Datenschutzerklärung

1. Von uns erhobene Daten

Wir verarbeiten die folgenden Datenkategorien:

• Kontodaten — E-Mail-Adresse, optionaler Name und Ihre Anmeldedaten. Die Anmeldung wird von unserem Authentifizierungsanbieter Clerk betrieben: Passwörter werden von Clerk ausschließlich in gehashter Form gespeichert (niemals im Klartext), und wenn Sie sich mit Google anmelden, erhalten wir Ihren Namen und Ihre E-Mail-Adresse von Google.
• Reiseeingaben und Reiseführer — was Sie zur Erstellung eines Reiseführers eingeben (Ausgangspunkt, Reiseziel, Reisedaten, Budget, Reisende, Interessen, Sprache) sowie der generierte Reiseführer selbst, der gespeichert wird, damit Sie erneut darauf zugreifen können.
• Fotos und Notizen — Inhalte, die Sie in Ihre Galerie und Ihre Reisekarte hochladen.
• Kaufaufzeichnungen — welches Token-Paket Sie erworben haben, wann und mit welchem Status. Zahlungskartendaten werden von Dodo Payments (Merchant of Record) erhoben und verarbeitet; wir erhalten Ihre vollständigen Kartendaten zu keinem Zeitpunkt.
• Technische Daten — Serverprotokolle (IP-Adresse, Zeitpunkt, aufgerufene Seite), die zu Sicherheits- und Fehlerbehebungszwecken aufbewahrt werden.

2. Warum wir sie verarbeiten (Rechtsgrundlagen)

• Zur Bereitstellung des von Ihnen abonnierten Dienstes — Konten, Erstellung von Reiseführern, Galerie, Zustellung Ihrer Reiseführer per E-Mail (Erfüllung eines Vertrags).
• Zur Abwicklung von Käufen, zur Betrugsprävention und zur Führung der erforderlichen Buchhaltungsunterlagen (Vertrag und rechtliche Verpflichtung).
• Zur Gewährleistung der Sicherheit des Dienstes und zur Diagnose von Problemen (berechtigtes Interesse).
• Zur Zusendung von Produkt-E-Mails, die Sie angefordert haben, etwa „Ihr Reiseführer ist fertig“ oder die Zustellung eines Geschenkcodes (Erfüllung eines Vertrags). Derzeit versenden wir keine Marketing-E-Mails.

3. Cookies

Funktionale Cookies (stets aktiv, keine Einwilligung erforderlich): ein Sitzungscookie, das Sie angemeldet hält, ein Sprachcookie, ein Cookie für das Design (hell/dunkel) sowie ein Cookie, das Ihre Analyse-Auswahl speichert.

Analyse-Cookies (nur mit Ihrer Einwilligung): Wenn Sie im Cookie-Banner auf „Analyse akzeptieren“ klicken, setzt Google Analytics Statistik-Cookies, damit wir nachvollziehen können, wie die Website genutzt wird (besuchte Seiten, Herkunft der Besucher). Lehnen Sie ab, findet überhaupt keine Analyse statt — die Website funktioniert genau gleich. Sie können Ihre Entscheidung jederzeit ändern, indem Sie die Cookies dieser Website in Ihrem Browser löschen, wodurch das Banner erneut erscheint. Wir verwenden keine Werbe-Cookies.

4. Mit wem wir Daten teilen (Auftragsverarbeiter)

Wir geben Daten nur an Dienstleister weiter, die für den Betrieb von Wayamigo erforderlich sind, und zwar gemäß deren Auftragsverarbeitungsbedingungen:

• Clerk — Kontoerstellung und Anmeldung (Authentifizierung). Clerk speichert in unserem Auftrag Ihre E-Mail-Adresse und Ihr gehashtes Passwort (oder Ihre Google-Anmeldeidentität).
• Dodo Payments — Bezahlvorgang und Zahlungsabwicklung (Merchant of Record).
• Anthropic — KI-Generierung des Reiseführertextes. Es werden Reiseparameter (Reiseziel, Reisedaten, Budget, Interessen) zur Erstellung Ihres Reiseführers übermittelt; Ihr Name, Ihre E-Mail-Adresse und Ihre Kontoidentität hingegen nicht.
• Resend — Zustellung transaktionaler E-Mails (Reiseführer fertig, Kaufbestätigungen, Geschenkcodes).
• Google (Google Analytics) — aggregierte Nutzungsstatistiken, die NUR geladen werden, nachdem Sie die Analyse im Cookie-Banner akzeptiert haben. Wir übermitteln Google weder Ihren Namen noch Ihre E-Mail-Adresse.
• Anbieter von Flug- und Ortsdaten (z. B. SerpApi für Flugpreise, OpenStreetMap-Dienste für verifizierte Orte) erhalten Reisesuchparameter, niemals Ihre Identität.
• Cloudflare und weitere Hosting-/Infrastrukturanbieter — Domain und Auslieferung der Inhalte, Dateispeicherung sowie datenschutzfreundliche aggregierte Besuchsstatistiken (ohne Cookies, ohne personenbezogene Daten, ohne seitenübergreifendes Tracking).

5. Speicherdauer

Ihre Kontodaten, Reiseführer und Fotos werden aufbewahrt, solange Ihr Konto besteht, damit Ihre Reisehistorie für Sie verfügbar bleibt. Wenn Sie Ihr Konto löschen, werden sie mit diesem gelöscht (mit Ausnahme von Aufzeichnungen, die wir gesetzlich aufbewahren müssen, z. B. Buchhaltungsunterlagen zu Käufen). Serverprotokolle werden für einen kurzen, rollierenden Zeitraum aufbewahrt.

6. Ihre Rechte

Sie können Ihr Konto und ALLE damit verbundenen Daten (Reiseführer, PDFs, Fotos, Reisekartendaten, Notizen, Token) jederzeit selbst löschen — auf Ihrer Profilseite unter „Gefahrenzone“. Die Löschung erfolgt sofort, ist dauerhaft und entfernt auch Ihre Anmeldeidentität bei unserem Authentifizierungsanbieter (Clerk).

Für alles Übrige — Auskunft, Berichtigung, Export, Einschränkung der Verarbeitung oder Widerspruch gegen sie — schreiben Sie an [email protected], und wir antworten innerhalb der gesetzlich vorgeschriebenen Frist. Sie können außerdem eine Beschwerde bei Ihrer Datenschutzbehörde einreichen.

7. Internationale Datenübermittlungen

Einige der oben genannten Auftragsverarbeiter betreiben Infrastruktur außerhalb Ihres Landes (einschließlich der Vereinigten Staaten). Soweit erforderlich, stützen sich Übermittlungen auf anerkannte Schutzmaßnahmen wie die EU-Standardvertragsklauseln oder einen Angemessenheitsrahmen, an dem der Auftragsverarbeiter teilnimmt.

8. Kinder

Der Dienst richtet sich nicht an Kinder unter 16 Jahren, und wir erheben deren Daten nicht wissentlich. Sollten Sie der Auffassung sein, dass ein Kind ein Konto erstellt hat, kontaktieren Sie uns, und wir werden es löschen.

9. Änderungen und Kontakt

Wesentliche Änderungen dieser Erklärung geben wir per E-Mail oder auf der Website bekannt. Datenschutzfragen: [email protected].