← Zurück zum Guide

Datenschutz

Der Asunción-Guide ist ein privates Angebot für einen geschlossenen Kreis: Mitmachen kann nur, wer einen Einladungslink bekommen hat.

1. Verantwortlich

F. Hochstetter
E-Mail: info@dein.click

2. Hosting

Der Guide läuft auf einem eigenen Server bei der Hetzner Online GmbH in Deutschland bzw. der EU.

3. Was gespeichert wird

• Konto: dein Vorname und dein Passwort. Das Passwort wird nur verschlüsselt gespeichert (PBKDF2), wir können es nicht lesen.
• Anmeldung: ein Cookie „asu_s“, damit du angemeldet bleibst. Es ist technisch notwendig, dafür ist keine Einwilligung nötig.
• Persönliche Einstellungen: Sprache, Filter, ausgeblendete Bereiche, Schriftgröße, Aussehen (Stil) und dein Startpunkt (Koordinaten und Bezeichnung). Der gewählte Stil liegt zusätzlich im Browser, damit die App beim Öffnen gleich richtig aussieht.
• Merkliste und „War ich schon“: nur für dich sichtbar.
• Ortsdaten: Teile der Ortsliste und alle Karten stammen von OpenStreetMap (© OpenStreetMap-Mitwirkende, Lizenz ODbL).
• Beiträge: Bewertungen, Pinnwand, vorgeschlagene Orte und Termine. Sie sind mit deinem Vornamen für alle Mitglieder sichtbar.

Zum Schutz vor Missbrauch hält der Server die IP-Adresse kurz im Arbeitsspeicher (höchstens 24 Stunden, nicht in der Datenbank). Die Anwendung schreibt keine IP-Adressen in Protokolle.

Rechtsgrundlagen: Vertrag über die Nutzung des Guides (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Adressen (ab 3.6.0)

Der Guide ist unter stayhola.com (asu., ba., muc. und obs.stayhola.com) und weiterhin unter dein.click erreichbar; newintown.net leitet auf stayhola.com weiter. Die Anmeldung gilt jeweils für alle Städte derselben Adresse. Die Startseite stayhola.com setzt keine Cookies; die dort gewählte Sprache bleibt nur in deinem Browser (lokaler Speicher „sh_lang“).

Umzug auf stayhola.com und Übersetzen (ab 3.7.0)

Neue Städte: enc., cde. und chaco.stayhola.com. Wer auf dein.click angemeldet ist, wird automatisch auf dieselbe Seite unter stayhola.com weitergeleitet und bleibt angemeldet. Dazu erzeugt der Server einen Einmal-Schlüssel, der nur 60 Sekunden und nur einmal gilt; in der Datenbank wird davon nur ein Prüfwert gespeichert und nach einer Stunde gelöscht. Danach setzt stayhola.com das gewohnte Anmelde-Cookie. Fahrzeiten zu Ausflugszielen wurden vorab mit OpenStreetMap-Daten (OSRM) berechnet; dabei werden keine Daten von Nutzern übertragen.

Liegt ein Text nicht in deiner Sprache vor, gibt es den Link „🌐 Übersetzen“. Erst wenn du darauf tippst, öffnet sich der Google Übersetzer mit diesem Text (ohne Daten zu deiner Person); es gilt dann die Datenschutzerklärung von Google.

3a. Gäste-Guide Oberstaufen (guide.schlossberg.one, obs.stayhola.com)

Verantwortlich für den Gäste-Guide: A. und F. Hochstetter GbR (Ferienwohnungen am Schlossberg), Schloßstraße 32, 87534 Oberstaufen.

• Kein Konto: Gäste öffnen den Guide über den QR-Code in der Ferienwohnung. Dabei setzt der Server ein technisch notwendiges Cookie „asu_g_ost“ (90 Tage), das nur bestätigt, dass der Zugangslink gültig war. Es enthält keine persönlichen Daten.
• Einstellungen: Sprache, Filter, Jahreszeit und Startpunkt bleiben nur in deinem Browser (lokaler Speicher) und werden nicht an den Server geschickt.
• Gäste sehen keine Pinnwand und können nichts eintragen.

3b. Nutzung ohne Internet (Offline-Speicher)

Damit der Guide auch ohne Netz funktioniert, legt dein Browser den zuletzt geladenen Stand auf deinem Gerät ab: die App-Seite, Schriften, Zeichen, die Einträge und Termine, Fotos sowie – wenn du angemeldet bist – deine Merkliste und dein Profil. Diese Kopie bleibt nur auf deinem Gerät, es werden dadurch keine zusätzlichen Daten übertragen. Beim Abmelden wird sie gelöscht; du kannst sie auch jederzeit über die Browser-Einstellungen („Websitedaten löschen“) entfernen.

4. Standort und Karte

„📍 Mein Standort“ fragt dein Gerät nach dem Standort. Das passiert nur, wenn du tippst und es erlaubst. Gespeichert wird nur der Punkt, den du als Startpunkt übernimmst.

„📍 In der Nähe“ fragt dein Gerät ebenfalls nur nach deinem Tipp nach dem Standort. Die Entfernungen werden auf deinem Gerät berechnet. Dieser Standort wird nicht gespeichert und nicht an den Server geschickt.

„📍 Bin gerade hier – Punkt speichern“ (nur angemeldete Mitglieder): Erst nach dem zweiten Tipp auf „Jetzt speichern“ schickt dein Gerät einmal deinen GPS-Punkt. Gespeichert werden dieser Punkt als Lage des Ortes, die Genauigkeit, Datum und dein Vorname. Den Namen sieht nur die Verwaltung, damit sie falsche Punkte zurücknehmen kann. Es wird kein Bewegungsverlauf gespeichert.

Für den Link „Route“ kann die App eine Google-Orts-Kennung (place_id) mitschicken, damit Google Maps den richtigen Ort öffnet. Die Kennung wird einmal vom Server bei Google abgefragt; deine Daten gehen dabei nicht an Google. Erst wenn du auf „Route“ tippst, öffnest du Google Maps selbst.

Die Adresssuche läuft über unseren Server zu OpenStreetMap (Nominatim). Deine IP-Adresse wird dabei nicht weitergegeben.

Die Karte zum Antippen lädt Kartenbilder direkt von OpenStreetMap (tile.openstreetmap.org). Dabei sieht die OpenStreetMap Foundation deine IP-Adresse. Die Karte wird nur geladen, wenn du „Auf Karte wählen“ antippst.

„⚠️ Stimmt nicht mehr?“ bei Terminen: Gespeichert werden der Termin, deine Auswahl, dein kurzer Text, Datum und dein Vorname. Das sieht nur die Verwaltung, um den Termin zu prüfen.

Für Termine der nächsten 14 Tage öffnet unser Server einmal am Tag die öffentliche Ticketseite (Ticketea, Tuti), um Verschiebungen zu erkennen. Dabei werden keine Daten von dir übertragen.

„📷 Foto hinzufügen“: Dein Handy verkleinert das Foto, bevor es gesendet wird; der Server entfernt zusätzlich alle Zusatzdaten im Bild (z. B. Standort, Gerät). Gespeichert werden das Foto, der Ort, das Datum und dein Vorname, der unter dem Foto steht. Das Foto erscheint erst nach Freigabe und kann jederzeit gelöscht werden – schreib dafür der Verwaltung. Bitte nur eigene Fotos ohne erkennbare Personen.

Freie Fotos (Wikimedia Commons, Openverse/Flickr, Mapillary, Seiten der Stadt Buenos Aires) werden einmal von unserem Server geladen und von dort gezeigt; die Anbieter erfahren nicht, wer die App nutzt. Fotograf und Lizenz stehen unter jedem Bild.

Instagram-Beiträge (Zwei-Klick-Lösung): Bei manchen Orten steht „📷 Instagram-Beitrag anzeigen“. Erst wenn du darauf tippst, lädt dein Browser den Beitrag direkt von Instagram (Meta Platforms Ireland Ltd.). Dabei erhält Meta technische Daten wie deine IP-Adresse und Browserangaben; ist dein Browser bei Instagram angemeldet, kann Meta den Aufruf deinem Konto zuordnen. Rechtsgrundlage ist deine Einwilligung durch das Tippen (Art. 6 Abs. 1 lit. a DSGVO); sie gilt nur für diesen einen Beitrag. Ohne Tippen wird nichts von Instagram geladen. Der Knopf „📷 Instagram“ öffnet nur einen Link zum Profil des Ortes. Mehr dazu: Datenrichtlinie von Instagram.

„📷 Instagram-Beitrag vorschlagen“: Gespeichert werden der Link, der Ort, das Datum und dein Vorname. Das sieht nur die Verwaltung, die den Beitrag freigibt.

„✨ Dein Profil“: Deine Antworten (Interessen, vegetarisch/vegan, Budget, mit wem, wie und wann du unterwegs bist) und die Liste „Nicht mein Ding“ werden wie deine anderen Einstellungen in deinem Konto gespeichert (bei Gästen nur auf dem Gerät). Daraus berechnet die App deine Liste „Für dich“ – auf deinem Gerät, ohne Weitergabe. Mitglieder, die als Familie (Team) markiert sind, sehen für „Für uns“ gegenseitig ihre Profil-Antworten. Ändern oder leeren kannst du das Profil jederzeit unter „Ich“.

5. Keine Werbung, keine Analyse

Es gibt keine Analyse- oder Werbedienste und keine Schriften oder Skripte von fremden Servern (Ausnahme: ein Instagram-Beitrag, den du selbst durch Tippen lädst, siehe oben). Die Knöpfe „Route“, „Info“ und „Teilen“ öffnen Google Maps, Seiten von Veranstaltern bzw. WhatsApp. Erst dann gelten deren Bestimmungen.

6. Löschen und deine Rechte

Eigene Beiträge kannst du selbst löschen. Für die Löschung deines Kontos genügt eine Nachricht an die Betreiberin. Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei einer Aufsichtsbehörde, z. B. dem Bayerischen Landesamt für Datenschutzaufsicht.

Stand: November 2026