Datenschutzerklärung

Verantwortlicher

Sebastian Ploeger
Tulpenstraße 34
16548 Glienicke
Deutschland

E-Mail: gateklar@ploeger.io (Datenschutzanfragen: datenschutz@ploeger.io).

Ich betreibe die App als Einzelunternehmer. Einen Datenschutzbeauftragten habe ich nicht benannt, weil das gesetzlich nicht vorgeschrieben ist (Art. 37 DSGVO, § 38 BDSG).

Welche Daten ich verarbeite

Kontodaten (E-Mail-Adresse) und deine Reise-Kriterien (Abflughafen, Zeitraum, Reisedauer, Budget, Präferenzen) sowie die daraus erzeugten Ergebnisse und Preisalarme. Ich verarbeite bewusst so wenige personenbezogene Daten wie möglich. Es werden keine Zahlungsdaten erhoben (Affiliate-Modell).

Zwecke und Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für die Scout-Funktion und Kontoverwaltung; berechtigtes Interesse (lit. f) für die fortlaufende Preisüberwachung; Einwilligung (lit. a) für Push- und E-Mail-Benachrichtigungen, die du jederzeit in den Einstellungen widerrufen kannst.

Anmeldung

Du kannst dich mit E-Mail-Adresse und Passwort, mit Apple (nur iOS) oder mit Google anmelden. Dein Passwort wird nicht im Klartext gespeichert, sondern nur als Hash; ich kann es nicht einsehen. Bei der Anmeldung mit Apple oder Google erhalte ich eine Nutzerkennung sowie Name und E-Mail-Adresse, soweit du sie freigibst; Apple und Google verarbeiten deine Anmeldedaten zusätzlich in eigener Verantwortung nach ihren eigenen Datenschutzhinweisen (https://www.apple.com/de/legal/privacy/ und https://policies.google.com/privacy).

Hosting & Region

Die App läuft auf Firebase / Google Cloud. Vertragspartner ist Google Ireland Limited bzw. Google Cloud EMEA Limited, beide Dublin, Irland (Auftragsverarbeitung gemäß Art. 28 DSGVO); Unterauftragsverarbeiter ist unter anderem Google LLC, USA.

Deine Reisen, Ergebnisse und Preisalarme liegen in Cloud Firestore in Frankfurt am Main (Region europe-west3); dort laufen auch die Server-Funktionen, die deine Suche ausführen. Die Anmeldung (Firebase Authentication) wird von Google in Rechenzentren in den USA betrieben. Die Webseiten werden über Firebase Hosting ausgeliefert (weltweites Auslieferungsnetz).

Übermittlung in die USA

Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Art. 45 DSGVO); zusätzlich sind in den Verträgen von Google die EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Standardvertragsklauseln kannst du unter datenschutz@ploeger.io anfordern.

Drittdienste

Beim Abruf von Daten kontaktiert der Server: Open-Meteo (Klima/Wassertemperatur), Travelpayouts/Aviasales (Flugpreise, Affiliate), Hotellook (Unterkünfte), Europäische Zentralbank (Wechselkurse). Buchungslinks enthalten einen Affiliate-Marker, jedoch keine personenbezogenen Daten.

Benachrichtigungen

Bei aktivierten Push-Mitteilungen speichere ich einen Geräte-Push-Token; zugestellt werden die Mitteilungen über Expo (650 Industries, Inc., USA). Bei aktivierten E-Mail-Alarmen werden E-Mails über einen Versanddienstleister (z. B. Resend) verschickt. Beides nur nach deiner Aktivierung.

Speicherdauer

Ich speichere deine Daten bis zur Löschung deines Kontos. Du kannst dein Konto und alle zugehörigen Daten jederzeit in den Einstellungen löschen.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit (Export) und Widerspruch sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Auskunft/Export und Löschung kannst du direkt im Konto-Bereich auslösen.