1. Das Wichtigste in Kürze
Wir verarbeiten Daten, wenn Sie das Portal aufrufen, ein Konto verwenden, eine Anfrage oder Bewertung absenden oder als Anbieter Inhalte und Verträge verwalten. Welche Daten betroffen sind, hängt von den genutzten Funktionen ab.
Wir verwenden keine Werbe-Cookies und binden auf den öffentlichen Seiten weder Google Analytics noch Google Ads oder Matomo ein. Externe Dienste werden nur dort eingesetzt, wo sie für die jeweilige Funktion erforderlich sind und nachfolgend erläutert werden.
2. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen der Plattform ist:
- Anschrift
- bitbox – Agentur für digitale Medien GmbH & Co. KG
Stresemannstraße 6
21335 Lüneburg - Vertretung
- Komplementär-bitbox GmbH, diese vertreten durch den Geschäftsführer Frank Dalock
- Handelsregister
- HRA 1866
Amtsgericht Lüneburg - Kontakt
- +49 4131 789900-9
- Umsatzsteuer-ID
- DE205681801
3. Hosting und technische Bereitstellung
Die Plattform wird in Deutschland durch den nachfolgend genannten Hosting-Dienstleister betrieben. Dabei werden insbesondere Serveranfragen, IP-Adressen, technische Metadaten sowie die in der Plattform gespeicherten Inhalts-, Konto- und Kommunikationsdaten verarbeitet.
Der Einsatz erfolgt zur sicheren, stabilen und leistungsfähigen Bereitstellung der Plattform auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO. Mit dem Dienstleister besteht eine Vereinbarung zur Auftragsverarbeitung.
- Anschrift
- terralink networks GmbH
Wendenstraße 375
20537 Hamburg - Website
- terralink.de
4. Serverprotokolle
Bei jedem Abruf verarbeitet die Serverinfrastruktur technisch erforderliche Angaben. Hierzu können IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem und User-Agent gehören. Diese Daten dienen der Auslieferung, Fehleranalyse, Missbrauchsabwehr und Systemsicherheit.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Protokolle werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr benötigt werden, sofern kein sicherheitsrelevanter Vorfall oder eine gesetzliche Pflicht eine längere Aufbewahrung erfordert.
6. Konten, Anmeldung und Anbieterbereich
Bei Registrierung und Anmeldung verarbeiten wir insbesondere Namen, E-Mail-Adresse, Kontozuordnung, Rollen, Berechtigungen und sicherheitsrelevante Sitzungsdaten. Passwörter werden nicht im Portal gespeichert; die Anmeldung erfolgt über die selbst betriebene Stayful-Kontoverwaltung.
Im Anbieterbereich werden zusätzlich Unternehmens-, Team-, Abrechnungs-, Vertrags- und Inhaltsdaten verarbeitet. Sicherheitsrelevante Aktionen können mit Zeitpunkt, Konto, IP-Adresse und User-Agent in einem Auditprotokoll festgehalten werden. Die Verarbeitung dient der Vertragserfüllung, Zugriffssteuerung und Sicherheit gemäß Art. 6 Abs. 1 lit. b und lit. f DSGVO.
7. Kontakt- und Buchungsanfragen
Wenn Sie über ein Inserat eine Anfrage senden, verarbeiten wir Namen, E-Mail-Adresse, optional Telefonnummer und Reisedaten, den Nachrichtentext, die Zuordnung zum Inserat sowie die IP-Adresse. Die IP-Adresse wird zur Begrenzung automatisierter oder missbräuchlicher Anfragen verwendet.
Die Anfrage wird dem im Inserat genannten Anbieter zur Bearbeitung bereitgestellt und gegebenenfalls per E-Mail angekündigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Vertragsanbahnung dient; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten bleiben gespeichert, solange sie zur Bearbeitung, Missbrauchsabwehr oder Erfüllung gesetzlicher Pflichten benötigt werden.
8. Bewertungen und Reaktionen
Für Bewertungen verarbeiten wir den angegebenen Namen, die E-Mail-Adresse, Sternebewertung, Text, optional hochgeladene Bilder und technische Prüfmerkmale. Die E-Mail-Adresse wird nicht öffentlich angezeigt. Stimmen zur Nützlichkeit einer Bewertung werden mit der IP-Adresse gegen Mehrfachabgaben abgesichert.
Die Verarbeitung dient der Veröffentlichung authentischer Bewertungen, der Moderation und der Abwehr von Manipulationen auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO. Veröffentlichte Inhalte bleiben bestehen, bis sie gelöscht werden oder der Veröffentlichungszweck entfällt; Prüf- und Sperrdaten können darüber hinaus zur Missbrauchsabwehr erforderlich sein.
9. Reichweiten- und Leistungsstatistik
Bei öffentlichen Inseraten zählt die Plattform Seitenaufrufe tageweise und nur zusammengefasst. Der User-Agent wird unmittelbar zur Erkennung automatisierter Abrufe geprüft, aber nicht zusammen mit dem Aufrufzähler gespeichert. Eine besucherbezogene Profilbildung findet dabei nicht statt.
Anbieter erhalten daraus aggregierte Aufruf- und Anfragezahlen. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsbezogenen, datensparsamen Leistungsstatistik gemäß Art. 6 Abs. 1 lit. f DSGVO.
10. Karten von OpenStreetMap
Wenn eine interaktive Karte angezeigt wird, lädt Ihr Browser Kartenkacheln von Servern der OpenStreetMap Foundation. Dabei werden technisch insbesondere Ihre IP-Adresse, Browserinformationen, Referrer und die angefragten Kartenausschnitte an die OpenStreetMap Foundation übermittelt. Server können sich auch im Vereinigten Königreich oder in weiteren Ländern befinden.
Die Karten helfen bei der räumlichen Einordnung regionaler Angebote und werden erst nach Ihrer freiwilligen Einwilligung geladen. Rechtsgrundlage für die anschließende Datenübermittlung ist Art. 6 Abs. 1 lit. a DSGVO. Über „Cookie-Einstellungen“ im Footer können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Geokodierung einer vom Anbieter eingetragenen Adresse erfolgt serverseitig; ein Standort des Besuchers wird dafür nicht erhoben.
11. Wetterdaten
Sofern das Portal ein Wettermodul aktiviert hat, ruft unser Server Wetterdaten von MET Norway für einen fest konfigurierten Ort ab. Dabei wird weder der Gerätestandort eines Besuchers abgefragt noch seine IP-Adresse an den Wetterdienst übertragen.
Der Abruf dient der regionalen Information und beruht auf Art. 6 Abs. 1 lit. f DSGVO.
12. Zahlungen über Stripe
Wenn ein Anbieter einen kostenpflichtigen Tarif abschließt, wird die Zahlung über Stripe abgewickelt. Hierfür werden Vertrags-, Abrechnungs-, Kontakt- und Zahlungsdaten an Stripe übermittelt. Zahlungsdaten wie vollständige Karteninformationen werden unmittelbar durch Stripe verarbeitet und nicht auf unseren Servern gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten nach eigenen gesetzlichen Pflichten und zur Betrugsprävention auch in eigener Verantwortlichkeit verarbeiten. Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums verwendet Stripe nach eigenen Angaben geeignete Garantien.
13. E-Mail-Kommunikation
Systemnachrichten, Bestätigungen, Anfragen und Antworten können über die Mailserver unseres Hosting-Dienstleisters versendet werden. Dabei werden Absender- und Empfängeradresse, Betreff, Inhalt sowie technische Zustelldaten verarbeitet. Die Rechtsgrundlage richtet sich nach dem Anlass der Nachricht und ist regelmäßig Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
14. Externe Links und Videos
Anbieter können Verweise auf externe Websites oder YouTube-Videos hinterlegen. Das Portal bettet diese Videos nicht automatisch ein. Erst wenn Sie einen solchen Link öffnen, gelten die Datenschutzbestimmungen des jeweiligen externen Anbieters.
15. Optionale Fehlerdiagnose
Wenn die Fehlerdiagnose in der Betriebsumgebung aktiviert ist, übermittelt unser Server bei technischen Fehlern Fehlerdetails und Kontextdaten an Sentry (Functional Software, Inc.). Dazu können URL, Anfragemethode, Anfrage-, Portal- und Nutzerkennung sowie Leistungsdaten gehören. Autorisierungs- und Cookie-Header werden vor der Übermittlung entfernt.
Die Verarbeitung dient der Erkennung und Behebung von Störungen sowie der Sicherheit der Plattform auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Sentry kann Daten in den USA verarbeiten und nennt hierfür das EU-US Data Privacy Framework sowie Standardvertragsklauseln als Garantien.
16. Rechtsgrundlagen, Empfänger und Speicherdauer
Je nach Vorgang verarbeiten wir Daten zur Vertragserfüllung oder vorvertraglichen Kommunikation (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO), aufgrund einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).
Empfänger erhalten Daten nur, soweit dies für die jeweilige Aufgabe erforderlich ist. Dazu gehören der ausgewählte Anbieter, Hosting- und Maildienstleister, Zahlungsdienstleister sowie gesetzlich berechtigte Stellen. Auftragsverarbeiter werden vertraglich gebunden.
Daten werden gelöscht, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungs-, Nachweis- oder Sicherheitsinteressen entgegenstehen. Vertrags- und Abrechnungsunterlagen können insbesondere handels- und steuerrechtlichen Fristen unterliegen.
17. Ihre Rechte
Sie können im Rahmen der gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Erteilte Einwilligungen können Sie mit Wirkung für die Zukunft widerrufen.
Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte Kontaktadresse. Vor der Auskunft über personenbezogene Daten können wir einen Identitätsnachweis anfordern.
18. Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Sitz der verantwortlichen Stelle ist insbesondere der Landesbeauftragte für den Datenschutz Niedersachsen zuständig.
19. Sicherheit und Änderungen
Die Übertragung zwischen Ihrem Browser und dem Portal ist per TLS verschlüsselt. Wir setzen technische und organisatorische Maßnahmen ein, um Daten vor Verlust, Veränderung und unberechtigtem Zugriff zu schützen.
Wir passen diese Erklärung an, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.