Datenschutzerklärung

Was wir speichern

• Konto: deine E-Mail-Adresse, dein Name und dein Passwort, nur als sicherer Hash gespeichert. Meldest du dich mit Google an, kommen Name, E-Mail und Profilbild von Google.
• Anmeldesitzungen: IP-Adresse und Browsertyp der Sitzung, um dich angemeldet zu halten und Missbrauch zu erkennen.
• Deine Deal-Einstellungen: Heimatflughäfen, Wunschziele, Reisestile, Reisemonate, Reisedauer, Kabine, Alarm-Einstellungen und Preisgrenze.
• Nur das Land deines Passes, um Reisen auszufiltern, die du nicht antreten kannst. Niemals Passnummern.
• Was du in der App tust: gespeicherte Deals, die Deal-Alarme, die wir dir geschickt haben, und deine Reisepläne.
• Push-Mitteilungen: wenn du sie erlaubst, die Push-Adresse und Schlüssel deines Browsers, deine Sprache und Zeitzone, damit Alarme zu einer sinnvollen Uhrzeit kommen.
• Warteliste: deine E-Mail, Sprache und das Land, aus dem du beigetreten bist.
• Abrechnung: dein Plan, Abo-Status, Verlängerungsdatum sowie Kunden- und Abo-IDs von Dodo Payments. Kartendaten sehen oder speichern wir nie.
• E-Mail-Zustellung: ob eine E-Mail an dich zurückkam oder als Spam markiert wurde, damit wir an diese Adresse nichts mehr senden.

Was wir nicht speichern

Wir lesen dein ungefähres Land und deinen Standort aus deiner Verbindung, um Flughäfen in der Nähe und passende Preise vorzuschlagen. Wir nutzen das nur für diese Anfrage und speichern es nicht. Gegen Missbrauch zählen wir Anfragen pro Verbindung mit einem Einweg-Hash, der nach kurzer Zeit gelöscht wird. Nur dein Land wird gespeichert, in der Nutzungsstatistik unten.

Cookies

Wir nutzen nur Cookies, die die Seite zum Funktionieren braucht: deine Anmeldesitzung, deine Sprache, deine Quiz-Antworten bis zum Abschluss der Anmeldung und deinen Wartelistenplatz. Wir nutzen keine Analyse- oder Werbe-Cookies.

Nutzungsstatistik

Um zu sehen, welche Funktionen helfen, und zu verbessern, was nicht funktioniert, zählen wir, wie die Seite genutzt wird: geöffnete Seiten und Ansichten, angetippte Schaltflächen, angezeigte und geöffnete Deals, Klicks zu Buchungsseiten, Schritte der Anmeldung, Ladezeiten sowie dein Land, deinen Gerätetyp und deine Sprache. Mitglieder werden unter einem verschlüsselten Code aus ihrem Konto erfasst, nie mit Name, E-Mail oder IP-Adresse; nicht angemeldete Besucher erhalten einen Code, der sich täglich ändert. Keine Analyse-Cookies, keine Dritten: Die Daten bleiben bei unserem Hoster Cloudflare und werden nach etwa drei Monaten gelöscht.

Wozu wir sie nutzen

• Um den Dienst zu erbringen, für den du dich angemeldet hast (Konto, Deal-Alarme, Reisepläne, Bezahlpläne): zur Erfüllung unseres Vertrags mit dir.
• Um Tripdaash sicher zu halten und Missbrauch und Betrug zu verhindern: unser berechtigtes Interesse.
• Push-Mitteilungen: deine Einwilligung, die du jederzeit im Browser oder unter Alarme widerrufen kannst.
• Abrechnungs- und Steuerunterlagen: gesetzliche Pflichten.
• Wir verkaufen deine Daten nicht, geben sie nicht für Werbung weiter und treffen keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über dich.

Wer Daten für uns verarbeitet

• Cloudflare: Hosting, unsere Datenbank (gespeichert im Osten Nordamerikas) und das Gateway, über das unsere KI-Anfragen laufen.
• Amazon Web Services (SES): Versand von E-Mails.
• Google: Anmeldung, nur wenn du „Mit Google anmelden“ wählst.
• Google (Gemini API): schreibt KI-Reisepläne aus den Reiseangaben, die du eingibst. Bitte gib keine persönlichen Daten in eine Reiseanfrage ein.
• Dodo Payments: unser Händler (Merchant of Record) für Checkout, Zahlungen, Rechnungen und Steuern. Dodo verarbeitet deine Zahlungsdaten nach seiner eigenen Datenschutzerklärung.
• Push-Dienste des Herstellers deines Browsers (zum Beispiel Google, Apple oder Mozilla) stellen Push-Mitteilungen zu.

Übermittlung in andere Länder

Unsere Dienstleister können Daten außerhalb deines Landes verarbeiten, auch in den USA. Wo die DSGVO oder UK-DSGVO gilt, stützen sich diese Übermittlungen auf Angemessenheitsbeschlüsse wie das EU-US Data Privacy Framework oder auf Standardvertragsklauseln.

Wie lange wir sie speichern

• Kontodaten: solange dein Konto besteht. Löschst du dein Konto oder bittest uns darum, löschen wir sie.
• Anmeldesitzungen: bis sie ablaufen oder du dich abmeldest.
• Warteliste: bis du beitrittst oder uns bittest, dich zu entfernen.
• Abrechnungsunterlagen: so lange, wie Steuer- und Handelsrecht es verlangen, auch nach dem Löschen deines Kontos.

Sicherheit

Daten werden bei der Übertragung verschlüsselt, Passwörter nur als Hash gespeichert, und Zugriff haben nur die Personen, die Tripdaash betreiben. Gefährdet eine Datenpanne deine Daten, informieren wir dich und die Behörden, wie es das Gesetz verlangt.

Kinder

Tripdaash ist nicht für Kinder unter 16 gedacht, und wir erheben wissentlich keine Daten von ihnen. Wenn du glaubst, dass ein Kind uns Daten gegeben hat, schreib an hello@tripdaash.com, und wir löschen sie.

Deine Rechte

Du kannst eine Kopie deiner Daten verlangen, sie berichtigen, löschen, mitnehmen, die Nutzung einschränken oder ihr widersprechen und eine Einwilligung jederzeit widerrufen. Schreib an hello@tripdaash.com. Du kannst dich auch bei deiner Datenschutzbehörde beschweren. Lebst du in einem US-Bundesstaat mit Datenschutzgesetz, etwa Kalifornien, hast du ähnliche Rechte; wir verkaufen oder teilen keine personenbezogenen Daten.

Änderungen

Ändern wir diese Erklärung wesentlich, informieren wir dich per E-Mail oder in der App, bevor die Änderung gilt.