Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
KutVention UG (haftungsbeschränkt)
Seewenjestr. 175A
28237 Bremen, Deutschland
E-Mail: [email protected]

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. a, b, c oder f DSGVO.

3. Server-Logfiles

Bei jedem Aufruf werden technische Informationen (z. B. IP-Adresse, Browser, Datum/Zeit) temporär verarbeitet, um den sicheren Betrieb sicherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Account & Reisepläne

Bei einer Registrierung erheben wir E-Mail-Adresse und Passwort (verschlüsselt via Supabase Auth) sowie deine erstellten Reisepläne. Diese Daten werden zur Bereitstellung der Plattform und zur Speicherung deiner Reisen verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

• Login & Authentifizierung über Supabase Auth (E-Mail/Passwort)
• Speicherung deiner Reisepläne, Checklisten & Wetter-Daten
• Teilen von Reiseplänen über das PlanCation Network (öffentliche Share-Links)

5. KI-gestützte Reiseplanung

Für die Erstellung individueller Reisepläne übermitteln wir deine Eingaben (z. B. Reiseziele, Reisezeitraum, Reisestil/Vibes) an einen KI-Anbieter (OpenRouter). Dabei werden keine personenbezogenen Identifikationsmerkmale wie E-Mail oder Name an den KI-Anbieter übertragen. Die rechtliche Grundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Cookies

Wir setzen technisch notwendige Cookies ein, um die Grundfunktionen der Plattform bereitzustellen (z. B. Auth-Session, Sprach- und Theme-Einstellung). Optionale Cookies setzen wir nur mit deiner ausdrücklichen Einwilligung. Diese kannst du jederzeit über die Cookie-Einstellungen im Footer anpassen. Weitere Details findest du in unserer Cookie-Richtlinie.

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) — über die Schaltfläche „Einwilligung widerrufen" in den Cookie-Einstellungen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

6a. Einwilligungspflichtige Drittdienste

Die folgenden Dienste werden erst nach deiner Einwilligung geladen. Ohne Einwilligung wird zu diesen Anbietern keine Verbindung aufgebaut und es werden keine Informationen auf deinem Endgerät gespeichert oder ausgelesen (§ 25 Abs. 1 TDDDG).

• GetYourGuide (Marketing): GetYourGuide Deutschland GmbH, Berlin. Wir binden das Partner-Analytics-Skript ein, damit über PlanCation vermittelte Aktivitäten unserem Partnerkonto zugeordnet werden können. Verarbeitet werden dabei u. a. IP-Adresse, Geräte- und Browserdaten sowie eine Partner-Kennung. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

7. Empfänger / Dienstleister

• Hosting Frontend: Vercel Inc., San Francisco, USA (Next.js-Hosting)
• Hosting Backend: Render Services Inc., San Francisco, USA (API-Server)
• Datenbank & Auth: Supabase Inc., San Francisco, USA (PostgreSQL, Auth)
• KI-Anbieter: OpenRouter / OpenAI / Google (LLM-basierte Reiseplanung)
• Karten-Daten: OpenStreetMap / Nominatim (Geocoding), CARTO (Kartenkacheln)
• E-Mail-Versand: Resend (Plus Five Five, Inc., San Francisco, USA) — Versand von Anmelde-, Einladungs-, Erinnerungs- und Support-Mails; verarbeitet werden E-Mail-Adresse, Betreff und Inhalt der Nachricht
• Aktivitäten-Vermittlung: GetYourGuide Deutschland GmbH, Berlin — nur nach Einwilligung, siehe Abschnitt 6a
• Kalender-Anbindung (optional): Google Ireland Ltd. — nur, wenn du deinen Google-Kalender aktiv verbindest

Die genannten US-Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert bzw. es gelten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Dein Account und deine Reisepläne bleiben gespeichert, bis du sie löschst oder deinen Account löschst. Server-Logfiles werden nach 30 Tagen gelöscht.

9. Deine Rechte

Du hast jederzeit folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde (Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen)

10. Kontakt für Datenschutzanfragen

Für Anfragen zum Datenschutz erreichst du uns unter [email protected].