Datenschutz

Datenschutzerklärung

Stand: 09.09.2026

1. Verantwortlicher

Louis Beermann, handelnd unter WEB-LOUIS
Schilgeskamp 16
59302 Oelde
Deutschland
Telefon: +49 (0) 1523 4295408
E-Mail: hello@holiday-reviews.de

2. Grundsätze

Holiday Reviews verarbeitet personenbezogene Daten nur, soweit dies für Betrieb, Sicherheit, Registrierung, Nutzung der Reiseplattform oder aufgrund gesetzlicher Pflichten erforderlich ist. Private Inhalte sind standardmäßig nur für den jeweiligen Account sichtbar. Eine Weitergabe an Freunde oder Reisegruppen erfolgt nur, wenn Nutzer Inhalte aktiv teilen oder einer entsprechenden Gruppe beitreten.

3. Hosting und Serverlogs

Beim Aufruf der Website können technisch erforderliche Serverlogdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, Referrer, Browsertyp, Betriebssystem und übertragene Datenmenge. Die Verarbeitung erfolgt zur Auslieferung der Website, Stabilität, Fehleranalyse und Sicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

4. Registrierung und Benutzerkonto

Bei der Registrierung werden Vorname, Nachname, Benutzername, E-Mail-Adresse, Passwort-Hash, Verifizierungsstatus, Registrierungszeitpunkt und sicherheitsrelevante Accountdaten gespeichert. Passwörter werden nicht im Klartext gespeichert. Die Verarbeitung erfolgt zur Bereitstellung des Nutzerkontos und der Plattformfunktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

5. Login, Sessions und Cookies

Für Login, Sitzungsverwaltung, CSRF-Schutz und die optionale Funktion „Angemeldet bleiben“ werden technisch notwendige Cookies oder vergleichbare Speichertechniken eingesetzt. Die gewählte Darstellung (hell, dunkel oder System) wird lokal im Browser gespeichert. Diese Speicherungen sind für die Nutzung geschützter Bereiche beziehungsweise die gewählte Darstellung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; der Zugriff auf Endeinrichtungen erfolgt, soweit erforderlich, nach den Vorschriften des TDDDG für unbedingt erforderliche Speicherungen.

6. Reise-, Orts- und Bewertungsdaten

Wenn Nutzer Orte, Reisen, Bewertungen, Favoriten, Wunschlisten, Notizen oder Fotos speichern, werden die eingegebenen Inhalte dem jeweiligen Benutzerkonto zugeordnet. Dazu können Ortsnamen, Kategorien, Adressen, Koordinaten, Reisedaten, Bewertungen, Kommentare, Bilder und Metadaten gehören. Die Verarbeitung erfolgt zur Bereitstellung der gewünschten Plattformfunktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

7. Freunde und Reisegruppen

Für Freundschaftsanfragen, Kontakte, Gruppenmitgliedschaften, Einladungen, Rollen, gemeinsame Orte, Gruppenbewertungen, Abstimmungen, Notizen, Fotos, Aktivitäten und Benachrichtigungen werden die dafür notwendigen Daten verarbeitet. Andere Nutzer sehen nur Inhalte, die durch Freundschaft, Gruppenmitgliedschaft, Rollen, Privatsphäre-Einstellungen oder öffentliche Freigabe zugänglich sind.

8. E-Mail-Kommunikation

Holiday Reviews versendet systembezogene E-Mails, zum Beispiel zur E-Mail-Verifizierung, Passwort-Zurücksetzung, E-Mail-Änderung oder für wichtige Systemhinweise. Der Versand erfolgt über die Adresse no-reply@holiday-reviews.de. Für Rückfragen erreichst du uns unter hello@holiday-reviews.de. Für den Versand werden Empfängeradresse, Betreff, Inhalt und technische Versanddaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO oder, bei sicherheitsrelevanten Hinweisen, Art. 6 Abs. 1 lit. f DSGVO.

9. Kontaktformular

Bei Nutzung des Kontaktformulars verarbeiten wir Name, E-Mail-Adresse, Betreff, Nachricht sowie technisch erforderliche Protokolldaten, insbesondere die IP-Adresse und den Zeitpunkt der Anfrage. Die Angaben werden zur Bearbeitung der Anfrage, zur Kommunikation und zur Missbrauchsabwehr verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Eine Eingangsbestätigung kann an die angegebene E-Mail-Adresse versandt werden.

10. Karten, Schriften und externe technische Dienste

Die Anwendung kann Kartenfunktionen und Adresssuche verwenden. Dabei können Kartenkacheln oder Geocoding-Anfragen von OpenStreetMap-Tile-Servern oder Nominatim abgerufen werden. Zur technischen Bereitstellung der Karte wird die JavaScript-Bibliothek Leaflet über den Dienst UNPKG geladen. Für die Darstellung von Schriften kann Google Fonts eingebunden sein. Beim Abruf dieser externen Ressourcen werden technisch notwendige Daten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Ressource und bei der Adresssuche der Anfrageinhalt, an den jeweiligen Anbieter übertragen. Die Nutzung erfolgt zur Darstellung und Suche von Orten auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

11. Uploads und Bilder

Hochgeladene Bilder werden dem Benutzerkonto, einem Ort oder einer Reisegruppe zugeordnet. Aus Sicherheitsgründen werden Dateityp, Dateigröße und Zugriff auf Bilder geprüft. Bilder privater Inhalte werden nicht ohne entsprechende Berechtigung ausgeliefert.

12. Speicherdauer

Daten werden gespeichert, solange das Benutzerkonto besteht oder sie für die jeweilige Funktion erforderlich sind. Nutzer können eigene Inhalte nach Maßgabe der verfügbaren Funktionen löschen. Gesetzliche Aufbewahrungspflichten und Sicherheitsinteressen, etwa zur Missbrauchsabwehr, bleiben unberührt. Token für Verifizierung oder Passwort-Reset sind zeitlich begrenzt und werden nach Ablauf oder Nutzung ungültig.

13. Empfänger

Personenbezogene Daten werden nur an Dienstleister oder Dritte weitergegeben, soweit dies für Hosting, E-Mail-Versand, Kartenfunktionen, Sicherheit, gesetzliche Pflichten oder die vom Nutzer gewählte Freigabe erforderlich ist. Eine werbliche Weitergabe oder ein Verkauf personenbezogener Daten findet nicht statt.

14. Betroffenenrechte

Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

15. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung personenbezogener Daten gegen Datenschutzrecht verstößt. Zuständig für den Verantwortlichen ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

16. Sicherheit

Holiday Reviews verwendet technische und organisatorische Maßnahmen, um personenbezogene Daten gegen unbefugten Zugriff, Verlust, Manipulation und Missbrauch zu schützen. Dazu gehören Zugriffskontrollen, serverseitige Berechtigungsprüfungen, CSRF-Schutz, sichere Passwort-Hashes, Rate-Limiting und geschützte Sessions.

17. Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, technische Abläufe oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.