Datenschutzinformation für Landvergnügen-Reisende

Datenschutzinformation für Landvergnügen-Reisende für die App-Nutzung und den Mitgliedschaftsvertrag

Version: 1.26 · 26-10-12

Im Folgenden informieren wir, die Landvergnügen GmbH (nachfolgend: "Landvergnügen", "wir" oder "uns"), Sie (nachfolgend auch Kunde, Nutzer, Landvergnügen-Mitglied oder Reisender) über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Landvergnügen-Mitgliedschaft und der Nutzung der Landvergnügen-App sowie über die Ihnen diesbezüglich zustehenden Rechte.

1. Name und Anschrift des für die Verarbeitung Verantwortlichen

Die für die Verarbeitung Ihrer personenbezogenen Daten verantwortliche Stelle im Sinne des Art. 4 Nr. 7 DSGVO ist die:

Landvergnügen GmbH

Hasenheide 12

10967 Berlin

Deutschland

Tel.: 030 39939440

E-Mail: mail@landvergnuegen.com

Weitere Angaben zu unserem Unternehmen entnehmen Sie bitte den Impressumsangaben auf unserer Internetseite [https://landvergnuegen.com/pages/impressum].

2. Mitgliedschaft, Benutzerkonto und Nutzung der Landvergnügen-Leistungen

a) Abschluss und Durchführung des Mitgliedschaftsvertrages

Im Rahmen des Abschlusses und der Durchführung des Mitgliedschaftsvertrages verarbeiten wir insbesondere folgende Daten:

  • Vor- und Nachname,
  • Anschrift,
  • E-Mail-Adresse und Telefonnummer,
  • Angaben zu Ihrer Mitgliedschaft, insbesondere Beginn, Laufzeit, Status und gegebenenfalls Kündigungsstatus,
  • Zahlungs- und Abrechnungsdaten sowie
  • Daten, die für Gutschriften und Rückerstattungen erforderlich sind.

Die als Pflichtangaben gekennzeichneten Daten sind erforderlich, um den Mitgliedschaftsvertrag abzuschließen und durchzuführen. Ohne diese Angaben können wir den Vertrag nicht schließen bzw. die betreffenden Leistungen nicht erbringen.

Die Verarbeitung erfolgt zur Begründung, Verwaltung und Durchführung Ihrer Mitgliedschaft auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir Daten aufgrund gesetzlicher Aufbewahrungs- oder sonstiger Rechtspflichten verarbeiten, ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage.

Informationen zur Zahlungsabwicklung und zu den hierfür eingesetzten Zahlungsdienstleistern finden Sie in Ziffer 6.

b) Registrierung und Benutzerkonto

Für die Nutzung unserer Leistungen richten Sie ein Benutzerkonto ein. Hierbei verarbeiten wir neben den von Ihnen eingegebenen Daten insbesondere:

  • Name und E-Mail-Adresse,
  • Login- und Authentifizierungsdaten,
  • persönliche Einstellungen,
  • IP-Adresse,
  • Geräteart und Betriebssystem,
  • App-Version und App-Einstellungen,
  • Gerätekennungen, soweit diese vom Betriebssystem oder Endgerät bereitgestellt werden,
  • Datum und Uhrzeit der Nutzung sowie
  • technische Protokoll-, Status- und Fehlerinformationen.

In Ihrem Benutzerkonto speichern wir außerdem die von Ihnen dort hinterlegten Einstellungen und Inhalte.

Die Verarbeitung erfolgt, soweit sie zur Einrichtung, Bereitstellung und Verwaltung Ihres Benutzerkontos sowie zur Nutzung der vertraglich vereinbarten Leistungen erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit technische Daten darüber hinaus verarbeitet werden, um die Sicherheit, Stabilität und Funktionsfähigkeit unserer Systeme zu gewährleisten, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unserer App und unserer IT-Systeme.

Soweit wir zur technischen Fehleranalyse oder zur Analyse des Nutzungsverhaltens besondere Dienste einsetzen, informieren wir hierüber gesondert in Ziffer 5.

c) Reiseprofil

Im Rahmen Ihres Nutzerkontos können bzw. müssen Sie ein persönliches Reiseprofil anlegen. Hier verarbeiten wir die folgenden von Ihnen gemachten Angaben zu Ihrem Reisefahrzeug und Ihrer Reisegruppe:

  • Fahrzeugkennzeichen*,
  • Fahrzeugtyp* (z. B. Wohnwagen, Kastenwagen, Bus, vollintegriertes Wohnmobil/Liner),
  • Fahrzeuglänge*,
  • Angaben zur Ausstattung des Fahrzeugs* (z. B. Vorhandensein einer Toilette an Bord),
  • Anzahl mitreisender Hunde*,
  • Anzahl mitreisender Kinder (freiwillig).

Die mit * gekennzeichneten Angaben sind Pflichtangaben, da sie erforderlich sind, um Gastgebern eine sachgerechte Entscheidung über Reservierungs- oder Buchungsanfragen und die ordnungsgemäße Durchführung der Stellplatznutzung zu ermöglichen. Die Angabe zur Anzahl mitreisender Kinder ist freiwillig.

Die Verarbeitung erfolgt zur Durchführung des Mitgliedschaftsvertrages und Bereitstellung der entsprechenden App-Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

d) Reservierungen und Kommunikation mit Gastgebern

Wenn Sie über die App eine Reservierungs- oder Buchungsanfrage stellen, verarbeiten wir die hierfür erforderlichen Angaben aus Ihrem Benutzerkonto und Reiseprofil und übermitteln sie an den von Ihnen ausgewählten Gastgeber. Hierzu können insbesondere Ihre Kontaktdaten sowie Angaben zu Ihrem Fahrzeug, dessen Ausstattung und Ihrer Reisegruppe gehören.

Wenn Sie über die App mit einem Gastgeber kommunizieren, verarbeiten wir außerdem den Inhalt Ihrer Anfrage oder Nachricht sowie die zugehörigen technischen Protokolldaten, insbesondere Zeitpunkt und Nutzer-ID.

Die Verarbeitung und Übermittlung erfolgt zur Bearbeitung Ihrer Reservierungs- oder Buchungsanfrage, zur Kommunikation mit dem Gastgeber und zur Durchführung des Aufenthalts auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Der jeweilige Gastgeber verarbeitet die ihm übermittelten Daten im Rahmen der Bearbeitung Ihrer Anfrage und Durchführung des Aufenthalts in eigener datenschutzrechtlicher Verantwortlichkeit.

Nachrichten werden für einen Zeitraum von maximal zwölf Monaten gespeichert, sofern Sie diese nicht vorher selbst löschen und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine längere Speicherung bestehen.

e) Empfehlungsprogramm

Wenn Sie an unserem Empfehlungsprogramm teilnehmen, verarbeiten wir Ihre Nutzer-ID und einen Ihnen zugeordneten Empfehlungs-Code, um eine über Ihren personalisierten Empfehlungslink erfolgte Registrierung sowie eine etwaige daraus folgende Prämie Ihrem Benutzerkonto zuordnen zu können.

Die Weitergabe des Empfehlungslinks erfolgt ausschließlich durch Sie selbst. Personenbezogene Daten der von Ihnen angesprochenen Person werden von uns erst verarbeitet, wenn diese den Empfehlungslink nutzt und sich bei uns registriert.

Die Verarbeitung erfolgt zur Durchführung des Empfehlungsprogramms auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit hierfür Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt dies ohne Einwilligung nur, soweit dies für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).

3. Besondere Funktionen und Datenverarbeitungen in der App

a) Technische Bereitstellung der App

Bei der Nutzung der App verarbeiten wir automatisch bestimmte technische Informationen, die erforderlich sind, um die App und ihre Funktionen bereitzustellen. Hierzu gehören insbesondere:

  • IP-Adresse,
  • Geräteart und Betriebssystem,
  • App-Version und App-Einstellungen,
  • Gerätekennungen, soweit technisch erforderlich,
  • Datum und Uhrzeit des Zugriffs,
  • technische Protokoll-, Status- und Fehlermeldungen sowie
  • Informationen über die Datenübertragung.

Die Verarbeitung erfolgt, soweit sie zur Bereitstellung der vertraglich geschuldeten App-Funktionen erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir technische Informationen darüber hinaus zur Gewährleistung der Sicherheit, Stabilität und Funktionsfähigkeit unserer App verarbeiten, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung unserer App.

Soweit Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt dies ohne Einwilligung nur, soweit dies für die Bereitstellung der von Ihnen ausdrücklich gewünschten App-Funktionen unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Im Übrigen erfolgt der Zugriff nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Informationen zu den von uns eingesetzten Analyse- und Fehleranalysediensten finden Sie in Ziffer 5.

b) Download der App

Wenn Sie die Landvergnügen-App über einen App-Store herunterladen, verarbeitet der von Ihnen ausgewählte App-Store (Apple App Store oder Google Play), die hierfür erforderlichen personenbezogenen Daten.

Hierzu können insbesondere die Ihrem App-Store-Konto zugeordneten Kontodaten, Geräteinformationen, Zahlungsinformationen sowie der Zeitpunkt des Downloads gehören.

Auf Art und Umfang dieser Datenverarbeitung haben wir grundsätzlich keinen Einfluss. Für die Verarbeitung ist der jeweilige Betreiber des App-Stores nach Maßgabe seiner Datenschutzbestimmungen verantwortlich.

c) Standort-, Karten- und Routenfunktionen

Wenn Sie standortbezogene Funktionen, den Tourenplaner oder die Routenplanung innerhalb der App nutzen, verarbeiten wir – abhängig von der jeweiligen Funktion – insbesondere:

  • Ihren aktuellen Standort (GPS),
  • Ausgangs- und Zielorte,
  • Zwischenstopps und geplante Aufenthaltsorte,
  • angelegte Routen,
  • gespeicherte Orte und Favoriten sowie
  • technische Daten der Routenabfrage.

Die Verarbeitung dient der Bereitstellung der von Ihnen angeforderten Standort-, Karten-, Touren- und Routenfunktionen sowie der Darstellung von Entfernungen und Reisevorschlägen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der von Ihnen angeforderten Funktion erforderlich ist.

Auf den Standort Ihres Endgeräts greifen wir nur zu, wenn Sie die entsprechende Standortberechtigung erteilt haben. Sie können diese Berechtigung jederzeit über die Einstellungen Ihres Endgeräts ändern oder entziehen.

Soweit der Zugriff auf Standort- oder andere Informationen in Ihrer Endeinrichtung einer Einwilligung nach § 25 Abs. 1 TDDDG bedarf, erfolgt er nur auf dieser Grundlage.


Soweit Standortinformationen ausschließlich vorübergehend zur Bereitstellung einer von Ihnen angeforderten Funktion benötigt werden, werden sie nicht länger gespeichert, als dies hierfür erforderlich ist. Gespeicherte Routen, Orte und Favoriten werden grundsätzlich bis zu ihrer Löschung durch Sie bzw. bis zur Löschung Ihres Benutzerkontos gespeichert.

d) Gästebuch und Nutzerinhalte

Wenn Sie die Gästebuchfunktion nutzen, verarbeiten wir die von Ihnen bereitgestellten Inhalte, insbesondere Texte, Kommentare und Fotos, Ihren Profilnamen sowie die zugehörigen technischen Daten, insbesondere Zeitpunkt der Erstellung und Nutzer-ID.

Ihr Eintrag wird innerhalb der App auf der Profilseite des jeweiligen Gastgebers veröffentlicht und ist dort für andere registrierte Nutzer sichtbar.

Die Verarbeitung dient der Bereitstellung der Gästebuchfunktion und der Veröffentlichung Ihres Beitrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir Inhalte zur Moderation, Verhinderung von Missbrauch oder Durchsetzung unserer Nutzungsbedingungen verarbeiten, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Funktionsfähigkeit und Sicherheit der Gästebuchfunktion sowie in der Verhinderung rechtswidriger oder missbräuchlicher Inhalte.

Eine Verwendung Ihrer Beiträge außerhalb der App, insbesondere zu Werbezwecken, erfolgt nur, soweit hierfür eine gesonderte Rechtsgrundlage besteht.

Ihre Gästebucheinträge werden grundsätzlich so lange gespeichert, wie Ihr Mitgliedskonto besteht oder bis Sie diese selbst löschen. Landvergnügen kann Gästebucheinträge nach Maßgabe der Nutzungsbedingungen entfernen; dort ist insbesondere vorgesehen, dass Einträge nach Ablauf von drei Jahren entfernt werden können.

4. Newsletter, E-Mail- und Push-Kommunikation

a) Vertrags- und Systemkommunikation

Wir verwenden Ihre Kontaktdaten, insbesondere Ihre E-Mail-Adresse, um Ihnen Mitteilungen zu übersenden, die für die Durchführung Ihrer Mitgliedschaft oder die Nutzung Ihres Benutzerkontos erforderlich sind. Hierzu gehören insbesondere Informationen zur Registrierung, zum Benutzerkonto, zu Ihrer Mitgliedschaft sowie zum Zurücksetzen Ihres Passworts.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Für den technischen Versand bestimmter System-E-Mails, insbesondere Registrierungs- und Passwort-Reset-Nachrichten, verwenden wir Postmark. Dabei werden insbesondere Ihre E-Mail-Adresse, Inhalt und Versandzeitpunkt der jeweiligen Nachricht sowie technische Versand- und Zustellinformationen verarbeitet.

Soweit Postmark personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags gemäß Art. 28 DSGVO. Anbieter von Postmark ist die:

AC PM, LLC

1 North Dearborn Street, 5th floor
Chicago, IL 60602

USA

Soweit Postmark personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.

Eine Verarbeitung kann auch in den USA stattfinden. Die rechtliche Grundlage für die Übermittlung in die USA bildet der Angemessenheitsbeschluss der EU zum EU-US Data Privacy Framework. AC PM, LLC ist nach dem EU-US Privacy Framework zertifiziert. Für nähere Informationen siehe Ziffer 8.

Nach der derzeitigen technischen Konfiguration werden versendete E-Mails bei Postmark für bis zu 45 Tage vorgehalten. In unseren eigenen technischen Protokollen können Empfängeradresse und Betreff der versandten Nachricht für bis zu 14 Tage gespeichert werden.

b) Newsletter und werbliche Kommunikation

Wenn Sie unseren Newsletter oder sonstige werbliche Kommunikation abonnieren, verarbeiten wir insbesondere Ihre E-Mail-Adresse sowie die für Anmeldung, Bestätigung und Nachweis Ihrer Einwilligung erforderlichen Daten.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Für die Newsletteranmeldung verwenden wir das Double-Opt-in-Verfahren. Nach Ihrer Anmeldung erhalten Sie eine E-Mail, mit der Sie die Anmeldung bestätigen.

Soweit die gesetzlichen Voraussetzungen für Werbung gegenüber Bestandskunden vorliegen, können wir Ihnen außerdem Werbung für eigene ähnliche Produkte oder Dienstleistungen auf Grundlage von § 7 Abs. 3 UWG zusenden. Der hierfür erforderlichen Verwendung Ihrer E-Mail-Adresse können Sie jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

c) Erfolgsmessung, Profilbildung und Personalisierung

Soweit Sie hierin eingewilligt haben, werten wir aus, ob und wann Sie unsere Nachrichten öffnen und welche darin enthaltenen Links Sie anklicken. Hierfür können Tracking-Pixel, individualisierte Links oder vergleichbare Technologien eingesetzt werden.

Mit Ihrer Einwilligung können wir diese Informationen mit weiteren Daten über Ihr Kunden- und Vertragsverhältnis zusammenführen. Hierzu gehören insbesondere Informationen über Ihr Benutzerkonto, Login und App-Aktivierung, Beginn, Änderung und Beendigung Ihrer Mitgliedschaft, Zahlungen und Rechnungen sowie Ihre Teilnahme am Empfehlungsprogramm. Soweit Sie auch unsere Website oder unseren Onlineshop nutzen oder mit unseren Marketingmaßnahmen interagieren, können außerdem dort erhobene Informationen einbezogen werden.

Auf dieser Grundlage können wir Kunden- und Kommunikationsprofile erstellen, Zielgruppen und Segmente bilden, automatisierte Kampagnen auslösen sowie Kommunikation und Empfehlungen an Ihre Interessen, Ihre bisherigen Interaktionen mit unseren Angeboten und den Status Ihrer Mitgliedschaft anpassen.

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet hierbei nicht statt.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit hierbei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Für die Verwaltung der Kunden- und Kommunikationsprofile sowie für Segmentierung und personalisierte Kommunikation verwenden wir insbesondere Klaviyo. Weitere Informationen hierzu finden Sie unter Ziffer 4 d).


d) Klaviyo

Für den Versand und die Verwaltung von Newslettern und sonstiger Kommunikation sowie für die unter Ziffer 4 c) beschriebene Erfolgsmessung, Segmentierung und Personalisierung verwenden wir Klaviyo.

Anbieter ist:

Klaviyo, Inc.

25 Summer Street, Floor 6,

Boston, MA, 02110

USA

(https://www.klaviyo.com/ )

Klaviyo verarbeitet insbesondere Ihre Kontaktdaten, Versand- und Kommunikationsdaten sowie Informationen über Öffnungen und Linkklicks.

Hierzu gehören insbesondere Informationen über die Erstellung und Nutzung Ihres Benutzerkontos, Login und App-Aktivierung, Beginn, Änderung und Beendigung Ihrer Mitgliedschaft, Newsletteranmeldungen, Zahlungs-, Rechnungs- und Erstattungsereignisse sowie Ereignisse im Zusammenhang mit dem Empfehlungsprogramm.

Soweit Sie hierin eingewilligt haben, können diese Informationen Ihrem Klaviyo-Profil zugeordnet und für die in Ziffer 4 c) beschriebenen Zwecke verwendet werden. Dabei können auch Informationen einbezogen werden, die bei Ihrer Nutzung unserer Website oder unseres Onlineshops oder im Rahmen anderer Marketingmaßnahmen erhoben wurden. Die Verarbeitung dieser Daten bei ihrer Erhebung wird in den jeweils hierfür geltenden Datenschutzinformationen beschrieben.

Soweit Klaviyo Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.

Soweit die Übermittlung und Verarbeitung einzelner Informationen zur Durchführung Ihrer Mitgliedschaft oder für die hierfür erforderliche vertragsbezogene Kommunikation erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Verwendung der Informationen für Erfolgsmessung, Segmentierung, Profilbildung, automatisierte Marketingkampagnen oder personalisierte werbliche Kommunikation erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Eine Verarbeitung kann auch in den USA stattfinden. Die rechtliche Grundlage für diese Übermittlung bildet der Angemessenheitsbeschluss der EU zum EU-US Data Privacy Framework. Klaviyo ist nach dem EU-US Privacy Framework zertifiziert. Für nähere Informationen siehe Ziffer 8.

Die für Newsletter-, Segmentierungs- und Personalisierungszwecke in Ihrem Klaviyo-Profil gespeicherten Daten verarbeiten wir grundsätzlich bis zum Widerruf Ihrer Einwilligung. Mit dem Profil verknüpfte Tracking- und Verhaltensdaten werden bis zum Widerruf, längstens jedoch bis zum Ablauf von 24 Monaten ohne relevante Aktivität gespeichert und anschließend gelöscht oder anonymisiert. Unabhängig davon erforderliche Vertrags-, Zahlungs- und Rechnungsdaten werden nach den hierfür geltenden Rechtsgrundlagen und Fristen weiter gespeichert.

Weitere Informationen finden Sie unter: https://www.klaviyo.com/legal.

e) Push-Mitteilungen

Für die technische Bereitstellung von Push-Mitteilungen auf iOS- und Android-Endgeräten – z. B. über eine erfolgreiche Registrierung, eine Stellplatzreservierung oder wichtige Systemhinweise – verwenden wir Firebase Cloud Messaging (FCM). Dabei wird insbesondere eine der App-Installation zugeordnete Push-Kennung (Token) verarbeitet, damit Nachrichten an das jeweilige Endgerät zugestellt werden können.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Soweit Push-Mitteilungen zur Durchführung Ihrer Mitgliedschaft oder zur Bereitstellung einer von Ihnen angeforderten App-Funktion erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Werbliche Push-Mitteilungen oder personalisierte Empfehlungen erhalten Sie nur, soweit hierfür eine entsprechende Einwilligung vorliegt. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. a DSGVO.

Soweit für Push-Mitteilungen Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt dies ohne Einwilligung nur, soweit dies für eine von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG); im Übrigen erfolgt dies auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Die Zuordnung eines Push-Tokens zu unserem System wird spätestens nach 30 Tagen gelöscht bzw. erneuert. Beim Logout wird die serverseitige Zuordnung des Tokens zum Benutzerkonto aufgehoben.

Sie können Push-Mitteilungen jederzeit über die Einstellungen Ihres Endgeräts deaktivieren. Eine Einwilligung in personalisierte oder werbliche Push-Kommunikation können Sie außerdem über die hierfür vorgesehenen Einstellungen widerrufen.

Eine Verarbeitung kann auch in den USA erfolgen. Die rechtliche Grundlage für diese Übermittlung bildet der Angemessenheitsbeschluss der EU zum EU-US Data Privacy Framework. Google ist nach dem EU-US Privacy Framework zertifiziert. Übermittlungen in weitere Länder erfolgen auf der Grundlage von EU-Standardvertragsklauseln. Für nähere Informationen siehe Ziffer 8.

f) Widerruf und Speicherdauer

Sie können eine Einwilligung in Newsletter, Erfolgsmessung, Personalisierung oder werbliche Kommunikation jederzeit mit Wirkung für die Zukunft über die jeweils bereitgestellte Abmelde- oder Einstellungsfunktion oder durch eine Nachricht an uns widerrufen.

Newsletter- und Kommunikationsprofile werden grundsätzlich so lange verarbeitet, wie die entsprechende Einwilligung besteht bzw. wir anderweitig zur jeweiligen Kommunikation berechtigt sind.

Nach einem Widerruf oder Widerspruch können wir Ihre E-Mail-Adresse in einer Sperrliste speichern, soweit dies erforderlich ist, um weitere werbliche Nachrichten zu verhindern und den Widerruf bzw. Widerspruch nachweisen zu können. Die in der Sperrliste gespeicherte E-Mail-Adresse wird nicht erneut für Werbezwecke verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Analyse, Personalisierung und Fehleranalyse

a) Allgemeines

Wir verwenden innerhalb der App Analyse- und Fehleranalysedienste, um zu verstehen, wie unsere App genutzt wird, Funktionen und Benutzerführung zu verbessern sowie technische Fehler und Leistungsprobleme zu erkennen und zu beheben.

Soweit hierfür nicht unbedingt erforderliche Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden oder Ihr Nutzungsverhalten analysiert wird, erfolgt die Verarbeitung nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Auf iOS-Geräten holen wir Ihre Einwilligung in das einwilligungspflichtige Tracking unter Einbeziehung des von Apple bereitgestellten App-Tracking-Transparency-Dialogs (ATT) ein. Auf Android-Geräten verwenden wir einen eigenen Einwilligungsdialog.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die hierfür vorgesehenen Einstellungen ändern oder widerrufen (siehe unter Ziffer 10 dieser Datenschutzhinweise). Auf Android erfolgt dies über die hierfür vorgesehenen App-Einstellungen. Unter iOS kann die ATT-Berechtigung über die Systemeinstellungen des Endgeräts geändert werden.

b) Amplitude

Wir verwenden Amplitude zur Analyse der Nutzung unserer App.

Anbieter ist:

Amplitude, Inc.

201 Third Street, Suite 200

San Francisco, CA 94103

USA

Amplitude verarbeitet insbesondere Informationen über:

  • eine dem verwendeten Gerät zugeordnete Kennung,
  • die Eigenschaft als zahlender Nutzer,
  • App-Öffnungen und -Schließungen,
  • Interaktionen mit Elementen und Funktionen der App,
  • Aufrufe bestimmter Gastgeber bzw. Höfe anhand einer Gastgeberkennung,
  • die gewählte Kontaktmethode,
  • Ereignisse im Zusammenhang mit Beginn, Absenden, Erfolg oder Fehlschlag eines Buchungs- bzw. Reservierungsprozesses,
  • Registrierungs-, Login- und sonstige Authentifizierungsereignisse sowie
  • technische Geräte- und App-Informationen.

Über die aktivierte Autocapture-Funktion können darüber hinaus Interaktionen mit Elementen der App automatisch erfasst werden.

Die Verarbeitung dient dazu, die Nutzung unserer App auszuwerten, die Nutzerführung und Funktionen zu verbessern sowie zu erkennen, an welchen Stellen Nutzungs- oder Buchungsprozesse abgebrochen oder besonders häufig verwendet werden.

Amplitude wird erst nach Ihrer Einwilligung aktiviert.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Soweit Amplitude personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.

Die Verarbeitung erfolgt gemäß unserer technischen Konfiguration des Tools in einer EU-Serverzone.

Die Speicherdauer beträgt 12 Monate.

Weitere Informationen finden Sie unter: https://amplitude.com/privacy


d) Sentry – Fehleranalyse und Performance-Monitoring

Zur Erkennung und Analyse technischer Fehler sowie zur Überwachung und Verbesserung der Stabilität und Leistung unserer App verwenden wir Sentry.

Anbieter ist:

Functional Software, Inc.

45 Fremont Street, 8th Floor

San Francisco, CA 94105

USA

aa) Unabhängig von Ihrer Einwilligung verwenden wir Sentry in einem eingeschränkten Umfang zur Erkennung und Analyse technischer Fehler und Abstürze, soweit dies für den sicheren, stabilen und fehlerfreien Betrieb unserer App erforderlich ist. Hierzu können insbesondere Fehler- und Absturzinformationen sowie technische Informationen über die App, das verwendete Gerät, das Betriebssystem und den Zeitpunkt des Fehlers verarbeitet werden. Nicht für die Fehleranalyse erforderliche Nutzer- und Inhaltsdaten werden hierbei nicht erfasst bzw. vor einer Übermittlung an Sentry entfernt.

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Erkennung und Behebung technischer Fehler sowie in der Gewährleistung der Sicherheit, Stabilität und Funktionsfähigkeit unserer App. Soweit hierbei Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt dies ohne Einwilligung nur, soweit dies für die Bereitstellung der von Ihnen ausdrücklich gewünschten App-Funktionen unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).

bb) Darüber hinaus verwenden wir Sentry mit Ihrer Einwilligung für ein weitergehendes Performance-Monitoring und sogenannte Session Replays.

Beim Performance-Monitoring werden technische Informationen über den Ablauf und die Dauer einzelner Vorgänge innerhalb der App verarbeitet. Hierdurch können wir insbesondere Leistungsprobleme, Verzögerungen und technische Fehlerquellen erkennen und analysieren.

Session Replay ermöglicht es uns, den technischen Ablauf einzelner Nutzungssitzungen nachträglich zu rekonstruieren. Hierbei können insbesondere Informationen über aufgerufene App-Bereiche, Interaktionen mit Bedienelementen und den innerhalb der App dargestellten Seiteninhalt verarbeitet werden.

Dies dient insbesondere dazu, technische Fehler und Probleme nachvollziehen zu können, die anhand einzelner Fehlermeldungen nicht hinreichend analysiert werden können.

Personenbezogene Angaben und vertrauliche Inhalte werden bei Session Replays nach unserer technischen Konfiguration maskiert oder von der Aufzeichnung ausgeschlossen. Dies betrifft insbesondere Namen und E-Mail-Adressen, Formulareingaben, Suchbegriffe, Standort- und Routendaten, Nachrichten sowie Reservierungs-, Buchungs- und Zahlungsinformationen.

Performance-Monitoring und Session Replay werden erst aktiviert, nachdem Sie hierin eingewilligt haben. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO. Soweit hierbei Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe unter Ziffer 10 dieser Datenschutzhinweise).

Soweit Sentry personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.

Eine Verarbeitung kann auch in den USA stattfinden. Die rechtliche Grundlage für diese Übermittlung bildet der Angemessenheitsbeschluss der EU zum EU-US Data Privacy Framework. Functional Software, Inc. ist nach dem EU-US Privacy Framework zertifiziert. Für nähere Informationen siehe Ziffer 8.

Die Speicherdauer beträgt 30 Tage.

Weitere Informationen finden Sie unter: https://sentry.io/privacy/#how-to-contact-us

e) Interne Analyse- und Infrastrukturwerkzeuge

Zur internen Auswertung, technischen Bereitstellung und Überwachung unserer Systeme setzen wir außerdem verschiedene interne Werkzeuge ein. Hierzu gehören insbesondere Systeme für Business Intelligence, Suchfunktionen, Infrastruktur-Monitoring und die technische Verarbeitung von Hintergrundaufgaben.

Diese Werkzeuge dienen insbesondere der internen Auswertung betrieblicher Kennzahlen, der Bereitstellung von Suchfunktionen, der Überwachung der technischen Infrastruktur sowie dem zuverlässigen Versand und der Verarbeitung von Systemaufgaben.

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies abhängig vom jeweiligen Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Unser berechtigtes Interesse liegt insbesondere in der sicheren, leistungsfähigen und effizienten Bereitstellung unserer Dienste.

6. Zahlungsabwicklung

Für die Zahlungsabwicklung im Zusammenhang mit Ihrer Landvergnügen-Mitgliedschaft verwenden wir Stripe. Anbieter ist:

Stripe Payments Europe, Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin D02 H210
Irland

Bei der Zahlungsabwicklung verarbeitet Stripe insbesondere die hierfür erforderlichen Kontakt-, Vertrags-, Zahlungs- und Transaktionsdaten. Hierzu können insbesondere Name, E-Mail-Adresse, Rechnungsdaten, Zahlungsmittel, Transaktionsbetrag, Zeitpunkt und Status der Zahlung sowie technische Informationen gehören.

Stripe wird außerdem für die Verwaltung des Abonnements und die Bereitstellung von Funktionen zur Verwaltung Ihrer Mitgliedschaft und Zahlungen eingesetzt.

Die Verarbeitung erfolgt, soweit sie zur Durchführung und Abwicklung Ihrer Mitgliedschaft und der von Ihnen gewählten Zahlung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Stripe kann personenbezogene Daten darüber hinaus in eigener datenschutzrechtlicher Verantwortung verarbeiten, insbesondere zur Betrugs- und Risikoprävention sowie zur Erfüllung eigener gesetzlicher Pflichten.

Soweit Stripe personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.

Eine Verarbeitung kann auch durch mit Stripe verbundene Unternehmen oder Dienstleister außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA erfolgen. Die rechtliche Grundlage für die Übermittlung in die USA bildet der Angemessenheitsbeschluss der EU zum EU-US Data Privacy Framework. Stripe ist nach dem EU-US Privacy Framework zertifiziert. Übermittlungen in weitere Länder erfolgen auf der Grundlage von EU-Standardvertragsklauseln. Für nähere Informationen siehe Ziffer 8.

Zahlungs- und Transaktionsdaten speichern wir so lange, wie dies für die Zahlungsabwicklung, Rückerstattungen, die Bearbeitung von Ansprüchen und die Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

Weitere Informationen finden Sie unter: https://stripe.com/de/privacy

7. Empfänger und Dienstleister

Zur Erbringung unserer Leistungen setzen wir externe Dienstleister ein und übermitteln personenbezogene Daten an Dritte, soweit dies für die jeweils beschriebenen Zwecke erforderlich ist. Zu den Empfängern bzw. Empfängerkategorien können insbesondere gehören:

  • Hosting-, Infrastruktur- und IT-Dienstleister,
  • Anbieter für E-Mail- und Push-Kommunikation,
  • Analyse-, Fehleranalyse- und Supportdienstleister,
  • Zahlungsdienstleister,
  • App-Store-Betreiber,
  • Gastgeber, soweit dies zur Bearbeitung von Reservierungs- oder Buchungsanfragen und zur Durchführung des Aufenthalts erforderlich ist,
  • Steuerberater, Wirtschaftsprüfer, Rechtsberater und sonstige berufliche Berater sowie
  • Behörden, Gerichte oder sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht.

Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, setzen wir sie auf Grundlage eines Vertrags gemäß Art. 28 DSGVO ein.

Soweit ein Empfänger personenbezogene Daten für eigene Zwecke in eigener datenschutzrechtlicher Verantwortung verarbeitet, erfolgt die Übermittlung nur, wenn hierfür eine gesetzliche Rechtsgrundlage besteht.

8. Datenübermittlungen in Drittländer

Soweit wir personenbezogene Daten an Empfänger außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermitteln, erfolgt dies nur nach Maßgabe der Art. 44 ff. DSGVO.

Besteht für das betreffende Drittland oder den betreffenden Empfänger ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO, kann die Übermittlung hierauf gestützt werden. Mit einem solchen Angemessenheitsbeschluss wird dem Drittland bescheinigt, einen Datenschutz zu gewährleisten, der dem EWR-Standard vergleichbar ist.

Für entsprechend zertifizierte Empfänger in den USA bildet insbesondere der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework die rechtliche Grundlage für die Übermittlung (eine Kopie des Angemessenheitsbeschlusses erhalten Sie hier https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.)

Besteht kein einschlägiger Angemessenheitsbeschluss, verwenden wir – soweit erforderlich – geeignete Garantien gemäß Art. 46 DSGVO, insbesondere die von der Europäischen Kommission erlassenen Standardvertragsklauseln. (European Commission)

9. Speicherdauer

Wir verarbeiten und speichern Ihre personenbezogenen Daten grundsätzlich nur so lange, wie es für die Erfüllung der genannten Zwecke erforderlich ist, es sei denn, dass wir nach Art. 6 Abs. 1 S. 1 lit. c DSGVO aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB oder AO) zu einer längeren Speicherung verpflichtet sind oder eine weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Soweit in den vorstehenden Ziffern keine speziellere Speicherfrist genannt ist, gelten insbesondere folgende Grundsätze:

  • Mitgliedschafts- und Benutzerkontodaten werden grundsätzlich für die Dauer der Mitgliedschaft bzw. des Bestehens des Benutzerkontos verarbeitet. Nach deren Beendigung werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe für eine weitere Speicherung bestehen.
  • Vertrags-, Rechnungs-, Zahlungs- und Abrechnungsunterlagen werden nach Vertragsende solange aufbewahrt, wie dies aufgrund der jeweils einschlägigen handels- oder steuerrechtlichen Aufbewahrungspflichten erforderlich ist. Die konkrete Dauer richtet sich nach Art und Inhalt der jeweiligen Unterlage.
  • Reservierungs- und Buchungsdaten werden grundsätzlich sechs Monate nach Ende des jeweiligen Aufenthalts gelöscht. Eine längere Speicherung erfolgt nur, soweit dies im Einzelfall zur Bearbeitung noch offener Vorgänge, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.
  • Standortdaten: Ihren aktuellen Standort verarbeiten wir nur zur Bereitstellung der jeweils von Ihnen verwendeten standortbezogenen Funktion. Ein fortlaufender historischer Standortverlauf wird nicht gespeichert. Von Ihnen gespeicherte Routen, Orte und Favoriten werden grundsätzlich bis zu ihrer Löschung durch Sie bzw. bis zur Löschung Ihres Benutzerkontos gespeichert.
  • Technische Backend-Protokolle werden grundsätzlich für 14 Tage gespeichert und anschließend gelöscht bzw. überschrieben.
  • Gästebucheinträge werden grundsätzlich so lange gespeichert, wie Ihr Mitgliedskonto besteht bzw. bis Sie diese selbst löschen. Landvergnügen kann Gästebucheinträge nach Maßgabe der Nutzungsbedingungen entfernen; dort ist insbesondere vorgesehen, dass Einträge nach Ablauf von drei Jahren entfernt werden können.
  • Postmark-Daten werden für bis zu 45 Tage gespeichert; die in unserem eigenen System anfallenden Mail-Protokolle werden grundsätzlich nach 14 Tagen gelöscht. Einzelheiten finden Sie unter Ziffer 4 a).
  • Push-Token werden in unserem System grundsätzlich spätestens nach 30 Tagen gelöscht bzw. erneuert. Einzelheiten finden Sie unter Ziffer 4 e).
  • Amplitude-Daten werden gemäß unserer Konfiguration grundsätzlich für 12 Monate gespeichert und dann gelöscht. Einzelheiten finden Sie unter Ziffer 4 b).

Die von uns zum Zwecke der Durchführung des Mitgliedschaftsvertrages erhobenen Daten werden mit Beendigung Ihrer Mitgliedschaft gelöscht,

Weitere konkrete Speicherfristen einzelner Dienstleister bzw. Verarbeitungsvorgänge werden in den jeweiligen vorstehenden Abschnitten angegeben.

10. Betroffenenrechte

Sie haben das Recht:

  • gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;
  • gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
  • gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
  • gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
  • gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen;
  • gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
  • gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit über die unter Ziffer 1 genannten Kontaktdaten an uns wenden, z.B. per E-Mail an mail@landvergnuegen.com.

11. Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit das Recht, gegen die Verarbeitung Widerspruch einzulegen.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, können Sie der Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Dies gilt auch für ein mit solcher Direktwerbung zusammenhängendes Profiling.

Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an mail@landvergnuegen.com

12. Automatisierte Entscheidungen

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlich erheblicher Weise beeinträchtigt, findet nicht statt.

13. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um anfallende oder erhobene personenbezogene Daten zu schützen, insbesondere gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Angriff unberechtigter Personen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Ihre personenbezogenen Daten werden zudem per SSL/TLS-Technik verschlüsselt, um Zugriffe unberechtigter Dritter zu verhindern.

14. Änderungen der Datenschutzhinweise

Im Rahmen der Fortentwicklung des Datenschutzrechts sowie technologischer oder organisatorischer Veränderungen werden unsere Datenverarbeitungsinformationen regelmäßig auf Anpassungs- oder Ergänzungsbedarf hin überprüft. Über Änderungen werden Sie unterrichtet. Diese Datenverarbeitungsinformationen haben den eingangs genannten Stand.