Der Schutz personenbezogener Daten ist uns wichtig. Diese Datenschutzerklaerung gilt fuer die Nutzung von MakeItTrip ueber Website und app-aehnliche Oberflaechen.
Die Verarbeitung erfolgt nach Massgabe des schweizerischen Datenschutzgesetzes (DSG) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO).
1. Verantwortlicher
Verantwortlich fuer die Datenverarbeitung auf dieser Plattform ist:
[Dein Name / Firma]
[Adresse]
[Land: Schweiz]
E-Mail: [Kontakt E-Mail]
2. Allgemeine Hinweise
Diese Datenschutzerklaerung informiert darueber, welche personenbezogenen Daten wir erheben, wie wir sie verwenden, auf welcher Grundlage dies geschieht und welche Rechte betroffene Personen haben.
Personenbezogene Daten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natuerliche Person beziehen. Dazu gehoeren insbesondere Kontaktdaten, Kontoinformationen, Inhaltsdaten, technische Kennungen sowie nutzungsbezogene Informationen.
Soweit fuer einzelne Verarbeitungen eine Einwilligung erforderlich ist, holen wir diese gesondert ein. Im Uebrigen erfolgt die Verarbeitung insbesondere zur Vertragserfuellung, zur Bereitstellung sicherer Plattformfunktionen sowie aufgrund ueberwiegender berechtigter Interessen an Betrieb, Sicherheit und Weiterentwicklung von MakeItTrip.
3. Erhobene Daten
Wir verarbeiten insbesondere Kontodaten wie Name, Anzeigename, Nutzername, E-Mail-Adresse, Authentifizierungsdaten und Kontoeinstellungen.
Wir verarbeiten Nutzungs- und Inhaltsdaten wie erstellte Trips, Planungsoptionen, Votes, Kommentare, Einladungen, Interaktionen innerhalb von Gruppen, hochgeladene Inhalte sowie sonstige vom Nutzer eingegebene Informationen.
Wir verarbeiten Datei- und Importdaten, insbesondere Bilder, PDFs, Dokumente, Links und daraus extrahierte oder strukturierte Inhalte. Solche Dateien koennen personenbezogene Daten enthalten, beispielsweise Buchungsbestaetigungen, Reiseunterlagen oder Kontaktdaten von Mitreisenden.
Wir verarbeiten technische Daten wie IP-Adresse, Browser- und Geraeteinformationen, Betriebssystem, Spracheinstellungen, Zeitstempel, Log-Daten, Session-Informationen sowie Sicherheits- und Fehlerprotokolle.
Bei kostenpflichtigen Leistungen verarbeiten wir ausserdem abrechnungsbezogene Daten wie gewaehltes Premium-Modell, Laufzeit, Status eines Premium-Slots, Stripe-Kunden- und Transaktionsreferenzen sowie zahlungsbezogene Metadaten. Vollstaendige Zahlungsdaten wie Kreditkartennummern speichern wir nicht selbst.
4. Zwecke der Verarbeitung
Wir verwenden personenbezogene Daten insbesondere zur Bereitstellung und zum Betrieb von MakeItTrip, zur Verwaltung von Nutzerkonten, zur kollaborativen Reiseplanung, zur Speicherung und Anzeige von Inhalten sowie zur Bearbeitung von Support- und Sicherheitsanfragen.
Darueber hinaus verwenden wir Daten zur Abwicklung kostenpflichtiger Leistungen, zur Verwaltung von Premium-Slots mit Laufzeiten von 1 Monat, 4 Monaten oder 1 Jahr, zur Erkennung und Verhinderung von Missbrauch, zur Fehleranalyse sowie zur technischen Weiterentwicklung und Verbesserung der Plattform.
Soweit zulaessig, nutzen wir aggregierte oder anderweitig reduzierte Informationen auch fuer statistische Auswertungen, Kapazitaetsplanung und Produktoptimierung.
5. Einsatz von KI-Technologien
MakeItTrip kann KI-Technologien zur Verarbeitung von Inhalten einsetzen, insbesondere fuer PDF-Import, Texterkennung, Datenextraktion, Strukturierung, Zusammenfassungen oder aehnliche Hilfsfunktionen.
Hierbei koennen vom Nutzer bereitgestellte Inhalte an externe KI-Dienstleister uebermittelt werden, soweit dies fuer die angeforderte Funktion erforderlich ist. Dazu koennen insbesondere Texte, Bilder, Dokumentauszuege, Metadaten und technische Begleitinformationen gehoeren.
Die Verarbeitung erfolgt automatisiert. KI-Ergebnisse koennen ungenau, unvollstaendig oder fehlerhaft sein. Nutzer bleiben fuer die Pruefung und Verwendung der Inhalte verantwortlich. Soweit nicht ausdruecklich anders mitgeteilt, treffen wir keine ausschliesslich automatisierten Einzelentscheidungen mit rechtlicher Wirkung allein auf Basis solcher KI-Ausgaben.
6. Hosting, Infrastruktur und Speicherung
Die Plattform nutzt externe Dienstleister zur Datenverarbeitung, insbesondere fuer Hosting, Datenbank, Authentifizierung, Dateispeicherung, Zahlungsabwicklung, Kommunikationsfunktionen sowie KI-gestuetzte Verarbeitungen.
Dazu gehoeren insbesondere Cloud-Speicher fuer Dateien, beispielsweise Cloudflare R2, Datenbank- und Backend-Dienste, beispielsweise Supabase oder vergleichbare Anbieter, sowie Zahlungsanbieter wie Stripe.
Daten koennen auf Servern ausserhalb der Schweiz oder des EWR verarbeitet oder gespeichert werden. In solchen Faellen achten wir auf ein angemessenes Datenschutzniveau, insbesondere durch Angemessenheitsentscheidungen, anerkannte Standardvertragsklauseln oder andere geeignete Garantien, soweit dies rechtlich erforderlich ist.
7. Datei-Uploads und Aufbewahrung
Nutzer koennen Dateien hochladen und in MakeItTrip speichern. Diese Dateien werden in externen Cloud-Systemen verarbeitet und koennen fuer Anzeige, Organisation, Import- oder Kollaborationsfunktionen innerhalb der Plattform genutzt werden.
Dateien bleiben grundsaetzlich auch nach Wegfall von Premium-Funktionen oder nach Ablauf eines Premium-Slots zunaechst erhalten, soweit keine technischen oder rechtlichen Gruende eine fruehere Loeschung erfordern.
Dateien und damit verbundene Metadaten koennen nach etwa 90 Tagen dauerhaft geloescht werden, wenn fuer die betreffende Funktion kein aktives Premium-Entitlement mehr besteht oder Speicher- bzw. Nutzungsgrenzen dies erfordern. Gesetzliche Aufbewahrungspflichten bleiben vorbehalten.
8. Zahlungsabwicklung
Wenn Nutzer kostenpflichtige Leistungen buchen, erfolgt die Zahlungsabwicklung ueber externe Zahlungsanbieter, insbesondere Stripe. Es gelten zusaetzlich die Datenschutz- und Nutzungsbedingungen des jeweiligen Zahlungsanbieters.
Wir speichern keine vollstaendigen Kreditkarten- oder Kontodaten. Wir koennen jedoch Zahlungsstatus, Premium-Modell, Laufzeit, Rechnungs- oder Transaktionsreferenzen sowie weitere fuer Buchhaltung, Support, Missbrauchspraevention und Vertragsdurchfuehrung erforderliche Zahlungsmetadaten verarbeiten.
Sofern ein Premium-Modell als wiederkehrende Zahlung ausgestaltet ist, verarbeiten wir auch Informationen ueber Laufzeit, Verlaengerung, Kuendigung, Rueckbelastung oder Rueckerstattung, soweit dies fuer die Vertragsabwicklung erforderlich ist.
9. Weitergabe von Daten
Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies zur Vertragserfuellung oder zur Bereitstellung der Plattform erforderlich ist, wenn wir gesetzlich dazu verpflichtet sind, wenn berechtigte Interessen dies erfordern oder wenn betroffene Personen eingewilligt haben.
Empfaenger koennen insbesondere Hosting-, Cloud-, Datenbank-, Authentifizierungs-, KI-, Analyse-, Sicherheits-, Support- und Zahlungsdienstleister sein. Innerhalb von MakeItTrip koennen Daten ausserdem solchen anderen Nutzern sichtbar werden, fuer die der Nutzer Inhalte, Trips, Einladungen oder Gruppenfunktionen freigibt.
Wir verkaufen personenbezogene Daten nicht.
10. Sicherheit
Wir setzen angemessene technische und organisatorische Massnahmen ein, um personenbezogene Daten gegen unbefugten Zugriff, Verlust, Missbrauch, Manipulation oder Offenlegung zu schuetzen.
Dazu gehoeren insbesondere Verschluesselung, Zugriffsbeschraenkungen, rollenbasierte Berechtigungen, Protokollierung, Sicherheitspruefungen sowie Massnahmen zur Erkennung und Behandlung von Sicherheitsvorfaellen.
Trotz aller Sorgfalt kann keine Datenuebertragung ueber das Internet oder elektronische Speicherung vollstaendig sicher garantiert werden.
11. Rechte betroffener Personen
Betroffene Personen haben im Rahmen des anwendbaren Rechts insbesondere das Recht auf Auskunft ueber gespeicherte personenbezogene Daten, auf Berichtigung unrichtiger Daten, auf Loeschung, auf Einschraenkung der Verarbeitung, auf Widerspruch gegen bestimmte Verarbeitungen sowie auf Datenherausgabe oder Datenuebertragbarkeit, soweit diese Rechte gesetzlich vorgesehen sind.
Erteilte Einwilligungen koennen jederzeit mit Wirkung fuer die Zukunft widerrufen werden, sofern die Verarbeitung auf einer Einwilligung beruht.
Anfragen koennen an die oben genannte Kontaktadresse gestellt werden. Wir duerfen zur Bearbeitung eines Antrags angemessene Nachweise zur Identifikation verlangen.
Soweit anwendbar, besteht zudem das Recht, sich bei einer zustaendigen Datenschutzaufsichtsbehoerde zu beschweren, insbesondere in der Schweiz beim Eidgenoessischen Datenschutz- und Oeffentlichkeitsbeauftragten (EDOEB) oder bei einer zustaendigen Aufsichtsbehoerde im EWR.
12. Cookies und Tracking
MakeItTrip kann Cookies und aehnliche Technologien verwenden, um Sitzungen bereitzustellen, Logins aufrechtzuerhalten, Sicherheit zu gewaehrleisten, Einstellungen zu speichern, Nutzungen auszuwerten und Funktionen technisch bereitzustellen.
Soweit fuer bestimmte Cookies oder Tracking-Technologien eine Einwilligung erforderlich ist, holen wir diese gesondert ein. Technisch notwendige Cookies koennen auch ohne gesonderte Einwilligung eingesetzt werden, soweit dies rechtlich zulaessig ist.
Weitere Einzelheiten koennen in einer separaten Cookie-Richtlinie oder in einem Consent-Banner beschrieben werden.
13. Aufbewahrungsdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies fuer den jeweiligen Zweck erforderlich ist, solange ein Nutzerkonto besteht, solange aktive Premium-Leistungen verwaltet werden, solange gesetzliche Aufbewahrungspflichten bestehen oder solange berechtigte Interessen an Dokumentation, Sicherheit oder Rechtsdurchsetzung dies erfordern.
Nach Wegfall des Zwecks oder Ablauf gesetzlicher Aufbewahrungsfristen werden personenbezogene Daten geloescht oder anonymisiert, soweit dem keine rechtlichen oder technischen Gruende entgegenstehen.
14. Aenderungen dieser Datenschutzerklaerung
Wir koennen diese Datenschutzerklaerung anpassen, wenn sich Datenverarbeitungen, gesetzliche Anforderungen, technische Ablaeufe oder eingesetzte Dienstleister aendern.
Die jeweils aktuelle Version ist auf der Plattform verfuegbar. Bei wesentlichen Aenderungen koennen registrierte Nutzer zusaetzlich in geeigneter Weise informiert werden.
15. Kontakt
Bei Fragen zum Datenschutz oder zur Ausuebung datenschutzrechtlicher Rechte:
E-Mail: [Kontakt E-Mail]