Datenschutzerklärung
Stand: 26. August 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
Tobias Burggraf
c/o IP-Management #24042
Ludwig-Erhard-Str. 18
20459 Hamburg
Telefon: 01522 13 81 178
E-Mail: impressum@haare-auf-reisen.de
Tobias Burggraf betreibt Haare auf Reisen als Privatperson und unentgeltlich. Die Bezeichnung „Haare auf Reisen“ steht in dieser Datenschutzerklärung für das private Online-Angebot und seinen Betreiber. Haare auf Reisen verkauft keine Postkarten und verarbeitet keine Zahlungsdaten. Der private und unentgeltliche Betrieb lässt die datenschutzrechtliche Verantwortlichkeit unberührt.
2. Gegenstand des Angebots und Abgrenzung zu MyPostcard
Haare auf Reisen ermöglicht Familien, einen zeitlich begrenzten Aufruf für ein Kind zu erstellen und Familie sowie Freunde um Postkarten aus verschiedenen Ländern zu bitten. Die Familie entscheidet über Inhalt, Sichtbarkeit, Postkartenwege und Laufzeit des Aufrufs. Medizinische Einzelheiten und die persönliche Geschichte des Kindes sind freiwillig.
Unterstützende benötigen bei Haare auf Reisen kein Konto und geben auf der Plattform keine Versandadresse oder Zahlungsdaten an. Je nach Aufruf können sie bei Haare auf Reisen ausschließlich einen unverbindlichen Vorschlag für eine kostenpflichtige MyPostcard-Karte zusammenstellen und anschließend bei MyPostcard prüfen und bestellen oder eine eigene Karte an den in der Postfachanschrift genannten Postfachinhaber senden. Dieser ist Empfänger der ersten Sendung; das Kind und die Familie sind darin nicht als Empfänger genannt. Nach der Zustellung gibt Haare auf Reisen die Karte in einem neuen, an die Familie adressierten Umschlag als neue Sendung auf. MyPostcard ist ein eigenständiger, von Haare auf Reisen unabhängiger Anbieter und verarbeitet Prüfung, Bearbeitung, Bestellung, Bezahlung, Druck, Versand und Reklamationen in eigener datenschutzrechtlicher Verantwortung. Externe Postdienstleister befördern die erste Sendung zum Postfach und die neue Umschlagsendung zur Familie.
Haare auf Reisen verkauft personenbezogene Daten nicht, verwendet sie nicht für personalisierte Werbung und erstellt keine Profile zu Werbezwecken.
3. Hosting, technischer Betriebsservice und notwendige Cookies
Die Anwendung wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. Ergänzend betreibt Haare auf Reisen einen dedizierten technischen Service für Reichweitenmessung und Fehleranalyse, der ebenfalls bei IONOS gehostet wird. IONOS verarbeitet als Auftragsverarbeiter insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Referrer sowie Browser- und Betriebssystemangaben in Serverprotokollen. Diese Protokolle werden bei IONOS für bis zu acht Wochen gespeichert. IONOS stellt außerdem technische Webanalyse für den sicheren und stabilen Betrieb bereit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Betreibers liegt im sicheren, stabilen und missbrauchsgeschützten Betrieb des Angebots.
Haare auf Reisen verwendet ausschließlich technisch notwendige Cookies und vergleichbare Speicherzugriffe für Sitzung, Anmeldung, Formularschutz und sichere Administration. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. b oder f DSGVO. Werbe- oder Marketing-Cookies werden nicht eingesetzt.
4. Familienbereich, Magic Links und Aufrufdaten
Für das Erstellen und Verwalten eines Aufrufs verarbeitet Haare auf Reisen Vorname und E-Mail-Adresse der erwachsenen Kontaktperson. Die Anmeldung erfolgt ausschließlich über zeitlich begrenzte Magic Links. Hierfür werden ein nicht rückrechenbarer Token-Hash, der jeweilige Zweck und die Ablaufzeit gespeichert. Nicht bestätigte Einstiege laufen regelmäßig nach 24 Stunden ab, Anmeldelinks nach 15 Minuten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da diese Daten für die von der Kontaktperson gewünschte unentgeltliche Nutzungsvereinbarung erforderlich sind.
Für einen Aufruf können Vorname, Geburtsjahr und Anrede des Kindes, Interessen, Reisewünsche, Laufzeit, Sichtbarkeit, Kartenlimit, Postkartenweg, Stilwelt und ein optionaler Reisebegleiter angegeben werden. Geschichte, Gesundheitsangaben und Bilder sind freiwillig. Die Vorbereitung und Verwaltung des angeforderten Aufrufs erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten des Kindes oder anderer Personen betroffen sind, beruht die vorbereitende Verarbeitung zusätzlich auf dem berechtigten Interesse des Betreibers, den ausdrücklich gewünschten Aufruf datensparsam bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Personalisierte Teilen-Bilder werden aus dem veröffentlichten Aufrufstand im Browser erzeugt und von Haare auf Reisen nicht als eigene Bilddatei gespeichert.
Personenbezogene Inhalte und Bilder werden nur auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO veröffentlicht. Gesundheitsangaben verarbeitet und veröffentlicht Haare auf Reisen ausschließlich auf Grundlage einer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Die erwachsene Kontaktperson bestätigt, dass sie für das Kind entscheiden darf oder entsprechend bevollmächtigt ist. Die Veröffentlichung sollte dem Kind seinem Alter und Verständnis entsprechend erklärt werden; die Wünsche des Kindes sind zu berücksichtigen.
Persönliche Aufrufseiten sind nicht Bestandteil einer Sitemap und werden mit „noindex“ gekennzeichnet. Abhängig von der gewählten Sichtbarkeit können sie öffentlich oder über einen freigegebenen Link aufgerufen und von Linkvorschau-Diensten technisch abgerufen werden. Ein Geheimlink stellt keinen technischen Zugriffsschutz dar. Die Familie kann Inhalte, Sichtbarkeit und Laufzeit jederzeit steuern und eine Einwilligung mit Wirkung für die Zukunft widerrufen. Bereits von Dritten gespeicherte Kopien liegen regelmäßig außerhalb des Einflussbereichs von Haare auf Reisen.
Ohne Name und E-Mail-Adresse der erwachsenen Kontaktperson, einen Rufnamen des Kindes, Laufzeit, Sichtbarkeit, Kartenlimit, Empfänger und Versandadresse kann Haare auf Reisen die jeweilige Kernfunktion nicht bereitstellen. Alle darüber hinausgehenden Angaben sind freiwillig. Eine ausschließlich automatisierte Entscheidungsfindung oder ein Profiling mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt.
5. Postkartenversand über MyPostcard
Im integrierten Karteneditor verarbeitet Haare auf Reisen Reiseland, Format, ein ausgewähltes Motiv oder eigenes Bild und einen Gruß bis 300 Zeichen ausschließlich als unverbindlichen Vorschlag. Nach ausdrücklicher Bestätigung werden das für den Druck neu kodierte Bild, der Gruß, eine technische Vorgangs- und Rückkehrkennung sowie Empfänger und verschlüsselt gespeicherte Familienadresse serverseitig an die MyPostcard.com GmbH, Hohenzollerndamm 3, 10717 Berlin, übermittelt. Die unterstützende Person prüft Bildausschnitt, Text, Adresse und Preis anschließend bei MyPostcard und entscheidet erst dort über Bearbeitung und kostenpflichtige Bestellung.
Ein hochgeladenes Bild wird nur für die Übergabe neu kodiert und unmittelbar nach dem API-Aufruf gelöscht. Der Gruß und die von MyPostcard zurückgegebene Zieladresse werden verschlüsselt höchstens bis zur bestätigten Rückkehr oder bis zum Ablauf des Vorschlags nach 24 Stunden gespeichert und dann entfernt. Auswahl- und Formatdaten, Annahmezeitpunkt und Version des Übergabehinweises sowie bei einem eigenen Bild der Nachweis der Rechtebestätigung verbleiben mit dem Kartendatensatz bis zur Löschung des Aufrufs. Zahlungsdaten erhält Haare auf Reisen nicht.
Rechtsgrundlage für die von Unterstützenden angeforderte Vorbereitung und Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit ein Bild oder Gruß Daten anderer Personen enthält, beruht die auf diesen Zweck beschränkte Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Bereitstellung des ausdrücklich gewünschten persönlichen Postkartenvorschlags. Eigene Bilder und Grüße dürfen nur mit den erforderlichen Rechten verwendet werden und sollen keine nicht erforderlichen Gesundheitsdaten, vollständigen Adressen oder vertraulichen Angaben über Dritte enthalten.
Für die Einrichtung der Postkartenwege kann Haare auf Reisen an MyPostcard außerdem Rufname des Kindes, Empfänger, Versandadresse, interne Aufrufkennung, Kartenlimit und Laufzeit übermitteln. Geschichte, Gesundheitsangaben, Aufrufbilder und die E-Mail-Adresse der Kontaktperson werden hierfür nicht übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Familienadresse ist für Unterstützende nicht einsehbar, wird verschlüsselt gespeichert und spätestens 30 Tage nach Abschluss des Aufrufs entfernt, soweit keine frühere Löschung veranlasst wird und keine zwingende Aufbewahrungspflicht entgegensteht.
5.1 Handschriftliche Postkarten und Adresslink
Wer eine eigene Postkarte senden möchte, gibt Absenderland und E-Mail-Adresse an. Haare auf Reisen verwendet die E-Mail-Adresse ausschließlich, um einmalig einen zeitlich begrenzten Link zur aufrufspezifischen Postfachanschrift zu senden. Die Anschrift enthält eine neutrale Aufrufkennung, aber weder den Rufnamen des Kindes noch die Familienadresse.
Die E-Mail-Adresse wird nicht im Klartext gespeichert. Zur Begrenzung auf eine handschriftliche Karte je E-Mail-Adresse und Aufruf wird ein nicht rückrechenbarer, mit einem geheimen Schlüssel gebildeter Prüfwert gespeichert. Nicht geöffnete Anforderungen werden nach Ablauf von 48 Stunden entfernt. Der Prüfwert einer freigegebenen oder bestätigten Karte bleibt bis zur Löschung des zugehörigen Aufrufs erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die angeforderte Linkzustellung und Art. 6 Abs. 1 lit. f DSGVO für die datensparsame Missbrauchs- und Kontingentbegrenzung.
Die Karte ist an den in der angezeigten Postfachanschrift genannten Postfachinhaber als Empfänger adressiert und wird ihm zugestellt. Der Rufname des Kindes und die Familie sind nicht Empfänger dieser ersten Sendung; die neutrale Aufrufkennung dient nur der Zuordnung. Beim Eingang können auf der offen versandten Karte insbesondere Absenderangaben, Bild und Gruß sichtbar sein. Haare auf Reisen verwendet diese Angaben ausschließlich, soweit dies für Zuordnung, sichere Behandlung und den anschließenden Versand in einem neuen, an die ausgewählte Familie adressierten Umschlag erforderlich ist, und digitalisiert oder veröffentlicht den Karteninhalt nicht. Unterstützende sollen keine nicht erforderlichen medizinischen Einzelheiten, vollständigen Adressen oder sonstigen sensiblen Daten auf die Karte schreiben. Rechtsgrundlage für die von der unterstützenden Person und der Familie gewünschte Entgegennahme und den Versand als neue Sendung an die Familie ist Art. 6 Abs. 1 lit. b DSGVO. Unvermeidbar enthaltene Daten anderer Personen werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet; das berechtigte Interesse liegt in der möglichst inhaltsarmen Zuordnung und Versendung der ausdrücklich eingesandten Karte.
Mit der Zustellung in das Postfach ist der erste Postweg abgeschlossen. Haare auf Reisen bestätigt den Eingang anhand von Aufrufkennung und Absenderland und dokumentiert, ob und wann die Karte als neue Sendung an die Familie versendet wurde. Für die geschützte Versandvorbereitung werden die aktuelle Familienadresse, der veröffentlichte Aufrufstand, ein technischer Adressprüfwert, Format- und Druckeinstellungen sowie die vorbereitende Administration verwendet. Druckdateien werden nicht als dauerhafte Versandkopie gespeichert; der technische Versand-Batch wird mit dem Aufruf gelöscht. Haare auf Reisen legt die Karte in einen neuen, an die Familie adressierten Umschlag und gibt diesen als Absender einer neuen Sendung an den jeweils eingesetzten Postdienstleister. Dieser erhält die für diese zweite Beförderung erforderlichen Anschriftendaten in eigener gesetzlicher und datenschutzrechtlicher Verantwortung.
Mit der Löschung des Aufrufs entfallen Zuordnung und Versand als neue Sendung an die Familie; später eintreffende Karten können dann nicht mehr bearbeitet werden. Nicht zuordenbare oder unzulässige Sendungen werden, soweit möglich, zurückgesendet und andernfalls datenschutzgerecht vernichtet.
5.2 Freiwillige AI-Unterstützung für Texte
Vor dem endgültigen Einreichen oder Veröffentlichen von Aufrufinhalten, Abschlussseiten, Familienerfahrungen und freiwilligen Unterstützer-Nachrichten kann Haare auf Reisen die dafür vorgesehenen Textfelder automatisiert auf mögliche personenbezogene Angaben und konkrete Gesundheitsinformationen prüfen lassen. Im Geschichten-Schritt des Aufruf-Assistenten kann die Familie zusätzlich eine behutsame sprachliche Verfeinerung ihres bereits geschriebenen Textes anfordern. Dabei soll der Inhalt nicht neu geschrieben oder um neue Angaben ergänzt werden. Entwürfe, Feedback, Kontaktanfragen und Postkartengrüße werden nicht zu diesen Zwecken übertragen.
Beide Funktionen sind freiwillige, sichtbar als AI gekennzeichnete Hilfestellungen. Im Geschichten-Schritt wird ausschließlich der Text im Feld „Geschichte“ übertragen, nachdem die Familie die gewünschte Funktion ausgewählt und die Übertragung in einem unmittelbar danach angezeigten Dialog bestätigt hat. Die Datenschutzprüfung gibt allgemeine Kategorien und Empfehlungen aus. Eine sprachlich verfeinerte Fassung wird nur als Vorschlag angezeigt und erst nach einer weiteren bewussten Auswahl in das Formular übernommen. Die veröffentlichende Person prüft das Ergebnis und behält die redaktionelle Verantwortung. Ohne Nutzung der Funktionen kann der Aufruf unverändert weiter bearbeitet werden.
Als technische Empfänger kommen abhängig von der aktuellen Konfiguration OpenRouter, Inc., 169 Madison Avenue, New York, NY 10016, USA, oder der IONOS AI Model Hub der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, in Betracht. Der tatsächlich aktive Dienst wird unmittelbar vor der Übertragung genannt. Rechtsgrundlage sind Art. 6 Abs. 1 lit. a und für Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO. Die Bestätigung kann verweigert werden; dann findet für die jeweilige Funktion keine Übertragung statt.
OpenRouter leitet Anfragen an ausgewählte Modellanbieter weiter. Nach eigener Dokumentation speichert OpenRouter Inhalte von Ein- und Ausgaben standardmäßig nicht, sofern keine Inhaltsprotokollierung aktiviert wurde; technische Metadaten werden verarbeitet. Die Speicher-, Trainings- und Drittlandpraxis des jeweils gerouteten Modellanbieters kann abweichen. Eine Beschränkung auf Routen mit Zero Data Retention wird nur eingesetzt, wenn sie in der aktuellen Konfiguration ausdrücklich aktiviert ist. OpenRouter stützt Übermittlungen außerhalb des Europäischen Wirtschaftsraums nach eigener Datenschutzerklärung je nach Zielland auf Angemessenheitsbeschlüsse nach Art. 45 DSGVO oder Standardvertragsklauseln nach Art. 46 DSGVO. Beim IONOS AI Model Hub werden Anfragen nach Anbieterangaben in Deutschland zustandslos verarbeitet, nach der Sitzung verworfen und nicht für Modelltraining verwendet.
Haare auf Reisen speichert die an das Modell gesendeten Texte und die Modellantworten für diese Funktionen nicht dauerhaft und nimmt sie nicht in technische Protokolle auf. Vorschläge und Hinweise werden nur im laufenden Formular angezeigt. Bei anderen automatischen Veröffentlichungsprüfungen kann in der Sitzung höchstens 15 Minuten lang ein nicht rückrechenbarer Textprüfwert zusammen mit Feldkennungen und Kategorien gehalten werden. Technische Fehler führen nicht zu einer automatischen Sperre; stattdessen wird zur eigenen Prüfung oder Bearbeitung aufgefordert.
Zur Begrenzung der AI-Aufrufe speichert Haare auf Reisen für den laufenden Kalendermonat einen Zähler. Bei angemeldeten Familien ist er der internen Nutzerkennung, bei nicht angemeldeten Personen einem nicht rückrechenbaren Sitzungsprüfwert zugeordnet. Gespeichert werden Monat, Zuordnungsart, technische Zuordnung und Anzahl der Aufrufe; Textinhalte sind nicht enthalten und die Angaben werden nicht an den AI-Anbieter übermittelt. Zähler aus vergangenen Monaten werden beim nächsten Bereinigungslauf gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in Missbrauchsschutz, fairer Begrenzung und Kostenkontrolle.
6. Schutz öffentlich erreichbarer Formulare
Haare auf Reisen verwendet Friendly Captcha der Friendly Captcha GmbH, Am Anger 3–5, 82237 Wörthsee, um öffentlich erreichbare Formulare vor automatisiertem Missbrauch zu schützen. Der Dienst setzt keine HTTP-Cookies ein und verwendet keinen dauerhaften Browserspeicher. Technische Verbindungsdaten werden verarbeitet; die IP-Adresse wird ausschließlich in Form eines nicht rückrechenbaren Hashwerts genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Betreibers liegt im Schutz von Formularen, Familien und technischer Infrastruktur vor Missbrauch.
7. Kontaktanfragen
Bei einer Kontaktanfrage verarbeitet Haare auf Reisen Name, E-Mail-Adresse, Betreff, Nachricht und gegebenenfalls den betroffenen Aufruf. Vertragsbezogene Anfragen werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bearbeitet. Bei sonstigen Anliegen beruht die Verarbeitung auf dem berechtigten Interesse des Betreibers an einer geordneten und sicheren Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.
Erledigte Anfragen werden grundsätzlich nach 180 Tagen gelöscht, soweit keine gesetzliche Verpflichtung oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erfordert.
8. Freiwillige Nachrichten, Bewertungen und Familienerfahrungen
Nach einer bestätigten Rückkehr von MyPostcard kann freiwillig eine Nachricht mit einem Anzeigenamen übermittelt werden. Beide Angaben werden verschlüsselt gespeichert, nicht mit einer Unterstützer-E-Mail verknüpft und erst nach Freigabe durch die Familie angezeigt. Freiwillige Bewertungen und Kommentare werden ebenfalls verschlüsselt gespeichert. Haare auf Reisen erfasst dabei keine Namen, E-Mail-Adressen, IP-Adressen oder Browserkennungen. Soweit diese Eingaben personenbezogen sind, erfolgt die Verarbeitung zur Bereitstellung der ausdrücklich gewünschten Funktion gemäß Art. 6 Abs. 1 lit. b DSGVO.
Familien können freiwillig einen Abschluss oder eine Familienerfahrung einreichen. Die Veröffentlichung erfolgt auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Enthalten die Inhalte Gesundheitsangaben, gilt ergänzend Art. 9 Abs. 2 lit. a DSGVO. Veröffentlichungen können jederzeit mit Wirkung für die Zukunft zurückgezogen werden. Nachrichten, Bewertungen und Erfahrungen werden mit dem zugehörigen Aufruf oder Konto gelöscht beziehungsweise nach einem Widerruf aus der Veröffentlichung genommen.
9. Freiwillige E-Mail-Benachrichtigungen
Für Benachrichtigungen über einen Aufruf oder neue Aufrufe speichert Haare auf Reisen die E-Mail-Adresse verschlüsselt. Die gewählte Benachrichtigung wird erst nach Bestätigung über einen Double-Opt-in-Link aktiviert. Bei Benachrichtigungen über neue öffentliche Aufrufe enthält der Link zum vorgestellten Aufruf für Einwilligungen ab dem 28. Juli 2026 eine zufällige, signierte technische Zustellungskennung. Gespeichert wird ausschließlich, ob und wann dieser Link erstmals aufgerufen wurde. Mehrfachklicks werden nicht gezählt. Öffnungen, weitere Seitennutzung, IP-Adressen und Browserdaten werden für diesen Zweck nicht gespeichert. Bekannte automatische Abrufe werden bestmöglich vor der Zählung ausgeschlossen.
Rechtsgrundlage für den Versand und die einmalige Klickangabe ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Jede Nachricht enthält eine Abmeldemöglichkeit. Unbestätigte Angaben werden nach 48 Stunden entfernt. Aufrufbezogene Benachrichtigungen enden spätestens zwölf Monate nach dem Ende des Aufrufs. Nach Abschluss oder Abmeldung wird die E-Mail-Adresse spätestens nach 30 Tagen entfernt. Rein technische Versandmetadaten einschließlich der einmaligen Klickangabe werden spätestens nach 24 Monaten gelöscht.
10. Reichweitenmessung mit Umami
Haare auf Reisen betreibt Umami selbst auf dem dedizierten technischen Service bei IONOS. Auf allgemeinen Seiten werden Seitenaufrufe, Herkunft, Browser, Betriebssystem, Gerätetyp, Land und technische Leistungswerte gemessen. Umami setzt keine Cookies ein. Zur Erkennung einer Sitzung erzeugt Umami einen anonymen Wert aus IP-Adresse und Browserkennung; die Ausgangswerte werden nicht dauerhaft gespeichert. „Do Not Track“ wird berücksichtigt. Der Session-Recorder ist deaktiviert.
Auf persönlichen Aufrufseiten wird ausschließlich ein datensparsames Ereignis beim Wechsel zu MyPostcard erfasst. Die URL wird neutralisiert und der Referrer nicht übertragen. Familien-, Formular-, Vorschau- und Adminbereiche werden nicht gemessen. Die Daten werden spätestens nach 24 Monaten gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Betreibers liegt in der datensparsamen Verbesserung und dem sicheren Betrieb des Angebots.
11. Anonyme interne Tagesstatistik und GoFundMe-Weiterleitungen
Haare auf Reisen zählt Seitenaufrufe, Wechsel zu MyPostcard und bestätigte Rückkehr ausschließlich als Tageswerte je Aufruf. Hierfür werden keine IP-Adressen, Cookies, Sitzungs- oder Browserkennungen und keine vollständigen Herkunftsadressen gespeichert. Die Tageswerte werden nach 24 Monaten sowie bei Löschung des Aufrufs entfernt.
Weiterleitungen zur externen GoFundMe-Seite werden ausschließlich als projektweite Tageszahl je fester Platzierung gezählt. Die Zieladresse des Aufrufs, Nutzer- oder Sitzungskennungen, Referrer, IP-Adresse und Browserdaten werden nicht in dieser Statistik gespeichert. Der User-Agent wird nur während des Aufrufs flüchtig ausgewertet, um bekannte automatische Abrufe bestmöglich nicht mitzuzählen. Die Werte werden nach 24 Monaten gelöscht und erlauben keine Aussage darüber, ob anschließend eine Zahlung erfolgt ist.
Soweit die anonyme Erzeugung der Tageswerte kurzfristig eine Verarbeitung erfordert, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Das berechtigte Interesse des Betreibers liegt in einer minimalen Funktions-, Reichweiten- und Kostenkontrolle ohne Besucherprofile.
11.1 Externe Unterstützung über GoFundMe
Ein Klick auf einen entsprechend gekennzeichneten Link führt nach der anonymen Zählung zu GoFundMe. Dabei wird keine Herkunftsadresse mitgesendet. Der Browser stellt anschließend eine direkte Verbindung zu GoFundMe her; dort können insbesondere IP-Adresse, Geräte- und Browserdaten sowie bei einer Zahlung Kontakt- und Zahlungsdaten in eigener Verantwortung von GoFundMe verarbeitet werden. Haare auf Reisen erhält über diese Weiterleitung keine Zahlungs- oder Spenderdaten. Es gelten die Datenschutzinformationen von GoFundMe.
12. Technische Fehleranalyse mit GlitchTip
Haare auf Reisen betreibt GlitchTip selbst auf dem dedizierten technischen Service bei IONOS. Verarbeitet werden Fehlerklasse, technische Fehlermeldung, Stacktrace, sichere Routenbezeichnung, Server- und Laufzeitkontext, Anwendungsversion, redigierte Performance-Spans sowie technische Warn- und Fehlerprotokolle. Request-Inhalte, Nutzerkennungen, Cookies, Header und SQL-Bindings werden nicht übertragen. Tokens, E-Mail- und IP-Adressen sowie strukturierte Adressfelder werden vor der Übertragung redigiert.
Die Daten werden nach 30 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Betreibers liegt darin, Fehler und Sicherheitsprobleme zu erkennen und zu beheben, ohne Inhalts- oder Nutzungsprofile zu erstellen.
13. Geschützter Zugang zum technischen Betriebsservice
Für den geschützten technischen Zugang zu Umami und GlitchTip verwendet Haare auf Reisen Dienste der Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München. Cloudflare verarbeitet dabei Verbindungs- und Sicherheitsdaten als Auftragsverarbeiter. Eine Verarbeitung durch verbundene Unternehmen in den USA kann nicht vollständig ausgeschlossen werden. Cloudflare stützt entsprechende Übermittlungen unter anderem auf das EU-US Data Privacy Framework und, soweit erforderlich, auf geeignete Garantien nach Art. 46 DSGVO. Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Betreibers liegt im abgesicherten Zugang zum nicht öffentlich bestimmten technischen Betriebsservice.
14. E-Mail-Versand
IONOS stellt als Auftragsverarbeiter den SMTP-Versand für Magic Links, Bestätigungen und erforderliche Benachrichtigungen bereit. Verarbeitet werden Empfängeradresse, technische Versanddaten und der jeweilige Nachrichteninhalt. Nachrichteninhalte werden spätestens nach 30 Tagen, Versandmetadaten spätestens nach 24 Monaten gelöscht, soweit keine gesetzliche Verpflichtung oder erforderliche Rechtsverteidigung entgegensteht. Rechtsgrundlage ist abhängig von der jeweiligen Nachricht Art. 6 Abs. 1 lit. a, b oder f DSGVO.
15. Nachweis von Einwilligungen und Annahmen
Zum Nachweis erteilter Einwilligungen und angenommener Rechtstextfassungen speichert Haare auf Reisen den Typ, den Zeitpunkt, den Bestätigungsweg, gegebenenfalls den Bestätigungszeitpunkt sowie die jeweils geltende Einwilligungs-, Datenschutz- oder Bedingungsversion. IP-Adresse und Browserdaten sind nicht Bestandteil dieses Nachweises.
Nach Löschung oder Widerruf verbleibt ausschließlich eine pseudonyme, mit einem geheimen Schlüssel gebildete Referenz anstelle direkter Personen- und Aufrufbezüge. Der Klartext der E-Mail-Adresse gehört nicht zum Nachweis. Direkte Personen-, Aufruf- und Freitextbezüge werden entfernt. Der pseudonymisierte Nachweis wird bis zum 31. Dezember des dritten auf Löschung oder Widerruf folgenden Jahres aufbewahrt und anschließend gelöscht. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und f DSGVO in Verbindung mit der Nachweispflicht aus Art. 7 Abs. 1 DSGVO. Die Frist orientiert sich an §§ 195, 199 BGB und dem berechtigten Interesse des Betreibers an der Geltendmachung, Ausübung oder Verteidigung möglicher Ansprüche.
Die zugehörigen Rechtstextfassungen enthalten selbst keine personenbezogenen Daten. Sie werden dauerhaft mit einer SHA-256-Prüfsumme archiviert, damit der bei der Bestätigung angezeigte Wortlaut unverändert nachvollziehbar bleibt.
16. Empfänger und Auftragsverarbeiter
Personenbezogene Daten erhalten ausschließlich die in dieser Erklärung genannten Dienstleister und Stellen, soweit dies für den jeweiligen Zweck erforderlich ist: IONOS für Hosting und E-Mail-Versand, Friendly Captcha für Formularschutz, MyPostcard für Versandeinrichtung und vorbereitete Postkartenvorschläge, die jeweils eingesetzten Postdienstleister für die Beförderung handschriftlicher Karten sowie abhängig von der bestätigten AI-Funktion OpenRouter und dessen Modellanbieter oder der IONOS AI Model Hub. Umami und GlitchTip betreibt Haare auf Reisen selbst innerhalb der bei IONOS gehosteten Infrastruktur.
Beim bewussten Öffnen von MyPostcard, GoFundMe oder anderen externen Angeboten verarbeiten deren Betreiber die dort anfallenden Daten in eigener Verantwortung. Eine darüber hinausgehende Weitergabe erfolgt nur bei einer gesetzlichen Verpflichtung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder auf Grundlage einer wirksamen Einwilligung. Eine Weitergabe an Werbenetzwerke oder Datenhändler findet nicht statt.
17. Sicherheit und allgemeine Speicherdauer
Haare auf Reisen setzt insbesondere Transportverschlüsselung, verschlüsselte Speicherung sensibler Inhalte, sparsame Berechtigungen, Magic Links für Familien sowie Passwort und verpflichtendes TOTP für Administratoren ein. Trotz angemessener technischer und organisatorischer Maßnahmen kann kein Internetdienst absolute Sicherheit oder ständige Verfügbarkeit gewährleisten.
Personenbezogene Daten werden gelöscht, sobald der jeweilige Zweck entfällt und keine gesetzliche Pflicht, erforderliche Nachweisaufbewahrung oder Rechtsverteidigung entgegensteht. Ein Aufruf und seine personenbezogenen Inhalte werden bei bestätigter Kontolöschung oder auf berechtigtes Verlangen entfernt. Abweichende konkrete Fristen sind in den jeweiligen Abschnitten genannt.
18. Rechte betroffener Personen
Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kann aus Gründen widersprochen werden, die sich aus der besonderen Situation der betroffenen Person ergeben.
Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Für Fragen, die Ausübung von Rechten oder einen Widerruf genügt eine Nachricht an die oben genannte Kontaktadresse. Der Betreiber darf die Informationen anfordern, die erforderlich sind, um die betroffene Person oder ihre Vertretungsberechtigung sicher zuzuordnen.
Betroffene Personen können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der für ihren Wohnort oder den Ort des mutmaßlichen Verstoßes zuständigen Behörde.
19. Änderungen dieser Datenschutzerklärung
Haare auf Reisen passt diese Datenschutzerklärung an, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Bei einer datenschutzrelevanten Einwilligung wird stets der Verweis auf genau die Fassung gespeichert, die bei der Bestätigung angezeigt wurde.
