Datenschutz

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf AutomatenCrew ist:

Diese Erklärung gilt für automatencrew.de und die als Progressive Web App installierbare Anwendung. Die nachfolgenden Angaben beschreiben die derzeit eingesetzten Funktionen. Datenschutzfragen und Anträge auf Auskunft oder Löschung kannst du an die oben genannte Adresse richten.

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten, um die Karte bereitzustellen, Konten zu verwalten, Beiträge und Nachrichten zu ermöglichen, Betreiberzuordnungen zu prüfen sowie die Plattform vor Missbrauch zu schützen. Für die angeforderten Konto- und Plattformleistungen ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Sicherheitsmaßnahmen, nachvollziehbare Moderation und die Wahrung berechtigter Interessen stützen wir auf Art. 6 Abs. 1 Buchst. f DSGVO. Bei freiwilligen Standort- und Pushfreigaben sowie der optionalen Google-Verknüpfung erfolgt die Verarbeitung auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Soweit eine gesetzliche Pflicht besteht, verarbeiten wir Daten nach Art. 6 Abs. 1 Buchst. c DSGVO.

Unsere berechtigten Interessen bestehen insbesondere im sicheren, zuverlässigen Betrieb, in der Verhinderung gefälschter Beiträge und unberechtigter Betreiberübernahmen sowie in der Bearbeitung nachvollziehbarer Rechtsverletzungen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

3. Hosting, technische Zugriffsdaten und E-Mail-Versand

Wir nutzen ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, für Webhosting, Datenbank und den Hosting-E-Mail-Versand. Der Anbieter wird für die von uns beauftragten Hosting-Leistungen als Auftragsverarbeiter eingesetzt. Die eigentlichen Plattformdaten werden im von uns gebuchten Hosting in Deutschland gespeichert.

Beim Aufruf fallen technisch notwendige Daten an, etwa IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Status, Browserinformationen und gegebenenfalls die verweisende Seite. Solche Daten können in Server- und Fehlerprotokollen verarbeitet werden. Angeforderte Adressen können Suchbegriffe oder Koordinaten des sichtbaren Kartenausschnitts enthalten. Zweck ist die Auslieferung der Website, Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

Speicherdauer der aktivierten Hosting-Zugriffsprotokolle: 7 Tage. Speicherdauer zusätzlicher Anwendungs- und Sicherheitsprotokolle: 7 Tage. Bei konkreten Sicherheitsvorfällen können relevante Auszüge bis zur Aufklärung oder erforderlichen Rechtsverfolgung länger aufbewahrt werden.

E-Mails zur Bestätigung der Adresse, Wiederherstellung des Zugangs und Bearbeitung deiner Anliegen werden über das Hosting versendet. Dabei werden Empfängeradresse, Nachrichteninhalt und technische Zustelldaten verarbeitet. Ein Newsletter oder werblicher E-Mail-Versand ist derzeit nicht vorgesehen.

4. Cookies, Browserspeicher und installierbare App

AutomatenCrew verwendet keine eingebundenen Werbetracker und keine externe Analysesoftware. Folgende Speicherfunktionen werden eingesetzt:

• Sitzung: Das Cookie __Host-automatencrew enthält eine zufällige Sitzungskennung. Es unterstützt Anmeldung, Schutz vor gefälschten Formularanfragen und Sitzungsfunktionen. Es ist als Sitzungscookie eingerichtet; die tatsächliche Löschung beim Schließen hängt auch von der Sitzungswiederherstellung deines Browsers ab.
• Geräteanmeldung: Nach der Anmeldung speichert __Host-crew-device einen zufälligen Zugangsnachweis, damit du bei späteren Besuchen angemeldet bleibst. Die Gültigkeit beträgt bis zu 90 Tage und kann bei erneuter Nutzung verlängert werden. Auf dem Server wird der geheime Prüfteilschlüssel nur als Hash gespeichert. „Abmelden“ widerruft die Anmeldung auf diesem Gerät. Nutze diese Funktion nicht auf gemeinsam genutzten oder öffentlichen Geräten.
• Darstellung: Die gewählte Hell-, Dunkel- oder Systemdarstellung wird unter automatencrew.theme im lokalen Browserspeicher gespeichert, bis du die Einstellung oder die Websitedaten löschst.
• Karte: Kartenausschnitt, Zoom, Filter, ausgewählter Automat sowie der zuletzt freigegebene Standort und der Status der Standortabfrage werden im Sitzungsspeicher des Browsers gespeichert. Die Schlüssel beginnen mit automatencrew.. Dadurch kann die Karte nach dem Besuch einer Detailseite wiederhergestellt werden. Der Speicher gilt für die jeweilige Browsersitzung beziehungsweise den Tab.
• App: Ein Service Worker speichert statische Oberflächendateien und eine Offline-Hinweisseite im Cache des Geräts. Private Nachrichten und Kontoseiten werden durch unseren Service Worker nicht als Offline-Seiten gespeichert. Die Dateien bleiben bis zu ihrer Aktualisierung oder bis zur Entfernung der Websitedaten erhalten.

Für Speicherzugriffe, die zur Bereitstellung der ausdrücklich angeforderten Funktionen unbedingt erforderlich sind, gilt § 25 Abs. 2 Nr. 2 TDDDG. Darüber hinaus erforderliche Einwilligungen werden vor dem jeweiligen Zugriff eingeholt. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach den oben und in den einzelnen Abschnitten genannten Rechtsgrundlagen. Du kannst Cookies und Websitedaten im Browser löschen; dadurch können Anmeldung, Einstellungen und App-Funktionen zurückgesetzt werden.

5. OpenStreetMap und sichtbarer Kartenausschnitt

Die Kartenansicht verwendet die lokal bereitgestellte Bibliothek Leaflet und Kartenbilder von tile.openstreetmap.org, einem Dienst der OpenStreetMap Foundation im Vereinigten Königreich. Beim Öffnen der Kartenansicht lädt dein Browser die benötigten Kartenbilder unmittelbar von diesem Dienst. Dabei werden insbesondere IP-Adresse, technische Anfragedaten und die Kennungen der angeforderten Kartenkacheln übermittelt. Diese Kennungen lassen Rückschlüsse auf die angezeigte Region zu. Kartenbilder werden über ein weltweit verteiltes Netzwerk ausgeliefert; eine Verarbeitung außerhalb der EU ist möglich.

Zusätzlich fordert dein Browser die in deinem Kartenausschnitt enthaltenen Automaten von unserem Server an. Hierfür werden die Grenzen des Kartenausschnitts und gewählte Such- und Filterwerte übertragen. Das geschieht auch ohne Standortfreigabe. Wurde die Karte auf deinen Standort zentriert, können diese Angaben mittelbar die Umgebung deines Aufenthaltsorts erkennen lassen.

Die Verarbeitung dient der von dir angeforderten Kartendarstellung; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist eine bedienbare geografische Suche. Die Standortfreigabe ist hiervon getrennt. Informationen zur Verarbeitung durch die OpenStreetMap Foundation, ihren Empfängern und Speicherfristen findest du unter OpenStreetMap-Datenschutz. Für Übermittlungen in das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Die Regeln und gegebenenfalls erforderlichen Garantien weiterer Empfänger richten sich nach den Angaben des Kartenanbieters.

6. Freiwillige Standortfunktion

Wenn du die Standortberechtigung erteilst, verarbeitet die Anwendung die vom Gerät gemeldeten Koordinaten und gegebenenfalls die Genauigkeit. Sie nutzt diese Angaben für deinen Standortpunkt, die Zentrierung der Karte und Entfernungsangaben. Eine verweigerte Berechtigung verhindert diese Komfortfunktionen, nicht die manuelle Kartennutzung.

Die laufende Verfolgung startet erst über „Bewegung verfolgen“ und endet beim Ausschalten, Verlassen oder Ausblenden der Seite. AutomatenCrew legt kein dauerhaftes Bewegungsprofil in der Kontodatenbank an. Die unmittelbaren Standortwerte werden im Browser verarbeitet; die beim Laden übertragenen Kartenausschnitte und Kartenkacheln sind im vorherigen Abschnitt erläutert. Standortinformationen dürfen deshalb nicht als insgesamt ohne Datenübermittlung betrachtet werden.

Du kannst die Einwilligung in den Website- oder App-Berechtigungen widerrufen und gespeicherte Standortwerte durch Löschen der Websitedaten entfernen. Beim Eintragen eines Automaten wird dagegen die von dir bestätigte Automatenposition an unseren Server übertragen und gegebenenfalls veröffentlicht. Sie soll einen zugänglichen Automaten, nicht deinen privaten Aufenthaltsort darstellen.

7. Registrierung, Zugang und Kontosicherheit

Für ein Konto verarbeiten wir Nickname, E-Mail-Adresse, einen Passwort-Hash, Bestätigungsstatus, Rollen und technische Kontokennungen. Die E-Mail-Adresse wird nicht im öffentlichen Profil angezeigt. Erforderliche Angaben dienen der Kontoerstellung und Zuordnung von Beiträgen. Ohne sie können die betreffenden Kontofunktionen nicht bereitgestellt werden. Soweit die öffentliche Registrierung noch geschlossen ist, werden Konten nur im kontrollierten Test eingerichtet.

Für Bestätigungs- und Wiederherstellungslinks werden zeitlich begrenzte, auf dem Server gehashte Token eingesetzt. Bei aktivierter Zwei-Faktor-Authentifizierung speichern wir den Authenticator-Schlüssel verschlüsselt und Wiederherstellungscodes gehasht. Zugriffe und sicherheitsrelevante Änderungen können protokolliert werden.

Zur Begrenzung missbräuchlicher Anmelde- und Formularversuche werden zeitlich begrenzte Zähler eingesetzt. Die dabei genutzten IP-, E-Mail- oder Kontowerte werden in den Zählerkennungen mittels eines anwendungsspezifischen Schlüssels gehasht. Solche Kennungen sind nicht mit anonymen Daten gleichzusetzen. Ihre Aufbewahrung richtet sich nach der oben einzutragenden Sicherheitsfrist.

8. Optionale Anmeldung mit Google

Du kannst ein bestehendes Konto freiwillig mit Google verknüpfen. Der Google-Dialog wird erst nach Wahl dieser Funktion geöffnet. Für Nutzer im Europäischen Wirtschaftsraum ist regelmäßig Google Ireland Limited zuständig. Google verarbeitet beim Dialog auch technische Zugriffsdaten und Informationen zur Anmeldung in eigener Verantwortung.

AutomatenCrew fordert die Berechtigungen openid und email an. Wir erhalten insbesondere eine Google-Kontokennung, die E-Mail-Adresse und deren Bestätigungsstatus sowie technische Angaben zur Prüfung der Anmeldung. Dauerhaft gespeichert wird die Zuordnung der Google-Kontokennung zu deinem AutomatenCrew-Konto. Google-Passwort, Kontakte oder Google-Drive-Inhalte werden nicht angefordert. Ein Zugriff auf diese Inhalte ist nicht Teil der Verknüpfung.

Die Verknüpfung und damit die Nutzung dieser Anmeldeoption kannst du im Konto trennen. Die Verarbeitung für die freiwillige Verknüpfung beruht auf Art. 6 Abs. 1 Buchst. a DSGVO; die angeforderte Authentifizierung und Kontoführung auf Art. 6 Abs. 1 Buchst. b DSGVO. Die reguläre Anmeldung bleibt als Alternative verfügbar, soweit für das Konto ein Passwort eingerichtet ist.

Google kann Daten auch in den USA verarbeiten. Google beschreibt für zertifizierte US-Empfänger das EU-US Data Privacy Framework sowie gegebenenfalls weitere Übermittlungsgarantien. Informationen findest du in der Google-Datenschutzerklärung und den Rahmenbedingungen für Datenübermittlungen. Diese Angaben ersetzen nicht die Prüfung der konkret eingesetzten Google-Dienste.

9. Öffentliche Profile, Beiträge, Fotos und Bewertungen

Nickname, freiwilliger Profiltext, Crew-Funken, Aktivitätskennzahlen und freigeschaltete Abzeichen sind öffentlich sichtbar. Die Mitgliederübersicht umfasst aktive Konten mit bestätigter E-Mail-Adresse. Fremde Besucher sehen im Profil nur freigeschaltete Abzeichen, nicht die private Buchungsliste. Du kannst den Profiltext ändern und Löschung oder Einschränkung personenbezogener Inhalte bei uns beantragen.

Zu Automatenbeiträgen verarbeiten wir Standort, Kategorie, Foto, Produkt-, Preis-, Zugangs- und sonstige von dir eingetragene Angaben, Zeitpunkte sowie die Zuordnung zum Konto. Freigegebene Informationen, Bewertungen und Betreiberantworten werden öffentlich angezeigt. Prüfunterlagen und interne Begründungen sind hiervon getrennt. Eine nachvollziehbare Änderungshistorie und Aktivitätsbuchungen können gespeichert werden.

Hochgeladene Bilder werden technisch neu berechnet und als JPEG gespeichert. Die ursprünglichen EXIF-Metadaten werden dabei nicht in die veröffentlichte Datei übernommen. Erkennbare Personen, Kennzeichen, Anschriften oder Dokumente im Bildinhalt werden dadurch jedoch nicht entfernt. Lade nur erforderliche Bilder hoch und entferne fremde personenbezogene Angaben vorab.

Die Veröffentlichung eigener Beiträge gehört zur von dir angeforderten Community-Leistung nach Art. 6 Abs. 1 Buchst. b DSGVO. Moderation, Missbrauchsschutz und begrenzte Nachvollziehbarkeit stützen sich ergänzend auf Art. 6 Abs. 1 Buchst. f DSGVO. Enthalten Beiträge personenbezogene Angaben über Dritte, prüfen wir deren Zulässigkeit gesondert; das Hochladen durch ein Mitglied begründet keine Einwilligung dieser Dritten.

10. Favoriten, Nachrichten und Feedback

Favoriten sind deinem Konto zugeordnet und werden nicht in fremden Konten oder öffentlichen Profilen angezeigt. Private Nachrichten enthalten Absender, Empfänger, Text, Versand- und Lesestatus. In der Benutzeroberfläche sind sie nur für die Beteiligten zugänglich. Nachrichten sind nicht Ende-zu-Ende verschlüsselt. Ein technisch möglicher Zugriff durch befugte Betriebsverantwortliche kann insbesondere zur Störungsbearbeitung oder bei rechtlich erforderlichen Maßnahmen notwendig sein; eine routinemäßige Inhaltsprüfung ist nicht vorgesehen. Empfänger können Nachrichten außerhalb der Plattform speichern oder weitergeben, worauf wir keinen vollständigen Einfluss haben.

Fehlerberichte und zugehörige Screenshots sind nur für den Einreicher und berechtigte Prüfer sichtbar. Verbesserungsideen und freigegebene Kommentare können öffentlich erscheinen; private Screenshots und interne Entscheidungsbegründungen werden dadurch nicht öffentlich. Unterstützungen einer Idee werden einem Konto zugeordnet, um Mehrfachabstimmungen zu verhindern.

Rechtsgrundlage für die angeforderten Funktionen ist Art. 6 Abs. 1 Buchst. b DSGVO, für Sicherheits- und Moderationsmaßnahmen Art. 6 Abs. 1 Buchst. f DSGVO.

11. Betreiberübernahme und Nachweise

Für Übernahmeanträge verarbeiten wir Betreiber- oder Unternehmensname, Land, Kontaktangaben, den erläuterten Standortbezug und gegebenenfalls gezielt benötigte Nachweise. Die Angaben dienen der Verhinderung unberechtigter Übernahmen und der Zuordnung zur verantwortlichen Person beziehungsweise zum Unternehmen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und f DSGVO.

Ein Personalausweis ist kein generelles Pflichtdokument. Bitte sende keine unaufgeforderte Ausweiskopie. Falls ausnahmsweise ein Identitätsnachweis erforderlich ist, stimmen wir den notwendigen Umfang vorher ab. Nicht erforderliche Angaben sollen geschwärzt werden. Der alleinige Identitätsnachweis bestätigt noch keinen Automatenbesitz.

Nachweisbilder sind nicht öffentlich und nur dem Antragsteller sowie ausdrücklich berechtigten Prüfern zugänglich. Zugriffe werden protokolliert. Nach Entscheidung oder Rücknahme werden Nachweise zur Löschung markiert und im nachfolgenden Bereinigungslauf entfernt. Unentschiedene Nachweisbilder sind spätestens nach Ablauf von 30 Tagen nicht mehr über die Anwendung zugänglich und werden im regelmäßigen Bereinigungslauf gelöscht. Kontakt und erläuternder Standortbezug werden nach der Entscheidung beziehungsweise Rücknahme aus dem Antrag entfernt. Die getroffene Entscheidung, die Zuordnung und erforderliche Prüfprotokolle können zur Nachvollziehbarkeit getrennt erhalten bleiben.

Veröffentlichte Betreiberprofile, Logos und Angebote sind öffentlich. Anbieter müssen berechtigt sein, die darin enthaltenen Angaben zu veröffentlichen.

12. Push-Benachrichtigungen

Push kann derzeit von berechtigten Mitgliedern des Prüfungsteams freiwillig aktiviert werden. Wir speichern dafür den gerätespezifischen Push-Endpunkt, technische Schlüssel und die Zuordnung zum Konto. Die Mitteilung informiert allgemein über neue Prüfaufgaben und enthält keine privaten Nachweise oder Meldungsdetails.

Die Zustellung erfolgt abhängig von Browser und Betriebssystem über Google, Mozilla oder Apple. Diese Anbieter können technische Verbindungs- und Zustelldaten verarbeiten, gegebenenfalls außerhalb der EU. Ihre datenschutzrechtlichen Angaben findest du unter Google, Mozilla und Apple. Die Browser- beziehungsweise Betriebssystemberechtigung und die Aktivierung in AutomatenCrew sind erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO.

Du kannst Push in AutomatenCrew auf dem Gerät oder für alle registrierten Geräte ausschalten und zusätzlich die Browserberechtigung widerrufen. Die zugehörigen Abonnements werden bei Deaktivierung entfernt. Abgelaufene Endpunkte werden bei fehlgeschlagener Zustellung bereinigt. Abgeschlossene Zustellprotokolle werden im Versandlauf nach 30 Tagen bereinigt.

13. Nutzungsstatistik und externe Routenlinks

Wir zählen Detailaufrufe und Anfahrtsklicks je Automat und Tag. Die Statistik enthält keine Nutzerkennung oder IP-Adresse. Zur Begrenzung doppelter Detailaufrufe innerhalb von 30 Minuten kann in der aktuellen Serversitzung eine zeitweilige Besuchsmarkierung verwendet werden. Die zugeordneten Betreiber erhalten zusammengefasste Zahlen, keine Besucherliste. Die aggregierten Statistikzeilen werden im Bereinigungslauf nach mehr als 400 Tagen entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; Zweck ist die begrenzte Auswertung der Nutzung einzelner Standorte.

Über „Route“ oder „Anfahrt“ verlässt du AutomatenCrew und öffnest Google Maps. Der Link enthält das Ziel des Automaten. Die Verarbeitung beim externen Dienst erfolgt nach dessen Regeln. Wir betten keine Google-Maps-Karte in unsere Kartenansicht ein. Eine selbst vorgenommene Weitergabe deines Startorts an Google Maps ist hiervon zu unterscheiden.

14. Empfänger und Übermittlungen ins Ausland

Je nach Funktion erhalten Hosting- und E-Mail-Dienstleister, ausdrücklich berechtigte Betriebs- oder Moderationsmitglieder, ausgewählte Kommunikationspartner und die oben genannten externen Dienste Daten. Öffentliche Inhalte sind weltweit abrufbar und können von Suchmaschinen oder anderen Personen gespeichert werden. Bei gesetzlichen Pflichten oder berechtigten Rechtsansprüchen können zuständige Behörden oder beruflich zur Vertraulichkeit verpflichtete Berater erforderliche Daten erhalten.

Die externen Karten-, Google- und Pushdienste können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Übermittlungen kommen nur auf einer zulässigen Grundlage nach Art. 44 ff. DSGVO in Betracht, etwa einem einschlägigen Angemessenheitsbeschluss oder geeigneten Garantien. Einzelheiten zu den jeweiligen Empfängern ergeben sich aus den verlinkten Anbieterinformationen; Informationen über die für unseren Einsatz maßgeblichen Grundlagen kannst du bei uns anfordern.

15. Aufbewahrung und Löschanträge

Kontodaten, Favoriten und die für laufende Kommunikation erforderlichen Daten verarbeiten wir während der Nutzung des Kontos. Du kannst jederzeit die Beendigung der Kontonutzung und Löschung personenbezogener Daten anfordern. Eine Kontolöschung erfolgt derzeit auf Anfrage und nicht über eine automatische Schaltfläche.

Nach Ende des jeweiligen Zwecks werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Pflichten, konkret erforderliche Nachweise oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Öffentlich nützliche Sachinformationen über Automaten können ohne personenbezogenen Bezug bestehen bleiben. Persönliche Inhalte, Bewertungen, Nachrichten und deren Zuordnungen werden bei Löschanträgen einzeln berücksichtigt; es gilt kein pauschaler Ausschluss vom Löschungsrecht.

Bei zurückbehaltenen Moderations- oder Sicherheitsnachweisen beschränken wir die Verwendung auf den jeweiligen Zweck und prüfen die weitere Erforderlichkeit. Die besonderen Fristen für Geräteanmeldung, Nachweise, Pushprotokolle und Statistik sind in den jeweiligen Abschnitten genannt.

Datensicherungen werden rollierend vorgehalten. Zeitraum bis zur Überschreibung gelöschter Daten in Sicherungen: 30 Tage. Sicherungen sind nicht zur laufenden Nutzung bestimmt. Bei Wiederherstellungen müssen zuvor bearbeitete Löschungen erneut berücksichtigt werden.

16. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst erteilte Einwilligungen jederzeit für die Zukunft widerrufen. Die bis dahin erfolgte rechtmäßige Verarbeitung bleibt davon unberührt.

Widerspruch: Werden Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO verarbeitet, kannst du aus Gründen deiner besonderen Situation nach Art. 21 DSGVO widersprechen. Bei einer Verarbeitung für Direktwerbung besteht das Widerspruchsrecht ohne Angabe solcher Gründe; Direktwerbung findet derzeit nicht statt.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, an deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Zur Bearbeitung deiner Anträge dürfen wir bei begründeten Zweifeln erforderliche Angaben zur Identitätsbestätigung verlangen; eine ungeschwärzte Ausweiskopie ist nicht automatisch erforderlich.

Die Bereitstellung optionaler Standort-, Profil- oder Pushangaben ist freiwillig. Notwendige Kontodaten sind für die entsprechenden Vertragsfunktionen erforderlich. AutomatenCrew trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. Bei Nutzung aus der Schweiz bleiben zusätzlich anwendbare Rechte nach dem schweizerischen Datenschutzgesetz unberührt.

17. PayPal für Premium-Abonnements

Für ausdrücklich gewählte Premium-Abonnements nutzen wir PayPal als Zahlungsdienst. Die Zahlung wird auf einer von PayPal bereitgestellten Seite bestätigt; auf unseren allgemeinen Seiten ist kein PayPal-Tracking-Skript eingebunden. Bei der Bestellung übermitteln wir Paket-/Planangaben und eine technische Buchungskennung an PayPal. Wir verarbeiten die mit unserem Betreiberkonto verknüpften Abonnement- und Transaktionskennungen, Betrag, Währung, Zahlungszeitpunkt, Status und bezahlten Zeitraum. Von PayPal mitgelieferte weitere Identitätsangaben können zur Zahlungsprüfung vorübergehend verarbeitet werden; die Anwendung speichert nicht pauschal die vollständigen PayPal-Antworten.

Die Verarbeitung ist zur Erfüllung des ausdrücklich bestellten Premium-Vertrags nach Art. 6 Abs. 1 Buchst. b DSGVO erforderlich. Für gesetzlich vorgeschriebene Zahlungs- und Abrechnungsnachweise gilt Art. 6 Abs. 1 Buchst. c DSGVO. Missbrauchsschutz und die Nachvollziehbarkeit von Zahlungen können auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen. Zahlungsdaten werden während der Vertragsabwicklung und anschließend entsprechend der einschlägigen Aufbewahrungspflichten beziehungsweise zur erforderlichen Rechtsverfolgung aufbewahrt. Konkrete Fristen: 30 Tage. Eine Löschung des Betreiberprofils entfernt nicht automatisch gesetzlich erforderliche Zahlungsnachweise.

PayPal verarbeitet Daten zur Bereitstellung seines Zahlungsdienstes und zur Erfüllung eigener rechtlicher Pflichten in eigener Verantwortung. Dabei können weitere Empfänger und Verarbeitungen außerhalb des Europäischen Wirtschaftsraums einbezogen werden. Zuständiger PayPal-Vertragspartner und Einzelheiten zu Empfängern, Rechtsgrundlagen, internationalen Übermittlungen und Speicherdauer ergeben sich aus den für dein Land geltenden PayPal-Datenschutzhinweisen.

18. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Anbieter oder Verarbeitungsabläufe ändern. Eine neue Erklärung ersetzt keine gegebenenfalls notwendige Einwilligung.

Stand: 12. Oktober 2026