Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung der über diese Website erhobenen personenbezogenen Daten ist Andrea Battiato, der Clustrip betreibt. Für alle Anfragen zu Ihren Daten können Sie das Kontaktformular der Website nutzen.

2. Daten, die wir erheben

Kontodaten: E-Mail-Adresse und Kennung, die Ihr Anmeldeanbieter (Google) bei der Registrierung bereitstellt, sowie der Nickname, den Sie gegebenenfalls wählen. Der Nickname bleibt privat, sofern Sie nicht darum bitten, ihn auf der Unterstützer-Wand zu veröffentlichen (siehe Abschnitt 5).

Nutzungsdaten: die Reiserouten, die Sie in Ihrem Profil speichern (Reiseziele, Daten, Reisevorlieben), sowie die im Planer eingegebenen Präferenzen.

Kontaktanfragen: Wenn Sie das Kontaktformular nutzen, speichern wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, ausschließlich um Ihnen zu antworten.

Bewertungen der Reiserouten: Wenn Sie eine Reiseroute bewerten, speichern wir die Sterne, die optionale Notiz, die Sie schreiben (bis zu 2000 Zeichen), das Reiseziel, die Anzahl der Tage, die Sprache und das Herkunftsland. Sind Sie in diesem Moment angemeldet, speichern wir auch die Kennung Ihres Kontos, damit wir Sie bei einem gemeldeten Problem erneut kontaktieren können; die IP-Adresse speichern wir nie. Wir bitten Sie, in der Notiz keine personenbezogenen Daten von sich oder von anderen zu schreiben: Sie soll uns erzählen, wie es war, und niemanden identifizieren.

Nutzungsstatistiken: Wir erfassen Ereignisse ohne Identifikatoren (besuchte Seite, Art der Interaktion, die Website, von der Sie kamen — einmal pro Besuch erfasst — und das aus dem Netzwerk abgeleitete Herkunftsland, niemals Ihre IP-Adresse). Bei registrierten Nutzern sind nur zwei Arten von Einträgen mit dem Konto verknüpft: die Routen-Generierungen, um die Limits des Tarifs anzuwenden, und der Vermerk, dass wir Ihnen bereits eine Erinnerungs-E-Mail geschickt haben, damit wir Ihnen keine zweite senden.

Traffic-Statistiken (Vercel Web Analytics): Wir nutzen den Dienst von Vercel Inc., um den Website-Traffic ohne Cookies zu messen: aufgerufene Seiten, Herkunftsquelle (zum Beispiel UTM-Parameter) und Land. Die Daten sind aggregiert; Profile einzelner Besucher werden nicht erstellt.

Technische Daten für die Sicherheit: Um Missbrauch zu stoppen (Anfragen im Dauerfeuer, Versuche, die Tarif-Limits zu umgehen), zählt unser Server, wie viele Anfragen von jeder IP-Adresse kommen. Hier wird die IP-Adresse im Klartext verarbeitet: Sie landet in einem temporären Zähler bei Upstash Redis, der sich beim Ablauf von selbst löscht, innerhalb einer Stunde. Wir verknüpfen sie nicht mit Ihrem Konto, speichern sie nicht in der Datenbank und sie fließt nicht in die Statistiken ein. Ähnliche Zähler, die aber an die Kennung Ihres Kontos und nicht an die IP gebunden sind, dienen dazu, die Limits Ihres Tarifs für Generierungen und Änderungen durchzusetzen.

Zahlungsdaten: Derzeit verarbeiten wir keine Zahlungsdaten, da die Abonnements noch nicht aktiv sind. Sobald sie es sind, werden die Zahlungen vollständig von Stripe abgewickelt: Wir speichern niemals Kartennummern, sondern nur Ihre Stripe-Kundenkennung und den Status des Abonnements.

3. Zwecke und Rechtsgrundlage

Wir verarbeiten Daten, um den Dienst bereitzustellen und die Limits Ihres Tarifs anzuwenden (Vertragserfüllung, Art. 6.1.b DSGVO), um Anfragen über das Kontaktformular zu beantworten (Art. 6.1.b) sowie um aggregierte Statistiken ohne Identifikatoren zu erstellen (berechtigtes Interesse, Art. 6.1.f DSGVO).

Ebenfalls auf Grundlage des berechtigten Interesses am Schutz des Dienstes (Art. 6.1.f DSGVO) verarbeiten wir die IP-Adresse in den oben beschriebenen Zählern gegen Missbrauch, für die dort genannte kurze Zeit: Ohne sie könnte jeder die Ressourcen der Website mit automatisierten Anfragen erschöpfen.

Werbe-E-Mails werden nur mit Ihrer Einwilligung versendet (Art. 6.1.a DSGVO): Näheres dazu in Abschnitt 4.

Die im Planer eingegebenen Präferenzen werden an unseren Verarbeitungsdienstleister (Anthropic) übermittelt, ausschließlich um die angeforderte Reiseroute zu erstellen; sie werden nicht für Werbeprofile verwendet.

4. Newsletter und E-Mails

Wir schreiben Ihnen aus zwei verschiedenen Gründen. Service-E-Mails betreffen Ihr Konto und werden versendet, weil sie nötig sind, damit Sie Clustrip nutzen können. Werbe-E-Mails — Neuigkeiten zum Produkt, Reisetipps und eine Erinnerung, falls Sie sich registriert, aber noch keine Reiseroute erstellt haben — werden nur versendet, wenn Sie eingewilligt haben (Art. 6.1.a DSGVO).

Bei der Registrierung finden Sie ein Kästchen für den Newsletter: Es ist nie vorangekreuzt, die Wahl liegt bei Ihnen. In Ihrem Profil können Sie sie jederzeit ändern.

Eines möchten wir klar sagen: Wer sich vor dem 11. Juli 2026 registriert hat, wurde automatisch eingetragen, weil es bis zu diesem Tag kein Einwilligungskästchen gab. Falls das auf Sie zutrifft und Sie nichts erhalten möchten, genügt ein Klick: Jede E-Mail enthält einen persönlichen Abmeldelink, der ohne Anmeldung funktioniert, und E-Mail-Programme zeigen die Schaltfläche zum Abbestellen oben in der Nachricht. Wer die Einwilligung ausgeschaltet hat, erhält keinerlei Zusendung: Das gilt für den Newsletter ebenso wie für die automatische Erinnerung.

Die E-Mails werden über Resend versendet. Damit wir Ihnen dieselbe Erinnerung nie zweimal schreiben, bewahren wir einen Vermerk über den bereits erfolgten Versand auf, verknüpft mit Ihrer Nutzerkennung: Dieser Vermerk hat keine automatische Frist und bleibt, solange das Konto besteht.

5. Wenn etwas für andere sichtbar wird

In der Regel sind Ihre Reiserouten privat und nur für Sie sichtbar. Es gibt zwei Fälle, die beide auf Ihrer eigenen Entscheidung beruhen, in denen etwas außerhalb Ihres Profils sichtbar wird.

Teilen-Link: Wenn Sie ein Konto haben, können Sie den Teilen-Link einer von Ihnen gespeicherten Reiseroute erstellen. Ab diesem Moment kann jeder, der diese Adresse hat, die Reiseroute ohne Registrierung öffnen: Es ist ein öffentlicher Link für alle, die ihn besitzen, und wer ihn erhält, kann ihn seinerseits an beliebige Personen weiterleiten. Es lohnt sich, hier kurz innezuhalten: Der Link schützt nicht davor, dass jemand ihn weitergibt — geben Sie ihn also nur Menschen, denen Sie vertrauen.

Wir haben diese Seite allerdings umsichtig gebaut, und das sagen wir gern: Der Code in der Adresse ist zufällig und nicht erratbar, die Seite ist von Suchmaschinen ausgeschlossen (sie landet nicht bei Google), sie verrät nie, wer Sie sind — Ihre Nutzerkennung wird niemals offengelegt — und der Teil mit der ursprünglichen Anfrage, also Daten, Zusammensetzung der Gruppe und Budget, wird vor der Anzeige entfernt. Wer den Link öffnet, sieht die Reiseroute, nicht Sie.

Der Link bleibt gültig, bis Sie ihn selbst in Ihrem Profil widerrufen: Nach dem Widerruf sieht niemand mehr etwas, der die alte Adresse hatte. Er funktioniert auch dann nicht mehr, wenn Sie diese Reise löschen, und er verschwindet zusammen mit allem Übrigen, wenn Sie Ihr Konto löschen. Eine letzte Sache, die Sie wissen sollten: Wenn Sie den Link in einen Chat oder in ein soziales Netzwerk einfügen, lädt diese Plattform die Vorschau selbst und liest damit Reiseziel und Dauer der Reise.

Nickname auf der Unterstützer-Wand: Wer Clustrip mit einer Spende unterstützt, erscheint auf der Seite Unterstützer. In der Regel ist der Eintrag anonym („Konto #1“, „Konto #2“…). Ihr Nickname wird nur veröffentlicht, wenn Sie sich dafür entscheiden, und Sie können das jederzeit rückgängig machen.

6. Speicherung und Löschung

Die Kontodaten bleiben aktiv, solange Sie Ihr Profil behalten.

Manche Löschungen geschehen von selbst: Technische Fehlerprotokolle verschwinden nach 90 Tagen, statistische Ereignisse nach 24 Monaten, die Zähler gegen Missbrauch mit der IP-Adresse innerhalb einer Stunde.

Andere nehmen wir regelmäßig von Hand vor: Die über das Kontaktformular gesendeten Anfragen und die Bewertungen der Reiserouten haben heute keine automatische Frist. Wir sagen Ihnen das lieber, als Ihnen eine Frist zu versprechen, die das System noch nicht von selbst einhält. Wenn Sie möchten, dass eine Ihrer Anfragen oder Bewertungen sofort gelöscht wird, sagen Sie uns über das Kontaktformular Bescheid: Wir tun es.

Löschung des Kontos: Sie nehmen sie selbst vor, in Ihrem Profilbereich, mit „Konto löschen“. Sie ist sofort wirksam und endgültig — keine Widerrufsfrist, keine Sicherungskopie, die irgendwo liegen bleibt. Es verschwinden das Profil mit Ihrer E-Mail-Adresse und Ihrem Nickname, die in der Cloud gespeicherten Reisen und mit ihnen die daraus entstandenen Teilen-Links (wer sie hatte, sieht nichts mehr), der Text der von Ihnen geschriebenen Bewertungen sowie die mit dieser Adresse über das Kontaktformular gesendeten Anfragen. Sobald es erledigt ist, erhalten Sie eine Bestätigung per E-Mail.

Zwei Dinge überleben die Löschung, aber ohne jede Verbindung zu Ihnen — und wir sagen Ihnen, warum. Die Sternebewertung, die Sie den Reiserouten gegeben haben, bleibt ohne den Namen dessen, der sie abgegeben hat: Sie fließt in den Durchschnitt der öffentlichen Bibliothek ein, und sie zu entfernen würde eine Zahl verändern, die andere lesen. Auch die statistischen Nutzungszähler bleiben, von Ihrem Konto getrennt: Wir löschen den Verweis auf Sie, nicht die Zeile, denn die Zeile zu löschen würde die historischen Gesamtzahlen der Website verfälschen. Keines von beiden führt zu Ihnen zurück.

Wenn Sie nicht alles löschen möchten, können Sie auch nur einen Teil erledigen, ebenfalls in Ihrem Profilbereich: einzelne in der Cloud gespeicherte Reisen löschen, Teilen-Links widerrufen und den Newsletter abschalten.

7. Ihre Rechte (DSGVO)

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15-22 DSGVO). Sie können diese Rechte über das Kontaktformular der Website ausüben; außerdem haben Sie das Recht, bei Ihrer Aufsichtsbehörde Beschwerde einzulegen.

8. Dritte

Wir setzen qualifizierte Dienstleister ein, die Daten in unserem Auftrag verarbeiten: Supabase (Datenbank und Authentifizierung, Daten in der EU gehostet — Irland), Anthropic (Erstellung der Reiserouten), Vercel (Hosting und Web-Analytics-Traffic-Statistiken), Upstash (die in Abschnitt 2 beschriebenen temporären Zähler gegen Missbrauch und für Limits, die die IP-Adresse enthalten), Zoho (Postfach, EU-Server) und Resend (Versand der Service-E-Mails und des Newsletters, EU-Region). Sobald die Abonnements aktiv sind, kommt Stripe (Zahlungen) hinzu. Mit jedem von ihnen bestehen DSGVO-konforme vertragliche Garantien.

Wenn Sie eine Reiseroute oder die Karte öffnen, lädt Ihr Browser einige Ressourcen direkt von externen Diensten: die Bilder der Orte von Wikipedia/Wikimedia, die Kartenkacheln von CARTO (CartoDB), die Routenberechnung von OSRM (routing.openstreetmap.de, ein FOSSGIS-Projekt) und die Bahntrassen von öffentlichen Overpass-API-Instanzen (zum Beispiel maps.mail.ru und overpass-api.de). In diesen Fällen sendet Ihr Browser die übliche HTTP-Anfrage — einschließlich Ihrer IP-Adresse — an den Betreiber des Dienstes, der sie gemäß seiner eigenen Datenschutzerklärung verarbeitet; wir übermitteln ihnen keinerlei personenbezogene Daten von Ihnen.

Auch während Sie das Formular ausfüllen, gehen zwei Suchanfragen direkt von Ihrem Browser hinaus: Die Städtevorschläge kommen von Open-Meteo (geocoding-api.open-meteo.com), die für Regionen und Länder von den Wikipedia-APIs. Sie erhalten damit Ihre IP-Adresse und die Buchstaben, die Sie in dieses Feld tippen, und verarbeiten sie gemäß ihrer eigenen Datenschutzerklärung.

Andere Abfragen gehen dagegen von unserem Server aus und nicht von Ihrem Browser: Nominatim (OpenStreetMap), um die auf der Seite Verfeinern angegebene Unterkunft zu erkennen, und Wikidata, um sehenswerte Orte zu finden. In diesen Fällen verlässt Ihre IP-Adresse uns nicht: Dort kommt nur der Suchtext an, zum Beispiel der Name des Hotels oder der Stadt.

9. Affiliate-Links

Einige Links zu Reise- und Shopping-Partnern (Booking.com, GetYourGuide, Amazon, Klook, Tiqets, Yesim, Saily, Welcome Pickups, NordVPN, Heymondo) sind Affiliate-Links: Wenn Sie darüber buchen oder kaufen, kann Clustrip vom Partner eine Provision erhalten, ohne Mehrkosten für Sie. Über dieselbe Weiterleitung läuft auch der Link zu Airbnb, der jedoch keine Affiliation ist: Dort zählen wir lediglich die Klicks.

Die Weiterleitung erfolgt über einen Redirect auf unserem Server, und in die Adresse schreiben wir keinerlei personenbezogene Daten von Ihnen. Man muss allerdings sagen, wie das Web funktioniert: Unmittelbar nach dem Sprung verbindet sich Ihr Browser mit der Website des Partners und teilt ihm dabei seine eigene IP-Adresse mit sowie die Tatsache, dass Sie von clustrip.com kommen — genau wie bei jedem angeklickten Link. Wir haben die Website so eingestellt, dass beim Partner nur der Name unserer Domain ankommt und nie die genaue Seite, von der Sie starten. Ab dort gelten dessen Bedingungen, Datenschutzerklärung und Cookies.

Zu statistischen Zwecken zählen wir lediglich die Klicks in aggregierter Form (Partner, Reiseziel und Land — niemals personenbezogene Daten oder IP-Adresse).

Die Reiserouten enthalten außerdem einfache externe Links zum Nachschlagen (zum Beispiel Google Maps, Tabelog, Yelp, TripAdvisor), ohne jede Affiliation: Auch hier gelten die Bedingungen und Erklärungen der jeweiligen Zielseiten.

10. Übermittlungen außerhalb der EU

Einige Dienstleister (Anthropic, Vercel, Upstash) sind US-Unternehmen: Auch wenn die Daten in der EU gehostet werden, erfolgen etwaige Übermittlungen in die Vereinigten Staaten auf Grundlage des EU-US-Datenschutzrahmens (Data Privacy Framework) oder von der Europäischen Kommission genehmigter Standardvertragsklauseln.

11. Kontakt

Bei Fragen zu dieser Erklärung oder zu Ihren Daten nutzen Sie bitte das Kontaktformular der Website: Die Anfrageart Support ist dort bereits vorausgewählt.