1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten:
Tobias Weidler
Rheinbergerstraße 29
66954 Pirmasens
Deutschland
E-Mail: webmaster@my-travelplace.de
2. Gegenstand dieser Erklärung
Diese Datenschutzerklärung beschreibt, wie personenbezogene Daten im Zusammenhang mit der Website https://my-travelplace.de und der iOS-App My TravelPlace / My Places verarbeitet werden. Es werden nur tatsächlich eingesetzte Systeme und Dienste genannt.
3. Website
3.1 Hosting und Server
Die Website und die zugehörige Plattform-API werden auf unserem eigenen Server betrieben (Betriebssystem Debian, Webserver Apache, PHP-FPM). Der Serverstandort und der Betrieb liegen in unserer Verantwortung.
3.2 SSL-/TLS-Verschlüsselung
Die Verbindung zur Website und API erfolgt über HTTPS. Zertifikate werden über Let’s Encrypt bereitgestellt. Für die Ausstellung und Erneuerung können technisch erforderliche Validierungsdaten an den Zertifizierungsdienst übermittelt werden.
3.3 Server-Logfiles
Beim Aufruf der Website können Server-Logfiles entstehen, insbesondere:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- angeforderte URL und HTTP-Statuscode
- User-Agent und Referrer (soweit übermittelt)
Zweck: Betrieb, Stabilität, Sicherheit und Missbrauchserkennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: nur so lange, wie für die genannten Zwecke erforderlich.
3.4 Cookies und Tracking
Die Pre-Launch-Website setzt keine Analyse- oder Marketing-Cookies und keine Drittanbieter-Tracker (kein Google Analytics, kein Meta-Pixel, kein externes Werbenetzwerk).
3.5 Schriftarten
Schriftarten werden lokal von unserem Server ausgeliefert. Es findet keine Verbindung zu einem Font-CDN statt.
4. App, Benutzerkonto und Profil
Für die Nutzung der App kann ein Benutzerkonto erforderlich sein. Dabei können insbesondere verarbeitet werden:
- Kontokennungen und Authentifizierungsdaten
- Profilangaben (z. B. Anzeigename, Profilbild)
- von Ihnen erstellte Inhalte (Orte, Beschreibungen, Medien)
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb), ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
5. REST-API, MariaDB und Medien
Die App kommuniziert mit unserer REST-API unter https://my-travelplace.de/api/v1.
Fachdaten werden in einer MariaDB-Datenbank gespeichert. Hochgeladene Bilder und Medien werden auf dem Server
in abgesicherten Speicherbereichen abgelegt und über autorisierte API-Zugriffe bereitgestellt.
Ein öffentlicher Direktzugriff auf Mediendateien ist serverseitig unterbunden.
6. Community-Funktionen
Soweit Sie die jeweiligen Funktionen nutzen, können folgende Daten verarbeitet werden:
- Kommentare
- Likes
- Favoriten
- Bewertungen
- Sichtbarkeit öffentlicher oder privater Inhalte gemäß Ihrer Einstellung und serverseitiger Regeln
Diese Daten dienen der Bereitstellung der Funktionen und der Darstellung gegenüber berechtigten Nutzern.
7. Standortdaten
Standortdaten werden nur verarbeitet, wenn Sie die entsprechenden Geräteberechtigungen erteilen und ortsbezogene Funktionen nutzen (z. B. Karte, Nearby). Ohne Zustimmung erfolgt keine Standortnutzung durch die App.
8. Apple-Dienste
8.1 Anmeldung mit Apple (Apple Sign In)
Die Authentifizierung kann über „Mit Apple anmelden“ erfolgen. Apple verarbeitet dabei Daten gemäß den Apple-Datenschutzbestimmungen. Wir erhalten nur die für die Anmeldung erforderlichen Angaben.
8.2 CloudKit / iCloud
Für Synchronisation und geräteübergreifende Unterstützung kann Apple CloudKit genutzt werden. Die Verarbeitung durch Apple richtet sich nach den Apple-Datenschutzhinweisen.
8.3 Kartendienste (MapKit)
Für Kartenfunktionen können Apple-Kartendienste genutzt werden, sofern die Funktion verwendet wird.
9. Offline-Cache
Die App kann Daten lokal zwischenspeichern (Offline-Cache / SwiftData), um Inhalte auch ohne dauerhafte Netzverbindung anzuzeigen und die Bedienung zu beschleunigen. Der lokale Cache dient der App-Nutzung auf Ihrem Gerät.
10. Empfänger und Drittlandtransfers
Personenbezogene Daten werden vorrangig auf unserem Server verarbeitet. Bei Nutzung von Apple-Diensten können Daten durch Apple auch außerhalb der EU/des EWR verarbeitet werden; maßgeblich sind die von Apple bereitgestellten Garantien und Hinweise.
11. Speicherdauer
Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Konten und Inhalte können über App-Funktionen bzw. auf Anfrage gelöscht werden, soweit keine gesetzlichen Gründe entgegenstehen.
12. Ihre Rechte
Sie haben nach der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen.
Kontakt: webmaster@my-travelplace.de
13. Keine nicht genutzten Dienste
Es werden insbesondere nicht eingesetzt: Google Analytics, Meta-Pixel, externe Werbenetzwerke, Sentry oder vergleichbare Fehler-/Analyse-SDKs auf der Website. Werden künftig weitere Dienste eingeführt, wird diese Erklärung aktualisiert.
14. Änderungen
Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Rechtslage oder eingesetzte Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.