Datenschutzerklärung

Website und serverseitige Anwendungsfunktionen werden produktiv über Lovable bereitgestellt. Dabei können IP-Adresse, Zeitpunkt, URL, Referrer, Browser-/Geräteinformationen sowie Sicherheits- und Fehlerdaten verarbeitet werden. Zweck ist die sichere und stabile Bereitstellung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Auftragsverarbeiter werden auf Grundlage der für die tatsächliche Konfiguration erforderlichen Verträge eingesetzt. Bei Verarbeitungen außerhalb des EWR nutzen wir einen anwendbaren Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln, soweit erforderlich.

Für Authentifizierung, Datenbank und die Speicherung von Konto-, Reise-, Merkliste- und Berechtigungsdaten nutzen wir Supabase. Je nach Nutzung gehören dazu E-Mail-Adresse, Authentifizierungs-/Sitzungsdaten, Nutzer-ID, angelegte Reisen, von dir ausdrücklich gemerkte Orte, Einstellungen, Käufe und Freischaltungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für Registrierung, Nutzung oder Vertragserfüllung erforderlich ist. Sicherheit und Missbrauchsschutz können ergänzend auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Im Routen-Wizard kannst du optional deinen aktuellen Gerätestandort als tatsächlichen Startpunkt für die Fahrzeitberechnung verwenden. Vor dem Browser-/Gerätedialog zeigt CRETE UNSEEN eine Just-in-time-Erklärung und verlangt eine gesonderte bestätigende Handlung. Die optionale Erhebung des präzisen Standorts erfolgt einwilligungsbasiert nach Art. 6 Abs. 1 lit. a DSGVO; die manuelle Eingabe bleibt jederzeit möglich.

Du kannst auch ohne Freigabe des Gerätestandorts einen exakten Startpunkt auf der Kreta-Karte wählen. Die gewählten Koordinaten dienen ausschließlich deiner angeforderten Reiseplanung nach Art. 6 Abs. 1 lit. b DSGVO; dabei lesen wir keinen Gerätestandort aus und erstellen keinen GPS-Einwilligungsnachweis.

Zum Nachweis der Einwilligung nach Art. 7 Abs. 1 DSGVO speichern wir einen getrennten, zweckgebundenen Nachweis mit Einwilligungszeitpunkt, unveränderlicher Textversion, Sprache und — wenn du angemeldet bist — Nutzer-ID sowie erforderlichen Nachweis-/Löschfrist-Metadaten. Dieser Nachweis enthält weder Breitengrad, Längengrad, Genauigkeit, abgeleiteten Ort, IP-Adresse, User-Agent noch Analyse-/Marketing-Kennungen. Die operative maximale Aufbewahrungsdauer beträgt drei Jahre; eine frühere Löschung ist möglich, sobald der Nachweis nicht mehr erforderlich ist.

Nach deiner Einwilligung werden Breitengrad, Längengrad und gemeldete Genauigkeit nur vorübergehend für die aktuelle Planung auf dem CRETE-UNSEEN-Server und beim konfigurierten Straßen-Routing-Dienst verarbeitet. Der exakte Punkt fließt in die erste und letzte Fahrstrecke ein; der Routing-Dienst kann einen Punkt dem nächstgelegenen erreichbaren Straßennetz zuordnen. CRETE UNSEEN schreibt die präzisen Koordinaten nicht in Reiseprofil, persistenten Browserspeicher, Datenbank, Analytics, URLs, Anwendungslogs oder langfristige Routing-Caches und sendet sie nicht an einen Reverse-Geocoding-Dienst.

Für manuell gewählte Kartenkoordinaten gelten dieselbe vorübergehende Verarbeitung und Nicht-Speicherung. Ein Kartenpunkt hat keine vom Gerät gemeldete Genauigkeit; ob ein Straßenstart möglich ist, prüft der Routing-Dienst bei der Planung.

Ein nahegelegener geprüfter Ort kann lediglich als lesbarer Kontext angezeigt werden; er ersetzt nicht den exakten Routing-Punkt. Während der unmittelbar geöffneten Trip-Sitzung kann der Punkt ausschließlich im Browser-Arbeitsspeicher verbleiben, damit Neuberechnungen denselben Start nutzen. Ein Reload oder eine neue Sitzung verwirft ihn bewusst, weil CRETE UNSEEN den präzisen Punkt nicht dauerhaft speichert.

Für die getrennte optionale Standortfunktion im Day Mode gelten die dortigen Live-Orientierungsregeln. Du kannst Standortnutzung in App oder Browser jederzeit beenden; die geplante Route bleibt ohne Live-Tracking nutzbar.

Browser oder Betriebssystem können zur technischen Standortbestimmung eigene konfigurierte Standortdienste verwenden. Eine anbieterseitige Verarbeitung richtet sich nach den jeweiligen Geräte-/Browser-/Anbieter-Einstellungen. Künftige Geräteberechtigungen kannst du dort jederzeit entziehen.

Für kostenpflichtige digitale Produkte nutzen wir Stripe. Der Zahlungsvorgang findet auf einer Stripe-Oberfläche statt. Vollständige Zahlungsinstrumentdaten werden nicht von CRETE UNSEEN gespeichert. Wir erhalten die für Vertrag, Freischaltung und Nachweis erforderlichen Angaben wie Zahlungsstatus, Betrag, Währung, Produkt und Checkout-/Transaktionsreferenz.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Vertragsabwicklung und Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungs- und Nachweispflichten. Bei Transaktionen über Managed Payments wird Link im Checkout als Merchant of Record („Sold through Link“) ausgewiesen und stellt über die Stripe-Zahlungsinfrastruktur die Transaktionsunterlagen bereit. Die konkrete Verkäufergesellschaft ergibt sich aus Checkout und Rechnung. Stripe/Link verarbeiten Zahlungs- und transaktionsbezogene Supportdaten nach ihren anwendbaren Datenschutzhinweisen; CRETE UNSEEN verarbeitet die eigenen Bestellreferenzen, Vertragsbestätigungen, Freischaltungen sowie Widerrufs- und Supportangaben für die Reiseplanungsleistung.

Für notwendige Login-, Kauf-, Freischaltungs-, Widerrufs- und Service-E-Mails nutzen wir Brevo. Dabei können E-Mail-Adresse, Nachrichteninhalt, Zustellstatus und technisch erforderliche Versanddaten verarbeitet werden. Vertragsbezogene Nachrichten beruhen auf Art. 6 Abs. 1 lit. b DSGVO, gesetzlich erforderliche Mitteilungen auf Art. 6 Abs. 1 lit. c DSGVO.

Wenn die optionale Cloudflare-Turnstile-Sicherheitsprüfung für das öffentliche Widerrufsformular aktiviert ist, wird das dafür notwendige Challenge-Skript erst beim letzten Bestätigungsschritt geladen. Cloudflare kann dabei insbesondere IP-Adresse, Geräte-/Browser- und Interaktionsdaten zur Bot-Erkennung verarbeiten. Wir übermitteln dabei weder Namen noch E-Mail-Adresse oder Bestellreferenz an Turnstile. Der kurzlebige Prüfnachweis wird anschließend serverseitig durch Cloudflare validiert; er wird nicht als Identitäts- oder Bestellnachweis verwendet. Zweck ist der Schutz vor automatisierten Massenanfragen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen findest du in den Datenschutzhinweisen von Cloudflare.

Ein Newsletter ist, falls angeboten, eine eigenständige Kommunikationsentscheidung und nicht Teil des Cookie-/Analyse-Consents. Bei freiwilliger Anmeldung können E-Mail-Adresse und optionale Angaben sowie Einwilligungstext/-version, Quelle, Zeitpunkte, Bestätigungsstatus und Abmeldenachweis verarbeitet werden. Rechtsgrundlage ist vorrangig Art. 6 Abs. 1 lit. a DSGVO zusammen mit § 7 UWG.

Marketing-E-Mails müssen eine einfache Abmeldung ermöglichen. Ein Kauf gilt nicht pauschal als Newsletter-Einwilligung; individuelles Öffnungs-/Klicktracking wird nicht ohne gesonderte Prüfung und erforderliche Einwilligung aktiviert.

Wetter- und Meeresdaten werden serverseitig für Koordinaten redaktioneller Orte beim konfigurierten Wetteranbieter abgefragt; im aktuellen Produktkonzept wird Open-Meteo eingesetzt. Deine Geräte-IP wird bei diesen serverseitigen Abfragen nicht an Open-Meteo weitergegeben. Wetterdaten unterstützen die Planung und sind keine Sicherheitsgarantie.

Karten werden mit MapLibre dargestellt. Der aktuelle Stil nutzt OpenFreeMap, soweit kein anderer Produktionsanbieter konfiguriert ist. Beim Laden externer Kartenressourcen kann der Anbieter technisch insbesondere IP-Adresse, Browserinformationen, Zeitpunkt und angeforderte Ressource erhalten.

Wenn du im Wizard ausdrücklich einen exakten Start per GPS oder Karte nutzt, erhält der aktive Straßen-Routing-Dienst ausschließlich die für die angeforderte Straßenberechnung erforderlichen Koordinaten. Die aktuelle Provider-Architektur nutzt HERE als primäre Straßenintelligenz über einen serverseitigen Cloudflare-Worker und kann TomTom als begrenzten Fallback einsetzen; der tatsächliche Anbieterpfad hängt von der Produktionskonfiguration und Verfügbarkeit ab. Dabei werden keine CRETE-UNSEEN-Konto-IDs oder Marketingkennungen übermittelt. CRETE UNSEEN nutzt die Standortanfrage weder für Reverse Geocoding noch für Analytics. GPS-Verarbeitung knüpft an die gesonderte Standorteinwilligung aus Abschnitt 5 an; ein manuell gewählter Kartenpunkt dient der gewünschten Reiseleistung. Empfänger- und Transferregeln stehen in Abschnitt 15.

Freiwillige Produktanalyse wird erst nach deiner ausdrücklichen Analyse-Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG). Sie kombiniert die datensparsame First-Party-Ereignismessung von CRETE UNSEEN mit Google Analytics 4. Das Google-Tag wird vor deiner Einwilligung nicht angefordert. Werbespeicher, Werbenutzerdaten und personalisierte Werbung bleiben auf „abgelehnt“; GA4 wird von uns nicht für Remarketing genutzt.

Unsere First-Party-Analyse kann definierte Ereignisse bei angemeldeter Nutzung deinem bestehenden Konto zuordnen; sonst verwendet sie eine pseudonyme lokale Session-Kennung. An GA4 übertragen wir nur ausgewählte grobe Journey-/Conversion-Ereignisse und öffentliche/grob gehaltene Seitenpfade ohne Query-Strings. Private Reise-, Konto-, Admin- und Checkout-Pfade werden vollständig ausgeschlossen; Seitentitel werden nicht übertragen. Wir senden Google keine CRETE-UNSEEN-Nutzer-ID, E-Mail-Adresse, Zahlungsdaten, Reise-/Stop-Kennungen, Kunden-Freitexte oder präzisen Geräte-/Wizard-Koordinaten.

Google Analytics 4 wird im EWR durch Google Ireland Limited bereitgestellt und kann eine Verarbeitung durch weitere Google-Konzerngesellschaften, einschließlich Google LLC in den USA, einschließen. Internationale Übermittlungen richten sich nach den anwendbaren Google-Datenverarbeitungsbedingungen und Transfermechanismen. GA4 kann nach Einwilligung die Cookies _ga und _ga_<container-id> setzen; CRETE UNSEEN begrenzt deren Laufzeit auf 90 Tage ab Erstellung und deaktiviert die automatische Laufzeitverlängerung.

Lehnst du Analyse ab, werden weder unsere First-Party-Analyse noch das Google-Tag aktiviert. Widerrufst du später, stoppt die künftige Analyse, lokale First-Party-Analysekennungen/-speicher werden entfernt und erreichbare GA4-Cookies gelöscht. Das Google-Tag bleibt für weitere Anfragen deaktiviert, bis du erneut einwilligst.

Zum Nachweis des Cookie-/Analyse-Einwilligungsprozesses nach Art. 7 Abs. 1 DSGVO speichern wir einen getrennten, minimalen Entscheidungsnachweis mit Consent- und Textversion, serverseitigem Nachweiszeitpunkt, Sprache und Analyseentscheidung. Wenn du angemeldet bist, kann zusätzlich deine bereits vorhandene Nutzer-ID enthalten sein. Anonyme Nachweise enthalten keine dauerhafte Besucherkennung. IP-Adresse, User-Agent, präziser Standort, Analyse-Session-ID oder Analyse-Ereignisdaten werden nicht in diesem Nachweis gespeichert. Die reguläre Consent-Auswertung erfolgt nur aggregiert.

Wir nutzen Google Search Console für Sichtbarkeit, Indexierungsdiagnose und aggregierte Suchanfragen. Die Verifizierung lädt für sich allein kein Google Analytics und setzt keine zusätzlichen Analyse-Cookies im Browser.

Technisch notwendige Speicherung wird für Anmeldung, Sicherheit, ausdrücklich gemerkte Orte und von dir gewünschte Reise-/UI-Zustände genutzt. Freiwillige Produktanalyse bleibt ohne Einwilligung deaktiviert. Der exakte Wizard-Standort wird bewusst nicht in persistenten Browserspeicher geschrieben.

Ohne Anmeldung werden gemerkte Orte ausschließlich im Local Storage dieses Browsers gespeichert. Nach der Anmeldung wird diese Gast-Liste in deine kontogebundene Merkliste in der Datenbank übernommen, damit gemerkte Orte browser- und geräteübergreifend verfügbar sind. Ein kleiner kontogebundener lokaler Wiederholungsstand kann Speichern-/Entfernen-Aktionen vorübergehend halten, bis die Datenbanksynchronisierung erfolgreich war. Die Merkliste ist kein Analysespeicher; das Merken eines Ortes trifft für sich allein keine automatische Routenentscheidung.

Unser Speicherinventar umfasst relevante Cookies ebenso wie kundenbezogenen Local Storage, IndexedDB und Offline-Cache-Speicher. Analysespeicher ist von notwendiger Funktionsspeicherung getrennt klassifiziert und bleibt einwilligungsgebunden. Nach Analyse-Einwilligung kann GA4 _ga und _ga_<container-id> verwenden; CRETE UNSEEN konfiguriert beide mit einer festen Höchstdauer von 90 Tagen und versucht sie bei Ablehnung oder Widerruf sofort zu löschen.

Newsletter-Einwilligung ist von Cookie-/Analyse-Consent getrennt und richtet sich nach den oben beschriebenen Direktmarketing-Regeln.

Personenbezogene Daten erhalten nur Dienstleister, soweit dies für die beschriebenen Zwecke erforderlich ist, insbesondere Hosting-, Datenbank/Auth-, Zahlungs-, E-Mail-, Analyse-, Karten- und Straßen-Routing-Dienste. Google Analytics 4 wird nur nach Analyse-Einwilligung aktiviert und unterliegt den in Abschnitt 11 beschriebenen Transfergarantien. Erforderliche Auftragsverarbeitungsverträge werden abgeschlossen. Bei Empfängern außerhalb des EWR nutzen wir einen anwendbaren Angemessenheitsbeschluss oder geeignete Garantien nach Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln, soweit erforderlich.

Die Reiseplanung nutzt strukturierte redaktionelle Daten, Regeln und automatisierte Berechnungen. Wir treffen keine ausschließlich automatisierte Entscheidung nach Art. 22 DSGVO mit rechtlicher oder ähnlich erheblicher Wirkung. KI-gestützte interne redaktionelle Recherche wird menschlich geprüft und ist nicht alleinige Grundlage kundenbezogener Rechts- oder Sicherheitsentscheidungen.