Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Jörg Ebner
Türkenlouisstraße 20
79102 Freiburg im Breisgau
E-Mail: info@myaitinerary.com
Diese Anwendung ist ein persönliches Reiseplanungs-Tool. Es werden nur die Daten verarbeitet, die für die Bereitstellung der Funktionen (Kontoverwaltung, Speicherung von Reiseplänen, Kartenanzeige, Chat-Assistent) technisch erforderlich sind. Rechtsgrundlage ist, soweit ein Nutzerkonto angelegt wird, die Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), im Übrigen unser berechtigtes Interesse an einem funktionsfähigen und sicheren Betrieb der Anwendung (Art. 6 Abs. 1 lit. f DSGVO).
Beim Aufruf der Seite verarbeitet der Webserver technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Datum/Uhrzeit der Anfrage), wie dies bei jedem Websitezugriff der Fall ist. Diese Anwendung führt darüber hinaus kein eigenes Tracking und keine Analyse-/Werbe-Cookies durch.
Bei der Registrierung werden ein selbst gewählter Benutzername, eine E-Mail-Adresse und ein Passwort (ausschließlich als Hash, nicht im Klartext) gespeichert. Die E-Mail-Adresse dient der Zuordnung des Kontos (u. a. beim optionalen Google-Login, siehe Abschnitt 6) und ggf. der Kontaktaufnahme zu kontobezogenen Zwecken; sie wird nicht zu Werbezwecken verwendet oder an Dritte weitergegeben. Nach der Anmeldung wird ein Sitzungs-Token im lokalen Speicher (localStorage) des Browsers abgelegt, um die Anmeldung bis zum Logout bzw. bis zu einem Neustart des Servers aufrechtzuerhalten. Es werden keine Cookies zu Analyse- oder Werbezwecken gesetzt.
Zu einem Nutzerkonto gehörige Reisepläne (u. a. ausgewählte Städte, Sehenswürdigkeiten, Daten, Hotel-/Aktivitäts-/Transportnotizen) werden serverseitig in einer Datei gespeichert, damit sie nach erneuter Anmeldung wieder abgerufen werden können. Diese Daten werden gelöscht, wenn die Nutzerin oder der Nutzer dies wünscht.
Zur Darstellung von Karten, zur Autovervollständigung von Ortsnamen und zur Suche nach Sehenswürdigkeiten wird die Google Maps/Places-Plattform der Google Ireland Limited (bzw. Google LLC, USA) eingebunden. Dabei können Daten (u. a. IP-Adresse, eingegebene Suchbegriffe) an Google-Server, auch außerhalb der EU/des EWR, übertragen werden. Es gilt die Datenschutzerklärung von Google: policies.google.com/privacy.
Vorschaubilder von Sehenswürdigkeiten werden, soweit verfügbar, direkt von Servern der Wikimedia Foundation, Inc. (USA) geladen (Wikimedia Commons/Wikipedia). Beim Laden dieser Bilder wird die IP-Adresse des Browsers an Wikimedia übertragen. Es gilt die Datenschutzerklärung der Wikimedia Foundation: foundation.wikimedia.org/wiki/Policy:Privacy_policy. Die Bilder stehen unter freien Lizenzen (z. B. Creative Commons); Urheber- und Lizenzangaben sind direkt am jeweiligen Bild verlinkt.
Der Chat-Assistent und die automatische Reiseplan-Erstellung nutzen die API von OpenAI, L.L.C. (USA). Dabei werden die von der Nutzerin oder dem Nutzer eingegebenen Texte (z. B. Reisewünsche, Chat-Nachrichten) sowie der aktuelle Stand des Reiseplans zur Verarbeitung an OpenAI übermittelt. Es gilt die Datenschutzerklärung von OpenAI: openai.com/policies/privacy-policy.
Als Alternative zur Registrierung mit Benutzername und Passwort kann die Anmeldung über „Continue with Google" (Google Identity Services der Google Ireland Limited bzw. Google LLC, USA) erfolgen. Das dafür nötige Google-Skript wird erst geladen, wenn der Anmelde-/ Registrierungsdialog geöffnet wird — beim normalen Surfen auf dieser Seite werden insoweit keine Daten an Google übertragen. Bei Nutzung des Google-Logins erhalten wir von Google den Namen und die E-Mail-Adresse des Google-Kontos, um das Nutzerkonto anzulegen bzw. zuzuordnen; Google erfährt dabei, dass Sie sich bei dieser Anwendung anmelden. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Es gilt ergänzend die Datenschutzerklärung von Google: policies.google.com/privacy.
Links zu Reise- und Buchungsdiensten (u. a. Hotel-, Flug-, Aktivitäts-, Mietwagen- und Transportsuche sowie Reise-eSIMs, Reiseversicherungen und Flughafentransfers) werden über das Affiliate-Netzwerk Travelpayouts (betrieben von Go Travel Un Limited) bereitgestellt. Beim bloßen Anzeigen dieser Links werden keine Daten übertragen. Beim Anklicken eines solchen Links erfolgt eine Weiterleitung über Server von Travelpayouts zum jeweiligen Buchungsanbieter. Dabei können technische Daten (z. B. IP-Adresse, Browser-Informationen) verarbeitet und Cookies gesetzt werden, um die Vermittlung der Buchung zuzuordnen (Affiliate-Tracking); erfolgt eine Buchung, können wir eine Provision erhalten, ohne dass der Nutzerin oder dem Nutzer Mehrkosten entstehen. Beim Anklicken eines Partnerlinks zählen wir zudem auf unserem eigenen Server anonym die Zahl der Klicks je Link (als reiner Tageszähler — ohne IP-Adresse, ohne Cookies, ohne jeden Nutzerbezug), um zu bewerten, welche Links nützlich sind. Es gelten die Datenschutzerklärung von Travelpayouts (travelpayouts.com/privacy_policy) sowie ab dem Aufruf der Zielseite die Datenschutzerklärung des jeweiligen Buchungsanbieters, auf deren Inhalt und Datenverarbeitung wir keinen Einfluss haben.
Konto- und Reisedaten werden gespeichert, solange das Nutzerkonto besteht bzw. bis zu einer Löschung durch die Nutzerin oder den Nutzer. Eine automatisierte Löschung nach fester Frist ist derzeit nicht implementiert.
Nach der DSGVO stehen Ihnen insbesondere folgende Rechte zu:
Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an info@myaitinerary.com.
This English translation is provided for convenience only. The German version is legally binding.
The controller within the meaning of the General Data Protection Regulation (GDPR) is:
Jörg Ebner
Türkenlouisstraße 20
79102 Freiburg im Breisgau, Germany
Email: info@myaitinerary.com
This application is a personal travel planning tool. Only the data technically required to provide its features (account management, storage of itineraries, map display, chat assistant) is processed. Where a user account is created, the legal basis is the performance of a contract or pre-contractual measures (Art. 6 (1) (b) GDPR); otherwise, our legitimate interest in the functional and secure operation of the application (Art. 6 (1) (f) GDPR).
When the page is accessed, the web server processes technically necessary connection data (e.g. IP address, date/time of the request), as is the case with any website access. Beyond that, this application does not perform any tracking of its own and does not use analytics or advertising cookies.
Upon registration, a self-chosen username, an email address and a password (stored exclusively as a hash, never in plain text) are saved. The email address is used to identify the account (including with the optional Google sign-in, see section 6) and, where necessary, for account-related contact; it is not used for advertising and not shared with third parties. After login, a session token is stored in the browser's local storage (localStorage) to keep you logged in until logout or until the server is restarted. No cookies are set for analytics or advertising purposes.
Itineraries belonging to a user account (including selected cities, sights, dates, hotel/activity/transport notes) are stored server-side in a file so that they can be retrieved again after logging back in. This data is deleted upon the user's request.
To display maps, autocomplete place names and search for sights, the Google Maps/Places platform of Google Ireland Limited (or Google LLC, USA) is embedded. In the process, data (including your IP address and entered search terms) may be transmitted to Google servers, including servers outside the EU/EEA. Google's privacy policy applies: policies.google.com/privacy.
Where available, preview images of sights are loaded directly from servers of the Wikimedia Foundation, Inc. (USA) (Wikimedia Commons/Wikipedia). When these images are loaded, the browser's IP address is transmitted to Wikimedia. The Wikimedia Foundation's privacy policy applies: foundation.wikimedia.org/wiki/Policy:Privacy_policy. The images are published under free licenses (e.g. Creative Commons); author and license information is linked directly on each image.
The chat assistant and the automatic itinerary generation use the API of OpenAI, L.L.C. (USA). Text entered by the user (e.g. travel preferences, chat messages) and the current state of the itinerary are transmitted to OpenAI for processing. OpenAI's privacy policy applies: openai.com/policies/privacy-policy.
As an alternative to registering with a username and password, you can sign in via "Continue with Google" (Google Identity Services of Google Ireland Limited or Google LLC, USA). The required Google script is only loaded when the login/signup dialog is opened — during normal browsing of this site, no data is transmitted to Google in this respect. When the Google login is used, we receive the name and email address of the Google account from Google in order to create or match the user account; Google learns that you are signing in to this application. The legal basis is the performance of a contract (Art. 6 (1) (b) GDPR). Google's privacy policy additionally applies: policies.google.com/privacy.
Links to travel and booking services (including hotel, flight, activity, car rental and transport search, as well as travel eSIMs, travel insurance and airport transfers) are provided through the Travelpayouts affiliate network (operated by Go Travel Un Limited). Merely displaying these links does not transmit any data. When you click such a link, you are redirected via Travelpayouts servers to the respective booking provider. In the process, technical data (e.g. IP address, browser information) may be processed and cookies may be set to attribute the referral (affiliate tracking); if a booking is made, we may receive a commission at no additional cost to the user. When a partner link is clicked, we additionally count the number of clicks per link anonymously on our own server (a plain daily counter — no IP address, no cookies, no reference to any user) to assess which links are useful. The Travelpayouts privacy policy (travelpayouts.com/privacy_policy) applies, and from the moment you reach the destination page, the privacy policy of the respective booking provider applies, over whose content and data processing we have no control.
Account and travel data are stored for as long as the user account exists or until deleted by the user. Automated deletion after a fixed period is not currently implemented.
Under the GDPR, you have in particular the following rights:
To exercise these rights, an informal message to info@myaitinerary.com is sufficient.