Datenschutzerklärung

Stand: 24. September 2026

Verantwortliche

Diese Erklärung gilt für voyapage.cc und die damit verbundenen Reise-Guides. Verantwortlich für den Betrieb und die hier beschriebene Datenverarbeitung ist MATIKUS, LDA. Die Datenschutzerklärung der Unternehmenswebsite matikus.com beschreibt deren eigenen Betrieb. Solange der Checkout gesperrt ist, nehmen wir über ihn keine neuen Bestellungen entgegen; Angaben zur Bestellabwicklung betreffen bestehende Bestellungen und die Nutzung nach Freischaltung.

Welche Daten wir verarbeiten

Je nachdem, welche Funktionen du nutzt, verarbeiten wir:

• Vorname, optional Nachname, E-Mail-Adresse sowie Nachrichten und Supportanfragen.
• Rechnungs- und Steuerangaben, die du bei Creem eingibst. Creem erhebt sie für den Verkauf und die Rechnungsstellung.
• Bestellbetrag, Zahlungsstatus und Transaktionskennungen. Vollständige Karten- oder Bankzugangsdaten werden im Zahlungsprozess bei Creem und dessen Zahlungsdienstleistern verarbeitet, nicht in unserem Bestellformular.
• Reiseziele und Reisedaten, Dauer, Reisestil, Budget, Gruppengröße, Altersangaben zu mitreisenden Kindern, Interessen, Unterkunft, Anreise, optionale Wünsche sowie daraus erzeugte Guides und Checklisten.
• IP-Adresse, Zeitpunkt und technische Angaben zu Anfragen, insbesondere für Auslieferung, Fehleranalyse und Missbrauchsschutz.
• Browser- und Geräteinformationen, Spracheinstellungen sowie – nur bei entsprechender Einwilligung – Nutzungsdaten für Google Analytics.

Bitte beschreibe Wünsche allgemein und gib keine Namen, Diagnosen oder sonstigen sensiblen Angaben über Mitreisende ein. Optionale Angaben zu deiner eigenen Mobilität, Ernährung oder persönlichen Wünschen können Gesundheit oder Religion erkennen lassen. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO) zur Personalisierung durch MATIKUS und die Claude API von Anthropic. Du kannst diese Angaben weglassen oder vor dem Kauf entfernen und den Guide ohne sie bestellen. Ein Widerruf ist jederzeit per E-Mail möglich; danach verwenden wir diese Angaben nicht weiter und prüfen die Löschung. Bereits heruntergeladene Dateien können wir nicht zurückrufen.

Zwecke und Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO: von dir angefragte Reiseplanung, Bestellabwicklung, Erstellung und Bereitstellung des Guides sowie vertraglicher Support. Ohne die hierfür erforderlichen Angaben können wir den angefragten Guide nicht liefern.
• Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche und vertragliche Nachrichten; Art. 6 Abs. 1 lit. f DSGVO für sonstige Anfragen. Unser Interesse ist eine zuverlässige Kommunikation mit Nutzern und Interessenten.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Pflichten, insbesondere im Steuer- und Rechnungswesen.
• Art. 6 Abs. 1 lit. f DSGVO: sicherer und stabiler Betrieb, Fehlerbehebung, Abwehr missbräuchlicher Anfragen sowie Bearbeitung und Verteidigung von Rechtsansprüchen. Orts- und Kartenfunktionen dienen der von dir angefragten Reiseplanung.
• Art. 6 Abs. 1 lit. a DSGVO: optionale Newsletter und Reichweitenanalyse. Die entsprechende Einwilligung ist freiwillig und jederzeit für die Zukunft widerrufbar.

Dienstleister und weitere Empfänger

• Creem (Armitage Labs OÜ) – Verkauf und Zahlungsabwicklung als Merchant of Record, einschließlich Rechnungsstellung, Steuern und Erstattungen. Creem erhält die für den Checkout erforderlichen Kontaktdaten und Bestellreferenzen und übermittelt uns Zahlungs- und Bestellinformationen. Für eigene Verkaufs- und gesetzliche Pflichten verarbeitet Creem Daten in eigener Verantwortung.
• Anthropic (Claude API) – Erstellt Guide-Inhalte anhand der übermittelten Reiseangaben und Wünsche. Für diese Verarbeitung nutzen wir die kommerzielle API; deren Inhalte werden nach den Standardbedingungen nicht zum Modelltraining verwendet. Es gelten die vertraglichen Speicher- und Sicherheitsregeln des Anbieters.
• Hetzner – Hosting, Datenbankbetrieb und Speicherung von Guide-Dateien in unserer europäischen Infrastruktur.
• Brevo – Versand von Bestell- und Supportnachrichten über den eingerichteten SMTP-Dienst sowie Verwaltung von Newsletter-Kontakten, wenn du dich anmeldest. Dabei werden insbesondere E-Mail-Adresse, Name und Nachrichteninhalt verarbeitet.
• Komoot / Photon · OpenStreetMap / Nominatim – Für Orts- und Unterkunftsvorschläge fragt unser Server den öffentlichen Photon-Dienst von Komoot auf Basis von OpenStreetMap-Daten ab. Übermittelt werden dein Suchtext, die gewählte Sprache und technische Verbindungsdaten unseres Servers, nicht deine IP-Adresse oder Browser-Cookies. Suchergebnisse werden bei uns bis zu 24 Stunden im Arbeitsspeicher zwischengespeichert. Suche nur nach Orten oder Unterkünften und gib keine Personennamen oder vertraulichen Angaben ein. Zur Erstellung der Karten erfolgen weitere geografische Abfragen serverseitig über Nominatim/OpenStreetMap. Die Suche unterstützt deine angefragte Reiseplanung (Art. 6 Abs. 1 lit. b DSGVO).
• OpenFreeMap – Beim Öffnen interaktiver Karten lädt dein Browser Kartenmaterial von OpenFreeMap. Dabei werden deine IP-Adresse und technische Verbindungsdaten an den Dienst übermittelt. Externe Navigationslinks, etwa zu Google Maps, öffnen den jeweiligen Anbieter erst beim Anklicken.

Verarbeitung außerhalb des EWR

Einzelne Dienstleister, insbesondere Anthropic und Google, können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten, etwa in den USA. Soweit erforderlich, stützen wir Übermittlungen auf Angemessenheitsbeschlüsse oder geeignete Garantien nach Art. 44 ff. DSGVO, insbesondere EU-Standardvertragsklauseln. Informationen zu den für deine Daten einschlägigen Garantien kannst du über unseren Datenschutzkontakt anfordern.

Cookies und Speicherung im Browser

Notwendige Speicherung durch Voyapage: NEXT_LOCALE ist ein Sprach-Cookie für die Browser-Sitzung; voyapage-cookie-consent speichert deine Auswahl im Local Storage für höchstens ein Jahr. voyapage_wizard_v1 speichert deinen angefragten Planungsfortschritt einschließlich Kontakt- und Reiseangaben lokal. Nach sieben Tagen seit der letzten Änderung wird dieser Entwurf beim nächsten Öffnen verworfen; du kannst ihn jederzeit in den Browser-Einstellungen löschen. Zustimmungen werden nach erneutem Öffnen nicht vorangekreuzt. Guide-Checklisten werden im lokalen Speicher (voyapage:guide:Token:Liste) und über den privaten Guide-Link auf unserem Server gespeichert. Lokale Checklisten bleiben bis zum Löschen der Websitedaten bestehen. Admin-Anmeldung und Vorschau verwenden zusätzliche Sicherheits-Cookies, die für normale Besucher nicht benötigt werden. Nur nach Analyse-Einwilligung setzt Google die First-Party-Cookies _ga und _ga_* für bis zu ein Jahr; wir entfernen sie bei Widerruf. Creems Checkout hat eigene Cookie-Informationen. Über deine Browser-Einstellungen kannst du lokale Daten jederzeit entfernen.

Newsletter und Kontakt

Eine Newsletter-Anmeldung ist freiwillig und unabhängig vom Kauf. Wenn angeboten, schicken wir dir über Brevo zunächst eine Bestätigungs-E-Mail. Erst nach Anklicken des Bestätigungslinks wirst du in die Newsletter-Liste aufgenommen (Double-Opt-in). Wir dokumentieren Anmeldetext, Zeitpunkt und Bestätigungsnachweis. Jede Werbemail enthält eine Abmeldemöglichkeit; alternativ genügt eine E-Mail an uns. Erforderliche Bestell- und Supportnachrichten sind davon unabhängig.

Speicherdauer

Wir speichern personenbezogene Daten so lange, wie sie für Lieferung, Support, Sicherheit oder die Bearbeitung von Ansprüchen benötigt werden. Steuerlich relevante Bücher, Aufzeichnungen und Belege unterliegen in Portugal grundsätzlich einer zehnjährigen Aufbewahrungspflicht; besondere gesetzliche Fristen können abweichen. Das bedeutet nicht, dass sämtliche Reiseangaben zehn Jahre benötigt werden. Nicht mehr benötigte Daten werden gelöscht oder anonymisiert, soweit keine Aufbewahrungspflicht oder ein offener Anspruch entgegensteht. Newsletter-Daten werden bis zur Abmeldung verarbeitet; erforderliche Nachweise einer Einwilligung oder Abmeldung können darüber hinaus aufbewahrt werden. Das Ende der Gültigkeit eines Guide- oder Download-Links ist nicht automatisch die Löschung aller zugehörigen Daten. Für Daten, die Creem oder andere Anbieter eigenverantwortlich verarbeiten, gelten deren eigene Aufbewahrungsregeln.

Deine Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen hast du folgende Rechte:

Für Auskunft, Berichtigung, Export oder Löschung schreibe an voyapage@matikus.com, möglichst von der Bestelladresse. Ein Kundenkonto oder besonderes Formular ist nicht nötig. Wir prüfen die Identität verhältnismäßig und antworten grundsätzlich innerhalb eines Monats; eine gesetzlich zulässige Verlängerung begründen wir innerhalb dieser Frist. Bei Löschung unterscheiden wir Reiseangaben und Guide-Dateien von aufbewahrungspflichtigen Belegen. Empfänger, E-Mail-Systeme und Backups werden gesondert berücksichtigt. Wir teilen dir verbleibende Daten und Gründe mit.

• Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung deiner Daten (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen aus Gründen deiner besonderen Situation; gegen Direktwerbung jederzeit (Art. 21 DSGVO).
• Widerruf einer Einwilligung für die Zukunft, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren (Art. 7 Abs. 3 DSGVO).

Optionale Reichweitenanalyse mit Google Analytics 4

Nur nach deiner aktiven Einwilligung laden wir Google Analytics 4 von Google Ireland Limited. Dabei können Cookie-Kennungen, öffentliche Seitenaufrufe und Geräteinformationen verarbeitet werden; die Daten sind nicht vollständig anonym. Google kann Daten auch in den USA verarbeiten. Private Guide-, Bestell-, Planer-, Admin- und Rechtsseiten sind von unserer Analyse ausgenommen. Über „Cookie-Einstellungen“ im Footer kannst du die Einwilligung zurücksetzen; die Analyse wird gestoppt und ihre First-Party-Cookies werden entfernt. Die Website funktioniert auch ohne Analyse.

Datenschutzhinweise von Google

KI und automatisierte Entscheidungen

Wir setzen KI zur Zusammenstellung von Reiseempfehlungen ein. Damit treffen wir keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Die Empfehlungen sind Planungshilfen und müssen vor der Reise auf Aktualität geprüft werden.

Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Wohnort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. In Portugal ist dies die CNPD (Comissão Nacional de Proteção de Dados). Du musst dich dafür nicht zuerst an uns wenden.

CNPD – Comissão Nacional de Proteção de Dados

Datenschutzkontakt: voyapage@matikus.com