Datenschutzerklärung

1. Verantwortlicher

E-Mail: hello@mevaya.eu

2. Was wir verarbeiten, und warum

Kontodaten

Bei der Kontoerstellung speichern wir deine E-Mail-Adresse, ein gehashtes Passwort und den von dir gewählten Anzeigenamen. Das ist nötig, um dir einen Zugang zu geben und deine gespeicherten Pläne und Pässe dir zuzuordnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung.

Pläne und Reisen

Stadt, Datum und die Stopps der von dir gespeicherten Tagespläne werden gespeichert, damit du später darauf zurückgreifen kannst. Einen Plan ohne Konto zu bauen erzeugt keinen dir zugeordneten gespeicherten Datensatz. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Käufe

Wir speichern die Bestellung (Produkt, Betrag, Datum, die freigeschalteten Städte) sowie die Kennung der entsprechenden Zahlung bei unserem Zahlungsanbieter. Wir erhalten oder speichern deine Kartennummer niemals. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO für die nach deutschem Steuerrecht vorgeschriebenen Aufbewahrungsfristen rechnungsrelevanter Daten.

Support-Meldungen

Wenn du über die Hilfeseite eine Meldung schickst, speichern wir Thema und Nachrichtentext, um dem nachgehen zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Fehlerbehebung.

Server-Logs und Missbrauchsschutz

Unser Hosting-Anbieter verarbeitet technische Anfragedaten (einschließlich IP-Adresse), um die Website auszuliefern und missbräuchlichen Datenverkehr zu begrenzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Eingebettete YouTube-Videos

Einige Journal-Artikel enthalten ein MEVAYA-Video, das auf YouTube gehostet wird, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das Video wird beim Öffnen der Seite nicht geladen: Bis du auf Abspielen klickst, wird keine Verbindung zu YouTube hergestellt und es werden keine Daten übertragen. Erst mit dem Klick wird der Player von youtube-nocookie.com geladen, dem erweiterten Datenschutzmodus von YouTube. YouTube erhält dann technische Daten wie deine IP-Adresse und die aufgerufene Seite, kann Informationen auf deinem Gerät speichern und Daten an Google LLC in den USA übermitteln, die nach dem EU-US Data Privacy Framework zertifiziert ist. YouTube handelt als eigenständiger Verantwortlicher. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung durch den Klick auf Abspielen. Siehe policies.google.com/privacy.

Seitenstatistik (nur mit deiner Einwilligung)

Wenn du im Datenschutz-Hinweis „Statistik erlauben“ wählst, sendet dein Browser bei jedem Seitenaufruf an uns: die aufgerufene Seite, die Seite, von der du kommst, deinen Browsertyp (User-Agent) und eine zufällige Tab-Kennung. Die Kennung liegt im Session Storage deines Browsers und verschwindet beim Schließen des Tabs; sie sorgt nur dafür, dass mehrere Aufrufe im selben Tab nicht als mehrere Besucher zählen. Zu diesen Einträgen speichern wir keine IP-Adresse, wir bilden keine Profile und verknüpfen nichts mit anderen Websites. Zweck: sehen, welche Städte und Seiten genutzt werden, damit wir die richtigen zuerst verbessern. Rechtsgrundlage: deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung wird nichts davon gesendet oder gespeichert. Widerrufen kannst du jederzeit über „Datenschutz-Einstellungen“ unten auf jeder Seite; ab dann wird nichts mehr gesendet.

Karten (OpenStreetMap)

Stadtseiten und Tagespläne zeigen eine Karte. Die Kartenbilder lädt dein Browser direkt von den Kachelservern der OpenStreetMap Foundation (OSMF, Vereinigtes Königreich); dabei wird deine IP-Adresse an diese Server übermittelt. In deinem Browser wird dafür nichts gespeichert, und die Kartensoftware (Leaflet) liefern wir selbst aus. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, die geplante Route auf einer Karte zu zeigen. Datenschutzhinweise der OSMF: osmfoundation.org/wiki/Privacy_Policy.

Besucherzählung (Vercel Web Analytics)

Um zu zählen, wie viele Menschen MEVAYA tatsächlich besuchen, nutzen wir Vercel Web Analytics. Es setzt keine Cookies und speichert nichts in deinem Browser. Pro Seitenaufruf erfasst es die aufgerufene Seite, die Seite, von der du kommst, Browser, Betriebssystem, Gerätetyp und das Land, das aus deiner IP-Adresse abgeleitet wird. Die IP-Adresse selbst wird nicht gespeichert; Besuche werden über einen Hash unterschieden, der jeden Tag neu gebildet wird, sodass niemand über mehrere Tage oder auf anderen Websites wiedererkannt werden kann. Wir sehen nur Gesamtzahlen. Vercel verarbeitet diese Daten als unser Hosting-Anbieter. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse zu wissen, wie viele Menschen die Website nutzen.

3. Auftragsverarbeiter

Wir nutzen folgende Anbieter, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags:

• Supabase — Datenbank, Authentifizierung und Speicherung von Konto-, Plan- und Bestelldaten.
• Vercel — Hosting und Auslieferung der Website.
• Stripe — Zahlungsabwicklung. Stripe handelt als eigenständiger Verantwortlicher für die von ihm erhobenen Zahlungsdaten; siehe stripe.com/privacy.
• Resend — Versand transaktionaler E-Mails (Konto- und Kaufbestätigungen).

Wo ein Anbieter EU-Hosting anbietet, nutzen wir es. Werden Daten außerhalb der EU/des EWR übertragen, erfolgt dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.

4. Wie lange wir Daten aufbewahren

Konto-, Plan- und Reisedaten werden gespeichert, solange dein Konto besteht, und bei Löschung des Kontos gelöscht. Bestell- und Rechnungsdaten werden gemäß den gesetzlichen Aufbewahrungsfristen nach deutschem Handels- und Steuerrecht, derzeit bis zu zehn Jahre, auch über eine Kontolöschung hinaus aufbewahrt — dazu sind wir verpflichtet und können sie nicht früher löschen.

5. Deine Rechte

Nach Art. 15 bis 21 DSGVO hast du das Recht:

• Auskunft über die von uns über dich gespeicherten personenbezogenen Daten zu erhalten;
• unrichtige Daten berichtigen zu lassen;
• deine Daten löschen zu lassen, vorbehaltlich der oben genannten Aufbewahrungsfristen;
• die Verarbeitung einschränken zu lassen;
• deine Daten in einem übertragbaren Format zu erhalten;
• der auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen.

Du kannst deine Daten exportieren und dein Konto über deine Kontoseite löschen oder uns unter hello@mevaya.eu schreiben.

6. Beschwerden

Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

7. Cookies und Speicher im Browser

Wir speichern in deinem Browser nur, was eine von dir genutzte Funktion braucht. Die einzige Ausnahme ist die Seitenstatistik, und die nur mit deiner Einwilligung:

• Anmelde-Cookies (sb-…-auth-token): nur wenn du dich anmeldest; sie halten dich angemeldet, bis du dich abmeldest. Notwendig.
• Sprach-Cookie (MEVAYA_LOCALE, 12 Monate): enthält nur die Sprache, etwa „de“, damit mevaya.eu dich in deiner Sprache öffnet. Notwendig.
• Darstellung (mevaya-theme, Local Storage): nur wenn du unten auf der Seite Abendlicht oder Sonnenaufgang wählst; enthält nur diese Wahl. Notwendig.
• Deine Datenschutz-Entscheidung (mevaya-consent, Local Storage): „Statistik erlaubt“ oder „nur notwendige“ und das Datum, damit wir nicht bei jedem Aufruf fragen; nach 12 Monaten fragen wir erneut. Notwendig.
• Bewertungs-Hinweis (mevaya:reviewAsked:…, Local Storage): nur für angemeldete Nutzer nach einem PDF-Export; verhindert, dass wir in derselben Anmeldung zweimal um eine Bewertung bitten. Notwendig.
• Tab-Kennung der Seitenstatistik (mevaya_sid, Session Storage): nur mit deiner Einwilligung; verschwindet beim Schließen des Tabs und wird bei einem Widerruf sofort gelöscht.

Werbe- oder seitenübergreifende Tracking-Cookies verwenden wir nicht. Deine Entscheidung zur Statistik änderst du jederzeit über „Datenschutz-Einstellungen“ unten auf jeder Seite.