Datenschutzerklärung

François Boulay-Handfield, ein in Québec, Kanada eingetragener Einzelunternehmer (NEQ 2282395468), der Farovia betreibt, ist der Verantwortliche für die hier beschriebenen Daten. Für Anliegen zum Datenschutz erreichen Sie uns unter legal@fbhdev.com.

Als Unternehmen aus Québec verarbeiten wir Ihre personenbezogenen Informationen zudem im Einklang mit der Law 25 von Québec und der PIPEDA von Kanada. Die für den Schutz personenbezogener Informationen verantwortliche Person ist François Boulay-Handfield (legal@fbhdev.com).

• Kontodaten – Ihre E-Mail-Adresse, Ihr Name, Ihr Passwort (gehasht, niemals im Klartext gespeichert) sowie optionale Profilangaben (Stadt, Land, Staatsangehörigkeit, zweite Staatsangehörigkeit, Ablaufdatum des Reisepasses, bevorzugte Sprachen, Reisestil, Währung und Profilfoto).
• Von Ihnen erstellte Inhalte – Reisen und ihre Stopps, Budgets, Aufgaben, Checklisten, gemerkte Reisen und hochgeladene Bilder. Wenn Sie eine Reise organisieren, können Sie Mitreisende hinzufügen: deren Name und Geschlecht sowie – sofern Sie möchten – deren Staatsangehörigkeit und das Ablaufdatum des Reisepasses.
• Nutzungsanalyse – Ereignisse dazu, wie die App genutzt wird (aufgerufene Seiten, angeklickte Funktionen), die mit Ihrem Konto verknüpft werden, wenn Sie angemeldet sind. Diese Produktanalyse erfolgt ausschließlich mit Ihrer Einwilligung. Wir erfassen weder die von Ihnen eingegebenen Texte noch Ihre Eingabewerte.
• Anfragezähler – unsere Server zählen, wie viele API-Anfragen Ihr Konto pro Stunde stellt, damit wir den Dienst angemessen dimensionieren und betreiben können. Dies erfolgt ohne Einwilligung auf Grundlage unseres berechtigten Interesses, ist ausschließlich eine Zählung (keine Angaben zu Seiten, Funktionen oder Inhalten) und wird auf unseren Servern gespeichert – auf Ihrem Gerät wird nichts gespeichert oder ausgelesen.
• Fehlerprotokolle – technische Angaben, wenn etwas fehlschlägt (Fehlermeldung, Stack Trace, die betroffene Seite), die mit Ihrem Konto verknüpft werden, wenn Sie angemeldet sind, damit wir den Fehler beheben können. Wir erfassen weder die von Ihnen eingegebenen Texte noch Ihre Eingabewerte.

• Zur Bereitstellung des Dienstes (Erfüllung eines Vertrags, Art. 6 Abs. 1 lit. b DSGVO) – Ihr Konto und Ihre Inhalte.
• Zur Aufrechterhaltung von Betrieb und Sicherheit (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO) – Fehlerprotokolle, Ratenbegrenzung, Betrugs- und Missbrauchsprävention sowie kontobezogene Anfragezähler, damit wir die Auslastung messen und den Dienst dimensionieren können. Der Verarbeitung auf Grundlage des berechtigten Interesses können Sie jederzeit widersprechen, indem Sie uns unter legal@fbhdev.com schreiben.
• Zur Verbesserung des Produkts (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO) – Nutzungsanalyse. Sie können Ihre Einwilligung jederzeit widerrufen.
• Zur Abwicklung von Zahlungen (Erfüllung eines Vertrags, Art. 6 Abs. 1 lit. b DSGVO) – wenn Sie ein kostenpflichtiges Abonnement abschließen.

Wir fassen uns hier kurz, weil wir nur sehr wenig verwenden:

• Notwendig – ein Anmelde-Token und eine Spracheinstellung. Erforderlich für die Funktion der App; keine Einwilligung nötig.
• Analyse – ein gespeicherter Nachweis Ihrer Einwilligungsentscheidung. Es findet keine Produktanalyse statt, solange Sie nicht einwilligen, und wir respektieren das Signal Ihres Browsers (Global Privacy Control / Do Not Track) als Ablehnung. In der App fragen wir diese Entscheidung einmalig ab und speichern sie auf Ihrem Gerät. Ein systemseitiges Äquivalent zu diesem Signal gibt es dort nicht; die Produktanalyse bleibt deshalb deaktiviert, bis Sie einwilligen. Sie können dies jederzeit in Ihrem Profil ändern.

• Konto und Inhalte: bis Sie sie löschen oder Ihr Konto schließen.
• Fehlerprotokolle und Analyseereignisse: werden automatisch nach 90 Tagen gelöscht.
• Anfragezähler: werden automatisch nach 30 Tagen gelöscht.
• Zahlungsdaten: entsprechend den steuer- und handelsrechtlichen Aufbewahrungsfristen.
• Wenn Sie Ihr Konto löschen, werden Ihre Daten sofort aus unseren aktiven Systemen entfernt. Verbleibende Kopien können noch in betrieblichen Backups enthalten sein, bis diese Backups ersetzt werden. Das Ersetzen nehmen wir manuell vor und streben an, es innerhalb von 30 Tagen abzuschließen.

Wir geben Daten nur an die Auftragsverarbeiter weiter, die für den Betrieb des Dienstes erforderlich sind:

• Stripe – Zahlungsabwicklung.
• Railway – Anwendungshosting.
• MongoDB Atlas – Datenbankhosting; hier werden Ihre Konto- und Reisedaten gespeichert.
• Amazon Web Services (S3 & CloudFront) – Speicherung und Auslieferung von Bildern.
• Resend – Transaktions-E-Mails (z. B. das Zurücksetzen von Passwörtern).
• Unsplash – wenn Sie deren Bildbibliothek durchsuchen.
• MET Norway, Meteostat und NOAA NCEI – Wetterdaten für Ihre Reiseziele.
• OpenAI – wenn Sie KI-Vorschläge nutzen, werden der Name des Reiseziels und etwaige zusätzliche Anweisungen, die Sie eingeben, übermittelt, um Vorschläge zu generieren.
• RapidAPI (Rakuten) — leitet Abfragen zum Flugstatus an den Dienst AeroDataBox weiter; die von dir eingegebene Flugnummer läuft über RapidAPI. Abfragen zu Nonstop-Verbindungen verlassen unseren Server nicht mehr.
• Wikimedia Foundation (Wikidata) – Ortsnamen, die Sie hinzufügen und die unser Offline-Ortsverzeichnis nicht zuordnen kann, werden über die öffentliche Wikidata-API nachgeschlagen, um Kartenkoordinaten zu ermitteln; die Anfrage enthält den Ortsnamen und die Adresse unseres Servers, nie Angaben zu Ihrem Konto.
• OpenFreeMap und OpenStreetMap – Kartenkacheln. Wenn eine Karte in Ihrem Browser geladen wird, wird der von Ihnen betrachtete Bereich direkt von den Kachel-Servern von OpenFreeMap (basierend auf OpenStreetMap-Daten) abgerufen; diese sehen dabei Ihre IP-Adresse. OpenFreeMap gibt an, IP-Adressen nicht in seinen Protokollen zu speichern.
• Expo / EAS – bei jedem Start der mobilen App fragt diese den Update-Dienst von Expo (u.expo.dev) ab, um zu prüfen, ob eine Over-the-Air-Aktualisierung verfügbar ist; dabei werden die Plattform Ihres Geräts, die Laufzeitversion der App, eine anonyme Installations-Kennung und Ihre IP-Adresse übermittelt.
• Karten in der mobilen App – die App zeichnet ihre Karten mit denselben OpenFreeMap-Kacheln wie die Website; Kartendienste von Apple oder Google sind nicht beteiligt. Wenn eine Karte geladen wird, wird der von Ihnen betrachtete Bereich von OpenFreeMap abgerufen, das dabei Ihre IP-Adresse sieht.

Wir verkaufen Ihre personenbezogenen Daten niemals. Einige Auftragsverarbeiter können sich außerhalb Ihres Landes befinden; in diesen Fällen werden die Übermittlungen durch geeignete Garantien abgesichert.

Sie können jederzeit:

• Auskunft und Export – eine Kopie Ihrer Daten in Ihrem Profil herunterladen.
• Berichtigung – Ihr Profil und Ihre Inhalte direkt bearbeiten.
• Löschung – Ihr Konto löschen. Dadurch werden Ihre Daten sofort aus unseren aktiven Systemen entfernt; verbleibende Kopien können noch in betrieblichen Backups enthalten sein, bis diese Backups ersetzt werden. Das Ersetzen nehmen wir manuell vor und streben an, es innerhalb von 30 Tagen abzuschließen.
• Einwilligung widerrufen – die Produktanalyse in den Cookie-Einstellungen deaktivieren oder, wenn Sie angemeldet sind, in Ihrem Profil.
• Widerspruch oder Beschwerde – sich an uns oder an die für Sie zuständige Datenschutzaufsichtsbehörde wenden.

Das meiste davon können Sie in Ihrem Profil verwalten.

Farovia richtet sich nicht an Kinder unter 16 Jahren, und wir erheben deren Daten nicht wissentlich.

Bei wesentlichen Änderungen aktualisieren wir das oben genannte Datum und holen, sofern erforderlich, erneut Ihre Einwilligung ein.

Fragen oder Anliegen: legal@fbhdev.com.