Datenschutzerklärung

Stand: 28. August 2026

Datenschutz kurz erklärt

Wir verarbeiten so wenig Daten wie möglich und verkaufen keine Daten. Cuvoya verwendet keine Werbe-ID, keine personalisierte Werbung und kein anbieterübergreifendes Werbe-Tracking.

Verantwortlicher

Stephan Lucka
Heide 27a · 41564 Kaarst
E-Mail: stlucka@gmail.com

Daten, Zwecke und Rechtsgrundlagen

• Empfehlungen und Live-Preise: Anlass, Startort bzw. grober Standort, Fahrzeit, Budget, Zeitraum, Reisende, Ausstattung, Zimmerwünsche und Suchtext werden verarbeitet, um Unterkünfte auszuwählen und aktuelle Zimmer, Preise und Verfügbarkeit abzurufen. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. angeforderte Leistung).
• Zugang und Assistenz: Angaben zu Assistenzhund, Mobilität, Sehen, Hören, Reizarmut oder Kommunikation können Gesundheitsdaten erkennen lassen. Cuvoya verarbeitet sie nur nach deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO für die gewählte Suche und Buchungsübergabe. Sie erscheinen nicht in öffentlichen Freigabelinks und werden nicht an Google Analytics gesendet. Im lokalen Reiseplan bleiben sie bis zum Abwählen oder Löschen der Reise. Signierte Auswahl- und Preisangaben laufen spätestens nach 24 Stunden ab. Du kannst die Einwilligung durch Abwählen oder Löschen der Reise für die Zukunft widerrufen.
• Geführte Suche auf der Website: Startort, gewählte Anreise, maximale Fahrzeit, Reisedaten, Reisende, Budget, Anlass, Unterkunftsart und Ausstattung werden nur für die angeforderte Suche verarbeitet. Nominatim löst Ortsnamen bei Bedarf in Koordinaten auf. Ist ein Auto-Routendienst eingerichtet, übermittelt Cuvoya ihm Start- und Zielkoordinaten zur Berechnung mit OSRM. Für berechnete Bahnzeiten übermittelt Cuvoya Start- und Zielkoordinaten sowie den gewählten Fahrplanzeitpunkt an Google Routes. Google verarbeitet diese Angaben nach seiner Datenschutzerklärung. Ohne nutzbare Routenantwort kann Cuvoya Fahrzeiten aus der Luftlinie grob schätzen. Solche Werte sind als Schätzung gekennzeichnet und keine geprüfte Verbindung. Cuvoya speichert den Startort nur bis zum Neustart des Dienstes im Arbeitsspeicher. Damit die Ergebnisse nach dem Neuladen erhalten bleiben, speichert dein Browser die Suchangaben zusätzlich bis zum Schließen des Tabs. Technische Zugriffsprotokolle enthalten den Endpunkt, aber keine Formulardaten. Daten © OpenStreetMap-Mitwirkende. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO.
• Gemeinsame Reisen: Wenn du eine Reise zur gemeinsamen Auswahl freigibst, speichern wir den Namen des Plans, die freigegebenen Suchangaben, gemerkte Häuser, die gemeinsame Wahl, angegebene Namen, Stimmen, Notizen und den Änderungsverlauf. Startorte, Kinderalter, Zugangswünsche und Buchungsdaten gehören nicht zum gemeinsamen Stand. Der Link enthält einen geheimen Zugriffsschlüssel; auf dem Server liegt nicht der Schlüssel selbst. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO.
• Ergebniskarte: Die Karte lädt erst, wenn du sie öffnest. Dann ruft dein Browser Kartenstile, Schriftzeichen und Kartenkacheln von OpenFreeMap (Hyperknot Software Kft., Ungarn) ab. Dabei erhält der Dienst deine IP-Adresse, die angeforderten Kartendaten und den Browsertyp. Der Verweis enthält höchstens die Cuvoya-Webadresse, keinen Seitenpfad und keine Suchangaben. Die Kartendaten stammen aus OpenStreetMap und OpenMapTiles; die Kartenquellen sind auf der Karte sichtbar. Weitere Angaben stehen in der Datenschutzerklärung von OpenFreeMap. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO.
• Tagesplan: Der Plan lädt erst, wenn du ihn im Hotelprofil öffnest. Cuvoya sendet die Hotelkoordinaten an die Overpass API, um Orte, Lokale und vorhandene Öffnungszeiten im Umkreis zu finden. Für einen gewählten Termin ruft Cuvoya eine Vorhersage von Open-Meteo ab. Diese Dienste erhalten dabei die IP-Adresse des Cuvoya-Servers, nicht deine IP-Adresse. Die Karte im Tagesplan lädt wie die Ergebniskarte Kacheln erst nach dem Öffnen. Bearbeitete und gespeicherte Tagespläne liegen nur im lokalen Speicher deines Browsers. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO.
• Preisalarme: Nur nach deiner Aktivierung speichern wir die Kriterien der gespeicherten Auszeit, eine zufällige Alarm-ID und das APNs-Gerätetoken. Grundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit durch Deaktivieren des Alarms widerrufen.
• Produktanalyse: Eine zufällige, pro App-Sitzung neue ID wird mit streng begrenzten Ereignissen wie „Suche gestartet“, „Raten geladen“ oder „Checkout geöffnet“ gespeichert. Freitext, Hotelname, Name, E-Mail und Werbe-ID sind nicht Teil dieser Ereignisse. Grundlage ist unser berechtigtes Interesse an einem verlässlichen und verständlichen Produkt nach Art. 6 Abs. 1 lit. f DSGVO.
• Checkout-Zuordnung: Vor dem Öffnen des Partner-Checkouts speichern wir eine zufällige Checkout-Referenz, Unterkunft, einen Hash der gewählten Rate, Reisedaten, Anzahl der Reisenden, angezeigten Preis, Währung und Einstiegspunkt. Der Partner meldet dazu Buchungsereignisse über eine geschützte Schnittstelle. Daraus speichert Cuvoya nur Status, Buchungsnummer, bestätigte Reisedaten, Buchungswert, Provision sowie gemeldete Storno-, Erstattungs- oder Gebührenbeträge. Namen, Kontaktdaten und Zahlungsdaten aus dem Checkout werden dabei nicht gespeichert. Das dient der technischen Zuordnung, Abrechnung und Bearbeitung von Buchungsproblemen (Art. 6 Abs. 1 lit. b und f DSGVO); gesetzlich erforderliche Aufbewahrung erfolgt nach Art. 6 Abs. 1 lit. c DSGVO.
• Apple Wallet: Wenn du einen aktualisierbaren Buchungspass anforderst, speichert Cuvoya die Passnummer, einen Zugangsschlüssel und die Buchungsangaben des Passes. Fügst du ihn zu Wallet hinzu, übermittelt Apple eine Wallet-Gerätekennung und eine Push-Kennung. Damit kann Cuvoya den Pass bei einer gemeldeten Buchungsänderung als ungültig kennzeichnen. Die Push-Nachricht an Apple enthält keine Buchungsangaben. Meldet Wallet die Entfernung des Passes, löscht Cuvoya die Zuordnung zum Gerät und, wenn keine weitere Passzuordnung besteht, dessen Push-Kennung. Die Buchungsangaben des Passes bleiben davon getrennt gespeichert. Cuvoya speichert keine von Wallet gesendeten Diagnoseinhalte.
• Betrieb und Sicherheit: Die IP-Adresse wird während der Anfrage für Übertragung und eine flüchtige Missbrauchsbegrenzung verwendet. Technische Zugriffsprotokolle können IP-Adresse, Endpunkt, Status und Antwortzeit enthalten. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).

Google Analytics auf dieser Website

Nur wenn du im Einwilligungsdialog zustimmst, lädt diese Website Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Gemessen werden Seitenaufrufe, Scrolltiefe, ausgehende Links und die Auswahl der beiden Startseiten-Buttons. Dabei können pseudonyme Cookie- und Gerätekennungen, Browser- und Geräteinformationen, Referrer, aufgerufene URL sowie ein aus der IP-Adresse abgeleiteter ungefährer Standort verarbeitet werden. Die IP-Adresse wird laut Google vor der Protokollierung verworfen.

Wir senden keine Namen, E-Mail-Adressen, Suchtexte oder Buchungsdaten an Google Analytics. Google-Signale, personalisierte Werbung und Werbespeicher sind deaktiviert; eine Verknüpfung mit Google Ads besteht nicht. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Das Analyse-Cookie ist auf höchstens sechs Monate begrenzt. Ereignisdaten werden in Google Analytics für zwei Monate aufbewahrt. Google kann Daten auch in den USA verarbeiten; hierfür kommen insbesondere der EU-US Data Privacy Framework und, soweit erforderlich, EU-Standardvertragsklauseln zum Einsatz. Weitere Informationen findest du in der Datenschutzerklärung von Google.

Ohne Zustimmung wird kein Google-Code geladen. Du kannst deine Entscheidung jederzeit widerrufen oder ändern: Analyse-Einstellungen öffnen. Die Auswahl selbst wird lokal im Browser gespeichert.

Buchungsseite und getrennte Verantwortlichkeit

Der gehostete Checkout wird mit Nuitee Connect von Nuitée Travel Limited bereitgestellt. Der im Checkout benannte Buchungspartner verarbeitet Name, Kontakt- und Zahlungsdaten sowie Gastangaben in eigener Verantwortung. Maßgeblich sind seine vor dem Abschluss verlinkten Datenschutz- und Buchungsbedingungen. Cuvoya erhält keine Karten- oder Kontodaten und speichert die im Checkout eingegebenen Kontakt- und Zahlungsdaten nicht. Hinweise von Nuitée Travel Limited findest du in der Datenschutzerklärung von Nuitee Connect.

Welche Angaben nötig sind

Ohne einen Startort kann Cuvoya keine Fahrzeit berechnen. Für einen aktuellen Preis braucht Cuvoya Reisedaten und die Zahl der Reisenden. Name, Kontakt- und Zahlungsdaten sind erst im Partner-Checkout nötig. Ohne diese Angaben kann die jeweilige Funktion oder Buchung nicht ausgeführt werden.

Weitere Empfänger und Drittlandübermittlungen

Je nach genutzter Funktion erhalten Buchungs- und Hoteldatenanbieter, Karten-, Routing-, Wetter- und Veranstaltungsdienste, KI-Dienstleister, Hostinganbieter und Apple Push Notification Service die dafür erforderlichen Daten. Einige Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln.

Speicherdauer

• Lokale Reisen und Suchverläufe bleiben auf dem Gerät, bis du sie löschst oder die App entfernst.
• Gemeinsame Reisen werden 90 Tage nach der letzten Änderung gelöscht.
• Deaktivierte Preisalarme werden gelöscht; nicht erneuerte Alarmdaten spätestens nach 180 Tagen.
• Produktanalyse-Ereignisse und nicht abgeschlossene Checkout-Zuordnungen spätestens nach 180 Tagen.
• Bestätigte Buchungs- und Abrechnungsdaten nur für Abrechnung, Support sowie gesetzliche Aufbewahrungs- und Verjährungsfristen.

Deine Rechte und Datenschutz-Optionen

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, für Nordrhein-Westfalen insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit NRW.

Die automatisierte Sortierung von Unterkünften hat keine rechtliche oder ähnlich erhebliche Wirkung. Cuvoya benötigt kein persönliches Konto.

Kontakt: stlucka@gmail.com