1. Verantwortlicher
Blue Amber International UG (haftungsbeschränkt), Große Diesdorfer Straße 249, 39108 Magdeburg, vertreten durch den Geschäftsführer Dr. Oliver Franke. E-Mail: kontakt@triporyx.de.
2. Daten in deinem Browser
Die Werkzeuge (Reiseplaner, Spesenrechner, Einreise-Check, China-Check, Bleisure-Rechner, Flug- und Hotelvergleich) laufen vollständig in deinem Browser. Deine Eingaben und Belegfotos werden im lokalen Speicher deines Browsers (localStorage und IndexedDB) abgelegt und nicht an uns übertragen. Du kannst sie jederzeit löschen – über „Reise löschen“ oder die Einstellungen deines Browsers. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für die von dir gewünschte Funktion unbedingt erforderlich ist.
Damit die Werkzeuge auch offline funktionieren, legt ein Service Worker Programmdateien und besuchte Seiten im Cache deines Browsers ab. Personenbezogene Daten sind darin nicht enthalten.
Auch mit TRIPORYX Plus bleiben Reisemappe, Dokumenten-Check (deine Angaben zu Pass, Visum und A1) und Abrechnungspaket in deinem Browser; die Dateien entstehen auf deinem Gerät. Der Freischalt-Code für Plus wird in der jeweiligen Reise gespeichert.
3. Rechnungsscanner
Wenn du einen Beleg scannst, läuft die Texterkennung vollständig in deinem Browser (Tesseract, Open Source). Das Foto und der erkannte Text verlassen dein Gerät nicht. Beim ersten Scan lädt dein Browser das Erkennungsprogramm und die Sprachdaten von unserem Server und hält sie danach zwischengespeichert.
3a. Wechselkurse
Erfasst du einen Beleg in Fremdwährung ohne Euro-Betrag, fragt dein Browser den Referenzkurs der Europäischen Zentralbank beim Dienst Frankfurter (api.frankfurter.dev) ab. Übertragen werden nur Währung und Datum sowie technisch bedingt deine IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Du kannst das vermeiden, indem du den Euro-Betrag laut Kartenabrechnung einträgst.
4. Server und Protokolle
Die Webseite liegt auf einem eigenen Server bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe (Auftragsverarbeitung). Beim Aufruf verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser), um die Seite auszuliefern und vor Missbrauch zu schützen. Die IP-Adresse wird im Protokoll sofort gekürzt (die letzten Stellen werden entfernt), Cookies werden nicht protokolliert. Die Protokolle werden nach 14 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
5. Formulare
Schickst du ein Formular ab (Warteliste für Unternehmen, Pauschalen-Alarm, Anfrage zu Leistungen in China), speichern wir deine Angaben in einer Datenbank auf unserem Server und erhalten sie per E-Mail. Wir nutzen sie nur zur Bearbeitung deines Anliegens. Anfragen zu Leistungen in China leiten wir mit deiner Einwilligung an die ChinaProfis GmbH, Große Diesdorfer Straße 249, 39108 Magdeburg, weiter, die dir direkt antwortet. Zum Schutz vor Missbrauch wird kurzzeitig gezählt, wie viele Anfragen aus einem Netzbereich kommen; diese Zählung wird nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO. Wir löschen die Angaben, wenn sie nicht mehr gebraucht werden, spätestens nach zwei Jahren, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Den Pauschalen-Alarm löschen wir nach dem Versand der Benachrichtigung.
5a. Kauf von TRIPORYX Plus (Stripe, PayPal)
Ob die Kasse geöffnet ist, fragt dein Browser auf einigen Seiten bei unserem Server ab (/kasse/status); dabei werden keine personenbezogenen Daten außer den technisch nötigen Verbindungsdaten (Abschnitt 4) verarbeitet.
Kaufst du Plus, leiten wir dich zum Zahlungsdienst Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Wir übermitteln an Stripe nur Produkt, Preis, die Kennung der Reise (eine zufällige Zeichenfolge ohne Reiseziel oder Daten) und den Zeitpunkt deiner Zustimmung zu AGB und vorzeitigem Beginn. Auf den Seiten von Stripe gibst du E-Mail-Adresse und Zahlungsdaten ein; Stripe verarbeitet sie zur Zahlungsabwicklung teils in unserem Auftrag, teils als eigener Verantwortlicher (etwa zur Betrugsvorbeugung und für gesetzliche Pflichten) und setzt dort eigene Cookies. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; diese ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Einzelheiten: Datenschutzerklärung von Stripe.
Wählst du bei Stripe PayPal, gibt Stripe die dafür nötigen Daten (etwa Name, E-Mail-Adresse und Betrag) an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, weiter. PayPal ist dafür eigener Verantwortlicher und kann Daten in Länder außerhalb der EU übermitteln; Einzelheiten: Datenschutzerklärung von PayPal.
Von Stripe erhalten wir Zahlungsstatus, Betrag, Zeitpunkt, die Kennung der Zahlungssitzung und die E-Mail-Adresse, an die wir die Kaufbestätigung mit Rechnung schicken. Die E-Mail-Adresse speichern wir dafür nicht in unserer Datenbank; die Zahlungsunterlagen bewahrt Stripe für uns im Rahmen der gesetzlichen Aufbewahrungsfristen (bis zu zehn Jahre) auf. Auf unserem Server speichern wir nur die Sitzungskennung, damit eine Kaufbestätigung nicht doppelt verschickt wird (Löschung nach 400 Tagen), und bei einem Widerruf eine Sperre des Freischalt-Codes. Aus Sitzung und Reise-Kennung erzeugt unser Server den Freischalt-Code, der in deinem Browser gespeichert wird. Öffnest du den Reiter „Plus“, fragt dein Browser gelegentlich nach, ob der Code noch gilt (Reise-Kennung, Sitzungskennung, Code); gespeichert wird dabei nichts. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. c (Aufbewahrungspflichten nach Handels- und Steuerrecht) und lit. f (Schutz vor Missbrauch).
5b. Erinnerungen an Fristen per E-Mail (Plus)
Richtest du Erinnerungen ein, speichern wir auf unserem Server deine E-Mail-Adresse, die Kennung der Reise, die angezeigten Fristen (Datum und Bezeichnung der Aufgabe, etwa „Visum beantragen – China“), das Reiseende und die Zeitpunkte deiner Einwilligung und Bestätigung (als Nachweis). Andere Reisedaten werden nicht übertragen. Zuerst bekommst du eine Mail mit Bestätigungslink (Double-Opt-in); erst danach erinnern wir dich drei Tage vor jeder Frist. Jede Mail enthält einen Abmeldelink, der deine Angaben sofort löscht. Sonst löschen wir sie 30 Tage nach Reiseende, unbestätigte Anmeldungen nach 14 Tagen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Die Mails verschicken wir über den Mailserver unseres E-Mail-Anbieters.
5c. Widerruf über die Widerrufsfunktion
Widerrufst du einen Vertrag über unsere Widerrufsfunktion, speichern wir Name, E-Mail-Adresse, deine Angaben zum Vertrag, deine Nachricht und den Zeitpunkt des Eingangs, schicken dir eine Eingangsbestätigung per E-Mail und bearbeiten den Widerruf. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO. Wir bewahren die Angaben auf, solange es für die Abwicklung und gesetzliche Aufbewahrungspflichten nötig ist, höchstens zehn Jahre.
6. Keine Cookies, kein Tracking
TRIPORYX setzt keine Cookies, keine Analyse- oder Werbedienste und lädt keine Schriften oder Skripte von fremden Servern. Beim Bezahlen bist du auf den Seiten von Stripe; dort gelten die Hinweise von Stripe.
7. Eingebetteter China-Check
Der China-Check kann auf Partnerseiten (z. B. chinaprofis.com) eingebettet sein. Er wird dann von unserem Server geladen; deine Häkchen bleiben in deinem Browser.
8. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Widerruf einer Einwilligung. Du kannst dich bei einer Aufsichtsbehörde beschweren, etwa bei die Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg.