Datenschutz erklärung
Wir nehmen den Schutz deiner persönlichen Daten sehr ernst
§ 1 Verantwortlicher
Haase & Haase GbR · Adersberg 2 · 83224 Grassau · Deutschland
E-Mail: datenschutz@alpenexplorer.app · USt-IdNr.: DE310605461
Beschwerderecht: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach
§ 2 Grundsätze
AlpenExplorer verarbeitet personenbezogene Daten ausschließlich im Einklang mit der DSGVO und dem BDSG. Als reine Vermittlungsplattform ohne eigene Zahlungsabwicklung ist der Umfang verarbeiteter Finanzdaten auf ein Minimum beschränkt. AlpenExplorer nimmt zu keinem Zeitpunkt Zahlungen von Gästen für vermittelte Leistungen entgegen.
§ 3 Erhobene Daten und Verarbeitungszwecke
| Datenkategorie | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Name, E-Mail | Registrierung & Kontoverwaltung | Art. 6 I lit. b DSGVO | Bis Kontolöschung + 30 Tage |
| GPS-Standort | Navigation & Karte (nur bei aktiver Nutzung) | Art. 6 I lit. a DSGVO | Nur während Session |
| Buchungsanfragen | Vermittlung (keine Zahlungsabwicklung) | Art. 6 I lit. b DSGVO | 3 Jahre |
| Abonnementdaten | Premium-Abo via App Store / Google Play | Art. 6 I lit. b DSGVO | 10 Jahre (§ 147 AO) |
| Gerätedaten | App-Betrieb und Sicherheit | Art. 6 I lit. f DSGVO | 12 Monate |
| KI-Anfragen | Tourenplaner (Zero Data Retention) | Art. 6 I lit. b DSGVO | Nicht gespeichert |
§ 4 Zahlungsabwicklung
§ 5 Eingesetzte Dienstleister und Auftragsverarbeitungsverträge (D1)
ℹ️ Datenschutz-Dokumentation (intern)
Für alle nachfolgenden Dienstleister, die personenbezogene Daten im Auftrag verarbeiten, wurden Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen bzw. befinden sich im Abschluss.
| Dienstleister | Zweck | Rechtsgrundlage | Ort |
|---|---|---|---|
| Render.com | Backend-Hosting (AVV abgeschlossen) | Art. 28 DSGVO | EU-Server |
| Apple / Google | App-Distribution & Abo-Abwicklung | Art. 6 I lit. b DSGVO | USA (SCC) |
| Anthropic | KI-Tourenplaner (Zero Data Retention, DPA abgeschlossen) | Art. 28 DSGVO | USA (SCC) |
| OpenStreetMap | Kartendaten (ODbL-Lizenz, keine Personendaten) | Art. 6 I lit. f DSGVO | EU |
| Mapbox | Kartenrendering (AVV) | Art. 28 DSGVO | USA (SCC) |
| GetYourGuide | Ticket-Affiliate-Links (Partner-ID: UDH3W81) | Art. 6 I lit. f DSGVO | DE |
| Wikimedia Commons | POI-Fotos (CC-Lizenz, keine Personendaten) | Art. 6 I lit. f DSGVO | USA (SCC) |
§ 6 Verzeichnis der Verarbeitungstätigkeiten (D2)
AlpenExplorer führt ein vollständiges Verzeichnis aller Verarbeitungstätigkeiten gemäß Art. 30 DSGVO. Dieses Verzeichnis ist nicht öffentlich, wird jedoch auf Anfrage der zuständigen Datenschutzbehörde (BayLDA) vorgelegt. Es umfasst alle in § 3 und § 5 aufgeführten Verarbeitungsvorgänge mit vollständigen Angaben zu Zweck, Rechtsgrundlage, Kategorien betroffener Personen und Empfänger.
§ 7 Cookies und Tracking (D3)
§ 8 Technische und organisatorische Maßnahmen (D4)
AlpenExplorer setzt folgende technische und organisatorische Maßnahmen (TOM) zum Schutz personenbezogener Daten ein:
- Verschlüsselung aller Datenübertragungen (TLS/HTTPS)
- Verschlüsselung gespeicherter sensibler Daten
- Zugriffsbeschränkungen nach dem Need-to-know-Prinzip
- Regelmäßige Sicherheitsupdates und Patches
- Hosting ausschließlich auf EU-Servern (Render.com)
- Zero Data Retention für KI-Verarbeitungen (Anthropic)
- Dokumentiertes Löschkonzept für alle Datenkategorien
- Berechtigungskonzept für Mitarbeiter und Dienstleister
§ 9 Internationale Datenübermittlungen
Einige eingesetzte Dienstleister haben ihren Sitz außerhalb der EU (insbesondere Apple, Google, Anthropic, Mapbox). Datenübermittlungen in Drittländer erfolgen ausschließlich auf Basis geeigneter Garantien gemäß Art. 46 DSGVO – primär Standardvertragsklauseln (SCC) der EU-Kommission. Die Rechtmäßigkeit aller internationalen Datentransfers wird regelmäßig überprüft.
§ 10 Minderjährige
Die Plattform richtet sich nicht an Kinder unter 13 Jahren. Nutzer zwischen 13 und 16 Jahren benötigen die Zustimmung ihrer Erziehungsberechtigten. Diese Altersgrenze gilt einheitlich für App und Website. Werden Hinweise bekannt, dass ein Kind unter 13 Jahren Daten ohne Einwilligung übermittelt hat, werden diese Daten umgehend gelöscht.
§ 11 Deine Rechte (Art. 15–21 DSGVO)
| Recht | Bedeutung |
|---|---|
| Auskunft (Art. 15) | Welche Daten wir über dich speichern |
| Berichtigung (Art. 16) | Korrektur unrichtiger Daten |
| Löschung (Art. 17) | "Recht auf Vergessenwerden" |
| Einschränkung (Art. 18) | Einschränkung der Verarbeitung |
| Datenübertragbarkeit (Art. 20) | Export deiner Daten in maschinenlesbarem Format |
| Widerspruch (Art. 21) | Widerspruch gegen berechtigte Interessen |
Alle Anfragen bitte an: datenschutz@alpenexplorer.app – wir antworten innerhalb von 30 Tagen. Bei Nichterfüllung können Sie sich an das BayLDA wenden.
§ 12 Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird bei wesentlichen Änderungen der Datenverarbeitung aktualisiert. Die aktuelle Version ist jederzeit unter alpenexplorer.app/datenschutz abrufbar. Bei Abweichungen zwischen Sprachfassungen gilt die deutsche Fassung.