Zum Inhalt springen
Gastonder Reisende
☰Inhaltsverzeichnis (10)
  1. 1. Verantwortlicher
  2. 2. Verarbeitete Daten, Zwecke, Rechtsgrundlagen und Speicherdauer
  3. 3. Wer Zugang zu Ihren Daten hat
  4. 4. Dienstleister und Übermittlungen außerhalb der Europäischen Union
  5. 5. Ihre Rechte
  6. 6. Automatisierte Entscheidungen
  7. 7. Minderjährige
  8. 8. Sicherheit
  9. 9. Cookies und lokale Speicherung
  10. 10. Änderung dieser Erklärung

Inhaltsverzeichnis

  1. 1. Verantwortlicher
  2. 2. Verarbeitete Daten, Zwecke, Rechtsgrundlagen und Speicherdauer
  3. 3. Wer Zugang zu Ihren Daten hat
  4. 4. Dienstleister und Übermittlungen außerhalb der Europäischen Union
  5. 5. Ihre Rechte
  6. 6. Automatisierte Entscheidungen
  7. 7. Minderjährige
  8. 8. Sicherheit
  9. 9. Cookies und lokale Speicherung
  10. 10. Änderung dieser Erklärung

Rechtliche Informationen

Datenschutzerklärung

Letzte Aktualisierung : 21. Oktober 2026 · Version 1.0

Dies ist eine Übersetzung des französischen Dokuments, die zur Information bereitgestellt wird. Sie wurde noch nicht von einem Anwalt geprüft und kann Ungenauigkeiten enthalten; die französische Fassung ist unten abrufbar.

Französische Fassung lesen

Dokument in Vorbereitung: Vom Anbieter noch zu ergänzende Angaben: 6. Sie sind wie folgt gekennzeichnet: …

Diese Erklärung legt dar, welche personenbezogenen Daten JO & GEN verarbeitet, wenn Sie Gaston, le voyageur nutzen, warum, auf welcher Rechtsgrundlage, wie lange, mit welchen Dienstleistern und wie Sie Ihre Rechte ausüben können. Sie wurde gemäß der Verordnung (EU) 2016/679 („DSGVO“) und dem Gesetz Nr. 78-17 vom 6. Januar 1978 („Informatique et Libertés“) erstellt.

Unsere Zusagen

  • Keine Werbung, kein Tool zur Reichweitenmessung, kein Weiterverkauf von Daten.
  • Ihre Reisen und Ihre Nachrichten an den Copiloten werden nicht zum Training von KI-Modellen verwendet.
  • Ohne Konto werden Ihre Reisen in Ihrem Browser gespeichert; nur die vollständige Fassung einer Vorschau wird auf unseren Servern aufbewahrt, ohne Ihre Identität, damit sie freigeschaltet werden kann.

1. Verantwortlicher

JO & GEN, société par actions simplifiée (SAS), 64 impasse des Places, 69480 Lucenay, France, SIREN 948 988 985, vertreten durch ihren Präsidenten, Anthony Jasicki. Kontakt für alle Fragen zu Ihren Daten: contact@gaston.travel. Datenschutzbeauftragter: Zu ergänzen: angeben, ob ein Datenschutzbeauftragter benannt wurde, und gegebenenfalls seine Kontaktdaten.

↑ Zurück zum Inhaltsverzeichnis

2. Verarbeitete Daten, Zwecke, Rechtsgrundlagen und Speicherdauer

Von JO & GEN durchgeführte Verarbeitungen
  • Verarbeitung
    Konto
    Daten
    E-Mail-Adresse, Passwort (von unserem Authentifizierungsdienstleister ausschließlich in gehashter Form gespeichert), angezeigter Vor- oder Nachname, Vor- und Nachname, sofern Sie diese angeben, Sprache, Reisepräferenzen (Rhythmus, Nächte pro Etappe, Interessen), Datum der Erstellung und der letzten Anmeldung
    Zweck
    Ihr Konto erstellen und sichern, Sie authentifizieren (Passwort oder Anmeldelink per E-Mail), Ihre Reisen zwischen Ihren Geräten synchronisieren
    Rechtsgrundlage (DSGVO, Art. 6)
    Vertragserfüllung (b)
    Speicherdauer
    Bis zur Löschung des Kontos; ein inaktives Konto (keine Anmeldung und kein Abonnement während 2 Jahren) wird nach einer Warnung gelöscht oder nur deaktiviert, wenn es Zugang zu gekauften Reisen gewährt (in diesem Fall werden nur die für diesen Zugang unbedingt erforderlichen Daten gesondert aufbewahrt)
  • Verarbeitung
    Reisen
    Daten
    Start- und Zielpunkte und Etappen, Daten, Dauer, Rhythmus, Interessen, Budget, Reise mit Kindern oder Tieren, Sprache, Fahrzeug, Name der Reise, hinzugefügte Orte, erstellte Route
    Zweck
    Ihre Reisen erstellen, speichern, ändern und exportieren
    Rechtsgrundlage (DSGVO, Art. 6)
    Vertragserfüllung (b)
    Speicherdauer
    Ohne Konto: nur in Ihrem Browser, bis Sie sie löschen. Mit Konto: bis zu ihrer Löschung oder der Löschung des Kontos
  • Verarbeitung
    Staatsangehörigkeit der Reisenden (freiwillig)
    Daten
    Staatsangehörigkeit der Person, die die Reise plant, und, sofern sie diese angibt, die ihrer Mitreisenden (Land des verwendeten Reisepasses, aus einer Liste ausgewählt), im Reiseformular, im Reiter „Formalitäten“ einer Reise oder unter „Mein Bereich“
    Zweck
    Den Reiter „Formalitäten“ der Reise personalisieren (Ausweisdokumente, Visum, zulässige Aufenthaltsdauer); unter „Mein Bereich“ Ihre nächsten Reisen vorausfüllen. Sie wird nie an den KI-Anbieter übermittelt und nie über den öffentlichen Link angezeigt
    Rechtsgrundlage (DSGVO, Art. 6)
    Einwilligung (a): Die Frage ist freiwillig; Sie widerrufen die Einwilligung jederzeit, indem Sie die Antwort löschen: in einer Reise über deren Reiter „Formalitäten“ („Für wen?“, dann „Staatsangehörigkeiten löschen“, oder Entfernen eines Mitreisenden); im Formular oder unter „Mein Bereich“, indem Sie zur ersten Auswahl „Staatsangehörigkeit“ der Liste zurückkehren
    Speicherdauer
    Mit der Reise: so lange wie diese (ohne Konto in Ihrem Browser, andernfalls in Ihrem Konto); sie wird nie in der auf unseren Servern aufbewahrten vollständigen Fassung einer Vorschau gespeichert. In den Kontoeinstellungen: bis zur Löschung der Antwort oder des Kontos
  • Verarbeitung
    Ohne Konto erstellte Vorschauen
    Daten
    Vollständige Fassung der Vorschau, auf unseren Servern mit einem geheimen Token gespeichert, ohne Identität; das Token wird in Ihrem Browser gespeichert
    Zweck
    Ihnen ermöglichen, die Vorschau einem später erstellten Konto zuzuordnen („Diese Route speichern“) und sie freizuschalten
    Rechtsgrundlage (DSGVO, Art. 6)
    Vorvertragliche Maßnahmen auf Ihre Anfrage (b)
    Speicherdauer
    Bis zur Zuordnung zu einem Konto; nicht zugeordnete Vorschauen: Zu ergänzen: Speicherdauer der anonymen Vorschauen, festzulegen und umzusetzen
  • Verarbeitung
    Fahrzeuge
    Daten
    Name, Typ, Höhe, Breite, Länge, Gewicht, 4x4, Standardfahrzeug
    Zweck
    Die Routen an die Fahrzeugmaße anpassen
    Rechtsgrundlage (DSGVO, Art. 6)
    Vertragserfüllung (b)
    Speicherdauer
    Bis zu ihrer Löschung oder der Löschung des Kontos
  • Verarbeitung
    Käufe und Abonnement
    Daten
    Stripe-Kundenkennung, Angebot, Status und Ende des Abonnementzeitraums, gekaufte Pakete (Stripe-Zahlungsreferenz, Anzahl der Credits, Datum), Nutzung der Credits (Reise, Anzahl der Tage, Datum)
    Zweck
    Die Credits und Gaston Gold bereitstellen, die Abrechnung, die Kündigung und Beschwerden verwalten
    Rechtsgrundlage (DSGVO, Art. 6)
    Vertragserfüllung (b); rechtliche Verpflichtung (c) für die Buchhaltung
    Speicherdauer
    Während der Vertragsbeziehung; Buchungsbelege: 10 Jahre (Artikel L123-22 des Code de commerce)
  • Verarbeitung
    Grenzen des kostenlosen Angebots
    Daten
    Anzahl und Datum der Vorschauen, Entdecken-Suchen und Exporte
    Zweck
    Die Grenzen des kostenlosen Angebots anwenden
    Rechtsgrundlage (DSGVO, Art. 6)
    Vertragserfüllung (b)
    Speicherdauer
    Während des Bestehens des Kontos
  • Verarbeitung
    Missbrauchsverhinderung ohne Konto
    Daten
    IP-Adresse und Uhrzeiten der ohne Konto angeforderten Vorschauen
    Zweck
    Die Anzahl kostenloser Vorschauen pro Verbindung begrenzen, da jede Vorschau Rechenkosten verursacht
    Rechtsgrundlage (DSGVO, Art. 6)
    Berechtigtes Interesse (f): Schutz des Dienstes vor Missbrauch
    Speicherdauer
    Berücksichtigt über gleitende 24 Stunden; nur im Arbeitsspeicher des Servers gehalten (nie in die Datenbank geschrieben) und spätestens bei dessen Neustart gelöscht
  • Verarbeitung
    Standortbestimmung auf Anfrage
    Daten
    Ungefährer Standort des Geräts, wenn Sie auf „Mich orten“ tippen
    Zweck
    Den Namen der nächstgelegenen Stadt ermitteln, um den Startpunkt auszufüllen
    Rechtsgrundlage (DSGVO, Art. 6)
    Einwilligung (a), erteilt im Berechtigungsfenster des Browsers und in dessen Einstellungen widerrufbar
    Speicherdauer
    Von JO & GEN nicht gespeichert, es sei denn, Sie behalten diesen Ort als Startpunkt einer Reise
  • Verarbeitung
    Navigation Unterwegs (Beta, Gaston Gold)
    Daten
    Genauer Standort des Geräts, Geschwindigkeit und Richtung, fortlaufend während der Navigation; Spur der zurückgelegten Strecke
    Zweck
    Sie zu den Etappen des Tages führen, die Route neu berechnen, wenn Sie von ihr abweichen, Stopps entlang der Strecke vorschlagen; Ihre Spur für Sie aufbewahren
    Rechtsgrundlage (DSGVO, Art. 6)
    Vertragserfüllung (b) für die angeforderte Navigation; Einwilligung (a), erteilt im Berechtigungsfenster des Browsers und in dessen Einstellungen widerrufbar
    Speicherdauer
    Standort: an den Server nur zur Berechnung der Route oder zur Suche nach Stopps gesendet, nie von JO & GEN gespeichert; für diese Berechnung an die Routen- und Ortsdienste übermittelt (Valhalla des Vereins FOSSGIS, OpenRouteService von HeiGIT, OpenStreetMap über Overpass und Photon). Spur: nur auf Ihrem Gerät gespeichert, 30 Tage, löschbar und exportierbar
  • Verarbeitung
    Copilot und Erstellung durch KI
    Daten
    Parameter und Inhalt der Reise (nie die Staatsangehörigkeit der Reisenden), Nachrichten, die Sie an den Copiloten schreiben
    Zweck
    Das Programm der Reise erstellen und auf Ihre Anfragen antworten
    Rechtsgrundlage (DSGVO, Art. 6)
    Vertragserfüllung (b)
    Speicherdauer
    Die Unterhaltung wird von JO & GEN nicht gespeichert (sie bleibt im geöffneten Tab); zu den Fristen des KI-Anbieters siehe Abschnitt 4
  • Verarbeitung
    Geteilte Reisen
    Daten
    Mitglieder und Rollen, Farbe, Absender und Datum der Einladung, Einladungslinks (Hashwert des Tokens, Rolle, gegebenenfalls reservierte E-Mail-Adresse, Anzahl der Verwendungen, Ablauf), Änderungsprotokoll (Urheber, Zusammenfassung, Datum), in Echtzeit angesehener Tag
    Zweck
    Die gemeinsame Planung einer Reise ermöglichen
    Rechtsgrundlage (DSGVO, Art. 6)
    Vertragserfüllung (b)
    Speicherdauer
    Solange die Reise besteht; die Anwesenheit in Echtzeit wird nicht gespeichert
  • Verarbeitung
    Öffentliche Links
    Daten
    Token des Links, Urheber und Erstellungsdatum
    Zweck
    Das Teilen einer reduzierten, schreibgeschützten Fassung einer Reise ermöglichen
    Rechtsgrundlage (DSGVO, Art. 6)
    Vertragserfüllung (b)
    Speicherdauer
    Bis zum Widerruf des Links oder zur Löschung der Reise
  • Verarbeitung
    Roadbook als PDF
    Daten
    Kopie der Reise, die mit einem kurzlebigen Token an die Druck-Engine übermittelt wird
    Zweck
    Die PDF-Datei erzeugen
    Rechtsgrundlage (DSGVO, Art. 6)
    Vertragserfüllung (b)
    Speicherdauer
    Höchstens 10 Minuten, im Arbeitsspeicher des Servers
  • Verarbeitung
    Newsletter „Reisetagebücher“
    Daten
    E-Mail-Adresse, Vorname (und Nachname bei Mitgliedern), Datum, Version des akzeptierten Textes und Seite der Anmeldung
    Zweck
    Ihnen höchstens einmal im Monat Reiseideen und Neuigkeiten senden
    Rechtsgrundlage (DSGVO, Art. 6)
    Einwilligung (a); Artikel L34-5 des Code des postes et des communications électroniques
    Speicherdauer
    Bis zum Widerruf Ihrer Einwilligung; ohne jede Interaktion Ihrerseits 3 Jahre nach der Anmeldung oder dem letzten Kontakt von Ihnen
  • Verarbeitung
    Kundenservice, Beschwerden und Ausübung der Rechte
    Daten
    Ihre Nachrichten, unsere Antworten, sachdienliche Unterlagen
    Zweck
    Ihre Anfragen beantworten und einen Nachweis darüber aufbewahren
    Rechtsgrundlage (DSGVO, Art. 6)
    Vertragserfüllung (b); rechtliche Verpflichtung (c); berechtigtes Interesse (f) an der Sicherung eines Nachweises
    Speicherdauer
    Für die Dauer der Bearbeitung der Anfrage, danach 5 Jahre (allgemeine Verjährungsfrist, Artikel 2224 des Code civil)
  • Verarbeitung
    Technische Protokolle
    Daten
    IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser, Antwortcode, Fehlermeldungen
    Zweck
    Den Betrieb, die Sicherheit und die Diagnose des Dienstes gewährleisten
    Rechtsgrundlage (DSGVO, Art. 6)
    Berechtigtes Interesse (f): Sicherheit des Dienstes
    Speicherdauer
    Gemäß den Fristen der Hosting-Anbieter (Abschnitt 4); die CNIL empfiehlt für Sicherheitsprotokolle in der Regel zwischen 6 Monaten und 1 Jahr
Von JO & GEN durchgeführte Verarbeitungen
VerarbeitungDatenZweckRechtsgrundlage (DSGVO, Art. 6)Speicherdauer
KontoE-Mail-Adresse, Passwort (von unserem Authentifizierungsdienstleister ausschließlich in gehashter Form gespeichert), angezeigter Vor- oder Nachname, Vor- und Nachname, sofern Sie diese angeben, Sprache, Reisepräferenzen (Rhythmus, Nächte pro Etappe, Interessen), Datum der Erstellung und der letzten AnmeldungIhr Konto erstellen und sichern, Sie authentifizieren (Passwort oder Anmeldelink per E-Mail), Ihre Reisen zwischen Ihren Geräten synchronisierenVertragserfüllung (b)Bis zur Löschung des Kontos; ein inaktives Konto (keine Anmeldung und kein Abonnement während 2 Jahren) wird nach einer Warnung gelöscht oder nur deaktiviert, wenn es Zugang zu gekauften Reisen gewährt (in diesem Fall werden nur die für diesen Zugang unbedingt erforderlichen Daten gesondert aufbewahrt)
ReisenStart- und Zielpunkte und Etappen, Daten, Dauer, Rhythmus, Interessen, Budget, Reise mit Kindern oder Tieren, Sprache, Fahrzeug, Name der Reise, hinzugefügte Orte, erstellte RouteIhre Reisen erstellen, speichern, ändern und exportierenVertragserfüllung (b)Ohne Konto: nur in Ihrem Browser, bis Sie sie löschen. Mit Konto: bis zu ihrer Löschung oder der Löschung des Kontos
Staatsangehörigkeit der Reisenden (freiwillig)Staatsangehörigkeit der Person, die die Reise plant, und, sofern sie diese angibt, die ihrer Mitreisenden (Land des verwendeten Reisepasses, aus einer Liste ausgewählt), im Reiseformular, im Reiter „Formalitäten“ einer Reise oder unter „Mein Bereich“Den Reiter „Formalitäten“ der Reise personalisieren (Ausweisdokumente, Visum, zulässige Aufenthaltsdauer); unter „Mein Bereich“ Ihre nächsten Reisen vorausfüllen. Sie wird nie an den KI-Anbieter übermittelt und nie über den öffentlichen Link angezeigtEinwilligung (a): Die Frage ist freiwillig; Sie widerrufen die Einwilligung jederzeit, indem Sie die Antwort löschen: in einer Reise über deren Reiter „Formalitäten“ („Für wen?“, dann „Staatsangehörigkeiten löschen“, oder Entfernen eines Mitreisenden); im Formular oder unter „Mein Bereich“, indem Sie zur ersten Auswahl „Staatsangehörigkeit“ der Liste zurückkehrenMit der Reise: so lange wie diese (ohne Konto in Ihrem Browser, andernfalls in Ihrem Konto); sie wird nie in der auf unseren Servern aufbewahrten vollständigen Fassung einer Vorschau gespeichert. In den Kontoeinstellungen: bis zur Löschung der Antwort oder des Kontos
Ohne Konto erstellte VorschauenVollständige Fassung der Vorschau, auf unseren Servern mit einem geheimen Token gespeichert, ohne Identität; das Token wird in Ihrem Browser gespeichertIhnen ermöglichen, die Vorschau einem später erstellten Konto zuzuordnen („Diese Route speichern“) und sie freizuschaltenVorvertragliche Maßnahmen auf Ihre Anfrage (b)Bis zur Zuordnung zu einem Konto; nicht zugeordnete Vorschauen: Zu ergänzen: Speicherdauer der anonymen Vorschauen, festzulegen und umzusetzen
FahrzeugeName, Typ, Höhe, Breite, Länge, Gewicht, 4x4, StandardfahrzeugDie Routen an die Fahrzeugmaße anpassenVertragserfüllung (b)Bis zu ihrer Löschung oder der Löschung des Kontos
Käufe und AbonnementStripe-Kundenkennung, Angebot, Status und Ende des Abonnementzeitraums, gekaufte Pakete (Stripe-Zahlungsreferenz, Anzahl der Credits, Datum), Nutzung der Credits (Reise, Anzahl der Tage, Datum)Die Credits und Gaston Gold bereitstellen, die Abrechnung, die Kündigung und Beschwerden verwaltenVertragserfüllung (b); rechtliche Verpflichtung (c) für die BuchhaltungWährend der Vertragsbeziehung; Buchungsbelege: 10 Jahre (Artikel L123-22 des Code de commerce)
Grenzen des kostenlosen AngebotsAnzahl und Datum der Vorschauen, Entdecken-Suchen und ExporteDie Grenzen des kostenlosen Angebots anwendenVertragserfüllung (b)Während des Bestehens des Kontos
Missbrauchsverhinderung ohne KontoIP-Adresse und Uhrzeiten der ohne Konto angeforderten VorschauenDie Anzahl kostenloser Vorschauen pro Verbindung begrenzen, da jede Vorschau Rechenkosten verursachtBerechtigtes Interesse (f): Schutz des Dienstes vor MissbrauchBerücksichtigt über gleitende 24 Stunden; nur im Arbeitsspeicher des Servers gehalten (nie in die Datenbank geschrieben) und spätestens bei dessen Neustart gelöscht
Standortbestimmung auf AnfrageUngefährer Standort des Geräts, wenn Sie auf „Mich orten“ tippenDen Namen der nächstgelegenen Stadt ermitteln, um den Startpunkt auszufüllenEinwilligung (a), erteilt im Berechtigungsfenster des Browsers und in dessen Einstellungen widerrufbarVon JO & GEN nicht gespeichert, es sei denn, Sie behalten diesen Ort als Startpunkt einer Reise
Navigation Unterwegs (Beta, Gaston Gold)Genauer Standort des Geräts, Geschwindigkeit und Richtung, fortlaufend während der Navigation; Spur der zurückgelegten StreckeSie zu den Etappen des Tages führen, die Route neu berechnen, wenn Sie von ihr abweichen, Stopps entlang der Strecke vorschlagen; Ihre Spur für Sie aufbewahrenVertragserfüllung (b) für die angeforderte Navigation; Einwilligung (a), erteilt im Berechtigungsfenster des Browsers und in dessen Einstellungen widerrufbarStandort: an den Server nur zur Berechnung der Route oder zur Suche nach Stopps gesendet, nie von JO & GEN gespeichert; für diese Berechnung an die Routen- und Ortsdienste übermittelt (Valhalla des Vereins FOSSGIS, OpenRouteService von HeiGIT, OpenStreetMap über Overpass und Photon). Spur: nur auf Ihrem Gerät gespeichert, 30 Tage, löschbar und exportierbar
Copilot und Erstellung durch KIParameter und Inhalt der Reise (nie die Staatsangehörigkeit der Reisenden), Nachrichten, die Sie an den Copiloten schreibenDas Programm der Reise erstellen und auf Ihre Anfragen antwortenVertragserfüllung (b)Die Unterhaltung wird von JO & GEN nicht gespeichert (sie bleibt im geöffneten Tab); zu den Fristen des KI-Anbieters siehe Abschnitt 4
Geteilte ReisenMitglieder und Rollen, Farbe, Absender und Datum der Einladung, Einladungslinks (Hashwert des Tokens, Rolle, gegebenenfalls reservierte E-Mail-Adresse, Anzahl der Verwendungen, Ablauf), Änderungsprotokoll (Urheber, Zusammenfassung, Datum), in Echtzeit angesehener TagDie gemeinsame Planung einer Reise ermöglichenVertragserfüllung (b)Solange die Reise besteht; die Anwesenheit in Echtzeit wird nicht gespeichert
Öffentliche LinksToken des Links, Urheber und ErstellungsdatumDas Teilen einer reduzierten, schreibgeschützten Fassung einer Reise ermöglichenVertragserfüllung (b)Bis zum Widerruf des Links oder zur Löschung der Reise
Roadbook als PDFKopie der Reise, die mit einem kurzlebigen Token an die Druck-Engine übermittelt wirdDie PDF-Datei erzeugenVertragserfüllung (b)Höchstens 10 Minuten, im Arbeitsspeicher des Servers
Newsletter „Reisetagebücher“E-Mail-Adresse, Vorname (und Nachname bei Mitgliedern), Datum, Version des akzeptierten Textes und Seite der AnmeldungIhnen höchstens einmal im Monat Reiseideen und Neuigkeiten sendenEinwilligung (a); Artikel L34-5 des Code des postes et des communications électroniquesBis zum Widerruf Ihrer Einwilligung; ohne jede Interaktion Ihrerseits 3 Jahre nach der Anmeldung oder dem letzten Kontakt von Ihnen
Kundenservice, Beschwerden und Ausübung der RechteIhre Nachrichten, unsere Antworten, sachdienliche UnterlagenIhre Anfragen beantworten und einen Nachweis darüber aufbewahrenVertragserfüllung (b); rechtliche Verpflichtung (c); berechtigtes Interesse (f) an der Sicherung eines NachweisesFür die Dauer der Bearbeitung der Anfrage, danach 5 Jahre (allgemeine Verjährungsfrist, Artikel 2224 des Code civil)
Technische ProtokolleIP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser, Antwortcode, FehlermeldungenDen Betrieb, die Sicherheit und die Diagnose des Dienstes gewährleistenBerechtigtes Interesse (f): Sicherheit des DienstesGemäß den Fristen der Hosting-Anbieter (Abschnitt 4); die CNIL empfiehlt für Sicherheitsprotokolle in der Regel zwischen 6 Monaten und 1 Jahr

Staatsangehörigkeit Ihrer Mitreisenden. Wenn Sie die Staatsangehörigkeit der Personen angeben, die mit Ihnen reisen, tun Sie dies nur mit deren Zustimmung und teilen Sie ihnen mit, wozu sie dient: zur Personalisierung der Formalitäten der Reise. Diese Personen können ihre Rechte uns gegenüber ebenso ausüben wie Sie (siehe Ihre Rechte). Die Mitreisenden, die Sie zu einer Reise einladen, sehen die mit ihr gespeicherten Staatsangehörigkeiten; diejenigen, die sie bearbeiten dürfen, können sie auch über ihren Reiter „Formalitäten“ ändern oder löschen.

Die in den Formularen als erforderlich gekennzeichneten Daten (E-Mail-Adresse und Passwort für ein Konto, Zahlungsinformationen für einen Kauf) sind für die Erbringung des Dienstes unerlässlich; ohne sie kann das Konto bzw. der Kauf nicht zustande kommen. Die übrigen Angaben sind freiwillig.

Die Zahlungsdaten werden direkt bei Stripe eingegeben: JO & GEN erhält und speichert keine Kreditkartennummern.

↑ Zurück zum Inhaltsverzeichnis

3. Wer Zugang zu Ihren Daten hat

  • die befugten Personen von JO & GEN, im Rahmen ihrer Aufgaben;
  • die Mitglieder der Reisen, die Sie teilen (sie sehen Ihren angezeigten Vor- oder Nachnamen, nie Ihre E-Mail-Adresse, und den Inhalt der Reise, einschließlich der Staatsangehörigkeit der Reisenden, sofern diese angegeben wurde), und die Personen, an die Sie einen öffentlichen Link weitergeben (reduzierte Fassung, ohne genauen Startpunkt, ohne Daten und ohne Staatsangehörigkeiten);
  • unsere Dienstleister (Auftragsverarbeiter), ausschließlich für die Zwecke des Dienstes (Abschnitt 4);
  • Verwaltungs- oder Justizbehörden, wenn das Gesetz dies vorschreibt.

↑ Zurück zum Inhaltsverzeichnis

4. Dienstleister und Übermittlungen außerhalb der Europäischen Union

Dienstleister, die für den Dienst personenbezogene Daten verarbeiten
  • Dienstleister
    Vercel Inc. (Vereinigte Staaten)
    Aufgabe
    Hosting der Anwendung, Betrieb der Server, technische Protokolle
    Betroffene Daten
    Alle an die Website gerichteten Anfragen (IP-Adresse, aufgerufene Adresse, Browser) und Daten, die über unsere Server laufen
    Standort und Garantien
    Verarbeitung hauptsächlich in den Vereinigten Staaten; Ausführungsregion des Projekts: Zu ergänzen: gewählte Vercel-Region (standardmäßig Washington, iad1; Paris cdg1 empfohlen). Vercel ist dem EU-US-Datenschutzrahmen beigetreten (Angemessenheitsbeschluss (EU) 2023/1795); sein Auftragsverarbeitungsvertrag sieht die Standardvertragsklauseln vor (Beschluss (EU) 2021/914). Ausführungsprotokolle werden 1 Stunde (Tarif Hobby), 1 Tag (Pro) oder 30 Tage (mit Observability Plus) aufbewahrt
  • Dienstleister
    Supabase Pte. Ltd. (Singapur)
    Aufgabe
    Datenbank, Konten und Authentifizierung, Dateispeicherung (Newsletter-Anmeldungen), Echtzeitfunktionen
    Betroffene Daten
    Konto, Reisen, Fahrzeuge, Käufe, Teilen, Newsletter
    Standort und Garantien
    In der Region gehostete Daten: Irlande (AWS eu-west-1, Dublin). Supabase gibt an, seine Übermittlungen in die Vereinigten Staaten und nach Singapur durch die Standardvertragsklauseln der Europäischen Kommission abzusichern; für Singapur besteht kein Angemessenheitsbeschluss. Zu ergänzen: mit Supabase unterzeichneten Auftragsverarbeitungsvertrag (DPA) prüfen
  • Dienstleister
    Stripe Payments Europe, Ltd. (Irland)
    Aufgabe
    Zahlung, Abonnement, Rechnungen, Betrugsprävention
    Betroffene Daten
    E-Mail-Adresse, Kundenkennung, Zahlungsmittel, Beträge
    Standort und Garantien
    Stripe handelt für seine eigenen Pflichten (Betrugsbekämpfung, gesetzliche Pflichten) gemäß seiner Datenschutzerklärung auch als eigenständiger Verantwortlicher. Stripe, Inc. ist dem EU-US-Datenschutzrahmen beigetreten
  • Dienstleister
    Anthropic Ireland, Limited
    Aufgabe
    KI-Modell, das die Reisen zusammenstellt und dem Copiloten antwortet
    Betroffene Daten
    Parameter und Inhalt der Reise, Nachrichten an den Copiloten (ohne Ihre E-Mail-Adresse und ohne die Staatsangehörigkeit der Reisenden)
    Standort und Garantien
    Auftragsverarbeitungsvertrag auf Grundlage der Standardvertragsklauseln (Module 2 und 3); die Orte der Verarbeitung sind darin nicht angegeben, eine Verarbeitung außerhalb der Europäischen Union, insbesondere in den Vereinigten Staaten, ist möglich. Nach Angaben von Anthropic werden die Ein- und Ausgaben der API innerhalb von 30 Tagen gelöscht, vorbehaltlich Ausnahmen (Durchsetzung seiner Nutzungsrichtlinie, gesetzliche Verpflichtung), und nicht zum Training seiner Modelle verwendet
  • Dienstleister
    Google (Google Maps Platform)
    Aufgabe
    Ortssuche und Fotos von Orten
    Betroffene Daten
    Unsere Server fragen Google mit Ortsnamen und Koordinaten ab, ohne Ihre Identität; Ihr Browser lädt die Fotos von den Servern von Google, die Ihre IP-Adresse erhalten
    Standort und Garantien
    Google LLC ist dem EU-US-Datenschutzrahmen beigetreten
  • Dienstleister
    MapTiler AG (Schweiz)
    Aufgabe
    Adresssuche während der Eingabe, Satelliten- und Reliefkarten, Name der nächstgelegenen Stadt
    Betroffene Daten
    In die Ortsfelder eingegebener Text und IP-Adresse (von Ihrem Browser aus); Koordinaten (von unseren Servern aus)
    Standort und Garantien
    Schweiz: Land, dem die Europäische Kommission ein angemessenes Schutzniveau zuerkannt hat
  • Dienstleister
    OpenFreeMap
    Aufgabe
    Kartenhintergrund (Kacheln)
    Betroffene Daten
    IP-Adresse und aufgerufene Kartenbereiche (von Ihrem Browser aus)
    Standort und Garantien
    Zu ergänzen: Betreiber, Serverstandort und Garantien von OpenFreeMap
  • Dienstleister
    Wikimedia Foundation (Vereinigte Staaten)
    Aufgabe
    Fotos von Wikimedia Commons
    Betroffene Daten
    IP-Adresse und Browser, wenn Ihr Browser ein Foto lädt; von Wikimedia gesetzte Cookies (siehe Cookie-Richtlinie)
    Standort und Garantien
    Zu ergänzen: anwendbare Garantien oder Laden der Fotos über unsere Server (empfohlene Korrektur)
Dienstleister, die für den Dienst personenbezogene Daten verarbeiten
DienstleisterAufgabeBetroffene DatenStandort und Garantien
Vercel Inc. (Vereinigte Staaten)Hosting der Anwendung, Betrieb der Server, technische ProtokolleAlle an die Website gerichteten Anfragen (IP-Adresse, aufgerufene Adresse, Browser) und Daten, die über unsere Server laufenVerarbeitung hauptsächlich in den Vereinigten Staaten; Ausführungsregion des Projekts: Zu ergänzen: gewählte Vercel-Region (standardmäßig Washington, iad1; Paris cdg1 empfohlen). Vercel ist dem EU-US-Datenschutzrahmen beigetreten (Angemessenheitsbeschluss (EU) 2023/1795); sein Auftragsverarbeitungsvertrag sieht die Standardvertragsklauseln vor (Beschluss (EU) 2021/914). Ausführungsprotokolle werden 1 Stunde (Tarif Hobby), 1 Tag (Pro) oder 30 Tage (mit Observability Plus) aufbewahrt
Supabase Pte. Ltd. (Singapur)Datenbank, Konten und Authentifizierung, Dateispeicherung (Newsletter-Anmeldungen), EchtzeitfunktionenKonto, Reisen, Fahrzeuge, Käufe, Teilen, NewsletterIn der Region gehostete Daten: Irlande (AWS eu-west-1, Dublin). Supabase gibt an, seine Übermittlungen in die Vereinigten Staaten und nach Singapur durch die Standardvertragsklauseln der Europäischen Kommission abzusichern; für Singapur besteht kein Angemessenheitsbeschluss. Zu ergänzen: mit Supabase unterzeichneten Auftragsverarbeitungsvertrag (DPA) prüfen
Stripe Payments Europe, Ltd. (Irland)Zahlung, Abonnement, Rechnungen, BetrugspräventionE-Mail-Adresse, Kundenkennung, Zahlungsmittel, BeträgeStripe handelt für seine eigenen Pflichten (Betrugsbekämpfung, gesetzliche Pflichten) gemäß seiner Datenschutzerklärung auch als eigenständiger Verantwortlicher. Stripe, Inc. ist dem EU-US-Datenschutzrahmen beigetreten
Anthropic Ireland, LimitedKI-Modell, das die Reisen zusammenstellt und dem Copiloten antwortetParameter und Inhalt der Reise, Nachrichten an den Copiloten (ohne Ihre E-Mail-Adresse und ohne die Staatsangehörigkeit der Reisenden)Auftragsverarbeitungsvertrag auf Grundlage der Standardvertragsklauseln (Module 2 und 3); die Orte der Verarbeitung sind darin nicht angegeben, eine Verarbeitung außerhalb der Europäischen Union, insbesondere in den Vereinigten Staaten, ist möglich. Nach Angaben von Anthropic werden die Ein- und Ausgaben der API innerhalb von 30 Tagen gelöscht, vorbehaltlich Ausnahmen (Durchsetzung seiner Nutzungsrichtlinie, gesetzliche Verpflichtung), und nicht zum Training seiner Modelle verwendet
Google (Google Maps Platform)Ortssuche und Fotos von OrtenUnsere Server fragen Google mit Ortsnamen und Koordinaten ab, ohne Ihre Identität; Ihr Browser lädt die Fotos von den Servern von Google, die Ihre IP-Adresse erhaltenGoogle LLC ist dem EU-US-Datenschutzrahmen beigetreten
MapTiler AG (Schweiz)Adresssuche während der Eingabe, Satelliten- und Reliefkarten, Name der nächstgelegenen StadtIn die Ortsfelder eingegebener Text und IP-Adresse (von Ihrem Browser aus); Koordinaten (von unseren Servern aus)Schweiz: Land, dem die Europäische Kommission ein angemessenes Schutzniveau zuerkannt hat
OpenFreeMapKartenhintergrund (Kacheln)IP-Adresse und aufgerufene Kartenbereiche (von Ihrem Browser aus)Zu ergänzen: Betreiber, Serverstandort und Garantien von OpenFreeMap
Wikimedia Foundation (Vereinigte Staaten)Fotos von Wikimedia CommonsIP-Adresse und Browser, wenn Ihr Browser ein Foto lädt; von Wikimedia gesetzte Cookies (siehe Cookie-Richtlinie)Zu ergänzen: anwendbare Garantien oder Laden der Fotos über unsere Server (empfohlene Korrektur)

Um Orte zu finden und Strecken zu berechnen, fragen unsere Server außerdem Datenquellen ab (OpenStreetMap und seine Dienste Overpass und Nominatim, Photon, OpenRouteService und weitere Routing-Engines, TripAdvisor, OpenTripMap, Wikipedia, Eurostat, Europäische Kommission). Diese Anfragen enthalten Koordinaten und Ortsnamen, aber weder Ihre Identität noch Ihre IP-Adresse.

Eine Kopie der Garantien für die Übermittlungen können Sie per E-Mail an contact@gaston.travel anfordern.

↑ Zurück zum Inhaltsverzeichnis

5. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die auf berechtigtem Interesse beruhende Verarbeitung (Artikel 15 bis 21 DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bereits erfolgten Verarbeitungen berührt wird: Abmeldelink in jedem Newsletter, Standorteinstellungen Ihres Browsers, Löschen der Staatsangehörigkeit der Reisenden im Reiter „Formalitäten“ jeder Reise oder Rückkehr zur ersten Auswahl „Staatsangehörigkeit“ der Liste unter „Mein Bereich“. Sie können außerdem Richtlinien für den Umgang mit Ihren Daten nach Ihrem Tod festlegen (Artikel 85 der Loi Informatique et Libertés).

  • im Bereich „Mein Bereich“: Ihre Angaben, Ihre Fahrzeuge und Ihre Präferenzen ändern (einschließlich der Staatsangehörigkeit der Reisenden), Ihre Reisen exportieren (PDF, GPX), Ihr Konto löschen;
  • im Reiter „Formalitäten“ jeder Reise („Für wen?“): die mit ihr gespeicherte Staatsangehörigkeit der Reisenden ändern oder löschen;
  • per E-Mail an contact@gaston.travel oder per Post an JO & GEN, 64 impasse des Places, 69480 Lucenay, France.

Wir antworten innerhalb eines Monats; diese Frist kann bei komplexen Anfragen um zwei Monate verlängert werden (Artikel 12 DSGVO). Ein Ausweisdokument wird nur bei begründeten Zweifeln an Ihrer Identität verlangt.

Wenn Sie nach Kontaktaufnahme mit uns der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie eine Beschwerde bei der Commission nationale de l'informatique et des libertés (CNIL) einreichen, online unter cnil.fr/fr/plaintes oder per Post: CNIL, Service des plaintes, 3 place de Fontenoy, 75007 Paris.

↑ Zurück zum Inhaltsverzeichnis

6. Automatisierte Entscheidungen

Die Routen werden automatisch, mithilfe eines KI-Modells, auf Grundlage der von Ihnen gewählten Parameter erstellt. Es wird keine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, ausschließlich auf der Grundlage einer automatisierten Verarbeitung im Sinne von Artikel 22 DSGVO getroffen.

↑ Zurück zum Inhaltsverzeichnis

7. Minderjährige

Der Dienst ist volljährigen Personen vorbehalten. Wir erheben nicht wissentlich Daten über Minderjährige. Bei Reisen kann angegeben werden, dass Kinder mitreisen, ohne jegliche Angaben zu diesen.

↑ Zurück zum Inhaltsverzeichnis

8. Sicherheit

Der Datenaustausch mit dem Dienst ist verschlüsselt (HTTPS). Der Zugriff auf die Daten in der Datenbank ist durch Sicherheitsregeln auf Ebene jeder einzelnen Zeile abgeschottet: Jede Person greift nur auf ihre eigenen Daten und die mit ihr geteilten Reisen zu. Einladungstoken werden nur als Hashwert gespeichert. Die Administrationsschlüssel verlassen nie unsere Server. Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko darstellt, melden wir sie der CNIL und, bei hohem Risiko, den betroffenen Personen (Artikel 33 und 34 DSGVO).

↑ Zurück zum Inhaltsverzeichnis

9. Cookies und lokale Speicherung

JO & GEN setzt nur Cookies und lokale Speicherung ein, die für den Betrieb des Dienstes erforderlich sind, ohne Werbung und ohne Reichweitenmessung. Beim Anzeigen bestimmter Fotos können jedoch Cookies Dritter von Wikimedia gesetzt werden. Die vollständige Liste finden Sie in der Cookie-Richtlinie.

↑ Zurück zum Inhaltsverzeichnis

10. Änderung dieser Erklärung

Diese Erklärung kann sich weiterentwickeln, insbesondere wenn der Dienst neue Funktionen anbietet. Das Datum der Aktualisierung steht oben auf der Seite; jede wesentliche Änderung wird den Mitgliedern per E-Mail oder im Dienst mitgeteilt.

↑ Zurück zum Inhaltsverzeichnis

Zurück zur StartseiteImpressumAllgemeine NutzungsbedingungenAllgemeine GeschäftsbedingungenDatenschutzerklärungCookies und lokale Speicherung