Datenschutzerklärung

Zuletzt aktualisiert: 28. August 2026

1. Wer ist für Ihre Daten verantwortlich (Verantwortlicher)

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten über diese Website ist:

Firmenname: [LEGAL_NAME]
Anschrift: [ADDRESS]
Handelsregister (KvK-Nr.): [KVK]
Umsatzsteuer-Identifikationsnummer: [VAT_ID]

Kontakt für Datenschutzfragen und -anträge: [EMAIL] (Telefon: [PHONE]). Ziel: Antwort innerhalb von 30 Tagen.

2. Welche Daten wir erheben

Reisepläne und Reiseeinstellungen — die von Ihnen eingegebenen Reisedaten (Start und Ziel, Land, Reisezeitraum, Must-visit- und Avoid-Listen) sowie der generierte Reiseplan, damit Sie ihn teilen und bearbeiten können.
Anonyme Owner-UUID und Bearbeitungs-Tokens — eine zufällige Kennung und die Share-/Bearbeitungs-Tokens eines Reiseplans. Für sich genommen identifizieren diese keine Person.
Lead-E-Mail-Adresse und Einwilligungsflag — hinterlassen Sie Ihre E-Mail-Adresse (z. B. um über neue Funktionen informiert zu werden), speichern wir sie zusammen mit einer Flag, die Ihre Einwilligung dokumentiert.
Klick-Ereignisse — anonyme Klicks auf ausgehende Affiliate-Links (Mietwagen, Hotels, Aktivitäten), erfasst über unseren /api/track-Endpunkt.
IP-Adresse und Diagnose-Logs — Ihre IP-Adresse wird für Rate Limiting verwendet; technische Logs erfassen wir in Azure Application Insights zu Sicherheit und Fehlerdiagnose.

3. Zwecke und Rechtsgrundlagen

Datenkategorie	Zweck	Rechtsgrundlage (DSGVO)
Reisepläne und Reiseeinstellungen	Erstellen, Speichern, Teilen und Bearbeiten Ihres Reiseplans	Vertragserfüllung / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b); berechtigtes Interesse an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f)
Anonyme Owner-UUID und Bearbeitungs-Tokens	Verknüpfung mit Ihrem gespeicherten Reiseplan und Schutz von Bearbeitungen	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Lead-E-Mail-Adresse und Einwilligungsflag	Versand angeforderter Updates; Nachweis der Einwilligung	Einwilligung (Art. 6 Abs. 1 lit. a), jederzeit widerruflich
Klick-Ereignisse (`/api/track`)	Anonyme Statistiken zu ausgehenden Partnerlinks	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f); es werden keine identifizierbaren Profile gebildet
IP-Adresse und Diagnose-Logs	Sicherheit, Missbrauchsschutz und Rate Limiting, Fehlerdiagnose	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f); rechtliche Verpflichtung, wo Logs gesetzlich vorgeschrieben sind (Art. 6 Abs. 1 lit. c)

4. Wie lange wir Ihre Daten speichern (Speicherfristen)

Reisepläne: Löschung 365 Tage nach der letzten Änderung.
Lead-E-Mail-Adressen: Löschung 730 Tage nach der letzten Interaktion oder früher bei Widerruf der Einwilligung.
Klick-Ereignisse: Speicherung in aggregierter Form; Rohdaten werden gelöscht, sobald die Statistiken verarbeitet sind.
Diagnose-Logs: Speicherung gemäß der Aufbewahrungseinstellung von Azure Application Insights (derzeit bis zu 90 Tage).

Hinweis: Die Fristen für Reisepläne und Leads sind Zielwerte aus einer laufenden internen Entscheidung (Wishlist-Eintrag #152). Bis diese Entscheidung umgesetzt und juristisch geprüft ist, sind diese Werte unverbindlich.

5. Sub-Dienstleister (Auftragsverarbeiter)

Für den Betrieb dieser Website nutzen wir folgende Auftragsverarbeiter. Jeder verarbeitet Daten ausschließlich nach unseren Weisungen und auf Grundlage eines Auftragsverarbeitungsvertrags:

Microsoft Azure — Hosting von Website, API und Datenbank (EU-Region).
Azure Maps — Kartenanzeige und Routenberechnung.
Azure OpenAI / Azure AI Foundry — KI-Generierung von Reiseplaninhalten.
Azure Application Insights — technische Logs und Fehlerüberwachung.
Travelpayouts — Affiliate-Programm für Flüge und Reisepartner (ausgehende Links).
DiscoverCars — Affiliate-Programm für Mietwagen (ausgehende Links).
GetYourGuide — Affiliate-Programm für Aktivitäten und Touren (ausgehende Links).

Ein Klick auf einen ausgehenden Partnerlink führt auf die eigene Website des Partners; dort gilt deren Datenschutzerklärung für dort angegebene Daten.

6. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

Auskunft — eine Kopie der über Sie verarbeiteten personenbezogenen Daten;
Berichtigung — Korrektur unrichtiger Daten;
Löschung — Löschung Ihrer Daten („Recht auf Vergessenwerden“);
Einschränkung — vorübergehende Einschränkung der Verarbeitung;
Datenübertragbarkeit — Bereitstellung Ihrer Daten in einem strukturierten, gängigen Format;
Widerspruch — Widerspruch gegen Verarbeitung auf Basis berechtigten Interesses.

Richten Sie Anträge an [EMAIL]. Wir bearbeiten Anträge gemäß unserem dokumentierten internen Datenschutzantragsprozess und antworten innerhalb von 30 Tagen. Sie können sich auch bei der niederländischen Datenschutzaufsichtsbehörde (Autoriteit Persoonsgegevens) beschweren.

7. Internationale Datenübermittlungen

Unsere Azure-Ressourcen verarbeiten Daten in EU-Datenregionen. Für die Reiseplan-Generierung ist auch die Azure AI Foundry-Ressource für eine EU-Region vorgesehen; die genaue Region muss noch verifiziert werden ([FOUNDRY_REGION]). Sollte eine Übermittlung in ein Land außerhalb des EWR je erforderlich werden, stellen wir ein angemessenes Schutzniveau sicher, z. B. durch die Standardvertragsklauseln der Europäischen Kommission, und aktualisieren diese Erklärung.

8. Änderungen

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Das Datum unter dem Titel zeigt stets die letzte Änderung.

Verwandt:

Cookie-Richtlinie · Nutzungsbedingungen