Datenschutzerklärung

Wer verantwortlich ist

Matthias Van Gorp Kft., Víg utca 22. 5. em. 1. ajtó, 1084 Budapest, Hungary, betreibt Arcway und ist der Verantwortliche für die Verarbeitung deiner personenbezogenen Daten (Impressum). Fragen oder Anliegen: hello@arcway.travel.

Was wir speichern

• Dein Konto: Name, E-Mail-Adresse, Passwort (gehasht), Passkeys und Einstellungen zur Zwei-Faktor-Authentifizierung, dein Wohnort und deine Währung, das Ablaufdatum deines Reisepasses, falls du es angibst, und welche Erinnerungen du möchtest.
• Die E-Mails, die du weiterleitest, so wie sie ankommen, mit ihren Anhängen (Tickets, Rechnungen). Kleine Bilder wie Logos werden verworfen.
• Deine Reisen und Buchungen: was wir aus diesen E-Mails lesen und was du selbst hinzufügst oder änderst, einschließlich Buchungscodes, Preisen und Notizen.
• Dateien, die du hinzufügst: Fotos und Dokumente wie Bordkarten. Zeit und Ort der Aufnahme eines Fotos werden genutzt, um es dem richtigen Stopp zuzuordnen, und nie über öffentliche Links gezeigt.
• Mitreisende, die du einlädst: ihre E-Mail-Adresse und ihr Konto, sobald sie annehmen.
• Die Warteliste: deine E-Mail-Adresse, falls du sie dort hinterlassen hast.
• Server-Logs: Fehler und Anfragen, damit Arcway läuft und sicher bleibt.

Warum wir das dürfen

• Um dir den Dienst zu bieten, für den du dich registriert hast (Art. 6 Abs. 1 lit. b DSGVO): dein Konto, das Lesen deiner E-Mails, deine Reisen, Erinnerungen.
• Unser berechtigtes Interesse daran, dass Arcway sicher ist und funktioniert (Art. 6 Abs. 1 lit. f DSGVO): Logs, Backups und der Support, der ein Problem behebt.
• Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für die Warteliste und für Google Analytics und Google Ads, die du jederzeit widerrufen kannst.

An wen es geht

Nur das, was für die jeweilige Aufgabe nötig ist, an diese Dienste:

• Mailgun (EU-Region) empfängt die E-Mails, die du weiterleitest, und versendet unsere (Einladungen, Erinnerungen, Zurücksetzen des Passworts).
• Anthropic (Claude) liest jede weitergeleitete E-Mail und ihre Anhänge, um die Buchungen darin zu finden. Anthropic nutzt sie nicht, um seine Modelle zu trainieren.
• Google Places erhält die Namen und Adressen der Orte in deinen Buchungen, um sie auf die Karte zu setzen und ein Foto zu zeigen.
• Akamai (Linode) hostet den Server, auf dem deine Daten gespeichert sind.
• Google Analytics, nur wenn du es im Cookie-Banner akzeptierst: welche Seiten du besuchst, wie du hergekommen bist, sowie dein Gerät, dein Browser und dein ungefährer Standort (nach Land und Stadt). Wir nutzen es, um zu sehen, wie Menschen Arcway finden und nutzen; Google Signals ist ausgeschaltet. Die Daten werden 14 Monate aufbewahrt.
• Google Ads, nur wenn du es im Cookie-Banner akzeptierst: Wenn du über eine unserer Anzeigen bei Google zu uns kommst, erfährt Google, ob dieser Klick zu einem Konto und zu einer ersten Reise geführt hat, damit wir sehen, welche Anzeigen funktionieren. Nichts über dich oder deine Reisen wird dabei übermittelt, kein Name und keine E-Mail-Adresse, und wir nutzen es nicht, um dir anderswo Werbung zu zeigen.
• Backblaze speichert die Fotos, die du hinzufügst, und unsere nächtlichen Backups in den Vereinigten Staaten. Die Backups werden verschlüsselt, bevor sie unseren Server verlassen, sodass Backblaze sie nicht lesen kann.

Sie arbeiten für uns als Auftragsverarbeiter auf Grundlage von Verträgen zur Auftragsverarbeitung. Einige sind Unternehmen in den Vereinigten Staaten, und deine Fotos und unsere Backups werden dort gespeichert; Übermittlungen dorthin sind durch das EU-US Data Privacy Framework oder die Standardvertragsklauseln der Europäischen Kommission abgesichert. Kartenkacheln, Wetter und Wechselkurse werden abgerufen, ohne dass etwas über dich mitgeschickt wird. Wir verkaufen deine Daten nicht und zeigen keine Werbung.

Wer deine Reisen sehen kann

• Du und die Mitreisenden, die du zu einer Reise einlädst.
• Alle mit dem Link, wenn du eine Reise öffentlich teilst. Eine öffentliche Reise enthält keine Buchungscodes, Preise, Notizen und Dokumente.
• Support: Um Probleme zu beheben, können die Menschen, die Arcway betreiben, die E-Mails sehen, die du weitergeleitet hast, was wir daraus gelesen haben, sowie deine Reisen und Buchungen, einschließlich Dokumenten. Sie schauen hinein, wenn du ein Problem meldest oder wenn eine E-Mail nicht gelesen werden konnte. Sie können eine E-Mail erneut lesen lassen, um einen Import zu korrigieren, aber sie können sich nicht als du anmelden, und jedes Mal, wenn sie die Reise oder E-Mail einer Person öffnen, wird das in einem Protokoll festgehalten.

Cookies und dein Smartphone

Arcway braucht ein paar Cookies, um zu funktionieren: eines, damit du angemeldet bleibst, eines gegen gefälschte Anfragen und drei, die sich deine Einstellungen merken (hell oder dunkel, deine Sprache und ob die Seitenleiste geöffnet ist).

Wenn du im Cookie-Banner zustimmst, setzt Google Analytics eigene Cookies (_ga und _ga_…, bis zu zwei Jahre lang), um einen erneuten Besuch zu erkennen, und Google Ads setzt eines, wenn du über eine unserer Anzeigen kommst (_gcl_…, 90 Tage lang), um sich diesen Klick zu merken. Von Google wird nichts geladen, bevor du zustimmst. Deine Entscheidung wird in deinem Browser gespeichert, und du kannst sie jederzeit ändern. Keine Cookies, die dich mit Werbung verfolgen.

Reisen, die du öffnest, werden auf deinem Gerät gespeichert, damit sie auch ohne Verbindung funktionieren. Beim Abmelden werden sie entfernt.

Wie lange wir es aufbewahren

Solange du ein Konto hast. Du kannst eine Buchung, eine Reise oder ein Dokument jederzeit löschen. Wenn du dein Konto löschst (in den Einstellungen), werden deine Reisen, deine Dateien und die E-Mails, die du weitergeleitet hast, samt Anhängen gelöscht; Reisen, zu denen du eingeladen wurdest, bleiben bei der Person, der sie gehören. Server-Logs werden nach 14 Tagen gelöscht. Nächtliche Backups, verschlüsselt und bei einem separaten Anbieter gespeichert, werden etwa sechs Monate aufbewahrt; danach sind gelöschte Daten auch daraus verschwunden.

Deine Rechte

Du kannst eine Kopie dessen verlangen, was wir über dich speichern, es berichtigen oder löschen lassen, der Verwendung widersprechen oder sie einschränken lassen und deine Daten in einem übertragbaren Format anfordern, indem du an hello@arcway.travel schreibst. Du kannst dich auch bei einer Datenschutzaufsichtsbehörde beschweren: In Ungarn ist das die NAIH (naih.hu), oder die Behörde an deinem Wohnort.

Arcway ist nicht für Kinder unter 16 Jahren gedacht.