Datenschutzerklärung

Stand: 11. September 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung ist:

Deichagenten GbR
Gesellschafter: André Sievers und Alexandra Kühn
Schulstraße 9
25377 Kollmar
Deutschland

E-Mail: kontakt@deichagenten.de

2. Geltungsbereich

Diese Datenschutzerklärung gilt für unsere Website, die Buchung unserer Outdoor-Escape-Touren sowie für die Nutzung der von uns bereitgestellten Progressive Web App, nachfolgend „PWA“ genannt.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Aufruf der Website und Hosting

Die produktive Website wird über IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, über das Produkt IONOS Deploy Now bereitgestellt. Beim Aufruf werden technisch erforderliche Serverdaten verarbeitet, insbesondere:

• IP-Adresse,
• Zeitpunkt des Zugriffs,
• angeforderte Datei beziehungsweise aufgerufene Seite,
• übertragene Datenmenge,
• Referrer,
• Browser und Betriebssystem,
• HTTP-Status.

IONOS anonymisiert die IP-Adresse nach eigenen Angaben unmittelbar nach der Übertragung und verarbeitet sie anschließend ohne Personenbezug.

Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. IONOS wird, soweit erforderlich, als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt.

Eine konkrete Speicherdauer für die Deploy-Now-Besucherstatistik ist in den öffentlich zugänglichen Produktinformationen von IONOS nicht eindeutig angegeben. Protokolldaten werden gelöscht, sobald sie für Betrieb und Sicherheit nicht mehr erforderlich sind, sofern keine gesetzlichen Pflichten oder konkreten Sicherheitsvorfälle eine längere Speicherung erfordern.

4. Besucherstatistik von IONOS

IONOS kann aus Server-Logdaten eine grundlegende, nach Anbieterangaben cookielose Besucherstatistik erstellen. Sie dient der technischen Optimierung und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

5. Versionsverwaltung über GitHub

Wir nutzen GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA, zur Versionsverwaltung des Quellcodes. Beim normalen Aufruf der produktiven Website wird keine direkte Verbindung zu GitHub aufgebaut. Kunden- und Tourdaten werden nicht im Repository gespeichert.

Sollten zukünftig Inhalte unmittelbar von GitHub oder über GitHub Pages ausgeliefert werden, wird diese Datenschutzerklärung entsprechend angepasst.

6. Backend und Freischaltung über Supabase

Für Buchungen, Zahlungsstatus, Freischaltcodes, Tourversionen und technische Zugriffsprüfungen verwenden wir Supabase, Inc., c/o Incorporating Services, Ltd., 3500 S. DuPont Highway, Dover, Delaware 19901, USA. Das Projekt ist in der Region Irland eingerichtet.

Verarbeitet werden insbesondere Buchungs- und Tourreferenzen, Name, E-Mail-Adresse, Freischaltcode ausschließlich als Hashwert, Status, Aktivierungs- und Ablaufzeitpunkte, technische Anfragedaten, IP-Adresse sowie erfolgreiche oder abgelehnte Aktivierungsversuche.

Die Verarbeitung dient dazu,

• die Berechtigung zur Nutzung einer gebuchten Tour zu prüfen,
• die vereinbarte Nutzungsdauer technisch umzusetzen,
• eine Mehrfach- oder missbräuchliche Verwendung von Freischaltcodes zu verhindern,
• technische Fehler und unberechtigte Zugriffsversuche zu erkennen.

Vertrags- und Aktivierungsdaten werden gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Sicherheitsprotokolle beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Supabase wird als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt. Für mögliche Zugriffe aus den USA gelten die vertraglich vereinbarten Datenschutzgarantien einschließlich EU-Standardvertragsklauseln.

Freischalt- und Aktivierungsdaten werden grundsätzlich spätestens 90 Tage nach Ablauf gelöscht, soweit keine gesetzlichen Pflichten, Widerrufs-, Erstattungs- oder Missbrauchsfälle eine längere Speicherung erfordern.

7. Tourmedien über Cloudflare R2

Geschützte Audio-, Bild- und Tourdateien werden über Cloudflare R2 bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, USA.

Die Tourmedien werden nach erfolgreicher Freischaltung über zeitlich oder technisch beschränkte Zugriffsadressen bereitgestellt.

Beim Abruf können IP-Adresse, Zeitpunkt, Datei, technische Zugriffsadresse, Browser-, Geräte-, Protokoll- und Sicherheitsdaten verarbeitet werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Tourbereitstellung und Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und Fehleranalyse. Cloudflare wird als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt. Informationen zu möglichen Übermittlungen in Drittländer finden Sie im Abschnitt „Datenübermittlungen in Drittländer“.

8. Gezeiten- und Pegeldaten

Auf der Seite „Gezeiten“ sowie im Gezeiten-Hinweis der Tourseiten rufen wir die amtliche Wasserstandsvorhersage des Bundesamtes für Seeschifffahrt und Hydrographie (BSH), Bernhard-Nocht-Straße 78, 20359 Hamburg, ab. Der Abruf erfolgt unmittelbar aus Ihrem Browser an gdi.bsh.de; dabei können IP-Adresse, Zeitpunkt, aufgerufene Adresse sowie Browser- und Geräteangaben an das BSH übertragen werden. Wir erhalten diese Daten nicht und setzen dabei keine Cookies.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihnen vor einer Tour verlässlich anzuzeigen, ob die Wege am Wasser begehbar sind. Das BSH ist eine deutsche Bundesoberbehörde, eine Übermittlung in ein Drittland findet nicht statt. Die Daten werden unter der Lizenz CC BY 4.0 bereitgestellt.

Für den aktuellen Messwert rufen dieselben Seiten zusätzlich PEGELONLINE der Wasserstraßen- und Schifffahrtsverwaltung des Bundes ab (Generaldirektion Wasserstraßen und Schifffahrt, Am Propsthof 51, 53121 Bonn), Adresse pegelonline.wsv.de. Es gelten dieselben Angaben wie oben: unmittelbarer Abruf aus Ihrem Browser, Art. 6 Abs. 1 lit. f DSGVO, keine Cookies, keine Übermittlung in ein Drittland, und wir erhalten diese Daten nicht.

Ohne JavaScript unterbleibt dieser Abruf; die betreffenden Seiten verweisen dann auf die Seiten des BSH.

9. Buchung, Vertrag und Widerruf

Bei einer Buchung verarbeiten wir Name, E-Mail-Adresse, Tour, Buchungsdatum, Betrag, Währung, Buchungs- und Zahlungsstatus sowie Bestell- und Transaktionsreferenzen. Zusätzlich dokumentieren wir Version und Zeitpunkt der AGB-Annahme, der Kenntnisnahme von Datenschutz- und Widerrufshinweisen sowie der ausdrücklichen Zustimmung zur sofortigen Bereitstellung digitaler Inhalte.

Bei einem Widerruf verarbeiten wir Name, E-Mail-Adresse, Buchungsnummer, Inhalt, Datum und Uhrzeit der Erklärung, Status der Touraktivierung, Codesperre, Erstattung und Eingangsbestätigung.

Die Verarbeitung erfolgt zur Vertragsanbahnung und -durchführung gemäß Art. 6 Abs. 1 lit. b DSGVO und zur Erfüllung gesetzlicher Nachweis-, Widerrufs- und Aufbewahrungspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO. Buchungs- und Zahlungsunterlagen werden abhängig von ihrer Einordnung sechs, acht oder zehn Jahre aufbewahrt.

10. Zahlungsabwicklung über Mollie

Für Zahlungen und Erstattungen nutzen wir Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande.

Je nach Kontoeinstellung und Verfügbarkeit stehen unter anderem Kreditkarte, iDEAL, PayPal, Bancontact und Klarna zur Auswahl; die jeweils tatsächlich verfügbaren Zahlungsarten werden auf der Zahlungsseite von Mollie angezeigt. Wir übermitteln an Mollie den Zahlungsbetrag, die Währung, eine Beschreibung der gebuchten Tour, Buchungsnummer und interne Buchungskennung sowie technische Rückleitungs- und Statusadressen.

Zahlungsdaten sowie weitere von der gewählten Zahlungsart abhängige Angaben werden unmittelbar von Mollie erhoben. Dazu können insbesondere Konto- oder Kartendaten, IP-Adresse, Browser- und Gerätedaten sowie gegebenenfalls Name, Anschrift und Kontaktdaten gehören. Wir erhalten insbesondere Mollie-Zahlungsreferenz, Zahlungsart, Zahlungsstatus und Zahlungszeitpunkt, jedoch keine vollständigen Karten- oder Kontodaten.

Die Übermittlung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Nachweispflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Deichagenten und Mollie sind für ihre jeweilige Verarbeitung eigenständig Verantwortliche. Mollie verarbeitet Daten insbesondere zur Zahlungsabwicklung, Betrugsprävention, Sicherheit sowie zur Erfüllung finanzaufsichts- und geldwäscherechtlicher Pflichten. Dabei kann Mollie automatisierte Prüfungen einsetzen und Dienstleister außerhalb des EWR einbeziehen. Einzelheiten enthält die Datenschutzerklärung von Mollie.

11. Transaktions-E-Mails über Brevo

Für Buchungsbestätigungen, Freischaltcodes und Widerrufsbestätigungen verwenden wir Brevo GmbH (vormals Sendinblue GmbH), Köpenicker Straße 126, 10179 Berlin, Deutschland.

Verarbeitet werden Name, E-Mail-Adresse, Buchungsnummer, Tour, Zugangslink, Freischaltcode, Versandzeitpunkt und Zustellstatus sowie bei einem Widerruf dessen Inhalt, Datum und Uhrzeit. Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO und zur Erfüllung gesetzlicher Bestätigungspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO. Brevo wird als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt. Technische Versandprotokolle werden nur so lange gespeichert, wie dies für die Zustellung, die Fehlerbehebung und die Bearbeitung von Supportanfragen erforderlich ist. Weitere Informationen: Brevo-Datenschutzhinweise.

12. Kontakt- und Wunschformulare

Bei Kontaktanfragen verarbeiten wir die mitgeteilten Angaben sowie technische Versanddaten. Vertragsbezogene Anfragen beruhen auf Art. 6 Abs. 1 lit. b DSGVO, allgemeine Anfragen und freiwillige Ideen auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, eingehende Anfragen zu beantworten, mit Interessenten, Kunden und sonstigen Kontaktpersonen zu kommunizieren sowie unsere Touren anhand freiwilliger Rückmeldungen weiterzuentwickeln. Eine freiwillig für den einmaligen Versand eines Wunschseiten-Links angegebene E-Mail-Adresse wird gemäß Art. 6 Abs. 1 lit. a DSGVO nur zu diesem Zweck genutzt. Eine Anmeldung zu einem Newsletter erfolgt dadurch nicht.

Formulardaten werden serverseitig über Supabase verarbeitet und über Brevo zugestellt. Wenn Sie eine E-Mail-Adresse angeben, versendet Brevo zusätzlich eine Kopie Ihrer Eingaben an diese Adresse. Weitere Informationen finden Sie in den Datenschutzhinweisen von Supabase und Brevo. Sie werden nach abschließender Bearbeitung gelöscht, soweit keine Aufbewahrungspflicht besteht.

13. PWA und lokale Speicherung

Die PWA verwendet IndexedDB, Cache Storage, Service Worker und technisch notwendigen lokalen Speicher. Lokal können Tourinhalte, Spielfortschritt, aufgerufene Stationen, Versionsangaben und Zugangskennungen gespeichert werden. Der Zugriff auf das Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich; personenbezogene Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.

Der lokal gespeicherte Spielfortschritt wird grundsätzlich nicht automatisch an uns übermittelt. Für die Aktivierung der Tour, die Prüfung des Freischaltcodes, die Aktualisierung der Tourdaten und das Abrufen geschützter Medien ist jedoch eine Kommunikation mit unserer Supabase- und Cloudflare-Infrastruktur erforderlich.

Die Funktion „Lokale Tourdaten zurücksetzen“ und die Browser-Einstellungen ermöglichen die Löschung lokaler Daten. Eine erneute Freischaltung kann anschließend erforderlich sein. Die Löschung der Browserdaten kann außerdem dazu führen, dass der Tour-Fortschritt verloren geht.

14. Cookies und Analyse

Wir verwenden keine eigenen Analyse-, Marketing- oder Profilingdienste und keine Werbe-Cookies. Es kommen nur technisch notwendige Speicher- und Zugriffstechniken zum Einsatz. Nicht notwendige Dienste würden erst nach Einwilligung aktiviert und hier beschrieben.

15. Externe Links und soziale Netzwerke

Unsere Website kann Links zu externen Websites oder Profilen in sozialen Netzwerken, beispielsweise Instagram, enthalten. Durch die bloße Darstellung eines Links wird noch keine Verbindung zum jeweiligen Anbieter hergestellt. Erst wenn Sie den Link anklicken, verlassen Sie unsere Website, und es können Daten, insbesondere Ihre IP-Adresse und Informationen über die zuvor besuchte Seite, an den externen Anbieter übermittelt werden. Für dessen Datenverarbeitung gelten die dortigen Datenschutzhinweise.

Wir verwenden keine eingebetteten Social-Media-Plugins, die bereits beim Aufruf unserer Website automatisch Daten an soziale Netzwerke übermitteln.

16. Empfänger

Empfänger personenbezogener Daten sind nur die in dieser Erklärung genannten Hosting-, Backend-, Medien-, Zahlungs- und E-Mail-Dienstleister sowie Behörden oder Berater, soweit eine gesetzliche Verpflichtung besteht oder dies zur Rechtsverteidigung erforderlich ist. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt.

17. Drittlandübermittlungen

Bei US-Anbietern oder deren Unterauftragnehmern kann eine Verarbeitung außerhalb des EWR stattfinden. Sie erfolgt nur bei Vorliegen der gesetzlichen Voraussetzungen, insbesondere Angemessenheitsbeschluss, EU-Standardvertragsklauseln und gegebenenfalls zusätzlichen Schutzmaßnahmen. Auch bei der Auswahl einer europäischen Speicherregion können bestimmte Vertrags-, Support-, Sicherheits- oder Metadaten durch international tätige Anbieter verarbeitet werden.

18. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Gesetzliche handels- und steuerrechtliche Aufbewahrungsfristen sowie die Dauer möglicher Ansprüche bleiben vorbehalten. Nach Fristablauf werden Daten gelöscht oder anonymisiert.

19. Rechte betroffener Personen

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@deichagenten.de.

20. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns ist insbesondere das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Postfach 71 16, 24171 Kiel, E-Mail: mail@datenschutzzentrum.de, zuständig. Sie können sich auch an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder Arbeitsplatzes wenden.

21. Erforderlichkeit der Angaben

Name, E-Mail-Adresse und die gebuchte Tour sind für Buchung und Vertragsdurchführung erforderlich. Ohne eine gültige E-Mail-Adresse können wir insbesondere keinen Zugangslink und keinen Freischaltcode versenden. Ohne die erforderlichen Zahlungsangaben kann Mollie keine Zahlung durchführen. Für freiwillige Kontaktanfragen besteht keine gesetzliche Bereitstellungspflicht.

22. Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Die technische Codeprüfung stellt nur die Zugangsberechtigung fest. Eine Profilbildung zu Werbe-, Analyse- oder Bewertungszwecken findet nicht statt. Mollie kann in eigener Verantwortung automatisierte Sicherheits-, Betrugs- und Geldwäscheprüfungen durchführen; hierzu gelten die Datenschutzhinweise von Mollie.

23. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen. Übertragungen erfolgen grundsätzlich verschlüsselt über HTTPS beziehungsweise TLS. Ein vollständiger Schutz jeder Internetübertragung kann dennoch nicht garantiert werden.

24. Änderungen

Wir passen diese Erklärung an, wenn sich Dienste, Verarbeitung oder Rechtslage ändern. Es gilt die auf der Website veröffentlichte Fassung.