Datenschutz­erklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung Deiner personenbezogenen Daten ist:
Stefan Willig
Offenbacher Str. 5
63801 Kleinostheim
E-Mail: mail@traveltyp.de

travelKiwi ist ein Reiseplaner für die persönliche und gemeinsame Reiseorganisation. Das Angebot richtet sich an Erwachsene.

2. Hosting und technischer Betrieb

travelKiwi wird auf eigener Infrastruktur in Deutschland betrieben. Hosting-Anbieter ist die Reikem GbR, Turmstraße 27a, 63868 Großwallstadt. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Den administrativen Zugriff auf die Infrastruktur hat ausschließlich Stefan Willig.

Auch die Mail-API für den Versand von System-E-Mails und das für Kontaktanfragen verwendete Postfach betreiben wir selbst. Die auf der Website verwendeten Schriftarten werden von unseren eigenen Servern ausgeliefert.

Beim Aufruf der Website werden insbesondere Deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, Browser- und Betriebssystemangaben sowie gegebenenfalls die zuvor besuchte Seite übermittelt. Webserver-, Fehler- und Betriebsprotokolle dienen dazu, die Website bereitzustellen, Störungen zu erkennen und unberechtigte Zugriffe abzuwehren. Diese Protokolle werden nach sieben Tagen gelöscht.

Rechtsgrundlage für den technischen Betrieb und die Sicherheitsprotokollierung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein zuverlässiger, funktionsfähiger und sicherer Betrieb von travelKiwi.

3. Einladung, Benutzerkonto und Anmeldung

Du kannst über eine Einladung ein Benutzerkonto anlegen. Dafür verarbeiten wir Deinen Benutzernamen, Deine E-Mail-Adresse und Dein Passwort. Das Passwort wird als Passwort-Hash gespeichert. Hinzu kommen Daten zur Kontoerstellung, zum Aktivstatus und zu Deinen Berechtigungen sowie eine serverseitige Kennung für Deine Anmeldung.

Bei einer Einladung per E-Mail erhalten wir Deine E-Mail-Adresse von der Person, die Dich einlädt. Wir verarbeiten sie zusammen mit Angaben zum Einladenden, Versandzeitpunkt und Einladungsstatus, um die Einladung zuzustellen und ihre Nutzung zuzuordnen. Bei teilbaren Einladungslinks verarbeiten wir stattdessen die Linkkennung und gegebenenfalls eine interne Bezeichnung. Einladungslinks sind sieben Tage gültig.

Wenn Du ein neues Passwort anforderst, verwenden wir Deine E-Mail-Adresse, um Dir einen persönlichen Link zu senden. Dieser Link ist eine Stunde gültig und wird nach erfolgreicher Verwendung ungültig. Konto- und Sitzungsdaten verwenden wir außerdem, um Berechtigungen durchzusetzen und deaktivierte Konten vom Zugriff auszuschließen.

Die Verarbeitung für Registrierung, Kontoverwaltung, Anmeldung und Passwort-Wiederherstellung erfolgt zur Bereitstellung Deines Benutzerkontos nach Art. 6 Abs. 1 lit. b DSGVO. Ohne die erforderlichen Kontodaten können wir Dir keinen persönlichen Zugang bereitstellen. Für Einladungen an noch nicht registrierte Personen stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und das Interesse der einladenden Person liegen darin, die gewünschte Einladung zur gemeinsamen Reiseplanung zu ermöglichen.

4. Profil, Reisepartner und gemeinsame Reisen

Dein Profil und Deine Freigaben

Du kannst Dein Profil freiwillig um Vor- und Nachnamen, Geschlecht, Adresse, Profilfoto, eine Kurzvorstellung, Lieblingsziele und Reisepläne ergänzen. Für die einzelnen Profilfelder kannst Du festlegen, ob sie privat bleiben, für bestätigte Reisepartner oder für alle angemeldeten Nutzer sichtbar sind. Die Freigabe „Alle Benutzer“ bezieht sich auf Nutzer innerhalb von travelKiwi. Dein Benutzername dient auch unabhängig von diesen Profilfreigaben dazu, Dich im Portal zuzuordnen.

Für Reisepartner-Verbindungen speichern wir die beteiligten Konten, den Status der Anfrage und die zugehörigen Zeitpunkte. Eine bestätigte Reisepartner-Verbindung ermöglicht die von Dir dafür freigegebenen Profilansichten.

Deine Reiseplanung

Bei der Reiseplanung verarbeiten wir die von Dir eingegebenen Inhalte, zum Beispiel Reiseziele und Reisedaten, Stationen, Adressen, Unterkünfte, Highlights, Anreise-, Flug- und Mietwagenangaben, Aufgaben, Packlisten, Notizen, Bilder und Buchungsbelege. Dazu kommen Zuordnungen zu Teilnehmern und Angaben zu Erstellung oder Änderung der Inhalte.

In gemeinsamen Reisen sind Reiseinhalte und zugehörige Reisebelege für die jeweiligen Teilnehmer im Rahmen ihrer Berechtigungen zugänglich. Angaben zu Dir können dabei auch von anderen Teilnehmern stammen, etwa wenn sie Dich einer Reise zuordnen oder gemeinsame Buchungsdaten eintragen.

Die Verarbeitung dient den von Dir genutzten Profil-, Reisepartner- und Planungsfunktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Travel Wallet

Im persönlichen Wallet kannst Du Dokumente und die dazugehörigen Informationen speichern. Wir verarbeiten dabei Titel, Kategorie und Dokumentart sowie gegebenenfalls Dokumentnummer, Gültigkeitsdaten, Länderzuordnungen, Notizen und die von Dir hochgeladenen Dateien. Zu den Dateien speichern wir technische Angaben wie Dateiname, Dateityp und Dateigröße. Welche weiteren personenbezogenen Daten enthalten sind, hängt von Deinen Unterlagen ab.

Das persönliche Wallet ist Deinem Benutzerkonto zugeordnet. Seine Dokumente sind für andere Nutzer nicht freigegeben. Gemeinsam benötigte Reisebelege werden dagegen bei der jeweiligen Reise bereitgestellt und unterliegen deren Teilnehmerberechtigungen.

Wir verwenden die Daten, um Dir die von Dir genutzten Wallet-Funktionen zum Speichern, Anzeigen und Abrufen Deiner Unterlagen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Nachrichten und Benachrichtigungen

Bei privaten Nachrichten verarbeiten wir Absender, Empfänger, Betreff, Inhalt, Versandzeitpunkt und Lesestatus sowie die Zuordnung von Antworten. Die Nachrichten stehen den jeweiligen Gesprächspartnern zur Verfügung. Wenn Du eine Nachricht aus Deinem Postfach entfernst, kann sie beim anderen Gesprächspartner weiterhin vorhanden sein.

Im Portal erhältst Du Benachrichtigungen, zum Beispiel bei Reisepartner-Anfragen, wenn Du einer Reise hinzugefügt wirst oder sich eine gemeinsame Reise ändert. Dafür verarbeiten wir das jeweilige Ereignis, die beteiligten Konten, gegebenenfalls zugehörige Reiseangaben sowie den Lese- und Zustellstatus.

Diese Verarbeitung ist Teil der von Dir genutzten Kommunikations- und Planungsfunktionen und erfolgt nach Art. 6 Abs. 1 lit. b DSGVO.

Zusätzliche E-Mail-Benachrichtigungen erhältst Du für die Ereignisse, die Du in Deinen Einstellungen aktivierst. Je nach Auswahl können sie zum Beispiel Änderungen, Reisebeginn, Reiseende oder eine tägliche Reiseübersicht enthalten. Wir verarbeiten dafür Deine E-Mail-Adresse, Deine Auswahl und die für die jeweilige Nachricht benötigten Reise- oder Ereignisangaben. Rechtsgrundlage ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst die E-Mail-Benachrichtigungen jederzeit in Deinen Einstellungen für die Zukunft deaktivieren.

7. Kontakt per E-Mail

Wenn Du uns eine E-Mail schreibst, verarbeiten wir Deine E-Mail-Adresse, Deinen Namen, soweit Du ihn angibst, den Inhalt Deiner Nachricht, gegebenenfalls Anhänge und technische Angaben zur E-Mail. Wir verwenden diese Daten, um Dein Anliegen zu bearbeiten und Dir zu antworten.

Bezieht sich Deine Anfrage auf die Nutzung von travelKiwi oder die Anbahnung eines Nutzungsverhältnisses, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung eingehender Anliegen und der Kommunikation mit Dir.

8. Cookies und lokale Speicherung

Sitzungscookie

Wir verwenden den Sitzungscookie sid, um Deine Browsersitzung zuzuordnen, die Anmeldung zu ermöglichen und Formulare gegen unberechtigte Anfragen abzusichern. Der Cookie enthält eine Sitzungskennung. Er ist als Sitzungscookie angelegt; die serverseitige Anmeldung endet nach acht Stunden ohne Sitzungsaktivität und spätestens nach 14 Tagen. Beim Abmelden wird die Sitzung ungültig.

Diese Speicherung ist für die angefragten Sitzungs- und Sicherheitsfunktionen erforderlich und erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Soweit personenbezogene Daten für die Anmeldung verarbeitet werden, ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage. Der Schutz der Website und der Benutzerkonten erfolgt auf Grundlage unseres berechtigten Sicherheitsinteresses nach Art. 6 Abs. 1 lit. f DSGVO.

Einstellungen im Browser

travelKiwi speichert außerdem Bedienungseinstellungen im lokalen Speicher Deines Browsers (Local Storage):

• rkdt-*: Suchbegriffe, Filter, Sortierung und Ansichten von Tabellen. Diese Einstellungen haben standardmäßig eine Gültigkeit von sieben Tagen und werden beim nächsten Aufruf nach Ablauf zurückgesetzt.
• travelkiwi-kiki-motion-paused: Deine Auswahl, ob die Animation des Reisebegleiters Kiki pausiert.
• persistent-store: Einstellungen für Diagrammansichten.

Die Speicherung dient dazu, Deine Ansichten und Bedienungseinstellungen bei weiteren Aufrufen zu berücksichtigen. Soweit dabei personenbezogene Daten verarbeitet werden, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die nutzerfreundliche Bereitstellung der gewählten Ansichten. Kiki- und Diagrammeinstellungen können über weitere Besuche hinweg bis zum Überschreiben oder Entfernen im Browser gespeichert bleiben.

Du kannst Cookies und lokale Website-Daten über die Einstellungen Deines Browsers entfernen oder ihre Speicherung einschränken. Das kann dazu führen, dass Du Dich neu anmelden musst oder gespeicherte Ansichten und Einstellungen zurückgesetzt werden.

9. Karten, Adresssuche und Navigation

Für die Zuordnung von Reiseadressen zu Orten und Koordinaten verwenden wir den Dienst Nominatim der OpenStreetMap Foundation. Unser Server übermittelt dafür die eingegebene Adresse und technische Verbindungsdaten an den Dienst.

Wenn Du die Kartenansicht Deiner besuchten Orte öffnest, lädt Dein Browser Kartendateien von OpenStreetMap. Dabei werden insbesondere Deine IP-Adresse, technische Browserangaben und Informationen über die angeforderten Kartenausschnitte an den Kartendienst übermittelt.

Die OpenStreetMap Foundation mit Sitz im Vereinigten Königreich verarbeitet diese Daten in eigener Verantwortung. Für die Auslieferung der Kartendateien nutzt sie ein weltweites Netz von Servern des Dienstleisters Fastly. Dabei kann eine Verarbeitung auch außerhalb Deutschlands und der Europäischen Union stattfinden. Informationen zur dortigen Verarbeitung findest Du in der Datenschutzerklärung der OpenStreetMap Foundation.

Für die Übermittlung personenbezogener Daten in das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

Rechtsgrundlage für die Adresszuordnung und Kartendarstellung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Reiseorte sinnvoll zuzuordnen und die von Dir aufgerufene Kartenübersicht bereitzustellen.

Über Navigationslinks kannst Du ein Ziel in Google Maps oder Apple Karten öffnen. Beim Aufruf wird die Zieladresse oder werden die Zielkoordinaten an den von Dir gewählten Anbieter übergeben. Für die weitere Verarbeitung gelten die Datenschutzhinweise von Google bzw. Apple.

10. Datensicherungen

Zum Schutz vor Datenverlust erstellen wir verschlüsselte Sicherungen in deutschen Rechenzentren. Diese werden bis zu 60 Tage aufbewahrt. Zugriff auf die Sicherungen hat ausschließlich Stefan Willig.

Die Sicherungen dienen der Wiederherstellung nach technischen Störungen oder Datenverlust. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verfügbarkeit und Wiederherstellbarkeit von travelKiwi und der gespeicherten Daten.

11. Deine Datenschutzrechte

Unter den jeweiligen gesetzlichen Voraussetzungen hast Du folgende Rechte:

• Auskunft über Deine personenbezogenen Daten und eine Kopie dieser Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger und Ergänzung unvollständiger Daten (Art. 16 DSGVO);
• Löschung Deiner Daten (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit für die von Dir bereitgestellten Daten (Art. 20 DSGVO).

Wenn eine Verarbeitung auf Deiner Einwilligung beruht, kannst Du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Verarbeitung vor dem Widerruf bleibt davon unberührt.

Widerspruchsrecht: Erfolgt eine Verarbeitung auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO, kannst Du aus Gründen, die sich aus Deiner besonderen Situation ergeben, Widerspruch nach Art. 21 DSGVO einlegen.

Für Fragen zum Datenschutz und zur Ausübung Deiner Rechte erreichst Du uns unter mail@traveltyp.de.

Du hast außerdem das Recht, Dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Postfach 1349, 91504 Ansbach, zuständig. Kontakt und Beschwerdemöglichkeiten findest Du auf der Website des BayLDA.