Maps AIZur App

Datenschutzerklärung

Stand: 7. November 2026

1. Verantwortlicher

Emilien Hoffmann, Max-Löw-Str. 13, 85579 Neubiberg, Deutschland
E-Mail: eh@selfsupport.de · Kontaktformular

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Überblick

Maps AI plant Reisen und Ausflüge mit Hilfe einer KI. Dafür verarbeiten wir so wenige personenbezogene Daten wie möglich. Wir verkaufen keine Daten, zeigen keine Werbung und setzen keine Tracking- oder Werbe-Cookies ein. Im Folgenden steht, welche Daten bei welcher Funktion anfallen, wofür, auf welcher Rechtsgrundlage, wer sie erhält und wie lange sie gespeichert werden.

3. Hosting und Server-Protokolle

Die Website läuft bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Bei jedem Aufruf verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem sowie die vorher besuchte Seite. Das ist nötig, um die Website auszuliefern, sicher zu betreiben und Fehler zu finden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Die Protokolle werden nur kurz aufbewahrt und danach automatisch gelöscht. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung.

Reichweitenmessung

Wir nutzen Vercel Web Analytics, um zu sehen, wie viele Menschen die Seite besuchen und welche Seiten sie aufrufen. Das Verfahren setzt keine Cookies und speichert nichts auf deinem Gerät. Besucher werden nur über einen Wert unterschieden, der aus Anfragedaten gebildet wird und nach 24 Stunden verfällt. Wir sehen ausschließlich zusammengefasste Zahlen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, das Angebot zu verbessern).

Ungefährer Standort

Damit die Karte beim ersten Öffnen in deiner Gegend startet, liest der Server die ungefähre Stadt, die Vercel aus deiner IP-Adresse ableitet. Dieser Wert wird nur für die Anzeige genutzt und nicht gespeichert. Deinen genauen Standort verwendet die App nur, wenn du auf den Standort-Knopf tippst und es in deinem Browser erlaubst; er bleibt dann auf deinem Gerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, beim genauen Standort deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du in deinem Browser jederzeit zurücknehmen kannst.

4. Reiseplanung mit KI

Wenn du einen Wunsch eingibst oder einsprichst, senden wir den Text an OpenAI (OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland; Verarbeitung auch durch OpenAI, L.L.C. in den USA). OpenAI erkennt daraus Ziel und Wünsche, sucht im Web nach passenden Orten und schreibt die Beschreibungen. Bei der Spracheingabe wird die Aufnahme an OpenAI übertragen und dort in Text umgewandelt; wir speichern keine Aufnahmen. OpenAI verwendet Daten aus der Schnittstelle nach eigenen Angaben nicht zum Training und speichert sie bis zu 30 Tage zur Missbrauchserkennung. Mit OpenAI besteht ein Vertrag zur Auftragsverarbeitung.

Die gefundenen Orte prüfen wir anschließend bei Geoapify (Geoapify GmbH, Deutschland), um ihre genaue Lage zu erhalten, und berechnen Wege bei Mapbox (siehe Abschnitt 6). Dabei werden nur Ortsnamen und Koordinaten übertragen, keine Angaben zu deiner Person.

Das Rechercheergebnis speichern wir bis zu sieben Tage in unserer Datenbank, damit dieselbe Frage nicht erneut bezahlt werden muss. Gespeichert wird nur die Bedeutung der Anfrage (etwa Ziel, Dauer und Stil) und die Antwort, nicht, wer gefragt hat.

Bitte gib in deinen Wünschen keine sensiblen Angaben über dich oder andere ein, etwa Gesundheitsdaten oder vollständige Namen. Für die Planung sind sie nicht nötig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung nötig ist, um die gewünschte Reise zu planen.

5. Kostenlose Trips ohne Konto

Ohne Konto kannst du zwei Trips kostenlos planen. Damit das gezählt werden kann, setzt der Server ein technisch notwendiges Cookie (maps-ai-device) mit einer zufälligen Kennung. Zusätzlich speichern wir einen verschlüsselten Hashwert deiner IP-Adresse, aus dem sich die Adresse nicht zurückrechnen lässt, um Missbrauch durch wiederholtes Löschen von Cookies zu begrenzen. Das Speichern des Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, weil es für den von dir gewünschten kostenlosen Dienst unbedingt erforderlich ist. Rechtsgrundlage für die weitere Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, das kostenlose Angebot vor Missbrauch zu schützen). Die Einträge löschen wir spätestens 13 Monate nach der letzten Nutzung.

6. Karten, Wege und Fotos

Die Kartenkacheln lädt dein Browser direkt bei Mapbox Inc., 50 Beale Street, San Francisco, CA 94105, USA. Dabei erhält Mapbox deine IP-Adresse und technische Angaben zu Browser und Gerät. Wege berechnet unser Server bei Mapbox nur anhand von Koordinaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Kartendarstellung).

Fotos von Orten lädt dein Browser direkt von Wikimedia (Wikimedia Foundation Inc., USA). Gibt es dort kein Foto, zeigen wir das Vorschaubild der Webseite, auf der der Ort empfohlen wird; dieses Bild lädt dein Browser direkt von der jeweiligen Seite. In beiden Fällen erhält der Betreiber deine IP-Adresse und technische Angaben zu Browser und Gerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Orte anschaulich zu zeigen).

7. Konto und Anmeldung

Für ein Konto speichern wir deine E-Mail-Adresse, den Zeitpunkt der Registrierung und der letzten Anmeldung sowie dein Guthaben und dessen Verlauf (Käufe, verbrauchte und erstattete Credits). Die Daten liegen bei Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992) auf Servern in Frankfurt am Main. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung. Für die Anmeldung per E-Mail senden wir dir einen Link mit einem Code. Damit du angemeldet bleibst, speichert dein Browser technisch notwendige Anmelde-Cookies (§ 25 Abs. 2 Nr. 2 TDDDG).

Anmeldung mit Google: Wählst du „Weiter mit Google“, leitet dich die App zu Google (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) weiter. Google übermittelt uns nach deiner Zustimmung deine E-Mail-Adresse, deinen Namen und dein Profilbild. Google erfährt dabei, dass du dich bei Maps AI anmeldest.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung von Maps AI). Die Daten speichern wir, bis du dein Konto löschst. Das geht jederzeit im Menü unter „Konto löschen“. Daten zu Käufen bewahren wir darüber hinaus auf, soweit Steuer- und Handelsrecht das verlangen (bis zu zehn Jahre, § 147 AO).

8. Guthaben und Zahlung

Zahlungen wickelt Stripe ab (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Deine Zahlungsdaten wie Kartennummer gibst du direkt bei Stripe ein; wir erhalten sie nicht. Wir übermitteln Stripe deine E-Mail-Adresse und das gewählte Paket und erhalten von Stripe die Bestätigung der Zahlung, den Betrag und eine Kennung des Vorgangs. Stripe ist für die Zahlungsabwicklung teils selbst verantwortlich, etwa zur Betrugsvorbeugung und zur Erfüllung gesetzlicher Pflichten. Mehr dazu in der Datenschutzerklärung von Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO für die gesetzlichen Aufbewahrungspflichten (bis zu zehn Jahre).

Beim Kauf speichern wir außerdem den Zeitpunkt, zu dem du zugestimmt hast, dass wir sofort mit der Leistung beginnen, als Nachweis für das Erlöschen des Widerrufsrechts.

9. Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular schreibst, speichern wir deinen Namen, deine E-Mail-Adresse und deine Nachricht in unserer Datenbank (Supabase, Frankfurt) und erhalten eine Benachrichtigung per E-Mail über Resend (Plus Five Five, Inc., USA). Schreibst du uns direkt eine E-Mail, verarbeiten wir die Angaben aus der E-Mail. Wir nutzen die Daten nur, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen zu beantworten). Wir löschen die Nachricht, wenn die Anfrage erledigt ist, spätestens nach zwei Jahren.

10. Speicher in deinem Browser

Alle diese Einträge sind für die von dir gewünschten Funktionen technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb fragen wir nicht nach einer Einwilligung. Du kannst sie jederzeit in deinem Browser löschen.

11. Übermittlung in Drittländer

Einige der genannten Dienstleister sitzen in den USA oder verarbeiten Daten dort (Vercel, OpenAI, Mapbox, Wikimedia, Resend, je nach Fall auch Google und Stripe). Für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Im Übrigen stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der Verträge mit den Dienstleistern sind.

12. Deine Rechte

Du hast das Recht auf

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Für alle Anliegen genügt eine Nachricht an eh@selfsupport.de oder über das Kontaktformular. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

13. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Du bist nicht verpflichtet, uns Daten zu geben. Ohne die genannten Angaben können wir die jeweilige Funktion aber nicht anbieten, etwa ohne E-Mail-Adresse kein Konto. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfaltet, findet nicht statt.

14. Änderungen

Wenn sich die App oder die Rechtslage ändert, passen wir diese Erklärung an. Es gilt die hier veröffentlichte Fassung.