Datenschutz

Das Wichtigste in Kürze

• Pavo hilft dir, Reisen zu planen. Dafür speichern wir dein Konto und die Reisen, die du anlegst.
• Wir zeigen keine Werbung, verkaufen keine Daten und setzen kein Tracking und keine Analyse-Cookies ein.
• Du meldest dich ohne Passwort an, mit einem Code per E-Mail oder über Google bzw. Apple.
• Du kannst deine Daten jederzeit exportieren und dein Konto sofort selbst löschen.

Verantwortlicher

Lukas Stolz Feidikstraße 29B 59065 Hamm Deutschland Telefon: +49 151 59883512 E-Mail: support@pavotravel.de

Welche Daten wir verarbeiten und wofür

Konto und Anmeldung: deine E-Mail-Adresse, der einmalige Anmeldecode und Zeitpunkte der Anmeldung. Meldest du dich über Google oder Apple an, erhalten wir von dort deine E-Mail-Adresse und, falls vorhanden, Name und Profilbild. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Profil: Anzeigename, Profilbild und Sprache. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Reiseplanung: alles, was du in Pavo einträgst, also Reisen, Stopps, Etappen, Ausflüge, Aktivitäten, Kosten und Notizen. Wer Mitglied einer Reise ist, sieht deren Inhalte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Schutz vor Missbrauch: Um massenhafte Anmeldeversuche zu bremsen, zählen wir Anfragen pro IP-Adresse und E-Mail-Adresse kurzzeitig im Arbeitsspeicher unseres Servers; gespeichert wird das nicht. Unser Hoster protokolliert Zugriffe technisch (unter anderem IP-Adresse, Zeitpunkt, aufgerufene Adresse) und löscht diese Protokolle automatisch. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Fehlerberichte: Stürzt etwas ab, schicken wir einen Fehlerbericht an Sentry. Er enthält technische Angaben zum Fehler und höchstens eine zufällige Nutzerkennung, aber keine IP-Adresse, keine Cookies, keine E-Mail-Adresse und keine Inhalte deiner Reisen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Karte: Die Kartenbilder lädt dein Browser direkt von MapTiler. Dabei erhält MapTiler deine IP-Adresse und den angezeigten Kartenausschnitt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Ortssuche und Wechselkurse: Suchbegriffe für Orte leiten wir über unseren Server an den Dienst Photon weiter, Wechselkurse holen wir bei Frankfurter. Deine IP-Adresse und dein Konto werden dabei nicht übermittelt.

Cookies

Wir setzen nur Cookies, die für die Anmeldung technisch notwendig sind (deine Sitzung). Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Andere Cookies verwenden wir nicht.

Empfänger und Auftragsverarbeiter

Wir arbeiten mit folgenden Dienstleistern, die Daten nur in unserem Auftrag und nach unseren Weisungen verarbeiten:

• Supabase Inc. (USA): Datenbank, Anmeldung und Versand der Anmelde-E-Mails. Die Daten liegen in Frankfurt am Main.
• Railway Corporation (USA): Betrieb unserer Server. Die Server stehen in den Niederlanden.
• Functional Software, Inc. (Sentry, USA): Fehlerberichte. Die Daten liegen in Frankfurt am Main.
• MapTiler AG (Schweiz): Kartenbilder. Für die Schweiz gilt ein Angemessenheitsbeschluss der EU-Kommission.
• Google Ireland Ltd. bzw. Apple Distribution International Ltd. (Irland): nur wenn du dich über Google bzw. Apple anmeldest.

Soweit Daten in die USA übermittelt werden können, stützen wir das auf das EU-US Data Privacy Framework oder auf Standardvertragsklauseln der EU-Kommission (Art. 45, 46 DSGVO).

Speicherdauer

Dein Konto und deine Reisen speichern wir, solange du dein Konto hast. Löschst du dein Konto in den Einstellungen, werden deine Daten sofort gelöscht; Reisen, die du mit anderen teilst und die ihnen gehören, bleiben bei ihnen. Fehlerberichte löscht Sentry nach spätestens 90 Tagen.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einen Export deiner Daten und die Löschung deines Kontos findest du direkt in den Konto-Einstellungen.

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Für alle Anliegen genügt eine E-Mail an support@pavotravel.de.

Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde deines Wohnorts. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.