Datenschutz

Stand: 05.01.2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit TripPair ist: trippair - Kevin Jaroschewski, c/o Online-Impressum.de #5591, Europaring 90, 53757 Sankt Augustin, E-Mail: webmaster@trippair.de, Zweiter Kontaktweg: über die im Impressum angegebene Kontaktseite.

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt.

3. Welche Daten wir verarbeiten und warum

TripPair ist eine kollaborative Web-App (Boards, Spalten, Pins). Dabei fallen typischerweise an: Inhalte, die du eingibst (z. B. Titel, Notizen, Links, ggf. Daten/Preise), Zugangs- bzw. Sitzungsdaten (bei Login) oder eine Gast-Kennung (bei Gastnutzung) sowie technische Daten (z. B. IP-Adresse, Browserinfos, Zeitstempel). Wir verarbeiten diese Daten, um den Dienst bereitzustellen, abzusichern und Missbrauch zu verhindern.

4. Hosting über Vercel

TripPair wird über Vercel gehostet. Dabei verarbeitet Vercel technisch bedingt Daten, die beim Aufruf der Website/App entstehen (insbesondere IP-Adresse, User-Agent, Datum/Uhrzeit, Referrer, angeforderte Ressourcen) in Server- bzw. Zugriffsprotokollen, um die Website/App auszuliefern, Stabilität sicherzustellen und Angriffe abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, stabilen Betrieb). Vercel ist als Auftragsverarbeiter eingebunden.

5. Nutzung der Web-App

Wenn du TripPair nutzt, verarbeiten wir Daten, die zur Bereitstellung der Funktionen nötig sind: Board-, Spalten- und Pin-Daten, Rollen/Zuordnungen, Zeitstempel und interne IDs.

Zweck: Bereitstellung der App-Funktionen, Kollaboration, Missbrauchsschutz.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit/Betrieb).

6. Gastnutzung, LocalStorage und "guest_id"

Bei Gastnutzung kann auf deinem Endgerät eine lokale Kennung (z. B. "guest_id") gespeichert werden, damit du innerhalb eines Boards wiedererkannt wirst. Das Speichern/Auslesen solcher Informationen ist ohne Einwilligung zulässig, wenn es unbedingt erforderlich ist, um den von dir ausdrücklich gewünschten Dienst bereitzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Funktionalität) bzw. lit. f DSGVO (Betrieb/Sicherheit).

7. Login per Magic Link und Backend über Supabase

Für Authentifizierung (Magic Link) sowie Datenhaltung/Realtime-Funktionen nutzen wir Supabase als technischen Dienstleister. Verarbeitet werden dabei insbesondere E-Mail-Adresse (bei Login), Sitzungs-/Token-Daten sowie App-Inhalte, soweit du sie erstellst. Supabase ist als Auftragsverarbeiter eingebunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit/Betrieb).

8. Affiliate-Links (GetYourGuide, CHECK24, EconomyBookings.com, Expedia, Hotels.com, Vrbo) und Link-Ergänzung

TripPair ergänzt bei bestimmten Werbepartner-Links technisch Parameter, damit eine Provisionszuordnung möglich ist. Aktuell betrifft das GetYourGuide (auch im Widget-URL) sowie CHECK24 (inkl. Link-Weiterleitung/Deeplinks), EconomyBookings.com sowie Expedia, Hotels.com und Vrbo (Deeplinks via Affiliate-Netzwerk).

Rechtsgrundlage bei uns: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Finanzierung/Betrieb einer kostenlosen App). Bei Nutzung verarbeitet der Drittanbieter Daten als eigener Verantwortlicher.

9. Cookies / Consent

TripPair verwendet technisch notwendige Speichermechanismen, etwa für Login, Gast-Kennung und deine Cookie-Auswahl. Für nicht notwendige Technologien holen wir vorab deine Einwilligung über den Consent-Banner ein. Du kannst deine Auswahl jederzeit über den Link "Cookie-Einstellungen" im Footer ändern.

10. Reichweitenmessung mit Umami

Sofern du im Consent-Banner einwilligst, nutzen wir Umami als datensparsame Analytics-Lösung zur Reichweitenmessung. Dabei wird erfasst, welche Seiten besucht werden, über welche Quelle Besucher auf TripPair gelangen (z. B. Suchmaschine, verlinkende Website oder Kampagnen-Parameter), aus welchem Land der Zugriff erfolgt und welches Gerät bzw. welcher Browser verwendet wird. Zusätzlich messen wir einzelne Ereignisse innerhalb der Website, etwa Klicks auf wichtige Buttons sowie das Erstellen oder Beitreten zu Trips.

Rechtsgrundlage für diese Verarbeitung ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie, soweit für das Speichern oder Auslesen von Informationen auf deinem Endgerät erforderlich, die Einwilligung nach Paragraf 25 Abs. 1 TDDDG.

Anbieter ist Umami Software, Inc. beziehungsweise der von uns genutzte Umami Cloud-Dienst. Weitere Informationen zur Datenverarbeitung durch Umami findest du unter https://umami.is/privacy.

11. Kontaktaufnahme

Wenn du uns kontaktierst, verarbeiten wir die von dir übermittelten Daten, um deine Anfrage zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (Support/Kommunikation). Speicherdauer: so lange wie nötig zur Bearbeitung; länger nur bei Erforderlichkeit zur Nachweisführung/Abwehr von Ansprüchen.

12. Drittlandübermittlung

Da Vercel, Supabase und gegebenenfalls auch eingesetzte Analytics-Dienstleister internationale Anbieter sind, kann eine Verarbeitung in Drittländer nicht in jedem Fall ausgeschlossen werden. In solchen Fällen wird dies typischerweise über geeignete Garantien abgesichert.

13. Speicherdauer

App-Inhalte (Boards/Pins) bestehen grundsätzlich bis zur Löschung durch den Board-Owner; technische Restbestände in Backups können zeitverzögert entfernt werden. Server-/Zugriffslogs werden nur so lange gespeichert, wie für Betrieb und Sicherheit erforderlich. Support-Kommunikation siehe Kontaktaufnahme.

14. Deine Rechte

Du hast je nach Voraussetzungen folgende Rechte: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen.

15. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

16. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Rechtslage oder eingesetzte Dienstleister ändern.