Datenschutzerklärung
Wie wir mit deinen Daten umgehen
Stand: 01.10.2026
Kurz vorab
Ohne deine Einwilligung setzt diese Website keine Cookies und lädt nichts von Dritten nach. Wir zählen Besuche mit einer einfachen Statistik unseres Hosters, ohne Cookies und ohne dich wiederzuerkennen. Werbemessung (Meta, Google Ads) läuft nur, wenn du im Banner zustimmst; deine Wahl kannst du jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern (Abschnitt 8). Schriften liegen auf unserem eigenen Server. Daten von dir bekommen wir erst, wenn du ein Formular abschickst, einen Gutscheincode eingibst oder uns eine E-Mail schreibst.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Niklas Reitz
Koselstraße 12
60318 Frankfurt am Main
Deutschland
Telefon: +49 178 2681614
E-Mail: hallo@reise-brief.de
Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.
2. Hosting und Server-Logfiles
Diese Website wird gehostet bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Beim Aufruf der Seite verarbeitet der Anbieter in Server-Logfiles automatisch Daten, die dein Browser übermittelt:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite
- Browsertyp und Betriebssystem
- Referrer-URL
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch sicheren und stabilen Betrieb der Website. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da der Anbieter in den USA sitzt, stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.
3. Bestellformular
Das Bestellformular liegt auf dieser Website selbst. Ohne deine Einwilligung lädt es nichts von Dritten nach und setzt keine Cookies (Abschnitt 8). Wenn du die Bestellung abschickst, gehen die Angaben an unsere eigene Anwendung. Sie nimmt die Angaben beim selben Anbieter entgegen, der auch diese Seite ausliefert (siehe Abschnitt 2), und speichert sie in einer Datenbank bei Supabase. Erstellt wird dein Reise-Brief nach der Zahlung auf einem eigenen Server bei Railway, der in Amsterdam steht (siehe Abschnitt 9). Ein Formulardienst eines Dritten ist nicht im Einsatz.
Wir verarbeiten die Angaben, um deinen Reise-Brief zu erstellen und dir zuzusenden:
- E-Mail-Adresse
- Reiseziel und Reisezeitraum
- Unterkunft mit Adresse, gegebenenfalls mehrere
- Angaben zu den Mitreisenden, zum Beispiel wer mitreist, Alter der Kinder und Vornamen
- Fortbewegung vor Ort, Interessen, Dichte des Tagesplans, Essstil
- freiwillige Angaben zu Essen und Unverträglichkeiten, Mobilität, Anlass, eigenen Buchungen und sonstigen Wünschen
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, also die Erfüllung des Vertrags und die Beantwortung deiner Anfrage vor Vertragsschluss.
Musst du das alles angeben? Die mit einem Stern markierten Felder brauchen wir, um den Vertrag zu erfüllen: ohne Reiseziel, Reisezeitraum und E-Mail-Adresse können wir weder einen Reise-Brief schreiben noch ihn dir zusenden. Ohne sie kommt keine Bestellung zustande. Alles andere ist freiwillig; es macht den Brief genauer, und wenn du es weglässt, bekommst du ihn trotzdem.
Gesundheitsangaben in den Freitextfeldern
In den Feldern „Essen", „Mobilität" und „Sonst noch etwas" kannst du Dinge nennen, die etwas über deine Gesundheit aussagen, zum Beispiel eine Allergie, Reisekrankheit oder dass jemand schlecht zu Fuß ist. Solche Angaben sind nach Art. 9 DSGVO besonders geschützt.
Deshalb fragen wir dafür eine eigene, ausdrückliche Einwilligung ab. Sie erscheint nur, wenn du in einem dieser Felder etwas einträgst oder „Glutenfrei" bzw. „Laktosefrei" ankreuzt. Rechtsgrundlage ist Art. 9 Abs. 2 lit. a DSGVO. Du kannst diese Einwilligung jederzeit formlos per E-Mail widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Nach dem Widerruf löschen wir die Angabe und arbeiten ohne sie weiter.
Sätze in den Freitextfeldern, die wir als Gesundheitsangabe erkennen, geben wir nicht an das Sprachmodell weiter (siehe den nächsten Abschnitt). Das Erkennen läuft über eine Wortliste und fängt nicht jede Formulierung. Angekreuzte Unverträglichkeiten gehen ebenfalls nicht an das Sprachmodell.
Du musst nichts davon angeben. Die Felder sind freiwillig, und ohne sie kommt der Reise-Brief genauso.
Erstellung des Reise-Briefs
Sprachmodell. Für Recherche und Text nutzen wir die Schnittstelle von Anthropic (Anthropic Ireland Limited; die Verarbeitung erfolgt auch in den USA). Übermittelt werden die Angaben aus deinem Briefing. Aus den Formularfeldern übermitteln wir keine Namen: Das Sprachmodell erfährt, wer mitreist und wie alt die Kinder sind, nicht wie sie heißen. Was du in die Freitextfelder schreibst, übermitteln wir dagegen so, wie du es geschrieben hast; steht dort ein Vorname, geht er mit. Sätze, die wir als Gesundheitsangabe erkennen, halten wir zurück (siehe oben). Deine E-Mail-Adresse und deine Zahlungsdaten übermitteln wir nicht. Mit Anthropic besteht ein Vertrag zur Auftragsverarbeitung mit den Standardvertragsklauseln der Europäischen Kommission. Deine Eingaben und die Ergebnisse werden nach den Vertragsbedingungen nicht zum Training der Modelle genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Ortsdaten. Um Orte zuzuordnen, nutzen wir Google Places (Google Ireland Ltd. bzw. Google LLC, USA), Wikidata und Open-Meteo. An diese Dienste übermitteln wir Namen, Adressen und Koordinaten von Orten, auch die deiner Unterkunft, und für die Klimaangabe Tag und Monat deiner Reise, aber weder deinen Namen noch das Jahr noch andere Angaben zu dir. Mit Google gilt das Cloud Data Processing Addendum mit den Standardvertragsklauseln der Europäischen Kommission.
Jede Angabe im Reise-Brief, die einen Beleg braucht, halten wir in einem Rechercheprotokoll fest, mit Quelle, Abrufdatum und Ergebnis. Dieses Protokoll enthält keine Personendaten.
Bestellungen, die nicht bezahlt werden
Du schickst das Briefing ab, bevor bezahlt wird. Es entstehen also auch Daten von Menschen, die am Ende nichts kaufen, darunter die Adresse der Unterkunft. Kommt innerhalb von 30 Tagen nach der Bestellung keine Zahlung, löschen wir das Briefing vollständig, samt der Adresse deiner Unterkunft.
4. Zahlung und Gutscheine
Für die Zahlungsabwicklung nutzen wir Stripe (Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland). Stripe erhält dafür deine E-Mail-Adresse und den Betrag, bei einem eingelösten Gutschein auch dessen Code und den Abzug, dazu das Reiseziel, An- und Abreisedatum und die Zeitpunkte deiner Zustimmungen als Angaben zu deiner Bestellung. Die dabei eingegebenen Zahlungsdaten werden ausschließlich von Stripe verarbeitet; wir erhalten keine vollständigen Zahlungsdaten. Stripe kann Daten auch an verbundene Unternehmen in den Vereinigten Staaten übermitteln; Grundlage dafür sind die Standardvertragsklauseln der Europäischen Kommission. Für die eigentliche Zahlungsabwicklung, einschließlich gesetzlicher Pflichten und Betrugsabwehr, ist Stripe eigener Verantwortlicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Beim Kauf eines Geschenkgutscheins erhält Stripe deine E-Mail-Adresse, den Betrag und den Zeitpunkt deiner Zustimmung, aber keine Reisedaten und weder den Vornamen der beschenkten Person noch deinen Gruß.
Zahlst du mit PayPal, wickelt PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg) den Zahlvorgang ab. PayPal erhält dafür den Betrag und die Angaben zu deiner Bestellung, die Stripe übermittelt, sowie die Daten, die du bei PayPal selbst eingibst. Wir erhalten deine PayPal-Zugangsdaten nicht. Für die Zahlungsabwicklung ist PayPal eigener Verantwortlicher und es gilt die Datenschutzerklärung von PayPal. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wählst du eine andere Zahlungsart, bekommt PayPal nichts.
Empfehlungsprogramm
In deinem Reise-Brief steht ein persönlicher Empfehlungslink mit deinem Code. Für das Programm verarbeiten wir deinen Code, wie oft er genutzt wurde, bei einer geworbenen Bestellung die Zuordnung zu dir und die Gutscheine, die daraus entstehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Schutz vor Missbrauch unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Die Bedingungen stehen auf der Seite Empfehlungsprogramm.
Gibt jemand über deinen Link in der Bestellung seine E-Mail-Adresse ein, entsteht sein Gutschein, gebunden an diese Adresse. Wir speichern dann Code, Adresse und Stand des Gutscheins, auch wenn am Ende nicht bestellt wird. Ist die Zahlung einer geworbenen Bestellung bestätigt, entsteht dein eigener Gutschein, und wir schicken ihn dir per E-Mail. Die geworbene Person nennen wir dir darin nicht, weder mit Namen noch mit Reiseziel oder Datum. Die Mail enthält einen Abmeldelink, weil sie als Werbung gilt (siehe Abschnitt 6); hast du widersprochen, teilen wir dir nur den Code mit.
Um Missbrauch zu verhindern, gleichen wir ab, ob eine geworbene Bestellung von dir selbst stammt und ob unter der E-Mail-Adresse schon einmal bezahlt wurde. Dafür nutzen wir nur E-Mail-Adresse und Bestellgeschichte. Gegen das Ausprobieren von Codes gibt es zusätzlich den Schutz, der weiter unten beschrieben ist.
Geschenkgutschein
Kaufst du einen Gutschein für einen Reise-Brief, verarbeiten wir deine E-Mail-Adresse, Betrag, Zeitpunkt und Stand der Zahlung und eine Abschrift deiner Zustimmung zu AGB und Datenschutz. Freiwillig kannst du den Vornamen der beschenkten Person und einen Gruß angeben. Nach der Zahlung schicken wir dir eine Bestätigung mit Gutscheincode, Link zur Gutscheinseite und Gültigkeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Vorname und Gruß stehen nur auf der Gutscheinseite, nicht in der Bestätigung. Die Seite ist unter einem Link erreichbar, der den Gutscheincode enthält: Wer den Link oder den Code hat, sieht Vorname und Gruß, ob der Gutschein noch gilt und bis wann. Gib ihn deshalb nur an die Person weiter, die du beschenkst. Den Vornamen der beschenkten Person verarbeiten wir, weil du ihn für einen persönlichen Gutschein angibst. Rechtsgrundlage ist das berechtigte Interesse an einem persönlichen Geschenk, Art. 6 Abs. 1 lit. f DSGVO.
Löst die beschenkte Person den Gutschein ein, entsteht eine eigene Bestellung wie in Abschnitt 3 beschrieben. Wir schreiben dir dazu nicht; auf der Gutscheinseite steht dann nur, dass er eingelöst ist. Wird dein Kauf widerrufen oder erstattet, gilt ein noch nicht eingelöster Gutschein nicht mehr. Wie lange wir die Angaben speichern, steht in Abschnitt 10.
Schutz gegen das Ausprobieren von Gutscheincodes
Ein Gutscheincode ist einen ganzen Reise-Brief wert. Damit niemand Codes durchprobiert, zählen wir falsche Codes je anfragender Stelle: im Gutscheinfeld der Bestellung, bei der Prüfung eines Codes und auf der Gutscheinseite. Gezählt wird nur ein Code, den es nicht gibt. Nach zehn falschen Codes innerhalb von 15 Minuten nimmt diese Stelle eine Weile keinen Code mehr an, auch keinen echten.
Dafür speichern wir nicht deine IP-Adresse, sondern einen Schlüssel, den wir mit einem geheimen Wert aus ihr berechnen. Ohne diesen Wert lässt sich die Adresse aus dem Schlüssel nicht zurückrechnen. Neben dem Schlüssel speichern wir nur den Zeitpunkt, nicht den eingegebenen Code. Ist ein Eintrag älter als 15 Minuten, löschen wir ihn bei der nächsten Anfrage, spätestens mit dem täglichen Löschlauf. Rechtsgrundlage ist unser berechtigtes Interesse, Gutscheine vor Missbrauch zu schützen, Art. 6 Abs. 1 lit. f DSGVO.
5. E-Mail-Kontakt und Auslieferung
Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Deine Nachrichten an hallo@reise-brief.de liegen in unserem E-Mail-Postfach bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland (siehe Abschnitt 9).
Den fertigen Reise-Brief schicken wir dir per E-Mail als Link zu einer Seite, die nur du kennst. Unsere E-Mails an dich verschicken wir über Brevo (Abschnitt 9). Diese Seite ist bis einen Monat nach dem Ende deiner Reise erreichbar, danach geht sie offline. Wird sie aufgerufen, halten wir Zeitpunkt, gekürzte IP-Adresse und die Art des Browsers fest, um belegen zu können, dass dein Reise-Brief bereitstand und abgerufen wurde, und um Missbrauch des Links zu erkennen (Art. 6 Abs. 1 lit. f DSGVO); die Frist steht in Abschnitt 10.
Hakst du in der Packliste deines Reise-Briefs etwas ab, merkt sich dein Browser das auf deinem Gerät, damit die Häkchen beim nächsten Öffnen noch da sind. Gespeichert wird nur, welche Zeilen abgehakt sind. Nichts davon verlässt dein Gerät oder erreicht uns, und du kannst es jederzeit über die Einstellungen deines Browsers löschen.
Wenn du widerrufst
Über Vertrag widerrufen kannst du deinen Vertrag online widerrufen. Wir verarbeiten dafür die drei Angaben, die du dort machst: deinen Namen, deine Angaben zum Vertrag und die E-Mail-Adresse, an die wir bestätigen sollen. Dazu halten wir Datum und Uhrzeit des Eingangs fest und schicken dir sofort eine Eingangsbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, also unsere gesetzliche Pflicht aus § 356a Abs. 4 BGB, den Eingang zu bestätigen, und Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung des Vertrags.
Diese Angaben löschen wir nicht mit den übrigen Fristen aus Abschnitt 10: Ein Widerruf belegt, dass und wann ein Vertrag beendet wurde, und muss deshalb so lange belegbar bleiben wie der Vertrag selbst.
6. Werbung an Bestandskunden
Hast du bei uns einen Reise-Brief bestellt, dürfen wir dich unter derselben Adresse auf eigene, ähnliche Angebote hinweisen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG. Das tun wir mit genau diesen Mails:
- Vor der Reise: Drei Tage vor deiner Anreise schicken wir dir eine kurze Checkliste für den Start und den Link zu deinem Reise-Brief.
- Nach der Reise: Drei Tage nach dem Ende deiner Reise fragen wir, wie die Reise war und wie sehr dir der Reise-Brief geholfen hat, und weisen auf das Empfehlungsprogramm hin.
- Zu einer Empfehlung: die Mail mit deinem Gutschein, wenn jemand über deinen Link bestellt hat (Abschnitt 4).
Dafür verwenden wir deine E-Mail-Adresse, dein Reiseziel und deine Reisedaten, in der Mail nach der Reise auch deinen Vornamen. Die Mails vor und nach der Reise gehen nur, wenn dein Reise-Brief ausgeliefert ist und die Bestellung weder widerrufen noch erstattet ist, und jede höchstens einmal. Jede dieser Mails enthält einen Abmeldelink.
Deine Antwort nach der Reise
Tippst du in der Mail nach der Reise auf eine Zahl, öffnet sich eine Seite bei uns, auf der deine Zahl schon ausgewählt ist. Du kannst dort einen Text dazuschreiben, musst aber nicht. Schickst du ab, speichern wir deine Zahl, deinen Text und die Zuordnung zu deiner Bestellung. Wir nutzen deine Antwort, um unser Angebot zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Damit niemand die Seite mit Antworten überschwemmt, zählen wir je anfragender Stelle, wie oft abgeschickt wurde. Dafür speichern wir nicht deine IP-Adresse, sondern einen Schlüssel, den wir mit einem geheimen Wert aus ihr berechnen; ohne diesen Wert lässt sich die Adresse daraus nicht zurückrechnen. Er wird nach fünfzehn Minuten gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
Auf unserer Website zeigen wir deine Antwort nur, wenn du uns das ausdrücklich erlaubst, und dann mit deinem Vornamen. Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Wir halten dazu den Wortlaut fest, dem du zugestimmt hast, und den Zeitpunkt. Du kannst die Einwilligung jederzeit formlos per Mail widerrufen; dann nehmen wir die Antwort von der Website und löschen deinen Text.
Widerspruch
Du kannst diesen Mails jederzeit widersprechen, über den Abmeldelink in jeder Mail oder per Nachricht, ohne dass dir dafür andere als die Übermittlungskosten nach den Basistarifen entstehen. Eine formlose Nachricht an hallo@reise-brief.de genügt. Einen Newsletter verschicken wir nicht.
7. Schriftarten
Diese Website verwendet die Schriften Fraunces und Inter. Beide liegen als Dateien auf unserem eigenen Server und werden von dort geladen. Es besteht keine Verbindung zu Google Fonts oder einem anderen Dienst Dritter, und es wird keine IP-Adresse an Dritte übertragen.
8. Cookies, Besucherzählung und Werbemessung
Ohne deine Einwilligung setzt diese Website keine Cookies und lädt nichts von Google,
Meta oder anderen Dritten. Gespeichert wird in deinem Browser dann nur deine Wahl selbst
(im lokalen Speicher, Schlüssel rb_zustimmung, für zwölf Monate), damit wir
nicht bei jedem Besuch neu fragen. Das ist technisch notwendig und braucht nach § 25
Abs. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) keine Einwilligung.
Die zweite Ausnahme ist die Packliste auf deiner Reise-Brief-Seite (siehe Abschnitt 5).
Besucherzählung ohne Cookies. Wir zählen, wie viele Menschen die Seite besuchen, mit Vercel Web Analytics unseres Hosters Vercel (Abschnitt 2). Das Skript kommt von unserer eigenen Adresse, setzt keine Cookies und speichert nichts in deinem Browser; es sieht beim Aufruf nur nach, ob dort ein eigener Eintrag liegt, den es bei uns nie anlegt. Vor dem Senden entfernen wir aus der Adresse Codes von Gutscheinen und Empfehlungen und alles hinter einem Fragezeichen. Erfasst werden die aufgerufene Seite, die Seite, von der du kommst, Land, Gerätetyp, Browser und Betriebssystem, außerdem, ob eine Bestellung begonnen und ein Kauf abgeschlossen wurde, mit Betrag und Art (Reise-Brief oder Gutschein). Um Besuche zu zählen, bildet Vercel aus IP-Adresse und Browserangaben einen Wert, der nach 24 Stunden verworfen wird; wiedererkennen lässt sich damit niemand, auch nicht über mehrere Tage oder Websites. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, zu wissen, wie die Seite genutzt wird. Du kannst dem jederzeit widersprechen, formlos an hallo@reise-brief.de.
Mit deiner Einwilligung setzen wir die folgenden Dienste ein. Welche davon gerade aktiv sind, zeigt dir das Banner beim ersten Besuch; erscheint kein Banner, ist keiner aktiv. Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Cookie-Einstellungen“ unten auf jeder Seite, der erscheint, sobald einer dieser Dienste aktiv ist. Nimmst du sie zurück, löschen wir die Cookies dieser Dienste in deinem Browser.
Werbemessung: Meta-Pixel und Google Ads
Mit dem Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4,
Irland, und der Conversion-Messung von Google Ads (Google Ireland Limited, Anschrift
oben) sehen wir, ob jemand nach einer unserer Anzeigen eine Bestellung beginnt oder
abschließt, und mit welchem Betrag. Dabei werden Angaben zu deinem Gerät und Browser, die
aufgerufene Seite und eine Kennung an Meta bzw. Google übermittelt. Bist du dort
angemeldet, können Meta und Google das deinem Konto zuordnen und für eigene Zwecke
nutzen, etwa um Anzeigen auszuspielen. Für das Erheben und Übermitteln beim Meta-Pixel
sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu ist das
Controller Addendum von Meta, für die weitere Verarbeitung ist Meta allein verantwortlich.
Cookies: _fbp (Meta, 90 Tage) und _gcl_* (Google, 90 Tage).
Übermittlung in die USA. Google und Meta können Daten an ihre Muttergesellschaften in den USA übermitteln (Google LLC, Meta Platforms, Inc.). Beide sind nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO.
9. Empfänger deiner Daten
Wir arbeiten mit neun Dienstleistern. Sieben davon verarbeiten deine Daten in unserem Auftrag; Stripe und PayPal sind für die Zahlungsabwicklung selbst verantwortlich (siehe Abschnitt 4). Mit den sieben Auftragsverarbeitern besteht ein Vertrag über die Verarbeitung deiner Daten nach Art. 28 DSGVO. Sitzt ein Anbieter außerhalb der EU, stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie dieser Garantien erhältst du auf Anfrage unter hallo@reise-brief.de:
- Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA: Hosting dieser Website, der Seite deines Reise-Briefs und der Anwendung, die deine Bestellung entgegennimmt (Abschnitt 2)
- Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, USA, Server in Amsterdam (Niederlande): der Server, auf dem dein Reise-Brief nach der Zahlung entsteht (Abschnitt 3)
- Supabase Pte. Ltd, 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513: die Datenbank, in der deine Bestellung und dein Briefing liegen. Gespeichert werden sie in der Region eu-west-1 (Irland), also in der EU; das Unternehmen sitzt in Singapur
- Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland, Verarbeitung auch durch Anthropic PBC in den USA: Recherche und Text für deinen Reise-Brief (Abschnitt 3)
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA: die Zuordnung von Orten über Google Places (Abschnitt 3)
- Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland: die Zahlung, auch beim Kauf eines Gutscheins (Abschnitt 4)
- PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg: die Zahlung, wenn du PayPal als Zahlungsart wählst (Abschnitt 4)
- SENDINBLUE SAS, die unter dem Namen Brevo auftritt, 17 rue Salneuve, 75017 Paris, Frankreich: der Versand unserer E-Mails an dich (Abschnitt 5)
- IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland: unser E-Mail-Postfach, in dem deine Nachrichten an hallo@reise-brief.de ankommen (Abschnitt 5)
Darüber hinaus geben wir deine Daten an niemanden weiter. Es findet kein Verkauf statt, und eine Weitergabe zu Werbezwecken nur mit deiner Einwilligung an Meta und Google (Abschnitt 8). Eine Übermittlung erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.
Bei der Erstellung des Reise-Briefs rufen wir öffentlich zugängliche Websites Dritter auf, etwa die Seite eines Museums oder Restaurants. Deine Daten übermitteln wir dabei nicht. Wikidata (Wikimedia Foundation, USA) und Open-Meteo (Open-Meteo, Schweiz) erhalten Ortsangaben ohne Bezug zu dir, darunter die Lage deiner Unterkunft (Abschnitt 3).
10. Speicherdauer
Wir löschen einmal täglich automatisch, sobald eine der folgenden Fristen abgelaufen ist.
- Nicht bezahlte Bestellungen: Briefing und Unterkunft werden 30 Tage nach der Bestellung gelöscht (siehe Abschnitt 3).
- Dein Reise-Brief: online bis einen Monat nach dem Ende deiner Reise, danach nicht mehr abrufbar. Gespeichert bleibt er bis 6 Monate nach dem Ende deiner Reise, dann wird er gelöscht.
- Briefing und Unterkünfte: Freitexte, Vornamen, Alter, Unverträglichkeiten und die Adressen deiner Unterkünfte werden 6 Monate nach dem Ende deiner Reise gelöscht.
- Deine E-Mail-Adresse und dein Name: 6 Monate nach dem Ende deiner letzten Reise bei uns.
- Koordinaten und Adressen aus Google Places: 30 Tage. Die Kennung des Ortes bleibt.
- Rechercheprotokoll: 3 Jahre, ohne Angaben zu dir. Einträge zu deiner Unterkunft löschen wir 6 Monate nach dem Ende deiner Reise.
- Abrufe deines Reise-Briefs mit gekürzter IP-Adresse: 6 Monate.
- Dein Empfehlungslink: gilt bis 6 Monate nach dem Ende deiner Reise.
- Gutscheine aus dem Empfehlungsprogramm: die E-Mail-Adresse, für die ein Gutschein gilt, bis zum Ende des dritten Jahres nach seiner Entstehung.
- Geschenkgutschein: E-Mail-Adresse der schenkenden Person, Vorname und Gruß werden 6 Monate nach Einlösung, Ablauf oder Erstattung gelöscht; wird der Kauf nicht bezahlt, nach 30 Tagen.
- Schlüssel gegen das Ausprobieren von Gutscheincodes: 15 Minuten, spätestens beim nächsten täglichen Löschlauf.
- Deine Antwort nach der Reise: Text und Zuordnung zu deiner Bestellung werden 6 Monate nach dem Ende deiner Reise gelöscht; die Zahl allein bleibt, sie sagt nichts über dich. Hast du der Veröffentlichung zugestimmt, bleibt die Antwort, bis du die Einwilligung widerrufst.
- Der Schlüssel gegen das Überschwemmen der Feedback-Seite: 15 Minuten.
- Ein erklärter Werbewiderspruch: dauerhaft, damit wir dich nach einem weiteren Kauf nicht erneut anschreiben.
- Ein erklärter Widerruf: bleibt gespeichert, solange der Vertrag belegbar bleiben muss (siehe Abschnitt 5). Der tägliche Löschlauf fasst ihn nicht an.
- Rechnungen und Buchungsbelege: Aufbewahrung für die Dauer der gesetzlichen Frist nach § 147 Abgabenordnung. Diese Daten sind in dieser Zeit gesperrt und werden nur für steuerliche Zwecke verwendet.
- E-Mail-Korrespondenz: Löschung, sobald der Vorgang abgeschlossen ist und keine Aufbewahrungspflicht entgegensteht.
- Server-Logfiles: nach den Vorgaben des Hosters, in der Regel nach wenigen Tagen.
Unsere Datenbank wird einmal am Tag gesichert, jede Sicherungskopie wird nach höchstens 7 Tagen automatisch gelöscht. Was wir löschen, besteht deshalb noch höchstens 7 Tage in einer Sicherung fort und wird dort nicht verwendet.
11. Keine automatisierte Entscheidung
Deinen Reise-Brief erstellen wir automatisiert. Eine automatisierte Entscheidung über dich nach Art. 22 DSGVO, also eine, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt, auch kein Profiling.
12. Deine Rechte
Dein Widerspruchsrecht. Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), etwa für die Besucherzählung, kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Der Verwendung deiner Adresse für Werbung kannst du jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Eine formlose Nachricht an hallo@reise-brief.de genügt.
Du hast jederzeit das Recht auf:
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Wende dich dafür an hallo@reise-brief.de.
Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden. Du kannst dich auch an die Behörde deines Bundeslandes wenden.
13. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitung ändert. Es gilt jeweils die hier veröffentlichte Fassung.