Datenschutzerklärung

Verantwortlicher

Verantwortlich für die hier beschriebene Datenbearbeitung ist Realistic, ein Unternehmen mit Sitz in der Schweiz, das Voyageur als nicht kommerzielles Projekt betreibt. Für Fragen oder Anliegen zu Ihren Daten schreiben Sie an privacy@voyageur.travel.

Welche Daten wir bearbeiten

Wir bearbeiten nur die Daten, die für den Betrieb des Dienstes erforderlich sind:

• Kontodaten: Ihr Name, Ihre E-Mail-Adresse, das Erstellungsdatum des Kontos und, falls festgelegt, Ihre Sprach- und Designeinstellungen. Bei der Anmeldung per E-Mail ein gesalzener Hash Ihres Passworts (niemals das Passwort selbst). Bei der Anmeldung mit Google, GitHub, Facebook oder Microsoft der Name des Anbieters, Ihre dortige Kontokennung und die Adresse Ihres Profilbilds.
• Sitzungen: ein Hash jedes Sitzungstokens mit Erstellungs- und Ablaufdatum, damit Sie angemeldet bleiben und Ihre anderen Geräte abmelden können.
• Reiseinhalte: alles, was Sie in Ihren Reiseplänen erfassen, etwa Reiseziele, Daten, Anzahl der Reisenden, Notizen, Buchungen und Buchungscodes, Aktivitäten, Aufgaben und hochgeladene Fotos.
• Teilen: wer Zugriff auf welche Reise hat und ob er sie bearbeiten darf.
• Technische Protokolle: für jede Anfrage an unsere API Ihre IP-Adresse, der Zeitpunkt, die Methode, der Pfad (ohne Abfrageparameter), der Antwortstatus und eine Anfragekennung.

Wenn Sie Angaben über andere Personen erfassen, etwa über Mitreisende, stellen Sie bitte sicher, dass Sie dazu berechtigt sind.

Wozu wir sie bearbeiten

• Um Ihr Konto bereitzustellen und Ihre Reisen zu speichern, anzuzeigen, zu teilen und zu exportieren (Erfüllung unserer Vereinbarung mit Ihnen; Art. 6 Abs. 1 lit. b DSGVO).
• Um dienstbezogene E-Mails zu senden, etwa eine Benachrichtigung, wenn jemand eine Reise mit Ihnen teilt (Erfüllung unserer Vereinbarung).
• Um den Dienst sicher und verfügbar zu halten: Missbrauch verhindern, wiederholte Anmeldeversuche begrenzen, Fehler beheben und Sicherungen aufbewahren (unser berechtigtes Interesse an einem sicheren und zuverlässigen Dienst; Art. 6 Abs. 1 lit. f DSGVO).
• Um gesetzliche Pflichten zu erfüllen, soweit diese bestehen (Art. 6 Abs. 1 lit. c DSGVO).

Wir verwenden Ihre Daten nicht für Werbung, Analysen, Profiling oder automatisierte Einzelentscheidungen und verkaufen sie niemals.

Cookies und lokaler Speicher

Voyageur speichert nur, was für den Betrieb des Dienstes unbedingt erforderlich ist, und verwendet keine Tracking- oder Werbe-Cookies:

• „voyageur_session“: ein Cookie, das Sie angemeldet hält, gültig für 30 Tage oder bis zur Abmeldung.
• „voyageur_oauth_state“: ein temporäres Cookie, das die Anmeldung über einen externen Anbieter absichert, gültig für 10 Minuten.
• Der lokale Speicher Ihres Browsers merkt sich Ihre Sprache, Ihr Design und die Breite der Planerspalten. Diese Angaben verbleiben auf Ihrem Gerät.

Wer Daten erhält

Wir geben Personendaten nur weiter, soweit dies erforderlich ist:

• Andere Nutzer: Personen, mit denen Sie eine Reise teilen, sehen deren Inhalt sowie Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild. Eine angemeldete Person, die Ihre genaue E-Mail-Adresse eingibt, um eine Reise mit Ihnen zu teilen, sieht Ihren Namen und Ihr Profilbild.
• Alle: Eine Reise, die Sie in der Community veröffentlichen, ist im Web öffentlich, auch für Besucher ohne Konto, und Suchmaschinen können sie indexieren. Sie zeigt nur, was im Veröffentlichungsfenster aufgeführt ist, Ihren Namen und Ihr Profilbild nur, wenn Sie diese anzeigen möchten. Wenn Sie die Veröffentlichung zurückziehen, zeigt Voyageur die Reise sofort nicht mehr an; Suchmaschinen entfernen sie bei ihrem nächsten Besuch.
• Administratoren von Voyageur können auf Konten und Reisen zugreifen, wenn dies für Support, Wartung oder die Bekämpfung von Missbrauch erforderlich ist.
• Hosting: Infomaniak Network SA, Genf, Schweiz, betreibt in unserem Auftrag die Server, den Datenbankspeicher und die Sicherungen.
• E-Mail-Versand: Der Anbieter, der unsere dienstbezogenen E-Mails versendet, erhält die Adresse des Empfängers und den Inhalt der Nachricht.
• Anmeldeanbieter: Wenn Sie sich mit Google, GitHub, Facebook oder Microsoft anmelden, erfährt dieser Anbieter, dass Sie Voyageur nutzen, und übermittelt uns Ihr Basisprofil gemäß seiner eigenen Datenschutzerklärung.
• Behörden, wenn wir gesetzlich zur Herausgabe von Daten verpflichtet sind.

Um Preise in anderen Währungen umzurechnen, lädt unser Server öffentliche Wechselkurse von ExchangeRate-API (open.er-api.com); diese Anfragen enthalten keine Personendaten.

Dienste, die Ihr Browser direkt kontaktiert

Um Schriften, Karten, Wetter und Informationen zu Reisezielen anzuzeigen, lädt Ihr Browser Inhalte direkt von den folgenden Diensten. Diese erhalten Ihre IP-Adresse, die üblichen Browserangaben und den Inhalt der Anfrage (zum Beispiel den Namen eines Reiseziels oder Koordinaten und Daten) und bearbeiten sie gemäß ihren eigenen Datenschutzerklärungen:

• OpenFreeMap: Kartenkacheln und Kartenstile.
• Open-Meteo: Wettervorhersagen und Zielsuche.
• Nominatim (OpenStreetMap Foundation): Flughafensuche.
• Wikidata und Wikimedia Commons (Wikimedia Foundation): beliebte Reiseziele und Fotos von Reisezielen.
• Ihr Anmeldeanbieter: Ihr Profilbild wird von dessen Servern geladen.

Einige dieser Dienste befinden sich außerhalb der Schweiz und der EU/des EWR, unter anderem in den USA, wo das Datenschutzniveau niedriger sein kann. Diese Anfragen enthalten keine Kontodaten, sondern nur, was zu ihrer Beantwortung nötig ist.

Wo Ihre Daten gespeichert werden

Alle Daten, die Sie in Voyageur speichern, einschließlich Ihres Kontos, Ihrer Reisen, Ihrer Fotos und aller Sicherungen, werden ausschließlich in der Schweiz in Rechenzentren von Infomaniak gespeichert und unterliegen dem Schweizer Datenschutzrecht. Die Europäische Kommission anerkennt, dass die Schweiz ein angemessenes Datenschutzniveau bietet; Daten aus der EU/dem EWR genießen hier daher einen gleichwertigen Schutz. Personendaten verlassen die Schweiz nur in den oben beschriebenen Fällen.

Wie lange wir sie aufbewahren

• Kontodaten und Reisen: bis Sie diese oder Ihr Konto löschen. Beim Löschen des Kontos werden die Reisen, deren Eigentümer Sie sind, gelöscht und Ihr Zugriff auf mit Ihnen geteilte Reisen entfernt.
• Löscht ein Administrator ein Konto, etwa wegen Missbrauchs, werden die Reisen dieses Kontos mit ihm gelöscht, auch für die Personen, mit denen sie geteilt waren.
• Sitzungen: bis Sie sich abmelden oder sie nach 30 Tagen ablaufen.
• Sicherungen: Laufende Sicherungen werden 30 Tage aufbewahrt. Zusätzlich wird vor jeder Softwareaktualisierung eine vollständige Kopie der Datenbank erstellt, wobei nur die zehn neuesten Kopien aufbewahrt werden. Gelöschte Daten verschwinden aus den Sicherungen, sobald diese ersetzt werden.
• Technische Protokolle: nur vorübergehend für Betrieb und Sicherheit aufbewahrt und nicht archiviert.

Sicherheit

Verbindungen werden per HTTPS verschlüsselt, Passwörter und Sitzungstokens werden nur als Hashes gespeichert, Anmeldeversuche sind begrenzt und der Zugriff auf jede Reise wird bei jeder Anfrage auf dem Server geprüft. Kein System ist vollkommen sicher, aber wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten zu schützen.

Ihre Rechte

Je nach anwendbarem Recht haben Sie das Recht, Auskunft über Ihre Personendaten zu erhalten, sie berichtigen oder löschen zu lassen, ihre Bearbeitung einzuschränken oder ihr zu widersprechen und sie in einem übertragbaren Format zu erhalten. Ihr Profil können Sie selbst in den Einstellungen anpassen und Ihr Konto dort löschen; für alle anderen Anliegen schreiben Sie an privacy@voyageur.travel. Wir können Sie bitten, Ihre Identität zu bestätigen.

Sie können sich außerdem bei einer Datenschutzbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU/im EWR bei der Aufsichtsbehörde Ihres Wohnsitzlandes.

Kinder

Voyageur richtet sich an Personen ab 13 Jahren. Wo das Recht Ihres Landes es verlangt, benötigen Nutzer unter 16 Jahren die Einwilligung eines Elternteils oder einer erziehungsberechtigten Person.

Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, wenn sich der Dienst oder die Rechtslage ändert. Das Datum oben zeigt die aktuelle Fassung; über wesentliche Änderungen informieren wir Sie in der Anwendung oder per E-Mail.