücksetzen" im Widget löschen.

3. Drittanbieter & Dienste

4. Datenübertragung in Drittländer

Einige der genannten Dienstleister sitzen in den USA. Die Übertragung erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC) sowie des EU-US Data Privacy Framework, soweit anwendbar.

5. Deine Rechte

Du hast gemäß DSGVO folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung deiner Rechte wende dich an: info@urlaubfinder365.de

6. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für deinen Wohnort zuständige Behörde findest du unter: bfdi.bund.de.

7. Datensicherheit

Unsere Website nutzt SSL/TLS-Verschlüsselung (HTTPS). Passwörter werden ausschließlich verschlüsselt gespeichert. Wir ergreifen technische und organisatorische Maßnahmen, um deine Daten vor unbefugtem Zugriff zu schützen.

8. Automatisierte Entscheidungsfindung

Wir treffen keine automatisierten Einzelentscheidungen gemäß Art. 22 DSGVO, die rechtliche oder ähnlich erhebliche Auswirkungen auf dich haben. Es findet kein automatisiertes Profiling statt.

9. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen – etwa bei neuen Diensten oder Gesetzesänderungen. Die jeweils aktuelle Version ist stets unter urlaubfinder365.de/datenschutz/ abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.