Datenschutzerklärung

1. Datenschutz auf einen Blick

Diese Hinweise geben dir einen kurzen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst oder den Phāros Route Check nutzt. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Verantwortlich ist Duncan Fullarton, c/o POSTFLEX PFX-983-571, Emsdettener Straße 10, 48268 Greven, Deutschland, E-Mail:
hallo@pharos.guide.

Einige Daten werden automatisch beim Besuch der Website verarbeitet, insbesondere technische Zugriffsdaten. Andere Daten gibst du selbst ein, zum Beispiel im Route-Check-Flow, beim Checkout, per E-Mail oder im Rahmen der Report-Kommunikation.

Wir nutzen deine Daten zur technischen Bereitstellung der Website, zur Durchführung des Route Checks, zur Anzeige und Speicherung deiner Ersteinschätzung, zur Zahlungszuordnung, zur Report-Erstellung, zur E-Mail-Kommunikation, zur Sicherheit sowie nur nach Einwilligung für Produktanalyse, Marketing-Messung oder E-Mail-Tipps.

Übersicht der wichtigsten Verarbeitungsvorgänge

• Verarbeitung | Zweck | Rechtsgrundlage | Empfänger / Dienstleister
• Hosting, CDN und technische Bereitstellung | Betrieb, Auslieferung, Sicherheit, Fehleranalyse und Missbrauchsvermeidung | Art. 6 Abs. 1 lit. f DSGVO | Vercel
• Route-Check-Flow, Datenbank und Admin-System | Erfassung deiner Angaben, Ersteinschätzung, Checkout-Zuordnung, Report-Erstellung und interne Nachvollziehbarkeit | Art. 6 Abs. 1 lit. b, c und f DSGVO | Neon/Postgres
• Stripe Checkout | Zahlungsabwicklung, Vertragsdurchführung, Zahlungszuordnung und Betrugsprävention | Art. 6 Abs. 1 lit. b, c und f DSGVO | Stripe
• Elektronische Widerrufsfunktion | Entgegennahme, Dokumentation, Eingangsbestätigung und rechtliche Prüfung der Widerrufserklärung | Art. 6 Abs. 1 lit. c DSGVO, ergänzend Art. 6 Abs. 1 lit. f DSGVO | Eigene Datenbank; E-Mail-Dienstleister, soweit für die Eingangsbestätigung erforderlich
• Transaktions-E-Mails und Report-Kommunikation | Statushinweise, Rückfragen, Checkout-/Report-Kommunikation und Service-E-Mails | Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 6 Abs. 1 lit. f DSGVO | Resend
• Terminbuchung über Calendly und Onlinegespräch | Terminvereinbarung, Terminbestätigung, Erinnerung, Durchführung und Dokumentation des optionalen 20-minütigen Onlinegesprächs | Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 6 Abs. 1 lit. f DSGVO | Calendly
• Unterstützende KI-/LLM-Nutzung bei der Expert Review | Strukturierung, Qualitätssicherung und Unterstützung bei Erstellung und Nachkommunikation der Expert Review | Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 6 Abs. 1 lit. f DSGVO | OpenAI, Anthropic/Claude
• Interne Lern- und Qualitätsszenarien | Interne Qualitätssicherung, Produktverbesserung und Prüfung anhand bereinigter Vorlagen-Szenarien und anonymer Aggregate ohne einzelne Fallprofile | Art. 6 Abs. 1 lit. f DSGVO | Eigene Datenbank / internes Admin-System
• PostHog Produktanalyse und Meta Marketing-Messung | Nutzungsanalyse, Funnel-Ereignisse, Anzeigenzuordnung und Conversion-Messung | Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG | PostHog, Meta
• Cookieless Meta-Landing-Visit | Begrenzte Zuordnung von Meta-Landingpages ohne Marketing-Cookies | Art. 6 Abs. 1 lit. f DSGVO | Eigene Datenbank / Phāros Route Check
• Eigene serverseitige Erfolgsmessung | Zählung zentraler Route-Check-Schritte und Partner-Link-Klicks | Art. 6 Abs. 1 lit. f DSGVO | Eigene Datenbank / Phāros Route Check
• Partner-Links über Commission Junction (CJ) und eigene Klickzählung | Finanzierung des kostenlosen Angebots und Erfolgsmessung der Link-Flächen | Art. 6 Abs. 1 lit. f DSGVO | Commission Junction (CJ); Buchungsanbieter wie Booking.com in eigener Verantwortung
• Rückmeldung zum Report | Freiwillige Antwort und freiwilliger Freitext zur Verbesserung des Reports, ohne Bezug zu deinem Report | Art. 6 Abs. 1 lit. f DSGVO | Eigene Datenbank / Phāros Route Check

Berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO

Soweit wir Verarbeitungen auf Art. 6 Abs. 1 lit. f DSGVO stützen, bestehen unsere berechtigten Interessen insbesondere im sicheren, stabilen und effizienten Betrieb der Website, in Fehleranalyse und Wartung, Missbrauchs- und Betrugsvermeidung, interner Nachvollziehbarkeit von Anfragen, Zahlungen und Report-Lieferungen sowie in Qualitätssicherung und Verbesserung des Route-Check-Outputs. Hinzu kommen die Finanzierung des kostenlosen Angebots über gekennzeichnete Partner-Links und die Erfolgsmessung der zugehörigen Link-Flächen.

Wir berücksichtigen die Interessen und Rechte der Nutzerinnen und Nutzer durch Datenminimierung, Zugriffsbeschränkungen, getrennte Umgebungen, Transportverschlüsselung, Consent-Steuerung, Verzicht auf die unnötige Übermittlung von Route-Check-, E-Mail-, Termin- oder Reportinhalten an Analyse- und Marketingdienste sowie durch Anonymisierung oder Löschung nach Wegfall des Zwecks.

Bei unterstützender KI-/LLM-Nutzung bei der Expert Review besteht unser berechtigtes Interesse in der effizienten Strukturierung, Qualitätssicherung und konsistenten Erstellung bzw. Nachbearbeitung des persönlichen Reports. Dem stehen Schutzmaßnahmen gegenüber, insbesondere Reduktion und Pseudonymisierung von Eingaben, keine bewusste Übermittlung vollständiger Zahlungsdaten und finale menschliche Verantwortung für den persönlichen Report.

2. Allgemeine Hinweise und Pflichtinformationen

Wir nehmen den Schutz deiner personenbezogenen Daten ernst und verarbeiten deine Daten vertraulich entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet, insbesondere bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Wenn du ein berechtigtes Löschersuchen stellst oder eine Einwilligung widerrufst, löschen wir die betreffenden Daten, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.

3. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Duncan Fullarton
c/o POSTFLEX PFX-983-571
Emsdettener Straße 10
48268 Greven
Deutschland
E-Mail: hallo@pharos.guide

4. SSL- bzw. TLS-Verschlüsselung

Diese Website wird über HTTPS bereitgestellt, sofern sie über unsere produktive Domain oder eine entsprechende Vercel-Deployment-URL aufgerufen wird. Dadurch werden Daten, die zwischen deinem Browser und unserer Website übertragen werden, transportverschlüsselt.

Auch die Verbindung zur Datenbank wird über eine verschlüsselte Verbindung konfiguriert. Für die Datenbankverbindung verwenden wir eine Neon-Postgres-Verbindungszeichenfolge mit SSL/TLS-Anforderung, soweit dies in der jeweiligen Umgebung korrekt konfiguriert ist.

5. Hosting und technische Bereitstellung mit Vercel

Diese Website wird bei Vercel gehostet. Anbieter ist Vercel Inc. bzw. die jeweils zuständige Vercel-Gesellschaft.

Beim Aufruf der Website werden technisch erforderliche Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browser- und Geräteinformationen, Referrer-URL sowie technische Protokolldaten.

Die Verarbeitung dient dem sicheren und stabilen Betrieb der Website, der Auslieferung der Inhalte, der Fehleranalyse und der Missbrauchsvermeidung.

Die Website wird über Vercels globale Infrastruktur ausgeliefert. Soweit serverseitige Funktionen oder Datenbankverbindungen regional konfiguriert werden können, wählen wir nach Möglichkeit eine EU-nahe bzw. mit der Datenbank passende Region.

Runtime Logs werden je nach Vercel-Plan für begrenzte Zeit vorgehalten. Build Logs können deploymentbezogen länger gespeichert werden. Wir vermeiden es, personenbezogene Route-Check-Inhalte, Inhalte aus E-Mails oder Terminnotizen, E-Mail-Adressen oder Zahlungsdetails in Logs auszugeben.

Vercel kann personenbezogene Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Soweit erforderlich, erfolgt dies insbesondere auf Grundlage eines Angemessenheitsbeschlusses für DPF-zertifizierte Empfänger, auf Grundlage von Standardvertragsklauseln oder anderer gesetzlich vorgesehener Mechanismen.

6. Route-Check-Flow

Wenn du den Route Check nutzt, verarbeiten wir die Daten, die du in den strukturierten Feldern des Flows auswählst oder eingibst. Das sind ausschließlich Reise-Angaben: Inseln, Reiserahmen, Reisezeit, Reisedauer, Reisegruppe, Budgetgefühl, Mobilitätspräferenzen, Inselgefühl, gewünschte Angebote, Inselwechsel und die konkrete Entscheidungsfrage. Der öffentliche Route-Check-Flow enthält derzeit kein Freitextfeld.

Name und E-Mail-Adresse fallen im kostenlosen Weg nicht an. Eine E-Mail-Adresse gibst du nur optional an, wenn du dir den Report-Link zusenden lässt; Einzelheiten dazu stehen im Abschnitt zur Report-Mail (Abschnitt 12). Kontaktdaten erheben wir erst, wenn du die Expert Review bestellst.

Wir verwenden diese Daten, um eine erste Einschätzung zu erzeugen, die Expert Review vorzubereiten, die Zahlung zuzuordnen, den Report zu erstellen und mit dir zur Leistung zu kommunizieren.

Eine ausschließlich automatisierte Entscheidung im Einzelfall, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

7. Optionale Angabe deiner E-Mail-Adresse

Um den kostenlosen Sofort-Report zu sehen, brauchen wir keine E-Mail-Adresse. Der Report entsteht allein aus deinen strukturierten Angaben im Route-Check-Flow und ist unmittelbar im Browser lesbar. Eine E-Mail-Adresse als Voraussetzung, um ein Ergebnis anzuzeigen oder den Route Check fortzusetzen, gibt es nicht.

Deine E-Mail-Adresse verarbeiten wir nur, wenn du sie uns von dir aus gibst. Das ist der Fall, wenn du dir den Report-Link zusenden lässt, wenn du dich getrennt davon zum Phāros Route Check Newsletter anmeldest oder den kostenlosen Kykladen-Guide anforderst, und wenn du die Expert Review bestellst.

Diese Stellen sind voneinander unabhängig: Lässt du dir den Report-Link zusenden, wirst du dadurch nicht zum Newsletter angemeldet. Rechtsgrundlagen, Nachweisdaten und Löschfristen zur Report-Mail und zum Newsletter stehen in Abschnitt 12, die Angaben rund um eine Bestellung in den Abschnitten 10 und 11.

8. Funktionale Mobilitätspräferenzen und keine Gesundheitsdaten

Wir fragen im Route-Check-Flow keine Diagnosen, Erkrankungen, Behinderungsdetails oder sonstigen Gesundheitsdaten ab und benötigen solche Angaben nicht für den Phāros Route Check.

Im Route-Check-Flow fragen wir zur Mobilität ausschließlich strukturierte Reisepräferenzen ab: ob du auf den Inseln einen Mietwagen nutzen möchtest (kein Mietwagen, Mietwagen, noch offen) und wie viel Inselwechsel zu deiner Reise passt. Gehstrecken, Treppen oder körperliche Einschränkungen fragen wir nicht ab. Wir fragen nicht nach medizinischen Gründen einer Präferenz und leiten aus deinen Angaben keinen Gesundheitszustand ab.

Bitte übermittele uns auch per E-Mail, Calendly oder in sonstiger Kommunikation keine Diagnosen oder sonstigen Gesundheitsdaten. Werden solche Angaben dennoch unaufgefordert übermittelt, verwenden wir sie nicht für Werbung, Marketing-Messung, interne Lern- oder Qualitätsszenarien, RAG/Wissenssysteme oder KI-gestützte Produktverbesserung. Soweit keine gesetzliche Aufbewahrungspflicht entgegensteht, löschen oder schwärzen wir solche Angaben, sobald sie erkannt werden und ihre weitere Verarbeitung für die konkrete Kommunikation nicht erforderlich ist.

9. Eigene Datenbank / Neon

Wir speichern Route-Check-Anfragen, Lead-Daten, Checkout-Status, Zahlungsreferenzen, Report-Status, interne Notizen, Report-Entwürfe, Archivierungs- und Anonymisierungsstatus sowie Kommunikation in einer eigenen Postgres-Datenbank. Die Datenbank wird über eine Vercel-Marketplace-Integration angebunden und bei Neon betrieben.

Die Datenbank dient dazu, den Route Check durchzuführen, Ersteinschätzungen und Anfragen zu speichern, Zahlungen zuzuordnen, Reports zu erstellen, die Lieferung und Nachkommunikation zu bearbeiten sowie den Vorgang intern nachvollziehbar zu halten.

Gespeichert werden insbesondere Name, E-Mail-Adresse, strukturierte Route-Check-Angaben, interne Bearbeitungs- und Gesprächsnotizen, Inhalte aus Support- oder Nachkommunikation, Report-Status, Zahlungsstatus, Stripe-Referenzen sowie Zeitpunkte wie Anfrage, Lead-Erfassung, Zahlung, Reportlieferung und Nachkommunikation.

Gesundheitsdaten sind für den Route Check nicht vorgesehen und dürfen weder in die interne Lernkopie noch in Wissens-, RAG-, Analyse- oder Marketingprozesse übernommen werden.

Vollständige Zahlungsdaten wie Kreditkartennummern speichern wir nicht.

Der Zugriff auf die Datenbank erfolgt ausschließlich serverseitig über geschützte Zugangsdaten. Datenbank-Credentials werden nicht im Client-Code offengelegt. Für Produktion, Preview und lokale Entwicklung werden getrennte Umgebungen bzw. Datenbankzweige verwendet.

Soweit Neon oder angebundene Plattformdienste personenbezogene Daten außerhalb der EU bzw. des EWR verarbeiten, erfolgt dies auf Grundlage geeigneter Garantien nach der jeweiligen Anbieter- und Vertragslage, insbesondere Standardvertragsklauseln oder anderer gesetzlich vorgesehener Mechanismen.

Für jeden bereitgestellten Sofort-Report, auch den kostenlosen, speichern wir den erzeugten Report und die zugehörige Zugangsberechtigung getrennt von den operativen Falldaten in unserer Datenbank, damit du den Report über deinen Zugangslink aufrufen kannst. Der Zugangsschlüssel selbst wird dabei nur als technischer Prüfwert (Hash) gespeichert. Report und Zugangslink bleiben ab der Bereitstellung mindestens drei Kalendermonate abrufbar; eine dauerhafte Verfügbarkeit über diesen Zeitraum hinaus sagen wir nicht zu. Die übrigen operativen Falldaten bereinigen wir davon unabhängig nach bis zu 90 Tagen ab Report-Lieferung beziehungsweise letzter Aktivität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung und Abrufbarkeit des angeforderten Sofort-Reports erforderlich ist.

Am Datensatz des Sofort-Reports speichern wir außerdem das Land, in dem der Report erstellt wurde, als Länderkürzel aus zwei Buchstaben, zum Beispiel „DE“. Es stammt aus dem Netz-Standort deines Zugriffs im Moment der Erstellung, nicht aus einer Angabe von dir, und wird danach nicht fortgeschrieben. Daraus leiten wir einmalig die Kennung ab, die darüber entscheidet, ob dieser Report seine Partner-Links über das Partnernetzwerk führt (Abschnitt 17). Beides dient der Auswertung unseres Tests nach Regionen und der Zuordnung der Partner-Links; eine IP-Adresse speichern wir dafür nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Finanzierung des kostenlosen Angebots und in einer groben, datensparsamen Auswertung, aus welchen Regionen das Angebot genutzt wird.

10. Stripe Checkout

Die Zahlung für den Phāros Route Check erfolgt über Stripe. Anbieter ist Stripe Payments Europe, Ltd. bzw. die jeweils zuständige Stripe-Gesellschaft.

Im Rahmen der Zahlung können insbesondere Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsbetrag, Zahlungsstatus, Stripe Checkout Session ID, Payment Intent ID, Stripe Customer ID, Stripe-Rechnungsnummer, Kundenzuordnung, Währung und weitere Zahlungs- oder Rechnungsreferenzen verarbeitet werden.

Vollständige Zahlungsdaten wie Kreditkartennummern werden nicht von uns gespeichert, sondern durch Stripe verarbeitet. Wir speichern nur die zur Zahlungszuordnung, Vertragsabwicklung, Rechnungsdokumentation und Fehleranalyse erforderlichen Zahlungs- und Rechnungsreferenzen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Vertrags und zur Zahlungsabwicklung erforderlich ist. Für steuerliche und buchhalterische Pflichten ist Art. 6 Abs. 1 lit. c DSGVO einschlägig. Für Betrugsprävention, Sicherheit und Zahlungsnachvollziehbarkeit kann zusätzlich Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

11. Report-Erstellung und E-Mail-Kommunikation mit Resend

Wir nutzen die von dir übermittelten Angaben, um den persönlichen Report zu erstellen und ihn per E-Mail an dich zu senden.

Für automatische Transaktions-E-Mails, Statushinweise, Rückfragen und den Versand oder die Vorbereitung von Report-Kommunikation nutzen wir Resend. Anbieter ist Plus Five Five, Inc. bzw. die jeweils zuständige Resend-Gesellschaft.

Dabei können insbesondere E-Mail-Adresse, Name, Betreff, Versandzeitpunkt, Zustellstatus und technische E-Mail-Metadaten verarbeitet werden. Wir vermeiden es, unnötige persönliche Route-Details, Inhalte aus Support- oder Terminkommunikation, Gesundheitsdaten oder Zahlungsdetails in automatisierte E-Mails aufzunehmen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die E-Mails zur Durchführung des Route Checks erforderlich sind, sowie Art. 6 Abs. 1 lit. f DSGVO für technische Zustell-, Sicherheits- und Nachvollziehbarkeitszwecke. Soweit Resend als Auftragsverarbeiter tätig wird, schließen wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

12. E-Mail-Tipps und Double-Opt-in

Wenn du den kostenlosen Kykladen-Guide als Willkommensgeschenk zum Phāros Route Check Newsletter anforderst oder dich an anderer Stelle freiwillig für den Newsletter anmeldest, speichern wir deine E-Mail-Adresse, deine Einwilligung, Zeitpunkt und Kontext der Einwilligung sowie den Status eines Double-Opt-in-Verfahrens.

Wenn du den Guide ausdrücklich angefordert hast, wird er erst nach Bestätigung des Double-Opt-in per E-Mail verschickt. Bei einer Newsletter-Anmeldung im Checkout-Flow erhältst du keinen Guide, sondern bestätigst nur die Newsletter-Anmeldung. Für die Guide-E-Mail und spätere Newsletter-Kommunikation nutzen wir Resend als E-Mail-Dienstleister.

Service- und Transaktions-E-Mails, die für deine Anfrage, die Ersteinschätzung, den Checkout oder die Lieferung des Reports erforderlich sind, können wir unabhängig von einem Marketing-Opt-in senden. Marketing-E-Mails versenden wir nur, wenn die gesetzlichen Voraussetzungen erfüllt sind und die Einwilligung entsprechend nachweisbar ist.

Du kannst deine Einwilligung in E-Mail-Tipps jederzeit mit Wirkung für die Zukunft widerrufen, etwa über einen Abmeldelink in der jeweiligen E-Mail oder per Nachricht an
hallo@pharos.guide.

Beim kostenlosen Sofort-Report gilt ergänzend: Du kannst den Report im Browser ansehen, ohne eine E-Mail-Adresse anzugeben. Der Zugriff läuft über einen tokenisierten Link mit begrenzter Gültigkeit.

Wenn du dir den Link zum kostenlosen Sofort-Report per E-Mail schicken lässt, verarbeiten wir deine E-Mail-Adresse zur Zustellung des angeforderten Report-Links (Art. 6 Abs. 1 lit. b DSGVO). Eine Newsletter-Anmeldung ist damit nicht verbunden.

An der Eingabestelle kündigen wir an, dass sich beim ersten Öffnen des Report-Links eine einmalige Erinnerung nach etwa 72 Stunden anschalten lässt. Der Link aus dieser E-Mail öffnet zunächst nur eine Bestätigungsseite; ihr bloßer Aufruf bestätigt nichts und löst nichts aus. Erst dein Knopfdruck dort entscheidet: Mit „Report öffnen und einmalige Erinnerung aktivieren“ bestätigst du deine E-Mail-Adresse und schaltest die Erinnerung an, mit „Nur Report öffnen“ öffnest du den Report ohne Erinnerung. Ohne diesen Knopfdruck versenden wir keine Erinnerung. Die Erinnerung führt ausschließlich zu deinem Report; Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Zum Nachweis speichern wir den Wortlaut und die Version des Hinweises, den Zeitpunkt, eine pseudonymisierte IP-Kennung und Browserangaben. Diese Angaben löschen wir spätestens 12 Monate nach Ablauf deines Report-Links.

Du kannst die Erinnerung jederzeit abbestellen, solange sie noch nicht versandt wurde. Jede E-Mail dieser Strecke trägt dafür einen Abbestell-Link; er führt auf eine Abbestellseite und wirkt dort per Knopfdruck, unabhängig von Browser, Gerät, Standort und deinem Zugang zum Report. Daneben kannst du die Erinnerung weiterhin direkt in deinem Report abbestellen. Für den Versand nutzen wir Resend; Öffnungs- oder Klick-Tracking setzen wir dabei nicht ein.

13. Anfrage per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Daten, insbesondere deine E-Mail-Adresse, deinen Namen, den Inhalt deiner Nachricht sowie technische Kommunikationsdaten, um deine Anfrage zu bearbeiten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, und ansonsten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung von Anfragen.

Bitte übermittele uns per E-Mail keine Diagnosen oder sonstigen Gesundheitsdaten. Für funktionale Reisepräferenzen genügen Angaben wie „kein Mietwagen“ oder „möglichst wenige Inselwechsel“.

Am Ende des Sofort-Reports kann ein Knopf stehen, mit dem du ein Gespräch über deine Reise vorschlagen kannst. Er öffnet ausschließlich dein eigenes E-Mail-Programm mit einer vorbereiteten Nachricht an duncan@pharos.guide und dem Betreff „20 Minuten Reisegespräch“. Solange du diese Nachricht nicht selbst abschickst, entstehen bei uns keine Daten: Hinter dem Knopf liegen kein Formular, kein Terminbuchungswerkzeug und keine Übertragung an uns oder an Dritte.

Schickst du die Nachricht ab, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dir zu antworten, um einen Termin für ein freiwilliges und kostenloses Gespräch von 20 Minuten per Telefon oder Video zu vereinbaren und um daraus zu lernen, wie wir den Report verbessern können. Den Termin stimmen wir per E-Mail ab; ein Terminbuchungswerkzeug setzen wir dafür nicht ein. Dieses Angebot ist freiwillig, kostenlos und unabhängig von der Besprechungsmöglichkeit der Expert Review (Abschnitt 15).

Das Gespräch wird nicht aufgezeichnet. Es erfolgt keine Audio- oder Videoaufzeichnung und kein automatisches Transkript. Wir halten höchstens Stichpunkte zu Verbesserungsideen fest, und zwar ohne Namen. Die E-Mail-Korrespondenz zu einem solchen Gespräch und diese Notizen löschen wir spätestens 12 Monate nach dem letzten Kontakt.

14. Elektronische Widerrufsfunktion

Wenn du die elektronische Widerrufsfunktion auf unserer Website nutzt, verarbeiten wir die von dir eingegebenen Daten, insbesondere Name, E-Mail-Adresse, Angaben zur Identifizierung des Vertrags oder der Bestellung, Inhalt der Widerrufserklärung sowie Datum und Uhrzeit der Übermittlung.

Die Verarbeitung dient dazu, deine Widerrufserklärung entgegenzunehmen, zu dokumentieren, dir eine Eingangsbestätigung zu senden und den Vorgang rechtlich zu prüfen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlich zur Bereitstellung und Dokumentation der elektronischen Widerrufsfunktion verpflichtet sind. Ergänzend kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein, soweit die Verarbeitung der rechtlichen Nachvollziehbarkeit sowie der Abwehr oder Durchsetzung von Ansprüchen dient.

Die Eingangsbestätigung bestätigt nur den Eingang deiner Erklärung und nicht automatisch, dass ein Widerrufsrecht noch besteht oder dass der Widerruf wirksam ausgeübt wurde.

15. Terminbuchung, Nachkommunikation und Onlinegespräch

Im Rahmen des Phāros Route Checks stellen wir dir nach Lieferung des Reports eine ergänzende Nachkommunikation in Form eines einmaligen optionalen 20-minütigen Onlinegesprächs zum gelieferten Report zur Verfügung. Dieses Gespräch muss sich auf denselben Report, dieselbe Route, denselben Reisezeitraum und dieselbe ursprüngliche Fragestellung beziehen.

Für die Terminbuchung nutzen wir Calendly. Anbieter ist Calendly LLC, USA. Bei der Terminbuchung können insbesondere Name, E-Mail-Adresse, gebuchter Termin, Zeitzone, Terminstatus, Meeting-Link, gegebenenfalls von dir eingegebene Terminnotizen sowie technische Metadaten verarbeitet werden. Die Verarbeitung dient dazu, den Termin zu buchen, zu bestätigen, zu verwalten, Erinnerungen zu versenden und das Gespräch durchführen zu können.

Bitte trage in Calendly keine Diagnosen, Krankheitsangaben oder sonstigen Gesundheitsdaten ein. Terminnotizen sollen sich ausschließlich auf die organisatorische Durchführung und konkrete Verständnisfragen zum bereits gelieferten Report beziehen.

Das Gespräch findet online über den bei der Terminbuchung bereitgestellten Meeting-Link statt. Dabei verarbeiten wir insbesondere den Zeitpunkt des Gesprächs, den Gesprächsstatus und, soweit erforderlich, interne Gesprächsnotizen.

Das Onlinegespräch wird nicht aufgezeichnet. Es erfolgt keine Audio- oder Videoaufzeichnung und kein automatisches Transkript. Wir können interne Gesprächsnotizen speichern, soweit dies zur Durchführung, Dokumentation, Qualitätssicherung oder Nachvollziehbarkeit der Leistung erforderlich ist. Eine Audio- oder Videoaufzeichnung erfolgt nur, wenn wir dich vorher gesondert darüber informieren und, soweit erforderlich, deine Einwilligung einholen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Route-Check-Vertrags und der ergänzenden Besprechungsmöglichkeit erforderlich ist. Für interne Dokumentation, Nachvollziehbarkeit, Qualitätssicherung und Missbrauchsvermeidung kann ergänzend Art. 6 Abs. 1 lit. f DSGVO einschlägig sein. Soweit Calendly als Auftragsverarbeiter tätig wird, schließen wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

16. Unterstützende KI-/LLM-Nutzung bei der Report-Erstellung

Wir setzen Automatisierung und KI-Systeme je nach Leistung unterschiedlich ein.

Die kostenlose Ersteinschätzung und der Sofort-Report werden automatisch und regelbasiert aus deinen strukturierten Angaben erzeugt, ohne Einsatz externer KI-Dienste und ohne menschliche Einzelfallprüfung.

Die Expert Review wird persönlich geprüft und von uns verantwortet. Bei der Erstellung, Strukturierung und Qualitätssicherung des persönlichen Reports und der Nachkommunikation können unterstützende KI-Dienste eingesetzt werden, insbesondere Dienste von OpenAI und Anthropic/Claude. Dabei können strukturierte Angaben aus deinem Route Check, interne Einschätzungen, zulässige Bearbeitungsnotizen und Report-Entwürfe verarbeitet werden. Namen und Kontaktdaten geben wir dabei nicht ein und verwenden nur reduzierte, soweit möglich nicht personenbezogene Parameter.

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung dir gegenüber statt.

Wir verwenden KI-Dienste soweit möglich mit reduzierten oder pseudonymisierten Eingaben. Wir geben keine vollständigen Zahlungsdaten, Kreditkartendaten, unnötigen Stripe-Referenzen, Gesundheitsdaten, Passdaten oder sonstigen besonderen Kategorien personenbezogener Daten an KI-Dienste weiter. Klarnamen, E-Mail-Adressen, Telefonnummern und sonstige direkte Kontaktdaten werden nicht bewusst in Prompts eingegeben, soweit dies für die konkrete Bearbeitung nicht zwingend erforderlich ist.

Beispiel für eine reduzierte Eingabe wäre: „Paar, 10 Nächte, September, Naxos und Sifnos, kein Mietwagen bevorzugt, Sorge: zu viele Transfers, Wunsch: gutes Essen und Dörfer.“ Nicht erforderlich wäre regelmäßig die Eingabe von Name, E-Mail-Adresse, vollständigen Zahlungsdaten oder sensiblen persönlichen Umständen.

Wir können aus Route-Check-Fällen interne, bereinigte Lern- oder Testszenarien ableiten. Dabei werden Namen, E-Mail-Adressen, Telefonnummern, vollständige Zahlungsdaten, Gesundheitsdaten und nicht erforderliche Kommunikationsinhalte entfernt oder abstrahiert. Gesundheitsdaten werden nicht in interne Lern-, RAG-, Wissens- oder Qualitätsszenarien übernommen.

Eine Nutzung von Route-Check-Fällen für öffentliche Referenzen, Marketing, Beispielberichte oder Testimonials erfolgt nur anonymisiert oder mit zusätzlicher Zustimmung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erstellung und Lieferung des Route Checks erforderlich ist. Für interne Qualitätssicherung, Strukturierung, konsistente Sprache oder Effizienzsteigerung kann zusätzlich Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

17. Keine Reisebuchung und Partner-Links

Wir buchen keine Hotels, Fähren, Flüge, Mietwagen, Restaurants, Aktivitäten oder sonstigen Reiseleistungen in deinem Namen.

Über diese Website werden keine Zahlungen für Reiseleistungen Dritter abgewickelt.

Wir verkaufen keine Pauschalreisen und vermitteln keine verbundenen Reiseleistungen. Der Route Check ist eine Entscheidungs- und Orientierungshilfe vor der Buchung. Verfügbarkeit, Preise, Wetter, Fährbetrieb, Einreisebedingungen, Öffnungszeiten oder Leistungen Dritter können sich ändern und werden von uns nicht garantiert.

Der Sofort-Report und weitere Inhalte können gekennzeichnete Partner-Links zu Buchungsplattformen enthalten, derzeit zu Booking.com. Solche Links erkennst du am Sternchen und an der zugehörigen Kurzerklärung im Report. Buchst du über einen Partner-Link, können wir eine Provision erhalten. Einen Aufpreis zahlst du dafür nicht; den Preis legt Booking.com fest. Verfügbarkeit, Preise, Bewertungen und Reihenfolge stammen von Booking.com und können sich jederzeit ändern. Die Empfehlungen des Reports werden unabhängig davon berechnet. Ein Partner-Link kann die von dir gewählte Insel oder Region, deine Reisedaten, die Zahl der Erwachsenen sowie einen aus deiner Budget-Angabe abgeleiteten Preisrahmen und einen Mindestwert für Gästebewertungen als Suchparameter enthalten, damit die Buchungsplattform eine passende, vorgefilterte Suche öffnet; außerdem enthält er unsere Partner-Kennung, eine Kennung der Link-Fläche im Report und eine Kennung des Testlaufs, zu dem dein Report gehört. Diese Kennung des Testlaufs teilen sich viele Reports; sie erlaubt weder einen Bezug auf deinen einzelnen Report noch auf dich. Die Referenz auf deinen Report verbleibt bei uns und wird nicht an das Partnernetzwerk übertragen; weitergegeben werden nur die Suchparameter, unsere Partner-Kennung, die Kennung der Link-Fläche und die Kennung des Testlaufs. Ob ein Report seine Partner-Links über das Partnernetzwerk führt, entscheidet eine Kennung, die beim Erstellen des Reports einmal an seinem Datensatz gespeichert wird und dem Land der Erstellung folgt (Abschnitt 9). Wo du den Link später anklickst, ändert daran nichts.

Für die Partner-Links nehmen wir am Partnernetzwerk Commission Junction (CJ) teil. Betreiber des Partnernetzwerks und unsere Vertragspartei ist die Commission Junction LLC, USA. Datenschutzrechtlich verantwortlich für die Verarbeitung der Klickdaten ist nach der für die EU und das Vereinigte Königreich maßgeblichen CJ Services Privacy Policy die Epsilon International UK Ltd, London. Das Netzwerk übernimmt die Zuordnung von Klicks und Buchungen. Nach den derzeitigen Programminformationen ordnet das Partnerprogramm von Booking.com Buchungen sitzungsbezogen zu, also innerhalb des Besuchs, der mit dem Klick auf den Partner-Link beginnt; ein langfristiges Cookie-Fenster wird für diese Zuordnung derzeit nicht eingesetzt. Klickst du einen Partner-Link an, verlässt du unsere Website; der Aufruf kann über einen Tracking-Link des Netzwerks laufen. Nach der genannten Policy können dabei Browser- und Geräteinformationen, die IP-Adresse, Zeitstempel, Klick- und Impressionsdaten sowie Transaktionsdaten verarbeitet werden. Als Herkunft übermittelt dein Browser beim Absprung höchstens unsere Domain, nie die Adresse deines Reports. Unabhängig davon kann der jeweilige Anbieter auf seiner eigenen Website Cookies und ähnliche Technologien nach den dort geltenden Einstellungen und Hinweisen einsetzen. Auf unserer Website setzen CJ und die Anbieter keine Cookies. Für diese Verarbeitung sind CJ beziehungsweise Epsilon und der jeweilige Anbieter datenschutzrechtlich selbst verantwortlich; es gelten deren Datenschutzhinweise. Wir erhalten aus dem Partnernetzwerk keine Namen oder Kontaktdaten der Buchenden, sondern Provisions- und Buchungsstatistiken ohne direkten Personenbezug.

Vor der Weiterleitung zählen wir den Klick in unserem eigenen System, ohne Marketing-Cookies: erfasst werden die Linkfläche, der Partner, die betroffene Insel oder Strecke, die Referenz auf den Report und eine grobe Region des Klicks. Für die Region kennen wir nur vier Werte: Deutschland, übriges EU- und EWR-Gebiet, Rest der Welt oder unbekannt. Ein genaues Land speichern wir dafür nicht, deine IP-Adresse ebenso wenig. Ob gezählt wird, hängt an der Berechtigung deines Reports und nicht daran, wo du dich gerade aufhältst: Ein berechtigter Report behält Partner-Link und Klickzählung auch dann, wenn du den Link aus dem Ausland anklickst. Ist Global Privacy Control aktiv oder hast du der Messung widersprochen, entfällt nicht nur diese Zählung. Der Link führt dann auch ohne Partnernetzwerk direkt zu Booking.com, auf dieselbe Suche mit denselben Filtern. Die Kennzeichnung im Report beschreibt die Regel; dieser Direktweg ist die Ausnahme davon.

Rechtsgrundlage für die Einbindung der Partner-Links und die eigene Klickzählung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Finanzierung des kostenlosen Angebots und in der datensparsamen Erfolgsmessung der Link-Flächen. Die Commission Junction LLC und die Epsilon International UK Ltd können personenbezogene Daten außerhalb der EU verarbeiten; ihre Policy nennt Server in den USA und Dienstleister in den USA und in Indien. Grundlage sind, soweit erforderlich, in erster Linie Standardvertragsklauseln der EU und des Vereinigten Königreichs, ergänzend ein Angemessenheitsbeschluss für DPF-zertifizierte Empfänger oder andere gesetzlich vorgesehene Mechanismen.

18. Cookies, lokale Speichertechnologien und Consent

Wir verwenden notwendige Cookies und ähnliche Technologien, insbesondere lokale Speichertechnologien wie localStorage, damit die Website funktioniert, der Route-Check-Flow verarbeitet werden kann, der Checkout vorbereitet werden kann und deine Consent-Entscheidung gespeichert werden kann.

Neue Route Checks und neue Bestellungen sind auf die Europäische Union und den Europäischen Wirtschaftsraum begrenzt; von außerhalb kannst du keinen neuen Vorgang beginnen. Ein bereits bereitgestellter Report, die Bestätigungsseite aus der Report-E-Mail, das Abbestellen der Erinnerung und die Weiterleitung zu einer Buchungsplattform funktionieren dagegen weltweit.

Damit ein einmal begonnener Report- oder Bestellvorgang nicht abbricht, wenn dein Netz-Standort zwischendurch wechselt, etwa auf Reisen, über ein VPN oder durch Mobilfunk-Routing, setzen wir ein technisch notwendiges Cookie mit dem Namen pharos_flow_origin_v1. Wir setzen es bei Seitenaufrufen aus der EU und dem EWR, es läuft nach 24 Stunden ab und wird bei jedem weiteren Aufruf erneuert. Sein Inhalt ist nur der Zeitpunkt der Ausstellung und eine Signatur, also die Aussage „dieser Browser hat den Vorgang in der EU oder im EWR begonnen“. Ein Land, eine Kennung oder ein Bezug zu deiner Person steht nicht darin. Eine Einwilligung braucht dieses Cookie nicht (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Für notwendige Technologien ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG. Unser berechtigtes Interesse liegt in der sicheren, nutzbaren und funktionsfähigen Bereitstellung der Website und des Route-Check-Flows.

Produktanalyse mit PostHog, Session Replay und Marketing-Messung mit Meta setzen wir nur ein, wenn du in die jeweilige Kategorie eingewilligt hast. Ohne deine Einwilligung laden wir PostHog nicht und speichern für PostHog weder Cookies noch localStorage oder sessionStorage. Du kannst deine Einwilligung jederzeit über die Cookie- bzw. Consent-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen.

Zur Speicherung deiner Consent-Entscheidung können insbesondere Consent-Version, Auswahl, Zeitpunkt der Einwilligung oder Ablehnung und eine technische Kennung gespeichert werden. Rechtsgrundlage für nicht notwendige Analyse-, Replay- und Marketing-Technologien ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

19. PostHog Produktanalyse

Wir nutzen PostHog für Reichweiten-, Funnel- und Produktanalyse ausschließlich nach deiner Einwilligung. Wir nutzen dafür die EU-Cloud von PostHog, soweit entsprechend konfiguriert.

Ohne deine Einwilligung findet keine Messung mit PostHog statt. Wir laden PostHog dann gar nicht erst; es werden für PostHog keine Cookies, kein localStorage oder sessionStorage, keine persistente Kennung, kein Autocapture, kein Personenprofil, kein Fingerprinting und kein Session Replay eingesetzt.

Einen cookielosen Basismodus, der ohne deine Einwilligung oder nach einer Ablehnung weitermisst, gibt es nicht. Auf ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO stützen wir bei PostHog keine Messung.

Nach deiner Einwilligung hilft uns PostHog, die Nutzung des Route-Check-Flows besser zu verstehen, zum Beispiel Schritt-Abbrüche, technische Probleme, Seitennutzung oder Produktnutzungsereignisse.

Wir nutzen PostHog nicht, um einzelne Reiseentscheidungen persönlich auszuwerten. Wir senden keine Namen, E-Mail-Adressen, Freitextnotizen, Gesundheitsdaten, Reportinhalte, Inhalte aus E-Mails beziehungsweise Terminnotizen oder Budgetangaben bewusst als Event-Parameter an PostHog. Gewählte Inseln und betrachtete Fährverbindungen können als Kennungen ohne Namensbezug enthalten sein.

Verarbeitet werden können nach Einwilligung pseudonyme technische IDs und Nutzungs- oder Funnel-Informationen wie Schrittstatus, gewählte Inseln und betrachtete Fährverbindungen als Kennungen, Anzahl ausgewählter Inselangebote, Wünsche oder Sorgen, Anzahl der Nächte, Zahlungsstatus oder technische Ereignisse. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Session Replay setzen wir nur nach separater Einwilligung ein. In Aufzeichnungen werden Seitentexte, Formulareingaben und deine Route-Check-Antworten maskiert, erfasste Request-URLs werden um Query-Parameter bereinigt, und als sensibel markierte Bereiche wie der E-Mail-Schritt werden von der Aufzeichnung ausgeschlossen. Die Speicherdauer von Produktanalyse- und Replay-Daten richtet sich nach unserer PostHog-Projektkonfiguration. Wir speichern diese Daten nur so lange, wie sie für Produktanalyse, Fehleranalyse und Produktverbesserung erforderlich sind. Nach Widerruf deiner Einwilligung werden persistente PostHog-Identifikatoren im Browser zurückgesetzt; anschließend findet keine Messung mit PostHog mehr statt.

20. Eigene cookielose Kampagnenmessung für Meta-Landingpages

Wenn du über eine Meta-Anzeige auf unsere Website kommst, können wir in unserem eigenen System einen begrenzten cookielosen Kampagnenbesuch erfassen. Dabei verarbeiten wir Zeitpunkt, Landingpage, Referrer sowie UTM-, Placement- oder Kampagnenhinweise, soweit sie im technischen Kontext enthalten sind.

Bei dieser eigenen Messung speichern wir keine Marketing-Cookies, keine PostHog-ID, keine User-ID, keine rohe IP-Adresse, keinen rohen fbclid und keinen neu erzeugten persistenten Identifier. Durch diese Verarbeitung werden keine Daten an Meta übermittelt.

Die Rohdatensätze löschen oder aggregieren wir spätestens nach 90 Tagen. Danach bleiben nur anonyme, zusammengefasste Kampagnenstatistiken bestehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer stark begrenzten, datensparsamen Erfolgsmessung und technischen Qualitätssicherung.

21. Meta Pixel und Meta Conversion API

Meta Pixel und Meta Conversion API setzen wir nur ein, wenn du in Marketing-Messung eingewilligt hast und die technische Konfiguration aktiv ist. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

Die Messung hilft uns, Anzeigenwirkung, Route-Check-Anfragen, Checkout-Starts und bezahlte Route Checks besser zuzuordnen. Browserseitig kann Meta dabei technische Kennungen wie _fbp und _fbc verarbeiten.

Serverseitig können wir bei entsprechender Einwilligung und aktiver technischer Konfiguration neben einer normalisierten und als SHA-256-Hash übermittelten E-Mail-Adresse auch technische Meta-Kennungen wie _fbp und _fbc, Event-ID, Event-Source-URL, IP-Adresse und User-Agent an Meta übermitteln. Die Übermittlung dient der Conversion-Messung und Deduplizierung von Browser- und Server-Events.

Wir übermitteln keine Inhalte aus E-Mails, Calendly-Eingaben oder Gesprächsnotizen, keine Gesundheitsdaten, keine Reportinhalte, keine konkreten persönlichen Routenangaben und keine vollständigen Zahlungsdaten an Meta.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

22. Keine Google-Analytics- oder Google-Ads-Tags in diesem Schritt

Google Analytics, Google Ads und Google Tag Manager werden aktuell nicht geladen.

Falls diese Dienste später ergänzt werden, erfolgt dies nur nach separater technischer Umsetzung, aktualisierter Information und entsprechender Einwilligung.

23. Speicherdauer

Pending Checkouts ohne erfolgreiche Zahlung löschen oder anonymisieren wir regelmäßig nach 7 Tagen, soweit keine weitere Bearbeitung erforderlich ist.

Fehlgeschlagene oder abgebrochene Zahlungen speichern wir nur so lange, wie dies zur technischen Fehleranalyse oder zur Bearbeitung möglicher Supportanfragen erforderlich ist, in der Regel höchstens 14 Tage.

Den operativen Route-Check-Fall verarbeiten wir bis zu 90 Tage ab Report-Lieferung beziehungsweise letzter Aktivität bei einem unbezahlten Fall personenbezogen. Diese Frist dient Report-Erstellung, Lieferung, Nachkommunikation, Support und Qualitätssicherung.

Nach Ablauf dieser 90 Tage löschen oder anonymisieren wir den operativen Fall. Aus der für Produktlernen bestimmten Kopie entfernen wir dabei insbesondere Kontaktdaten, Inhalte aus Support-, Termin- oder Nachkommunikation, interne Gesprächsnotizen, Request-, Order- und Stripe-Referenzen, exakte Zeitpunkte, Netzwerk- und Zahlungsdaten sowie den finalen Reporttext. Einen personenbezogenen Detaildatensatz zu deinem einzelnen Fall behalten wir darüber hinaus nicht.

Gesundheitsdaten werden nicht in die für Produktlernen bestimmte Kopie übernommen. Soweit sie unaufgefordert in Kommunikationsinhalten enthalten sind, werden sie nach Erkennung gelöscht oder geschwärzt, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Dauerhaft speichern wir nur anonyme aggregierte Parameterstatistiken ohne einzelne Profile. Buckets mit weniger als fünf Fällen werden unterdrückt oder zusammengefasst.

Rund um den kostenlosen Sofort-Report setzt ein täglicher Lauf vier weitere Fristen durch: Zustell-Aufträge der Report- und der Newsletter-Mails bereinigen wir 90 Tage nach ihrem Abschluss um die E-Mail-Adresse und die persönlichen Linkdaten; nie bestätigte Newsletter-Anmeldungen löschen wir spätestens 30 Tage nach Ablauf des Bestätigungslinks; die zur Report-Sicherung gespeicherten Angaben löschen wir spätestens 12 Monate nach Ablauf deines Report-Links (Abschnitt 12); Rückmeldungen zum Report löschen wir spätestens 12 Monate nach ihrem Kalendertag (Abschnitt 30).

Die E-Mail-Korrespondenz zu einem vorgeschlagenen Reisegespräch und die dabei entstandenen Notizen löschen wir spätestens 12 Monate nach dem letzten Kontakt (Abschnitt 13).

Rechnungs-, Zahlungs-, Vertrags-, Consent-, Legal-, Widerrufs- und Erstattungsnachweise werden davon getrennt nach den gesetzlichen beziehungsweise zulässigen Fristen aufbewahrt, in der Regel sechs bis zehn Jahre, soweit steuer- oder handelsrechtliche Pflichten greifen.

Lead-Daten und E-Mail-Tipps-Einwilligungen speichern wir so lange, wie dies zur Nachweisbarkeit der Einwilligung oder zur Bearbeitung deiner Anfrage erforderlich ist.

Consent-Entscheidungen speichern wir so lange, wie dies zur Steuerung und zum Nachweis der Einwilligung erforderlich ist.

24. Empfänger und Dienstleister

Personenbezogene Daten können an technische Dienstleister übermittelt werden, die uns beim Betrieb der Website, beim Route-Check-Flow, beim Checkout, bei der Zahlungsabwicklung, beim Versand von E-Mails, bei der Speicherung der Daten, bei unterstützender KI-Verarbeitung oder bei optionaler Analyse und Marketing-Messung unterstützen.

Dazu gehören insbesondere Vercel für Hosting, Neon für die Postgres-Datenbank, Stripe für Zahlungsabwicklung, Resend für E-Mail-Versand, Calendly für Terminbuchung und Terminverwaltung, OpenAI und Anthropic/Claude für unterstützende KI-/LLM-Nutzung sowie, nach entsprechender Einwilligung, PostHog für Produktanalyse und Meta für Marketing-Messung. Klickst du einen gekennzeichneten Partner-Link an, verarbeitet außerdem das Partnernetzwerk Commission Junction (CJ) Klickdaten in eigener Verantwortung; Einzelheiten stehen im Abschnitt zu Partner-Links.

Diese Dienstleister verarbeiten Daten nur im jeweils erforderlichen Umfang. Soweit sie als Auftragsverarbeiter für uns tätig sind, schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

25. Drittlandübermittlungen

Einige eingesetzte Dienstleister können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Dies kann insbesondere Vercel, Neon, Stripe, Resend, Calendly, OpenAI, Anthropic, das Partnernetzwerk Commission Junction (CJ) sowie, nach entsprechender Einwilligung, PostHog und Meta betreffen.

Soweit erforderlich, erfolgt die Verarbeitung auf Grundlage eines Angemessenheitsbeschlusses, insbesondere für nach dem EU-US Data Privacy Framework zertifizierte Empfänger, auf Grundlage geeigneter Garantien wie Standardvertragsklauseln oder auf Grundlage anderer gesetzlich vorgesehener Mechanismen.

Welche Übermittlungsgrundlage für den jeweiligen Dienst gilt, richtet sich nach der tatsächlich abgeschlossenen Anbieter- und Vertragskonfiguration. Soweit ein Empfänger wirksam nach dem EU-US Data Privacy Framework zertifiziert ist, kann die Übermittlung auf den hierfür bestehenden Angemessenheitsbeschluss gestützt werden. Andernfalls kommen insbesondere Standardvertragsklauseln und, soweit erforderlich, ergänzende Schutzmaßnahmen in Betracht. Informationen zu den im Einzelfall eingesetzten Garantien kannst du unter hallo@pharos.guide anfordern.

26. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten je nach Verarbeitungsvorgang auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung des Route-Check-Vertrags erforderlich ist, insbesondere für Route-Check-Flow, Ersteinschätzung, Checkout-Zuordnung, Report-Erstellung, Lieferung und Nachkommunikation.

Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlich zur Verarbeitung oder Aufbewahrung verpflichtet sind, insbesondere für steuerliche und buchhalterische Pflichten.

Art. 6 Abs. 1 lit. f DSGVO, soweit wir ein berechtigtes Interesse am sicheren Betrieb der Website, an technischer Fehleranalyse, Missbrauchsvermeidung, interner Dokumentation, Qualitätssicherung und effizienter Bearbeitung von Anfragen haben.

Art. 6 Abs. 1 lit. a DSGVO, soweit du in Analyse, Marketing-Messung, E-Mail-Tipps oder sonstige freiwillige Verarbeitungen eingewilligt hast.

§ 25 TDDDG, soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden.

27. Erforderlichkeit der Angaben

Nur die im Route-Check-Flow als erforderlich gekennzeichneten Angaben sind für die Vorbereitung, Abrechnung und Lieferung des Route Checks erforderlich. Ohne die erforderlichen Kontakt-, Reise-, Bestell- und Zahlungsangaben können wir den persönlichen Report nicht erstellen oder liefern. Weitere, nicht als erforderlich gekennzeichnete Angaben sind freiwillig.

Für den kostenlosen Sofort-Report brauchst du keine E-Mail-Adresse anzugeben; erforderlich ist sie nur, wenn du dir den Report-Link zusenden lassen möchtest. Die Einwilligung in Produktanalyse, Marketing-Messung oder E-Mail-Tipps ist freiwillig. Du kannst die Website und den Route Check auch ohne diese Einwilligungen nutzen.

Für die Nutzung der optionalen Online-Besprechungsmöglichkeit sind bei der Terminbuchung die für den Meeting-Link und die Terminverwaltung erforderlichen Angaben notwendig. Ohne diese Angaben kann das Onlinegespräch nicht durchgeführt werden. Der Route Check und die Lieferung des Reports bleiben davon unabhängig.

28. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.

Wenn eine Verarbeitung auf Einwilligung beruht, kannst du deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung dich betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn du widersprichst, werden deine personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet.

Du hast außerdem das Recht, dich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

29. Eigene serverseitige Erfolgsmessung

Wir zählen auf unseren eigenen Servern, ob zentrale Schritte des Route Checks erreicht werden: Aufruf der Startseite über eine Kampagne, Start des Route Checks, Auslieferung von Ersteinschätzung oder Report, Speichern des Reports sowie Klicks auf gekennzeichnete Partner-Link-Flächen. Aus diesen Zählungen bilden wir zusammengefasste Funnel- und Tageswerte sowie anonyme Nachfrage-Summen, etwa je Reisemonat oder Gruppentyp. Zweck ist die technische und wirtschaftliche Erfolgskontrolle des Route Checks. Analyse- oder Marketing-Cookies setzen wir dafür nicht ein; für personalisierte Werbung verwenden wir diese Daten nicht.

Reine Auslieferungszähler, insbesondere die erstmalige Bereitstellung eines Sofort-Reports, speichern wir ohne direkte Report-, Kontakt-, Bestell-, Checkout- oder Werbekennung, nur mit Zeitpunkt, Sprache, Markt und Versionsangaben. Die Zählung des Route-Check-Starts umfasst zusätzlich die aufgerufene Seite, Kampagnenparameter und einen kurzlebigen Schlüssel zur Einmal-Zählung; die Reiseangaben selbst werden dort nicht gespeichert.

Bei einzelnen späteren Nutzungsschritten, etwa dem Anfordern oder Bestätigen der Report-E-Mail, der Festlegung einer Routenoption oder der Nutzung einer Partner-Link-Fläche, speichern wir eine interne Vorgangs- oder Reportreferenz sowie begrenzte Angaben zum Schritt, etwa Linkfläche, Partner, betroffene Insel oder Strecke. So können wir Klicks nur einmal zählen und die Nutzung je Report auswerten. Diese Referenz bleibt bei uns und wird nicht an Commission Junction, Booking.com oder andere Dritte übermittelt. E-Mail-Adressen, Freitextangaben und Report-Inhalte sind in diesen Messereignissen nicht enthalten.

Rohmessdaten löschen wir spätestens nach 90 Tagen. Danach bleiben nur zusammengefasste Werte ohne Bezug zu einzelnen Vorgängen bestehen; bereits gebildete Summen ändern sich durch eine spätere Löschung nicht rückwirkend.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen Erfolgsmessung und der Finanzierung des kostenlosen Angebots. Du kannst dieser Messung jederzeit in den Datenschutz- und Cookie-Einstellungen widersprechen. Sendet dein Browser ein Global-Privacy-Control-Signal, behandeln wir das ebenfalls als Widerspruch gegen diese Messung. Notwendige Betriebsdaten, etwa für Report-Erstellung, Versand, Bestellung, Zahlung, Sicherheit und Fehlerbehebung, bleiben davon unberührt.

30. Rückmeldung zum Report

Am Ende des Sofort-Reports kann eine kurze Frage danach stehen, ob dir der Report weitergeholfen hat, mit drei Antwortmöglichkeiten und einem freiwilligen Freitextfeld. Eine Rückmeldung zu geben ist freiwillig. Solange du keine Antwort antippst, speichern wir dazu nichts.

Tippst du eine Antwort an, speichern wir nur diese Angaben: deine Antwort, den Kalendertag, die Kennung des Testlaufs, zu dem dein Report gehört, und die Sprache, in der du den Report gelesen hast. Schreibst du zusätzlich etwas ins Freitextfeld, speichern wir diesen Text, gekürzt auf 2000 Zeichen. Die Kennung des Testlaufs benennt eine Gruppe, die sich viele Reports teilen; sie erlaubt weder einen Bezug auf deinen einzelnen Report noch auf dich.

Nicht gespeichert werden eine Uhrzeit unterhalb des Kalendertags, eine Kennung deines Reports, deine IP-Adresse, Angaben zu deinem Browser oder eine E-Mail-Adresse. Am Freitextfeld bitten wir dich deshalb ausdrücklich, keine Namen und keine E-Mail-Adressen einzutragen. Weil wir keine Kennung deines Reports mitspeichern, können wir eine einzelne Rückmeldung später weder dir zuordnen noch gezielt für dich löschen.

Das Absenden ist eine bewusste Handlung von dir und keine Erfolgsmessung. Es läuft nicht über die Messung aus Abschnitt 29, setzt keine Cookies, nutzt keine Analyse- oder Marketingdienste und ändert am Umfang deiner Einwilligungen nichts. An Dritte übermitteln wir Rückmeldungen nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit die gespeicherten Angaben überhaupt einen Personenbezug aufweisen. Unser berechtigtes Interesse liegt darin, den Report anhand der Rückmeldungen zu verbessern. Rückmeldungen löschen wir spätestens 12 Monate nach ihrem Kalendertag; ein täglicher Lauf setzt diese Frist durch.

31. Kontakt

Für Datenschutzfragen erreichst du uns unter: hallo@pharos.guide.