Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Lukas Pratter
Kirchberg 53, 8422 Sankt Nikolai ob Drassling
Österreich
E-Mail: lukas.pratter@gmail.com

Weitere Angaben finden Sie im Impressum.

2. Welche Daten wir verarbeiten

2.1 Registrierung & Konto

Bei der Erstellung eines ReiseSOS-Kontos verarbeiten wir: Vorname, Nachname, Geburtsdatum, PIN (ausschließlich als bcrypt-Hash gespeichert, niemals im Klartext), eine selbst gewählte Sicherheitsfrage samt Antwort (ebenfalls nur gehasht gespeichert) sowie eine E-Mail-Adresse. Die E-Mail-Adresse wird nicht für den Login verwendet, sondern ausschließlich zur E-Mail-Bestätigung und zur Konto-Wiederherstellung, falls PIN oder Sicherheitsantwort vergessen werden.

2.2 Notfallkontakte & optionale Zusatzdaten

Sie können Namen und Telefonnummern von Notfallkontakten hinterlegen. Mit einem Premium-Zugang können zusätzlich optionale Angaben zu Bank-Hotline, Versicherungs-Hotline, Hotel (Name, Adresse, Telefon, E-Mail) sowie Reisedokumenten (Flugnummer, Buchungsnummer, Notizen) gespeichert werden. Diese Angaben sind freiwillig und dienen ausschließlich dazu, sie Ihnen im Notfall selbst wieder anzuzeigen.

2.3 Sicherheits-Protokoll (Audit-Log)

Zur Erkennung unbefugter Zugriffsversuche protokollieren wir bei jedem Login-Versuch: Ereignistyp (z. B. erfolgreiche/fehlgeschlagene PIN-Eingabe), IP-Adresse, Browser-Kennung (User-Agent) und Zeitpunkt. Diese Einträge werden nach 90 Tagen automatisch gelöscht und sind für Sie selbst im Dashboard unter „Letzte Anmeldeversuche" einsehbar.

2.4 Zahlungsdaten

Für den Premium-Kauf (wählbare Laufzeit: 7 Tage/0,99 €, 14 Tage/1,50 €, 30 Tage/2,90 €, 90 Tage/7,80 € oder 365 Tage/20 €) leiten wir Sie an unseren Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd.) weiter. Kartendaten werden ausschließlich von Stripe verarbeitet und laufen zu keinem Zeitpunkt über unsere eigenen Server. Von Stripe erhalten wir lediglich die Bestätigung, dass eine Zahlung erfolgreich war, um Ihren Premium-Zugang freizuschalten. Näheres regelt die Datenschutzerklärung von Stripe.

2.5 Technische Daten im Browser

Ihr Sitzungs-Token (Login-Nachweis) wird im sessionStorage Ihres Browsers gespeichert und verschwindet automatisch beim Schließen des Tabs – bewusst nicht in localStorage, damit auf geliehenen/öffentlichen Geräten keine dauerhafte Anmeldung zurückbleibt. Ihre Sprachpräferenz (DE/EN) sowie Ihre Cookie-Entscheidung (siehe 2.6) werden in localStorage gespeichert. Diese technisch notwendigen Speicherungen erfordern keine Einwilligung.

2.6 Cookies, Google Analytics und Meta Pixel

Beim ersten Besuch zeigen wir Ihnen einen Cookie-Banner. Erst wenn Sie dort ausdrücklich zustimmen, laden wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Verarbeitung ggf. auch durch die Muttergesellschaft Google LLC, USA) zur anonymisierten Reichweitenmessung (z. B. Seitenaufrufe, Verweildauer) sowie den Meta Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland; Verarbeitung ggf. auch durch die Muttergesellschaft Meta Platforms, Inc., USA) zur Analyse und Optimierung unserer Facebook-/Instagram-Werbeanzeigen. Bei Google Analytics ist die IP-Anonymisierung aktiviert. Ohne Ihre Zustimmung werden weder die Skripte geladen noch entsprechende Cookies gesetzt.

Rechtsgrundlage ist jeweils Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG). Die dabei gesetzten Cookies (u. a. _ga, _ga_* von Google Analytics sowie _fbp, _fbc vom Meta Pixel) haben eine Laufzeit von bis zu 2 bzw. 3 Monaten (Meta) oder bis zu 2 Jahren (Google). Da Google LLC und Meta Platforms, Inc. ihren Sitz in den USA haben, kann es dabei zu einer Datenübermittlung in ein Drittland kommen; beide Anbieter haben sich dem EU-US Data Privacy Framework unterworfen bzw. stützen die Übermittlung hilfsweise auf EU-Standardvertragsklauseln.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO): über den Link „Cookie-Einstellungen" im Footer jeder Seite. Bei einem Widerruf werden bereits gesetzte Tracking-Cookies gelöscht und keine weiteren Daten mehr erfasst.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung und Verwaltung Ihres Kontos, Anzeige Ihrer Notfalldaten: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Abwicklung des Premium-Kaufs: Art. 6 Abs. 1 lit. b DSGVO
• Erkennung und Abwehr von Missbrauch (Audit-Log, Rate-Limiting, Account-Sperren): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Dienstes)
• Erfüllung rechtlicher Pflichten (z. B. Aufbewahrung von Rechnungsdaten): Art. 6 Abs. 1 lit. c DSGVO
• Reichweitenmessung via Google Analytics und Meta Pixel, nur nach Zustimmung im Cookie-Banner: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

4. Empfänger Ihrer Daten

Ihre Daten werden an folgende Kategorien von Empfängern weitergegeben, soweit für den jeweiligen Zweck erforderlich:

• Hosting: Betrieb der Webanwendung auf einem Server von Hetzner Online GmbH, Standort Falkenstein (Deutschland)
• Datenbank: MongoDB Atlas (MongoDB, Inc.), Serverstandort AWS Frankfurt am Main, eu-central-1 (EU)
• Stripe (Zahlungsabwicklung), sofern Sie ein Premium-Upgrade durchführen – Sitz teils außerhalb der EU (USA); Stripe hat sich den EU-Standardvertragsklauseln unterworfen
• E-Mail-Versand (Bestätigungs-/Wiederherstellungslinks) über World4You Internet Services GmbH (Österreich)
• Google Analytics (Google Ireland Limited bzw. Google LLC, USA), ausschließlich sofern Sie im Cookie-Banner zugestimmt haben (siehe 2.6)
• Meta Pixel (Meta Platforms Ireland Limited bzw. Meta Platforms, Inc., USA), ausschließlich sofern Sie im Cookie-Banner zugestimmt haben (siehe 2.6)

Eine Übermittlung an sonstige Dritte oder zu Werbezwecken findet nicht statt.

5. Speicherdauer

Kontodaten speichern wir, solange Ihr Konto besteht. Audit-Log-Einträge werden automatisch nach 90 Tagen gelöscht. Sie können Ihr Konto samt aller damit verknüpften Daten jederzeit selbst und sofort löschen: im Dashboard unter „Konto löschen" → „Konto endgültig löschen" (Bestätigung mit Ihrer PIN erforderlich). Alternativ können Sie sich auch an die oben genannte E-Mail-Adresse wenden.

6. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), z. B. der Zustimmung zu Google Analytics/Meta Pixel über „Cookie-Einstellungen" im Footer
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) – in Österreich zuständig: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at

Viele dieser Rechte können Sie direkt im Dashboard selbst wahrnehmen (Ihre Daten einsehen, bearbeiten oder Kontakte entfernen). Für alles Weitere wenden Sie sich an die oben genannte Kontaktadresse.

7. Freiwilligkeit der Angaben

Die Registrierungsdaten (Name, Geburtsdatum, PIN, Sicherheitsfrage, E-Mail) sind zur Nutzung des Dienstes erforderlich. Notfallkontakte sowie Bank-, Versicherungs-, Hotel- und Reisedaten sind freiwillig und können jederzeit im Dashboard ergänzt, geändert oder entfernt werden.

8. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich der Dienst oder rechtliche Vorgaben ändern. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.