Datenschutz

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit TripPair ist: trippair – Kevin Jaroschewski, c/o Online-Impressum.de #5591, Europaring 90, 53757 Sankt Augustin, E-Mail: webmaster@trippair.de, zweiter Kontaktweg: über die im Impressum angegebene Kontaktseite.

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt.

3. Verarbeitete Daten und Zwecke

TripPair ist eine kollaborative Web-App. Dabei verarbeiten wir insbesondere von dir eingegebene Inhalte wie Titel, Notizen, Links, Reiseangaben und Preise, Zugangs- und Sitzungsdaten bei einem Login oder eine Gast-Kennung sowie technische Daten wie IP-Adresse, Browserinformationen und Zeitstempel. Dies ist erforderlich, um den Dienst bereitzustellen, abzusichern und Missbrauch zu verhindern.

4. Hosting über Vercel

TripPair wird über Vercel gehostet. Dabei verarbeitet Vercel technisch bedingt Zugriffsdaten, insbesondere IP-Adresse, User-Agent, Datum und Uhrzeit, Referrer und angeforderte Ressourcen, um die Website auszuliefern, ihre Stabilität sicherzustellen und Angriffe abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb). Vercel ist als Auftragsverarbeiter eingebunden.

5. Nutzung der Web-App

Für die App-Funktionen verarbeiten wir insbesondere Board-, Spalten-, Pin-, Abstimmungs-, Kommentar-, Budget- und Tagesplandaten, Rollen und Zuordnungen, Zeitstempel sowie interne Kennungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Betrieb und Missbrauchsschutz).

6. Gastnutzung und lokale Speicherung

Bei Gastnutzung kann auf deinem Endgerät eine lokale Kennung, beispielsweise "guest_id", gespeichert werden, damit du innerhalb eines Boards wiedererkannt wirst. Zusätzlich speichern wir technisch notwendige Informationen für Login, Sicherheit und deine Cookie-Auswahl. Das Speichern oder Auslesen erfolgt, soweit es für den ausdrücklich gewünschten Dienst unbedingt erforderlich ist.

Rechtsgrundlage für die anschließende Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

7. Login und Datenhaltung über Supabase

Für Authentifizierung per Magic Link sowie Datenhaltung und Realtime-Funktionen nutzen wir Supabase. Verarbeitet werden insbesondere E-Mail-Adresse, Sitzungs- und Token-Daten sowie die von dir erstellten App-Inhalte. Supabase ist als Auftragsverarbeiter eingebunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

8. Reise- und Ortssuche über SerpApi

In einer Premium-Planungsrunde können Reiseverbindungen, Unterkünfte, Aktivitäten, Orte und Routen gesucht werden. Hierfür übermittelt unser Server die für die Suche erforderlichen Angaben an SerpApi, insbesondere Suchorte, Reisedaten, Personenzahl und ausgewählte Filter. SerpApi liefert die Ergebnisse an TripPair zurück. Die SerpApi-Zugangsdaten bleiben auf unserem Server.

Anbieter: SerpApi, LLC, 5540 N Lamar Blvd #12, Austin, TX 78751, USA. Weitere Informationen: https://serpapi.com/legal.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (sicherer und wirtschaftlicher Betrieb, Missbrauchsschutz und Fehleranalyse).

9. Zahlungen und Abonnements über Stripe

Für Abschluss, Abrechnung und Verwaltung von TripPair Premium nutzen wir Stripe. Dabei werden insbesondere E-Mail-Adresse, Name, Rechnungs- und Zahlungsdaten, Tarif, Laufzeit sowie technische Kunden-, Checkout-, Rechnungs- und Abonnementkennungen verarbeitet. Vollständige Kartendaten werden nicht von TripPair gespeichert, sondern unmittelbar durch Stripe verarbeitet.

Für Nutzer im Europäischen Wirtschaftsraum sind je nach Dienst insbesondere Stripe Technology Company, Limited und Stripe Payments Europe, Limited mit Sitz in Irland beteiligt. Weitere Informationen: https://stripe.com/de/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Abrechnungs- und Nachweispflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugs- und Missbrauchsprävention).

10. Vertrags- und Service-E-Mails über Resend

Für notwendige E-Mails, insbesondere Vertragsbestätigungen, Kündigungs- und Widerrufsbestätigungen sowie Service-Nachrichten, nutzen wir Resend. Dazu werden Empfängeradresse, Betreff, Nachrichteninhalt, Anhänge, Versandzeitpunkt und Zustellinformationen verarbeitet.

Anbieter: Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Weitere Informationen: https://resend.com/legal/privacy-policy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (zuverlässige Kommunikation und Nachweis des Versands).

11. Kündigungen und Widerrufserklärungen

Bei einer Kündigung oder einem Widerruf verarbeiten wir die angegebenen Stamm- und Kontaktdaten, Vertragsangaben, den gewünschten Beendigungszeitpunkt, eine freiwillige Begründung, Zeitstempel, eine aus der IP-Adresse gebildete Hash-Kennung sowie den Bearbeitungs- und Versandstatus. Soweit eine Zuordnung möglich ist, speichern wir außerdem die zugehörigen Stripe-Kunden- und Abonnementkennungen. Die Hash-Kennung dient ausschließlich dem Missbrauchsschutz und der Begrenzung automatisierter Anfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsschutz und Abwehr oder Durchsetzung rechtlicher Ansprüche).

12. Marketing-E-Mails

Produktneuigkeiten, Tipps und Angebote senden wir nur, wenn du eingewilligt hast. Wir speichern hierfür deine E-Mail-Adresse, den Einwilligungsstatus sowie die Zeitpunkte der Einwilligung und eines Widerrufs. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft im Profil oder über den in der E-Mail angegebenen Weg widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Den erforderlichen Nachweis der Einwilligung verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. c und lit. f DSGVO.

13. Affiliate-Links und Link-Ergänzung

TripPair ergänzt bei bestimmten Werbepartner-Links Parameter, damit eine Provisionszuordnung möglich ist. Dies betrifft insbesondere GetYourGuide, CHECK24, Airalo, EconomyBookings.com, Expedia, Hotels.com, Vrbo und SkyExplorer. Beim Öffnen eines solchen Links verarbeitet der Drittanbieter die beim Aufruf anfallenden Daten als eigener Verantwortlicher.

Rechtsgrundlage bei TripPair: Art. 6 Abs. 1 lit. f DSGVO (Finanzierung und Betrieb des Angebots).

14. Cookies und Einwilligungsverwaltung

Für nicht notwendige Technologien holen wir vorab deine Einwilligung über den Consent-Banner ein. Du kannst deine Auswahl jederzeit über "Cookie-Einstellungen" im Footer ändern.

15. Reichweitenmessung mit Google Analytics

Sofern du einwilligst, nutzen wir Google Analytics zur Reichweitenmessung. Erfasst werden können besuchte Seiten, Zugriffsquelle, Kampagnenparameter, ungefähre Region, Gerät, Browser und einzelne Ereignisse wie Klicks oder das Erstellen und Beitreten zu Trips.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie, soweit erforderlich, § 25 Abs. 1 TDDDG. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen findest du unter https://policies.google.com/privacy.

16. Kontaktaufnahme und Feedback

Wenn du uns kontaktierst oder die Feedback-Funktion nutzt, verarbeiten wir die von dir übermittelten Daten zur Bearbeitung. Für die interne Benachrichtigung kann Resend eingesetzt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

17. Drittlandübermittlung

Da Vercel, Supabase, Stripe, Resend, SerpApi und gegebenenfalls eingesetzte Analytics-Dienstleister internationale Anbieter sind, kann eine Verarbeitung in Drittländern nicht ausgeschlossen werden. Soweit erforderlich, stützen wir Übermittlungen auf einen Angemessenheitsbeschluss oder geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission.

18. Speicherdauer

App-Inhalte bestehen grundsätzlich bis zur Löschung durch den Board-Owner; technische Restbestände in Backups können zeitverzögert entfernt werden. Protokolle werden nur so lange gespeichert, wie dies für Betrieb und Sicherheit erforderlich ist. Vertrags-, Zahlungs-, Einwilligungs-, Kündigungs- und Widerrufsnachweise bewahren wir so lange auf, wie dies für Vertragsabwicklung, gesetzliche Aufbewahrungspflichten oder Rechtsansprüche erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert.

19. Deine Rechte

Du hast nach den jeweiligen gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

20. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

21. Änderungen

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Rechtslage oder eingesetzte Dienstleister ändern.