Datenschutzerklärung

In allen Datenschutzangelegenheiten erreichen Sie uns per E-Mail unter [email protected] oder über das Kontaktformular. Der Verantwortliche hat keinen Datenschutzbeauftragten benannt.

Wir verarbeiten personenbezogene Daten nur, soweit dies für folgende Zwecke erforderlich ist:

• Konto und Bereitstellung des Dienstes — E-Mail-Adresse, Vor- und Nachname, Passwort (ausschließlich als kryptografischer Hash gespeichert), Sprach- und Währungseinstellungen, Profilbild, Sucheinstellungen, Reisepläne, Routen und gespeicherte Orte. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: bis zur Löschung des Kontos.
• Reisegalerie (Pro-Paket) — hochgeladene Fotos im WebP-Format einschließlich des aus den EXIF-Daten ausgelesenen Standorts. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: während der Laufzeit des Pro-Pakets und mindestens 12 Monate nach dessen Ablauf; die Fotos werden innerhalb von 7 Tagen nach einem Löschantrag an [email protected] von der E-Mail-Adresse des Kontos oder mit der Löschung des Kontos endgültig gelöscht.
• Nachweis der Registrierung und der Annahme der AGB — IP-Adresse bei der Registrierung, Datum der Annahme der AGB und Datum der Kontoaktivierung. Rechtsgrundlage: unser berechtigtes Interesse am Nachweis des Vertragsschlusses und an der Abwehr von Ansprüchen (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: für die Dauer des Kontos und danach bis zum Ablauf der Verjährungsfrist für Ansprüche.
• Verkauf des Pro-Pakets, Abrechnung und Buchhaltung — Abonnementverlauf, Abrechnungszeitraum, Preis und Währung, Zahlungsstatus und Rechnungsdaten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und Erfüllung steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Speicherdauer: 5 Jahre ab Ende des Kalenderjahres, in dem die Frist zur Zahlung der Steuer abgelaufen ist.
• Protokoll der Abonnementverwaltung — Datum, Uhrzeit und IP-Adresse jeder Kündigung und Fortsetzung des Abonnements. Rechtsgrundlage: unser berechtigtes Interesse an der Dokumentation Ihrer Anweisungen und an der Abwehr von Ansprüchen (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: bis zum Ablauf der Verjährungsfrist für Ansprüche.
• Kontakt und Reklamationen — Name, E-Mail-Adresse und Inhalt Ihrer Nachricht. Rechtsgrundlage: unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) und bei Reklamationen die Erfüllung verbraucherrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Speicherdauer: für die zur Bearbeitung erforderliche Zeit und danach bis zum Ablauf der Verjährungsfrist für Ansprüche.
• Sicherheit, Bot-Schutz und Statistik — IP-Adresse, aufgerufene Seite, Datum des Besuchs und das anhand der IP-Adresse ermittelte Land sowie von reCAPTCHA in den Anmelde-, Registrierungs- und Kontaktformularen verarbeitete Daten. Rechtsgrundlage: unser berechtigtes Interesse an der Sicherheit des Dienstes, der Missbrauchsverhinderung und der Verkehrsanalyse (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: Besuchsprotokolle werden 12 Monate gespeichert.
• Anzeige der Preise in der passenden Währung — das anhand Ihrer IP-Adresse ermittelte Land. Rechtsgrundlage: unser berechtigtes Interesse an der Darstellung eines passenden Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sie können die Währung in den Einstellungen selbst wählen. Speicherdauer: wie bei Besuchsprotokollen.

Zahlungen für das Pro-Paket werden von der PayU S.A. mit Sitz in Poznań (ul. Grunwaldzka 186, 60-166 Poznań, Polen, KRS 0000274399) abgewickelt. Zur Durchführung einer Zahlung übermitteln wir PayU die hierfür erforderlichen Daten: Ihre E-Mail-Adresse, Vor- und Nachname, Betrag, Währung und Beschreibung der Bestellung sowie Ihre IP-Adresse. PayU verarbeitet Zahlungsdaten als eigenständiger Verantwortlicher gemäß seiner eigenen Datenschutzerklärung, abrufbar unter payu.pl. Wir erhalten und speichern keine vollständigen Zahlungskartendaten.

Ihre personenbezogenen Daten können an Stellen weitergegeben werden, die uns bei der Bereitstellung des Dienstes unterstützen und als Auftragsverarbeiter oder als eigenständige Verantwortliche handeln:

• PayU S.A. — Zahlungsabwicklung;
• Amazon Web Services EMEA SARL — Hosting des Dienstes, der Datenbank und der gespeicherten Fotos (Rechenzentrum in Frankfurt, Deutschland);
• OVH SAS — Versand von E-Mails;
• Cloudflare, Inc. — Netzwerksicherheit und Auslieferung von Inhalten;
• Google Ireland Ltd — reCAPTCHA-Bot-Schutz und Webschriften;
• ip-api.com — Ermittlung des Landes anhand der IP-Adresse;
• OpenStreetMap Foundation und öffentliche Content-Delivery-Netzwerke (unpkg, cdnjs, jsDelivr) — Kartenkacheln und Skripte, die Ihr Browser direkt lädt und die dabei Ihre IP-Adresse erhalten;
• Behörden, soweit gesetzlich vorgeschrieben.

Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht zu Werbezwecken.

Einige der genannten Anbieter (z. B. Cloudflare und Google) können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den Vereinigten Staaten. In diesen Fällen erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (einschließlich des EU-US Data Privacy Framework) oder von der Europäischen Kommission genehmigter Standardvertragsklauseln.

Sie haben das Recht auf:

• Auskunft über Ihre Daten und Erhalt einer Kopie;
• Berichtigung unrichtiger Daten;
• Löschung Ihrer Daten;
• Einschränkung der Verarbeitung;
• Datenübertragbarkeit;
• Widerspruch gegen eine auf unser berechtigtes Interesse gestützte Verarbeitung;
• Beschwerde bei der Aufsichtsbehörde — dem Präsidenten des polnischen Datenschutzamtes (PUODO), ul. Stawki 2, 00-193 Warschau, Polen.

Um Ihre Rechte auszuüben, senden Sie eine Anfrage an [email protected], möglichst von der mit Ihrem Konto verknüpften E-Mail-Adresse, damit wir Ihre Identität überprüfen können. Wir antworten innerhalb eines Monats nach Eingang der Anfrage.

Die Angabe personenbezogener Daten ist freiwillig, aber erforderlich, um ein Konto zu erstellen, das Pro-Paket zu kaufen oder eine Antwort auf eine Nachricht zu erhalten. Ohne sie können wir diese Leistungen nicht erbringen.

Wir treffen keine ausschließlich auf automatisierter Verarbeitung — einschließlich Profiling — beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Die angezeigte Währung wird automatisch anhand Ihrer IP-Adresse vorgeschlagen, Sie können sie jedoch jederzeit in den Einstellungen ändern.

Der Dienst verwendet nur Cookies, die für seinen Betrieb und zum Speichern Ihrer Einstellungen erforderlich sind:

• JSESSIONID — hält Sie während einer Sitzung angemeldet; wird beim Schließen des Browsers gelöscht;
• remember-me — hält Sie angemeldet, wenn Sie „Angemeldet bleiben" wählen; gültig 30 Tage;
• HP_LANG — speichert die gewählte Sprache; gültig 1 Jahr;
• holidayplan_cookie_consent — speichert Ihre Cookie-Auswahl; gültig 1 Jahr.

Wir verwenden keine Werbe- oder Tracking-Cookies. Auf Seiten mit einem reCAPTCHA-Formular kann Google eigene Cookies setzen. Der Dienst speichert außerdem einige Oberflächeneinstellungen im lokalen Speicher Ihres Browsers. Sie können Cookies und den lokalen Speicher jederzeit in Ihren Browsereinstellungen löschen; das Blockieren notwendiger Cookies kann die Anmeldung verhindern.

Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen ein, darunter verschlüsselte Verbindungen (HTTPS), die Speicherung von Passwörtern ausschließlich als kryptografische Hashes, Zugriffskontrollen und regelmäßige Datensicherungen.

Wir können diese Datenschutzerklärung aktualisieren, etwa bei Änderungen der Rechtslage oder der Funktionsweise des Dienstes. Die aktuelle Fassung ist stets auf dieser Seite verfügbar; registrierte Nutzer werden über wesentliche Änderungen per E-Mail informiert.