Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist: Grossmann Web & Media Inhaber: Lars Grossmann Am Varrenbruch 8 29690 Schwarmstedt Deutschland Telefon: 05071 9686104 E-Mail: info@spanienumzug24.de

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

3. Server-Logfiles

Beim Aufruf der Website werden technisch notwendige Daten erhoben (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer). Diese dienen der Sicherstellung eines störungsfreien Betriebs sowie der IT-Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Logfiles werden spätestens nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls weiter benötigt werden.

4. Mitgliedschaft und Konto

Für die Registrierung als Mitglied verarbeiten wir Vorname, ggf. Nachname, E-Mail-Adresse, verschlüsseltes Passwort sowie die im Profil hinterlegten Angaben (z. B. Profilbild, Kurzvorstellung, Region). Diese Daten werden zur Erfüllung des Mitgliedschaftsvertrags verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Übrige Kontodaten werden spätestens 90 Tage nach Vertragsende gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Zahlungsabwicklung

Die Plattform ist aktuell vollständig kostenlos. Sollte zu einem späteren Zeitpunkt ein kostenpflichtiges Angebot eingeführt werden, erfolgt die Zahlungsabwicklung über externe Dienstleister. Einzelheiten werden zu diesem Zeitpunkt ergänzt.

6. Hosting

Die Website wird auf der Edge-Infrastruktur von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert. Cloudflare verarbeitet Anfragen in geografisch nächstgelegenen Rechenzentren — innerhalb der EU bevorzugt in EU-Standorten. Bei jedem Seitenaufruf werden technisch notwendige Daten verarbeitet (siehe Server-Logfiles). Mit Cloudflare bestehen Standardvertragsklauseln (Art. 46 DSGVO) sowie ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und performanter Betrieb der Website).

7. Authentifizierung und Mitgliederkonto

Für die Anmeldung, das Mitgliederkonto, die Sitzungsverwaltung sowie zur Speicherung der Plattform-Daten (Reservierungen, Profile, Inhalte) setzen wir Supabase als Auftragsverarbeiter ein (Supabase, Inc., 970 Toa Payoh North, #07-04, Singapur 318992; Datenbank-Region: Frankfurt am Main, Deutschland). Dabei werden E-Mail-Adresse, verschlüsseltes Passwort, Session-Tokens, IP-Adresse beim Login sowie die im Konto hinterlegten Daten gespeichert. Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO sowie Standardvertragsklauseln (Art. 46 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Anmeldung mit Google: Optional kann die Registrierung und Anmeldung über ein Google-Konto erfolgen („Sign in with Google"). Dabei werden von Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland) Name, E-Mail-Adresse und Profilbild an uns übermittelt. Google kann die Daten ebenfalls in den USA verarbeiten; die Übermittlung ist über das EU-US Data Privacy Framework abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Klick auf den Google-Button) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Weitere Informationen: policies.google.com/privacy.

8. Gesprächsräume (Audio / Video)

Die Live-Gesprächsräume der Spanienrunde werden mithilfe von Zoom durchgeführt. Anbieter ist Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA.

Bei der Teilnahme können insbesondere Name bzw. Anzeigename, E-Mail-Adresse — soweit angegeben oder erforderlich —, IP-Adresse, Geräte- und Verbindungsdaten sowie — sofern von den Teilnehmern genutzt oder aktiviert — Audio- und Videodaten sowie Chat-Nachrichten verarbeitet werden.

Eine Aufzeichnung der Räume findet grundsätzlich nicht statt. Sollte ein Raum ausnahmsweise aufgezeichnet werden, wird dies vorher ausdrücklich angekündigt und nur auf Grundlage einer entsprechenden Einwilligung durchgeführt.

Mit Zoom besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für Übermittlungen in die USA können insbesondere die EU-Standardvertragsklauseln gemäß Art. 46 DSGVO sowie weitere von Zoom bereitgestellte Transfermechanismen Anwendung finden. Zoom ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung der Gesprächsräume erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der sicheren, stabilen und organisatorisch geordneten Durchführung der Online-Runden.

Weitere Informationen zur Datenverarbeitung durch Zoom finden Sie unter: explore.zoom.us/de/privacy.

9. Cookies und vergleichbare Technologien

Wir setzen Cookies und vergleichbare Speichertechnologien (z. B. localStorage) ein. Beim ersten Besuch erscheint ein Cookie-Banner, über den eine differenzierte Einwilligung erteilt oder verweigert werden kann. Die getroffene Auswahl kann jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß angepasst werden.

Notwendig (ohne Einwilligung, Art. 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO): Session- und Login-Cookies, CSRF-Schutz, Speicherung der Cookie-Entscheidung.

Funktional, Statistik, Marketing (nur mit Einwilligung, Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG): werden derzeit nur eingesetzt, wenn das Mitglied die jeweilige Kategorie im Banner aktiv aktiviert. Eine Einbindung von Drittanbieter-Tracking (z. B. Google Analytics, Meta Pixel) findet aktuell nicht statt.

Details zu den eingesetzten Cookies finden Sie auf der Seite Cookies.

10. Eigene Reichweitenmessung

Zur Verbesserung des Angebots erfassen wir mit einem eigenen First-Party-Verfahren aggregierte Seitenaufrufe (aufgerufene URL, Referrer, Zeitstempel, anonymisierter Geräte-Hash, ungefähre Verweildauer). Es werden keine Daten an Dritte weitergegeben, IP-Adressen werden nicht im Klartext gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung des Angebots); soweit hierfür nicht-essenzielle Speichertechnologien zum Einsatz kommen, erfolgt dies nur mit Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG. Die Rohdaten werden nach 12 Monaten gelöscht.

11. Newsletter

Für unseren kostenlosen Newsletter verwenden wir das Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail, der Versand startet erst nach Klick auf den Bestätigungslink. Wir verarbeiten Ihre E-Mail-Adresse sowie Zeitpunkt und IP-Adresse der An- und Bestätigung als Nachweis der Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder durch Nachricht an uns widerrufen; die E-Mail-Adresse wird nach Abmeldung in eine Sperrliste überführt, um künftige Anschreiben zu vermeiden.

12. E-Mail-Versand (transaktional und Newsletter)

Der Versand von System-E-Mails (z. B. Anmeldebestätigung, Passwort-Reset, Reservierungs-Erinnerungen) und Newslettern erfolgt über unsere von Lovable verwaltete Versandinfrastruktur (Absenderdomain notify.spanienrunde.de). Dabei werden E-Mail-Adresse, Empfangs- und Zustellstatus sowie Bounce-/Beschwerde-Informationen verarbeitet, um die Zustellbarkeit sicherzustellen und Pflichten zur Sperrlistenführung zu erfüllen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. a (Newsletter-Einwilligung).

13. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail oder über das Kontaktformular werden die übermittelten Angaben (z. B. Name, E-Mail-Adresse, Anliegen) zur Bearbeitung der Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, spätestens jedoch nach Ablauf etwaiger gesetzlicher Aufbewahrungsfristen.

13a. Elektronische Widerrufsfunktion

Auf unserer Website stellen wir dir unter /widerruf/formular eine elektronische Widerrufsfunktion („Jetzt widerrufen"-Button) zur Verfügung. Wenn du diese Funktion nutzt, verarbeiten wir die von dir in das Formular eingegebenen personenbezogenen Daten — insbesondere Vor- und Nachname, E-Mail-Adresse, optional die Anschrift, die Angaben zum betroffenen Vertrag (z. B. Vertrags-/Kundennummer, Bestelldatum) sowie den Zeitpunkt der Übermittlung. Diese Daten sind erforderlich, um deinen Widerruf eindeutig deinem Vertrag zuordnen und dir eine Eingangsbestätigung zusenden zu können.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 355 BGB (Erfüllung einer rechtlichen Verpflichtung zur Entgegennahme und Bestätigung von Widerrufserklärungen) sowie Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des durch den Widerruf rückabzuwickelnden Vertragsverhältnisses). Eine Übermittlung an Dritte erfolgt nicht; lediglich für den E-Mail-Versand der Eingangsbestätigung setzen wir den in Ziffer 13 genannten E-Mail-Dienstleister als Auftragsverarbeiter ein.

Die im Rahmen des Widerrufs erhobenen Daten werden ausschließlich zur Bearbeitung und Dokumentation des Widerrufs verwendet und nach Abschluss der Rückabwicklung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Fristen von bis zu 10 Jahren gemäß § 257 HGB, § 147 AO) entgegenstehen.

14. Meldungen, Moderation und Sperren

Zur Sicherstellung eines respektvollen Umgangs und zur Einhaltung der Verhaltensregeln verarbeiten wir Meldungen von Mitgliedern über mutmaßliche Regelverstöße sowie moderationsbezogene Daten (Verwarnungen, temporäre oder dauerhafte Sperren, Begründung, Zeitstempel). Die Identität der meldenden Person wird vertraulich behandelt. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), lit. f DSGVO (berechtigtes Interesse an Schutz der Community) sowie Art. 16/Art. 17 der Verordnung (EU) 2022/2065 (Digital Services Act). Moderationsdaten werden bis zu 24 Monate nach der letzten Maßnahme aufbewahrt, um wiederholte Verstöße erkennen zu können.

15. Bewertungen

Mitglieder können Gesprächsrunden anonymisiert bewerten. Veröffentlicht werden ausschließlich die Bewertung selbst, ggf. ein freiwilliger Kommentar sowie der Raum-Bezug. Eine Zuordnung zu einzelnen Mitgliedern erfolgt nicht öffentlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

16. Empfänger und Drittlandübermittlung

Wir geben personenbezogene Daten nur an die in dieser Erklärung genannten Auftragsverarbeiter und Empfänger weiter. Eine Übermittlung in Drittländer (insbesondere USA) findet bei Cloudflare, Zoom, Google sowie ggf. Stripe statt und ist durch EU-Standardvertragsklauseln (Art. 46 DSGVO) und — soweit der Anbieter zertifiziert ist — durch das EU-US Data Privacy Framework abgesichert.

17. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind (Art. 21 DSGVO). Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig für uns ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de.

18. Kontakt

Bei Fragen zum Datenschutz kannst du dich jederzeit an die im Impressum genannte E-Mail-Adresse wenden.