Datenschutzerklärung

Kurz gesagt

• FlyDown verarbeitet nur die Daten, die für den Betrieb nötig sind: dein Account, deine Preisalarme und, wenn du sie aktivierst, die Benachrichtigungen.
• Keine Werbung, kein Profiling, keine Statistiken von Drittanbietern, keine Daten, die an irgendjemanden verkauft werden. Wir erfassen, wie FlyDown genutzt wird (aufgerufene Seiten, gedrückte Schaltflächen), ausschließlich um den Dienst zu verbessern, ohne Cookies und ohne IP-Adresse.
• Die Daten liegen auf einem Server in Italien (Oracle Cloud, Mailand). Schriftarten, Karten und Fotos kommen von unserem Server: Dein Browser kontaktiert keine externen Dienste, während du FlyDown nutzt.
• In deinem Profil kannst du jederzeit alle deine Daten herunterladen und deinen Account löschen.

1. Wer der Verantwortliche ist

Verantwortlicher ist Domenico Pasquale, Via Pola 18B, 75012 Bernalda (MT), Italia (USt-IdNr. IT01391390778), der FlyDown betreibt. Bei Fragen zu deinen Daten schreib an privacy@getflydown.com.

FlyDown hat keinen Datenschutzbeauftragten (DSB) benannt: Für einen Dienst dieser Größe ist dies nicht verpflichtend.

2. Welche Daten wir verarbeiten

Account

E-Mail-Adresse, Name (freiwillig), gewählter Tarif, Datum der Registrierung und des letzten Logins, Version und Datum der Annahme der Nutzungsbedingungen. Das Passwort wird nie gespeichert: Wir speichern nur einen nicht umkehrbaren Hashwert (PBKDF2-SHA256), aus dem sich das Passwort nicht ableiten lässt.

Nutzung des Dienstes

Die Preisalarme, die du erstellst (Flughäfen, Ziele, Länder, Daten, Budget, Anzahl der Reisenden, Fluggesellschaften, Einstellungen zum Besuch mehrerer Städte), die Ziele, die du ausschließt, deine Benachrichtigungseinstellungen (einschließlich der Zeitzone deines Geräts), die für deine Preisalarme gefundenen Angebote und, wenn du benachrichtigt werden möchtest, die kostenpflichtigen Tarife, für die du auf der Warteliste stehst. Außerdem speichern wir den Tag, an dem du FlyDown zuletzt genutzt hast.

Einladungsanfrage

Wenn du eine Einladung anfragst, ohne einen Account zu haben, speichern wir nur deine E-Mail-Adresse, das Datum und den Kanal, über den du gekommen bist, um dir zu schreiben, wenn ein Platz frei wird. Rechtsgrundlage: deine Einwilligung, die du jederzeit durch eine Nachricht an uns widerrufen kannst. Wir löschen sie, nachdem wir dich eingeladen haben, spätestens aber nach 12 Monaten.

E-Mails mit Neuigkeiten und Angeboten (nur wenn du das möchtest)

Wenn du bei der Registrierung das Kästchen ankreuzt oder die Option in deinem Profil aktivierst, verwenden wir deine E-Mail-Adresse, um dir gelegentlich über Neuigkeiten und Angebote von FlyDown zu schreiben, zum Beispiel wenn die neuen Tarife verfügbar werden. Wir speichern das Datum deiner Einwilligung. Rechtsgrundlage: deine Einwilligung, die du jederzeit in deinem Profil oder durch eine Nachricht an uns widerrufen kannst. Wenn du für einen Tarif auf der Warteliste stehst, schreiben wir dir nur zu diesem Tarif.

Automatische E-Mails: Bestätigung der Adresse und Passwort vergessen

Wenn du dich registrierst, senden wir dir eine Willkommens-E-Mail mit einem Link zur Bestätigung deiner Adresse (7 Tage gültig); wir speichern das Datum der Bestätigung. Wenn du das Zurücksetzen deines Passworts anforderst, senden wir dir einen Einmal-Link, der 60 Minuten gültig ist. Von diesen Links speichern wir nur einen nicht umkehrbaren Hashwert, der spätestens einen Tag nach Ablauf gelöscht wird. Rechtsgrundlage: die Erbringung des Dienstes.

Freunde einladen

Jeder Account hat einen persönlichen Link, um andere Personen einzuladen. Wenn du dich über den Link einer anderen Person registrierst, speichern wir in deinem Account, wer dich eingeladen hat, um dieser Person den vorgesehenen zusätzlichen Preisalarm zu gewähren, wenn du deinen ersten Preisalarm erstellst. Wer dich eingeladen hat, sieht nur, wie viele Freunde sich über seinen Link registriert haben, niemals, wer sie sind. Rechtsgrundlage: die Erbringung des Dienstes. Die Verknüpfung wird zusammen mit einem der beiden Accounts gelöscht.

Sitzung

Wenn du dich anmeldest, erhält der Browser ein technisches Cookie mit einem Sitzungscode. Auf dem Server speichern wir nur dessen Hashwert, zusammen mit dem Ablaufdatum und der Angabe des verwendeten Browsers (User Agent), damit du die Sitzungen in deinen exportierten Daten erkennen kannst.

Push-Benachrichtigungen (nur wenn du sie aktivierst)

Dein Browser übermittelt uns eine Zustelladresse bei seinem Benachrichtigungsdienst und die öffentlichen Schlüssel zur Verschlüsselung der Nachrichten. Wir speichern außerdem den Browsertyp und das Datum der letzten erfolgreichen Zustellung.

Technische Daten

Der Webserver und das Dienstprotokoll erfassen bei jeder Anfrage IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browser. Diese Daten dienen dem Schutz des Dienstes vor Missbrauch und Störungen. Anmelde-, Registrierungs- und Passwort-Wiederherstellungsversuche werden pro IP-Adresse nur im Arbeitsspeicher und nur für wenige Stunden gezählt, um diejenigen zu sperren, die zu viele Fehlversuche haben, massenhaft Accounts erstellen oder zu viele Anfragen senden.

Nutzungsstatistiken

Um zu verstehen, was funktioniert und was nicht, erfassen wir die Interaktionen mit FlyDown: aufgerufene Seiten, Klicks auf Links und Schaltflächen (der Name der Schaltfläche, niemals das, was du eingibst), Klicks auf „Buchen“ mit Fluggesellschaft und Strecke sowie Aktionen im Account (Registrierung, Anmeldung, Preisalarm erstellt, geändert oder gelöscht, Warteliste, Benachrichtigungen). Zu jeder Aktion speichern wir Datum und Uhrzeit, Seite, Sprache der Seite und des Browsers, Gerätetyp (Telefon, Computer, App), den Kanal, über den du gekommen bist (zum Beispiel „instagram“), und die Domain der Website, die dich hierher geführt hat.

Wir speichern weder IP-Adresse noch E-Mail-Adresse noch eingegebenen Text, verwenden keine Cookies und speichern keine Kennungen in deinem Browser: Ein Besuch wird gezählt, wenn du eine Seite öffnest und dabei von einer anderen Website oder über einen Link kommst. Der Herkunftskanal wird innerhalb der Links von einer Seite zur nächsten weitergegeben. Wenn du angemeldet bist, wird die Aktion mit deinem Account verknüpft. Sendet dein Browser das Global-Privacy-Control-Signal, erfassen wir die Interaktionen auf der Seite nicht.

Die Daten sieht nur der Verantwortliche. Fluggesellschaften zeigen wir höchstens aggregierte Zahlen (zum Beispiel, wie viele Klicks auf „Buchen“ eine Fluggesellschaft erhalten hat), niemals Daten, die sich auf eine Person beziehen. Rechtsgrundlage: berechtigtes Interesse an der Verbesserung des Dienstes und an der Messung seiner Nutzung (Art. 6 Abs. 1 lit. f DSGVO); du kannst widersprechen, indem du uns schreibst. Deine erfassten Aktionen sind in „Meine Daten herunterladen“ enthalten.

Was wir nicht verarbeiten

Zahlungsdaten, Standort, Kontakte, sensible Daten. Wir erstellen keine Profile zu Werbezwecken und treffen keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten: Die Benachrichtigungen folgen ausschließlich den Regeln, die du selbst festlegst.

3. Warum wir sie verarbeiten und auf welcher Grundlage

E-Mail-Adresse und Passwort sind für einen Account erforderlich; ohne sie kann FlyDown nicht genutzt werden. Der Name ist freiwillig. Benachrichtigungen sind immer freiwillig und lassen sich im Profil oder in den Browsereinstellungen deaktivieren.

4. Wo die Daten liegen und wer sie sieht

• Server: Oracle Cloud Infrastructure, Region Mailand (Italien). Oracle handelt als Auftragsverarbeiter gemäß seinem eigenen Auftragsverarbeitungsvertrag.
• Sicherungskopien: jede Nacht eine Kopie der Datenbank, gespeichert auf dem Server und in Oracle Object Storage (Region Mailand) sowie einmal pro Woche auf dem Computer des Verantwortlichen, mit verschlüsselter Festplatte.
• Benachrichtigungsdienste des Browsers (nur wenn du Benachrichtigungen aktivierst): Die Nachricht läuft über den Dienst deines Browsers, zum Beispiel Google (Chrome, Android), Apple (Safari, iPhone), Mozilla (Firefox) oder Microsoft (Edge). Der Inhalt wird verschlüsselt übertragen und kann von dem Dienst nicht gelesen werden; dieser sieht nur die Zustelladresse. Diese Dienste können sich außerhalb der Europäischen Union befinden: Übermittlungen erfolgen mit den in der DSGVO vorgesehenen Garantien, etwa dem EU-US Data Privacy Framework oder den Standardvertragsklauseln der Europäischen Kommission.
• E-Mail: Wenn du FlyDown eine E-Mail schreibst, wird deine E-Mail vom Anbieter des Postfachs des Verantwortlichen verarbeitet. Mit dem Postfach und dem Versand automatischer E-Mails (Willkommens-E-Mail und Bestätigung der Adresse, Links zum Passwort sowie, wenn du dich dafür entschieden hast, Neuigkeiten und Angebote) ist Hostinger International Ltd. (Zypern, Europäische Union) betraut, die als Auftragsverarbeiter handelt.

Niemand sonst erhält deine Daten. Wir verkaufen sie nicht und geben sie nicht für Werbezwecke weiter.

Links zu Fluggesellschaften und FlixBus. Wenn du auf „Buchen“ oder eine Busfahrt tippst, öffnest du die Website dieses Unternehmens, das die Daten gemäß seiner eigenen Datenschutzerklärung verarbeitet. Der Link enthält nur Strecke, Daten und Anzahl der Reisenden, nicht deine Daten. Sollten künftig einige Links Affiliate-Links sein, können sie einen Code enthalten, der FlyDown identifiziert, niemals dich, und sie werden als solche gekennzeichnet.

5. Wie lange

6. Deine Rechte

Du kannst jederzeit verlangen, Auskunft über deine Daten zu erhalten, sie berichtigen oder löschen zu lassen, ihre Verarbeitung einschränken zu lassen, sie in einem maschinenlesbaren Format zu erhalten (Datenübertragbarkeit) und der Verarbeitung auf Grundlage des berechtigten Interesses zu widersprechen (Art. 15–21 DSGVO).

• Selbst, sofort: In deinem Profil findest du „Meine Daten herunterladen“, womit eine Datei mit allem erstellt wird, was FlyDown über dich speichert, sowie „Account löschen“.
• Per E-Mail: Schreib an privacy@getflydown.com. Wir antworten innerhalb von 30 Tagen.
• Beschwerde: Wenn du der Ansicht bist, dass deine Daten nicht korrekt verarbeitet werden, kannst du dich an den Garante per la protezione dei dati personali (die italienische Datenschutzaufsichtsbehörde, garanteprivacy.it) oder an die Aufsichtsbehörde des Landes wenden, in dem du lebst.

7. Sicherheit

Passwörter und Sitzungscodes werden nur als nicht umkehrbare Hashwerte gespeichert, Cookies sind vor dem Zugriff durch Skripte geschützt, wiederholte Anmeldeversuche mit falschem Passwort werden gesperrt und Benachrichtigungen werden verschlüsselt übertragen. Kein System ist 100 % sicher: Im Fall einer Verletzung des Schutzes deiner personenbezogenen Daten informieren wir dich gemäß der DSGVO.

8. Minderjährige

FlyDown ist volljährigen Personen vorbehalten. Wenn wir feststellen, dass ein Account einer minderjährigen Person gehört, löschen wir es.

9. Änderungen

Wenn FlyDown die Art und Weise ändert, wie Daten verarbeitet werden, zum Beispiel durch das Hinzufügen von Affiliate-Links oder Zahlungen, wird diese Datenschutzerklärung vor der Änderung aktualisiert, mit dem neuen Datum oben. Wesentliche Änderungen werden dir in der App angezeigt.