Datenschutzerklärung

Verantwortlicher: Eloy Rubio, Zürich, Schweiz. Kontakt: privacy@weekendflights.app.

weekendflights.app ist ein kommerzieller Dienst. Der Kalender ist kostenlos und braucht kein Konto. Pro ist ein kostenpflichtiger Tarif.

Kurzfassung

• Du kannst den kostenlosen Kalender ohne Konto nutzen.
• Wenn du Pro kaufst, speichern wir deine E-Mail-Adresse und deinen Abo-Status und setzen ein Anmelde-Cookie.
• Wenn du uns deine E-Mail-Adresse in einem Formular gibst, nutzen wir sie nur für die E-Mail, die du angefordert hast.
• 30 Tage lang führen wir ein Besuchsprotokoll mit deiner IP-Adresse, damit wir sehen, wie Menschen die Website finden und wo sie abbrechen.
• Wir verkaufen deine Daten nicht. Wir verwenden keine Werbe-Cookies und keine Tracking-Cookies.

Flugpreise

Die Preise auf dieser Website werden automatisch aus öffentlichen Ergebnissen von Flugsuchen erfasst. Wenn du eine Strecke öffnest, suchen unsere Server nach dieser Strecke, diesen Daten und deinen Filtern. Diese Suche überträgt keine Informationen über dich: keine IP-Adresse, keine E-Mail-Adresse und kein Cookie.

Pro-Konto und Anmeldung

Link, ein Dienst von Stripe, verkauft Pro für uns als Händler (Merchant of Record). Wir sehen deine Kartennummer nie. Stripe teilt uns deine E-Mail-Adresse, deine Stripe-Kunden- und Abo-IDs, deinen Abo-Status, das Ende deines laufenden Zeitraums und eine etwaige Erstattung einer Zahlung mit. Wir speichern diese Angaben in deinem Kontodatensatz.

Zum Anmelden forderst du einen Anmeldelink per E-Mail an. Wir speichern den Code des Links nur als SHA-256-Hash, und der Link ist nur einmal und nur 15 Minuten lang gültig. Nach dem Bezahlen kann dich die Bezahlseite auch direkt anmelden. Wenn du dich anmeldest, setzen wir das Cookie wf_session (siehe Cookies unten).

Wenn du klickst, um Pro zu kaufen, enthält der Link zu Stripe die zufällige ID deines Seitenaufrufs. So sehen wir, welcher Besuch zu einer Zahlung geführt hat. Er enthält sonst nichts über dich.

KI-Assistenten

Wenn du einen KI-Assistenten mit deinem Pro-Konto verbindest, speichern wir einen Verbindungsdatensatz. Er enthält deine E-Mail-Adresse in verschlüsselter Form und die Zugangsschlüssel des Assistenten. Ein Zugangsschlüssel gilt 24 Stunden. Die Verbindung endet 30 Tage, nachdem der Assistent sie zuletzt erneuert hat.

E-Mail-Adressen, die du uns gibst

Einige Formulare fragen nach deiner E-Mail-Adresse, zum Beispiel „Preise erhalten“ auf einer Streckenseite. Wenn du eines absendest, speichern wir deine E-Mail-Adresse, was du angefordert hast (eine Strecke, eine Stadt oder einen Tarif) und die Uhrzeit. Wir nutzen diese Daten nur für die E-Mail, die du angefordert hast. Rechtsgrundlage: deine Einwilligung (DSGVO Art. 6 Abs. 1 lit. a; DSG Art. 31 Abs. 1). Um sie zu widerrufen und den Datensatz zu löschen, schreib an privacy@weekendflights.app.

Wöchentliche Strecken-E-Mails. Wenn du wöchentliche Preise für eine Strecke anforderst, senden wir eine E-Mail, um die Anfrage zu bestätigen. Wir speichern deine E-Mail-Adresse, die Strecke, wann du angefragt hast, wann du bestätigt hast und wann wir dir geschrieben haben, und wir nutzen diese Angaben nur, um diese wöchentliche E-Mail zu senden: wöchentliche Preise und ab und zu Angebote für weekendflights Pro. Jede E-Mail enthält einen Link zum Abmelden von dieser Strecke oder von allen E-Mails. Eine Anfrage, die nicht innerhalb von 7 Tagen bestätigt wird, löschen wir, den Einwilligungsnachweis 12 Monate nach deiner Abmeldung. Adressen von Wegwerf-E-Mail-Diensten nehmen wir nicht an.

Besuchsprotokoll

Wir messen, wie Besucher auf die Website kommen und wo sie abbrechen, damit wir die Teile reparieren können, die nicht funktionieren. Rechtsgrundlage: unser berechtigtes Interesse am Betrieb und an der Verbesserung des Dienstes (DSGVO Art. 6 Abs. 1 lit. f, DSG Art. 31).

Wir schreiben einen Eintrag, wenn eine Streckenseite oder eine Überallhin-Seite (Anywhere) geöffnet wird und wenn ihre Preise erscheinen. Wir schreiben auch einen, wenn du ein Wochenende öffnest, einen Filter änderst oder auf einen Link zu einer anderen Flugsuche klickst. Weitere Einträge halten fest, wann sich das Pro-Angebot öffnet, wann du klickst, um Pro zu kaufen, wann du einen Anmeldelink anforderst, wann wir dir nach einer Zahlung die Anmelde-E-Mail senden und wann du dich anmeldest.

Jeder Eintrag speichert: deine IP-Adresse, das Land und die Stadt, die Cloudflare daraus ableitet, die ungefähren Koordinaten dieser Stadt und ob dein Gerät ein Telefon oder ein Desktop-Computer ist. Er speichert außerdem die Strecke, die Pro-Funktion, die du öffnen wolltest, die verweisende Seite, etwaige Kampagnenparameter im Link, die erste Seite, die du geöffnet hast, eine zufällige ID für den Seitenaufruf, den Namen des Ereignisses und die Uhrzeit.

Wir lesen den User-Agent-String deines Browsers, um den Gerätetyp zu erkennen, speichern den String aber nicht in diesem Protokoll. Jeder Eintrag enthält außerdem einen Besucherschlüssel: einen SHA-256-Hash aus deiner IP-Adresse, dem User-Agent-String deines Browsers, dem Datum und einem geheimen Schlüssel. Der Besucherschlüssel ändert sich jeden Tag und verknüpft deshalb nur deine Einträge eines Tages.

Wenn du bezahlst, fügen wir einen Eintrag mit der ID des Seitenaufrufs und ohne IP-Adresse hinzu. Wenn wir dir nach der Zahlung die Anmelde-E-Mail senden, fügen wir einen weiteren Eintrag mit denselben Feldern hinzu. Dieses Protokoll enthält keinen Namen und keine E-Mail-Adresse. Diese Einträge werden 30 Tage nach dem Schreiben automatisch gelöscht. Jeden Tag erstellen wir außerdem eine Zusammenfassung dieser Einträge mit Zählungen, Städten, Besucherschlüsseln und IDs der Seitenaufrufe. Eine Tageszusammenfassung wird spätestens 31 Tage nach dem Ende ihres Tages automatisch gelöscht.

Cloudflare Web Analytics zählt außerdem die Seitenaufrufe. Es setzt keine Cookies.

Streckenseiten und Überallhin-Seiten (Anywhere) senden außerdem Berichte zu Geschwindigkeit und Fehlern. Ein Bericht enthält Ladezeiten, die Strecke, die aktiven Filter, die Wochenenden, die du öffnest, und die Links zu anderen Flugsuchen, die du anklickst. Er enthält außerdem die Größe deines Bildschirms und Fensters, den User-Agent-String deines Browsers und die zufällige ID des Seitenaufrufs. Er enthält außerdem die verweisende Seite, die Kampagnenparameter des Links, über den du gekommen bist, und die erste Seite, die du geöffnet hast. Auf der Überallhin-Seite hält ein Bericht außerdem fest, ob du Pro hast. Diese Berichte enthalten keine IP-Adresse und keine E-Mail-Adresse.

Wir nutzen die Berichte zu Geschwindigkeit und Fehlern, um langsame Seiten zu finden und die Geschwindigkeit der Website über die Zeit zu vergleichen. Wir löschen sie nicht automatisch. Sie bleiben, bis wir sie löschen.

24 Stunden lang speichern wir außerdem für jeden Seitenaufruf eine gekürzte IP-Adresse (ohne den letzten Teil), die Stadt, das Land, den Namen deines Netzwerks, das Cloudflare-Rechenzentrum, das geantwortet hat, und den User-Agent-String deines Browsers. Nach 24 Stunden wird dieser Eintrag automatisch gelöscht.

Um Auskunft oder Löschung nach Art. 15/17 zu verlangen, schreib an privacy@weekendflights.app mit deiner IP-Adresse und einem ungefähren Zeitraum. Es gilt Art. 11: Ohne diese beiden Angaben können wir deine Einträge nicht finden.

Missbrauchsgrenzen

Um Missbrauch zu verhindern, zählen wir Anfragen pro IP-Adresse bei der Anmeldung, bei den E-Mail-Formularen, bei Preissuchen und bei der Verbindung für KI-Assistenten. Anmeldeanfragen zählen außerdem pro E-Mail-Adresse, und die Assistenten-Verbindung eines Pro-Mitglieds zählt pro Konto. Diese Zähler löschen sich nach spätestens 25 Stunden selbst.

Cookies und Browser-Speicher

Cookies:

• wf_session wird gesetzt, wenn du dich bei Pro anmeldest. Es enthält deine E-Mail-Adresse, deinen Pro-Status und ein Enddatum, signiert, damit niemand sie ändern kann. HttpOnly, 30 Tage. Es ist für deine Anmeldung unbedingt erforderlich und daher nach Art. 5 Abs. 3 der ePrivacy-Richtlinie von der Einwilligung ausgenommen.
• wf_ccy wird nur gesetzt, wenn du eine Währung wählst. Es enthält den Währungscode. 1 Jahr.
• wf_lang wird nur gesetzt, wenn du eine Sprache wählst oder den Sprachvorschlag schließt. Es enthält den Sprachcode und merkt sich deine Wahl. 1 Jahr.
• wf_anon enthält eine zufällige ID ohne Verbindung zu deiner E-Mail-Adresse. Unser Server kann es bei einigen Pro-Suchen setzen. 1 Jahr.

Dein Browser speichert außerdem einige Daten, die er nicht mit jeder Anfrage sendet:

• Im localStorage: deine letzten Filtereinstellungen (Klasse, Direktflüge, Reisende), deine Währung und ob du die E-Mail-Karte geschlossen oder genutzt hast.
• Im sessionStorage, der beim Schließen des Tabs gelöscht wird:
  • wf_touch enthält die verweisende Seite, etwaige Kampagnenparameter des Links, über den du gekommen bist, und die erste Seite, die du geöffnet hast. Die Website sendet es nur an unseren eigenen Server, mit dem Besuchsprotokoll und den Geschwindigkeitsberichten.
  • Zwei Merker: Einer verhindert, dass die E-Mail-Karte zweimal erscheint, einer verhindert, dass der Fehlerbericht der Filter zweimal gesendet wird.
  • Für jede Strecke und jede Filterkombination die Zeit, zu der ihre Preisanimation zuletzt lief. Wenn du dieselbe Suche innerhalb der nächsten 10 Minuten neu lädst, läuft die Animation nicht noch einmal.

Wir verwenden keine Werbe-Cookies und keine Tracking-Cookies.

Wer Daten für uns verarbeitet

• Cloudflare (USA, zertifiziert nach dem Data Privacy Framework): Hosting, Speicher, das Besuchsprotokoll und Web Analytics.
• Stripe verkauft dir Pro über seinen Dienst Link als Händler (Merchant of Record). Stripe ist für deine Zahlungsdaten ein eigenständiger Verantwortlicher, und es gilt seine eigene Datenschutzerklärung.
• Resend (USA, zertifiziert nach dem Data Privacy Framework): die Anmelde-E-Mail, die Bestätigungs-E-Mail und die wöchentlichen Strecken-E-Mails.
• Zoho (Rechenzentrum in der EU): das Postfach für E-Mails, die du uns sendest.

Rechtsgrundlagen

Pro-Konto, Anmeldung und die Verbindung für KI-Assistenten: Erfüllung unseres Vertrags mit dir (DSGVO Art. 6 Abs. 1 lit. b). Rechnungen: unsere gesetzliche Pflicht zur Aufbewahrung von Geschäftsunterlagen (Art. 6 Abs. 1 lit. c). Besuchsprotokoll, Geschwindigkeitsberichte und Missbrauchsgrenzen: unser berechtigtes Interesse am Betrieb, an der Sicherheit und an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f). E-Mail-Formulare: deine Einwilligung (Art. 6 Abs. 1 lit. a).

Speicherdauer

• Anmelde-Cookie: 30 Tage. Anmeldelink: 15 Minuten.
• Kontodatensatz: solange du Pro hast, und danach, bis du uns um Löschung bittest.
• Datensätze aus E-Mail-Formularen: bis du uns um Löschung bittest.
• Besuchsprotokoll: 30 Tage. Tägliche Besuchszusammenfassungen: spätestens 31 Tage nach dem Ende ihres Tages. Missbrauchszähler: höchstens 25 Stunden.
• Berichte zu Geschwindigkeit und Fehlern: keine automatische Löschung. Sie bleiben, bis wir sie löschen. Die gekürzte IP-Adresse, die wir mit ihnen speichern: 24 Stunden.
• Verbindung für KI-Assistenten: 30 Tage, nachdem der Assistent sie zuletzt erneuert hat.
• Stripe bewahrt Zahlungsdaten so lange auf, wie es das Gesetz verlangt.

Deine Rechte

Du kannst jederzeit Auskunft, Berichtigung, Löschung, Datenübertragbarkeit oder Einschränkung der Verarbeitung verlangen oder der Verarbeitung widersprechen, indem du an privacy@weekendflights.app schreibst. Wir antworten innerhalb von 30 Tagen. Du kannst außerdem Beschwerde beim EDÖB (Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter) oder bei der Datenschutzbehörde deines EU-Landes einlegen.

Kinder

Nicht für Nutzer unter 16 Jahren.

Änderungen

Wenn sich diese Erklärung ändert, ändert sich auch das Datum „Zuletzt aktualisiert“ oben.