Datenschutzerklärung

1. Verantwortlicher

NMPV UG (haftungsbeschränkt), Katharinenstraße 15, 71634 Ludwigsburg — Details siehe Impressum. Kontakt für Datenschutzanfragen: [KONTAKT-E-MAIL].

2. Hosting

Die Website wird über Vercel gehostet, API-Anfragen für die Chat-Funktion laufen zusätzlich über einen Cloudflare Worker. Beim Aufruf der Seite verarbeiten diese Anbieter technisch notwendige Server-Logs (IP-Adresse, Zeitpunkt, angefragte Ressource) zur Auslieferung und Absicherung des Dienstes.

3. Konto & Anmeldung

Für ein Nutzerkonto (z. B. zum Speichern und Teilen von Reiseplänen) nutzen wir Supabase (Auth und Datenbank) zur Verwaltung von E-Mail-Adresse und Passwort-Hash. Alternativ ist die Anmeldung über Google oder Apple (Sign in with Apple) möglich; dabei erhalten wir von diesen Anbietern lediglich eine bestätigte E-Mail-Adresse und Kennung, keine Zugangsdaten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4. Standortdaten

Um Reisevorschläge ab dem Heimatort vorzuschlagen, kann die Seite mit Ihrer Erlaubnis den ungefähren Standort Ihres Browsers abfragen (Geolocation-API) bzw. Ihre Herkunftsstadt anhand der IP-Adresse schätzen. Die Angabe ist freiwillig und kann auch manuell erfolgen; eine Ablehnung der Standortabfrage schränkt die Nutzung nicht ein.

5. Reise-Anbieter (Buchungs-Weiterleitung)

Preise und Verfügbarkeiten für Flüge, Hotels, Mietwagen und Aktivitäten werden live von Partnern abgerufen (u. a. Duffel, Travelpayouts, Viator, GetYourGuide, Google Places). Bei Hotels, Mietwagen, Aktivitäten und Transport werden Sie bei einem Klick auf „Buchen” zur Website des jeweiligen Partners weitergeleitet; die dortige Buchung und Zahlung unterliegt der Datenschutzerklärung dieses Partners.

Flugbuchung direkt auf cheaptrips.ai. Flüge werden seit November 2026 nicht mehr nur weitergeleitet, sondern können hier gebucht werden. Dafür erheben wir auf der Buchungsseite die Angaben, die die Fluggesellschaft für ein Ticket zwingend benötigt: Anrede, Vor- und Nachname, Geburtsdatum, Geschlecht laut Ausweisdokument sowie E-Mail-Adresse und Telefonnummer für die Buchungsbestätigung und für Mitteilungen der Airline bei Verspätungen oder Änderungen. Diese Daten werden an unseren Buchungsdienstleister Duffel Ltd. (London, Vereinigtes Königreich) und von dort an die ausführende Fluggesellschaft übermittelt — eine Flugbuchung ist ohne diese Übermittlung nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Je nach Fluggesellschaft kann die Übermittlung Länder außerhalb des EWR betreffen; das ist für die Durchführung des Beförderungsvertrags erforderlich (Art. 49 Abs. 1 lit. b DSGVO). cheaptrips.ai speichert diese Angaben nicht über den Buchungsvorgang hinaus und verarbeitet weiterhin keine Zahlungsdaten.

6. Wetter- & Sicherheitshinweise

Auf der Packlisten-Seite fragen wir bei Bedarf den Namen Ihrer Zielstadt bei Open-Meteo (Wettervorhersage) sowie den Namen Ihres Ziellandes beim britischen Auswärtigen Amt (GOV.UK, offizielle Reisehinweise) ab. Dabei werden ausschließlich der Stadt- bzw. Ländername übermittelt — keine weiteren personenbezogenen Daten oder Ihre Identität.

7. Klick-Telemetrie

Wir erfassen, welche Buchungs-Kategorie und welcher Partner-Kanal angeklickt wurde (z. B. „hotel / Booking.com”), um gegenüber unseren Partnern Vermittlungsleistung nachzuweisen. Im selben Format halten wir fest, ob eine geteilte Reise aufgerufen und übernommen wurde, an welcher Stelle eine Flugbuchung endete (aufgerufen, abgeschickt, gebucht oder fehlgeschlagen, mit Strecke wie „AMS-LIS” und technischem Fehlergrund) und ob eine Planungsanfrage zu einer Reise geführt hat. Letzteres wird ausschließlich als Merkmal gespeichert — ob ein Ziel und ob Daten erkannt wurden und wie viele Positionen ungefähr entstanden sind, niemals der eingegebene Text, das Reiseziel oder die Reisedaten selbst.

Diese Erfassung ist in allen Fällen anonym: es werden keine Nutzerkennung, IP-Adresse, E-Mail-Adresse oder vollständige URL gespeichert, und die Einträge lassen sich keiner Person zuordnen.

8. Sicherheits-Check (Turnstile)

Zum Schutz des Chats vor automatisiertem Missbrauch setzen wir Cloudflare Turnstile ein, das browserseitig Signale zur Unterscheidung Mensch/Bot verarbeitet, ohne klassische Tracking-Cookies zu setzen. Rechtsgrundlage: berechtigtes Interesse an der Missbrauchsprävention (Art. 6 Abs. 1 lit. f DSGVO).

9. Geteilte Reisepläne

Wenn Sie einen Reiseplan teilen, speichern wir dessen Inhalt (Reiseziel, Reisedaten, die aufgenommenen Punkte sowie — soweit Sie sie nicht vor dem Teilen ausblenden — Preise, Flugdetails und eigene Notizen) in unserer Datenbank. Der Link enthält eine nicht erratbare Kennung, ist aber bewusst nicht passwortgeschützt: Wer den Link hat, kann die Reise ansehen und übernehmen. Geben Sie ihn also nur an Personen weiter, denen Sie diese Angaben zeigen möchten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen gewünschten Funktion).

Eine Anzeige im öffentlichen Inspiration Hub erfolgt nur nach ausdrücklicher Zustimmung(Kästchen „Feature on the community Hub", standardmäßig deaktiviert, Art. 6 Abs. 1 lit. a DSGVO). Ohne diese Zustimmung erscheint Ihre Reise in keiner Übersicht, keiner Liste und keiner Suche — sie ist ausschließlich über Ihren Link erreichbar. Sie können einen geteilten Reiseplan jederzeit löschen; danach ist der Link nicht mehr aufrufbar.

10. Creator-Programm

Für Teilnehmende am Creator-Programm speichern wir zusätzlich Anzeigename, ein verifizierendes Social-Media-Profil sowie eine Auszahlungsreferenz (z. B. PayPal-E-Mail) — niemals Karten- oder Bankgeheimnisse. Details siehe Creator Program Terms.

11. Newsletter

Falls Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse zum Versand über Resend, bis Sie sich abmelden. Jede E-Mail enthält einen Abmeldelink.

12. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch bezüglich Ihrer personenbezogenen Daten sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Zur Ausübung wenden Sie sich an [KONTAKT-E-MAIL]. Ihr Nutzerkonto und die damit verbundenen Daten können Sie jederzeit löschen lassen.