Datenschutz

Welche Daten verarbeitet werden

Für Konto, Profilerstellung und Reisegesuche verarbeitet das Portal die von dir eingegebenen Angaben. Wohnadresse und Kinderbilder sind optional. Passwörter werden ausschließlich als sichere Hashwerte gespeichert.

Verschlüsselung gespeicherter Inhalte

Konto-E-Mail-Adressen, persönliche Textangaben des Erwachsenenprofils, Direkt- und Reisegruppen-Nachrichten, persönliche Reisevorschlagsnotizen sowie Benachrichtigungstitel und -texte werden in der Datenbank mit authentifizierter Anwendungsschicht-Verschlüsselung gespeichert. Für die exakte Anmeldung und Prüfung eindeutiger Nutzernamen existieren zusätzlich getrennte, nicht umkehrbare HMAC-Suchindizes. Technisch erforderliche Zuordnungen, Statuswerte, Zeitpunkte und Ziel-Links bleiben auswertbar. Es handelt sich nicht um Ende-zu-Ende-Verschlüsselung: Der Portalserver besitzt die zur berechtigten Anzeige erforderlichen Schlüssel. Schlüssel müssen getrennt von Datenbankbackups gesichert und durch geeignete Zugriffsmaßnahmen geschützt werden.

PLZ-Region und Umkreisfilter

Zur Bereitstellung des Umkreisfilters werden Land und Postleitzahl beim Speichern des Profils serverseitig an den konfigurierten Geocoding-Anbieter übermittelt. Name, Konto-E-Mail-Adresse, Straße und Hausnummer werden dabei nicht übertragen; der technische Abruf kann eine konfigurierte Betreiber-Kontaktadresse enthalten. Das Portal speichert einen ungefähren Mittelpunkt der PLZ-Region. Andere Mitglieder und die Karten-API erhalten diese Koordinaten nicht; bei aktiviertem Filter wird lediglich eine gerundete Entfernung angezeigt.

Zugriffsstatistik

Zur technischen Verbesserung und zur anonymitätsnahen Reichweitenmessung verarbeitet das Portal serverseitig Zeitpunkt, normalisierten Seitenbereich, Anmeldestatus, grob eingeteilten Browser, Betriebssystem und Gerätetyp, die Domain eines Verweises, Antwortstatus und Antwortzeit sowie – sofern lokal verfügbar – ein aus der IP-Adresse nur näherungsweise bestimmtes Land, eine Region und einen Ort. Zur Fehlerdiagnose wird zusätzlich der bereinigte aufgerufene URL-Pfad gespeichert; Query-Parameter, Fragmente und lange tokenartige Pfadbestandteile werden entfernt beziehungsweise ersetzt. Die vollständige IP-Adresse, die vollständige Browserkennung, URL-Parameter und Referrer-Pfade werden nicht in der Zugriffsstatistik gespeichert. Eindeutige Besucher und Besuche werden mit regelmäßig wechselnden HMAC-Kennungen lediglich näherungsweise ermittelt. Moderations- und Botzugriffe werden getrennt geführt; kleine Ortsgruppen werden zusammengefasst. Rohdaten werden standardmäßig nach 30 Tagen gelöscht und zuvor in Tagessummen verdichtet, die standardmäßig 24 Monate gespeichert werden. Ein vom Browser übermitteltes „Do Not Track“-Signal wird in der Standardkonfiguration berücksichtigt.

Interne Nachrichten und Reisevereinbarungen

Wenn Mitglieder miteinander Kontakt aufnehmen, werden Nachrichteninhalt, Absender, Gesprächspartner, gemeinsames Reiseinteresse, Versandzeitpunkt und Lesestatus gespeichert. Für Reisevorschläge werden zusätzlich ausgewähltes Reisegesuch, persönliche Ergänzung, beteiligte Konten, Entscheidung und Zeitpunkt der Zusage oder Ablehnung gespeichert. Diese Angaben sind ausschließlich für die beteiligten Konten bestimmt; E-Mail-Adressen werden dabei nicht offengelegt.

Reiseberichte und Bilder

Teilnehmer einer bestätigten gemeinsamen Reise können einen Bericht, eine Bewertung, einzelne Erlebnisse sowie optionale Bilder speichern. Solange keine vollständige Freigabe vorliegt, sind Bericht und Bilder ausschließlich für bestätigte Reiseteilnehmer erreichbar. Erst nach der erforderlichen ausdrücklichen Zustimmung werden sie für angemeldete Mitglieder sichtbar und können von diesen kommentiert werden. Bei Kommentaren werden Inhalt, Verfasser, Bezug zum Bericht sowie Erstellungs- und Änderungszeitpunkt gespeichert. Eigene Kommentare können bearbeitet oder gelöscht werden. Eine spätere Bearbeitung des Reiseberichts hebt dessen öffentliche Freigabe auf und verlangt eine erneute Bestätigung; vorhandene Kommentare bleiben gespeichert, sind währenddessen aber nicht sichtbar.

Travelbuddy-Bewertungen und Reiselevel

Nach einer bestätigten und abgeschlossenen gemeinsamen Reise können sich die beiden beteiligten Konten gegenseitig mit 1 bis 5 Sternen und einem optionalen Erfahrungsbericht bewerten. Bewertung, Anzeigename des Bewertenden und Bezug zur gemeinsamen Reise sind im mitgliedergeschützten Familienprofil sichtbar. Die Anzahl abgeschlossener gemeinsamer Reisen wird außerdem zur automatischen Berechnung des Reiselevels verwendet. Aktuelles Level und Anzahl werden angemeldeten Mitgliedern im Familienprofil und an Reisegesuchen angezeigt.

Favoriten, gespeicherte Suchen und Reiseplanung

Favoriten und dazu gespeicherte Notizen sind nur für das jeweilige Konto sichtbar. Gespeicherte Suchen enthalten die gewählten Filter sowie die freiwillig gewählte Versandart. Je Suche kann eine HTML-E-Mail unmittelbar nach Veröffentlichung einer neu erstellten passenden Reise, als tägliche Zusammenfassung oder auf beiden Wegen versendet werden. Der Sofort-Hinweis wird beim Erstellen eines Reisegesuchs ausgelöst; für die Zusammenfassung verarbeitet ein täglicher Serverlauf die Filter. Im gemeinsamen Reiseplaner werden Aufgaben, Aktivitäten, Notizen, Zuständigkeiten und einvernehmlich beantwortete Änderungswünsche gespeichert.

Reisestil, Verfügbarkeiten und Passform

Freiwillige Angaben zu Budgetstil, Tagesrhythmus, Familienalltag, Gewohnheiten, Verpflegung, gewünschter gemeinsamer Zeit, Komfort und besonderen Bedürfnissen werden zur erklärbaren Passform-Berechnung verwendet. Dabei werden außerdem gemeinsame Reiseinteressen, Alterskategorien, Sprachen, Geschlechterpräferenzen, ungefähre regionale Nähe und Überschneidungen mit hinterlegten Verfügbarkeiten berücksichtigt. Der berechnete Wert ist eine unverbindliche Orientierung. Private Verfügbarkeiten werden nur für die Berechnung verwendet; als „für Mitglieder sichtbar“ markierte Zeiträume erscheinen zusätzlich im geschützten Familienprofil.

Gemeinsame Reisezentrale

Nach einer bestätigten Reise können die beteiligten Familien einen Kennenlern-Check, Gruppenchat, Kostenübersicht, Check-ins und persönliche Dokumenten-Checklisten nutzen. Kostenangaben dienen ausschließlich der gemeinsamen Übersicht und lösen keine Zahlung aus. Private Albumfotos werden außerhalb des öffentlichen Webverzeichnisses gespeichert und nur nach erneuter Berechtigungsprüfung an aktuelle Reiseteilnehmer ausgeliefert. Persönliche Checklisten und deren Erledigungsstand bleiben für andere Reisefamilien verborgen.

Kinderprofile und Kinder-Reisezentrale

Freiwillige Kinderangaben zu Interessen, passenden Altersgruppen und Alltagsrhythmus fließen in die erklärbare Kinder-Passform ein. Gesundheitsbezogene Angaben wie Allergien, Medikamente, sensorische Bedürfnisse und Routinen werden verschlüsselt gespeichert und nicht öffentlich angezeigt. In bestätigten Reisen können Eltern Aktivitäten, private Packlisten, widerrufbare Betreuungsfreigaben, zeitlich begrenzte verschlüsselte Notfallkarten, Tagebucheinträge und einen privaten Rückblick verwalten. Ein Kinder-Tagebucheintrag wird nur dann öffentlich, wenn der eintragende Elternteil dies beantragt und alle anderen beteiligten Erwachsenen zustimmen.

Schutz von Kinderbildern

Neue Kinderfotos und Bilder des Kinder-Reisetagebuchs werden außerhalb des öffentlichen Webverzeichnisses gespeichert und erst nach einer serverseitigen Berechtigungsprüfung ausgegeben. Beim Upload werden sie neu kodiert, wodurch eingebettete Metadaten entfernt werden. Für Kinderfotos können Sichtbarkeit, serverseitige Unschärfe für andere Mitglieder und ein Ablaufdatum festgelegt werden.

Notfallkontakte, Wartelisten und Konfliktfälle

Optionale Notfalltelefonnummern und ergänzende Hinweise werden mit einem aus dem Anwendungsschlüssel abgeleiteten Schlüssel verschlüsselt gespeichert. Andere Reiseteilnehmer können sie ausschließlich im vom eintragenden Mitglied bestimmten Freigabezeitraum sehen. Wartelisten speichern Reisegesuch, Mitglied, Status und Einladungszeitpunkt. Konfliktbeschreibungen sind nur für das eröffnende Mitglied und die Moderation einsehbar; übrige Reiseteilnehmer erhalten lediglich einen allgemeinen Statushinweis.

Meldungen, Blockierungen und Sicherheitsprotokolle

Meldungen werden einschließlich Grund, Beschreibung, betroffenen Konten und Bearbeitungsstatus vertraulich für die Moderation gespeichert. Blockierungen verhindern neue direkte Kontakte zwischen den betreffenden Konten. Für Schutz und Missbrauchserkennung können sicherheitsbezogene Ereignisse wie fehlgeschlagene 2FA-Prüfungen oder erreichte Versandlimits mit Zeitpunkt und IP-Adresse protokolliert werden.

Zwei-Faktor-Anmeldung und Vertrauenssignale

Bei freiwillig aktivierter Zwei-Faktor-Anmeldung wird das TOTP-Geheimnis verschlüsselt gespeichert; Wiederherstellungscodes liegen ausschließlich als nicht rückrechenbare Hashwerte vor. 2FA bleibt von der Identitätsprüfung getrennt. Das Portal speichert für freiwillige Telefon- und Identitätsprüfungen den Anfragetyp, Bearbeitungsstatus, den manuellen Prüfweg und den Zeitpunkt der Freigabe oder Ablehnung. Ausweisdokumente sollen nicht innerhalb dieses Portals gespeichert werden. Nach außen werden nur die daraus berechnete Vertrauensstufe und keine Prüfunterlagen, Telefonnummern oder internen Referenzen ausgegeben.

Sitzungen und gemerkte Anmeldungen

Wenn „Angemeldet bleiben“ gewählt wird, speichert das Portal im Browser oder in der installierten Web-App ein zufällig erzeugtes, nicht per JavaScript auslesbares Geräte-Cookie. Bei regelmäßiger Nutzung wird die Anmeldung innerhalb einer festgelegten Inaktivitätsfrist gleitend verlängert; nach längerer Nichtnutzung läuft sie automatisch ab. In der Datenbank liegen nur die Kennung, ein nicht rückrechenbarer Hash des geheimen Tokenanteils, Ablaufdatum sowie Erstellungs- und letzter Nutzungszeitpunkt. Das Passwort wird niemals im Cookie gespeichert. Abmeldung, Passwortänderung, Passwort-Reset, Änderung der Zwei-Faktor-Anmeldung oder ein Widerruf unter „Kontosicherheit“ machen betroffene gemerkte Anmeldungen ungültig.

E-Mail-Benachrichtigungen

Alle E-Mail-Benachrichtigungen sind freiwillig und standardmäßig ausgeschaltet. Getrennte Einstellungen bestehen für neue Nachrichten, Suchagenten-Treffer, Reise- und Planungsänderungen sowie Reiseberichte und Bewertungen. Nachrichten-E-Mails enthalten nicht den vertraulichen Nachrichtentext. Jede Einstellung kann jederzeit im Profil widerrufen werden.

Aktive Moderatoren können außerdem persönlich einstellen, ob sie bei der Anlage eines neuen Kontos oder nach dessen E-Mail-Bestätigung eine E-Mail beziehungsweise einen datensparsamen Push-Hinweis erhalten. Die Moderator-E-Mail nennt zur Zuordnung Konto-ID und Konto-E-Mail-Adresse; der Push-Hinweis enthält die E-Mail-Adresse nicht. Diese Einstellung ist standardmäßig ausgeschaltet und kann im Moderationsbereich jederzeit geändert werden.

Web-Push-Benachrichtigungen

Web-Push wird nur nach ausdrücklicher Browserfreigabe für das jeweilige Gerät aktiviert. Gespeichert werden eine pseudonyme Endpunktadresse des Browser-Push-Dienstes, technische Geräteschlüssel sowie Erstellungs-, Änderungs- und letzter erfolgreicher Nutzungszeitpunkt. Das Portal sendet verschlüsselte Hinweise über den vom Browser gewählten Push-Dienst; dadurch erhält dessen Anbieter die für die Zustellung erforderlichen Verbindungsdaten. Beim Ausschalten wird die Geräteanmeldung im Portal entfernt.

Sichtbarkeit

Auf der Kartenansicht erscheinen Anzeigename, Reiseidee, Reiseziel, Zeitraum, Reiseart, Anreisevariante, freiwillige Reisepräferenzen, Reiselevel sowie zusammengefasste Anzahl und Altersgruppen der Kinder. Auch vollständig belegte Reisen bleiben bis zum Reiseende als Wartelisten-Reisen sichtbar und werden entsprechend gekennzeichnet. Genaue Wohnadressen, PLZ-Koordinaten und Kinderfotos erscheinen dort nicht.

Aufbewahrung und Rechte

Vor Veröffentlichung sind Verantwortlicher, Hostinganbieter, Geocoding-Anbieter und eingesetzte Browser-Push-Dienste, Löschfristen – ausdrücklich auch für Nachrichten, Reisevereinbarungen, Reiseberichte, Kommentare, private Alben, Notfallkontakte, Konfliktfälle, Bewertungen, Push-Anmeldungen und gespeicherte PLZ-Mittelpunkte –, Rechtsgrundlagen, Empfänger und Betroffenenrechte vollständig zu ergänzen.