Datenschutzerklärung

Kurz gesagt

• FlyDown verarbeitet nur die Daten, die für den Betrieb nötig sind: dein Account, deine Preisalarme und, wenn du sie aktivierst, die Benachrichtigungen.
• Keine Werbung, kein Profiling, keine Statistiken von Drittanbietern, keine Daten, die an irgendjemanden verkauft werden. Wir erfassen, wie FlyDown genutzt wird (aufgerufene Seiten, gedrückte Schaltflächen), ausschließlich um den Dienst zu verbessern, ohne Cookies und ohne IP-Adresse.
• Die Daten liegen auf einem virtuellen Server von OVHcloud im Vereinigten Königreich, einem Land, das nach Auffassung der Europäischen Union Daten angemessen schützt; die Website wird über Cloudflare erreicht, das sie schützt und schnell macht. Schriftarten, Karten und Fotos kommen von unserem Server: Dein Browser kontaktiert keine anderen Dienste, während du FlyDown nutzt.
• In deinem Profil kannst du jederzeit alle deine Daten herunterladen und deinen Account löschen.

1. Wer der Verantwortliche ist

Verantwortlicher ist Domenico Pasquale, Via Pola 18B, 75012 Bernalda (MT), Italia (USt-IdNr. IT01391390778), der FlyDown betreibt. Bei Fragen zu deinen Daten schreib an privacy@getflydown.com.

FlyDown hat keinen Datenschutzbeauftragten (DSB) benannt: Für einen Dienst dieser Größe ist dies nicht verpflichtend.

2. Welche Daten wir verarbeiten

Um Zustellprobleme zu bearbeiten, speichern wir Empfänger, Kennung der gesendeten E-Mail, Antwortcode des Mailservers, Status und Zeitpunkte der Versuche. An [email protected] zurückgesandte Berichte werden automatisch schreibgeschützt gelesen: Inhalt und Anhänge werden nicht in die Datenbank kopiert. Fehlerereignisse bleiben 90 Tage gespeichert; der aktuelle Status bis zur Empfangsbestätigung, Behebung des Problems oder Kontolöschung. Diese Daten sind im Datenexport enthalten. Zweck ist die Durchführung angeforderter Mitteilungen und die Vermeidung wiederholter Sendungen an unerreichbare Postfächer (Art. 6 Abs. 1 lit. b DSGVO).

Account

E-Mail-Adresse, Name (freiwillig), gewählter Tarif, Datum der Registrierung und des letzten Logins, Version und Datum der Annahme der Nutzungsbedingungen. Das Passwort wird nie gespeichert: Wir speichern nur einen nicht umkehrbaren Hashwert (PBKDF2-SHA256), aus dem sich das Passwort nicht ableiten lässt.

Nutzung des Dienstes

Die Preisalarme, die du erstellst (Flughäfen, Ziele, Länder, Reisedaten, Budget, Anzahl der Reisenden, Fluggesellschaften, Einstellungen zum Besuch mehrerer Städte), die Ziele, die du ausschließt, deine Benachrichtigungseinstellungen (einschließlich der Zeitzone deines Geräts), die für deine Preisalarme gefundenen Angebote, die Flüge, die du verfolgst (Strecke, Reisedaten und Referenzpreis für die Benachrichtigungen; sie werden gelöscht, wenn du sie nicht mehr verfolgst oder nach dem Abflug) und, wenn du benachrichtigt werden möchtest, die kostenpflichtigen Tarife, für die du auf der Warteliste stehst. Außerdem speichern wir den Tag, an dem du FlyDown zuletzt genutzt hast.

Einladungsanfrage

Wenn du eine Einladung anfragst, ohne einen Account zu haben, speichern wir nur deine E-Mail-Adresse, das Datum und den Kanal, über den du gekommen bist, um dir zu schreiben, wenn ein Platz frei wird. Rechtsgrundlage: deine Einwilligung, die du jederzeit durch eine Nachricht an uns widerrufen kannst. Wir löschen sie, nachdem wir dich eingeladen haben, spätestens aber nach 12 Monaten.

E-Mails mit Neuigkeiten und Angeboten (nur wenn du das möchtest)

Wenn du bei der Registrierung das Kästchen ankreuzt oder die Option in deinem Profil aktivierst, verwenden wir deine E-Mail-Adresse, um dir gelegentlich über Neuigkeiten und Angebote von FlyDown zu schreiben, zum Beispiel wenn die neuen Tarife verfügbar werden. Wir speichern das Datum deiner Einwilligung. Rechtsgrundlage: deine Einwilligung, die du jederzeit in deinem Profil oder durch eine Nachricht an uns widerrufen kannst. Wenn du für einen Tarif auf der Warteliste stehst, schreiben wir dir nur zu diesem Tarif.

Automatische E-Mails: Bestätigung der Adresse, Anmeldung und Passwort

Wenn du dich registrierst, senden wir dir eine Willkommens-E-Mail mit einem Link zur Bestätigung deiner Adresse (7 Tage gültig); wir speichern das Datum der Bestätigung. Wenn du dich nur mit deiner E-Mail-Adresse registriert hast oder dich ohne Passwort anmelden möchtest, senden wir dir einen Anmelde-Link, der nur einmal verwendet werden kann und 30 Minuten gültig ist. Wenn du das Zurücksetzen deines Passworts anforderst, senden wir dir einen Einmal-Link, der 60 Minuten gültig ist. Einige E-Mails enthalten Schaltflächen, die mit einem Tippen etwas erledigen (dich anmelden, einen Preisalarm erweitern): Sie gelten höchstens 30 Tage und nur einmal. Von all diesen Links speichern wir nur einen nicht umkehrbaren Hashwert, der nach Ablauf gelöscht wird. Rechtsgrundlage: die Erbringung des Dienstes.

Von den Service-E-Mails, die wir dir schicken (Flugbenachrichtigungen, Willkommens-E-Mail, Hinweise), bewahren wir 90 Tage lang Empfänger, Betreff, Text und Versandergebnis auf: So können wir nachsehen, was tatsächlich verschickt wurde, wenn etwas nicht ankommt. Nach 90 Tagen werden diese Daten automatisch gelöscht; wenn du deinen Account löschst, sofort. Rechtsgrundlage: unser berechtigtes Interesse, den Dienst zu betreiben und dir zu antworten.

Um eine Bestätigung nach einem Fehler erneut bearbeiten zu können, speichern wir den Versandauftrag mit Adresse, Sprache, Vorlagendaten und den Ergebnissen der Versuche höchstens 7 Tage lang. Der Auftrag ist im Datenexport enthalten und wird mit dem Konto gelöscht. Die Warteschlange speichert den Linkcode nicht im Klartext.

Freunde einladen

Jeder Account hat einen persönlichen Link, um andere Personen einzuladen. Wenn du dich über den Link einer anderen Person registrierst, speichern wir in deinem Account, wer dich eingeladen hat, um dieser Person den vorgesehenen zusätzlichen Preisalarm zu gewähren, wenn du deinen ersten Preisalarm erstellst. Wer dich eingeladen hat, sieht nur, wie viele Freunde sich über seinen Link registriert haben, niemals, wer sie sind. Rechtsgrundlage: die Erbringung des Dienstes. Die Verknüpfung wird zusammen mit einem der beiden Accounts gelöscht.

Telegram (nur wenn du es verbindest)

Wenn du den FlyDown-Bot auf Telegram verbindest, speichern wir die Kennung deines Chats und das Datum der Verbindung, um dir dort die Benachrichtigungen zu senden und dir zu antworten. Die Nachrichten laufen über Telegram (Telegram Messenger Inc.), das sie gemäß seiner eigenen Datenschutzerklärung verarbeitet und sich außerhalb der Europäischen Union befinden kann. Du kannst die Verbindung jederzeit in deinem Profil trennen oder indem du den Bot blockierst. Rechtsgrundlage: die Erbringung des Dienstes, den du angefordert hast.

Chat „Hilfe“

Wenn du Sir Flappy schreibst, dem Hilfe-Chat, speichern wir deine Nachrichten und unsere Antworten, die Seite, von der aus du schreibst, die Sprache und, wenn du keinen Account hast, die E-Mail-Adresse, die du uns hinterlässt, damit wir dir antworten können. Dir antwortet ein Mensch: Die Nachrichten gehen an den Verantwortlichen auf Telegram. Wenn du keinen Account hast, speichert der Browser einen zufälligen Code, um das Gespräch wiederzufinden. Rechtsgrundlage: die Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Gespräche werden 12 Monate nach der letzten Nachricht gelöscht, oder sofort, wenn du deinen Account löschst, und sind in „Meine Daten herunterladen“ enthalten.

Sitzung

Wenn du dich anmeldest, erhält der Browser ein technisches Cookie mit einem Sitzungscode. Auf dem Server speichern wir nur dessen Hashwert, zusammen mit dem Ablaufdatum und der Angabe des verwendeten Browsers (User Agent), damit du die Sitzungen in deinen exportierten Daten erkennen kannst.

Push-Benachrichtigungen (nur wenn du sie aktivierst)

Dein Browser übermittelt uns eine Zustelladresse bei seinem Benachrichtigungsdienst und die öffentlichen Schlüssel zur Verschlüsselung der Nachrichten. Wir speichern außerdem den Browsertyp und das Datum der letzten erfolgreichen Zustellung.

Technische Daten

Der Webserver und das Dienstprotokoll erfassen bei jeder Anfrage IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browser. Diese Daten dienen dem Schutz des Dienstes vor Missbrauch und Störungen. Anmelde-, Registrierungs- und Passwort-Wiederherstellungsversuche werden pro IP-Adresse nur im Arbeitsspeicher und nur für wenige Stunden gezählt, um diejenigen zu sperren, die zu viele Fehlversuche haben, massenhaft Accounts erstellen oder zu viele Anfragen senden.

Nutzungsstatistiken

Um die Wartezeit zu messen, speichern wir außerdem 90 Tage lang den Zeitpunkt, an dem der Server die Browsermeldung zur ersten sichtbaren Angebotskarte einer neuen Überwachung empfängt. Die Messung ist mit der Überwachung verknüpft, im Datenexport enthalten und wird mit der Überwachung gelöscht. Sie wird nicht erfasst, wenn der Browser Global Privacy Control sendet.

Um zu verstehen, was funktioniert und was nicht, erfassen wir die Interaktionen mit FlyDown: aufgerufene Seiten, Klicks auf Links und Schaltflächen (der Name der Schaltfläche, niemals das, was du eingibst), Klicks auf „Buchen“ mit Fluggesellschaft und Strecke sowie Aktionen im Account (Registrierung, Anmeldung, Preisalarm erstellt, geändert oder gelöscht, Warteliste, Benachrichtigungen). Zu jeder Aktion speichern wir Datum und Uhrzeit, Seite, Sprache der Seite und des Browsers, Gerätetyp (Telefon, Computer, App), das Land (zwei Buchstaben, zum Beispiel „IT“), den Kanal, über den du gekommen bist (zum Beispiel „instagram“), und die Domain der Website, die dich hierher geführt hat. Außerdem notieren wir, ob es auf der Seite mindestens eine Geste gab (Scrollen, Tippen, Maus oder Tastatur), ja oder nein: So zählen automatische Programme, die Seiten nur lesen, nicht als Menschen.

Für die Statistiken speichern wir weder IP-Adresse noch E-Mail-Adresse noch eingegebenen Text, verwenden keine Cookies und speichern keine Kennungen in deinem Browser. Um zu wissen, wie viele Menschen uns besuchen und nicht nur, wie viele Seiten geöffnet werden, berechnen wir einen Code aus deiner IP-Adresse und deinem Browser, vermischt mit einer Zufallszahl, die sich täglich ändert: Aus dem Code lässt sich die Adresse nicht zurückgewinnen, die Adresse wird nirgends gespeichert, und morgen hat derselbe Besucher einen anderen Code. Wir können dich also nicht von Tag zu Tag verfolgen. Das Land ermittelt Cloudflare, das die Website zu uns bringt, aus der IP-Adresse deiner Verbindung und übergibt es uns mit der Anfrage: Wir behalten nur die zwei Buchstaben, nicht die Adresse. Der Herkunftskanal wird innerhalb der Links von einer Seite zur nächsten weitergegeben. Wenn du angemeldet bist, wird die Aktion mit deinem Account verknüpft. Sendet dein Browser das Global-Privacy-Control-Signal, erfassen wir die Interaktionen auf der Seite nicht.

Die Daten sieht nur der Verantwortliche. Fluggesellschaften zeigen wir höchstens aggregierte Zahlen (zum Beispiel, wie viele Klicks auf „Buchen“ eine Fluggesellschaft erhalten hat), niemals Daten, die sich auf eine Person beziehen. Rechtsgrundlage: berechtigtes Interesse an der Verbesserung des Dienstes und an der Messung seiner Nutzung (Art. 6 Abs. 1 lit. f DSGVO); du kannst widersprechen, indem du uns schreibst. Deine erfassten Aktionen sind in „Meine Daten herunterladen“ enthalten.

Zahlungen (nur wenn du Plus kaufst)

Wenn du Plus kaufst, erfolgt die Zahlung bei Stripe (Stripe Payments Europe, Ltd., Irland). Stripe erhält deine E-Mail-Adresse und die eingegebenen Kartendaten und verarbeitet sie nach seiner eigenen Datenschutzerklärung (stripe.com/de/privacy). FlyDown sieht und speichert keine Kartendaten: Gespeichert werden nur die Kunden- und Abonnement-Kennungen bei Stripe, die Beträge, die Daten der bezahlten Zeiträume und die Ergebnisse der Zahlungen (erfolgreich, fehlgeschlagen, erstattet, angefochten).

Was wir nicht verarbeiten

Kartendaten (nur Stripe verarbeitet sie, wenn du Plus kaufst), Standort, Kontakte, sensible Daten. Wir erstellen keine Profile zu Werbezwecken und treffen keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten: Die Benachrichtigungen folgen ausschließlich den Regeln, die du selbst festlegst.

3. Warum wir sie verarbeiten und auf welcher Grundlage

E-Mail-Adresse und Passwort sind für einen Account erforderlich; ohne sie kann FlyDown nicht genutzt werden. Der Name ist freiwillig. Benachrichtigungen sind immer freiwillig und lassen sich im Profil oder in den Browsereinstellungen deaktivieren.

4. Wo die Daten liegen und wer sie sieht

• Server: ein virtueller privater Server (VPS) von OVHcloud im Rechenzentrum Erith im Vereinigten Königreich. Die Europäische Kommission hat für das Vereinigte Königreich einen Angemessenheitsbeschluss erlassen: Die Daten sind dort so geschützt wie in der Europäischen Union, ohne weitere Garantien. OVHcloud betreibt den Server als Auftragsverarbeiter und nutzt die Daten nicht für andere Zwecke.
• Cloudflare: Die Website wird über Cloudflare, Inc. (USA) erreicht, das sie vor Angriffen und Missbrauch schützt und schneller macht. Während die Anfragen durchlaufen, sieht Cloudflare IP-Adresse, Browser und aufgerufene Seite, als Auftragsverarbeiter gemäß seinem eigenen Auftragsverarbeitungsvertrag; die Übermittlung ist durch das EU-US Data Privacy Framework und die Standardvertragsklauseln der Europäischen Kommission abgesichert.
• Stripe: Wenn du Plus kaufst, zieht Stripe Payments Europe, Ltd. (Irland), mit Konzerngesellschaften auch in den USA, die Zahlung ein und betreibt das Kundenportal für Karte, Rechnungen und Kündigung. Es erhält deine E-Mail und die Zahlungsdaten. Übermittlungen außerhalb des Europäischen Wirtschaftsraums erfolgen mit den von Stripe vorgesehenen Garantien.
• Sicherungskopien: jede Nacht eine Kopie der Datenbank, die geprüft und 14 Tage lang auf demselben Server aufbewahrt wird; eine zweite Kopie, ebenfalls 14 Tage lang, liegt bei Oracle Cloud Infrastructure in Mailand (Europäische Union), das sie als Auftragsverarbeiter verwahrt.
• Telegram (nur wenn du den Bot verbindest oder im Chat „Hilfe“ schreibst): Die Benachrichtigungen, die du auf Telegram anforderst, und die Nachrichten aus dem Chat, die an den Verantwortlichen gehen, laufen über Telegram Messenger Inc., das sich außerhalb der Europäischen Union befinden kann und sie gemäß seiner eigenen Datenschutzerklärung verarbeitet.
• Benachrichtigungsdienste des Browsers (nur wenn du Benachrichtigungen aktivierst): Die Nachricht läuft über den Dienst deines Browsers, zum Beispiel Google (Chrome, Android), Apple (Safari, iPhone), Mozilla (Firefox) oder Microsoft (Edge). Der Inhalt wird verschlüsselt übertragen und kann von dem Dienst nicht gelesen werden; dieser sieht nur die Zustelladresse. Diese Dienste können sich außerhalb der Europäischen Union befinden: Übermittlungen erfolgen mit den in der DSGVO vorgesehenen Garantien, etwa dem EU-US Data Privacy Framework oder den Standardvertragsklauseln der Europäischen Kommission.
• E-Mail: Wenn du FlyDown eine E-Mail schreibst, wird deine E-Mail vom Anbieter des Postfachs des Verantwortlichen verarbeitet. Mit dem Postfach und dem Versand automatischer E-Mails (Willkommens-E-Mail und Bestätigung der Adresse, Links zum Passwort sowie, wenn du dich dafür entschieden hast, Neuigkeiten und Angebote) ist Hostinger International Ltd. (Zypern, Europäische Union) betraut, die als Auftragsverarbeiter handelt.

Niemand sonst erhält deine Daten. Wir verkaufen sie nicht und geben sie nicht für Werbezwecke weiter.

Links zu Fluggesellschaften und FlixBus. Wenn du auf „Buchen“ oder eine Busfahrt tippst, öffnest du die Website dieses Unternehmens, das die Daten gemäß seiner eigenen Datenschutzerklärung verarbeitet. Der Link enthält nur Strecke, Reisedaten und Anzahl der Reisenden, nicht deine Daten. Die Schaltfläche „Buchen“ einiger Fluggesellschaften (derzeit Vueling) und die Links zu den Diensten am Reiseziel sind Affiliate-Links: Sie enthalten einen Code, der FlyDown identifiziert, niemals dich. Die Dienste am Reiseziel tragen den Hinweis „Affiliate-Link“. Der Partner kann eigene Cookies verwenden, nachdem du seine Website geöffnet hast; siehe Wie sich FlyDown finanziert.

5. Wie lange

6. Deine Rechte

Du kannst jederzeit verlangen, Auskunft über deine Daten zu erhalten, sie berichtigen oder löschen zu lassen, ihre Verarbeitung einschränken zu lassen, sie in einem maschinenlesbaren Format zu erhalten (Datenübertragbarkeit) und der Verarbeitung auf Grundlage des berechtigten Interesses zu widersprechen (Art. 15–21 DSGVO).

• Selbst, sofort: In deinem Profil findest du „Meine Daten herunterladen“, womit eine Datei mit allem erstellt wird, was FlyDown über dich speichert, sowie „Account löschen“.
• Per E-Mail: Schreib an privacy@getflydown.com. Wir antworten innerhalb von 30 Tagen.
• Beschwerde: Wenn du der Ansicht bist, dass deine Daten nicht korrekt verarbeitet werden, kannst du dich an den Garante per la protezione dei dati personali (die italienische Datenschutzaufsichtsbehörde, garanteprivacy.it) oder an die Aufsichtsbehörde des Landes wenden, in dem du lebst.

7. Sicherheit

Passwörter, Sitzungscodes und Links per E-Mail werden nur als nicht umkehrbare Hashwerte gespeichert, Cookies sind vor dem Zugriff durch Skripte geschützt, wiederholte Anmeldeversuche mit falschem Passwort werden gesperrt und Benachrichtigungen werden verschlüsselt übertragen. Kein System ist 100 % sicher: Im Fall einer Verletzung des Schutzes deiner personenbezogenen Daten informieren wir dich gemäß der DSGVO.

8. Minderjährige

FlyDown ist volljährigen Personen vorbehalten. Wenn wir feststellen, dass ein Account einer minderjährigen Person gehört, löschen wir ihn.

9. Änderungen

Wenn FlyDown die Art und Weise ändert, wie Daten verarbeitet werden, zum Beispiel durch das Hinzufügen von Zahlungen oder neuen Anbietern, wird diese Datenschutzerklärung vor der Änderung aktualisiert, mit dem neuen Datum oben. Wesentliche Änderungen werden dir in der App angezeigt.