Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten Wayfare erhebt, wenn du die Website www.wayfare.online, Wayfare Web und die Wayfare-App (zusammen „Wayfare") nutzt, warum, wer sie erhält, wie lange wir sie speichern und was du tun kannst. Wir haben sie so geschrieben, dass sie beschreibt, was Wayfare tatsächlich tut, nicht was es eines Tages tun könnte.

1. Wer für deine Daten verantwortlich ist

Wayfare wird betrieben von Alberto Tomasoni, Via Piave 2, 24040 Lallio (BG), Italien („wir"). Wir sind der Verantwortliche.

Für alle Fragen zu deinen Daten schreib an privacy@wayfare.online. Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen; die Adresse oben erreicht die verantwortliche Person.

2. Das Wichtigste in Kürze

•Wir nutzen deine Daten, um Wayfare zu betreiben: dein Konto, dein Profil, deine Reisen, das Finden von Menschen, die zur gleichen Zeit an denselben Ort reisen, Chat-Anfragen und Nachrichten.

•Wir verkaufen deine Daten nicht, zeigen keine Werbung und nutzen sie nicht, um dich für Werbung zu profilieren.

•Andere Mitglieder sehen nur, was du in dein Profil und deine Reisen stellst. Du entscheidest, wer dir Anfragen schicken darf und welche Reisen in Suchen erscheinen.

•Fotos der Identitätsprüfung sieht eine Person aus unserem Team; sie werden gelöscht, sobald über die Prüfung entschieden ist.

•Statistiken laufen nur, wenn du sie im Cookie-Banner akzeptierst.

•Du kannst deine Daten jederzeit in den Einstellungen herunterladen und dein Konto löschen.

3. Was wir erheben

Daten, die du uns gibst

•Konto: E-Mail-Adresse, Passwort (von unserem Authentifizierungsanbieter nur als nicht umkehrbarer Hash gespeichert; wir sehen es nie), Geburtsdatum (um zu bestätigen, dass du mindestens 18 bist), deine Sprache sowie Datum und Version der Bedingungen und der Erklärung, die du akzeptiert hast.

•Anmeldung mit Google: wenn du sie wählst, gibt Google uns deinen Namen, deine E-Mail-Adresse und dein Profilbild.

•Profil: was du hinzufügen möchtest, etwa Name, Benutzername, Fotos, Bio, Pronomen, Sprachen, Interessen, Wohnort, Reisestil und -tempo, Ernährungsvorlieben, Budgetrahmen, Ausbildung, Profilfragen, Persönlichkeitsregler und was du auf einer Reise suchst.

•Reisen: Ziele, Daten, Notizen, ob eine Reise in Suchen erscheint, Reisepläne und die gemeinsamen Ausgaben, die du mit anderen Mitgliedern erfasst.

•Kommunikation: Chat-Anfragen, Nachrichten, Bewertungen, Meldungen, Blockierungen, Streitfälle und Support-Tickets.

•Identitätsprüfung (freiwillig): ein Selfie und Fotos von Vorder- und Rückseite eines Ausweisdokuments.

•Warteliste: deine E-Mail-Adresse und Sprache und, falls angegeben, dein Wohnort, das geplante Ziel und der Monat sowie deine Interessen.

•Zahlungen: wenn du einen Tarif kaufst, wickelt Stripe die Zahlung ab. Wir erhalten den Tarif, den Abrechnungszeitraum, den Abostatus und eine Stripe-Kundenreferenz, nie deine vollständige Kartennummer.

Einige freiwillige Profilfelder (zum Beispiel Pronomen oder Ernährungsvorlieben) können sensible Informationen verraten, etwa deine Religion oder Geschlechtsidentität. Du musst sie nicht ausfüllen. Wenn du es tust, erscheinen sie in deinem Profil, weil du sie zeigen wolltest, und du kannst sie jederzeit entfernen.

Automatisch erhobene Daten

•Technische Daten: IP-Adresse, Browser- und Gerätetyp sowie aufgerufene Seiten und Funktionen, in den Protokollen unseres Hosting-Anbieters.

•Sicherheitsdaten: um Missbrauch zu stoppen, zählen wir kurzzeitig Anfragen pro IP-Adresse oder Konto und speichern einen nicht umkehrbaren Hash (nicht die Adresse selbst) der IP bei der Registrierung, bei Empfehlungen und bei der Warteliste.

•Push-Benachrichtigungen: wenn du sie aktivierst, die Adresse, die dein Browser uns für die Zustellung gibt.

•Standort: nur wenn du danach fragst (zum Beispiel „wer kommt in meine Stadt"). Die Position deines Geräts dient dazu, die nächste Stadt zu finden; wir speichern die Stadt, nicht deine Koordinaten.

•Statistiken, nur mit deiner Einwilligung: aufgerufene Seiten, verweisende Website, Land und Gerätetyp über Vercel Web Analytics, das keine Cookies setzt und dich nicht über andere Websites verfolgt.

4. Wofür wir deine Daten nutzen und auf welcher Rechtsgrundlage

Wir verkaufen keine personenbezogenen Daten, geben sie nicht für Werbung weiter und nutzen sie nicht für Werbung.

5. Automatisierte Entscheidungen

Wayfare berechnet einen Kompatibilitätswert zwischen Reisenden (Ziel, Daten, Interessen, Reisestil und soziale Vorlieben) und einen Vertrauenswert (zum Beispiel, ob E-Mail und Identität verifiziert sind). Sie bestimmen die Reihenfolge, in der Personen erscheinen, und welche Abzeichen angezeigt werden. Sie entfalten dir gegenüber keine rechtliche Wirkung und beeinträchtigen dich nicht in ähnlich erheblicher Weise. Entscheidungen über Identitätsprüfungen, Meldungen und Kontobeschränkungen trifft ein Mensch.

6. Wer deine Daten erhält

•Andere Mitglieder: was du in dein Profil stellst, deine Reisen, die in Suchen erscheinen, deine Bewertungen und die Nachrichten, die du ihnen schickst. Wen du blockiert hast, kann dein Profil nicht sehen. Wenn du das Profil einer Person über eine ihrer Reisen öffnest, kann ein Mitglied mit Atlas oder Horizon sehen, dass du das getan hast, bei welcher Reise und wann (30 Tage lang); im diskreten Modus bleibt keine Spur.

•Unsere Dienstleister, die Daten nur nach unseren Weisungen verarbeiten:

•Supabase: Datenbank, Anmeldung und Dateispeicher, in der Europäischen Union (Irland).

•Vercel: Hosting der Website und die oben beschriebenen Statistiken; kann Daten in den USA und anderen Ländern verarbeiten.

•Resend: Versand unserer E-Mails; USA.

•Cloudflare: die Bot-Prüfung (Turnstile) bei den Formularen für Registrierung, Warteliste und Meldungen; und nur wenn du Horizon hast und auf „Übersetzen“ tippst, die Übersetzung dieser Nachricht durch ein KI-Modell, das den Text nicht zum Training verwendet; USA und andere Länder.

•Stripe: Zahlungen, nur bei kostenpflichtigen Tarifen; für einige Zahlungsdaten ist Stripe eigenständig verantwortlich (siehe stripe.com/privacy).

•Google: nur wenn du dich mit Google anmeldest.

•OpenStreetMap Foundation: Kartenkacheln, die nur beim Öffnen der Karte geladen werden und dabei deine IP-Adresse an deren Server übermitteln.

•GitHub: hostet die Umrissdatei der Weltkarte, die der Globus lädt; sieht deine IP-Adresse.

•Die Push-Dienste deines Browsers (zum Beispiel Google, Apple, Mozilla oder Microsoft), nur wenn du Benachrichtigungen aktivierst.

•Apple und Google: wenn du die App aus ihren Stores lädst, nach deren eigenen Datenschutzerklärungen.

•Behörden: wenn das Gesetz es verlangt oder um Leben oder Sicherheit eines Menschen zu schützen.

•Ein Käufer oder Nachfolger von Wayfare, falls der Dienst übertragen wird, unter dieser Erklärung.

7. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Unsere Datenbank liegt in der Europäischen Union. Einige der genannten Anbieter haben ihren Sitz in den USA oder anderen Ländern oder können von dort auf Daten zugreifen. In diesen Fällen stützen wir uns auf das EU-US Data Privacy Framework, wenn der Anbieter zertifiziert ist, sonst auf die Standardvertragsklauseln der Europäischen Kommission (und ihre britischen und schweizerischen Entsprechungen). Eine Kopie erhältst du über privacy@wayfare.online.

8. Wie lange wir Daten speichern

Wenn du dein Konto löschst, kündigen wir jedes Abo, das noch abbuchen könnte, löschen deine Fotos und Prüfdateien und anschließend dein Konto und die damit verbundenen Daten: Profil, Reisen, gesendete Nachrichten, Bewertungen, Meldungen und Blockierungen. Deine Einzelchats verschwinden auch für die andere Person; in Gruppenchats bleiben die Nachrichten der anderen Mitglieder erhalten.

9. Deine Rechte

Egal wo du lebst, du kannst von uns verlangen:

•Auskunft über deine Daten und eine Kopie davon (auch über Einstellungen → Meine Daten herunterladen);

•Berichtigung unrichtiger Daten (die meisten kannst du selbst bearbeiten);

•Löschung deiner Daten (Einstellungen → Konto löschen);

•Einschränkung der Verarbeitung oder Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen, einschließlich des Kompatibilitätswerts;

•Übermittlung deiner Daten an dich oder einen anderen Dienst in einem maschinenlesbaren Format;

•Widerruf einer erteilten Einwilligung, ohne Wirkung auf das zuvor Geschehene.

Schreib an privacy@wayfare.online. Wir antworten innerhalb eines Monats (bei komplexen Anfragen können wir um zwei Monate verlängern und sagen es dir). Wir können dich zuerst bitten, deine Identität zu bestätigen. Wenn du nicht zufrieden bist, kannst du dich bei einer Datenschutzbehörde beschweren: in Italien beim Garante per la protezione dei dati personali (garanteprivacy.it), in Deutschland bei der Aufsichtsbehörde deines Bundeslandes, oder bei der Behörde dort, wo du lebst oder arbeitest; im Vereinigten Königreich beim Information Commissioner's Office (ico.org.uk).

Vereinigte Staaten

Wenn du in einem US-Bundesstaat mit einem Verbraucherdatenschutzgesetz lebst (zum Beispiel Kalifornien, Colorado, Connecticut, Virginia, Texas oder Oregon), hast du das Recht zu erfahren, was wir erheben, darauf zuzugreifen, es zu berichtigen und zu löschen, eine übertragbare Kopie zu erhalten und dem Verkauf oder der Weitergabe personenbezogener Daten, zielgerichteter Werbung und erheblichem Profiling zu widersprechen. Wir verkaufen oder teilen keine personenbezogenen Daten und betreiben keine zielgerichtete Werbung; ein Global-Privacy-Control-Signal deines Browsers behandeln wir trotzdem als Widerspruch. In den letzten 12 Monaten haben wir erhoben: Kennungen (E-Mail, IP-Adresse), persönliche Angaben (Name), Merkmale (Geburtsdatum), kommerzielle Informationen (gekaufter Tarif), Internetaktivität (genutzte Seiten auf Wayfare), ungefähren Standort (Stadt), Fotos und sensible personenbezogene Daten (Konto-Anmeldedaten, Ausweisdokumente bei gewählter Prüfung, Nachrichteninhalte). Sensible Daten nutzen wir nur, um den Dienst bereitzustellen und sicher zu halten. Du wirst nicht anders behandelt, weil du deine Rechte ausübst. Du kannst einen bevollmächtigten Vertreter einsetzen. Lehnen wir eine Anfrage ab, kannst du per E-Mail an privacy@wayfare.online Einspruch einlegen und dich, falls du weiter unzufrieden bist, an den Generalstaatsanwalt deines Bundesstaats wenden.

Andere Länder

Wenn du in Kanada, Brasilien, der Schweiz, Australien, Japan, Südkorea, Indien, China oder anderswo lebst, hast du die Rechte, die dir dein lokales Recht gibt (zum Beispiel nach PIPEDA, LGPD, dem Schweizer DSG, dem Australian Privacy Act, APPI, PIPA, dem DPDP Act oder PIPL). Schreib an privacy@wayfare.online: diese Adresse ist auch unsere Kontakt- und Beschwerdestelle für diese Gesetze.

10. Cookies und ähnliche Technologien

Wir nutzen nur, was Wayfare zum Funktionieren braucht, plus Statistiken, wenn du sie akzeptierst. Deine Wahl kannst du jederzeit über „Cookie-Einstellungen" unten auf jeder Seite ändern.

Wir verwenden keine Werbe-Cookies und keine Tracking-Pixel Dritter. Wenn du die Karte öffnest, kommen die Kacheln von OpenStreetMap; dabei werden keine Cookies von uns gesetzt. Sendet dein Browser ein Global-Privacy-Control-Signal, behandeln wir es als Ablehnung der Statistiken.

11. Alter

Wayfare ist nur für Menschen ab 18 Jahren. Wir fragen bei der Registrierung nach deinem Geburtsdatum und lehnen Jüngere ab. Erfahren wir, dass ein Konto einer minderjährigen Person gehört, löschen wir es. Wenn du glaubst, dass eine minderjährige Person Wayfare nutzt, schreib an support@wayfare.online.

12. Sicherheit

Verbindungen sind verschlüsselt (HTTPS). Passwörter werden als Hash gespeichert. Datenbankregeln sorgen dafür, dass jeder Datensatz nur für die Personen lesbar ist, die ihn sehen sollen. Ausweisdokumente liegen in einem privaten Speicher, den nur das Prüfteam öffnen kann. Der Zugriff auf Produktionsdaten ist auf die Personen beschränkt, die ihn brauchen. Kein System ist vollkommen sicher: gefährdet eine Datenpanne deine Daten, melden wir sie innerhalb von 72 Stunden der Behörde und informieren dich unverzüglich, wenn das Gesetz es verlangt.

13. Änderungen dieser Erklärung

Wenn wir diese Erklärung wesentlich ändern, aktualisieren wir das Datum oben und bitten dich beim nächsten Öffnen von Wayfare, sie zu lesen. Frühere Fassungen erhältst du auf Anfrage.

14. Kontakt

Alberto Tomasoni, Via Piave 2, 24040 Lallio (BG), Italien

Datenschutz: privacy@wayfare.online

Alles andere: support@wayfare.online