Datenschutz — kurz & ehrlich
Wir erheben nur Daten, die wir für Website, Warteliste, Kauf und deinen Sonnenkurs-Zugang brauchen. Kein Werbetracking, kein Datenverkauf.
Verantwortlicher
Andreas Göpfert, Döffinger Straße 156/3, 71120 Grafenau, Deutschland · hallo@sonnenkurs.de
Website und Server
Die Website läuft auf einem privaten Server in Deutschland. Beim Aufruf werden technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Seite und Browserdaten verarbeitet, damit die Seite ausgeliefert und gegen Missbrauch geschützt werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Warteliste und Produkt-Updates
Wenn du dich einträgst, speichern wir deine E-Mail-Adresse sowie optional Camping-Art und die Angabe, ob Kinder mitreisen. Wir verwenden diese Daten für die gewünschten Produkt- und Launch-Informationen sowie die Founding-Zuordnung. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; du kannst sie jederzeit per E-Mail widerrufen.
Kauf und Zahlung über Stripe
Für den Checkout nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Beim Öffnen des Stripe-Checkouts und bei der Zahlung verarbeitet Stripe insbesondere Kontakt-, Zahlungs-, Geräte- und Transaktionsdaten. Wir erhalten die für Vertrag, Freischaltung und Support erforderlichen Kaufdaten, aber keine vollständigen Karten- oder Kontodaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten im Rahmen seiner Konzern- und Dienstleisterstruktur auch außerhalb der EU verarbeiten und nutzt dafür die vorgesehenen Datenschutzgarantien. Details: Datenschutzerklärung von Stripe.
Kundenkonto, Familiengruppe und Reiseplanung
Bei der Kontoeröffnung speichern wir E-Mail-Adresse, angezeigten Namen, den Zeitpunkt der E-Mail-Bestätigung und einen technisch gesicherten Passwort-Prüfwert; dein Passwort selbst können wir nicht auslesen. Für Anmeldung, Passwort-Reset und Missbrauchsschutz verarbeiten wir außerdem kurzlebige Bestätigungsdaten, Sitzungen sowie erforderliche technische Verbindungsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.
In deinem Bereich speichern wir die Daten, die du für Familiengruppe und Reiseplanung eingibst: Rollen erwachsener Mitglieder, Spitznamen und Altersgruppen betreuter Profile, Interessen, Rücksichtnahmen, Fahrzeug- oder Gespanndaten sowie angelegte Reisen und Teilnahmeangaben. Für Kinder benötigen wir keine eigene E-Mail und kein genaues Geburtsdatum. Reise-Setups sind keine Personenortung. Verantwortlich für Angaben über weitere Familienmitglieder ist das eintragende erwachsene Kontomitglied. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Technisch notwendiger Login-Cookie
Nach der Anmeldung setzen wir ausschließlich einen technisch notwendigen Sitzungs-Cookie
(sid). Er hält deinen geschützten Bereich geöffnet und wird nicht für Werbung,
Reichweitenmessung oder Profilbildung verwendet. Der Cookie ist für den ausdrücklich
gewünschten Kontozugang erforderlich; deshalb ist kein vorgeschaltetes Cookie-Banner nötig.
Beim Abmelden wird er entfernt, ansonsten endet er nach der technischen Sitzungsfrist.
Wetterdaten und freiwillige Standortnähe
Die Live-Demo ruft aus deinem Browser die Wetter-API von Open-Meteo auf. Dabei werden technisch bedingt deine IP-Adresse und die Koordinaten der festen Radar-Regionen übertragen.
Wenn du „Ziele in meiner Nähe“ aktivierst, fragt dein Browser nach deiner ausdrücklichen Standortfreigabe. Deine Koordinaten werden ausschließlich im Browser verwendet, um die Entfernung zu den festen Radar-Regionen zu berechnen. Sie werden weder an Sonnenkurs noch an Open-Meteo oder OpenStreetMap gesendet und nicht gespeichert. Im lokalen Speicher bleibt nur deine Entscheidung, die Nähe-Funktion zu verwenden; du kannst die Standortberechtigung jederzeit in deinem Browser widerrufen.
Platz-Finder und Merkliste
Für den Platz-Finder sendet dein Browser nur die Koordinaten der von dir geöffneten Radar-Region an unseren Server. Unser Server ruft dazu Camping- und Stellplatzdaten aus OpenStreetMap über Overpass ab und speichert das Regionsergebnis vorübergehend im Cache. Dein eigener Standort wird dabei nicht an unseren Server oder an OpenStreetMap übertragen.
Für den Offline-Fallback speichern wir die zuletzt erfolgreich geladenen Radar-Prognosen samt Abrufzeitpunkt lokal in deinem Browser. Diese Daten enthalten feste Regionskoordinaten, aber nicht deinen Standort. Du kannst sie über die Website-Daten deines Browsers löschen.
Wenn du einen Platz merkst, wird die Merkliste ausschließlich im lokalen Speicher
deines Browsers (localStorage) abgelegt. Sie wird nicht an uns übertragen und
noch nicht zwischen Geräten synchronisiert. Du kannst einzelne Einträge im Platz-Finder
entfernen oder die Website-Daten in deinem Browser löschen.
Speicherdauer und Empfänger
Wartelistendaten löschen wir nach Widerruf oder wenn der Zweck entfällt. Vertrags- und Zahlungsnachweise bewahren wir im Umfang gesetzlicher Aufbewahrungspflichten auf. Konto- und Profildaten löschen wir nach Vertragsende, sobald sie nicht mehr für Abwicklung, Ansprüche oder gesetzliche Pflichten benötigt werden. Empfänger sind nur technisch oder vertraglich erforderliche Dienstleister wie Stripe und unser E-Mail-Anbieter; wir verkaufen keine Daten.
Deine Rechte
Du hast im gesetzlichen Rahmen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Schreib dafür an hallo@sonnenkurs.de.