Datenschutzerklärung

Verantwortlicher für deine personenbezogenen Daten ist RONORDICA DEVELOPMENT AGENCY SRL (Steuernummer/CUI 36061653, Handelsregister J40/6724/2016), mit Sitz in Str. Glodeni nr. 12, C3, Sector 2, București, România. Für alles, was deine Daten betrifft, schreib an [email protected].

Dein Konto

E-Mail-Adresse und Name. Bei einem Passwort speichern wir nur einen Hash davon; bei Google bekommen wir deinen Namen, deine E-Mail, dein Profilbild und die ID deines Google-Kontos. Außerdem speichern wir die Sprache der Seite bei deiner Registrierung und die Stufe deines Kontos. Nötig, um dein Konto zu führen (Vertrag). Damit es nur ein Konto pro Postfach gibt, speichern wir deine Adresse auch in ihrer einfachen Form (bei Gmail ohne Punkte und ohne alles nach „+“) und prüfen, ob ihre Domain E-Mails empfangen kann und kein Wegwerf-Postfach-Dienst ist (unser berechtigtes Interesse, Missbrauch zu verhindern). Beim Anlegen eines Kontos speichern wir außerdem 30 Tage lang eine unkenntlich gemachte Form (Hash mit Schlüssel) der Adresse der Verbindung und der fmm-device-ID des Browsers, nie die Werte selbst, um zu bemerken, wenn viele Konten vom selben Ort aus angelegt werden.

Angemeldete Sitzungen

Solange du angemeldet bist, eine Sitzung mit deiner IP-Adresse und deinem Browser (User-Agent), damit du angemeldet bleibst und wir Missbrauch erkennen können. Eine Sitzung endet, wenn du dich abmeldest oder nach 7 Tagen ohne Nutzung (Vertrag und unser berechtigtes Interesse an Sicherheit).

Deine Alarme

Die Strecken, Daten oder Monate, Reisenden, Klasse und den Zielpreis, die du speicherst, die Preise, die wir dafür prüfen, und eine Aufzeichnung der Alarm-E-Mails, die wir dir schicken (Datum, Art, Preis). Das ist der Dienst selbst (Vertrag).

Einladungsanfragen

Wenn du um einen Platz unter den eingeladenen Nutzern bittest, deine E-Mail-Adresse, um dir zu antworten (deine Anfrage).

E-Mails

Konto-E-Mails (Bestätigung deiner Adresse, Zurücksetzen eines Passworts, Bestätigung einer Löschung) und die Preisalarme, die du einrichtest (Vertrag). Nur wenn du sie anforderst, bei der Registrierung oder auf deiner Kontoseite: Angebote, Reiseideen und Erinnerungen zu deinen Suchen, jeweils mit einem Link, um sie abzubestellen (deine Einwilligung).

Dein Suchverlauf

Solange du angemeldet bist, die Suchen, die du startest (Strecke, Daten oder Monat, Reisende, Zeitpunkt), damit du sie unter „Deine letzten Suchen“ erneut starten und deine eigene Statistik und Strecken auf deiner Kontoseite sehen kannst; wenn du unsere E-Mails angefordert hast, auch um dich daran zu erinnern (Vertrag; deine Einwilligung für die Erinnerungen). Du kannst einzelne Suchen oder alle auf deiner Kontoseite entfernen.

Sichere Anmeldung

Wenn du dich mit Passwort über einen Browser anmeldest, den wir noch nicht kennen, schicken wir dir einen 6-stelligen Code per E-Mail; einen bestätigten Browser merken wir uns 30 Tage lang über ein Cookie (better-auth.trust_device). Wenn du eine Authenticator-App hinzufügst, speichern wir ihren geheimen Schlüssel und deine Backup-Codes verschlüsselt, bis du sie entfernst. Nötig, damit dein Konto deins bleibt (Vertrag und unser berechtigtes Interesse an Sicherheit).

Deine Telefonnummer

Wenn wir danach fragen: Ein kostenloses Konto bestätigt vor seinem ersten Alarm eine Handynummer mit einem Code per SMS (eine Nummer, ein kostenloser Alarm), ebenso ein Konto, das dort angelegt wurde, wo schon viele andere angelegt wurden. Wir speichern die Nummer (im internationalen Format, mit ihrem Land), damit sie keine weiteren Konten bestätigt, und 30 Tage lang eine unkenntlich gemachte Aufzeichnung (Hash mit Schlüssel) jedes gesendeten Codes, mit dem Land der Nummer und ihren ersten Ziffern, um SMS-Betrug zu verhindern. Unser berechtigtes Interesse, Missbrauch zu verhindern. Wir nutzen sie nie für Werbung, ohne dich gesondert zu fragen. Die SMS läuft über Twilio Inc. (Vereinigte Staaten; Übermittlungen auf Grundlage des EU-US Data Privacy Framework und der EU-Standardvertragsklauseln).

Deine Einstellungen

Die Sprache, Währung und das Zuhause, die du wählst, während du angemeldet bist (der Ort, den du eingibst, und die nächstgelegene Stadt mit Preisen), damit jedes Gerät, auf dem du dich anmeldest, sie nutzt (Vertrag). Der Ort wird beim Tippen über Photon (komoot GmbH, Deutschland) gesucht, angefragt von unserem Server: Photon bekommt die Buchstaben, nie, wer du bist.

Wozu du zugestimmt hast

Als du dein Konto angelegt hast: dass du die Nutzungsbedingungen akzeptiert und angegeben hast, mindestens 16 Jahre alt zu sein, wie (über das Registrierungsformular oder den Hinweis unter „Weiter mit Google“) und wann; und ob du unsere E-Mails möchtest und wann du das zuletzt angegeben hast (rechtliche Verpflichtung, um es nachzuweisen).

Deine nächstgelegene Stadt

Damit die Streckensuche bei einer Stadt in deiner Nähe startet, wird deine IP-Adresse einmal pro Besuch an unseren Reisedaten-Partner gesendet, um eine Stadt zu ermitteln. Weder die Adresse noch diese Stadt werden gespeichert, nicht einmal in deinem Browser; gespeichert wird nur eine Stadt, die du selbst wählst (berechtigtes Interesse).

Missbrauchslimits

Deine IP-Adresse, kurzzeitig, um zu begrenzen, wie oft Formulare und Suchen von einer Verbindung aus gesendet werden können (berechtigtes Interesse daran, den Dienst am Laufen zu halten).

Cookie-Auswahl

Jede Antwort auf die Cookie-Frage: eine zufällige ID, die in deinem Browser gespeichert wird, was du erlaubt hast und wann, und dein Konto, falls du angemeldet warst, damit wir zeigen können, wozu du zugestimmt hast (rechtliche Verpflichtung).

Woher du kommst

Nur wenn du Analyse- oder Marketing-Cookies erlaubst: die Kampagnen-Tags, die Seite, die auf uns verlinkt hat, und die Seite, auf der du gelandet bist, beim ersten und letzten Mal; mit Marketing auch die Anzeigen-Klick-IDs von Google, Meta oder Pinterest. Gespeichert in deinem Browser und, sobald du dich anmeldest, in deinem Konto, damit wir sehen, welche Kampagnen Leute bringen, die sich registrieren (deine Einwilligung).

Wie die Seite genutzt wird

Nur wenn du Analyse-Cookies erlaubst: die Seiten, die du öffnest, die Suchen, die du startest (Strecke, Daten, Nächte), was du anklickst, die Buchungslinks, denen du folgst, die Alarme, die du speicherst, dein Browser, Gerät und deine Bildschirmgröße, wie schnell Seiten laden, und dein Land und deine Stadt, ermittelt aus deiner IP-Adresse, die nicht gespeichert wird. Außerdem Aufzeichnungen des Bildschirms, während du die Seite nutzt, die wir ansehen, um herauszufinden, was verwirrend oder kaputt ist: Was du tippst, wird nie aufgezeichnet, und Namen und E-Mail-Adressen werden ausgeblendet. Verknüpft mit einer zufälligen ID und, sobald du dich anmeldest, mit der ID deines Kontos, nie mit deinem Namen oder deiner E-Mail (deine Einwilligung).

Besuchszählung (für alle, ohne Cookies)

Für jede Seite, die du öffnest, notiert unser eigener Server die Seite, die Seite, von der du kamst, deinen Browser, dein Gerät und deine Sprache sowie dein Land und deine Stadt, wie unser Netzwerkanbieter sie meldet. Deine IP-Adresse wird nur zusammen mit deinem Browser genutzt, um einen verschlüsselten Code zu bilden, der sich jeden Tag ändert, damit die Seiten eines Besuchs zusammengehören; die Adresse selbst wird nicht gespeichert, und in deinem Browser wird nichts abgelegt. Außerdem notieren wir die Suchen, die du startest (Strecke, Daten, Nächte), die Buchungs- und Partnerlinks, denen du folgst, die Alarme, die du speicherst, und wann du dich registrierst oder anmeldest; solange du angemeldet bist, tragen diese die ID deines Kontos, nie deinen Namen oder deine E-Mail, damit wir sehen, welche Seiten und Kanäle Menschen bringen, die sich registrieren. Automatisierte Besuche (Suchmaschinen, Bots) werden nur als Tagessummen gespeichert. Sendet dein Browser Global Privacy Control, wird nichts davon erfasst. Gespeichert auf unseren eigenen Servern in der EU und an niemanden weitergegeben. Unser berechtigtes Interesse daran, zu wissen, wie die Seite genutzt wird und was Menschen zu ihr bringt; du kannst widersprechen, indem du uns schreibst.

Google Analytics

Nur wenn du Analyse-Cookies erlaubst; vorher wird Googles Tag gar nicht geladen. Es zählt deine Besuche und die Seiten, die du öffnest, mit denselben Ereignissen wie oben (Suchen, Buchungslinks, Alarme, Registrierungen), deinem Browser, Gerät und ungefähren Standort und, solange du angemeldet bist, der ID deines Kontos, nie deinem Namen oder deiner E-Mail (deine Einwilligung).

Fehler

Wenn eine Seite oder Anfrage auf unserem Server fehlschlägt: der Fehler, die Adresse der Seite ohne ihre Query und der Zeitpunkt, damit wir ihn beheben können. Nicht, wer du bist, und keine Cookies (berechtigtes Interesse an einer funktionierenden Seite). Fehler in deinem Browser werden nur gesendet, wenn du Analyse-Cookies erlaubst, zusammen mit dem Rest von „Wie die Seite genutzt wird“.

Suchen senden nur die Strecke, die Daten, die Reisenden und die Klasse an die Preisanbieter, nie, wer du bist. Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbeprofile.

Keine der Analysen mit Cookies läuft, bevor du die Cookie-Frage beantwortet hast, und gar nicht, wenn du Nein sagst. Die Besuchszählung nutzt keine Cookies und läuft für alle.

fmm-lang (Cookie, 1 Jahr)

Merkt sich die Sprache der Seite. Notwendig.

Sitzungs-Cookie (solange du angemeldet bist)

Hält dich angemeldet. Notwendig.

fmm-origin (Cookie und lokaler Speicher, 1 Jahr, erst wenn du eine Stadt wählst)

Die Stadt, die du als Startpunkt der Streckensuche gewählt hast. Eine Einstellung, die du festlegst; enthält einen Stadtcode, nicht deinen Standort.

fmm-device (Cookie, 1 Jahr, gesetzt auf der Registrierungsseite)

Eine zufällige ID für diesen Browser, die nur dazu dient, zu bemerken, wenn ein Browser viele Konten anlegt. Notwendig für die Sicherheit der Registrierung.

fmm-currency (lokaler Speicher, bis du ihn löschst, erst wenn du eine Währung wählst)

Die Währung, die du für Preise gewählt hast. Eine Einstellung, die du festlegst. Bis du eine wählst, errät die Seite sie bei jedem Besuch aus der Zeitzone und Sprache deines Geräts, in deinem Browser, und speichert nichts.

fmm-consent (Cookie, 1 Jahr)

Deine Antwort auf die Cookie-Frage und die zufällige ID, die sie mit ihrer Aufzeichnung verknüpft, damit wir nicht auf jeder Seite fragen. Notwendig.

fmm-attr (Cookie, 90 Tage, nur wenn du Analyse- oder Marketing-Cookies erlaubst)

Woher du kommst (siehe oben). Widerrufst du, wird es gelöscht.

Google Analytics: _ga, _ga_… (Cookies, bis zu 2 Jahre, nur wenn du Analyse-Cookies erlaubst)

Eine zufällige ID, mit der Google Analytics einen deiner Besuche vom nächsten unterscheiden kann. Widerrufst du, werden sie gelöscht.

PostHog: ph_… (Cookie und lokaler Speicher, 1 Jahr, nur wenn du Analyse-Cookies erlaubst)

Die zufällige ID und der aktuelle Besuch, die deine Nutzung der Seite zusammenführen (siehe „Wie die Seite genutzt wird“). Widerrufst du, werden sie gelöscht.

Travelpayouts: am_user_session (Cookie, etwa 30 Minuten, verlängert, solange du surfst; nur wenn du Marketing-Cookies erlaubst)

Das Skript unseres Affiliate-Partners und sein Sitzungs-Cookie, damit uns Buchungen über einen unserer Links gutgeschrieben werden. Es liest außerdem die Google-Analytics-ID und die Google-Ads-Klick-ID, die unsere Seite speichert (siehe oben), sendet sie mit dem Besuch an Travelpayouts und vermerkt, welche Buchungslinks und Fenster die Seite öffnet. Für das Erheben und Senden dieser Daten sind wir und Travelpayouts gemeinsam Verantwortliche; was Travelpayouts danach damit macht, fällt unter dessen eigene Datenschutzerklärung. Sagst du Nein, ändert sich sonst nichts. Du kannst deine Antwort jederzeit über „Cookie-Auswahl“ im Footer ändern.

Fly Me Maybe verkauft keine Tickets. „Buchen“ öffnet die Seite unseres Reisepartners, wo du zu dessen eigenen Bedingungen und dessen Datenschutzerklärung buchst. Die Links für den Rest einer Reise (eine eSIM, eine Fahrt vom Flughafen, ein Mietwagen, Tickets für Unternehmungen, ein Anspruch wegen eines verspäteten Flugs) funktionieren genauso, jeweils zur Seite des jeweiligen Partners, über unser Affiliate-Netzwerk. Wir senden dorthin weder dein Konto noch deine E-Mail. Unsere Links tragen ein kurzes Label, die Seite, auf der du warst, und, wenn du Analyse- oder Marketing-Cookies erlaubt hast, woher du kommst (etwa den Namen einer Kampagne), damit die Berichte unseres Partners zeigen, welche Seiten und Kampagnen zu Buchungen führen. Wenn du über unsere Links buchst, verdienen wir eventuell eine Provision; an deinem Preis ändert das nichts.

Nur Anbieter, die wir brauchen, um den Dienst zu betreiben, jeder für seinen Teil und auf Grundlage eines Auftragsverarbeitungsvertrags. Wir nennen sie hier nicht namentlich; wenn du die vollständige Liste möchtest, schreib uns und wir schicken sie dir.

Hosting

Die Seite und die Datenbank, auf Servern in der EU.

E-Mail-Versand

Konto-E-Mails und Alarme, versendet aus der EU. Die Muttergesellschaft des Anbieters sitzt in den Vereinigten Staaten, daher stützt sich jede Übermittlung dorthin auf die EU-Standardvertragsklauseln.

Anmeldung mit Google

Nur wenn du sie wählst: Google bestätigt, wer du bist, und sendet uns deinen Namen, deine E-Mail und dein Bild.

Reisedaten- und Affiliate-Partner

Gespeicherte Preise, die Suche nach der nächstgelegenen Stadt und, mit deiner Einwilligung, Affiliate-Cookies.

Live-Flugpreise

Preise von Flugsuchanbietern in den Vereinigten Staaten. Sie erhalten die Suche, nie, wer sie gestartet hat.

Bot-Schutz: Cloudflare Turnstile

Namentlich genannt, weil es in deinem Browser läuft. Auf den Formularen für Registrierung, Anmeldung und Passwort-Zurücksetzen prüft es anhand von Signalen über deinen Browser und deine Verbindung, dass ein Mensch sie nutzt, ohne dich seitenübergreifend zu verfolgen und ohne Werbe-Cookies. Unser berechtigtes Interesse, zu verhindern, dass Skripte Konten anlegen oder in sie eindringen. Cloudflare, Inc. sitzt in den Vereinigten Staaten; Übermittlungen stützen sich auf das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln.

Nutzungsanalyse: Google Analytics

Namentlich genannt, weil es Cookies setzt. Wie die Seite genutzt wird, wie oben beschrieben, durch Google Ireland Ltd. Google LLC in den Vereinigten Staaten kann darauf zugreifen, auf Grundlage des EU-US Data Privacy Framework.

Nutzungsanalyse: PostHog

Namentlich genannt, weil es Cookies setzt. Mit deiner Einwilligung, wie die Seite genutzt wird; ohne sie, die oben genannten Serverfehler. Gespeichert in der EU-Cloud von PostHog in Frankfurt. PostHog Inc. sitzt in den Vereinigten Staaten, daher stützt sich jeder Zugriff von dort auf die EU-Standardvertragsklauseln.

• Dein Konto und alles, was damit verbunden ist (Alarme, Zielpreise, Preisverlauf deiner Alarme, die Aufzeichnung deiner Alarm-E-Mails), bis du das Konto löschst.
• Wenn du dein Konto löschst, wird all das auf einmal entfernt, zusammen mit deinen Sitzungen und Anmeldemethoden. Ein Alarm, dem andere folgen, bleibt für sie bestehen, ohne dich.
• Sitzungen: bis du dich abmeldest oder nach 7 Tagen ohne Nutzung.
• Einladungsanfragen: bis wir geantwortet haben oder du uns bittest, sie zu entfernen.
• Zähler für Missbrauchslimits: Minuten bis zu einer Stunde. Serverprotokolle, die IP-Adressen enthalten können: ein paar Tage.
• Cookie-Auswahl: solange diese Antwort gilt (höchstens ein Jahr), und 3 Jahre danach, die allgemeine Verjährungsfrist in Rumänien, damit wir zeigen können, wozu du zugestimmt hast. Wenn du dein Konto löschst, wird die Verknüpfung mit ihm aufgehoben.
• Suchverlauf: die letzten 50 Suchen des letzten Jahres. Wozu du zugestimmt hast: solange dein Konto besteht. Beides wird gelöscht, wenn du es löschst.
• Woher du kommst: in deinem Browser 90 Tage; in deinem Konto, bis du es löschst oder diese Einwilligung widerrufst.
• Wie die Seite genutzt wird: Bildschirmaufzeichnungen 30 Tage; der Rest bis zu 7 Jahre, damit wir über die Zeit vergleichen können. Wenn du dein Konto löschst, wird gelöscht, was damit verknüpft ist.
• Fehler: bis zu 7 Jahre, mit niemandem verknüpft.
• Google Analytics: 14 Monate.
• Besuchszählung: 13 Monate, danach nur Tagessummen, die nichts über jemanden aussagen. Löschst du dein Konto, wird die Verknüpfung damit aufgehoben.

Nach der DSGVO kannst du jederzeit verlangen, deine Daten einzusehen, sie zu berichtigen, sie zu löschen, ihre Verarbeitung einzuschränken oder ihr zu widersprechen, sie mitzunehmen und eine erteilte Einwilligung zu widerrufen.

• Lade deine Daten herunter oder lösche dein Konto selbst, auf der Kontoseite.
• Für alles andere schreib an [email protected]. Wir antworten innerhalb eines Monats.
• Wenn du meinst, dass wir etwas falsch gemacht haben, kannst du dich bei der rumänischen Datenschutzbehörde ANSPDCP (dataprotection.ro) oder bei der Behörde an deinem Wohnort beschweren.

Alles wird über HTTPS übertragen, Passwörter werden nur als Hashes gespeichert, API-Schlüssel bleiben auf dem Server, und der Zugriff auf die Datenbank ist auf das beschränkt, was den Dienst betreibt. Bevor ein Konto gelöscht wird, schicken wir zuerst eine Bestätigung an deine E-Mail.

Konten sind für Personen ab 16 Jahren. Wenn du glaubst, dass ein Kind eines angelegt hat, schreib uns und wir löschen es.

Das Datum oben zeigt, wann diese Seite zuletzt geändert wurde. Wenn eine Änderung betrifft, wie deine Daten genutzt werden, schreiben wir Kontoinhabern eine E-Mail, bevor sie gilt.