Datenschutzerklärung

Verantwortlicher und Grundsätze

Verantwortlich ist Black Qub LLC, 1309 Coffeen Avenue STE 1200, Sheridan, Wyoming 82801, USA. Kontakt: mail@blackqub.com, Telefon +1 (307) 200 8654. Wir verarbeiten Daten zweckgebunden, beschränken die Erhebung auf das Erforderliche und verkaufen keine Besucherprofile. Die genannten DSGVO-Rechte und Rechtsgrundlagen gelten, soweit die DSGVO anwendbar ist.

Hosting und Sicherheitsprotokolle

Replit und beteiligte Infrastruktur-Dienstleister verarbeiten Abrufdaten wie IP-Adressen, URLs, Suchparameter, Zeitpunkt, Browserinformationen und Fehler für Bereitstellung und Schutz der Website. Such-URLs können Reisedaten und Personenzahl enthalten; tragen Sie keine sensiblen Angaben ein. Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an zuverlässigem Betrieb und Missbrauchsschutz. Die Anwendung begrenzt Anfragen anhand gesalzener Hashwerte im flüchtigen Prozessspeicher, nicht dauerhaft gespeicherter Roh-IPs. Einträge verfallen mit dem konfigurierten Zeitfenster; die Bereinigung erfolgt spätestens beim nächsten Minutenintervall.

Cookies und Einstellungen

sd-currency speichert die angeforderte Anzeigewährung bis zu ein Jahr (SameSite=Lax, Pfad /). Im Local Storage bleibt dieselbe Einstellung bis zur Löschung erhalten. NEXT_LOCALE speichert die Sprachwahl als Sitzungscookie; eine Sitzungswiederherstellung des Browsers kann es erhalten. Diese funktionalen Einstellungen dienen dem gewünschten Dienst, nicht Werbung oder seitenübergreifender Identifizierung. Art. 6 Abs. 1 lit. f DSGVO sowie gegebenenfalls die Ausnahme für ausdrücklich angeforderte Speicherung. Die touristische Anwendung setzt keine optionalen Analyse- oder Werbe-Cookies ein. Einstellungen können im Browser gelöscht werden.

Ausgehende Klickereignisse

Die Schaltfläche zur Buchung beim Anbieter führt über /out/:dealId. Nach Prüfung des aktiven Angebots und des Linkziels speichern wir Ereignis-ID, Angebots-ID und Zeitpunkt. Der Datensatz enthält keine IP-Adresse, keinen User-Agent, Kontobezug oder Besucherkennung. Die externe Buchung verfolgen wir nicht. Hosting-Protokolle sind davon getrennt. Art. 6 Abs. 1 lit. f DSGVO: zusammengefasste Angebotsmessung und verlässlicher Betrieb unter Beachtung Ihres Widerspruchsrechts.

Newsletter-Interesse

Mit Ihrer ausdrücklichen Einwilligung speichern wir E-Mail-Adresse, Sprache, Einwilligungszeitpunkt und Einwilligungsversion in PostgreSQL (Art. 6 Abs. 1 lit. a DSGVO). Das Formular erfasst Ihr Interesse; die Abgabe versendet weder Werbe- noch Bestätigungs-E-Mails. Einwilligung und Daten können über mail@blackqub.com widerrufen beziehungsweise zur Löschung angemeldet werden. Die Rechtmäßigkeit vorheriger Verarbeitung bleibt unberührt. Die Angaben sind freiwillig.

Kontakt per E-Mail

Bei Nachrichten an mail@blackqub.com verarbeiten wir Ihre Adresse, den Nachrichtentext und freiwillig mitgeteilte Angaben zur Bearbeitung. Für vertragliche und vorvertragliche Anliegen gilt Art. 6 Abs. 1 lit. b DSGVO, ansonsten Art. 6 Abs. 1 lit. f für die Beantwortung von Anfragen. Senden Sie keine Passkopien oder Gesundheitsunterlagen. Auf dieser Website gibt es kein Kontaktformular.

Betreiberkonten

Clerk ist auf Betreiber- und Administratorbereiche sowie deren geschützte API-Routen beschränkt. Dabei werden Konto-, Anmelde- und Sicherheitsdaten verarbeitet und erforderliche Anmeldecookies eingesetzt. Betreiberprofile und Verwaltungsdaten werden in PostgreSQL gespeichert. Touristen benötigen kein Konto; öffentliche Seiten laden keinen Clerk-Client. Art. 6 Abs. 1 lit. b DSGVO betrifft Kontodienste, Art. 6 Abs. 1 lit. f die Zugriffssicherheit.

Bei der Angebotseinreichung dokumentiert der Audit-Log die Bildrechte-Bestätigung mit Konto- und Angebotsbezug, serverseitigem Zeitpunkt und Richtlinienversion. Auch die administrativen Bildprüfpunkte werden zur Dokumentation der Regelbefolgung und Prüfentscheidung festgehalten. Dies dient der Abwicklung der Anbieterbeziehung und dem Schutz von Rechten (Art. 6 Abs. 1 lit. b und f DSGVO, soweit anwendbar).

Bilder, Schriften und Empfänger

Next.js lädt redaktionelle Bilder von Cloudinary und Pexels sowie das Website-Logo serverseitig und liefert optimierte Kopien über diese Website. Dieser Bildpfad übermittelt die Besucher-IP nicht an den ursprünglichen Bildhost. Browser-Tab- und Apple-Home-Screen-Icons lädt der Browser direkt von Cloudinary; dabei erhält der Dienst Verbindungsdaten einschließlich der IP-Adresse. Beim Öffnen von Original- oder Nachweislinks entsteht ebenfalls eine direkte Verbindung zum jeweiligen Dienst. Manrope und DM Serif Display werden beim Build heruntergeladen und über diese Website ausgeliefert. Art. 6 Abs. 1 lit. f DSGVO: lesbare Darstellung und redaktionelle Auslieferung. Replit und die konfigurierte PostgreSQL-Infrastruktur dienen Hosting und Speicherung. Der Newsletter-Interessen-Endpunkt ruft Resend nicht auf und übermittelt über dieses Formular keine Daten an einen E-Mail-Versanddienst.

Für Anbieter-Mitgliedschaften und Werbeplätze ist Digistore24 als deutscher Zahlungsanbieter vorgesehen und kann bei Aktivierung dieses Zahlungswegs die dafür erforderlichen Abrechnungs- und Transaktionsdaten erhalten. Diese Website stellt derzeit keinen aktiven Checkout bereit. Die datenschutzrechtlichen Rollen und Vertragsgrundlagen sind anhand des tatsächlichen Ablaufs festzulegen; eine Einordnung als Verantwortlicher oder Auftragsverarbeiter wird hier nicht behauptet.

Bild-Uploads von Anbietern gehen zunächst an unseren Server. Dort werden Dateityp, Maße, Größe und Kontingente geprüft. Bilder werden ausgerichtet und EXIF-/GPS- sowie weitere eingebettete Metadaten entfernt, bevor die bearbeitete Datei an Cloudinary zur Speicherung und Auslieferung übermittelt wird. Gespeichert werden Anbieter- und Benutzerbezug, gegebenenfalls die Angebotsreferenz, Bildkennung, Alternativtext, Maße, Speichergröße, Moderationsstatus und Zeitpunkte. Fotos können erkennbare Personen zeigen; Anbieter müssen die erforderlichen Einwilligungen besitzen. Upload-Versuche werden je Konto über eine rollende Stunde und einen rollenden Tag gezählt; dabei werden keine Roh-IP-Adressen dauerhaft gespeichert. Beim Entfernen wird zuerst der Datenbankeintrag markiert, danach das Cloudinary-Bild gelöscht; fehlgeschlagene Löschungen werden zur späteren Bereinigung vorgemerkt. Die öffentliche Anzeige auf der Website setzt eine Freigabe voraus. Cloudinary-Auslieferungs-URLs sind kein privater Dokumentenspeicher: Wer eine URL erhält, kann das Bild gegebenenfalls abrufen. Die Verarbeitung dient der Anbieterbeziehung und dem Schutz von Rechten nach Art. 6 Abs. 1 lit. b und f DSGVO, soweit anwendbar. Übermittlungen außerhalb des EWR können stattfinden; passende Garantien, Vertragsrollen und Aufbewahrungsfristen sind anhand der tatsächlichen Dienstleistungsvereinbarungen festzulegen. Eine Zertifizierung oder konkrete Rolle als Verantwortlicher oder Auftragsverarbeiter wird nicht behauptet.

Wechselkurse und Anbieterzahlungen

Eine konfigurierte Kursquelle wird serverseitig ohne individuelle Besuchersuchdaten abgefragt. Ohne gültige Quelle erscheinen nur Originalpreise. Der Browser verbindet sich dafür nicht mit einem Kursanbieter. Digistore24 betrifft separate Anbieterkäufe, keine touristische Buchung oder Reisezahlung. Die Website verarbeitet keine Zahlungen für Safarireisen.

Drittlandübermittlung

Black Qub LLC sitzt in den USA. Hosting, Authentifizierung, Schriftauslieferung und weitere Dienste können Verarbeitung außerhalb des EWR umfassen. Soweit anwendbar benötigen Übermittlungen eine Grundlage nach Kapitel V DSGVO, etwa einen einschlägigen Angemessenheitsbeschluss oder Garantien gemäß Art. 46 und gegebenenfalls ergänzende Maßnahmen. Eine bestimmte Zertifizierung, ausschließlich europäische Speicherung oder abgeschlossene Transfervereinbarung wird nicht behauptet. Auskunft zu einschlägigen Garantien erhalten Sie unter mail@blackqub.com.

Speicherdauer

Daten werden zweckangemessen und unter Beachtung gesetzlicher Aufbewahrungspflichten gespeichert. Das Währungscookie gilt bis zu ein Jahr, Local Storage bis zur Löschung und das Sprachcookie für die Browsersitzung. Die Anwendung hat keinen automatischen Löschplan für Newsletter-Interessen oder Klickereignisse. Hosting-Protokolle, Backups, Korrespondenz und Authentifizierungsdaten richten sich nach betrieblichen Einstellungen und einschlägigen Pflichten; eine feste Löschfrist wird hier nicht zugesagt. Informationen und Löschung können Sie über mail@blackqub.com anfordern.

Ihre Rechte

Soweit anwendbar bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf einer Einwilligung und Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen. Sie können sich bei einer zuständigen Datenschutzaufsicht beschweren, insbesondere an Ihrem gewöhnlichen Aufenthalts- oder Arbeitsort. Anfragen richten Sie an mail@blackqub.com; die Identität prüfen wir verhältnismäßig. Automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung finden nicht statt.

Sicherheit und Minderjährige

Wir nutzen HTTPS im Produktivbetrieb, serverseitige Zugriffskontrollen und technische Missbrauchsbegrenzung. Vollständige Sicherheit jeder Onlineübertragung lässt sich nicht garantieren. Die Website richtet sich an Erwachsene, die Reisen planen; Kontaktdaten von Kindern erheben wir nicht wissentlich. Sorgeberechtigte können sich wegen einer Löschung melden. Bei relevanten Änderungen der Verarbeitung aktualisieren wir diese Erklärung.