Datenschutzerklärung

Beim Aufruf von ASK SEISI können technisch notwendige Daten verarbeitet werden. Dazu zählen insbesondere IP-Adresse, Zugriffszeit, aufgerufene Seite oder Datei, Browser- und Geräteinformationen, Referrer sowie technische Fehler- und Sicherheitsdaten. Diese Verarbeitung ist für Auslieferung, Stabilität, Missbrauchsschutz und Sicherheit der Website erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie uns per E-Mail an hello@askseisi.com oder über das Kontaktformular kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und freiwillig mitgeteilte Angaben, um Ihre Anfrage zu bearbeiten und zu beantworten.

Über das Kontaktformular übermittelte Anfragen werden im Backend der Anwendung gespeichert. Zum Schutz vor automatisiertem Missbrauch wird außerdem ein aus der IP-Adresse gebildeter Hash-Wert verwendet; die IP-Adresse selbst wird dabei nicht als Klartextwert im Kontakt-Datensatz gespeichert. Nach erfolgreicher Speicherung kann eine serverseitige E-Mail-Benachrichtigung über die neue Anfrage versendet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage vertraglich oder vorvertraglich ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Die E-Mail-Infrastruktur kann durch die World4You Internet Services GmbH, Österreich, bereitgestellt werden.

ASK SEISI kann ohne Benutzerkonto genutzt werden. Für die Bearbeitung einer Anfrage können insbesondere Ihre Chatnachrichten, freiwillig eingegebene Reisepräferenzen, Angaben zu Reiseziel, Zeit, Personen oder Budget, ausgewählte Empfehlungen, eine anonyme Sitzungskennung und der bisherige Gesprächsverlauf verarbeitet werden.

Die anonyme Sitzungskennung dient dazu, zusammengehörige Anfragen technisch zuzuordnen. Sie wird im Browser nur für die jeweilige Tab-Sitzung gespeichert. Gesprächsinhalte werden im Backend in Sitzungen, Konversationen und Nachrichten abgelegt, damit der Concierge innerhalb eines Gesprächs auf den bisherigen Kontext Bezug nehmen kann.

Bitte geben Sie keine besonderen Kategorien personenbezogener Daten oder andere sensible Informationen ein, sofern dies für Ihre Reiseanfrage nicht erforderlich ist. Rechtsgrundlage ist je nach Nutzung Art. 6 Abs. 1 lit. b und/oder lit. f DSGVO.

Wenn Sie die Funktion „Plan speichern“ ausdrücklich verwenden, speichert ASK SEISI eine eigenständige Momentaufnahme des erzeugten Tages- oder Halbtagesplans. Dazu gehören unter anderem Reiseziel, Datum, Zeitplan, ausgewählte Orte, öffentlich verfügbare Ortsinformationen und – falls vorhanden – die zum Erstellungszeitpunkt verwendeten Wetterinformationen.

Der gespeicherte Plan wird über einen zufällig erzeugten, nicht gelisteten Link mit langem Zugriffstoken bereitgestellt. Jeder, der diesen Link besitzt, kann den Plan aufrufen. Der Link ist daher wie ein Zugangsschlüssel zu behandeln und sollte nur mit Personen geteilt werden, die den Plan sehen dürfen. Für gespeicherte Pläne besteht derzeit keine Login-Pflicht.

Nicht in den veröffentlichten Plan übernommen werden insbesondere der Chatverlauf, Sitzungs- oder Konversations-IDs, die genaue private Startadresse sowie der ursprüngliche freie Eingabetext. Der gespeicherte Plan ist technisch vom Chat getrennt und bleibt daher auch dann abrufbar, wenn die zugrunde liegende Chat-Sitzung später gelöscht wird.

Zusätzlich kann der Browser auf dem jeweiligen Gerät eine lokale Liste von bis zu 20 zuletzt gespeicherten oder geöffneten Plänen führen. Diese lokale Merkliste ist geräte- und browserbezogen und kein Benutzerkonto. Wird der lokale Browserspeicher gelöscht, verschwindet die Merkliste auf diesem Gerät; ein weiterhin vorhandener Plan-Link kann dennoch funktionieren.

Die eigenständigen Planseiten unter /plan/ werden nicht durch PostHog analysiert und nicht in Session Replay aufgezeichnet. Rechtsgrundlage für die vom Nutzer angeforderte Speicherung und Bereitstellung ist Art. 6 Abs. 1 lit. b DSGVO; ergänzend kann Art. 6 Abs. 1 lit. f DSGVO für sicheren und stabilen Betrieb zur Anwendung kommen.

Die Funktion „Meine Orte“ speichert auf deinem Gerät bis zu 50 ausgewählte Orte mit Name, Kategorie, Stadtteil, Besuchsdauer und Auswahlstatus. Die Liste bleibt nach dem Schließen des Browsers erhalten. Zur gewünschten Tages- oder Halbtagesplanung werden die IDs der ausgewählten Orte an das Backend übermittelt. Es ist kein Benutzerkonto erforderlich. Du kannst Einträge einzeln entfernen oder den Browserspeicher löschen.

ASK SEISI nutzt API-Dienste von OpenAI, um Concierge-Antworten zu erstellen. Die vom Nutzer eingegebenen Inhalte sowie der für die Antwort erforderliche kuratierte Kontext werden serverseitig an OpenAI übermittelt. Für Kunden im Europäischen Wirtschaftsraum kann, soweit anwendbar, OpenAI Ireland Limited zuständig sein.

Die derzeit verwendeten OpenAI-API-Anfragen sind mit store: false konfiguriert.

Für konkrete Sachfragen zu einem kuratierten Ort kann das Backend die Frage, den Ortsnamen und die benötigte Antwortsprache an OpenAI mit Websuche übermitteln. Die Antwort und Quellen werden kurzzeitig im Recherche-Cache gespeichert, damit dieselbe Frage nicht erneut recherchiert werden muss. Neue Einträge speichern einen Hash der vollständigen Frage statt des freien Fragetexts; vorhandene ältere Einträge können noch den ursprünglichen Fragetext enthalten.

Die Gültigkeit beträgt je nach Faktenart 6 bis 72 Stunden. Abgelaufene Einträge werden nicht mehr verwendet und beim täglichen Bereinigungslauf nach einer zusätzlichen Karenzzeit von 24 Stunden gelöscht. Ein Ablaufdatum allein ersetzt keine Löschung. Rechtsgrundlage ist die Bearbeitung der gewünschten Concierge-Anfrage und der effiziente Betrieb nach Art. 6 Abs. 1 lit. b und/oder lit. f DSGVO.

ASK SEISI nutzt Lovable Cloud und eine Supabase-basierte Infrastruktur für Hosting, Anwendung, serverseitige Funktionen und Datenbankdienste. Dort werden insbesondere die für den Concierge erforderlichen Anwendungsdaten, anonyme Gesprächsdaten, Kontaktanfragen und auf ausdrücklichen Wunsch gespeicherte Reisepläne verarbeitet. Soweit erforderlich, erfolgt die Verarbeitung auf Grundlage anwendbarer Vereinbarungen zur Auftragsverarbeitung.

ASK SEISI nutzt die Google Places API serverseitig, um bei Bedarf aktuelle Ortsinformationen wie Geschäftsstatus, Öffnungszeiten, Bewertungen, Kartenlinks und Standortdaten abzurufen. Dabei können insbesondere Orts- oder Place-IDs sowie für die jeweilige Anfrage erforderliche Standortinformationen an Google übermittelt werden.

Außerdem lädt die Website Schriftarten von fonts.googleapis.com und fonts.gstatic.com. Beim Laden dieser Schriftarten stellt Ihr Browser eine Verbindung zu Google her. Dabei können technische Verbindungsdaten wie Ihre IP-Adresse an Google übermittelt werden.

Wenn eine Ortskarte angezeigt wird, lädt dein Browser eine Google-Maps-Einbettung. Auf Tages- und Halbtagesplanseiten werden OpenStreetMap-Kacheln von tile.openstreetmap.org geladen; die Kartenbibliothek Leaflet wird von unpkg.com eingebunden. Dabei erhalten diese Dienste technische Verbindungsdaten wie IP-Adresse, Browserinformationen und die aufgerufenen Kartenbereiche. Diese Verbindungen erfolgen bei Anzeige der Karte, auch auf einem gespeicherten Plan, und nicht erst beim Öffnen eines externen Kartenlinks. Leaflet-Dateien werden mit Integritätsprüfung geladen.

Für Tages- und Halbtagespläne kann ASK SEISI Wetterprognosen von WeatherAPI.com abrufen. Die Abfrage erfolgt serverseitig anhand der in ASK SEISI hinterlegten Koordinaten des Reiseziels und des benötigten Vorhersagezeitraums. Freie Chattexte werden nicht als Wetterabfrage an WeatherAPI übermittelt.

Wetterdaten werden genutzt, um Planungsinformationen wie Temperatur, Regenrisiko und geeignete Zeitfenster für Aktivitäten zu berücksichtigen. Wetterprognosen können sich nach Erstellung eines Plans ändern; ein gespeicherter Plan enthält den Stand zum Zeitpunkt seiner Erstellung.

Die Funktion „Near me“ kann den Standort des Browsers erst nach Ihrer Zustimmung im Browser oder Gerät abfragen. Die dabei ermittelten Koordinaten können an das ASK-SEISI-Backend übermittelt und zur Auswahl oder Berechnung nahegelegener Empfehlungen sowie, soweit erforderlich, für unterstützende Orts- und Standortdienste verwendet werden.

Sie können die Standortberechtigung jederzeit in den Browser- oder Geräteeinstellungen widerrufen. Soweit eine Einwilligung erforderlich ist, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

ASK SEISI kann auf Karten, Websites, Buchungsplattformen oder andere Angebote externer Anbieter verlinken. Wenn Sie einen solchen Link öffnen, verlassen Sie ASK SEISI; für die anschließende Datenverarbeitung gilt die Datenschutzerklärung des jeweiligen Drittanbieters.

Soweit implementiert, kann ASK SEISI intern pseudonyme Informationen zu Affiliate- oder Partnerklicks erfassen, etwa Empfehlung, Partner, Zeitpunkt oder Sitzungsbezug. Nicht erforderliche Cookies oder vergleichbare Tracking-Technologien werden nicht ohne eine gegebenenfalls erforderliche vorherige Einwilligung aktiviert.

Nur wenn Sie ausdrücklich in Analysefunktionen einwilligen, nutzt ASK SEISI PostHog Cloud in der EU-Region, um Nutzung, Bedienbarkeit und technische Qualität der Website zu verstehen und das Produkt weiterzuentwickeln. PostHog wird vor einer Einwilligung nicht initialisiert.

Verarbeitet werden können insbesondere Seitenaufrufe und Seitenwechsel, Sitzungen, Referrer, Browser- und Geräteinformationen, pseudonyme Nutzungskennungen sowie ausgewählte, fest definierte Produktinteraktionen wie das Öffnen des Concierge, die Nutzung von Schnellfragen oder Aktionen an Empfehlungen. Automatisches Click-Tracking ist in unserer aktuellen Konfiguration deaktiviert.

Freie Chattexte, E-Mail-Adressen, Hotel- oder Adressangaben sowie genaue Standortkoordinaten werden nicht als Analytics-Eigenschaften an PostHog gesendet. Zusätzlich filtert die Anwendung Analytics-Eigenschaften mit typischen sensiblen Bezeichnungen wie Nachricht, Prompt, Adresse, E-Mail oder Koordinaten.

Nach Einwilligung kann Session Replay eingesetzt werden, um Bedienprobleme anhand einer technischen Rekonstruktion der Benutzeroberfläche nachvollziehen zu können. Formulareingaben werden vollständig maskiert; Chatnachrichten und Chatbereiche sind zusätzlich für die Textmaskierung markiert. Session Replay startet nicht vor Ihrer Einwilligung und ist auf den eigenständigen gespeicherten Planseiten deaktiviert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Entscheidung jederzeit mit Wirkung für die Zukunft über Analytics-Einstellungen ändern. Bei Ablehnung oder Widerruf werden keine weiteren Analyseereignisse erfasst; eine bereits initialisierte PostHog-Sitzung wird für die weitere Erfassung deaktiviert und die lokale Analytics-Identität zurückgesetzt.

ASK SEISI verwendet Browser-Speicher für Funktionen, die für die gewählte Nutzung erforderlich sind oder vom Nutzer ausdrücklich aktiviert werden. Dazu gehören derzeit insbesondere:

• ask-seisi-language im Local Storage für eine manuell gewählte Sprache; bei „Automatisch“ wird der Eintrag entfernt,
• ask-seisi-analytics-consent im Local Storage für Ihre Analytics-Entscheidung,
• ask-seisi-saved-plans-v1 im Local Storage für die lokale Liste zuletzt gespeicherter oder geöffneter Pläne und
• ask-seisi-my-places-v1 im Local Storage für bis zu 50 gemerkte Orte einschließlich der Auswahl für eine Planung,
• ask-seisi-session im Session Storage als anonyme Kennung der aktuellen Browser-Tab-Sitzung.

Nach Einwilligung verwendet PostHog zusätzlich Local Storage für seine pseudonyme Analytics-Persistenz. Nicht erforderliche Analyse- oder Marketing-Technologien werden nicht vor einer erforderlichen Einwilligung aktiviert.

Anonyme Concierge-Sitzungen und die dazugehörigen Konversationen und Nachrichten werden im Backend derzeit automatisiert gelöscht, wenn die Sitzung länger als 90 Tage nicht mehr aktiv war. Die Löschung läuft regelmäßig und erfasst die zur Sitzung gehörenden Gesprächsdaten.

Kontaktanfragen werden so lange aufbewahrt, wie dies für Bearbeitung, Nachweis, Missbrauchsschutz oder gesetzliche Pflichten erforderlich ist, und anschließend gelöscht oder anonymisiert.

Auf ausdrücklichen Wunsch gespeicherte Reisepläne sind vom Chat getrennt und haben derzeit keine automatische Ablaufzeit. Eine Löschanfrage kann an hello@askseisi.com gerichtet werden; mangels Benutzerkonto kann zur eindeutigen Zuordnung insbesondere der betreffende Plan-Link erforderlich sein. Lokale Planlisten und sonstige Browser-Einstellungen verbleiben auf dem jeweiligen Gerät, bis sie überschrieben oder durch den Nutzer bzw. Browser gelöscht werden.

Für PostHog-Analysedaten gelten die im eingesetzten PostHog-Projekt konfigurierten Aufbewahrungsfristen. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Zu den Empfängerkategorien können – abhängig von der genutzten Funktion – gehören:

• Hosting-, Cloud- und Datenbankanbieter,
• Anbieter von KI-Diensten, insbesondere OpenAI,
• E-Mail-Dienstleister,
• Google- und Ortsinformationsdienste, soweit genutzt,
• WeatherAPI für Wetterprognosen,
• PostHog für Analyse und Session Replay, soweit eingewilligt, sowie
• Google Maps, OpenStreetMap und unpkg bei Anzeige eingebetteter Karten sowie externe Affiliate-, Buchungs- oder Partneranbieter beim Öffnen ihrer Angebote.

Einige Dienstleister oder deren Unterauftragsverarbeiter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit rechtlich erforderlich, werden dafür geeignete Garantien wie Angemessenheitsbeschlüsse oder Standardvertragsklauseln eingesetzt. Für PostHog wurde eine EU-Datenregion gewählt; dies schließt mögliche Drittlandverarbeitungen durch Anbieter oder Unterauftragsverarbeiter nicht in jedem Fall aus.

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft,
• Berichtigung,
• Löschung,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch sowie
• Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter hello@askseisi.com.

Sie haben das Recht, Beschwerde bei der Österreichischen Datenschutzbehörde einzulegen: Barichgasse 40–42, 1030 Wien, Österreich.

Diese Datenschutzerklärung wird aktualisiert, wenn sich Funktionen, Dienste, Anbieter oder rechtliche Anforderungen ändern. Es gilt die jeweils aktuelle, auf dieser Website veröffentlichte Fassung.