Datenschutzerklärung

Stand: 9. November 2026. Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten bei der Nutzung von reiseplanstudio.de. Die nachfolgend gekennzeichneten betrieblichen Einzelheiten sind vor Veröffentlichung anhand der tatsächlichen Server- und Diensteinstellungen zu überprüfen.

1. Verantwortlicher

E-Mail: daniel.meier@netzwerk-profis.de

2. Bereitstellung der Website und Serverprotokolle

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene URL, Browser- und Geräteinformationen sowie gegebenenfalls Fehler- und Sicherheitsereignisse. Dies dient der Auslieferung der Website, der Fehlerbehebung und dem Schutz vor Missbrauch. Rechtsgrundlage ist, soweit die DSGVO anwendbar ist, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Dienst).

Die Website wird nach den Angaben des Betreibers bei Host Europe gehostet. Der Hosting-Anbieter kann im Rahmen der technischen Bereitstellung Zugriff auf erforderliche Daten erhalten.

Noch prüfen und ergänzen: genaue rechtliche Bezeichnung des Hosting-Vertragspartners, Serverstandort, konkrete Arten und Aufbewahrungsdauer der Webserver-/Plesk-Logs sowie Bestehen und Inhalt einer gegebenenfalls erforderlichen Auftragsverarbeitungsvereinbarung (Art. 28 DSGVO).

3. Registrierung, Anmeldung und Benutzerkonto

Für die Registrierung und Nutzung eines Kontos werden Name, E-Mail-Adresse, ein gesicherter Passwort-Hash, Informationen zur E-Mail-Bestätigung, Sitzungsdaten und gegebenenfalls Einstellungen für Benachrichtigungen verarbeitet. Bei Anmeldeversuchen werden technische Informationen zur Missbrauchsabwehr gespeichert. Die Daten werden für die Bereitstellung des Kontos, die Authentifizierung und die Sicherheit des Dienstes benötigt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der gewünschten Kontofunktionen) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Missbrauchsprävention).

4. Reiseplanung, Zusammenarbeit und Reisekasse

Bei der Nutzung können Reiseziele, Zeiträume, Aktivitäten, Orte und Koordinaten, Teilnehmerzuordnungen, Kommentare, Abstimmungen, Packlisten, Ausgaben, Kostenanteile und Ausgleichszahlungen gespeichert werden. Diese Informationen werden zur gemeinsamen Reiseorganisation und Abrechnung verarbeitet. Die jeweils berechtigten Mitglieder einer Reisegruppe können die ihnen gemäß ihren Rollen freigegebenen Inhalte sehen und gegebenenfalls bearbeiten. Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO, soweit die Funktionen im Rahmen des Nutzungsverhältnisses bereitgestellt werden.

Bitte keine unnötigen sensiblen Daten Dritter, Zahlungsinformationen oder besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) in Reisebeschreibungen oder Kommentaren eintragen.

5. Hochgeladene Fotos und Dokumente

Freiwillig hochgeladene Fotos und Dokumente werden gespeichert und innerhalb der jeweiligen Reise gemäß den Zugriffsberechtigungen bereitgestellt. Bilddateien können personenbezogene Informationen enthalten, etwa abgebildete Personen oder Metadaten. Beim Hochladen von Inhalten anderer Personen ist deren Recht auf Datenschutz und am eigenen Bild zu beachten. Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO für die bereitgestellte Uploadfunktion.

6. Öffentliche Reisen

Wird eine Reise ausdrücklich veröffentlicht, können die für die öffentliche Ansicht vorgesehenen Reisedaten und Aktivitäten auch ohne Anmeldung abrufbar sein. Öffentliche Inhalte können von Dritten gesehen und gegebenenfalls über Suchmaschinen gefunden werden. Die Veröffentlichung ist freiwillig und kann durch den Reiseorganisator gesteuert werden. Rechtsgrundlage ist die vom Nutzer veranlasste Bereitstellung der Veröffentlichungsfunktion (Art. 6 Abs. 1 lit. b DSGVO); soweit eine gesonderte Einwilligung erforderlich ist, ist diese einzuholen.

Vor der Veröffentlichung sollten Reiseorganisatoren prüfen, ob die Inhalte Angaben über andere Personen enthalten, deren Veröffentlichung nicht erlaubt ist.

7. Cookies und technisch notwendige Speicherung

Für die Anmeldung verwendet die Website eine technische Sitzung. Zusätzlich kann ein geschütztes Cookie namens rps_active_trip die zuletzt verwendete Reise merken. Dieses Cookie wird für bis zu 365 Tage angelegt; es ist als HttpOnly und SameSite=Lax konfiguriert und wird bei HTTPS als Secure gesetzt. Die Sitzungscookie-Laufzeit richtet sich nach der konkreten PHP-/Serverkonfiguration. Die Verwendung dient der Anmeldung, der Sicherheit und der gewünschten Navigation. Für technisch unbedingt erforderliche Speicherzugriffe kommt § 25 Abs. 2 TDDDG in Betracht; für die anschließende Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Nach Angaben des Betreibers werden keine eigenen Analyse- oder Trackingdienste eingesetzt.

8. Karten, Ortsuche und Straßenrouting

Die Anwendung verwendet Kartentechnik auf Basis von OpenStreetMap und Leaflet. Kartenkacheln können von OpenStreetMap-Kachelservern geladen werden. Für die Suche nach Orten kann Nominatim (nominatim.openstreetmap.org) und für die Berechnung von Straßenrouten der öffentliche OSRM-Demodienst (router.project-osrm.org) verwendet werden. Beim Abruf dieser Dienste können die IP-Adresse, technische Browserinformationen und bei Such- oder Routinganfragen die eingegebenen Orte beziehungsweise Koordinaten an den jeweiligen Dienst übermittelt werden. Leaflet-Ressourcen können über den externen CDN-Dienst unpkg.com geladen werden.

Die externe Einbindung dient der Kartenanzeige sowie der vom Nutzer angeforderten Ortssuche und Routenberechnung. Als mögliche Rechtsgrundlage kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht; je nach tatsächlicher Einbindung, Drittlandübermittlung und erforderlicher Einwilligung kann eine andere Ausgestaltung notwendig sein.

Vor Live-Betrieb prüfen: konkrete Dienstanbieter und Datenschutzinformationen, Empfängerländer und etwaige Drittlandübermittlungen, rechtliche Grundlage für das Laden externer Inhalte sowie die Frage, ob eine vorherige Einwilligung oder eine lokal gehostete Alternative erforderlich ist. Der Text allein ersetzt keine technische Einwilligungssteuerung.

9. E-Mails und Benachrichtigungen

Die Website versendet notwendige E-Mails, etwa zur E-Mail-Bestätigung oder Passwortzurücksetzung. Sofern im Konto aktiviert, können Benachrichtigungen über Reisegruppenereignisse versendet werden. Hierfür werden insbesondere E-Mail-Adresse, Nachrichteninhalt, Versandstatus und technische Versanddaten verarbeitet. Rechtsgrundlage ist für notwendige Kontonachrichten Art. 6 Abs. 1 lit. b DSGVO; freiwillige Benachrichtigungen erfolgen auf Grundlage der jeweiligen Nutzereinstellung und sind jederzeit im Profil deaktivierbar.

Noch prüfen: konkreter E-Mail-Transportweg, mögliche weitere E-Mail-Dienstleister und deren Speicherfristen sowie die tatsächliche Aufbewahrung von Einträgen in der Versandwarteschlange.

10. Empfänger und Weitergabe

Personenbezogene Daten werden im erforderlichen Umfang an technische Dienstleister (Hosting, Karten-, Such-, Routing- und gegebenenfalls E-Mail-Dienste) sowie an berechtigte Teilnehmer der jeweiligen Reisegruppe weitergegeben. Öffentlich freigegebene Inhalte sind für Internetnutzer zugänglich. Eine Weitergabe zu Werbe- oder Trackingzwecken ist nach Angaben des Betreibers nicht vorgesehen.

11. Speicherdauer und Löschung

Kontodaten, Reiseinhalte, Ausgaben und hochgeladene Dateien werden grundsätzlich so lange gespeichert, wie sie für das Nutzerkonto beziehungsweise die jeweilige Reise benötigt werden. Soweit Löschfunktionen angeboten werden, können Nutzer oder berechtigte Organisatoren Inhalte entfernen. Eine weitere Speicherung kann erforderlich sein, wenn gesetzliche Aufbewahrungspflichten oder berechtigte Sicherheits- und Nachweiszwecke bestehen.

Noch prüfen: konkrete Lösch- und Aufbewahrungsfristen für Konten, Sicherungskopien, gelöschte Reisen, Audit-Protokolle, Anmeldeversuche, Serverlogs und E-Mail-Warteschlangen. Der vorhandene Code allein belegt keine einheitliche automatische Löschfrist.

12. Ihre Rechte

Sofern die DSGVO anwendbar ist, haben betroffene Personen unter den gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO). Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO), insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an daniel.meier@netzwerk-profis.de.

13. Sicherheit und Änderungen

Die Anwendung setzt technische Schutzmaßnahmen wie rollenbasierte Zugriffsprüfungen, Passwort-Hashes und geschützte Sitzungen ein. Dennoch kann keine absolute Sicherheit der Datenübertragung garantiert werden. Diese Datenschutzerklärung wird angepasst, wenn sich die Funktionen, eingesetzten Dienstleister oder rechtlichen Anforderungen ändern.

Hinweis: Diese Erklärung wurde anhand der verfügbaren Projektdateien erstellt. Die ausdrücklich markierten Punkte müssen anhand des produktiven Systems geklärt werden. Eine individuelle anwaltliche Datenschutzprüfung wird dadurch nicht ersetzt.