Datenschutzerklärung

Martin Puttler
Gisela-Legath-Gasse 5/1, 1220 Wien, Österreich
E-Mail: office@derputtler.com
Tel.: 0678 1253831

Für Datenschutzanfragen wende dich bitte direkt per E-Mail an uns.

Diese Website verarbeitet personenbezogene Daten nur im gesetzlich zulässigen Rahmen. Es sind kein Google Analytics, kein Meta-Pixel und keine Werbe-Tracking-Tools im Einsatz. Wir erheben keine Daten zu Werbezwecken und geben keine Daten zu Marketingzwecken weiter. Zur Reichweitenmessung nutzen wir ausschließlich eine eigene, cookielose Statistik ohne Drittanbieter (siehe Punkt 4).

Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Die physischen Server für europäische Besucher befinden sich in der Region EU (Frankfurt).

Beim Aufruf der Website werden durch Vercel automatisch Server-Logdaten erfasst:

• IP-Adresse (anonymisiert nach Übertragung)
• Aufgerufene URL, Referrer
• Datum und Uhrzeit des Zugriffs
• Browser-Typ und Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und zuverlässigem Betrieb). Vercel agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO. Als US-Unternehmen stützt sich die Übermittlung auf die EU-Standardvertragsklauseln (SCCs). Weitere Infos: vercel.com/legal/privacy-policy.

Um zu verstehen, wie der Guide genutzt wird (z. B. wie viele Besucher das Gratis-Quiz starten oder die Preisübersicht ansehen), betreiben wir eine eigene, cookielose Statistik — ohne Drittanbieter-Tracking-Dienst. Dabei werden ausschließlich gespeichert: Art des Ereignisses (z. B. „Seitenaufruf"), aufgerufener Pfad, Zeitpunkt, die Herkunftsquelle (z. B. „instagram.com"), eine grobe Geräteklasse (z. B. „iPhone Safari" oder „Instagram-App" — keine detaillierte Browser-Kennung) sowie eine anonyme, täglich wechselnde Kennung.

Diese Kennung wird serverseitig als Einweg-Prüfsumme (Hash) aus IP-Adresse, Browser-Kennung, einem geheimen Zufallswert und dem aktuellen Datum berechnet. IP-Adresse und Browser-Kennung selbst werden nicht gespeichert und sind aus der Kennung nicht rekonstruierbar. Da das Datum Teil der Berechnung ist, ändert sich die Kennung täglich — eine Wiedererkennung über mehrere Tage oder eine Profilbildung ist technisch ausgeschlossen. Es werden keine Cookies gesetzt und nichts im Browser gespeichert.

Die Daten liegen in unserer Datenbank bei Supabase in der Region EU (Frankfurt, siehe Punkt 11). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzschonenden Reichweitenmessung ohne Tracking-Dienste). Du kannst der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO, Kontakt siehe Punkt 1).

cheatday_license: Technisch notwendiger Cookie zur Zugangsprüfung nach Lizenzerwerb. Wird als httpOnly-Cookie gesetzt und ist nicht per JavaScript auslesbar. Er enthält deinen Zugangscode (nicht verschlüsselt, aber durch httpOnly vor dem Auslesen durch Skripte geschützt). Speicherdauer: 1 Jahr. Kein Consent erforderlich (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung).

Weitere Tracking- oder Marketing-Cookies werden nicht gesetzt.

Für die interaktive Kartenansicht werden Kartenkacheln von OpenStreetMap (betrieben von der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien) geladen.

Beim Laden der Karte wird deine IP-Adresse an den OpenStreetMap-Tile-Server übertragen. Dies geschieht nur nach deiner ausdrücklichen Zustimmung im Cookie-Banner dieser Seite.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst die Kartenansicht ohne Zustimmung nutzen — in diesem Fall wird anstelle der Karte eine Listenansicht angezeigt. Eine erteilte Einwilligung kannst du jederzeit widerrufen: Über den Link „Cookie-Einstellungen" im Seitenfuß öffnet sich der Cookie-Hinweis erneut, dort wählst du „Nur notwendige". Der Widerruf ist damit so einfach wie die Zustimmung (Art. 7 Abs. 3 DSGVO). Weitere Infos: OpenStreetMap Privacy Policy.

Der Guide bietet eine optionale Funktion zur Anzeige des eigenen Standorts auf der Karte. Diese Funktion wird nur auf ausdrücklichen Klick aktiviert und nutzt die Geolocation-API des Browsers. Der Standort wird nicht an unsere Server übertragen und nicht gespeichert — er wird ausschließlich clientseitig zur Kartenanzeige verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Browser-Permission-Dialog).

Die Kartenkoordinaten der Restaurant-Adressen werden vorab durch den Betreiber ermittelt, nicht zur Laufzeit deines Besuchs. Dafür wird der Geocoding-Dienst Nominatim der OpenStreetMap Foundation genutzt. Beim Aufruf des Guides findet kein Geocoding statt; es werden dabei keine Daten von dir an Nominatim übertragen.

Die Restaurant- und Tourendaten dieser Seite werden in einer Datenbank bei Supabase gespeichert (siehe Punkt 11) und ausschließlich serverseitig abgerufen. Dabei werden keine personenbezogenen Daten von dir an Supabase übertragen: Es handelt sich um redaktionelle Inhalte des Betreibers (Lokale, Adressen, Touren), nicht um Besucherdaten.

Der Kauf des Guides erfolgt über Digistore24 GmbH (St.-Bernhard-Str. 10, 37115 Duderstadt, Deutschland). Digistore24 ist eigenverantwortlicher Zahlungsdienstleister und Plattformbetreiber. Nach erfolgtem Kauf erhältst du einen Zugangscode per E-Mail.

Welche Daten Digistore24 bei der Kaufabwicklung verarbeitet, entnimmst du der Datenschutzerklärung von Digistore24. Die Übertragung des Zugangscodes an den Guide nach erfolgreicher Zahlung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Nach dem Kauf wird dein Zugangscode zur Freischaltung und Verlängerung deines Abos in einer Datenbank bei Supabase (Supabase, Inc., USA) gespeichert. Die Daten liegen physisch in der Region EU (Frankfurt).

Gespeichert werden:

• dein Zugangscode und der Abo-Status (aktiv/widerrufen, gültig bis)
• die bei Digistore24 hinterlegte E-Mail-Adresse, sofern übermittelt (zur Zuordnung des Abos)
• Bestell- bzw. Transaktions-IDs von Digistore24
• eine zufällige Geräte-Kennung je Browser samt Zeitstempel, um den Zugang auf max. 5 Geräte pro Abo zu begrenzen

Zweck: Prüfung deines Zugangs bei jedem Seitenaufruf, Verlängerung bei Folgezahlung, Sperre bei Storno sowie die Begrenzung auf max. 5 Geräte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: für die Laufzeit des Abos zzgl. gesetzlicher Aufbewahrungsfristen. Mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Speicherung erfolgt in der EU (Frankfurt); da Supabase, Inc. ein US-Unternehmen ist, sind für etwaige Zugriffe ergänzend die EU-Standardvertragsklauseln (SCCs) vereinbart.

Im Browser-localStorage werden zwei Einträge gespeichert:

• cheatday_consent — dein Cookie-Zustimmungsstatus. Enthält keine personenbezogenen Daten und wird nicht an uns übertragen.
• cheatday_device_id — eine zufällige Geräte-Kennung, die beim Freischalten an den Server übermittelt wird, damit ein erneutes Login am selben Gerät keinen neuen Geräte-Slot belegt (siehe Punkt 11).

Beide Einträge kannst du jederzeit über die Browser-Einstellungen löschen.

Du hast gemäß DSGVO und österreichischem DSG folgende Rechte:

• Auskunft über verarbeitete Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte wende dich an: office@derputtler.com. Wir beantworten deine Anfrage kostenlos innerhalb eines Monats. In komplexen Fällen kann sich diese Frist um bis zu zwei weitere Monate verlängern, worüber wir dich rechtzeitig informieren.

Du hast das Recht, bei der österreichischen Datenschutzbehörde Beschwerde einzulegen:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Tel.: +43 1 52 152-0
www.dsb.gv.at