Datenschutzerklärung

Wir nehmen den Schutz deiner Daten ernst. Hier erklären wir, welche personenbezogenen Daten beim Besuch von sunliferepeat.com verarbeitet werden, warum, auf welcher Grundlage und welche Rechte du hast. Diese Erklärung gilt für alle Seiten dieser Website, auch für die Knoten-Seiten. Für die Reisekompass-App gelten eigene Hinweise.

VONHERZUNDHAND LLC
7901 4th St N Ste 300, St. Petersburg, FL 33702, USA
Vertreten durch: Nadja Winter, Authorized Member
E-Mail: kontakt@sunliferepeat.com
Telefon: +49 173 3787441

Einen Datenschutzbeauftragten haben wir nicht benannt, da dafür keine gesetzliche Pflicht besteht.

• Wir verarbeiten nur die Daten, die wir für den jeweiligen Zweck brauchen.
• Diese Website nutzt keine Analyse-, Tracking- oder Werbe-Tools und setzt keine Cookies zu solchen Zwecken. Unsere Hosting-Plattform und unser Auslieferungsdienst Cloudflare setzen lediglich technisch notwendige Cookies, zum Beispiel damit dir die aktuelle Version der Website ausgeliefert wird und um die Website vor automatisierten Angriffen durch Bots zu schützen. Außerdem merkt sich dein Browser für die Dauer deines Besuchs die Scrollposition (im sogenannten Session Storage), damit du mit „Zurück“ an der richtigen Stelle landest. Dieser Eintrag wird gelöscht, sobald du den Tab schließt. Für all das ist keine Einwilligung nötig (§ 25 Abs. 2 TDDDG). Deshalb gibt es auch kein Cookie-Banner.
• Schriftarten, Bilder, Karte und alle weiteren Dateien werden von unserem eigenen Hosting geladen. Beim Aufruf der Seite wird dafür keine Verbindung zu Google Fonts, Bilddatenbanken, Kartendiensten oder anderen Servern Dritter aufgebaut.

• Art. 6 Abs. 1 lit. a DSGVO: deine Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung oder vorvertragliche Maßnahmen (zum Beispiel Anfragen)
• Art. 6 Abs. 1 lit. c DSGVO: rechtliche Verpflichtungen (zum Beispiel steuerliche Aufbewahrung)
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen (zum Beispiel sicherer und stabiler Betrieb der Website)

Diese Website wird mit der Plattform Lovable erstellt und betrieben (Lovable Labs Sweden AB, Stockholm, Schweden, sowie Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, USA) und über die Infrastruktur von Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Beim Aufruf einer Seite verarbeiten die Server technisch notwendige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem und die zuvor besuchte Seite (Referrer). Diese Daten brauchen wir, um die Seite auszuliefern, Fehler zu finden und Missbrauch abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (stabiler, sicherer Betrieb). Die Logdaten werden nicht mit anderen Daten zusammengeführt und gelöscht, sobald sie für diese Zwecke nicht mehr gebraucht werden.

Lovable und Cloudflare verarbeiten diese Daten in unserem Auftrag. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO), Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Übermittlungen an Lovable in die USA stützt Lovable auf die EU-Standardvertragsklauseln.

Domain und E-Mail-Postfächer liegen bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Daten werden in Deutschland verarbeitet. Wenn du uns eine E-Mail schreibst, verarbeiten wir deine Absenderadresse, den Inhalt deiner Nachricht und die Metadaten, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (wenn deine Anfrage mit einem Vertrag oder Angebot zu tun hat) oder lit. f (allgemeine Anfragen). Wir löschen die Korrespondenz, wenn deine Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Auf unserer Kontaktseite und auf der Business-Kontaktseite kannst du uns über ein Formular schreiben. Dabei verarbeiten wir die Angaben, die du eintippst:

• Kontaktformular: das gewählte Thema, deinen Namen, deine E-Mail-Adresse und deine Nachricht.
• Business-Kontaktformular: das gewählte Thema, deinen Namen, deine E-Mail-Adresse, deine Nachricht und, wenn du sie angibst, Unternehmen, Branche, Unternehmensgröße und Terminvorschläge.

Die Pflichtfelder brauchen wir, damit wir dir antworten können.

So läuft das ab: Wenn du auf „Postkarte abschicken“ bzw. „Nachricht senden“ klickst, gehen deine Angaben verschlüsselt an unseren Server. Dort werden sie in unserer Datenbank gespeichert, damit keine Anfrage verloren geht, und anschließend als E-Mail an unser Postfach bei ALL-INKL (siehe Abschnitt 5) geschickt. Für den Versand nutzen wir das E-Mail-System unserer Plattform Lovable (siehe Abschnitt 4), Absender ist eine Adresse der Domain notify.sunliferepeat.com. Der Versanddienst protokolliert zur Zustellung und Fehlersuche für begrenzte Zeit, an wen eine Mail ging, wann und ob sie zugestellt wurde. Du bekommst keine automatische Bestätigungsmail.

Datenbank: Unsere Datenbank betreibt Supabase (Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513). Die Server stehen in der EU (Irland). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Soweit Supabase dennoch Daten außerhalb der EU verarbeitet, etwa im Support, geschieht das auf Grundlage der EU-Standardvertragsklauseln.

Schutz vor Spam: Das Formular enthält ein für Menschen unsichtbares Feld und prüft, wie schnell es abgeschickt wird. Damit niemand das Formular massenhaft nutzt, sind höchstens drei Nachrichten pro 15 Minuten möglich. Dafür hält unser Server deine IP-Adresse höchstens 15 Minuten im Arbeitsspeicher. Sie wird nicht in der Datenbank gespeichert und nicht in die E-Mail übernommen. Cookies, Tracking oder Dienste wie Google reCAPTCHA setzen wir dafür nicht ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag oder ein Angebot zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten und das Formular vor Missbrauch zu schützen). Wir löschen deine Anfrage (E-Mail und Datenbankeintrag), sobald sie erledigt ist, spätestens nach 6 Monaten, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen.

Alle Schriftarten, Fotos, Grafiken, die Länderkarten und die Globus-Darstellung liegen auf unserem eigenen Hosting. Es werden dafür keine Daten an Dritte übermittelt.

Auf einigen Seiten zeigen wir aktuelle Wechselkurse und das Wetter an unserem aktuellen Ort an. Unser Server holt diese Daten bei öffentlichen Diensten und liefert sie an dich aus. Deine IP-Adresse wird dabei nicht an diese Dienste weitergegeben.

Auf unserer Packliste-Seite kannst du eine PDF-Packliste kostenlos herunterladen. Dafür musst du keine Daten angeben, es gibt kein Formular und keine Anmeldung. Beim Download fallen nur die technisch notwendigen Server-Logdaten an (siehe Abschnitt 4).

Wir verlinken auf externe Seiten, zum Beispiel auf offizielle Visa-Portale, Buchungsseiten oder unsere Social-Media-Profile. Das sind einfache Links, keine eingebundenen Plug-ins. Erst wenn du einen Link anklickst, wirst du zur jeweiligen Seite weitergeleitet, und dort gilt deren Datenschutzerklärung.

Wir betreiben Profile bei Instagram, Threads und Facebook (Meta Platforms Ireland Limited, Irland), bei LinkedIn (LinkedIn Ireland Unlimited Company, Irland), bei YouTube (Google Ireland Limited, Irland), bei TikTok (TikTok Technology Limited, Irland) und bei Pinterest (Pinterest Europe Limited, Irland). Wenn du dort mit uns interagierst, verarbeitet der jeweilige Anbieter deine Daten nach eigenen Regeln, teilweise auch in den USA. Wir haben darauf nur begrenzten Einfluss. Bitte lies die Datenschutzhinweise der Plattformen. Rechtsgrundlage für unsere Präsenz ist Art. 6 Abs. 1 lit. f DSGVO (Öffentlichkeitsarbeit und Austausch mit Interessierten). Für die Statistiken zu unseren Profilen, die Meta für Instagram, Threads und Facebook erstellt, sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Meta hat dafür die Hauptverantwortung übernommen, die Vereinbarung findest du in den Hinweisen von Meta zu Seiten-Insights.

Wir nutzen keine Analyse-, Tracking- oder Werbedienste und erstellen keine Nutzerprofile. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Die Betreiberin der Website sitzt in den USA, einzelne Dienstleister ebenfalls. Soweit Daten in Länder außerhalb der EU übermittelt werden, geschieht das nur, wenn ein geeignetes Schutzniveau besteht: Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission), für Lovable und Supabase gelten die EU-Standardvertragsklauseln. Die Datenbank mit den Formular-Nachrichten steht in der EU (Irland), ALL-INKL verarbeitet die Daten in Deutschland.

Die Website wird verschlüsselt über HTTPS ausgeliefert. Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten zu schützen. Eine vollständige Sicherheit bei der Übertragung im Internet kann dennoch niemand garantieren.

Du hast gegenüber uns folgende Rechte:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf berechtigte Interessen stützen (Art. 21 DSGVO), siehe Hinweis unten
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du dem jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben.

Schreib uns dafür einfach an die oben genannte E-Mail-Adresse. Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, zum Beispiel in dem Land, in dem du lebst oder arbeitest.

Wir passen diese Erklärung an, wenn sich die Website, unsere Angebote oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.