Datenschutzerklärung

1. Einführung

Narae Voyage („wir“, „unser“) verpflichtet sich, die Privatsphäre seiner Nutzer zu schützen. Diese Datenschutzerklärung erläutert, wie wir deine personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (DSGVO) erheben, verwenden, weitergeben und schützen.

2. Verantwortlicher für die Datenverarbeitung

Der Verantwortliche für die Datenverarbeitung ist Narae Voyage.

Kontakt:privacy@naraevoyage.com

3. Erhobene Daten

Wir erheben die folgenden Daten:

3.1 Identifikationsdaten

• Vor- und Nachname
• E-Mail-Adresse
• Profilbild (optional)
• Google-ID (bei Anmeldung über Google)

3.2 Reisedaten

• Reiseziele und Reisedaten
• Reisepräferenzen (Aktivitäten, Budget, Ernährungsweise)
• Erstellte und gespeicherte Reiserouten
• Reisefotos (sofern geteilt)

3.3 Technische Daten

• IP-Adresse
• Browser- und Gerätetyp
• Nutzungsdaten (besuchte Seiten, Verweildauer)
• Cookies und Tracker

4. Zwecke der Verarbeitung

Deine Daten werden verwendet für:

• Bereitstellung des Dienstes: Erstellung von Konten, Generierung von Reiserouten, Speicherung von Reisen
• Personalisierung: Empfehlungen basierend auf deinen Präferenzen
• Kommunikation: Benachrichtigungen, Service-E-Mails, Newsletter (mit Einwilligung)
• Verbesserung: Nutzungsanalyse zur Verbesserung des Dienstes
• Sicherheit: Betrugserkennung und Kontoschutz

5. Rechtsgrundlage der Verarbeitung

Die Verarbeitung deiner Daten stützt sich auf:

• Vertragserfüllung: Erforderlich zur Bereitstellung des Dienstes
• Einwilligung: Für den Newsletter und nicht wesentliche Cookies
• Berechtigtes Interesse: Verbesserung des Dienstes und Sicherheit
• Gesetzliche Verpflichtung: Datenspeicherung gemäß den gesetzlichen Bestimmungen

6. Weitergabe von Daten

Deine Daten können weitergegeben werden an:

6.1 Hosting und Infrastruktur

• Supabase: Datenbank und Authentifizierung (EU)
• Vercel: Website-Hosting und Serverless-Funktionen (global)
• Sentry: Nachverfolgung technischer Fehler (EU/USA)
• Firebase (Google): Push-Benachrichtigungen (USA)

6.2 Authentifizierung

• Google: Anmeldung über „Mit Google anmelden“
• Apple: Anmeldung über „Mit Apple anmelden“

6.3 Generierung von Reiserouten

Bei der Erstellung einer Reiseroute werden deine Reisepräferenzen (Reiseziel, Daten, Stil) an die folgenden Dienste übermittelt, um die besten Aktivitäten, Restaurants und Unterkünfte zu finden:

• Google Gemini (generative KI): Entwurf der Reiseroute basierend auf deinen Reisepräferenzen (Google LLC, USA)
• Claude (Anthropic, generative KI): Entwurf von Reiserouten, wenn dieser Motor konfiguriert ist (Anthropic PBC, USA)
• Google Places API: Suche nach Sehenswürdigkeiten, Öffnungszeiten, Fotos (Google LLC, USA)
• Google Directions API: Berechnung von Fahrzeiten (Google LLC, USA)
• SerpAPI: Suche nach Restaurants und Hotels (SerpAPI LLC, USA)
• Viator (Tripadvisor): Aktivitäten und Ausflüge (Tripadvisor LLC, USA)
• Open-Meteo: Wetterdaten (Open-Meteo, EU — Open Source, keine personenbezogenen Daten)
• OpenStreetMap / Overpass : Zusätzliche Points of Interest (Open Source, keine personenbezogenen Daten)
• Nominatim : Geokodierung von Städten (Open Source, keine personenbezogenen Daten)

Vor dem Senden an die KI bitten wir um deine ausdrückliche Zustimmung. Betroffen sind deine Präferenzen (Zielort, Abfahrt, Daten, Budget, Gruppe und Bedürfnisse), der Reiseplan sowie deine Anfragen oder Chat-Nachrichten. Google Gemini analysiert zudem den bereitgestellten Text oder Inhalte, die über den von dir gewählten Social-Media-Link zugänglich sind. In der mobilen App überträgt die Diktierfunktion die Audioaufnahme zur Transkription an Google Gemini. Texte und Aufnahmen können personenbezogene Informationen enthalten, die du darin angibst.

Du kannst ablehnen und deine Reisen weiterhin manuell einsehen oder bearbeiten. Deine versionierte Entscheidung wird für dein Konto in diesem Browser oder dieser App gespeichert. Du kannst diese Zustimmung unter Profil oder Datenschutz → Daten und KI im Web oder Profil → Daten und KI in der mobilen App widerrufen. Zukünftige Übertragungen erfordern dann deine Erlaubnis; bereits übermittelte Daten können nicht zurückgerufen werden.

6.4 Zahlung und Kommunikation

• Stripe : Abwicklung von Web-Zahlungen (Stripe Inc, EU/US – PCI-DSS-zertifiziert)
• RevenueCat : Verwaltung von In-App-Abonnements und -Käufen für iOS (RevenueCat Inc, US)
• Resend : Versand von transaktionalen E-Mails (Resend Inc, US)

6.5 Andere Nutzer

• Öffentliche Reisen und geteilte Profile gemäß deinen Sichtbarkeitseinstellungen

Wir verkaufen deine personenbezogenen Daten niemals an Dritte.

7. Aufbewahrungsdauer

• Kontodaten : Werden so lange aufbewahrt, wie das Konto aktiv ist, und anschließend bei der Bearbeitung deiner Löschanfrage gelöscht. Ein Verarbeitungsfehler wird gemeldet und ermöglicht einen neuen Versuch.
• Reisedaten : Werden so lange aufbewahrt, wie du sie in deinem Konto behältst
• Gruppenausgaben nach der Löschung : In Reisen, die anderen Mitgliedern gehören, bleiben Beträge, Anteile und Rückerstattungen unter dem Teilnehmer „Gelöschtes Konto“ einsehbar, ohne deinen Namen oder Link zu deinem Profil. Eine für jede Reise eindeutige Kennung wahrt die Konsistenz der Gruppenkonten. Deine eigenen Ausgabennotizen werden entfernt.
• Technische Daten : Maximal 13 Monate
• Abrechnungsdaten : 10 Jahre (gesetzliche Verpflichtung)

8. Deine Rechte (DSGVO)

Gemäß der DSGVO stehen dir folgende Rechte zu:

• Auskunftsrecht : Eine Kopie deiner Daten erhalten
• Recht auf Berichtigung : Deine unrichtigen Daten korrigieren
• Recht auf Löschung : Deine Daten löschen („Recht auf Vergessenwerden“)
• Recht auf Einschränkung : Die Verarbeitung deiner Daten einschränken
• Recht auf Datenübertragbarkeit : Deine Daten in einem gängigen Format erhalten
• Widerspruchsrecht : Der Verarbeitung deiner Daten widersprechen
• Recht auf Widerruf der Einwilligung : Deine Einwilligung jederzeit widerrufen

Du kannst deine Rechte auf Auskunft, Übertragbarkeit und Löschung direkt über deineProfilseite(Schaltflächen „Meine Daten exportieren“ und „Mein Konto löschen“) ausüben.

Für alle anderen Anfragen kontaktiere uns unter privacy@naraevoyage.com

9. Cookies

Wir verwenden Cookies für:

• Essenzielle Cookies : Website-Funktion, Authentifizierung
• Präferenz-Cookies : Design (hell/dunkel), Sprache
• Analytische Cookies : Nutzungsstatistiken (mit Einwilligung)

Du kannst deine Cookie-Präferenzen in deinen Browsereinstellungen verwalten.

10. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um deine Daten vor unbefugtem Zugriff, Änderung, Offenlegung oder Zerstörung zu schützen:

• Verschlüsselung der Daten bei der Übertragung (HTTPS/TLS)
• Verschlüsselung der Daten im Ruhezustand
• Sichere Authentifizierung
• Eingeschränkter Zugriff auf personenbezogene Daten

11. Internationale Übermittlungen

Einige Daten können in Länder außerhalb der Europäischen Union übermittelt werden (insbesondere in die USA für Vercel). Diese Übermittlungen sind durch geeignete Garantien abgesichert (Standardvertragsklauseln, Angemessenheitsbeschlüsse).

12. Minderjährige

Der Dienst ist nicht für Personen unter 16 Jahren bestimmt. Wir erfassen nicht wissentlich personenbezogene Daten von Minderjährigen. Wenn du ein Elternteil bist und glaubst, dass dein Kind uns Daten zur Verfügung gestellt hat, kontaktiere uns.

13. Änderungen

Wir können diese Datenschutzerklärung ändern. Im Falle wesentlicher Änderungen werden wir dich per E-Mail oder über den Dienst benachrichtigen.

14. Beschwerde

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten nicht den Vorschriften entspricht, kannst du eine Beschwerde bei der CNIL einreichen: www.cnil.fr

15. Kontakt

Bei Fragen zu dieser Datenschutzerklärung: privacy@naraevoyage.com