Datenschutzerklärung
Stand: Juni 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
[PLATZHALTER: Name],
[PLATZHALTER: Anschrift],
E-Mail: [PLATZHALTER: kontakt@ihre-domain.de].
Weitere Angaben finden Sie im Impressum.
2. Überblick der Verarbeitungen
Wir verarbeiten personenbezogene Daten in den folgenden Zusammenhängen:
| Vorgang | Daten | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Demo-Anfrage (Formular) | Name, Reisebüro, Telefon, E-Mail | Kontaktaufnahme für eine Demo | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO |
| Anmeldung / Login | Benutzername, Sitzungs-Cookie | Zugang zum KI-Generator absichern | Vertrag/berechtigtes Interesse, Art. 6 Abs. 1 lit. b/f DSGVO |
| KI-Reiseplanung | Reisedaten (z. B. Kundenname, Nationalität, Reiseziele, Budget, besondere Wünsche) | Erstellung der Reiseroute | Vertrag, Art. 6 Abs. 1 lit. b DSGVO |
| Aufruf der Website | IP-Adresse (an CDNs, s. u.) | Auslieferung von Schriften/Bildern | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO |
3. Demo-Anfrage über das Kontaktformular
Wenn Sie über das Formular eine Demo anfordern, übermitteln wir Ihre Angaben (Name, Reisebüro, Telefon, E-Mail) an unseren Dienstleister Formspree, Inc. (USA), der die Anfrage für uns entgegennimmt und an uns weiterleitet. Die Übermittlung erfolgt nur, wenn Sie durch Anklicken der Checkbox ausdrücklich eingewilligt haben. Da es sich um eine Übermittlung in die USA (Drittland) handelt, stützen wir diese auf Ihre Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
4. Anmeldung und Cookies
Für den Zugang zum KI-Generator setzen wir nach erfolgreicher Anmeldung ein einziges,
technisch notwendiges Sitzungs-Cookie (gi_session). Es enthält eine zufällige
Sitzungskennung, ist HttpOnly und dient ausschließlich dazu, Sie während Ihrer
Sitzung angemeldet zu halten. Hierfür ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.
Wir setzen keine Tracking-, Marketing- oder Analyse-Cookies ein. Passwörter
speichern wir ausschließlich als gesalzene Hash-Werte (PBKDF2), niemals im Klartext.
5. Verarbeitung der Reisedaten durch KI (Anthropic)
Zur Erstellung der Reiserouten übermitteln wir die von Ihnen eingegebenen Reisedaten an Anthropic PBC (USA), den Anbieter des verwendeten KI-Modells (Claude). Dabei können personenbezogene Angaben enthalten sein, soweit Sie diese eingeben (z. B. Kundenname, Nationalität, besondere Wünsche). Es handelt sich um eine Übermittlung in ein Drittland; Grundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. erforderliche Garantien gemäß Art. 46 DSGVO. [PLATZHALTER: Auftragsverarbeitungsvertrag mit Anthropic abschließen und hier referenzieren].
6. Speicherung der Profile
Die im Generator erstellten Reiseprofile werden auf unserem Server als Dateien gespeichert
(Verzeichnis data/clients), damit erstellte Reisepakete erneut abgerufen werden
können. Eine Löschung erfolgt auf Anfrage (siehe Abschnitt „Ihre Rechte"). Eine darüber
hinausgehende automatische Speicherdauer ist im Beta-Stadium nicht festgelegt;
[PLATZHALTER: konkrete Löschfristen vor öffentlichem Start festlegen].
7. Eingebundene Drittdienste (CDNs)
Beim Aufruf unserer Startseite werden Inhalte von folgenden Anbietern geladen, wobei Ihre IP-Adresse übertragen wird:
- Google Fonts (Google Ireland/USA) – Schriftarten.
- Pexels (USA) – Beispielbilder.
Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO). [PLATZHALTER: Vor öffentlichem Start Selbst-Hosting dieser Inhalte oder eine Einwilligungslösung prüfen, um die Drittland-Übermittlung zu vermeiden].
Bei der Bild- und Währungsrecherche im Hintergrund (z. B. Frankfurter-Wechselkurs-API, Bildsuchdienste) werden ausschließlich nicht-personenbezogene Daten wie Beträge oder Städtenamen übermittelt.
8. Ihre Rechte
Sie haben nach der DSGVO insbesondere folgende Rechte:
- Auskunft über Ihre gespeicherten Daten (Art. 15),
- Berichtigung unrichtiger Daten (Art. 16),
- Löschung („Recht auf Vergessenwerden", Art. 17),
- Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20),
- Widerspruch gegen die Verarbeitung (Art. 21),
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).
Zur Ausübung genügt eine formlose Nachricht an [PLATZHALTER: kontakt@ihre-domain.de]. Eine Löschung Ihres Reiseprofils nehmen wir auf Anfrage zeitnah vor. Zudem haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde.