Datenschutzerklaerung

Diese Datenschutzerklaerung informiert dich darueber, wie Alesya Leshchenko (im Folgenden "wir", "uns", "DAYA") personenbezogene Daten verarbeitet, wenn du unsere Website dayatravel.app und die DAYA-App nutzt.

1. Verantwortliche Stelle

Alesya Leshchenko, betrieben unter der Marke DAYA
Innere Cramer-Klett-Str. 7, 90403 Nuernberg, Deutschland
Kontakt: hello@dayatravel.app

Wir sind Verantwortliche (Controller) im Sinne der DSGVO fuer alle Daten, die ueber unsere Website und App erhoben werden.

2. Welche Daten wir verarbeiten

• Kontodaten: Name, E-Mail, Login-Daten.
• Nutzungsdaten: Gerae-Informationen, IP-Adresse, App-Telemetrie, Sprache.
• Support-Kommunikation: Inhalt deiner Nachrichten an uns.
• Warteliste / Founder-Anmeldung: E-Mail-Adresse, Sprache, Einwilligungs-Zeitstempel.
• Standort: Nur wenn du die DAYA-App nutzt und Standortdienste freigibst. Standortdaten werden nur fuer die Dauer deiner Sitzung verarbeitet.
• Zahlungsdaten: Werden ausschliesslich von unserem Zahlungsdienstleister Paddle erhoben und verarbeitet. Wir sehen weder Karten- noch Kontodaten.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der App und Website (Art. 6 Abs. 1 lit. b DSGVO, Vertrag).
• Bestellabwicklung, Abrechnung, Steuern via Paddle als Verkaeufer (Vertragserfuellung und gesetzliche Pflichten).
• Kundensupport (berechtigtes Interesse).
• Sicherheit und Betrugsabwehr (berechtigtes Interesse).
• Produktverbesserung mit anonymisierten Statistiken (berechtigtes Interesse).
• Marketing-E-Mails nur mit deiner ausdruecklichen Einwilligung (Art. 6 Abs. 1 lit. a).

4. Empfaenger und Auftragsverarbeiter

• Paddle.com Market Ltd. - unser Merchant of Record. Paddle verarbeitet Zahlungen, stellt Rechnungen aus, fuehrt Umsatzsteuer ab und uebernimmt Rueckerstattungen. Siehe paddle.com/legal/privacy.
• Hosting und Datenbank: Supabase, Cloudflare.
• E-Mail-Versand: unser Transaktions-E-Mail-Provider.
• Analytics: nur anonymisiert.
• Behoerden, wenn gesetzlich verpflichtet.

5. Internationale Datentransfers

Einige Dienstleister verarbeiten Daten ausserhalb der EU/EWR. In diesen Faellen verwenden wir Standardvertragsklauseln der EU-Kommission oder stuetzen uns auf Angemessenheitsbeschluesse.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es fuer die oben genannten Zwecke erforderlich ist, oder solange gesetzliche Aufbewahrungspflichten bestehen (z.B. Steuerrecht: bis zu 10 Jahre fuer Rechnungsdaten). Danach werden Daten geloescht oder anonymisiert.

7. Deine Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16)
• Loeschung (Art. 17)
• Einschraenkung (Art. 18)
• Datenuebertragbarkeit (Art. 20)
• Widerspruch (Art. 21)
• Widerruf einer Einwilligung jederzeit mit Wirkung fuer die Zukunft.
• Beschwerderecht bei der zustaendigen Aufsichtsbehoerde fuer Datenschutz.

Zur Wahrnehmung deiner Rechte schreibe an hello@dayatravel.app. Wir antworten innerhalb eines Monats.

8. Sicherheit

Wir setzen angemessene technische und organisatorische Massnahmen ein: TLS-Verschluesselung, Zugriffsbeschraenkungen, Row-Level-Security in der Datenbank und regelmaessige Sicherheitsueberpruefungen.

9. Cookies

Wir setzen nur technisch notwendige Cookies (Spracheinstellung, Sitzung). Tracking-Cookies setzen wir nicht ohne deine Einwilligung.

10. Aenderungen

Wir koennen diese Erklaerung anpassen. Die jeweils aktuelle Fassung findest du auf dieser Seite.