Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website liketrek.com, für den Bestell- und Kundenbereich sowie für alle unter der Adresse ihrname.liketrek.com betriebenen Kundeninstanzen der Reiseplanungs-Software TREK.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

[FILL OUT SOON] Deutschland

E-Mail: datenschutz@liketrek.com Umsatzsteuer-Identifikationsnummer: [FILL OUT SOON]

liketrek ist ein Einzelunternehmen. Es besteht keine Eintragung im Handelsregister.

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht benannt. Die Voraussetzungen des Art. 37 Abs. 1 DSGVO und des § 38 Abs. 1 BDSG liegen nicht vor, insbesondere sind nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt. Für alle datenschutzrechtlichen Anliegen wenden Sie sich bitte unmittelbar an die oben genannte Adresse.

3. Zwei Ebenen der Verantwortlichkeit — bitte zuerst Lesen

Das Angebot von liketrek hat zwei getrennte Datenebenen. Welche Rolle wir einnehmen, ist für Ihre Rechte entscheidend.

Ebene 1 — Ihre Kundendaten. Das sind die Daten, die bei uns entstehen, weil Sie Kunde sind: E-Mail-Adresse, Zugangsdaten, Vertrags- und Abrechnungsdaten, Supportkorrespondenz, technische Protokolle. Für diese Daten sind wir stets Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO.

Ebene 2 — Die Inhalte in Ihrer Instanz. Das sind die Daten, die Sie und die von Ihnen eingeladenen Personen selbst in der Software anlegen: Reisen, Orte, Termine, Buchungsbestätigungen, Dokumente, Fotos, Notizen. Hier hängt unsere Rolle davon ab, wie Sie liketrek nutzen.

a) Nutzen Sie liketrek ausschließlich privat, also für eigene oder familiäre Reisen, so unterliegt Ihre eigene Verarbeitung nach Art. 2 Abs. 2 lit. c DSGVO nicht der Datenschutz-Grundverordnung. Sie sind dann kein Verantwortlicher im Sinne der Verordnung. Ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO wäre in diesem Fall gegenstandslos und wird deshalb nicht geschlossen. Für uns gilt die Verordnung gleichwohl in vollem Umfang, denn nach Erwägungsgrund 18 Satz 2 der DSGVO gilt sie ausdrücklich auch für denjenigen, der die Instrumente für eine solche private Verarbeitung bereitstellt. Wir sind für die Speicherung dieser Inhalte daher selbst Verantwortlicher und benennen dafür in Abschnitt 4.5 eine eigene Rechtsgrundlage. Auch Ihre Mitreisenden können ihre Betroffenenrechte deshalb unmittelbar uns gegenüber geltend machen.

b) Nutzen Sie liketrek geschäftlich oder beruflich, etwa als Reisebüro, Reiseleitung, Verein oder Unternehmen, so sind Sie für die Inhalte Ihrer Instanz Verantwortlicher und wir werden insoweit für Sie als Auftragsverarbeiter tätig. In diesem Fall schließen wir mit Ihnen einen Vertrag zur Auftragsverarbeitung nach Art. 28 Abs. 3 DSGVO; er wird Ihnen bei Vertragsschluss automatisch bereitgestellt und ist auf Anfrage jederzeit erhältlich. Für die in Abschnitt 4.7 beschriebene KI-gestützte Dokumentenauswertung sowie für die in Abschnitt 5 genannten Karten- und Ortsdienste bleiben wir auch dann eigener Verantwortlicher, weil wir über deren Zwecke und Mittel selbst entscheiden.

Wenn Sie unsicher sind, welcher Fall auf Sie zutrifft, schreiben Sie uns. Wir stellen den Vertrag zur Auftragsverarbeitung jedem Kunden auf Wunsch zur Verfügung, mit der Maßgabe, dass er gilt, soweit und solange Sie Verantwortlicher im Sinne der DSGVO sind.

4. Die Einzelnen Verarbeitungen

4.1. Aufruf unserer Website und Ihrer Instanz (Server-Protokolle)

Verarbeitete Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, HTTP-Statuscode, Referrer, Browsertyp und Betriebssystem. Zweck: technische Auslieferung der Seiten, Gewährleistung von Stabilität und Sicherheit, Erkennung und Abwehr von Angriffen und Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb des Dienstes sowie die Abwehr von Angriffen. Speicherdauer: 7 Tage; im Fall eines konkreten sicherheitsrelevanten Vorfalls bis zu dessen abschließender Klärung. Empfänger: unser Hosting-Dienstleister (Abschnitt 5).

4.2. Kundenkonto, Vertragsschluss und Bereitstellung der Instanz

Verarbeitete Daten: E-Mail-Adresse, Passwort in gesalzener und gehashter Form, gewählte Subdomain, gewählter Tarif, Vertragsbeginn, Laufzeit und Kündigungsstatus, Angabe zur privaten oder geschäftlichen Nutzung, gegebenenfalls Name und Anschrift. Zweck: Begründung und Durchführung des Vertragsverhältnisses, Einrichtung und Betrieb Ihrer Instanz, Authentifizierung, Verwaltung des Abonnements, Kommunikation über den Dienst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags und Durchführung vorvertraglicher Maßnahmen). Speicherdauer: für die Dauer des Vertragsverhältnisses. Nach dessen Ende werden Konto und Instanz nach einer Karenzfrist von 30 Tagen, die dem Datenexport dient, vollständig gelöscht. Ausgenommen sind Daten, die handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegen (Abschnitt 4.4).

4.3. Zahlungsabwicklung

Verarbeitete Daten: Zahlungsart, Zahlungsstatus, Rechnungsbetrag, Transaktionskennung, die von Ihnen gegenüber dem Zahlungsdienstleister angegebenen Zahlungsdaten. Zweck: Einzug der Abonnementgebühren, Abwicklung von Rückerstattungen, Betrugsprävention. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Bitte beachten Sie: Vollständige Kreditkarten- oder Kontodaten werden von uns weder erhoben noch gespeichert. Sie geben diese unmittelbar bei unserem Zahlungsdienstleister Stripe ein. Wir erhalten von Stripe lediglich die Information, ob eine Zahlung erfolgreich war, sowie die letzten Ziffern des verwendeten Zahlungsmittels. Stripe ist dabei nicht unser Auftragsverarbeiter, sondern für die Zahlungsabwicklung eigenständig Verantwortlicher, weil Stripe über Zwecke und Mittel dieser Verarbeitung, insbesondere zur Erfüllung geldwäscherechtlicher und aufsichtsrechtlicher Pflichten, eigenständig entscheidet. Für die Verarbeitung durch Stripe gilt deren eigene Datenschutzerklärung, abrufbar unter https://stripe.com/de/privacy.

4.4. Rechnungsstellung und gesetzliche Aufbewahrung

Verarbeitete Daten: Rechnungsdaten, Zahlungsbelege, Buchungssätze. Zweck: Erfüllung handels- und steuerrechtlicher Pflichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB. Speicherdauer: Buchungsbelege, insbesondere Rechnungen und Zahlungsnachweise, werden acht Jahre aufbewahrt (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB in der seit dem 1. Januar 2025 geltenden Fassung). Handelsbücher, Inventare und Jahresabschlüsse werden zehn Jahre, empfangene und abgesandte Handelsbriefe sechs Jahre aufbewahrt. Die Fristen beginnen jeweils mit Ablauf des Kalenderjahres, in dem der Beleg entstanden ist. Während dieser Zeit ist die Verarbeitung auf die Erfüllung der Aufbewahrungspflicht beschränkt. Ein Hinweis zur Umsatzsteuer: Wir wenden die Kleinunternehmerregelung nach § 19 UStG an und weisen daher keine Umsatzsteuer aus.

4.5. Inhalte in Ihrer Instanz

Verarbeitete Daten: alle von Ihnen und den von Ihnen eingeladenen Personen eingegebenen oder hochgeladenen Inhalte, insbesondere Reisen und Reisezeiträume, Orte und Koordinaten, Unterkünfte und Buchungsbestätigungen, Termine, Notizen, Ausgaben, Packlisten, hochgeladene Dokumente und Fotos sowie Namen und Kontaktdaten von Mitreisenden. Zweck: Bereitstellung der Reiseplanungsfunktionen, Speicherung, Synchronisation zwischen Ihren Geräten, Offline-Verfügbarkeit, Datensicherung. Rechtsgrundlage: Soweit es sich um Ihre eigenen Daten handelt, Art. 6 Abs. 1 lit. b DSGVO. Soweit es sich um Daten Ihrer Mitreisenden oder sonstiger Dritter handelt, Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und zugleich Ihres besteht darin, den von Ihnen ausdrücklich angeforderten Dienst überhaupt erbringen zu können; eine gemeinsame Reiseplanung ist ohne Speicherung der Angaben zu den Mitreisenden technisch nicht möglich. Die Interessenabwägung fällt zu Gunsten der Verarbeitung aus, weil die Daten ausschließlich innerhalb Ihrer abgeschotteten Instanz verarbeitet, nicht zu Werbezwecken genutzt, nicht mit anderen Instanzen zusammengeführt und nicht an Dritte weitergegeben werden. Ihr Widerspruchsrecht nach Art. 21 DSGVO bleibt unberührt (Abschnitt 9). Wichtiger Hinweis für Mitreisende: Wenn Ihre Daten von einer anderen Person in liketrek eingetragen wurden, haben wir sie nicht bei Ihnen selbst erhoben. Eine unmittelbare Benachrichtigung ist uns nicht möglich, weil wir Sie nicht identifizieren und nicht kontaktieren dürfen, ohne Ihre Daten dafür zusätzlich zu verwenden. Wir stellen die nach Art. 14 DSGVO geschuldeten Informationen deshalb gemäß Art. 14 Abs. 5 lit. b DSGVO über diese öffentlich zugängliche Datenschutzerklärung bereit. Ihre Rechte aus Abschnitt 8 können Sie jederzeit unmittelbar uns gegenüber geltend machen. Zugriff durch uns: Wir sehen die Inhalte Ihrer Instanz nicht routinemäßig ein. Ein Zugriff erfolgt nur, wenn Sie uns im Rahmen einer Supportanfrage ausdrücklich darum bitten, wenn es zur Behebung einer konkreten technischen Störung unerlässlich ist, oder wenn wir gesetzlich dazu verpflichtet sind. Solche Zugriffe werden protokolliert. Speicherdauer: bis zur Löschung durch Sie, längstens bis 30 Tage nach Vertragsende. Sicherungskopien werden nach spätestens 30 Tagen überschrieben.

4.6. Karten, Ortssuche, Wetter und Routen

Zur Darstellung von Karten und zur Suche nach Orten werden Dienste Dritter eingebunden. Ein Teil dieser Dienste wird unmittelbar aus Ihrem Browser aufgerufen. Dabei wird Ihre IP-Adresse technisch notwendig an den jeweiligen Anbieter übertragen, weil dieser sonst keine Antwort an Ihr Gerät senden könnte. Welche Anbieter das im Einzelnen sind, ergibt sich aus Abschnitt 5. Zweck: Anzeige von Kartenmaterial, Suche und Anreicherung von Orten, Geokodierung, Routenberechnung, Wetter- und Währungsinformationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Kartendarstellung Kernbestandteil des von Ihnen bestellten Dienstes ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an einer funktionsfähigen und für Sie nützlichen Reiseplanung. Die Ortssuche bei Google wird von unserem Server ausgeführt. Ihre IP-Adresse wird dabei nicht an Google übermittelt; Google erhält lediglich den Suchbegriff und die IP-Adresse unseres Servers. Werden auf einer Ortskarte Fotos angezeigt, die von Google stammen, werden diese Bilder von Ihrem Browser geladen; in diesem Fall erhält Google Ihre IP-Adresse. Sie können in den Einstellungen Ihrer Instanz eine andere Kartenquelle wählen oder die Kartendarstellung deaktivieren.

4.7. KI-gestützte Auswertung hochgeladener Buchungsdokumente (freiwillig, standardmäßig deaktiviert)

Was passiert: Wenn Sie eine Buchungsbestätigung, ein Ticket oder ein vergleichbares Dokument hochladen, kann liketrek den Textinhalt an einen Anbieter für Sprachmodelle übermitteln, um daraus automatisch Felder wie Datum, Uhrzeit, Ort, Unterkunft und Buchungsnummer zu extrahieren und in Ihre Reise einzutragen. Es wird keine Entscheidung über Sie getroffen, es findet keine Bewertung von Personen statt und es wird kein Profil gebildet; der Dienst liest lediglich strukturierte Angaben aus einem Dokument aus. Diese Funktion ist standardmäßig ausgeschaltet. Sie wird ausschließlich aktiv, wenn Sie sie ausdrücklich einschalten, und Sie können sie jederzeit mit sofortiger Wirkung wieder ausschalten. Ohne diese Funktion steht der volle Funktionsumfang von liketrek weiterhin zur Verfügung; die betreffenden Angaben tragen Sie dann von Hand ein. Die Nutzung von liketrek ist nicht davon abhängig, dass Sie einwilligen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung). Soweit das Dokument besondere Kategorien personenbezogener Daten enthält, zusätzlich Art. 9 Abs. 2 lit. a DSGVO (Ihre ausdrückliche Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Bitte beachten Sie besonders: Buchungsbestätigungen enthalten häufig Angaben zu weiteren Reisenden und mitunter sensible Informationen, etwa Hinweise auf Assistenzbedarf, Mobilitätseinschränkungen oder besondere Verpflegungswünsche, aus denen sich Rückschlüsse auf Gesundheit, Religion oder Weltanschauung ergeben können. Bevor Sie ein Dokument hochladen, das Angaben zu anderen Personen enthält, stellen Sie bitte sicher, dass diese Personen damit einverstanden sind. Schwärzen Sie Angaben, die für die Reiseplanung nicht erforderlich sind. Empfänger: Anthropic PBC, Vereinigte Staaten von Amerika. Näheres zur Absicherung dieser Übermittlung finden Sie in Abschnitt 6. Der Anbieter hat sich vertraglich verpflichtet, die übermittelten Inhalte nicht zum Training seiner Modelle zu verwenden. Die Inhalte werden dort nur kurzzeitig zur Verarbeitung und zur Missbrauchskontrolle vorgehalten und anschließend gelöscht. Speicherdauer bei uns: Das Dokument selbst verbleibt in Ihrer Instanz, bis Sie es löschen. Der zur Auswertung übermittelte Text wird bei uns nicht gesondert gespeichert.

4.8. Kontaktaufnahme und Support

Verarbeitete Daten: Ihre E-Mail-Adresse, der Inhalt Ihrer Anfrage sowie alle von Ihnen freiwillig mitgeteilten Angaben. Zweck: Bearbeitung Ihres Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen mit Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an der Beantwortung von Anfragen. Speicherdauer: bis zur abschließenden Bearbeitung, danach längstens 12 Monate zur Nachvollziehbarkeit, soweit keine gesetzliche Aufbewahrungspflicht besteht.

4.9. Datensicherung

Zweck: Wiederherstellbarkeit Ihrer Daten nach technischen Störungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an Ausfallsicherheit, sowie Art. 32 Abs. 1 lit. c DSGVO. Sicherungen werden verschlüsselt in Deutschland gespeichert und nach spätestens 30 Tagen überschrieben. Eine Löschung in der laufenden Instanz wirkt sich auf Sicherungskopien erst mit Ablauf dieser Frist aus.

4.10. Speicherung auf Ihrem Endgerät

liketrek speichert Informationen auf Ihrem Endgerät, um Sie angemeldet zu halten und um Ihre Reisedaten offline verfügbar zu machen. Verwendet werden ein Sitzungs-Cookie für die Anmeldung sowie eine lokale Datenbank im Browser für Reisedaten und Karteninhalte. Diese Speicherung ist für die Erbringung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich; eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Wir setzen keine Cookies zu Analyse-, Tracking- oder Werbezwecken ein. Es findet keine Reichweitenmessung statt und es sind keine Social-Media-Plugins eingebunden. Das vorausschauende Herunterladen von Kartenmaterial für die Offline-Nutzung ist eine gesonderte Funktion, die Sie in den Einstellungen aktivieren und deaktivieren können.

5. Empfänger und Dienstleister

Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Betrieb der Server und Speicherung sämtlicher Instanz- und Kundendaten. Rechenzentrumsstandort Deutschland. Auftragsverarbeiter nach Art. 28 DSGVO. Kein Drittlandtransfer.

Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, sowie verbundene Unternehmen einschließlich Stripe, LLC, Vereinigte Staaten. Zahlungsabwicklung. Eigenständig Verantwortlicher, nicht Auftragsverarbeiter.

Anthropic PBC, San Francisco, Vereinigte Staaten. Auswertung hochgeladener Buchungsdokumente, ausschließlich bei aktivierter Funktion nach Abschnitt 4.7. Auftragsverarbeiter nach Art. 28 DSGVO.

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie Google LLC, Vereinigte Staaten. Ortssuche und Ortsdaten über die Google Places API, serverseitig aufgerufen; Ortsfotos werden gegebenenfalls unmittelbar aus Ihrem Browser geladen. Nach den Bedingungen der Google Maps Platform handeln die Parteien insoweit als voneinander unabhängige Verantwortliche.

Unsplash Inc., 400 McGill Street, Montreal, Quebec, Kanada. Bereitstellung von Titelbildern für Reisen. Die Bildsuche und der Bilddownload erfolgen über unseren Server; Ihre IP-Adresse wird dabei nicht übermittelt.

OpenStreetMap Foundation, Vereinigtes Königreich. Kartenkacheln über tile.openstreetmap.org und Geokodierung über Nominatim. Aufruf unmittelbar aus Ihrem Browser.

CARTO (CARTO DB Inc. / CARTO Spain S.L.). Kartenkacheln über basemaps.cartocdn.com. Aufruf unmittelbar aus Ihrem Browser. Diese Quelle wird beim vorausschauenden Herunterladen von Kartenmaterial verwendet, sofern Sie keine andere Kartenquelle eingestellt haben.

Weitere Kartenanbieter, sofern von Ihnen in den Einstellungen ausgewählt: Stadia Maps (Vereinigte Staaten), OpenFreeMap, Mapbox (Vereinigte Staaten). Aufruf unmittelbar aus Ihrem Browser.

OpenWeather Ltd., Vereinigtes Königreich, sowie Open-Meteo (Europäische Union). Wetterdaten. Aufruf unmittelbar aus Ihrem Browser.

Overpass API (Betrieb in Deutschland), OSRM-Routing (Project OSRM und routing.openstreetmap.de), frankfurter.dev (Wechselkurse), Wikipedia und Wikimedia Commons (Wikimedia Foundation, Vereinigte Staaten) für ergänzende Ortsinformationen. Aufruf unmittelbar aus Ihrem Browser.

Eine Übermittlung an sonstige Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet oder Sie haben ausdrücklich eingewilligt. Ihre Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben. Eine stets aktuelle Liste der von uns eingesetzten Unterauftragnehmer stellen wir Ihnen auf Anfrage zur Verfügung.

6. Übermittlung in Drittländer

Soweit Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeitet werden, geschieht dies auf folgenden Grundlagen.

Vereinigte Staaten, Google LLC und Stripe, LLC: Beide Unternehmen sind unter dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen an zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, sodass ein angemessenes Schutzniveau im Sinne des Art. 45 DSGVO gewährleistet ist. Ergänzend haben wir mit diesen Anbietern die Standardvertragsklauseln der Europäischen Kommission vereinbart. Den aktuellen Zertifizierungsstatus können Sie unter https://www.dataprivacyframework.gov/list einsehen.

Vereinigte Staaten, Anthropic PBC: Dieses Unternehmen ist NICHT unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich daher auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um eine von uns durchgeführte Bewertung der Rechtslage im Empfängerland sowie um zusätzliche Maßnahmen, insbesondere Verschlüsselung während der Übertragung, Datenminimierung vor der Übermittlung, eine vertragliche Zusicherung, die Inhalte nicht zum Training zu verwenden, und eine kurze Speicherfrist beim Empfänger.

Vereinigte Staaten, Stadia Maps, Mapbox und Wikimedia Foundation: Diese Dienste werden nur aufgerufen, wenn Sie die entsprechende Kartenquelle wählen oder eine Ortsinformation abrufen. Übermittelt wird dabei im Wesentlichen Ihre IP-Adresse nebst technischer Angaben des Aufrufs. Wir stützen diese Übermittlungen auf die Standardvertragsklauseln beziehungsweise, soweit einschlägig, auf eine bestehende Zertifizierung des Anbieters.

Kanada, Unsplash Inc.: Für Kanada besteht der Angemessenheitsbeschluss 2002/2/EG der Europäischen Kommission vom 20. Dezember 2001 für Empfänger, die dem kanadischen PIPEDA unterliegen. Zusätzliche Garantien sind daher nicht erforderlich.

Vereinigtes Königreich, OpenStreetMap Foundation und OpenWeather Ltd.: Für das Vereinigte Königreich bestehen Angemessenheitsbeschlüsse der Europäischen Kommission, die am 19. Dezember 2025 erneuert wurden. Zusätzliche Garantien sind daher nicht erforderlich.

Trotz dieser Maßnahmen kann bei Übermittlungen in die Vereinigten Staaten nicht vollständig ausgeschlossen werden, dass dortige Behörden auf Grundlage nationaler Sicherheitsgesetze auf Daten zugreifen und dass Ihnen dagegen kein den europäischen Standards gleichwertiger Rechtsbehelf zur Verfügung steht. Wir weisen Sie hierauf ausdrücklich hin. Eine Kopie der vereinbarten Standardvertragsklauseln erhalten Sie auf Anfrage unter datenschutz@liketrek.com.

7. Speicherdauer im Überblick

Server-Protokolle: 7 Tage. Kundenkonto und Instanzinhalte: Vertragsdauer zuzüglich 30 Tage Karenzfrist. Sicherungskopien: längstens 30 Tage. Supportkorrespondenz: bis zu 12 Monate nach Abschluss. Buchungsbelege und Rechnungen: 8 Jahre ab Ende des Entstehungsjahres. Handelsbücher, Inventare und Jahresabschlüsse: 10 Jahre. Handelsbriefe: 6 Jahre. Einwilligungsnachweise: bis 3 Jahre nach Widerruf, zum Nachweis nach Art. 7 Abs. 1 DSGVO.

8. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte:

Auskunft nach Art. 15 DSGVO darüber, ob und welche Daten wir zu Ihnen verarbeiten, einschließlich einer Kopie dieser Daten. Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO. Löschung nach Art. 17 DSGVO, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Einschränkung der Verarbeitung nach Art. 18 DSGVO. Datenübertragbarkeit nach Art. 20 DSGVO, also Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format. In liketrek können Sie Ihre Reisedaten jederzeit selbst exportieren. Widerruf einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DSGVO.

Zur Geltendmachung genügt eine formlose Nachricht an datenschutz@liketrek.com. Wir antworten unverzüglich, spätestens innerhalb eines Monats. Zum Schutz Ihrer Daten können wir zusätzliche Angaben verlangen, wenn begründete Zweifel an Ihrer Identität bestehen.

9. Ihr Widerspruchsrecht

Dieser Hinweis erfolgt gesondert von den übrigen Informationen, wie es Art. 21 Abs. 4 DSGVO verlangt.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Das betrifft in dieser Erklärung insbesondere die Server-Protokolle nach Abschnitt 4.1, die Speicherung von Daten Mitreisender nach Abschnitt 4.5, die Karten- und Ortsdienste nach Abschnitt 4.6 sowie die Datensicherung nach Abschnitt 4.9.

Legen Sie Widerspruch ein, verarbeiten wir die betreffenden Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen. Nach einem solchen Widerspruch werden Ihre Daten nicht mehr für Direktwerbung verwendet.

Ihr Widerspruch ist an keine Form gebunden. Eine Nachricht an datenschutz@liketrek.com genügt.

10. Zuständige Aufsichtsbehörde

Unbeschadet Ihres Rechts, sich an jede beliebige Aufsichtsbehörde zu wenden, ist für uns zuständig:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern Werderstraße 74a 19055 Schwerin Telefon: +49 385 59494-0 E-Mail: info@datenschutz-mv.de Internet: https://www.datenschutz-mv.de

11. Erforderlichkeit der Bereitstellung

Die Angabe Ihrer E-Mail-Adresse und die Wahl eines Passworts sind für den Vertragsschluss erforderlich; ohne diese Angaben können wir kein Konto und keine Instanz für Sie einrichten. Die Angabe von Zahlungsdaten ist für die Durchführung des kostenpflichtigen Abonnements erforderlich. Alle weiteren Angaben, insbesondere sämtliche Inhalte innerhalb Ihrer Instanz sowie die Aktivierung der Dokumentenauswertung nach Abschnitt 4.7, sind freiwillig; ihre Nichtbereitstellung hat außer dem Entfallen der jeweiligen Funktion keine Nachteile für Sie.

12. Keine Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 Abs. 1 und 4 DSGVO findet nicht statt. Die in Abschnitt 4.7 beschriebene Auswertung von Dokumenten dient allein dem Auslesen von Sachangaben und trifft keine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

13. Sicherheit der Verarbeitung

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere Transportverschlüsselung nach dem Stand der Technik, Speicherung der Passwörter ausschließlich als Hashwert mit Salt, getrennte Datenbanken und getrennte Container je Kundeninstanz, Zugriffsbeschränkung nach dem Prinzip der geringsten Rechte, Zwei-Faktor-Authentisierung für administrative Zugänge, verschlüsselte Sicherungen sowie regelmäßige Aktualisierung der eingesetzten Software.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Rechtslage, unsere Dienste oder die Art der Datenverarbeitung ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir angemeldete Kunden zusätzlich per E-Mail. Frühere Fassungen stellen wir auf Anfrage zur Verfügung.

Diese Fassung gilt seit dem 15. August 2026. Änderungen teilen wir dir mindestens sechs Wochen vorher per E-Mail mit; widersprichst du nicht, gelten sie ab dem genannten Datum. Widersprichst du, kannst du bis dahin kündigen.