Datenschutzerklärung

Erfahre, wie wir deine Daten erheben, verwenden und schützen.

Zuletzt aktualisiert: [DATUM]

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und innerhalb der tour-flow Anwendung ist:

Lauritz Leiber
Ernst-Barlach-Str. 2A
76227 Karlsruhe
Deutschland

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer SaaS-Anwendung und der damit verbundenen Dienste erforderlich ist. Die Verarbeitung erfolgt nach Maßgabe der Datenschutz-Grundverordnung (DSGVO).

3. Hosting

Diese Website und Anwendung werden bei Vercel gehostet. Vercel verarbeitet als Auftragsverarbeiter personenbezogene Daten wie IP-Adressen und Protokolldaten. Dabei können Übermittlungen in Drittländer, beispielsweise die USA, stattfinden.

4. Server-Logfiles

Beim Besuch können automatisch folgende Daten erfasst werden:

IP-Adresse, soweit möglich anonymisiert
Datum und Uhrzeit der Anfrage
Browsertyp und -version
Betriebssystem
Referrer-URL

Zweck: technische Stabilität, Sicherheit und Fehleranalyse

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

5. Analytics

Wir verwenden Vercel Analytics. Nach aktuellem Stand erfolgt die Analyse anonym und ohne Cookies; es werden keine Nutzerprofile erstellt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

6. Registrierung und Benutzerkonten

Für ein Benutzerkonto können Name, E-Mail-Adresse und optional eine Telefonnummer verarbeitet werden.

Zweck: Bereitstellung der Anwendung, Accountverwaltung und Kommunikation

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

7. Authentifizierung

Authentifizierung und Sessionverwaltung erfolgen über NextAuth.js. Es werden nur technisch erforderliche Daten verarbeitet, um sichere Anmeldesitzungen bereitzustellen.

Wir speichern das First-Party-Cookie NEXT_LOCALE, um deine Auswahl zwischen Deutsch und Englisch zu merken. Es ist ein technisch erforderliches Präferenz-Cookie, gilt für die gesamte Website (Path=/) und läuft nach einem Jahr ab. Es wird nicht für Tracking oder Werbung verwendet.

9. Datenbank

Benutzerdaten werden in einer von Neon bereitgestellten PostgreSQL-Datenbank gespeichert.

10. Datei-Uploads

Benutzer können Dateien in der Anwendung hochladen. Die Speicherung erfolgt bei Backblaze B2, die Auslieferung über Cloudflare Workers.

Zweck: Bereitstellung zentraler Anwendungsfunktionen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

11. Zahlungen

Zahlungen werden über Stripe verarbeitet. Stripe verarbeitet Zahlungsdaten eigenständig als Verantwortlicher. Wir speichern keine vollständigen Zahlungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Für den Newsletter verarbeiten wir deine E-Mail-Adresse, um Updates und Informationen zu senden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Du kannst dich jederzeit abmelden.

13. Kontakt

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht zur Bearbeitung der Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO

14. Nutzungsdaten und Anwendungsprotokolle

Innerhalb der Anwendung können Benutzeraktionen, technische Ereignisse und Fehlerprotokolle zur Fehlerbehebung, Sicherheit und Verbesserung des Dienstes verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

15. Schriftarten

Schriftarten werden lokal gehostet oder über Next.js bereitgestellt. Dabei werden keine Daten an externe Schriftanbieter übermittelt.

16. Eingebettete Inhalte

Wenn zukünftig Videos, etwa von YouTube, eingebettet werden, können beim Abruf personenbezogene Daten wie die IP-Adresse verarbeitet werden.

17. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

18. Rechte betroffener Personen

Du hast insbesondere das Recht auf:

Auskunft
Berichtigung
Löschung
Einschränkung der Verarbeitung
Datenübertragbarkeit
Widerspruch

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.