Datenerhebung
Wir erheben von Ihnen bereitgestellte Daten: Zugangsdaten (über Supabase Auth), Profildaten, Reisepläne, City-Pulse-Speicherungen, Kollaborationseinladungen, Kommentare, Concierge-Nachrichten und mit Stripe verknüpfte Abrechnungskennungen.
Technische Daten umfassen Gerät/Browser, ungefähre Region aus der IP, Produkt-Ereignisse (bei erteilter Analyse-Einwilligung) und Sicherheitsprotokolle zur Missbrauchsprävention.
Gäste und anonyme Nutzer können Reisen lokal im Browser speichern, bis ein Konto erstellt wird; die Migration sendet diese Daten bei Checkout oder Registrierung an unsere Server.
Nutzung & Analyse
Wir nutzen Daten für den Workspace-Betrieb, Authentifizierung, Abonnements, Exporte, Kollaboration und Zuverlässigkeit.
Analysen (Conversion, Fehlerraten) erfolgen erst nach Opt-in in der Cookie-Leiste. Wir verwenden pseudonyme Kennungen — nicht Ihre E-Mail — für Produktmetriken.
Externe Partner
Karten, Ortsfotos und Routing können Google-APIs nutzen. Affiliate-Buchungslinks führen zu Partnerseiten mit eigenen Cookies nach dem Klick.
Wir verkaufen keine personenbezogenen Daten. Partner verarbeiten Käufe nach eigenen Datenschutzrichtlinien.
Übermittlungen & Auftragsverarbeiter
Wir verarbeiten Daten vorrangig im Europäischen Wirtschaftsraum. Einige Auftragsverarbeiter sitzen in den USA oder anderen Staaten. Wo erforderlich, stützen wir uns auf geeignete Garantien wie EU-Standardvertragsklauseln oder Angemessenheitsbeschlüsse.
Auftragsverarbeiter zum Start (Kategorien): Authentifizierung und Datenbank (Supabase), Zahlungen (Stripe), Karten und Orte (Google), KI-Inferenz (OpenAI), Transaktions-E-Mail (Resend), Rate-Limiting/Cache (Upstash).
Eine Auftragsverarbeiterliste liegt der anwaltlichen Prüfung vor; bei wesentlichen Änderungen aktualisieren wir diesen Abschnitt.
KI & Automatisierung
Copilot, Reisegenerierung und City-Pulse-Anreicherung können Reisekontext an KI-Anbieter senden. Wir minimieren übermittelte Daten und nutzen Ihre Reisen nicht zum Training öffentlicher Modelle, sofern die Produkt-UI nichts anderes ausweist.
Sie können KI-Inhalte im Workspace bearbeiten oder löschen. Automatisierte Ausgaben können kurz zu Missbrauchsprävention und Qualitätsmonitoring protokolliert werden.
Was wir nicht tun
Wir verkaufen keine personenbezogenen Informationen. Wir nutzen Ihre Reiseinhalte nicht für Werbeprofile Dritter.
Affiliate-Links können eine Vermittlung an uns zuweisen, wenn Sie beim Partner abschließen — das ist vom Verkauf Ihrer Daten getrennt.
Aufbewahrung
Wir speichern personenbezogene Daten, solange Ihr Konto aktiv ist und soweit dies für den Betrieb, gesetzliche Pflichten, Streitigkeiten und Vertragsdurchsetzung erforderlich ist.
Nach einer genehmigten Kontolöschung entfernen wir app-eigene Daten (siehe „Ihre Rechte“). Einige Aufzeichnungen müssen oder dürfen bleiben:
- Stripe-Zahlungs- und Rechnungsdaten (Steuer-/Handelsrecht; Aufbewahrung bei Stripe als Auftragsverarbeiter).
- Minimierte Lösch- und Sicherheitsprotokolle (pseudonymisierte Kennungen, begrenzte Aufbewahrung zur Missbrauchsprävention).
- Abgeschlossene Löschanträge anonymisiert (Begründung geschwärzt; Betreff-IDs durch Tombstones ersetzt).
Ihre Rechte
Sie können uns für Auskunft, Berichtigung oder Löschung kontaktieren. Kontolöschung erfolgt auf Antrag: im Profil einreichen; berechtigte Admins prüfen und führen die Löschung aus.
Wir antworten auf Datenschutzanfragen innerhalb von 30 Tagen. Nach Freigabe erfolgt die Löschung in der Regel innerhalb von 5–10 Werktagen, abhängig von Komplexität und Rechtspflichten.
Bei der Löschung entfernen oder anonymisieren wir folgende app-eigene Kategorien:
- Auth-Konto (Supabase) und eigene Reisen
- Benachrichtigungen, globale Pulse-Sammlung und Profil
- Concierge-Anfragen und Gastfeedback von Ihnen
- Kollaborationszeilen mit direktem Nutzerbezug (Mitglieder, Einladungen als Einladender, Kommentare als Autor)
- Abrechnungsverknüpfung in unserer Datenbank (user_billing, Checkout-Versuche, Nutzungsereignisse)
- Produkt-Funnel-Ereignisse mit Ihrer authentifizierten Actor-ID
- Early-Access-Einlösungen
Diese Datenschutzerklärung beschreibt unsere Produktpraktiken. Sie stellt keine Rechtsberatung dar.