Datenschutzerklärung

Kurz vorweg: keine Werbung, keine Analysewerkzeuge, keine Tracking-Cookies, kein Weiterverkauf. Was gespeichert wird, steht hier vollständig — und warum es gespeichert wird, gleich daneben.

Verantwortlich

Nuventuri UG (haftungsbeschränkt), Gaußstraße 198i, 22765 Hamburg · hello@nuventuri.com

Vollständige Angaben im Impressum.

Wo die Daten liegen

Auf einem eigenen Rechner in Hamburg, nicht bei einem Cloud-Anbieter. Die Verbindung läuft verschlüsselt über einen Tunnel von Cloudflare; dabei verarbeitet Cloudflare die IP-Adresse, um die Anfrage zuzustellen.

Ohne Konto

Orivian funktioniert bis zur Detailplanung ohne Anmeldung. Dafür legt der Browser zwei Werte lokal ab — keine Cookies, sie verlassen das Gerät nur als Kennung an den Server:

• orivian.clientKey — eine zufällige Kennung. Sie ist der Zugang zur Reise und enthält nichts über die Person.
• orivian.name — der selbst eingegebene Vorname, damit Mitreisende sehen, wer was wollte.

Gespeichert wird dazu, was du in der App entscheidest: gewischte Länder, Rangfolge, Reisezeitraum, Budget, Vorlieben.

Mit Konto

Ab der Routen- und Reiseplanung ist ein Konto nötig. Gespeichert werden:

• Die E-Mail-Adresse. Sie ist die Anmeldung — ein Passwort gibt es nicht.
• Ein Sitzungs-Cookie orivian_session, 90 Tage gültig, technisch notwendig. Es enthält eine Zufallszahl, keine Daten über dich. Zustimmungspflichtig ist es nicht, weil ohne dieses Cookie die Anmeldung nicht funktioniert.
• Beim Anfordern eines Anmeldelinks: die IP-Adresse, aus der die Anfrage kam. Ausschließlich, um zu verhindern, dass jemand fremde Postfächer mit Anmeldelinks zumüllt. Wird nach spätestens einem Tag gelöscht.
• Zur Sitzung die Kennung des Browsers (User-Agent), um verdächtige Anmeldungen erkennen zu können.

Freiwillig im Profil: Vorname, übliche Abflughäfen, Reisetempo, Staatsangehörigkeit, Ernährung und Hinweise zur Mobilität.

Ernährung, Mobilität, Staatsangehörigkeit

Diese drei Angaben behandeln wir gesondert, weil sie Rückschlüsse auf Gesundheit oder Weltanschauung zulassen können — etwa „glutenfrei“, „halal“ oder ein Hinweis auf eingeschränkte Gehstrecken. Sie sind deshalb freiwillig, jederzeit einzeln abwählbar, und sie werden nur für einen Zweck verwendet: die Tagesagenda so zu schreiben, dass die Empfehlungen für dich brauchbar sind. Rechtsgrundlage ist deine Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du durch das Ausfüllen erteilst und durch Abwählen widerrufst.

Wer sie nicht angibt, bekommt dieselbe App — nur allgemeinere Vorschläge.

Wer sonst noch etwas sieht

• Unsplash (USA) — Länderfotos. Die Fotos werden nicht kopiert, sondern direkt von Unsplash geladen — so verlangt es deren Lizenz. Dabei erfährt Unsplash deine IP-Adresse und die Browserkennung, wie bei jedem Bildaufruf im Netz.
• SerpApi (USA) — Flugpreise. Übermittelt werden nur Strecke, Datum, Klasse und Personenzahl. Keine Namen, keine Adressen, nichts, was zu dir zurückführt.
• Anthropic (USA) — Routen- und Agendavorschläge. Der Auftrag an das Sprachmodell enthält die Reisedaten, die gewählten Länder, die Vorlieben und die Vornamen der Mitreisenden — damit die Vorschläge benennen können, wer wobei zurückstecken müsste. Bei der Tagesagenda zusätzlich Ernährung, Mobilität und Staatsangehörigkeit, sofern angegeben. Keine E-Mail-Adressen. Anthropic verwendet diese Daten laut eigenen Angaben nicht zum Training.
• All-Inkl (Deutschland) — Mailversand. Verschickt die Anmeldelinks. Sieht dabei die Empfängeradresse.

Für die Anbieter in den USA stützen wir die Übermittlung auf Standardvertragsklauseln beziehungsweise deren Zertifizierung nach dem EU-US Data Privacy Framework.

Wie lange

Reisen und Konten bleiben, bis du sie löschst. Anmeldelinks werden nach 15 Minuten ungültig und nach einem Tag entfernt, Sitzungen nach 90 Tagen ohne Nutzung. Ein gelöschtes Konto nimmt Profil und Anmeldungen mit; gemeinsame Reisen bleiben bestehen, weil sie auch anderen gehören.

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach Art. 15 bis 21 DSGVO. Das Konto und alle Profildaten kannst du unter Konto selbst löschen. Für alles andere genügt eine Mail an hello@nuventuri.com.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

Was wir nicht tun

• Keine Analyse- oder Tracking-Werkzeuge, kein Google Analytics.
• Keine Werbung, keine Weitergabe zu Werbezwecken, kein Verkauf von Daten.
• Keine Profilbildung, keine automatisierte Entscheidung mit Rechtsfolge.
• Keine Zahlungsdaten — Orivian bucht nichts und kassiert nichts.

Stand: September 2026