1. Verantwortliche Stelle
[Name / Firma, Anschrift und Datenschutz-Kontakt]
[Datenschutzbeauftragte Person, sofern erforderlich]
2. Reiseplanung auf diesem Gerät
Gowio speichert Entwürfe, gespeicherte Trips, Tagespläne mit Aktivitäten und Uhrzeiten, Aufgaben, Packlisten, gemerkte Reiseideen und Einstellungen im localStorage deines Browserprofils. Dazu gehören von dir eingetragene Ortsnamen, Daten, Notizen, Namen zur Aufgabenverteilung und Preise. Diese Daten bleiben dort, bis sie durch die App oder über die Browserfunktionen entfernt werden. Exportierte Dateien werden separat von dir gespeichert und verwaltet.
3. Gemeinsame Reisepläne
Wenn du einen Einladungslink erstellst, wird dein Reiseplan in der SQLite-Datenbank des Gowio-Servers gespeichert. Alle mit dem Bearbeitungslink können diesen Plan lesen und ändern. Zugangsschlüssel der Freigabe werden im Browser gespeichert; der Server speichert deren Hashwerte. Änderungen werden regelmäßig mit dem Server abgeglichen. Beim Beitritt kann eine Sicherung deines bisherigen Entwurfs als lokale Kopie entstehen.
Die erstellende Person kann die Freigabe beenden. Damit wird der gemeinsame Datensatz aus der aktiven Datenbank entfernt und der Link ungültig. Bereits angelegte lokale Kopien und exportierte Dateien anderer Personen bleiben erhalten. [Regelung für Serverbackups und deren Löschfristen ergänzen.]
4. Cookies, Analyse und Schriften
Die Anmeldung verwendet das technisch notwendige Cookie gowio_session (HttpOnly, SameSite=Strict; maximal sieben Tage). Es enthält einen zufälligen Sitzungsschlüssel, kein Passwort. Beim Abmelden wird die Sitzung ungültig und das Cookie gelöscht. Im Bereich „Flug & Unterkunft“ kannst du Travelpayouts für die aktuelle Ansicht aktivieren. Dein Browser lädt dann ein Skript von emrldtp.com in einem eigenen eingebetteten Bereich. Dabei erhält der Anbieter deine IP-Adresse und kann Interaktionen mit Partnerangeboten auswerten. Über „Partnerangebote deaktivieren“ schließt du diesen Bereich. Der Banner ist ein Cookie- und Speicherhinweis; sein Bestätigungsstatus wird im localStorage gespeichert. Deine Entscheidung für Partnerangebote gilt bis zum Deaktivieren oder Neuladen der Seite. Schriften und Kartendaten werden lokal beziehungsweise als Systemschriften bereitgestellt. Google Fonts werden nicht geladen.
5. Serverbetrieb und externe Links
Beim Laden der App und bei API-Anfragen werden technisch Verbindungsdaten an den aufgerufenen Server übermittelt. [Hostinganbieter, Verarbeitungsorte, Auftragsverarbeitung, Protokolldaten und Speicherfristen ergänzen.] Die Demo läuft derzeit lokal. Externe Anbieter wie Skyscanner werden erst über einen von dir angeklickten Link geöffnet; für deren Verarbeitung gelten ihre eigenen Hinweise.
Optionale Angebotssuche
Im Demo-Modus verarbeitet der Gowio-Server die gewählten Suchfelder ohne externe Preisabfrage. Bei eingerichteter und von dir ausgewählter Anbietersuche werden Start-/Zielflughäfen, Reisedaten sowie die Suche für einen Erwachsenen und ein Zimmer serverseitig an Duffel übermittelt. Kontopasswörter, Profiltexte und Reise-Notizen gehören nicht zu diesen Abfragen. Google Places wird derzeit nicht aufgerufen. Anbieter-Preisstände können nach deiner Bestätigung im Reiseplan gespeichert werden. Im privaten Suchzustand werden Monatskontingente und tagesbezogene, mit einem privaten Schlüssel gehashte IP-Zuordnungen für Abfragelimits gespeichert. Optionales Ergebnis-Caching ist standardmäßig deaktiviert und bei Freigabe auf höchstens fünf Minuten sowie den Angebotsablauf begrenzt. [Anbietervereinbarung, Rechtsgrundlagen, Verarbeitungsorte und Löschfristen für den tatsächlichen Betrieb ergänzen.]
Öffentliche Community-Reiseideen
Nach Anmeldung kannst du eine Reise als getrennte öffentliche Kopie veröffentlichen. Eine Vorschau und ausdrückliche Bestätigung zeigen den öffentlichen Namen, Beschreibung, Routennamen und Koordinaten, relative Reisetage, Geheimtipps, Gesamtbetrag, Kostenumfang und Kostenstand. Private Notizen, Aufgaben, Konto-E-Mail und Zugangsschlüssel werden nicht automatisch übernommen. Selbst eingegebene private Angaben in öffentlichen Texten werden nicht automatisch erkannt. Veröffentlichungen, Bewertungen und Meldungen werden im bestehenden Node-/SQLite-Backend gespeichert und intern dem verifizierten Konto zugeordnet. Durchschnitt und Anzahl der Sterne sind öffentlich; Kontozuordnungen und Meldungstexte nicht. Moderationskonten können Meldungen lesen und Veröffentlichungen ausblenden. Du kannst eigene Veröffentlichungen zurückziehen und eigene Bewertungen entfernen; aktive zugehörige Bewertungen und Meldungen werden beim Zurückziehen ebenfalls entfernt. Bereits übernommene Kopien und Daten in Backups werden dadurch nicht automatisch gelöscht. Tagesbezogene Kontozähler begrenzen Schreibzugriffe; ältere Zähler werden bei Schreibzugriffen nach sieben Tagen entfernt. [Rechtsgrundlagen, verantwortliche Moderation, Meldekontakt und Lösch-/Backupfristen für den tatsächlichen Betrieb ergänzen.]
Konten und Profile
Bei der Registrierung werden E-Mail-Adresse, Name und ein gesalzener Passwort-Hash auf dem Gowio-Server gespeichert. Passwörter werden mit scrypt gehasht; sie werden nicht im Klartext gespeichert. Das Profil kann einen Heimatort und eine Kurzbeschreibung enthalten. Kontoreisen werden nur nach ausdrücklichem Sichern deinem Konto zugeordnet. Lokale Pläne oder Kopien verbleiben auf dem Gerät, auch nach dem Abmelden. [Rechtsgrundlagen, konkrete Speicherfristen und Kontakt für Auskunft oder Löschung ergänzen.]
6. Zwecke und Rechtsgrundlagen
Zwecke sind die Bereitstellung der Reiseplanung, lokale Speicherung und die von dir gestartete Zusammenarbeit. [Zutreffende Rechtsgrundlagen nach Art. 6 DSGVO, Voraussetzungen für Endgerätezugriffe nach § 25 TDDDG und erforderliche Angaben je Verarbeitung ergänzen.]
7. Rechte und Kontakt
Je nach Voraussetzungen stehen betroffenen Personen unter anderem Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. [Kontakt zur Ausübung dieser Rechte, zuständige Datenschutzaufsichtsbehörde und gegebenenfalls Hinweise zum Widerruf von Einwilligungen ergänzen.]
Amtliche Grundlagen: DSGVO und § 25 TDDDG.