Datenschutzerklärung
Stand: 2. August 2026
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung ist:
getaweb GmbH
Sittenbach Str. 17e
85235 Odelzhausen
Deutschland
Telefon: +49 8134 5479938
E-Mail: reisen@pollyday.de
2. Allgemeine Hinweise
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Durchführung des Vertrags, zur Gewährleistung der Sicherheit, zur Erfüllung gesetzlicher Pflichten oder aufgrund einer Einwilligung erforderlich ist. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
3. Hosting und Server-Protokolle
Die Website wird auf Servern der GN2 netwerk GmbH in Deutschland gehostet. Beim Aufruf der Website können technisch erforderliche Protokolldaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Ressource, Referrer-URL, Browsertyp, Betriebssystem und Statuscode.
Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Website sowie zur Abwehr von Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Funktionsfähigkeit und Sicherheit des Angebots. Server-Protokolle werden regelmäßig nach sieben Tagen gelöscht, sofern keine sicherheitsbedingte weitere Verarbeitung oder gesetzliche Aufbewahrung erforderlich ist.
4. Technisch erforderliche Sitzungsinformationen
Die Plattform verwendet ausschließlich technisch erforderliche Sitzungsinformationen. Diese sind notwendig, um den vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen. Die Speicherung beziehungsweise der Zugriff erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
5. Erstellung und Bereitstellung des Reiseführers
Für die Erstellung des Reiseführers benötigen wir den gewünschten Zielort und den Reisezeitraum. Die E-Mail-Adresse benötigen wir, um den Zugangslink zu versenden. Die Verarbeitung erfolgt zur Durchführung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO.
Alle weiteren Angaben, insbesondere zu Hotel, Budget, Interessen, Fortbewegungsmitteln, Reisegruppe, Kinder-Altersgruppen, Ernährung, persönlichen Wünschen und Ausschlüssen, sind freiwillig. Sie werden verarbeitet, wenn Sie eine entsprechende Personalisierung wünschen. Ohne solche Angaben wird ein weniger individualisierter Reiseführer erstellt. Die Verarbeitung erfolgt zur Durchführung der von Ihnen gewählten personalisierten Leistung nach Art. 6 Abs. 1 lit. b DSGVO.
Nach Fertigstellung werden die E-Mail-Adresse und die freiwilligen personenbezogenen Eingabedaten gelöscht beziehungsweise von dem Reiseführer getrennt. Der anschließend zeitlich begrenzt bereitgestellte Reiseführer enthält keine Namen, E-Mail-Adressen, Zahlungsdaten, Kundenkennungen oder sonstigen unmittelbaren Identifikationsmerkmale. Im Report verbleiben insbesondere das gewünschte Reiseziel, der Reisezeitraum und die daraus abgeleiteten Reiseinformationen. Der Report ist über eine zufällig erzeugte, nicht öffentlich gelistete URL erreichbar, wird mit „noindex, nofollow“ gekennzeichnet und nach der angezeigten Bereitstellungsdauer, regelmäßig nach 90 Tagen, automatisch gelöscht.
6. Freiwillige Angaben zu Allergien und Gesundheit
Angaben zu Allergien sowie gesundheitlichen oder mobilitätsbezogenen Einschränkungen sind freiwillig und für die Nutzung des Dienstes nicht erforderlich. Soweit solche Angaben Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO darstellen, verarbeiten wir sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Da die Angaben unmittelbar zur Erstellung des Reports verarbeitet und anschließend gelöscht beziehungsweise anonymisiert werden, kann ein Widerruf nach Abschluss der Verarbeitung die bereits erfolgte Erstellung nicht rückgängig machen.
7. Upload einer Buchungsbestätigung
Sie können freiwillig eine Buchungsbestätigung als PDF hochladen. Aus dem Dokument können Reiseziel, Hotelname, An- und Abreisedatum, Anzahl der Personen beziehungsweise Zimmertyp, Verpflegung sowie Flugnummern oder Abflugort extrahiert werden, soweit diese Angaben erkennbar sind.
Nicht vorgesehen ist die Verarbeitung von Buchungsnummern, Buchungspreisen, Zahlungsdaten, vollständigen Namen der Reisenden sowie Pass- oder Ausweisdaten. Bitte schwärzen Sie nicht benötigte Angaben vor dem Upload.
Die PDF-Datei wird nach der Textextraktion unmittelbar gelöscht. Zur automatisierten Extraktion wird der für die Extraktion erforderliche Text, nicht die PDF-Datei selbst, über die OpenAI API verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit der Upload zur von Ihnen gewünschten Personalisierung erfolgt; gesundheitsbezogene Inhalte werden nur auf Grundlage der gesonderten Einwilligung verarbeitet.
8. Einsatz der OpenAI API
Für Plausibilitätsprüfung, Textgenerierung, Web-Recherche, Chatbot und Bildgenerierung nutzen wir ausschließlich API-Dienste von OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland.
Die Erstellung erfolgt bewusst in mehreren voneinander getrennten API-Anfragen. Jede Anfrage enthält nur die Angaben, die für den jeweiligen Verarbeitungsschritt erforderlich sind. An OpenAI werden keine Namen, E-Mail-Adressen, Zahlungsdaten, IP-Adressen sowie keine Kunden-, Bestell-, Session- oder Reportkennungen übermittelt. Die einzelnen Anfragen enthalten keine gemeinsame Zuordnungskennung. OpenAI erhält dadurch weder einen vollständigen Kundendatensatz noch den vollständigen Reiseführer und kann die einzelnen Verarbeitungsschritte nach der technischen Gestaltung nicht einer konkreten Bestellung zuordnen. Die Ergebnisse werden erst auf den Servern der getaweb GmbH zum Reiseführer zusammengesetzt.
Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Soweit freiwillige Gesundheitsdaten betroffen sind, erfolgt sie auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. OpenAI verarbeitet die übermittelten Inhalte auf Grundlage eines Vertrags zur Auftragsverarbeitung. Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage der anwendbaren Garantien nach Kapitel V DSGVO, insbesondere eines Angemessenheitsbeschlusses und/oder der Standardvertragsklauseln.
Die Nutzung von API-Ein- und -Ausgaben zum Training von OpenAI-Modellen ist für unsere API-Nutzung deaktiviert. Unberührt davon können technische Protokollierungen und befristete Verarbeitungen erfolgen, soweit sie für Sicherheit, Missbrauchserkennung, Bereitstellung des Dienstes oder gesetzliche Pflichten erforderlich sind.
9. Integrierter KI-Chatbot
Der Chatbot beantwortet ausschließlich Fragen zum jeweiligen Reiseführer. Vor Beginn der Interaktion wird darauf hingewiesen, dass es sich um ein KI-System handelt. Zur Beantwortung werden die konkrete Frage und die hierfür erforderlichen Reportinformationen über die OpenAI API verarbeitet. Name, E-Mail-Adresse, Zahlungsdaten, IP-Adresse und eine Zuordnungskennung werden nicht an OpenAI übermittelt. Chatverläufe werden von uns nicht dauerhaft gespeichert.
Zur Missbrauchsbegrenzung wird die Anzahl der Nachrichten pro IP-Adresse auf 30 Nachrichten je Stunde begrenzt. Die hierfür verarbeitete IP-Adresse wird nach 60 Minuten gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und dem Schutz vor automatisierter oder missbräuchlicher Nutzung.
10. Google Places
Zur Ermittlung von Ortsinformationen nutzen wir die Google Places API (New) von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können insbesondere Ortsnamen, Adressen, Öffnungszeiten, Bewertungsdurchschnitt, Anzahl der Bewertungen, Ausstattungsmerkmale, Koordinaten und Place-IDs verarbeitet werden. Google-Bewertungstexte werden im Reiseführer nicht ausgegeben oder zitiert.
Die Nutzung erfolgt zur Erfüllung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Soweit Google personenbezogene Daten in eigener Verantwortung verarbeitet oder Daten in Drittländer übermittelt, gelten die Datenschutzbedingungen von Google und die anwendbaren Garantien nach Kapitel V DSGVO.
11. Karten und Geocoding
Für die Kartenanzeige verwenden wir die JavaScript-Bibliothek Leaflet in Verbindung mit Kartendiensten aus dem OpenStreetMap-Umfeld. Beim Laden der Karte können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Kartenbereiche und technische Browserinformationen an den jeweiligen Kartenanbieter übertragen werden. Als Geocoding-Fallback kann Nominatim eingesetzt werden. Dabei werden insbesondere Suchbegriffe beziehungsweise Ortsnamen und technisch notwendige Verbindungsdaten verarbeitet.
Die Verarbeitung erfolgt zur Bereitstellung der ausdrücklich gewünschten Kartenfunktion nach Art. 6 Abs. 1 lit. b DSGVO sowie, soweit technisch erforderlich, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
12. Zahlungsabwicklung über Stripe
Zur Zahlungsabwicklung nutzen wir Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe verarbeitet insbesondere Zahlungsdaten, Transaktionsdaten, Rechnungs- und Kontaktdaten, Geräteinformationen sowie Daten zur Betrugsprävention. Zahlungsdaten werden nicht auf unseren Servern gespeichert.
Die Verarbeitung erfolgt zur Durchführung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO und zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO. Stripe kann Daten in eigener Verantwortung zur Betrugsprävention, Erfüllung regulatorischer Pflichten und Abwicklung der gewählten Zahlungsart verarbeiten.
Zahlungs- und steuerlich erforderliche Transaktionsdaten, insbesondere Betrag, Umsatzsteuersatz, Zahlungsdatum, Leistungsbeschreibung und Stripe Payment Intent ID, werden im Rahmen der gesetzlichen Aufbewahrungspflichten gespeichert.
13. E-Mail-Versand und Support
Den Zugangslink, die Vertragsbestätigung und transaktionsbezogene Nachrichten versenden wir über den Mailserver unseres Hosting-Anbieters. Dabei verarbeiten wir E-Mail-Adresse, Versandzeitpunkt und technische Zustellinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Bei einer Kontaktaufnahme per E-Mail verarbeiten wir die übermittelten Daten zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung von Anfragen und der Dokumentation der Kommunikation.
14. Speicherdauer und Backups
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Eingabedaten werden nach der Erstellung gelöscht beziehungsweise anonymisiert. Buchungsbestätigungen werden unmittelbar nach der Verarbeitung gelöscht. IP-Adressen für das Rate-Limiting werden nach 60 Minuten gelöscht. Server-Protokolle werden regelmäßig nach sieben Tagen gelöscht. Der nicht mehr einer Person zugeordnete Reiseführer wird nach der angegebenen Bereitstellungsdauer, regelmäßig nach 90 Tagen, gelöscht.
Zahlungs-, Buchungs- und steuerlich relevante Daten werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert. Supportkommunikation wird gelöscht, sobald sie nicht mehr benötigt wird und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.
Automatische Sicherungskopien können Daten vorübergehend länger enthalten. Sie werden nach dem festgelegten Sicherungszyklus überschrieben beziehungsweise gelöscht und nur zur Wiederherstellung bei technischen Störungen verwendet.
15. Empfänger und Drittlandübermittlungen
Empfänger personenbezogener Daten können insbesondere unser Hosting-Anbieter, OpenAI, Google und Stripe sein, soweit dies für die beschriebenen Zwecke erforderlich ist. Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums verwenden wir die jeweils anwendbaren Garantien nach Kapitel V DSGVO, insbesondere Angemessenheitsbeschlüsse und Standardvertragsklauseln.
16. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Nach Aufhebung der Zuordnung zwischen Kontaktdaten und Reiseführer können wir einen Report nicht mehr anhand Ihres Namens oder Ihrer E-Mail-Adresse auffinden. Ein Zugriff ist dann nur über den individuellen Zugangslink möglich.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für die getaweb GmbH ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
17. Pflicht zur Bereitstellung von Daten
Zielort, Reisezeitraum und E-Mail-Adresse sind für Vertragsschluss und Leistungserbringung erforderlich. Ohne diese Angaben können wir den Reiseführer nicht erstellen beziehungsweise den Zugangslink nicht übermitteln. Alle weiteren Angaben sind freiwillig.
18. Automatisierte Entscheidungsfindung
Es findet keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
