Datenschutzerklärung

1. Verantwortlicher

Christopher Blake Hümmer, Taborstr. 19, 10997 Berlin, Deutschland
E-Mail: christopher.huemmer@posteo.de · Telefon: 0176 32219031

2. Übersicht

Reiselust ist eine Webanwendung zur gemeinsamen Planung von Reisen mit Freunden und Familie. Um den Dienst bereitzustellen, verarbeite ich personenbezogene Daten, die du bei der Registrierung und Nutzung angibst.

3. Registrierung und Nutzerkonto

Bei der Registrierung erhebe ich deine E-Mail-Adresse, ein von dir gewähltes Passwort (verschlüsselt gespeichert) und deinen Anzeigenamen, um dir ein Nutzerkonto bereitzustellen und dich bei der Anmeldung zu identifizieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Neue Konten werden zunächst manuell freigeschaltet, bevor sie den Dienst nutzen können (Missbrauchsschutz für dieses private Projekt).

4. Profildaten

Optional kannst du ein Profilbild hochladen und einen PayPal.me-Namen hinterlegen (für den Kostenausgleich mit Mitreisenden). Profilbilder werden auf 256×256 Pixel verkleinert und in einem privaten Speicherbereich abgelegt, der nur für dich und Mitreisende auf gemeinsamen Reisen über zeitlich begrenzte Links zugänglich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwilliger Upload) bzw. lit. b (Vertragserfüllung für die PayPal-Funktion).

5. Reisedaten

Reisen, Stopps (inkl. Ortsnamen und Koordinaten), Unterkünfte, Flüge, Mietwagen, sonstige Transportmittel sowie zugehörige Buchungsbestätigungen werden gespeichert, um die gemeinsame Reiseplanung zu ermöglichen. Diese Daten sind nur für dich und die Mitglieder der jeweiligen Reise sichtbar, technisch durchgesetzt über Datenbankrichtlinien (Row Level Security). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Kostenaufteilung

Kosten (Beträge, Zahler, beteiligte Personen), die du zu Buchungen oder eigenen Ausgaben hinzufügst, werden gespeichert und den beteiligten Mitreisenden angezeigt, um eine gemeinsame Abrechnung zu ermöglichen. Zum Ausgleich offener Beträge kann ein Zahlungslink zu PayPal.me erzeugt werden; dabei werden Betrag und PayPal.me-Name des Empfängers in der Ziel-URL übertragen. Es findet keine direkte Anbindung an PayPal statt – der Link führt lediglich auf die Website von PayPal, deren eigene Datenschutzbestimmungen dann gelten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Einladungen

Ein Mitglied einer Reise kann andere Nutzer per E-Mail-Adresse hinzufügen oder einen Einladungslink erzeugen. Dabei wird geprüft, ob zu einer eingegebenen E-Mail-Adresse bereits ein Konto existiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Hosting und Auftragsverarbeitung

Diese Website wird bei folgenden Dienstleistern gehostet, mit denen jeweils Auftragsverarbeitung nach Art. 28 DSGVO vereinbart ist bzw. deren Standardvertragsklauseln gelten:

Supabase, Inc. (Datenbank, Authentifizierung, Datei-Speicher). Die Daten werden in der AWS-Region eu-west-3 (Paris, Frankreich) und damit innerhalb der EU gespeichert.
Vercel Inc. (Auslieferung der Website). Vercel kann Anfragen auch über Server außerhalb der EU verarbeiten; hierfür gelten entsprechende Garantien (u. a. EU-Standardvertragsklauseln).

9. Benachrichtigung bei Neuanmeldungen

Wenn du dich neu registrierst, werden dein Anzeigename und deine E-Mail-Adresse einmalig an den Dienst ntfy.sh übermittelt, um mich als Betreiber über die Neuanmeldung zu informieren, damit ich sie manuell freischalten kann. Es gelten die eigenen Datenschutzbestimmungen von ntfy.sh. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz des Dienstes vor Missbrauch).

10. Genehmigungs-E-Mail

Sobald dein Konto freigeschaltet wurde, sende ich dir einmalig eine E-Mail darüber über den Dienst Resend (Plus Five Five, Inc., USA). Dabei werden deine E-Mail-Adresse und dein Anzeigename an Resend übermittelt. Die Verarbeitung erfolgt in den USA; es gelten die in die Auftragsverarbeitung nach Art. 28 DSGVO einbezogenen EU-Standardvertragsklauseln sowie die Zertifizierung von Resend nach dem EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) bzw. lit. f (berechtigtes Interesse an einem funktionierenden Registrierungsprozess).

11. CAPTCHA-Schutz

Um Massen-Registrierungen durch Bots zu verhindern, wird beim Registrieren, Anmelden und erneuten Anfordern der Bestätigungs-E-Mail ein CAPTCHA-Widget von Cloudflare (Turnstile) eingebunden. Dabei werden deine IP-Adresse und bestimmte Browsersignale an Cloudflare, Inc. (USA) übertragen und dort ausgewertet, um zu prüfen, ob eine echte Person oder ein Bot die Anfrage stellt. Turnstile setzt dabei keine Tracking-Cookies für werbliche Zwecke ein. Die Verarbeitung erfolgt in den USA auf Grundlage von EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch und automatisierten Registrierungen).

12. Eingebettete Inhalte Dritter

Die Startseite lädt Landschaftsfotos direkt von images.unsplash.com. Beim Laden dieser Bilder wird deine IP-Adresse an Unsplash übertragen; es gelten die Datenschutzbestimmungen von Unsplash.

13. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies: eines zur Speicherung deiner Sprachauswahl sowie die Sitzungs-Cookies von Supabase zur Aufrechterhaltung deines Login-Status. Es werden keine Tracking- oder Marketing-Cookies eingesetzt. Rechtsgrundlage: § 25 Abs. 2 TTDSG bzw. Art. 6 Abs. 1 lit. f DSGVO.

14. Speicherdauer und Löschung

Deine Daten werden gespeichert, solange dein Konto besteht bzw. du Mitglied einer Reise bist. Du kannst einzelne Reisen, Buchungen und Ausgaben jederzeit selbst löschen. Über „Konto schließen“ in deinem Profil kannst du dein Konto jederzeit selbst schließen: Anzeigename, Profilbild und PayPal-Name werden dabei sofort entfernt; auf Reisen, an denen du beteiligt warst, bleibst du als „Gelöschtes Konto“ sichtbar, damit die Kostenaufteilung für deine Mitreisenden korrekt bleibt. Alternativ kannst du dich für eine vollständige Löschung auch jederzeit per E-Mail an mich wenden.

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wende dich hierzu einfach per E-Mail an mich.

16. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin (datenschutz-berlin.de).

17. Änderungen

Ich kann diese Datenschutzerklärung anpassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Es gilt jeweils die aktuelle, auf dieser Seite veröffentlichte Fassung.

Stand: September 2026