1. Verantwortlicher
Canberk Kivilcim (Betreiber von Trivalo CanGo), An der Legde 9, 29339 Wathlingen, Deutschland
E-Mail: kontakt@trivalo-cango.com
Datenschutz · Trivalo CanGo
Datenschutz transparent & sparsam.
Wie Trivalo CanGo Daten verarbeitet und welche Rechte du hast.
2. Überblick Trivalo CanGo
Wir betreiben eine Metasearch-Plattform mit optionalen Account-, Loyalty- (CGO), Planner- und Community-Funktionen. Personenbezogene Daten verarbeiten wir datensparsam und zweckgebunden.
3. Welche Daten wir verarbeiten
Serverlogs (Vercel): IP (gekürzt), Datum/Uhrzeit, User-Agent, Referer. Zweck: Betrieb, Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Dauer: bis 30 Tage.
Preisalarm / Newsletter (freiwillig): E-Mail, Reiseziel, Preisgrenze, Sprache. Zweck: Versand von Preisalarmen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Abmeldung jederzeit über Footer oder .
Account & Profil (optional): E-Mail, Anzeigename, Sprache, Avatar-Metadaten, Session-Token. Zweck: Login, Personalisierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO.
CGO / Loyalty-Wallet (Off-Chain-Ledger): Kontostand CGO, Transaktionshistorie (Quests, Cashback, Rewards), Audit-Referenzen (Hash-Kette). Zweck: Loyalty-Abwicklung, Missbrauchsprävention. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). CGO-Salden sind keine Zahlungskontodaten i.S.d. ZAG.
Reiseplaner / Community (optional): Reisepläne, Notizen, geteilte Inhalte, UGC-Metadaten. Zweck: Feature-Bereitstellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Intent-Tracking (anonym/pseudonym): Klicks auf Ziele, Sprache, PLZ-Präfix (2 Stellen). Zweck: Empfehlungen, aggregierte Reports. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — widerrufbar im Cookie-Banner.
Partner-Formular (B2B): Firma, E-Mail, Telefon (opt.), PLZ, Nachricht. Zweck: Anfragebearbeitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
4. Cookies & Local Storage
Local Storage für: Sprache, Cookie-Entscheidung, Session-ID, Geo-Cache (PLZ-Präfix, 30 Tage), UI-Präferenzen. Keine Werbe-Cookies, kein Cross-Site-Tracking Dritter zu Marketingzwecken.
5. Empfänger & Auftragsverarbeiter
Vercel Inc. (Hosting, USA — Standardvertragsklauseln), Supabase Inc. (Datenbank, EU-Region), Hostinger (SMTP, EU). Affiliate-Partner erhalten beim Klick typischerweise Referer/Attribution — keine vollständigen Profildaten von uns.
6. Geplante On-Chain-Verarbeitung
Ein optionaler Solana-On-Chain-Layer ist derzeit nicht aktiv. Sollte er nach Legal Gate freigegeben werden, informieren wir separat über Wallet-Adressen, öffentliche Ledger-Einträge und ggf. Drittanbieter-RPC.
7. Speicherdauer & Löschung
Serverlogs: bis 30 Tage. Newsletter: bis Widerruf. Intent-Events: bis 90 Tage, dann aggregiert. Partner-Anfragen: bis 24 Monate. Account inkl. CGO-Ledger: bis Löschung durch Nutzer oder nach Inaktivität gemäß interner Policy — anschließend Löschung/Anonymisierung soweit technisch möglich; CGO verfallen entschädigungslos (siehe AGB).
8. Ihre Rechte
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Beschwerde bei der Aufsicht (Art. 77 — z. B. LfD Niedersachsen).
9. Datensicherheit
TLS 1.3, Verschlüsselung at rest (Supabase), Row-Level-Security, keine Service-Role-Keys im Frontend.
10. Änderungen
Stand: Juni 2026 (Version 2.0). Wesentliche Änderungen werden auf dieser Seite veröffentlicht.