Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DSGVO):
Max Christl
Augustenstraße 4
80333 Munich
Germany
E-Mail: max@christls.de

Ein Datenschutzbeauftragter wurde nicht benannt, da keine gesetzliche Pflicht dazu besteht.

2. Überblick

Hut Finder ist eine Suchmaschine für Bettenverfügbarkeit in Berghütten. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung des Dienstes erforderlich ist oder du eingewilligt hast. Rechtsgrundlage ist je nach Vorgang Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Nutzung des Dienstes) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3. Hosting und Server-Logs

Die Website wird bei einem externen Cloud-Hosting-Anbieter betrieben. Beim Besuch der Seite verarbeitet der Server automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, User-Agent). Diese Daten sind für den technischen Betrieb und die Sicherheit des Dienstes erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Daten zusammengeführt. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag; soweit Daten in die USA übertragen werden, geschieht dies auf Grundlage des EU-US Data Privacy Framework, unter dem der Anbieter zertifiziert ist.

4. Cookies und Einwilligung

Technisch notwendige Speicherung (z. B. deine Cookie-Auswahl, Anmelde-Tokens, deine letzten Suchen und aktuellen Sucheinstellungen im Local-/Session-Storage des Browsers) erfolgt ohne Einwilligung (§ 25 Abs. 2 TDDDG). Optionale Analyse-Cookies und Speicherzugriffe werden erst gesetzt, wenn du im Cookie-Banner „Akzeptieren“ wählst (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Auswahl kannst du jederzeit mit Wirkung für die Zukunft ändern:

5. Analyse (nur mit deiner Einwilligung)

6. Konto, Anmeldung und Favoriten

Du kannst ein Konto nutzen, um Favoriten zu speichern. Die Anmeldung erfolgt über Google (Google Ireland Limited) — mit deinem Google-Konto oder per E-Mail-Anmeldelink. Dabei werden deine E-Mail-Adresse, eine pseudonyme Nutzer-ID und — bei der Google-Anmeldung — Name und Profilbild aus deinem Google-Profil verarbeitet. Deine gespeicherten Favoriten (Nutzer-ID und Hütten-IDs) liegen in einer für uns betriebenen Datenbank auf Servern in Frankfurt am Main; mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst dein Konto (einschließlich aller gespeicherten Favoriten) jederzeit selbst über „Konto löschen“ im Kontomenü löschen.

7. Kartendarstellung und Ortssuche

Die interaktive Karte lädt Kartenkacheln von OpenTopoMap; in der Satellitenansicht werden Bildkacheln von Esri (Esri Inc., USA) geladen. Dabei wird deine IP-Adresse an den jeweiligen Kachel-Anbieter übertragen — ohne Kacheln ließe sich die Karte nicht darstellen (Art. 6 Abs. 1 lit. f DSGVO). Kartendaten © OpenStreetMap-Mitwirkende.

Wenn du die Suche „In der Nähe“ nutzt, fragt dein Browser um Erlaubnis, deinen Standort zu bestimmen (Art. 6 Abs. 1 lit. a DSGVO — du kannst ablehnen). Die Koordinaten werden ausschließlich für diese Umkreissuche verwendet und nicht gespeichert.

Die Ortssuche nutzt den Geocoding-Dienst Nominatim der OpenStreetMap Foundation. Suchanfragen werden über unseren Server weitergeleitet; deine IP-Adresse wird nicht an Nominatim übertragen.

8. Externe Links

Ergebnis- und Detailseiten verlinken auf externe Dienste (die Buchungsportale der Alpenvereine, Google Maps). Daten werden erst an den jeweiligen Anbieter übertragen, wenn du einen solchen Link anklickst; ab dann gilt die Datenschutzerklärung des Anbieters.

9. Speicherdauer

• Server-Logs: automatische Löschung spätestens nach 30 Tagen.
• Konto und Favoriten: bis zur Löschung deines Kontos.
• Analysedaten: gemäß den Aufbewahrungseinstellungen von Google Analytics und PostHog, höchstens 14 Monate.
• Cookie-Auswahl: im localStorage deines Browsers, bis du sie änderst oder deine Browserdaten löschst.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du dieser Verarbeitung jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa der Behörde deines gewöhnlichen Aufenthaltsorts.

11. Änderungen

Wir aktualisieren diese Datenschutzerklärung, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.