Datenschutzerklärung

Zuletzt aktualisiert: 5. Oktober 2026

ViaLooma ist so gebaut, dass möglichst wenige Daten anfallen: keine Werbung, kein Weiterverkauf von Daten, eine cookielose Reichweitenmessung und keine einwilligungspflichtigen Tracker. Diese Seite beschreibt genau, welche Daten wir verarbeiten, zu welchen Zwecken, mit wem und wie lange.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung ist Waypoint Factory SAS, 180 chemin du Plateau, 73240 Avressieux, France (weitere Angaben im Impressum). Datenschutzkontakt: unser Kontaktformular oder die im Impressum genannte E-Mail-Adresse.

2. Verarbeitete Daten, Zwecke und Rechtsgrundlagen

Wir verarbeiten die folgenden Daten, nach Kategorien geordnet:

  • Konto — Ihre E-Mail-Adresse, Ihr Passwort (ausschließlich als Hash gespeichert, nie im Klartext), Vor- und Nachname, Ihr öffentliches Pseudonym (nur dieses erscheint auf den von Ihnen geteilten Inhalten) sowie Ihr Profilbild, sofern Sie selbst eines hochladen (optional, jederzeit löschbar; von Google oder Apple wird nie eines importiert). Zweck: Bereitstellung des Dienstes und Authentifizierung. Rechtsgrundlage: Vertragserfüllung. Auf derselben Grundlage speichern wir zwei aus Ihrer Adresse abgeleitete Merkmale: ob sie bestätigt ist und ob ihre Domain ein Wegwerf-Adressdienst ist — Letzteres begrenzt das KI-Kontingent des Kontos.
  • Land — bei der Kontoerstellung wird aus Ihrer Verbindung ein ungefährer Ländercode abgeleitet (nur der ISO-Code, z. B. „DE“), ohne dass Ihre IP-Adresse dafür gespeichert wird; zusätzlich können Sie angeben, welches Land Sie gern geöffnet sähen (unter „Mein Konto“ korrigierbar). Zweck: Priorisierung neuer Regionen und — nur mit Ihrer Marketing-Einwilligung — Benachrichtigung bei der Öffnung. Rechtsgrundlagen: berechtigtes Interesse (abgeleitetes Land) und Einwilligung (Wunschland).
  • Marketing-Einwilligung — Ihre Opt-in-Entscheidung (mit doppelter Bestätigung), deren Zeitstempel, Quelle und Abmeldestatus. Rechtsgrundlage: Einwilligung; die Aufbewahrung des Nachweises ist eine rechtliche Verpflichtung.
  • Anmeldedaten — der bei der Registrierung und bei der letzten Anmeldung verwendete Anbieter (E-Mail, Google oder Apple) sowie das Datum der letzten Anmeldung. Zweck: Nutzungsstatistik und Kontosicherheit. Rechtsgrundlage: berechtigtes Interesse.
  • Erstellte Inhalte — Ihre Reiserouten (Etappen, Reisedaten), Favoriten, „Gefällt mir“-Angaben, freien Notizen, Ihre Ortsauswahl sowie die von Ihnen angelegten Orte und deren Fotos. Private Notizen und Reiserouten sehen nur Sie; geteilte Inhalte zeigen ausschließlich Ihr Pseudonym. Die Ortsauswahl — die Orte, die Sie vor dem Erstellen einer Reise sammeln — enthält nur öffentliche Daten über diese Orte (Name, Lage, Land, Gemeinde, Art) und das Datum ihrer Aufnahme; ein Ort, der aus unseren Daten entfernt wurde, bleibt darin, als nicht verfügbar gekennzeichnet, und bei der Anmeldung wird ein Ort aus der Auswahl Ihres Geräts, den unsere Daten nicht mehr kennen, so übernommen, wie Ihr Gerät ihn beschrieb — nur zur Anzeige. Die Auswahl ist im Export Ihrer Daten enthalten und wird mit Ihrem Konto gelöscht. Rechtsgrundlage: Vertragserfüllung.
  • Ortssuche — Was Sie eingeben, um einen Ort, eine Stadt oder eine Region zu suchen, dient nur der Antwort: Es wird weder gespeichert noch in unseren Protokollen erfasst. Die Region, die beim Erstellen einer Reise auf der Karte angezeigt wird, wird mit ihr gespeichert: ein Verweis auf unseren öffentlichen Regionenkatalog, der nichts über Sie aussagt.
  • Unterhaltungen mit der KI-Assistentin — die mit „Looma“ ausgetauschten Nachrichten werden auf unseren Servern gespeichert — in Ihrem Konto oder, bei einer ohne Konto begonnenen Unterhaltung „Looma inspiriert mich“, in einem 48 Stunden lang aufbewahrten anonymen Verlauf — und zur Antwortgenerierung an Anthropic übermittelt (siehe Abschnitt 3). Rechtsgrundlage: Vertragserfüllung.
  • Abonnement — Status und Laufzeit Ihres Abonnements sowie die von Paddle vergebene Kundenkennung. Ihre Zahlungsdaten (Karte, Rechnungsadresse) werden von Paddle verarbeitet und laufen nie über unsere Server. Rechtsgrundlage: Vertragserfüllung.
  • Technische Protokolle — Ihre IP-Adresse erscheint vorübergehend in den technischen Protokollen unseres Hosters (7 Tage aufbewahrt), zu Sicherheits- und Missbrauchsabwehrzwecken (Ratenbegrenzung). Unsere Sessions bewahren weder IP-Adresse noch Browserkennung auf. Eine einzige, begrenzte Ausnahme: Um den kostenlosen Looma-Test ohne Konto auf drei Austausche pro Tag zu begrenzen, bewahren wir bis zum nächsten Tag einen Zähler auf, der über einen schlüsselbasierten Fingerabdruck Ihrer Adresse indiziert ist (ein mit dem Tag gesalzener HMAC) — nie die Adresse selbst und keine von Tag zu Tag stabile Kennung. Rechtsgrundlage: berechtigtes Interesse (Sicherheit).
  • Reichweitenmessung — aggregierte, anonyme Statistiken (Cloudflare Web Analytics), ohne Cookies oder individuelle Kennungen. Rechtsgrundlage: berechtigtes Interesse.

3. Die KI-Assistentin „Looma“

Wenn Sie den Chat nutzen, werden die von Ihnen getippten Nachrichten — zusammen mit dem für die Antwort nötigen Reisekontext (Etappen, Orte) — über das Cloudflare AI Gateway an Anthropic (USA), den Anbieter des Sprachmodells, übermittelt. Ihren Namen oder Ihre E-Mail-Adresse fügen wir diesen Anfragen nie hinzu. Die Übermittlung ist durch einen Auftragsverarbeitungsvertrag und die Standardvertragsklauseln abgesichert; die Verarbeitung (Inferenz) kann außerhalb der Europäischen Union stattfinden, und Anthropic bewahrt die Unterhaltungen nur zeitlich begrenzt auf. Die Unterhaltungen bleiben in Ihrem Konto gespeichert, damit Sie den Faden wieder aufnehmen können; mit dem Konto werden sie gelöscht. Ohne Konto wird die Unterhaltung „Looma inspiriert mich“ (höchstens drei Wortwechsel) in einem anonymen Verlauf ohne persönliche Kennung 48 Stunden lang aufbewahrt und dann gelöscht; melden Sie sich in dieser Zeit an, wird sie Ihrem Konto zugeordnet. Sie sprechen mit einer künstlichen Intelligenz, deren Antworten ungenau sein können. Unser Rat: Geben Sie im Chat keine sensiblen Daten ein (Gesundheit, Religion usw.) — für die Reiseplanung sind sie nie erforderlich.

Im Chat zu einer Etappe kann Looma für Angaben, die sich ändern (Öffnungszeiten, Preise, Schließungen, Bauarbeiten), eine Websuche durchführen. Die Suchanfrage formuliert Looma aus Ihrer Frage und dem betreffenden Ort; ausgeführt wird sie von Anthropic mit dessen Websuch-Werkzeug — nie mit Ihrem Namen oder Ihrer E-Mail-Adresse. Die aufgerufenen Seiten werden unter der Antwort als Quellen genannt und mit der Unterhaltung gespeichert.

4. Cookies und lokaler Speicher

Keine Werbe- und keine Analyse-Cookies: Die Reichweitenmessung kommt ohne Cookies aus, und es gibt keine einwilligungspflichtigen Tracker — deshalb auch kein Einwilligungsbanner. Alle gesetzten Cookies sind funktional:

  • Session-Cookie (30 Tage) — hält Sie angemeldet; unbedingt erforderlich;
  • signierter Session-Cache (5 Minuten) — beschleunigt die Prüfung Ihrer Sitzung; unbedingt erforderlich;
  • rt_lang (6 Monate) — Ihre Anzeigesprache;
  • rt_draft (6 Monate) — findet Ihren laufenden Routenentwurf wieder;
  • rt_optin und rt_wish (30 Minuten) — schließen eine Registrierung ab (Marketing-Wahl, Wunschland);
  • rt_deleted (5 Minuten) — zeigt die Bestätigung nach einer Kontolöschung an;

Der lokale Speicher Ihres Browsers (localStorage) bewahrt Ihr Anzeigedesign, Ihre Sprache und Ihren lokalen Entwurf auf, dazu die Zähler der Nutzungsgrenzen — den Zeitpunkt Ihrer letzten Aktionen, damit eine Schaltfläche ausgegraut wird, bevor der Server ablehnen würde. Eine E-Mail-Adresse steht dort nie im Klartext, nur als Hash und nur für eine Wartezeit von wenigen Minuten; Abgelaufenes wird gelöscht. Der Sitzungsspeicher (sessionStorage) hält, solange der Tab geöffnet ist, die Kennung Ihrer laufenden Unterhaltung „Looma inspiriert mich“.

Ohne Konto wird dort auch Ihre Ortsauswahl gespeichert, unter dem Schlüssel roadtrip:selection1: öffentliche Orte, die Sie ausgewählt haben, nur auf Ihrem Gerät und für den Dienst, den Sie angefordert haben — ein funktionaler Speicher, der kein Banner braucht. Die Auswahl wird geleert, wenn daraus eine Reise erstellt wird, wenn sie bei der Anmeldung in Ihr Konto übergeht, und bei der Abmeldung. Dass sie erhalten bleibt, ist nicht garantiert: Safari kann diesen Speicher nach 7 Tagen ohne Besuch der Website löschen.

5. Empfänger, Auftragsverarbeiter und Übermittlungen

Ihre Daten werden weder verkauft noch zu kommerziellen Zwecken weitergegeben. Sie werden von den folgenden Dienstleistern verarbeitet — gemäß der DSGVO und dem Schweizer Datenschutzgesetz (revDSG) nennen wir für jeden das Zielland und die Garantien für Übermittlungen außerhalb der EU:

  • Cloudflare (USA) — Hosting (Server, Datenbank, Dateien), CDN, cookielose Reichweitenmessung, Turnstile-Bot-Schutz (siehe Cloudflares Turnstile-Datenschutz-Zusatz), technische Protokolle und KI-Gateway. Garantien: Data-Privacy-Framework-Zertifizierung und Standardvertragsklauseln.
  • Brevo (Frankreich, EU) — Versand der transaktionalen und — mit Ihrer Einwilligung — der Marketing-E-Mails.
  • Paddle (Vereinigtes Königreich / USA) — unser Wiederverkäufer (Merchant of Record): Er zieht die Zahlungen ein und stellt die Rechnungen aus, als eigenständiger Verantwortlicher. Er erhebt Ihre E-Mail-Adresse, Ihre Rechnungsadresse und Ihr Zahlungsmittel gemäß seiner eigenen Datenschutzerklärung. Wenn die Premium-Seite den Preis in Ihrer Währung anzeigt, fragt Ihr Browser Paddle an, das Ihr Land aus Ihrer IP-Adresse ableitet. Garantien: Angemessenheitsbeschluss für das Vereinigte Königreich, Standardvertragsklauseln.
  • Anthropic (USA) — Generierung der Antworten des KI-Assistenten und, im Chat zu einer Etappe, Websuche (Abschnitt 3). Garantien: Auftragsverarbeitungsvertrag und Standardvertragsklauseln.
  • Oracle Cloud — Betreiber-Hosting unseres eigenen Routing-Servers (ADR-049): übermittelt werden nur die Koordinaten der Etappen, ohne jede Kontokennung. Bei Ausfall weicht die Berechnung auf OpenRouteService / HeiGIT (Deutschland, EU) aus, das dann dieselben Koordinaten erhält.
  • EOX (Österreich, EU) — Satelliten-Kartenhintergrund: Ihr Browser lädt die Kacheln direkt bei EOX, das dadurch Ihre IP-Adresse sieht.
  • OpenFreeMap (ausgeliefert über Cloudflare) — die Kartendaten: Straßen, Grenzen und Ortsnamen über dem Satellitenbild sowie der gesamte Karten-Hintergrund „Karte“. Sobald eine Karte angezeigt wird, lädt Ihr Browser die Kacheln direkt bei OpenFreeMap, das dadurch Ihre IP-Adresse sieht.
  • Wikimedia Foundation (USA) — Ortsfotos: die meisten hosten wir selbst, die noch nicht übernommenen lädt Ihr Browser jedoch direkt bei Wikimedia Commons, das dadurch Ihre IP-Adresse sieht.
  • Google / Apple (USA) — nur wenn Sie deren Anmeldung wählen, ausschließlich zur Authentifizierung.

6. Aufbewahrungsfristen

  • Konto und Inhalte: bis zur Löschung Ihres Kontos;
  • Sessions: 30 Tage — eine tägliche automatische Bereinigung entfernt abgelaufene Sessions und abgelaufene Verifizierungs-Token;
  • anonyme Entwürfe (ohne Konto): 90 Tage Inaktivität;
  • Ortsauswahl eines Kontos: bis daraus eine Reise erstellt wird, Sie ihre Orte entfernen oder Ihr Konto löschen; ohne Konto nur auf Ihrem Gerät (Abschnitt 4);
  • Zähler des Looma-Tests ohne Konto (schlüsselbasierter Fingerabdruck der Adresse, mit dem Tag gesalzen): bis zum nächsten Tag;
  • Unterhaltungen „Looma inspiriert mich“ ohne Konto: 48 Stunden;
  • Nutzungszähler des KI-Assistenten: 2 Monate;
  • technische Protokolle: 7 Tage;
  • aggregierte Statistiken (ohne Kennung): 90 Tage;
  • Nachweis der Marketing-Einwilligung: solange das Konto besteht;
  • Rechnungsdaten: Paddle bewahrt Rechnungen gemäß seinen handelsrechtlichen Pflichten auf (ca. 10 Jahre); die Löschung Ihres Kontos bei uns löscht diese Rechnungen bei Paddle daher nicht.

7. Ihre Rechte

Sie haben die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit (Art. 15 bis 21 DSGVO):

  • Auskunft und Übertragbarkeit — Schaltfläche „Meine Daten herunterladen“ unter „Mein Konto“: vollständiger, sofortiger Export in einem strukturierten Format (JSON);
  • Berichtigung — direkt unter „Mein Konto“;
  • Löschung — „Mein Konto löschen“: sofortige und endgültige Wirkung, einschließlich der Kündigung eines laufenden Abonnements (das Abonnement allein können Sie jederzeit unter „Mein Konto“ oder über die Kündigungsseite beenden);
  • Widerspruch gegen Marketing — Abmeldelink in jeder Marketing-E-Mail oder unter „Mein Konto“;
  • Einschränkung und sonstiger Widerspruch — über unser Kontaktformular.

Wir antworten innerhalb eines Monats. Sie können außerdem eine Beschwerde bei der CNIL (cnil.fr), der federführenden Aufsichtsbehörde, oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes einlegen.

8. Ortsdaten aus offenen Quellen

Die angezeigten Ortsprofile stammen aus offenen Datenbanken: OpenStreetMap, Wikidata, Wikimedia Commons und GeoNames. Sie können berufliche Kontaktdaten enthalten — Telefon, E-Mail oder Adresse eines Betriebs —, die bei einem unter eigenem Namen geführten Betrieb personenbezogene Daten sind. Zweck: touristische Information; Rechtsgrundlage: berechtigtes Interesse. Sind Sie davon betroffen, können Sie über unser Kontaktformular (Betreff „Ein Ort“) die Berichtigung oder Löschung dieser Angaben verlangen.

9. Sicherheit

Verschlüsselung bei der Übertragung (HTTPS), ausschließlich gehasht gespeicherte Passwörter, im Ruhezustand verschlüsselte Google/Apple-Anmelde-Token, strikte Trennung privater Inhalte und eingeschränkte Systemzugriffe.

10. Minderjährige

ViaLooma richtet sich nicht an Personen unter 16 Jahren; sie dürfen kein Konto anlegen.

11. Änderungen

Diese Erklärung kann sich ändern; das Datum der letzten Aktualisierung steht oben auf der Seite.