Datenschutz

Stand: 05.01.2026

1. Verantwortlicher

Verantwortlich fuer die Verarbeitung personenbezogener Daten im Zusammenhang mit TripPair ist: trippair - Kevin Jaroschewski, c/o Online-Impressum.de #5591, Europaring 90, 53757 Sankt Augustin, E-Mail: webmaster@trippair.de, Zweiter Kontaktweg: ueber die im Impressum angegebene Kontaktseite.

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt.

3. Welche Daten wir verarbeiten und warum

TripPair ist eine kollaborative Web-App (Boards, Spalten, Pins). Dabei fallen typischerweise an: Inhalte, die du eingibst (z. B. Titel, Notizen, Links, ggf. Daten/Preise), Zugangs- bzw. Sitzungsdaten (bei Login) oder eine Gast-Kennung (bei Gastnutzung) sowie technische Daten (z. B. IP-Adresse, Browserinfos, Zeitstempel). Wir verarbeiten diese Daten, um den Dienst bereitzustellen, abzusichern und Missbrauch zu verhindern.

4. Hosting ueber Vercel

TripPair wird ueber Vercel gehostet. Dabei verarbeitet Vercel technisch bedingt Daten, die beim Aufruf der Website/App entstehen (insbesondere IP-Adresse, User-Agent, Datum/Uhrzeit, Referrer, angeforderte Ressourcen) in Server- bzw. Zugriffsprotokollen, um die Website/App auszuliefern, Stabilitaet sicherzustellen und Angriffe abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, stabilen Betrieb). Vercel ist als Auftragsverarbeiter eingebunden.

5. Nutzung der Web-App

Wenn du TripPair nutzt, verarbeiten wir Daten, die zur Bereitstellung der Funktionen noetig sind: Board-, Spalten- und Pin-Daten, Rollen/Zuordnungen, Zeitstempel und interne IDs.

Zweck: Bereitstellung der App-Funktionen, Kollaboration, Missbrauchsschutz.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhaeltnis) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit/Betrieb).

6. Gastnutzung, LocalStorage und "guest_id"

Bei Gastnutzung kann auf deinem Endgeraet eine lokale Kennung (z. B. "guest_id") gespeichert werden, damit du innerhalb eines Boards wiedererkannt wirst. Das Speichern/Auslesen solcher Informationen ist ohne Einwilligung zulaessig, wenn es unbedingt erforderlich ist, um den von dir ausdruecklich gewuenschten Dienst bereitzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Funktionalitaet) bzw. lit. f DSGVO (Betrieb/Sicherheit).

7. Login per Magic Link und Backend ueber Supabase

Fuer Authentifizierung (Magic Link) sowie Datenhaltung/Realtime-Funktionen nutzen wir Supabase als technischen Dienstleister. Verarbeitet werden dabei insbesondere E-Mail-Adresse (bei Login), Sitzungs-/Token-Daten sowie App-Inhalte, soweit du sie erstellst. Supabase ist als Auftragsverarbeiter eingebunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit/Betrieb).

8. Affiliate-Links (GetYourGuide, CHECK24, EconomyBookings.com, Expedia, Hotels.com, Vrbo) und Link-Ergaenzung

TripPair ergaenzt bei bestimmten Werbepartner-Links technisch Parameter, damit eine Provisionszuordnung moeglich ist. Aktuell betrifft das GetYourGuide (auch im Widget-URL) sowie CHECK24 (inkl. Link-Weiterleitung/Deeplinks), EconomyBookings.com sowie Expedia, Hotels.com und Vrbo (Deeplinks via Affiliate-Netzwerk).

Rechtsgrundlage bei uns: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Finanzierung/Betrieb einer kostenlosen App). Bei Nutzung verarbeitet der Drittanbieter Daten als eigener Verantwortlicher.

9. Cookies / Consent

TripPair nutzt aktuell kein eigenes Analytics/Tracking. Es koennen jedoch technisch notwendige Speichermechanismen eingesetzt werden (z. B. fuer Login oder Gast-Kennung). Fuer nicht notwendige Cookies/Technologien ist eine Einwilligung erforderlich; die Ausnahme gilt nur, wenn es unbedingt erforderlich ist.

10. Kontaktaufnahme

Wenn du uns kontaktierst, verarbeiten wir die von dir uebermittelten Daten, um deine Anfrage zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfuellung) oder Art. 6 Abs. 1 lit. f DSGVO (Support/Kommunikation). Speicherdauer: so lange wie noetig zur Bearbeitung; laenger nur bei Erforderlichkeit zur Nachweisfuehrung/Abwehr von Anspruechen.

12. Drittlanduebermittlung

Da Vercel und Supabase internationale Anbieter sind, kann eine Verarbeitung in Drittländer nicht in jedem Fall ausgeschlossen werden. In solchen Faellen wird dies typischerweise ueber geeignete Garantien abgesichert.

13. Speicherdauer

App-Inhalte (Boards/Pins) bestehen grundsaetzlich bis zur Loeschung durch den Board-Owner; technische Restbestaende in Backups koennen zeitverzoegert entfernt werden. Server-/Zugriffslogs werden nur so lange gespeichert, wie fuer Betrieb und Sicherheit erforderlich. Support-Kommunikation siehe Kontaktaufnahme.

14. Deine Rechte

Du hast je nach Voraussetzungen folgende Rechte: Auskunft, Berichtigung, Loeschung, Einschraenkung der Verarbeitung, Datenuebertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen.

15. Beschwerderecht bei einer Aufsichtsbehoerde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehoerde zu beschweren.

16. Aenderungen dieser Datenschutzerklaerung

Wir aktualisieren diese Datenschutzerklaerung, wenn sich Funktionen, Rechtslage oder eingesetzte Dienstleister aendern.