Working draft — not yet legally finalized
Datenschutzerklärung
Stand: August 2026. Beschreibt die tatsächlichen technischen Datenflüsse von cheaptrips.ai; wird mit Unternehmensgründung um Firmenangaben ergänzt und anschließend rechtlich geprüft.
1. Verantwortlicher
[Firmenname — noch einzutragen], [Straße — noch einzutragen], [PLZ und Ort — noch einzutragen] — Details siehe Impressum. Kontakt für Datenschutzanfragen: [KONTAKT-E-MAIL].
2. Hosting
Die Website wird über Vercel gehostet, API-Anfragen für die Chat-Funktion laufen zusätzlich über einen Cloudflare Worker. Beim Aufruf der Seite verarbeiten diese Anbieter technisch notwendige Server-Logs (IP-Adresse, Zeitpunkt, angefragte Ressource) zur Auslieferung und Absicherung des Dienstes.
3. Konto & Anmeldung
Für ein Nutzerkonto (z. B. zum Speichern und Teilen von Reiseplänen) nutzen wir Supabase (Auth und Datenbank) zur Verwaltung von E-Mail-Adresse und Passwort-Hash. Alternativ ist die Anmeldung über Google oder Apple (Sign in with Apple) möglich; dabei erhalten wir von diesen Anbietern lediglich eine bestätigte E-Mail-Adresse und Kennung, keine Zugangsdaten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
4. Standortdaten
Um Reisevorschläge ab dem Heimatort vorzuschlagen, kann die Seite mit Ihrer Erlaubnis den ungefähren Standort Ihres Browsers abfragen (Geolocation-API) bzw. Ihre Herkunftsstadt anhand der IP-Adresse schätzen. Die Angabe ist freiwillig und kann auch manuell erfolgen; eine Ablehnung der Standortabfrage schränkt die Nutzung nicht ein.
5. Reise-Anbieter (Buchungs-Weiterleitung)
Preise und Verfügbarkeiten für Flüge, Hotels, Mietwagen und Aktivitäten werden live von Partnern abgerufen (u. a. Duffel, Travelpayouts, Viator, GetYourGuide, Google Places). Bei einem Klick auf „Buchen” werden Sie zur Website des jeweiligen Partners weitergeleitet; die dortige Buchung und Zahlung unterliegt der Datenschutzerklärung dieses Partners. cheaptrips.ai selbst verarbeitet keine Zahlungsdaten.
6. Wetter- & Sicherheitshinweise
Auf der Packlisten-Seite fragen wir bei Bedarf den Namen Ihrer Zielstadt bei Open-Meteo (Wettervorhersage) sowie den Namen Ihres Ziellandes beim britischen Auswärtigen Amt (GOV.UK, offizielle Reisehinweise) ab. Dabei werden ausschließlich der Stadt- bzw. Ländername übermittelt — keine weiteren personenbezogenen Daten oder Ihre Identität.
7. Klick-Telemetrie
Wir erfassen, welche Buchungs-Kategorie und welcher Partner-Kanal angeklickt wurde (z. B. „hotel / Booking.com”), um gegenüber unseren Partnern Vermittlungsleistung nachzuweisen. Diese Erfassung ist anonym — es werden keine Nutzerkennung, IP-Adresse oder vollständige URL gespeichert, nur Kategorie, Kanal und Zeitpunkt.
8. Sicherheits-Check (Turnstile)
Zum Schutz des Chats vor automatisiertem Missbrauch setzen wir Cloudflare Turnstile ein, das browserseitig Signale zur Unterscheidung Mensch/Bot verarbeitet, ohne klassische Tracking-Cookies zu setzen. Rechtsgrundlage: berechtigtes Interesse an der Missbrauchsprävention (Art. 6 Abs. 1 lit. f DSGVO).
9. Creator-Programm
Für Teilnehmende am Creator-Programm speichern wir zusätzlich Anzeigename, ein verifizierendes Social-Media-Profil sowie eine Auszahlungsreferenz (z. B. PayPal-E-Mail) — niemals Karten- oder Bankgeheimnisse. Details siehe Creator Program Terms.
10. Newsletter
Falls Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse zum Versand über Resend, bis Sie sich abmelden. Jede E-Mail enthält einen Abmeldelink.
11. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch bezüglich Ihrer personenbezogenen Daten sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Zur Ausübung wenden Sie sich an [KONTAKT-E-MAIL]. Ihr Nutzerkonto und die damit verbundenen Daten können Sie jederzeit löschen lassen.