Datenschutzerklärung

1. Wer wir sind

Skadea ist ein Dienst von [BEDRIJFSNAAM B.V.], mit Sitz in [ADRES], eingetragen bei der niederländischen Handelskammer (KvK) unter der Nummer [KVK-NUMMER]. Sie erreichen uns unter [CONTACT-E-MAILADRES] oder über die Kontaktseite dieser Website.

Für die Daten unserer Kunden (Campingplatzbetreiber) und der Besucher von skadea.com sind wir der Verantwortliche. Daten, die Gäste über das Widget eines Campingplatzes hinterlassen (Bewertungen und Ausflugsvorschläge), verarbeiten wir im Auftrag dieses Campingplatzes; der Campingplatz ist dafür der Verantwortliche und wir sind der Auftragsverarbeiter.

2. Welche Daten wir verarbeiten und warum

Wir verarbeiten nur die Daten, die für die folgenden Zwecke erforderlich sind:

• Anmeldung und Konto (Campingplatzbetreiber): E-Mail-Adresse, Name des Campingplatzes und der Kontaktperson, Website, Adresse und Koordinaten des Campingplatzes, gewählte Sprachen sowie ein einmaliger Bestätigungscode für Ihre E-Mail-Adresse. Zweck: Ihr Konto anlegen und das Widget für Ihren Campingplatz einrichten. Rechtsgrundlage: Vertragserfüllung.
• Anmeldung (Login): E-Mail-Adresse, ein sicher gespeichertes Passwort (wir speichern nur einen Hash), Anmeldelinks (ebenfalls nur als Hash gespeichert) und Sitzungscookies. Zweck: Ihre Verwaltungsumgebung sicher halten. Rechtsgrundlage: Vertragserfüllung.
• Rechnungsstellung und Zahlung: Firmenname, Rechnungsadresse, USt-IdNr., Land, Abonnement, Rechnungen und Zahlungsstatus. Zahlungen laufen über Stripe; wir erhalten und speichern keine vollständigen Karten- oder Kontodaten. Zweck: Rechnungen erstellen und Zahlungen abwickeln. Rechtsgrundlage: Vertragserfüllung und gesetzliche (steuerliche) Pflichten.
• Inhalte des Widgets: Ausflüge, Texte, Fotos, Logo und Design, die Sie selbst eingeben oder generieren lassen. Dabei handelt es sich in der Regel nicht um personenbezogene Daten.
• Gäste von Campingplätzen: Bewertungen (Sterne, Text und optional ein Name) und Ausflugsvorschläge (ein Link, eine Beschreibung und optional ein Name). Die Angabe eines Namens ist nie verpflichtend. Der Campingplatz prüft Beiträge, bevor sie sichtbar werden. Rechtsgrundlage: berechtigtes Interesse des Campingplatzes, Gäste Erfahrungen austauschen zu lassen.
• Kontaktformular: Name, E-Mail-Adresse und Ihre Nachricht. Zweck: Ihre Anfrage beantworten. Rechtsgrundlage: berechtigtes Interesse.
• E-Mail: Wir versenden Service-E-Mails wie Bestätigungscodes, Anmeldelinks, Bestätigungen, Benachrichtigungen und Rechnungen. Von versendeten E-Mails speichern wir ein Protokoll (Empfänger, Betreff, Inhalt, Art und Versandstatus), um den Versand überprüfen zu können. Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse.
• Sicherheit und Missbrauchsverhinderung: Ihre IP-Adresse wird kurzzeitig verwendet, um die Anzahl der Anfragen zu begrenzen (Rate Limiting). Das Anmeldeformular verwendet Google reCAPTCHA, um Bots fernzuhalten. Änderungen in der Verwaltungsumgebung werden in einem Audit-Log festgehalten (was geändert wurde und von wem). Rechtsgrundlage: berechtigtes Interesse an einem sicheren Dienst.
• Fehlerüberwachung: Bei technischen Fehlern erhalten wir Fehlermeldungen mit technischen Daten (wie Browser, Seite und IP-Adresse). Bei einem kleinen Teil der Besuche wird eine Sitzungsaufzeichnung erstellt, um Fehler nachvollziehen zu können; Texte und Eingabefelder werden dabei maskiert. Rechtsgrundlage: berechtigtes Interesse an einem funktionierenden Dienst.
• Statistiken des Widgets: Wir zählen anonym, wie oft ein Widget aufgerufen wird und wie oft auf Ausflüge, Kartenlinks oder die Teilen-Schaltfläche geklickt wird. Dabei speichern wir keine IP-Adresse, kein Cookie und keine andere Kennung; diese Zählungen sind daher keine personenbezogenen Daten.

3. Einsatz von KI und Übersetzungsdiensten

Wir nutzen KI, um Beschreibungen von Ausflügen zu verfassen und zu übersetzen (Anthropic, Claude) und um Illustrationen zu erstellen (OpenAI). Dazu übermitteln wir Name und Lage des Campingplatzes sowie Angaben zum Ausflug. Macht ein Gast einen Vorschlag, werden der Link und die Beschreibung dieses Vorschlags an Anthropic gesendet, um den Ausflug zu analysieren. Namen oder E-Mail-Adressen übermitteln wir bewusst nicht. Bitte schreiben Sie daher keine personenbezogenen Daten in einen Vorschlag.

Texte von Ausflügen und Service-E-Mails können über DeepL übersetzt werden. Eine Service-E-Mail kann dabei Ihren Namen oder den Namen Ihres Campingplatzes enthalten.

Wir setzen KI nicht für Entscheidungen ein, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

4. An wen wir Daten weitergeben

Wir verkaufen Ihre Daten nicht. Wir setzen die folgenden Dienstleister (Auftragsverarbeiter) ein, mit denen wir Vereinbarungen über die Sicherheit und Vertraulichkeit Ihrer Daten treffen.

• Supabase (Datenbank, Dateispeicher und Anmeldung für Administratoren): alle oben genannten Daten. Server in [SUPABASE-REGIO]. Supabase Inc. ist ein US-Unternehmen; eine Übermittlung außerhalb der EU ist daher möglich.
• Vercel (Hosting der Website und des Widgets, Serverprotokolle): über die Website übermittelte Daten, einschließlich IP-Adressen. Vercel Inc. hat seinen Sitz in den Vereinigten Staaten; Daten können außerhalb der EU verarbeitet werden.
• Stripe (Zahlungen und Abonnements): Name, E-Mail-Adresse, Rechnungs- und Zahlungsdaten. Stripe Payments Europe Ltd. hat seinen Sitz in Irland; Stripe kann Daten auch in den Vereinigten Staaten verarbeiten.
• Anthropic (KI-Texte und -Übersetzungen): Daten über den Campingplatz und die Ausflüge sowie der Inhalt von Gästevorschlägen. Verarbeitung in den Vereinigten Staaten.
• OpenAI (KI-Illustrationen): Name, Art und Beschreibung von Ausflügen; keine personenbezogenen Daten. Verarbeitung in den Vereinigten Staaten.
• DeepL (Übersetzungen): Texte von Ausflügen und Service-E-Mails. Die DeepL SE hat ihren Sitz in Deutschland (EU).
• Resend (E-Mail-Versand): E-Mail-Adresse, Name und Inhalt der E-Mail. Verarbeitung in den Vereinigten Staaten.
• Upstash (Rate Limiting): IP-Adressen, kurzzeitig. Server in [UPSTASH-REGIO].
• Sentry (Fehlerüberwachung und Sitzungsaufzeichnungen): technische Daten und IP-Adresse bei Fehlern. Server in [SENTRY-REGIO]; Functional Software Inc. (Sentry) ist ein US-Unternehmen.
• Google (reCAPTCHA im Anmeldeformular, Adresssuche über Google Maps/Places bei der Anmeldung, Schriftarten über Google Fonts): Ihre IP-Adresse und Browserdaten; bei reCAPTCHA auch Daten über Ihre Nutzung der Seite. Verarbeitung in den Vereinigten Staaten.
• OpenStreetMap (Karten im Widget und Suche nach Orten) und OSRM (Berechnung von Fahrzeiten): Ihr Browser lädt Kartenkacheln von OpenStreetMap, wodurch Ihre IP-Adresse diesen Servern bekannt wird. Für Orte und Fahrzeiten übermitteln wir nur Ortsnamen und Koordinaten von Ausflügen.

Werden Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (etwa des EU-US Data Privacy Framework, soweit die jeweilige Partei danach zertifiziert ist) oder der Standardvertragsklauseln der Europäischen Kommission. [PER PARTIJ CONTROLEREN]

Darüber hinaus geben wir Daten nur an Dritte weiter, wenn wir gesetzlich dazu verpflichtet sind.

5. Wie lange wir Daten speichern

• Kontodaten: solange Ihr Konto aktiv ist, danach [BEWAARTERMIJN NA OPZEGGING].
• Rechnungen und Buchhaltung: 7 Jahre, aufgrund der gesetzlichen steuerlichen Aufbewahrungspflicht in den Niederlanden.
• Anmeldungen, die nicht zu einem Konto führen: [BEWAARTERMIJN AANMELDINGEN].
• Bewertungen und Vorschläge von Gästen: solange der Campingplatz sie verwendet oder bis sie vom Campingplatz oder von uns gelöscht werden.
• Kontaktnachrichten: [BEWAARTERMIJN CONTACTBERICHTEN].
• E-Mail-Protokoll: [BEWAARTERMIJN E-MAILLOG].
• Audit-Log von Änderungen: 2 Jahre; danach wird es automatisch gelöscht.
• IP-Adressen für Rate Limiting: einige Minuten bis höchstens eine Stunde.
• Fehlermeldungen und Sitzungsaufzeichnungen (Sentry): [BEWAARTERMIJN SENTRY].

6. Cookies und lokale Speicherung

Wir verwenden keine Werbe- oder Tracking-Cookies. Wir verwenden nur:

• funktionale Cookies, um Ihre Sprachwahl zu speichern und Sie in der Verwaltungsumgebung angemeldet zu halten;
• lokale Speicherung in Ihrem Browser (localStorage) im Widget, um Ihre Lieblingsausflüge und Ihre Vorliebe für Listen- oder Kartenansicht zu speichern. Diese Daten bleiben auf Ihrem eigenen Gerät und werden nicht an uns übermittelt;
• Cookies von Google reCAPTCHA, nur im Anmeldeformular, um Missbrauch zu verhindern.

7. Sicherheit

Wir schützen Ihre Daten durch geeignete technische und organisatorische Maßnahmen. So läuft der gesamte Datenverkehr über eine verschlüsselte Verbindung (HTTPS), Passwörter und Anmeldelinks speichern wir nur als Hash, die Datenbank ist so abgeschirmt, dass nur unser Server darauf zugreifen kann, und Änderungen werden in einem Audit-Log festgehalten.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung und Löschung Ihrer personenbezogenen Daten. Außerdem können Sie die Einschränkung der Verarbeitung verlangen, der Verarbeitung auf Grundlage berechtigter Interessen widersprechen und Ihre Daten in einem gängigen Format anfordern (Datenübertragbarkeit). Haben Sie eine Einwilligung erteilt, können Sie diese jederzeit widerrufen.

Senden Sie Ihre Anfrage an [CONTACT-E-MAILADRES]. Wir antworten innerhalb eines Monats. Möglicherweise bitten wir Sie, Ihre Identität nachzuweisen. Sind Sie Gast eines Campingplatzes, wenden Sie sich bitte vorzugsweise an diesen Campingplatz; wir unterstützen den Campingplatz bei Ihrer Anfrage.

Wenn Sie mit unserem Umgang mit Ihren Daten nicht einverstanden sind, können Sie sich bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) oder bei der Aufsichtsbehörde in Ihrem Land beschweren.

9. Änderungen

Wir können diese Datenschutzerklärung anpassen, zum Beispiel wenn sich unser Dienst ändert. Die aktuelle Fassung finden Sie immer auf dieser Seite, mit Versionsnummer und Datum oben. Über wichtige Änderungen informieren wir unsere Kunden per E-Mail.