Datenschutzerklärung

Stand: 20. Juli 2026

Datenschutz kurz erklärt

Wir verarbeiten so wenig Daten wie möglich und verkaufen keine Daten. Cuvoya verwendet keine Werbe-ID, keine personalisierte Werbung und kein anbieterübergreifendes Werbe-Tracking.

Verantwortlicher

Stephan Lucka
Heide 27a · 41564 Kaarst
E-Mail: stlucka@gmail.com

Daten, Zwecke und Rechtsgrundlagen

• Empfehlungen und Live-Preise: Anlass, Startort bzw. grober Standort, Fahrzeit, Budget, Zeitraum, Reisende, Ausstattung und Suchtext werden verarbeitet, um Unterkünfte auszuwählen und aktuelle Zimmer, Preise und Verfügbarkeit abzurufen. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. angeforderte Leistung).
• Preisalarme: Nur nach deiner Aktivierung speichern wir die Kriterien des gespeicherten Auszeit, eine zufällige Alarm-ID und das APNs-Gerätetoken. Grundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit durch Deaktivieren des Alarms widerrufen.
• Produktanalyse: Eine zufällige, pro App-Sitzung neue ID wird mit streng begrenzten Ereignissen wie „Suche gestartet“, „Raten geladen“ oder „Checkout geöffnet“ gespeichert. Freitext, Hotelname, Name, E-Mail und Werbe-ID sind nicht Teil dieser Ereignisse. Grundlage ist unser berechtigtes Interesse an einem verlässlichen und verständlichen Produkt nach Art. 6 Abs. 1 lit. f DSGVO.
• Checkout-Zuordnung: Vor dem Öffnen des Partner-Checkouts speichern wir eine zufällige Checkout-Referenz, Unterkunft, einen Hash der gewählten Rate, Reisedaten, Anzahl der Reisenden, angezeigten Preis, Währung und Einstiegspunkt. Der Partner meldet dazu Buchungsstatus, Buchungsnummer, Buchungswert und Provision. Das dient der technischen Zuordnung, Abrechnung und Bearbeitung von Buchungsproblemen (Art. 6 Abs. 1 lit. b und f DSGVO); gesetzlich erforderliche Aufbewahrung erfolgt nach Art. 6 Abs. 1 lit. c DSGVO.
• Betrieb und Sicherheit: Die IP-Adresse wird während der Anfrage für Übertragung und eine flüchtige Missbrauchsbegrenzung verwendet. Technische Zugriffsprotokolle können IP-Adresse, Endpunkt, Status und Antwortzeit enthalten. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).

Google Analytics auf dieser Website

Nur wenn du im Einwilligungsdialog zustimmst, lädt diese Website Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Gemessen werden Seitenaufrufe, Scrolltiefe, ausgehende Links und die Auswahl der beiden Startseiten-Buttons. Dabei können pseudonyme Cookie- und Gerätekennungen, Browser- und Geräteinformationen, Referrer, aufgerufene URL sowie ein aus der IP-Adresse abgeleiteter ungefährer Standort verarbeitet werden. Die IP-Adresse wird laut Google vor der Protokollierung verworfen.

Wir senden keine Namen, E-Mail-Adressen, Suchtexte oder Buchungsdaten an Google Analytics. Google-Signale, personalisierte Werbung und Werbespeicher sind deaktiviert; eine Verknüpfung mit Google Ads besteht nicht. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Das Analyse-Cookie ist auf höchstens sechs Monate begrenzt. Ereignisdaten werden in Google Analytics für zwei Monate aufbewahrt. Google kann Daten auch in den USA verarbeiten; hierfür kommen insbesondere der EU-US Data Privacy Framework und, soweit erforderlich, EU-Standardvertragsklauseln zum Einsatz. Weitere Informationen findest du in der Datenschutzerklärung von Google.

Ohne Zustimmung wird kein Google-Code geladen. Du kannst deine Entscheidung jederzeit widerrufen oder ändern: Analyse-Einstellungen öffnen. Die Auswahl selbst wird lokal im Browser gespeichert.

Buchungsseite und getrennte Verantwortlichkeit

Der gehostete Checkout wird über Nuitee Connect bereitgestellt. Der im Checkout benannte Buchungspartner verarbeitet Name, Kontakt- und Zahlungsdaten sowie Gastangaben in eigener Verantwortung. Maßgeblich sind seine vor dem Abschluss verlinkten Datenschutz- und Buchungsbedingungen. Cuvoya erhält keine Karten- oder Kontodaten und speichert die im Checkout eingegebenen Kontakt- und Zahlungsdaten nicht.

Weitere Empfänger und Drittlandübermittlungen

Je nach genutzter Funktion erhalten Buchungs- und Hoteldatenanbieter, Karten-, Routing-, Wetter- und Veranstaltungsdienste, KI-Dienstleister, Hostinganbieter und Apple Push Notification Service die dafür erforderlichen Daten. Einige Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln.

Speicherdauer

• Lokale Reisen und Suchverläufe bleiben auf dem Gerät, bis du sie löschst oder die App entfernst.
• Deaktivierte Preisalarme werden gelöscht; nicht erneuerte Alarmdaten spätestens nach 180 Tagen.
• Produktanalyse-Ereignisse und nicht abgeschlossene Checkout-Zuordnungen spätestens nach 180 Tagen.
• Bestätigte Buchungs- und Abrechnungsdaten nur für Abrechnung, Support sowie gesetzliche Aufbewahrungs- und Verjährungsfristen.

Deine Rechte und Datenschutz-Optionen

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, für Nordrhein-Westfalen insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit NRW.

Die automatisierte Sortierung von Unterkünften hat keine rechtliche oder ähnlich erhebliche Wirkung. Cuvoya benötigt kein persönliches Konto.

Kontakt: stlucka@gmail.com