Datenschutzerklärung

1. Allgemeines

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Diese Erklärung informiert über Art, Umfang, Zwecke, Rechtsgrundlagen und Speicherdauer der Verarbeitung auf dieser Plattform, in unseren Apps und in unseren Reise-Werkzeugen. Sie gilt nicht für verlinkte Webseiten Dritter.

2. Verantwortliche Stelle

Daniel Rose, Einzelunternehmen c/o IP-Management #9520 Ludwig-Erhard-Str. 18 20459 Hamburg E-Mail: kontakt@losgeplant.de

3. Hosting (Hostinger), Server-Logfiles und E-Mail-Postfächer

Die Plattform läuft auf einem von uns betriebenen Server der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern. Der Server steht in einem Rechenzentrum in Frankfurt am Main (Deutschland). Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum/Uhrzeit, abgerufene Datei, Referrer, Browsertyp/-version, Betriebssystem). Zweck: Anzeige, Stabilität und Sicherheit der Plattform. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden nach 14 Tagen automatisch gelöscht. Tägliche Datensicherungen von Datenbank und gespeicherten Dateien liegen auf demselben Server und werden nach 14 Tagen gelöscht.

Auch unsere E-Mail-Postfächer (kontakt@losgeplant.de und contact@typeatrip.com) betreibt Hostinger. Mit Hostinger besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

4. Datenbank und Authentifizierung (Supabase)

Kundenkonto, Reisewünsche, Ergebnisse der Reise-Werkzeuge und erstellte Pläne werden bei Supabase gespeichert. Vertragspartner ist die Supabase Pte. Ltd., Singapur. Die Daten liegen in der EU-Region Frankfurt am Main (Rechenzentrum von Amazon Web Services). Soweit Supabase oder seine Unterauftragsverarbeiter von außerhalb der EU auf die Daten zugreifen (etwa für Wartung und Support), ist dies über EU-Standardvertragsklauseln abgesichert. Verarbeitete Daten: E-Mail-Adresse, Kontodaten, Reisewünsche und Antworten auf Rückfragen, erstellte Reisepläne, Bestellstatus. Zweck: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mit Supabase besteht ein Auftragsverarbeitungsvertrag. Speicherdauer: für die Dauer des Kundenkontos; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Anmeldung mit Google oder Apple. Sie können sich wahlweise mit einem Einmal-Code per E-Mail oder mit Ihrem Google- oder Apple-Konto anmelden. Bei der Anmeldung über einen dieser Anbieter erhalten wir von dort Ihre E-Mail-Adresse und, sofern vorhanden, Ihren Namen. Ein Passwort speichern wir nicht. Anbieter sind Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Der jeweilige Anbieter erfährt dabei, dass Sie sich bei uns anmelden; welche Daten er darüber hinaus verarbeitet, richtet sich nach seiner eigenen Datenschutzerklärung (https://policies.google.com/privacy und https://www.apple.com/legal/privacy). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Bei der Anmeldung mit Apple können Sie wählen, Ihre E-Mail-Adresse zu verbergen. Wir erhalten dann eine anonymisierte Weiterleitungsadresse von Apple statt Ihrer echten Adresse. Ihr Reiseplan wird an diese Adresse zugestellt und von Apple an Sie weitergeleitet. Bitte beachten Sie: Für uns ist eine solche Weiterleitungsadresse ein eigenes Konto. Melden Sie sich später mit einer anderen Methode an, sehen Sie Ihre bisherigen Pläne dort nicht. Schreiben Sie uns in diesem Fall, wir führen die Konten zusammen.

5. KI-gestützte Erstellung (Anthropic)

Zur Erstellung der Reisepläne übermitteln wir Ihren Reisewunsch, Ihre Antworten auf Rückfragen und Ihre Änderungswünsche an die API von Anthropic, PBC, 500 Howard St, San Francisco, CA 94105, USA (Claude-Modelle). Dasselbe gilt für Ihre Eingaben in die KI-gestützten Reise-Werkzeuge (Abschnitt 11). E-Mail-Adressen, Telefonnummern und Kontonummern (IBAN), die Sie in Ihre Texte schreiben, entfernen wir vor der Übermittlung automatisch, denn für die Planung werden sie nie gebraucht.

Zweck: Erstellung Ihres individuellen Reiseplans bzw. Werkzeug-Ergebnisses (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO). Mit Anthropic besteht eine Auftragsverarbeitungsvereinbarung; Übermittlungen in die USA sind über EU-Standardvertragsklauseln abgesichert. Nach den API-Bedingungen von Anthropic werden über die API übermittelte Inhalte nicht zum Training der KI-Modelle verwendet. Details: https://www.anthropic.com/legal/privacy

Kennzeichnung von KI-Inhalten. Reisepläne und Werkzeug-Ergebnisse werden mit künstlicher Intelligenz erstellt. Darauf weisen wir im Dokument selbst hin und kennzeichnen PDF- und Word-Dateien zusätzlich maschinenlesbar in den Dateieigenschaften als KI-generiert (Art. 50 KI-Verordnung).

6. Gesundheitsangaben und andere besondere Daten

Wir fragen nicht nach Gesundheitsdaten oder anderen besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO), auch nicht in den Rückfragen. Bitte geben Sie solche Angaben nur ein, wenn sie für Ihre Reise wirklich wichtig sind, etwa eine Lebensmittelallergie oder ein stufenloser Zugang. Machen Sie solche Angaben freiwillig, zum Beispiel im Reisewunsch, in Ihren Antworten oder im Feld für Allergien der Reiseapotheke, verwenden wir sie ausschließlich, um Ihren Plan oder Ihr Werkzeug-Ergebnis passend zu erstellen, und erwähnen sie dort nur knapp und allgemein. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie mit der bewussten Eingabe erteilen. Sie können sie jederzeit für die Zukunft widerrufen, indem Sie Ihr Konto löschen oder uns schreiben; wir löschen die Angaben dann. Die Angaben werden wie alle Reiseinformationen an Anthropic übermittelt (Abschnitt 5).

7. Zahlungsabwicklung (Stripe, PayPal)

Zahlungen werden über Stripe Technology Europe, Limited, 25/28 North Wall Quay, Dublin 1, D01 H104, Irland abgewickelt. An Stripe werden die für die Zahlung erforderlichen Daten übermittelt (Name, E-Mail, Zahlungsdaten, Betrag, Währung, Transaktionsnummer). Wählen Sie im Bezahlvorgang PayPal, verarbeitet zusätzlich die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, die Zahlung in eigener Verantwortung (https://www.paypal.com/de/legalhub/privacy-full). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Kreditkarten- und Kontodaten werden ausschließlich von Stripe bzw. PayPal verarbeitet und erreichen unsere Systeme nicht. Details: https://stripe.com/de/privacy

8. Apps für Android und iOS

Für unsere Apps gilt diese Datenschutzerklärung entsprechend. Käufe in der Android-App wickelt Google Play (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) ab, Käufe in der iOS-App der App Store von Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland). Wir erhalten dabei keine Zahlungsdaten, sondern nur einen Kaufbeleg (Token bzw. Transaktionsnummer), den wir zur Freischaltung Ihres Reiseplans beim jeweiligen Anbieter prüfen und zusammen mit der Bestellung speichern (Art. 6 Abs. 1 lit. b DSGVO). Details: https://policies.google.com/privacy und https://www.apple.com/legal/privacy

Kauf ohne Registrierung (iOS). In der iOS-App können Sie ohne vorherige Registrierung kaufen. Dafür legen wir ein anonymes Konto ohne E-Mail-Adresse an, das an die App auf Ihrem Gerät gebunden ist. Sie können später eine E-Mail-Adresse hinzufügen, damit Ihre Pläne auch im Web und auf anderen Geräten erreichbar sind.

Die Apps nutzen kein Tracking und keine Werbung, nur technisch notwendige Speicherung (Anmeldung, Sprache, heruntergeladene Pläne). Die optionale Entsperrung mit Fingerabdruck oder Gesichtserkennung läuft ausschließlich auf Ihrem Gerät; wir erhalten dabei keine biometrischen Daten. Ihr Konto können Sie direkt in der App oder unter losgeplant.de/konto endgültig löschen.

9. E-Mail-Versand (Resend)

Transaktions-E-Mails (Login-Codes, Bestellbestätigung, Rückfragen, Plan-Zustellung) versenden wir über Resend (Plus Five Five, Inc., 2261 Market St, San Francisco, CA 94114, USA). Verarbeitet werden E-Mail-Adresse, Inhalt und Zustellstatus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. f (Zustellsicherheit). Auftragsverarbeitungsvertrag und EU-Standardvertragsklauseln bestehen; Resend ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Details: https://resend.com/legal/privacy-policy

10. Kundenkonto und Bestellung

Bei Registrierung und Bestellung verarbeiten wir die in die Eingabemasken eingegebenen Daten (E-Mail-Adresse, Reisewunsch, Antworten auf Rückfragen, Änderungswünsche). Zweck: Bereitstellung des Kontos, Erstellung und dauerhafte Bereitstellung Ihrer Reisepläne. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherung bis zur Löschung des Kontos; das gilt auch für begonnene, nicht bezahlte Reisewünsche, die Sie jederzeit selbst im Konto löschen können. Handels- und steuerrechtliche Aufbewahrungspflichten (HGB, AO) bleiben unberührt.

11. Reise-Werkzeuge und Services

Kostenlose Werkzeuge. Für die Nutzung unserer kostenlosen Reise-Werkzeuge ist ein Konto mit E-Mail-Adresse nötig. Ihre Eingaben und die Ergebnisse speichern wir in Ihrem Konto (Verlauf), damit Sie sie wieder aufrufen können. Die Werkzeuge Packliste, Reiseapotheke, Budget-Rechner, Etappenrechner, Klassenfahrt, Reisedokumente-Check, Wohnmobil-Checkliste und Übergabe-Checkliste erstellen ihr Ergebnis mit KI (Abschnitt 5). Brückentage-Planer, Jetlag-Planer und Maut-Übersicht rechnen ohne KI.

Familien-Abstimmung. Wer eine Abstimmung anlegt, speichert Titel und Antwortmöglichkeiten in seinem Konto und erhält einen Link zum Teilen. Wer über den Link abstimmt, braucht kein Konto und gibt nur einen frei wählbaren Namen (höchstens 30 Zeichen) und seine Stimme an. Namen und Stimmen sehen alle, die den Link kennen. Die Abstimmung wird mit dem Konto der Person gelöscht, die sie angelegt hat; einzelne Stimmen löschen wir auf Anfrage.

Urlaubs-Extras. Kostenpflichtige Extras kaufen Sie über Stripe (Abschnitt 7). Bei den Extras mit Vorschlägen in der Umgebung übermitteln wir die von Ihnen angegebene Ortsangabe (ohne Namen oder E-Mail-Adresse) an Kartendienste auf Basis von OpenStreetMap, um Geschäfte und Ausflugsziele in der Nähe zu finden: den Ortssuchdienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich, für das ein Angemessenheitsbeschluss der EU-Kommission besteht) sowie die Overpass-Server overpass-api.de (Deutschland) und overpass.kumi.systems (Österreich).

Anfragen zu Services. Über das Anfrageformular übermitteln Sie Name, E-Mail-Adresse, Angaben zu Ihrem Objekt und Ihre Nachricht. Wir stellen sie über Resend (Abschnitt 9) an unser Postfach zu und verwenden sie zur Bearbeitung Ihrer Anfrage.

Geschenk-Reiseplan. Beim Kauf einer Geschenkkarte verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse, den Namen des Beschenkten, Ihre Widmung, das gewählte Motiv und auf Wunsch die E-Mail-Adresse des Beschenkten mit dem Versandtermin. Diese Angaben stehen auf der Karte, gehen als Begleitdaten der Zahlung an Stripe (Abschnitt 7), werden in unserer Datenbank (Abschnitt 4) gespeichert und über Resend (Abschnitt 9) zugestellt. Die Daten des Beschenkten verarbeiten wir auf Grundlage unseres berechtigten Interesses, Ihnen das Geschenk zustellen zu können (Art. 6 Abs. 1 lit. f DSGVO); bitte geben Sie seine E-Mail-Adresse nur mit seinem Einverständnis an. Gespeichert wird bis zum Ablauf des Codes (drei Jahre) bzw. bis zum Ende der gesetzlichen Aufbewahrungsfristen für die Zahlung. Ein Konto ist für den Kauf nicht nötig; erst mit der Einlösung legt der Beschenkte ein Konto an (Abschnitt 10).

Rechtsgrundlage für alle Werkzeuge und Services: Art. 6 Abs. 1 lit. b DSGVO, für freiwillige Gesundheitsangaben Abschnitt 6. Speicherung bis zur Löschung des Kontos bzw. bis die Anfrage erledigt ist.

12. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies: Session- und Authentifizierungs-Cookies, die erst gesetzt werden, wenn Sie sich anmelden. Im Speicher Ihres Browsers (localStorage) legt die Seite nur Angaben ab, die Sie selbst auslösen: einen begonnenen Reisewunsch, damit er nach dem Anmelden erhalten bleibt, ein gewähltes Paket und ob Sie einen Hinweis geschlossen haben. Nur wenn Sie die Web-App auf Ihrem Gerät installieren, speichert diese zusätzlich eine Offline-Seite und die App-Symbole. Es werden keine Drittanbieter-Cookies zu Analyse-, Werbe- oder Social-Media-Zwecken gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich). Ein Einwilligungsbanner ist daher nicht erforderlich; wir informieren über einen Hinweis im Seitenfuß.

13. Reichweitenmessung (eigene, anonyme Zählung)

Wir zählen Seitenaufrufe anonym in unserer eigenen Datenbank. Gespeichert werden nur der aufgerufene Pfad, die Domain der verweisenden Seite, die Sprachversion der Seite und der Zeitpunkt. Es werden keine Cookies gesetzt, keine IP-Adressen gespeichert und keine Verbindung zu einem Kundenkonto hergestellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Reichweitenstatistik).

14. Kontakt per E-Mail und Kontaktformular

Bei Kontaktaufnahme verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht zur Bearbeitung des Anliegens (Art. 6 Abs. 1 lit. f bzw. b DSGVO). Löschung, sobald der Zweck entfallen ist und keine Aufbewahrungspflichten bestehen.

Im Kundenkonto steht ein Kontaktformular für Support und Feedback bereit. Übermittelt und gespeichert werden Ihre Anmelde-E-Mail-Adresse, der Inhalt Ihrer Nachricht, die Kategorie (Support oder Feedback) und ein optionaler Bezug zu einer Ihrer Reisen. Die Daten werden zur Bearbeitung Ihres Anliegens verarbeitet (Art. 6 Abs. 1 lit. f bzw. b DSGVO) und über unseren E-Mail-Dienst Resend an unser Postfach zugestellt. Löschung, sobald das Anliegen erledigt ist und keine Aufbewahrungspflichten bestehen.

15. Datenübermittlung

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur: (a) mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a bzw. Art. 9 Abs. 2 lit. a), (b) zur Vertragserfüllung (lit. b), (c) bei rechtlicher Verpflichtung (lit. c), (d) zur Wahrung berechtigter Interessen (lit. f) oder (e) an die in dieser Erklärung genannten Auftragsverarbeiter (Art. 28 DSGVO): Hosting und E-Mail-Postfächer, Datenbank, KI-Verarbeitung, Zahlung, E-Mail-Versand. Bei Übermittlungen in Drittländer bestehen geeignete Garantien (EU-Standardvertragsklauseln, bei Resend zusätzlich das EU-US Data Privacy Framework) oder ein Angemessenheitsbeschluss der EU-Kommission.

16. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, insbesondere TLS-Verschlüsselung sämtlicher Verbindungen, Zugriffsbeschränkung auf Datenbankebene (Row Level Security), Verschlüsselung gespeicherter Daten, automatische Sicherheitsupdates des Servers und das Entfernen von Kontaktdaten vor jeder KI-Übermittlung.

17. Ihre Rechte

Sie haben das Recht auf: Widerruf erteilter Einwilligungen (Art. 7 Abs. 3), Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21) sowie Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO), zuständig ist für uns die Berliner Beauftragte für Datenschutz und Informationsfreiheit (Alt-Moabit 59-61, 10555 Berlin, www.datenschutz-berlin.de). Ihr Konto mit allen Reisen können Sie jederzeit selbst löschen (losgeplant.de/konto oder in der App); für Auskunft und eine Kopie Ihrer Daten genügt eine E-Mail an kontakt@losgeplant.de.

18. Änderungen

Wir behalten uns vor, diese Erklärung anzupassen, wenn sich Rechtslage oder Dienste ändern.