Datenschutz

Was mit dem passiert, was du dem Planer erzählst

Waypoints plant eine Reise in einem Gespräch. Diese Seite sagt, was dieses Gespräch wohin schickt, was wie lange aufbewahrt wird und wie du es löschst. Sie beschreibt den Planer, wie er in Version 0.2.1 läuft.

Was an den KI-Planungsdienst geht

Jedes Mal, wenn du eine Nachricht schickst, sendet der Planer das bisherige Gespräch (höchstens die letzten 24 Nachrichten), den Reise-Steckbrief aus deinen Antworten — die Stadt, die Daten, wer mitreist und das Alter der Kinder, falls du es angegeben hast, Budget, Tempo, Interessen und alle Notizen — und deine Sprache an einen KI-Planungsdienst, der für diese Website läuft. Er antwortet und speichert den Plan hier, sobald die Reise steht. Er bekommt eine zufällige Sitzungskennung, nie deine IP-Adresse und kein Konto.

Der Planungsdienst bewahrt einen eigenen Eintrag zu einer Anfrage auf — mit deinen Nachrichten und dem ganzen Steckbrief —, so lange, wie dieser Dienst es eingestellt hat, damit sich ein Fehler untersuchen lässt. Diese Frist legt der Planungsdienst fest, nicht diese Website, und das Löschen weiter unten erreicht diesen Eintrag nicht.

Wer sonst beteiligt ist

• Der KI-Planungsdienst — ein automatisierter Ablauf, den das Team hinter dieser Website betreibt — und der Anbieter des Sprachmodells, mit dem er jede Antwort schreibt (ein gehosteter Dienst für große Sprachmodelle): deine Nachrichten und der Steckbrief, wie oben beschrieben, und was du auf der Planseite tust — was du dir angesehen und gebucht hast, nie wer du bist (siehe unten).
• Der Hosting-Anbieter, auf dem diese Website und ihre Datenbank laufen: alles, was laut dieser Seite aufbewahrt wird.
• Ein Wetterdienst: Dein Browser fragt ihn nach der Vorhersage am ersten Stopp des Plans für die Reisedaten, und sonst nichts — wie jede Website, die dein Browser erreicht, sieht er dabei deine IP-Adresse.
• OpenStreetMap, für den Stadtplan zu einem Plan: Sobald die Karte ins Bild kommt, lädt dein Browser ihre Kacheln von den Servern von OpenStreetMap, die dabei deine IP-Adresse und den betrachteten Ausschnitt sehen — nichts aus dem Gespräch.
• OpenStreetMap, für Sonnenaufgang, Sonnenuntergang und Öffnungszeiten der Reise: Der Server dieser Website fragt die Ortssuche von OpenStreetMap (Nominatim), wo eine Stadt liegt, wenn die eigene Liste des Planers sie nicht kennt, und den Kartendatendienst (Overpass) nach den Öffnungszeiten der Orte, die ein Plan besucht. Gesendet werden der Name der Stadt und die Lage der Stationen des Plans — nichts über dich, und vom Server dieser Website aus, nicht von deinem Browser, sodass OpenStreetMap deine IP-Adresse nicht sieht.
• Google Maps und WhatsApp: nur wenn du eine Karte öffnest oder einen Plan teilst, und nur das, was dieser Link enthält.
• Der Sprachdienst deines Browsers, wenn du die Mikrofon-Schaltfläche benutzt. Die Schaltfläche erscheint nur in Browsern mit eingebauter Spracherkennung, und zugehört wird vom Browser, nicht von dieser Website: Je nach Browser wird das Gesprochene als Audio an einen Sprachdienst des Browser-Herstellers geschickt — Chrome und Edge nutzen Server von Google und Microsoft, Safari die von Apple — oder auf deinem Gerät erkannt. Das Audio gelangt nicht zu dieser Website, die nur den Text erhält, den du abschickst, genau wie bei einer getippten Nachricht.
• Flüge und Unterkünfte: kein Reiseunternehmen. Buchen ist auf dieser Website eine Demo: Die Angebote sind Beispiele, die auf dieser Website liegen, das Anzeigen schickt also nichts nach außen, und eine Buchung wird mit einer Testkarte bezahlt und erreicht weder ein Reiseunternehmen noch einen Zahlungsdienst; ihre Bestätigungs-E-Mail, wenn die Website eine verschickt, läuft über den eigenen E-Mail-Dienst der Website.
• Ein Ticketpartner, wenn ein Stopp Tickets anbietet: „Im Voraus buchen" schickt ihm diesen Stopp und seine Stadt.
• Wenn du nach einer Reiseexpertin oder einem Reiseexperten fragst: niemand — solange Buchen hier eine Demo ist, werden weder der Kontakt, den du angibst, noch wie und wann du erreicht werden möchtest, weitergegeben oder gespeichert.

Was aufbewahrt wird und wie lange

• Dein Plan und der Steckbrief dahinter, unter dem Freigabecode des Plans, bis er 180 Tage lang von niemandem mehr geöffnet wurde; danach wird er gelöscht. Jeder mit dem Link kann ihn öffnen; „Diesen Plan löschen" im Plan selbst löscht ihn sofort, und für ihn erstellte Suchergebnisse laufen von selbst innerhalb eines Tages ab.
• Das Gespräch — was du geschrieben hast, was der Planer geantwortet hat und was jede Antwort am Steckbrief geändert hat — 30 Tage lang, damit die Antworten des Planers geprüft werden können; danach wird es gelöscht. Nicht dein ganzer Steckbrief, nicht deine IP-Adresse, nicht dein Browser. „Dieses Gespräch jetzt löschen“ in der Fußzeile des Planers löscht es sofort.
• Was du auf der Planseite tust — welche Flüge, Unterkünfte und Aktivitäten du dir angesehen hast, was du zu welchem Preis gebucht hast, eine abgebrochene Bezahlung oder eine abgelehnte Karte — ohne wer du bist: kein Name, kein Kontakt, nichts, was du in ein Formular schreibst, keine Karte und keine Buchungsnummer. Es geht mit jeder Nachricht an den Planungsdienst, und für sich allein, wenn du buchst, eine Bezahlung abbrichst oder eine Karte abgelehnt wird, nach einer Reiseexpertin oder einem Reiseexperten fragst oder beim Stöbern bei einer Auswahl verweilst — einem Flug, einer Unterkunft oder einer Aktivität, die du öffnest, einer Markierung auf der Karte —, damit der Planer weiß, was du schon gesehen und gebucht hast, und etwas dazu sagen kann. Es wird so lange aufbewahrt wie das Gespräch, 30 Tage, und „Dieses Gespräch jetzt löschen“ löscht es mit dem Gespräch.
• Wenn der Planer im Hintergrund antwortet, wartet deine Nachricht — mit dem bisherigen Gespräch und dem mitgeschickten Steckbrief, Alter der Kinder eingeschlossen — in einer Warteschlange, bis sie beantwortet ist, und die Antwort wartet dort höchstens 10 Minuten auf die Seite; was davon übrig ist, wird spätestens 20 Minuten nach dem Absenden der Nachricht gelöscht.
• Wenn du buchst, enthält die Bestellung eine E-Mail-Adresse und Telefonnummer für Rückfragen, eine Rechnungsadresse und die Namen, die eine Buchung braucht: bei einem Flug die aller Reisenden, bei einem Hotel oder einer Aktivität nur den der Person, auf die die Buchung läuft. Geburtsdaten werden nur für Flüge abgefragt, weil der Flugpreis vom Alter jeder reisenden Person abhängt. Bei einer Bestellung, die unbezahlt abgelaufen ist, oder die fehlgeschlagen ist, ohne je beim Reiseveranstalter angekommen zu sein, werden diese Angaben 30 Tage nach ihrer letzten Änderung entfernt. Eine Bestellung, die der Veranstalter angenommen hat oder angenommen haben könnte, behält sie: eine bezahlte Buchung als ihre Buchungsunterlage und eine fehlgeschlagene, damit sie mit dir geklärt werden kann. Wie lange eine Buchungsunterlage aufbewahrt wird, entscheidet der Reiseveranstalter; bis er das entschieden hat, löscht diese Website keine.
• Wenn du nach einer Reiseexpertin oder einem Reiseexperten fragst, solange Buchen hier eine Demo ist, gehen weder der Kontakt, den du angibst, noch wie und wann du erreicht werden möchtest, irgendwohin, und diese Website speichert sie nicht.
• Sicherungen der Datenbank dieser Website, nach dem Zeitplan ihres Hosters angelegt: Was hier gelöscht wird oder abläuft, verschwindet aus ihnen erst, wenn die älteren Sicherungen ersetzt werden.

Was in deinem Browser bleibt

Dieser Browser merkt sich die letzten 4 Pläne, die du hier geöffnet hast, 30 Tage lang, damit er dir anbieten kann, einen wieder zu öffnen; wenn du einen Plan löschst, verschwindet er auch aus dieser Liste. Für bis zu 8 Pläne speichert er außerdem 30 Tage lang, was du hier darin gebucht hast — Buchungsnummer, Titel, Preis, Daten und wie viele reisen —, damit der Plan wieder „Gebucht“ zeigt, und ob du ihre Flüge und Hotels zu- oder aufgeklappt hast; nie einen Namen, eine E-Mail-Adresse oder etwas, das du beim Bezahlen eingibst, und wenn du den Plan löschst, verschwindet auch das. Wenn du dem Planer sagst, von wo du abfliegst, merkt sich dieser Browser auch diese Stadt, 30 Tage lang, gerechnet ab dem letzten Mal, als du sie genannt hast, und bietet sie dir beim nächsten Mal, wenn die Flüge fragen, von wo du abfliegst, als erste Antwort an. Während du planst, geht sie außerdem mit jeder Nachricht als Vorschlag an den Planungsdienst, der sie dir anbieten kann; sie wird nie für dich eingetragen. Einen Plan zu löschen entfernt sie nicht; die Cookies dieser Website zu löschen (siehe unten) schon. Die Sitzungskennung und die Kampagne, von der ein Link kam, bleiben nur in diesem Tab und verschwinden, wenn du ihn schließt. Ein Cookie merkt sich eine Sprache, die du gewählt hast, und ein weiteres verknüpft alles, was dieser Browser für den Planer speichert, mit dir: Lösche die Cookies dieser Website, und der Planer vergisst alles — die Liste, die Abflugstadt, das Gespräch, die Sitzung — und beginnt neu, als wärst du nie hier gewesen. Die Planer-Seite setzt außerdem drei kurzlebige Cookies des Web-Frameworks — eine Sitzung, ihren Inhalt und ein Token, das verhindert, dass andere Websites Anfragen fälschen —, die nach 2 Stunden ablaufen.

Kein Konto, keine Tracking-Cookies und keine Werbe- oder Analyse-Skripte von anderen.

Wie wir Besuche zählen

Wir zählen, wie Besucher durch den Planer gehen — eine Stadtseite gesehen, ein Gespräch begonnen, ein Plan erstellt, geteilt oder exportiert — in der eigenen Datenbank dieser Website: das Ereignis, die Sitzungskennung, den Code des Plans, die Sprache und die Kampagne, die ein Link mitbrachte. Nie deine IP-Adresse, deinen Browser oder etwas, das du geschrieben hast; niemand außerhalb dieser Website sieht es. Die Zählungen werden ohne zeitliche Grenze aufbewahrt; nichts darin sagt, wer du bist.

Dein Land

Dein Land wird auf diesem Server anhand deiner IP-Adresse mit der Datenbank von DB-IP (CC BY 4.0) geschätzt, um eine Startsprache zu wählen und bei Flügen, von wo aus du wahrscheinlich startest. Auch der Planungsdienst erfährt dieses Land, damit er fragen kann, von wo du reist, statt zu raten. Deine IP-Adresse wird mit nichts gespeichert, was du hier tust; damit keine einzelne Adresse die Website überflutet, werden ihre Anfragen minutenweise unter einem schlüsselbasierten Einweg-Hash deiner Adresse gezählt, der spätestens nach zwei Stunden gelöscht wird.

Löschen

Einen Plan: „Diesen Plan löschen“ im Plan selbst. Das Gespräch: „Dieses Gespräch jetzt löschen“ in der Fußzeile des Planers. Eine Buchung: über den Reiseveranstalter, mit ihrer Referenz.

„Dieses Gespräch jetzt löschen“ löscht sofort die Kopie des Gesprächs in diesem Tab, die diese Website aufbewahrt: jede Nachricht, die unter seiner Sitzungs-ID gespeichert ist, und alles davon, was noch in der Warteschlange steht — deine letzte Nachricht, mit ihrem Steckbrief, noch unbeantwortet, oder eine noch nicht gelesene Antwort. Es erreicht nicht den Plan, der sein eigenes Löschen hat; die gezählten Besuche, die nichts von dem enthalten, was du geschrieben hast; den eigenen Eintrag des Planungsdienstes; und die Sicherungen. Eine Antwort in der Warteschlange, die niemand löscht, wird trotzdem spätestens 20 Minuten nach ihrer Nachricht gelöscht. Sobald der Tab neu geladen oder eine neue Sitzung begonnen wird, lässt sich das Gespräch nicht mehr über die Seite löschen, und es wird gelöscht, wenn seine 30 Tage um sind.

Fragen

Fragen zu dieser Seite gehen an das Team, das diese Website betreibt.