Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

2. Das Wichtigste in Kürze

• Wir verarbeiten nur, was du selbst einträgst, und was für den Betrieb nötig ist.
• Keine Werbung, kein Tracking von Personen, keine fremden Analyse-Werkzeuge, keine Weitergabe oder Verkauf von Daten. Wir zählen nur anonym, welche Links und Buttons angeklickt werden (Abschnitt 7).
• Schriften, Kartenbibliothek und Kartenkacheln liefert unser eigener Server aus – dein Browser lädt nichts von Dritten.
• Du kannst alle Daten im Profil herunterladen und dein Konto jederzeit vollständig löschen.

3. Hosting

booqtrip läuft auf Servern der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in Deutschland. Mit IONOS besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO). Beim Aufruf jeder Seite verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung) in Server-Protokollen; Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden vom Hoster nach kurzer Zeit gelöscht.

4. Konto

Für ein Konto speichern wir E-Mail-Adresse, Namen und das Passwort (nur als sicherer Hash, nie im Klartext), dazu Zeitpunkt von Registrierung und letzter Anmeldung. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Zur Abwehr von Missbrauch (z. B. Passwort-Raten) protokollieren wir Anmeldungen und Fehlversuche mit IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO); die IP-Adressen werden nach 90 Tagen entfernt.

5. Deine Reisedaten

Alles, was du in booqtrip einträgst – Reisen, Flüge, Unterkünfte, Mietwagen, Fahrten mit Strecke, Fahrzeuge mit Kennzeichen, Aktivitäten, Notizen, Preise und Buchungsnummern –, speichern wir, um dir den Reiseplan, die Karte, das Fahrtenbuch und die Auswertungen anzuzeigen (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten sieht nur dein Konto.

Fotos („Footprints“)

Fotos verkleinert dein Browser vor dem Hochladen; die gespeicherte Bilddatei enthält dadurch keine Metadaten mehr (kein Standort, kein Gerät). Aufnahmezeit und Aufnahmeort liest dein Browser aus dem Original und speichert sie getrennt, damit das Foto im Zeitstrahl und auf der Karte erscheint. Fotos werden mit dem Eintrag, der Reise oder dem Konto gelöscht.

Reise aufzeichnen (iOS-App)

Schaltest du in der booqtrip-App bei einer Reise „Aufzeichnung starten“ ein und erlaubst iOS den Standortzugriff („Immer“), speichert booqtrip Standortpunkte: Koordinaten, Genauigkeit, Zeitpunkt und ob es ein Ortswechsel oder eine Ankunft bzw. Abfahrt war. iOS meldet nur deutliche Ortswechsel (etwa ab 500 m) und längere Aufenthalte, keinen laufenden Standort. Die Punkte werden auf dem iPhone zwischengespeichert, verschlüsselt an unseren Server in Deutschland übertragen und nur dir in der Reise als Strecke mit Stationen angezeigt (Art. 6 Abs. 1 lit. a und b DSGVO). Wir geben sie nicht weiter und werten sie nicht für andere Zwecke aus. Für die Ortsnamen der Stationen fragt unser Server den Kartendienst OpenStreetMap (Nominatim, siehe Abschnitt 6) mit den Koordinaten der Station an – ohne Namen, Konto oder Gerät; dein Browser oder iPhone ist daran nicht beteiligt.

Die Aufzeichnung gilt nur für die gewählte Reise und endet von selbst einen Tag nach deren Ende. Du kannst sie jederzeit in der Reise beenden oder die Standort-Erlaubnis in den iOS-Einstellungen entziehen. „Aufzeichnung dieser Reise löschen“ entfernt alle Punkte sofort; sie werden außerdem mit der Reise oder dem Konto gelöscht und sind in „Meine Daten herunterladen“ enthalten.

6. Dienste, die unser Server anfragt

Für Adresssuche, Strecken und Flugdaten fragt unser Server folgende Dienste an. Übermittelt werden nur die jeweilige Suchanfrage bzw. Koordinaten (z. B. „Hauptstraße 5, Berlin“, eine Flugnummer mit Datum) – nicht deine IP-Adresse, dein Name oder deine E-Mail. Ergebnisse speichern wir bis zu 30 Tage zwischen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

KI-Reiseassistent

Nutzt du in einer Reise den KI-Assistenten („Reise planen“, „Frage oder Tipp“, „Preise prüfen“ oder „Mit KI-Assistent erkennen“ beim Einfügen einer Buchung), schickt unser Server deine Eingabe an Anthropic, PBC, San Francisco, USA (KI-Modell „Claude“). Dazu gehören die Daten dieser Reise: Titel, Ziel, Reisedaten und die Einträge mit Ort, Zeit, Anbieter, Preis und Notiz – bzw. der eingefügte Buchungstext oder ein gewähltes Foto, Screenshot oder eingescanntes PDF der Buchung bzw. Bordkarte (in deinem Browser verkleinert, bis zu 4 Bilder). Namen der Reisenden, deine E-Mail-Adresse und Buchungsnummern aus dem Reiseplan übermitteln wir nicht; ein eingefügter Buchungstext oder ein Bild kann aber Namen enthalten. Bilder speichern wir nicht. Ohne deinen Klick geht nichts an die KI. Bei „Preise prüfen“ sucht die KI über die Websuche von Anthropic im Internet; die Suchanfragen (z. B. Strecke, Datum, Hotelname) bildet die KI aus den Reisedaten, deine Kontodaten gehen nicht an die Suche. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) im Datenverarbeitungsvertrag mit Anthropic. Fragen und Antworten speichern wir nicht, nur die Zahl deiner Anfragen je Tag (für das Tageslimit). Mehr: anthropic.com/legal/privacy.

Buchungen per E-Mail (Weiterleitung und verbundene Postfächer)

Leitest du eine Buchungsbestätigung an die Weiterleitungsadresse einer Reise weiter, lesen wir die Mail auf unserem Server aus, übernehmen erkannte Flüge und Unterkünfte (mit Buchungsnummer und Preis) in die Reise und löschen die Mail danach. Klappt die Übernahme nicht, schicken wir dir eine kurze Nachricht. Verbindest du im Profil ein eigenes Postfach, speichern wir den Zugang (App-Passwort bzw. die Freigabe von Google oder Microsoft) verschlüsselt und sehen etwa alle 30 Minuten neue Mails durch, deren Betreff nach einer Buchung klingt („Buchung“, „Booking“, „Flug“, „Reservierung“ usw.). Andere Mails öffnen wir nicht, Mailinhalte speichern wir nicht und im Postfach ändern wir nichts. Die Auswertung läuft nur auf unserem Server, ohne KI und ohne Weitergabe an Dritte. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Trennst du das Postfach im Profil oder löschst dein Konto, löschen wir den Zugang sofort; eine Freigabe bei Google oder Microsoft kannst du zusätzlich in deinem dortigen Konto widerrufen.

7. Cookies und Speicher im Browser

booqtrip setzt nur ein technisch notwendiges Sitzungs-Cookie (booqtrip_session), damit du angemeldet bleibst (bis zu 30 Tage, oder bis zur Abmeldung). Die Web-App speichert zuletzt geöffnete Seiten auf deinem Gerät, damit du deine Reisen auch offline ansehen kannst; beim Abmelden wird dieser Speicher geleert. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 TDDDG). Es gibt keine Tracking- oder Werbe-Cookies.

Anonyme Klick-Statistik

Damit wir sehen, welche Funktionen genutzt werden und wo die Bedienung hakt, zählt unser eigener Server Klicks auf Links und Buttons. Gespeichert wird nur ein Zählerstand je Tag: welche Seite, welcher Link oder Button (Beschriftung und Ziel), ob Handy oder Desktop und wie oft. Wir speichern dabei keine IP-Adresse, setzen kein Cookie, vergeben keine Kennung und verknüpfen nichts mit deinem Konto; im angemeldeten Bereich erfassen wir keine Beschriftungen aus deinen eigenen Einträgen. Aus den Zählerständen lässt sich nicht ablesen, wer geklickt hat. Es ist kein fremder Dienst beteiligt. Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen, gut bedienbaren Seite (Art. 6 Abs. 1 lit. f DSGVO). Die Zählerstände werden nach 400 Tagen gelöscht.

8. Video und Bilder deiner Reise

Das Reise-Video und das Bild für Social Media entstehen vollständig in deinem Browser. Erst wenn du sie selbst herunterlädst oder teilst, verlassen sie dein Gerät – für das Teilen gelten dann die Bedingungen der gewählten App.

9. E-Mail

Wenn du uns schreibst, verarbeiten wir deine Nachricht und Kontaktdaten, um sie zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Zu Flügen und Zügen in deinen Reisen schicken wir dir Erinnerungen (Check-in, Abflug/Abfahrt) und Flugalarme an die E-Mail-Adresse deines Kontos. Dafür speichern wir, welche Nachricht zu welchem Eintrag schon verschickt wurde. Du kannst das jederzeit im Profil unter „Benachrichtigungen“ abschalten (Art. 6 Abs. 1 lit. b DSGVO).

Push-Nachrichten

Schaltest du im Profil Push auf einem Gerät ein, speichern wir die Push-Adresse, die dein Browser dafür erzeugt (je Gerät). Die Nachrichten (z. B. Flugalarm) schicken wir verschlüsselt über den Push-Dienst deines Browsers bzw. Betriebssystems – Google (Chrome, Android), Apple (Safari, iPhone), Mozilla (Firefox) oder Microsoft (Edge). Der Dienst sieht dabei nur die verschlüsselte Nachricht und die Push-Adresse, nicht den Inhalt. Ausschalten kannst du Push jederzeit im Profil oder in den Mitteilungs-Einstellungen deines Geräts; beim Löschen des Kontos löschen wir alle Push-Adressen (Art. 6 Abs. 1 lit. b DSGVO).

Hilfe bei Flugausfall: Ansprüche gegenüber der Airline

Trägst du bei einem gestrichenen Flug Ausgaben ein, speichern wir sie an diesem Flug. Erteilst du uns im Notfall-Kasten den Auftrag, deine Ansprüche einzufordern, speichern wir dazu deinen Namen, die Namen deiner Mitreisenden, Kontoinhaber und IBAN (verschlüsselt) sowie den Wortlaut von Auftrag und Vollmacht. Wir schicken der Fluggesellschaft ein Schreiben mit diesen Angaben, den Flugdaten, deinen Ausgaben, den Belegen am Flug und der Vollmacht; ihre Antworten gehen an uns. Die Fluggesellschaft zahlt direkt an dich. Für unsere Provision hinterlegst du beim Auftrag Karte oder SEPA-Lastschrift direkt beim Zahlungsdienstleister Stripe (siehe „Bezahlung“); wir speichern nur einen Verweis und die Kurzbezeichnung (z. B. „Visa •••• 4242“). Abgebucht wird erst, wenn die Fluggesellschaft gezahlt hat; die Rechnung erstellt Stripe in unserem Auftrag. Über jeden Schritt informieren wir dich per E-Mail und, wenn eingeschaltet, per Push. Rechtsgrundlage ist die Erfüllung des Auftrags (Art. 6 Abs. 1 lit. b DSGVO); Rechnungsdaten zur Provision bewahren wir nach den gesetzlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO). Für die Verarbeitung bei der Fluggesellschaft gilt deren Datenschutzerklärung.

„Ich bin hier“ und geteilte Links

Nur wenn du in einer Reise auf „Ich bin hier“ tippst und es im Browser erlaubst, lesen wir einmal deinen Standort und speichern ihn als Eintrag (Ort, Uhrzeit) in dieser Reise. Es gibt kein Hintergrund-Tracking. Bei geteilten Links und eingebetteten Karten zählen wir nur, wie oft und wann der Link zuletzt geöffnet wurde – ohne IP-Adresse oder andere Daten der Besucher (Art. 6 Abs. 1 lit. b DSGVO).

Reisedokumente und Reiserichtlinie

Wenn du im Profil Reisedokumente einträgst, speichern wir nur Art (z. B. Reisepass), optional für wen und das Ablaufdatum – keine Ausweisnummern und keine Dateien. Damit erinnern wir dich per E-Mail vor dem Ablauf und warnen in deinen Reisen. Eine Reiserichtlinie (Höchstbeträge, Flugklasse) speichern wir nur für Hinweise in deinen Geschäftsreisen. Fügst du den Text einer Buchungsbestätigung ein („Buchung einfügen“), lesen wir ihn nur, um Flüge, Unterkünfte, Buchungsnummer und Preis zu erkennen – gespeichert werden nur die Einträge, die du übernimmst, nicht der Text selbst. Importierte Strecken (GPX, KML, GeoJSON) und Ortslisten werden als Einträge deiner Reise gespeichert; Ortsnamen gehen dafür an die Adresssuche (siehe oben) (Art. 6 Abs. 1 lit. b DSGVO).

Gruppe: Chat und Abstimmungen

Wer eine Reise anlegt, kann Mitreisenden einen persönlichen Link schicken. Darüber sehen sie den Reiseplan (ohne Preise und Buchungsnummern), schreiben im Chat der Reise und stimmen ab. Dafür speichern wir den Vornamen aus „Reisende“, den geheimen Link, die Nachrichten, Abstimmungen und Stimmen sowie den Zeitpunkt des letzten Aufrufs. Ein Konto oder eine E-Mail-Adresse der Mitreisenden brauchen wir nicht. Die Inhalte sehen nur die Personen dieser Reise. Wird jemand aus „Reisende“ entfernt, gilt sein Link nicht mehr; wird die Reise oder das Konto gelöscht, löschen wir Chat, Abstimmungen und Links mit (Art. 6 Abs. 1 lit. b DSGVO).

Zahlung (nur bei bezahlten Plänen und Zusatzfunktionen)

Bezahlst du einen Plan oder eine Zusatzfunktion (z. B. Animation+), übernimmt das der Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Stripe erhält Name, E-Mail, Betrag und die Zahlungsdaten, die du direkt bei Stripe eingibst. Bei Apple Pay bzw. Google Pay sind zusätzlich Apple bzw. Google beteiligt. Am PC kann Apple Pay über einen QR-Code laufen, den du mit dem iPhone scannst. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für Betrugsvorbeugung das berechtigte Interesse (lit. f). Stripe verarbeitet Daten auch in den USA (Datenschutzrahmen EU–USA bzw. Standardvertragsklauseln). Wir selbst speichern keine vollständigen Karten- oder Kontodaten, nur Zahlungsstatus, Betrag und z. B. die letzten vier Ziffern. Rechnungen bewahren wir nach Handels- und Steuerrecht 10 Jahre auf. Mehr: stripe.com/de/privacy.

10. Speicherdauer

Konto- und Reisedaten speichern wir, solange dein Konto besteht. Löschst du Einträge, Reisen oder das Konto, entfernen wir die Daten samt Fotos sofort; Datensicherungen des Hosters werden turnusmäßig überschrieben. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

11. Deine Rechte

• Auskunft (Art. 15 DSGVO) und Datenübertragbarkeit (Art. 20): Im Profil unter „Meine Daten herunterladen“ (JSON-Datei mit allen Reisen und Einträgen).
• Berichtigung (Art. 16): direkt in der Anwendung.
• Löschung (Art. 17): Profil → „Konto löschen“ – Konto, Reisen und Fotos werden endgültig gelöscht.
• Einschränkung (Art. 18) und Widerspruch (Art. 21): per E-Mail an uns.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77), z. B. der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

12. Sicherheit

Die Verbindung ist verschlüsselt (HTTPS). Passwörter werden nur als Hash gespeichert, Formulare sind gegen fremde Absendungen (CSRF) geschützt, hochgeladene Dateien werden geprüft und unter Zufallsnamen abgelegt.