← Zurück zum Reiseplaner

Datenschutzerklärung

Stand: 7. September 2026

1. Verantwortlicher

Michael Erdemann
Poststraße 30
71032 Böblingen
Deutschland

E-Mail: reiseplaner@erdemann.de

2. Bereitstellung und Hosting

Diese Website wird unter reiseplaner.erdemann.de bei SKRIME, Einzelunternehmen Tom Gewiese, Obernaglbach 2, 94259 Kirchberg im Wald, Deutschland, gehostet. SKRIME kann für die technische Bereitstellung weitere Infrastruktur- und Unterauftragnehmer einsetzen. Welche Unterauftragnehmer eingesetzt werden, richtet sich nach dem gebuchten Produkt und Serverstandort.

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem und Meldungen über erfolgreiche oder fehlerhafte Zugriffe gehören. Die Verarbeitung dient der Auslieferung, Stabilität, Fehleranalyse und Sicherheit des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Logdaten werden entsprechend den technischen und vertraglichen Vorgaben des Hosters gespeichert und gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind und keine gesetzlichen Pflichten entgegenstehen.

Weitere Informationen: Datenschutzhinweise von SKRIME.

3. Nutzung des Reiseplaners

Der Reiseplaner kann teilweise ohne Account genutzt werden. Dabei werden die eingegebenen Reiseinformationen, beispielsweise Reisebezeichnung, Termine, Orte, Unterkünfte, Notizen, Kosten und Routen, im Browser verarbeitet. Wenn eine Reise veröffentlicht oder in „Meine Reisen“ gespeichert wird, werden diese Inhalte zusammen mit dem Reise-Code und den gewählten Zugriffsrechten auf dem Server gespeichert.

Bei Nutzung eines Accounts werden Benutzername, E-Mail-Adresse und Bestätigungsstatus, Passwort-Hash, Hashes zeitlich begrenzter E-Mail-Tokens, Sitzungsinformationen, gespeicherte Reisen, Freigaben und Bibliothekseinträge verarbeitet. Passwörter und E-Mail-Tokens werden nicht im Klartext in der Datenbank gespeichert. E-Mail-Adressen verwenden wir für Bestätigung und Passwortwiederherstellung. Der konfigurierte Maildienst verarbeitet dabei Empfängeradresse und Nachrichteninhalt. Zur Begrenzung von Mailmissbrauch werden zeitfensterbezogene Hashes der IP-Adresse mit Anfragezählern kurzzeitig gespeichert und nach Ablauf bereinigt. Die Verarbeitung erfolgt zur Bereitstellung der ausdrücklich gewünschten Account-, Speicher- und Freigabefunktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei einer Registrierung speichern wir die eingegebenen Angaben mit Passwort-Hash und dem Hash eines zehn Minuten gültigen Bestätigungscodes vorübergehend in der serverseitigen Sitzung. Der Account wird erst nach Eingabe des per E-Mail zugesendeten Codes erstellt.

Beim Ändern der E-Mail-Adresse speichern wir die bisherige und die neue Adresse, die Account-Zuordnung und den Hash eines zehn Minuten gültigen Bestätigungscodes vorübergehend in der serverseitigen Sitzung. Die neue Adresse wird erst nach Eingabe des Codes übernommen.

Kommentare zu Unterkünften, Stopps und Transfers werden beim Absenden separat auf dem Server gespeichert, einschließlich Verfasser, Zeitpunkt und Erledigt-Status. Sie sind für angemeldete Nutzer mit Zugriff auf die Reise sichtbar. Wird ein Reiseelement entfernt, bleiben seine Kommentare für eine mögliche Wiederherstellung gespeichert. Beim endgültigen Löschen der Reise werden ihre Kommentare ebenfalls gelöscht.

Reisen und Accountdaten bleiben gespeichert, bis sie durch die vorgesehenen Funktionen gelöscht werden oder eine Löschung verlangt wird. Gesetzliche Aufbewahrungspflichten und die vorübergehende Speicherung in Sicherungskopien können einer sofortigen vollständigen Entfernung entgegenstehen.

4. Cookies, lokaler Speicher und Offline-Funktionen

Optional ausgewählte Reiseunterlagen werden zunächst lokal in IndexedDB gespeichert und beim Speichern der Reise auf den Server hochgeladen. Dateien liegen in einer geschützten Dateiablage; die Datenbank enthält Metadaten und Verweise. Zugriff auf die Dateien haben der Eigentümer und direkt freigegebene Accounts. Dateinamen sind Teil der Reisedaten und bei öffentlichen Reisen sichtbar. Entfernte Dateien bleiben erhalten, solange eine der bis zu zehn aufbewahrten Reiseversionen darauf verweist. Abgebrochene Uploads werden nach 24 Stunden zur Bereinigung vorgesehen. Offline-Kopien bleiben auf dem jeweiligen Gerät; beim Abmelden werden heruntergeladene Kopien entfernt, noch nicht gespeicherte lokale Dateien bleiben erhalten. Datei-Inhalte werden nicht an den KI-Service übermittelt.

Die Anwendung verwendet technisch erforderliche Cookies. Das Session-Cookie reiseplaner_account ordnet Anfragen einer laufenden Sitzung zu. Das Cookie reiseplaner_remember ermöglicht nach einer Anmeldung die automatische Wiederanmeldung und ist bis zu einem Jahr gültig. Es enthält einen zufälligen Token; serverseitig wird nur der Hash des geheimen Token-Anteils gespeichert. Das Cookie wird beim Abmelden widerrufen. Sicherheitsrelevante Accountänderungen widerrufen weitere dauerhafte Anmeldungen.

Die Cookies sind als HttpOnly und SameSite=Lax gesetzt und werden bei HTTPS nur verschlüsselt übertragen. Sie dienen ausschließlich der Anmeldung, Zugriffskontrolle, Sicherheit und Bereitstellung der angeforderten Accountfunktionen. Grundlage für die Speicherung im Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG; Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. b DSGVO.

Zusätzlich nutzt die Anwendung Local Storage, Session Storage, Cache Storage und einen Service Worker. Dort können Reiseentwürfe, Einstellungen, der lokale Bearbeitungsstand, Routen- und Kartendaten sowie statische Anwendungsdateien gespeichert werden. Diese Daten ermöglichen das Fortsetzen einer Reiseplanung, persönliche Einstellungen, kürzere Ladezeiten und eingeschränkte Offline-Funktionen. Sie verbleiben grundsätzlich auf dem Gerät, bis sie durch die Anwendung, die Browserfunktionen oder das Löschen der Websitedaten entfernt werden.

5. Karten, Ortssuche und Routing

Für Karten, Ortssuche und Routen können je nach Funktion und Einstellung folgende Dienste eingesetzt werden:

Dabei können IP-Adresse, Geräte- und Browserinformationen, Suchbegriffe, Adressen, Koordinaten, Wegpunkte, Verkehrsmittel und technische Anfragedaten an die jeweiligen Anbieter übermittelt werden. Manche Anfragen erfolgen direkt aus dem Browser, andere über den Server des Reiseplaners. Die Verarbeitung ist erforderlich, um die jeweils angeforderte Karten-, Such- oder Routenfunktion bereitzustellen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei Anbietern außerhalb des Europäischen Wirtschaftsraums kann eine Verarbeitung in Drittländern stattfinden.

Weitere Informationen: OpenStreetMap Foundation, openrouteservice, Google und Esri.

6. KI-Funktionen

KI-Funktionen werden nur ausgelöst, wenn eine entsprechende Assistenzfunktion verwendet wird. Abhängig vom ausgewählten Modell verarbeitet der Server die Eingabe über Google Gemini oder OpenRouter. Dabei können Texteingaben, bisheriger Gesprächsverlauf, ausgewählte Reisedaten, Orte, Termine, Einstellungen und technische Anfragedaten an den jeweiligen Anbieter übertragen werden. Wenn die optionalen Such- oder Kartenwerkzeuge innerhalb des KI-Assistenten aktiviert werden, kann Google die Anfrage zusätzlich für diese Werkzeuge verarbeiten.

Die Übermittlung dient der Erzeugung der angeforderten Antwort und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Es sollten keine unnötigen sensiblen oder vertraulichen personenbezogenen Daten in die KI-Eingabefelder eingegeben werden.

Weitere Informationen: Google-Datenschutzerklärung und Datenschutzhinweise von OpenRouter.

7. Externe Programmbibliotheken und Inhalte

Einzelne Programmbibliotheken und Stylesheets werden über die Content-Delivery-Netzwerke unpkg, jsDelivr und cdnjs geladen und anschließend teilweise für die Offline-Nutzung zwischengespeichert. Beim Abruf erhalten diese Anbieter technisch bedingt insbesondere die IP-Adresse sowie Browser- und Anfragedaten. Die Einbindung dient der sicheren und effizienten Bereitstellung der Anwendung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Wenn ein öffentlicher pCloud-Link eingebunden wird, ruft die Anwendung Albuminformationen und Bilder von pCloud ab. Beim Öffnen externer Links, beispielsweise zu Google Maps, Booking.com oder Expedia, gelten ab dem Aufruf die Datenschutzhinweise des jeweiligen Anbieters.

8. Empfänger und Drittlandübermittlungen

Empfänger personenbezogener Daten können der Hoster und die oben genannten technischen Anbieter sein, soweit ihre Dienste genutzt werden. Einige Anbieter oder deren Unterauftragnehmer befinden sich außerhalb des Europäischen Wirtschaftsraums. Übermittlungen erfolgen nach Maßgabe der Art. 44 ff. DSGVO, beispielsweise auf Grundlage eines Angemessenheitsbeschlusses, des EU-US Data Privacy Framework oder von Standardvertragsklauseln, soweit die jeweiligen Voraussetzungen erfüllt sind. Einzelheiten ergeben sich aus den verlinkten Datenschutzhinweisen der Anbieter.

9. Keine Reichweitenanalyse und keine Werbung

Es werden keine Analyse- oder Statistikdienste wie Google Analytics und keine personalisierte Werbung eingesetzt.

10. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Zur Ausübung dieser Rechte genügt eine Nachricht an reiseplaner@erdemann.de.

Außerdem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Baden-Württemberg ist dies insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

11. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern.