Datenschutzerklärung

Stand: 7.8.2026

1. Verantwortlicher

Komomedia.io, c/o COCENTER, Koppoldstr. 1, 86551 Aichach, Deutschland · info@inselkreta.com. Inhaber: Onai Osman. Weitere Angaben findest du im Impressum.

2. Überblick der Verarbeitungen

Wir bieten dir einen digitalen Kreta-Reise­assistenten. Damit du den Service nutzen kannst, verarbeiten wir personenbezogene Daten in folgenden Bereichen:

  • Bestellung und Zahlung deines Passes (Digistore24)
  • Onboarding: Vorname, WhatsApp-Nummer, Reisezeitraum
  • WhatsApp-Nachrichten zwischen dir und unserem Concierge (Meta WhatsApp Business)
  • Live-Kontextdaten für deine Antworten (Google Maps Platform: Wetter, Luft, Pollen, Routen)
  • Reichweitenmessung mit Umami (cookielos)
  • Speech-to-Text-Transkription eingehender Sprachnachrichten

3. Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Pass-Bereitstellung, Concierge-Antworten).
  • Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Pflichten (Steuer- und Aufbewahrungsrecht).
  • Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z.B. optionale Nutzung deiner Chatverläufe zur Qualitätsverbesserung, Werbezwecke).
  • Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (Sicherheit, Missbrauchsschutz, Service-Analytik in aggregierter Form).

4. Konkrete Verarbeitungen

4.1 Bestellung über Digistore24

Zahlungen und Rechnungsstellung wickeln wir über die Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim ab. Digistore24 ist Wiederverkäufer und Zahlungsdienstleister. Verarbeitete Daten: Name, E-Mail-Adresse, Zahlungsdaten, Bestell-ID. Datenschutzerklärung: digistore24.com/page/privacy.

4.2 WhatsApp-Concierge (Meta)

Wir kommunizieren mit dir über die offizielle WhatsApp Business Platform der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Meta verarbeitet Metadaten (Rufnummer, Zeitpunkt, Zustellstatus) außerhalb der EU (u.a. USA) auf Basis der EU-Standardvertragsklauseln. Wir speichern deine WhatsApp-Nummer, deine Nachrichteninhalte und unsere Antworten in unserer Datenbank, um dir gezielt und mit Kontext antworten zu können. Datenschutzerklärung Meta: whatsapp.com/legal.

4.3 KI-Antwortgenerierung

Zur Erzeugung der Antwort-Entwürfe nutzen wir das Lovable AI Gateway mit Modellen von Google (Gemini) und OpenAI (Whisper für Sprachnachrichten). Deine Nachricht plus relevanter Kontext werden an das jeweilige Modell übermittelt. Die Anbieter verarbeiten die Anfrage transient — Trainingsverwendung deiner Daten ist vertraglich ausgeschlossen. Sprachnachrichten werden nach der Transkription als Text gespeichert; die Original-Audiodatei wird nicht dauerhaft archiviert.

4.4 Live-Kontext (Google Maps Platform)

Für Wetter, Luftqualität, Pollen und Fahrzeit rufen wir die Google Maps Platform (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) ab. Übermittelt werden Standort­koordinaten und der Anfragetext — nicht deine WhatsApp-Nummer.

4.5 Reichweitenmessung mit Umami

Wir setzen Umami ein, um zu verstehen, welche Inhalte auf inselkreta.com genutzt werden. Umami arbeitet ohne Cookies und speichert keine personenbezogenen IP-Adressen. Rechtsgrundlage: berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

4.6 Hosting & Infrastruktur

Diese Website und der Concierge laufen bei Lovable (Vercel/Cloudflare Edge, EU) sowie Supabase (Frankfurt, EU). Verarbeitung erfolgt innerhalb der EU. Standard-Serverlogs werden nach maximal 14 Tagen gelöscht.

5. Speicherdauer

  • Bestell- und Rechnungsdaten: 10 Jahre (§ 147 AO).
  • Concierge-Chatverläufe: bis 12 Monate nach Reise-Ende, danach anonymisierte Aggregation.
  • WhatsApp-Nummer & Kontaktdaten: bis Widerruf oder Löschantrag.
  • Live-Kontext (Standort): 30 Tage, dann automatische Löschung.

6. Deine Rechte

Du hast jederzeit das Recht auf:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO) — „Recht auf Vergessen"
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — für uns zuständig: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.

Du erreichst uns per E-Mail unter info@inselkreta.com. Alternativ kannst du in deinem Reise-Dashboard direkt eine Auskunft oder Löschung anfordern oder uns per WhatsApp die Worte „STOP" (Ende der Konversation) oder „LÖSCHEN" senden.

7. Automatisierte Entscheidungsfindung

Unsere KI-Antworten sind Vorschläge und werden — je nach Tier — von einem menschlichen Experten geprüft. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

8. Sicherheit

Alle Verbindungen sind TLS-verschlüsselt. Zugriffe auf die Datenbank sind rollenbasiert (Row Level Security). WhatsApp-Webhooks werden per HMAC signaturgeprüft.