Datenschutz

Wir freuen uns über dein Interesse an PackShare (nachfolgend „der Dienst“). Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) über die Verarbeitung deiner Daten.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde daher nicht bestellt. Bei Fragen zum Datenschutz erreichst du uns unter der oben genannten Adresse.

2. Deine Rechte

Dir stehen gegenüber uns folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) über die zu dir gespeicherten Daten;
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten;
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen;
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO);
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde deines üblichen Aufenthaltsorts oder die für uns zuständige Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Königstraße 10a, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

3. Hosting

Wir hosten den Dienst bei Railway (Railway Corp.). Die Anwendung und die Datenbank werden in einem Rechenzentrum innerhalb der Europäischen Union (Region Amsterdam, Niederlande) betrieben. Der Hosting-Anbieter verarbeitet die anfallenden Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO) sowie die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4. Aufruf der Website (Server-Logfiles)

Beim Aufruf des Dienstes werden automatisch Informationen an den Server übermittelt, die technisch erforderlich sind, um dir die Seite anzuzeigen. Hierzu gehören insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene Ressource, der Browsertyp und das Betriebssystem. Diese Daten werden zur Gewährleistung eines störungsfreien Betriebs und der Sicherheit verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir selbst speichern oder verarbeiten diese Logdaten nicht gesondert; sie fallen ausschließlich beim Hosting-Anbieter Railway (Railway Corp.) an und unterliegen dessen eigener Aufbewahrungspraxis im Rahmen des mit uns geschlossenen Auftragsverarbeitungsvertrags (siehe Abschnitt 3).

5. Cookies

Wir verwenden ausschließlich ein technisch notwendiges Cookie für die Anmeldung (Session-Cookie). Es speichert deine Sitzung, damit du eingeloggt bleibst, und enthält keine Tracking- oder Werbeinformationen. Dieses Cookie ist für den Betrieb des Dienstes erforderlich; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b/f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich. Wir setzen keine Analyse-, Marketing- oder Tracking-Cookies ein.

6. Registrierung und Anmeldung (Google-Login)

Die Anmeldung erfolgt über den Single-Sign-on-Dienst von Google („Mit Google anmelden“, OAuth). Meldest du dich an, übermittelt Google an uns die für die Kontoerstellung erforderlichen Daten, in der Regel deinen Namen, deine E-Mail-Adresse und dein Profilbild sowie eine eindeutige Nutzerkennung. Diese Daten speichern wir, um dein Konto zu führen und dich zu authentifizieren. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Im Rahmen des Login-Vorgangs kann es zu einer Übermittlung von Daten an die Google LLC in die USA kommen. Google ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich zudem auf die Standardvertragsklauseln der EU-Kommission. Die Datenschutzhinweise von Google findest du unter https://policies.google.com/privacy.

7. Nutzung des Dienstes (Vertrags- und Inhaltsdaten)

Um den Dienst nutzen zu können, verarbeiten wir die Daten, die du und die Mitglieder deiner Gruppe eingeben. Dazu gehören insbesondere:

• Gruppen, Gruppennamen und Einladungscodes;
• deine Mitgliedschaften und Rollen (Organizer/Mitglied) in Gruppen;
• Packlisten-Einträge mit Mengen, übernommene Posten und der jeweilige Ansprechpartner;
• deine persönlichen Packlisten („Persönliche Sachen“) und Packvorlagen; diese sind ausschließlich für dich sichtbar und werden anderen Mitgliedern – auch dem Organizer – nicht angezeigt;
• An- und Abreisezeitfenster, soweit du sie angibst.

Diese Daten werden ausschließlich zur Bereitstellung der Organisationsfunktionen innerhalb deiner Gruppe verarbeitet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Inhalte, die du in einer Gruppe teilst, sind für die übrigen Mitglieder dieser Gruppe sichtbar – bitte gib keine besonders sensiblen oder unnötigen personenbezogenen Daten in frei beschreibbare Felder ein.

8. Zahlungsabwicklung

Schließt du ein kostenpflichtiges Premium-Abonnement ab, wird die Zahlung über den externen Zahlungsdienstleister Stripe abgewickelt. Die für die Zahlung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Zahlungsdaten) gibst du direkt beim Zahlungsdienstleister ein; wir selbst speichern keine vollständigen Zahlungsdaten wie Kreditkartennummern. Wir erhalten vom Zahlungsdienstleister lediglich die zur Vertrags- und Rechnungsabwicklung nötigen Informationen (z. B. Status der Zahlung, Laufzeit des Abonnements). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Datenschutzhinweise des Zahlungsdienstleisters findest du unter https://stripe.com/de/privacy.

9. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir mitgeteilten Daten, um deine Anfrage zu bearbeiten. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Vertragsanbahnung oder -erfüllung (Art. 6 Abs. 1 lit. b DSGVO).

10. Speicherdauer und Löschung

Wir speichern deine personenbezogenen Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Dein Konto und die damit verbundenen Daten kannst du jederzeit löschen lassen; mit der Löschung deines Kontos werden deine personenbezogenen Daten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Pflichten für Rechnungsdaten, in der Regel bis zu 10 Jahre) entgegenstehen.

11. Datensicherheit

Die Übertragung erfolgt verschlüsselt über TLS (https). Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.

12. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen am Dienst oder an der Rechtslage dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.