Datenschutzerklärung

1. Verantwortlicher

Claudius Winkel, Am Katzenberg 4, 91338 Igensdorf, Deutschland, Tel. +49 (0) 9192 9953065, E-Mail info@paradisepilot.ai, USt-IdNr. DE342615832. Ein Datenschutzbeauftragter ist nicht bestellt. Anfragen zum Datenschutz gehen an die genannte E-Mail-Adresse.

Diese Erklärung gilt für Personen im EWR, im Vereinigten Königreich und in der Schweiz, in Deutschland zusätzlich nach BDSG und TDDDG, sowie für Kalifornien (CCPA/CPRA) und die übrigen US-Bundesstaaten.

2. Welche Daten wir verarbeiten

• Konto. E-Mail-Adresse, Name, Profilbild bei Anmeldung mit Google oder Apple, freiwillige Angaben zu Bio und Ort, Anmelde-Token und die für die Sitzung nötigen OAuth-Token.
• Reiseinhalt. Ziele, Daten, Personenzahl, Budget, Interessen, Freitext und der erzeugte Plan. Freiwillige Essens- und Musikpräferenzen.
• Religionszugehörigkeit. Nur wenn Sie im Planer das gesonderte Einwilligungskästchen setzen und eine Präferenz wählen. Das sind besondere Kategorien nach Art. 9 DSGVO.
• Genauer Standort. Nur wenn Sie „Use my location“ wählen und die Browserabfrage erlauben.
• Gastnutzung. Signiertes Cookie pp_guest_id, bis zu 365 Tage, damit ein Gastplan demselben Gastkonto zugeordnet bleibt.
• Technische Anmeldedaten. Browser, Betriebssystem, Gerätetyp, Browsersprache und Zeitpunkt der letzten Anmeldung. Wir speichern dabei keine IP-Adresse und keinen Standort am Konto und setzen kein Fingerprinting ein.
• Zahlung. Stripe erhebt Karten- und Rechnungsdaten auf seinen Seiten. Wir speichern die Stripe-Kundennummer, das Paket, den Betrag und das Credit-Guthaben. Die vollständige Kartennummer speichern wir nicht.
• Nachrichten. E-Mails an uns, Newsletter-Einwilligung und Luxury-Retreat-Anfragen (Name, E-Mail, freiwillige Telefonnummer, Ziel, Nachricht).
• Nutzung. Seiten und Funktionen nach Einwilligung in Analyse. Werbemessung nach Einwilligung in Marketing-Cookies.
• Sicherheitsprotokolle. IP-Adresse, aufgerufene URL und User-Agent in kurzlebigen Hosting- und Rate-Limit-Protokollen.

3. Zwecke und Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO. Konto, Reiseplanung, Credits und Support zu einem Kauf.
• Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG. Analyse, Marketing-Cookies, Google Maps, Newsletter und genauer Standort, jeweils nach Ihrer Einwilligung.
• Art. 9 Abs. 2 lit. a DSGVO. Religionszugehörigkeit, nur nach dem gesonderten Kästchen.
• Art. 6 Abs. 1 lit. c DSGVO. Steuer- und Buchhaltungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO. Kontosicherheit, Missbrauchsabwehr, Gast-Sitzung und kurzlebige Serverprotokolle. Sie können widersprechen.

Pflicht ist die E-Mail-Adresse für ein Konto und die im Planer als erforderlich markierten Reisefelder. Religion, genauer Standort, Newsletter, Analyse und Marketing sind freiwillig.

4. KI-Anbieter

Zum Erzeugen eines Plans senden wir den Reiseinhalt an den jeweils konfigurierten Modellanbieter:

• OpenAI, USA, über die API. Wir schalten eine Nutzung Ihrer Inhalte zum Training der Modelle nicht frei.
• Google Gemini, Google Ireland Limited bzw. Google LLC, USA.
• DeepSeek, Volksrepublik China, api.deepseek.com, nur wenn dieser Anbieter geschaltet ist.

Für China besteht kein Angemessenheitsbeschluss. Aufrufe an DeepSeek sind gesperrt, bis der Betreiber eine ausdrückliche Freigabe setzt und ein geeignetes Übermittlungsinstrument besteht. Übermittlungen an OpenAI und Google stützen sich, soweit der Empfänger zertifiziert ist, auf den EU-US Data Privacy Framework, sonst auf Standardvertragsklauseln. Die Pläne sind Empfehlungen. Es findet keine ausschließlich automatisierte Entscheidung mit Rechtswirkung im Sinne von Art. 22 DSGVO statt.

5. Weitere Empfänger

• Stripe Payments Europe Ltd., Dublin, für den Checkout.
• Brevo für Konto-E-Mails und die Newsletterliste. Beim Löschen des Kontos löschen wir den Kontakt, soweit das E-Mail-Werkzeug konfiguriert ist.
• Google Analytics 4 und, falls eine Google-Ads-Kennung konfiguriert ist, Google Ads. Die Skripte laden erst nach der passenden Cookie-Wahl.
• OpenAnalytics unter analytics.apps.pegasusone.club, nur nach Analyse-Einwilligung.
• Google Maps, Places und Geocoding, erst nachdem Sie eine Karte laden oder den Standort erlauben.
• Google und Apple, wenn Sie sich darüber anmelden.
• Reisepartner. Als Anzeige gekennzeichnete Links öffnen Expedia Group, GetYourGuide, Viator oder einen anderen für den Ort konfigurierten Partner. Wir hängen Ihre E-Mail und Ihre Kontonummer nicht an den Link. Der Partner sieht, dass Sie von paradisepilot.ai kommen, und verarbeitet danach nach seiner eigenen Erklärung. Siehe Affiliate-Hinweis.
• Hosting. Wir betreiben die Next.js-Anwendung, die PostgreSQL-Datenbank und Redis selbst. Den Namen des Rechenzentrumsbetreibers nennen wir auf Anfrage.

6. Cookies und ähnliche Speicher

Notwendige Cookies laufen ohne Wahl. Analyse, Marketing und Google Maps warten auf eine Einwilligung. „Alle ablehnen“ steht gleichwertig neben „Alle akzeptieren“. Namen und Speicherdauer stehen in den Cookie-Hinweisen. Die Wahl ändern Sie unter Cookie-Einstellungen.

Wir verkaufen keine personenbezogenen Daten. Marketing-Cookies geben Nutzungsdaten an Google zur Werbemessung weiter. Das ist nach kalifornischem Recht ein „Share“. Opt-out: Do Not Sell or Share My Personal Information. Ein Global-Privacy-Control-Signal des Browsers halten wir als Opt-out fest und lassen Marketing-Cookies aus.

7. Speicherdauer

• Konto, Reisen, Anmeldedaten und Retreat-Anfragen: bis zur Kontolöschung oder einer früheren Löschbitte.
• Gast-Cookie: bis zu 365 Tage.
• Cookie-Wahl: im lokalen Speicher, bis Sie sie ändern oder löschen.
• Newsletter: bis zur Abmeldung. Danach unterdrückt das Versandwerkzeug die Adresse.
• Rechnungen und Zahlungsnachweise: für die gesetzliche Aufbewahrung, in der Regel 8 bis 10 Jahre. Stripe kann Rechnungen behalten, nachdem das Kundenobjekt gelöscht wurde.
• Sicherheitsprotokolle: nur solange für Betrieb und Schutz nötig, danach Löschung. Daraus bilden wir keine Werbeprofile.
• Analysedaten bei Google: nach der GA4-Einstellung, höchstens 14 Monate.

8. Newsletter

Wenn Sie „Subscribe“ wählen und sich anmelden, speichern wir die Einwilligung mit Zeitpunkt und Quelle (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG). Es gibt keine zweite Bestätigungs-E-Mail. Abmelden können Sie sich im Profil und über den Link in jeder Newsletter-E-Mail. Eine Einwilligung können Sie mit Wirkung für die Zukunft widerrufen.

9. Ihre Rechte in Europa

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch, sowie das Recht, eine Einwilligung zu widerrufen. Der Widerruf wirkt für die Zukunft.

Angemeldete Personen laden im Profil einen JSON-Export herunter und löschen dort das Konto. Die Löschung entfernt Reisen, Generierungsaufträge, dem Konto zugeordnete Retreat-Anfragen, Sitzungen sowie, soweit konfiguriert, den Brevo-Kontakt und den Stripe-Kunden. Sie können auch an info@paradisepilot.ai schreiben. Wir antworten innerhalb eines Monats.

Das digitale Einwilligungsalter in Deutschland beträgt 16 Jahre. Der Dienst richtet sich nicht an Kinder.

Beschwerde bei der Aufsichtsbehörde für private Stellen in Bayern: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.

10. Kalifornien und übrige USA

Wir verkaufen keine personenbezogenen Daten. Eine Weitergabe zu geräteübergreifender Werbung erfolgt nur, wenn Marketing-Cookies erlaubt sind. Personen unter 16 verkaufen oder teilen wir wissentlich nichts.

Einwohner Kaliforniens können Auskunft, Löschung, Berichtigung, eine Kopie, das Opt-out von Verkauf und Sharing und die Einschränkung sensibler Daten verlangen. Sie können einen Bevollmächtigten beauftragen und eine Ablehnung anfechten. Wir benachteiligen niemanden, der diese Rechte ausübt.

Dieselben Bitten nehmen wir von Einwohnern aller anderen US-Bundesstaaten entgegen, auch dort, wo ein Bundesstaat ein eigenes Datenschutzgesetz hat, etwa Colorado, Connecticut, Texas, Virginia und weitere. Weg: Profil oder E-Mail an info@paradisepilot.ai mit dem Betreff „California privacy request“ bzw. „US privacy request“.

11. Sicherheit und Änderungen

Die Seite wird über HTTPS ausgeliefert. Der Zugriff auf die Datenbank ist auf den Betrieb des Dienstes beschränkt.

Bei einer wesentlichen Änderung aktualisieren wir das Datum oben und holen, wo das Gesetz es verlangt, eine neue Einwilligung ein.