Datenschutz

1. Verantwortlicher

Andreas Höll
Ölmühlerstraße 82
58091 Hagen
E-Mail: hoell.andreas@gmx.de

2. Aufruf der Website und Server-Logs

Beim Aufruf von Tripvero verarbeitet der Server technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Zeitpunkt, aufgerufener Pfad, HTTP-Status, übertragene Datenmenge, Referrer und Browserkennung gehören. Diese Daten dienen der Auslieferung, Stabilität und Sicherheit der Website. Eine feste Speicherdauer der Server-Logs ist in der Anwendung nicht technisch festgelegt.

3. Reichweitenstatistik

Tripvero erfasst Seitenaufrufe als eigene, zusammengefasste Statistik. Dafür werden Pfad, grobe Geräteklasse und Herkunftskategorie verarbeitet. Zur täglichen Wiedererkennung wird aus einem gekürzten IP-Netz, der Browserkennung und dem Tag ein nicht rückrechenbarer Hash gebildet. Die IP-Adresse selbst und eine Konto-ID werden dabei nicht in der Statistik gespeichert. Tägliche Besucher-Hashes werden nach 31 Tagen aus der Statistik entfernt.

4. Registrierung, Login und Sitzung

Bei Registrierung und Login verarbeitet Tripvero die E-Mail-Adresse sowie das Passwort. Das Passwort wird nicht im Klartext, sondern als Passwort-Hash gespeichert. Für Anmeldung und Schutz vor unberechtigten Anfragen setzt Tripvero ein technisch erforderliches, sicheres HTTP-only-Session-Cookie und einen CSRF-Sicherheitstoken ein. Eine dauerhafte Sitzung ist auf 30 Tage eingestellt.

5. Gespeicherte Reisen

Wenn ein Konto Reiseplanungsfunktionen verwendet, speichert Tripvero die eingegebenen Reisedaten. Dazu gehören insbesondere Reisename, Ziel, Reisezeitraum, Anzahl der Erwachsenen, Kinderalter, Reisetage, ausgewählte Flug- oder Hotelinformationen, Aktivitäten, Beschreibungen, Orte und manuell festgelegte Zeiten. Diese Daten werden dem angemeldeten Konto zugeordnet.

6. Foto- und Video-Uploads

Hochgeladene Fotos und Videos werden auf dem Tripvero-Server gespeichert und dem jeweiligen Konto und der Reise zugeordnet. Verarbeitet werden die Mediendatei und Vorschaubilder sowie technische Angaben wie ursprünglicher Dateiname, Dateityp, Dateigröße und Speicherkennung.

Tripvero liest, soweit in der Datei vorhanden, Aufnahmezeit und GPS-Koordinaten aus EXIF-, Apple- oder QuickTime-Metadaten aus. Zusätzlich werden technische Datei- und Bild-Fingerprints zur Erkennung doppelter Uploads und Qualitätsmerkmale für die Auswahl eines Titelbilds gespeichert. Nutzer können Medien einer Reise bzw. einem Reisetag zuordnen, Angaben bearbeiten und Medien löschen.

7. Lokaler Sitzungsspeicher im Browser

Wenn ein Angebot vor dem Login zu einer Reise hinzugefügt werden soll, speichert Tripvero vorübergehend nur dessen Angebots-ID im Sitzungsspeicher des Browsers. Dieser Eintrag wird nach der Übernahme entfernt bzw. endet mit der Browsersitzung.

8. Reise- und Affiliate-Anbieter

Tripvero vermittelt Reiseangebote und führt selbst keine Buchungen durch. Bei einer Flugsuche übermittelt der Tripvero-Server Strecke, Hin- und Rückflugdatum sowie Markt- und Währungsangaben an die Aviasales Flight Data API von Travelpayouts. Die im Formular erfassten Erwachsenen-, Kinder- und Babyzahlen werden nicht an diese Data API gesendet. Für Partnerlinks kann Tripvero eine vorhandene Aviasales-Angebots-URL serverseitig an die Travelpayouts Partner Links API übermitteln.

Bei der Hotelsuche öffnet Tripvero nach einer bewussten Aktion einen Awin-Partnerlink, der zu Zen Hotels weiterleitet. Soweit für das eingegebene Reiseziel eine bestätigte Zen-Hotels-Region vorliegt, enthält die Zieladresse Reiseziel, Reisezeitraum und Zimmerbelegung einschließlich Kinderalter. Ist keine bestätigte Region verfügbar, führt der Partnerlink zur allgemeinen Zen-Hotels-Seite. Beim Besuch externer Anbieter gelten deren eigene Datenschutzbestimmungen.

9. Externe technische Dienste

• Travelpayouts/Aviasales: Flug-Cache-Daten, Angebotslinks und ein auf der Startseite geladenes Partner-Skript von tp-em.com.
• Awin und Zen Hotels: Weiterleitung zur externen Hotelsuche nach Nutzeraktion.
• unpkg: Auslieferung der Bibliotheken Leaflet und MarkerCluster beim Laden der Startseite.
• OpenStreetMap: Kartenkacheln werden vom Browser geladen, wenn ein Nutzer die Kartenfunktion für Reisemedien öffnet.

Bei direkten Browserverbindungen zu diesen Diensten werden technisch insbesondere IP-Adresse und Browserinformationen an den jeweiligen Dienst übertragen. Externe Dienste können eigene Cookies oder vergleichbare Technologien verwenden; hierfür gelten deren eigene Datenschutzinformationen.

10. Speicherdauer und Löschung

Konto-, Reise- und Mediendaten bleiben gespeichert, solange sie für die bereitgestellten Kontofunktionen benötigt werden oder bis sie über die vorhandenen Löschfunktionen entfernt werden. Reisen, Aktivitäten sowie einzelne Fotos und Videos können innerhalb von Tripvero gelöscht werden. Für eine weitergehende Auskunft oder Löschung des Kontos kann die oben genannte E-Mail-Adresse verwendet werden.

11. Rechte betroffener Personen

Betroffene Personen können im Rahmen der gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie einer Verarbeitung widersprechen. Außerdem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Anfragen können an die oben genannte E-Mail-Adresse gerichtet werden.