Datenschutzerklärung

1. Allgemeines

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Diese Erklärung informiert über Art, Umfang, Zwecke, Rechtsgrundlagen und Speicherdauer der Verarbeitung auf dieser Plattform. Sie gilt nicht für verlinkte Webseiten Dritter.

2. Verantwortliche Stelle

Daniel Rose, Einzelunternehmen c/o IP-Management #9520 Ludwig-Erhard-Str. 18 20459 Hamburg E-Mail: kontakt@losgeplant.de

3. Hosting (Vercel) / Server-Logfiles

Die Plattform wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet, mit Auslieferung über ein weltweites CDN. Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum/Uhrzeit, abgerufene Datei, Referrer, Browsertyp/-version, Betriebssystem). Zweck: Anzeige, Stabilität und Sicherheit der Plattform. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO); für Übermittlungen in die USA bestehen EU-Standardvertragsklauseln bzw. eine Zertifizierung nach dem EU-US Data Privacy Framework. Logdaten werden gelöscht, sobald sie nicht mehr erforderlich sind.

4. Datenbank und Authentifizierung (Supabase)

Kundenkonto, Reisewünsche und erstellte Pläne werden bei Supabase Inc. gespeichert; das Projekt ist in der EU-Region (Frankfurt am Main) gehostet. Verarbeitete Daten: E-Mail-Adresse, Kontodaten, Reisewünsche und Antworten auf Rückfragen, erstellte Reisepläne, Bestellstatus. Zweck: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mit Supabase besteht ein Auftragsverarbeitungsvertrag. Speicherdauer: für die Dauer des Kundenkontos; gesetzliche Aufbewahrungspflichten bleiben unberührt.

5. KI-gestützte Planerstellung (Anthropic)

Zur Erstellung der Reisepläne übermitteln wir Ihren Reisewunsch und Ihre Antworten auf Rückfragen an die API von Anthropic, PBC, 500 Howard St, San Francisco, CA 94105, USA (Claude-Modelle). Übermittelt werden die von Ihnen eingegebenen Reiseinformationen, geben Sie daher in Ihren Reisewunsch bitte keine besonderen Kategorien personenbezogener Daten ein (z. B. Gesundheitsdaten), sofern sie für die Planung nicht erforderlich sind.

Zweck: Erstellung Ihres individuellen Reiseplans (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO). Mit Anthropic besteht eine Auftragsverarbeitungsvereinbarung; Übermittlungen in die USA sind über EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert. Nach den API-Bedingungen von Anthropic werden über die API übermittelte Inhalte nicht zum Training der KI-Modelle verwendet. Details: https://www.anthropic.com/legal/privacy

6. Zahlungsabwicklung (Stripe)

Zahlungen werden über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland abgewickelt. An Stripe werden die für die Zahlung erforderlichen Daten übermittelt (Name, E-Mail, Zahlungsdaten, Betrag, Währung, Transaktionsnummer). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Kreditkartendaten werden ausschließlich von Stripe verarbeitet und erreichen unsere Systeme nicht. Details: https://stripe.com/de/privacy

7. Android-App (Google Play)

Für unsere Android-App gilt diese Datenschutzerklärung entsprechend. Käufe in der App wickelt Google Play (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) ab; wir erhalten dabei keine Zahlungsdaten, sondern nur einen Kaufbeleg (Token), den wir zur Freischaltung Ihres Reiseplans bei Google prüfen und zusammen mit der Bestellung speichern (Art. 6 Abs. 1 lit. b DSGVO). Details: https://policies.google.com/privacy. Die App nutzt kein Tracking und keine Werbung, nur technisch notwendige Speicherung (Anmeldung, Sprache, heruntergeladene Pläne). Ihr Konto können Sie direkt in der App oder unter losgeplant.de/konto endgültig löschen.

8. E-Mail-Versand (Resend)

Transaktions-E-Mails (Login-Links, Bestellbestätigung, Plan-Zustellung) versenden wir über Resend (Plus Five Five, Inc., 2261 Market St, San Francisco, CA 94114, USA). Verarbeitet werden E-Mail-Adresse, Inhalt und Zustellstatus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. f (Zustellsicherheit). Auftragsverarbeitungsvertrag und EU-Standardvertragsklauseln bestehen. Details: https://resend.com/legal/privacy-policy

9. Kundenkonto und Bestellung

Bei Registrierung und Bestellung verarbeiten wir die in die Eingabemasken eingegebenen Daten (E-Mail-Adresse, Reisewunsch, Antworten auf Rückfragen). Zweck: Bereitstellung des Kontos, Erstellung und dauerhafte Bereitstellung Ihrer Reisepläne. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherung bis zur Löschung des Kontos; handels- und steuerrechtliche Aufbewahrungspflichten (HGB, AO) bleiben unberührt.

10. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (Session-/Authentifizierungs-Cookies für den Login, Speicherung der Spracheinstellung). Es werden keine Drittanbieter-Cookies zu Analyse-, Werbe- oder Social-Media-Zwecken gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich). Ein Einwilligungsbanner ist daher nicht erforderlich; wir informieren über einen Hinweis im Seitenfuß.

11. Web-Analyse (Vercel Web Analytics)

Wir nutzen Vercel Web Analytics in der cookielosen Konfiguration. Es werden keine Cookies gesetzt, keine IP-Adressen gespeichert und keine geräteübergreifenden Profile gebildet; erhoben werden anonymisierte, aggregierte Daten (Seitenaufrufe, Referrer, Land, Gerätetyp). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an reichweitenbezogener Statistik). Details: https://vercel.com/docs/analytics/privacy-policy

12. Kontakt per E-Mail und Kontaktformular

Bei Kontaktaufnahme verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht zur Bearbeitung des Anliegens (Art. 6 Abs. 1 lit. f bzw. b DSGVO). Löschung, sobald der Zweck entfallen ist und keine Aufbewahrungspflichten bestehen.

Im Kundenkonto steht ein Kontaktformular für Support und Feedback bereit. Übermittelt und gespeichert werden Ihre Anmelde-E-Mail-Adresse, der Inhalt Ihrer Nachricht, die Kategorie (Support oder Feedback) und ein optionaler Bezug zu einer Ihrer Reisen. Die Daten werden zur Bearbeitung Ihres Anliegens verarbeitet (Art. 6 Abs. 1 lit. f bzw. b DSGVO) und über unseren E-Mail-Dienst Resend an unser Postfach zugestellt. Löschung, sobald das Anliegen erledigt ist und keine Aufbewahrungspflichten bestehen.

13. Datenübermittlung

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur: (a) mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a), (b) zur Vertragserfüllung (lit. b), (c) bei rechtlicher Verpflichtung (lit. c), (d) zur Wahrung berechtigter Interessen (lit. f) oder (e) an die in dieser Erklärung genannten Auftragsverarbeiter (Art. 28 DSGVO): Hosting, Datenbank, KI-Verarbeitung, Zahlung, E-Mail-Versand. Bei Übermittlungen in Drittländer bestehen geeignete Garantien (EU-Standardvertragsklauseln, EU-US Data Privacy Framework).

14. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, insbesondere TLS-Verschlüsselung sämtlicher Verbindungen, Zugriffsbeschränkung auf Datenbankebene (Row Level Security) und Verschlüsselung gespeicherter Daten.

15. Ihre Rechte

Sie haben das Recht auf: Widerruf erteilter Einwilligungen (Art. 7 Abs. 3), Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21) sowie Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO), z. B. beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

16. Änderungen

Wir behalten uns vor, diese Erklärung anzupassen, wenn sich Rechtslage oder Dienste ändern.