Datenschutzerklaerung

Stand: 13. Juli 2026

1. Verantwortlicher

Verantwortlich fuer die Datenverarbeitung auf dieser Website und in der Web-App ist Thomas Lorenz, Plangemühle 5, 47198, Duisburg, Deutschland. Bei Fragen zum Datenschutz erreichst du uns unter tholorenz@posteo.de.

2. Welche Daten wir verarbeiten

Wir verarbeiten nur die Daten, die fuer Betrieb, Nutzung und Weiterentwicklung von NomadSpots erforderlich sind.

  • Server- und Zugriffsprotokolle des Hostings, etwa IP-Adresse, Zeitpunkt, angefragte URL, Referrer und User-Agent
  • Kontodaten wie E-Mail-Adresse und technische Authentifizierungsinformationen
  • Profildaten, die du selbst hinterlegst, zum Beispiel Nutzername, Avatar, Bio oder Links
  • Community-Inhalte wie Reviews, Bewertungen, Favoriten, gespeicherte Suchen, Venue-Submissions und hochgeladene Fotos
  • Standortdaten nur nach deiner aktiven Freigabe im Browser
  • Browser-Speicher wie Consent-Status, Onboarding-Status, letzte Filter, Kartenposition, Suchentwuerfe oder PWA-Hinweise

3. Zwecke und Rechtsgrundlagen

  • Bereitstellung der Website und technische Sicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
  • Account-Erstellung, Login und Verwaltung deines Profils auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
  • Speicherung von Reviews, Favoriten, Submissions und Fotos auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
  • Standortnutzung nur nach deiner aktiven Freigabe im Browser auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
  • Bearbeitung von Support-, Loesch- oder Auskunftsanfragen auf Grundlage von Art. 6 Abs. 1 lit. c oder lit. f DSGVO.

4. Oeffentliche Inhalte

Wenn du Reviews, Fotos oder Venue-Informationen beitraegst, koennen diese Inhalte innerhalb von NomadSpots oeffentlich sichtbar sein. Dazu koennen auch dein Nutzername, dein Profilbild und von dir freiwillig ausgefuellte oeffentliche Profilfelder gehoeren.

5. Externe Dienste und Empfaenger

Wir setzen fuer den Betrieb der Anwendung folgende technische Dienstleister ein:

  • Netlify: Hosting und Auslieferung der Website. Verarbeitete Daten: Server-Logs und technisch notwendige Verbindungsdaten.
  • Supabase: Authentifizierung, Datenbank und Dateispeicher. Verarbeitete Daten: Kontodaten, Profilangaben, Community-Inhalte und hochgeladene Dateien.
  • Mapbox: Kartendarstellung und Geocoding. Verarbeitete Daten: IP-Adresse, Nutzungsdaten der Karte sowie Such- oder Standortdaten bei Karten- und Geocoding-Anfragen.
  • Google Places: Autocomplete, Place-Details und Place-Fotos. Verarbeitete Daten: Suchanfragen, IP-Adresse sowie bei Nutzung der Ortsfunktionen auch Standortbezug.

Das Supabase-Projekt ist nach deiner aktuellen Angabe in Irland (`eu-west-1`) gehostet. Bei Mapbox und Google kann es zu Verarbeitungen ausserhalb der EU beziehungsweise des EWR kommen. Soweit solche Drittlandtransfers stattfinden, sollen sie auf geeignete Garantien wie Standardvertragsklauseln gestuetzt sein.

6. Standortdaten und Kartenfunktionen

Standortdaten werden nicht im Hintergrund erhoben. Der Browser fragt deinen Standort nur an, wenn du die entsprechende Funktion aktiv nutzt. Fuer Kartenansichten, Geocoding und Place-Suchen werden Anfragen an Mapbox und teilweise an Google Places uebermittelt.

7. Cookies, Local Storage und Analytics

Derzeit setzen wir keine Analyse-, Marketing- oder Session-Replay-Tools ein. Im Browser werden jedoch technisch notwendige oder nutzerbezogene Daten gespeichert, zum Beispiel dein Consent-Status, deine letzte Kartenansicht, gespeicherte Filter, Suchhistorie, Onboarding-Status oder eine bestehende Login-Sitzung. Diese Informationen dienen dem Betrieb und Komfort der Anwendung.

8. Speicherdauer

  • Kontodaten und Profilinformationen speichern wir grundsaetzlich, solange dein Account besteht oder bis du Loeschung verlangst.
  • Reviews, Fotos, Favoriten und Venue-Submissions bleiben gespeichert, bis sie geloescht oder auf deine Anfrage entfernt werden.
  • Browser-Daten wie Local-Storage-Eintraege bleiben auf deinem Geraet, bis du sie loeschst oder dein Browser sie entfernt.
  • Server-Logs werden nur fuer den technisch erforderlichen Zeitraum durch den Hosting-Anbieter vorgehalten.

9. Deine Rechte

  • Auskunft ueber deine gespeicherten personenbezogenen Daten
  • Berichtigung unrichtiger Daten
  • Loeschung deiner Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
  • Einschraenkung der Verarbeitung
  • Datenuebertragbarkeit
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
  • Widerruf erteilter Einwilligungen mit Wirkung fuer die Zukunft

Ausserdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehoerde zu beschweren.

10. Keine Pflicht zur Bereitstellung, aber ohne Daten weniger Funktion

Du bist nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne E-Mail-Adresse, Login oder freiwillige Eingaben koennen bestimmte Funktionen wie Account, Favoriten, Reviews oder Venue-Submissions aber nicht genutzt werden.

11. Aenderungen dieser Hinweise

Wir passen diese Datenschutzhinweise an, wenn sich Funktionen, Datenfluesse oder rechtliche Anforderungen aendern.

Das zugehoerige Impressum findest du unter /impressum.