Datenschutzerklärung – Siebenecken.app

Verantwortlicher

Tourismusverband Sieben e.V.
Kreishausstraße 2–4
32312 Lübbecke

Vertreten durch:
Vorsitzender: Kai Abruszat
Stellvertretende Vorsitzende: Dr. Henning Vieker und Marko Steiner
Geschäftsführerin: Clarissa Schablowski

Registergericht: Amtsgericht Bad Oeynhausen
Vereinsregisternummer: 1741
Steuernummer: 331/5851/0652

Telefon: (0 57 41) 276-430
E-Mail: tourismusverband@luebbecke.de
Website: www.muehlenkreis.de/Die-westfälischen-Sieben

Auftragsverarbeiter und technische Dienstleister

SCORTEX Technologies – Seeger & Krämer GbR
Desteler Straße 43
32351 Stemwede

Telefon: 05745 910 900 0
E-Mail: info@scortex.de
Website: scortex.de

Hetzner Online GmbH (Hosting-Provider)
Industriestraße 25
91710 Gunzenhausen
Deutschland

Zwecke und Rechtsgrundlagen der Datenverarbeitung

Die Progressive Web App Siebenecken.app verarbeitet personenbezogene Daten zu den nachfolgend beschriebenen Zwecken und auf Basis der angegebenen Rechtsgrundlagen gemäß Art. 6 DSGVO.

Hosting und Server-Logs

Verarbeitung: Der Webserver erfasst automatisch Informationen bei jedem Zugriff auf Siebenecken.app, einschließlich IP-Adresse, Zugriffsdatum und -uhrzeit, Browser-Typ, Betriebssystem und referrierte Seite.

Zweck: Gewährleistung der technischen Infrastruktur, Systemsicherheit und Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischer Verfügbarkeit und Sicherheit).

Auftragsverarbeiter: Hetzner Online GmbH (Server in Deutschland) und SCORTEX Technologies.

Speicherdauer: Server-Logs werden 90 Tage nach Erfassung automatisch gelöscht.

Cookies und lokale Speicherung

Verarbeitung: Siebenecken.app nutzt Browser-Cookies und lokale Speicher zur Speicherung von Benutzereinstellungen und App-Status.

Zweck: Gewährleistung der Nutzungsfunktionalität und Verbesserung der Benutzerfreundlichkeit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für technisch erforderliche Speicherung.

Speicherdauer und Art:

  • Cookie „NEXT_LOCALE": Spracheinstellung des Nutzers – 30 Tage
  • Cookie „settings": Schriftgrößeneinstellung – 365 Tage
  • Cookie „popupDismissed": Status des Willkommens-Overlays – Session-Cookie (wird beim Schließen des Browsers gelöscht)
  • localStorage „progress": Fortschritt bei Kapiteln und Touren – wird bis zur manuellen Löschung durch den Nutzer gespeichert
  • Service Worker und Cache API: Zwischenspeicherung von App-Ressourcen für Offline-Nutzung – wird bis zur manuellen Löschung des Browser-Cache gespeichert

Webanalyse mit Umami

Verarbeitung: Siebenecken.app nutzt eine selbst gehostete Umami-Analyseplattform auf eigenen Servern in Deutschland. Erfasst werden: Seitenaufrufe, Verweildauer, Browser-Typ, Betriebssystem und ungefährer geografischer Standort (Land/Stadt).

Zweck: Analyse der Nutzung von Siebenecken.app zur Optimierung der App und des Nutzererlebnisses.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Nutzungsanalyse).

Empfänger: SCORTEX Technologies (technische Verwaltung der Analyseplattform). Weitergabe an Dritte erfolgt nicht.

Speicherdauer: Analysedaten werden 24 Monate nach Erfassung automatisch gelöscht.

sessionStorage: Der Sitzungsschlüssel „__sk" (UUID) wird ausschließlich für die Dauer der aktuellen Browsersitzung gespeichert und nicht an Server übermittelt.

Kartendienste

OpenStreetMap Foundation

Verarbeitung: Bei der Nutzung von Kartenfunktionen in Siebenecken.app wird die IP-Adresse des Nutzers an die OpenStreetMap Foundation übermittelt. Kartenkacheln werden direkt von OpenStreetMap-Servern geladen.

Zweck: Bereitstellung von Kartenmaterial und Kartenfunktionalität.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kartendienstbereitstellung).

Speicherdauer: Kartendaten werden nicht lokal in der App gespeichert; bei jedem Aufruf werden Daten extern geladen.

Mapbox Inc.

Verarbeitung: Für die Timeline-Karte und die Schatzsuche-Funktion werden Kartenkacheln von Mapbox geladen. Dabei wird die IP-Adresse des Nutzers an Mapbox Inc. in den USA übermittelt.

Zweck: Bereitstellung spezialisierter Kartenfunktionen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Empfänger: Mapbox Inc., USA.

Datenübermittlung in die USA: Mapbox Inc. ist zertifiziert unter dem EU-US Data Privacy Framework. Zusätzlich gelten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Speicherdauer: Kartendaten werden nicht lokal gespeichert; bei jedem Aufruf erfolgt externes Laden.

GPS und Standortdaten

Verarbeitung: Siebenecken.app erfasst GPS-Standortdaten ausschließlich für die Check-in-Funktion, um die Nähe des Nutzers zu einem Point of Interest (innerhalb von 500 Metern) zu prüfen.

Zweck: Aktivierung der Check-in-Funktion zur Interaktion mit Orten in der App.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung des Nutzers über die Betriebssystem-Berechtigung).

Speicherung: GPS-Daten werden nicht an den Server übermittelt und nicht gespeichert. Die Verarbeitung erfolgt ausschließlich lokal auf dem Gerät des Nutzers.

Nutzerfreigabe: Die Standortfreigabe erfordert die aktive Genehmigung des Nutzers über die Betriebssystem-Berechtigung (iOS oder Android).

Audio-Guides

Verarbeitung: Audio-Dateien für Audioguides werden ausschließlich von eigenen Siebenecken.app-Servern bereitgestellt (files.[domain]). Es werden keine externen Audio-Dienste genutzt.

Zweck: Bereitstellung von Audioguide-Inhalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Inhaltsbereitstellung).

Speicherung: Audio-Dateien werden im App-Cache des Nutzers zwischengespeichert.

YouTube-Einbettung (falls vorhanden)

Verarbeitung: Sollten YouTube-Videos in Siebenecken.app eingebettet sein, erfolgt die Einbindung über youtube-nocookie.com (erweiterter Datenschutzmodus). Vor Aktivierung des Videos werden keine Cookies durch YouTube gesetzt.

Zweck: Bereitstellung multimedialer Inhalte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Empfänger: Google Ireland Limited.

Datenübermittlung: Erst bei Klick auf das Video wird eine Verbindung zu YouTube hergestellt. Dabei werden IP-Adresse und Geräteinformationen an Google übermittelt. Es gelten die Datenschutzerklärung von Google.

Rechte der betroffenen Personen

Nutzer haben folgende Rechte gegenüber dem Verantwortlichen:

  • Recht auf Auskunft (Art. 15 DSGVO): Nutzer können Auskunft darüber verlangen, welche personenbezogenen Daten über sie verarbeitet werden.
  • Recht auf Berichtigung (Art. 16 DSGVO): Unrichtige Daten können korrigiert werden.
  • Recht auf Löschung (Art. 17 DSGVO): Nutzer können unter bestimmten Voraussetzungen die Löschung ihrer Daten verlangen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Die Verarbeitung kann eingeschränkt werden.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Nutzer können ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
  • Recht auf Widerspruch (Art. 21 DSGVO): Nutzer können der Verarbeitung ihrer Daten widersprechen, insbesondere für Zwecke der Direktwerbung oder Profilierung.

Zur Ausübung dieser Rechte können Nutzer sich an den Verantwortlichen wenden:

tourismusverband@luebbecke.de

Beschwerderecht

Nutzer haben das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen, wenn sie der Ansicht sind, dass ihre Rechte verletzt wurden.

Zuständige Aufsichtsbehörde für den Tourismusverband Sieben e.V. in Lübbecke (Nordrhein-Westfalen):

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 8–10
40213 Düsseldorf

Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de