Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Bei Fragen zum Datenschutz kannst du dich jederzeit an uns wenden.

2. Welche Daten wir erheben

2.1 Bei der Registrierung

Wenn du ein Konto anlegst, erheben wir folgende Pflichtangaben:

• E-Mail-Adresse (für Login und Systembenachrichtigungen)
• Passwort (verschlüsselt gespeichert, nie im Klartext)
• Benutzername (öffentlich sichtbar im Ranking)

Freiwillig kannst du zusätzlich angeben:

• Anzeigename
• Profilbild

2.2 Bei der Nutzung

Im Rahmen der Nutzung von MyYourney werden folgende Daten gespeichert:

• Freigeschaltete Länder und Checklisten
• Erledigte Checkpoints und gesammelte Punkte
• Verdiente Badges (Patches)
• Hochgeladene Fotos und dazugehörige Bildunterschriften
• Foto-Likes
• Musicals-Einträge (gesehene Musicals, Bewertungen, Notizen)

2.3 Technische Daten

Bei jedem Seitenaufruf werden technisch bedingt folgende Daten verarbeitet:

• IP-Adresse (temporär, für die Dauer der Verbindung)
• Browsertyp und Betriebssystem
• Aufgerufene Seiten und Zeitpunkt des Zugriffs

Diese Daten werden ausschließlich zur Sicherstellung des technischen Betriebs verarbeitet und nicht mit deinem Nutzerprofil verknüpft.

3. Rechtsgrundlagen

Die Verarbeitung deiner Daten erfolgt auf folgenden Grundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Registrierung, Login, Nutzung der Plattform
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Affiliate-Tracking durch Travelpayouts (nur bei Zustimmung im Cookie-Banner)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse: Technischer Betrieb, Sicherheit der Plattform

4. Drittanbieter und Dienste

4.1 Supabase

Wir nutzen Supabase für Datenbank, Authentifizierung und Dateispeicherung. Die Server befinden sich in Frankfurt am Main (EU). Supabase verarbeitet deine Daten ausschließlich in unserem Auftrag auf Basis eines Auftragsverarbeitungsvertrags.

Weitere Informationen: supabase.com/privacy

4.2 Travelpayouts (Affiliate-Tracking)

Wenn du im Cookie-Banner „Alle akzeptieren" wählst, wird ein Script unseres Affiliate-Partners Travelpayouts geladen. Dieser Dienst setzt Cookies zur Nachverfolgung von Buchungen, über die wir eine Provision erhalten können. Travelpayouts kann dabei Daten außerhalb der EU verarbeiten.

Du kannst deine Einwilligung jederzeit widerrufen, indem du die Cookies in deinem Browser löschst und beim nächsten Besuch „Nur notwendige" wählst.

Weitere Informationen: travelpayouts.com/privacy-policy

4.3 CDN-Dienste

Zur Darstellung der Website werden Ressourcen von externen Anbietern geladen. Dabei wird deine IP-Adresse technisch bedingt an diese übermittelt:

• jsDelivr (jsdelivr.net) – Lädt Icon-Schriften (Tabler Icons). Datenschutz: jsdelivr.com
• flagcdn.com – Lädt Länderflaggen als Bilder. Betrieben von Hampus Joakim.

Diese Übermittlungen sind technisch notwendig und erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website).

5. Cookies und lokale Speicherung

Wir verwenden folgende Arten von Cookies und lokalem Speicher:

Technisch notwendig

• Supabase Auth-Cookie – Speichert deine Login-Session. Ohne dieses Cookie kannst du dich nicht einloggen. Wird beim Abmelden gelöscht.
• myyourney_cookie_consent (localStorage) – Speichert deine Cookie-Einwilligung, damit der Banner nicht bei jedem Besuch erscheint.

Nur mit Einwilligung

• Travelpayouts-Cookies – Werden nur gesetzt wenn du „Alle akzeptieren" gewählt hast. Dienen der Affiliate-Zuordnung von Reisebuchungen.

Du kannst alle Cookies jederzeit in deinem Browser löschen. Beachte, dass danach eine erneute Anmeldung erforderlich ist.

6. Speicherdauer

Deine Daten werden gespeichert, solange dein Konto aktiv ist. Nach Löschung deines Kontos werden alle personenbezogenen Daten innerhalb von 30 Tagen unwiderruflich gelöscht – einschließlich Fotos, Fortschritte und Profildaten.

Technische Log-Daten werden nach spätestens 7 Tagen automatisch gelöscht.

Du kannst dein Konto jederzeit selbst löschen unter: Profil → Gefahrenzone → Konto dauerhaft löschen.

7. Deine Rechte

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) – Du kannst jederzeit Auskunft über die von uns gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO) – Du kannst fehlerhafte Daten korrigieren lassen.
• Löschung (Art. 17 DSGVO) – Du kannst dein Konto und alle Daten jederzeit selbst löschen oder die Löschung bei uns beantragen.
• Einschränkung (Art. 18 DSGVO) – Du kannst die Verarbeitung deiner Daten einschränken lassen.
• Datenübertragbarkeit (Art. 20 DSGVO) – Du kannst eine Kopie deiner Daten in einem gängigen Format anfordern.
• Widerspruch (Art. 21 DSGVO) – Du kannst der Verarbeitung auf Basis berechtigter Interessen widersprechen.
• Widerruf der Einwilligung – Erteilte Einwilligungen (z.B. Affiliate-Cookies) kannst du jederzeit widerrufen.

Zur Ausübung deiner Rechte wende dich an: info@myyourney.de

Du hast außerdem das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. In Sachsen ist dies der Sächsische Datenschutzbeauftragte.

8. Mindestalter

MyYourney richtet sich an Nutzer ab 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Sollte uns bekannt werden, dass eine Person unter 16 Jahren ein Konto angelegt hat, werden wir dieses umgehend löschen.

9. Affiliate-Links und Monetarisierung

MyYourney enthält Affiliate-Links zu Reisebuchungsplattformen (u.a. Travelpayouts, Booking.com, GetYourGuide). Wenn du über einen dieser Links eine Buchung tätigst, erhalten wir eine Provision. Für dich entstehen dadurch keine Mehrkosten.

Affiliate-Links sind auf der Plattform entsprechend gekennzeichnet. Das Affiliate-Tracking erfolgt nur mit deiner Einwilligung (Cookie-Banner).

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa bei neuen Funktionen oder geänderten gesetzlichen Anforderungen. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.