Deine Daten. Klar erklärt.

3. Aufruf der Webseite und Nutzung der App

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser beziehungsweise App-Version, Betriebssystem, Geräteart und Fehlermeldungen gehören. Die Android-App stellt die Inhalte überwiegend über eine geschützte Webverbindung zur Webseite bereit.

Diese Daten werden benötigt, um Inhalte auszuliefern, Sitzungen zu schützen, Fehler zu erkennen und Angriffe abzuwehren. Erfolgreiche und fehlgeschlagene Anmeldungen sowie neu veröffentlichte Community-Beiträge werden dafür mit Konto- beziehungsweise Beitragsbezug, Zeitpunkt, IP-Adresse und Browser-/App-Kennung in einem getrennten Sicherheitsprotokoll erfasst. Bei fehlgeschlagenen Anmeldungen wird die eingegebene E-Mail-Adresse oder der Benutzername nur als mit einem geheimen Schlüssel erzeugter, nicht rückrechenbarer Prüfwert gespeichert; Passwörter werden niemals protokolliert. Dauerhafte Anmeldungen werden zusätzlich über einen ebenfalls nicht rückrechenbaren Prüfwert an grundlegende Browser- beziehungsweise App-Merkmale des verwendeten Geräts gebunden.

Server-Protokolle werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind. Das anwendungsinterne IP-Sicherheitsprotokoll wird regulär nach 90 Tagen automatisch gelöscht, sofern keine konkrete Sicherheitsprüfung oder gesetzliche Aufbewahrung entgegensteht.

Der technische Hosting-Dienstleister verarbeitet Verbindungs- und Speicherdaten in unserem Auftrag. Mit ihm werden – soweit erforderlich – die datenschutzrechtlichen Vereinbarungen zur Auftragsverarbeitung geschlossen.

4. Registrierung, Konto und Profil

Für ein Konto verarbeiten wir Benutzername, Anzeigename, E-Mail-Adresse, Vor- und Nachname, Heimat-Postleitzahl, Land sowie ein technisch gesichertes Passwort-Hash. Das Klartextpasswort wird nicht gespeichert. Hinzukommen Registrierungs- und Änderungszeitpunkte sowie Sicherheits- und Einwilligungsnachweise.

Freiwillig kannst du unter anderem Profilbild, Biografie, Interessen, Reiseart, Region, Geburtsdatum, Kontaktbereitschaft, Aufenthalte, Beziehungsstatus und weitere Profilangaben ergänzen. Über die Privatsphäre-Einstellungen entscheidest du, ob Informationen öffentlich, nur für Mitglieder oder privat sichtbar sind. E-Mail-Adresse, Vor- und Nachname sowie das Passwort werden nicht im öffentlichen Profil angezeigt.

5. Community, Beiträge und Kommunikation

Wenn du Community-Funktionen nutzt, verarbeiten wir die von dir eingegebenen oder hochgeladenen Inhalte. Dazu gehören insbesondere Beiträge, Fragen, Kommentare und Antworten, Reaktionen, gemerkte Inhalte, Fotos, Strandmeldungen, Bewertungen, Tauschbörsen-Angebote, Reisegruppen, Freundschaften, Blockierungen, Meldungen sowie zugehörige Zeitpunkte und Zuordnungen zu deinem Konto.

Private Nachrichten werden für Absender und Empfänger gespeichert und zugestellt. Administratoren erhalten keinen allgemeinen Lesezugriff allein wegen ihrer Rolle; eine Verarbeitung kann jedoch erforderlich werden, wenn Inhalte gemeldet werden, eine Sicherheitsstörung untersucht wird oder gesetzliche Pflichten bestehen.

Öffentliche und für Mitglieder freigegebene Inhalte werden entsprechend der gewählten Sichtbarkeit angezeigt. Moderations-, Melde- und Blockierfunktionen dienen dem Schutz der Community. Gemeldete Inhalte, beteiligte Konten und Bearbeitungsstände können zur Prüfung und zur Abwehr wiederholten Missbrauchs verarbeitet werden.

7a. Unverbindliche Unterkunftsanfragen

Wenn du eine Unterkunftsanfrage absendest, speichern wir den ausgewählten Anbieter und die Unterkunft, Reisezeitraum, Unterkunftsart, Zahl der Erwachsenen und Kinder, Namen und Alter der mitreisenden Personen, Fahrzeuge, Haustiere, besondere Wünsche sowie deine angegebenen Kontakt- und Adressdaten. Zusätzlich speichern wir Zeitpunkt und Version der von dir gesetzten Einwilligungen.

Mit deiner gesonderten Zustimmung übermitteln wir diese Angaben an den ausgewählten Unterkunftsanbieter, damit dieser Verfügbarkeit und Preis prüfen und dir antworten kann. Unsere berechtigten Mitarbeitenden können die Anfrage zur Bearbeitung und Weiterleitung einsehen. Eine Anfrage ist keine Buchung, Reservierung oder Buchungsbestätigung; einen Unterkunftsvertrag vereinbarst du anschließend direkt mit dem im Angebot benannten Anbieter, nicht mit Mein-Rosapineta.

In diesem Anfragebereich stellt Mein-Rosapineta als unabhängige Community Informationen bereit und übermittelt unverbindliche Anfragen. Wir bieten hier keine eigenen Reiseleistungen oder Pauschalreisen an und nehmen für die Unterkunft keine Zahlungen oder Anzahlungen entgegen. „Mein Urlaub“ ist eine persönliche Reiseübersicht und ersetzt keine Buchungsbestätigung des Anbieters. Unsere gesetzlichen Pflichten und deine gesetzlichen Rechte bleiben unberührt.

Wenn du „für spätere Anfragen speichern“ auswählst, werden Name, E-Mail, Telefon und Anschrift in deinem geschützten Anfrageprofil gespeichert und bei einer späteren Anfrage vorausgefüllt. Diese Daten sind nicht öffentlich, können vor jedem Versand geändert werden und werden mit deinem Konto gelöscht, soweit keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

8. Standort, User-Karte und Kartenfunktionen

Heimat-Postleitzahl und User-Karte

Für die optionale User-Karte kann aus einer deutschen Postleitzahl eine grobe Orts- beziehungsweise Regionsposition ermittelt werden. Hierfür wird die Postleitzahl serverseitig an den Geokodierungsdienst Nominatim von OpenStreetMap übermittelt und anschließend zwischengespeichert. Dabei wird weder eine Straße noch eine Hausnummer übermittelt oder auf der User-Karte veröffentlicht.

Mitglieder mit einer nutzbaren Heimat-PLZ werden automatisch mit einem groben Regionsmarker auf der Community-Karte angezeigt. Eine Abschaltung dieses Markers ist nicht vorgesehen; Straße, Hausnummer und exakte Wohnposition werden niemals veröffentlicht. Blockierte Nutzer werden gegenseitig ausgeblendet. Beziehungs- und Dating-Angaben bleiben freiwillig; Dating-Funktionen setzen eine Bestätigung der Volljährigkeit voraus.

Gerätestandort

Funktionen wie „In meiner Nähe“ können nach deiner gesonderten Freigabe den ungefähren oder genauen Gerätestandort verwenden, um nahe Kartenpunkte anzuzeigen. Der Standort ist nicht öffentlich und die Berechtigung kann jederzeit in Android beziehungsweise im Browser entzogen werden. Ohne Freigabe bleiben die übrigen Funktionen nutzbar.

9. Benachrichtigungen

Benachrichtigungen sind freiwillig. Wenn du sie aktivierst, verarbeiten wir ein zufällig erzeugtes Gerätetoken, den technischen Push-Endpunkt samt Schlüsseln, Gerätebezeichnung, Browser-/App-Kennung, Aktivierungsstatus und deine Kategorien-Auswahl, zum Beispiel Kommentare, Reaktionen, Nachrichten, Gruppen, Wetter, Events und Systemhinweise.

Wenn Systemhinweise aktiviert sind, können wir nach mindestens sieben Tagen ohne aktive Nutzung höchstens einmal pro Woche an tatsächlich neue Beiträge, freigegebene Fotos oder Profilbesuche erinnern. Für Profilbesuche werden ausschließlich angemeldete Mitglieder erfasst, keine anonymen Aufrufe oder IP-Adressen. Mehrfachaufrufe derselben Person werden zusammengefasst, sind nur für den Profilinhaber sichtbar und werden nach spätestens 180 Tagen gelöscht. Nach 90 Tagen Inaktivität werden keine solchen Rückkehr-Erinnerungen mehr versendet.

Android kann die Benachrichtigungsberechtigung sowie Hintergrundverbindungen verwenden, um neue Hinweise abzurufen. Du kannst einzelne Kategorien oder alle Benachrichtigungen in den Einstellungen deaktivieren; die Zuordnung wird dann deaktiviert beziehungsweise nach Wegfall des Zwecks gelöscht.

10. Cookies, Sitzungen und optionale Nutzungsanalyse

Eine Einwilligung kannst du im Bereich „Konto & Datenschutz“ jederzeit mit Wirkung für die Zukunft ändern. Das Ablehnen hat keine Nachteile für die Kernfunktionen.

11. Externe Dienste und Empfänger

Zur Bereitstellung einzelner Funktionen werden folgende Dienste eingesetzt. Beim direkten Abruf externer Inhalte erhalten die Anbieter regelmäßig technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt und Browserkennung. Soweit Abfragen über unseren Server erfolgen, werden nur die für die jeweilige Funktion benötigten Angaben übertragen.

Bei externen Links oder der Teilen-Funktion wird erst durch deine Auswahl eine Verbindung zum jeweiligen Drittanbieter hergestellt. Soweit Anbieter Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt die Übermittlung nach den jeweils anwendbaren Garantien, insbesondere Angemessenheitsbeschluss oder EU-Standardvertragsklauseln, soweit erforderlich.

14. Sicherheit

Wir verwenden angemessene technische und organisatorische Maßnahmen, darunter verschlüsselte Übertragung per HTTPS, Passwort-Hashing, rollenbasierte Zugriffe, Formular- und Sitzungsschutz sowie Sicherheitsprotokollierung. Kein Online-Dienst kann jedoch einen vollständig risikofreien Betrieb garantieren. Verwende deshalb ein eigenes, starkes Passwort und teile es nicht mit anderen.

15. Deine Datenschutzrechte

Du hast – soweit die gesetzlichen Voraussetzungen vorliegen – das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Schreibe dafür an hello@smw365.de. Damit wir Daten nicht an Unbefugte herausgeben oder löschen, kann ein geeigneter Identitätsnachweis erforderlich sein.

16. Änderungen dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung, wenn Funktionen, eingesetzte Dienste oder rechtliche Anforderungen sich ändern. Die jeweils aktuelle Fassung ist dauerhaft unter dieser Adresse abrufbar. Bei wesentlichen Änderungen informieren wir angemessen in der Webseite oder App.