Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Marieke Wagner
Einzelunternehmen
[STRASSE HAUSNUMMER]
[PLZ ORT]
Bundesrepublik Deutschland
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten, die Zwecke ihrer Verarbeitung und die betroffenen Personen zusammen.
| Kategorie | Beschreibung |
|---|---|
| Bestandsdaten | Vorname, E-Mail-Adresse |
| Authentifizierungsdaten | Passwort (verschlüsselt gespeichert), JWT-Tokens |
| Inhaltsdaten | Reisepläne, Reiseziel, Budget, Reisedauer, Interessen, Packlisten |
| Nutzungsdaten | Aufgerufene Seiten, Zugriffszeiten, Referrer-URL |
| Technische Daten | IP-Adresse, Browser-Typ, Betriebssystem, Gerätetyp |
Nutzerinnen und Nutzer der Website und der Tripora AI Reiseplanungsdienste (nachfolgend „Nutzer").
Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen der DSGVO:
| Rechtsgrundlage | Anwendungsfall |
|---|---|
| Art. 6 (1) b Vertragserfüllung |
Registrierung, Nutzerkonto, KI-Reiseplanerstellung, Trip-Speicherung |
| Art. 6 (1) f Berechtigte Interessen |
IT-Sicherheit, Missbrauchsprävention, Server-Logfiles, Affiliate-Tracking, Rate Limiting |
| Art. 6 (1) a Einwilligung |
Sofern zukünftig Einwilligungen eingeholt werden (z.B. Newsletter, erweiterte Analyse) |
| Art. 6 (1) c Rechtliche Verpflichtung |
Aufbewahrungspflichten, steuerrechtliche Anforderungen |
Für den Betrieb von Tripora AI nutzen wir externe Hosting-Dienstleister. Beim Aufruf unserer Website werden durch den jeweiligen Hosting-Anbieter automatisch Informationen in Server-Logfiles erfasst, die Ihr Browser übermittelt.
Die Website wird über Vercel bereitgestellt. Dabei werden technische Zugriffsdaten (IP-Adresse, Browser-Typ, Zeitpunkt des Zugriffs) in Server-Logfiles erfasst.
Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA
Rechtsgrundlage: Art. 6 (1) f — Berechtigtes Interesse an der sicheren und effizienten Bereitstellung der Website.
Datenschutzerklärung: vercel.com/legal/privacy-policy
Unser Authentifizierungs- und Nutzerverwaltungsdienst (User Service) wird über Render gehostet, Serverstandort Frankfurt am Main. Dabei werden technische Zugriffsdaten verarbeitet.
Anbieter: Render Services, Inc., 525 Brannan Street, Suite 300, San Francisco, CA 94107, USA
Rechtsgrundlage: Art. 6 (1) f
Datenschutzerklärung: render.com/privacy
Unser KI-Planungsdienst wird über Railway betrieben, Serverstandort Niederlande. Dabei werden die für die Reiseplanerstellung eingegebenen Daten verarbeitet. Der Planungsdienst steht nur angemeldeten Konten offen: Er lässt Ihre Anmeldung von unserem Nutzerdienst bestätigen und zählt die Zahl Ihrer Planungen und Fragen an den Reiseassistenten je Tag (Kennung Ihres Kontos und Zähler, nur im Arbeitsspeicher, spätestens am Folgetag verworfen). So begrenzen wir Missbrauch und Kosten.
Anbieter: Railway Corp., San Francisco, CA, USA
Rechtsgrundlage: Art. 6 (1) b
Datenschutzerklärung: railway.app/legal/privacy
Nutzerdaten und Reisepläne werden in einer PostgreSQL-Datenbank gespeichert, die bei Railway gehostet wird, Serverstandort Niederlande. Der Zugriff erfolgt ausschließlich über verschlüsselte Verbindungen (SSL/TLS).
Rechtsgrundlage: Art. 6 (1) b
Damit Konten und Reisepläne bei einem technischen Fehler nicht verloren gehen, erstellen wir jede Nacht eine Sicherungskopie der gesamten Datenbank. Sie enthält dieselben Daten wie die Datenbank (u. a. E-Mail-Adressen, Passwort-Hashes und Reisepläne) und liegt in einem nicht öffentlichen Speicher bei Railway, Serverstandort Niederlande. Jede Kopie wird nach 30 Tagen automatisch gelöscht. Gelöschte Konten und Reisen sind deshalb noch bis zu 30 Tage in älteren Sicherungskopien enthalten; wir nutzen diese nur, um nach einem Fehler den Betrieb wiederherzustellen.
Rechtsgrundlage: Art. 6 (1) f — Berechtigtes Interesse an der Verfügbarkeit des Dienstes und am Schutz vor Datenverlust (Art. 32 Abs. 1 lit. c DSGVO).
Nutzer können auf unserer Website ein Nutzerkonto erstellen. Im Rahmen der Registrierung verarbeiten wir folgende Daten:
| Datum | Zweck | Speicherdauer |
|---|---|---|
| E-Mail-Adresse | Identifikation, Kontakt, Login | Bis zur Kontolöschung |
| Passwort | Authentifizierung | Bis zur Kontolöschung (verschlüsselt via bcrypt, min. 10 Runden) |
| Vorname | Personalisierung | Bis zur Kontolöschung |
| JWT-Tokens | Session-Verwaltung | 7 Tage (automatische Expiry) |
Rechtsgrundlage: Art. 6 (1) b — Die Verarbeitung ist zur Erfüllung des Nutzungsvertrags erforderlich.
Du kannst dein Konto jederzeit selbst löschen: unter „Konto“ im Abschnitt „Deine Daten“, nach Eingabe deines Passworts. Gelöscht werden sofort das Konto, alle Reisen mit Plänen und Notizen, hochgeladene Fotos, Freigaben (auch solche, die andere an deine E-Mail-Adresse geschickt haben) und dein Reiseprofil; geteilte Links funktionieren danach nicht mehr. In den Sicherungskopien der Datenbank sind die Daten noch bis zu 30 Tage enthalten (siehe 4.5). Alternativ kannst du die Löschung per E-Mail an kontakt@tripora-ai.com beantragen; sie erfolgt dann innerhalb von 30 Tagen nach Eingang der Anfrage.
Ebenfalls unter „Deine Daten“ kannst du alle Daten, die wir zu deinem Konto speichern, als Datei im Format JSON herunterladen (Art. 15 und 20 DSGVO). Die Datei enthält Konto, Reiseprofil, Reisen mit Plänen, Angaben zu Fotos und Freigaben; nicht enthalten sind das Passwort, die geheimen Teile von Teilen-Links und Benachrichtigungen sowie die Fotodateien selbst.
Zur Erstellung personalisierter Reisepläne setzen wir generative KI-Modelle der Firma OpenAI ein. Dabei werden ausschließlich die folgenden sachbezogenen Reiseparameter an OpenAI übermittelt:
| Übermitteltes Datum | Personenbezug |
|---|---|
| Reiseziel (z.B. „Paris") | Nein |
| Budget (z.B. „1500 EUR") | Nein |
| Reisedauer (z.B. „5 Tage") | Nein |
| Interessen (z.B. „Kultur, Essen") | Nein |
| Reiseart (z.B. „Solo") | Nein |
| Tags des Reiseprofils (z.B. „Wandern"), nur wenn das Profil aktiv ist | Nein, ohne Namen, E-Mail oder Nutzerkennung |
| Reisemonat (z.B. „Oktober"), für typisches Wetter und Packhinweise | Nein |
| Hotel oder Startpunkt, nur wenn ausgefüllt | Nein, sofern du dort keine persönlichen Angaben einträgst |
| Persönliche Wünsche (Freitext, höchstens 300 Zeichen), nur wenn ausgefüllt | Nein, sofern du dort keine persönlichen Angaben einträgst |
Wenn du unter „Neue Reise“ deine Reise in eigenen Worten beschreibst und „Ins Formular übernehmen“ wählst, wird dieser Text (höchstens 600 Zeichen) zusammen mit dem heutigen Datum an OpenAI übermittelt, damit die KI Ziel, Zeitraum, Budget und weitere Angaben ins Formular überträgt. Der Text wird weder bei uns gespeichert noch protokolliert; ins Formular kommt nur, was du dort siehst und vor dem Planen ändern kannst. Bitte trage dort keine Namen oder Kontaktdaten ein.
Schon beim Eingeben des Reiseziels wird das Ziel allein an OpenAI übermittelt, um die passenden Interessen anzuzeigen (z.B. kein „Strand & Meer" für Wien). Das Ergebnis wird je Ziel ohne Bezug zu deinem Konto zwischengespeichert.
Wenn du „Plan ändern“ nutzt oder die Tipps der Plan-Prüfung einarbeiten lässt, werden die Stationen deines Plans (Namen, Uhrzeiten, Orte, Kosten), das Reiseziel, das Budget und gegebenenfalls dein Änderungswunsch an OpenAI übermittelt. Bei den Tipps der Plan-Prüfung schickt dein Browser keinen eigenen Text; die Befunde ermittelt unser Planungsdienst aus dem Plan.
Eingesetzte Modelle: GPT-4o. Liefert GPT-4o keine verwertbare Antwort, übernimmt GPT-4o-mini.
Anbieter: OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA
Rechtsgrundlage: Art. 6 (1) b — Die Verarbeitung ist zur Erbringung des Reiseplanungsdienstes erforderlich.
Datenschutzerklärung: openai.com/policies/privacy-policy
API Data Usage Policy: openai.com/policies/api-data-usage-policies — Über die API übermittelte Daten werden von OpenAI nicht zu Trainingszwecken verwendet.
Registrierte Nutzer können freiwillig ein persönliches Reiseprofil anlegen, um personalisierte Reisepläne zu erhalten. Dieses Feature ist vollständig optional und erfordert eine aktive Handlung des Nutzers.
| Datum | Zweck | Personenbezug |
|---|---|---|
| Ausgewählte Reise-Tags (z.B. „Wandern", „Kulinarik") | Personalisierung der KI-Reiseplanung | Nein (sachbezogen) |
| Consent-Status (Ein/Aus) | Steuerung der Personalisierung | Nein |
| Ernährung für eine einzelne Reise (Auswahl „Alles“, „Vegetarisch“ oder „Vegan“ im Formular „Neue Reise“; nicht Teil des Reiseprofils) | Restaurants im Reiseplan: Unser Server sucht dann nur Restaurants und Cafés mit vegetarischen bzw. veganen Gerichten. An den Ortsdienst (Geoapify, ersatzweise Overpass) geht dabei nur der Filter „vegetarisch“ oder „vegan“ zusammen mit dem Reiseziel, ohne Bezug zu Ihrer Person. Die Auswahl wird mit dem Reiseplan gespeichert, damit die Reiseseite zeigt, welche Restaurants laut OpenStreetMap passen und welche nicht geprüft sind. Teilen Sie die Reise, ist die Angabe im geteilten Plan enthalten und für alle mit dem Link sichtbar (Hinweis „Ernährung: vegan“ bzw. „vegetarisch“ und die Kennzeichnung der Restaurants). Ihr Browser merkt sich die letzte Auswahl auf diesem Gerät für die nächste Reise, bis Sie „Alles“ wählen oder sich abmelden; dabei wird nichts übertragen. Vom 20. bis 21. Oktober 2026 ließ sich die Ernährung auch im Reiseprofil wählen; diese Angabe wird nicht mehr verwendet und beim nächsten Speichern des Profils entfernt | Ja, als Teil Ihrer gespeicherten Reise |
Eine freie Selbstbeschreibung im Reiseprofil ist derzeit nicht verfügbar. Es werden keine Freitexte des Reiseprofils gespeichert oder an OpenAI übermittelt. Sollte diese Funktion eingeführt werden, ergänzen wir diesen Abschnitt vorher.
Nutzer haben jederzeit die Möglichkeit:
Bei Löschung des Nutzerkontos werden alle Profildaten automatisch mitgelöscht (Cascade-Delete).
Rechtsgrundlage: Art. 6 (1) b — Vertragserfüllung (Personalisierung des Dienstes auf Wunsch des Nutzers).
Zur Erbringung unserer Dienste setzen wir folgende Unterauftragnehmer und Drittdienste ein:
| Dienst | Anbieter | Zweck | Sitz | Datenschutz |
|---|---|---|---|---|
| Frontend-Hosting | Vercel Inc. | Website-Bereitstellung, CDN | USA | Link |
| User Service Hosting | Render Services, Inc. | Auth-API, Nutzerverwaltung | USA | Link |
| KI-Service Hosting | Railway Corp. | KI-Planungs-API | USA | Link |
| Datenbank | Railway Corp. | PostgreSQL (Nutzer, Trips) | USA | Link |
| KI-Modell | OpenAI, L.L.C. | Reiseplan-Generierung | USA | Link |
| Ortsdaten | Geoapify, betrieben von KEPTAGO LTD (Paphos, Zypern) | Echte Orte für den Reiseplan aus OpenStreetMap. Unser Server fragt mit dem Reiseziel, wie Sie es eingegeben haben, und mit den Koordinaten des Ziels an, ohne Ihre IP-Adresse und ohne Angaben zu Ihrer Person. Geoapify betreibt seine Server nach eigenen Angaben in Rechenzentren in der EU und leitet die Anfragen über das Netz von Cloudflare; Daten erfolgreicher Anfragen bewahrt Geoapify nach eigenen Angaben in der Regel höchstens 24 Stunden auf. Die Ortsdaten stehen unter der Open Database License; Namensnennung „© OpenStreetMap-Mitwirkende, Geoapify“ | Zypern (EU) | Link |
| Ortsdaten (Ausweichweg) | OpenStreetMap über die Overpass API, betrieben von der FOSSGIS e.V. | Nur wenn Geoapify nicht antwortet: echte Orte für den Reiseplan. Unser Server fragt mit dem Reiseziel an, ohne Ihre IP-Adresse und ohne Angaben zu Ihrer Person. Die Ortsdaten stehen unter der Open Database License; Namensnennung „© OpenStreetMap-Mitwirkende“ | Deutschland | Link |
| Ortsdaten (Ausweichweg) | OpenStreetMap über die Overpass API, betrieben von Private.coffee (Verein nach österreichischem Recht) | Wie die Zeile davor; auf dem Ausweichweg fragt unser Server zuerst hier an und nur, wenn hier keine Antwort kommt, bei der FOSSGIS. Ohne Ihre IP-Adresse und ohne Angaben zu Ihrer Person | Österreich (Sitz des Vereins) | Link |
| Ortsdaten (nur Ausweichweg) | Google Ireland Limited / Google LLC (Places API) | Nur auf dem Ausweichweg (wenn OpenStreetMap ausfällt und wir umstellen): echte Orte für den Reiseplan; unser Server fragt mit Reiseziel und Interessen an, ohne Ihre IP-Adresse. Im gespeicherten Plan steht von Google nur die Kennung des Ortes, keine Bewertung, Adresse oder Koordinaten | Irland / USA | Link |
| Ortsdaten | TripAdvisor LLC (Content API) | Nur auf dem Ausweichweg (wenn OpenStreetMap ausfällt und wir umstellen): Sehenswürdigkeiten und Restaurants für den Reiseplan; Anfrage durch unseren Server mit dem Reiseziel | USA | Link |
| Kartenkacheln | VersaTiles (freies Open-Source-Projekt, Server tiles.versatiles.org) | Kartenbild der Reise; Ihr Browser lädt Kacheln und Schriften (siehe 8.1) | Serverstandort nicht veröffentlicht | Link |
| Fotos und Texte | Wikimedia Foundation, Inc. (Wikipedia, Wikimedia Commons) | Fotos und kurze Beschreibungen von Reisezielen (siehe 8.2) | USA | Link |
| Bekanntheit von Orten | Wikimedia Foundation, Inc. (Wikidata) | Unser Server fragt für die gefundenen Orte nur deren Wikidata-Kennungen ab (zum Beispiel Q123), um zu zählen, in wie vielen Sprachen Wikipedia über einen Ort schreibt; danach richtet sich die Reihenfolge im Reiseplan. Übertragen werden kein Reiseziel, nicht Ihre IP-Adresse und keine Angaben zu Ihrer Person | USA | Link |
| Wetterdaten | OpenWeather Ltd. (OpenWeatherMap) | Aktuelles Wetter und Vorhersage am Reiseziel (Regenwarnung, siehe 8.5); Anfrage durch unseren Server mit dem Namen des Ziels | Vereinigtes Königreich | Link |
| Benachrichtigungen | Push-Dienst Ihres Browsers (z. B. Google Firebase Cloud Messaging, Apple Push Notification Service, Mozilla Push Service) | Zustellung der Regenwarnung aufs Gerät, nur wenn Sie sie einschalten (siehe 8.5) | USA / EU je nach Browser | beim jeweiligen Hersteller |
Die Karte auf der Reiseseite und in der Ansicht „Heute“ zeigt Kartendaten von OpenStreetMap. Sobald die Karte in Sichtweite kommt, lädt Ihr Browser Kartenkacheln und Schriften vom Server des Projekts VersaTiles (tiles.versatiles.org). Dabei erhält dieser Server Ihre IP-Adresse, technische Angaben Ihres Browsers und die angefragten Kartenausschnitte, aus denen sich die Gegend der Reise ableiten lässt. Die Namen der Orte, Uhrzeiten und andere Inhalte Ihres Plans werden nicht übertragen; Route und Stationen zeichnet Ihr Browser selbst.
Es werden keine Cookies gesetzt und keine Kennung gespeichert. Laut Betreiber werden Anfragen nur anonymisiert protokolliert, um Fehler zu finden und offensichtlichen Missbrauch zu erkennen. Bis 09.10.2026 kam die Karte von Google Maps und lud nur nach Einwilligung; diese Karte und der Eintrag tripora_maps_consent entfallen.
Rechtsgrundlage: Art. 6 (1) f — berechtigtes Interesse, die geplanten Orte auf einer Karte zu zeigen. Ohne Karte bleibt der Plan vollständig nutzbar.
Fotos von Reisezielen (Startseite, Anmeldung, Wartezeit während der Planung, Reisekarten und Reiseseite) und die kurze Beschreibung eines Ziels laden direkt aus Ihrem Browser von Wikipedia und Wikimedia Commons. Wikimedia erhält dabei Ihre IP-Adresse, technische Daten Ihres Browsers und den Namen des Reiseziels. Für Fotos einzelner Stationen auf der Reiseseite sucht Ihr Browser bei Wikipedia nach Artikeln in der Nähe der Station; dabei werden die Koordinaten der Station übertragen (nicht Ihr Standort). Restaurants und Stationen ohne Koordinaten werden nicht angefragt, im Datensparmodus Ihres Browsers keine Station. Zu jedem Foto nennen wir Urheber und Lizenz. Damit das erste Foto schneller erscheint, baut Ihr Browser beim Öffnen der App bereits eine Verbindung zu Wikipedia und Wikimedia auf; dabei wird Ihre IP-Adresse übertragen, aber noch kein Reiseziel. Bereits gefundene Fotos merkt sich Ihr Browser für 7 Tage (siehe Abschnitt 11).
Wenn Ihr Browser „Daten sparen“ meldet, laden die Fotos auf der Startseite und bei der Anmeldung nicht.
Rechtsgrundlage: Art. 6 (1) f — Berechtigtes Interesse an einer anschaulichen Darstellung der Reiseziele mit frei lizenzierten Fotos.
Wenn Sie auf der Reiseseite „Öffnungszeiten und Wegezeiten mit Google prüfen“ wählen, fragt unser Planungsdienst bei Google (Places API und Routes API) für die Stationen dieses Tages die Öffnungszeiten und die Wegezeiten ab. Übermittelt werden die Google-Kennungen und Koordinaten der Orte, nicht Ihr Name, Ihre E-Mail-Adresse oder Ihre IP-Adresse; die Anfrage stellt unser Server. Das Ergebnis wird angezeigt und nicht gespeichert. Die Funktion erscheint nur, wenn wir sie eingeschaltet haben.
Rechtsgrundlage: Art. 6 (1) b — Durchführung der von Ihnen angeforderten Prüfung.
Wer einen Link zu einer geteilten Reise öffnet, kann ohne Konto über Stationen abstimmen und Wünsche eintragen. Gespeichert werden die Stimme je Station, der Text des Wunsches, ein freiwillig angegebener Name und eine zufällige Kennung Ihres Browsers (damit eine Stimme nicht doppelt zählt). Die Kennung wird nicht angezeigt. Wünsche und Namen sehen die Person, die die Reise geteilt hat, und alle, die den Link öffnen; Stimmen erscheinen nur als Summe. Die Person, die die Reise geteilt hat, kann Wünsche löschen; mit der Reise werden auch Stimmen und Wünsche gelöscht. Wünsche können über „Plan ändern“ an OpenAI übermittelt werden, um den Plan anzupassen (siehe Abschnitt 6).
Rechtsgrundlage: Art. 6 (1) f — Berechtigtes Interesse an gemeinsamer Reiseplanung; die Teilnahme ist freiwillig.
Für Reisen in den nächsten fünf Tagen fragt unser Nutzerdienst bei OpenWeatherMap die Vorhersage für das Reiseziel ab und zeigt auf der Reiseseite und in der Ansicht „Heute“ einen Hinweis, wenn an einem Tag Regen gemeldet ist und Stationen draußen geplant sind. Übermittelt wird nur der Name des Ziels, die Anfrage stellt unser Server. Die Vorhersage wird je Ort bis zu 30 Minuten zwischengespeichert.
Benachrichtigungen aufs Gerät gibt es nur, wenn Sie sie unter „Konto“ einschalten und Ihr Browser es erlaubt. Dann legt Ihr Browser beim Push-Dienst seines Herstellers ein Abo an; wir speichern zu Ihrem Konto dessen Adresse und Schlüssel sowie, für welche Reise und welchen Tag wir schon gewarnt haben (diese Vermerke löschen wir nach 30 Tagen). Einmal am Abend prüfen wir, ob für den nächsten Tag Regen gemeldet ist, und schicken dann eine Nachricht mit dem Namen des Ziels und der Stationen draußen. Der Inhalt geht verschlüsselt über den Push-Dienst des Herstellers. Ausschalten können Sie jederzeit unter „Konto“; beim Abmelden meldet die App das Gerät ab.
Rechtsgrundlage: Art. 6 (1) a — Einwilligung durch Einschalten; Widerruf jederzeit unter „Konto“ oder in den Einstellungen des Browsers.
In der Ansicht „Heute“ können Sie nach Orten in der Nähe suchen. Gesucht wird rund um eine Station Ihres Plans; Ihren eigenen Standort nutzt die Suche nur, wenn Sie „Meinen Standort nutzen“ wählen und Ihr Browser es erlaubt. Unser Planungsdienst schickt den Suchbegriff und die Koordinaten an Google (Places API). Name, E-Mail-Adresse und Ihre IP-Adresse gehen nicht an Google. Wir speichern weder Standort noch Suchbegriff; im Protokoll steht nur, dass gesucht wurde und wie viele Orte gefunden wurden.
Rechtsgrundlage: Art. 6 (1) b — Durchführung der von Ihnen angeforderten Suche; für den Standort zusätzlich Ihre Freigabe im Browser.
Sobald diese Anzeige eingeschaltet ist, zeigen die Reiseseite, „Heute“ und geteilte Reisen den Stand der Reise- und Sicherheitshinweise des Auswärtigen Amts für das Land Ihres Reiseziels. Ihr Browser fragt dafür bei unserem Nutzerdienst nur den Ländercode ab (zum Beispiel „PT“). Unser Nutzerdienst lädt die Liste aller Länder über die Open-Data-Schnittstelle des Auswärtigen Amts; dabei werden keine Daten über Sie übertragen. Erst wenn Sie „Vollständige Hinweise lesen“ wählen, öffnet Ihr Browser die Seite des Auswärtigen Amts, das dann Ihre IP-Adresse erhält.
Rechtsgrundlage: Art. 6 (1) f — berechtigtes Interesse an Hinweisen zur Sicherheit Ihrer Reise.
Mit allen Auftragsverarbeitern, die personenbezogene Daten in unserem Auftrag verarbeiten, wurden Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen bzw. deren Standardvertragsklauseln akzeptiert.
Im Rahmen der Nutzung der in den Abschnitten 4 und 8 genannten Dienste werden personenbezogene Daten in die Vereinigten Staaten von Amerika (USA) übermittelt. Die USA verfügen nicht über ein der EU gleichwertiges Datenschutzniveau.
Die Datenübermittlung in die USA erfolgt auf Grundlage folgender Garantien:
Wir prüfen regelmäßig, ob die eingesetzten Anbieter unter dem DPF zertifiziert sind und ob ergänzende Maßnahmen erforderlich sind.
DPF-Teilnehmerliste: dataprivacyframework.gov/list
Die Buchungslinks führen zur Suche beim jeweiligen Anbieter; gebucht wird dort. Nur wenn mit einem Anbieter eine Partnerschaft besteht, enthält der Link eine Partner-Kennung. Dann erhalten wir bei einer Buchung eine Vermittlungsprovision und weisen direkt an den Links darauf hin. Für Sie entstehen dadurch keine Mehrkosten.
| Partner | Dienst | Cookie-Dauer | Datenschutz |
|---|---|---|---|
| Booking.com B.V. | Hotelbuchungen | Gem. Anbieter-Policy | Link |
| GetYourGuide Deutschland GmbH | Aktivitäten und Touren | Gem. Anbieter-Policy | Link |
| Skyscanner Ltd. | Flugvergleich | Gem. Anbieter-Policy | Link |
Rechtsgrundlage: Art. 6 (1) f — Berechtigtes Interesse an der Finanzierung des kostenfreien Dienstes.
Bei Klick auf einen Affiliate-Link werden Sie auf die Website des jeweiligen Partners weitergeleitet. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Partners.
Tripora AI setzt keine Tracking-Cookies und keine Analyse-Tools (wie Google Analytics) ein. Wir verwenden ausschließlich technisch notwendige lokale Speichertechnologien:
| Schlüssel | Typ | Zweck | Lebensdauer |
|---|---|---|---|
| JWT-Token | localStorage | Authentifizierung / Session | Bis Logout oder 7 Tage (Token-Expiry) |
| Nutzerprofil | localStorage | Anzeige des Benutzernamens | Bis Logout |
| Packlisten | localStorage | Lokale Speicherung von Packlisten | Bis manuelle Löschung durch Nutzer |
| Theme-Einstellung | localStorage | Bevorzugtes Farbschema (Hell/Dunkel) | Dauerhaft |
| Bewegung des Meeres | localStorage | Gewählte Einstellung Bewegt, Ruhig oder Angehalten | Dauerhaft |
| Ausgaben einer Reise | localStorage | Erfasste Ausgaben im Budget-Tracker | Bis manuelle Löschung durch Nutzer |
| Fotos von Reisezielen und Stationen | localStorage | Adresse, Urheber und Lizenz bereits gefundener Wikimedia-Fotos, bei Stationen auch Name und gerundete Koordinaten der Station und der Vermerk „kein Foto gefunden“, damit nichts doppelt angefragt wird (keine personenbezogenen Daten) | 7 Tage, höchstens 200 Einträge |
| Seite nach der Anmeldung | sessionStorage | Ist Ihre Anmeldung abgelaufen, merkt sich der Browser die geöffnete Seite und einen noch nicht gespeicherten Plan, damit es nach der neuen Anmeldung dort weitergeht | Bis zur Anmeldung oder bis der Tab geschlossen wird |
| App-Dateien | Cache Storage (Service Worker) | Die App auch ohne Netz öffnen können | Bis zur nächsten neuen Fassung der App |
| Zuletzt geladene Reisen | Cache Storage (Service Worker) | Ansicht „Heute“ und Ihre Reisen ohne Netz anzeigen | Bis Logout |
| Kennung für Abstimmungen | localStorage | Zufällige Kennung Ihres Browsers beim Mitplanen (siehe 8.4) | Bis manuelle Löschung |
| Eigene Stimmen | localStorage | Anzeige, wofür Sie bei einer geteilten Reise gestimmt haben | Bis manuelle Löschung |
Diese Daten werden ausschließlich lokal in Ihrem Browser gespeichert und nicht an Dritte oder an unsere Server übermittelt.
Rechtsgrundlage: Art. 6 (1) f — Die Speicherung ist technisch notwendig für den Betrieb des Dienstes und die Bereitstellung der gewünschten Funktionalität.
Sie können localStorage-Einträge jederzeit über die Entwicklertools Ihres Browsers einsehen und löschen.
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben.
| Datenart | Speicherdauer | Löschung |
|---|---|---|
| Kontodaten (E-Mail, Name) | Bis Kontolöschung | Selbst im Konto sofort, oder auf Antrag innerhalb von 30 Tagen |
| Passwort (bcrypt-Hash) | Bis Kontolöschung | Mit Kontolöschung |
| Gespeicherte Reisepläne | Bis Löschung durch Nutzer | Einzeln unter „Meine Reisen“, alle mit dem Konto, oder auf Antrag |
| JWT-Tokens | 7 Tage | Automatische Expiry |
| Server-Logfiles | Max. 30 Tage | Automatische Rotation |
| Sicherungskopien der Datenbank | 30 Tage je Kopie | Automatisch (siehe 4.5) |
| localStorage-Daten | Bis Logout / manuell | Durch den Nutzer im Browser |
Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten automatisch oder auf Antrag gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Gemäß Art. 32 DSGVO haben wir unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung folgende Maßnahmen implementiert:
/health) für beide DiensteNach der DSGVO stehen Ihnen folgende Rechte zu, die Sie jederzeit gegenüber dem Verantwortlichen geltend machen können:
| Recht | Grundlage | Beschreibung |
|---|---|---|
| Auskunft | Art. 15 DSGVO | Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, einschließlich Kopien dieser Daten. |
| Berichtigung | Art. 16 DSGVO | Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen. |
| Löschung | Art. 17 DSGVO | Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. |
| Einschränkung | Art. 18 DSGVO | Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen. |
| Datenübertragbarkeit | Art. 20 DSGVO | Sie haben das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. |
| Widerspruch | Art. 21 DSGVO | Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten auf Basis berechtigter Interessen Widerspruch einzulegen. |
| Widerruf der Einwilligung | Art. 7 (3) DSGVO | Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. |
Auskunft mit Kopie Ihrer Daten, Datenübertragbarkeit und Löschung können Sie direkt im Konto unter „Deine Daten“ ausüben (siehe 5). Für alle Rechte können Sie sich auch per E-Mail wenden an: kontakt@tripora-ai.com
Wir werden Ihre Anfrage unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang bearbeiten (Art. 12 Abs. 3 DSGVO).
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO).
Die für uns zuständige Aufsichtsbehörde ist:
[NAME DER LANDESBEHÖRDE]
[ADRESSE]
[WEBSITE]
Hinweis: Die zuständige Behörde richtet sich nach dem Bundesland Ihres Firmensitzes. Beispiel für Baden-Württemberg: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder um Änderungen unserer Dienste umzusetzen. Für Ihren erneuten Besuch gilt jeweils die aktuelle Datenschutzerklärung.
| Version | Datum | Änderung |
|---|---|---|
| 2.22 | Oktober 2026 | Konto selbst löschen und Daten als Datei herunterladen (5, 12, 14). |
| 2.21 | Oktober 2026 | Reise in eigenen Worten beschreiben: Text geht an OpenAI, wird nicht gespeichert (6). |
| 2.20 | Oktober 2026 | Geteilte Reisen zeigen die Ernährung des Plans (7.1). |
| 2.19 | Oktober 2026 | Ernährung nur noch je Reise, nicht mehr im Reiseprofil; der Browser merkt sich die letzte Auswahl auf dem Gerät (7.1). |
| 2.18 | Oktober 2026 | Ernährung je Reise im Formular „Neue Reise“, gespeichert mit dem Reiseplan (7.1). |
| 2.17 | Oktober 2026 | Ernährung im Reiseprofil („Vegetarisch“, „Vegan“) für die Restaurantsuche (7.1). |
| 2.16 | Oktober 2026 | Reihenfolge echter Orte nach Bekanntheit: unser Server fragt bei Wikidata nur die Kennungen der gefundenen Orte ab (8). |
| 2.15 | Oktober 2026 | Echte Orte aus OpenStreetMap kommen über Geoapify (KEPTAGO LTD, Zypern); die Overpass-Server von Private.coffee und FOSSGIS nur noch als Ausweichweg (8). |
| 2.14 | Oktober 2026 | Ortsdaten aus OpenStreetMap zusätzlich über den Server von Private.coffee (Österreich), weil der Server der FOSSGIS unsere Anfragen ablehnte (8). |
| 2.13 | Oktober 2026 | Echte Orte kommen aus OpenStreetMap (FOSSGIS e.V., Deutschland); Google Places und TripAdvisor nur noch als Ausweichweg, aus Google wird im Reiseplan nur die Kennung des Ortes gespeichert (8). |
| 2.12 | Oktober 2026 | Reise- und Sicherheitshinweise des Auswärtigen Amts (8.7). |
| 2.11 | Oktober 2026 | Übermittlung des Plans bei „Plan ändern“ und beim Einarbeiten der Tipps der Plan-Prüfung beschrieben (6). |
| 2.10 | Oktober 2026 | Fotos einzelner Stationen von Wikipedia über die Koordinaten der Station (8.2), lokale Speicherung der Fotos auf 200 Einträge erweitert (11). |
| 2.7 | Oktober 2026 | Planungsdienst nur für angemeldete Konten, Tageskontingent je Konto (4.3). |
| 2.9 | Oktober 2026 | Regenwarnung mit Vorhersage und Benachrichtigungen aufs Gerät (8.5), Suche „In der Nähe“ (8.6), Push-Dienste der Browser als Drittdienst (8). |
| 2.8 | Oktober 2026 | Übermittelte Reiseparameter vervollständigt: Reisemonat, Hotel oder Startpunkt, persönliche Wünsche; Einordnung des Reiseziels beim Eingeben (6). |
| 2.6 | Oktober 2026 | Fotos von Reisezielen werden im Browser gemerkt, Verbindung zu Wikimedia wird früh aufgebaut (8.2, 11); Seite nach abgelaufener Anmeldung (11). |
| 2.5 | Oktober 2026 | Reisekarte aus OpenStreetMap über VersaTiles statt Google Maps (8.1, Tabelle der Drittdienste); Eintrag zur Kartenfreigabe in der lokalen Speicherung entfällt. |
| 2.4 | Oktober 2026 | Sicherungskopien der Datenbank (4.5, Speicherdauer, TOM); Serverstandorte von Render und Railway; unbelegte Angabe zu georedundanten Rechenzentren entfernt; Verweis in Abschnitt 9 korrigiert. |
| 2.3 | Oktober 2026 | Prüfung mit Google (8.3), Mitplanen über geteilte Links (8.4), Offline-Speicher und Abstimmungs-Kennung in der Tabelle zur lokalen Speicherung. |
| 2.2 | Oktober 2026 | Drittdienste ergänzt (Google Places, TripAdvisor, Google Maps mit Einwilligung, Wikimedia, OpenWeatherMap statt Open-Meteo); Modellkette und Freitext an den tatsächlichen Stand angepasst; Affiliate-Hinweis nur bei bestehender Partnerschaft; lokale Speicherung ergänzt. |
| 2.1 | April 2026 | Neuer Abschnitt 7: Persönliches Reiseprofil (Datenverarbeitung, Freitext-Analyse, Steuerung und Löschung). |
| 2.0 | April 2026 | Umstellung auf Enterprise-Format; Ergänzung TOM, Auftragsverarbeiter-Tabelle, Drittland-Übermittlung, Löschkonzept; Aktualisierung Hosting-Infrastruktur (Render). |
| 1.0 | März 2026 | Erstveröffentlichung. |