Datenschutzerklärung

1. Verantwortlicher

Daniel Breuer, Avinguda Mexic 17, 07007 Palma de Mallorca, Spanien
E-Mail: [email protected]

2. Grundlegendes

Diese Datenschutzerklärung informiert dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf veedelcgn.com. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse). Wir verarbeiten sie nur, wenn dies rechtmäßig ist, du eingewilligt hast oder eine andere Rechtsgrundlage besteht.

3. Hosting und Server-Logfiles (Cloudflare)

Die Website wird über Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene URL, Browsertyp), um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und effizienter Betrieb). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.

4. Reichweitenmessung

Wir messen die Nutzung unserer Website mit einer eigenen, cookielosen Statistik. Dabei werden beim Seitenaufruf die aufgerufene Seite, die Herkunft (Referrer-Domain bzw. UTM-Parameter), das Land (aus der IP-Adresse abgeleitet), die Geräteart und ein täglich wechselnder, nicht zurückrechenbarer Hash aus IP-Adresse und Browserkennung gespeichert. Die IP-Adresse selbst wird nicht gespeichert, es werden keine Cookies oder Gerätekennungen auf deinem Gerät abgelegt und es erfolgt kein Profiling über mehrere Tage. Klicks auf Buttons (z. B. „Website besuchen“) werden anonym gezählt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Optimierung des Angebots). Die Rohdaten werden nach 400 Tagen gelöscht. Optional kann zusätzlich Cloudflare Web Analytics eingesetzt werden (ebenfalls ohne Cookies).

5. Spam-Schutz (Cloudflare Turnstile)

Unsere Formulare sind mit Cloudflare Turnstile geschützt. Dabei werden beim Absenden technische Merkmale deines Browsers an Cloudflare übermittelt, um Menschen von Bots zu unterscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

6. Spot eintragen / Kontakt- und Kooperationsanfragen

Wenn du deinen Spot einträgst oder eine Anfrage sendest, verarbeiten wir die von dir eingegebenen Daten (Angaben zum Spot, Name, Rolle, E-Mail, optional Telefon, Nachricht) zur Bearbeitung deiner Anfrage und zur Kontaktaufnahme. Die Daten werden in einer Datenbank bei Cloudflare (D1) gespeichert und uns per E-Mail zugestellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. a (Einwilligung). Wir löschen die Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Meldest du uns über das Formular auf „Aktionen“ ein Angebot, verarbeiten wir Spot, Angebotsdetails, Name und E-Mail zur Prüfung und Veröffentlichung. Die Angebotsdetails werden bei Freigabe öffentlich angezeigt, Name und E-Mail nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO.

Wenn du uns einen Spot-Tipp schickst, speichern wir deine Angaben zum Spot und, nur wenn du sie freiwillig angibst, Name und E-Mail für Rückfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Ohne E-Mail-Adresse bleibt der Tipp anonym.

Auf unserer Seite zeigen wir Follower-Zahl und aktuelle Beiträge unseres Instagram-Kanals @veedelcgn. Dazu rufen wir die Daten serverseitig über die Instagram-Schnittstelle von Meta ab und speichern Zahlen und Bilder zwischen. Deine Browser-Verbindung geht dabei nicht an Meta; erst wenn du auf einen Beitrag oder „Folgen“ klickst, verlässt du unsere Seite und es gelten die Datenschutzbestimmungen von Instagram.

Beim Award „VEEDELCGN TIPP des Jahres“ speichern wir je Stimme die gewählte Kategorie und den Spot, den Zeitpunkt, eine pseudonyme Geräte-Kennung aus einer zufälligen Browser-ID, einen gesalzenen Hash deiner IP-Adresse (keine Klar-IP), das Land, das Netzwerk (ASN) und die Geräteart. Zweck ist, jede Stimme nur einmal zu zählen und Manipulation zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die Browser-ID liegt in deinem lokalen Speicher. Wir löschen die Stimmdaten spätestens drei Monate nach der Bekanntgabe.

7. Newsletter „Veedel-Letter“

Für den Newsletter verarbeiten wir deine E-Mail-Adresse und den Zeitpunkt deiner Einwilligung. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst eine E-Mail mit einem Bestätigungslink; erst danach wird die Adresse aktiviert und du erhältst die „Köln-Karte“. Den Versand von E-Mails (Bestätigungen, Benachrichtigungen, Newsletter) und die Verwaltung der Abonnentenliste wickeln wir über den Dienst Brevo (Sendinblue SAS, Paris, Frankreich; Server in der EU) ab. Brevo zählt Öffnungen und Klicks in unseren Transaktionsmails ausschließlich anonym, ohne sie mit einzelnen Personen zu verknüpfen; deshalb sind Links in diesen Mails über eine Brevo-Domain umgeleitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Du kannst dich jederzeit über den Link in jeder E-Mail oder per Nachricht an uns abmelden.

8. Zahlungen (Stripe)

Für Zahlungen (Listing-Abos, Instagram-Pakete, Shop) nutzen wir Stripe (Stripe Payments Europe, Ltd., Irland). Zahlungsdaten gibst du direkt bei Stripe ein; wir erhalten keine Kreditkarten- oder Bankdaten, sondern nur Informationen zum Zahlungsstatus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Es gilt zusätzlich die Datenschutzerklärung von Stripe.

9. Externe Links, Karten und Social Media

Unsere Seiten enthalten Links zu externen Angeboten (z. B. Instagram, Google Maps, Websites von Spots). Beim Anklicken verlässt du unsere Seite; für die Datenverarbeitung dort sind die jeweiligen Anbieter verantwortlich. Es werden keine Inhalte dieser Anbieter automatisch beim Seitenaufruf nachgeladen. Schriftarten werden von unserem eigenen Server ausgeliefert.

9a. Merkliste „Mein Köln“

Wenn du Spots mit dem Herz merkst, speichert dein Browser die Spot-Namen lokal (localStorage). Diese Daten verlassen dein Gerät nicht und werden nicht an uns übertragen. Beim Teilen einer Liste wird die Auswahl nur im von dir weitergegebenen Link kodiert.

10. Interaktive Karte (OpenStreetMap)

Auf der Seite „Stadtplan“ und auf den Routen-Seiten binden wir eine Karte mit Kartenmaterial von OpenStreetMap (OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich) ein. Die Karte wird erst geladen, nachdem du auf „Karte anzeigen“ bzw. „Karte der Route laden“ geklickt hast. Dabei ruft dein Browser Kartenkacheln direkt von den Servern der OpenStreetMap Foundation ab und übermittelt dabei technisch bedingt deine IP-Adresse. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Die Kartenbibliothek (Leaflet) liefern wir von unserem eigenen Server aus.

11. Deine Rechte

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreibe uns dazu an [email protected]. Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Für Spanien ist dies die Agencia Española de Protección de Datos (AEPD).

12. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten zu schützen, u. a. TLS-Verschlüsselung (HTTPS) und Zugriffsbeschränkungen.

13. Änderungen

Wir passen diese Erklärung an, wenn sich Rechtslage oder Funktionen ändern. Die aktuelle Fassung ist stets hier abrufbar.