Datenschutzerklärung

1. Wer wir sind

Wayflo Travel Technologies ("Wayflo", "wir", "uns" oder "unser") betreibt die Wayflo-Plattform — einen Dienst zur Suche, Planung und Buchung von Reisen, der unter wayflo.ai verfügbar ist. Wir sind der Verantwortliche für die über die Plattform erhobenen personenbezogenen Daten.

Bei Fragen, Anliegen oder Beschwerden zum Datenschutz wenden Sie sich bitte an privacy@wayflo.ai.

2. Welche Daten wir erheben

Wir erheben personenbezogene Daten, die Sie uns unmittelbar bereitstellen, Daten, die durch Ihre Nutzung der Plattform entstehen, sowie Daten, die wir von Drittdiensten erhalten, die Sie mit Wayflo verbinden:

• Identitäts- und Kontaktdaten — Ihr vollständiger Name, Ihre E-Mail-Adresse und Ihre Telefonnummer, die Sie bei der Registrierung oder beim Checkout angeben.
• Zahlungsdaten — Rechnungsadresse und Zahlungskartendaten. Die gesamte Zahlungsabwicklung erfolgt durch Stripe; wir speichern niemals vollständige Kartennummern oder CVV-Codes auf unseren Servern.
• Reisedaten — Abreiseort, Reiseziel, Reisedaten, Art der Reise (allein, als Paar, mit Familie, in der Gruppe), Anzahl der Reisenden, Budgetrahmen sowie Sitzplatz- oder Zimmerpräferenzen.
• Profile von Familienmitgliedern — Namen, Alter, Ernährungsvorlieben und Interessen, die der Kontoinhaber eingibt, um die Personalisierung durch Family Lens zu ermöglichen. Diese Daten beziehen sich auf Familienmitglieder, möglicherweise auch Minderjährige, und werden ausschließlich vom volljährigen Kontoinhaber verwaltet.
• Buchungsunterlagen — Bestätigungsnummern, PNRs der Leistungsträger, Reiseverlaufsdaten, Beförderungsklassen und Reisedokumente (z. B. Reisepassnummern, wenn Fluggesellschaften diese verlangen).
• Geräte- und Nutzungsdaten — IP-Adresse, Browsertyp, Betriebssystem, verweisende URLs, besuchte Seiten, genutzte Funktionen und Sitzungszeitstempel. Diese Daten werden automatisch über Serverprotokolle und Analysewerkzeuge erhoben.
• Ihr Standort — nur, wenn Sie darum bitten — wenn Sie auf "Meinen Standort verwenden" oder "Meinen genauen Standort ermitteln" (Notfallseite) tippen, fragt Ihr Gerät zuerst nach Ihrer Erlaubnis und sendet uns dann Ihre Position: auf etwa 100 Meter gerundet, auf der Notfallseite genau, damit sie vorgelesen werden kann. Wir verwenden sie ein einziges Mal: um zu benennen, wo Ihre Reise beginnt (ihre what3words-Adresse und die Flughäfen in der Nähe), oder um der Person, die Sie um Hilfe anrufen, Ihren genauen Standort zu zeigen, oder um festzustellen, welche Regeln zu Fluggastrechten dort gelten, wo Sie sich befinden. Wir speichern Ihre Position nicht und halten sie nicht in unseren Protokollen fest. what3words und Google Maps, unten aufgeführt, erhalten die Position, um diese eine Anfrage zu beantworten.
• Spracheingabe — nur, wenn Sie das Mikrofon verwenden — wenn Sie eine Anfrage sprechen, wird die Aufnahme an unseren Transkriptionsdienstleister (OpenAI, unten aufgeführt) gesendet, in Text umgewandelt und anschließend gelöscht. Wir bewahren die Aufnahme nicht auf. Der Text wird behandelt wie alles, was Sie in Wayflo eintippen.
• Verhaltensbezogene Ableitungen (Trip DNA) — aggregierte Präferenzsignale, die aus Ihren Buchungen und Suchen abgeleitet werden (z. B. eine Vorliebe für Gangplätze, Strandziele oder preisgünstige Unterkünfte) und ausschließlich zur Personalisierung Ihres Erlebnisses innerhalb von Wayflo verwendet werden.

Reisedokumente in Ihrem Dokumententresor – die Dateien, deren Namen und Ihre Notizen – werden vor dem Hochladen auf Ihrem Gerät Ende-zu-Ende-verschlüsselt, sodass Wayflo sie nur als Chiffretext speichert, den es nicht lesen kann; Dokumenttyp, ausstellendes Land und Ablaufdatum werden unverschlüsselt gespeichert, und Dokumente, die vor dem Einschalten der Verschlüsselung hinzugefügt wurden, bleiben unverschlüsselt, bis Sie sie verschlüsseln.

3. Warum wir Ihre Daten erheben

• Abwicklung von Buchungen — um Angebote zu durchsuchen, Zahlungen abzuwickeln, Buchungsbestätigungen an Sie und an Leistungsträger zu übermitteln und Änderungen des Reiseverlaufs zu verwalten.
• Kundenbetreuung — um Anfragen zu beantworten, Streitigkeiten zu klären und bei Störungen oder Stornierungen zu unterstützen.
• Betrugsprävention und Sicherheit — um betrügerische Transaktionen, unbefugte Kontozugriffe und den Missbrauch unserer Plattform zu erkennen und zu verhindern.
• Personalisierung — um Suchergebnisse, KI-Empfehlungen und Stadtführer mithilfe von Trip DNA und Family Lens anzupassen.
• Analyse und Produktverbesserung — um zu verstehen, wie unsere Plattform genutzt wird, damit wir Funktionen verbessern und Fehler beheben können. Wir verwenden PostHog für Produktanalysen, aggregierte Heatmaps und Sitzungsaufzeichnungen. Die Sitzungsaufzeichnung ist so konfiguriert, dass alle Formulareingaben (einschließlich E-Mail-, Passwort- und Passagierfeldern) sowie jedes als sensibel gekennzeichnete Element (etwa Reisepass- und Buchungsreferenzen) maskiert werden; die Eingabe von Zahlungskarten erfolgt vollständig innerhalb von Stripe und wird niemals aufgezeichnet. Wir zeichnen Ihre Tastatureingaben in diesen Feldern nicht auf.
• Transaktionsbezogene Mitteilungen — um Buchungsbestätigungen, Aktualisierungen des Reiseverlaufs, Störungsmeldungen und Belege per E-Mail zu versenden (über Resend).
• Einhaltung gesetzlicher und regulatorischer Vorgaben — um unsere Pflichten aus anwendbaren steuer-, finanz- und reiserechtlichen Vorschriften zu erfüllen, einschließlich der Aufbewahrung von Finanzunterlagen.

Wir verkaufen Ihre personenbezogenen Daten niemals an Dritte. Wir schalten auf Wayflo keine Werbung Dritter.

4. Rechtsgrundlagen der Verarbeitung

Soweit Datenschutzgesetze von uns verlangen, eine Rechtsgrundlage für die Verarbeitung anzugeben, stützen wir uns auf Folgendes:

• Vertragserfüllung — Bearbeitung Ihrer Buchung, Verwaltung Ihres Kontos und Erbringung der von Ihnen erworbenen Leistungen.
• Berechtigte Interessen — Betrugsprävention, Plattformsicherheit, Verbesserung unserer Dienste und direkte Mitteilungen zu Ihren bestehenden Buchungen, sofern Ihre Rechte unsere Interessen nicht überwiegen.
• Einwilligung — optionale Analyse-Cookies (PostHog) und etwaige Marketingmitteilungen. Sie können Ihre Einwilligung jederzeit widerrufen.
• Rechtliche Verpflichtung — Aufbewahrung von Finanzunterlagen und Erfüllung von Anfragen der Strafverfolgungsbehörden, soweit gesetzlich vorgeschrieben.

5. Externe Auftragsverarbeiter

Wir geben personenbezogene Daten an die folgenden Dienstleister weiter. Ein Auftragsverarbeiter verarbeitet sie ausschließlich nach unseren Weisungen; ein als unabhängiger Verantwortlicher gekennzeichneter Anbieter (Zahlungsdienstleister, Leistungsträger, Messaging-Plattformen) verarbeitet sie nach seinen eigenen Datenschutzbestimmungen. Diese Liste wird aus dem Register erzeugt, gegen das unser Code geprüft wird, und ändert sich daher, wenn sich die Anbieter ändern.

Wir können personenbezogene Daten auch an Leistungsträger (Fluggesellschaften, Hotels, Mietwagenanbieter) weitergeben, soweit dies zur Durchführung Ihrer Buchung erforderlich ist. Diese Weitergaben erfolgen nach den eigenen Datenschutzbestimmungen des Leistungsträgers.

6. Internationale Datenübermittlungen

Ihre Daten werden in erster Linie über Supabase in den Vereinigten Staaten gespeichert. Wenn Sie sich im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich, in Brasilien oder in Indien befinden, werden Ihre personenbezogenen Daten bei der Verarbeitung durch Wayflo oder unsere Auftragsverarbeiter außerhalb Ihres Rechtsraums übermittelt.

Für Übermittlungen aus dem EWR und dem Vereinigten Königreich stützen wir uns auf die Standardvertragsklauseln (SCCs) der Europäischen Kommission als rechtmäßigen Übermittlungsmechanismus. Wir stellen sicher, dass jeder Auftragsverarbeiter SCCs oder gleichwertige Garantien abgeschlossen hat, bevor personenbezogene Daten übermittelt werden. Soweit die UK GDPR dies verlangt, stützen wir uns zusätzlich auf das UK International Data Transfer Addendum.

Für Übermittlungen nach dem indischen Digital Personal Data Protection Act 2023 (DPDP) und dem brasilianischen Lei Geral de Proteção de Dados (LGPD) wenden wir gleichwertige vertragliche und organisatorische Schutzmaßnahmen an, wie sie diese Regelwerke verlangen.

7. Ihre Rechte

Je nachdem, wo Sie sich befinden, haben Sie in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte. Um ein Recht auszuüben, schreiben Sie an privacy@wayflo.ai. Wir antworten innerhalb von 30 Tagen.

• Auskunft — eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben.
• Berichtigung — verlangen, dass wir unrichtige oder unvollständige Daten berichtigen.
• Löschung — die Löschung Ihrer personenbezogenen Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten (siehe Abschnitt 9).
• Datenübertragbarkeit — Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruch — einer auf berechtigte Interessen gestützten Verarbeitung widersprechen; wir stellen sie ein, sofern wir keine zwingenden Gründe für ihre Fortsetzung haben.
• Einschränkung der Verarbeitung — verlangen, dass wir die Verwendung Ihrer Daten unter bestimmten Umständen einschränken.
• Widerruf der Einwilligung — wenn die Verarbeitung auf einer Einwilligung beruht, diese jederzeit widerrufen, ohne dass die bisherige Verarbeitung davon berührt wird.

8. Cookies

Wir verwenden Cookies und ähnliche Technologien, um Anmeldesitzungen aufrechtzuerhalten, Betrug zu verhindern, Ihre Cookie-Einwilligung zu speichern und (mit Ihrer Einwilligung) die Nutzung der Plattform zu analysieren. Ausführliche Informationen dazu, welche Cookies wir setzen und wie Sie sie ablehnen können, finden Sie in unserer Cookie-Richtlinie.

9. Speicherdauer

Wir speichern Ihre personenbezogenen Daten, solange Ihr Konto aktiv ist oder dies zur Erbringung unserer Dienste erforderlich ist. Die konkreten Speicherfristen sind:

• Buchungsdaten — werden 7 Jahre ab dem Reisedatum gespeichert, um steuerlichen und finanziellen Berichtspflichten nachzukommen.
• Analysedaten — werden 2 Jahre gespeichert und anschließend automatisch gelöscht oder anonymisiert.
• Kontodaten — werden innerhalb von 30 Tagen nach Löschung des Kontos entfernt, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Anonymisierte, aggregierte Daten — etwa aggregierte Suchtrends — können unbegrenzt gespeichert werden, da sie keiner Person zugeordnet werden können.

10. Kinder

Wayflo ist nicht für Nutzer unter 18 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten unmittelbar von Kindern. Profile minderjähriger Familienmitglieder (etwa Ernährungsvorlieben oder Reiseinteressen) werden vom volljährigen Kontoinhaber erstellt und verwaltet, der für die Richtigkeit und Angemessenheit dieser Informationen verantwortlich ist. Wenn Sie glauben, dass ein Kind ohne angemessene elterliche Einwilligung personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns bitte, damit wir sie löschen können.

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen — solchen, die die Art der Verarbeitung Ihrer Daten erheblich beeinflussen — benachrichtigen wir registrierte Nutzer mindestens 14 Tage vor Inkrafttreten der Änderungen per E-Mail. Die fortgesetzte Nutzung von Wayflo nach dem Datum des Inkrafttretens gilt als Annahme der aktualisierten Erklärung.

Das Datum des Inkrafttretens oben auf dieser Seite gibt an, wann diese Fassung zuletzt aktualisiert wurde. Frühere Fassungen sind auf Anfrage erhältlich.

12. Kontakt

Alle Datenschutzanfragen, Auskunftsersuchen und Beschwerden richten Sie bitte an privacy@wayflo.ai. Wir sind bestrebt, innerhalb von 30 Kalendertagen zu antworten.