Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Website verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage – und welche Rechte Sie haben. Sie gilt für die Website letsskee.app.

1. Verantwortlicher

LetsSki UG (haftungsbeschränkt)
Schwanenstraße 17
85586 Poing
Vertreten durch: Maximilian Grau

E-Mail: info@letsskiapp.com
Telefon: +49 152 06121026

2. Das Wichtigste in Kürze

• Diese Website setzt keine Cookies ein und nutzt keine Tracking- oder Werbedienste.
• Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet, damit die Seiten ausgeliefert werden können (Abschnitt 3).
• Wir zählen Seitenaufrufe ohne Cookies und ohne Wiedererkennung einzelner Besucher. Gespeichert werden nur Tagessummen, keine IP-Adressen (Abschnitt 3).
• Wenn Sie sich in die Warteliste eintragen, speichern wir Ihre E-Mail-Adresse, um Sie zum Start von LetsSkee zu benachrichtigen (Abschnitt 7).
• Schriftarten und alle weiteren Inhalte werden zusammen mit der Website ausgeliefert. Verbindungen zu Drittanbietern wie Google Fonts finden nicht statt.
• Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten (Abschnitt 6).

3. Bereitstellung der Website (Hosting bei Cloudflare)

Unsere Website wird über das Netzwerk von Cloudflare ausgeliefert. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Beim Aufruf der Website verarbeitet Cloudflare in unserem Auftrag die Daten, die Ihr Browser automatisch übermittelt, insbesondere:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei,
• übertragene Datenmenge und Statuscode,
• die Website, von der aus Sie zu uns gelangt sind (Referrer),
• Browser und Betriebssystem (User-Agent).

Zweck: Auslieferung der Website sowie Gewährleistung ihrer Stabilität und Sicherheit, etwa zur Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website.

Auftragsverarbeitung: Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Übermittlung in die USA: Cloudflare kann Daten in den USA verarbeiten. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Für Übermittlungen an zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Zusätzlich enthält der Auftragsverarbeitungsvertrag von Cloudflare die Standardvertragsklauseln der EU (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer: Die Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert.

Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

Zählung der Seitenaufrufe (ohne Cookies)

Um zu verstehen, welche Inhalte gefragt sind und wie Besucherinnen und Besucher zu uns finden, zählen wir die Aufrufe unserer Seiten. Gezählt wird auf dem Server, während Cloudflare die Seite ausliefert. Dabei werden keine Cookies gesetzt, keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen und kein zusätzliches Skript in Ihrem Browser ausgeführt.

Aus den Angaben, die Ihr Browser beim Aufruf ohnehin übermittelt (siehe oben), speichern wir ausschließlich diese Merkmale, zusammengezählt pro Tag:

• die aufgerufene Seite (bei nicht vorhandenen Seiten die aufgerufene Adresse),
• die Domain der Website, von der Sie gekommen sind (zum Beispiel google.com), oder den Kampagnen-Parameter „utm_source“ aus dem Link, über den Sie uns erreicht haben,
• das Land, das Cloudflare aus Ihrer IP-Adresse ableitet,
• den Gerätetyp (Smartphone, Tablet oder Desktop), abgeleitet aus der Browserkennung (User-Agent).

Zusätzlich speichern wir die Zahl der Aufrufe pro Stunde. Ihre IP-Adresse und die vollständige Browserkennung werden für die Zählung nicht gespeichert. Es entsteht keine Kennung, mit der sich einzelne Personen wiedererkennen oder über mehrere Seiten hinweg verfolgen ließen – gespeichert werden nur Summen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Nutzung unserer Website zu verstehen und unsere Inhalte zu verbessern.

Speicherort: Die Summen liegen in einer Datenbank bei Cloudflare (Cloudflare D1), die auf Speicherung und Verarbeitung in der Europäischen Union beschränkt ist. Cloudflare handelt dabei als unser Auftragsverarbeiter (siehe oben).

Schutz des Verwaltungsbereichs

Unter /admin/ betreiben wir einen nicht öffentlichen Verwaltungsbereich. Um das Erraten des Passworts zu erschweren, zählen wir fehlgeschlagene Anmeldeversuche. Dazu speichern wir nicht Ihre IP-Adresse, sondern nur einen daraus mit einem geheimen Schlüssel gebildeten Prüfwert (HMAC) zusammen mit der Zahl der Fehlversuche. Nach fünf Fehlversuchen wird die Anmeldung für 15 Minuten gesperrt. Die Einträge werden nach einer erfolgreichen Anmeldung, spätestens aber nach 24 Stunden gelöscht. Nach erfolgreicher Anmeldung setzen wir im Verwaltungsbereich ein technisch notwendiges Sitzungs-Cookie (§ 25 Abs. 2 Nr. 2 TDDDG), das nach sieben Tagen oder beim Abmelden abläuft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz des Verwaltungsbereichs vor unbefugtem Zugriff.

Verschlüsselung: Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen sie an „https://“ in der Adresszeile Ihres Browsers.

4. Cookies und ähnliche Technologien

Diese Website setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät. Ausgenommen ist nur das Sitzungs-Cookie im nicht öffentlichen Verwaltungsbereich (Abschnitt 3). Wir nutzen keine Tracking- oder Werbedienste und binden keine Inhalte anderer Plattformen ein, etwa Videos, Karten oder Social-Media-Beiträge. Die Zählung der Seitenaufrufe (Abschnitt 3) kommt ohne Cookies und ohne Zugriff auf Ihr Endgerät aus.

Sollten wir künftig Dienste einsetzen, die eine Einwilligung erfordern, holen wir diese vorher über einen Einwilligungsdialog ein und passen diese Datenschutzerklärung an.

5. Schriftarten

Die auf dieser Website verwendete Schriftart „Open Sans“ ist lokal eingebunden und wird zusammen mit der Website ausgeliefert. Dabei wird keine Verbindung zu Servern von Google oder anderen Anbietern hergestellt.

6. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die Angaben, die Sie uns dabei mitteilen – etwa Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Nachricht –, um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder mit vorvertraglichen Maßnahmen zusammenhängt. Im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung von Anfragen.

Empfänger: Empfänger können technische Dienstleister sein, die wir für den Betrieb unseres E-Mail-Postfachs einsetzen.

Speicherdauer: Wir löschen Ihre Angaben, sobald Ihre Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen, zum Beispiel aus dem Handels- oder Steuerrecht.

7. Warteliste

Sie können sich auf unserer Website in eine Warteliste eintragen, um per E-Mail benachrichtigt zu werden, sobald Sie LetsSkee nutzen können. Die Anmeldung ist freiwillig.

Verarbeitete Daten: Ihre E-Mail-Adresse, Datum und Uhrzeit der Anmeldung, die Sprache und die Seite, auf der Sie sich eingetragen haben, und der Wortlaut Ihrer Einwilligung. Bestätigen Sie Ihre Anmeldung, speichern wir zusätzlich den Zeitpunkt der Bestätigung.

Zweck: Wir benachrichtigen Sie per E-Mail, sobald Sie LetsSkee nutzen können. Außerdem werten wir in Summen aus, über welche unserer Seiten Anmeldungen erfolgen.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Protokollierung der Anmeldung dient dem Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO); Rechtsgrundlage dafür ist unser berechtigtes Interesse an diesem Nachweis (Art. 6 Abs. 1 lit. f DSGVO).

Bestätigung per E-Mail (Double-Opt-in): Bevor wir Sie zum Start anschreiben, bitten wir Sie per E-Mail, Ihre Anmeldung über einen Link zu bestätigen. So stellen wir sicher, dass niemand eine fremde E-Mail-Adresse einträgt. Solange Sie nicht bestätigt haben, erhalten Sie von uns außer dieser Bestätigungsanfrage keine E-Mails.

Speicherort und Empfänger: Ihre Angaben werden in einer Datenbank bei Cloudflare (Cloudflare D1) gespeichert, die auf Speicherung und Verarbeitung in der Europäischen Union beschränkt ist. Cloudflare handelt dabei als unser Auftragsverarbeiter (Abschnitt 3). Für den Versand der E-Mails setzen wir einen E-Mail-Dienstleister ein, den wir hier vor dem ersten Versand nennen.

Speicherdauer: Wir speichern Ihre Angaben, bis Sie sich abmelden oder Ihre Einwilligung widerrufen, längstens bis die Warteliste ihren Zweck erfüllt hat, also bis zur Benachrichtigung zum Start. Nach einer Abmeldung vermerken wir Ihre E-Mail-Adresse als abgemeldet, damit Sie nicht erneut angeschrieben werden (Art. 6 Abs. 1 lit. f DSGVO). Auf Wunsch löschen wir sie vollständig.

Nachweis erledigter Anfragen: Löschen wir Ihre Angaben oder melden wir Sie ab, halten wir das in einem Protokoll fest: Zeitpunkt, Art und Anlass der Erledigung, eine gekürzte Form Ihrer Adresse (zum Beispiel „ma•••@gm•••.com“) und einen Prüfwert, der mit einem geheimen Schlüssel aus Ihrer Adresse berechnet wird. Ihre vollständige Adresse speichern wir dort nicht. Mit dem Prüfwert können wir nur feststellen, ob eine uns genannte Adresse zu einem Protokolleintrag passt, etwa wenn Sie nachfragen, ob Ihre Daten gelöscht wurden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 DSGVO (Nachweispflicht) sowie unser berechtigtes Interesse an diesem Nachweis (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolleinträge werden nach drei Jahren automatisch gelöscht.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per Nachricht an info@letsskiapp.com oder über den Abmeldelink in unseren E-Mails.

8. Links zu anderen Websites

Unsere Seiten enthalten Links zu Websites anderer Anbieter, zum Beispiel zu den Quellen in unserem Ratgeber. Erst wenn Sie einen solchen Link anklicken, stellt Ihr Browser eine Verbindung zur anderen Website her. Für die Datenverarbeitung dort ist der jeweilige Anbieter verantwortlich.

9. Ihre Rechte

Sie haben nach der Datenschutz-Grundverordnung folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Um Ihre Rechte auszuüben, genügt eine Nachricht an info@letsskiapp.com.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

10. Bereitstellung der Daten und automatisierte Entscheidungen

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die technisch notwendigen Verbindungsdaten kann die Website jedoch nicht ausgeliefert werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.