Verantwortlicher
Verantwortlicher für die Plattform ist Casualstoff LLC, eine Limited Liability Company nach dem Recht des Staates Wyoming, USA, vertreten durch Dominic Koehler, Managing Member. GRID.EUROPE ist die Marke, nicht eine eigene Gesellschaft. Anschrift: 1007 N Orange St., 4th Floor, Suite 4571, Wilmington, DE 19801, United States of America. Ein Datenschutzbeauftragter ist nicht benannt. Anfragen an
kundenservice@grideurope.de.
Was bedeutet das für dich? Für dein Konto, deine Beiträge und die Mitgliedschaft ist Casualstoff LLC Verantwortlicher. Die Plattform ist kein Auftragsverarbeitungs-Angebot für die Kundendaten anderer Unternehmen.
Konto
Anmeldung läuft mit E-Mail und Passwort über Supabase. Das Passwort wird dort gespeichert, nicht im Klartext bei GRID.EUROPE. Zum Konto gehören E-Mail, optional ein Anzeigename, Mitgliedsstatus, gespeicherte Orte und die Zeitpunkte der Anlage. Öffentliche Inhalte lassen sich ohne Konto ansehen. Rechtsgrundlage ist der Vertrag, sobald du ein Konto anlegst oder First Access nutzt.
Beim Planabgleich mit deinem Konto können Vorhabentext, erkannte Planangaben, persönliche Klärungsnotizen, Quellenlinks und Wiedervorlagen an Supabase übertragen werden. Wenn du einen Budgetvergleich ausdrücklich an einen Plan anhängst, gehören auch dessen Währung, Beträge und Rechenannahmen dazu. Nicht zugeordnete Browserpläne werden erst nach einer ausdrücklichen Übernahme in ein Konto übertragen. Unterschiedliche Browser- und Kontostände werden zur Auswahl vorgelegt; der Abgleich ist keine fachliche Prüfung deiner Angaben.
Zahlung (Stripe)
Stripe verarbeitet Zahlungen für Monats- und Jahresmitgliedschaften einschließlich bestehender Altjahresabos. Stripe verarbeitet Zahlungsdaten als eigener Dienstleister. GRID.EUROPE speichert keine Kartennummern. Gespeichert werden Status, Laufzeitende und die Stripe-Kennungen, damit Zugang und Kündigung dem Konto zugeordnet werden können. Rechtsgrundlage ist der Vertrag. Transaktionsmails an dich versendet diese Anwendung nicht selbst; Stripe kann eigene Belege senden. Interne Hinweismails, etwa zu GROBUS-Fehlermeldungen, können über Resend an den Betreiber gehen.
GROBUS
GROBUS beantwortet Fragen zu Ankunft, Weiterreise und dem Kontext der Seite. Verarbeitet werden deine Nachricht, ein kurzer Seitenkontext und bei Anmeldung die Account-ID, der Mitgliedschaftsstatus, ein Nutzungszähler sowie — nur wenn du die Funktion einschaltest — gespeicherte Orte, Präferenzen und Insights. Zweck sind die Antwort, die Nutzungsgrenze und der Schutz vor Missbrauch. Bitte keine Ausweise, Tickets oder Gesundheitsdaten eingeben. Mehr unter
KI-Transparenz. Rechtsgrundlage ist der Vertrag, bei der kostenlosen Testnutzung die Durchführung der von dir angefragten Antwort.
OpenAI-API
Antworten entstehen serverseitig über die OpenAI-API. Im Code sind dafür derzeit gpt-4o-mini und als Ersatz gpt-4o hinterlegt; welche Variante antwortet, hängt von der Serverkonfiguration ab. Übermittelt werden die Frage, der bisherige Chat in der Anfrage (begrenzt) und der für die Antwort nötige GRID-Kontext. Nicht übermittelt werden Zahlungsdaten, Passwörter und der API-Schlüssel. Ein älterer Endpunkt für Routenplanung kann dieselbe API nutzen; die Oberfläche, die du siehst, ist GROBUS.
Kein Training mit deinen Inhalten
Casualstoff LLC nutzt Prompts, Uploads, Chats und Antworten nicht, um eigene oder fremde Modelle zu trainieren. Im API-Aufruf ist keine Trainingsfreigabe gesetzt. Ein Vertrag, der OpenAI jede Speicherung untersagt, ist in diesem Projekt nicht hinterlegt. Ob OpenAI Inhalte kurz zur Missbrauchsüberwachung behält, richtet sich nach den API-Bedingungen von OpenAI.
Gesprächsverläufe und Insights
Bei angemeldeten Nutzern können Gespräche und Nachrichten in der Datenbank liegen, damit der Chat weitergeht. Eine Löschung des Verlaufs direkt in Mein GRID gibt es noch nicht. Insights, die du selbst speicherst, kannst du dort löschen. Bis dahin gilt für den Verlauf: E-Mail an kundenservice@grideurope.de. Ohne Konto zählt ein signiertes Cookie und, wenn die Tabelle aktiv ist, ein anonymer Zähler die zwei kostenlosen Fragen. Eine feste Löschfrist für Chats ist nicht implementiert.
Spracheingabe, Vorlesen und GROBUS-Sprachverbindung
Die Diktierfunktion im Planformular nutzt die Spracherkennung des Browsers. GRID übernimmt den erkannten Text. Ob der Browser Audio an seinen Hersteller übermittelt, hängt von dessen Spracherkennung ab. Die Funktion „Antwort vorlesen“ nutzt die Sprachausgabe des Geräts.
Die Sprachfunktion auf der GROBUS-Seite ist davon zu unterscheiden: Nach Anmeldung, Prüfung des GRID Zugangs und deiner Mikrofonfreigabe wird eine WebRTC-Verbindung zur OpenAI-Realtime-API aufgebaut. Dabei wird Mikrofon-Audio direkt vom Browser an OpenAI übertragen. Audioantworten kommen von OpenAI zurück; die Oberfläche kann ein Transkript anzeigen. Der Server stellt dafür einen kurzlebigen Sitzungsschlüssel bereit. Der dauerhafte OpenAI-Schlüssel bleibt auf dem Server.
Du startest die Aufnahme selbst und kannst sie mit „Stopp“ beenden. Die Anwendung speichert in diesem Sprachablauf keine Audiodatei. Daraus folgt keine Zusage, dass OpenAI keine Daten verarbeitet oder aufbewahrt; dafür gelten die Bedingungen und Einstellungen des Dienstes.
Cookies und lokaler Speicher
Es gibt kein Analyse- und kein Marketing-Cookie und deshalb keinen Einwilligungsdialog für Werbung. Gesetzt werden können:
- Sitzungs-Cookies von Supabase für die Anmeldung.
grid_grobus_usage und grid_grobus_anon für das kostenlose Fragenlimit, jeweils bis zu 400 Tage, nur auf dieser Website.grid_ai_usage, falls der ältere Planer-Endpunkt genutzt wird, ebenfalls als Zähler.grid10-locale im lokalen Speicher des Browsers, wenn du die Sprache wechselst oder ein Sprachparameter in der Adresse steht.grid-saved-plans im lokalen Speicher für Gastpläne, getrennte lokale Bereiche für bestätigte Konten, Zuordnungsbelege und Sicherungen älterer unzugeordneter Pläne sowie grid-plan-brief im Sitzungsspeicher für den aktuellen Plan-Kontext. Browserdaten können bestehen bleiben, bis du sie im Produkt oder über die Website-Daten deines Browsers entfernst. Ältere unzugeordnete Bestände bleiben als lokale Sicherung erhalten und können ausdrücklich wiederhergestellt oder heruntergeladen werden. Die Kontotrennung ist keine Verschlüsselung des Browser-Speichers; Personen mit Zugriff auf die Website-Daten dieses Geräts können sie weiterhin auslesen. Kontogebundene Synchronisierung ist ein eigener Datenweg. Ausdrücklich angehängte Budgetvergleiche werden zusammen mit dem Plan gespeichert; ihre detaillierten Beträge und Annahmen werden nicht zur Seitenadresse hinzugefügt.- Der Vorhabentext eines Planchecks sowie gegebenenfalls Budgetparameter und Plan-ID stehen in der Seitenadresse. Sie können in Browserhistorie, Hosting-Protokollen und bewusst geteilten Links auftauchen. Konkrete Plan-URLs erhalten noindex-/noarchive-Hinweise und eine strengere Referrer-Regel. Das ist keine Zugangssperre: Wer den Link erhält, kann dessen Text lesen. Gib deshalb keine vertraulichen Angaben ein. Persönliche Klärungsnotizen haben einen getrennten Speicherweg.
grid_welcome_seen_v1 im lokalen Speicher merkt sich, ob du den Einstiegshinweis geschlossen hast.
Das sind Technik- und Einstellungswerte für die Funktion, die du aufrufst. Ablehnen und Akzeptieren eines Werbebanners gibt es nicht, weil keine entsprechende Technik startet.
Beiträge, Weiterreise und Fotos
Spots, Hinweise und Weiterreise-Beiträge werden gespeichert und vor der Veröffentlichung von Menschen geprüft. Eine regelbasierte Vorprüfung kann riskante Formulierungen in die Warteschlange schieben. Das ist kein Sprachmodell. Was nach Freigabe öffentlich ist, ist öffentlich — teile dort keine Telefonnummern oder Adressen.
Fotos, soweit der Upload freigeschaltet ist, liegen im Speicher von Supabase und bleiben bis zur Freigabe nicht öffentlich. Du bestätigst die Rechte am Bild, bevor es hochgeladen wird. Standortdaten in der Bilddatei werden beim Upload nicht entfernt. Lade keine Bilder mit Standort, Kennzeichen oder erkennbaren Personen hoch. Löschen eigener Fotos läuft über kundenservice@grideurope.de, solange kein eigener Löschknopf vorhanden ist.
Kontaktanfragen
Nachrichten an andere Reisende werden gespeichert und vor der Zustellung mit festen Regeln geprüft, nicht mit einem Sprachmodell. Geprüft wird auf Zahlungsdruck, Telefonnummern, Drohungen und ähnliche Muster. Unauffällige Anfragen werden zugestellt, auffällige warten auf eine Person in der Moderation. Es gibt keinen offenen Chat. Rechtsgrundlage ist der Vertrag über die Funktion und das berechtigte Interesse, Missbrauch zu begrenzen.
Standort
Der Browser fragt deinen Standort nur, wenn du „In meiner Nähe“ auslöst. Die Koordinaten landen in der Adresse der Kartenseite, damit nahe Orte gezeigt werden können. Ein Standortprofil wird nicht angelegt. Die Adresse kann in technischen Protokollen des Hostings auftauchen. Du kannst die Näheanzeige wieder ausschalten.
Karten und Schrift
Die Karte lädt Kacheln von MapTiler, wenn ein Schlüssel konfiguriert ist, sonst von den OpenStreetMap-Kachelservern. Dabei sieht der Kartenanbieter deine IP-Adresse, weil dein Browser die Kacheln anfordert. Die Schrift der Website wird mit der Seite ausgeliefert und nicht zur Laufzeit von Google geladen.
Empfänger
- Supabase: Anmeldung, Datenbank, Fotospeicher.
- Stripe: Zahlung, Kundenportal, Abo.
- OpenAI: GROBUS-Antworten.
- Resend: E-Mail-Versand, soweit ein Schlüssel gesetzt ist.
- Netlify: Hosting der Website.
- MapTiler oder OpenStreetMap: Kartenkacheln.
Nicht eingesetzt und deshalb hier nicht beschrieben: Werbenetzwerke, Analyse-Suiten, Fehlertracker, Newsletter, Captcha, Karten von Google oder Apple.
Übermittlung in die USA
Casualstoff LLC ist in Wyoming organisiert. Die veröffentlichte Anschrift liegt in Wilmington, Delaware. Supabase, Stripe, OpenAI, Resend, Netlify und MapTiler können Daten in den USA verarbeiten. Ob für einen dieser Dienste das EU-US Data Privacy Framework, Standardvertragsklauseln oder ein anderer Mechanismus gilt, ist in diesem Projekt nicht hinterlegt und wird hier nicht behauptet. Die Übermittlung erfolgt, weil diese Dienste die Plattform technisch betreiben.
Speicherdauer
Kontodaten bleiben, solange das Konto besteht. Mitgliedschaftsdaten bleiben, solange das Abo zugeordnet ist. Chats, Beiträge und Fotos bleiben, bis sie gelöscht werden. Eine automatische Frist von 30 Tagen oder ähnlich ist nicht implementiert. Backups des Hostings haben in diesem Projekt keine festgeschriebene Dauer. Rate-Limits für Anfragen liegen nur kurz im Arbeitsspeicher des Servers. Was Stripe und die anderen Anbieter selbst aufbewahren, richtet sich nach deren Bedingungen und nach Aufbewahrungspflichten, die hier nicht als Zahl genannt werden.
Deine Rechte
Du kannst Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen und eine Einwilligung widerrufen, soweit eine Verarbeitung auf Einwilligung beruht. Der Weg ist eine E-Mail an kundenservice@grideurope.de. Ein Knopf für „Daten herunterladen“ oder „Konto löschen“ existiert nicht. Eigene Insights kannst du in Mein GRID löschen, eigene Beiträge soweit die Oberfläche das anbietet. Du kannst dich bei einer Aufsichtsbehörde beschweren. Welche Behörde zuständig ist, hängt von deinem Aufenthaltsstaat ab. GRID.EUROPE richtet sich nicht an Kinder. Eine Altersprüfung ist nicht eingebaut. Der kostenpflichtige Vertrag setzt voraus, dass du ihn selbst schließen kannst.