Datenschutzerklärung

1. Verantwortlicher

Michael Ehlers
Grundrauschen Digital
Claude-Monet-Weg 15
64372 Ober-Ramstadt
E-Mail: [email protected]

2. Verarbeitete Daten

vorfreudio.de verarbeitet folgende personenbezogene Daten:

• Name und E-Mail-Adresse (Konto, Einladungen, Passwort-Reset)
• Profilbild (optional, vom Nutzer hochgeladen)
• Passkey-Credentials (öffentlicher Schlüssel, Gerätekennung — kein biometrisches Rohdatum)
• Reisedaten (Titel, Reisezeitraum, Beschreibung, Deckbild)
• Reiseblöcke (Unterkünfte, Transporte, Aktivitäten mit Ortsinformationen, Uhrzeiten, Notizen, Fotos)
• Kostendaten (Beträge, Kategorien — keinen vollständigen Rechnungen oder Bankdaten)
• Mitreisende (E-Mail-Adressen eingeladener Personen, Rollen in der Reise)
• Anhänge (z. B. Buchungsbestätigungen, vom Nutzer hochgeladen)
• Reisetagebuch-Einträge ("Momente"): Texte, Fotos, Datum, optional Ort
• Chat-Verlauf mit dem KI-Assistenten (siehe Abschnitt 7)
• Freiwilliges Feedback während der Beta-Phase (Freitext, Kategorie, aktuelle Seiten-URL)
• Bei Nutzung im Reiseprofi-Modus: Kontaktdaten der eigenen Kunden (Name, optional E-Mail/Telefon/Notizen), die der Reiseprofi selbst einträgt

3. Zweck der Verarbeitung

Die Daten werden ausschließlich zur Erbringung des vorfreudio.de-Dienstes verarbeitet: persönliche Reiseplanung, Koordination mit Mitreisenden und Verwaltung von Reiseinformationen. Es findet keine Verarbeitung zu Werbe-, Analyse- oder sonstigen Zwecken statt.

4. Rechtsgrundlage

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Verarbeitung zur Nutzung des Dienstes (Registrierung, Login, Reiseverwaltung).
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse: Sicherheit der Plattform, Missbrauchsprävention, Fehleranalyse.

5. Hosting & Datenspeicherung

Alle Daten werden auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gespeichert. Die Datenhaltung erfolgt ausschließlich innerhalb der EU. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

6. E-Mail-Versand

Für den transaktionalen E-Mail-Versand (Einladungen zu Reisen, Passwort-Reset) wird Brevo eingesetzt (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin — die für Kunden in Deutschland vertragsschließende Konzerngesellschaft von Sendinblue SAS, Paris). Brevo verarbeitet dabei Name und E-Mail-Adresse der Empfänger. Die Datenverarbeitung erfolgt innerhalb der EU (Hosting-Subprozessoren OVH und Google Cloud, jeweils mit Serverstandort Frankreich bzw. Belgien) — für den von uns genutzten Transaktions-E-Mail-Versand findet keine Übermittlung in Drittländer statt. Mit Brevo besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement).

7. KI-Assistent

vorfreudio.de bietet einen optionalen KI-Assistenten zur Unterstützung bei der Reiseplanung an. Dabei wird die API des Anbieters Anthropic (Anthropic PBC, San Francisco, USA; für EU-Kunden: Anthropic Ireland, Limited, Dublin, Irland) eingesetzt. Im Kontextfenster der KI werden die für die jeweilige Anfrage relevanten Reisedaten (z. B. Reiseblöcke, Daten, Orte) sowie der bisherige Chat-Verlauf übermittelt. Nach den Angaben von Anthropic werden über die API übermittelte Daten standardmäßig nicht zum Training eigener Modelle verwendet. Der Chat-Verlauf wird serverseitig gespeichert und kann vom Nutzer selbst gelöscht werden. Mit Anthropic besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum), der für eine etwaige Datenübermittlung in die USA die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO, Modul 2: Verantwortlicher–Auftragsverarbeiter) vorsieht.

8. Kartendienste

Die Kartenansicht verwendet Leaflet mit Kartenkacheln von OpenStreetMap. Beim Laden der Karte werden Anfragen an die OpenStreetMap-Server (*.tile.openstreetmap.org) gestellt, dabei wird Ihre IP-Adresse übertragen. Für die Ortssuche (Geocoding) wird die Nominatim-API von OpenStreetMap verwendet. Koordinaten werden nach der ersten Abfrage lokal im Browser zwischengespeichert (localStorage, 30 Tage) und danach nicht mehr neu abgerufen. Es findet keine dauerhafte Speicherung von Standortdaten auf unseren Servern statt. Weitere Informationen zur Datenschutzerklärung von OpenStreetMap: osmfoundation.org.

Zusätzlich zur browserseitigen Nutzung fragt auch unser Server bei Bedarf die Nominatim-API (Ortssuche/Reverse-Geocoding) sowie die Wetter- und Klima-API von Open-Meteo ab — etwa für das Wetter-Widget, die Klimadaten-Analyse, das automatische Titelbild einer Reise-E-Mail, die KI-Eventsuche und die Länderbestimmung bei den Notrufnummern. Übermittelt werden dabei ausschließlich die ohnehin schon in Ihrer Reise gespeicherten Ortsangaben (z. B. Reiseziel, Unterkunfts-Koordinaten) — keine zusätzlichen personenbezogenen Daten. Open-Meteo (open-meteo.com) ist ein Open-Data-Wetterdienst ohne Registrierung oder API-Key.

Für die optionale Routenberechnung im KI-Assistenten (z. B. Fahrdistanz und -zeit zwischen zwei Orten) nutzt unser Server die API von OpenRouteService (HeiGIT gGmbH, Heidelberg). Übermittelt werden dabei ausschließlich zwei Koordinatenpaare der abgefragten Orte, ohne Name, E-Mail-Adresse oder sonstige Kennung Ihrer Person. Weitere Informationen: openrouteservice.org.

9. Speicherdauer

Löscht ein Nutzer sein Konto, werden alle personenbezogenen Daten innerhalb von 30 Tagen unwiderruflich gelöscht.

10. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Für alle Anfragen wenden Sie sich bitte per E-Mail an [email protected]. Wir bearbeiten Anfragen innerhalb von 30 Tagen (Art. 12 Abs. 3 DSGVO).

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren.

11. Cookies & Tracking

vorfreudio.de setzt ausschließlich technisch notwendige Cookies ein (Session-Cookie für die Anmeldung). Es werden keine Tracking-, Werbe- oder Drittanbieter-Cookies verwendet.

Für interne Nutzungsstatistiken (Seitenaufrufe, keine Nutzerprofile) wird Umami Analytics eingesetzt. Umami wird auf einem Server der Hetzner Online GmbH in Deutschland betrieben, setzt keine Cookies und erhebt keine personenbezogenen Daten. Es werden lediglich anonymisierte Seitenaufrufe gezählt. Eine Einwilligung ist hierfür nicht erforderlich. Es findet kein Einsatz von Google Analytics, Meta Pixel oder vergleichbaren Diensten statt.