Datenschutz

Verantwortliche für die Datenbearbeitung

Website und Nutzungsstatistik

Vercel stellt die Website bereit. Beim Aufruf werden unter anderem IP-Adresse, angeforderte Adresse, Zeitpunkt und Browserinformationen verarbeitet, damit die Seite ausgeliefert und ihr Betrieb abgesichert werden kann.

Vercel Web Analytics erfasst Seitenaufrufe, Herkunftsseiten, Geräte-/Browserdaten und eine grobe Region für zusammengefasste Nutzungsstatistiken. Der Dienst verwendet dafür keine Tracking-Cookies. Laut Vercel wird die aus Anfragedaten gebildete Besucherkennung nach 24 Stunden verworfen. Dies ist keine Löschfrist für sämtliche Betriebsprotokolle.

• Datenschutzhinweise von Vercel
• Datenschutz bei Vercel Web Analytics

Konto und Favoriten

Die öffentliche Ortssuche ist ohne Konto nutzbar. Bei Registrierung und Anmeldung verarbeitet Supabase deine E-Mail-Adresse, dein Passwort für die Authentifizierung sowie technische Sitzungs- und Anmeldedaten. Favoriten werden deinem Konto zugeordnet und in der Datenbank gespeichert. Die gewählte Datenbankregion ist Frankfurt, Deutschland.

Anmelde-Cookies halten deine Sitzung aufrecht. Für E-Mail-Anmeldelinks wird zudem ein vorübergehender Prüfwert im ursprünglichen Browser benötigt. Favoriten kannst du selbst entfernen; für Auskunft, Berichtigung oder Löschung deines Kontos erreichst du uns über die oben genannte E-Mail-Adresse.

• Datenschutzhinweise von Supabase

KI-Ausflugsberater

Bei der Nutzung des Ausflugsberaters senden wir deine Nachricht, die daraus erkannten Wünsche und ausgewählte öffentliche Ortsangaben direkt an Anthropic zur Verarbeitung mit Claude. E-Mail-Adresse, Konto-ID, Anmeldedaten, private Listen und Gerätestandort werden nicht als Kontext mitgesendet. Freitext kann trotzdem persönliche Angaben enthalten; bitte vermeide diese.

Der Gesprächsverlauf wird von unserer App nur im Arbeitsspeicher des Tabs gehalten und beim Neuladen, Neubeginn, Verlassen der Beratung oder Abmelden verworfen. Ein signierter Kurzkontext ist höchstens zwei Stunden gültig. Für Missbrauchs- und Kostenschutz speichern wir Konto- und Anfragekennungen, Zeit, Modell, Status und Kosten, keine Chattexte. Täglich werden Anfragebelege älter als sieben Tage und Tages-/Monatszähler älter als 90 Tage gelöscht. Bei Kontolöschung entfallen kontobezogene Belege; die anonyme monatliche Gesamtsumme bleibt bis zur regulären Löschung bestehen.

Anthropic verarbeitet Daten auch in den USA. Für die API nennt Anthropic standardmässig eine Löschung von Ein- und Ausgaben innerhalb von 30 Tagen; Ausnahmen gelten insbesondere für Missbrauchskontrollen und gesetzliche Pflichten. Eine Verarbeitung ohne Aufbewahrung ist für diese Anbindung nicht vereinbart.

• Aufbewahrung bei Anthropic

Kontomails und Kontaktaufnahme

Bestätigungs- und Passwort-Mails werden über Brevo versendet. Dabei werden Empfängeradresse, Nachrichteninhalt und technische Versand-/Zustelldaten verarbeitet. Brevo nennt für seine Datenbanken Speicherorte in der EU, unter anderem Frankreich und Deutschland. Die Kontomails sind auf Deutsch.

Wenn du uns an die oben angegebene Gmail-Adresse schreibst, verarbeiten wir deine Absenderadresse, den Inhalt und gegebenenfalls Anhänge zur Bearbeitung deiner Anfrage. Dabei ist Google als E-Mail-Anbieter beteiligt. Ein Kontaktlink öffnet dein E-Mail-Programm; allein durch das Anklicken wird noch keine Nachricht versendet.

• Speicherorte bei Brevo
• Datenschutzhinweise von Google

Karten und freiwillige Standortfreigabe

Die Karten werden von Mapbox geladen, sobald eine Kartenansicht angezeigt wird. Mapbox erhält dabei insbesondere deine IP-Adresse, Browserinformationen und Anfragen zum dargestellten Kartenausschnitt. Auch technische Nutzungsdaten können an Mapbox übermittelt werden.

Deinen genauen Gerätestandort fragen wir erst ab, wenn du die Standortfunktion betätigst und der Browser die Nutzung erlaubt. Die App hält die Koordinaten vorübergehend im Arbeitsspeicher, um Entfernungen zu berechnen und die Karte auszurichten; sie werden von der App nicht deinem Konto oder einer Datenbank hinzugefügt. Kartenausschnitte können dennoch Rückschlüsse auf den Standort erlauben. Du kannst die Standortberechtigung in deinem Browser widerrufen.

• Datenschutzhinweise von Mapbox

Fotos, Videos und externe Links

Ortsfotos und Vorschaubilder liefern wir in verkleinerten Fassungen über unseren Hosting-Anbieter Vercel aus. Vercel ruft dafür die Originale aus unserem Supabase-Speicher oder von YouTube-Bildservern (i.ytimg.com) ab und speichert die verkleinerten Fassungen zwischen. Dein Browser lädt diese Bilder von derpraktikant.io und stellt dafür keine eigene Verbindung zu Supabase oder YouTube her; es gilt die oben unter „Website und Nutzungsstatistik“ beschriebene Datenbearbeitung durch Vercel. Stammt ein Bild ausnahmsweise aus einer anderen Quelle, lädt dein Browser es direkt beim jeweiligen Anbieter, der dabei insbesondere deine IP-Adresse und die Bildanfrage erhält.

YouTube-Videos werden erst nach deinem Klick auf die Wiedergabetaste eingebunden. Vorher zeigt die Seite nur ein Vorschaubild, das wie oben beschrieben ausgeliefert wird; eine Verbindung zu YouTube entsteht dabei nicht. Wir verwenden youtube-nocookie.com. Beim Abspielen erhält YouTube/Google Verbindungs- und Nutzungsdaten; der erweiterte Datenschutzmodus verhindert nicht jede Datenübertragung.

Routen-, SBB-, Quellen- und Website-Links führen zu externen Anbietern. Ein Google-Maps-Routenlink kann nach deiner Standortfreigabe die aktuellen Koordinaten als Startpunkt enthalten und sie beim Aufruf an Google übermitteln. Der SBB-Link enthält das Reiseziel und die Sprache. Auf den Zielseiten gelten die jeweiligen Datenschutzhinweise.

• Datenschutzhinweise von Google/YouTube

Speicherung im Browser

Neben den Anmelde-Cookies wird deine Sprachwahl in einem Cookie gespeichert. Für die Rückkehr zur Swipe-Ansicht und das Fortsetzen einer Favoritenaktion verwendet die App den Sitzungsspeicher des Browsers. Mapbox verwendet zusätzlich lokalen Browserspeicher, unter anderem für eine zufällige Kennung und Zeitstempel zur Kartennutzung. Such- und Filterwerte können in der Seitenadresse stehen. Über die Browser-Einstellungen kannst du Website-Daten löschen; dadurch können Anmeldung und gespeicherte Ansichten zurückgesetzt werden. Schriftarten werden direkt mit der Website ausgeliefert.

Empfänger und Bearbeitung im Ausland

Neben der Betreiberin können die oben genannten Dienstleister Daten für die beschriebenen Zwecke erhalten. Die Datenbankregion Deutschland bedeutet nicht, dass alle Dienste ausschliesslich dort arbeiten: Vercel, Mapbox und Google sind international tätig, insbesondere in den USA; Supabase hat seinen Sitz in Singapur. Bei weltweit betriebenen Diensten sind weitere Bearbeitungsorte möglich.

Informationen zu Bearbeitungsorten und den von den Anbietern beschriebenen Schutzmassnahmen findest du in den verlinkten Datenschutzhinweisen. Für Auskunft über die bei unserem Betrieb eingesetzten Empfänger und Schutzmassnahmen kannst du dich direkt an uns wenden.

Aufbewahrung und deine Rechte

Kontodaten und Favoriten bleiben für die Kontofunktion gespeichert, bis sie entfernt beziehungsweise das Konto gelöscht wird. Für Kontaktanfragen und technische Protokolle hängt die Aufbewahrung vom Bearbeitungszweck, den jeweiligen Diensteinstellungen sowie gegebenenfalls gesetzlichen Aufbewahrungspflichten ab. Für diese Daten gilt keine einheitliche, websiteweite Löschfrist.

Du kannst Auskunft über deine Daten sowie Berichtigung oder Löschung verlangen und eine erteilte Einwilligung für die Zukunft widerrufen. Je nach anwendbarem Recht können weitere Rechte bestehen, etwa auf Datenherausgabe oder Widerspruch. Wende dich dazu an die oben genannte Kontaktadresse. Du kannst dich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

• Informationen zu deinen Rechten beim EDÖB