Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Christopher Kraft
Albert-Schweitzer-Straße 1
51429 Bergisch Gladbach
E-Mail: chris@kraft.business

2. Überblick der Datenverarbeitung

Diese Website dient der Vorstellung von Nakama, einer App für Gruppenreisen, sowie dem geschlossenen Testbetrieb (Nakama Beta). Personenbezogene Daten werden im Rahmen der folgenden Verarbeitungsvorgänge erhoben: technisch notwendige Zugriffsdaten beim Besuch der Website, datensparsame Reichweitenmessung auf eigenen Servern, Anmeldung zum Early-Access-Programm sowie Nutzung des geschlossenen Testbereichs.

3. Auftragsverarbeiter und Drittlandübermittlung

Wir setzen die nachfolgenden Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein. Beide Unternehmen haben ihren Sitz in den USA; es kann daher zu einer Übermittlung personenbezogener Daten in ein Drittland (USA) kommen. Die Übermittlung stützt sich auf die jeweiligen Schutzinstrumente der Anbieter (EU-US Data Privacy Framework bzw. Standardvertragsklauseln gemäß Art. 44 ff. DSGVO).

• Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA — Hosting, Content Delivery, Server-Protokolle.
• Upstash, Inc., USA — Datenbank (Redis), in der E-Mail-Anmeldungen, Reichweitenzähler und sämtliche Nakama-Beta-Inhalte gespeichert sind. Die Datenbank selbst liegt in der AWS-Region eu-central-1 (Frankfurt am Main); die Daten werden also innerhalb der EU gespeichert. Der Anbieter hat seinen Sitz in den USA, ein Zugriff von dort ist daher nicht ausgeschlossen. Ob zusätzlich Lesekopien in Regionen außerhalb der EU bestehen, lässt sich von außen nicht feststellen und wird derzeit geprüft.

4. Hosting und Server-Log-Dateien

Diese Website wird bei Vercel Inc. gehostet (vgl. Abschnitt 3). Der Hoster erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung des Angebots). Server-Protokolle werden durch den Hoster kurzfristig automatisch gelöscht.

5. Reichweitenmessung (eigene Statistik)

Wir erfassen Seitenaufrufe und näherungsweise Besucherzahlen auf unseren eigenen Servern. Es werden dabei keine Cookies gesetzt und kein Drittanbieter-Analysedienst eingesetzt. Ihre IP-Adresse und die Browser-Kennung werden gemeinsam mit dem aktuellen Datum zu einem Prüfwert verrechnet, der mit einem geheimen, ausschließlich auf unserem Server vorliegenden Schlüssel gebildet wird (HMAC-SHA-256). Ohne diesen Schlüssel lässt sich aus dem Prüfwert keine IP-Adresse zurückrechnen. Die IP-Adresse selbst wird dabei nur flüchtig verarbeitet und nicht gespeichert. Der Prüfwert ändert sich täglich, sodass kein dauerhaftes Kennzeichen entsteht. Gespeichert werden ausschließlich aggregierte Zähler; diese werden nach 400 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).

6. Cookies

Die öffentlichen Marketingseiten (Startseite, Ratgeber, Reisekosten-Rechner) setzen keine Cookies.

Im geschlossenen Testbereich (Nakama Beta) werden nach einer expliziten Handlung Ihrerseits (Anmeldung, Beitritt zu einer Reise, Öffnen eines Einladungslinks) ausschließlich technisch notwendige Cookies gesetzt. Alle Cookies sind httpOnly, SameSite=Lax und Secure. Tracking- oder Werbe-Cookies werden nicht eingesetzt.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (technisch notwendig, daher einwilligungsfrei).

7. Lokaler Browserspeicher (Local Storage)

Einige Einstellungen werden ausschließlich lokal in Ihrem Browser gespeichert und niemals an unsere Server übermittelt:

• nk_locale_hint_dismissed — Merkt sich, dass Sie den Hinweis auf die deutsche Fassung weggeklickt haben.
• nakama_recent_trips — Liste zuletzt geöffneter Reisen (nur im Testbereich).
• nakama_rechner_v1 — Ihre Eingaben im Reisekosten-Rechner, damit sie beim Neuladen nicht verloren gehen. Diese Daten verlassen Ihr Gerät nicht und erreichen unsere Server nicht.
• termin:<ID>:participant — Beim Terminfinder: Ihre anonyme Teilnehmer-ID und der eingegebene Name, damit Sie beim erneuten Öffnen der Umfrage Ihre Antwort bearbeiten können. Die Daten verlassen Ihr Gerät ausschließlich dann, wenn Sie aktiv abstimmen (kein Cookie, kein Tracking). Näheres in Abschnitt 11.
• termin:<ID>:organizerToken — Beim Terminfinder: Ein zufällig generiertes Token, das den Ersteller einer Umfrage ausweist. Dient nur zur Bedienfreundlichkeit und verlässt Ihr Gerät nicht automatisch.

8. Externe Inhalte

Bilder

Alle auf dieser Website verwendeten Bilder werden von unseren eigenen Servern ausgeliefert. Ihr Browser stellt dabei keine Verbindung zu Drittanbietern her.

Schriftarten

Wir verwenden die Schriftart DM Sans. Sie wird lokal von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Schriftartendienst.

Externe Links

Redaktionelle Inhalte können Links zu externen Diensten enthalten (z. B. zu Google Maps). Eine Datenübertragung an den jeweiligen Anbieter findet erst statt, wenn Sie den Link aktiv anklicken.

9. Nakama Beta (geschlossener Testbetrieb)

Im Rahmen des geschlossenen Testbetriebs speichern wir die Inhalte, die Sie und Ihre Reisegruppe aktiv eingeben. Dazu gehören:

• Reisetitel, Notizen und Reisezeitraum
• Der von Teilnehmenden selbst gewählte Anzeigename
• Vorschläge (Titel, Notiz, Link) und Abstimmungen (ja / vielleicht / nein)

Teilnehmende benötigen kein Konto und keine E-Mail-Adresse. Sie wählen lediglich einen frei wählbaren Anzeigenamen. Wir empfehlen, dabei nicht mehr persönliche Angaben zu machen als nötig — ein Vorname oder Spitzname genügt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von Ihnen gewünschten Dienstes) bzw. Art. 6 Abs. 1 lit. f DSGVO.

Speicherort: Upstash-Datenbank in der AWS-Region eu-central-1 (Frankfurt am Main); Anbieter mit Sitz in den USA (vgl. Abschnitt 3).

Speicherdauer: Die Daten werden für die Dauer des geschlossenen Testbetriebs gespeichert und derzeit nicht automatisch gelöscht. Sie werden auf Anfrage sowie spätestens am Ende des Pilotbetriebs gelöscht. Löschanfragen richten Sie bitte an chris@kraft.business.

10. Early-Access-Anmeldung (E-Mail-Adresse)

Wenn Sie Ihre E-Mail-Adresse im Anmeldeformular eintragen, fragen wir keine Einwilligung für die Speicherung. Sie tragen Ihre Adresse ein, um Zugang zur geschlossenen Beta zu erhalten — und genau dafür speichern wir sie. Ist gerade ein Platz frei, wird der Zugang unmittelbar freigeschaltet; andernfalls benachrichtigen wir Sie, sobald einer frei wird.

Rechtsgrundlage für die Speicherung der E-Mail-Adresse: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Sie haben den Kontakt selbst initiiert und erwarten die Benachrichtigung; vgl. Erwägungsgrund 47), hilfsweise Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme).

Zusätzlich enthält das Formular ein optionales Kontrollkästchen, mit dem Sie einwilligen, gelegentlich Neuigkeiten zu Nakama per E-Mail zu erhalten. Diese Einwilligung ist freiwillig; das Nicht-Ankreuzen hat keinerlei Auswirkung auf Ihre Anmeldung. Sie können diese Einwilligung jederzeit widerrufen.

Rechtsgrundlage für den optionalen E-Mail-Newsletter: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 UWG (freiwillige Einwilligung, jederzeit widerrufbar).

Gespeichert werden: Ihre E-Mail-Adresse, ob die freiwillige Einwilligung erteilt wurde, der Zeitstempel der Anmeldung sowie die Version des Hinweistextes, der Ihnen bei der Anmeldung angezeigt wurde. Speicherort: Upstash-Datenbank in der AWS-Region eu-central-1 (Frankfurt am Main); Anbieter mit Sitz in den USA (vgl. Abschnitt 3).

Sollte die Datenbank vorübergehend nicht erreichbar sein, wird die Anmeldung ersatzweise in das Server-Protokoll geschrieben, damit sie nicht verloren geht. Solche Protokolle werden kurzfristig automatisch gelöscht.

Sie können der Speicherung Ihrer E-Mail-Adresse jederzeit nach Art. 21 DSGVO widersprechen oder die freiwillig erteilte Einwilligung widerrufen, indem Sie eine E-Mail an chris@kraft.business senden. Die E-Mail-Adresse wird bis zu Ihrem Widerspruch, Widerruf oder Ihrer Austragung gespeichert.

11. Terminfinder (kostenlose Gruppenabstimmung)

Unter /de/termine stellen wir einen öffentlichen, kontofreien Terminfinder bereit, mit dem Gruppen gemeinsam einen Reisetermin abstimmen können.

Welche Daten werden verarbeitet?

Der Organisator gibt einen Umfrage-Titel sowie die zur Wahl stehenden Terminkandidaten ein. Jede teilnehmende Person gibt ihren Namen sowie ihre Verfügbarkeit (Ja / Vielleicht / Nein) für jeden Termin ein. Es wird keine E-Mail-Adresse benötigt; eine Registrierung oder ein Konto ist nicht erforderlich.

Sichtbarkeit — wichtiger Hinweis

Alle eingegebenen Namen und Antworten sind für jede Person sichtbar, die den Umfrage-Link kennt. Der Link ist nicht öffentlich verlinkt und wird von Suchmaschinen nicht indexiert, ist jedoch nicht passwortgeschützt. Wir empfehlen daher, nur einen Vornamen oder Spitznamen einzutragen.

Zweck

Die Daten werden ausschließlich dazu verwendet, die Abstimmung durchzuführen und das Ergebnis der Gruppe anzuzeigen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Durchführung des von Ihnen ausdrücklich angeforderten Dienstes erforderlich.

Speicherort und Auftragsverarbeiter

Die Umfragedaten werden in der Upstash-Datenbank in der AWS-Region eu-central-1 (Frankfurt am Main) gespeichert; Anbieter mit Sitz in den USA (vgl. Abschnitt 3).

Speicherdauer

Umfragen werden automatisch 180 Tage nach der letzten Änderung gelöscht. Eine vorzeitige Löschung auf Anfrage ist möglich; wenden Sie sich dazu an chris@kraft.business.

Lokaler Browserspeicher (Local Storage)

Damit wiederkehrende Besucher ihre eigene Antwort bearbeiten können, speichert der Terminfinder eine anonyme Teilnehmer-ID und den eingegebenen Namen unter dem Schlüssel termin:<ID>:participant im Local Storage Ihres Browsers. Diese Daten verlassen Ihr Gerät ausschließlich dann, wenn Sie aktiv abstimmen; sie werden nie ohne Ihre Aktion übermittelt. Es handelt sich um keinen Cookie und um kein Tracking.

Umfrage selbst löschen (Organisatoren)

Wer eine Umfrage erstellt hat, kann sie jederzeit direkt von der Umfrageseite löschen. Die Schaltfläche „Umfrage löschen“ erscheint nur in dem Browser, in dem die Umfrage erstellt wurde, da der erforderliche Organisator-Schlüssel ausschließlich dort gespeichert ist. Ein Klick auf „Ja, endgültig löschen“ entfernt sofort sowohl die Umfragedaten als auch alle Teilnehmerantworten — ohne Wartezeit und ohne E-Mail-Anfrage.

Ihre Rechte

Hinsichtlich Ihrer im Rahmen des Terminfinders gespeicherten Daten gelten die in Abschnitt 13 genannten Betroffenenrechte uneingeschränkt.

12. Speicherdauer im Überblick

• Reichweitenzähler (aggregiert, ohne IP-Adresse): 400 Tage
• Server-Protokolle (beim Hoster): kurzfristig automatisch gelöscht
• E-Mail-Anmeldung: bis zum Widerruf der Einwilligung bzw. bis zu Ihrem Widerspruch oder Ihrer Austragung
• Beta-Inhalte (Reisedaten, Anzeigenamen, Abstimmungen): bis zum Ende des Testbetriebs oder auf Anfrage
• Terminfinder-Umfragen (Titel, Termine, Namen, Antworten): automatisch 180 Tage nach der letzten Änderung

13. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht:

• Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO),
• Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO),
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
• Datenübertragbarkeit zu verlangen (Art. 20 DSGVO),
• der Verarbeitung zu widersprechen(Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an chris@kraft.business. Wir identifizieren dann die betreffenden Datensätze (Anmeldeeintrag und / oder Beta-Reisedaten) und löschen oder berichtigen diese unverzüglich.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für unseren Sitz in Bergisch Gladbach ist zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
www.ldi.nrw.de

15. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

16. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter:
chris@kraft.business