Datenschutzerklärung

Unser Webserver (Contabo VPS, Rechenzentrum Deutschland, betrieben hinter nginx) speichert bei jedem Seitenaufruf automatisch folgende Informationen im sogenannten Server-Logfile:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• Aufgerufene URL und HTTP-Methode
• Übertragene Datenmenge
• HTTP-Statuscode
• Referrer-URL (wenn vom Browser übermittelt)
• User-Agent (Browsertyp, Betriebssystem)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und fehlerfreien Bereitstellung des Dienstes). Speicherdauer: Logfiles werden nach spätestens 14 Tagen gelöscht, soweit keine Untersuchung eines Sicherheitsvorfalls eine längere Aufbewahrung erfordert.

WorkationBase nutzt Supabase (Supabase Inc., San Francisco, USA) als Backend-as-a-Service. Die Daten (Destinationen, Anbieter, Reisen etc.) liegen auf PostgreSQL-Instanzen in der EU (Region: West-Europa / Frankfurt). Supabase verarbeitet als Auftragsverarbeiter gemäß einem Datenverarbeitungsvertrag (DPA) im Einklang mit Art. 28 DSGVO.

Auch die Daten registrierter Nutzerinnen und Nutzer (siehe Abschnitt 2.3) werden dort gespeichert. Anfragen an die Datenbank erfolgen überwiegend serverseitig über unseren eigenen Server.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Plattform) bzw. Art. 6 Abs. 1 lit. b DSGVO für Kontodaten.

Für einige Funktionen (Travelbuddies-Inserate, Nachrichten, Bewertungen, Anbieter-Dashboard, Job-Inserate) kannst du ein Nutzerkonto anlegen. Die Anmeldung erfolgt passwortlos per Magic-Link: Du gibst deine E-Mail-Adresse ein und erhältst einen Anmeldelink. Verarbeitet werden dabei deine E-Mail-Adresse, Zeitpunkte der Anmeldung sowie eine Konto-ID. Der Versand der Anmelde-E-Mail erfolgt über unseren Auftragsverarbeiter Supabase.

Nach der Anmeldung setzt die Website technisch notwendige Cookies (Sitzungs-Token, Präfix sb-), damit du eingeloggt bleibst. Diese Cookies sind für den Login-Dienst erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG nicht einwilligungspflichtig; sie werden nicht für Tracking oder Werbung verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Nutzerkontos). Speicherdauer: bis zur Löschung des Kontos; du kannst die Löschung jederzeit per E-Mail an uns verlangen.

Angaben in deinem Profil (z. B. Name, Profilbild, Reisevorlieben) und deine Travelbuddies-Inserate (Ziel, Zeitraum, Budget, Beschreibung, optionales Titelbild) machst du freiwillig. Inserate und die zugehörigen Profilangaben sind öffentlich auf der Website sichtbar – bitte veröffentliche dort nur, was andere sehen dürfen. Du kannst Inserate und Profilangaben jederzeit selbst bearbeiten oder löschen.

Nachrichten, die du anderen Mitgliedern über die Plattform schickst, werden gespeichert, um sie dem Empfänger zuzustellen; sie sind nur für Absender und Empfänger sichtbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Unternehmen können kostenpflichtige Job-Anzeigen schalten. Die Zahlung wird über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland) abgewickelt. Die Eingabe der Zahlungsdaten erfolgt direkt auf der Checkout-Seite von Stripe; wir erhalten und speichern keine Kreditkarten- oder Kontodaten, sondern nur den Zahlungsstatus und eine Vorgangs-ID. Stripe kann Daten auch in die USA übermitteln; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert und verwendet ergänzend EU-Standardvertragsklauseln. Details: stripe.com/de/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten, § 257 HGB, § 147 AO).

WorkationBase verwendet die Schriftarten Bricolage Grotesque, Hanken Grotesk und IBM Plex Mono. Diese werden über next/font direkt von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen externen Schriftdiensten statt – deine IP-Adresse wird für das Laden der Schriftarten nicht an Dritte übertragen.

Für interaktive Karten nutzen wir die Open-Source-Bibliothek Leaflet in Verbindung mit Kartenkacheln von OpenStreetMap (OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien).

Wenn eine Karte auf der Seite geladen wird, stellt dein Browser Anfragen an die Tile-Server von OpenStreetMap (*.tile.openstreetmap.org). Dabei wird deine IP-Adresse an OpenStreetMap übertragen. OpenStreetMap verarbeitet diese Daten gemäß ihrer eigenen Datenschutzrichtlinie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung interaktiver Kartenfunktionen).

Einige Fotos (z. B. Destinations-Bilder) werden direkt von Servern der Wikimedia Foundation (upload.wikimedia.org, USA) bzw. von Unsplash Inc. (USA) geladen. Beim Laden dieser Bilder überträgt dein Browser technisch bedingt deine IP-Adresse an den jeweiligen Bildserver. Es werden dabei keine Cookies gesetzt und keine weiteren Daten von uns übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Illustration der Inhalte unter Nutzung frei lizenzierter Bilder).

Wenn du das Hell/Dunkel-Theme der Website umschaltest, speichern wir deine Präferenz im localStorage deines Browsers (Schlüssel: theme). Dieser Wert verbleibt ausschließlich auf deinem Gerät und wird nicht an uns oder Dritte übertragen. Die Speicherung ist für diese von dir gewünschte Funktion erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG nicht einwilligungspflichtig.

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht zur Bearbeitung der Anfrage. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfragen zu Verträgen) bzw. Art. 6 Abs. 1 lit. f DSGVO (sonstige Anfragen).

WorkationBase enthält Links zu externen Buchungs- und Anbieterseiten. Einige davon sind Affiliate-Links: Wenn du über solche Links buchst oder kaufst, erhalten wir eine Provision vom jeweiligen Anbieter. Die Datenverarbeitung nach dem Klick auf einen solchen Link unterliegt den Datenschutzrichtlinien des jeweiligen Anbieters, auf die wir keinen Einfluss haben. Partnerlinks werden auf der Seite entsprechend gekennzeichnet.

WorkationBase nutzt derzeit kein Analytics-System (kein Google Analytics, kein Matomo, keine Tracking-Pixel) und setzt keine einwilligungspflichtigen Cookies. Es wird kein geräteübergreifendes Tracking durchgeführt. Die einzigen eingesetzten Cookies sind die technisch notwendigen Login-Cookies aus Abschnitt 2.3, die nur gesetzt werden, wenn du dich anmeldest. Deshalb ist kein Cookie-Banner erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).