Datenschutz.

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

Über diese Adresse kannst du uns zu Datenschutzfragen, Auskunft, Berichtigung, Löschung, Widerspruch und Widerruf kontaktieren.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur für konkrete Zwecke. Soweit eine Einwilligung erforderlich ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG. Daten für dein Konto und ausdrücklich genutzte Plattformfunktionen verarbeiten wir grundsätzlich nach Art. 6 Abs. 1 lit. b DSGVO, Sicherheits- und Missbrauchsdaten nach Art. 6 Abs. 1 lit. f DSGVO und Daten aufgrund gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO.

Für technisch unbedingt erforderliche Speicher- und Zugriffsvorgänge gilt die Ausnahme des § 25 Abs. 2 TDDDG. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft über den Link „Datenschutzeinstellungen“ im Footer widerrufen.

3. Aufruf der Website, Hosting und Sicherheit

Unsere Website und Anwendungsfunktionen werden über Cloudflare bereitgestellt (unter anderem CDN, Cloudflare Workers und D1-Datenbank). Bei einer Anfrage können aus technischen und sicherheitsbezogenen Gründen IP-Adresse, Datum und Uhrzeit, abgerufene URL, Browserinformationen und Fehler-/Sicherheitsereignisse verarbeitet werden. Die Daten dienen der Auslieferung, dem Schutz vor Angriffen, der Fehlerdiagnose und dem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Cloudflare kann als Dienstleister personenbezogene Daten auch über internationale Infrastrukturen verarbeiten. Soweit erforderlich, werden geeignete datenschutzrechtliche Übermittlungsmechanismen eingesetzt. Näheres beim Dienstleister: Cloudflare-Datenschutzhinweise.

4. Konten, Anmeldung und Sicherheit

Bei Registrierung und Nutzung eines TRYSPOT-Kontos verarbeiten wir insbesondere E-Mail-Adresse, Anzeigenamen, einen technisch geschützten Passwortprüfwert sowie Konto- und Verifizierungsstatus. Für Anmeldung und Sicherheit verarbeiten wir Sitzungskennungen, Sicherheitsereignisse, fehlgeschlagene Anmeldeversuche sowie technische Daten zur Begrenzung von Missbrauch.

Die notwendige Sitzungskennung wird als HttpOnly-Cookie mit den Sicherheitseigenschaften Secure (bei HTTPS) und SameSite=Lax gespeichert; eine Sitzung ist technisch auf höchstens 14 Tage ausgelegt, sofern sie nicht vorher beendet oder widerrufen wird. Authentifizierungs- und Bestätigungslinks sind zeitlich begrenzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Kontobereitstellung und Art. 6 Abs. 1 lit. f DSGVO für die Sicherheit. Eine öffentliche Suche nach Erlebnissen ist grundsätzlich ohne Registrierung möglich.

5. Merkliste, Deals, Unternehmen und Creator

Wenn du persönliche Funktionen verwendest, können wir gespeicherte Erlebnisse, Deal-Einlösungen, Berechtigungen, Status und damit verbundene Vorgänge deinem Konto zuordnen. Bei Unternehmensprofilen, Profilübernahmen oder Team-Einladungen verarbeiten wir deine Angaben zum Unternehmen, Kontaktinformationen, Nachweise und Rollen. Bei Creator-Profilen und Bewerbungen können zusätzlich Profilangaben, öffentliche Profil- oder Content-Links, Mindestreichweiten-Nachweise und Bewerbungsnachrichten verarbeitet werden.

Von dir ausdrücklich zur Veröffentlichung eingereichte Unternehmens- und Angebotsinformationen können öffentlich sichtbar werden, nachdem sie geprüft und freigegeben wurden. Veröffentliche keine personenbezogenen Daten Dritter ohne entsprechende Berechtigung. Rechtsgrundlage ist in der Regel Art. 6 Abs. 1 lit. b DSGVO, bei inhaltlicher Qualitätssicherung und Missbrauchsprävention Art. 6 Abs. 1 lit. f DSGVO.

TRYSPOT wickelt derzeit keine Endkundenzahlungen für Erlebnisse ab. Vertragsschlüsse, Zahlungen oder Buchungen bei externen Anbietern unterliegen deren eigenen Datenschutzhinweisen.

6. Kontakt, Meldungen und Inhaltsprüfung

Wenn du uns per E-Mail kontaktierst oder ein Angebot bzw. einen Rechtsverstoß meldest, verarbeiten wir den Inhalt deiner Nachricht, gegebenenfalls angegebene Kontaktdaten sowie den Bezug zum gemeldeten Angebot. Diese Daten verwenden wir zur Prüfung, Rückfrage, Bearbeitung und Dokumentation rechtlicher Vorgänge (Art. 6 Abs. 1 lit. f DSGVO, bei gesetzlichen Verpflichtungen Art. 6 Abs. 1 lit. c DSGVO).

Bitte übermittle über das öffentliche Meldeformular keine besonderen Kategorien personenbezogener Daten. Missbrauchs- und Sicherheitskontrollen begrenzen unter anderem automatisierte Massenanfragen.

7. Transaktions-E-Mails über Resend

Für angeforderte E-Mails wie Verifizierungs- oder Passwort-zurücksetzen-Nachrichten kann TRYSPOT den Versanddienst Resend verwenden. Dazu werden Empfängeradresse und Nachrichteninhalt an Resend übermittelt, soweit dies für die sichere Bereitstellung deines Kontos notwendig ist (Art. 6 Abs. 1 lit. b DSGVO). Es handelt sich nicht um einen Newsletter. Die tatsächliche produktive Aktivierung hängt von der technischen Einrichtung des Mailversands ab.

Informationen zur Verarbeitung durch Resend findest du unter Resend Privacy Policy. Bei internationalen Unterauftragnehmern können zusätzliche Übermittlungsanforderungen bestehen.

8. Schutz von Formularen mit Cloudflare Turnstile

Zum Schutz bestimmter öffentlicher Formulare setzen wir Cloudflare Turnstile ein. Dabei werden technisch notwendige Signale zur Unterscheidung regulärer Eingaben von automatisiertem Missbrauch an Cloudflare übertragen. Dies dient dem Schutz der Website und anderer Nutzer (Art. 6 Abs. 1 lit. f DSGVO). Sofern dabei ein Zugriff auf Informationen deines Endgeräts erfolgt, ist gesondert zu beurteilen, ob dieser zur Bereitstellung der angeforderten sicheren Formularfunktion unbedingt erforderlich ist.

Ein sicherheitsbedingter Einsatz ist nicht mit einer Einwilligung in Statistik- oder Marketingtracking gleichzusetzen. Details: Cloudflare.

9. Web Analytics – nur bei entsprechender Auswahl

Wir können Cloudflare Web Analytics einsetzen, um Seitenaufrufe und technische Performance besser zu verstehen. Bei der von TRYSPOT vorgesehenen manuellen Einbindung wird das Analyseskript nur geladen, wenn du der Kategorie „Statistik“ zugestimmt hast und die Funktion technisch konfiguriert ist. Rechtsgrundlage dafür ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, gegebenenfalls § 25 Abs. 1 TDDDG).

Cloudflare beschreibt Web Analytics als cookiefreundlichen Dienst ohne Erhebung personenbezogener Besucherdaten für diesen Analysezweck. Die Infrastrukturverarbeitung bei Abruf des Skripts und der technische Seitenbetrieb sind davon zu unterscheiden. Informationen zu Cloudflare Web Analytics.

Wichtig: Eine automatische Einfügung des Analyse-Skripts durch Cloudflare muss deaktiviert sein, wenn Analytics ausschließlich einwilligungsabhängig erfolgen soll.

10. Externe Erlebniskarten von OpenFreeMap

Für interaktive Karten verwenden wir MapLibre GL mit Kartendaten beziehungsweise Kartenkacheln von OpenFreeMap. Die Kartenbibliothek wird aus der Website geladen. Sobald die externe Karte aktiviert wird, stellt dein Browser eine Verbindung zu OpenFreeMap her. Dabei können technische Verbindungsdaten, insbesondere deine IP-Adresse, an den Kartendienst übertragen werden.

Die externe Karte wird erst nach deiner Einwilligung in die Kategorie „Externe Karten“ oder deiner bewussten Freigabe im Kartenbereich geladen (Art. 6 Abs. 1 lit. a DSGVO). Angebote und Suchergebnisse bleiben ohne Kartenfreigabe als Liste nutzbar. OpenFreeMap beschreibt in seiner Datenschutzerklärung, welche Daten beim Kartenaufruf verarbeitet werden.

11. Cookies und lokale Einstellungen

TRYSPOT verwendet eine technisch notwendige Sitzungskennung, wenn du dich anmeldest. Zusätzlich speichern wir deine Einwilligungsauswahl auf deinem Gerät unter dem Schlüssel tryspot:consent:v1, damit du nicht ständig erneut gefragt wirst. Die Auswahl wird nach spätestens 180 Tagen erneut abgefragt oder kann jederzeit im Footer geändert werden. Diese Speicherung dient dem von dir gewünschten Datenschutzmanagement.

Weitere für Komfortfunktionen verwendete lokale Speicherwerte können sich aus der jeweils genutzten Funktion ergeben. Nicht notwendige Analyse- und Kartendienste werden durch die Einwilligungssteuerung gesondert behandelt. Beim Aufruf externer verlinkter Websites gelten deren Datenschutzerklärungen.

12. Speicherdauer und Löschung

Personenbezogene Daten speichern wir nur, solange sie für den jeweiligen Zweck benötigt werden. Konto- und Profilinformationen bleiben grundsätzlich während der Nutzung des Kontos gespeichert. Abgelaufene Tokens, Sitzungen, technische Missbrauchs- und Sicherheitsdaten sowie abgeschlossene Meldungen werden entsprechend den technischen Lösch- und Aufbewahrungsprozessen entfernt, soweit kein berechtigtes Schutzinteresse oder eine gesetzliche Pflicht entgegensteht.

Nach einer Löschanfrage prüfen wir bestehende rechtliche Aufbewahrungs- und Dokumentationspflichten sowie Ansprüche und löschen oder anonymisieren nicht mehr benötigte Daten. Für sensible Rechtsmeldungen können längere Aufbewahrungen erforderlich sein.

13. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Für Anfragen: kontakt@tryspot.de.

Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

14. Änderungen dieser Hinweise

Wir passen diese Informationen an, wenn sich Funktionen, Datenflüsse oder rechtliche Anforderungen wesentlich ändern. Bei zusätzlichen einwilligungspflichtigen Zwecken holen wir, soweit erforderlich, eine neue Zustimmung ein. Stand: 22. Oktober 2026.