Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Lennart Fastabend
Leinsamenweg 100
50933 Köln
E-Mail: hello@lenno.app

Lenno funktioniert ohne Benutzerkonto. Wir verarbeiten nur die Angaben, die du selbst eingibst:

• dein in der Reise verwendeter Name (Anzeigename)
• deine Reise-Präferenzen (z. B. Budget, Vibe, Dauer, Gruppengröße, Freitext-Wünsche)
• deine Eingaben im Ablauf: Likes/Swipes, Stimmen, mögliche Reisezeiträume
• optional deine E-Mail-Adresse, wenn du sie angibst (siehe Punkt 5)
• optional dein Zahl-Link (z. B. PayPal.me- oder Revolut-Handle), wenn du in der Gruppe Geld einsammelst. Hinweis: Dieser Link ist für die anderen Mitglieder deiner Reise sichtbar – das ist notwendig, damit sie dir ihren Anteil überweisen können.
• Angaben zur Kostenaufteilung, wenn ihr die Funktion nutzt: wer hat welchen Betrag ausgelegt, unter wem wird er geteilt, was wurde bereits beglichen
• technisch notwendige Server-Logs deines Browsers (z. B. IP-Adresse, Zeitpunkt)

Wir verarbeiten keine Zahlungsdaten. Lenno rechnet nur aus, wer wem was schuldet, und verlinkt zum Zahlungsdienst deiner Wahl. Die Zahlung selbst findet ausschließlich dort statt.

Damit du deine Reisen wiederfindest, speichern wir eine zufällige Mitglieds-Kennung im lokalen Speicher (localStorage) deines Geräts. Das sind keine Tracking-Cookies und es werden damit keine Daten an Dritte übertragen. Du kannst diese jederzeit über die Einstellungen deines Browsers löschen.

Die App wird über die Plattform Lovable betrieben und bereitgestellt; die Datenbank läuft auf der von Lovable verwalteten Infrastruktur von Supabase. Beide verarbeiten die oben genannten Daten in unserem Auftrag (Auftragsverarbeitung gemäß Art. 28 DSGVO).

Im Rahmen des Betriebs werden zudem technische Aufrufdaten zur Reichweitenmessung und Fehleranalyse erhoben (z. B. aufgerufene Seiten, Zeitpunkt, technische Kennungen deines Browsers). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Bereitstellung der Funktion und berechtigtes Interesse am stabilen Betrieb).

Du kannst beim Anlegen einer Reise oder beim Beitreten freiwillig eine E-Mail-Adresse angeben. Die App funktioniert vollständig ohne sie.

Wir verwenden sie ausschließlich, um dich bei Rückfragen zu deiner Reise zu kontaktieren, und um deine Reisen künftig einem optionalen Nutzerkonto zuordnen zu können, damit du sie nach einem Gerätewechsel wiederfindest. Deine Adresse ist für die anderen Mitglieder nicht sichtbar.

Wir verwenden deine E-Mail-Adresse nicht für Werbung oder Newsletter und geben sie nicht an Dritte weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur Erstellung der Reiseziel-Vorschläge übermitteln wir eine Zusammenfassung der Gruppen-Präferenzen (z. B. Budget-Spanne, Vibe, Freitext-Wünsche) an einen KI-Dienst (Google Gemini, ggf. über das Gateway von Lovable). Es werden keine Klarnamen zur Personenidentifikation übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Für die Suche und den Vergleich von Unterkünften binden wir den Dienst Stay22 ein (Stay22 Inc., Kanada). Wenn du eine Unterkunft ansiehst oder auf einen Buchungslink klickst, wirst du zu Stay22 bzw. zum jeweiligen Buchungsportal weitergeleitet. Dabei werden von deinem Browser Daten an den Anbieter übertragen (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite) sowie die Suchparameter eurer Reise (Ziel, Zeitraum, Gruppengröße, Budgetrahmen). Klarnamen übermitteln wir dabei nicht.

Für Buchungen, die über diese Links zustande kommen, erhalten wir eine Provision (Affiliate-Vergütung). Für dich entstehen dadurch keine Mehrkosten.

Es handelt sich um eine Übermittlung in ein Drittland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Bereitstellung der Unterkunftssuche, berechtigtes Interesse an der Finanzierung des Dienstes). Näheres findest du in der Datenschutzerklärung von Stay22.

Um zu verstehen, welche Funktionen genutzt werden und wo Gruppen hängenbleiben, protokollieren wir bestimmte Aktionen innerhalb einer Reise – zum Beispiel das Öffnen eines Unterkunfts-Links, das Aufrufen einer Karte oder den Klick auf einen Zahl-Link. Gespeichert werden die Art der Aktion, der Zeitpunkt, das Ziel des Links sowie die Zuordnung zu deiner Reise und deiner Mitglieds-Kennung.

Diese Daten sind über die Mitglieds-Kennung dir zuordenbar. Wir nutzen sie ausschließlich zur Verbesserung des Dienstes und zur Abrechnung von Vermittlungsprovisionen – nicht für Werbung und nicht zur Profilbildung über Reisen hinweg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am funktionierenden und finanzierbaren Betrieb).

Bilder zu den Reisezielen laden wir aus frei verfügbaren Quellen (Wikipedia/Wikimedia Commons). Dabei werden keine personenbezogenen Daten von dir übertragen.

Zur Stabilität der App können bei technischen Fehlern anonymisierte Fehlerberichte erfasst werden. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Auf der Seite /feedback kannst du freiwillig einen Fragebogen zur Testphase ausfüllen. Gespeichert werden nur deine Antworten – keine IP-Adresse, kein Browser-Kennzeichen. Wurde der Fragebogen aus einer Reise heraus geöffnet, wird die Kennung dieser Reise mitgespeichert, damit wir deine Rückmeldung dem Planungsverlauf zuordnen können.

Name oder E-Mail-Adresse werden nur erhoben, wenn du sie in der letzten Frage selbst einträgst; ohne diese Angabe ist der Bogen anonym. Auch abgebrochene Fragebögen werden gespeichert, weil gerade sie zeigen, wo die App unverständlich ist. Rechtsgrundlage ist deine Einwilligung durch das Absenden (Art. 6 Abs. 1 lit. a DSGVO); du kannst die Löschung jederzeit formlos verlangen.

Wir speichern die Daten einer Reise, solange diese genutzt wird bzw. solange es für den beschriebenen Zweck erforderlich ist. Eine automatische Löschung nach fester Frist gibt es derzeit nicht.

Auf Anfrage löschen wir deine Daten oder eine gesamte Reise jederzeit – schreib uns dafür einfach an die oben genannte E-Mail-Adresse.

Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Wende dich dafür an die oben genannte E-Mail-Adresse.

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.