Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Erhebung und Speicherung personenbezogener Daten

Beim Besuch unserer Website werden folgende Daten automatisch erhoben:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Referrer-URL (zuvor besuchte Seite)
• Verwendeter Browser und Betriebssystem

3. Registrierung und Nutzerkonto

Bei der Registrierung (via Google OAuth, Facebook OAuth oder E-Mail) erheben wir Ihren Namen, Ihre E-Mail-Adresse und ggf. ein Profilbild. Diese Daten werden für die Bereitstellung des Nutzerkontos und der Plattformfunktionen verarbeitet (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung).

4. Inserate und Kontaktdaten

Wenn Sie ein Inserat erstellen, werden die eingegebenen Daten (Reisedaten, Preise, Kontaktdaten) gespeichert und registrierten Premium-Nutzern angezeigt, damit diese über die Plattform Kontakt aufnehmen können. Eine Abwicklung von Reisebuchungen, Zahlungen für Buchungsübertragungen oder Treuhandzahlungen findet über die Plattform nicht statt. Die Veröffentlichung erfolgt auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Inserate jederzeit löschen.

5. Newsletter

Mit Ihrer Einwilligung senden wir Ihnen einen wöchentlichen Newsletter mit neuen Stornokabinen per E-Mail. Der Versand erfolgt über den Dienst Resend. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

6. Erinnerungen aus dem Stornokosten-Rechner

Wenn Sie im Stornokosten-Rechner eine Erinnerung per E-Mail anfordern, verarbeiten wir Ihre E-Mail-Adresse und die Angaben zu Ihrer Reise, die Sie dort eingegeben haben: Reederei, Tarif, Abreisedatum, Reisepreis, Anzahl der Reisenden und ob ein Flug enthalten ist. Zum Schutz vor Missbrauch speichern wir außerdem einen nicht umkehrbaren, mit einem geheimen Schlüssel gebildeten Hashwert Ihrer IP-Adresse.

Zweck ist der Versand einer E-Mail zur Bestätigung Ihrer Adresse (Double-Opt-in) und, nach Ihrer Bestätigung, von Erinnerungen kurz vor Erhöhungen der Stornogebühr und vor Ablauf der Frist, in der Sie die Reise auf eine Ersatzperson übertragen können (§ 651e BGB). Die Berechnung selbst findet in Ihrem Browser statt; ohne Erinnerung speichern wir keine Eingaben.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für den Missbrauchsschutz unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Sie können die Einwilligung jederzeit über den Link in jeder Erinnerung widerrufen; Ihre Angaben werden dann sofort gelöscht.

Nicht bestätigte Anfragen löschen wir nach 48 Stunden, bestätigte Erinnerungen spätestens am Tag nach dem Abreisedatum. Die E-Mails versenden wir wie den Newsletter über den Dienst Resend. Dass eine Erinnerung angefordert, bestätigt, versendet oder gelöscht wurde, erfassen wir ohne personenbezogene Angaben, um die Nutzung zu zählen (siehe Ziffer 9).

7. Zahlungsabwicklung

Die Zahlungsabwicklung für Premium-Abonnements und Lifetime-Zugänge erfolgt über Stripe Managed Payments. Stripe bzw. Link agiert dabei als Merchant of Record ausschließlich für den Verkauf des digitalen Plattformzugangs und verarbeitet Ihre Zahlungsdaten eigenverantwortlich. Reiseleistungen, Buchungsübertragungen und Zahlungen zwischen Nutzern werden nicht über Stripe Managed Payments im Rahmen dieser Plattform abgewickelt. Wir erhalten von Stripe lediglich die für die Freischaltung und Verwaltung des Zugangs erforderlichen Zahlungs- und Zugangsstatusinformationen.

8. Hosting

Diese Website wird bei Lovable / Supabase gehostet. Die Server befinden sich in der EU. Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung der Website).

9. Cookies

Wir verwenden technisch notwendige Cookies für die Authentifizierung und Sitzungsverwaltung. Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. Darüber hinaus verwenden wir PostHog nur nach Ihrer Einwilligung, um die Nutzung der Plattform zu analysieren und die Nutzererfahrung zu verbessern. Ohne Einwilligung bleibt PostHog in Ihrem Browser deaktiviert. Einige Ereignisse erfassen wir serverseitig auch ohne Einwilligung, etwa dass eine Erinnerung angefordert oder bestätigt wurde. Sie enthalten keine personenbezogenen Angaben wie E-Mail-Adresse oder Name, sondern nur zufällige Kennungen, und dienen dazu, die Nutzung zu zählen und Missbrauch zu erkennen.

10. App „Stornokabinen" für iOS und Android

Für die App gelten die Ziffern 3, 4 und 9 entsprechend. Zusätzlich gilt:

Anmeldung. Neben Google, Facebook und E-Mail (mit einem 6-stelligen Code, den wir Ihnen per E-Mail schicken) können Sie sich unter iOS mit „Mit Apple anmelden" registrieren. Apple übermittelt uns dabei eine Nutzerkennung, Ihre E-Mail-Adresse (auf Wunsch eine von Apple weitergeleitete Adresse) und beim ersten Anmelden Ihren Namen. Damit wir die Verbindung zu Apple beim Löschen Ihres Kontos widerrufen können, speichern wir dafür ein Token von Apple (Art. 6 Abs. 1 lit. b DSGVO). Die Anmeldung mit Google bzw. Facebook läuft über deren Anmeldebausteine in der App (Google Sign-In, Facebook Login). Sie starten erst, wenn Sie „Weiter mit Google" bzw. „Weiter mit Facebook" tippen, und übermitteln uns dieselben Angaben wie bei der Anmeldung auf der Website (Ziffer 3). Der Facebook-Baustein protokolliert dabei keine Nutzungsereignisse und erhebt keine Werbe-IDs.

Fotos, Inserate und Nachrichten. Die App greift nur auf die Fotos zu, die Sie selbst aus Ihrer Mediathek für ein Inserat auswählen. Inseratsfotos speichern wir bei Cloudflare R2 (Cloudflare, Inc.). Nachrichten zwischen Nutzern speichern wir, um sie zuzustellen und anzuzeigen (Art. 6 Abs. 1 lit. b DSGVO). Meldungen von Inseraten oder Unterhaltungen und Blockierungen speichern wir, um Missbrauch zu verhindern und zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO). Beleidigende Begriffe in Inseraten und Nachrichten weisen wir automatisch zurück.

Mitteilungen. Nach der Anmeldung meldet die App Ihr Gerät für Mitteilungen an: unter iOS zunächst für stille Mitteilungen, die nur in der Mitteilungszentrale erscheinen, bis Sie Mitteilungen erlauben oder abschalten; unter Android, sobald Mitteilungen erlaubt sind. Dafür speichern wir den Push-Token Ihres Geräts zu Ihrem Konto und löschen ihn, wenn Sie sich abmelden. Mitteilungen über neue Nachrichten (mit Name des Absenders und Anfang der Nachricht), neue passende Kabinen zu Ihren Suchaufträgen und Preissenkungen versenden wir über den Push-Dienst von Expo (650 Industries, Inc., USA), der sie an Apple bzw. Google zur Zustellung weitergibt. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO): Sie erhalten nur Mitteilungen zu Ihren Unterhaltungen, Suchaufträgen und gemerkten Kabinen. Sie können Mitteilungen jederzeit in den Systemeinstellungen Ihres Geräts oder in der App unter Konto › Benachrichtigungen abschalten.

Keine Werbe-Tracker. Die App enthält keine Analyse- oder Werbe-SDKs und verfolgt Sie nicht über Apps und Websites anderer Anbieter. Einige Aktionen (z. B. Registrierung, Inserat erstellen, Kabine merken) erfassen wir wie auf der Website serverseitig und Ihrem Konto zugeordnet, um die Nutzung der Plattform auszuwerten (Ziffer 9). Dabei vermerken wir, ob die Aktion aus der App (mit Plattform und Build-Nummer der App) oder von der Website kam; das erkennen wir an der Kennung, die jede Anfrage ohnehin mitschickt (User-Agent). Beim ersten Start zählt die App außerdem, welche Schritte der Einführung durchlaufen werden (z. B. „Kabine finden" gewählt, Suchauftrag gespeichert), ohne Konto-, Geräte- oder Sitzungskennung und nicht mit Ihrem Konto verknüpft.

Konto löschen. Sie können Ihr Konto jederzeit in der App unter Konto › Konto löschen löschen. Dabei löschen wir Ihr Konto mit Ihren Inseraten, Nachrichten, Ihrer Merkliste, Ihren Suchaufträgen und Push-Tokens.

11. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

12. Kontakt für Datenschutzanfragen

Bei Fragen zum Datenschutz wenden Sie sich bitte an: