Datenschutzerklärung

1. Verantwortlicher und Überblick

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Seite ist:

Serkan YesilirmakBolzstr. 13770806 KornwestheimDeutschland

Du erreichst uns per E-Mail an kontakt@travel-intelligent.de. Weitere Kontaktwege findest du im Impressum.

Einen Datenschutzbeauftragten haben wir nicht benannt.

Welche Daten grundsätzlich anfallen

Du kannst Travel Intelligent ohne Konto und ohne Anmeldung nutzen. Beim Aufruf der Seite fallen technische Daten an, etwa deine IP-Adresse und die aufgerufene Adresse. Nutzt du den Reiseplaner, verarbeiten wir zusätzlich, was du in Chat und Quiz eingibst, und den Reiseplan, der daraus entsteht. Welche Dienstleister daran beteiligt sind, erklären die folgenden Abschnitte einzeln.

Anonyme Sitzung ohne Konto

Damit dein Gespräch, dein Quiz-Ergebnis und dein Reiseplan während deines Besuchs zusammenbleiben, setzen wir das Cookie ti_session. Es enthält nur eine zufällige Kennung, keinen Namen und keine E-Mail-Adresse. In unserer Datenbank liegt nicht die Kennung selbst, sondern nur ein daraus berechneter Hashwert. Das Cookie ist für JavaScript nicht lesbar.

Die Sitzung endet 90 Tage nach deiner letzten Nutzung. Gespeicherte oder geteilte Reisepläne haben eine eigene, längere Frist. Das Cookie setzen wir ohne Einwilligung, weil der Planer ohne diese Zuordnung nicht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG). Die damit verbundene Verarbeitung stützen wir auf unser berechtigtes Interesse an einem funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Dienstleister auf einen Blick

An der Verarbeitung auf dieser Seite sind die folgenden Dienstleister beteiligt, soweit die jeweilige Funktion eingeschaltet ist. Die Tabelle entsteht aus derselben Liste, die auch bestimmt, welche Dienste die Seite tatsächlich nutzt. Einzelheiten stehen in den Abschnitten weiter unten.

Aufbau dieser Erklärung

Die folgenden Abschnitte behandeln die Server-Logfiles, den KI-Chat, die Reisebilder, die Datenbank mit allen Speicherfristen, das Hosting, den Missbrauchsschutz, das Kontaktformular, die Werbelinks zu CHECK24, Cookies und Einwilligung sowie deine Rechte. Ist die Bot-Abwehr oder die Reichweitenmessung eingeschaltet, kommt dafür jeweils ein eigener Abschnitt hinzu.

2. Server-Logfiles und Hosting

Was bei jedem Seitenaufruf anfällt

Wenn du eine Seite aufrufst, sendet dein Browser automatisch technische Informationen. Unser Hosting-Anbieter Vercel protokolliert dabei insbesondere:

• deine IP-Adresse,
• Datum und Uhrzeit der Anfrage,
• die aufgerufene Adresse und das Ergebnis der Anfrage,
• die Browser-Kennung (User-Agent) und die zuvor besuchte Seite (Referrer).

Auch unsere Datenbank bei Supabase und der Speicher für den Missbrauchsschutz bei Upstash protokollieren technische Zugriffe. Diese Zugriffe stellt unser Server, nicht dein Browser – deine IP-Adresse steht in diesen Protokollen nicht.

Zweck und Rechtsgrundlage

Wir brauchen diese Daten, um die Seite auszuliefern, Fehler zu finden und Angriffe zu erkennen. Auswertungen über einzelne Besucherinnen und Besucher erstellen wir daraus nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer

Eigene Kopien der Protokolle legen wir nicht an. Vercel bewahrt die Laufzeitprotokolle bis zu 30 Tage auf, Supabase die Protokolle zu Datenbank und Schnittstellen je nach Tarif zwischen einem Tag und 28 Tagen. Danach werden sie gelöscht.

Wer beteiligt ist

Vercel betreibt die Website, Supabase die Datenbank und Upstash den Speicher für den Missbrauchsschutz. Anbieter, Verträge und die Absicherung von Übermittlungen in Länder außerhalb der EU beschreiben die Abschnitte Hosting, Konten und gespeicherte Reisepläne und Rate-Limiting und Missbrauchsschutz.

3. KI-Chat und Reiseplanung

Du schreibst mit einer KI

Unser Reiseplaner heißt Tim, ist aber keine Person: Tim und das Reise-Quiz antworten mit Hilfe eines KI-Systems. Darauf weisen wir im Chat, unter den Quiz-Vorschlägen und unter jedem Reiseplan sichtbar hin (Art. 50 Abs. 1 der europäischen KI-Verordnung). Zusätzlich kennzeichnen wir die Texte der KI maschinenlesbar, damit auch Programme sie als KI-erzeugt erkennen (Art. 50 Abs. 2). Antworten der KI können unvollständig oder falsch sein – prüf wichtige Angaben wie Einreisebestimmungen, Öffnungszeiten und Preise vor deiner Reise.

Was verarbeitet wird

Für die Antworten im Chat, die Auswertung des Quiz und den Reiseplan Tag für Tag schickt unser Server an die Claude API von Anthropic:

• deine Nachrichten im Chat und deine Antworten im Quiz,
• die daraus abgeleiteten Reise-Eckdaten wie Ziel, Zeitraum, Reisende, Budget, Interessen und Abflughafen,
• technische Angaben zum Aufruf, etwa das verwendete Modell.

Die Anfrage stellt unser Server, nicht dein Browser – deine IP-Adresse erhält Anthropic dabei nicht. Einen Abflughafen in deiner Nähe schlagen wir aus dem ungefähren Standort vor, den unser Hosting-Anbieter aus deiner IP-Adresse ableitet; im Planer kannst du ihn jederzeit ändern.

E-Mail-Adressen und Telefonnummern in deinen Nachrichten ersetzen wir vor der Übermittlung automatisch durch einen Platzhalter; in unserer Datenbank landet dieselbe bereinigte Fassung. Enthält eine Nachricht eine Kontonummer (IBAN) oder eine Kartennummer, schicken wir sie gar nicht erst an die KI. Bitte gib auch sonst keine sensiblen Angaben ein, etwa zu deiner Gesundheit; für die Reiseplanung brauchen wir sie nicht.

Zweck und Rechtsgrundlage

Wir verarbeiten deine Eingaben, um die Reiseplanung durchzuführen, die du anforderst (Art. 6 Abs. 1 lit. b DSGVO). Eingaben prüfen wir außerdem automatisiert auf Missbrauch; das stützen wir auf unser berechtigtes Interesse, den Dienst sicher anzubieten (Art. 6 Abs. 1 lit. f DSGVO).

Anbieter und Übermittlung in die USA

Unser Vertragspartner ist Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland. Anthropic verarbeitet deine Eingaben in unserem Auftrag; der Vertrag zur Auftragsverarbeitung ist Teil der Geschäftsbedingungen von Anthropic. Gespeichert werden die Daten bei Anthropic in den USA, die Berechnung der Antworten kann auch in anderen Ländern stattfinden. Diese Übermittlungen sind über die Standardvertragsklauseln der EU-Kommission abgesichert. Mehr dazu findest du in der Datenschutzerklärung von Anthropic.

Speicherdauer und Modelltraining

Nach seinen Geschäftsbedingungen darf Anthropic Inhalte, die wir über die API übermitteln, nicht zum Training von KI-Modellen verwenden. Anthropic löscht Ein- und Ausgaben spätestens 30 Tage nach der Anfrage. Inhalte, die Anthropic wegen eines möglichen Verstoßes gegen seine Nutzungsrichtlinien markiert, kann Anthropic bis zu zwei Jahre aufbewahren.

Bei uns bleiben Gespräche, Quiz-Antworten und Reisepläne in unserer Datenbank. Den Inhalt eines Gesprächs leeren wir 90 Tage nach der letzten Nachricht, das Gespräch selbst löschen wir nach 180 Tagen. Alle Fristen stehen im Abschnitt Konten und gespeicherte Reisepläne.

4. Spracheingabe im Reiseplaner

So funktioniert die Spracheingabe

Im Reiseplaner kannst du deine Nachricht auch sprechen. Die Erkennung übernimmt nicht unsere Website, sondern die eingebaute Spracherkennung deines Browsers. Bevor du sie zum ersten Mal nutzt, zeigen wir dir einen Hinweis. Das Mikrofon startet erst, wenn du ihn bestätigst und dein Browser den Zugriff auf das Mikrofon erlaubt.

Der erkannte Text erscheint im Eingabefeld. Erst wenn du ihn abschickst, geht er wie jede getippte Nachricht an den Reiseplaner (siehe Abschnitt KI-Chat und Reiseplanung). Eine Aufnahme deiner Stimme erhalten und speichern wir nicht.

Wer die Aufnahme verarbeitet

Kann dein Browser Deutsch direkt auf deinem Gerät erkennen, verlässt die Aufnahme dein Gerät nicht; das bieten derzeit neuere Versionen von Google Chrome an, wenn das deutsche Sprachpaket installiert ist. Wir fragen diese Möglichkeit zuerst ab. Andernfalls schickt der Browser die Aufnahme an die Spracherkennung seines Anbieters: Google Chrome an Google, Safari an Apple. Das geschieht nach den Bedingungen und Datenschutzbestimmungen des jeweiligen Browser-Anbieters, und dabei können Daten auch in die USA übermittelt werden. Auf diese Verarbeitung haben wir keinen Einfluss.

Rechtsgrundlage und Speicherung

Die Spracheingabe nutzt du nur, wenn du sie selbst startest und den Hinweis bestätigst (Art. 6 Abs. 1 lit. a DSGVO). Du kannst jederzeit wieder tippen; eine einmal gegebene Bestätigung kannst du widerrufen, indem du den Speicher deines Browsers für diese Seite leerst.

Dass du den Hinweis bestätigt hast, merkt sich dein Browser im lokalen Speicher unter ti.voice.v1, damit wir dich nicht bei jeder Nutzung erneut fragen (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Daten legen wir dafür nicht an.

5. Reisebilder

Bilder direkt von Unsplash

Die Fotos in deinen Reiseplänen stammen von Unsplash. Sie liegen nicht auf unserem Server, sondern werden beim Anzeigen direkt vom Auslieferungsnetz von Unsplash geladen, so wie es die Bedingungen von Unsplash verlangen. Dein Browser übermittelt dabei deine IP-Adresse, die Browser-Kennung, die aufgerufene Bildadresse, den Referrer und den Zeitpunkt des Abrufs an Unsplash. Nach seinen Bedingungen kann Unsplash über die Bildadressen erfassen, wie oft ein Foto angezeigt wird.

Nur mit deiner Einwilligung

Weil dabei Daten an einen Dritten gehen, laden wir die Bilder erst, wenn du der Kategorie „Externe Medien“ zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO). Auf deinem Gerät wird dabei nichts gespeichert. Ohne Einwilligung zeigen wir statt des Fotos einen Farbverlauf; alle Texte und Reisepläne bleiben vollständig nutzbar. Deine Einwilligung kannst du jederzeit über „Cookie-Einstellungen“ in der Fußzeile widerrufen.

Was wir selbst speichern

Zu jedem Reiseziel speichern wir, welches Foto wir zeigen: die Bildadressen, Größe und Grundfarbe des Fotos, die Bildbeschreibung von Unsplash, einen Link zur Fotoseite sowie Namen und Profil-Link des Fotografen, weil Unsplash eine Namensnennung verlangt. Daten über dich gehören nicht dazu.

Für das Foto in einem Reiseplan sucht unser Server bei Unsplash nach dem Reiseziel des Plans, also nach Ortsname und Land. Die Suche geht von unserem Server aus und enthält keine Angaben über dich; das gefundene Foto zeigen wir allen, die dasselbe Ziel planen.

Wenn wir ein Foto zum ersten Mal verwenden, meldet unser Server das einmalig an Unsplash, so wie es die Bedingungen von Unsplash vorsehen. Diese Meldung geht von unserem Server aus und enthält keine Angaben über Besucherinnen und Besucher der Seite.

Anbieter und Übermittlung

Anbieter ist Unsplash, Inc., 1240 20 Ave SE, Suite 301, Calgary, AB T2G 1M8, Kanada. Für Kanada hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Die Bilder werden über ein weltweit verteiltes Auslieferungsnetz geladen, dessen Server auch in anderen Ländern stehen können.

Wie lange Unsplash die Abrufdaten speichert, bestimmt Unsplash. Mehr dazu findest du in der Datenschutzerklärung von Unsplash.

6. Konten und gespeicherte Reisepläne

Was in der Datenbank liegt

Wenn du den Reiseplaner oder das Quiz nutzt, speichern wir in einer PostgreSQL-Datenbank:

• einen Hashwert deiner anonymen Sitzungskennung und wann die Sitzung abläuft,
• deine Nachrichten im Reiseplaner und die daraus erfassten Eckdaten deiner Reise,
• deine Quiz-Antworten und die Vorschläge dazu,
• die Reisepläne, die für dich erstellt wurden, samt der Suchangaben für die Links zu CHECK24,
• Zählungen der Klicks auf Werbelinks, beschrieben im Abschnitt Affiliate-Links,
• Nachweise deiner Cookie-Entscheidung, beschrieben im Abschnitt Cookies und Einwilligung,
• wenn du freiwillig ein Konto anlegst, die Daten deines Kontos – beschrieben unten unter „Konten“.

Wer die Seite nur liest, hinterlässt hier nichts. Eine Sitzung entsteht erst, wenn du den Reiseplaner oder das Quiz benutzt.

Teilst du einen Reiseplan über „Plan teilen“, erzeugen wir dafür eine zufällige, nicht erratbare Adresse. Wer sie kennt, kann den Plan lesen – nicht dein Gespräch dazu und nicht, von wem der Plan stammt. Wir zählen, wie oft der Link geöffnet wurde und wann zuletzt; wer ihn öffnet, speichern wir nicht. Löschst du den Plan, funktioniert auch der Link nicht mehr.

Wie lange wir Daten aufbewahren

Ein nächtlicher Löschlauf setzt diese Fristen automatisch um:

• Anonyme Sitzung mit ihren Gesprächen, Quiz-Antworten und Reiseplänen: 90 Tage nach deiner letzten Nutzung.
• Inhalt eines Gesprächs: Die Nachrichten und die daraus erfassten Eckdaten leeren wir 90 Tage nach der letzten Nachricht, auch wenn die Sitzung noch läuft.
• Gespräch selbst: 180 Tage nach der letzten Nachricht.
• Reisepläne, die über einen Link geteilt wurden: bleiben für die Empfänger des Links erreichbar und werden 365 Tage nach dem Ende der Sitzung gelöscht.
• Einzelne Klicks auf Werbelinks: 14 Monate; danach bleiben nur Tagessummen ohne Bezug zu einer Person.
• Nachweise deiner Cookie-Entscheidung: 36 Monate.
• Datensätze, die zunächst nur als gelöscht markiert sind: endgültig nach 30 Tagen.
• Konto: bis du es löschst. Ein Konto, dessen E-Mail-Adresse nie bestätigt wurde, löschen wir nach 7 Tagen.
• Anmeldung: endet nach 30 Tagen oder wenn du dich abmeldest.
• Links in unseren E-Mails: verfallen nach 48 Stunden (Adresse bestätigen), einer Stunde (neues Passwort) oder sieben Tagen (Angebote bestätigen).

Du musst nicht warten: Unter Meine Daten kannst du alles, was zu deinem Browser gespeichert ist, sofort herunterladen oder löschen.

Konten

Ein Konto ist freiwillig. Den Reiseplaner und das Quiz nutzt du genauso ohne Konto. Mit einem Konto bleiben deine Reisepläne gespeichert, du findest sie unter „Meine Reisen“ und kannst sie bearbeiten.

Zu einem Konto speichern wir:

• deine E-Mail-Adresse und ob du sie bestätigt hast,
• bei der Anmeldung mit Passwort einen Prüfwert (Hash) deines Passworts – nie das Passwort selbst,
• bei der Anmeldung mit Google die Kennung deines Google-Kontos,
• wann du die Nutzungsbedingungen akzeptiert hast und in welcher Fassung,
• für jede Anmeldung einen Hashwert der Anmeldekennung und wann sie abläuft,
• wenn du zustimmst, den Nachweis deiner Einwilligung in E-Mails mit Angeboten: den Wortlaut, wann du zugestimmt, bestätigt oder widerrufen hast,
• deine Reisepläne, Gespräche und Quiz-Ergebnisse. Was du vor der Anmeldung in demselben Browser ohne Konto erstellt hast, geht bei der Anmeldung in dein Konto über, damit es nicht verloren geht.

Was du in einem Reiseplan selbst änderst, speichern wir so, wie du es eingibst.

Anmeldung mit Google

Wählst du „Mit Google anmelden“ oder „Mit Google registrieren“, leiten wir dich zu Google weiter. Dort meldest du dich bei Google an. Danach teilt Google uns deine E-Mail-Adresse mit, ob Google sie bestätigt hat, und eine Kennung deines Google-Kontos. Weitere Angaben wie Name, Bild oder Kontakte fragen wir nicht ab, und Zugangsdaten von Google speichern wir nicht. Auf unseren eigenen Seiten laden wir dafür keine Skripte von Google – vor deinem Klick fließen keine Daten zu Google.

Für die Anmeldung bei Google ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, selbst verantwortlich. Dabei können auch Daten an Google LLC in den USA übermittelt werden. Google LLC ist nach eigenen Angaben nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu findest du in der Datenschutzerklärung von Google.

E-Mails zu deinem Konto

Wir schicken dir nur E-Mails, die dein Konto braucht: die Bestätigung deiner Adresse, einen Link für ein neues Passwort und eine Nachricht, wenn dein Passwort geändert wurde. Wir versenden sie über dasselbe Postfach bei STRATO, über das auch das Kontaktformular läuft; wie STRATO dabei beteiligt ist, steht im Abschnitt Kontaktformular.

E-Mails mit Angeboten

Reiseideen und Angebote per E-Mail bekommst du nur, wenn du das freiwillige Häkchen dafür setzt und danach den Bestätigungslink in der E-Mail anklickst, die wir dir daraufhin schicken (Double-Opt-in). Ohne diese Bestätigung schicken wir dir keine. Jede solche E-Mail enthält einen Abmeldelink und unser vollständiges Impressum. Widerrufen kannst du die Einwilligung jederzeit – über diesen Link oder in deinem Konto. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Den Nachweis deiner Einwilligung behalten wir auch nach einem Widerruf, längstens bis du dein Konto löschst.

Konto löschen

In deinem Konto kannst du es jederzeit löschen. Es ist dann sofort weg – samt allen Reiseplänen, Gesprächen, Quiz-Ergebnissen und dem Nachweis einer Einwilligung. Vorher kannst du unter Meine Daten alles herunterladen, was zu deinem Konto gespeichert ist.

Zweck und Rechtsgrundlage

Wir speichern diese Daten, um dir die Reiseplanung und deine Reisepläne bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO), und aus unserem berechtigten Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Legst du ein Konto an, erfüllen wir damit den Vertrag über dein Konto (Art. 6 Abs. 1 lit. b DSGVO); dazu gehören auch die E-Mails zu deinem Konto. Die Begrenzung von Anmeldeversuchen dient dem Schutz deines Kontos (Art. 6 Abs. 1 lit. f DSGVO). Für E-Mails mit Angeboten gilt allein deine Einwilligung, wie oben beschrieben.

Anbieter und Übermittlung

Die Datenbank betreibt Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, in unserem Auftrag. Der Vertrag zur Auftragsverarbeitung ist Teil der Nutzungsbedingungen von Supabase. Die Datenbank liegt in einem Rechenzentrum in Irland. Supabase betreut und überwacht den Betrieb jedoch weltweit und setzt Unterauftragsverarbeiter unter anderem in den USA und in Singapur ein. Soweit dabei Daten außerhalb der EU verarbeitet werden, ist das über die Standardvertragsklauseln der EU-Kommission abgesichert. Von Supabase nutzen wir nur die Datenbank, keine Anmeldefunktionen. Mehr dazu findest du in der Datenschutzerklärung von Supabase.

7. Hosting

Anbieter

Die Website läuft bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Vercel liefert die Seiten über ein weltweit verteiltes Netzwerk aus und führt unsere serverseitigen Funktionen aus – etwa die Anfragen an die KI – in einem Rechenzentrum in Frankfurt am Main. Vercel handelt dabei in unserem Auftrag; der Vertrag zur Auftragsverarbeitung ist Teil der Vertragsbedingungen für unseren Tarif.

Verarbeitete Daten

Bei jedem Aufruf verarbeitet Vercel deine IP-Adresse, den Zeitpunkt der Anfrage, die aufgerufene Adresse sowie Browser-Kennung und Referrer. Was davon protokolliert wird und wie lange, beschreibt der Abschnitt Server-Logfiles und Hosting.

Rechtsgrundlage und Übermittlung

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Vercel Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen in die USA gilt damit der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); ergänzend enthält der Vertrag Standardvertragsklauseln. Mehr zum Umgang mit deinen Daten findest du in den Datenschutzhinweisen von Vercel.

8. Rate-Limiting und Missbrauchsschutz

Warum wir Anfragen zählen

Jede Antwort der KI verursacht Kosten. Damit einzelne Besucher oder automatisierte Programme den Planer nicht für alle anderen blockieren, begrenzen wir die Zahl der KI-Anfragen pro Besucher und das Textvolumen je Gespräch. Aus demselben Grund begrenzen wir, wie viele Nachrichten über das Kontaktformular gesendet werden können.

Welche Daten dafür verwendet werden

• ein Hashwert, den wir aus deiner IP-Adresse mit einem geheimen, täglich wechselnden Schlüssel bilden, als Zählschlüssel,
• beim Reiseplaner zusätzlich deine anonyme Sitzungskennung,
• Zählerstände und Zeitstempel.

Aus dem Hashwert lässt sich deine IP-Adresse nicht zurückrechnen. Die Zähler löschen sich automatisch, sobald ihr Zeitfenster abgelaufen ist, spätestens nach 24 Stunden. Die Textbudgets eines Gesprächs laufen nach 48 Stunden ab.

Rechtsgrundlage

Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch und am Schutz vor unkontrollierten Kosten (Art. 6 Abs. 1 lit. f DSGVO).

Anbieter und Übermittlung

Die Zähler liegen in einem Redis-Speicher von Upstash, Inc., USA, der in einem Rechenzentrum in Irland läuft. Den Dienst haben wir über die Plattform von Vercel eingebunden; unser Vertragspartner ist dabei Upstash selbst, einschließlich des Vertrags zur Auftragsverarbeitung. Für Betrieb und Support kann Upstash Daten auch in den USA verarbeiten. Nach eigenen Angaben ist Upstash nach dem EU-US Data Privacy Framework zertifiziert; ergänzend sieht der Vertrag Standardvertragsklauseln vor. Mehr dazu findest du in der Datenschutzerklärung von Upstash.

9. Kontaktformular und E-Mail

Was wir verarbeiten

Schreibst du uns über das Kontaktformular oder per E-Mail, verarbeiten wir deine E-Mail-Adresse, deinen Namen, falls du ihn angibst, und den Inhalt deiner Nachricht. E-Mail-Adresse und Nachricht brauchen wir, um deine Anfrage beantworten zu können. Die Angabe deines Namens ist freiwillig.

Schutz vor Missbrauch

Damit das Formular nicht massenhaft missbraucht wird, zählen wir, wie viele Nachrichten über einen Internetanschluss gesendet werden. Dafür bilden wir aus deiner IP-Adresse mit einem geheimen, täglich wechselnden Schlüssel einen Hashwert, aus dem sich die IP-Adresse nicht zurückrechnen lässt. Die Zähler liegen beim Dienstleister aus dem Abschnitt „Rate-Limiting und Missbrauchsschutz“ und werden nach einer Stunde beziehungsweise nach 24 Stunden automatisch gelöscht.

Wie die Nachricht zu uns kommt

Die Website speichert Nachrichten aus dem Formular nicht in ihrer Datenbank. Sie schickt sie sofort als E-Mail an unser Postfach. Postfach und Versand laufen über STRATO: Die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, verarbeitet die E-Mails dabei in unserem Auftrag (Art. 28 DSGVO). Mehr dazu findest du in der Datenschutzerklärung von STRATO.

Von dort werden die E-Mails an ein Postfach bei Gmail weitergeleitet, in dem wir sie lesen und beantworten. Das gilt auch für E-Mails, die du direkt an unsere Kontaktadresse schickst. Anbieter von Gmail ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google verarbeitet die E-Mails dabei nach seinen eigenen Datenschutzbestimmungen. Dabei können auch Daten an Google LLC in den USA übermittelt werden. Google LLC ist nach eigenen Angaben nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu findest du in der Datenschutzerklärung von Google.

Rechtsgrundlage

Rechtsgrundlage ist unser berechtigtes Interesse, Anfragen zu beantworten und das Formular vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Geht es in deiner Nachricht um einen Vertrag oder dessen Anbahnung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Wie lange wir die Nachricht aufbewahren

Wir löschen deine Nachricht, sobald deine Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Affiliate-Links und Weiterleitung zu CHECK24

Wie unsere Werbelinks funktionieren

Zu deinem Reiseplan zeigen wir dir Links in die Suche von CHECK24, vor allem in die Pauschalreise-Suche. Diese Links sind als „Werbung“ gekennzeichnet, weil wir eine Provision erhalten, wenn es dort zu einer Buchung kommt. Sie führen zunächst zu einer Weiterleitungsadresse auf unserem Server. Erst dort hängen wir unsere Partnerkennung an, über die CHECK24 eine Buchung unserem Partnerkonto zuordnet.

Sind auf dieser Seite die Vergleichsrechner von CHECK24 eingeschaltet, stehen unter einem neu erstellten Reiseplan statt dieser Links die Rechner; was dabei geschieht, beschreibt dann der Abschnitt „Vergleichsrechner von CHECK24“. Gespeicherte und geteilte Reisepläne zeigen immer die Links.

Was wir beim Klick zählen

Die Klickzählung ist bewusst datensparsam angelegt. Zu einem Klick speichern wir:

• die Produktart, etwa Pauschalreise oder Mietwagen,
• woher der Link aufgerufen wurde, zum Beispiel aus einem eigenen Reiseplan oder über einen geteilten Link,
• gegebenenfalls einen Verweis auf den Reiseplan, zu dem der Link gehört,
• eine grobe Geräteklasse: Mobilgerät, Desktop oder automatisiertes Programm,
• einen Länderhinweis (Deutschland, Österreich oder Schweiz), den wir nur im Moment des Klicks aus Standort- und Spracheinstellungen ableiten.

Deine IP-Adresse, ein Cookie oder deine Sitzungskennung speichern wir dabei nicht. Löschst du deine Daten unter Meine Daten, entfernen wir auch den Verweis auf deinen Reiseplan. Die einzelnen Klicks löschen wir nach 14 Monaten; dauerhaft behalten wir nur Tagessummen je Produktart.

Rechtsgrundlage ist unser berechtigtes Interesse, die Provisionen aus dem Partnerprogramm nachzuvollziehen und zu verstehen, welche Links genutzt werden (Art. 6 Abs. 1 lit. f DSGVO).

Weiterleitung zu CHECK24

Mit der Weiterleitung verlässt du Travel Intelligent. Dein Browser ruft dann die Seite von CHECK24 auf und übermittelt dabei wie bei jedem Seitenaufruf deine IP-Adresse und Browserangaben an CHECK24, außerdem unsere Partnerkennung und die Suchangaben aus deinem Reiseplan, etwa Ziel, Reisezeitraum und Zahl der Reisenden. Ab diesem Moment ist CHECK24 für die Verarbeitung deiner Daten selbst verantwortlich, zum Beispiel für Cookies, deine Suche, eine Buchung und die Abrechnung der Provision.

Für die Pauschalreise-Suche ist das die CHECK24 Vergleichsportal Reise GmbH, Trappentreustraße 1-3, 80339 München, für die Mietwagen-Suche die CHECK24 Vergleichsportal Mietwagen GmbH, Viktoriastraße 7, 86150 Augsburg. Welche Daten dort verarbeitet werden, erklären die Datenschutzhinweise auf den jeweiligen Seiten von CHECK24. Die Hinweise, die CHECK24 für Partnerseiten bereitstellt, findest du hier: AGB und Datenschutzbestimmungen von CHECK24 (öffnet in einem neuen Tab).

Über das Partnerprogramm erhalten wir von CHECK24 keine personenbezogenen Daten über dich.

11. Vergleichsrechner von CHECK24

Rechner direkt unter deinem Plan

Unter einem neu erstellten Reiseplan kannst du Pauschalreisen und Mietwagen direkt in den Vergleichsrechnern von CHECK24 vergleichen. Die Rechner sind Werbung und deshalb als „Werbung“ gekennzeichnet: Kommt über sie eine Buchung zustande, erhalten wir eine Provision.

Soweit es geht, füllen wir die Rechner mit den Angaben aus deinem Plan vor, etwa Reiseziel, Reisedaten, Reisedauer und Abflughafen, beim Mietwagen den Abholort. Im Rechner kannst du alles ändern.

Nur mit deiner Einwilligung

Die Rechner werden direkt von den Servern von CHECK24 geladen. Dabei übermittelt dein Browser deine IP-Adresse, Browserangaben, die vorausgefüllten Suchangaben und unsere Partnerkennung an CHECK24. Im Rechner setzt CHECK24 eigene Cookies und Dienste zur Analyse und Werbung ein, darunter Dienste von Google wie den Google Tag Manager und DoubleClick, außerdem reCAPTCHA zum Schutz vor Missbrauch.

Deshalb laden wir die Rechner erst, wenn du der Kategorie „Vergleichsrechner“ zugestimmt hast, auf dem Cookie-Banner oder mit dem Knopf unter deinem Plan (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung lädt nichts von CHECK24, und dein Reiseplan bleibt vollständig nutzbar.

Deine Einwilligung kannst du jederzeit über „Cookie-Einstellungen“ in der Fußzeile widerrufen. Die Rechner verschwinden dann sofort von der Seite. Cookies, die CHECK24 bis dahin gesetzt hat, löschst du in den Einstellungen deines Browsers.

Wer verantwortlich ist

Die Rechner stellt CHECK24 über sein Partnerprogramm CHECK24.net bereit. Betreiberin von CHECK24.net ist die TARIFCHECK24 GmbH, Zollstr. 11b, 21465 Wentorf bei Hamburg. Für die Angebote in den Rechnern und für Buchungen darüber ist bei Pauschalreisen die CHECK24 Vergleichsportal Reise GmbH, Trappentreustraße 1-3, 80339 München, zuständig, bei Mietwagen die CHECK24 Vergleichsportal Mietwagen GmbH, Viktoriastraße 7, 86150 Augsburg.

Was im Rechner geschieht, also deine Suche, die Cookies, die Dienste von Google und eine Buchung, verarbeitet CHECK24 in eigener Verantwortung. Für das Einbinden der Rechner auf dieser Seite und die Übermittlung deiner Daten beim Laden sind wir mitverantwortlich. Deine Rechte dazu kannst du bei uns und bei CHECK24 geltend machen.

Übermittlung in die USA

Bei den Diensten von Google, die CHECK24 im Rechner einsetzt, können Daten an Google LLC in den USA gehen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Trotz dieser Garantien lässt sich ein Zugriff US-amerikanischer Behörden nicht vollständig ausschließen.

Speicherdauer

Wir selbst speichern zu den Rechnern nichts. Wie lange CHECK24 und Google die Daten speichern, bestimmen sie selbst. Mehr dazu findest du in der Datenschutzerklärung von CHECK24.net (öffnet in einem neuen Tab).

12. Cookies und Einwilligung

Wann wir dich fragen

Speicherungen auf deinem Gerät, die für den Betrieb nicht unbedingt erforderlich sind, und Dienste, bei denen Daten an Dritte gehen, nutzen wir nur mit deiner Einwilligung. „Notwendig“ lässt sich nicht abwählen; alle anderen Kategorien bleiben ohne deine Zustimmung ausgeschaltet. Auf dem Banner sind „Alle ablehnen“ und „Alle akzeptieren“ gleich groß und gleich gut erreichbar, und die Seite bleibt auch nach einer Ablehnung voll nutzbar. Gibt es auf dieser Seite keinen Dienst, der eine Einwilligung braucht, erscheint das Banner gar nicht erst. Die rechtliche Logik dahinter erklärt die Cookie-Richtlinie.

Wie wir deine Entscheidung speichern

Deine Auswahl speichern wir im Cookie ti_consent und zusätzlich im Local Storage deines Browsers unter ti.consent.v1: deine Auswahl je Kategorie, den Zeitpunkt, die Version der Einwilligungserklärung und eine zufällige Kennung deiner Entscheidung. Das Cookie sorgt dafür, dass deine Auswahl schon beim ersten Seitenaufruf bekannt ist und das Banner nicht kurz aufblitzt.

Ohne diese Speicherung müssten wir dich bei jedem Seitenaufruf erneut fragen. Sie ist deshalb unbedingt erforderlich und braucht selbst keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Nachweis deiner Entscheidung

Wir müssen nachweisen können, dass und wofür du eingewilligt hast (Art. 7 Abs. 1 DSGVO). Deshalb schickt dein Browser jede Entscheidung zusätzlich an unseren Server. Dort speichern wir deine Auswahl je Kategorie, die Version der Einwilligungserklärung, den Zeitpunkt und einen Hashwert der zufälligen Kennung. Deine IP-Adresse, deine Sitzung im Reiseplaner oder deine Gespräche verknüpfen wir damit nicht.

Den Nachweis bewahren wir auch nach einem Widerruf auf und löschen ihn nach 36 Monaten. Das entspricht der regelmäßigen Verjährungsfrist von drei Jahren, in der Ansprüche oder Bußgeldverfahren im Zusammenhang mit einer Einwilligung noch möglich sind. Rechtsgrundlage ist unsere Pflicht, die Einwilligung nachzuweisen (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO), und unser berechtigtes Interesse, uns gegen solche Ansprüche verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Welche Einträge es gibt

Wie lange deine Entscheidung gilt

Deine Entscheidung gilt 12 Monate, danach fragen wir dich erneut. Ändert sich die Einwilligungserklärung, fragen wir sofort erneut.

Ändern und widerrufen

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, und zwar genauso einfach, wie du sie erteilt hast (Art. 7 Abs. 3 DSGVO): über den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite. Widerrufst du die Einwilligung für einen Dienst, laden wir ihn nicht mehr und entfernen, soweit das im Browser möglich ist, die Einträge, die er hinterlassen hat.

13. Deine Rechte

Deine Rechte im Überblick

Soweit wir personenbezogene Daten von dir verarbeiten, hast du nach der DSGVO folgende Rechte:

• Auskunft darüber, ob und welche Daten wir von dir verarbeiten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung deiner Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit, also die Herausgabe deiner Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO).

Widerspruch und Widerruf

Stützen wir eine Verarbeitung auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), kannst du ihr aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), am einfachsten über „Cookie-Einstellungen“ in der Fußzeile.

Selbst herunterladen und löschen

Ohne Konto kennen wir weder deinen Namen noch deine E-Mail-Adresse. Deine Daten hängen an der anonymen Sitzung in deinem Browser. Deshalb kannst du deine Rechte auf Auskunft, Datenübertragbarkeit und Löschung direkt selbst ausüben, und zwar in dem Browser, mit dem du den Reiseplaner genutzt hast:

• Unter Meine Daten lädst du alles, was zu dieser Sitzung gespeichert ist, als Datei in einem maschinenlesbaren Format (JSON) herunter.
• Auf derselben Seite löschst du Gespräche, Quiz-Antworten, Reisepläne und die Sitzung selbst sofort und endgültig.

Hast du die Sitzung schon gelöscht oder ist sie abgelaufen, können wir Daten nur zuordnen, wenn du uns zusätzliche Informationen gibst, die eine Zuordnung ermöglichen (Art. 11 Abs. 2 DSGVO) – etwa den Link zu einem geteilten Reiseplan. Den Nachweis deiner Cookie-Entscheidung finden wir nur über die Kennung, die dein Browser gespeichert hat.

So erreichst du uns

Für alle anderen Anliegen zu deinen Daten schreibst du uns an kontakt@travel-intelligent.de oder über das Kontaktformular. Unsere Anschrift steht im Impressum. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Beschwerde bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Wenden kannst du dich insbesondere an die Aufsichtsbehörde an deinem gewöhnlichen Aufenthaltsort, an deinem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes.