Version 2026-07
Datenschutzerklärung
next-plans hilft dir, Ferienzeiträume zu planen und passende Angebote zu erhalten. Diese Erklärung beschreibt, welche Daten dabei verarbeitet werden – insbesondere, was bei der optionalen Verbindung mit deinem Google-Konto passiert.
- Für ein Konto brauchen wir nur eine E-Mail-Adresse – ein Pseudonym als Anzeigename genügt.
- Google Kalender und Gmail werden nur verbunden, wenn du das aktiv startest und zustimmst.
- Wir vermitteln keine Buchungen und verkaufen keine Daten.
- Jede Verbindung und jedes Abo lässt sich jederzeit einzeln widerrufen.
1. Verantwortliche Stelle
Verantwortlich für die Datenbearbeitung ist der Betreiber von next-plans.
J. Haitz, Feldstrasse, Hirzel (Schweiz) · info@next-plans.com
2. Konto und Profil
Bei der Registrierung verarbeiten wir deine E-Mail-Adresse und – bei Google-Login – zusätzlich Name und Profilbild aus deinem Google-Konto. Freiwillig kannst du einen Anzeigenamen (Pseudonym erlaubt), einen Ferienkanton und einen Arbeitskanton hinterlegen. Zweck: Bereitstellung des Kontos und Voreinstellung des Kalenders. Grundlage: Vertrag bzw. deine Einwilligung.
3. Planungsdaten
Deine Ferienslots, geplanten Urlaube, Wunschfenster (Zeitraum, Regionen, Budget, Personen, Kinder, Flexibilität) sowie erkannte Buchungen werden in deinem Konto gespeichert und nur dir angezeigt. Der Zugriff ist auf Datenbankebene auf dein Konto beschränkt.
4. Verbindung mit Google (ausdrückliche Einwilligung)
Die Verbindung mit Google Kalender und Gmail ist optional und startet ausschliesslich, wenn du sie in den Einstellungen selbst auslöst. Im Google-Fenster siehst du die angefragten Berechtigungen und musst diesen ausdrücklich zustimmen. Ohne diese Zustimmung greifen wir auf keine Google-Daten zu.
Welche Google-Berechtigungen next-plans nutzt – und wofür
- Google-Login (E-Mail, Name, Profilbild)
- Damit du dich ohne zusätzliches Passwort anmelden kannst. Es erfolgt dabei kein Zugriff auf Kalender oder E-Mails.
- openid · .../auth/userinfo.email · .../auth/userinfo.profile
- Google Kalender lesen und schreiben
- next-plans schreibt deine geplanten Ferienfenster als Termine in einen eigenen Kalender und erkennt Änderungen, die du dort vornimmst, damit deine Ferienplanung auf allen Geräten aktuell bleibt. Andere Kalender und deine Kontakte werden nicht ausgelesen.
- https://www.googleapis.com/auth/calendar
- Details dazu in Abschnitt b) Google Kalender-Sync weiter unten.
- Gmail lesen (nur auf deinen ausdrücklichen Start hin)
- next-plans sucht in deinem Postfach nach Buchungsbestätigungen und übernimmt daraus Unterkunft sowie An- und Abreisedatum automatisch als Ferienslot. Es werden keine E-Mails gesendet, gelöscht oder verändert und keine Mailinhalte dauerhaft gespeichert.
- https://www.googleapis.com/auth/gmail.readonly
- Details dazu in Abschnitt c) Gmail-Scan sowie zur KI-Verarbeitung in Abschnitt 6.
- Freiwillig und jederzeit widerrufbar
- Beide Verbindungen startest du selbst in den Einstellungen und kannst sie dort jederzeit wieder trennen. Danach werden die Zugriffsschlüssel gelöscht. next-plans verkauft keine Daten und nutzt Google-Nutzerdaten nicht für Werbung oder für das Training von KI-Modellen.
- Siehe Abschnitt d) Zugriffsschlüssel und Widerruf sowie Abschnitt 8 zur Löschung.
Mehr Details: Google API Services User Data Policy · Verbundene Apps in deinem Google-Konto · Nutzungsbedingungen · Impressum & Kontakt
a) Google-Login
Beim Anmelden mit Google erhalten wir ausschliesslich E-Mail-Adresse, Name und Profilbild. Kein Zugriff auf Kalender oder E-Mails.
b) Google Kalender-Sync
- Wir lesen Termine des von dir gewählten Kalenders und schreiben deine next-plans-Slots als Termine dorthin (bidirektionaler Abgleich).
- Gespeichert werden Kalender-ID, Event-IDs, Änderungsmarker (ETag) und ein Synchronisations-Token, damit Änderungen zugeordnet werden können.
- Andere Kalender oder Kontakte werden nicht ausgelesen.
- Du kannst den Sync jederzeit in den Einstellungen trennen; danach werden die Zugriffsschlüssel gelöscht. Bereits erstellte Termine bleiben in deinem Google-Kalender, bis du sie dort löschst.
c) Gmail-Scan für Buchungen und Ferien-Deals
- Auf deinen Wunsch durchsuchen wir dein Postfach lesend nach Nachrichten bekannter Reise-Anbieter und der von dir selbst ergänzten Absender.
- Die Inhalte dieser Nachrichten werden zur Extraktion durch einen KI-Dienst verarbeitet (siehe Abschnitt 6). Gespeichert werden nur die Eckdaten: Anbieter, Titel, Zeitraum, Ort, Preis, Referenz sowie die Nachrichten-ID zur Doppelerkennung.
- Wir senden keine E-Mails aus deinem Konto und löschen oder verändern nichts in deinem Postfach.
- Der Scan läuft nur, wenn du ihn startest bzw. den automatischen Scan aktivierst.
d) Zugriffsschlüssel und Widerruf
Die von Google ausgestellten Zugriffsschlüssel werden verschlüsselt auf unserem Server gespeichert und niemals an deinen Browser oder Dritte weitergegeben. Den Widerruf kannst du jederzeit über Einstellungen → Verbindung trennen vornehmen oder zusätzlich in deinem Google-Konto unter „Verbundene Apps“.
e) Google API Services User Data Policy – Limited Use
Die Nutzung und Weitergabe von Informationen, die next-plans über Google-APIs erhält, erfolgt in Übereinstimmung mit der Google API Services User Data Policy, einschliesslich der Limited-Use-Anforderungen.
Konkret bedeutet das:
- Wir verwenden Daten aus Google Kalender und Gmail ausschliesslich, um die für dich sichtbaren Funktionen von next-plans bereitzustellen (Ferienkalender-Sync und Erkennung von Buchungsbestätigungen).
- Wir übertragen diese Daten nicht an Dritte, ausser wenn es zur Bereitstellung dieser Funktionen zwingend nötig ist, du ausdrücklich zustimmst, es aus Sicherheitsgründen erforderlich ist oder gesetzliche Vorgaben es verlangen.
- Wir verwenden diese Daten nicht für Werbung – weder für personalisierte noch für sonstige Werbezwecke – und verkaufen sie nicht.
- Wir nutzen diese Daten nicht, um allgemeine KI- oder Machine-Learning-Modelle zu trainieren oder zu verbessern. Für die Extraktion von Buchungsdaten wird der Mailinhalt lediglich zur Laufzeit an das Modell übermittelt und nicht zum Training verwendet.
- Menschen lesen diese Daten nicht, ausser du hast ausdrücklich zugestimmt (z. B. bei einer Supportanfrage), es ist aus Sicherheitsgründen oder zur Fehlerbehebung nötig, oder wir sind gesetzlich dazu verpflichtet.
6. Einsatz von KI
Zur Auswertung von Buchungs- und Deal-Mails sowie für Textvorschläge und Bildgenerierung im Unterkunfts-Bereich setzen wir KI-Modelle über das Lovable AI Gateway (u. a. Google Gemini) ein. Übermittelt wird nur der jeweils nötige Inhalt; die Modelle werden nicht mit deinen Daten trainiert. Die Verarbeitung erfolgt auf Servern in den USA.
7. Auftragsverarbeiter und Drittländer
Wir setzen die folgenden Dienstleister als Auftragsverarbeiter ein. Sie verarbeiten Daten ausschliesslich in unserem Auftrag und nach unseren Weisungen:
Lovable Cloud / Supabase (Datenbank, Anmeldung, Dateispeicher)
Betrieb der Datenbank, Authentifizierung und Speicherung hochgeladener Bilder. Die Infrastruktur läuft auf Amazon Web Services (AWS); Serverstandort ist die EU, ein Zugriff aus den USA durch den US-Mutterkonzern lässt sich nicht ausschliessen.
Datenverarbeitung: EU / USA
Lovable AI Gateway (KI-Modelle, u. a. Google Gemini)
Auswertung von Buchungs- und Deal-Mails, Textvorschläge und Bildgenerierung. Verarbeitung auf Servern in den USA.
Datenverarbeitung: USA
Cloudflare (E-Mail-Weiterleitung an deine persönliche Inbox-Adresse, Bot-Schutz Turnstile, DNS)
Empfang und Weiterleitung der an deine next-plans-Adresse gesendeten Buchungsmails sowie Schutz der Anmeldeformulare vor automatisierten Zugriffen. Verarbeitung global verteilt, u. a. in den USA.
Datenverarbeitung: USA / weltweit
Google Places API
Abruf öffentlicher Angaben zu Unterkünften (Name, Adresse, Bewertungen) für Unterkunftsprofile. Es werden keine Nutzerkonten übermittelt.
Datenverarbeitung: USA
Google Maps Static API
Erzeugung der Kartenausschnitte auf Unterkunftsprofilen. Der Abruf erfolgt über unseren Server, deine IP-Adresse wird dabei nicht an Google übermittelt.
Datenverarbeitung: USA
Google Kalender und Gmail (nur bei ausdrücklicher Verbindung)
Synchronisation deiner Ferienfenster bzw. Erkennung von Buchungsbestätigungen. Details siehe Abschnitt zu den Google-Berechtigungen.
Datenverarbeitung: USA
E-Mail-Versand über notify.next-plans.com (Lovable)
Versand von Anmelde-, Bestätigungs- und Deal-Mails.
Datenverarbeitung: EU / USA
Rechtsgrundlage der Bekanntgabe ins Ausland: Einzelne dieser Dienstleister verarbeiten Daten in den USA oder in weiteren Staaten ohne Angemessenheitsbeschluss des Schweizer Bundesrats. Die Bekanntgabe stützt sich auf Art. 16 Abs. 2 lit. d revDSG in Verbindung mit den Standardvertragsklauseln der EU-Kommission (in der vom EDÖB anerkannten Fassung mit Schweizer Anpassungen), ergänzt um technische und organisatorische Massnahmen wie Verschlüsselung während der Übertragung und Datensparsamkeit. Für in den USA zertifizierte Anbieter gilt zusätzlich das Swiss-U.S. Data Privacy Framework. Soweit die Verbindung mit Google Kalender oder Gmail betroffen ist, erfolgt die Übermittlung zusätzlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 17 Abs. 1 lit. a revDSG), die du jederzeit widerrufen kannst.
Eine aktuelle Liste der eingesetzten Dienstleister sowie Kopien der Standardvertragsklauseln erhältst du auf Anfrage unter info@next-plans.com.
8. Speicherdauer und Löschung
Wir speichern deine Daten, solange dein Konto besteht. Einzelne Slots, Buchungen und Ferien-Deals kannst du jederzeit löschen.
Konto und alle Daten löschen: Du kannst dein Konto jederzeit selbst löschen – melde dich an und gehe zu Einstellungen → Konto löschen. Damit werden dein Profil, deine Ferienslots, Buchungen, Abos sowie alle gespeicherten Google-Zugriffsschlüssel und die daraus übernommenen Daten unwiderruflich entfernt. Alternativ genügt eine formlose E-Mail an info@next-plans.com; wir löschen dein Konto dann samt aller zugehörigen Daten.
9. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragung und Widerspruch sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen. Melde dich dafür bei der oben genannten Kontaktadresse.
Stand: Version 2026-07. Bei wesentlichen Änderungen holen wir deine Zustimmung erneut ein.