Datenschutzerklärung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, für die von euch angeforderten Funktionen oder für die Bearbeitung einer Reiseanfrage erforderlich ist – oder soweit ihr uns eine Einwilligung erteilt habt. Rechtsgrundlage ist jeweils die einschlägige Bestimmung des Art. 6 DSGVO. Wir verkaufen keine personenbezogenen Daten.

Für Backend und Datenbank nutzen wir Supabase. Dieses Projekt wird in der Region EU West (Irland) betrieben. Beim Aufruf der Website können technische Verbindungs-, Sicherheits- und Serverdaten verarbeitet werden, die für einen sicheren und stabilen Betrieb erforderlich sind. Rechtsgrundlage ist insoweit unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Bucky nutzt serverseitig die OpenAI API. Dabei werden die für die angefragte KI-Funktion notwendigen Inhalte an OpenAI übermittelt. Wenn ihr Länder als bereist markiert habt, können diese bereisten Länder zusammen mit eurer Frage als Kontext an Bucky übermittelt werden. Die Anfragen werden derzeit mit der Einstellung „store: false“ gesendet.

Wir können keine Zero-Data-Retention und keine ausschließliche Verarbeitung innerhalb der EU zusichern. Eine Verarbeitung durch OpenAI und dessen Unterauftragsverarbeiter sowie gegebenenfalls eine Übermittlung in Länder außerhalb des EWR – jeweils auf Basis der anwendbaren Schutzmechanismen – kann stattfinden.

Bitte gebt in den Freitextfeldern von Bucky keine Daten ein, die für eure Frage nicht erforderlich sind, insbesondere keine besonders sensiblen Angaben (z. B. Gesundheitsdaten).

Wenn ihr eine Pro-Reiseanfrage absendet, können folgende Daten verarbeitet werden: Vorname, E-Mail-Adresse, optional Telefonnummer, Reiseziel, Zeitraum bzw. Reisedaten, Anzahl der Erwachsenen, Alter der Kinder zum Reisezeitpunkt (keine Geburtsdaten), Budget, Reisestil, Unterkunftswünsche, Abflug- bzw. Flugpräferenzen, Antworten zum Reiseziel, freiwillige Wünsche und Freitextangaben sowie als bereist markierte Länder.

Für ein konkretes Angebot zusätzlich: Anrede, optional Titel, Nachname, Geburtsdatum (nur der anfragenden Person, zur Prüfung der Volljährigkeit), Anschrift, Mobil- und optional Festnetznummer, optional Staatsangehörigkeit, Reisedaten und Flexibilität, Unterkunftskategorie, Flug- und Zug-zum-Flug-Wunsch, Gesamtbudget, telefonische Erreichbarkeit sowie optionale Fragen und Bemerkungen. Für Kinder wird nur das Alter zum Reiseantritt erfasst. Gesundheitsdaten fragen wir nicht ab.

Welcher Reiseveranstalter die Anfrage erhält, entscheidet BucketProof im Einzelfall manuell. Eine interne Vorauswahl dient nur als Arbeitshilfe; es gibt keine automatische Weitergabe und keine automatisierte Entscheidung mit rechtlicher Wirkung. Die Übergabe an den ausgewählten Veranstalter erfolgt erst nach dieser manuellen Freigabe. E-Mails an euch versenden wir ebenfalls nur nach manueller Prüfung.

Zweck ist die Bearbeitung der von euch angefragten Leistung sowie – mit der erforderlichen Service-Einwilligung – die Weitergabe der Anfrage einschließlich der darin enthaltenen bereisten Länder an einen sorgfältig ausgewählten, geprüften Reiseveranstalter oder sonstigen Reisepartner zur Bearbeitung der Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen bzw. der angefragten Leistung erforderlich ist, und Art. 6 Abs. 1 lit. a DSGVO, soweit die Verarbeitung auf eurer ausdrücklichen Einwilligung beruht.

Für Bestätigungs- und betriebsnotwendige E-Mails kann Mailjet eingesetzt werden. Übermittelt werden nur die für die jeweilige Nachricht erforderlichen Daten. Rechtsgrundlage ist je nach Zweck Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Bei Adressen in Deutschland, Österreich oder der Schweiz schlagen wir ab drei eingegebenen Zeichen passende Straßen mit PLZ und Ort vor. Dazu sendet unser Server nur den eingegebenen Straßennamen (ohne Hausnummer) und das Land an die öffentliche OpenPLZ API (openplzapi.org). Name, Hausnummer, E-Mail oder andere Angaben werden nicht übermittelt; die Anfrage wird von uns weder gespeichert noch protokolliert. Ihr wählt einen Vorschlag selbst aus oder füllt alles manuell aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (einfache, fehlerarme Adresseingabe).

Die Marketing-Einwilligung ist getrennt, freiwillig und standardmäßig deaktiviert. Ihr könnt sie jederzeit mit Wirkung für die Zukunft widerrufen – formlos per E-Mail an reisen@bucketproof.com. Ein Marketing-Versand findet derzeit nicht statt.

Wir setzen keinen externen Werbe- oder Tracking-Analyse-Dienst ein. Es werden keine Tracking-Cookies gesetzt, keine Nutzerprofile gebildet und einzelne Besucherinnen und Besucher werden nicht wiedererkannt.

Wir betreiben lediglich eine interne, datensparsame Reichweitenmessung. Dabei wird pro Seitenaufruf ausschließlich der aufgerufene Seitenpfad ohne Parameter an unseren eigenen Server übermittelt und dort unmittelbar zu einer Tageszählung je Pfad zusammengefasst. Gespeichert werden nur diese aggregierten Tageszählungen (Datum, Pfad, Anzahl der Aufrufe). Es werden keine IP-Adressen, keine Geräte- oder Nutzerkennungen, kein Browser-Kennzeichen (User-Agent), keine Herkunftsseite (Referrer), keine Standortdaten und keine Sitzungen gespeichert. Eine Weitergabe an externe Analyse-Anbieter findet nicht statt.

Zweck ist die technische und inhaltliche Verbesserung des Angebots sowie das Verständnis der Reichweite. Rechtsgrundlage ist unser berechtigtes Interesse an einem bedarfsgerechten Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Technisch notwendige lokale Speicherung im Browser kann für von euch angeforderte Sitzungs- bzw. Anmeldefunktionen genutzt werden. Für unsere eigenen internen Besuche kann zudem lokal im Browser ein einfacher Merker (ja/nein) gesetzt werden, damit dieser Browser nicht mitgezählt wird; er enthält keine Kennung und wird nicht an uns übertragen.

Sollten künftig einwilligungspflichtige Analyse- oder Marketing-Technologien eingesetzt werden, holen wir vorher die erforderliche Einwilligung ein und aktualisieren diese Datenschutzerklärung.

IT- und Hosting-Dienstleister einschließlich Supabase; der KI-Anbieter OpenAI bei Nutzung von Bucky; der E-Mail-Dienstleister Mailjet; ausgewählte Reiseveranstalter und Reisepartner, wenn ihr eine Reiseanfrage zur Bearbeitung durch einen Partner übermittelt.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Für nicht gebuchte Reiseanfragen gilt die Richtlinie, diese spätestens zwölf Monate nach Abschluss bzw. nach der letzten relevanten Aktivität zu löschen oder unwiderruflich zu anonymisieren (einschließlich der Angebotsangaben wie Anschrift und Geburtsdatum), sofern keine gesetzlichen Aufbewahrungspflichten oder Gründe der Rechtsverteidigung eine längere Speicherung erfordern.

Ihr habt das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie – soweit anwendbar – ein Widerspruchsrecht gegen bestimmte Verarbeitungen. Erteilte Einwilligungen könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen. Wendet euch dafür an reisen@bucketproof.com.

Ihr könnt euch bei einer zuständigen Datenschutz-Aufsichtsbehörde beschweren. Für uns örtlich zuständig ist das Unabhängige Datenschutzzentrum Saarland.