Datenschutzerklärung

a) Beim Besuch der Website

Beim Aufrufen unserer Website sendet dein Browser automatisch Informationen an unseren Server. Diese Informationen werden vorübergehend in sogenannten Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• Website, von der aus der Zugriff erfolgt (Referrer-URL),
• verwendeter Browser und Betriebssystem.

Wir brauchen diese Daten, um die Website auszuliefern, sie stabil und sicher zu halten und Angriffe abzuwehren. Bilder und Dateien liefern wir aus unserem Speicher unter travelperfect.app aus, einige ältere Bilder über Cloudinary; auch dabei erfährt der ausliefernde Server deine IP-Adresse. Unsere Schriftarten liegen auf unserem eigenen Server, beim Laden der Schriften wird keine Verbindung zu Google aufgebaut. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb der Website.

b) Dein Konto

Für ein Konto brauchen wir deine E-Mail-Adresse. Du meldest dich mit einem Code an, den wir dir per E-Mail schicken (er gilt zehn Minuten), oder mit einem Passwort, das wir nur verschlüsselt speichern. Wenn wir die Anmeldung mit Google oder Apple anbieten und du sie nutzt, erhalten wir von dort deinen Namen und deine E-Mail-Adresse. Zu jeder Anmeldung speichern wir die IP-Adresse und den Browser, mit dem du dich angemeldet hast, damit wir Missbrauch erkennen können.

Freiwillig kannst du ein Profil anlegen: Name, Profilbild, Wohnort, kurze Beschreibung und ein Reiseprofil mit Reisestil, Tempo, Budget, Reisebegleitung, Heimatflughafen und Vorlieben. Auch Angaben zur Ernährung (etwa vegetarisch, halal oder koscher), zur Mobilität (etwa Rollstuhl) und zum Alter deiner Kinder sind möglich. Ernährungs- und Mobilitätsangaben können Rückschlüsse auf deine Religion oder Gesundheit zulassen. Wir nutzen sie nur, weil du sie angibst, und nur, um Pläne und Vorschläge darauf abzustimmen; du kannst sie jederzeit ändern oder löschen. Profilbilder speichern wir verkleinert in unserem Speicher bei Cloudflare.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis), für Ernährungs- und Mobilitätsangaben deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du durch Löschen der Angabe widerrufen kannst. In den Kontoeinstellungen kannst du deine Daten herunterladen und dein Konto löschen. Beim Löschen entfernen wir deine Reisen, Merklisten, Profilbilder, Newsletter-Anmeldung, Preis-Alarme sowie deine Anfragen und Kontaktnachrichten; deine Bewertungen bleiben ohne deinen Namen als „Gelöschtes Profil“ stehen.

c) Reiseplaner und gemeinsames Planen

Im Reiseplaner speichern wir, was du einträgst: Reiseziel, Daten, Reisende (auch das Alter von Kindern), Orte, Uhrzeiten, Notizen, Kosten und Buchungsnummern, Unterkünfte, gemeinsame Ausgaben und Abrechnungen. Lädst du jemanden per E-Mail ein, schicken wir dieser Person eine E-Mail mit deinem Namen, dem Titel der Reise und ihrer Rolle. Mitreisende sehen den Plan, Kommentare, Abstimmungen und die gemeinsamen Ausgaben.

Veröffentlichst du einen Plan, ist eine öffentliche Seite abrufbar. Sie zeigt die Tage mit ihren Orten, deinen Vornamen und dein Profilbild; Mitreisende erscheinen nur mit Initialen und Profilbild, Kosten, Notizen, Kommentare und E-Mail-Adressen nie.

Du kannst auch ohne Konto mit dem Planen beginnen. Dann merken wir uns dein Gerät über ein Cookie (tp_pdev, 180 Tage) und bewahren den Entwurf sieben Tage auf. Eine Kopie deiner Reise legen wir zusätzlich im Speicher deines Browsers ab, damit sie auch ohne Netz lesbar ist.

Abgeschlossene Reisen speichern wir zusätzlich in einer Graphdatenbank bei Neo4j, um Vorschläge auf frühere Reisen abzustimmen und auszuwerten, welche Orte oft gemeinsam besucht werden. Für die Wege zwischen Orten und für das Wetter fragt unser Server Routen- und Wetterdienste nur mit Koordinaten ab, ohne Angaben zu dir. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gelöschte Reisen entfernen wir nach 30 Tagen endgültig.

Planst du gemeinsam, speichern wir, was jede Person beiträgt: Stimmen beim Durchwischen von Vorschlägen (die Gruppe sieht nur die Summe), nach der Reise dein „Hat sich gelohnt?“ zu einzelnen Orten und deine Überraschungen im Plan. Für die Verteilung der Wünsche auf die Tage nutzen wir die Vorlieben aus den Profilen der Mitreisenden; im Plan steht dann „Für“ mit dem Vornamen. Aus den „Hat sich gelohnt?“-Angaben vieler Reisender – erst ab fünf Personen und ohne Namen – fließt ein kleiner Anteil in die Reihenfolge unserer Vorschläge. Die Vorfreude-Karte zum Teilen erzeugen wir erst auf deinen Wunsch; sie zeigt Ort, Daten und die Initialen der Mitreisenden, wird nicht gespeichert, und du teilst sie selbst.

Countdown-Mails schalten Mitreisende einzeln in den Einstellungen einer Reise ein. Wir schicken dann höchstens drei E-Mails – 30, 7 und 1 Tag vor dem Start – an die E-Mail-Adresse deines Kontos, mit Reisetitel, Daten, den ersten Orten des ersten Tages, offenen Buchungen und der Wettervorhersage. Ist deine Adresse noch nicht für den Reisebrief angemeldet, lädt die Mail dazu ein; dafür prüfen wir, ob sie dort schon eingetragen ist. Dafür speichern wir Reise, Konto, E-Mail-Adresse und den Zeitpunkt deiner Einwilligung. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; abmelden kannst du dich in den Einstellungen oder über den Link in jeder Countdown-Mail.

Machst du eine Reise „offline verfügbar“, speichert dein Browser die Programmoberfläche des Planers (ohne Reisedaten) in seinem Zwischenspeicher und eine Kopie der Reise im lokalen Speicher. Kalenderdatei und Reisemappe erzeugen wir erst beim Abruf und speichern sie nicht.

d) KI-Funktionen

Einige Funktionen nutzen Sprachmodelle von Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA:

• den Start eines Plans aus einem Satz und „Mit KI planen“, auch ohne Konto,
• Tagesvorschläge und den Chat im Reiseplaner,
• den Import von Orten aus einem Screenshot, nur mit Konto,
• Antworten auf vorgegebene Fragen auf Hotel- und Artikelseiten,
• die Prüfung von Bewertungen vor der Veröffentlichung.

An Anthropic geht nur, was die jeweilige Funktion braucht:

• beim Start aus einem Satz und bei „Mit KI planen“: dein Wunsch (auch dein freier Text), die Eckdaten der Reise mit An- und Abreisezeit, Zahl der Reisenden mit dem Alter des jüngsten Kindes, Tempo und Interessen,
• im Reiseplaner: Reiseziel, Daten, Zahl der Reisenden mit dem Alter des jüngsten Kindes, Tempo, Interessen, deine Ernährungs- und Mobilitätsangaben (wenn du sie gemacht hast), Namen, Notizen und Kosten der Orte im Plan sowie der bisherige Chatverlauf,
• bei Fragen auf Hotel- und Artikelseiten: nur unsere eigenen Angaben zum Ort oder Artikel,
• beim Screenshot-Import: das Bild, von deinem Browser verkleinert, und die Städte deiner Reise,
• bei Bewertungen: Text und Einstufung.

Deinen Namen und deine E-Mail-Adresse senden wir nicht mit. Die Inhalte des Chats und die Screenshots speichern wir nicht; im Plan behalten wir nur die Orte, die du übernimmst, und die kurzen Begründungen der Vorschläge. Ohne Konto schützen wir „Mit KI planen“ mit Cloudflare Turnstile und begrenzen es pro IP-Adresse und Tag.

Weil die Zahl der KI-Aktionen begrenzt ist, zählen wir die Nutzung pro Konto oder pro Gerät. Ohne Konto zählen wir im Reiseplaner über die zufällige Kennung im Cookie tp_pdev (siehe Abschnitt 2 c), bei Fragen auf Hotel- und Artikelseiten über eine Prüfsumme aus Browsermerkmalen und IP-Adresse, aus der sich beides nicht zurückrechnen lässt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO. Anthropic sitzt in den USA; die Übermittlung stützt sich auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Datenschutzerklärung von Anthropic.

e) Kontaktformular

Schreibst du uns über das Kontaktformular, speichern wir Name, E-Mail-Adresse, Betreff und Nachricht, leiten die Nachricht per E-Mail an unser Postfach weiter und schicken dir eine Eingangsbestätigung. Zum Schutz vor Spam nutzt das Formular Cloudflare Turnstile (siehe Abschnitt 6). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Fragen zu einem Vertrag Art. 6 Abs. 1 lit. b DSGVO.

f) Angebotsanfragen und Fragen an die Redaktion

Fragst du ein Angebot für ein Hotel, eine Tour, ein Restaurant oder eine Reise an, speichern wir deinen Vornamen, deine E-Mail-Adresse, auf Wunsch deine Telefonnummer, Reisedaten, Zahl der Reisenden, deine Angaben zur Anfrage und deine Nachricht. Deine Anfrage geht per E-Mail an unser Team; du bekommst eine Bestätigung. Solange du das Formular ausfüllst, liegt ein Entwurf im Speicher deines Browsers, bis du den Tab schließt.

Betrifft die Anfrage ein Haus oder einen Anbieter, der mit uns als Direkt-Partner zusammenarbeitet, geben wir sie an diesen Partner weiter. Er erhält per E-Mail deinen Vornamen, Reisedaten, Zahl der Reisenden, deine Angaben und deine Nachricht. In seinem Partnerbereich sieht er zusätzlich Name, E-Mail-Adresse und Telefonnummer, damit er dir antworten kann. Sagt der Partner zu, schicken wir dir seine Zusage mit einem Kalendereintrag.

Stellst du im Reiseplaner eine Frage an die Redaktion, nutzen wir Name und E-Mail-Adresse aus deinem Konto, deine Nachricht und eine Übersicht deiner Reise ohne Notizen, Kosten und Kennungen. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO. Wie wir messen, welche Bereiche der Website zu Anfragen führen, steht in Abschnitt 5 b.

g) Newsletter und Wartelisten

Wenn du dich für unseren Newsletter (den Reisebrief) oder für eine Warteliste anmeldest, speichern wir deine E-Mail-Adresse, die Stelle der Anmeldung, deine Themenwahl sowie Zeitpunkt und IP-Adresse der Anmeldung, damit wir deine Einwilligung nachweisen können. Die Anmeldung wird erst wirksam, wenn du sie über den Link in unserer Bestätigungs-E-Mail bestätigst. Unser E-Mail-Dienst meldet uns, wenn eine E-Mail nicht zugestellt werden konnte oder als Spam gemeldet wurde.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen. Nach der Abmeldung bewahren wir deine E-Mail-Adresse mit dem Vermerk der Abmeldung auf, damit wir dir nichts mehr schicken und die frühere Einwilligung belegen können (Art. 6 Abs. 1 lit. f DSGVO).

h) Preis-Alarm

Für einen Preis-Alarm speichern wir deine E-Mail-Adresse und das Hotel. Nach deiner Bestätigung per E-Mail prüfen wir den Preis regelmäßig und schreiben dir, wenn er sich ändert. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; abmelden kannst du dich über den Link in jeder Preis-Alarm-E-Mail.

i) Bewertungen

Schreibst du eine Bewertung, speichern wir den angezeigten Namen, deine Herkunft, Einstufung, Text, Vor- und Nachteile, Reiseart, Reisezeit, Aufenthaltsdauer und Fotos. Aus Fotos entfernen wir vor dem Speichern Metadaten wie den Aufnahmeort. Ohne Konto bestätigst du die Bewertung über einen Link an deine E-Mail-Adresse; die Adresse wird nicht veröffentlicht. Vor der Veröffentlichung prüft ein Sprachmodell den Text (siehe Abschnitt 2 d). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

j) Leser-Umfragen

Nimmst du an einer Umfrage teil, speichern wir deine Antwort, den Browser und die Seite, von der du kamst. Damit niemand mehrfach abstimmt, speichern wir außerdem eine Prüfsumme aus deiner IP-Adresse und einer zufälligen Kennung, die in deinem Browser liegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse sind aussagekräftige Ergebnisse.

k) Bewerbung als Direkt-Partner

Bewirbt sich ein Hotel oder Anbieter als Direkt-Partner, speichern wir Name des Hauses, Ansprechperson, E-Mail-Adresse, Telefonnummer, Website, Ort und Nachricht und leiten sie per E-Mail an unser Team weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

a) Dienstleister zur Bereitstellung unserer Website

Diese Dienstleister verarbeiten Daten in unserem Auftrag:

• Vercel betreibt die Server unserer Website. Informationen findest du in den Datenschutzhinweisen von Vercel.
• Cloudflare schützt die Website, liefert Bilder und Dateien aus unserem Speicher aus und stellt Turnstile bereit. Weitere Informationen findest du in der Datenschutzrichtlinie von Cloudflare.
• MongoDB speichert unsere Datenbank. Weitere Informationen findest du in der Datenschutzerklärung von MongoDB.
• Neo4j speichert die Graphdatenbank für Reisepläne. Details findest du in der Datenschutzerklärung von Neo4j.
• Resend versendet unsere E-Mails. Details findest du in der Datenschutzerklärung von Resend.
• Inngest führt Aufgaben im Hintergrund aus, etwa Tagesvorschläge oder das Löschen eines Kontos. Details findest du in der Datenschutzerklärung von Inngest.
• Anthropic stellt die Sprachmodelle bereit (siehe Abschnitt 2 d).
• Cloudinary liefert einige ältere Bilder aus. Details findest du in der Datenschutzerklärung von Cloudinary.

b) Direkt-Partner

Anfragen an ein Haus oder einen Anbieter, der mit uns als Direkt-Partner zusammenarbeitet, geben wir an diesen Partner weiter (siehe Abschnitt 2 f). Er verarbeitet sie in eigener Verantwortung, um dir ein Angebot zu machen.

c) Links zu Partnern

Viele Links führen zu Anbietern wie Hotels, Buchungsportalen oder Banken, einige davon über Partnernetzwerke. Auf unseren Seiten laden wir dafür keine Skripte und keine Tracking-Pixel dieser Partner. Erst wenn du einen solchen Link anklickst, gelangst du auf die Seite des Netzwerks oder Anbieters; dort können Cookies gesetzt werden, damit eine Buchung unserem Link zugeordnet werden kann. Dafür ist das Netzwerk oder der Anbieter verantwortlich. Wir erhalten nur die Information, dass und wofür eine Provision anfällt, nicht deinen Namen. Derzeit verlinken wir über diese Netzwerke:

• Awin, auch für das CHECK24-Partnerprogramm. Weitere Informationen: Datenschutzerklärung von Awin
• CJ Affiliate. Weitere Informationen: Datenschutzerklärung von CJ Affiliate

d) Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA oder können von dort auf Daten zugreifen. Ist ein Anbieter nach dem EU-US Data Privacy Framework zertifiziert, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), sonst auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

a) Google Analytics

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics 4 erfasst, welche Seiten du aufrufst und welche Schritte du in unseren Formularen gehst (zum Beispiel den Start einer Registrierung), dazu technische Angaben wie Browser und Gerätetyp. Über die Cookies _ga und _ga_* werden diese Aufrufe einer pseudonymen Kennung zugeordnet. Google-Signale und die Personalisierung von Anzeigen haben wir deaktiviert; Werbe-Cookies werden nicht gesetzt. Google Analytics 4 speichert nach Angaben von Google keine IP-Adressen.

Es kann nicht ausgeschlossen werden, dass Daten an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Die Cookies _ga und _ga_* werden bis zu 2 Jahre gespeichert. Wie lange Google die erhobenen Daten aufbewahrt, richtet sich nach der Einstellung in unserem Google-Analytics-Konto. Weitere Informationen: Datenschutzhinweise von Google.

b) PostHog

Anbieter ist die PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Wir nutzen die EU-Cloud von PostHog; die Daten werden auf Servern in Frankfurt am Main gespeichert. PostHog erfasst bei uns nur einzelne Schritte, die wir ausdrücklich auslösen – etwa ob ein Formular gestartet, abgeschickt oder angenommen wurde oder ob ein Buchungs- oder Anfrage-Knopf geklickt wurde. Klicks, Seitenaufrufe und Sitzungsaufzeichnungen erfasst PostHog bei uns nicht automatisch, und wir legen dort keine Nutzerprofile an. Zur Wiedererkennung speichert PostHog eine zufällige Kennung in einem Cookie und im lokalen Speicher deines Browsers (ph_*, bis zu 1 Jahr).

Wenn du eine Angebotsanfrage absendest oder im Reiseplaner eine Frage an die Redaktion stellst und wir sie angenommen haben, übermittelt unser Server zusätzlich ein Ereignis an PostHog. Es enthält weder deine IP-Adresse noch deinen Namen oder deine E-Mail-Adresse, sondern eine aus deiner E-Mail-Adresse gebildete, täglich wechselnde Prüfsumme, aus der sich die Adresse nicht zurückrechnen lässt, sowie die Art der Anfrage und den Bereich der Website, aus dem sie kam. Hast du der Statistik zugestimmt, wird dieses Ereignis mit der PostHog-Kennung deines Browsers verknüpft. Dasselbe Ereignis speichern wir zwei Jahre lang in unserer eigenen Datenbank. Rechtsgrundlage für diese serverseitige Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, zu erkennen, welche Bereiche unserer Website zu Anfragen führen.

Da PostHog seinen Sitz in den USA hat, ist ein Zugriff aus den USA nicht auszuschließen. PostHog ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen: Datenschutzerklärung von PostHog.

c) Microsoft Clarity

Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet auf, wie Besucher unsere Seiten nutzen – etwa Klicks, Scrollbewegungen und Mausbewegungen – und fasst dies in Heatmaps und Sitzungsaufzeichnungen zusammen. Auf den Seiten zur Anmeldung und Registrierung sowie auf den Seiten zum Bestätigen und Abbestellen des Newsletters ist Clarity abgeschaltet, weil dort Zugangscodes oder persönliche Links stehen können. Für Werbezwecke geben wir Clarity keine Freigabe.

Clarity setzt die Cookies _clck (nach Angaben von Microsoft bis zu 1 Jahr) und _clsk (1 Tag). Wenn du deine Einwilligung widerrufst, löschen wir diese Cookies und beenden die Aufzeichnung.

Microsoft kann Daten an die Microsoft Corporation in den USA übermitteln. Die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen: Datenschutzerklärung von Microsoft.

a) Karten von OpenFreeMap

Unsere Karten zeichnen wir mit Kartendaten von OpenFreeMap, einem freien Kartendienst auf Grundlage von OpenStreetMap. Sobald eine Karte in den sichtbaren Bereich deiner Seite kommt, lädt dein Browser Kartenkacheln, Schriften und Symbole von tiles.openfreemap.org. Dabei erfährt der Server deine IP-Adresse und welchen Kartenausschnitt du ansiehst. Cookies setzt OpenFreeMap nach eigenen Angaben nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, Orte und Wege auf einer Karte zu zeigen. Weitere Informationen: Datenschutzerklärung von OpenFreeMap.

b) Cloudflare Turnstile

Beim Kontaktformular, bei der Anmeldung und Registrierung und – wenn unser Server es verlangt – bei KI-Funktionen prüfen wir mit Cloudflare Turnstile, ob ein Mensch die Anfrage stellt. Dafür lädt dein Browser ein Skript von Cloudflare, das Merkmale deines Browsers und deine IP-Adresse an Cloudflare übermittelt. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Spam und automatisierten Angriffen. Weitere Informationen: Datenschutzhinweise zu Turnstile.

c) Begrenzung von Anfragen

Damit unsere Formulare und KI-Funktionen nicht massenhaft missbraucht werden, begrenzen wir die Zahl der Anfragen pro IP-Adresse. Die IP-Adresse speichern wir dafür nur für die Dauer des jeweiligen Zeitfensters, höchstens 24 Stunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.