Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

7-SECOND MEDIA LIMITED
Suite C, Level 7, World Trust Tower
50 Stanley Street, Central
Hong Kong (HK)

Vertreten durch: Martin Borsetti (Director)
E-Mail: hallo@thailandtreff.de

2. Erhobene Daten

Bei der Nutzung von ThailandTreff werden folgende personenbezogene Daten erhoben und verarbeitet:

• E-Mail-Adresse (bei Registrierung und Wartelisten-Eintrag)
• Benutzername und Anzeigename (bei Registrierung)
• Profilbild, Bio, Standort, Lieblingsstadt (freiwillig, im Profil einstellbar)
• Social-Media-Links (freiwillig, YouTube, Instagram, Facebook, Website)
• Beiträge, Kommentare, Artikel und Reaktionen (öffentlich sichtbar für Mitglieder)
• IP-Adresse und technische Zugriffsdaten (Serverprotokolle, 7 Tage)

3. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 b DSGVO – Vertragserfüllung (Betrieb des Community-Accounts)
• Art. 6 Abs. 1 a DSGVO – Einwilligung (Wartelisten-Eintrag, optionale Profilangaben)
• Art. 6 Abs. 1 f DSGVO – Berechtigte Interessen (Sicherheit, Missbrauchsschutz)

4. Hosting & Drittanbieter

Wir nutzen folgende Drittanbieter zur Bereitstellung der Plattform:

• Supabase (Datenbank, Authentifizierung, Dateispeicher) – Supabase Inc., 970 Toa Payoh North, Singapur. Datenverarbeitung auf EU-Servern (Frankfurt). Datenschutz
• DigitalOcean (Serverhosting) – DigitalOcean LLC, New York, USA. Rechenzentrum Frankfurt/EU (DSGVO-konform). Datenschutz
• Resend (transaktionale E-Mails) – Resend Inc., San Francisco, USA. Nur für Registrierungs- und Systembenachrichtigungen. Datenschutz
• Telegram (interne Admin-Benachrichtigungen) – Telegram Messenger Inc. Wird ausschließlich für interne Moderationsbenachrichtigungen an den Betreiber genutzt. Keine Nutzerdaten werden übertragen.
• Stripe (Zahlungsabwicklung der Mitgliedschaft) – Stripe, Inc., San Francisco, USA. Verarbeitet Zahlungsdaten ausschließlich bei kostenpflichtiger Mitgliedschaft. Wir speichern keine vollständigen Zahlungsdaten. Datenschutz
• Travelpayouts, Trip.com & Klook (Reise-Suche / Affiliate) – auf der Seite „Reisen" eingebundene Such- und Buchungs-Tools für Flüge, Hotels und Touren. Diese setzen Cookies zur Vermittlungs-Zuordnung und werden erst nach deiner Einwilligung (Marketing) geladen.
• OpenStreetMap(Karten & Standort-Auflösung) – OpenStreetMap Foundation, St John's Innovation Centre, Cambridge, Vereinigtes Königreich. Zwei Einsätze: Die Orte-Karte lädt Kartenkacheln erst, nachdem du „Karte anzeigen" angeklickt hast – dabei wird deine IP-Adresse an die Server der OpenStreetMap Foundation übermittelt; vorher werden keine Daten geladen. Die Standort-Auflösung (Nominatim) wird nur genutzt, wenn du beim Verfassen eines Beitrags freiwillig deinen GPS-Standort hinzufügst – die Koordinaten werden dann zur Umwandlung in einen Ortsnamen übermittelt. OpenStreetMap setzt dabei keine Cookies und dient keiner Werbung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine aktive Handlung) bzw. lit. f (berechtigtes Interesse an der Kartendarstellung). Details: Datenschutzerklärung der OSM Foundation.
• YouTube (Video-Einbettungen) – Google Ireland Ltd. Videos in Beiträgen werden erst nach deiner Einwilligung (externe Medien) geladen. Vorher werden keine Daten an YouTube übertragen.

5. Cookies & Einwilligung

Technisch notwendige Cookiessetzen wir für die Sitzungsverwaltung (Einloggen / Eingeloggt-bleiben über Supabase). Diese sind für den Betrieb erforderlich und benötigen keine Einwilligung (§ 25 Abs. 2 TTDSG).

Optionale Cookiessetzen wir nur mit deiner Einwilligung (Art. 6 Abs. 1 a DSGVO, § 25 Abs. 1 TTDSG), die du über unseren Cookie-Banner erteilst:

• Marketing & Reise-Suche: Travelpayouts, Trip.com, Klook – für die Reise-Buchungs-Tools und die Vermittlungs-Zuordnung.
• Externe Medien: YouTube – für eingebettete Videos in Beiträgen.

Es werden kein Google Analytics und kein Facebook Pixel eingesetzt. Deine Einwilligung kannst du jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen.

6. Nutzer-generierte Inhalte

Beiträge, Kommentare und Artikel, die du auf ThailandTreff veröffentlichst, sind für alle eingeloggten Mitglieder sichtbar. Dein Benutzername und Profilbild werden dabei angezeigt. Gelöschte Beiträge werden aus der öffentlichen Ansicht entfernt; technische Spuren können in Systemlogs für bis zu 30 Tage verbleiben.

7. Deine Rechte

Du hast gemäß DSGVO folgende Rechte:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO) – Account-Löschung jederzeit per E-Mail möglich
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Für Anfragen wende dich an: hallo@thailandtreff.de

8. Speicherdauer

Nutzerdaten werden gespeichert, solange das Konto aktiv ist. Nach einer Löschanfrage werden personenbezogene Daten innerhalb von 30 Tagen gelöscht. Öffentliche Beiträge können nach Kontolöschung anonymisiert erhalten bleiben (Beitragshistorie der Community). Wartelisten-Daten werden nach dem Launch bzw. nach erfolgter Registrierung gelöscht.

9. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für Nutzer in Deutschland ist dies die jeweils zuständige Landesbehörde für Datenschutz.

10. Unsere Social-Media-Auftritte

Wir betreiben öffentliche Auftritte auf Facebook und Instagram (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland) sowie auf YouTube (Google Ireland Ltd., Barrow Street, Dublin 4, Irland), um über ThailandTreff zu informieren. Wenn du diese Auftritte besuchst, verarbeitet der jeweilige Plattform-Betreiber deine Daten in eigener Verantwortung – auch dann, wenn du dort kein Konto hast. Details findest du in den Datenschutzhinweisen der Anbieter: Meta und Google/YouTube.

Für die Reichweiten-Statistiken unserer Facebook- und Instagram-Seiten („Seiten-Insights") sind wir mit Meta gemeinsam verantwortlich im Sinne von Art. 26 DSGVO. Die Kernpunkte dieser Vereinbarung hat Meta in der Seiten-Insights-Ergänzung festgehalten. Die Insights erhalten wir ausschließlich in anonymisierter, zusammengefasster Form – wir sehen keine Daten einzelner Besucher. Rechtsgrundlage ist unser berechtigtes Interesse an der Information und Außendarstellung unserer Community (Art. 6 Abs. 1 lit. f DSGVO).

Bei der Nutzung der Plattformen können Daten in die USA übertragen werden; Meta und Google sind nach dem EU-US Data Privacy Framework zertifiziert. Deine Betroffenenrechte (Abschnitt 7) kannst du sowohl uns gegenüber als auch direkt gegenüber dem jeweiligen Plattform-Betreiber geltend machen – für die Datenverarbeitung der Plattformen selbst ist der jeweilige Anbieter der wirksamste Ansprechpartner.