Datenschutzerklärung

1. Verantwortlicher

Udo Schröer
Elisenstraße 25
48317 Drensteinfurt-Rinkerode
Deutschland
E-Mail: info@etapista.com

2. Das Wichtigste in Kürze

• Ihre Reisen, Personen, Fahrzeuge und Belege liegen in Ihrem eigenen Cloud-Speicher (Dropbox oder Microsoft OneDrive, Ihre Wahl), nicht bei mir. Ich habe darauf keinen Zugriff.
• Auf meinem Webspace liegen nur Ihr Benutzerkonto und die Reisen, die Sie ausdrücklich für Mitreisende veröffentlichen.
• Es gibt keine Werbung, keine Reichweitenmessung, keine Profilbildung und keine Cookies zu Analysezwecken.
• Einige Funktionen nutzen externe Dienste. Abschnitt 8 nennt sie vollständig.

3. Aufruf der Website und Hosting

Die Website liegt bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, die für mich als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist. Beim Aufruf werden technisch die verweisende Seite, die abgerufene Datei, Browser, Betriebssystem, Gerätetyp und der Zeitpunkt des Zugriffs verarbeitet. Die IP-Adresse wird nach Angaben von IONOS anonymisiert. Die Protokolldaten werden dort 8 Wochen gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren und störungsfreien Bereitstellung der Website. Die Übertragung ist durchgehend mit TLS verschlüsselt.

4. Benutzerkonto und Anmeldung

Konto. Für Ihr Konto speichere ich den Benutzernamen, einen nicht umkehrbaren Hash Ihres Passworts, die Angabe, ob Sie Konten verwalten dürfen, sowie Anlage- und Änderungsdatum, gegebenenfalls das Ablaufdatum des Zugangs und den Zeitpunkt eines Antrags auf Verlängerung. Außerdem meldet die App, ob, seit wann und mit welchem Cloud-Speicher (Dropbox oder OneDrive) Ihr Konto verbunden ist und an welchem Tag die App zuletzt mit ihr geöffnet wurde. Dabei werden nur diese Zeitpunkte gespeichert, keine Angaben zu Ihrem Dropbox- oder Microsoft-Konto oder Ihren Daten darin. So kann die Verwaltung erkennen, ob sie Ihnen Stammdaten bereitstellen kann. Soweit angegeben, kommen Anrede, Titel, Vor- und Nachname, Anschrift, Telefon, Handy und E-Mail-Adresse hinzu. Diese Angaben sind freiwillig und nur für die Kontenverwaltung sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Nutzung des Angebots. Die Daten werden gelöscht, sobald das Konto gelöscht wird. Das können Sie jederzeit per E-Mail veranlassen. Ein abgelaufener Zugang, der nicht verlängert wird, wird 6 Monate nach dem Ablaufdatum automatisch gelöscht, zusammen mit den für Mitreisende veröffentlichten Reisen. Ihre Daten in Ihrer Dropbox bleiben davon unberührt.

Geteilte Daten. Beim Anlegen eines Kontos oder später kann die Verwaltung diesem Konto ausgewählte Stammdaten (Destinationen, Fähren, Züge, Crews, Personen, Fahrzeuge, E-Mail-Vorlagen) bereitstellen. Sie liegen bis zum nächsten Öffnen der App durch dieses Konto auf meinem Webspace, gehen dann in dessen Cloud-Speicher über und werden hier gelöscht. Sie werden auch gelöscht, wenn das Konto vorher gelöscht wird. Personen und Crews enthalten Daten Dritter, sie werden nur weitergegeben, wenn diese einverstanden sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Daten Dritter deren Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Anmelde-Cookie. Nach der Anmeldung setzt die Website das Cookie etapista. Es enthält Ihren Benutzernamen, die Gültigkeitsdauer und eine Signatur. Es endet beim Schließen des Browsers, spätestens nach 12 Stunden. Wählen Sie bei der Anmeldung „Angemeldet bleiben“, bleibt es auf diesem Gerät bis zu 30 Tage gespeichert; mit „Abmelden“ oder einer Passwortänderung endet es sofort. Es ist für die Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), eine Einwilligung ist daher nicht nötig. Die weitere Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO.

Schutz vor Passwort-Raten. Bei fehlgeschlagenen Anmeldungen speichere ich vorübergehend einen Hash Ihrer IP-Adresse und die Zahl der Fehlversuche, um die Anmeldung nach mehreren Fehlversuchen 15 Minuten zu sperren. Die Einträge werden bei erfolgreicher Anmeldung oder beim ersten Fehlversuch nach Ablauf der Sperrzeit gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse ist die Sicherheit der Konten (Art. 32 DSGVO).

5. Zugang anfragen und Kontakt per E-Mail

Zugang anfordern. Wenn Sie über die Anmeldeseite einen Zugang anfordern, speichere ich Vorname, Nachname und E-Mail-Adresse zusammen mit einem Bestätigungslink und sende Ihnen eine E-Mail. Bestätigen Sie nicht innerhalb von 24 Stunden, werden die Angaben gelöscht. Mit der Bestätigung entsteht Ihr Konto mit einer Gültigkeit von zunächst 30 Tagen, und ich erhalte eine E-Mail mit Ihrem Namen und Ihrer E-Mail-Adresse. Beantragen Sie eine Verlängerung, erhalte ich eine E-Mail mit Ihrem Namen, Ihrem Benutzernamen und Ihrer Nachricht. Zum Schutz vor Missbrauch wird die Zahl der Anfragen je IP-Adresse 15 Minuten lang gezählt, gespeichert wird dafür nur ein nicht umkehrbarer Hash der Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie mir schreiben, verarbeite ich Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Das E-Mail-Postfach liegt ebenfalls bei IONOS. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zur Nutzung, sonst Art. 6 Abs. 1 lit. f DSGVO. Ich lösche die Nachrichten, sobald sie erledigt sind und keine gesetzlichen Pflichten entgegenstehen.

Verbesserung oder Fehler melden. Über das Meldefenster in der App wird Ihre Nachricht als E-Mail an mich gesendet, zusammen mit Ihrem Benutzernamen, Ihrem Namen und Ihrer E-Mail-Adresse aus dem Konto (soweit angegeben), der aktuellen Seite der App und der Kennung Ihres Browsers. Das dient der Bearbeitung Ihrer Meldung und der Fehlerbehebung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse ist eine fehlerfreie App. Die Speicherung richtet sich nach dem vorstehenden Absatz.

6. Ihre Reisedaten in Ihrem Cloud-Speicher

Die App speichert Ihre Daten über eine direkte Verbindung Ihres Browsers in einem eigenen App-Ordner (Apps/etapista) des Cloud-Speichers, den Sie beim Verbinden wählen. Die Daten laufen nicht über meinen Server.

Dropbox. Für diese Speicherung gilt Ihr Vertrag mit der Dropbox International Unlimited Company, Irland, und deren Datenschutzerklärung. Die Muttergesellschaft Dropbox, Inc. (USA) ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Microsoft OneDrive. Wählen Sie OneDrive, melden Sie sich bei Microsoft an und erlauben der App den Zugriff nur auf ihren eigenen Ordner sowie das Lesen Ihres Namens und Ihrer E-Mail-Adresse (zur Anzeige in den Einstellungen). Für diese Speicherung gilt Ihr Vertrag mit der Microsoft Ireland Operations Limited, Irland, und deren Datenschutzerklärung. Die Muttergesellschaft Microsoft Corporation (USA) ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Auf Ihrem Gerät legt die App im Speicher des Browsers (Local Storage, Session Storage) die Zugangsberechtigung zu Ihrer Dropbox bzw. Ihrem OneDrive sowie Einstellungen und abgerufene Ferientermine ab. Das ist für die von Ihnen gewünschten Funktionen erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Mit „Trennen“ in den Einstellungen entfernen Sie die Verbindung.

Tragen Sie Daten anderer Personen ein, zum Beispiel von Mitreisenden, sind Sie für deren Verarbeitung selbst verantwortlich, soweit sie nicht ausschließlich persönlich oder familiär erfolgt (Art. 2 Abs. 2 lit. c DSGVO).

7. Seite für Mitreisende

Veröffentlichen. Wenn Sie eine Reise veröffentlichen, speichere ich auf meinem Webspace: Titel und Beschreibung, Zeiträume, Namen und Modelle der Fahrzeuge, Routen mit Zielen, deren Adressen, Terminen und Websites, die Kartenstrecke, die Anzahl der Zusagen, die von Ihnen angegebene WhatsApp-Nummer oder E-Mail-Adresse sowie die Zuordnung zu Ihrem Benutzerkonto. Namen von Personen, Heimatadressen, Kosten, Buchungsnummern, Belege und Notizen werden nicht veröffentlicht.

Die Seite ist für jeden abrufbar, der den Link kennt, und für Suchmaschinen gesperrt. Das schließt Ihre Kontaktdaten ein. Die Daten bleiben gespeichert, bis Sie die Veröffentlichung zurückziehen oder die Reise löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zusagen. Die Seite speichert Ihre Antwort nicht. Tippen Sie auf eine Antwort, öffnet Ihr Gerät WhatsApp oder Ihr E-Mail-Programm mit einem vorbereiteten Text, den Sie selbst absenden. Bei WhatsApp gilt die Datenschutzerklärung der WhatsApp Ireland Limited.

8. Externe Dienste

Die folgenden Dienste werden nur aufgerufen, wenn die jeweilige Funktion benutzt wird. Dabei erhält der Anbieter technisch bedingt die IP-Adresse Ihres Geräts und die unten genannten Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse ist die Bereitstellung dieser Funktionen. Bei angemeldeten Nutzern dient die Verarbeitung zugleich der Nutzung des Angebots (Art. 6 Abs. 1 lit. b DSGVO).

Schriften und Programmbibliotheken werden ausschließlich von meinem eigenen Webspace geladen. Eine Übermittlung in die USA ist nur bei dem Reader möglich. In den USA kann das Datenschutzniveau geringer sein als in der EU, und Behörden können unter Umständen auf Daten zugreifen. Soweit der Empfänger nach dem EU-U.S. Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Eine Nachricht an die oben genannte E-Mail-Adresse genügt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an Ihrem Wohnort. Für mich zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

10. Sonstiges

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Benutzerkonto können Sie die App aber nicht nutzen. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Ich passe diese Erklärung an, wenn sich die Website oder die Rechtslage ändert.