Stand: Oktober 2026
Der Schutz deiner persönlichen Daten ist uns wichtig. Nachfolgend informieren wir dich über die Verarbeitung personenbezogener Daten bei Nutzung der Web-App „CrewTrip Pro" gemäß den Vorgaben der europäischen Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Die Nutzungsbedingungen der App findest du hier.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
AI Solutions Franke UG (haftungsbeschränkt)
Erbshausener Str. 52, 97262 Hausen bei Würzburg, Deutschland
E-Mail: info@crewtrippro.app
2. Kontaktdaten des Datenschutzbeauftragten
Ein Datenschutzbeauftragter wird für die vorliegende Verarbeitungskapazität gesetzlich nicht gefordert und daher nicht bestellt.
3. Erhebung und Speicherung
Bei der Registrierung erheben wir deine E-Mail-Adresse und ein selbst gewähltes Passwort (ausschließlich kryptografisch gehasht). Optional speichern wir deinen im Profil hinterlegten Namen sowie ein von dir hinterlegtes Reiseziel. Mit jeder Reise speichern wir darüber hinaus deine Zuordnung zu einer Partei einer Reise sowie deine Handlungen (z.B. erfasste Ausgaben, Belegfotos, Vorschläge) innerhalb der jeweiligen Reise. Beim Aufruf der App werden zudem technische Verbindungsdaten (u.a. IP-Adresse, Zeitstempel, gerätetypische Kennungen) im Rahmen der Hosting-Infrastruktur erfasst, soweit dies zum Betrieb und zur Sicherheit erforderlich ist.
4. Zwecke und Rechtsgrundlagen
a) Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO): Zur Anlage und Verwaltung von Reisen, Mitgliederzuordnung, Ausgabenabrechnung und Kommunikation zwischen Mitreisenden verarbeiten wir deine Nutzerdaten und reisebezogenen Eingaben.
b) Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Speicherung von Abrechnungs- und Zahlungsdaten (z.B. transaktionsbezogene Angaben über Stripe), soweit gesetzlich vorgeschrieben (z.B. steuerrechtliche Aufbewahrungsfristen).
c) Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Technische Sicherheit, Störungsbehebung, Missbrauchsprävention, Betrieb der Hosting-Infrastruktur sowie Weiterentwicklung der App.
d) Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Soweit du in eine einzelne Verarbeitung gesondert eingewilligt hast, erfolgt die Verarbeitung ausschließlich auf Basis dieser Einwilligung.
5. Weitergabe an Dritte / Auftragsverarbeiter
Eine Übermittlung deiner Daten an Dritte erfolgt nur, soweit dies zur Vertragsdurchführung erforderlich ist. Wir setzen für einzelne Leistungen Auftragsverarbeiter ein (Hosting, Zahlungsabwicklung, Authentifizierung, KI-Dienste, Karten- und Geocoding-Dienste), die wir sorgfältig ausgewählt und vertraglich gemäß Art. 28 DSGVO verpflichtet haben. Diese Anbieter verarbeiten Daten als eigenständige, verantwortliche Unternehmen teilweise gemäß ihren eigenen Datenschutzhinweisen (insbesondere Google, Stripe, OpenStreetMap).
6. Hosting- und Plattform-Infrastruktur (Base44)
Die App wird auf der Plattform von Base44 betrieben. Base44 verarbeitet im Rahmen der Bereitstellung technische Verbindungs- und Nutzungsdaten, führt auf Plattformebene aggregierte, anonyme Auswertungen zur Betriebs- und Qualitätssicherung durch und kann Server-Logdaten erheben. Die Server stehen derzeit in den Vereinigten Staaten; es stehen geeignete Datenschutzgarantien (u.a. Standardvertragsklauseln, Data Privacy Framework) zur Verfügung. Details findest du in der Datenschutzerklärung von Base44 (https://base44.com/privacy-policy) sowie im Datenverarbeitungsvertrag (https://base44.com/dpa).
7. Custom-Domain und DNS-Infrastruktur (IONOS)
Für den Aufruf der App wird eine eigene Domain über den DNS- und Domainanbieter IONOS SE bereitgestellt. Bei jeder Anfrage können auf Ebene der DNS-Auflösung und des Domain-Providers technische Verbindungsdaten (insbesondere IP-Adresse, Zeitstempel, angefragte Domain) verarbeitet werden. Rechtsgrundlage ist unser berechtigtes Interesse am technischen Betrieb und an der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Angaben zum jeweiligen Anbieter sowie dessen eigene Datenschutzbestimmungen kannst du den Informationen des Domain-Anbieters entnehmen.
8. Zahlungsdienstleister Stripe
Für die Abwicklung der kostenpflichtigen Reise-Anlage nutzen wir Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Personen- und kreditkartenbezogene Daten werden in der Regel ausschließlich bei Stripe verarbeitet und nicht bei uns gespeichert. Stripe kann zur Erkennung von Betrug weitere technische Daten und gerätebezogene Kennungen verarbeiten. Details findest du in der Datenschutzerklärung von Stripe (https://stripe.com/privacy).
9. Authentifizierung über Google
Wenn du die Funktion „Mit Google anmelden" nutzt, werden zum Zweck der Anmeldung bestimmte Daten (z.B. E-Mail-Adresse, Name, ggf. Profilbild) zwischen dir, CrewTrip und Google ausgetauscht. Google verarbeitet diese Daten im eigenen Verantwortungsbereich gemäß seinen Nutzungs- und Datenschutzbestimmungen (https://policies.google.com/privacy). Rechtsgrundlage auf unserer Seite ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO).
10. KI-gestützte Funktionen und Belegverarbeitung
Wir setzen zur automatisierten Belegerfassung und zur Erstellung von Reisevorschlägen KI-Technologien unseres Hosting- und Plattform-Anbieters Base44, Inc. ein (siehe Ziffer 6).
a) Belegerfassung & Reiseplanung: Wenn du Belegfotos hochlädst oder Reisepräferenzen (z.B. Reiseziel, Budget) eingibst, werden diese über eine API (Schnittstelle) an den KI-Dienst übermittelt, um Beträge zu extrahieren oder Vorschläge zu generieren.
b) Weiterverwendung durch den KI-Dienst & Rechtsgrundlage: Die übermittelten Inhalte werden über den KI-Dienst unseres Anbieters Base44 verarbeitet. Base44 verwendet übermittelte Daten nach eigenen Angaben auch zur Weiterentwicklung und Pflege seiner KI-Modelle. Da hierbei personenbezogene Daten verarbeitet werden können, ist die Rechtsgrundlage für die Nutzung dieser Funktionen deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die wir vor der ersten Nutzung der KI-Funktionen in der App abfragen und protokollieren. Du kannst diese Einwilligung jederzeit widerrufen, indem du die KI-Funktionen nicht weiter nutzt; durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt. Wir empfehlen dir zudem, keine sensiblen oder unbeteiligte Dritte betreffenden Daten (z.B. Fotos mit Personen) in KI-Eingaben zu verwenden. Einzelheiten zu Umfang und Aufbewahrung findest du in der Datenschutzerklärung von Base44 (https://base44.com/privacy-policy).
11. Karten und Geocoding (OpenStreetMap/Nominatim)
Für die Anzeige von Karten, zur Suche nach Orten und Umrechnung von Adressen in Koordinaten nutzen wir OpenStreetMap-basierte Dienste (u.a. Nominatim, Leaflet-Kacheln). Bei Nutzung werden deine Sucheingaben sowie ggf. technische Verbindungsdaten an die jeweiligen Dienste übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer ortsbezogenen Funktionalität (Art. 6 Abs. 1 lit. f DSGVO). Hinweise zur Datenverarbeitung findest du in der Datenschutzerklärung von OpenStreetMap (https://wiki.osmfoundation.org/wiki/Privacy_Policy).
12. Archivierte Demonstrationen („Demo-Reisen")
Abgeschlossene Reisen können vom Ersteller (Trip-Admin) archiviert und als sogenannte „Demo-Reise" anderen Nutzern im reinen Lese-Modus zugänglich gemacht werden. Bevor eine Reise als Demo veröffentlicht wird, werden durch unser System alle direkt personenbeziehbaren Daten (Namen der Teilnehmer, Profilbilder, exakte Privatadressen) automatisiert durch fiktive Platzhalter ersetzt (Anonymisierung). Die rechtliche Grundlage hierfür bildet unser berechtigtes Interesse, potenziellen Nutzern die Funktionalität der App praxisnah zu demonstrieren (Art. 6 Abs. 1 lit. f DSGVO).
13. Lokale Speicherung und Cookies
Die App nutzt den lokalen Speicher deines Browsers (Local Storage) ausschließlich für technisch zwingend erforderliche Funktionen. Dies umfasst insbesondere die Speicherung eines Login-Tokens für die Aufrechterhaltung deiner Sitzung sowie das Speichern deiner lokalen Anzeige-Einstellungen (z.B. Hinweis-Status). Diese Speicherung erfolgt ohne einwilligungspflichtige Cookies auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung der Daten in unseren Systemen erfolgt zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) bzw. aufgrund berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Wir setzen keine Werbe-Cookies und kein verhaltensbasiertes Tracking Dritter ein.
Auf Ebene der Hosting-Infrastruktur (Base44) und Domain-Dienste (siehe Ziffer 6 und 7) können serverseitig technische Logfiles verarbeitet werden.
14. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung der genannten Zwecke oder gesetzlicher Aufbewahrungspflichten erforderlich ist. Reisebezogene Daten werden nach Verlassen/Ablehnung der Partei bzw. nach Löschen deiner Reise gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen (z.B. aus Abrechnungs- oder Steuergründen) entgegenstehen. Solltest du eine laufende Reise verlassen oder dein Konto löschen, werden deine personenbezogenen Bezugspunkte (z.B. Name) pseudonymisiert, soweit die Daten noch für die Abrechnung einer von Mitreisenden weitergenutzten Reise erforderlich sind. Server-/Logdaten werden nach den jeweils geltenden Aufbewahrungs- und Löschfristen der Infrastrukturanbieter behandelt.
15. Deine Rechte
Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie auf Datenübertragbarkeit (Art. 20 DSGVO). Ferner kannst du eine gegebene Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen.
Beschwerden kannst du an die zuständige Datenschutz-Aufsichtsbehörde richten, beispielsweise an den Landesdatenschutzbeauftragten deines Bundeslandes.
16. Datenübermittlung in Drittländer
Eine Verarbeitung in Drittländern (außerhalb der EU/des EWR) findet statt, da die Hosting-Infrastruktur (Base44) Server in den Vereinigten Staaten betreibt und einzelne Dienstleister (z.B. Stripe, Google, KI-Anbieter) Daten ebenfalls außerhalb der EU verarbeiten können. Soweit ein Angemessenheitsbeschluss der EU-Kommission (z.B. das EU-US Data Privacy Framework) für das jeweilige Land oder den Anbieter nicht greift, sichern wir ein angemessenes Datenschutzniveau durch den Abschluss von EU-Standardvertragsklauseln ab.
17. Aktualität
Diese Datenschutzerklärung kann von uns geändert werden, insbesondere bei technischen oder rechtlichen Anpassungen (z.B. beim Inbetriebnehmen einer eigenen Domain oder bei neuen Funktionen). Maßgeblich ist jeweils die hier veröffentlichte Fassung.