Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
PlanCation.io
E-Mail: [email protected]

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. a, b, c oder f DSGVO.

3. Server-Logfiles

Bei jedem Aufruf werden technische Informationen (z. B. IP-Adresse, Browser, Datum/Zeit) temporär verarbeitet, um den sicheren Betrieb sicherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Account & Reisepläne

Bei einer Registrierung erheben wir E-Mail-Adresse und Passwort (verschlüsselt via Supabase Auth) sowie deine erstellten Reisepläne. Diese Daten werden zur Bereitstellung der Plattform und zur Speicherung deiner Reisen verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

• Login & Authentifizierung über Supabase Auth (E-Mail/Passwort)
• Speicherung deiner Reisepläne, Checklisten & Wetter-Daten
• Teilen von Reiseplänen über das PlanCation Network (öffentliche Share-Links)

5. KI-gestützte Reiseplanung

Für die Erstellung individueller Reisepläne übermitteln wir deine Eingaben (z. B. Reiseziele, Reisezeitraum, Reisestil/Vibes) an einen KI-Anbieter (OpenRouter). Dabei werden keine personenbezogenen Identifikationsmerkmale wie E-Mail oder Name an den KI-Anbieter übertragen. Die rechtliche Grundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Cookies

Wir setzen technisch notwendige Cookies ein, um die Grundfunktionen der Plattform bereitzustellen (z. B. Auth-Session, Sprach- und Theme-Einstellung). Optionale Cookies setzen wir nur mit deiner ausdrücklichen Einwilligung. Diese kannst du jederzeit über die Cookie-Einstellungen im Footer anpassen. Weitere Details findest du in unserer Cookie-Richtlinie.

7. Empfänger / Dienstleister

• Hosting Frontend: Vercel Inc., San Francisco, USA (Next.js-Hosting)
• Hosting Backend: Render Services Inc., San Francisco, USA (API-Server)
• Datenbank & Auth: Supabase Inc., San Francisco, USA (PostgreSQL, Auth)
• KI-Anbieter: OpenRouter / OpenAI / Google (LLM-basierte Reiseplanung)
• Karten-Daten: OpenStreetMap / Nominatim (Geocoding), CARTO (Kartenkacheln)

Die genannten US-Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert bzw. es gelten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Dein Account und deine Reisepläne bleiben gespeichert, bis du sie löschst oder deinen Account löschst. Server-Logfiles werden nach 30 Tagen gelöscht.

9. Deine Rechte

Du hast jederzeit folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde (Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen)

10. Kontakt für Datenschutzanfragen

Für Anfragen zum Datenschutz erreichst du uns unter [email protected].