Datenschutzerklärung

Verantwortlicher

Verantwortlicher für die personenbezogenen Daten, die Travl verarbeitet, ist die TRAVL AS (Organisationsnummer 928 882 624, Storgata 117, 3182 Horten, Norwegen). Fragen und Anträge zu Ihren Daten: support@travl.no.

Wenn Sie buchen, erhalten die Fluggesellschaft und das Hotel die Buchungsdaten, die sie benötigen, und verwenden sie nach ihren eigenen Datenschutzerklärungen.

Informationen, die wir erheben

Wir erheben die folgenden personenbezogenen Daten:

• Konto: Ihre E-Mail-Adresse und Ihr Passwort oder Ihre Anmeldung mit Google.
• Für eine Buchung: Name, Geburtsdatum, E-Mail-Adresse, Telefonnummer und Anschrift der buchenden Person.
• Für jede reisende Person: Name, Geburtsdatum und, falls Sie eine angeben, eine E-Mail-Adresse. Geschlecht und Passdaten nur, wenn die Fluggesellschaft sie verlangt (siehe Passdaten unten).
• Bei der Planung: was Sie in den Chat eingeben, Ihre Suchen und die Reisepräferenzen, die Sie speichern. Wenn Sie eine Antwort im Chat bewerten, speichern wir diese Antwort und Ihre Nachricht.
• Zahlung: Sie geben Ihre Karte im Kartenfeld von Stripe ein, und sie geht direkt an Stripe – Travl sieht Ihre Kartennummer nie.
• Geteilte Zahlung: Wird eine Buchung unter mehreren Zahlern aufgeteilt, speichern wir Name und E-Mail-Adresse jedes Zahlers (auf dessen Zahlungsseite eingegeben), dessen Anteil und die Referenz der Reservierung auf dessen Karte – bis die Buchung abgeschlossen oder abgebrochen ist, danach zusammen mit der Buchung wie oben.

Wie wir Ihre Informationen verwenden

• Um unsere Reiseplanungsdienste bereitzustellen und zu verbessern
• Um Buchungen und Zahlungen abzuwickeln
• Um Empfehlungen und KI-generierte Pläne zu personalisieren
• Um wichtige Aktualisierungen zum Dienst mitzuteilen

Wer Ihre Daten erhält

Diese Dienste verarbeiten Ihre Daten für Travl oder erhalten sie, um Ihre Reise durchzuführen. Wir verkaufen Ihre personenbezogenen Daten niemals.

Supabase

Erhält: Ihr Konto und Ihre Anmeldung, Ihr Profil, Ihre Reisepräferenzen, gespeicherte Reisende, Preisalarme, bewertete Chat-Antworten und Ihre Buchungen.

Zweck: Datenbank und Anmeldung von Travl. Die Daten werden in der EU gespeichert, in Irland.

Stripe

Erhält: Ihre Kartendaten (direkt bei Stripe eingegeben), den Betrag, eine Buchungsreferenz und das Reiseziel.

Zweck: Kartenzahlungen. Der Betrag wird zuerst auf Ihrer Karte reserviert und bei der Buchung abgebucht; schlägt die Buchung fehl, wird die Reservierung aufgehoben oder der Betrag erstattet.

Amadeus

Erhält: Ihre Suchen (Orte, Daten, Anzahl der Reisenden). Bei der Buchung: Name, Geburtsdatum und gegebenenfalls E-Mail-Adresse jeder reisenden Person; Geschlecht und Passdaten, wenn die Fluggesellschaft sie verlangt; E-Mail-Adresse, Telefonnummer und Anschrift der buchenden Person.

Zweck: Suche und Buchung von Flügen und Hotels. Amadeus leitet die Buchung an die Fluggesellschaft und das Hotel weiter.

Die Fluggesellschaft

Erhält: Die Flugbuchung, über Amadeus: Namen, Geburtsdaten und gegebenenfalls E-Mail-Adressen der Reisenden, Geschlecht und Passdaten, wenn verlangt, sowie die Kontaktdaten der buchenden Person.

Zweck: Um Ihre Tickets auszustellen und Ihren Flug durchzuführen.

Das Hotel

Erhält: Die Hotelbuchung, über Amadeus: die Namen der Gäste (mit Anrede Herr/Frau, wenn das Geschlecht bekannt ist), E-Mail-Adresse und Telefonnummer der buchenden Person sowie etwaige Bettwünsche.

Zweck: Um Ihr Zimmer zu reservieren.

Anthropic (Claude)

Erhält: Was Sie in den Reiseplanungs-Chat eingeben, und die Reisedaten, auf deren Grundlage er plant. Nur wenn Sie Ihren Pass scannen: das Foto der Passseite.

Zweck: KI-Reiseplanung und das Auslesen der Passseite in das Formular für Sie. Travl speichert das Foto nicht.

Resend

Erhält: Ihr Name, Ihre E-Mail-Adresse und Ihre Buchungsdaten in den E-Mails, die wir Ihnen senden (Buchungsbestätigung, Beleg, Reiseerinnerungen, Preisalarme, Zurücksetzen des Passworts). Mitreisende, die eine E-Mail-Adresse angegeben haben, erhalten die Buchungsbestätigung.

Zweck: E-Mail-Versand.

Google

Erhält: Nur wenn Sie sich mit Google anmelden: Google bestätigt, wer Sie sind, und übermittelt uns Ihren Namen und Ihre E-Mail-Adresse.

Zweck: Anmeldung.

Vercel

Erhält: Jede Anfrage an Travl, einschließlich Ihrer IP-Adresse.

Zweck: Hosting: betreibt die Website und die Server von Travl. Unsere Serverfunktionen laufen in der EU, in Irland, neben der Datenbank; das Netzwerk von Vercel liefert die Seiten vom Standort, der Ihnen am nächsten ist.

Karten, Orte, Hotelfotos und Veranstaltungen: An Google Maps Platform und Ticketmaster senden wir nur Namen von Orten und Hotels, Städte, Koordinaten und Daten – bei Veranstaltungen außerdem die Lieblingskünstler oder -genres, die Sie gespeichert haben, als Suchbegriffe. Nicht Ihren Namen oder Ihre Kontaktdaten.

Manche Inhalte werden direkt von anderen Diensten in Ihren Browser geladen – Fotos (Unsplash), Logos (logo.dev, Kiwi.com), Karten (OpenStreetMap, unpkg.com), Wetter (Open-Meteo) und das Kartenfeld (Stripe) –, sodass diese Dienste wie bei jeder Website Ihre IP-Adresse sehen. In unserer Cookie-Richtlinie steht, wo jeder davon genutzt wird.

Passdaten

• Wir fragen nur dann nach Passdaten, wenn die Fluggesellschaft sie für Ihre Strecke verlangt, und erst nachdem Ihre Karte autorisiert wurde.
• Sie werden bei der Buchung über Amadeus an die Fluggesellschaft übermittelt und bei Travl nicht zusammen mit Ihrer Buchung gespeichert.
• Sie werden nur dann in Ihrem Konto gespeichert, wenn Sie die reisende Person speichern. Gespeicherte Reisende bleiben erhalten, bis Sie sie in Ihrem Konto unter Profil löschen oder uns darum bitten.
• Wenn Sie Ihren Pass scannen, wird das Foto der Passseite an Anthropic gesendet, um die Angaben in das Formular zu übernehmen. Travl speichert das Foto nicht.

Der KI-Chat

• Was Sie in den Chat eingeben, wird an Anthropic gesendet; dessen KI-Modell Claude schreibt die Antworten. Anthropic verarbeitet es nach seinen kommerziellen Bedingungen und seinen Bedingungen zur Auftragsverarbeitung.
• Travl speichert das Gespräch nicht in seiner Datenbank. Es liegt im Arbeitsspeicher unseres Servers, solange Sie chatten, und wird nach 6 Stunden ohne Nutzung vergessen.
• Ihr Browser speichert nur die ID des Gesprächs, damit der Chat dort weitermachen kann, wo Sie aufgehört haben. Sie wird entfernt, wenn Sie sich abmelden.
• Wenn Sie eine Antwort bewerten (Daumen hoch oder runter), speichern wir sie in unserer Datenbank, zusammen mit Ihrer Nachricht und den Reisedaten, die der Chat bis dahin gesammelt hatte, um den Chat zu verbessern. Sind Sie angemeldet, wird sie mit Ihrem Konto verknüpft: Sie ist in „Meine Daten herunterladen“ enthalten und wird gelöscht, wenn Sie Ihr Konto löschen. Eine Bewertung, die Sie abgemeldet abgegeben haben, ist mit niemandem verknüpft — schreiben Sie an support@travl.no, wenn Sie sie löschen lassen möchten.

Was wir speichern, wo und wie lange

Ihr Konto und Ihre Buchungen werden in der Datenbank von Travl bei Supabase gespeichert, Warenkörbe und Ihre geplante Reise nur in Ihrem eigenen Browser. Stripe, Amadeus, die Fluggesellschaft und das Hotel bewahren ihre eigenen Aufzeichnungen über Zahlungen und Buchungen nach ihren eigenen Datenschutzerklärungen auf.

Begonnene, aber nicht bezahlte Buchungen

Wo: Datenbank von Travl (Supabase)

Wie lange: Automatisch innerhalb von 48 Stunden gelöscht: Ein täglicher Job entfernt sie, sobald sie 24 Stunden alt sind. Eine etwaige Reservierung auf Ihrer Karte dafür wird aufgehoben.

Passdaten für eine Buchung

Wo: Nicht bei Travl – über Amadeus an die Fluggesellschaft übermittelt

Wie lange: Nicht mit der Buchung gespeichert. Nur in Ihrem Konto gespeichert, wenn Sie die reisende Person speichern.

Bezahlte Buchungen

Wo: Datenbank von Travl (Supabase)

Wie lange: Solange Sie Ihr Konto haben. Wenn Sie es löschen, bleiben sie für unsere Buchhaltung erhalten, ohne Namen, Geburtsdaten oder E-Mail-Adressen.

Konto, Profil, Präferenzen, gespeicherte Reisende und Preisalarme

Wo: Datenbank von Travl (Supabase)

Wie lange: Bis Sie Ihr Konto löschen oder uns bitten, sie zu löschen.

Von Ihnen bewertete Chat-Antworten, mit Ihrer Nachricht

Wo: Datenbank von Travl (Supabase)

Wie lange: Bis Sie Ihr Konto löschen (Bewertungen, die Sie angemeldet abgegeben haben) oder uns bitten, sie zu löschen.

Eine Reise, die Sie mit „Reise teilen“ geteilt haben: Reiseziel, Daten, Flüge, Hotel und Preis – nie Namen, Pässe, Kontaktdaten oder Zahlung

Wo: Datenbank von Travl (Supabase)

Wie lange: 30 Tage oder bis Sie das Teilen beenden (auf der Reise, der Link-Seite oder der Kontoseite); mit Ihrem Konto, wenn Sie es löschen. Bis dahin kann jeder mit dem Link sie sehen.

Das Gespräch im Chat

Wo: Arbeitsspeicher des Servers von Travl – nicht die Datenbank

Wie lange: Wird nach 6 Stunden ohne Nutzung vergessen.

Warenkörbe (der gewählte Flug und das gewählte Hotel mit Preisen)

Wo: Ihr Browser

Wie lange: 24 Stunden

Ihre geplante Reise und Suche

Wo: Ihr Browser

Wie lange: 7 Tage

Importierte Reisendenlisten

Wo: Ihr Browser

Wie lange: 24 Stunden

Sie können die Reise jederzeit auf der Ergebnis- und der Bezahlseite aus Ihrem Browser löschen.

Was Travl in Ihrem Browser speichert und wie lange, steht in unserer Cookie-Richtlinie. Beim Abmelden werden die Reise, der Suchverlauf und die übrigen personenbezogenen Daten aus dem Browser entfernt; an einem gemeinsam genutzten Computer melden Sie sich ab, wenn Sie fertig sind, oder nutzen ein privates Fenster.

Ihre Rechte

Sie können die personenbezogenen Daten einsehen, die wir über Sie haben, sie berichtigen oder löschen lassen und sie in einer Datei mitnehmen (Datenübertragbarkeit). Vieles davon erledigen Sie selbst, unter Konto → Sicherheit:

• „Meine Daten herunterladen“: alles, was zu Ihrem Konto gespeichert ist – Profil, Präferenzen, gespeicherte Reisende, Buchungen, Preisalarme und Flugbeobachtungen – in einer Datei (JSON), die Sie behalten oder zu einem anderen Dienst mitnehmen können.
• „Konto löschen“: löscht Ihr Konto und die dazu gespeicherten personenbezogenen Daten – Profil, Präferenzen, gespeicherte Reisende, Preisalarme und Flugbeobachtungen – und meldet Sie überall ab. Begonnene, nie bezahlte Buchungen werden gelöscht, und ein auf Ihrer Karte reservierter Betrag wird freigegeben. Bezahlte Buchungen bleiben für unsere Buchhaltung erhalten – Betrag, Buchungsnummer und Daten –, aber ohne Namen, Geburtsdaten oder E-Mail-Adressen.
• „Auf allen Geräten abmelden“: beendet Ihre Anmeldung auf allen Handys, Tablets und Computern.

Anliegen zu Ihren Daten – das oben Genannte oder etwas anderes – können Sie auch an support@travl.no oder über unser Kontaktformular richten. Wir antworten innerhalb eines Monats.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren – in Norwegen beim Datatilsynet.