← Zurück

Datenschutzerklärung

cruise.honeefy.de — honeefy Cruise Guide
Stand: Oktober 2026

English version


1. Verantwortliche

1.1 KI-Beratungsplattform & Technologie

Verantwortlicher im Sinne der DSGVO für den Betrieb der KI-gestützten Beratungsplattform (honeepot-Technologie, honeebot Cruise Guide) ist:

honeepot GmbH
Bornkamp 2a, 22043 Hamburg
E-Mail: team@honeepot.com
Telefon: +49 160 97779007
Handelsregister: HRB 181649, Amtsgericht Hamburg
Geschäftsführer: Torsten Ostmeier

honeefy ist eine Marke der honeepot GmbH.

1.2 Reisevermittlung & Buchungsabwicklung für honeefy — eine Marke der honeepot GmbH

Dieser Abschnitt gilt ausschließlich für Buchungen über honeefy. Nutzen Sie honeebot unter einer anderen Marke oder über einen anderen Anbieter, gilt der dort genannte Buchungspartner.

Bei Buchungen über honeefy ist die honeepot GmbH (Abschnitt 1.1) Reisevermittler. Die Abwicklung der Buchung (Bearbeitung, Zahlungsabwicklung, Kundenservice) übernimmt in ihrem Auftrag:

onlineweg.de Touristik GmbH
Ortlerstr. 2, 81373 München
E-Mail: datenschutz@onlineweg.de
Telefon: +49 89 700 966-0
Registergericht: Amtsgericht Dresden, HRB 21457

Dazu verarbeitet die onlineweg.de Touristik GmbH die für die Buchung erforderlichen Angaben (Abschnitt 3.5). Weitere Informationen zur Verarbeitung bei der onlineweg.de Touristik GmbH finden Sie in deren Datenschutzerklärung: https://www.honeefy.de/datenschutz

Datenschutzbeauftragter der onlineweg.de Touristik GmbH:
RA Christian Krösch, SLK Compliance Services GmbH, Königsbrücker Straße 76, 01099 Dresden
E-Mail: datenschutz@slk-compliance.de


2. Über diese Plattform

2.1 Was ist die honeepot-Plattform?

honeepot ist eine KI-basierte Beratungsplattform (AI Advisory Platform), die als technologische Infrastrukturschicht für personalisierte Reiseberatung entwickelt wurde. Die Plattform stellt sogenannte Guides bereit — spezialisierte KI-Berater für einzelne Reisekategorien (z.B. Kreuzfahrten, Pauschalreisen, Hotels). Diese Guides werden durch einen zentralen Master-Agenten orchestriert.

Die honeepot-Technologie wird betrieben als:

2.2 Was ist der honeebot Cruise Guide?

Der honeebot Cruise Guide ist das Chat-Interface der honeepot-Plattform, spezialisiert auf Kreuzfahrten. Nutzer können im Dialog mit dem KI-Berater ihre Reisewünsche formulieren, Angebote vergleichen und eine Buchung einleiten.

2.3 MCP-Schnittstelle (Anbindung an Claude, ChatGPT und andere KI-Assistenten)

Wir bieten unsere Kreuzfahrtberatung zusätzlich über das Model Context Protocol (MCP) an. Damit kann ein KI-Assistent Ihrer Wahl (z. B. Claude von Anthropic oder ChatGPT von OpenAI) auf Ihren Wunsch Kreuzfahrtangebote, Häfen, Schiffe und Reedereien bei uns abfragen. Es gibt zwei Formen:

Wer ist verantwortlich? Für die Verarbeitung auf unserem Server sind wir (honeepot GmbH, Abschnitt 1.1) verantwortlich. Ihr Gespräch mit dem Assistenten selbst findet beim Anbieter des Assistenten statt (z. B. Anthropic PBC oder OpenAI); dafür gilt dessen Datenschutzerklärung, nicht diese. Wir erhalten dieses Gespräch nicht.

Welche Daten erhalten wir? Unser Server erhält nur, was der Assistent für die Anfrage an uns sendet: Reiseziel, Zeitraum, Zahl der Reisenden und das Alter mitreisender Kinder, Wünsche wie Nächte, Häfen, Reederei oder Flug, bei einer Einschätzung zu einem Angebot ggf. eine kurze Beschreibung der Reisegruppe, sowie technische Angaben zum Assistenten (Name und Version der Anwendung). Wir erhalten weder Ihren Namen noch Ihre E-Mail-Adresse noch Ihren Gesprächsverlauf, und die Netzadresse, die bei uns ankommt, ist die des Assistenten-Anbieters, nicht Ihre. Bitte übermitteln Sie über den Assistenten keine sensiblen Angaben (z. B. zu Ihrer Gesundheit); wir benötigen sie nicht.

Was speichern wir, und wie lange?

Mit Anmeldung verarbeiten wir zusätzlich Ihre E-Mail-Adresse: der Anmeldedienst Clerk (siehe 5.1) prüft Ihr Zugangstoken und teilt uns Ihre E-Mail-Adresse mit; wir prüfen, ob Sie Mitglied des Mandanten sind. Aus Sicherheitsgründen merken wir uns, welches Zugangstoken (als Hashwert) zuletzt für Ihr Konto galt — höchstens 30 Tage. Die E-Mail-Adresse steht außerdem in unserem Nutzungsprotokoll (höchstens 13 Monate, siehe oben).

Wozu und auf welcher Grundlage?

Zweck Rechtsgrundlage
Beantworten Ihrer Anfragen über den Assistenten (Suche, Kacheln, Einschätzung), Beratungskennung, Angebotsablage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) bzw. lit. f (Interesse an einer funktionierenden Beratung), soweit überhaupt ein Personenbezug besteht
Nutzungsprotokoll, Server-Protokolle, Fehlerüberwachung, Tageszähler Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit, Missbrauchsabwehr, Kostenkontrolle)
Anmeldung und Mitgliedschaftsprüfung (mit Anmeldung) Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit Ihnen bzw. Ihrem Unternehmen), ersatzweise lit. f
Einschätzung zu einem Angebot („advise") wie Beratung; die Verarbeitung durch Anthropic siehe 6.1

Empfänger: Railway (Hosting, 4.1), Supabase (Datenbank, 4.2), unser Zwischenspeicher (Redis, betrieben bei Railway, 4.1), Clerk (nur mit Anmeldung, 5.1), Anthropic (nur bei Einschätzungen, 6.1), Reisedatenanbieter (Suchparameter ohne Personenbezug, Abschnitt 7), Sentry (Fehlerüberwachung, 4.3). Weitergabe der Daten an den Assistenten-Anbieter geschieht durch Sie selbst; die Angebote, die wir liefern, enthalten öffentliche Angebotsdaten und Buchungslinks.

Buchung: Der Dienst bucht nicht. Öffnen Sie einen Buchungslink, gelangen Sie auf die Seite des Buchungspartners (Abschnitt 1.2); zusätzlich gilt dessen Datenschutzerklärung.

Ihre Rechte (Abschnitt 14) gelten auch hier. Weil wir Sie über die Beratungskennung nicht identifizieren können, können wir Auskunfts- oder Löschwünsche zu einer Kennung nur bearbeiten, wenn Sie uns die Kennung nennen. Anfragen: team@honeepot.com.

2.3a MCP interface — English version

We also offer our cruise advice through the Model Context Protocol (MCP). It lets an AI assistant of your choice (for example Claude by Anthropic or ChatGPT by OpenAI) query cruise offers, ports, ships and cruise lines from us at your request. There are two forms:

Who is responsible? For processing on our server we (honeepot GmbH, section 1.1) are the controller. Your conversation with the assistant itself takes place with the assistant's provider (for example Anthropic PBC or OpenAI) and is governed by their privacy policy, not this one. We do not receive that conversation.

What data do we receive? Our server receives only what the assistant sends for the request: destination, travel period, number of travellers and the age of accompanying children, preferences such as nights, ports, cruise line or flights, for an opinion on an offer possibly a short description of the travel party, and technical information about the assistant (application name and version). We receive neither your name nor your email address nor your conversation history, and the network address that reaches us is that of the assistant provider, not yours. Please do not pass sensitive information (for example about your health) through the assistant; we do not need it.

What do we store, and for how long?

With sign-in we additionally process your email address: the sign-in service Clerk (see 5.1) verifies your access token and tells us your email address; we check whether you are a member of the client. For security we remember which access token (as a hash) was most recently valid for your account — for at most 30 days. Your email address also appears in our usage log (at most 13 months, see above).

Purposes and legal bases:

Purpose Legal basis
Answering your requests through the assistant (search, cards, opinion), advice handle, offer cache Art. 6(1)(b) GDPR (pre-contractual steps at your request) or (f) (interest in working advice), to the extent personal data is involved at all
Usage log, server logs, error monitoring, daily counter Art. 6(1)(f) GDPR (operational security, abuse prevention, cost control)
Sign-in and membership check (with sign-in) Art. 6(1)(b) GDPR (contract with you or your company), alternatively (f)
Opinion on an offer ("advise") as advice; processing by Anthropic see 6.1

Recipients: Railway (hosting, 4.1), Supabase (database, 4.2), our cache (Redis, run at Railway, 4.1), Clerk (sign-in only, 5.1), Anthropic (opinions only, 6.1), travel data providers (search parameters without personal reference, section 7), Sentry (error monitoring, 4.3). Passing data on to the assistant provider is done by you; the offers we return contain public offer data and booking links.

Booking: The service does not book. If you open a booking link you reach the booking partner's site (section 1.2), whose privacy policy applies.

Your rights (section 14) apply here too. Because we cannot identify you through the advice handle, we can handle access or deletion requests about a handle only if you tell us the handle. Requests: team@honeepot.com.


3. Welche Daten wir verarbeiten und warum

3.1 Technische Zugriffsdaten (Serverlog)

Beim Aufruf der Plattform werden automatisch folgende Daten erfasst:

Zweck: Betriebssicherheit, Fehlerbehebung
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: 30 Tage. Danach werden die Protokolle bei unserem Hosting-Dienstleister automatisch gelöscht. Eine Kürzung der IP-Adresse nehmen wir nicht vor; die Adresse wird ausschließlich zur Abwehr von Angriffen und zur Fehlersuche benötigt und nicht mit dem Beratungsgespräch zusammengeführt. Bei Aufrufen über die MCP-Schnittstelle (2.3) ist die übermittelte IP-Adresse die des Assistenten-Anbieters, nicht Ihre.

3.2 Registrierung und Login

Für den Zugang als Berater, Tester oder Partnernutzer ist eine Registrierung erforderlich. Dabei werden verarbeitet:

Zweck: Zugangssteuerung, Authentifizierung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.3 Beratungsgespräche (Chatverlauf)

Im Dialog mit dem honeebot Cruise Guide werden Inhalte Ihres Gesprächs verarbeitet, insbesondere:

Wichtig: Der Gesprächsinhalt wird zur Generierung von KI-Antworten an den KI-Dienstleister Anthropic übermittelt (siehe Abschnitt 6.1). Anthropic trainiert seine Modelle nicht auf API-Daten von Unternehmenskunden.

Zweck: Personalisierte Reiseberatung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für optionale Speicherung
Speicherdauer: Gesprächsverläufe werden nach 180 Tagen automatisch gelöscht. Eine frühere Löschung erfolgt jederzeit auf Anfrage an team@honeepot.com.

3.4 Reisewünsche (Spickzettel-Funktion)

Nutzer können ihre Reisewünsche in einer persistenten Notiz-Funktion ("Spickzettel") speichern. Diese Daten werden in der Datenbank gespeichert und der jeweiligen Session/dem Nutzerkonto zugeordnet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch bewusste Nutzung der Funktion)
Speicherdauer: Bis zur Löschung durch den Nutzer, spätestens 180 Tage nach der letzten Nutzung. Eine frühere Löschung erfolgt jederzeit auf Anfrage an team@honeepot.com.

3.5 Buchungsanfragen und Kontaktdaten

Wenn Sie eine Buchung einleiten, eine Rückrufanfrage stellen oder per E-Mail Kontakt aufnehmen, werden verarbeitet:

Diese Daten werden bei einer Buchung über honeefy zur Vertragserfüllung an die onlineweg.de Touristik GmbH weitergeleitet, die die Buchung im Auftrag der honeepot GmbH abwickelt (Abschnitt 1.2).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer: Bei onlineweg.de gemäß gesetzlicher Aufbewahrungspflichten bis zu 10 Jahre

3.6 Tester-Zugang (Beta-Programm)

Tester des honeebot Cruise Guide erhalten einen persönlichen Zugangslink und stimmen bei der ersten Nutzung gesonderten Tester-Bedingungen zu. Dabei werden verarbeitet:

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)


3.7 Zählung: vom Angebot bis zum Klick auf die Buchungsseite

Wir zählen, wie weit eine Beratung kommt, damit wir den Dienst verbessern und unseren Partnern nachweisen können, wie er wirkt. Gezählt werden nur Schritte, keine Inhalte: Beratung begonnen, Reisende, Zeitraum und Ziel bekannt, Angebot gezeigt, Link zur Buchungsseite geöffnet.

Was wir dabei speichern: den Zeitpunkt; eine zufällige Beratungskennung, die nicht mit Ihrem Namen oder Ihrer E-Mail-Adresse verbunden ist; die Kennung des angezeigten oder angeklickten Angebots (öffentliche Angebotsdaten); die Herkunft (zum Beispiel Chat auf unserer Seite, Widget auf der Seite eines Partners, ChatGPT, Claude, Zusammenfassungs-Mail); den Anbieter des Katalogs; und für jede der Angaben nur ja oder nein, ob sie bekannt war (zum Beispiel „Reisende: ja"). Wir speichern nicht, was Sie angegeben haben, nicht das Alter mitreisender Kinder, keine Notizen und keine Angaben zur Gesundheit.

Was wir nicht speichern: Ihre IP-Adresse, Ihre Browserkennung, Ihren Namen, Ihre E-Mail-Adresse. Die Kennung eines Werbeklicks (etwa aus einer Anzeige in ChatGPT) lesen wir nur, um die Herkunft zu erkennen; wir speichern sie nicht, geben sie nicht an die Buchungsseite weiter und melden sie nicht an den Werbeanbieter zurück.

In MCP-Apps (ChatGPT, Claude) meldet die Anzeige der Angebote, dass sie gezeichnet wurde, und der Klick auf einen Buchungslink, dass er erfolgt ist, an unseren Server, sofern der Betreiber des jeweiligen Dienstes das eingeschaltet hat. Der Assistent erhält darauf nur die Antwort „ok".

Zweck und Rechtsgrundlage: Verbesserung und sicherer Betrieb des Dienstes sowie Nachweis gegenüber unseren Partnern, Art. 6 Abs. 1 lit. f DSGVO. Wir lesen dafür nichts auf Ihrem Gerät aus und speichern nichts darauf.

Speicherdauer: die einzelnen Ereignisse 13 Monate, danach werden sie gelöscht. Daraus gebildete Tageszahlen je Herkunft, Mandant und Schritt, die keinen Personenbezug haben, bewahren wir weiter auf.

Empfänger: Railway (Hosting, 4.1) und Supabase (Datenbank, 4.2). Eine Weitergabe an Werbenetzwerke, an OpenAI oder an Anthropic findet nicht statt.

Ihr Widerspruch (Abschnitt 14, Art. 21 DSGVO) ist jederzeit möglich: team@honeepot.com, bitte mit der Beratungskennung, wenn Sie sie haben (sie steht in der Adresse, die Sie erhalten haben). Weil wir Sie über die Kennung nicht identifizieren können, können wir einen Widerspruch nur für eine genannte Kennung umsetzen.

4. Hosting und Infrastruktur

4.1 Railway (Anwendungs-Hosting)

Die honeebot-Anwendung wird gehostet bei:

Railway Corp.
340 S Lemon Ave #4133, Walnut, CA 91789, USA

Railway verarbeitet technische Zugriffsdaten im Rahmen des Betriebs der Anwendung. Es besteht ein Auftragsverarbeitungsvertrag (DPA). Die Datenübermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Hinweis: Wir nutzen EU-Server-Optionen, sofern verfügbar, um Drittlandübermittlungen zu minimieren.

4.2 Supabase (Datenbank)

Nutzerdaten, Gesprächsdaten und Konfigurationsdaten werden gespeichert bei:

Supabase Inc.
970 Toa Payoh North, Singapur (Rechtsträger)
Datenspeicherung: EU-Region Irland (AWS eu-west-1)

Da die Datenspeicherung in der EU erfolgt, findet keine Drittlandübermittlung statt. Es besteht ein Auftragsverarbeitungsvertrag.

4.3 Sentry (Fehlerüberwachung)

Treten in der Anwendung technische Fehler auf, werden Fehlerdaten (Fehlermeldung, Ort im Programmcode, aufgerufene Funktion, Zeitpunkt, technische Angaben zur Umgebung) übermittelt an:

Functional Software, Inc. (Sentry)
45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA
Datenspeicherung: US-Region

Die Übermittlung ist so eingestellt, dass keine personenbezogenen Kopfzeilen, Cookies oder IP-Adressen mitgesendet werden; Karten- und Kontonummern werden vor dem Versand herausgefiltert.

Zweck: Erkennen und Beheben von Fehlern
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien Betrieb)
Speicherdauer: 90 Tage, danach löscht der Anbieter die Fehlerdaten automatisch.

Es besteht ein Auftragsverarbeitungsvertrag. Die Datenübermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).


5. Authentifizierung

5.1 Clerk (Login-System)

Die Benutzerauthentifizierung (Login, Passwort-Verwaltung, sichere Zugangstokens) erfolgt über:

Clerk, Inc.
548 Market St PMB 72878, San Francisco, CA 94104, USA

Clerk verarbeitet Login-Daten, E-Mail-Adressen und Session-Tokens. Die Datenübermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln. Es besteht ein Auftragsverarbeitungsvertrag.


6. KI-Verarbeitung

6.1 Anthropic (Claude — KI-Sprachmodell)

Die Generierung von Beratungsantworten durch den honeebot erfolgt mithilfe des KI-Sprachmodells Claude von:

Anthropic PBC
548 Market St #31284, San Francisco, CA 94104, USA

Der Gesprächsinhalt (Ihre Fragen und Reisewünsche) wird zur Verarbeitung an Anthropic übermittelt. Anthropic verwendet API-Daten nicht für das Training seiner KI-Modelle. Es besteht ein Auftragsverarbeitungsvertrag sowie eine Data Processing Addendum (DPA). Die Datenübermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln.

Zweck: Generierung kontextueller, personalisierter Beratungsantworten
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an qualitativ hochwertiger KI-Beratung)

6.2 Voyage AI (Semantische Suche)

Für die semantische Suche in Angebots- und Informationsdatenbanken (sogenannte Retrieval-Augmented Generation, RAG) nutzen wir:

Voyage AI Inc.
USA

Voyage AI verarbeitet Textinhalte zur Erstellung von Vektordaten (Embeddings). Personenbezogene Nutzerdaten werden dabei nur in anonymisierter oder aggregierter Form verarbeitet. Es besteht ein Auftragsverarbeitungsvertrag. Die Datenübermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln.


7. Reisedaten und externe Datenquellen

Der honeebot Cruise Guide greift zur Angebotserstellung auf verschiedene externe Reisedaten-APIs zu. Diese Datenquellen stellen Produktdaten (Kreuzfahrtangebote, Schiffsdaten, Preise) bereit, keine personenbezogenen Daten der Nutzer.

7.1 Cruise Compass (XML Team)

Buchbare Kreuzfahrtangebote, Verfügbarkeiten und Preise:

XML Team Solutions S.L.
Spanien/USA

7.2 Passolutions

Reiseinhalte und Produktdaten:

Passolutions (Anbieter von Reise-Technologielösungen)

7.3 Buchungs-GDS (Peakwork, Amadeus, Traffics)

Buchungen werden über Globale Distributionssysteme (GDS) abgewickelt. Dabei werden buchungsrelevante Daten (Name, Reisedaten) an die jeweiligen Systeme und letztlich an den Reiseveranstalter übermittelt. Diese Weitergabe erfolgt im Rahmen der Buchungsabwicklung durch die onlineweg.de Touristik GmbH im Auftrag der honeepot GmbH.

7.4 Inhaltsdaten (Giata, HolidayCheck)

Redaktionelle Inhalte, Hotelbeschreibungen und Bewertungen werden von Drittanbietern als Produktdaten bezogen. Eine Übermittlung personenbezogener Nutzerdaten findet dabei nicht statt.


8. Landausflüge

8.1 Meine Landausflüge

Für die Buchung von Landausflügen arbeiten wir mit:

Meine Landausflüge (Anbieter-Details folgen nach Integration)

Bei Buchung eines Landausflugs werden Name, Reisedaten und Buchungsdaten an diesen Anbieter übermittelt.


9. E-Mail-Kommunikation

9.1 Brevo (E-Mail-Versand)

Systemseitige E-Mails (Einladungen, Zugangstokens, Benachrichtigungen) werden versandt über:

Brevo SAS (ehemals Sendinblue)
106 Boulevard Haussmann, 75008 Paris, Frankreich

Brevo ist ein EU-ansässiger Anbieter. Die Verarbeitung erfolgt innerhalb der EU. Es besteht ein Auftragsverarbeitungsvertrag.


10. Analyse und Nutzungsstatistiken

10.1 Matomo

Zur datenschutzfreundlichen Analyse der Plattformnutzung setzen wir Matomo ein:

Matomo Cloud
Gehosteter Dienst der InnoCraft Limited, Sitz Neuseeland; Datenspeicherung in Frankfurt am Main. Für Neuseeland besteht ein Angemessenheitsbeschluss der EU-Kommission, eine Drittlandübermittlung im Sinne von Art. 44 DSGVO liegt daher nicht vor. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Matomo erfasst:

Die Verarbeitung erfolgt auf Servern in Deutschland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Opt-out: Sie können der Analyse widersprechen, indem Sie in Ihrem Browser "Do Not Track" aktivieren. Matomo respektiert diese Einstellung.


11. Cookies und technische Speicherung

Der honeebot Cruise Guide nutzt ausschließlich technisch notwendige Cookies und Local Storage:

Zweck Art Speicherdauer
Session-Verwaltung (Login) Cookie Sitzungsdauer / bis Logout
Spracheinstellung Local Storage 30 Tage
Beratungs-Session Session Storage Bis Browser-Schließung

Tracking-Cookies oder Marketing-Cookies werden nicht eingesetzt.

Da ausschließlich technisch notwendige Cookies verwendet werden, ist kein Cookie-Banner mit Einwilligungsabfrage erforderlich. Eine Cookie-Einstellungsseite ist dennoch verfügbar.


12. SaaS- und White-Label-Betrieb

Wenn Sie die honeepot-Technologie als Geschäftskunde (SaaS oder White Label) nutzen, ist Ihr Unternehmen der datenschutzrechtlich Verantwortliche gegenüber Ihren Endnutzern. honeepot GmbH agiert in diesem Fall als Auftragsverarbeiter gemäß Art. 28 DSGVO. Der Abschluss eines Auftragsverarbeitungsvertrags (AVV) ist Voraussetzung für die Nutzung der Plattform.


13. Drittlandübermittlungen — Übersicht

Anbieter Land Übermittlungsbasis
Railway USA Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
Supabase EU (Irland) — (keine Drittlandübermittlung)
Clerk USA Standardvertragsklauseln
Sentry (Functional Software) USA Standardvertragsklauseln
Anthropic USA Standardvertragsklauseln
Voyage AI USA Standardvertragsklauseln
XML Team Spanien/USA Standardvertragsklauseln
Brevo EU (Frankreich) — (keine Drittlandübermittlung)
Matomo InnoCraft Limited (Matomo Cloud), Daten in Frankfurt, Firmensitz Neuseeland — (Neuseeland: Angemessenheitsbeschluss der EU-Kommission)

Wir weisen darauf hin, dass bei Übermittlungen in die USA trotz Standardvertragsklauseln ein Restrisiko verbleibt, da US-Behörden unter bestimmten Voraussetzungen Zugriff auf dort gespeicherte Daten verlangen können.


14. Ihre Rechte

Sie haben gegenüber der honeepot GmbH folgende Rechte:

Anfragen richten Sie an: team@honeepot.com

Für Daten im Zusammenhang mit Buchungen wenden Sie sich an: team@honeepot.com oder datenschutz@onlineweg.de


15. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren. Zuständig für die honeepot GmbH ist:

Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 20459 Hamburg
E-Mail: mailbox@datenschutz.hamburg.de


16. Aktualität

Diese Datenschutzerklärung gilt für cruise.honeefy.de und für die MCP-Schnittstelle unter app.honeebot.io/mcp (Abschnitt 2.3). Sie wird bei Änderungen der Plattform oder der Rechtslage aktualisiert. Das aktuelle Datum finden Sie oben.

Für die Datenschutzerklärung der Buchungsplattform (onlineweg.de) siehe: https://www.honeefy.de/datenschutz