Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Bartosz Kołodziej, Einzelunternehmer, Łubowo 127, 62-260 Łubowo, Polen, Steuernummer (PL, NIP) 7842438640 („wir“, „uns“).

In allen Datenschutzangelegenheiten erreichen Sie uns unter datenschutz@tripto.de. Sie können uns auf Deutsch, Englisch oder Polnisch schreiben. Einen Datenschutzbeauftragten haben wir nicht benannt, da wir hierzu nicht verpflichtet sind; Datenschutzanfragen bearbeitet der Verantwortliche selbst.

Impressum

Das Wichtigste in Kürze

• Sie können tripto.de ohne Konto und ohne Angabe personenbezogener Daten nutzen.
• Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken an Dritte weiter. Auf tripto.de gibt es keine Werbe- oder Marketing-Cookies.
• Wir setzen keine Analyse- oder Tracking-Dienste von Drittanbietern ein. Ein Cookie-Banner ist daher nicht erforderlich.
• Der Server der Website steht in Deutschland, die Datenbank in Frankfurt am Main. Einige Dienstleister haben ihren Sitz in den USA — dafür nutzen wir die unten beschriebenen Garantien.

Hosting und Server-Logfiles

Beim Aufruf von tripto.de überträgt Ihr Browser automatisch technische Daten an unseren Server.

• Daten: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Adresse, Referrer (zuvor besuchte Seite), Browser- und Betriebssystemtyp, HTTP-Statuscode und übertragene Datenmenge.
• Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit, Fehleranalyse und Abwehr von Missbrauch (z. B. Begrenzung der Anfragen pro IP-Adresse).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website.
• Speicherdauer: Server-Logfiles grundsätzlich höchstens 30 Tage; die für die Anfragebegrenzung genutzte IP-Adresse wird nur im Arbeitsspeicher für wenige Minuten bis zu einer Stunde gehalten. Länger speichern wir nur Daten, die zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich sind.
• Hosting: Die Website läuft auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland. Hetzner verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Cloudflare (DNS und Bilder)

• Die Domain tripto.de wird über Cloudflare verwaltet (DNS). Fotos von Sehenswürdigkeiten liefern wir von unserer Bild-Domain img.tripto.pl aus, die in Cloudflare R2 gespeichert und über das Netzwerk von Cloudflare ausgeliefert wird.
• Daten: Beim Abruf von Bildern (und soweit Anfragen über das Cloudflare-Netzwerk geleitet werden) verarbeitet Cloudflare Ihre IP-Adresse, Browserinformationen und die angefragte Adresse — das ist für die Auslieferung technisch erforderlich.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer schnellen, sicheren und zuverlässigen Auslieferung der Website und ihrer Bilder.
• Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, als Auftragsverarbeiter. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln.

Benutzerkonto

Mit einem kostenlosen Konto können Sie Orte auf Ihrer Merkliste geräteübergreifend speichern und Sehenswürdigkeiten bewerten. Sie können sich mit E-Mail-Adresse und Passwort, mit einem per E-Mail gesendeten Anmeldelink oder mit Ihrem Google-Konto registrieren und anmelden.

Konto und Datenbank betreiben wir bei Supabase, Inc. als Auftragsverarbeiter. Die Daten werden in der Region eu-central-1 (Frankfurt am Main, Deutschland) gespeichert. Ein Zugriff des Anbieters aus Drittländern (z. B. für Support und Wartung) ist nicht ausgeschlossen; hierfür gelten die Standardvertragsklauseln der Europäischen Kommission.

Bei der Anmeldung mit Google nutzen Sie einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet Ihre Daten dabei als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung; Ihr Google-Passwort erhalten wir nicht. Eine Übermittlung an Google LLC (USA) ist möglich; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Um Ihr Konto zu löschen, schreiben Sie von der mit dem Konto verknüpften E-Mail-Adresse an datenschutz@tripto.de. Mit dem Konto löschen wir Ihre gespeicherten Orte und Ihre Bewertungen.

• Daten: E-Mail-Adresse, Passwort (nur als Hashwert gespeichert), Benutzerkennung, Zeitpunkte von Registrierung und Anmeldungen, technische Sicherheitsprotokolle der Anmeldung (einschließlich IP-Adresse) sowie bei der Anmeldung mit Google die Daten, die Google gemäß Ihren Einstellungen übermittelt (E-Mail-Adresse, Name, Profilbild-URL, Google-Kontokennung).
• Zweck: Einrichtung und Verwaltung des Kontos, Anmeldung, Kontosicherheit, Versand konto­bezogener E-Mails (z. B. Bestätigung der E-Mail-Adresse, Anmeldelink, Zurücksetzen des Passworts).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags über das Konto (Nutzungsbedingungen); Sicherheitsprotokolle — Art. 6 Abs. 1 lit. f DSGVO.
• Speicherdauer: bis zur Löschung des Kontos; danach nur, soweit dies zur Abwehr möglicher Rechtsansprüche bis zum Ablauf der Verjährungsfrist erforderlich ist.
• Empfänger: Supabase (Datenbank, Authentifizierung und Versand der Konto-E-Mails), Hetzner (Hosting); bei Anmeldung mit Google zusätzlich Google.

Merkliste (gespeicherte Orte)

• Ohne Anmeldung: Ihre Merkliste wird nur im lokalen Speicher Ihres Browsers (localStorage) abgelegt und nicht an uns übertragen.
• Mit Anmeldung: Gespeicherte und besuchte Orte werden in Ihrem Konto gespeichert (zuvor im Browser gemerkte Orte werden übernommen), damit sie auf allen Geräten verfügbar sind.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Bereitstellung der von Ihnen genutzten Funktion; Speicherung im Browser — § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für die von Ihnen gewünschte Funktion).
• Speicherdauer: bis Sie einen Ort entfernen oder Ihr Konto löschen; Browserdaten bis Sie diese in Ihrem Browser löschen.
• Empfänger: Supabase (Datenbank), Hetzner (Hosting).

Bewertungen von Sehenswürdigkeiten

Angemeldete Nutzer können Sehenswürdigkeiten bewerten.

• Daten: Note (1–5), Bewertungstext, optional Besuchsmonat, Zeitpunkt von Erstellung und Bearbeitung, Status der Bewertung und Zuordnung zu Ihrem Konto.
• Zweck: Veröffentlichung der Bewertung, automatische Filterung unzulässiger Inhalte, Bearbeitung von Meldungen und Entfernung regelwidriger Bewertungen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Bereitstellung der Bewertungsfunktion; Moderation und Bearbeitung von Meldungen — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an verlässlichen Inhalten) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit uns das Gesetz über digitale Dienste (DSA) dazu verpflichtet.
• Öffentlich sichtbar sind: Note, Text, Besuchsmonat, Datum und ein Pseudonym wie „Reisender #1234“. Ihre E-Mail-Adresse und Ihren Namen veröffentlichen wir nicht. Bitte geben Sie im Bewertungstext keine personenbezogenen Daten an.
• Speicherdauer: bis zur Entfernung der Bewertung (auf Ihren Wunsch oder infolge der Moderation) oder bis zur Löschung Ihres Kontos.
• Empfänger: Besucher der Website (veröffentlichte Inhalte), Supabase, Hetzner.

Korrekturvorschläge

Über „Korrektur vorschlagen“ auf der Seite einer Sehenswürdigkeit können Sie uns veraltete oder fehlerhafte Angaben melden.

• Daten: Inhalt des Vorschlags, betroffene Sehenswürdigkeit und Art der Änderung, optional eine E-Mail-Adresse für Rückfragen, Zeitpunkt der Meldung.
• Zweck: Prüfung und Umsetzung der Korrektur, ggf. Rückfrage bei Ihnen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an richtigen und aktuellen Informationen.
• Speicherdauer: solange es für die Bearbeitung und Dokumentation der Änderung erforderlich ist; Ihre E-Mail-Adresse löschen wir auf Wunsch jederzeit.
• Empfänger: Supabase, Hetzner.

Kontakt per E-Mail

Wenn Sie uns per E-Mail (kontakt@tripto.de) kontaktieren:

• Daten: Ihre E-Mail-Adresse, ggf. Ihr Name und die Angaben, die Sie uns in Ihrer Nachricht mitteilen.
• Zweck: Bearbeitung und Beantwortung Ihrer Anfrage, einschließlich Meldungen zu Inhalten und Beschwerden.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen); Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag betrifft; Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlich zur Bearbeitung verpflichtet sind (z. B. Meldungen nach dem DSA).
• Speicherdauer: bis zur Erledigung Ihres Anliegens; darüber hinaus nur, soweit die Korrespondenz für mögliche Rechtsansprüche relevant ist, bis zum Ablauf der Verjährungsfrist.
• Empfänger: unser E-Mail-Anbieter.

Eigene Statistiken ohne Cookies

Unser eigener Server zählt einfache Ereignisse auf der Website — z. B. den Aufruf einer Sehenswürdigkeit, das Speichern eines Ortes oder eine Suche. Diese Ereignisse werden ohne Cookies, ohne Nutzerkennungen und ohne Speicherung der IP-Adresse erfasst (die IP-Adresse wird nur kurzzeitig im Arbeitsspeicher zur Anfragebegrenzung genutzt) und nicht mit Ihrem Konto verknüpft.

Zweck: Verständnis, welche Inhalte und Funktionen nützlich sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Verbesserung der Website. Auf Ihrem Gerät wird hierfür nichts gespeichert oder ausgelesen.

Karten

Für interaktive Karten verwenden wir die Bibliothek MapLibre und Kartenkacheln von OpenFreeMap (openfreemap.org). Die Kartenkacheln lädt Ihr Browser direkt von den Servern von OpenFreeMap; dabei werden Ihre IP-Adresse, Browserinformationen und der angezeigte Kartenausschnitt übermittelt. Ohne diese Übermittlung kann die Karte nicht angezeigt werden. OpenFreeMap setzt nach unserer Kenntnis keine Cookies.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Darstellung von Karten. Kartendaten: © OpenStreetMap-Mitwirkende (ODbL).

Wetterdaten

Auf Seiten von Sehenswürdigkeiten zeigen wir eine Wettervorhersage des Norwegischen Meteorologischen Instituts (MET Norway, api.met.no). Die Abfrage stellt ausschließlich unser Server, und zwar nur mit den (gerundeten) Koordinaten der Sehenswürdigkeit. Ihre IP-Adresse oder andere Daten über Sie werden dabei nicht an MET Norway übermittelt.

Bilder

Viele Fotos stammen aus Wikimedia Commons und werden unter freien Lizenzen genutzt (Urheber und Lizenz nennen wir beim Foto). Wir speichern diese Bilder auf unserem eigenen Speicher (Cloudflare R2, Domain img.tripto.pl) und liefern sie von dort aus. Ihr Browser lädt diese Fotos grundsätzlich nicht von Servern der Wikimedia Foundation; es findet insoweit keine Übermittlung an Wikimedia statt.

Standortfunktion „In meiner Nähe“

Wenn Sie die Funktion „In meiner Nähe“ nutzen und den Standortzugriff in Ihrem Browser erlauben, verwenden wir ungefähre Koordinaten (auf ca. 10 m gerundet), um die Karte zu positionieren und Sehenswürdigkeiten in der Umgebung anzuzeigen. Die Koordinaten erscheinen in der Seitenadresse, werden nicht in Ihrem Konto gespeichert und vor einer etwaigen Übermittlung an unseren Statistikdienst aus der Seitenadresse entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — eine von Ihnen ausdrücklich angeforderte Funktion. Den Standortzugriff können Sie jederzeit in den Browsereinstellungen widerrufen.

Links zu anderen Websites

tripto.de enthält Links zu externen Websites, z. B. zu offiziellen Websites von Sehenswürdigkeiten oder zur Routenplanung in Google Maps. Erst wenn Sie einen solchen Link anklicken, werden Daten (z. B. Ihre IP-Adresse) an den jeweiligen Anbieter übermittelt, der dafür selbst verantwortlich ist. Wir verwenden auf tripto.de keine Affiliate-Links.

Bestellungen und Zahlungen

Wenn Sie Kartenposter und Audioguides kaufen, verarbeiten wir:

• Bestelldaten: E-Mail-Adresse, Produkt und Einstellungen, Sprache, Bestellzeitpunkt und abgegebene Erklärungen zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bestell- und Zugangs-E-Mails versenden wir über Resend.
• Zahlung: Zahlungen werden über Stripe Managed Payments abgewickelt. Händler für die Zahlung ist die Sold through Link, LLC (USA), ein Unternehmen der Stripe-Gruppe („Link“); die Zahlung verarbeiten Gesellschaften der Stripe-Gruppe (in der EU die Stripe Technology Europe, Ltd., Irland). Link und Stripe erhalten Ihre Zahlungs- und Rechnungsdaten als eigenständige Verantwortliche, u. a. zur Zahlungsabwicklung, Betrugsprävention, Berechnung und Abführung der Mehrwertsteuer und zum Versand von Quittungen; dabei können Daten in die USA übermittelt werden (Datenschutzhinweise von Link und Stripe: link.com/privacy, stripe.com/privacy). Wir erhalten Zahlungsstatus, Betrag und — sofern angegeben — Name, Rechnungsadresse und USt-IdNr.
• Rechnungen und steuerliche Aufzeichnungen: Rechnungsdaten bewahren wir für die gesetzlichen Aufbewahrungsfristen auf (Art. 6 Abs. 1 lit. c DSGVO); übrige Bestelldaten, solange sie für den Zugang und die Bearbeitung von Reklamationen erforderlich sind.
• Audioguides: Zur Durchsetzung des Gerätelimits speichern wir einen Hash einer zufälligen Gerätekennung und den Browsertyp; Fortschritt und Offline-Dateien bleiben in Ihrem Browser.

Cookies und Browserspeicher

Technisch notwendig setzen wir nur: das Anmelde-Cookie von Supabase (nach der Anmeldung) und — ohne Anmeldung — Ihre Merkliste im lokalen Speicher. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht erforderlich. Einwilligungspflichtige Cookies (z. B. für Analyse oder Werbung) setzen wir nicht ein. Eine vollständige Liste mit Speicherdauern finden Sie in der Cookie-Richtlinie.

Cookie-Richtlinie

Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein. Auftragsverarbeiter sind vertraglich nach Art. 28 DSGVO an unsere Weisungen gebunden:

Darüber hinaus geben wir Daten nur an Behörden, Gerichte oder andere Stellen weiter, wenn wir gesetzlich dazu verpflichtet sind.

• Hetzner Online GmbH, Gunzenhausen — Server und Hosting; Rechenzentren in Deutschland.
• Supabase, Inc. — Datenbank, Authentifizierung und Konto-E-Mails; Datenspeicherung in Frankfurt am Main (eu-central-1); Standardvertragsklauseln für etwaige Zugriffe aus Drittländern.
• Cloudflare, Inc. — DNS sowie Speicherung und Auslieferung von Bildern (R2); USA, EU-U.S. Data Privacy Framework und Standardvertragsklauseln.
• Google Ireland Limited — Anmeldung mit Google (dabei eigenständiger Verantwortlicher); mögliche Übermittlung an Google LLC, USA (EU-U.S. Data Privacy Framework).
• OpenFreeMap — vom Browser geladene Kartenkacheln.
• unser E-Mail-Anbieter — Empfang und Versand von E-Mails an und von unserer Kontaktadresse.

Übermittlung in Drittländer

Soweit Daten in Länder außerhalb des Europäischen Wirtschaftsraums (insbesondere die USA) übermittelt werden, geschieht dies nur auf Grundlage von Kapitel V DSGVO: eines Angemessenheitsbeschlusses der Europäischen Kommission — für die USA des Beschlusses zum EU-U.S. Data Privacy Framework bei zertifizierten Unternehmen (u. a. Google LLC, Cloudflare, Inc.) — oder der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Eine Kopie der jeweiligen Garantien können Sie unter datenschutz@tripto.de anfordern.

Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

Zur Ausübung Ihrer Rechte genügt eine Nachricht an datenschutz@tripto.de. Wir antworten unverzüglich, spätestens innerhalb eines Monats; in begründeten Fällen kann sich diese Frist um weitere zwei Monate verlängern (Art. 12 Abs. 3 DSGVO). Zur Bestätigung Ihrer Identität können wir z. B. um eine Nachricht von der mit Ihrem Konto verknüpften E-Mail-Adresse bitten.

• Auskunft über die von uns verarbeiteten Daten und eine Kopie (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit für Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeiten (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Sie können sich insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden — in Deutschland an die Datenschutzbehörde Ihres Bundeslandes.

Da wir unsere einzige Niederlassung in Polen haben, ist für uns federführend der Präsident des polnischen Amtes für den Schutz personenbezogener Daten zuständig: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warschau, Polen (uodo.gov.pl).

Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne E-Mail-Adresse können Sie jedoch kein Konto anlegen und ohne Konto keine Bewertungen abgeben. Technische Daten wie die IP-Adresse werden beim Aufruf der Website automatisch verarbeitet, da sie für die Auslieferung erforderlich sind.

Keine automatisierten Entscheidungen

Wir treffen keine ausschließlich auf automatisierter Verarbeitung — einschließlich Profiling — beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Automatische Schutzmechanismen (z. B. Spam- und Linkfilter bei Bewertungen, Begrenzung der Anfragen) halten lediglich offensichtlich unzulässige oder übermäßige Eingaben zurück.

Kinder

Die Website kann ohne Altersbeschränkung genutzt werden. Ein Konto ist für Personen ab 16 Jahren bestimmt; Jüngere dürfen es nur mit Zustimmung eines Erziehungsberechtigten nutzen. Erfahren wir, dass wir Daten eines Kindes ohne diese Zustimmung verarbeiten, löschen wir sie — bitte informieren Sie uns unter datenschutz@tripto.de.

Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, u. a. verschlüsselte Übertragung (TLS/HTTPS), Speicherung von Passwörtern nur als Hashwerte, Zugriffsbeschränkungen auf Zeilenebene in der Datenbank, Begrenzung von Anfragen und Datenminimierung. Kommt es dennoch zu einer Verletzung des Schutzes personenbezogener Daten mit voraussichtlich hohem Risiko für Ihre Rechte, benachrichtigen wir Sie nach Art. 34 DSGVO.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen der Website, eingesetzte Dienstleister oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung mit dem angegebenen Aktualisierungsdatum. Ist für eine neue Verarbeitung eine Einwilligung erforderlich, holen wir sie gesondert ein.