Datenschutzerklärung und Nutzungsbedingungen

Letzte Aktualisierung: 16. Oktober 2026 · Version 2026-10-16 (Beta)

Diese Erklärung beschreibt, welche personenbezogenen Daten AmeryGo erhebt, warum wir sie verarbeiten, an wen wir sie weitergeben und welche Rechte Sie geltend machen können. Sie erfolgt nach Art. 13 und 14 der Verordnung (EU) 2016/679 (DSGVO) und, soweit es die künstliche Intelligenz betrifft, nach der Verordnung (EU) 2024/1689 (KI-Verordnung).

AmeryGo nutzt künstliche Intelligenz, um Reiserouten zu erstellen. Abschnitt 4 erklärt offen, wie das funktioniert, mit welchen Daten das System arbeitet, was es falsch machen kann und welche Kontrolle Ihnen darüber bleibt. Wenn Sie nur einen Abschnitt lesen, lesen Sie diesen.

1. Wer Ihre Daten verarbeitet

Verantwortlicher ist die unten genannte Privatperson, die AmeryGo während der kostenlosen Testphase (Beta) anbietet und über Zwecke und Mittel der in diesen Hinweisen beschriebenen Verarbeitung entscheidet. Wird AmeryGo später von einer Gesellschaft betrieben, geht die Verarbeitung auf diese über; wir informieren Sie vorher.

Giorgio Capizzi — Privatperson, Catania (Italien)

Für alle Fragen zu Ihren personenbezogenen Daten und zur Ausübung der in Abschnitt 8 beschriebenen Rechte schreiben Sie an privacy@amerygo.com. Wir antworten innerhalb eines Monats nach Ihrem Antrag, wie in Art. 12 Abs. 3 DSGVO vorgesehen.

Wir haben keinen Datenschutzbeauftragten benannt: Die Voraussetzungen des Art. 37 Abs. 1 DSGVO liegen nicht vor, da wir keine Behörde sind, keine umfangreiche systematische Überwachung durchführen und keine besonderen Kategorien personenbezogener Daten in großem Umfang verarbeiten. Sollte sich das ändern, werden wir es hier angeben.

2. Welche Daten wir erheben

Wir erheben nur die Daten, die der Dienst zum Funktionieren braucht. Hier die vollständige Liste nach Kategorien.

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO). Manche Angaben, die Sie machen könnten — etwa eine halal- oder koschere Ernährungsvorliebe oder eine, die mit einer Erkrankung wie Zöliakie zusammenhängt — können religiöse Überzeugungen oder Gesundheitsdaten offenbaren. Wir verarbeiten sie nur, wenn Sie sie selbst eingeben, ausschließlich zur Auswahl passender Restaurants und Mahlzeiten und auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 Buchst. a DSGVO. Sie können sie jederzeit aus den Reisevorlieben entfernen. Wir bitten Sie, keine weiteren sensiblen Daten in den Chat einzugeben (ethnische Herkunft, politische Meinungen, sexuelle Orientierung, genetische oder biometrische Daten): AmeryGo ist dafür nicht ausgelegt.

3. Warum wir sie verarbeiten und auf welcher Rechtsgrundlage

Jede Verarbeitung hat einen bestimmten Zweck und eine Rechtsgrundlage aus Art. 6 DSGVO. Keine Daten werden für andere als die hier genannten Zwecke genutzt.

Die Bereitstellung der Daten ist gesetzlich nicht vorgeschrieben, aber für die Nutzung des Dienstes notwendig: ohne E-Mail-Adresse können wir kein Konto anlegen, ohne Reiseziel und Daten keine Route erstellen. Wo die Rechtsgrundlage das berechtigte Interesse ist, haben wir geprüft, dass unser Interesse Ihre Grundrechte und Grundfreiheiten nicht überwiegt, und Sie können jederzeit widersprechen (Abschnitt 8).

4. Die künstliche Intelligenz in AmeryGo

AmeryGo ist ein KI-System im Sinne von Art. 3 Nr. 1 der Verordnung (EU) 2024/1689 (KI-Verordnung). Es gehört weder zu den nach Art. 5 verbotenen Praktiken noch zu den Hochrisiko-Systemen des Anhangs III. Für uns gelten die Transparenzpflichten des Art. 50, denen wir mit diesem Abschnitt nachkommen.

KI-Kompetenz (Art. 4 KI-Verordnung). Wer bei AmeryGo die Modelle entwirft, konfiguriert und ihren Betrieb überwacht, verfügt über ausreichendes Verständnis ihrer Funktionsweise, ihrer Grenzen und der Risiken, die sie für Menschen bergen.

5. An wen wir Daten weitergeben

Für die Erbringung des Dienstes setzen wir Dienstleister ein, die Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO) verarbeiten und vertraglich verpflichtet sind, dies nur nach unseren Weisungen zu tun. Jeder erhält nur das für seine Aufgabe notwendige Minimum.

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht zu Marketingzwecken weiter, weder zu unseren noch zu fremden. Eine aktuelle Liste der Auftragsverarbeiter erhalten Sie auf Anfrage unter privacy@amerygo.com. Daten können zudem an Behörden weitergegeben werden, wenn das Gesetz es verlangt.

6. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Einige der in Abschnitt 5 genannten Anbieter haben ihren Sitz oder Server außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA. Für Google (Firebase und Gemini), Cloudflare, Sentry und Mapbox stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission für Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind (Art. 45 DSGVO). Für OpenRouter stützt sie sich auf dessen Auftragsverarbeitungsvertrag (DPA), der die Standardvertragsklauseln der Europäischen Kommission enthält (Art. 46 Abs. 2 Buchst. c DSGVO); dasselbe gilt für die übrigen Anbieter, die sie bereitstellen. DeepInfra bietet weder einen DPA noch die Standardvertragsklauseln an: Für an DeepInfra gesendete Texte gelten die in Abschnitt 5 beschriebenen Maßnahmen — wir senden weder Ihre E-Mail-Adresse noch Ihren Namen oder Ihre Konto-ID, und DeepInfra erklärt, die Texte weder zu speichern noch zum Trainieren von Modellen zu verwenden noch weiterzugeben. Deshalb bitten wir Sie, im Chat keine personenbezogenen Daten anzugeben, die für die Reise nicht nötig sind. Eine Kopie der für einen bestimmten Anbieter geltenden Garantien erhalten Sie auf Anfrage an privacy@amerygo.com.

7. Wie lange wir die Daten aufbewahren

Wir bewahren Daten nicht länger auf, als es der Zweck ihrer Erhebung erfordert (Art. 5 Abs. 1 Buchst. e DSGVO).

Wenn Sie Ihr Konto löschen, entfernen wir die oben aufgeführten Daten aus unseren Systemen und Ihr Firebase-Benutzerkonto.

8. Ihre Rechte

Die DSGVO gewährt Ihnen die folgenden Rechte. Sie sind kostenlos und jederzeit ausübbar.

Auskunft, Berichtigung und Löschung können Sie unmittelbar in Ihrem Profil ausüben. Für die übrigen Rechte schreiben Sie an privacy@amerygo.com: Wir antworten innerhalb eines Monats, bei besonders komplexen Anträgen um zwei Monate verlängerbar, worauf wir Sie im ersten Monat hinweisen.

Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In Italien ist dies der Garante per la protezione dei dati personali — Piazza Venezia 11, 00187 Rom — garante@gpdp.it — www.gpdp.it. Wenn Sie in einem anderen EU-Staat wohnen, können Sie sich an Ihre nationale Behörde wenden. Ihr Recht auf gerichtlichen Rechtsbehelf bleibt unberührt.

9. Wie wir die Daten schützen

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen (Art. 32 DSGVO): mit TLS verschlüsselter Datenverkehr, Authentifizierung durch Google Firebase mit kurzlebigen Token, Schutz vor standortübergreifender Anfragefälschung (CSRF), Anfragegrenzen gegen Missbrauch, verschlüsselt gespeicherte Ticket- und Audioguide-Dateien, automatische Schwärzung von Namen und Kontaktdaten vor jeder Übermittlung an die Modelle sowie Zugang zu Produktivdaten nur für Mitarbeitende, die ihn wirklich brauchen. Der Programmcode ist durch mehr als dreitausend automatische Tests abgedeckt, die bei jeder Änderung laufen. Keine Maßnahme beseitigt das Risiko vollständig: Käme es zu einer Verletzung mit hohem Risiko für Ihre Rechte und Freiheiten, würden wir Sie unverzüglich benachrichtigen (Art. 34 DSGVO) und den Garante binnen zweiundsiebzig Stunden informieren (Art. 33 DSGVO).

10. Minderjährige

AmeryGo ist Personen ab 18 Jahren vorbehalten, und wir erheben wissentlich keine personenbezogenen Daten jüngerer Personen. Wenn Sie Elternteil oder Erziehungsberechtigte sind und glauben, dass ein Minderjähriger uns seine Daten überlassen hat, schreiben Sie an privacy@amerygo.com: Wir löschen sie unverzüglich.

11. Cookies und Browserspeicher

AmeryGo verwendet keine Profiling-Cookies, bindet keine Analysewerkzeuge Dritter ein und verfolgt Ihr Surfverhalten auf anderen Seiten nicht. Wir nutzen den lokalen Speicher Ihres Browsers, um das helle oder dunkle Design, die gewählte Sprache und Ihre Anmeldesitzung zu merken: Das sind technisch notwendige Angaben, sie verbleiben auf Ihrem Gerät und bedürfen nach Art. 122 des italienischen Datenschutzkodex keiner Einwilligung. Sie können sie jederzeit in den Browsereinstellungen löschen. Einige grafische Ressourcen der Seite (Schriftarten und Symbole) werden von Google Fonts und von öffentlichen Content-Delivery-Netzen (jsDelivr, cdnjs) geladen: Um sie auszuliefern, erhalten diese Server die IP-Adresse Ihres Geräts, wie bei jeder Webressource, aber weder Cookies noch Daten Ihres Kontos.

12. Änderungen dieser Erklärung

Ändern wir diese Erklärung, aktualisieren wir Datum und Versionsnummer am Seitenanfang. Betrifft die Änderung die Verarbeitung Ihrer Daten wesentlich, informieren wir Sie per E-Mail und bitten Sie, sofern eine erneute Zustimmung nötig ist, bei der nächsten Anmeldung darum. Die vorherige Fassung bleibt auf Anfrage verfügbar.

Allgemeine Nutzungsbedingungen

Mit der Erstellung eines Kontos akzeptieren Sie Folgendes.