1.Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
2.Datenschutzbeauftragter
Der Verantwortliche fungiert zugleich als Datenschutzbeauftragter:
Nico Neser
legal@trytripbot.com3.Allgemeine Hinweise zur Datenverarbeitung
Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Personenbezogene Daten werden auf dieser Website nur im notwendigen Umfang und gemäß den gesetzlichen Vorgaben der DSGVO verarbeitet.
Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:
- Bereitstellung und Betrieb der Website
- Flug- und Hotelsuche
- Nutzerkonten und Favoritenfunktionen
- Newsletter und Early-Access-Warteliste
- Personalisierte Reisevorschläge
- Sicherheit, Stabilität und Fehleranalyse
4.Zugriffsdaten / Server-Logfiles
Beim Aufruf der Website werden automatisch folgende Daten erhoben:
- IP-Adresse (gekürzt/anonymisiert)
- Datum und Uhrzeit des Zugriffs
- Browsertyp und Version
- Betriebssystem
- Referrer-URL
- aufgerufene Seiten
Diese Daten werden in Server-Logfiles gespeichert und dienen:
- der technischen Bereitstellung
- der Systemsicherheit
- der Fehleranalyse
Speicherdauer: maximal 30 Tage
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
5.Hosting & Infrastruktur
Die Website wird gehostet bei:
Vercel Inc.
(Serverstandorte in der EU)
Zusätzlich werden folgende Infrastruktur-Dienste genutzt:
- Vercel Edge Network (CDN)
- Supabase (Datenbank, Authentifizierung, Storage – EU)
Mit allen Anbietern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.
6.Nutzerkonten & Registrierung
Bei Erstellung eines Nutzerkontos werden folgende Daten verarbeitet:
- Benutzername
- Name (optional)
- Profilbild (optional)
- Sprache, Währung, Theme
- Favoriten
- Suchhistorie
- Chat-Verläufe
- Präferenzen (z. B. Home-Airport)
Die Daten dienen der Bereitstellung personalisierter Funktionen.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vertragsähnliches Nutzungsverhältnis)
Speicherdauer: Bis zur Löschung des Nutzerkontos
7.Flug- & Hotelsuche / Buchungen
Zur Bereitstellung von Such- und Buchungsfunktionen werden externe APIs genutzt:
- Duffel API (Flüge)
- LiteAPI (Hotels)
Bei einer Buchung werden erforderliche Buchungsdaten an die jeweiligen Anbieter übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
8.Zahlungsabwicklung
Für Zahlungen wird genutzt:
Stripe Payments Europe Ltd. (Irland)
Stripe verarbeitet Zahlungsdaten eigenverantwortlich nach PCI-DSS-Standard. TripBot speichert keine vollständigen Zahlungsdaten.
9.Newsletter & Early-Access-Warteliste
Bei Anmeldung zum Newsletter werden verarbeitet:
- E-Mail-Adresse
Die Anmeldung erfolgt per Double-Opt-In.
Zwecke:
- Early-Access-Benachrichtigungen
- Produkt- und Release-Updates
- Marketing-Informationen (nur mit Einwilligung)
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Speicherdauer: Bis zur Abmeldung + max. 30 Tage Nachweisarchiv
10.Tracking & Analyse
a) Vercel Analytics
Anonymisierte Nutzungsstatistiken, keine Cookies, keine personenbezogenen Profile.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
b) Google Analytics 4
Nur nach ausdrücklicher Einwilligung über das Cookie-Banner.
Anbieter: Google LLC (USA)
Übermittlung erfolgt auf Basis von Standardvertragsklauseln (SCC).
c) PostHog
Analyse- und Produkt-Tracking, nur nach Einwilligung.
11.Cookies & Einwilligungsmanagement
Nicht technisch notwendige Cookies werden nur nach Einwilligung gesetzt. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.
Hinweis: Details zu Cookies findest du im Consent-Banner oder unter https://trytripbot.com/cookies.
12.Künstliche Intelligenz & Personalisierung
Zur personalisierten Reiseplanung werden KI-Dienste genutzt:
- OpenRouter
- OpenAI
Dabei können Chat-Inhalte verarbeitet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO
13.Datenübermittlung in Drittländer
Eine Übermittlung in die USA erfolgt u. a. bei:
- Google Analytics
- OpenAI / OpenRouter
- Resend (E-Mail)
Diese erfolgt ausschließlich auf Grundlage von Standardvertragsklauseln (SCC).
14.Speicherdauer & Löschung
Personenbezogene Daten werden gelöscht, sobald:
- der Zweck entfällt
- eine Einwilligung widerrufen wird
- gesetzliche Aufbewahrungsfristen ablaufen
15.Rechte der betroffenen Personen
Sie haben jederzeit das Recht auf:
Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Anfragen bitte an:
legal@trytripbot.com16.Minderjährige
Das Angebot richtet sich an Personen ab 16 Jahren. Eine Registrierung Minderjähriger unter 16 Jahren ist nicht vorgesehen.
17.Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, u. a.:
- TLS-Verschlüsselung
- Zugriffsbeschränkungen
- Row-Level-Security
- regelmäßige Sicherheitsupdates
18.Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen.
Fragen zum Datenschutz?
Wir helfen Ihnen gerne weiter.
Antwort innerhalb von 48 Stunden
