Datenschutzerklärung

In allen Datenschutzangelegenheiten erreichen Sie uns per E-Mail unter [email protected] oder über das Kontaktformular. Der Verantwortliche hat keinen Datenschutzbeauftragten benannt.

Wir verarbeiten personenbezogene Daten nur, soweit dies für folgende Zwecke erforderlich ist:

• Konto und Bereitstellung des Dienstes - E-Mail-Adresse, Vor- und Nachname, Passwort (ausschließlich als kryptografischer Hash gespeichert), Sprach- und Währungseinstellungen, Profilbild, Sucheinstellungen, Reisepläne, Routen und gespeicherte Orte. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: bis zur Löschung des Kontos.
• Anmeldung mit Google - wenn Sie „Weiter mit Google" verwenden, erhalten wir von Google Ihre E-Mail-Adresse, Ihren Vor- und Nachnamen und die Bestätigung, dass die E-Mail-Adresse verifiziert ist. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: bis zur Löschung des Kontos.
• Reisegalerie (Pro-Paket) - hochgeladene Fotos im WebP-Format einschließlich des aus den EXIF-Daten ausgelesenen Standorts. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: während der Laufzeit des Pro-Pakets und mindestens 12 Monate nach dessen Ablauf; die Fotos werden innerhalb von 7 Tagen nach einem Löschantrag an [email protected] von der E-Mail-Adresse des Kontos oder mit der Löschung des Kontos endgültig gelöscht.
• One Click Trip - die von Ihnen eingegebenen Reisedaten (Reiseziel, Daten, Abreiseort, Anzahl der Erwachsenen und Alter der Kinder, Preisspanne und Währung), die erstellte Reise, Ihr Guthabenstand und -verlauf sowie, wenn Sie eine Reise teilen, deren öffentlicher Link. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: bis zur Löschung des Kontos; Daten zu gekauften Guthaben wie bei der Abrechnung unten.
• Nachweis der Registrierung und der Annahme der AGB - IP-Adresse bei der Registrierung, Datum der Annahme der AGB und Datum der Kontoaktivierung. Rechtsgrundlage: unser berechtigtes Interesse am Nachweis des Vertragsschlusses und an der Abwehr von Ansprüchen (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: für die Dauer des Kontos und danach bis zum Ablauf der Verjährungsfrist für Ansprüche.
• Verkauf des Pro-Pakets und von One-Click-Trip-Guthaben, Abrechnung und Buchhaltung - Abonnement- und Guthabenkaufverlauf, Abrechnungszeitraum, Preis und Währung, Zahlungsstatus und Rechnungsdaten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und Erfüllung steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Speicherdauer: 5 Jahre ab Ende des Kalenderjahres, in dem die Frist zur Zahlung der Steuer abgelaufen ist.
• Protokoll der Abonnementverwaltung - Datum, Uhrzeit und IP-Adresse jeder Kündigung und Fortsetzung des Abonnements. Rechtsgrundlage: unser berechtigtes Interesse an der Dokumentation Ihrer Anweisungen und an der Abwehr von Ansprüchen (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: bis zum Ablauf der Verjährungsfrist für Ansprüche.
• Kontakt, Support-Gespräche und Reklamationen - Name, E-Mail-Adresse und Inhalt Ihrer Nachrichten, einschließlich der Support-Gespräche auf der Ergebnisseite eines One Click Trips. Rechtsgrundlage: unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) und bei Reklamationen die Erfüllung verbraucherrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Speicherdauer: für die zur Bearbeitung erforderliche Zeit und danach bis zum Ablauf der Verjährungsfrist für Ansprüche.
• Sicherheit, Bot-Schutz und Statistik - IP-Adresse, aufgerufene Seite, Datum des Besuchs und das anhand der IP-Adresse ermittelte Land sowie von reCAPTCHA in den Anmelde-, Registrierungs- und Kontaktformularen verarbeitete Daten sowie bei blockierten oder verdächtigen Anfragen die Browserkennung (User-Agent), die verweisende Seite, Details der Anfrage und die im Formular eingegebene E-Mail-Adresse. Rechtsgrundlage: unser berechtigtes Interesse an der Sicherheit des Dienstes, der Missbrauchsverhinderung und der Verkehrsanalyse (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: Besuchsprotokolle werden 12 Monate gespeichert. Sicherheitsaufzeichnungen zu blockierten Anfragen werden 12 Monate gespeichert.
• Anzeige der Preise in der passenden Währung - das anhand Ihrer IP-Adresse ermittelte Land. Rechtsgrundlage: unser berechtigtes Interesse an der Darstellung eines passenden Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sie können die Währung in den Einstellungen selbst wählen. Speicherdauer: wie bei Besuchsprotokollen.

Zahlungen für das Pro-Paket und One-Click-Trip-Guthaben werden von der PayU S.A. mit Sitz in Poznań (ul. Grunwaldzka 186, 60-166 Poznań, Polen, KRS 0000274399) abgewickelt. Zur Durchführung einer Zahlung übermitteln wir PayU die hierfür erforderlichen Daten: Ihre E-Mail-Adresse, Vor- und Nachname, Betrag, Währung und Beschreibung der Bestellung sowie Ihre IP-Adresse. PayU verarbeitet Zahlungsdaten als eigenständiger Verantwortlicher gemäß seiner eigenen Datenschutzerklärung, abrufbar unter payu.pl. Wir erhalten und speichern keine vollständigen Zahlungskartendaten.

Ihre personenbezogenen Daten können an Stellen weitergegeben werden, die uns bei der Bereitstellung des Dienstes unterstützen und als Auftragsverarbeiter oder als eigenständige Verantwortliche handeln:

• PayU S.A. - Zahlungsabwicklung;
• Amazon Web Services EMEA SARL - Hosting des Dienstes, der Datenbank und der gespeicherten Fotos (Rechenzentrum in Frankfurt, Deutschland);
• OVH SAS - Versand von E-Mails;
• Cloudflare, Inc. - Netzwerksicherheit und Auslieferung von Inhalten;
• Google Ireland Ltd - reCAPTCHA-Bot-Schutz, Webschriften und Anmeldung mit Google;
• DeepL SE oder Google Ireland Ltd - automatische Übersetzung der Nachrichten, die Sie uns senden, damit unser Team sie lesen kann (Text der Nachricht);
• Grafana Labs - Monitoring und Anwendungsprotokolle, die IP-Adressen und die E-Mail-Adresse eines Kontos enthalten können;
• GetYourGuide - Aktivitäten-Widgets auf Reiseseiten, nur wenn Sie diese akzeptieren (siehe Abschnitt 9);
• ip-api.com - Ermittlung des Landes anhand der IP-Adresse;
• OpenStreetMap Foundation und öffentliche Content-Delivery-Netzwerke (unpkg, cdnjs, jsDelivr, code.jquery.com) - Kartenkacheln und Skripte, die Ihr Browser direkt lädt und die dabei Ihre IP-Adresse erhalten;
• Behörden, soweit gesetzlich vorgeschrieben.

Zur Erstellung eines One Click Trips übermitteln wir Hotel- und Flugpartnern (LiteAPI/Nuitée und Travelpayouts/Aviasales) sowie - bei Nutzung der KI-Prüfung - Anbietern von KI-Modellen ausschließlich die für die Suche oder Prüfung erforderlichen Parameter (Reiseziel, Daten, Anzahl und Alter der Reisenden, geplante Orte), niemals Ihren Namen, Ihre E-Mail-Adresse oder andere Daten, die Sie identifizieren. Wenn Sie einem Link zu einem Hotel-, Flug-, Ticket- oder Aktivitätsangebot folgen (z. B. Booking.com, Agoda, GetYourGuide), verlassen Sie den Dienst, und die Website des Partners verarbeitet Ihre Daten nach ihrer eigenen Datenschutzerklärung; Partnerlinks enthalten nur Kennungen von Holiday Plan und der Seite mit dem Link sowie die Suchparameter des Angebots (z. B. Reiseziel und Daten), keine Daten, die Sie identifizieren.

Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht zu Werbezwecken.

Einige der genannten Anbieter (z. B. Cloudflare, Google und Grafana Labs) können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den Vereinigten Staaten. In diesen Fällen erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (einschließlich des EU-US Data Privacy Framework) oder von der Europäischen Kommission genehmigter Standardvertragsklauseln.

Sie haben das Recht auf:

• Auskunft über Ihre Daten und Erhalt einer Kopie;
• Berichtigung unrichtiger Daten;
• Löschung Ihrer Daten;
• Einschränkung der Verarbeitung;
• Datenübertragbarkeit;
• Widerspruch gegen eine auf unser berechtigtes Interesse gestützte Verarbeitung;
• jederzeitigen Widerruf Ihrer Einwilligung, soweit die Verarbeitung auf einer Einwilligung beruht; die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt davon unberührt;
• Beschwerde bei der Aufsichtsbehörde - dem Präsidenten des polnischen Datenschutzamtes (PUODO), ul. Stawki 2, 00-193 Warschau, Polen.

Um Ihre Rechte auszuüben, senden Sie eine Anfrage an [email protected], möglichst von der mit Ihrem Konto verknüpften E-Mail-Adresse, damit wir Ihre Identität überprüfen können. Wir antworten innerhalb eines Monats nach Eingang der Anfrage.

Die Angabe personenbezogener Daten ist freiwillig, aber erforderlich, um ein Konto zu erstellen, das Pro-Paket zu kaufen oder eine Antwort auf eine Nachricht zu erhalten. Ohne sie können wir diese Leistungen nicht erbringen.

Wir treffen keine ausschließlich auf automatisierter Verarbeitung - einschließlich Profiling - beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Die angezeigte Währung wird automatisch anhand Ihrer IP-Adresse vorgeschlagen, Sie können sie jedoch jederzeit in den Einstellungen ändern.

Wir setzen die folgenden Cookies, die alle für den Betrieb des Dienstes oder zum Speichern Ihrer Einstellungen erforderlich sind:

• JSESSIONID - hält Sie während einer Sitzung angemeldet; wird beim Schließen des Browsers gelöscht;
• XSRF-TOKEN - schützt Formulare vor gefälschten Anfragen; wird beim Schließen des Browsers gelöscht;
• remember-me - hält Sie angemeldet, wenn Sie „Angemeldet bleiben" wählen; gültig 30 Tage;
• HP_LANG - speichert die gewählte Sprache; gültig 1 Jahr;
• holidayplan_cookie_consent - speichert Ihre Cookie-Auswahl; gültig 1 Jahr.

Wir selbst setzen keine Werbe- oder Tracking-Cookies. Cloudflare kann ein notwendiges Sicherheits-Cookie setzen (z. B. __cf_bm), um den Dienst vor Bots zu schützen. Auf Seiten mit einem reCAPTCHA-Formular kann Google eigene Cookies setzen. Der Dienst speichert außerdem einige Oberflächeneinstellungen im lokalen Speicher und im Sitzungsspeicher Ihres Browsers. Sie können Cookies und den lokalen Speicher jederzeit in Ihren Browsereinstellungen löschen; das Blockieren notwendiger Cookies kann die Anmeldung verhindern.

Optionale Inhalte. Wenn Sie im Cookie-Banner „Akzeptieren" wählen, laden Reiseseiten auch das Aktivitäten-Widget von GetYourGuide. GetYourGuide erhält dann Ihre IP-Adresse und kann eigene Cookies setzen, auch um Buchungen Holiday Plan zuzuordnen. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wenn Sie „Nur notwendige" wählen, wird das Widget nicht geladen. Sie können Ihre Auswahl jederzeit über den Link Cookie-Einstellungen in der Fußzeile ändern.

Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen ein, darunter verschlüsselte Verbindungen (HTTPS), die Speicherung von Passwörtern ausschließlich als kryptografische Hashes, Zugriffskontrollen und regelmäßige Datensicherungen.

Wir können diese Datenschutzerklärung aktualisieren, etwa bei Änderungen der Rechtslage oder der Funktionsweise des Dienstes. Die aktuelle Fassung ist stets auf dieser Seite verfügbar; registrierte Nutzer werden über wesentliche Änderungen per E-Mail informiert.