Verantwortlicher & Geltungsbereich
Verantwortlich ist Markus Morgenweck, Chiang Mai, Thailand. Diese Erklärung betrifft die Café-App slow sip einschließlich ihres privaten Verwaltungsbereichs. Andere Websites, die du über Links öffnest, haben eigene Datenschutzinformationen.
Anschrift
Markus Morgenweck434 M.1, T. Nong PhuengA. Saraphi
Chiang Mai 50140
Thailand
Zwecke und rechtliche Grundlagen
Wir verarbeiten Daten, um die Café-Sammlung bereitzustellen, Inhalte zu veröffentlichen, technische Störungen und Missbrauch abzuwehren, freiwillige Bewertungen und Karten zu ermöglichen sowie Anfragen zu beantworten. Die folgenden DSGVO-Rechtsgrundlagen gelten, soweit die DSGVO auf die jeweilige Verarbeitung anwendbar ist.
Betrieb, Sicherheit, allgemeine Anfragen und die Veröffentlichung sachbezogener Café-Informationen beruhen auf berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Diese Interessen sind ein sicheres und funktionsfähiges Angebot, die Bearbeitung deiner Anliegen und die öffentliche Information über persönlich besuchte Cafés. Optionale Bewertungen und eingebettete Karten beruhen auf Einwilligung (Art. 6 Abs. 1 lit. a). Soweit gesetzliche Nachweispflichten bestehen, erfolgt die Dokumentation der Einwilligung nach Art. 6 Abs. 1 lit. c, im Übrigen zur Verwaltung und zum Nachweis deiner Auswahl nach lit. f.
Soweit deutsches Recht zum Zugriff auf Endgeräte gilt, beruhen optionale Cookies und Speicherzugriffe auf § 25 Abs. 1 TDDDG; unbedingt erforderliche Zugriffe auf § 25 Abs. 2 Nr. 2 TDDDG. Wegen des Betriebs aus Thailand berücksichtigen wir außerdem den thailändischen Personal Data Protection Act (PDPA), soweit anwendbar. Er sieht insbesondere Einwilligung nach Section 19, berechtigte Interessen nach Section 24(5) und die Erfüllung rechtlicher Pflichten nach Section 24(6) vor. Zwingende Rechte nach dem jeweils anwendbaren Recht bleiben unberührt.
Hosting und technische Zugriffsdaten
Die App und ihre Fotos werden bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Beim Abruf werden insbesondere IP-Adresse, Zeitpunkt, angefragte Seite oder Datei, Browser- und Betriebssysteminformationen, gegebenenfalls die verweisende Seite, Status und übertragene Datenmenge verarbeitet. Diese Daten dienen der Auslieferung, Fehleranalyse und Abwehr von Angriffen.
Für technische Protokolle und Sicherungen ist maßgeblich, wie lange sie zur Fehleranalyse, Wiederherstellung und Absicherung des Betriebs benötigt werden. Im konkreten Sicherheits- oder Rechtsfall kann eine längere Aufbewahrung zur Klärung des Vorfalls oder zur Geltendmachung beziehungsweise Abwehr von Ansprüchen erforderlich sein. Die technische Löschung richtet sich nach der im Hosting-Konto eingerichteten Protokollierung und Sicherungsrotation. Eine feste, für sämtliche Protokolle und Sicherungen geltende Frist lässt sich daher hier nicht angeben.
Die App enthält kein Google Analytics und keine eigenen Werbepixel. Zugriffsprotokolle des Hosters sind davon zu unterscheiden. Bei Wartung und Wiederherstellung können Sicherungskopien der Café-Daten auch in der geschützten Arbeitsumgebung des Betreibers verarbeitet werden; ihre Aufbewahrung richtet sich nach dem noch erforderlichen Wiederherstellungszweck.
Sitzung und privater Zugang
Die App verwendet den notwendigen Sitzungscookie slow_sip für Sicherheitsprüfungen und den privaten Login. Er enthält eine zufällige Kennung, nicht das Passwort oder den Übersetzungsschlüssel, und ist als Sitzungscookie ohne feste Ablaufzeit im Browser gesetzt. Browser können Sitzungen beim Wiederherstellen fortsetzen. Die private Anmeldung verliert nach zwölf Stunden Inaktivität ihre Berechtigung; serverseitige Sitzungsdateien werden nach der Hosting-Konfiguration bereinigt.
Loginversuche werden mit einer aus der IP-Adresse abgeleiteten Kennung begrenzt. Einträge sind nach 15 Minuten nicht mehr für die Sperre relevant und werden bei einem späteren Login-Schreibvorgang bereinigt. Nur der angemeldete Betreiber kann Inhalte, Fotos und Übersetzungseinstellungen bearbeiten.
Cookiebot und deine Auswahl
Cookiebot von Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, verwaltet deine Einwilligungen. Beim Laden erhält der Dienst technische Verbindungsdaten. Zum Einwilligungsnachweis verarbeitet er unter anderem eine anonymisierte IP-Adresse durch Entfernung des letzten Teils, Zeitpunkt, Browserkennung, Seitenadresse, eine zufällige Kennung und deine Auswahl. Der Anbieter nennt für Einwilligungsnachweise eine Aufbewahrung von zwölf Monaten. Der Cookie CookieConsent speichert deine Auswahl grundsätzlich für bis zu zwölf Monate; eine neue Abfrage kann früher erforderlich werden.
Über „Cookie-Einstellungen“ kannst du deine Auswahl ändern oder widerrufen. Der Widerruf gilt für die Zukunft; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Ohne optionale Freigabe kannst du Cafés und Fotos weiterhin ansehen. Das Cookiebot-Konto wird auch auf der Hauptdomain verwendet. Dort aufgeführte zusätzliche Dienste sind nicht allein deshalb Bestandteil dieser Café-App.
Freiwillige Likes und Dislikes
Erst nach Freigabe von „Präferenzen“ setzt die App den Cookie slow_sip_visitor: eine zufällige, signierte Kennung mit einer Browserlaufzeit von höchstens einem Jahr. Der Server speichert eine daraus abgeleitete Kennung und deine Bewertung je Café. Öffentlich erscheinen ausschließlich die Summen. Pro Browser kannst du eine Stimme ändern oder durch erneutes Antippen entfernen; eine Anmeldung ist dafür nicht nötig.
Wenn du Präferenzen widerrufst und die App die Änderung empfängt, entfernt sie den Cookie und die zugehörigen Stimmen. Wenn du Cookies lediglich selbst löschst oder diese ablaufen, werden die alten Stimmen auf dem Server nicht automatisch gelöscht und lassen sich deinem Browser nicht mehr ohne Weiteres zuordnen. Serverseitige Stimmen bleiben bis zu ihrer Entfernung über die Bewertungsfunktion, dem beschriebenen Widerruf oder einer Löschung durch den Betreiber gespeichert; eine automatische Jahreslöschung besteht nicht. Das Löschen eines Cafés entfernt dessen öffentliche Anzeige, jedoch nicht automatisch die zugehörigen gespeicherten Bewertungsdatensätze.
Zur Missbrauchsbegrenzung verwendet die App eine aus der IP-Adresse abgeleitete Kennung mit Zeit und Zähler. Die Sperrprüfung bezieht sich auf ein 60-Sekunden-Fenster; abgelaufene Einträge werden bei einem späteren Bewertungsschreibvorgang bereinigt. Dies dient dem Schutz der Bewertungsfunktion und nicht dem Erstellen von Besucherprofilen.
Google Maps und Routen
Eine eingebettete Karte lädt erst nach Freigabe von „Marketing“ und einem zusätzlichen Klick auf „Karte laden“. Dabei erhält Google unter anderem IP-Adresse, Browser- und Verbindungsdaten sowie das angefragte Kartenziel und kann eigene Speichertechniken einsetzen. Je nach Region ist Google Ireland Limited oder Google LLC zuständig. Google kann Daten auch in den USA verarbeiten; Details zu Speicherdauer und Übermittlungen findest du beim Anbieter.
Beim Widerruf werden geladene Karten entfernt. Bereits übermittelte Daten lassen sich dadurch nicht zurückholen. „Route öffnen“ und „Google Maps“ öffnen dagegen auf deinen Wunsch eine externe Google-Seite. Deine aktuelle Position wird von unserer Besucherseite nicht abgefragt; eine Standortfreigabe für die Route erfolgt gegebenenfalls bei Google.
Café-Inhalte, Fotos und Übersetzungen
Café-Namen, Beschreibungen, Fotos und Standorte werden vom Betreiber erfasst und ausgewählte Einträge öffentlich zugänglich gemacht. Quellen sind eigene Besuche und Aufnahmen sowie für Standortangaben die vom Betreiber verwendeten Karteninformationen. Besucher können keine eigenen Fotos oder Texte hochladen. Soweit Angaben oder Aufnahmen Personen erkennen lassen, werden deren Rechte berücksichtigt; die Veröffentlichung sachbezogener Informationen dient dem oben beschriebenen Informationsinteresse. Wo eine Einwilligung oder weitere Erlaubnis erforderlich ist, bildet diese die Voraussetzung für die Veröffentlichung. Bitte melde Inhalte, die deine Rechte betreffen.
Öffentliche und private Café-Fassungen sowie Übersetzungen werden für die laufende Café-Sammlung gespeichert und bei Änderung oder Löschung entsprechend angepasst. Bereits gespeicherte Sicherungskopien können bis zu ihrer Entfernung beziehungsweise Überschreibung im Rahmen der Wiederherstellungssicherung fortbestehen; sie werden nicht als öffentliche Café-Seite bereitgestellt.
Neue oder geänderte öffentliche Café-Texte werden über eine serverseitige Schnittstelle mit OpenAI übersetzt. Dafür werden Café-Name, Adresse und Notizen übermittelt, nicht die Besucherbewertungen, Besucherkennungen oder Fotos. Soweit diese Texte personenbezogene Angaben enthalten, dient die Übersetzung demselben Informationszweck wie die Veröffentlichung. Nach den Anbieterbedingungen ist für Kunden außerhalb des EWR und der Schweiz OpenAI OpCo, LLC, 1455 3rd Street, San Francisco, CA 94158, USA, zuständig; für Kunden im EWR oder der Schweiz OpenAI Ireland Ltd. Die im konkreten Konto geltende Zuordnung folgt dessen Vertragsbedingungen.
Beim Speichern werden außerdem neue oder noch nicht geprüfte deutsche Notizen serverseitig mit OpenAI auf Rechtschreibung und Grammatik geprüft, auch bei privaten Cafés. Hierfür werden der Café-Name und die Notizen übermittelt. Die korrigierte deutsche Fassung ist die Grundlage öffentlicher Übersetzungen ins Englische und Thailändische, die ebenfalls sprachlich geprüft werden. Der ursprüngliche Eingabetext bleibt zur Wiederherstellung im geschützten privaten Café-Datensatz gespeichert; Besucher erhalten ihn nicht. Bereits geprüfte unveränderte Texte werden nicht erneut zur Korrektur übertragen.
Die Übersetzungsanfrage deaktiviert die dauerhafte Speicherung als abrufbares API-Antwortobjekt. Dies bedeutet keine vollständige Nullspeicherung beim Anbieter: Nach dessen Angaben können Sicherheitsprotokolle Eingaben und Ausgaben bis zu 30 Tage enthalten, bei gesetzlichen Erfordernissen oder zur Abwehr von Schäden auch länger. API-Inhalte werden standardmäßig nicht zum Modelltraining verwendet. Die fertigen Übersetzungen liegen auf unserem Webspace.
Standort und Darstellung im privaten Bereich
Nur auf ausdrücklichen Wunsch des Betreibers fragt der private Editor nach einer Standortfreigabe. Koordinaten können über den Server an den OpenStreetMap-Dienst Nominatim zur Adresssuche gehen und als Café-Pin gespeichert werden. Ein geteilter Google-Maps-Link wird zur Zielauflösung an Google gesendet. Diese Verwaltungsfunktionen verfolgen keine Besucherbewegungen.
Die öffentliche Seite und diese Rechtstexte laden Schriftdateien vom eigenen Webspace. Der private Bereich verwendet derzeit externe Google-Schriften; die ausdrücklich aufrufbare Demo nutzt zusätzlich Beispielbilder von Unsplash und lokale Browserdaten (IndexedDB). Beim direkten Abruf externer Dateien erhalten die jeweiligen Anbieter Verbindungsdaten. Die Sprache der öffentlichen Seite steht in der URL.
Wenn du Kontakt aufnimmst
Wenn du an mm@designroad71.com schreibst, verarbeiten Markus Morgenweck und die für den E-Mail-Verkehr eingesetzten Dienstleister deine Absenderadresse, Nachricht, technische Übermittlungsdaten und freiwillig übermittelte Anhänge, um dein Anliegen zu bearbeiten. Die Bereitstellung ist freiwillig. Ohne eine Rückkontaktmöglichkeit ist unter Umständen keine Antwort möglich.
Korrespondenz wird gelöscht, sobald sie für die abgeschlossene Bearbeitung nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten oder konkreten Gründe zur Sicherung von Rechtsansprüchen entgegenstehen. Besucher müssen kein Konto anlegen. Es erfolgen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und kein Profiling zu solchen Zwecken.
Empfänger und internationale Verarbeitung
Empfänger sind der Betreiber und die für die beschriebenen Funktionen eingesetzten Hosting-, E-Mail-, Einwilligungs-, Karten- und Übersetzungsanbieter. Der Betreiber verwaltet die App aus Thailand. Die Speicherung auf deutschem Webspace bedeutet daher nicht, dass jede Verarbeitung innerhalb der EU stattfindet. Insbesondere Google und OpenAI können Daten auch in den USA und weiteren Ländern verarbeiten.
Für internationale Übermittlungen gelten die Anforderungen des jeweils anwendbaren Datenschutzrechts. Soweit die DSGVO gilt, kommen insbesondere ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien nach Art. 46, etwa Standardvertragsklauseln, in Betracht; nach thailändischem Recht sind insbesondere Sections 28 und 29 PDPA maßgeblich. Die verlinkten Informationen von Google und OpenAI erläutern die von ihnen vorgesehenen Übermittlungsmechanismen. Ein allgemeiner Cookie-Klick ersetzt erforderliche Übermittlungsvoraussetzungen nicht. Auskunft zu den für eine konkrete Verarbeitung einschlägigen Empfängern und Garantien sowie gegebenenfalls eine Kopie dieser Garantien erhältst du über mm@designroad71.com.
Deine Rechte und Widerspruch
Nach dem jeweils anwendbaren Datenschutzrecht kannst du Auskunft und eine Kopie deiner Daten, Berichtigung unrichtiger Angaben, Löschung, Einschränkung der Verarbeitung und gegebenenfalls Datenübertragbarkeit verlangen. Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Gegen eine auf berechtigte Interessen gestützte Verarbeitung kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Gesetzliche Voraussetzungen und Ausnahmen bleiben vorbehalten.
Richte deine Anfrage an mm@designroad71.com oder an die oben genannte Postanschrift. Bitte beschreibe die betroffenen Daten oder Inhalte. Zur Zuordnung von Bewertungen nutze möglichst zuerst die Bewertungs- oder Widerrufsfunktion im ursprünglichen Browser. Eine E-Mail übermittelt dessen Cookie-Kennung nicht automatisch. Zusätzliche Identitätsangaben werden nur angefordert, wenn sie zur sicheren Bearbeitung erforderlich sind.
Soweit die DSGVO gilt, beantworten wir Anträge grundsätzlich innerhalb eines Monats; bei gesetzlich zulässiger Verlängerung informieren wir über Gründe und Dauer. Im Übrigen gelten die Fristen des anwendbaren Rechts. Du kannst dich außerdem bei einer zuständigen Datenschutzaufsichtsbehörde beschweren. Nach Art. 77 DSGVO kommt insbesondere die Behörde an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes in Betracht. In Thailand ist die Datenschutzaufsicht PDPC zuständig; die nachstehenden Links führen zu den Behörden.
Änderungen dieser Erklärung
Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienste oder die maßgeblichen rechtlichen Anforderungen ändern. Der oben angegebene Stand bezeichnet die aktuelle Fassung. Deutsch, Englisch und Thai beschreiben dieselben Verarbeitungen. Bei Unklarheiten erreichst du den Verantwortlichen über die genannten Kontaktwege.