Datenschutzerklärung

Verantwortlicher für die Verarbeitung deiner personenbezogenen Daten ist Edoardo Geiss, die Privatperson, die 4trips betreibt, mit Sitz in Italien. Bei Fragen zu dieser Erklärung oder zu deinen Daten erreichst du uns unter edoardo.create@gmail.com.

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben dies nicht getan.

• Kontodaten: Name, E-Mail-Adresse und Passwort. Passwörter werden ausschließlich als nicht umkehrbarer argon2-Hash gespeichert: das Passwort selbst sehen oder speichern wir nie. Außerdem speichern wir, wann du die Nutzungsbedingungen und diese Datenschutzerklärung akzeptiert hast und in welcher Fassung. Außerdem speichern wir, ob du deine E-Mail-Adresse bestätigt hast. Falls du eines hinzufügst, ein Profilfoto, das die Mitglieder deiner Gruppen sehen. Es wird vor dem Hochladen in deinem Browser zugeschnitten und verkleinert, wodurch auch versteckte Fotodaten wie der Standort entfernt werden.
• Reiseinhalte: die Gruppen und Reisen, die du erstellst oder denen du beitrittst, Abreiseort, die Tage, an denen du verfügbar bist, deine Reisepräferenzen (Budget, Interessen, Tempo, freie Notizen), Abstimmungen über Reiseziele, Anfragen und Feedback zum Reiseplan, Ausgaben und Ausgleichszahlungen, Chatnachrichten, von dir erfasste Buchungen und hochgeladene Dokumente (z. B. Buchungsbestätigungen oder Tickets).
• Reisekarte: die Länder und Städte, die du als besucht, bewohnt oder gewünscht markierst, eventuell hinzugefügte Daten und aus welcher Reise ein Ort stammt. Du entscheidest, wer sie sehen kann: nur du oder auch die Mitglieder deiner Gruppen (auf der Gruppenkarte). Bis du dich entscheidest, ist sie nur für dich sichtbar.
• Einladungsdaten: Beitrittscodes für Gruppen und Einladungslinks für Reisen sowie die Gruppe, der du darüber beigetreten bist.
• Technische Daten: IP-Adresse, Browser- und Geräteinformationen sowie die bei der Nutzung des Dienstes entstehenden Anfrage- und Fehlerprotokolle.
• KI-Nutzungsdaten: welche KI-Funktion wann von welchem Konto genutzt wurde und wie viele Tokens dabei verbraucht wurden: für Nutzungslimits und Kostenkontrolle (siehe Abschnitt 4).
• Analysedaten: nur mit deiner Einwilligung: siehe Abschnitt 5.

4trips ist ein Gruppen-Tool: Was du zu einer Gruppe oder Reise hinzufügst (Präferenzen, Verfügbarkeit, Abstimmungen, Nachrichten, Ausgaben, Dokumente und Buchungen), ist für die anderen Mitglieder dieser Gruppe oder Reise sichtbar, und der Reise-Chat zeigt kurze Hinweise, wenn jemand beitritt, Verfügbarkeit oder Präferenzen ändert oder eine Ausgabe hinzufügt. Das ist der Kernzweck des Dienstes: teile dort also nur, was du mit ihnen teilen möchtest.

Wir fragen keine besonderen Kategorien personenbezogener Daten ab (etwa Gesundheitsdaten oder religiöse Überzeugungen). Wenn du solche Angaben freiwillig machst, z. B. eine Ernährungs- oder Barrierefreiheitsanforderung in deinen Präferenznotizen, willigst du ausdrücklich (Art. 9 Abs. 2 lit. a DSGVO) in ihre Verarbeitung ausschließlich zur Bereitstellung der von dir genutzten Funktionen ein, einschließlich der Übermittlung an unseren KI-Anbieter, wenn eine KI-Funktion genutzt wird. Du kannst sie jederzeit entfernen.

• Einrichtung und Verwaltung deines Kontos und Bereitstellung des Dienstes: Gruppen, Reisen, Verfügbarkeit, Abstimmungen, Reisepläne, Ausgaben, Chat, Dokumente, Buchungen und die KI-Funktionen, die du nutzen möchtest. Rechtsgrundlage: Vertragserfüllung (die Nutzungsbedingungen), Art. 6 Abs. 1 lit. b DSGVO.
• Um dir Service-E-Mails zu senden: einen Link zur Bestätigung deiner E-Mail-Adresse, wenn du dich registrierst oder sie änderst, und einen Link zum Zurücksetzen deines Passworts, wenn du ihn anforderst. Wir versenden keine Newsletter oder Werbe-E-Mails. Rechtsgrundlage: Erfüllung unseres Vertrags mit dir, Art. 6 Abs. 1 lit. b DSGVO.
• Sicherheit und Funktionsfähigkeit des Dienstes: Missbrauchsverhinderung, Durchsetzung der Nutzungslimits für KI-Funktionen und Fehleranalyse. Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren und zuverlässigen Dienst, Art. 6 Abs. 1 lit. f DSGVO.
• Dokumentation deiner Zustimmung zu den Nutzungsbedingungen und der Datenschutzerklärung. Rechtsgrundlage: unser berechtigtes Interesse, nachweisen zu können, was du akzeptiert hast, Art. 6 Abs. 1 lit. f DSGVO.
• Verstehen, wie der Dienst genutzt wird, um ihn zu verbessern (Produktanalyse). Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, und, für das Speichern von Informationen auf deinem Gerät, Art. 122 des italienischen Datenschutzkodex (Codice Privacy) zur Umsetzung der ePrivacy-Richtlinie. Du kannst sie jederzeit widerrufen.
• Erfüllung rechtlicher Pflichten und Beantwortung rechtmäßiger Anfragen von Behörden. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

Name, E-Mail-Adresse und Passwort sind zur Kontoerstellung erforderlich; ohne sie können wir den Dienst nicht bereitstellen. Alles Weitere ist freiwillig, auch wenn manche Funktionen es benötigen (z. B. brauchen Reisezielvorschläge einige Präferenzen).

Wir verkaufen deine personenbezogenen Daten nicht, nutzen sie nicht für Werbung und geben sie nicht an Werbetreibende weiter.

Einige Funktionen von 4trips basieren auf künstlicher Intelligenz (KI): Reisezielvorschläge; Erstellung und Überarbeitung des Reiseplans; Alternativpläne für einen Tag mit schlechtem Wetter; Übersetzung des Reiseplans; Chat-Zusammenfassungen ("Bring mich auf den Stand"); und das Auslesen von Buchungsdetails aus einem hochgeladenen Dokument. Die von diesen Funktionen erzeugten Inhalte werden von einem KI-System generiert, nicht von einem Menschen geschrieben, und in der App als Vorschläge dargestellt. Diese Information geben wir dir im Einklang mit den Transparenzgrundsätzen der DSGVO und der EU-Verordnung über künstliche Intelligenz (Verordnung (EU) 2024/1689).

Diese Funktionen laufen nur, wenn ein Reisemitglied sie ausdrücklich anfordert: nie automatisch oder im Hintergrund. Um ein Ergebnis zu erzeugen, senden wir unserem KI-Anbieter die dafür nötigen Informationen: z. B. Reisedaten, Abreiseort und Reiseziel, Anzeigenamen, Präferenzen und Notizen der Gruppenmitglieder, dein eingegebenes Feedback, die zusammenzufassenden Chatnachrichten oder das auszulesende Dokument. Da es sich um Gruppenfunktionen handelt, kann eine Anfrage eines Mitglieds Informationen enthalten, die andere Mitglieder derselben Reise hinzugefügt haben.

Unser KI-Anbieter ist Anthropic PBC (USA), dessen Claude-Modelle diese Daten in unserem Auftrag als Auftragsverarbeiter verarbeiten. Nach den kommerziellen Bedingungen von Anthropic werden über die API gesendete Daten nicht zum Training der Modelle verwendet; Anthropic kann sie gemäß eigenen Richtlinien für einen begrenzten Zeitraum zu Sicherheits- und Missbrauchsschutzzwecken aufbewahren.

Um Kosten zu begrenzen, speichern wir KI-Ergebnisse zusammen mit dem Anfragetext, der sie erzeugt hat, für 6 Stunden. Wird in dieser Zeit eine identische Anfrage gestellt (auch von einer anderen Reise), wird das gespeicherte Ergebnis wiederverwendet. Diese Daten sind mit keinem Konto verknüpft und werden nach Ablauf gelöscht.

KI-Vorschläge können falsch, unvollständig oder veraltet sein: bitte prüfe sie (siehe unsere Nutzungsbedingungen). Es werden keine Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen, ausschließlich automatisiert im Sinne von Art. 22 DSGVO getroffen: KI-Ergebnisse sind immer nur Vorschläge, und deine Gruppe mit ihrem Organisator entscheidet, was damit geschieht. Wir nutzen KI nicht, um Werbeprofile von dir zu erstellen, und keine unserer KI-Anwendungen fällt unter die verbotenen oder Hochrisiko-Kategorien der KI-Verordnung.

Wir nutzen PostHog, einen Dienst für Produktanalyse, um zu verstehen, wie 4trips genutzt wird, und es zu verbessern, aber nur, wenn du über das Einwilligungsbanner bei deinem ersten Besuch zustimmst. Lehnst du ab oder hast du noch nicht gewählt, werden keinerlei Analysedaten erhoben, weder in deinem Browser noch auf unseren Servern.

Wenn du zustimmst, erheben wir: Seitenaufrufe; eine festgelegte Liste von Produktereignissen (Konto erstellt, Gruppe erstellt oder beigetreten, Reise erstellt, Verfügbarkeit oder Präferenzen übermittelt oder übersprungen, Reiseziele generiert, über Reiseziel abgestimmt oder festgelegt, Reiseplan erstellt oder überarbeitet, Ausgabe hinzugefügt, Chatnachricht gesendet, "Bring mich auf den Stand" genutzt, Dokument hochgeladen, Buchung hinzugefügt, Affiliate-Link angeklickt, Startseite aufgerufen, "Diese Reise planen" bei einer Beispielreise angeklickt, Reise aus einer Beispielreise erstellt, Besuch über einen KI-Assistenten wie ChatGPT oder Perplexity, gespeichert nur mit dem Namen des Assistenten); sowie technische Informationen wie Browser, Gerätetyp, verweisende Seite und den aus deiner IP-Adresse abgeleiteten ungefähren Standort. Ereignisse werden mit einer pseudonymen Kennung und, nach der Anmeldung, mit deiner Konto-ID verknüpft. Wir übermitteln PostHog niemals den Inhalt deiner Nachrichten, Notizen, Dokumente oder Reisedetails und nutzen weder automatisches Klick-Tracking noch Sitzungsaufzeichnungen.

PostHog speichert in deinem Browser ein First-Party-Cookie und einen Local-Storage-Eintrag (ph_…), um dich bei weiteren Besuchen wiederzuerkennen. Die Daten werden in der EU-Cloud von PostHog (Frankfurt, Deutschland) gespeichert; PostHog Inc. handelt als unser Auftragsverarbeiter.

Du kannst deine Wahl jederzeit über den Link "Cookie-Einstellungen" unten auf der Seite ändern. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

• Unbedingt erforderliche Cookies: access_token (hält dich angemeldet, läuft nach 15 Minuten ab) und refresh_token (erneuert deine Sitzung, läuft nach 30 Tagen ab). Beide sind httpOnly-Cookies, die Skripte auf der Seite nicht lesen können. Sie benötigen keine Einwilligung, da der Dienst ohne sie nicht funktioniert.
• Unbedingt erforderlicher Local Storage: deine gewählte Sprache, deine Entscheidung zur Analyse-Einwilligung und ob dieser Browser zuletzt angemeldet war (nur ein Ja, keine Identität), damit die Startseite dich direkt zu deinen Gruppen bringt.
• Analyse (nur mit deiner Einwilligung): Cookie und Local-Storage-Einträge von PostHog (ph_…), gespeichert für bis zu 1 Jahr.

Wir verwenden keine Werbe- oder seitenübergreifenden Tracking-Cookies.

An die anderen Mitglieder deiner Gruppen und Reisen, wie in Abschnitt 2 beschrieben.

An Dienstleister, die Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen und nur im für ihre Leistung erforderlichen Umfang verarbeiten:

• Anthropic PBC (USA): KI-Funktionen (Abschnitt 4).
• PostHog Inc.: Produktanalyse, nur mit deiner Einwilligung; Datenspeicherung in der EU (Abschnitt 5).
• Neon Inc.: Datenbank-Hosting; unsere Datenbank befindet sich in Frankfurt, Deutschland.
• Cloudflare, Inc.: Speicherung hochgeladener Dokumente und Profilfotos (Cloudflare R2) in der EU, in einem privaten Speicher, der nur über kurzlebige, für Reisemitglieder erzeugte Links erreichbar ist.
• Fly.io, Inc.: Hosting unseres Anwendungsservers, Standort USA.
• Vercel Inc.: Hosting und Auslieferung der Web-App über sein globales Netzwerk. Außerdem teilt es der App mit, in welchem Land deine IP-Adresse liegt; das dient nur dazu, beim Anlegen einer Reise die Währung vorzuwählen, und wird nie gespeichert.
• Resend, Inc. (USA): versendet unsere Service-E-Mails (E-Mail-Bestätigung und Zurücksetzen des Passworts) aus seiner EU-Region in Irland. Resend erhält deinen Namen, deine E-Mail-Adresse und den Inhalt der E-Mail.
• OpenFreeMap: liefert die Kartenbilder für die Reisekarte. Wenn du eine Karte öffnest, lädt dein Browser die Bilder direkt von den Servern von OpenFreeMap, die dabei deine IP-Adresse sehen, wie bei jeder Website, die du besuchst. Es werden weder Konto- noch sonstige Daten übermittelt.
• OpenStreetMap Foundation (Suchdienst Nominatim, Vereinigtes Königreich): findet die Orte deines Reiseplans auf der Karte. Unser Server sendet nur Ortsnamen (etwa "Basilica di San Petronio, Bologna"), nie deinen Namen, dein Konto oder sonst etwas über dich, und speichert die Ergebnisse, damit jeder Ort nur einmal gesucht wird.

Affiliate-Partner: Wenn du auf einen Link zu Skyscanner, Booking.com oder Trainline klickst, verlässt du 4trips. Der Link kann Reiseziel, Reisedaten und Anzahl der Reisenden enthalten, um die Suche vorauszufüllen, aber niemals deinen Namen, deine E-Mail-Adresse oder andere personenbezogene Daten. Diese Websites verarbeiten deine Daten nach ihren eigenen Datenschutzerklärungen.

Google Maps: Der Link "Diesen Tag in Google Maps öffnen" führt dich zu Google Maps mit den Orten dieses Tages. Ab dann verarbeitet Google deinen Besuch nach seiner eigenen Datenschutzerklärung; an Google wird nichts gesendet, solange du den Link nicht anklickst.

An Behörden, Gerichte oder sonstige Stellen, soweit gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.

Sollte 4trips an einen anderen Betreiber übergehen (z. B. durch Verkauf oder Fusion), können deine Daten mit übertragen werden; der neue Betreiber ist an diese Erklärung gebunden, und wir informieren dich vorab.

Einige unserer Dienstleister befinden sich in den USA (Anthropic, Fly.io, Vercel, Resend) oder sind US-Unternehmen, die von dort auf Daten zugreifen können. Ist ein Dienstleister nach dem EU-U.S. Data Privacy Framework zertifiziert, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023; andernfalls auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) im Auftragsverarbeitungsvertrag des jeweiligen Dienstleisters. Weitere Informationen oder eine Kopie der Garantien erhältst du unter edoardo.create@gmail.com.

• Kontodaten und Reiseinhalte: solange dein Konto besteht. Du kannst dein Konto jederzeit selbst in den Kontoeinstellungen löschen oder uns darum bitten; deine personenbezogenen Daten werden dann gelöscht, in jedem Fall innerhalb von 30 Tagen. Inhalte, die du zu gemeinsamen Reisen beigetragen hast und auf die andere Mitglieder weiterhin angewiesen sind (z. B. Ausgaben oder Chatnachrichten), können losgelöst von deinem Konto erhalten bleiben.
• Hochgeladene Dokumente: bis ein Reisemitglied sie löscht oder die Reise bzw. dein Konto gelöscht wird.
• Reisekarte: bis du einen Ort entfernst oder dein Konto löschst.
• Chatnachrichten: solange die Reise besteht. Wenn du eine deiner Nachrichten löschst, wird ihr Text sofort entfernt und die anderen sehen nur, dass eine Nachricht gelöscht wurde.
• Profilfoto: bis du es entfernst oder ersetzt oder dein Konto löschst.
• Anmeldesitzungen: Refresh-Tokens laufen nach 30 Tagen ab.
• Links zur E-Mail-Bestätigung und zum Zurücksetzen des Passworts: 48 Stunden bzw. 1 Stunde gültig und nach Verwendung oder Ablauf gelöscht. Wir speichern sie nur als Einweg-Hash.
• Zwischengespeicherte KI-Ergebnisse: 6 Stunden (Abschnitt 4).
• KI-Nutzungsdaten: solange dein Konto besteht.
• Serverprotokolle: für kurze Zeit, in der Regel höchstens 30 Tage, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
• Analysedaten: bis zu 12 Monate.
• Nachweis deiner Zustimmung zu Nutzungsbedingungen und Datenschutzerklärung: solange dein Konto besteht und danach nur so lange, wie es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Nach der DSGVO hast du das Recht auf:

• Auskunft über deine personenbezogenen Daten und eine Kopie davon (Art. 15);
• Berichtigung unrichtiger Daten (Art. 16);
• Löschung deiner Daten (Art. 17);
• Einschränkung der Verarbeitung (Art. 18);
• Erhalt der von dir bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format und deren Übermittlung an einen anderen Verantwortlichen (Art. 20);
• jederzeitigen Widerspruch aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen Verarbeitungen auf Grundlage unseres berechtigten Interesses (Art. 21);
• jederzeitigen Widerruf deiner Einwilligung, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3).

Name und E-Mail-Adresse kannst du selbst in den Kontoeinstellungen berichtigen und dort auch dein Konto löschen. Um eines dieser Rechte auszuüben, kannst du uns außerdem an edoardo.create@gmail.com schreiben. Wir antworten innerhalb eines Monats (bei komplexen Anfragen um zwei weitere Monate verlängerbar: in dem Fall erklären wir dir, warum). Wir können dich bitten, deine Identität zu bestätigen.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren: in Italien beim Garante per la protezione dei dati personali (www.garanteprivacy.it) oder bei der Behörde des EU-Landes, in dem du lebst oder arbeitest.

Wir schützen deine Daten durch angemessene technische und organisatorische Maßnahmen: mit argon2 gehashte Passwörter, kurzlebige Sitzungstokens in httpOnly-Cookies, verschlüsselte Verbindungen (HTTPS), Dokumente in einem privaten Speicher, der nur über kurzlebige Links erreichbar ist, und Zugriff auf Reisedaten nur für deren Mitglieder. Kein System ist absolut sicher; führt eine Verletzung des Schutzes personenbezogener Daten voraussichtlich zu einem Risiko für deine Rechte, benachrichtigen wir dich und die Aufsichtsbehörde gemäß der DSGVO.

Du musst mindestens 16 Jahre alt sein, um 4trips zu nutzen. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren; wenn du glaubst, dass uns ein Minderjähriger personenbezogene Daten übermittelt hat, kontaktiere uns und wir löschen sie.

Wir können diese Erklärung aktualisieren, etwa wenn wir Funktionen hinzufügen oder sich die Rechtslage ändert. Wir aktualisieren dann das Datum oben und informieren dich bei wesentlichen Änderungen vor deren Inkrafttreten in der App oder per E-Mail; soweit gesetzlich erforderlich, holen wir deine Einwilligung erneut ein.

Fragen, Anliegen oder Anfragen zu deinem Datenschutz: edoardo.create@gmail.com.