1. Verantwortlicher und Kontakt

Alexander Bruch
Am Gaßgang 1, 61440 Oberursel

Bei Fragen zum Datenschutz erreichst du uns unter info@hooday.de. Weitere Pflichtangaben findest du im Impressum. Einen Datenschutzbeauftragten haben wir nur dann benannt, wenn dies gesetzlich erforderlich ist; dessen Kontaktdaten würden wir hier ergänzen.

2. Grundsatz

Wir verarbeiten nur Daten, die für Hooday, die Sicherheit des Dienstes oder eine von dir gewünschte Funktion erforderlich sind. Hooday erstellt keine Werbeprofile von Besucherinnen und Besuchern, verkauft keine Nutzerdaten und verwendet keine Tracking-Pixel von Werbenetzwerken. Die folgenden Hinweise erklären, welche Daten bei welcher Funktion anfallen.

3. Nutzung ohne Konto und lokale Einstellungen

Gebiet, Umkreis, Interessen, Kinder-Altersgruppen, Merkliste, Tagesplan und ausgeblendete Vorschläge können auf deinem Gerät in notwendigen Browser-Cookies gespeichert werden. Das ermöglicht personalisierte Vorschläge auch ohne Konto. Diese Daten werden grundsätzlich nicht an Hooday übertragen; erst bei einer Anmeldung können die von dir gewählten Profildaten mit deinem Konto synchronisiert werden. Rechtsgrundlage für technisch notwendige Speicherungen ist die Bereitstellung der von dir gewünschten Funktion.

Die Cookies für Präferenzen, Tagesplan, Merkliste, Gebiet und Datenschutzauswahl haben eine Laufzeit von bis zu einem Jahr. Du kannst sie jederzeit über deine Browser-Einstellungen löschen. Bei einem angemeldeten Konto werden die zugehörigen Einstellungen bis zur Kontolöschung oder Änderung im Profil gespeichert.

4. Konto, Anmeldung und Kommunikation

Wenn du ein Konto erstellst oder nutzt, verarbeiten wir Name, E-Mail-Adresse, Passwort-Hash, Rollen- und Vertragszuordnung, Profil- und Planungsdaten sowie Sitzungsdaten. Wir benötigen diese Informationen für Registrierung, Anmeldung, Konto-Verwaltung, E-Mail-Bestätigung, Passwort-Zurücksetzung, Bereitstellung persönlicher Funktionen und gegebenenfalls die Durchführung eines Vertrags. Passwörter werden nicht im Klartext gespeichert, sondern mit einem gesalzenen Hashverfahren abgelegt.

Sitzungen enden spätestens nach 30 Tagen; beim Abmelden oder Passwort-Zurücksetzen werden sie beendet. Links zur E-Mail-Bestätigung sind 24 Stunden, Links zum Zurücksetzen des Passworts 30 Minuten gültig. Rechtsgrundlage ist die Vertragsanbahnung bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

5. Strikt zusammengefasste Betriebsstatistik

Damit wir erkennen können, ob Hooday nützlich ist und welche Inhalte fehlen, zählen wir Suchvorgänge, ausgelieferte Vorschläge, Detailaufrufe und Übernahmen in einen Tagesplan. Die Speicherung erfolgt ausschließlich als Summe je Gebiet, Inhalt, vorgegebenem Merkmal und 15-Minuten-Zeitfenster. Für diese Statistik lesen oder setzen wir keine Statistik-Cookies und speichern keine Kontokennung, Gerätekennung, IP-Adresse, exakte Position, freien Suchtext oder eine Historie einzelner Personen.

Die Sammelwerte sind nicht dazu bestimmt, Personen wiederzuerkennen, und werden nach höchstens 90 Tagen gelöscht. Sie dienen ausschließlich der Produktverbesserung, Qualitätssicherung und anonymen Reichweitenbewertung. Eine personenbezogene Besucherauswertung, Weitergabe von Besucherlisten oder zielgruppenbezogene Werbung auf Basis einzelner Nutzer findet nicht statt.

6. Feedback

Wenn du Feedback sendest, speichern wir deinen angegebenen Namen, den Nachrichtentext, den von dir mitgeteilten Seitenpfad, Bearbeitungsstatus und eine mögliche Antwort. Damit du deine Rückmeldungen und Antworten auf demselben Gerät wiedersehen kannst, wird ein technisch notwendiges, zufälliges Feedback-Token als HTTP-only Cookie gespeichert; in der Datenbank liegt nur dessen Hash. Der Token dient weder Analyse noch Werbung.

Feedback wird für die Bearbeitung des Hinweises und die Verbesserung von Hooday verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an Qualitätsverbesserung und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Bitte trage keine besonderen Kategorien personenbezogener Daten oder fremde vertrauliche Informationen ein.

7. Standort und externe Dienste

Deinen aktuellen Standort fragt Hooday nur ab, wenn du die Standortfunktion im Browser selbst aktiv auslöst. Die GPS-Position wird nur für die aktuelle Sitzung im Browser verwendet und nicht als genauer Standort in Hoodays Datenbank gespeichert oder in geteilten Tagesplänen veröffentlicht.

Wetter: Hooday ruft die Wetterprognose automatisch serverseitig bei Open-Meteo ab. Übermittelt werden ausschließlich der Mittelpunkt des ausgewählten Gebiets und das geplante Datum. Es gibt keine direkte Verbindung deines Browsers zu Open-Meteo; deine IP-Adresse, Cookies, Kontodaten und dein Browserstandort werden nicht weitergegeben. Die Prognose wird je Gebiet und geplantem Datum gespeichert und beim ersten Aufruf eines neuen Kalendertags (Europe/Berlin) erneuert. Alle Besucher erhalten dieselbe gespeicherte Prognose.
Adresssuche: Wenn du eine Adresse aktiv suchst, wird dein eingegebener Suchtext über Hooday an Photon von komoot übertragen, um passende Koordinaten zurückzugeben. Die Eingabe wird von Hooday nicht als Suchhistorie gespeichert.
Redaktionelles Geocoding: In der Verwaltung kann ein Admin eine bereits gespeicherte Ortsadresse über Nominatim/OpenStreetMap geocodieren. Dies betrifft keine Besucherstandorte.
Originalquellen: Erst wenn du einen externen Link öffnest, verlässt du Hooday. Dann gelten die Datenschutzregeln des jeweiligen Anbieters.

Die aktive Adresssuche ist eine von dir ausgelöste Einzelfunktion; ohne Suchanfrage wird keine Adresse an Photon übermittelt.

8. Empfänger und Auftragsverarbeiter

Für Hosting, Datenbankbetrieb und Transaktions-E-Mails setzen wir Dienste von Amazon Web Services (AWS), insbesondere AWS Lightsail und Amazon SES, als Auftragsverarbeiter ein. Die für Hooday eingesetzten Dienste und Regionen sind in unserer internen Dienstleisterdokumentation festgelegt. AWS verarbeitet personenbezogene Daten ausschließlich zur technischen Bereitstellung nach unseren Weisungen und den für den jeweiligen Dienst geltenden Auftragsverarbeitungs- und Datenschutzbedingungen. Soweit bei einem Dienst ausnahmsweise eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums erforderlich wird, nutzen wir die vorgesehenen geeigneten Garantien, insbesondere Standardvertragsklauseln.

Der ausschließlich für globale Admins verfügbare Recherche-Crawler kann die OpenAI-API einsetzen. Der technische Ablauf ist so ausgelegt, dass dafür nur Rechercheauftrag, Gebiet, Zeitraum und öffentlich zugängliche Quellen verarbeitet werden. Besucher-, Konto-, Feedback-, Profil- und Nutzungsdaten werden dafür nicht übermittelt. Der Crawler ist kein Bestandteil der normalen Besuchernutzung; recherchierte Vorschläge werden vor einer Veröffentlichung redaktionell geprüft.

9. Technische Protokolle und Sicherheit

Beim Betrieb der Website können technisch notwendige Verbindungsdaten in Server- und Sicherheitsprotokollen anfallen, etwa Zeitpunkt, aufgerufene Adresse, Statuscode und IP-Adresse. Sie dienen ausschließlich der Auslieferung, Fehleranalyse, Missbrauchserkennung und Abwehr von Angriffen. Sie werden nicht mit Profil- oder Statistikdaten zusammengeführt und nach dem in der Betriebsdokumentation festgelegten Zeitraum gelöscht oder anonymisiert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Dienst (Art. 6 Abs. 1 lit. f DSGVO).

10. Speicherdauer und Kontolöschung

Wir löschen oder anonymisieren personenbezogene Daten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Du kannst dein Nutzerkonto im Profil löschen. Dabei werden Profil, Präferenzen, Merkliste, Tagesplan und Sitzungen entfernt. Vertrags-, Rechnungs- oder Nachweisdaten können wir nur so lange aufbewahren, wie dies gesetzlich erforderlich ist. Konkrete Fristen und der Löschbetrieb sind in der internen Betriebsdokumentation festgelegt und werden regelmäßig überprüft.

11. Deine Rechte

Du hast – soweit die gesetzlichen Voraussetzungen erfüllt sind – das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an info@hooday.de. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an die für unseren Sitz zuständige Aufsichtsbehörde.

12. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern. Die aktuelle Fassung ist jederzeit unter dieser Adresse verfügbar.