Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Georg Peter Klinger
Lindengasse 15/2/1a
1070 Wien, Österreich
E-Mail: kontakt [at] sightplanner [punkt] eu

2. Ihre Rechte

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten grundsätzlich folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wenden Sie sich dazu an die oben genannte Adresse.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In Österreich ist dies die Datenschutzbehörde (dsb.gv.at).

3. Hosting & Server-Logfiles

Diese Website wird bei Vercel Inc. auf Servern in den USA gehostet. Beim Aufruf der Seite werden technisch notwendige Zugriffsdaten verarbeitet (u. a. IP-Adresse, Datum und Uhrzeit, abgerufene Ressource, Browsertyp, Referrer). Diese Verarbeitung ist zur sicheren und stabilen Bereitstellung der Website erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen Webauftritt (Art. 6 Abs. 1 lit. f DSGVO). Zur Datenübermittlung in die USA siehe Punkt 9.

4. Registrierung und Benutzerkonto

Für die Nutzung kontogebundener Funktionen (z. B. Speichern von Plänen und Favoriten) können Sie ein Konto anlegen. Die Verwaltung von Konten und Anmeldung erfolgt über den Dienstleister Supabase; die Daten werden auf Servern innerhalb der EU (Irland) gespeichert. Verarbeitet werden dabei insbesondere Ihre E-Mail-Adresse, ein Anzeigename sowie technische Zugangsdaten. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Alternativ können Sie sich mit Ihrem Google-Konto anmelden (Google OAuth). Dabei werden die für die Anmeldung erforderlichen Profildaten (z. B. Name, E-Mail-Adresse) von Google an uns übermittelt. Anbieter ist Google Ireland Ltd. bzw. Google LLC. Rechtsgrundlage ist Ihre Nutzung dieser optionalen Anmeldemöglichkeit (Art. 6 Abs. 1 lit. b DSGVO).

Im Zusammenhang mit Ihrem Konto versenden wir systembezogene E-Mails (z. B. zur Bestätigung der Registrierung und zum Zurücksetzen des Passworts). Für diesen Versand nutzen wir den Dienstleister Brevo (Sendinblue SAS, Frankreich); die Verarbeitung erfolgt innerhalb der EU. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Gespeicherte Pläne und Favoriten werden Ihrem Konto zugeordnet und dienen ausschließlich der Bereitstellung dieser Funktionen. Sie können Ihr Konto und die damit verbundenen Daten jederzeit löschen lassen.

5. Orts- und Sehenswürdigkeitensuche

Zur Suche nach Städten und Sehenswürdigkeiten verwenden wir die Google Places API; dabei übermitteln wir zur regionalen Eingrenzung der Suchergebnisse zusätzlich grobe, aus Ihrer IP-Adresse abgeleitete Standortkoordinaten als Suchgewichtung (locationBias) an Google, die lediglich eine ungefähre, großräumige Zuordnung und keine genaue Standortbestimmung ermöglichen. Ihre Sucheingaben werden dabei serverseitig über unsere Server an Google übermittelt, um Ergebnisse zu liefern. Es besteht keine direkte Verbindung Ihres Browsers zu Google; Google setzt im Rahmen dieser Funktion keine Cookies in Ihrem Browser. Anbieter ist Google Ireland Ltd. bzw. Google LLC. Rechtsgrundlage ist die Bereitstellung der gewünschten Funktion (Art. 6 Abs. 1 lit. b DSGVO).

6. Sicherheit und Missbrauchsvermeidung

Zum Schutz vor Überlastung und missbräuchlicher Nutzung setzen wir eine Begrenzung der Zugriffe pro Zeitraum ein. Hierfür wird die IP-Adresse beim Dienstleister Upstash (Verarbeitung auf Servern innerhalb der EU, Irland) kurzzeitig in Form von Zählern verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Verfügbarkeit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

7. Cookies und lokale Speicherung

Wir setzen nur technisch notwendige Cookies ein. Bei Anmeldung wird ein Sitzungs-Cookie gesetzt, das für den Betrieb des Logins erforderlich ist. Zusätzlich speichern wir Ihren aktuellen Plan lokal in Ihrem Browser (Session Storage); diese Daten verbleiben auf Ihrem Gerät und werden nicht an uns übertragen. Wir verwenden keine Analyse-, Tracking- oder Werbe-Cookies und kein Tracking durch Dritte.

8. Partnerlinks (Affiliate)

SightPlanner enthält Links zu Buchungspartnern (u. a. Viator/Tripadvisor und GetYourGuide). Wenn Sie einen solchen Link anklicken, werden Sie auf die Website des jeweiligen Partners weitergeleitet. Erst dort kann der Partner eigene Cookies setzen und Daten gemäß seiner eigenen Datenschutzerklärung verarbeiten – darauf haben wir keinen Einfluss. Über eine Partnerkennung kann eine über den Link zustande gekommene Buchung uns zugeordnet werden, wofür wir eine Provision erhalten. Für Sie entstehen dadurch keine Mehrkosten.

9. Datenübermittlung in Drittländer

Das Hosting unserer Website (Vercel Inc.) erfolgt auf Servern in den USA; dabei werden die unter Punkt 3 genannten Zugriffsdaten in einem Drittland verarbeitet. Die übrigen genannten Dienste speichern Daten auf Servern innerhalb der EU (Supabase und Upstash in Irland; der E-Mail-Versand über Brevo erfolgt innerhalb der EU). Soweit dennoch eine Übermittlung in die USA oder ein Zugriff aus den USA erfolgt – etwa weil ein Anbieter einem US-Unternehmen zugehörig ist –, stützt sich diese auf einen Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO), sofern der jeweilige Anbieter zertifiziert ist, und/oder auf Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO). Bei Google ist Vertragspartner Google Ireland Ltd. (EU); soweit dabei Google LLC (USA) beteiligt ist, gelten dieselben Garantien. Weitere Informationen erhalten Sie auf Anfrage unter der oben genannten Kontaktadresse.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Kontodaten werden bis zur Löschung Ihres Kontos gespeichert. Server-Logfiles und Sicherheitszähler werden nach kurzer Zeit automatisch gelöscht bzw. zurückgesetzt.

11. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.