Datenschutz

[Firmenname]
[Straße und Hausnummer]
[PLZ Ort]
E-Mail: [datenschutz@example.com]

Datenschutzbeauftragte*r: [Name, Kontakt oder „nicht benannt“]

Wenn du eine Reise planst, speichern wir deinen Reisewunsch, die Nachrichten im Chat, den Reiseplan und eine Zusammenfassung der Anfrage (zum Beispiel Ziel, Zeitraum, Anzahl der Reisenden, Budget, Wünsche). Rechtsgrundlage ist die Durchführung der von dir gewünschten Leistung (Art. 6 Abs. 1 lit. b DSGVO).

Bitte gib im Chat keine Ausweis-, Pass- oder Zahlungsdaten und keine Gesundheitsdaten ein, die für die Planung nicht nötig sind. Diese Angaben braucht erst das Reisebüro, und zwar direkt.

Die Antworten im Chat, die Zusammenfassung und Funktionen wie Packliste oder Wetter erzeugt eine KI. Dafür übermitteln wir die Inhalte des Gesprächs über das Vercel AI Gateway an einen KI-Anbieter, derzeit [OpenAI bzw. Google]. Kontaktdaten aus deinem Profil geben wir dabei nicht weiter.

Für manche Antworten sucht die KI im Web (zum Beispiel Wetter oder Einreisebestimmungen). Die Suchanfragen enthalten Angaben zur Reise, etwa das Reiseziel, aber keine Angaben zu deiner Person.

Für ein Konto speichern wir deine E-Mail-Adresse, deinen Namen und dein Passwort, das nur als nicht umkehrbarer Hash abgelegt wird. Im Profil kannst du freiwillig weitere Angaben hinterlegen: Anrede, Vor- und Nachname, Geburtsdatum, Anschrift, Telefon und Mobil. Diese Angaben nutzt nur das Reisebüro, das deine Anfrage übernimmt, um dich zu kontaktieren und eine Buchung vorzubereiten (das Geburtsdatum zum Beispiel für Flugtickets). Im Chat fragen wir danach nicht.

Gedächtnis: Bei angemeldeten Nutzern kann der Reiseberater Angaben aus früheren Reisen nutzen, zum Beispiel Abreiseort oder Mitreisende, damit du sie nicht erneut eingeben musst. Du kannst das unter „Mein Profil“ jederzeit ausschalten.

Erst wenn du selbst auf „Angebot anfragen“ klickst und bestätigst, geht deine Anfrage an Reisebüros. Sie sehen Reiseplan, Zusammenfassung und deinen Kommentar, nicht den Chatverlauf. Deine Kontaktdaten (Name, E-Mail, Anschrift und Telefon, soweit hinterlegt) sieht nur das Reisebüro, das die Anfrage übernimmt. Es ist für die weitere Beratung und Buchung selbst verantwortlich. Nachrichten und Angebote, die ihr danach in Pacation austauscht, speichern wir zu deiner Reise, auch ein Angebot als PDF, wenn das Reisebüro eines anhängt. Sie sieht nur dieses Reisebüro. Die Profile der Reisebüros (Name, Adresse, Kontakt, Öffnungszeiten) sind öffentlich; es sind Geschäftsangaben, keine Daten von Reisenden.

Teilen: Mit „/teilen“ erzeugst du einen Link, über den andere Tagesplan und Zusammenfassung lesen können, nicht den Chat und keine Kontaktdaten. Mit „/teilen-beenden“ schaltest du den Link wieder ab.

Flugsuche: Für „/flüge“ übermitteln wir Abflug- und Zielflughafen, Reisedaten und die Anzahl der Reisenden an FlightAPI.io, keine Angaben zu deiner Person.

Die Anwendung läuft bei Vercel Inc. in einem Rechenzentrum in Frankfurt am Main. Daten und Konten speichern wir in einer Postgres-Datenbank bei Neon Inc. [Region der Datenbank]. Vercel, Neon, OpenAI und Google haben ihren Sitz in den USA. Die Übermittlung stützt sich auf [EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework].

Wir setzen nur technisch notwendige Cookies, keine Cookies für Werbung oder Statistik.

Reisen und Chats speichern wir, bis du sie oder dein Konto löschst. Löschst du dein Konto unter „Mein Profil“, entfernen wir sofort auch dein Profil und alle deine Reisepläne. Reisen ohne Konto löschen wir [höchstens X Jahre nach der letzten Nutzung]. Angaben, die wir aus gesetzlichen Gründen aufbewahren müssen, löschen wir nach Ablauf dieser Fristen.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Schreib uns dazu an [datenschutz@example.com]. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei [zuständige Behörde].