Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Eine Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Optionale Analyse- und Marketing-Dienste setzen wir nur mit deiner ausdrücklichen Einwilligung ein, die du jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen kannst.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
Florian Gansmeier
Achwaldstraße 4d
80999 München
E-Mail: hello@trip-nest.de
Telefon: +49 174612950

2. Hosting & Server-Logfiles (Vercel)

Unsere Website wird von Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Bei jedem Aufruf erfasst der Server automatisiert Server-Logfiles (u. a. Browsertyp, Betriebssystem, gekürzte IP-Adresse, Datum/Uhrzeit des Zugriffs). Diese Daten sind technisch erforderlich, um die Website anzuzeigen und Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Der Datentransfer in die USA ist durch die EU-Standardvertragsklauseln abgesichert.

3. Datenbank (Supabase)

Anwendungsdaten (z. B. Nutzerkonten, Merklisten) werden bei Supabase Inc. gespeichert. Der für TripNest genutzte Datenbank-Standort liegt in der Europäischen Union (Irland). Supabase ist Auftragsverarbeiter nach Art. 28 DSGVO; für etwaige Übermittlungen außerhalb der EU gelten die EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

4. Cookies und lokaler Speicher (localStorage)

Wir verwenden Technologien zur Speicherung von Daten in deinem Browser:

  • Technisch notwendig: Zur Speicherung deiner Cookie-Entscheidung (Schlüssel tripnest_consent) sowie für Komfortfunktionen wie deine Merkliste, zuletzt angesehene Hotels und dein optionales Familienprofil. Diese Daten verbleiben lokal in deinem Browser und werden nicht an uns übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG.
  • Optional (Analyse / Marketing): Nur nach deiner aktiven Einwilligung im Banner werden die unten genannten Analyse- und Marketing-Dienste geladen. Für Pinterest Enhanced Match speichern wir bei einer Newsletter-Anmeldung deine E-Mail-Adresse ausschließlich als kryptografischen SHA-256-Hash (tripnest_pinterest_em) — niemals im Klartext.

5. Einwilligungsverwaltung (Consent)

Über unseren Cookie-Banner kannst du getrennt in die Kategorien Analyse und Marketing einwilligen; technisch notwendige Funktionen sind stets aktiv. Deine Auswahl wird mit Zeitstempel gespeichert und lässt sich jederzeit über „Cookie-Einstellungen" im Footer ändern oder widerrufen. Der Widerruf wirkt für die Zukunft. Rechtsgrundlage für optionale Dienste ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

6. Google Analytics 4

Nach deiner Einwilligung (Kategorie Analyse) nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Ltd. bzw. Google LLC. GA4 verarbeitet IP-Adressen gekürzt/anonymisiert und ermöglicht eine statistische Analyse der Nutzung. Dabei kann es zu einer Übermittlung in die USA kommen, die durch die EU-Standardvertragsklauseln abgesichert ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

7. Meta-Pixel (Facebook/Instagram)

Nach deiner Einwilligung (Kategorie Marketing) setzen wir das Meta-Pixel der Meta Platforms Ireland Ltd. ein, um die Wirksamkeit von Werbeanzeigen zu messen und Reichweite zu optimieren. Dabei können Daten an Meta Platforms Inc. in die USA übermittelt werden (abgesichert über EU-Standardvertragsklauseln). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Den Einsatz kannst du jederzeit über die Cookie-Einstellungen widerrufen.

8. Pinterest-Tag

Nach deiner Einwilligung (Kategorie Marketing) nutzen wir das Pinterest-Tag der Pinterest Europe Ltd. zur Reichweiten- und Conversion-Messung. Für „Enhanced Match" wird — sofern du dich für unseren Newsletter angemeldet hast — deine E-Mail-Adresse ausschließlich gehasht (SHA-256) übermittelt. Eine Übermittlung an Pinterest Inc. in die USA ist durch die EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

9. Newsletter (Brevo) & Double-Opt-in

Für den Versand unseres Newsletters und unserer Reise-Tipps nutzen wir Brevo (Sendinblue GmbH, Köln / Brevo SAS, Frankreich). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach deiner Eintragung senden wir dir eine Bestätigungs-E-Mail; erst nach Klick auf den Bestätigungslink wirst du in den Verteiler aufgenommen. Wir speichern deine E-Mail-Adresse, die von dir angegebenen Präferenzen (z. B. aus unserem Reise-Quiz) sowie Anmelde- und Bestätigungszeitpunkt zum Nachweis der Einwilligung. Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail abmelden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; ein Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

10. Reise-Quiz

In unserem Reise-Quiz kannst du Vorlieben für deinen Familienurlaub angeben, um passende Hotelvorschläge zu erhalten. Diese Angaben werden zusammen mit deiner E-Mail-Adresse nur dann gespeichert und für personalisierte Empfehlungen genutzt, wenn du dich aktiv für die Zusendung der Ergebnisse anmeldest (siehe Newsletter). Ohne Anmeldung werden die Quiz-Antworten nicht dauerhaft mit deiner Person verknüpft.

11. Nutzerkonto & Anmeldung

Wenn du ein Konto erstellst (z. B. für TripNest Pro), verarbeiten wir deine E-Mail-Adresse und die von dir hinterlegten Profildaten zur Bereitstellung des Kontos und der gebuchten Funktionen. Die Authentifizierung erfolgt über Supabase Auth (siehe Ziffer 3). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

12. Zahlungsabwicklung (Lemon Squeezy)

Für kostenpflichtige Angebote (TripNest Pro) nutzen wir Lemon Squeezy (Lemon Squeezy LLC, USA) als „Merchant of Record". Lemon Squeezy wickelt die Zahlung sowie die umsatzsteuerliche Abrechnung ab; die Zahlungsdaten (z. B. Kreditkarte) gibst du direkt dort ein, wir erhalten sie nicht. Wir erhalten zur Freischaltung lediglich Bestell- und Statusinformationen (z. B. E-Mail-Adresse, Bestellnummer, Abo-Status). Eine Übermittlung in die USA ist durch geeignete Garantien abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

13. Affiliate-Links (Werbung)

Wir verwenden Affiliate-Links (insbesondere zu Booking.com, CHECK24 und HolidayCheck). Buchst du nach Klick auf einen solchen Link beim Anbieter, erhalten wir eine Provision — ohne Mehrkosten für dich. Dazu ist eine Zuordnung des Klicks nötig.

  • CHECK24: Beim Klick wird eine Tracking-ID übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
  • HolidayCheck (über Awin): Vermittlung über das Awin-Partnernetzwerk; beim Klick wird eine Partner-/Klick-ID gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
  • Booking.com (CJ Affiliate): Auf der Website wird ein Script von CJ (Commission Junction) geladen, das Booking.com-Links in getrackte Affiliate-Links umwandelt. Dieses Script wird nur nach deiner Einwilligung (Kategorie Marketing) geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Mehr dazu auf unserer Seite Affiliate-Offenlegung.

14. Inhaltliche Analyse von Hotelbewertungen

Unsere „Family Truth"-Profile entstehen durch eine KI-gestützte Auswertung öffentlich zugänglicher Hotelbewertungen. Dabei werden keine personenbezogenen Daten unserer Website-Besucher verarbeitet.

15. Deine Rechte

Du hast nach der DSGVO das Recht auf:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte wende dich an hello@trip-nest.de. Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Stand: Juni 2026.