Datenschutzerklärung

1. Verantwortliche

Diese Erklärung gilt für flanea.de, die zugehörige Webanwendung und die darüber angebotenen Funktionen. Rechtsgrundlagen beziehen sich auf die Datenschutz-Grundverordnung (DSGVO).

2. Aufruf der Website und Hosting

Beim Aufruf von Flanea verarbeitet unser Hosting-Dienstleister Vercel Inc. technische Daten, die für die Auslieferung und Sicherheit der Website erforderlich sind. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser- und Geräteinformationen sowie Status- und Fehlerdaten gehören.

Zweck ist die sichere, stabile und effiziente Bereitstellung von Flanea. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Betrieb und Schutz des Dienstes. Soweit die Verarbeitung zur Nutzung vereinbarter Funktionen erforderlich ist, beruht sie zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO.

Vercel kann Daten auch in den USA verarbeiten. Dabei werden die anwendbaren Mechanismen für internationale Datenübermittlungen, insbesondere Angemessenheitsbeschlüsse und Standardvertragsklauseln, verwendet. Weitere Informationen findest du in der Datenschutzerklärung von Vercel.

3. Registrierung, Nutzerkonto und Anmeldung

Bei der Registrierung verarbeiten wir Vor- und Nachname, E-Mail-Adresse, einen sicher gespeicherten Passwortwert, Verifizierungs- und Kontostatusdaten. Bei der Anmeldung können außerdem Session-Kennung, Zeitpunkt, IP-Adresse und User-Agent verarbeitet werden. Dein Klartext- Passwort wird nicht gespeichert.

Die Verarbeitung dient der Einrichtung und Verwaltung deines Kontos, der Anmeldung, Zugriffskontrolle und Missbrauchsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsmaßnahmen beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO. Für die Anmeldung verwenden wir technisch erforderliche Session-Cookies. Ohne sie ist ein geschütztes Nutzerkonto nicht funktionsfähig. Rechtsgrundlage für den Zugriff auf dein Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG.

4. Reiseprofil, Reisekonzepte und KI-Verarbeitung

Für die persönliche Reiseplanung verarbeiten wir die von dir angegebenen Reisedaten. Dazu können Ziel und Abreiseort, Reisezeit und Dauer, Budget, Reiseart, Anzahl der Erwachsenen und Kinder, Kinderalter, Unterkunfts-, Mobilitäts- und Aktivitätswünsche, Interessen, Ausschlusswünsche sowie Freitextangaben gehören. Außerdem speichern wir daraus erzeugte Routen, Tagespläne und Vorschläge sowie deine späteren Änderungen, Statusangaben und Notizen.

Zweck ist die Erstellung, Anzeige und Verwaltung des von dir angeforderten Reisekonzepts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Pflichtfelder sind erforderlich, um die jeweilige Planungsfunktion bereitzustellen; freiwillige Felder verbessern lediglich die Personalisierung.

Zur Generierung übermitteln wir die für das Reisekonzept erforderlichen Angaben an die OpenAI API. Bitte gib in Freitextfeldern keine Pass-, Zahlungs-, vollständigen Namen von Kindern, detaillierten Gesundheitsdaten oder andere besonders sensible Informationen ein. OpenAI verarbeitet Daten als Auftragsverarbeiter; API-Daten werden nach den für den Dienst geltenden Bedingungen nicht zum Training allgemeiner Modelle verwendet. Abhängig von der vereinbarten Sicherheitskonfiguration können Daten zeitlich begrenzt zur Missbrauchserkennung gespeichert werden.

OpenAI kann Daten in den USA und weiteren Ländern verarbeiten. Für internationale Übermittlungen werden die anwendbaren Garantien, insbesondere Angemessenheitsbeschlüsse und Standardvertragsklauseln, eingesetzt. Weitere Informationen findest du in der europäischen Datenschutzerklärung von OpenAI.

Flanea nutzt KI, um eine Empfehlung zu erzeugen. Es findet keine ausschließlich automatisierte Entscheidung statt, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlich erheblicher Weise beeinträchtigt.

5. Speicherung bei Neon

Konto-, Reiseprofil-, Reiseplan-, Status- und Notizdaten werden in einer PostgreSQL-Datenbank des Dienstleisters Neon gespeichert. Die Verarbeitung ist erforderlich, damit du deine Reisen dauerhaft in deinem Konto verwalten kannst, Art. 6 Abs. 1 lit. b DSGVO.

Je nach technischer Support- und Unterauftragnehmerstruktur können Zugriffe aus Drittländern stattfinden. Hierfür werden die nach der DSGVO erforderlichen Garantien eingesetzt. Informationen zum Datenschutz bei Neon findest du unter neon.com/privacy-policy.

6. Unterkunfts-, Aktivitäts- und Kartendienste

Soweit für ein Reisekonzept aktiviert, kann Flanea Suchbegriffe wie Ziel, Ort, Unterkunfts- oder Aktivitätsbezeichnung an externe Reise- oder Kartendienste übermitteln, um Vorschläge zuzuordnen und öffentlich verfügbare Anbieterinformationen anzureichern. Hierzu können insbesondere Google Places und Viator gehören. Wir übermitteln dabei keine Namen, E-Mail-Adressen, Nutzer- oder Reise-IDs an diese Dienste.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Abfrage zur angeforderten Reiseplanung gehört, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in nützlichen, überprüfbaren Reisevorschlägen. Externe Dienste können Daten in Drittländern verarbeiten; es gelten deren Datenschutzinformationen und die anwendbaren Garantien für internationale Übermittlungen.

7. Vercel Web Analytics

Wir nutzen Vercel Web Analytics, um in zusammengefasster Form zu verstehen, welche Seiten aufgerufen werden und wie Flanea technisch genutzt wird. Nach Angaben von Vercel speichert Web Analytics anonymisierte Daten und verwendet keine Cookies. Wir verwenden diese Funktion nicht, um persönliche Nutzungsprofile zu erstellen oder dich über andere Websites hinweg zu verfolgen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen Verbesserung von Funktion, Stabilität und Inhalten. Der Verarbeitung kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen.

8. Partner- und Affiliate-Links

Flanea kann gekennzeichnete Partnerlinks anbieten, etwa zu GetYourGuide oder DiscoverCars. Solange du einen solchen Link nicht öffnest, laden wir hierfür keine Partner-Skripte oder Buchungswidgets. Erst beim bewussten Klick wirst du auf die externe Website weitergeleitet.

Der Partner erhält dabei technisch bedingt insbesondere deine IP-Adresse, Browserinformationen, Zeitpunkt, Zieladresse und gegebenenfalls den Affiliate-Parameter im Link. Der externe Anbieter verarbeitet diese Daten für seine Website und eine mögliche Buchung in eigener Verantwortung. Flanea kann eine Provision erhalten, wenn du dort eine Leistung buchst. Rechtsgrundlage für die Bereitstellung des von dir gewählten Links ist Art. 6 Abs. 1 lit. b DSGVO; die Provisionszuordnung und wirtschaftliche Refinanzierung beruht auf Art. 6 Abs. 1 lit. f DSGVO.

9. Kontakt und optionale Einwilligungen

Wenn du uns per E-Mail kontaktierst, verarbeiten wir Absenderadresse, Inhalt, Zeit und die für die Antwort erforderlichen Kontaktdaten. Bei vertragsbezogenen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung deiner Nachricht.

Soweit du optional in Marketing-E-Mails einwilligst, verarbeiten wir E-Mail-Adresse, Einwilligungsstatus und Nachweisdaten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

10. Speicherdauer und Empfänger

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Konto- und Reisedaten bleiben grundsätzlich bis zu deiner Löschung oder der Beendigung des Kontos gespeichert. Einzelne Reisen und Notizen werden nach ihrer Löschung aus dem aktiven Bestand entfernt. Session- und Verifizierungsdaten enden mit Ablauf oder Widerruf. Sicherheitsprotokolle werden gelöscht, sobald sie für Betrieb, Missbrauchserkennung und Fehleranalyse nicht mehr benötigt werden.

Danach löschen oder anonymisieren wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten, die Durchsetzung oder Abwehr von Ansprüchen oder die Aufklärung eines Sicherheitsvorfalls eine längere Speicherung erfordern. Sicherungskopien werden im Rahmen der technischen Überschreibungszyklen entfernt.

Empfänger sind nur die in dieser Erklärung genannten Dienstleister, soweit dies für ihren Auftrag erforderlich ist, sowie Behörden oder sonstige Stellen, wenn wir gesetzlich zur Herausgabe verpflichtet sind. Mit Auftragsverarbeitern werden die erforderlichen Datenschutzverträge geschlossen.

Nutzungsstatistik und Preferred-Weiterleitungen

Für interne Nutzungsreports speichern wir für angemeldete Mitglieder die Kontokennung und den Kalendertag einer Nutzung. Pro Tag wird höchstens ein Eintrag angelegt; zusätzliche Tracking-Cookies, Bewegungsprofile und persönliche Freitexte werden dafür nicht erfasst. Bei Löschung des Kontos werden die zugehörigen Aktivitätstage gelöscht. Reiseanfragen werden im Adminbereich nur zusammengefasst nach Ziel, Zeitraum und Reiseeigenschaften ausgewertet.

Bei Links zu zugeordneten Flanea-Preferred-Anbietern zählen wir Weiterleitungen je Anbieter und Kalendertag. In diesen Zählern speichern wir keine IP-Adresse oder Nutzerkennung. Die Zahlen sind keine Buchungsnachweise und können Mehrfachklicks enthalten.

11. Deine Datenschutzrechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf

• Auskunft über deine verarbeiteten personenbezogenen Daten,
• Berichtigung unrichtiger oder unvollständiger Daten,
• Löschung oder Einschränkung der Verarbeitung,
• Datenübertragbarkeit, soweit die Voraussetzungen vorliegen,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Richte deine Anfrage an info@flanea.de. Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns ist regelmäßig der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württembergzuständig.

Wir schützen deine Daten durch angemessene technische und organisatorische Maßnahmen. Kein internetbasierter Dienst kann jedoch absolute Sicherheit garantieren. Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen wesentlich ändern.