Datenschutzerklärung der Travee GmbH

1. Verantwortlicher

Travee GmbH
Kolonnenstraße 8, 10827 Berlin, Deutschland
E-Mail (Datenschutz & allgemein): contact​[at]​travee.eu
Vertretungsberechtigter Geschäftsführer: Conrad Emanuel Mildenstrey

2. Zwecke, Datenkategorien, Rechtsgrundlagen

Personenbezogene Daten werden nur bei Erforderlichkeit verarbeitet basierend auf:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vertragsanbahnung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten)
• Art. 6 Abs. 1 lit. a i. V. m. Art. 7 DSGVO (Einwilligungen)
• § 25 TDDDG für Endgeräte-Zugriffe (Cookies/Local Storage/SDK-Identifier)

2.1 Nutzung der Travee-App

Daten: Konto-/Profildaten (Name, E-Mail, Passwort-Hash), App-/Spracheinstellungen, Reise- und Inhaltspräferenzen, In-App-Interaktionen.

Zweck: Bereitstellung und Personalisierung von Inhalten (Audio-Guides, Routen, Empfehlungen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Aufbewahrung: bis Kontolöschung; Backups 90 Tage (siehe Abschnitt 10).

2.2 Registrierungsquelle (Akquisitions-Attribution)

Daten: Bei Erstellung eines Kontos in unserer App erfassen wir einmalig, woher die Registrierung stammt: Kampagnenparameter (z. B. utm_*), die Domain der verweisenden Website, welche Seite und Schaltfläche unserer Website zur App geführt hat, sowie eine zufällige Klick-Kennung.

Zweck: interne Auswertung, welche Marketingkanäle zu Registrierungen führen. Diese Daten werden nicht zur Erstellung von Nutzungsprofilen verwendet und nicht an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung der Marketing-Wirksamkeit).

Aufbewahrung: mit Ihrem Konto verknüpft; wird gemeinsam mit dem Konto gelöscht (siehe Abschnitt 10).

Widerspruch: Sie können der Verarbeitung jederzeit gemäß Art. 21 DSGVO über die in Abschnitt 12 genannte Kontaktmöglichkeit widersprechen.

2.3 Standortdaten (falls aktiviert)

Daten: GPS/WLAN/Cell-basierter Standort (präzise/ungefähr).

Zweck: standortbasierte Empfehlungen, Navigation, „in der Nähe".

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO soweit für Kernfunktionen erforderlich; ansonsten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Aufbewahrung: kontextbezogen; keine dauerhafte Historie, sofern nicht für die Kernfunktion erforderlich.

Hinweis: Berechtigungen können jederzeit im Betriebssystem widerrufen werden.

2.4 Mikrofon/Sprachfunktionen (falls aktiviert)

Daten: Sprachbefehle/kurze Audioeingaben (gerätelokal oder serverseitig), Transkripte.

Zweck: Voice-Modus und natürliche Interaktion.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; ggf. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wichtig: Keine Erstellung von Stimmprofilen/Voiceprints und keine biometrische Identifikation; kein Profiling aus Stimmmerkmalen.

Transkription: Audioeingaben werden – soweit für den Voice-Modus erforderlich – automatisch transkribiert; die Transkripte können gemäß § 2.17 für Funktionsbetrieb, Qualitäts-/Produktverbesserung und Sicherheit ausgewertet werden.

Aufbewahrung: Roh-Audio wird grundsätzlich nicht dauerhaft gespeichert; bei Fehlersuche nur kurzfristig (siehe Abschnitt 10).

2.5 Personalisierung & Profiling (ohne Rechtswirkung)

Daten: Präferenzen, Nutzungsmuster, Kontext (Ort/Zeit).

Zweck: relevantere Inhalte, Timing von Hinweisen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (nutzerfreundliche UX) und/oder Art. 6 Abs. 1 lit. b DSGVO.

Hinweis: Keine automatisierten Entscheidungen mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO.

2.6 Audio-Generierung über Drittanbieter (z. B. ElevenLabs)

Daten: Textinhalte (Guide-Skripte, personalisierte Anrede), technische Metadaten.

Zweck: Text-to-Speech-Ausgabe von Audio-Guides.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Verarbeitung nach Art. 28 DSGVO.

Aufbewahrung: siehe Abschnitt 10.

2.7 Kartendienste & Orte (z. B. Google Maps/Places, MapTiler)

Daten: IP-Adresse, ggf. Standort (falls erteilt), Geräteinfos, Suchanfragen.

Zweck: Kartenanzeige, POI-Daten, Routenplanung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und/oder Art. 6 Abs. 1 lit. a DSGVO (je nach Implementierung).

Aufbewahrung: gemäß Anbieter-Spezifikationen; wir speichern nur Zweckerforderliches.

2.8 Affiliate-Links & Buchungs-Weiterleitungen (z. B. GetYourGuide/Viator/Booking)

Daten: Referrer/Partner-ID, aufrufende URL, ggf. Cookie-/SDK-IDs zur Provisionszuordnung.

Zweck: Provisionsabrechnung, Missbrauchs-/Betrugsprävention.

Rechtsgrundlage: Endgeräte-Zugriff: § 25 TDDDG (Einwilligung, sofern nicht technisch erforderlich). Nachgelagerte Verarbeitung: Art. 6 Abs. 1 lit. a und/oder f DSGVO.

Aufbewahrung: minimiert und zweckgebunden gemäß Partneranforderungen.

Hinweis: Vertragsabschluss/Bezahlung beim Drittanbieter (eigener Verantwortlicher).

2.9 App-Stores/In-App-Käufe

Daten: Transaktions-IDs, Produktinfos, pseudonyme Geräte-IDs.

Zweck: Abwicklung von Käufen/Abos, Lizenzprüfung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Hinweis: Apple/Google sind eigene Verantwortliche für die Zahlungsabwicklung.

2.10 Support/Kommunikation

Daten: E-Mail-Adresse, Inhalte der Anfrage, technische Logs.

Zweck: Beantwortung von Anfragen, Fehlerbehebung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Aufbewahrung: 12 Monate nach Abschluss (siehe Abschnitt 10).

2.11 Nutzungsanalyse & Crash-Reports (z. B. Firebase Analytics/Crashlytics, Sentry)

Daten: App-Events, Absturz-Daten, Geräteinformationen, ggf. Werbe-IDs (IDFA/AAID).

Zweck: Stabilität, Performance, Produktverbesserung.

Rechtsgrundlage: § 25 TDDDG (Endgeräte-Zugriff) + Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); ausnahmsweise Art. 6 Abs. 1 lit. f DSGVO für strikt technisch erforderliche Messung ohne Marketingbezug.

Aufbewahrung: 14 Monate (siehe Abschnitt 10).

2.12 Newsletter/Produkt-Updates

Daten: E-Mail, Opt-In, Zeitstempel (Double-Opt-In).

Zweck: Informationen zu Travee.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Einwilligungsnachweis (Art. 7 DSGVO).

Widerruf: jederzeit; Link in jeder E-Mail.

2.13 Website-Besuch & Server-Logs

Daten: IP, Datum/Uhrzeit, aufgerufene Seiten, User-Agent, Referrer.

Zweck: Auslieferung, Sicherheit (z. B. DDoS-Abwehr), Fehlerdiagnose.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Aufbewahrung: 7 Tage (siehe Abschnitt 10).

2.14 Reichweitenmessung der Website (cookiefrei)

Daten: aufgerufener Seitenpfad, Sprache, angeklicktes Element (z. B. Links/Schaltflächen zu unserer App oder zu den App-Stores), Kampagnenparameter aus der Adresszeile (z. B. utm_*), die Domain der verweisenden Website sowie eine pseudonyme Tageskennung.

Zweck: Messung der Nutzung unserer Website (aufgerufene Seiten, Klicks auf Links/Schaltflächen zu unserer App und zu den App-Stores) mit einem eigenen First-Party-System zur Bewertung und Verbesserung von Reichweite und Wirksamkeit. Es werden keine Drittanbieter für die Analyse eingebunden; diese Daten erhalten keine Dritten.

Keine Cookies: Für diese Messung werden keine Cookies und keine vergleichbaren Speicherzugriffe auf Ihrem Endgerät eingesetzt; § 25 TDDDG ist daher nicht einschlägig.

Pseudonyme Kennung: Zur Unterscheidung von Besucherinnen und Besuchern wird aus der IP-Adresse und Browser-Informationen mithilfe eines täglich wechselnden geheimen Schlüssels eine pseudonyme Kennung berechnet. Die IP-Adresse wird dabei ausschließlich flüchtig im Arbeitsspeicher für diese Berechnung verwendet und weder gespeichert noch protokolliert. Die Kennung lässt keinen Rückschluss auf eine Person zu und ermöglicht keine Nachverfolgung über mehrere Tage oder über andere Websites hinweg.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung und Verbesserung der Reichweite und Wirksamkeit unserer Website und unseres Marketings).

Aufbewahrung: Rohdaten der Messung werden spätestens nach 14 Monaten gelöscht (siehe Abschnitt 10); aggregierte Statistiken enthalten keine Kennungen.

Widerspruch: Sie können der Verarbeitung jederzeit gemäß Art. 21 DSGVO über die in Abschnitt 12 genannte Kontaktmöglichkeit widersprechen.

2.15 Push-Benachrichtigungen (falls aktiviert)

Daten: Device-Token (APNS/FCM), App-/Geräte-Metadaten.

Zweck: Service-Hinweise (z. B. Tour-Status) sowie optional Infos/Tipps.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für dienstkritische Hinweise; ansonsten Einwilligung oder Art. 6 Abs. 1 lit. f DSGVO (mit Opt-out).

Aufbewahrung: laufzeitgebunden; Opt-out jederzeit in OS-/App-Einstellungen.

2.16 Datenquellen

Daten stammen aus Selbstauskünften, der App-/Website-Nutzung sowie – je nach Funktion – aus Dritt-APIs (z. B. Karten/POI, Zahlungs- oder Affiliate-Partner).

2.17 Chat- & Voice-Guide-Verläufe (Inhalts- & Nutzungsanalyse)

Daten: Inhalte Ihrer Chat-Nachrichten und Voice-Guide-Interaktionen (Transkripte), zugehörige Metadaten (Zeitstempel, Sprache, ungefähre Standort-/Kontextinfos, App-/Geräteinformationen, pseudonyme Nutzer-/Geräte-IDs) sowie abgeleitete Daten (z. B. Themen/Kategorien, Intents, Embeddings, Qualitäts-/Nutzungsmetriken).

Zwecke:

• a) Funktionsbetrieb (Konversation/Antworten, Verlauf)
• b) Auswertung von Voice-Guide-Transkripten zusammen mit Chat-Verläufen zum Verständnis von Anwendungsfällen und zur Verbesserung von Produkt/Qualität (z. B. Themen, Intents, Übergabepunkte)
• c) Sicherheit/Missbrauchsprävention (z. B. Spam-/Missbrauchserkennung, Rate Limiting)
• d) Aggregierte Auswertungen (Feature-Nutzung, Themen-Popularität – ohne Personenbezug; siehe Abschnitt 9)

Rechtsgrundlage:

• a) Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
• b/c) Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an einer stabilen, sicheren und verbesserten App; Widerspruch jederzeit möglich, siehe Abschnitt 12) und – soweit erforderlich – Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über das Consent Center
• d) Art. 6 Abs. 1 lit. f DSGVO (nur auf Basis aggregierter/anonymisierter Daten)

Schutzmaßnahmen: strikte Zugriffskontrollen, Pseudonymisierung, möglichst kurze Roh-Speicherung, stichprobenweise Human Review nur zu den genannten Zwecken, keine Verwendung der Inhalte für eigene Zwecke durch Auftragsverarbeiter, kein Training externer Foundation-Modelle.

Aufbewahrung:

• Verläufe/Transkripte: 12 Monate (kürzer bei Löschung)
• Roh-Audio (falls gespeichert): nur kurzfristig für Fehlersuche/Verbesserung; dann Löschung
• Abgeleitete Metriken/Embeddings: 14 Monate (pseudonymisiert)
• Aggregierte/anonymisierte Auswertungen: ohne Personenbezug, längere Nutzung möglich

2.18 KI-/LLM-basierte Inhalts- & Dialoggenerierung (z. B. OpenAI, Google Gemini, Perplexity)

Daten: Inhalte Ihrer Chat-Nachrichten und Voice-Interaktions-Audios/Transkripte, während einer visuellen Frage-Antwort-Sitzung erfasste Kamerabilder (sofern aktiviert), System-Prompts, Konversationsverlauf, abgeleiteter Kontext (Präferenzen, Reisedetails, Sprache, ungefähre Standortinformationen), technische Metadaten.

Zweck: Generierung von Konversationsantworten, Reiseplanung, Inhalts-Entwürfen, werkzeuggestützten Aktionen sowie Recherchen zu aktuellen Ereignissen/Web-Suche in den Travee Chat-, Voice- und Kamerafunktionen. Echtzeit-Sprachdialog (Voice Guide) und visuelle Echtzeit-Frage-Antwort-Funktion (Kamerabilder) werden über Google Gemini (Live API) verarbeitet; textbasierter Chat und Reiseplanung über OpenAI; Recherchen zu aktuellen Ereignissen und Web-Suche über Perplexity.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vertraglichen Leistung); Verarbeitung nach Art. 28 DSGVO.

Schutzmaßnahmen: Keine Verwendung der Inhalte für eigene Zwecke des Anbieters, kein Training der Foundation-Modelle des Anbieters mit Travee-Daten (gemäß Auftragsverarbeitungsvertrag). Performance-bedingtes anbieterseitiges Caching von Prompt-Präfixen ist technisch erforderlich und auf kurze Aufbewahrungsfenster (typischerweise Minuten, bis zu 24 Stunden) begrenzt.

Aufbewahrung: siehe Abschnitt 10 (Chat-/Voice-Verläufe: 12 Monate auf unserer Seite; anbieterseitiges Caching ist kurzfristig und flüchtig).

2.19 Kamera / visuelle Frage-Antwort-Funktion (falls aktiviert)

Daten: Live-Kamerabilder, die während der aktiven Nutzung der visuellen Frage-Antwort-Funktion erfasst werden, zugehörige Metadaten (Zeitstempel, Sprache, ungefähre Standort-/Kontextinfos, App-/Geräteinformationen, pseudonyme Nutzer-/Geräte-IDs) sowie ggf. abgeleitete Daten (z. B. Textbeschreibungen, Intents).

Zweck: Echtzeit-Beantwortung visueller Fragen als Bestandteil der Travee Voice-/Chat-Funktionen (z. B. „Was ist das für ein Gebäude?").

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit für die angeforderte Funktion erforderlich; im Übrigen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wichtig: Keine Gesichtserkennung, keine Erstellung biometrischer Profile, keine Identifikation von Personen. Kamerabilder werden ausschließlich zur Beantwortung Ihrer aktuellen Frage verwendet.

Verarbeitung: Kamerabilder werden in Echtzeit an die Gemini Live API von Google übertragen und dort zur visuellen Frage-Antwort-Funktion verarbeitet; sie werden von uns nicht dauerhaft gespeichert. Google verarbeitet die Bilder als Auftragsverarbeiter gemäß Art. 28 DSGVO. Der Kamerazugriff wird über das Betriebssystem erteilt und kann jederzeit widerrufen werden.

Aufbewahrung: Bilder selbst werden nicht dauerhaft gespeichert; abgeleitete Textausgaben können als Teil des Chat-/Voice-Verlaufs aufbewahrt werden (siehe § 2.17 und § 10).

2.20 Hotelbuchung über Travee (LiteAPI/Nuitée)

Daten: Daten des Hauptgastes (Vor-/Nachname, E-Mail-Adresse, Telefonnummer), Aufenthaltsdaten (Hotel, Reisedaten, Zimmer/Rate, Preis), Buchungsreferenzen und Bestätigungsstatus. Zahlungsdaten (z. B. Kartendaten) werden direkt beim Zahlungsdienst unseres Buchungspartners eingegeben und erreichen Travee zu keinem Zeitpunkt.

Zweck: Vermittlung und Abwicklung von Ihnen aktiv angeforderter Hotelbuchungen, Anzeige des Buchungsstatus in Ihrer Reise, Unterstützung bei Buchungsanliegen.

Rollen: Travee handelt als Vermittler. Ihr Beherbergungsvertrag kommt mit dem jeweiligen Beherbergungsbetrieb zustande; die Buchungsplattform Nuitée Travel Limited (Dublin, Irland; Betreiberin von „LiteAPI") wickelt Buchung und Zahlung als Merchant of Record ab. Nuitée und der Beherbergungsbetrieb sind für ihre eigene Verarbeitung eigene Verantwortliche; es gelten deren Datenschutzhinweise.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abwicklung der von Ihnen angeforderten Buchung). Der Zugriff der eingebetteten Zahlungskomponente auf Ihr Endgerät ist für die angeforderte Buchung technisch erforderlich (§ 25 Abs. 2 TDDDG).

Drittlandübermittlungen: Nuitée ist in der EU (Irland) ansässig. Je nach Reiseziel kann sich der gebuchte Beherbergungsbetrieb außerhalb des EU/EWR befinden; die für die Buchung erforderliche Übermittlung der Gastdaten stützt sich dann auf Art. 49 Abs. 1 lit. b DSGVO (Vertragserfüllung im Interesse der betroffenen Person).

Aufbewahrung: Buchungsunterlagen gemäß Abschnitt 10 (handels-/steuerrechtliche Aufbewahrungsfristen); Buchungsdetails bleiben Bestandteil Ihrer Reise, bis Sie diese löschen.

2.21 E-Mails an Travee weiterleiten (Travee Inbox)

Daten: Absenderadresse der von Ihnen weitergeleiteten E-Mails sowie weitere Absenderadressen, die Sie in Ihrem Profil hinzufügen (bestätigt über einen einmaligen Code, der an diese Adresse gesendet wird); die weitergeleitete E-Mail (Betreff, Text, Formatierung, enthaltene Bilder, Anhänge wie PDFs und Bilder, Eingangszeitpunkt sowie bei einer weitergeleiteten Nachricht deren ursprünglicher Absender, Datum und Betreff, wie sie in der E-Mail angegeben sind); Ergebnisse technischer Prüfungen (Absender-Authentifizierung, Spam-/Virenprüfung); daraus abgeleitete Buchungen und Ausgaben (z. B. Daten, Check-in- und Check-out-Zeiten, Telefonnummer des Hotels, Preis, Zahlungsstatus und Stornierungsbedingungen); eine kurze Zusammenfassung der E-Mail.

Zweck: Eintragen von Buchungen und Ausgaben aus den von Ihnen weitergeleiteten E-Mails in Ihre Reisen, Information in einem neuen Chat in Travee, was eingetragen wurde oder wozu Travee Sie etwas fragen muss, sowie Anzeige einer kurzen Zusammenfassung und einer lesbaren Kopie der E-Mail in diesem Chat. Travee antwortet nicht per E-Mail.

Verarbeitung: E-Mails werden über unseren Hosting-Anbieter AWS empfangen und gespeichert. Um Buchungen und Ausgaben zu erkennen, wird der Inhalt der E-Mail von OpenAI als Auftragsverarbeiter im Rahmen unseres Auftragsverarbeitungsvertrags verarbeitet (siehe § 2.18). Angenommen werden nur E-Mails von Ihrer Kontoadresse oder von Ihnen bestätigten Adressen, und nur, wenn der versendende E-Mail-Anbieter sie authentifiziert. E-Mails unbekannter Absender werden nicht verarbeitet und nicht beantwortet.

Kopie und Zusammenfassung der E-Mail: Um Ihnen die E-Mail anzuzeigen, speichern wir eine bereinigte Kopie. Aktive Inhalte (z. B. Skripte und Formulare), Verweise, die externe Inhalte nachladen würden, und Tracking-Bilder werden entfernt, Bilder aus dem Internet werden nicht geladen, und nur unterstützte Anhangsformate (PDF, JPG, PNG, WebP) werden aufbewahrt; sehr große oder fehlerhafte E-Mails werden gegebenenfalls nur als reiner Text gespeichert, und einzelne Bilder können fehlen. Die Kopie ist daher keine exakte Wiedergabe der E-Mail, und die E-Mail-Rohdatei wird nicht bereitgestellt. Ursprünglicher Absender, Datum und Betreff einer weitergeleiteten Nachricht werden so angezeigt, wie sie in der E-Mail angegeben sind, und als nicht überprüft gekennzeichnet; sie werden nie verwendet, um Sie zu erkennen oder eine E-Mail anzunehmen. Die kurze Zusammenfassung wird automatisch aus den aus der E-Mail gelesenen Angaben erstellt, falls nötig mithilfe von OpenAI, und soll Namen und Kontaktdaten von Reisenden, Buchungs- und Zugangscodes, PINs und Zahlungskartendaten weglassen. Kopie und Zusammenfassung sind nur für Sie sichtbar; Buchungen und Ausgaben in einer geteilten Reise sehen deren Mitglieder wie andere Einträge dieser Reise.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten Funktion). Prüfung der Absender und kurzes Protokoll abgelehnter E-Mails: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Konten vor gefälschten E-Mails und Missbrauch sowie an der Beantwortung von Support-Anfragen).

Aufbewahrung:

• E-Mail-Rohdatei: kurz nach der Verarbeitung gelöscht, spätestens nach etwa einer Woche.
• Inhalt der E-Mail (Kopie der E-Mail mit Text, Bildern und Anhängen, Betreff, Absenderangaben, daraus gelesene Angaben und die kurze Zusammenfassung): bis 90 Tage nach dem Ende der Reise, zu der die E-Mail gehört, bis zum Ende dieses Tages (UTC). Eine E-Mail gehört zu einer Reise, wenn Travee daraus etwas in diese Reise eingetragen hat oder ihr Chat dieser Reise zugeordnet ist; entfernte oder gelöschte Reisen zählen nicht mehr. Gehört sie zu mehreren Reisen, zählt das späteste Enddatum, und ändern sich die Daten einer Reise, verschiebt sich der Zeitpunkt mit. Gehört die E-Mail zu keiner Reise oder zu keiner Reise mit bekanntem Enddatum: 12 Monate ab Eingang. Der zu einer E-Mail erstellte Chat ist Teil Ihres Chat-Verlaufs (siehe § 2.17) und kann länger bestehen; der Inhalt der E-Mail wird zu diesem Zeitpunkt trotzdem daraus entfernt, und es bleibt nur Travees Nachricht darüber, was es getan hat.
• Selbst löschen: Sie können die Kopie der E-Mail jederzeit in ihrem Chat löschen. Sie wird ab diesem Moment nicht mehr angezeigt, und die gespeicherten Dateien werden kurz danach gelöscht. Bereits eingetragene Buchungen und Ausgaben, „Rückgängig“ und der Chat selbst bleiben erhalten.
• Löschen des Chats: entfernt die weitergeleitete E-Mail, ihre Kopie, ihren Text und alle Anhänge, die nicht Teil einer gespeicherten Ausgabe sind (sofort ausgeblendet, innerhalb eines Tages gelöscht).
• Belegdateien von Ausgaben: haben eine eigene Aufbewahrungsdauer, unabhängig von der Kopie der E-Mail. Mit einer Ausgabe gespeicherte Belegdateien werden höchstens 90 Tage aufbewahrt. Das Löschen der E-Mail oder ihres Chats entfernt keine Belegdatei aus einer gespeicherten Ausgabe, und eine abgelaufene Belegdatei wirkt sich nicht auf die Kopie der E-Mail aus.
• Minimale Verarbeitungsvermerke: Nach dem Entfernen des Inhalts speichern wir zu jeder angenommenen E-Mail nur den Eingangszeitpunkt, den Verarbeitungsstatus und was Travee eingetragen hat, damit der Chat dies anzeigen kann, „Rückgängig“ weiter funktioniert und dieselbe E-Mail nie zweimal verarbeitet wird. Diese Vermerke werden mit Ihrem Konto gelöscht.
• Pseudonymisierte Absenderadresse: Ein mit einem Schlüssel gebildeter Hashwert der Absenderadresse wird für Support-Anfragen („Ist meine E-Mail angekommen?“) 30 Tage gespeichert.
• Abgelehnte E-Mails: Es werden keine Inhalte gespeichert, nur der mit einem Schlüssel gebildete Hashwert der Absenderadresse, der Zeitpunkt und der Grund, für 30 Tage.
• Gespeicherte Buchungen und Ausgaben: bis Sie diese oder Ihr Konto löschen.
• Löschen Ihres Kontos entfernt Ihre weitergeleiteten E-Mails, Verarbeitungsvermerke und Absenderadressen. Vermerke zu abgelehnten E-Mails sind keinem Konto zugeordnet und werden nach 30 Tagen gelöscht.

---

3. Cookies & SDKs / Consent-Management

Wir verwenden Cookies, Local Storage und mobile SDKs. Nicht technisch erforderliche Technologien setzen wir nur mit Einwilligung ein (§ 25 TDDDG). Technisch notwendige Technologien dienen z. B. Login/Session, Lizenzierung und Sicherheit.

Kategorien (Website):

• Essentiell (z. B. Session, Security, Consent-Speicher)
• Analytics/Performance (z. B. Nutzungsmetriken, Ladezeiten)
• Funktional (Komfortfunktionen)

Nicht technisch erforderliche Kategorien werden nur mit Einwilligung genutzt.

Consent-Management (App):

Travee Consent Center (Eigenlösung). Einwilligungen für Analytics, Personalisierung, ggf. Marketing und – soweit erforderlich – Inhalts-/Verlaufsanalyse werden in der App (und bei Konto-Nutzung pseudonymisiert serverseitig) für 12 Monate gespeichert; Widerruf/Opt-out jederzeit unter Profil > Einwilligung.

---

4. Empfänger & Auftragsverarbeitung

Daten werden nur soweit erforderlich übermittelt. Mit Auftragsverarbeitern werden Art. 28 DSGVO-Verträge geschlossen. Wichtige Kategorien:

• Hosting/Cloud: AWS (primär Region EU-Central-1/Frankfurt) – Compute, Datenbank, Storage, CDN.
• Audio-Generierung: z. B. ElevenLabs (TTS).
• KI-/LLM-Inhaltsgenerierung: z. B. OpenAI (Chat-/Dialogantworten, Reiseplanung, Verarbeitung weitergeleiteter E-Mails), Google Gemini (Echtzeit-Sprachdialog sowie visuelle Echtzeit-Frage-Antwort-Funktion auf Kamerabildern), Perplexity (Recherchen zu aktuellen Ereignissen / Web-Suche).
• Karten/POI: Google Maps/Places (ggf. eigener Verantwortlicher), MapTiler (Kartenkacheln).
• Reiseangebote & Buchungen: Nuitée Travel Ltd. / LiteAPI (Hotelbuchung & Zahlungsabwicklung — eigener Verantwortlicher/Merchant of Record).
• Analyse/Crash-Reports: Firebase Analytics/Crashlytics, Sentry.
• Support/E-Mail: z. B. Microsoft 365 oder Google Workspace (E-Mail-Transport/Helpdesk).
• App-Stores/Abrechnung: Apple App Store, Google Play (eigene Verantwortliche).

Eine aktuelle Liste der eingesetzten Dienstleister/Kategorien finden Sie in Abschnitt 17 – Dienste-Matrix.

---

5. Drittlandübermittlungen (EU/EWR -> Drittländer)

Soweit Dienstleister Daten außerhalb des EU/EWR verarbeiten (z. B. USA), treffen wir Maßnahmen gemäß Art. 44 ff. DSGVO:

• vorrangig Nutzung der EU-Angemessenheitsentscheidung (z. B. EU-US Data Privacy Framework, sofern der Empfänger zertifiziert ist), und
• ansonsten Standardvertragsklauseln (SCC) samt ergänzender Schutzmaßnahmen.

Details zu konkreten Empfängern erhalten Sie auf Anfrage unter contact​[at]​travee.eu.

---

6. Weitergabe bei Unternehmensänderungen

Bei Unternehmensumstrukturierungen (z. B. Fusion, Übernahme, Verkauf von Geschäftsbereichen) können personenbezogene Daten an den Erwerber übergehen. In solchen Fällen stellen wir sicher, dass die Daten nur für die bisherigen Zwecke und unter angemessenem Schutz weiterverarbeitet werden, und informieren über wesentliche Änderungen.

---

7. Externe Angebote (Links zu Drittanbietern)

Unsere Plattform enthält Links zu Drittangeboten (z. B. Buchungs-/Zahlungs- oder Kartenanbieter). Diese Anbieter sind allein für die Verarbeitung personenbezogener Daten verantwortlich; es gelten deren eigene Datenschutzhinweise.

---

8. Do-Not-Track (nur Website)

Einige Browser senden Do-Not-Track (DNT)-Signale. Wir reagieren derzeit nicht einheitlich auf DNT, da keine verbindlichen Standards bestehen. Tracking-Präferenzen können jederzeit über unser Consent Center angepasst werden.

---

9. Aggregierte/Anonymisierte Auswertungen

Wir können aggregierte oder anonymisierte Statistiken über die Nutzung unserer Inhalte (z. B. aufgerufene Orte, Abschlussraten, Themen-Popularität) veröffentlichen oder mit Partnern teilen. Ein Rückschluss auf einzelne Personen ist ausgeschlossen.

---

10. Speicherdauern

Personenbezogene Daten werden nur solange gespeichert, wie für Zwecke oder gesetzliche Pflichten erforderlich:

• Konto-/Profildaten: bis Kontolöschung; Backups: 90 Tage.
• Registrierungsquelle (Akquisitions-Attribution): mit dem Konto gespeichert; gemeinsam mit dem Konto gelöscht.
• Vertrags-/Transaktions-/Rechnungsdaten: 6 bzw. 10 Jahre (HGB/AO).
• Support-Tickets: 12 Monate nach Abschluss.
• Server-Logs: 7 Tage (Sicherheit/Fehlerdiagnose).
• Reichweitenmessung der Website (Rohdaten): spätestens 14 Monate; aggregierte Statistiken ohne Personenbezug.
• Analyse-/Crash-Daten: 14 Monate (pseudonymisiert, wo möglich).
• Chat-/Voice-Verläufe (Transkripte): 12 Monate (kürzer bei Löschung).
• Roh-Audio (falls gespeichert): kurzfristig bis Transkription/Fehlersuche, dann Löschung.
• Weitergeleitete E-Mails (Travee Inbox): E-Mail-Rohdatei kurz nach der Verarbeitung gelöscht (spätestens nach etwa einer Woche); Inhalt der E-Mail einschließlich der Kopie der E-Mail und ihrer Zusammenfassung bis 90 Tage nach dem Ende der zugehörigen Reise, sonst 12 Monate ab Eingang, auch in einem länger bestehenden Chat, oder früher, wenn Sie ihn löschen; Belegdateien von Ausgaben höchstens 90 Tage, unabhängig von der E-Mail; minimale Verarbeitungsvermerke (Zeitpunkt, Status, was Travee eingetragen hat) bis zur Löschung des Kontos; pseudonymisierte Absenderadresse (Hashwert mit Schlüssel) und Protokoll abgelehnter E-Mails 30 Tage.
• Consent-Protokolle: 3 Jahre (Nachweispflicht).

---

11. Pflichtangaben / Erforderlichkeit

Bestimmte Angaben/Berechtigungen sind für Kernfunktionen erforderlich (z. B. E-Mail/Passwort; ggf. Standort). Ohne diese kann der Dienst nicht oder nur eingeschränkt bereitgestellt werden.

---

12. Ihre Rechte

Sie haben Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

• Sie können jederzeit Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen einlegen (insbesondere Verlaufs-/Inhaltsanalyse zur Verbesserung/Sicherheit); gegen Direktwerbung ohne Begründung.
• Sie können Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an contact​[at]​travee.eu.

Zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit Alt-Moabit 59–61, 10555 Berlin, Deutschland – mailbox@datenschutz-berlin.de

---

13. Sicherheit

Wir setzen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein: TLS-/at-rest-Verschlüsselung, rollenbasierte Zugriffe (Least Privilege), Protokollierung, Zutritts-/Zugriffskontrollen, regelmäßige Backups, Sicherheits-Scans und Patch-Prozesse.

---

14. Mindestalter

Unser Angebot richtet sich nicht an Personen unter 16 Jahren. Registrierungen Minderjähriger bedürfen ggf. der Zustimmung der Erziehungsberechtigten (Art. 8 DSGVO). Wir betreiben kein zielgerichtetes Marketing gegenüber Minderjährigen und erstellen keine Marketing-Profile.

---

15. Datenexport & Kontolöschung (App)

Sie können Ihr Konto löschen in der App unter Profil > Dein Travee Konto > Konto löschen. Verbleibende Sicherungskopien werden nach 90 Tagen automatisch überschrieben. Falls Sie keinen Zugang zur App haben, können Sie die Kontolöschung auch per E-Mail beantragen. Eine ausführliche Anleitung finden Sie auf unserer Seite Konto & Datenlöschung.

Für einen Datenexport (Art. 20 DSGVO) wenden Sie sich bitte an contact​[at]​travee.eu.

---

16. Änderungen dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung bei Änderungen von Funktionen, Rechtslage oder technischen Standards. Die aktuelle Fassung wird unter https://travee.eu/de/datenschutzbestimmungen-travee-app veröffentlicht.

---

17. Dienste-Matrix