Datenschutzrichtlinie

Version 1.2 · Zuletzt aktualisiert: 16. Oktober 2026

Bei TravelBrain nehmen wir den Schutz Ihrer personenbezogenen Daten ernst. Diese Richtlinie erklärt, welche Informationen wir erheben, wofür wir sie verwenden, mit wem wir sie teilen und welche Rechte Sie haben, gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem spanischen Organgesetz 3/2018 über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (LOPDGDD).

1. Verantwortlicher für die Verarbeitung

Inhaber: Paulino Villar Martínez
Steuer-ID/CIF: 36147400W
Anschrift: Rúa Revolta, 2, 15999, Portosín
Kontakt-E-Mail: app@travelbrain.dev

2. Welche Daten wir erheben

Je nachdem, wie Sie die App nutzen, können wir Folgendes erheben:

Konto: Vorname, Nachname, E-Mail, Passwort (verschlüsselt gespeichert, nie im Klartext), optionales Profilbild, Sprache und Zeitzone. Wenn Sie sich mit Google oder Apple anmelden, erhalten wir die Kennung dieses Kontos sowie Ihren Namen und Ihre E-Mail.
Von Ihnen erstellte Inhalte: Reisen, Orte, Notizen, Budgets und Ausgaben, Kommentare, Bewertungen, Packlisten sowie Links, Texte oder Screenshots, die Sie zur Analyse durch die KI teilen.
Buchungen: Flüge, Unterkünfte, Restaurants und Aktivitäten, die Sie eingeben oder durch Weiterleiten von Bestätigungs-E-Mails importieren (Premium-Funktion), einschließlich der darin enthaltenen Namen der Reisenden und der von Ihnen beigefügten Dokumente.
Gespräche mit der KI: Nachrichten im Reise-Chat und im Hilfsassistenten.
Standort: Ihr ungefährer oder genauer Standort, nur während Sie die App nutzen und nur wenn Sie die Berechtigung erteilen, um die Karte anzuzeigen und nahegelegene Orte vorzuschlagen. Sie können die Berechtigung jederzeit in den Einstellungen Ihres Geräts widerrufen.
Abonnement: Tarif, Status und Transaktionskennungen. Wir erhalten und speichern keine Daten Ihrer Zahlungskarte; diese werden von Stripe, Apple oder Google verarbeitet.
Technische Daten: IP-Adresse, Gerätetyp, App-Version, Token für Push-Benachrichtigungen und Fehlerberichte.
Nutzung der App (Analyse): nur wenn Sie dies ausdrücklich in der App akzeptieren, und Sie können dies jederzeit widerrufen.
Daten Dritter: Wenn Sie jemanden zu einer Reise einladen oder Begleitpersonen in eine Buchung aufnehmen, verarbeiten wir deren E-Mail oder Namen. Stellen Sie sicher, dass diese Personen davon wissen; sie können ihre Rechte ausüben, indem sie uns schreiben.

3. Zu welchem Zweck und auf welcher Rechtsgrundlage

Erstellung und Verwaltung Ihres Kontos, Speicherung Ihrer Reisen und Zusammenarbeit mit anderen Personen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Erstellung von Reiserouten, Budgets, Empfehlungen und Antworten durch KI auf Grundlage der von Ihnen geteilten Informationen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Import von Buchungen aus weitergeleiteten E-Mails: Ihre Einwilligung beim Weiterleiten und Vertragserfüllung (Art. 6 Abs. 1 lit. a und lit. b DSGVO).
Verwaltung Ihres Abonnements und Erfüllung steuerlicher Pflichten: Vertragserfüllung und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b und lit. c DSGVO).
Versand von für den Dienst notwendigen E-Mails und Benachrichtigungen (Verifizierung, Sicherheit, Einladungen, Hinweise zu Ihren Reisen): Vertragserfüllung.
Versand kommerzieller Mitteilungen und Messung der App-Nutzung: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.
Erkennung von Fehlern und Gewährleistung der Sicherheit des Dienstes sowie Beantwortung Ihrer Anfragen über das Kontaktformular: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Nachweis Ihrer Einwilligungen (Version, Datum und IP) und Bearbeitung von Rechtsausübungsanträgen: rechtliche Verpflichtung und berechtigtes Interesse (Art. 6 Abs. 1 lit. c und lit. f DSGVO).
Cookies oder optionale Speicherung auf dieser Website: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — siehe unsere Cookie-Richtlinie.

Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung über Sie: Die KI erstellt Vorschläge, die Sie prüfen und annehmen.

4. Aufbewahrung der Daten

Konto und Inhalte: solange Ihr Konto aktiv ist.
Löschung des Kontos: Nach Beantragung haben Sie 30 Tage Zeit, die Löschung zu widerrufen. Nach Ablauf dieser Frist anonymisieren wir Ihr Profil; wir bewahren gesperrt nur das auf, was gesetzlich vorgeschrieben ist.
Gelöschte Reisen: Wenn Sie eine Reise löschen, wird sie für 30 Tage in einen Papierkorb verschoben, in denen Sie sie wiederherstellen können. Nach Ablauf dieser Frist wird sie endgültig gelöscht, zusammen mit ihren Orten, der Reiseroute, dem Budget und den Bildern. Wird eine Reise vom TravelBrain-Team aus Moderationsgründen gelöscht, wird sie ebenfalls nach 30 Tagen gelöscht, kann aber nicht wiederhergestellt werden.
Öffentliche Reisen, die Sie löschen: Wenn Sie eine Reise öffentlich gemacht hatten und sich dafür entscheiden, eine anonyme öffentliche Kopie zu behalten, enthält die Kopie nur den Inhalt der Reise (Titel, Beschreibung, Reiseziel, Stile und Orte). Sie enthält nicht Ihren Namen, Daten, persönliche Notizen, Bilder, Mitglieder, Budget, Kommentare oder jegliche Verbindung zu Ihrem Konto, und Sie können sie danach nicht mehr zurückziehen. Wenn Sie möchten, dass nichts übrig bleibt, wählen Sie „Vollständig löschen“.
Rechnungsstellung: während der Fristen der geltenden handels- und steuerrechtlichen Pflichten.
Sitzungs- und Verifizierungstoken: werden 7 bis 30 Tage nach Ablauf gelöscht.
Geteilte Inhalte ohne zugeordnete Reise: 90 Tage.
Protokoll der Einwilligungen und der Sicherheit: so lange wie nötig, um die Einhaltung nachzuweisen und mögliche Ansprüche zu bearbeiten.
Export Ihrer Daten: Der Download-Link, den wir Ihnen senden, läuft nach 24 Stunden ab.

5. Empfänger und internationale Übermittlungen

Wir teilen Daten nur mit Dienstleistern, die in unserem Auftrag handeln und mit denen wir einen Vertrag haben (Art. 28 DSGVO):

Anthropic (USA): verarbeitet mit KI die von Ihnen geteilten Inhalte und Ihre Nachrichten.
Amazon Web Services und unser Hosting-Anbieter (Europäische Union): Speicherung von Dateien und Hosting des Dienstes.
Google (USA): Versand von E-Mails, Push-Benachrichtigungen (Firebase Cloud Messaging), Routen und Käufe auf Android.
Stripe: Zahlungen für Abonnements.
Sentry: Fehlerberichte.
LocationIQ, OpenRouteService und offene Kartendienste: Suche nach Orten und Routen, ohne Ihre Identität.

Apple und Google (App-Stores) sowie die Affiliate-Partner, auf die Sie durch Klicken auf einen Link zugreifen, handeln als unabhängige Verantwortliche und unterliegen ihren eigenen Richtlinien.

Für Dienstleister außerhalb des Europäischen Wirtschaftsraums wenden wir den Datenschutzrahmen EU-USA (Data Privacy Framework) oder die Standardvertragsklauseln der Europäischen Kommission an. Sie können eine Kopie dieser Garantien unter app@travelbrain.dev anfordern.

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.

6. Ihre Rechte

Sie können jederzeit Ihre Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit ausüben sowie Ihre Einwilligung widerrufen, wenn die Verarbeitung darauf beruht, indem Sie uns unter app@travelbrain.dev schreiben oder die Einstellungen Ihres Kontos in der App nutzen. Um speziell Ihr Konto zu löschen, können Sie dies direkt über die App tun oder unser Formular zur Kontolöschung verwenden. Sie haben außerdem das Recht, eine Beschwerde bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, www.aepd.es) einzureichen, wenn Sie der Meinung sind, dass wir Ihre Daten nicht ordnungsgemäß verarbeitet haben.

Wir werden Ihrem Antrag innerhalb einer maximalen Frist von einem Monat nachkommen (in komplexen Fällen um zwei weitere Monate verlängerbar, wobei wir Sie benachrichtigen werden). Unter Einstellungen → Datenschutz in der App können Sie Ihre Daten exportieren, Ihr Konto löschen und Ihre Einwilligungen sowie die Sichtbarkeit Ihres Profils verwalten. Wir können Sie bitten, Ihre Identität zu bestätigen, bevor wir dem Antrag nachkommen.

7. Minderjährige

Der Dienst richtet sich an Personen ab 16 Jahren. Wir erheben nicht wissentlich Daten von Minderjährigen unter diesem Alter ohne die Zustimmung ihrer Eltern oder gesetzlichen Vertreter; wenn wir ein Konto eines Minderjährigen feststellen, werden wir es löschen. Wenn Sie Mutter, Vater oder Erziehungsberechtigte(r) sind und glauben, dass ein Minderjähriger uns Daten zur Verfügung gestellt hat, schreiben Sie uns bitte.

8. Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren, um rechtliche oder dienstbezogene Änderungen widerzuspiegeln. Wir werden alle relevanten Änderungen auf dieser Seite zusammen mit dem Datum der letzten Aktualisierung veröffentlichen.

9. Kontakt

Bei Fragen zu dieser Richtlinie oder zur Verarbeitung Ihrer Daten schreiben Sie uns bitte an app@travelbrain.dev oder über unsere Kontaktseite.