You yearn. We compare.

Datenschutzerklärung

Stand: 17. September 2026

Verantwortlicher

David Gfrerer
Grillweg 7a
8053 Graz
Österreich

E-Mail: hello@yearnos.com

Welche Daten Yearnos verarbeitet

Für den Reisevergleich verarbeitet Yearnos die von dir eingegebenen Start- und Zielorte beziehungsweise Adressen, Reisedaten, Reisendenzahl sowie deine Auswahl von Reiseart, Unterkunft und Planungswerten. Ein Benutzerkonto ist nicht erforderlich. Die Reiseplanung bleibt im Zustand des geöffneten Browserfensters und wird von Yearnos nicht als persönliches Reiseprofil gespeichert.

Hosting und technische Bereitstellung

Yearnos wird von OpenAI über ChatGPT Sites gehostet. Für Nutzer im Europäischen Wirtschaftsraum ist OpenAI Ireland Ltd. die Vertragspartei. Grundlage sind die ChatGPT Sites Terms ↗ und das darin einbezogene ChatGPT Sites Data Processing Addendum (DPA) ↗. Soweit OpenAI personenbezogene Daten verarbeitet, die nach der Veröffentlichung durch die Site erhoben werden, handelt OpenAI nach diesem DPA als Auftragsverarbeiter. OpenAI kann dafür die in der jeweils aktuellen OpenAI Sub-Processor List ↗ genannten Unterauftragsverarbeiter einsetzen.

Beim Aufruf der Website können insbesondere IP-Adresse, Zeitpunkt, aufgerufene URL, Referrer, Protokoll-, Nutzungs-, Browser- und Geräteinformationen sowie Daten aus technisch eingesetzten Cookies oder ähnlichen Technologien verarbeitet werden. ChatGPT Sites erfasst den Verkehr einer veröffentlichten Site automatisch und stellt dem Betreiber zusammengefasste Angaben zu eindeutigen Besuchern und Seitenaufrufen bereit. Yearnos fügt kein eigenes Analytics-, Werbe- oder Fehlertracking hinzu.

Yearnos verwendet den von ChatGPT Sites bereitgestellten D1-Datenspeicher ausschließlich zur technischen Koordination von Ortsabfragen. Diese Sperre enthält eine zufällige Kennung und einen Zeitstempel, aber keine Suchbegriffe, IP-Adressen oder Reiseprofile.

Verarbeitungsorte und internationale Übermittlungen

ChatGPT Sites unterstützt derzeit keine Data Residency oder Inference Residency. Die Verarbeitung ist daher nicht auf Österreich, die Europäische Union oder den Europäischen Wirtschaftsraum beschränkt. Dies betrifft veröffentlichte Sites, Site-Code, D1-/R2-Daten- und Dateispeicher, erzeugte Artefakte und zugehörige Protokolle. Yearnos verwendet derzeit D1, aber keinen R2-Dateispeicher.

Soweit OpenAI Ireland Ltd. Daten aus dem Europäischen Wirtschaftsraum an OpenAI-Unternehmen oder Dritte außerhalb des Europäischen Wirtschaftsraums übermittelt, sieht das ChatGPT Sites DPA dafür Vereinbarungen mit den Standardvertragsklauseln der Europäischen Kommission oder einen Angemessenheitsbeschluss nach Art. 45 DSGVO vor.

Orts-, Karten- und Routendienste

Die meisten Abfragen erfolgen über den Yearnos-Server. Dabei sehen die externen Dienste grundsätzlich die Serververbindung, nicht die IP-Adresse deines Browsers. Abhängig von der Funktion werden Suchtexte, Länderhinweise, geografische Suchbereiche oder Koordinaten übermittelt:

Zwei Funktionen rufen externe Dienste direkt aus dem Browser auf: OpenStreetMap liefert nach einer Suche die Kartenkacheln; die OSRM-Distanzmatrix unterstützt die Auswahl von Zielvorschlägen. Dabei erhalten diese Dienste die Browser-IP, technische Browserdaten und die angefragten Kartenausschnitte beziehungsweise Koordinaten. Leaflet selbst ist lokal in Yearnos gebündelt. GeoNames-, OurAirports- und Ländergrenzdaten liegen lokal in der Anwendung und lösen keine Anfrage an diese Datenquellen aus.

Preis- und Verkehrsdaten

Für österreichische Kraftstoffpreise übermittelt der Yearnos-Server Startkoordinaten und Kraftstoffart an die E-Control-Schnittstelle. Veröffentlichte Bahn-, Bus- und Flug-Abpreise werden serverseitig anhand des Städtepaars bei Trainline, FlixBus und Austrian Airlines/Lufthansa abgerufen. Diese Abfragen sind keine Buchungen und liefern nicht automatisch einen Preis für die gewählten Reisedaten. Weitere Maut-, Vignetten-, Fähr- und Preisinformationen stammen aus lokal hinterlegten, datierten Werten oder aus Quellenlinks.

Zwischenspeicherung

Orts-, Routen-, Hotel- und Preisergebnisse werden zur Stabilität und zur Begrenzung externer Abfragen zeitlich begrenzt im Arbeitsspeicher der Serverlaufzeit zwischengespeichert. Die längste im aktuellen Anwendungscode vorgesehene Gültigkeit beträgt 26 Stunden; viele Fehler- und Suchergebnisse verfallen deutlich früher. Ein Ablauf der Gültigkeit ist keine Aussage über etwaige Protokolle der Hosting- oder Drittanbieter-Infrastruktur.

Aufbewahrung durch ChatGPT Sites

Eine feste Aufbewahrungsdauer für einzelne Hosting-, Sicherheits- oder Nutzungsprotokolle ist in den für ChatGPT Sites veröffentlichten Unterlagen nicht angegeben. Nach dem ChatGPT Sites DPA erfolgt die Verarbeitung während der Vertragslaufzeit und danach so lange, wie dies zur Erfüllung der nachvertraglichen Pflichten einschließlich der Datenlöschung erforderlich ist. Nach Ablauf oder Beendigung der Vereinbarung werden gehostete Daten auf Weisung zurückgegeben oder gelöscht, sofern eine weitere Aufbewahrung nicht gesetzlich vorgeschrieben ist.

Externe Links

Erst wenn du einen mit ↗ gekennzeichneten Buchungs- oder Quellenlink öffnest, wird dein Browser mit dem jeweiligen Anbieter verbunden. Hotelsuchlinks können Zielort, Hotelname, Reisedaten, Gäste- und Zimmerzahl enthalten. Dort gelten die Datenschutzbestimmungen des externen Anbieters. Yearnos verwendet in der Beta keine Affiliate-Kennung, kein Conversion-Tracking und erhält keine Buchungsdaten.

Cookies, Browser-Speicher und Tracking

Der Yearnos-Anwendungscode setzt oder liest keine Cookies und verwendet weder LocalStorage, SessionStorage noch IndexedDB für die Reiseplanung. Es sind keine eigenen Analytics-SDKs, Marketing-Pixel, Fingerprinting-Dienste, Consent-Tools, externen Schriftarten oder Werbeskripte eingebaut. Technisch notwendige Browser-Caches für Programmdateien und Kartenkacheln können verwendet werden. Das automatische Sites-Verkehrsreporting stammt aus der Hostingplattform und nicht aus einem von Yearnos eingebauten Analytics-SDK.

Welche technisch notwendigen Cookies, vergleichbaren Speicherzugriffe und Netzwerkaufrufe die Hosting- und Sicherheitsschicht auf der endgültig veröffentlichten Domain tatsächlich verwendet, wird nach dem finalen Deployment direkt im Browser geprüft. Falls dabei eine zustimmungspflichtige Verarbeitung festgestellt wird, wird die Einwilligungslösung vor der öffentlichen Freigabe entsprechend ergänzt.

Rechtsgrundlage und Empfänger

Die Verarbeitung zur Bereitstellung des Reisevergleichs, zur sicheren Auslieferung der Website und zur Abwehr von Missbrauch erfolgt auf Grundlage des berechtigten Interesses an einem funktionsfähigen und sicheren Beta-Dienst gemäß Art. 6 Abs. 1 lit. f DSGVO. Empfänger sind – soweit für die jeweilige Funktion erforderlich – die genannten Hosting-, Karten-, Orts-, Routing- und Preisdienste. Bei externen Links beginnt die Datenverarbeitung des jeweiligen Anbieters erst mit dem Öffnen des Links.

Für ChatGPT Sites ist OpenAI Ireland Ltd. der Auftragsverarbeiter; weitere Unterauftragsverarbeiter richten sich nach der aktuellen OpenAI Sub-Processor List. Die internationalen Übermittlungen im Rahmen dieses Hostings sind im ChatGPT Sites DPA geregelt. Die eigenständigen Datenschutzbedingungen der übrigen genannten Dienste gelten für deren jeweilige Verarbeitung.

Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wende dich dafür an hello@yearnos.com. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren; in Österreich ist dies die Österreichische Datenschutzbehörde ↗.