Datenschutz für Packliste in ChatGPT

Stand: 16. Oktober 2026

Diese Erklärung betrifft das Packliste-Plugin in ChatGPT, seinen MCP-Dienst und die Importseiten unter connect.packliste.app. Für die übrige Website und die iOS-App gilt ergänzend die Datenschutzerklärung von Packliste.

Verantwortlicher und Kontakt

Remo Adams-Schönfeld, Straße der Gemeinschaft 9, 55487 Sohren, Deutschland. E-Mail: support@packliste.app.

Erstellen und Bearbeiten im Chat

Wenn ChatGPT ein Packliste-Werkzeug aufruft, erhält unser Dienst die dafür übergebenen Reise- und Listendaten. Dazu gehören die Anzahl der Nächte und Mitreisenden, die Unterkunft, bestätigte Aktivitäten und gegebenenfalls Reiseziel und Reisedaten. Beim Bearbeiten werden außerdem Listenname, Kategorien, Gegenstände, Mengen, Häkchen und technische Entwurfskennungen verarbeitet. Eigene Einträge können Informationen enthalten, die du selbst ergänzt hast.

Wir verarbeiten diese Angaben, um die von dir angeforderte Packliste zu erzeugen oder zu ändern. Normales Erstellen und Bearbeiten speichert keine Liste in unserer Importdatenbank. Der Dienst nutzt dafür Packliste-Kataloge und Mengenregeln; wir rufen keinen zusätzlichen Modellanbieter auf und verwenden die Listen nicht zum Training eigener Modelle.

Die Unterhaltung und von ChatGPT verwaltete Karten-Zustände werden durch OpenAI nach den für dein Konto geltenden Bedingungen verarbeitet. Der Packliste-Dienst benötigt keinen Zugriff auf deinen gesamten Chatverlauf, auf bestehende iCloud-Listen oder auf dein Apple-Konto. Bitte übermittle keine Ausweiskopien, Zahlungsdaten, Zugangsdaten oder persönlichen medizinischen Angaben. Allgemeine Gegenstandsbezeichnungen wie „Reisepass“ sind für die Packfunktion ausreichend.

Befristeter Export auf deinen Wunsch

Erst wenn du ausdrücklich einen Export oder die Übernahme anforderst, speichern wir die ausgewählte Listenfassung in einer Cloudflare-D1-Datenbank. Gespeichert werden der vollständige Listeninhalt, die Reisedaten dieser Liste, eine Importkennung, Erstellungs- und Ablaufzeit sowie der Hash eines zufälligen Zugriffsschlüssels. Der Dienst erstellt daraus einen Importlink und eine .packliste-Datei.

Jede Person mit dem vollständigen Link kann die Liste bis zum Ablauf lesen. Es gibt dafür kein zusätzliches Benutzerkonto und keine weitere Anmeldung. Der Link enthält den Zugriffsschlüssel nach dem Zeichen #. Behandle ihn deshalb wie einen Freigabelink und teile ihn nur mit Personen, die die Liste sehen dürfen. Beim Abruf wird der Schlüssel an unseren Dienst übermittelt; in der Datenbank dient nur sein Hash zur Zuordnung.

Der Zugriff endet sieben Tage nach Erstellung. Abgelaufene Einträge werden durch einen stündlich vorgesehenen Bereinigungslauf aus der aktiven Datenbank gelöscht. Bei technischen Störungen kann sich die physische Bereinigung verzögern; die Ablaufprüfung sperrt den Abruf trotzdem. Technische Cloudflare-D1-Wiederherstellungskopien können ältere Datenbankstände nach dem Löschen noch bis zu 30 Tage enthalten. Abgelaufene Links werden durch eine Wiederherstellung nicht wieder gültig. Heruntergeladene Dateien, geteilte Kopien und bereits in der iOS-App gespeicherte Listen unterliegen dieser Serverfrist nicht.

Speicherung in deinem Browser und bei ChatGPT

Die interaktive Karte verwendet SessionStorage zur Wiederherstellung bearbeiteter Entwürfe im jeweiligen Browser-Tab. Der Cache ist auf 16 Entwürfe und insgesamt 512 KiB begrenzt. Nach sieben Tagen werden Entwürfe nicht mehr wiederhergestellt. Abgelaufene Einträge können trotzdem noch im Sitzungsspeicher liegen, bis ein weiterer Speichervorgang sie bereinigt oder der Browser den Sitzungsspeicher löscht. Der Cache kann den vorbereiteten Importlink enthalten. Du kannst diesen lokalen Speicher über die Browserfunktionen löschen. Zusätzlich kann ChatGPT den Karten-Zustand zusammen mit deinem Gespräch verwalten; dafür gelten OpenAIs Aufbewahrungs- und Löschmöglichkeiten. Die siebentägige Exportfrist löscht nicht deinen ChatGPT-Verlauf.

Hosting, Sicherheit und technische Diagnose

Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, stellt den Dienst und die Importseiten bereit und verarbeitet dafür technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt und angefragte Ressource. Die IP-Adresse wird außerdem zur Begrenzung wiederholter Anfragen verwendet. Sie wird von uns nicht als Analysekennung gespeichert. Die Importdatenbank ist mit EU-Jurisdiktion eingerichtet. Die weltweite Zustellung und technische Verarbeitung durch Cloudflare können trotzdem Übermittlungen in die USA umfassen. Informationen zu den vereinbarten Schutzmaßnahmen stehen in Cloudflares Datenschutzvereinbarung.

Eigene Diagnoseereignisse enthalten ausschließlich feste Ablauf-/Fehlercodes, eine neue zufällige serverseitige Korrelationskennung und gegebenenfalls das Validierungsergebnis und den HTTP-Status. Sie enthalten keine Listeninhalte, Importlinks, Zugriffsschlüssel, Entwurfskennungen oder Ausnahmetexte. Automatische Worker-Aufrufprotokolle und Traces sind deaktiviert. Die gespeicherte Worker-Diagnose wird höchstens sieben Tage aufbewahrt. Im Plugin gibt es keine Werbe- oder Cross-Service-Tracking-Kennung.

Zwecke, Rechtsgrundlagen und Empfänger

Die Verarbeitung der angeforderten Reise-/Listendaten und des ausdrücklich angeforderten Exports dient der Bereitstellung des Dienstes gemäß Art. 6 Abs. 1 lit. b DSGVO. Technische Schutzmaßnahmen, Anfragebegrenzung und minimale Fehlerdiagnose dienen unserem berechtigten Interesse an einem sicheren, funktionsfähigen Dienst gemäß Art. 6 Abs. 1 lit. f DSGVO. Empfänger sind Cloudflare als technischer Dienstleister, OpenAI im Rahmen deiner ChatGPT-Nutzung und Personen, denen du den Freigabelink oder eine Exportdatei gibst. Beim Import in die iOS-App gelten die dortigen Speicher- und iCloud-Einstellungen.

Deine Möglichkeiten und Rechte

Du entscheidest, welche Reiseangaben und eigenen Einträge du verwendest, ob ein Export vorbereitet wird und wem du ihn gibst. Ohne Exportauftrag gibt es keine gespeicherte Import-Momentaufnahme. Ein vorbereiteter Export kann für sieben Tage über den Link gelesen werden; der Dienst bietet derzeit keinen Löschbutton für einzelne Links. Für eine frühere Löschung oder eine Datenschutzanfrage erreichst du uns unter support@packliste.app. Die zur sicheren Zuordnung nötigen Angaben klären wir mit dir; ein vollständiger Chatverlauf ist dafür nicht erforderlich.

Dir stehen im gesetzlichen Umfang Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit zu. Du kannst einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen und dich bei einer Datenschutzaufsichtsbehörde beschweren. Eine Löschung beim Packliste-Dienst entfernt keine bereits heruntergeladenen oder von Dritten gespeicherten Kopien und ersetzt keine Löschung bei OpenAI oder Apple.