Startseite

Datenschutzerklärung

Stand: 21. Oktober 2026

Wir freuen uns, dass du Compi nutzt. Hier erklären wir, welche Daten dabei verarbeitet werden, wozu und wo sie liegen. Kurz gesagt: so wenig wie möglich, in der EU, ohne Werbe-Tracker.

1. Verantwortlicher

Simon Streblow, Quintenzstraße 1, 77723 Gengenbach, Deutschland, E-Mail: datenschutz@heycompi.com. Weitere Angaben findest du im Impressum.

2. Welche Daten wir verarbeiten

Reisedaten

Das, was du oder ChatGPT in eine Reise einträgst: Titel, Tage, Programmpunkte, Orte, Unterkünfte, Listen, Ausgaben der Urlaubskasse, Notizen und die Versionen für „Rückgängig“. Zweck ist die Bereitstellung der App (Art. 6 Abs. 1 lit. b DSGVO).

Konto und Anmeldung

Für dein Konto speichern wir deine E-Mail-Adresse und deine gewählte Sprache (für Mails in deiner Sprache). Zum Anmelden schicken wir dir einen Einmal-Code per E-Mail. Zweck ist die Bereitstellung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dein Konto in der App jederzeit löschen; dabei werden deine Reisen und Kontodaten entfernt.

Zugriff und Sicherheit

Compi setzt keine Cookies. Deine Anmeldung wird im lokalen Speicher deines Browsers bzw. Geräts gehalten (siehe unten). Zum Schutz vor Missbrauch zählen wir fehlgeschlagene Anmeldeversuche kurzzeitig pro IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren Betrieb). Beim Aufruf der Seite verarbeitet unser Hosting-Anbieter technisch notwendige Zugriffsdaten (z.B. IP-Adresse, Zeitpunkt, angefragte Adresse) in Server-Logs.

Daten auf deinem Gerät

Compi speichert im lokalen Speicher deines Browsers bzw. Geräts deine Anmeldesitzung und z.B. die zuletzt geöffnete Reise, deine Sprache, dein Farbschema und eine Kopie der Reise für die Offline-Nutzung. Diese Daten verlassen dein Gerät dadurch nicht. Du kannst sie über die Browser-Einstellungen löschen.

3. Wo deine Daten liegen

  • Hosting und Auslieferung: Cloudflare, Inc. (weltweites Netz; Anfragen werden am nächstgelegenen Standort verarbeitet, auch außerhalb der EU). Grundlage für Übermittlungen in die USA: EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
  • Weiterleitung (Übergangszeit): Bis zum Abschluss eines Domain-Umzugs werden Anfragen an heycompi.com über Vercel Inc. (USA) an Cloudflare weitergeleitet. Grundlage für Übermittlungen in die USA: EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
  • Datenbank und Anmeldung: Supabase, Region EU/Frankfurt.
  • E-Mail-Versand (Anmelde-Codes): STRATO GmbH, Deutschland.

Diese Anbieter verarbeiten die Daten in unserem Auftrag auf Grundlage von Verträgen zur Auftragsverarbeitung (Art. 28 DSGVO) und nur zu den genannten Zwecken.

4. Verbindung mit ChatGPT oder Claude

Du kannst Compi in ChatGPT (OpenAI) oder Claude (Anthropic) verbinden. Dann schickt der Assistent auf deine Bitte hin Reisedaten an Compi oder liest sie aus, um deine Fragen zu beantworten. Die Verarbeitung deiner Chats erfolgt durch den jeweiligen Anbieter nach dessen Datenschutzbestimmungen; darauf haben wir keinen Einfluss. Den Chatverlauf erhält Compi nicht. Compi erhält nur die Inhalte, die der Assistent zum Anlegen, Ändern oder Lesen deiner Reise übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Karten, Ortssuche und Routen

  • Kartenkacheln: OpenStreetMap (OpenStreetMap Foundation). Beim Anzeigen der Karte lädt dein Gerät Kartenbilder direkt von deren Servern; dabei wird deine IP-Adresse übertragen.
  • Ortssuche: Nominatim (OpenStreetMap). Gesuchte Orte bzw. Adressen werden zur Ermittlung von Koordinaten übermittelt.
  • Fahrzeiten: OSRM (Project OSRM). Zur Berechnung von Fahrzeiten werden Koordinaten von Start und Ziel übermittelt.
  • Navigation: Erst wenn du auf „Navigation“ tippst, öffnet sich eine externe Karten-App bzw. Google Maps mit dem Ziel. Dort gelten deren Datenschutzbestimmungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Bereitstellung von Karte und Fahrzeiten).

6. Keine Werbung, kein Tracking

Compi nutzt keine Werbe-Tracker, keine Analyse-Cookies und gibt keine Daten zu Werbezwecken weiter.

7. Teilen

Wenn du eine Reise per Link teilst, kann jede Person mit diesem Link die Reise sehen. Teile den Link deshalb nur mit Menschen, denen du vertraust. Du kannst geteilte Links jederzeit zurückziehen. Geteilt werden nur Plan und Orte, ohne Preise, Buchungsdaten und Notizen.

8. Warteliste für die Boarding-Gruppe

Sind alle Plätze in der Boarding-Gruppe 1 vergeben, kannst du dich auf der Startseite in eine Warteliste eintragen. Wir benachrichtigen dich dann per E-Mail, wenn wieder Plätze frei werden. Dafür speichern wir deine E-Mail-Adresse, deine gewählte Sprache und den Zeitpunkt deiner Einwilligung.

  • Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, z.B. per E-Mail an datenschutz@heycompi.com.
  • Speicherort und Dauer: in unserer Datenbank in der EU (Frankfurt), bis du widerrufst, spätestens bis zum Ende der Beta.
  • Keine Weitergabe: Wir geben deine Adresse nicht weiter, verschicken keinen Newsletter und messen nicht, ob du E-Mails öffnest oder Links anklickst.
  • Schutz vor Missbrauch: Wir begrenzen die Zahl der Eintragungen pro IP-Adresse. Die IP-Adresse wird dafür nur kurzzeitig gezählt und nicht dauerhaft gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

9. Speicherdauer

Reisedaten speichern wir, bis du die Reise oder dein Konto löschst. Löschst du dein Konto, entfernen wir alle deine Reisen und Kontodaten. Zähler für Anmeldeversuche verfallen nach kurzer Zeit automatisch.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Schreib uns dazu an datenschutz@heycompi.com. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Privacy policy (summary)

  • Controller: Simon Streblow, Quintenzstraße 1, 77723 Gengenbach, Germany, datenschutz@heycompi.com.
  • Account and trip data (your email address for sign-in; days, places, stays, lists, expenses, notes) is stored with Supabase in the EU (Frankfurt). The website and app are delivered by Cloudflare (global network; requests are processed at the nearest location); during a transition period requests to heycompi.com are forwarded through Vercel. Sign-in codes are sent by email via STRATO (Germany). These providers process data on our behalf under data processing agreements (Art. 28 GDPR).
  • ChatGPT and Claude: if you connect Compi in ChatGPT (OpenAI) or Claude (Anthropic), the provider processes your chat under its own privacy policy. Compi only receives what the assistant sends to save or read your trip (trip details such as dates, places, stays, items, lists and notes) and returns only that trip data. Compi does not receive your chat history.
  • Maps and routes: map tiles come from OpenStreetMap, place search from Nominatim and drive times from OSRM. These services see your IP address and the requested area or place.
  • Waitlist: if Boarding Group 1 is full, you can join a waitlist. With your consent (Art. 6(1)(a) GDPR) we store your email address, language and the time of consent in the EU, only to tell you when seats open up – until you withdraw consent (e.g. by email to datenschutz@heycompi.com) or the beta ends at the latest. No sharing, no newsletter, no open or click tracking. To prevent abuse, sign-ups are limited per IP address; the IP is only counted briefly, not stored.
  • No ad trackers, no cookies. We only use local storage on your device for your sign-in session and settings (e.g. last trip, language, theme, offline copy).
  • Retention: trips are kept until you delete them or your account; deleting your account removes all your trips and account data.
  • You have the right to access, rectification, erasure, restriction, data portability and objection, and to lodge a complaint with a supervisory authority.

The German version above is the binding one.