Datenschutzerklärung

François Boulay-Handfield, ein in Québec, Kanada eingetragener Einzelunternehmer (NEQ 2282395468), der Volopro betreibt, ist der Verantwortliche für die hier beschriebenen Daten. Für Anliegen zum Datenschutz erreichen Sie uns unter legal@volopro.app.

Als Unternehmen aus Québec verarbeiten wir Ihre personenbezogenen Informationen zudem im Einklang mit der Law 25 von Québec und der PIPEDA von Kanada. Die für den Schutz personenbezogener Informationen verantwortliche Person ist François Boulay-Handfield (legal@volopro.app).

• Kontodaten – Ihre E-Mail-Adresse, Ihr Name, Ihr Passwort (gehasht, niemals im Klartext gespeichert) sowie optionale Profilangaben (Stadt, Land, Staatsangehörigkeit, zweite Staatsangehörigkeit, Ablaufdatum jedes Reisepasses, bevorzugte Sprachen, Reisestil, Währung und Profilfoto). Passdaten beschränken sich auf eine Staatsangehörigkeit und ein Ablaufdatum – niemals eine Passnummer oder ein Scan. Wir nutzen sie, um für Sie die Einreise- und Gültigkeitsregeln jedes Reiseziels zu prüfen, Ihnen die Reisehinweise und Konsulate Ihres eigenen Landes anzuzeigen und Sie rechtzeitig vor dem Ablauf eines Reisepasses zu benachrichtigen.
• Von Ihnen erstellte Inhalte – Reisen und ihre Stopps, Budgets, Aufgaben, Checklisten, gemerkte Reisen und hochgeladene Bilder. Wenn Sie eine Reise organisieren, können Sie Mitreisende hinzufügen: deren Name und Geschlecht sowie – sofern Sie möchten – deren Staatsangehörigkeit und das Ablaufdatum des Reisepasses. Die Passdaten Ihrer Mitreisenden sind nur für Sie sichtbar, da Sie die Reise organisieren. Von Ihnen zu einer Reise eingeladene Personen sehen eine Grenzprüfung, die aus ihrem eigenen Profil berechnet wird – niemals aus Ihrem. Wenn Sie das Ablaufdatum des Reisepasses einer mitreisenden Person angeben, erhalten Sie von uns eine E-Mail und eine Benachrichtigung, bevor er für die meisten Reisen nicht mehr akzeptiert wird. Die Nachricht nennt den Namen, aber nie das Datum.
• Nutzungsanalyse – Ereignisse dazu, wie die App genutzt wird (aufgerufene Seiten, angeklickte Funktionen), die mit Ihrem Konto verknüpft werden, wenn Sie angemeldet sind. Diese Produktanalyse erfolgt ausschließlich mit Ihrer Einwilligung. Wir erfassen weder die von Ihnen eingegebenen Texte noch Ihre Eingabewerte.
• Anfragezähler – unsere Server zählen, wie viele API-Anfragen Ihr Konto pro Stunde stellt, damit wir den Dienst angemessen dimensionieren und betreiben können. Dies erfolgt ohne Einwilligung auf Grundlage unseres berechtigten Interesses, ist ausschließlich eine Zählung (keine Angaben zu Seiten, Funktionen oder Inhalten) und wird auf unseren Servern gespeichert – auf Ihrem Gerät wird nichts gespeichert oder ausgelesen.
• Dienstaufzeichnungen: einige Dinge, um die Sie den Dienst bitten, werden unabhängig von Ihrer Einwilligung in die Analyse festgehalten: dass Sie sich registriert haben und auf welchem Weg, dass Sie eine Reise angelegt haben, dass Sie eine Passnationalität hinterlegt haben (welche, wird nicht gespeichert), dass Sie einen Bezahlvorgang begonnen oder abgeschlossen haben und für welchen Tarif, dass Ihr Abonnement gekündigt wurde, samt der von Stripe übermittelten Kategorie des Kündigungsgrundes (ein von Ihnen eingegebener Kommentar wird nie gespeichert), dass Sie Ihr Konto gelöscht haben (mit Ihrem Tarif und gegebenenfalls dem Grund, den Sie aus unserer Liste ausgewählt haben) sowie Ihre Antwort auf das Cookie-Banner. Jeder Eintrag enthält das Ereignis, den Zeitpunkt und, außer bei der Cookie-Antwort und der Kontolöschung, Ihr Konto; niemals einen Namen, eine E-Mail-Adresse, Reiseinhalte oder die Passdaten selbst. Wir speichern sie auf Grundlage unseres berechtigten Interesses daran, zu wissen, ob der Dienst funktioniert, und löschen sie automatisch nach 90 Tagen.
• Fehlerprotokolle – technische Angaben, wenn etwas fehlschlägt (Fehlermeldung, Stack Trace, die betroffene Seite), die mit Ihrem Konto verknüpft werden, wenn Sie angemeldet sind, damit wir den Fehler beheben können. Wir erfassen weder die von Ihnen eingegebenen Texte noch Ihre Eingabewerte.

• Zur Bereitstellung des Dienstes (Erfüllung eines Vertrags, Art. 6 Abs. 1 lit. b DSGVO) – Ihr Konto und Ihre Inhalte.
• Zur Aufrechterhaltung von Betrieb und Sicherheit (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO) – Fehlerprotokolle, Ratenbegrenzung, Betrugs- und Missbrauchsprävention sowie kontobezogene Anfragezähler, damit wir die Auslastung messen und den Dienst dimensionieren können. Der Verarbeitung auf Grundlage des berechtigten Interesses können Sie jederzeit widersprechen, indem Sie uns unter legal@volopro.app schreiben.
• Zur Verbesserung des Produkts (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO) – Nutzungsanalyse. Sie können Ihre Einwilligung jederzeit widerrufen.
• Zur Messung unserer Anzeigen (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) – Zählung der Registrierungen, die auf unsere Google-Anzeigen zurückgehen. Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen widerrufen.
• Zur Abwicklung von Zahlungen (Erfüllung eines Vertrags, Art. 6 Abs. 1 lit. b DSGVO) – wenn Sie ein kostenpflichtiges Abonnement abschließen.

Wir fassen uns hier kurz, weil wir nur sehr wenig verwenden:

• Notwendig – ein Anmelde-Token und eine Spracheinstellung. Erforderlich für die Funktion der App; keine Einwilligung nötig.
• Analyse – ein gespeicherter Nachweis Ihrer Einwilligungsentscheidung. Es findet keine Produktanalyse statt, solange Sie nicht einwilligen, und wir respektieren das Signal Ihres Browsers (Global Privacy Control / Do Not Track) als Ablehnung. In der App fragen wir diese Entscheidung einmalig ab und speichern sie auf Ihrem Gerät. Ein systemseitiges Äquivalent zu diesem Signal gibt es dort nicht; die Produktanalyse bleibt deshalb deaktiviert, bis Sie einwilligen. Sie können dies jederzeit in Ihrem Profil ändern.
• Anzeigenmessung – deaktiviert, solange Sie sie nicht im Cookie-Banner oder in den Cookie-Einstellungen erlauben. Erst dann lädt Ihr Browser das Google-Tag (gtag.js), das auf unserer Website die Werbe-Cookies von Google (_gcl_au und, wenn Sie über eine unserer Anzeigen kommen, _gcl_aw) für höchstens 90 Tage setzt, damit Google Ads Registrierungen zählen kann, die auf unsere Anzeigen zurückgehen. Google kann außerdem eigene Cookies auf seinen eigenen Domains lesen oder setzen, mit von Google bestimmter Laufzeit. Ein Global-Privacy-Control- oder Do-Not-Track-Signal Ihres Browsers gilt als Ablehnung, es sei denn, Sie schalten die Anzeigenmessung in den Cookie-Einstellungen selbst ein. In der mobilen App gibt es keine Anzeigenmessung.

• Konto und Inhalte: bis Sie sie löschen oder Ihr Konto schließen.
• Reisen, die Sie löschen: 30 Tage im Papierkorb aufbewahrt, damit Sie sie wiederherstellen können, danach endgültig gelöscht. Wenn Sie Ihr Konto schließen, werden sie sofort gelöscht.
• Fehlerprotokolle und Analyseereignisse: werden automatisch nach 90 Tagen gelöscht.
• Benachrichtigungen: werden automatisch 90 Tage nach ihrer Erstellung gelöscht.
• Reiseaktivität (die letzten Änderungen, die bei einer Reise angezeigt werden): wird automatisch nach 90 Tagen gelöscht.
• Einladungen an eine E-Mail-Adresse: 30 Tage gültig und 30 Tage nach Ablauf oder Rücknahme gelöscht, damit ein verspäteter Klick noch eine klare Antwort erhält.
• Anfragezähler: werden automatisch nach 30 Tagen gelöscht.
• Aktive Monate (nur, in welchen Kalendermonaten Ihr Konto eine Anfrage gestellt hat): werden so lange gespeichert, wie Ihr Konto besteht, damit wir erkennen können, ob Menschen zurückkehren.
• Zahlungsdaten: entsprechend den steuer- und handelsrechtlichen Aufbewahrungsfristen.
• Wenn Sie Ihr Konto löschen, werden Ihre Daten sofort aus unseren aktiven Systemen entfernt. Verbleibende Kopien können noch in betrieblichen Backups enthalten sein, bis diese Backups ersetzt werden. Das Ersetzen nehmen wir manuell vor und streben an, es innerhalb von 30 Tagen abzuschließen.
• Google-Cookies zur Anzeigenmessung auf unserer Website: höchstens 90 Tage; bei Widerruf Ihrer Einwilligung werden sie sofort gelöscht.

Wir geben Daten nur an die Auftragsverarbeiter weiter, die für den Betrieb des Dienstes erforderlich sind:

• Stripe – Zahlungsabwicklung.
• Railway – Anwendungshosting.
• MongoDB Atlas – Datenbankhosting; hier werden Ihre Konto- und Reisedaten gespeichert.
• Amazon Web Services (S3 & CloudFront) – Speicherung und Auslieferung von Bildern.
• Resend – Transaktions- und Benachrichtigungs-E-Mails (z. B. das Zurücksetzen von Passwörtern); eine Benachrichtigung kann eine Person Ihrer Reise nennen.
• Unsplash – Fotos. Wenn Sie deren Bildbibliothek durchsuchen, gelangen Ihre Suchbegriffe über unseren Server zu Unsplash. Unsplash-Fotos, ob in Suchergebnissen oder in einer Reise, werden, wie es die Nutzungsbedingungen von Unsplash vorschreiben, in Ihrem Browser bzw. in der App direkt von den Bildservern von Unsplash geladen; Unsplash sieht daher bei jeder Anzeige eines Fotos Ihre IP-Adresse, unabhängig davon, ob Sie angemeldet sind.
• MET Norway, Meteostat und NOAA NCEI – Wetterdaten für Ihre Reiseziele.
• OpenAI – wenn Sie KI-Vorschläge nutzen, werden der Name des Reiseziels und etwaige zusätzliche Anweisungen, die Sie eingeben, übermittelt, um Vorschläge zu generieren.
• RapidAPI (Rakuten) – leitet Abfragen zum Flugstatus an den Dienst AeroDataBox weiter; die von Ihnen eingegebene Flugnummer läuft über RapidAPI. Abfragen zu Nonstop-Verbindungen verlassen unseren Server nicht mehr.
• Wikimedia Foundation (Wikidata) – Ortsnamen, die Sie hinzufügen und die unser Offline-Ortsverzeichnis nicht zuordnen kann, werden über die öffentliche Wikidata-API nachgeschlagen, um Kartenkoordinaten zu ermitteln; die Anfrage enthält den Ortsnamen und die Adresse unseres Servers, nie Angaben zu Ihrem Konto.
• OpenFreeMap und OpenStreetMap – Kartenkacheln. Wenn eine Karte in Ihrem Browser geladen wird, wird der von Ihnen betrachtete Bereich direkt von den Kachel-Servern von OpenFreeMap (basierend auf OpenStreetMap-Daten) abgerufen; diese sehen dabei Ihre IP-Adresse. OpenFreeMap gibt an, IP-Adressen nicht in seinen Protokollen zu speichern.
• Expo / EAS – bei jedem Start der mobilen App fragt diese den Update-Dienst von Expo (u.expo.dev) ab, um zu prüfen, ob eine Over-the-Air-Aktualisierung verfügbar ist; dabei werden die Plattform Ihres Geräts, die Laufzeitversion der App, eine zufällig erzeugte Installations-Kennung und Ihre IP-Adresse übermittelt.
• Push-Benachrichtigungen über Expo – wenn Sie Benachrichtigungen erlauben, sendet die App dem Push-Dienst von Expo (exp.host) das Apple- oder Google-Push-Token Ihres Geräts, eine Installations-Kennung und Ihre IP-Adresse, um im Gegenzug das Push-Token zu erhalten, das wir zu Ihrem Konto speichern. Jede Benachrichtigung, die wir Ihnen senden, läuft dann über Expo zu Apple oder Google und enthält dieses Token, den Text der Benachrichtigung, ihren Typ und den Link, der beim Antippen in der App geöffnet wird. Der Text kann Folgendes enthalten: den Namen einer Reise und Ihren Abreisetermin, den Namen einer Person auf der Reise, ein Zielland, bei zwei Pässen das Land des betreffenden Passes, ein Ergebnis der Grenzprüfung (etwa dass eine Person auf der Reise nicht mehr in ein Land einreisen kann), den Hinweis, dass Sie bei einer Reise Geld schulden oder dass Ihre Karte abgelehnt wurde, sowie Datumsangaben wie die Frist für einen Visumantrag oder das Ablaufdatum Ihres Reisepasses.
• Karten in der mobilen App – die App zeichnet ihre Karten mit denselben OpenFreeMap-Kacheln wie die Website; Kartendienste von Apple oder Google sind nicht beteiligt. Wenn eine Karte geladen wird, wird der von Ihnen betrachtete Bereich von OpenFreeMap abgerufen, das dabei Ihre IP-Adresse sieht.

Google Ads (Google Ireland Limited sowie Google LLC in den USA) – Anzeigenmessung, nur mit Ihrer Einwilligung. Ihr Browser übermittelt Google dann Ihre IP-Adresse, Browserangaben, die Adresse der aufgerufenen Seite ohne den Teil nach einem etwaigen Fragezeichen, die Kennung Ihres Anzeigenklicks, falls Sie über eine unserer Anzeigen gekommen sind, die Kennungen der Google-Cookies und, wenn Sie ein Konto anlegen, ein Registrierungsereignis ohne Ihren Namen oder Ihre E-Mail-Adresse. Wir weisen Google an, diese Daten nicht zur Personalisierung von Anzeigen zu nutzen. Google ist für die eigene Nutzung dieser Daten eigenständiger Verantwortlicher und stützt Übermittlungen auf das EU-US Data Privacy Framework. Wie Google Daten von Websites wie unserer nutzt: policies.google.com/technologies/partner-sites.

Wir verkaufen Ihre personenbezogenen Daten niemals. Einige Auftragsverarbeiter können sich außerhalb Ihres Landes befinden; in diesen Fällen werden die Übermittlungen durch geeignete Garantien abgesichert.

Sie können jederzeit:

• Auskunft und Export – eine Kopie Ihrer Daten in Ihrem Profil herunterladen.
• Berichtigung – Ihr Profil und Ihre Inhalte direkt bearbeiten.
• Löschung – Ihr Konto löschen. Dadurch werden Ihre Daten sofort aus unseren aktiven Systemen entfernt; verbleibende Kopien können noch in betrieblichen Backups enthalten sein, bis diese Backups ersetzt werden. Das Ersetzen nehmen wir manuell vor und streben an, es innerhalb von 30 Tagen abzuschließen.
• Einwilligung widerrufen – die Produktanalyse oder die Anzeigenmessung in den Cookie-Einstellungen deaktivieren oder, wenn Sie angemeldet sind, in Ihrem Profil.
• Widerspruch oder Beschwerde – sich an uns oder an die für Sie zuständige Datenschutzaufsichtsbehörde wenden.

Das meiste davon können Sie in Ihrem Profil verwalten.

Volopro richtet sich nicht an Kinder unter 16 Jahren, und wir erheben deren Daten nicht wissentlich.

Bei wesentlichen Änderungen aktualisieren wir das oben genannte Datum und holen, sofern erforderlich, erneut Ihre Einwilligung ein.

Fragen oder Anliegen: legal@volopro.app.