Datenschutzerklärung

Datenschutzerklärung

1. Verantwortlicher

Marc Bellmann E-Mail: mail@planyourtrip.travel Webseite: https://www.planyourtrip.travel Adresse: Erich-Zeigner-Allee 62a, 04429 Leipzig, Deutschland

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Webseiten und Dienste erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der DSGVO, insbesondere Art. 6 Abs. 1 DSGVO.

3. Hosting und Infrastruktur

Vercel

Unsere Web-Applikationen (www.planyourtrip.travel, planner.planyourtrip.travel, discover.planyourtrip.travel, travelmap.planyourtrip.travel) werden über Vercel Inc. (USA) bereitgestellt. Beim Aufruf unserer Seiten werden Verbindungsdaten (IP-Adresse, Zeitpunkt, Browser) an Vercel-Server übertragen. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://vercel.com/legal/privacy-policy

Hetzner

Unsere Backend-Dienste (Trips API, Regions API, Cities API, CMS) werden auf Servern der Hetzner Online GmbH in Deutschland gehostet. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: https://www.hetzner.com/de/legal/privacy-policy

Amazon Web Services (AWS)

Teile unserer Infrastruktur, insbesondere der KI-Reiseberater, werden über Amazon Web Services in der Region eu-central-1 (Frankfurt) betrieben. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). AWS verfügt über ein EU-US Data Privacy Framework. Weitere Informationen: https://aws.amazon.com/de/privacy/

4. Cookies

Wir verwenden technisch notwendige Cookies für die Grundfunktion unserer Webseiten. Darüber hinaus setzen wir optionale Cookies ein, die nur mit Ihrer ausdrücklichen Einwilligung aktiviert werden (Art. 6 Abs. 1 lit. a DSGVO).

Beim ersten Besuch unserer Seite erscheint ein Cookie-Banner. Sie können wählen zwischen:

  • "Einverstanden" — Alle Cookies und Drittanbieterdienste werden aktiviert
  • "Nur notwendige" — Nur technisch erforderliche Cookies, keine Analyse- oder Tracking-Dienste

Ihre Entscheidung wird im Cookie COOKIES_ACCEPTED gespeichert (Gültigkeit: 1 Jahr).

Technisch notwendige Cookies

| Cookie | Zweck | Dauer | |--------|-------|-------| | COOKIES_ACCEPTED | Speichert Ihre Cookie-Entscheidung | 1 Jahr | | HELP_BOX_* | Speichert ob Hilfeboxen ein-/ausgeklappt sind | 1 Jahr | | Session-Cookies | Authentifizierung (wenn eingeloggt) | Sitzung |

5. Web-Analyse

Vercel Analytics

Nur nach Ihrer Einwilligung setzen wir Vercel Analytics ein, um die Nutzung unserer Webseiten statistisch auszuwerten. Vercel Analytics ist ein datenschutzfreundlicher Analysedienst, der keine personenbezogenen Cookies setzt. Es werden aggregierte Nutzungsdaten (Seitenaufrufe, Verweildauer, Gerätetyp) erfasst. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Anbieter: Vercel Inc., USA. Weitere Informationen: https://vercel.com/docs/analytics/privacy-policy

6. Kartendienst

Mapbox

Zur Darstellung interaktiver Karten verwenden wir Mapbox (Mapbox Inc., USA). Die Karten werden erst nach Ihrer Cookie-Einwilligung geladen. Dabei werden Ihre IP-Adresse und Kartendaten an Mapbox-Server übertragen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: https://www.mapbox.com/legal/privacy

7. KI-Reiseberater

Amazon Bedrock

Unser KI-Reiseberater verwendet Amazon Bedrock (Claude, Anthropic) in der AWS-Region eu-central-1. Ihre Chat-Nachrichten werden an den KI-Dienst übermittelt, um personalisierte Reiseempfehlungen zu generieren. Die Daten werden nicht für das Training von KI-Modellen verwendet. Rechtsgrundlage ist die Vertragserfüllung bzw. Ihr berechtigtes Interesse (Art. 6 Abs. 1 lit. b/f DSGVO).

Langfuse

Zur Qualitätssicherung des KI-Reiseberaters nutzen wir Langfuse (Langfuse GmbH, Deutschland) als Monitoring-Tool. Dabei werden anonymisierte Konversationsdaten und Nutzungsmetriken verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: https://langfuse.com/privacy

Buchungs-Import (E-Mail und Datei-Upload)

Sie können Buchungsbestätigungen (z. B. Flug, Bahn, Unterkunft, Tickets) an eine persönliche Import-Adresse weiterleiten oder als Datei (PDF, Bild) hochladen. Die E-Mail wird über Amazon Simple Email Service (SES) empfangen und verschlüsselt in Amazon S3 abgelegt; E-Mail bzw. Datei werden anschließend mit Amazon Bedrock (Claude, Anthropic) in der AWS-Region eu-central-1 (Frankfurt) ausgelesen. Verarbeitet werden dabei die Inhalte der Bestätigung, insbesondere Buchungsnummern, Namen der Reisenden, Ticket- und Sitzplatznummern, Reisezeiten und -orte sowie Preise. Die erkannten Buchungen werden Ihrer Reise zugeordnet und dort gespeichert, bis Sie sie oder die Reise löschen. Die empfangene E-Mail wird nach spätestens 7 Tagen automatisch gelöscht. Hochgeladene Dateien und Fotos werden nur zum Auslesen verarbeitet und nicht gespeichert. Die Daten werden nicht für das Training von KI-Modellen verwendet und sind nicht öffentlich sichtbar, auch nicht in geteilten Reisen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Leiten Sie bitte nur Bestätigungen weiter, die Sie und Ihre Mitreisenden betreffen und mit deren Verarbeitung Ihre Mitreisenden einverstanden sind.

App: Kamera, Fotos und Dateien

In der PlanYourTrip-App können Sie Buchungsbestätigungen als Foto, Screenshot oder Datei auslesen lassen. Die App greift dabei nur auf Ihre Aktion hin auf Kamera, Fotos oder Dateien zu. Fotos und Dateien wählen Sie über die Auswahl des Betriebssystems; die App erhält keinen Zugriff auf Ihre übrige Mediathek. Übertragen werden nur die gewählten Dateien bzw. das aufgenommene Foto – Bilder verkleinert – an den Buchungs-Import (Amazon Web Services, Region eu-central-1, Frankfurt), der sie wie oben beschrieben ausliest und nicht speichert. Die Kamera-Berechtigung können Sie jederzeit in den Einstellungen Ihres Geräts widerrufen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

8. Authentifizierung

Logto

Für die Benutzeranmeldung verwenden wir Logto als OpenID Connect Provider. Bei der Registrierung und Anmeldung werden Ihre Login-Daten (E-Mail, Passwort-Hash) über Logto verarbeitet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen: https://logto.io/privacy

9. Datenbank

Supabase

Zur Speicherung von Chat-Verläufen und Benutzerdaten nutzen wir Supabase (Supabase Inc., USA). Die Daten werden in einer PostgreSQL-Datenbank gespeichert. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Supabase ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://supabase.com/privacy

10. Externe Inhalte

Brandfetch

Für die Darstellung von Partner-Logos (Booking.com, Expedia, Omio, Skyscanner) binden wir Bilder über den CDN-Dienst Brandfetch ein. Dabei wird Ihre IP-Adresse an Brandfetch-Server übertragen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: https://brandfetch.com/privacy

Strapi CMS

Inhalte und Bilder werden über unser eigenes Content-Management-System (Strapi) geladen, das auf Hetzner-Servern in Deutschland betrieben wird.

11. Affiliate-Links

Unsere Plattform enthält Affiliate-Links zu Reisepartnern (Booking.com, Expedia, Omio, Skyscanner). Wenn Sie einen solchen Link anklicken, werden Sie auf die Webseite des Partners weitergeleitet. Der Partner kann dabei erkennen, dass der Klick von unserer Seite stammt. Wir setzen keine Tracking-Pixel ein. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

12. Anonymisierte Datennutzung

Wir verwenden anonymisierte Nutzungsdaten (z.B. erstellte Reiserouten, besuchte Reiseziele, Aufenthaltsdauern, Reisezeiten) zur Verbesserung unserer Dienste. Insbesondere:

  • Reiseempfehlungen — Beliebte Routen und Reiseziele werden anderen Nutzern als Inspiration vorgeschlagen
  • Statistische Auswertungen — Aggregierte Daten zu Reisetrends, beliebten Regionen und saisonalen Mustern
  • Produktverbesserung — Optimierung von Funktionen, Inhalten und KI-Empfehlungen
  • Inhalte und Sammlungen — Erstellung redaktioneller Inhalte auf Basis anonymisierter Reisedaten

Die Daten werden vor der Nutzung so anonymisiert, dass kein Rückschluss auf einzelne Personen möglich ist. Es werden keine personenbezogenen Daten (Name, E-Mail, Kontodaten) für diese Zwecke verwendet. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

13. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

  • Auskunftsrecht (Art. 15 DSGVO) — Welche Daten wir über Sie speichern
  • Berichtigungsrecht (Art. 16 DSGVO) — Korrektur unrichtiger Daten
  • Löschungsrecht (Art. 17 DSGVO) — Löschung Ihrer Daten
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO) — Widerspruch gegen die Verarbeitung
  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Jederzeit mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte wenden Sie sich an: mail@planyourtrip.travel

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.

15. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.

Stand: Oktober 2026