Datenschutzerklärung
Stand: August 2026
1. Verantwortlicher
Leonardo Rupprecht Königswortherstr. 32, 30167 Hannover hallo@punkteradar.de
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.
2. Hosting (Vercel)
Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf werden technische Zugriffsdaten verarbeitet: IP-Adresse (gekürzt beziehungsweise nur kurzzeitig), Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem und Referrer.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb). Es besteht ein Auftragsverarbeitungsvertrag.
3. Nutzerkonto und Datenbank (Supabase)
Für Registrierung, Anmeldung und Speicherung deiner Daten nutzen wir Supabase Inc., 970 Toa Payoh North, Singapur, mit Serverstandort in der EU (Frankfurt am Main).
Verarbeitet werden: E-Mail-Adresse, Name (freiwillig), verschlüsseltes Passwort sowie die Zeitpunkte von Registrierung und Anmeldung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Es besteht ein Auftragsverarbeitungsvertrag.
4. Fragebogen und persönlicher Plan
Zur Erstellung deines Sammelplans verarbeiten wir deine Angaben aus dem Fragebogen: Reiseverhalten, bevorzugte Airlines, Ausgabenspannen je Kategorie, genutzte Einkaufsorte, vorhandene Kreditkarten, genutzte Bonusprogramme, Ziele sowie die von dir eingetragenen Punktestände.
Wir erheben bewusst keine Angaben zu Einkommen, Familienstand oder Geburtsdatum. Ausgaben werden ausschließlich in Spannen erfasst. Wir haben keinen Zugriff auf deine Konten bei Bonusprogrammen oder Banken.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
5. Einsatz künstlicher Intelligenz (Anthropic)
Zur Formulierung deines Plans übermitteln wir ein pseudonymisiertes Profil (Reiseverhalten, Ausgabenspannen, Ziele, Programme) an Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA. Name, E-Mail-Adresse und Nutzerkennung werden dabei nicht übermittelt.
Die Daten werden nicht zum Training von Modellen verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Es besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln beziehungsweise einer Zertifizierung nach dem EU-US Data Privacy Framework.
6. E-Mail-Versand (Resend)
Für Bestätigungs-, Benachrichtigungs- und Informationsmails nutzen wir Resend Inc., 2261 Market Street, San Francisco, CA 94114, USA. Verarbeitet werden E-Mail-Adresse sowie Versand- und Zustellzeitpunkt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Mails, Art. 6 Abs. 1 lit. a DSGVO für Newsletter und Warteliste. Es besteht ein Auftragsverarbeitungsvertrag.
7. Warteliste und Newsletter
Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eintragung erhältst du eine Bestätigungsmail; erst nach Klick auf den Bestätigungslink wird die Anmeldung wirksam. Wir speichern zusätzlich den Zeitpunkt der Bestätigung zum Nachweis.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit über den Abmeldelink in jeder Mail oder per Nachricht an uns widerrufen.
8. Fehleranalyse (Sentry)
Zur Erkennung technischer Fehler nutzen wir Sentry (Functional Software Inc., 45 Fremont Street, San Francisco, CA 94105, USA). Übermittelt werden Fehlermeldungen, Zeitpunkt, Browsertyp und aufgerufene Seite.
Die Übermittlung personenbezogener Inhalte ist deaktiviert; Inhalte von Formularen und Fragebogenantworten werden vor der Übertragung entfernt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Es besteht ein Auftragsverarbeitungsvertrag.
9. Reichweitenmessung (Vercel Analytics)
Wir nutzen Vercel Web Analytics und Speed Insights. Die Messung erfolgt ohne Cookies und ohne Wiedererkennung einzelner Personen; es werden aggregierte Kennzahlen wie Seitenaufrufe und Ladezeiten erhoben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
10. Affiliate-Links
Beim Klick auf einen als Anzeige gekennzeichneten Empfehlungslink verlässt du unsere Website. Der jeweilige Anbieter oder das Partnernetzwerk kann dabei eigene Cookies setzen oder Daten verarbeiten. Hierfür gilt die Datenschutzerklärung des jeweiligen Anbieters. Wir übermitteln selbst keine personenbezogenen Daten an Partner.
11. Speicherdauer
Kontodaten und Fragebogenantworten speichern wir, solange dein Konto besteht. Nach Löschung des Kontos werden alle zugehörigen Daten unverzüglich entfernt.
Wartelisten-Einträge löschen wir nach Widerruf oder spätestens zwölf Monate nach der letzten Interaktion. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
12. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
In deinem Profil stehen dir eine Exportfunktion für alle gespeicherten Daten sowie die vollständige Kontolöschung unmittelbar zur Verfügung.
13. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover
14. Änderungen
Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern.