Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Snowthere / Tom Meredith Kalifornien, Vereinigte Staaten E-Mail: privacy@snowthere.com

2. Welche Daten wir erheben

Von dir bereitgestellte Daten

• E-Mail-Adresse — bei Newsletter-Anmeldung oder einem Datenschutz-Antrag
• Quiz-Antworten — beim Skigebiet-Quiz (nur zur Sortierung der Treffer, nicht zur Identifikation)
• Nachrichten — bei Kontaktaufnahme oder Fehlermeldungen

Automatisch erhobene Daten

• Geräte- und Nutzungsdaten — Browsertyp, Betriebssystem, besuchte Seiten, ungefähre Lage aus der IP
• Server-Logs — IP-Adresse, User-Agent, Pfad; 30 Tage für Sicherheit und Missbrauchsschutz
• Cookies — nur wie in Abschnitt 5 beschrieben

Die Website richtet sich an Erwachsene, die Familienurlaube planen.

3. Rechtsgrundlagen (Art. 6 DSGVO)

• Art. 6 Abs. 1 lit. a (Einwilligung) — Newsletter, Google Analytics, Pinterest-Tag
• Art. 6 Abs. 1 lit. f (berechtigtes Interesse) — Betrieb und Absicherung der Website, Beantwortung von Anfragen, Missbrauchsschutz
• Art. 6 Abs. 1 lit. c (rechtliche Pflicht) — Dokumentation von Betroffenenanfragen

Die Einwilligung kannst du jederzeit widerrufen, genauso einfach wie du sie gegeben hast: Cookie-Einstellungen im Footer, Abmeldelink in E-Mails, oder eine Mail an privacy@snowthere.com.

4. Zweck der Verarbeitung

• Versand des Newsletters, den du angefordert hast
• Anzeige von Quiz-Treffern
• Mit Einwilligung: verstehen, welche Guides Familien helfen
• Mit Einwilligung: Messung von Pinterest-Pins
• Beantwortung von Anfragen und Betroffenenrechten
• Sicherheit der Website und gesetzliche Pflichten

5. Cookies

Optionale Cookies bleiben aus, bis du zustimmst. Optionale ablehnen lässt Analyse und Marketing aus. Das Cookie, das diese Wahl speichert, ist notwendig.

Änderung jederzeit über Cookie-Einstellungen im Footer.

Notwendige Cookies

Für den Betrieb erforderlich, einschließlich der Speicherung deiner Wahl (snowthere_cookie_consent, 12 Monate, SameSite=Lax; Secure).

Analyse-Cookies (Google Analytics 4 und Microsoft Clarity)

Nur nach Einwilligung. IP-Anonymisierung ist aktiv. Ist Microsoft Clarity konfiguriert, zeichnet es nach derselben Einwilligung Sitzungswiederholungen und Heatmaps auf. Google und Microsoft können Daten in die USA übermitteln. Siehe Datenschutzerklärung von Google und Microsofts Datenschutzerklärung. Speicherdauer: 26 Monate.

Marketing-Cookies (Pinterest)

Nur nach Einwilligung. Pinterest-Tag (ID 2613199211710) zur Messung von Pins. Pinterest kann Daten in die USA übermitteln. Siehe Datenschutz von Pinterest.

Sendet dein Browser Global Privacy Control (GPC), werten wir das als Widerspruch gegen Verkauf/Weitergabe und lassen Marketing-Cookies aus. Analyse kannst du trotzdem erlauben.

Google Analytics, Microsoft Clarity und Pinterest werden nicht geladen, bevor die jeweilige Kategorie an ist. Ablehnen heißt ablehnen.

6. Auftragsverarbeiter

• Vercel — Hosting und CDN (USA)
• Supabase — Datenbank für Inhalte, Newsletter und Anträge (USA, AWS us-east-2)
• Google Analytics — optionale Nutzungsmessung (USA)
• Microsoft Clarity — optionale Sitzungswiederholungen und Heatmaps (USA; nur wenn konfiguriert)
• Pinterest — optionale Marketingmessung (USA)
• Resend — Newsletter- und Transaktionsmails (USA)

Wir verkaufen deine personenbezogenen Daten nicht.

7. Internationale Datenübermittlung

Unsere Auftragsverarbeiter sitzen in den USA. Übermittlungen stützen sich auf das EU-US Data Privacy Framework, soweit zertifiziert, sonst auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

8. Deine Rechte (Art. 15–22 DSGVO)

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21)
• Widerruf der Einwilligung (Art. 7 Abs. 3)

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde deines Bundeslandes.

Rechte ausüben

Nutze das Formular unten oder schreibe an privacy@snowthere.com. Wir antworten innerhalb von 30 Tagen. Optionales Tracking beendest du über die Cookie-Einstellungen. Newsletter: Abmeldelink in jeder Mail.

Kalifornien (CCPA/CPRA): Auskunft, Löschung, Widerspruch gegen Verkauf/Share. Wir verkaufen keine Daten. GPC und Cookie-Einstellungen sind der Opt-out für Share.

9. Speicherdauer

• Newsletter: bis zur Abmeldung
• Betroffenenanfragen: bis zum Abschluss, danach so lange wie für Rechtsverteidigung nötig
• Analytics: 26 Monate, nur bei Einwilligung
• Server-Logs: 30 Tage
• Cookie-Wahl: 12 Monate, danach erscheint das Banner erneut

10. Datensicherheit

HTTPS, zugriffsbeschränkte Datenbanken, Dienstschlüssel nach Least Privilege. Keine Übertragung im Internet ist zu 100 % sicher.

11. Minderjährigenschutz

Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren. Falls doch, kontaktiere uns — wir löschen sie.

12. KI-generierte Inhalte

Resort- und Guide-Texte entstehen mit KI-Unterstützung und menschlicher Prüfung. Dafür nutzen wir öffentlich verfügbare Recherche und unsere Datenbank — nicht deine Quiz-Antworten oder deine E-Mail zum Training eines öffentlichen Modells.

13. Kontakt

E-Mail: privacy@snowthere.com

14. Änderungen

Wir können diese Erklärung aktualisieren. Das Datum oben auf der Seite ist der aktuelle Stand. Wesentliche Änderungen am optionalen Tracking führen zu einem erneuten Consent, soweit gesetzlich nötig.