tripey

Datenschutzerklärung

Zuletzt aktualisiert: 15. September 2026

Dies ist eine Übersetzung der portugiesischen Fassung, die bei Abweichungen maßgeblich ist.

Auch auf: Português · English · Español · Français

Diese Erklärung zeigt, welche personenbezogenen Daten Tripey verarbeitet, wenn du die Website, den Fragebogen, den Reiseplan und dein Konto nutzt: wofür sie dienen, mit wem sie geteilt werden, wie lange sie gespeichert werden und wie du deine Rechte ausübst. Sie folgt dem brasilianischen Datenschutzgesetz (Gesetz 13.709/2018, LGPD) und, für Personen in der Europäischen Union, der Datenschutz-Grundverordnung (DSGVO).

1. Wer verantwortlich ist

Verantwortlicher für die im Dienst verarbeiteten personenbezogenen Daten ist 53.475.728 Rodrigo Moreira Ancora da Luz, Kleinunternehmer (MEI) mit Eintragung in Brasilien unter CNPJ Nr. 53.475.728/0001-36 und Geschäftsadresse Rua Primeiro de Março, 101, Centro, Rio de Janeiro (RJ), CEP 20010-000, Brasilien, der Tripey betreibt („Tripey“, „wir“). Für alle Fragen zum Datenschutz, auch um die für den Datenschutz zuständige Person zu erreichen, schreib an hello@tripey.com.br.

2. Welche Daten wir verarbeiten

Wenn du den Fragebogen beantwortest

Vorname, Nachname und E-Mail-Adresse;
Deine Antworten zur Reise: Reiseziel, Daten, Dauer, mit wem du reist (allein, als Paar, mit Freunden oder mit der Familie, und ob Kinder oder Personen über 60 dabei sind, ohne Namen oder Alter von jemandem), Tempo, Interessen, ungefähres Budget, was du einplanen oder vermeiden möchtest, sowie Angaben zu Ankunft und Abreise (Uhrzeiten, Flughäfen oder Bahnhöfe);
E-Ticket, falls du es anhängst: Die Datei wird ein einziges Mal gelesen, um Daten, Uhrzeiten, Flughäfen und Flugnummern zu entnehmen. Sie wird nirgends gespeichert, und Name, Buchungscode, Ticketnummer, Vielfliegerprogramm und Sitzplatz werden nie ausgelesen;
Standort, falls du ihn erlaubst: der Ort, an dem der Fragebogen ausgefüllt wurde, mit verringerter Genauigkeit gespeichert (etwa 100 Meter) und in Stadt, Region und Land umgewandelt. Ohne Erlaubnis nutzen wir nur die ungefähre Region der Verbindung (Stadt und Land), ohne die IP-Adresse zu speichern.

In deinem Konto

E-Mail-Adresse, Name und Anmeldeart (Google oder ein per E-Mail gesendeter Code);
Bei der Anmeldung mit Google: Name, E-Mail-Adresse und Profilfoto. Wir haben keinen Zugriff auf dein Passwort, deine Kontakte, E-Mails oder Dateien.

Bei der Nutzung des Reiseplans

Als erledigt markierte Stopps, von dir hinzugefügte Stopps und Notizen, Änderungen, bei der künstlichen Intelligenz angefragte Anpassungen und wie oft der Reiseplan geöffnet wurde.

Bei Zahlungen

Gekauftes Produkt, Betrag, Zahlungsart, Gebühr und eine etwaige Erstattung, wie von Mercado Pago übermittelt. Wir erhalten und speichern deine Kartendaten nicht: Die Zahlung erfolgt in der Umgebung von Mercado Pago.

Im Empfehlungsprogramm

Der Code, den du erstellst, wer sich über deinen Link registriert oder etwas gekauft hat (auf deinem Bildschirm erscheinen nur der Vorname und die teilweise verdeckte E-Mail-Adresse) und die verdienten kostenlosen Reisepläne.

Technische Daten

Gerätetyp (Handy oder Computer), die Seite, von der der Besuch kam, und die Kampagnenparameter des Links, das Land der Verbindung und wie weit du im Fragebogen gekommen bist;
Die IP-Adresse wird nur zur Begrenzung von Missbrauch genutzt, etwa bei wiederholten Versuchen, und innerhalb von 2 Tagen gelöscht. Die Zählung der Website-Besuche verwendet weder Cookies noch IP-Adressen. Cloudflare Web Analytics, ein Werkzeug des Unternehmens, das die Website hostet, misst Besuche und Seitengeschwindigkeit zusammengefasst, ohne Cookies und ohne Besucher zu identifizieren.

Im Frage-Assistenten der Website

Die Nachrichten, die du schreibst, und die Antworten des Assistenten, die Sprache, die Art des Geräts, das Land der Verbindung und die Seite, auf der das Gespräch begann. Der Assistent fragt nicht nach persönlichen Daten und braucht keine: Schreib keine Ausweis-, Karten- oder Passwortdaten. Für die Antwort werden die Nachrichten ohne Namen und E-Mail an den Anbieter der künstlichen Intelligenz gesendet.

3. Wofür wir sie nutzen und auf welcher Rechtsgrundlage

Zweck	Rechtsgrundlage (LGPD)
Deinen Reiseplan erstellen und liefern, einschließlich der Übermittlung der nötigen Antworten an den Anbieter der künstlichen Intelligenz	Vertragserfüllung (Art. 7, V)
Dein Konto und den Zugang dazu anlegen und verwalten	Vertragserfüllung
Zahlungen abwickeln und steuerliche sowie verbraucherschutzrechtliche Pflichten erfüllen	Vertragserfüllung und rechtliche Verpflichtung (Art. 7, II)
Die E-Mails des Dienstes senden: Link zum Reiseplan, Anmeldecode und Erinnerung am Tag vor der Reise	Vertragserfüllung
Den genauen Standort beim Ausfüllen des Fragebogens erfassen	Einwilligung (Art. 7, I), die du in den Berechtigungen deines Geräts widerrufen kannst
Sicherheit, Betrugsprävention und Nutzungsgrenzen	Berechtigtes Interesse (Art. 7, IX)
Die Nutzung der Website, des Fragebogens und des Reiseplans messen, um das Produkt zu verbessern	Berechtigtes Interesse
Empfehlungsprogramm und kostenlose Reisepläne	Vertragserfüllung
Fragen im Assistenten der Website beantworten und die Antworten verbessern	Berechtigtes Interesse

Wir verkaufen deine Daten nicht und nutzen sie nicht für Werbung Dritter. Die künstliche Intelligenz erstellt den Reiseplan aus deinen Antworten, und du kannst alles bearbeiten; keine automatisierte Entscheidung wird genutzt, um dich zu bewerten, Preise festzulegen oder dir den Zugang zum Dienst zu verweigern.

4. Mit wem wir sie teilen

Nur mit Auftragsverarbeitern, die den Dienst in unserem Auftrag erbringen. Jeder erhält nur das Nötigste und folgt unseren Weisungen und seinen eigenen Datenschutzverpflichtungen:

Anbieter der künstlichen Intelligenz: erhält die Antworten aus dem Fragebogen, um den Reiseplan zu erstellen, ohne Nachnamen und ohne E-Mail-Adresse. Nach den vereinbarten Bedingungen werden diese Daten nicht zum Training von Modellen verwendet;
Zahlungsdienstleister (Mercado Pago): wickelt die Zahlung in seiner eigenen Umgebung ab;
E-Mail-Versanddienst: stellt die Nachrichten des Dienstes zu;
Cloud-Infrastruktur: hostet die Website und die Datenbank;
Karten-, Orts-, Foto- und Dokumentdienste: erhalten Namen von Orten und Reisezielen, um Karten, Bewertungen, Fotos und das PDF des Reiseplans anzuzeigen, ohne deinen Namen und ohne deine E-Mail-Adresse. Wenn du den Standort erlaubst, erhält der Kartendienst die ungefähre Koordinate, um sie in eine Stadt umzuwandeln;
Google: wenn du dich mit deinem Google-Konto anmeldest;
Behörden: wenn ein Gesetz oder ein Gerichtsbeschluss es verlangt.

Eine namentliche Liste der Auftragsverarbeiter kannst du jederzeit über die E-Mail-Adresse aus Abschnitt 1 anfordern.

5. Übermittlung ins Ausland

Einige Auftragsverarbeiter (Cloud, künstliche Intelligenz, E-Mail, Karten und Anmeldung) speichern oder verarbeiten Daten außerhalb Brasiliens, vor allem in den Vereinigten Staaten und in der Europäischen Union. Diese Übermittlungen erfolgen, um den von dir gebuchten Dienst zu erbringen, mit vertraglichen Datenschutzgarantien, die mit der LGPD (Art. 33) vereinbar sind.

6. Wie lange wir sie speichern

Daten	Dauer
Konto, Reiseplan, Änderungen, Fortschritt und Empfehlungen	Solange das Konto besteht
Gekaufte Reisepläne	Solange der Dienst besteht, damit sich der Link vor, während und nach der Reise weiter öffnet, oder bis du die Löschung verlangst
Ausgefüllte Fragebögen von Personen, die weder gekauft noch ein Konto erstellt haben (Name, E-Mail-Adresse, Antworten und Standort)	12 Monate nach dem letzten Ausfüllen
Begonnene und nie bezahlte Bestellungen	12 Monate
Zahlungsdaten (Betrag, Zahlungsart, Gebühr und Erstattung)	5 Jahre, aufgrund steuerlicher und verbraucherschutzrechtlicher Pflichten
Nutzungsdaten (Bildschirme des Fragebogens, Ereignisse im Reiseplan, Website-Besuche und E-Mail-Versand)	13 Monate
Anmeldesitzung	Bis zu 90 Tage oder bis du dich abmeldest
IP-Adresse zur Begrenzung von Missbrauch	Bis zu 2 Tage
Per E-Mail gesendeter Anmeldecode	1 Tag (er ist 10 Minuten gültig)
Datei des E-Tickets	Wird nicht gespeichert
Gespräche mit dem Frage-Assistenten der Website	13 Monate
Von Grund auf geplante Reisen ohne Anmeldung	90 Tage ohne Nutzung (bei der Anmeldung gehen sie in dein Konto über)

Nach Ablauf dieser Fristen werden die Daten automatisch gelöscht. Ein Datensatz kann länger aufbewahrt werden, wenn das Gesetz es verlangt oder zur Verteidigung in einem gerichtlichen, behördlichen oder schiedsgerichtlichen Verfahren.

7. Cookies und auf dem Gerät gespeicherte Daten

Wir nutzen nur, was der Dienst zum Funktionieren braucht, ohne Werbe-Cookies und ohne Tracking durch Dritte:

Sitzungs-Cookie: hält dich bis zu 90 Tage in deinem Konto angemeldet;
Cookie für Reisen ohne Konto: verknüpft die Reisen, die du vor der Anmeldung von Grund auf planst, bis zu 400 Tage mit diesem Browser; wenn du dich anmeldest, gehen sie in dein Konto über und das Cookie wird gelöscht;
Cookie der Google-Anmeldung: gilt 10 Minuten und schützt die Rückkehr aus der Anmeldung vor Fälschung;
Lokaler Speicher des Browsers: der Entwurf des Fragebogens (damit du dort weitermachen kannst, wo du aufgehört hast), Fortschritt und Änderungen im Reiseplan (damit er ohne Internet funktioniert), Anzeigeeinstellungen und, bis zu 30 Tage, der Empfehlungscode aus dem Link, den du geöffnet hast.

Du kannst Cookies und Website-Daten in den Einstellungen deines Browsers löschen. Dadurch endet die Sitzung, und was auf dem Gerät gespeichert war, etwa der Entwurf des Fragebogens, wird gelöscht.

8. Deine Rechte

Nach der LGPD (Art. 18) kannst du jederzeit und kostenlos: bestätigen lassen, ob wir deine Daten verarbeiten; auf sie zugreifen; unvollständige, unrichtige oder veraltete Daten berichtigen; die Anonymisierung, Sperrung oder Löschung unnötiger, übermäßiger oder rechtswidrig verarbeiteter Daten verlangen; die Datenübertragbarkeit verlangen; die Löschung der mit deiner Einwilligung verarbeiteten Daten verlangen; erfahren, mit wem wir sie teilen; darüber informiert werden, dass du die Einwilligung verweigern kannst und was sich dadurch ändert; deine Einwilligung widerrufen; und einer Verarbeitung auf Grundlage berechtigten Interesses widersprechen.

So übst du sie aus: Unter Mein Konto berichtigst du deinen Namen und löschst dein Konto. Für alle anderen Anliegen schreib an hello@tripey.com.br. Wir antworten innerhalb von 15 Tagen und können zu deinem Schutz eine Bestätigung verlangen, dass die Anfrage vom Inhaber der E-Mail-Adresse stammt.

Wenn du dein Konto löschst: Das Konto, selbst geplante Reisen, Empfehlungen und noch nicht genutzte kostenlose Reisepläne werden gelöscht. Gekaufte Reisepläne sind nicht mehr mit dir verknüpft und öffnen sich nur noch über ihren Link; um auch einen gekauften Reiseplan zu löschen, schreib an die oben genannte Adresse. Zahlungsdaten bleiben für die Dauer aus Abschnitt 6 gespeichert.

Wenn du mit unserer Antwort nicht zufrieden bist, kannst du dich bei der brasilianischen Nationalen Datenschutzbehörde (ANPD) unter gov.br/anpd beschweren oder, in der Europäischen Union, bei der Datenschutzaufsichtsbehörde deines Landes.

9. Sicherheit

Wir verwenden eine verschlüsselte Verbindung (HTTPS), speichern von Sitzungs- und Anmeldecodes nur einen kryptografischen Hashwert, beschränken den Zugriff auf das interne Dashboard und begrenzen wiederholte Versuche. Kein System ist völlig sicher: Tritt ein Sicherheitsvorfall ein, der für dich ein erhebliches Risiko oder einen erheblichen Schaden bedeuten kann, informieren wir dich und die ANPD, wie es das Gesetz verlangt.

10. Kinder und Jugendliche

Der Dienst richtet sich an Personen über 18 Jahre. Die Angabe, dass Kinder mitreisen, dient nur dazu, den Reiseplan anzupassen, und identifiziert kein Kind.

11. Von Google erhaltene Daten

Wenn du dich mit Google anmeldest, nutzen wir Name, E-Mail-Adresse und Profilfoto nur, um dein Konto zu erstellen und zu identifizieren und deinen Namen in der App anzuzeigen. Diese Daten werden nicht verkauft, nicht für Werbung genutzt und nur im erforderlichen Umfang mit den Auftragsverarbeitern aus Abschnitt 4 geteilt, um den Dienst zu erbringen. Die Nutzung entspricht der Richtlinie zu Nutzerdaten in Google API-Diensten, einschließlich der Anforderungen zur eingeschränkten Nutzung.

12. Änderungen dieser Erklärung und Kontakt

Wenn sich diese Erklärung wesentlich ändert, informieren wir dich auf der Website und, falls du ein Konto hast, per E-Mail, bevor die Änderung wirksam wird. Das Datum der letzten Aktualisierung steht oben auf dieser Seite.

Fragen oder Anliegen zum Datenschutz: hello@tripey.com.br.