Platzhalterversion

Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir bei der Nutzung von PerfectDay24 verarbeiten, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage wir dies tun und welche Rechte Ihnen zustehen.

Stand: 31. August 2026

Vor Veröffentlichung ergänzen und prüfen

Die folgenden Punkte sind noch offen. Erledigte Punkte wurden entfernt: Verantwortlicher, Aufsichtsbehörde, Hosting-Provider und das Consent-Management sind eingetragen.

  • Datenschutz-Kontaktadresse (E-Mail) eintragen — siehe Abschnitt 1.
  • Ladungsfähige Anschriften der Auftragsverarbeiter Vercel und Supabase aus den jeweiligen Auftragsverarbeitungsverträgen übernehmen.
  • Aufbewahrungsfrist für Server-Logs bei Vercel konkretisieren.
  • Verbindliche Löschfristen für Attributions- und Monetarisierungsdaten intern festlegen und in Abschnitt 24 eintragen.
  • Abgeschlossene Auftragsverarbeitungsverträge und Standardvertragsklauseln für Vercel, Supabase, Resend und OpenAI ablegen und dokumentieren.

Einleitung

Wir freuen uns über Ihr Interesse an perfectday24. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung von perfectday24 verarbeiten, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage wir dies tun und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

PerfectDay24 UG (haftungsbeschränkt)Tulpenweg 1435085 EbsdorfergrundDeutschlandE-Mail: info.perfectday24@gmail.com

Ein Datenschutzbeauftragter ist nicht bestellt. Eine Bestellpflicht besteht für uns derzeit nicht; Anfragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

2. Begriffsbestimmung und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften. Soweit in dieser Datenschutzerklärung nicht anders angegeben, stützen wir die Datenverarbeitung auf folgende Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
  • Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten der betroffenen Personen entgegenstehen.
  • Art. 6 Abs. 1 lit. a DSGVO, soweit Sie uns eine Einwilligung erteilt haben.
  • Art. 6 Abs. 1 lit. c DSGVO, soweit wir rechtlich verpflichtet sind.

Soweit beim Speichern oder Auslesen von Informationen auf Ihrem Endgerät Vorschriften des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) einschlägig sind, erfolgt dies entweder auf Grundlage Ihrer Einwilligung oder, soweit technisch erforderlich, nach den gesetzlichen Ausnahmen für unbedingt erforderliche Vorgänge.

3. Datenverarbeitung bei der informatorischen Nutzung der Website

Bei Aufruf unserer Website werden technisch erforderliche Verbindungs- und Kommunikationsdaten verarbeitet, damit die Inhalte ausgeliefert und die Stabilität sowie Sicherheit der Website gewährleistet werden können. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Inhalte, Informationen zum Browser und Betriebssystem sowie Referrer-Informationen gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und performanten Bereitstellung unseres Online-Angebots.

3a. Hosting und Auslieferung (Vercel)

perfectday24 wird bei Vercel gehostet (Vercel Inc., Vereinigte Staaten von Amerika). Vercel betreibt für uns die Server, das Content Delivery Network und die Ausführungsumgebung der Anwendung. Sämtliche Aufrufe unserer Website laufen technisch über diese Infrastruktur, weshalb dabei zwangsläufig die oben genannten Verbindungsdaten anfallen.

Fehlt noch: ladungsfähige Anschrift von Vercel (aus dem Auftragsverarbeitungsvertrag übernehmen)

Im Rahmen des Hostings können insbesondere verarbeitet werden:

  • IP-Adresse des aufrufenden Endgeräts
  • Datum, Uhrzeit und Zeitzone des Zugriffs
  • angeforderte URL, HTTP-Statuscode und übertragene Datenmenge
  • Browser-, Geräte- und Betriebssysteminformationen (User-Agent) sowie Referrer
  • technische Protokolldaten zur Fehlersuche, Missbrauchserkennung und Lastverteilung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, ausfallsicheren und performanten Bereitstellung unseres Angebots. Vercel ist für uns Auftragsverarbeiter im Sinne von Art. 28 DSGVO; wir haben mit Vercel einen entsprechenden Auftragsverarbeitungsvertrag geschlossen.

Vercel hat seinen Sitz in den USA und betreibt weltweit Rechenzentren. Eine Verarbeitung personenbezogener Daten in den USA bzw. eine Übermittlung dorthin kann daher nicht ausgeschlossen werden. Diese Übermittlung erfolgt auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um die von Vercel zugesagten technischen und organisatorischen Maßnahmen. Näheres regelt der mit Vercel geschlossene Auftragsverarbeitungsvertrag.

Wir setzen zudem die von Vercel bereitgestellten Schutzfunktionen gegen Überlastung und automatisierte Angriffe ein. Die dabei anfallenden Protokolldaten werden ausschließlich zu Sicherheits- und Stabilitätszwecken verarbeitet und nicht zur Profilbildung genutzt.

Fehlt noch: Aufbewahrungsfrist für Server-Logs (aus der Vercel-Konfiguration bzw. dem AVV übernehmen)

4. Browser-Speicher, lokale Einstellungen und technisch erforderliche Endgerätezugriffe

perfectday24 nutzt Browser-Speicher wie localStorage und sessionStorage, um Funktionen bereitzustellen und Ihre Eingaben bzw. Einstellungen zwischenzuspeichern. Dazu gehören insbesondere:

  • Auswahl von Stadt, Land, Planungsmodus, Datum und Routenprofil.
  • Speicherung eines manuellen Startpunkts und weiterer Planner-Einstellungen.
  • Zwischenspeicherung von Gruppen- und Planungsentwürfen.
  • Komfortfunktionen auf Share-Seiten, etwa lokal gespeicherte Namen für Abstimmungen oder Änderungswünsche.
  • Pseudonyme anonyme bzw. sitzungsbezogene Kennungen für Monetarisierungs- und Attributionsfunktionen.

Nur wenn Sie perfectday24 als App auf Ihrem Gerät installieren (etwa über „Zum Startbildschirm hinzufügen“), legt ein Service Worker eine Offline-Seite und das Logo im Gerätespeicher ab, damit die App ohne Internetverbindung einen Hinweis anzeigen kann. Nutzungsdaten werden dabei nicht gespeichert.

Soweit diese Speicherungen für die von Ihnen ausdrücklich gewünschten Funktionen erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO sowie, soweit einschlägig, auf Grundlage der gesetzlichen Ausnahmen für technisch erforderliche Endgerätezugriffe.

Die in der letzten Aufzählungszeile genannten Kennungen für Monetarisierungs- und Attributionsfunktionen sind nicht technisch erforderlich. Sie werden deshalb erst gesetzt, nachdem Sie im Einwilligungsbanner ausdrücklich zugestimmt haben. Rechtsgrundlage ist insoweit Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Ihre Entscheidung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen — über den Punkt „Cookie-Einstellungen“ in der Fußzeile, auf den Rechtsseiten sowie in Ihrem Profil. Widerrufen Sie die Einwilligung oder lehnen Sie ab, werden die betroffenen Kennungen unverzüglich aus dem Browser-Speicher Ihres Endgeräts gelöscht.

Unabhängig davon können Sie unter Profil → Lokal gespeicherte Daten alle auf Ihrem Gerät abgelegten Angaben löschen, also auch den zuletzt verwendeten Startpunkt und offene Gruppen-Einladungen. Das ist insbesondere auf gemeinsam genutzten Geräten sinnvoll.

5. Registrierung, Anmeldung und Authentifizierung

Sie können perfectday24 mit einem Nutzerkonto oder teilweise auch als Gast nutzen. Für Registrierung und Authentifizierung verwenden wir Supabase.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • E-Mail-Adresse
  • Passwort bzw. passwortbezogene Authentifizierungsdaten
  • Nutzer-ID
  • Angaben aus verbundenen Login-Providern
  • Sitzungs- und Authentifizierungsinformationen

Aktuell sind je nach Konfiguration insbesondere folgende Anmeldewege vorgesehen:

  • E-Mail und Passwort
  • anonymer Gastzugang
  • OAuth-Anmeldung über Google
  • OAuth-Anmeldung über Microsoft

Bei einer OAuth-Anmeldung können uns vom jeweiligen Anbieter zusätzlich Profildaten übermittelt werden, etwa Name, E-Mail-Adresse oder Avatar-URL, soweit Sie diese Freigabe gegenüber dem Anbieter erteilt haben.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung Ihres Nutzerkontos sowie zur Erbringung der von Ihnen angeforderten Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

6. Nutzung als Gast

Wenn Sie perfectday24 als Gast nutzen, verarbeiten wir eine pseudonyme Nutzerkennung, um Gastfunktionen bereitzustellen und eine spätere Übernahme bestimmter Einstellungen oder Daten in ein reguläres Konto zu ermöglichen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

7. Profil, Interessen und öffentliche Creator-Profile

Im Rahmen Ihres Profils können wir insbesondere folgende Daten verarbeiten:

  • Anzeigename
  • Benutzername
  • Profilbild / Avatar
  • Biografie
  • Interessen und Vorlieben
  • öffentliche Creator-/Profilangaben
  • verknüpfte Social-/Profilmetriken

Wenn Sie ein öffentlich sichtbares Profil oder eine öffentliche Route anlegen, können bestimmte Angaben für andere Nutzerinnen und Nutzer oder für Besucher öffentlicher Seiten sichtbar sein. Dies betrifft insbesondere Benutzername, Anzeigename, Avatar, Bio sowie freigegebene Routen und damit verbundene aggregierte Kennzahlen.

Die Verarbeitung erfolgt zur Bereitstellung der Profil- und Community-Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

8. Planer, Vorlieben, Startpunkte und Standortdaten

Im Planner verarbeiten wir die Daten, die Sie für die Erstellung eines Plans eingeben oder auswählen. Dazu gehören insbesondere:

  • gewählte Stadt und Land
  • Datum, Anlass, Budget, Erlebnismodus und weitere Planner-Parameter
  • Interessen und Gruppenpräferenzen
  • manueller Startpunkt mit Bezeichnung und Koordinaten
  • optional der aktuelle Standort, wenn Sie die Standortfreigabe in Ihrem Browser erteilen
  • Planvarianten, Stops, Begründungen und Zusammenfassungen

Wenn Sie die Funktion "aktueller Standort" nutzen, wird Ihr Standort nur verarbeitet, wenn Sie dies über die Browser- bzw. Geräteeinstellungen freigeben und die Funktion aktiv verwenden. Wir nutzen den Standort für die Ermittlung des geeigneten Ausgangspunkts Ihrer Planung.

Die Verarbeitung erfolgt zur Erbringung der Planner-Funktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

9. Startpunkt-Suche und Geocoding

Wenn Sie einen Startpunkt manuell suchen, verarbeiten wir Ihre Suchanfrage und gleichen diese mit internen Orts- und Stadtdaten ab, um Vorschläge für Adressen, Hotels, Bahnhöfe, Flughäfen oder andere Startpunkte anzuzeigen.

Verarbeitet werden dabei insbesondere:

  • Suchbegriff
  • gewählter Ortstyp
  • Stadtbezug
  • Koordinaten und Bezeichnungen der Treffer

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

10. Gespeicherte Pläne

Wenn Sie einen Plan speichern, verarbeiten wir insbesondere:

  • Titel des Plans
  • Filter- und Planungseinstellungen
  • effektiven Radius und Sortierung
  • ausgewählte Stops mit Bezeichnungen, Notizen, Dauer, Koordinaten und externen Links
  • Gruppenbezug und Varianteninformationen
  • eine gegebenenfalls erzeugte KI-Beschreibung des Plans

Die Verarbeitung erfolgt zur Speicherung und späteren Wiederverwendung Ihrer Planungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

11. Geteilte Pläne und Share-Links

Sie können Pläne über einen individuellen Share-Link teilen. Dabei wird ein eindeutiger Share-Token erzeugt. Jeder, der über diesen Link verfügt, kann den freigegebenen Plan aufrufen. Bitte teilen Sie solche Links daher nur mit Personen, für die der Plan bestimmt ist.

Auf öffentlichen Share-Seiten können insbesondere folgende Inhalte sichtbar sein:

  • Titel und Inhalte des geteilten Plans
  • Startpunktbezeichnung
  • gespeicherte Stops und Beschreibungen
  • gegebenenfalls die KI-generierte Planbeschreibung
  • gemeinschaftliche Wahl-/Abstimmungsinformationen
  • Änderungswünsche der Gruppe

Andere Personen können auf Share-Seiten zudem:

  • ihren Namen für Abstimmungen angeben
  • Änderungswünsche mit Namensangabe und Nachricht hinterlassen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern die Teilung und Zusammenarbeit von Ihnen initiiert wurde.

12. Gruppenfunktionen, Freundschaften, Follows und soziale Interaktion

perfectday24 enthält soziale und kollaborative Funktionen. Dabei können insbesondere folgende Daten verarbeitet werden:

  • Freundschaftsbeziehungen zwischen Nutzerkonten
  • Follow-Beziehungen zu Profilen bzw. Creator-Profilen
  • gespeicherte Gruppen und Gruppenmitglieder
  • Gruppenbezogene Planungsdaten
  • Reaktionen auf gemeinsame Planentscheidungen

Die Verarbeitung erfolgt zur Bereitstellung der von Ihnen genutzten Social- und Kollaborationsfunktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

13. Chats und Nachrichten

Wenn Sie Chat- oder Messaging-Funktionen nutzen, verarbeiten wir insbesondere:

  • Teilnehmerdaten
  • Chat-Zuordnungen
  • Nachrichteninhalte
  • Zeitstempel
  • technisch erforderliche Statusdaten wie zuletzt gelesene Nachricht oder ungelesene Nachrichtenanzahl

Dies kann Direktnachrichten ebenso betreffen wie Gruppenchats zu gemeinsam bearbeiteten Plänen. Systemnachrichten, die aus Gruppenaktionen entstehen, können ebenfalls gespeichert werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

14. Creator-Routen, Likes, Bookmarks und Bewertungen

Wenn Sie Routen erstellen oder mit Routen interagieren, verarbeiten wir insbesondere:

  • Routentitel, Beschreibungen, Stops, Notizen und Koordinaten
  • Sichtbarkeitseinstellungen
  • Likes
  • Bookmarks
  • Bewertungen und optionale Bewertungstexte
  • aggregierte Kennzahlen wie Like-, Bookmark- oder Bewertungsanzahl

Bei öffentlichen oder ungelisteten Routen können Inhalte für andere Nutzerinnen und Nutzer sichtbar sein.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

15. Karten, Routing und externe Kartendienste

Bei Nutzung von Karten- und Routing-Funktionen werden technische Anfragen an externe Kartendienste bzw. Infrastruktur-Anbieter übermittelt. Nach aktuellem Projektstand betrifft dies insbesondere:

  • OpenStreetMap für Kartentiles
  • OSRM (router.project-osrm.org) für Routenberechnungen
  • ein CDN für Leaflet-Marker-Ressourcen

Dabei wird insbesondere Ihre IP-Adresse sowie die für die Kartendarstellung bzw. Routenberechnung erforderliche Anfrage an den jeweiligen Anbieter übermittelt. Wenn Sie Karten oder Routen nicht nutzen, findet diese Übermittlung grundsätzlich nicht statt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der funktionsfähigen Darstellung von Karten und Wegen innerhalb des Produkts.

16. Externe Links und Weiterleitungen, insbesondere Google Maps und Partnerlinks

perfectday24 kann externe Links zu Drittangeboten enthalten, etwa zu Reservierungsseiten, Ticketseiten, Partnerangeboten oder zu Google Maps. Wenn Sie einen solchen Link anklicken, verlassen Sie unser Angebot oder werden über eine von uns bereitgestellte Weiterleitungsstrecke zu dem externen Ziel weitergeleitet.

Dabei können insbesondere verarbeitet werden:

  • Ziel-URL
  • pseudonyme Sitzungs- oder Attributionskennungen
  • Bezugsdaten zum Plan, Ort, Event oder Partner
  • Zeitpunkt des Klicks

Die eigentliche weitere Verarbeitung auf der Zielseite erfolgt ausschließlich durch den jeweiligen Drittanbieter.

17. Affiliate-, Attributions- und Monetarisierungsfunktionen

perfectday24 enthält Funktionen zur Messung von Partnerinteraktionen, Affiliate-Klicks und anderen monetarisierungsnahen Ereignissen. Dabei können insbesondere folgende Daten verarbeitet werden:

  • Nutzer-ID oder pseudonyme anonyme Kennung
  • Sitzungskennung
  • bezogene Plan-, Routen-, Event-, Orts- oder Partner-ID
  • verwendete Fläche innerhalb des Produkts
  • Event-Typ, etwa Klick, Share-Aktivierung, Plan-Speicherung oder Conversion-nahe Handlung
  • Zeitstempel
  • technische Zusatzinformationen in Metadaten

Diese Daten dienen dazu, Partnerinteraktionen nachzuvollziehen, Affiliate- oder Kampagnenlogiken technisch abzubilden, Missbrauch zu begrenzen sowie interne Produkt- und Erlösmodelle auszuwerten.

Die Verarbeitung stützen wir grundsätzlich auf Art. 6 Abs. 1 lit. f DSGVO. Soweit im Rahmen dieser Funktionen nicht technisch erforderliche Kennungen auf dem Endgerät gespeichert oder ausgelesen werden, sollte dies nur nach vorheriger Einwilligung erfolgen.

18. KI-gestützte Textgenerierung mit OpenAI

Wenn Sie die Funktion zur KI-gestützten Generierung von Plantexten nutzen, übermitteln wir die für die Textgenerierung erforderlichen Planungsdaten an OpenAI. Dazu können insbesondere gehören:

  • Planparameter wie Budget, Anlass, Modus und Interessen
  • ausgewählte Stops und Slot-Informationen
  • Bezeichnungen, Kategorien, Distanzen und sonstige planrelevante Angaben

Die Nutzung der KI-Funktion erfolgt nur, wenn Sie diese aktiv anstoßen. Bitte geben Sie in diesem Zusammenhang keine sensiblen oder sonst besonders schutzbedürftigen Daten ein, sofern dies nicht zwingend erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit es bei der Nutzung des Dienstleisters zu Datenübermittlungen in Drittländer kommt, erfolgt dies vorbehaltlich geeigneter Garantien. Die konkrete vertragliche und organisatorische Ausgestaltung mit OpenAI ist vor Veröffentlichung abschließend zu prüfen und hier gegebenenfalls zu ergänzen.

19. Einsatz von Supabase

Für Datenbank-, Authentifizierungs- und Speicherfunktionen nutzen wir Supabase. Über Supabase können insbesondere folgende Verarbeitungsvorgänge erfolgen:

  • Nutzer-Authentifizierung
  • Speicherung von Profildaten
  • Speicherung von Plänen, Gruppen, Chat-Daten und Social-Daten
  • Speicherung von Avataren und sonstigen Dateien

Die Verarbeitung erfolgt zur technischen Bereitstellung unserer Plattform und damit auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Anbieter ist Supabase, Inc. (Vereinigte Staaten von Amerika). Supabase ist für uns Auftragsverarbeiter nach Art. 28 DSGVO. Soweit dabei eine Übermittlung in die USA nicht ausgeschlossen werden kann, erfolgt sie auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Fehlt noch: ladungsfähige Anschrift und gebuchte Datenbank-Region von Supabase (aus dem Auftragsverarbeitungsvertrag übernehmen)

20. Versand von Transaktions-E-Mails (Resend)

Für den Versand von Transaktions-E-Mails — insbesondere Registrierungsbestätigungen, E-Mails zum Zurücksetzen des Passworts sowie sicherheitsbezogene Konto-Benachrichtigungen — nutzen wir den Dienst Resend (Resend, Inc., USA). Der Versand erfolgt über Infrastruktur in der Europäischen Union (Region Irland).

Dabei können folgende Daten verarbeitet werden:

  • E-Mail-Adresse des Empfängers
  • Inhalt und Betreff der jeweiligen Nachricht
  • technische Zustellmetadaten (z. B. Zustellstatus, Zeitpunkt)

Die Verarbeitung ist für die Bereitstellung des Nutzerkontos erforderlich und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit dabei eine Übermittlung in die USA nicht ausgeschlossen werden kann, erfolgt diese auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln); die konkrete vertragliche Ausgestaltung mit Resend ist vor Veröffentlichung dieser Datenschutzerklärung zu prüfen.

21. Reichweitenmessung mit Plausible Analytics

Zur Auswertung der Nutzung unserer Website setzen wir Plausible Analyticsein (Plausible Insights OÜ, Estland). Die Verarbeitung findet ausschließlich auf Servern in der Europäischen Union statt. Die Auslieferung erfolgt über unsere eigene Domain, es werden also keine Verbindungsdaten an einen weiteren Drittanbieter übertragen.

Plausible verzichtet vollständig auf Cookies und speichert keinerlei Informationen auf Ihrem Endgerät. Es findet keine geräteübergreifende Wiedererkennung und keine Bildung von Nutzerprofilen statt. Erhoben werden ausschließlich aggregierte Angaben:

  • aufgerufene Seite und verweisende Seite (Referrer)
  • Land, abgeleitet aus der IP-Adresse — die IP-Adresse selbst wird nicht gespeichert
  • Gerätetyp, Betriebssystem und Browser in grober Kategorie
  • Auslösen bestimmter Funktionen, etwa das Erstellen, Speichern oder Teilen eines Plans (ohne Inhalt des Plans)

Ein Personenbezug wird dabei nicht hergestellt; ein Rückschluss auf einzelne Personen ist uns nicht möglich. Da weder Informationen auf Ihrem Endgerät gespeichert noch aus ihm ausgelesen werden, greift die Ausnahme des § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist für die Reichweitenmessung daher nicht erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen statistischen Auswertung und an der bedarfsgerechten Weiterentwicklung unseres Angebots nach Art. 6 Abs. 1 lit. f DSGVO.

22. Empfänger von Daten

Empfänger Ihrer Daten können insbesondere sein:

  • Vercel als Hosting- und Content-Delivery-Dienstleister
  • Supabase als Infrastruktur- und Datenbankdienstleister
  • Resend als E-Mail-Versanddienstleister
  • Plausible Analytics als Anbieter der cookielosen Reichweitenmessung (EU)
  • OpenAI bei Nutzung der KI-Textfunktion
  • Anbieter externer Karten-, Routing- und Linkziele
  • gegebenenfalls Partner- und Affiliate-Anbieter, soweit Sie entsprechende Links aktiv nutzen

Wir übermitteln personenbezogene Daten nur insoweit, wie dies für die jeweiligen Funktionen erforderlich ist oder eine rechtliche Verpflichtung besteht.

23. Drittlandübermittlungen

Soweit wir Dienstleister oder Angebote einsetzen, bei denen eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht ausgeschlossen werden kann, erfolgt eine solche Übermittlung nur unter Beachtung der gesetzlichen Voraussetzungen.

Konkret betrifft dies derzeit folgende Dienste und Mechanismen:

  • Vercel (Hosting, USA): Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
  • Supabase (Datenbank, Authentifizierung, Speicher, USA): Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
  • Resend (Transaktions-E-Mails, USA): Versand über Infrastruktur in der EU (Region Irland), ergänzend Standardvertragsklauseln.
  • OpenAI (KI-Textfunktion, USA): Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
  • Plausible Analytics (Reichweitenmessung): Verarbeitung ausschließlich auf Servern in der EU, keine Drittlandübermittlung.

Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass Behörden in den Vereinigten Staaten auf Grundlage dortiger Rechtsvorschriften auf Daten zugreifen. Ein mit dem europäischen Recht vergleichbares Schutzniveau und wirksame Rechtsbehelfe können insoweit nicht in jedem Fall gewährleistet werden.

24. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach aktuellem Produktstand gelten insbesondere folgende Grundsätze:

  • Kontodaten speichern wir für die Dauer des Bestehens Ihres Nutzerkontos.
  • Profil-, Plan-, Routen-, Gruppen- und Chat-Daten speichern wir grundsätzlich so lange, bis Sie Inhalte löschen oder Ihr Konto entfernt wird, soweit keine gesetzlichen Pflichten entgegenstehen.
  • Öffentlich freigegebene Inhalte und Share-Daten bleiben sichtbar, solange die zugrunde liegenden Inhalte bzw. Freigaben bestehen.
  • Lokale Browser-Speicherungen verbleiben grundsätzlich auf Ihrem Endgerät, bis Sie diese löschen oder sie durch Ihren Browser entfernt werden. Über „Cookie-Einstellungen“ und „Lokal gespeicherte Daten“ im Profil können Sie sie jederzeit selbst entfernen.
  • Server-Logs unseres Hosting-Dienstleisters werden nur für den zur Fehlersuche und Missbrauchserkennung erforderlichen Zeitraum vorgehalten.
  • Attributions- und Monetarisierungsdaten sollten vor Veröffentlichung mit konkreten Lösch- bzw. Prüffristen hinterlegt werden.

Die finalen Fristen sind intern festzulegen und an dieser Stelle zu konkretisieren.

25. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Recht auf Auskunft gemäß Art. 15 DSGVO
  • Recht auf Berichtigung gemäß Art. 16 DSGVO
  • Recht auf Löschung gemäß Art. 17 DSGVO
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
  • Recht auf Widerspruch gemäß Art. 21 DSGVO
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte können Sie uns jederzeit unter den oben genannten Kontaktdaten kontaktieren.

26. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Zuständige Aufsichtsbehörde ist wegen unseres Sitzes in Hessen:

Der Hessische Beauftragte für Datenschutz und InformationsfreiheitWilhelmstraße 765185 WiesbadenTelefon: 0611 1408-0E-Mail: poststelle@datenschutz.hessen.dehttps://datenschutz.hessen.de

27. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist teilweise für die Nutzung einzelner Funktionen von perfectday24 erforderlich. Ohne bestimmte Daten können wir insbesondere Konto-, Planer-, Gruppen-, Share- oder Chat-Funktionen unter Umständen nicht oder nur eingeschränkt bereitstellen.

Die Bereitstellung von Standortdaten, Profilangaben, öffentlichen Inhalten oder KI-bezogenen Eingaben ist dagegen in der Regel freiwillig, kann jedoch für die jeweilige Funktion erforderlich sein, wenn Sie diese aktiv nutzen möchten.

28. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund technischer, rechtlicher oder organisatorischer Änderungen erforderlich wird. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.