1. Verantwortliche Stelle (Art. 4 Nr. 7 DSGVO)

Tobias Schorr – Nature Discovery Tours
📧 tobiasschorr@methana.de | 📞 +49-179-4761831

(Kein Datenschutzbeauftragter bestellt; Anfragen bitte an die oben genannte Kontaktadresse.)

2. Geltungsbereich

Diese Erklärung gilt für die Nutzung der Webseite www.methana.de (inkl. Unterseiten zum „Methana Virtual Guide“) sowie für die App „Methana Virtual Guide“ (nachfolgend gemeinsam „Angebot“).

3. Begriffe

„Personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“, „Auftragsverarbeiter“, „Empfänger“, „Drittland“ etc. entsprechen den Definitionen in Art. 4 DSGVO.

4. Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)

Art. 6 Abs. 1 lit. b (Vertrag/vertragsähnliches Verhältnis): Bereitstellung von App/Web-Funktionen.

Art. 6 Abs. 1 lit. a (Einwilligung): z. B. Standortfreigabe, optionale Push-Benachrichtigungen, Newsletter (falls aktiviert), eingebettete Drittinhalte.

Art. 6 Abs. 1 lit. f (berechtigte Interessen): IT-Sicherheit, Missbrauchs-/Fehleranalyse (Crash-Logs), Reichweitenmessung in rein technischer Form, serverseitige Logfiles.

Art. 6 Abs. 1 lit. c (rechtliche Pflichten): z. B. handels-/steuerrechtliche Aufbewahrung.

Art. 6 Abs. 1 lit. e findet keine Anwendung.

5. Ihre Rechte (Art. 12–22, 77 DSGVO)

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
Sie können Beschwerde bei einer Datenschutz-Aufsichtsbehörde einlegen, z. B. bei der für Ihren Wohnsitz zuständigen Behörde (in NRW: LDI NRW).

6. Zwecke, Datenkategorien & Quellen

6.1 Webseite (Server-Logs)

Daten: IP-Adresse (gekürzt/anonymisiert, soweit praktikabel), Datum/Uhrzeit, URL, Referrer, User-Agent, Betriebssystem, HTTP-Status.

Zweck/Rechtsgrund: Auslieferung, Stabilität, IT-Sicherheit (Art. 6 Abs. 1 lit. f).

Speicherdauer: i. d. R. 7–30 Tage (längstens, sofern Sicherheitsvorfälle vorliegen).

6.2 App „Methana Virtual Guide“

Geräteeinstellungen: Sprache, Region.

Standortdaten (optional): nur bei aktiver Freigabe für Karten/Routing/POIs (Art. 6 Abs. 1 lit. a). Keine dauerhafte Hintergrund-Ortung.

Nutzungsdaten/Funktionalität: aufgerufene Funktionen (Karte, Galerie), lokal aufgezeichnete Routen, veröffentlichte Entdeckungen/UGC (User Generated Content).

Fehlerprotokolle (Crash Reports): zur Fehleranalyse/Qualitätssicherung (Art. 6 Abs. 1 lit. f).

Push-Benachrichtigungen (optional): nur bei Einwilligung, jederzeit deaktivierbar.

Geräte-Berechtigungen (plattformabhängig): Standort, Kamera/Fotos (für eigene Inhalte), Speicherzugriff – jeweils nur, wenn die Funktion genutzt wird und nur nach System-Freigabe (Art. 6 Abs. 1 lit. a).

6.3 Kommunikation / Kontakt

Daten: E-Mail-Adresse, Inhalte Ihrer Anfrage.

Rechtsgrund: Einwilligung/Anbahnung/Beantwortung (Art. 6 Abs. 1 lit. a/b).

Speicherdauer: bis Abschluss der Anfrage; längstens gem. gesetzlicher Fristen.

6.4 Newsletter (derzeit deaktiviert)

Bei zukünftiger Aktivierung: Versand nur mit Double-Opt-in (Art. 6 Abs. 1 lit. a); Widerruf jederzeit.

6.5 Buchungen/Zahlungen (falls künftig kostenpflichtige Leistungen)

Abwicklung ggf. über Zahlungsdienstleister/Plattformen (z. B. App-Store-Betreiber). Rechtsgrund: Art. 6 Abs. 1 lit. b/c/f.

6.6 Eingebettete Inhalte (z. B. YouTube)

Beim Abspielen können Cookies/Tracking durch den Drittanbieter erfolgen. Beachten Sie die Google-Datenschutzerklärung. Eine Einwilligung kann vorab erforderlich sein (CMP).

6.7 Karten/Tile-Dienste

Beim Laden von Kartendaten/Kacheln (z. B. OpenTopoMap/OpenStreetMap-Dienste) erhält der jeweilige Anbieter technisch bedingt Ihre IP-Adresse und ggf. Browser/App-Metadaten. Rechtsgrund: Art. 6 Abs. 1 lit. a (bei aktiver Einwilligung/Opt-in) oder lit. f (technisch notwendige Bereitstellung).

7. Empfänger / Auftragsverarbeiter (Art. 28 DSGVO)

Hosting/IT-Dienstleister (Serverbetrieb, Wartung).

Firebase-Dienste (Google LLC) für z. B. Crash-Reporting/Firestore (sofern genutzt), ausschließlich auf Basis eines AV-Vertrags (Data Processing Addendum) und geeigneter Garantien.

Weitere Dienstleister nur nach Weisung und auf Grundlage eines Auftragsverarbeitungsvertrags.

8. Drittlandtransfers (Art. 44 ff. DSGVO)

Bei Verarbeitung durch Anbieter außerhalb der EU/des EWR (z. B. Google LLC, USA) stellen wir angemessene Garantien sicher, insbesondere Standardvertragsklauseln (SCCs) gem. Art. 46 Abs. 2 lit. c. Soweit ein Anbieter an einem Anerkennungs-/Angemessenheitsmechanismus teilnimmt, wird dieser genutzt (sofern verfügbar). Ergänzend treffen wir zusätzliche Schutzmaßnahmen (z. B. Verschlüsselung).

9. Cookies & lokale Speicherung

Wir verwenden nur technisch erforderliche Cookies/Local-Storage für Betrieb/Sicherheit/Bedienung. Nicht erforderliche Cookies/Tracker werden nur mit Einwilligung gesetzt (Opt-in, jederzeit widerrufbar).

10. Speicherdauer & Löschung (Art. 17, 18 DSGVO)

Wir speichern personenbezogene Daten nur solange, wie es für die jeweiligen Zwecke erforderlich ist bzw. gesetzliche Pflichten bestehen. Danach löschen oder anonymisieren wir. Crash-Daten werden regelmäßig turnusmäßig gelöscht; Logfiles i. d. R. 7–30 Tage.

11. Sicherheit (Art. 32 DSGVO)

Wir schützen Daten mittels SSL/TLS (HTTPS), Zugriffsbeschränkungen, Pseudonymisierung, Minimierung und regelmäßigen Reviews.

12. Keine automatisierten Einzelfallentscheidungen

Es findet keine automatisierte Entscheidungsfindung oder Profiling i. S. v. Art. 22 DSGVO statt.

13. Minderjährige

Unser Angebot richtet sich nicht an Kinder unter 16 Jahren. Wir verarbeiten wissentlich keine Daten Minderjähriger ohne entsprechende Einwilligung der Sorgeberechtigten.

14. Änderungen

Wir passen diese Erklärung an, wenn Rechtslage, Dienste oder Technik dies erfordern. Die aktuelle Fassung ist auf der Webseite und in der App abrufbar.

15. Kontakt

Fragen oder Rechte geltend machen?
Tobias Schorr – 📧 tobiasschorr@methana.de | 📞 +49-179-4761831