Datenschutzerklärung
Verantwortlich für die Datenverarbeitung: Homedream GmbH. (Dienst „FamilyTrip AI“)
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist die Homedream GmbH. (nachfolgend „wir“), Betreiberin der Web-App FamilyTrip AI. Unsere Anschrift und Kontaktdaten findest du im Impressum. Wir entscheiden über Zwecke und Mittel der Verarbeitung deiner personenbezogenen Daten und handeln damit als Verantwortlicher (Controller).
2. Welche Daten wir verarbeiten und wozu
Kontodaten (Name, E-Mail-Adresse, Zugangsdaten bzw. Anmeldung über Google): zur Erstellung und Verwaltung deines Kontos und zur Bereitstellung des Dienstes. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Familien- und Reiseprofil (Namen oder Spitznamen und Alter der Familienmitglieder, Interessen, Reiseziele, Reisedaten, Budget, Fahrzeugart): zur Erstellung personalisierter Reisepläne. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bitte gib hier keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) an.
Eingaben an die KI und Chatverläufe: zur Generierung und Anpassung von Reiseplänen. Diese Inhalte werden an unseren KI-Dienstleister übermittelt und dort verarbeitet. Rechtsgrundlage: Vertragserfüllung.
Abonnement- und Bestelldaten(Tarif, Status, Laufzeit, Abonnement-ID): zur Verwaltung deines Abos und der Freischaltung von Funktionen. Zahlungsdaten selbst verarbeiten wir nicht – diese werden ausschließlich von Paddle als Merchant of Record erhoben. Rechtsgrundlage: Vertragserfüllung und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b und c DSGVO).
Technische Daten (IP-Adresse, Geräte- und Browserinformationen, Zeitpunkt des Zugriffs, Fehlerprotokolle): zur Bereitstellung, Sicherheit, Missbrauchs- und Betrugsprävention sowie Verbesserung des Dienstes. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Supportanfragen (E-Mail-Inhalt, Kontaktdaten): zur Bearbeitung deines Anliegens. Rechtsgrundlage: Vertragserfüllung bzw. berechtigtes Interesse.
3. Empfänger und Auftragsverarbeiter
- Hosting-, Datenbank- und Authentifizierungsdienstleister für den Betrieb der App
- KI-Anbieter zur Generierung der Reisevorschläge
- Wetterdatendienst (Open-Meteo) zur Abfrage von Prognosen für dein Reiseziel
- Paddle.com als Merchant of Record für Verkauf, Abonnementverwaltung, Zahlungen, Rechnungsstellung und Steuer-Compliance
- Berufliche Berater (z. B. Steuerberatung, Rechtsberatung), soweit erforderlich
- Behörden, soweit wir gesetzlich dazu verpflichtet sind
Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Wir verkaufen deine Daten nicht.
4. Buchungslinks zu Drittanbietern
In der App findest du Links zu Drittanbietern (z. B. Google Hotels, Airbnb, camping.info, GetYourGuide, park4night). Beim Klick verlässt du unseren Dienst; es gelten dann die Datenschutzbestimmungen des jeweiligen Anbieters. Wir übermitteln dabei nur die in der URL enthaltenen Suchparameter (z. B. Ort, Reisedatum, Personenzahl).
5. Internationale Übermittlungen
Einzelne Dienstleister können Daten außerhalb des EWR verarbeiten. In diesen Fällen stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der EU-Kommission oder auf Standardvertragsklauseln (Art. 46 DSGVO) mit ergänzenden Schutzmaßnahmen.
6. Speicherdauer
Konto-, Familien- und Reisedaten speichern wir, solange dein Konto besteht. Nach Löschung deines Kontos werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. handels- und steuerrechtliche Fristen von bis zu 10 Jahren für Abrechnungsunterlagen). Technische Protokolldaten löschen wir in der Regel innerhalb von 90 Tagen.
7. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an die im Impressum genannte Kontaktadresse; wir antworten grundsätzlich innerhalb eines Monats. Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
8. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten zu schützen – unter anderem Transportverschlüsselung (HTTPS), verschlüsselte Speicherung, Zugriffskontrollen und zeilenbasierte Zugriffsregeln in der Datenbank, sodass du nur deine eigenen Daten sehen kannst.
9. Cookies und lokale Speicherung
Wir verwenden ausschließlich technisch notwendige Cookies bzw. lokalen Browserspeicher, um deine Anmeldesitzung und Spracheinstellung zu speichern. Diese sind für den Betrieb des Dienstes erforderlich und bedürfen keiner Einwilligung. Marketing- oder Tracking-Cookies setzen wir nicht. Über die Einstellungen deines Browsers kannst du gespeicherte Daten jederzeit löschen; danach musst du dich erneut anmelden. Beim Checkout kann Paddle eigene notwendige Cookies setzen.
10. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist immer auf dieser Seite abrufbar.