Enrouva

Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Zachary Gipson, Jahnstraße 34a, 67659 Kaiserslautern
E-Mail: zacgi666@gmail.com

2. Welche Daten wir verarbeiten

Server-Logdaten

Beim Aufruf dieser Website werden automatisch technische Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Verarbeitung ist technisch notwendig, um die Seite auszuliefern und ihren sicheren Betrieb zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

Nutzerkonto

Wenn du ein Konto anlegst, verarbeiten wir deine E-Mail-Adresse, deinen Namen und dein Passwort. Das Passwort wird ausschließlich als kryptografischer Hash gespeichert – im Klartext ist es weder für uns noch für unseren Dienstleister lesbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Reise-Präferenzen

Im Fragebogen nach der Registrierung erhebst du freiwillig Angaben zu deinem Reisestil, Tempo, Budgetrahmen, Ernährungsvorlieben und deiner Planungsweise. Wir nutzen sie ausschließlich, um deine Reisevorschläge zu personalisieren. Sie werden nicht an Dritte verkauft und nicht zu Werbezwecken verwendet.

Angaben zur Ernährung können auf religiöse Überzeugungen oder Gesundheitsdaten hindeuten. Sie sind deshalb freiwillig, du kannst sie leer lassen, und die Angabe erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit im Reiseprofil ändern oder löschen.

Cookies

Wir setzen ausschließlich technisch notwendige Cookies. Das sind zum einen Anmelde-Cookies, die dich eingeloggt halten, zum anderen ein Cookie für den Vorschau-Zugang während der Bauphase. Es findet kein Tracking statt, es sind keine Analyse- oder Werbedienste eingebunden. Sobald sich das ändert, wird diese Erklärung angepasst und – soweit erforderlich – vorher eine Einwilligung eingeholt.

3. Dienstleister

Vercel (Hosting)

Die Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der Seite werden die oben genannten Logdaten an Vercel übermittelt. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

Supabase (Datenbank und Authentifizierung)

Nutzerkonten und Reise-Präferenzen speichern wir bei Supabase. Die Datenbank dieses Projekts liegt in der Region Nordeuropa (Stockholm), deine Daten verbleiben also innerhalb der EU. Supabase versendet in unserem Auftrag außerdem die Bestätigungs- und Passwort-E-Mails.

OpenAI (Reiseplanung)

Die Reisepläne werden mit Hilfe der OpenAI, L.L.C. (San Francisco, USA) erstellt. Dazu übermitteln wir die Angaben zu deiner Reise (Ziel, Zeitraum, Budget, Interessen, Notizen) sowie dein Reiseprofil aus dem Fragebogen. Das kann auch deine freiwilligen Ernährungsangaben umfassen, die auf religiöse Überzeugungen oder Gesundheitsdaten hindeuten können – sie werden nur übermittelt, wenn du sie angegeben hast, und dienen ausschließlich der Personalisierung deiner Vorschläge (Art. 9 Abs. 2 lit. a DSGVO). Dein Name und deine E-Mail-Adresse werden nicht übermittelt. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Nach Angaben von OpenAI werden über die API übermittelte Daten nicht zum Training der Modelle verwendet.

OpenStreetMap / Open-Meteo (Orte und Wetter)

Zur Prüfung von Orten nutzen wir den Nominatim-Dienst von OpenStreetMap, für Wetterdaten Open-Meteo. Dabei werden nur Ortsnamen übermittelt, keine personenbezogenen Daten.

Unsplash (Bilder)

Die auf dieser Seite gezeigten Fotografien werden über Unsplash ausgeliefert. Dabei wird deine IP-Adresse an Unsplash übertragen, damit die Bilder angezeigt werden können.

Google Fonts

Schriftarten werden lokal von unserem eigenen Server ausgeliefert. Es besteht dabei keine Verbindung zu Servern von Google.

4. Speicherdauer

Logdaten werden nur so lange gespeichert, wie es für den sicheren Betrieb erforderlich ist, und anschließend gelöscht oder anonymisiert.

Kontodaten und Reise-Präferenzen speichern wir, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst löschen (Dashboard, unten) – dabei werden Profil, Präferenzen, Reisen und Pläne sofort und vollständig entfernt.

5. Deine Rechte

Du hast jederzeit das Recht auf:

  • Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an zacgi666@gmail.com. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

6. Änderungen

Wir passen diese Erklärung an, sobald sich die Funktionen von Enrouva ändern – insbesondere bei Einführung von Nutzerkonten, KI-gestützter Reiseplanung, Zahlungen und Buchungen.