Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Welche Daten wir erheben

2.1 Registrierung & Konto

Bei der Registrierung erheben wir folgende Daten:

• E-Mail-Adresse — zur Kontoerstellung und Anmeldung
• Benutzername — wird öffentlich bei deinen Beiträgen angezeigt
• Passwort — wird verschlüsselt gespeichert, nie im Klartext

2.2 Inhalte (Bewertungen, Kommentare, Votes)

Wenn du Bewertungen schreibst, Kommentare verfasst oder Beiträge upvotest, wird dies deinem Konto zugeordnet und in unserer Datenbank gespeichert. Bewertungen und Kommentare sind öffentlich sichtbar, jedoch nur mit deinem Benutzernamen — nie mit deiner E-Mail-Adresse.

2.3 Server-Logs

Bei jedem Seitenaufruf werden technische Zugriffsdaten durch unseren Hosting-Anbieter (Vercel) protokolliert: IP-Adresse, Uhrzeit, aufgerufene URL, Browser und Betriebssystem. Diese Daten werden zur Sicherstellung des Betriebs verwendet und nach 30 Tagen gelöscht.

3. Rechtsgrundlagen

Die Verarbeitung deiner Daten erfolgt auf folgenden Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Kontodaten sind notwendig, um dir den Dienst bereitzustellen.
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: für optionale Daten (z.B. Bewertungen und Kommentare), die du freiwillig einreichst.
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen: Server-Logs zur Absicherung des Betriebs.

4. Cookies & lokale Speicherung

Touri-Check verwendet ausschließlich technisch notwendige Cookies für die Sitzungsverwaltung (Supabase Auth). Es werden keine Tracking- oder Marketing-Cookies ohne deine Einwilligung gesetzt.

• Auth-Session-Cookie — speichert deine Anmeldung; wird beim Abmelden gelöscht

5. Weitergabe an Dritte

Wir geben deine Daten nicht an Dritte weiter, außer an folgende Auftragsverarbeiter, die für den Betrieb der Plattform notwendig sind:

5.1 Supabase (Datenbank & Authentifizierung)

Alle Nutzerdaten und Inhalte werden bei Supabase Inc. gespeichert. Unser Datenbankserver befindet sich in Frankfurt am Main (EU). Supabase ist als Auftragsverarbeiter gemäß Art. 28 DSGVO vertraglich gebunden.

Datenschutz: supabase.com/privacy

5.2 Vercel (Hosting)

Die Website wird über Vercel Inc. gehostet. Vercel verarbeitet dabei technische Zugriffsdaten (IP-Adresse, Zeitstempel) als Teil des Serverbetriebs.

Datenschutz: vercel.com/legal/privacy-policy

5.3 Google AdSense (Werbung)

Auf dieser Website wird Google AdSense eingesetzt, ein Werbedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google AdSense verwendet Cookies und Web-Beacons, um interessenbezogene Werbung anzuzeigen. Dabei können Daten in die USA übertragen werden.

Du kannst personalisierte Werbung unter adssettings.google.com deaktivieren.

Datenschutz: policies.google.com/privacy

6. Speicherdauer

• Kontodaten — bis zur Löschung des Kontos
• Bewertungen & Kommentare — bis zur Löschung durch dich oder durch uns bei Verstoß gegen die Community-Regeln
• Server-Logs — 30 Tage, danach automatische Löschung

7. Deine Rechte

Du hast gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15) — welche Daten wir über dich gespeichert haben
• Berichtigung (Art. 16) — Korrektur unrichtiger Daten
• Löschung (Art. 17) — Löschung deiner Daten (Recht auf Vergessenwerden)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20) — deine Daten in maschinenlesbarem Format
• Widerspruch (Art. 21) — gegen die Verarbeitung auf Basis berechtigter Interessen

Zur Ausübung deiner Rechte wende dich per E-Mail an: daniel@grubaer.com

Du hast außerdem das Recht, Beschwerde bei der österreichischen Datenschutzbehörde einzulegen: dsb.gv.at

8. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten vor unbefugtem Zugriff zu schützen. Die Datenübertragung erfolgt verschlüsselt via HTTPS/TLS. Passwörter werden ausschließlich als bcrypt-Hash gespeichert.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der rechtlichen Lage oder des Dienstes anzupassen. Die aktuelle Version ist stets unter touri-check.at/datenschutz abrufbar.