Datenschutzerklärung

GapScout wird gemeinsam betrieben von:

E-Mail: kontakt@gapscout.de, Telefon: +49 157 50449071. Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du dich an diese Adresse wenden, egal welche von uns beiden du erreichen möchtest.

Wir verarbeiten nur die Daten, die wir für den Betrieb von GapScout brauchen:

• Beim Besuch der Website: technische Zugriffsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem.
• Mit Nutzerkonto: E-Mail-Adresse, Passwort (nur verschlüsselt als Hash), Anzeigename, Kurzbeschreibung, Profilbild, gespeicherte Angebote und Berichte, deine Phase und Notiz je Angebot und deine Likes.
• Bei Erfahrungsberichten: Vorname, Wohnort, Alter, Angaben zu deiner Auszeit, deine Texte, Bewertung und Fotos.
• Bei Kontakt: deine Nachricht und deine Kontaktdaten.

Wir setzen keine Werbung, kein Tracking und keine Analyse-Tools ein und verkaufen keine Daten.

Wir stützen uns auf folgende Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO):

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), etwa für die Veröffentlichung von Erfahrungsberichten und Fotos. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Vertrag und Nutzung des Kontos (Art. 6 Abs. 1 S. 1 lit. b DSGVO), für alles, was du mit deinem Nutzerkonto ausdrücklich anforderst.
• Rechtliche Pflicht (Art. 6 Abs. 1 S. 1 lit. c DSGVO), wenn uns ein Gesetz zur Aufbewahrung oder Auskunft verpflichtet.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), für den sicheren und stabilen Betrieb der Website und für die Beantwortung von Anfragen.

Daneben gelten das Bundesdatenschutzgesetz (BDSG) und für die Speicherung im Browser das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Die Website wird über Cloudflare Workers ausgeliefert. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare verwaltet auch die Domain-Einträge (DNS) von gapscout.de.

Damit die Seite in deinem Browser angezeigt werden kann, verarbeitet Cloudflare bei jedem Aufruf deine IP-Adresse und technische Daten wie Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem. Cloudflare nutzt diese Daten auch, um Angriffe und Überlastung abzuwehren. Wir selbst speichern keine eigenen Zugriffsprotokolle mit deiner IP-Adresse.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Bereitstellung (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Cloudflare verarbeitet die Daten in unserem Auftrag auf Grundlage seines Auftragsverarbeitungsvertrags. Zur Übermittlung in die USA siehe Abschnitt 12. Mehr Informationen: Datenschutzerklärung von Cloudflare.

Die Angebote, Erfahrungsberichte, Fotos und Nutzerkonten liegen bei Supabase. Vertragspartner ist die Supabase Pte. Ltd. (Singapur), für Support und Betrieb ist zusätzlich die Supabase, Inc. (USA) beteiligt. Unsere Datenbank, die Anmeldung und der Dateispeicher laufen in einem Rechenzentrum in Irland (EU).

Beim Laden von Inhalten verarbeitet Supabase deine IP-Adresse und technische Daten. Fotos aus Erfahrungsberichten werden über ein Netzwerk zur schnellen Auslieferung (CDN) bereitgestellt, das auch außerhalb der EU Kopien zwischenspeichern kann. Supabase-Mitarbeitende im Support können weltweit verteilt sein.

Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb der Website (Art. 6 Abs. 1 S. 1 lit. f DSGVO) und, soweit es um dein Konto geht, Art. 6 Abs. 1 S. 1 lit. b DSGVO. Supabase verarbeitet die Daten in unserem Auftrag. Zur Übermittlung außerhalb der EU siehe Abschnitt 12. Mehr Informationen: Datenschutzerklärung von Supabase.

Für die Merkliste und Likes kannst du ein Konto anlegen. Dafür brauchen wir deine E-Mail-Adresse und ein Passwort. Das Passwort wird nur als verschlüsselter Hash gespeichert, wir können es nicht lesen. Zur Bestätigung deiner Adresse und für Passwort-Mails schicken wir dir E-Mails von noreply@gapscout.de. Diese Adresse liegt bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, mit der wir einen Auftragsverarbeitungsvertrag geschlossen haben.

Bei der Anmeldung speichert Supabase außerdem technische Daten wie Zeitpunkt der Anmeldung und IP-Adresse, um Missbrauch zu erkennen.

Mindestalter: Ein Konto darf nur anlegen, wer mindestens 16 Jahre alt ist.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Du kannst dein Konto jederzeit löschen lassen, indem du uns an kontakt@gapscout.de schreibst. Wir löschen es mit allen zugehörigen Daten innerhalb von 14 Tagen.

Anzeigename, Kurzbeschreibung, Profilbild, deine gespeicherten Angebote und Berichte, die Phase, die du je Angebot einträgst (zum Beispiel „In Planung" oder „Beworben"), deine eigenen Notizen zu gemerkten Angeboten („Deine Gedanken dazu", höchstens 500 Zeichen) und deine Likes sind nur für dich sichtbar. Andere Nutzer sehen bei Berichten nur die Gesamtzahl der Likes, nicht wer sie vergeben hat. Wir werten diese Daten nicht für Werbung oder Profile aus.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die Daten werden mit deinem Konto gelöscht.

Erfahrungsberichte reichst du über ein Formular des Dienstes Tally ein. Anbieter ist die Tally BV, Belgien. Tally speichert die Eingaben in der EU und verarbeitet sie in unserem Auftrag. Wir übernehmen deinen Bericht von dort in unsere Datenbank, prüfen ihn und korrigieren gegebenenfalls Rechtschreibung und Zeichensetzung, ohne den Inhalt zu verändern. Mehr Informationen: Datenschutzerklärung von Tally.

Was veröffentlicht wird: dein Vorname, dein Wohnort, dein Alter, die Art und der Zeitraum deiner Auszeit, Land und Organisation, deine Texte, deine Bewertung und deine Fotos. Der Bericht ist für alle im Internet frei sichtbar. Deinen Nachnamen und deine Kontaktdaten veröffentlichen wir nicht.

Fotos auf der Startseite: Deine Fotos können zusätzlich in verkleinerter und stark weichgezeichneter Form als bewegte Bildcollage im Hintergrund der Startseite erscheinen. Dafür verwenden wir keine Fotos, auf denen andere Personen gut erkennbar sind. Auch diese Verwendung deckt deine Einwilligung ab und endet mit dem Widerruf.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Berichte dürfen nur Personen ab 18 Jahren einreichen. Bei Fotos musst du die Rechte daran haben, und auf den Fotos erkennbare Personen müssen mit der Veröffentlichung einverstanden sein. Beim Hochladen entfernen wir Metadaten wie den Aufnahmeort (GPS).

Widerruf: Du kannst deine Einwilligung jederzeit ohne Angabe von Gründen widerrufen, am einfachsten per E-Mail an kontakt@gapscout.de. Wir löschen den Bericht und die Fotos dann innerhalb von 14 Tagen von GapScout und aus der Formular-Ablage. Kopien, die Dritte (zum Beispiel Suchmaschinen) in der Zwischenzeit angelegt haben, können wir nicht selbst löschen. Wir helfen dir aber dabei, eine Entfernung zu beantragen.

Wenn du uns schreibst oder anrufst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Unsere Postfächer liegen bei der IONOS SE (Anschrift siehe Abschnitt 6). Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 S. 1 lit. f DSGVO) oder, wenn es um dein Konto geht, Art. 6 Abs. 1 S. 1 lit. b DSGVO. Wir löschen die Nachrichten, wenn die Anfrage erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht.

Bitte beachte, dass E-Mails auf dem Weg zwar meist verschlüsselt übertragen werden, auf den beteiligten Servern aber in der Regel nicht Ende-zu-Ende verschlüsselt sind.

Wir speichern nur Informationen in deinem Browser, die für die Funktion der Website unbedingt nötig sind:

• Anmeldung: Wenn du dich anmeldest, legt die Website deine Sitzung im lokalen Speicher deines Browsers (Local Storage) ab, damit du angemeldet bleibst. Sie wird beim Abmelden gelöscht.
• Letzte Suche: Deine zuletzt gewählten Filter werden im Sitzungsspeicher (Session Storage) gemerkt, damit „Zurück" dich in deine Suche bringt. Sie werden gelöscht, wenn du den Tab schließt.

Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung erlaubt, weil sie für den von dir gewünschten Dienst unbedingt erforderlich ist. Wir setzen keine Cookies oder ähnlichen Techniken für Werbung, Statistik oder Reichweitenmessung ein. Deshalb gibt es auch kein Cookie-Banner.

Wir nutzen keine Analyse- oder Tracking-Dienste, keine Werbenetzwerke und keine eingebundenen Social-Media-Inhalte. Schriftarten, Karten (Globus) und Flaggen werden direkt von unserer Website geladen, nicht von fremden Servern.

GapScout verlinkt auf Webseiten von Organisationen und auf das Tally-Formular. Erst wenn du einen solchen Link anklickst, gelangst du auf die fremde Seite. Dort gilt die Datenschutzerklärung des jeweiligen Anbieters.

Einige unserer Dienstleister sitzen außerhalb der EU oder können Daten dort verarbeiten:

• Cloudflare (USA): Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). Zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.
• Supabase (Singapur und USA): Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission mit zusätzlichen Schutzmaßnahmen wie Verschlüsselung und Zugriffskontrollen.
• Tally (Belgien): Die Formulardaten bleiben in der EU. Für einzelne technische Unterdienstleister in Drittländern verweisen wir auf die Angaben von Tally.

Informationen zum Data Privacy Framework findest du unter dataprivacyframework.gov (englisch).

Wir speichern Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen. Kontodaten löschen wir mit deinem Konto, Erfahrungsberichte bei Widerruf, jeweils innerhalb von 14 Tagen nach deiner Nachricht. Anfragen per E-Mail löschen wir, wenn sie erledigt sind. Länger bewahren wir Daten nur auf, wenn ein Gesetz das verlangt oder wir sie zur Klärung eines konkreten Vorfalls (zum Beispiel Missbrauch) brauchen. Technische Protokolle unserer Dienstleister werden nach deren Fristen gelöscht.

Du hast nach der DSGVO folgende Rechte:

• Auskunft über die Daten, die wir über dich speichern (Art. 15 DSGVO),
• Berichtigung falscher Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Schreib uns dafür einfach an kontakt@gapscout.de.

Beschwerde: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.

Die Verbindung zu GapScout ist mit TLS verschlüsselt (erkennbar an „https"). Der Zugriff auf Nutzerdaten ist in der Datenbank so beschränkt, dass jede Person nur ihre eigenen Kontodaten lesen und ändern kann. Öffentlich lesbar sind nur Angebote und freigegebene Erfahrungsberichte.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Stand: 4. November 2026.