Datenschutzrichtlinie

SwiftJet ("wir", "uns" oder "unser") betreibt die Website swiftjet.app und zugehörige Dienste. Diese Datenschutzrichtlinie erklärt, wie wir Ihre Informationen erheben, verwenden, offenlegen und schützen, wenn Sie unsere Plattform nutzen.

1. Informationen, die wir erheben

Von Ihnen bereitgestellte Informationen

• Kontodaten — Name, E-Mail-Adresse, Telefonnummer und Profilfoto bei der Registrierung.
• Social-Sign-In-Daten — Wenn Sie sich über Apple Sign-In oder Google Sign-In authentifizieren, erhalten wir Ihren Namen, Ihre E-Mail-Adresse und eine eindeutige Kontokennung. Wir erhalten NICHT Ihr Apple- oder Google-Passwort.
• Buchungsdaten — Mietdaten, Standorte, Ausrüstungspräferenzen und Gastdetails.
• Zahlungsdaten — werden sicher über Stripe verarbeitet. Wir speichern nicht Ihre vollständige Kartennummer.
• Kommunikation — Nachrichten, die über unsere Plattform gesendet werden, Supportanfragen und Feedback.
• Anbieterdaten — Geschäftslizenzen, Steueridentifikation, Flottendetails und Bankinformationen für Auszahlungen.

Automatisch erhobene Informationen

• Geräte- und Browserdaten — IP-Adresse, Browsertyp, Betriebssystem und Gerätekennungen.
• Nutzungsdaten — besuchte Seiten, genutzte Funktionen, Suchanfragen und Verweisquellen.
• Standortdaten — ungefährer Standort, abgeleitet aus Ihrer IP-Adresse, oder, wenn Sie die Erlaubnis erteilen, präzise GPS-Koordinaten.

2. Wie wir Ihre Informationen verwenden

• Buchungen zwischen Kunden und Anbietern verarbeiten und verwalten.
• Zahlungen, Rückerstattungen und Auszahlungen über Stripe abwickeln.
• Transaktions-E-Mails (Buchungsbestätigungen, Quittungen) über Resend versenden.
• Unsere Plattform verbessern, Ihr Erlebnis personalisieren und Nutzungstrends analysieren.
• Betrug verhindern, unsere Bedingungen durchsetzen und gesetzliche Verpflichtungen erfüllen.
• Werbemitteilungen senden (nur mit Ihrer Einwilligung; Sie können sich jederzeit abmelden).

3. Rechtsgrundlage der Verarbeitung (DSGVO Artikel 6)

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung — Verarbeitung, die zur Erfüllung von Buchungen, Abwicklung von Zahlungen und Erbringung der von Ihnen angeforderten Dienste erforderlich ist.
• Berechtigtes Interesse — Betrugsprävention, Plattformsicherheit, Serviceverbesserung und interne Analysen, sofern diese Interessen nicht durch Ihre Rechte überwiegen.
• Einwilligung — Marketing-E-Mails, Analyse-Cookies und präziser Standortzugriff. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird.
• Gesetzliche Verpflichtung — Aufbewahrung von Steuerunterlagen, Einhaltung von Sicherheitsvorschriften und Beantwortung rechtmäßiger Anfragen von Behörden.

4. Cookies & Tracking

Wir verwenden Cookies und ähnliche Technologien, um unsere Plattform zu betreiben und zu verbessern. Die Kategorien der von uns verwendeten Cookies sind:

• Essenziell — Authentifizierungs-Sitzungstoken, CSRF-Schutztoken und Sprach-/Währungspräferenzen. Diese sind unbedingt erforderlich und können nicht deaktiviert werden.
• Analyse — Google Analytics (GA4), um zu verstehen, wie unsere Plattform genutzt wird, die Funktionsadoption zu messen und Leistungsprobleme zu identifizieren.
• Funktional — Mapbox-Cookies und lokaler Speicher, die für die Kartendarstellung und Standortdienste erforderlich sind.

Ein Cookie-Einwilligungsbanner wird bei Ihrem ersten Besuch angezeigt, das es Ihnen ermöglicht, nicht-essenzielle Cookies zu akzeptieren oder abzulehnen. Sie können Ihre Präferenzen jederzeit aktualisieren. Für vollständige Details siehe unsere Cookie-Richtlinie.

5. Drittanbieterdienste

Wir teilen Daten nur mit vertrauenswürdigen Dritten, soweit dies für den Betrieb unserer Plattform erforderlich ist:

• Stripe — Zahlungsabwicklung. Siehe Stripes Datenschutzrichtlinie.
• Supabase — Datenbank-Hosting und Authentifizierung. Siehe Supabase Datenschutzrichtlinie.
• Resend — Transaktions-E-Mail-Zustellung. Siehe Resends Datenschutzrichtlinie.
• Mapbox — Kartendarstellung und Standortdienste. Siehe Mapbox Datenschutzrichtlinie.
• Google Analytics — Nutzungsanalysen. Siehe Googles Datenschutzrichtlinie.
• Apple / Google — Authentifizierung über Sign-In. Siehe Apples Datenschutzrichtlinie und Googles Datenschutzrichtlinie.
• Vercel / Coolify — Hosting-Infrastruktur. Siehe Vercels Datenschutzrichtlinie.

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.

6. Datenspeicherung

Wir bewahren Ihre personenbezogenen Daten so lange auf, wie Ihr Konto aktiv ist oder wie es zur Erbringung von Diensten erforderlich ist. Buchungsunterlagen werden bis zu 7 Jahre für steuerliche und rechtliche Zwecke aufbewahrt. Sie können jederzeit die Löschung Ihres Kontos und Ihrer personenbezogenen Daten beantragen.

7. Ihre Rechte (DSGVO)

Wenn Sie sich im Europäischen Wirtschaftsraum befinden, haben Sie das Recht:

• Auf die personenbezogenen Daten zuzugreifen, die wir über Sie gespeichert haben.
• Unrichtige oder unvollständige Daten zu berichtigen.
• Ihre personenbezogenen Daten zu löschen ("Recht auf Vergessenwerden").
• Die Verarbeitung Ihrer Daten einzuschränken oder ihr zu widersprechen.
• Datenübertragbarkeit — Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
• Die Einwilligung jederzeit zu widerrufen, wenn die Verarbeitung auf einer Einwilligung basiert.
• Eine Beschwerde bei Ihrer lokalen Datenschutzbehörde einzureichen.

8. Einwohner Kaliforniens (CCPA)

Wenn Sie in Kalifornien ansässig sind, gewährt Ihnen der California Consumer Privacy Act (CCPA) zusätzliche Rechte in Bezug auf Ihre personenbezogenen Daten:

• Recht auf Auskunft — Sie können Einzelheiten über die Kategorien und spezifischen personenbezogenen Daten anfordern, die wir über Sie erhoben haben.
• Recht auf Löschung — Sie können die Löschung der von uns erhobenen personenbezogenen Daten beantragen, vorbehaltlich bestimmter Ausnahmen.
• Recht auf Widerspruch gegen den Verkauf — Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte und haben dies auch nicht vor.
• Recht auf Nichtdiskriminierung — Wir werden Sie nicht benachteiligen, weil Sie eines Ihrer CCPA-Rechte ausüben.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter privacy@swiftjet.app.

9. Benachrichtigung bei Datenschutzverletzungen

Im Falle einer Datenschutzverletzung, die Ihre personenbezogenen Daten betrifft, werden wir betroffene Nutzer und zuständige Aufsichtsbehörden innerhalb von 72 Stunden gemäß DSGVO Artikel 33 benachrichtigen. Wenn die Verletzung voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten darstellt, werden wir Sie auch direkt und unverzüglich über die Verletzung informieren.

10. Datensicherheit

Wir implementieren branchenübliche Sicherheitsmaßnahmen einschließlich Verschlüsselung bei der Übertragung (TLS), verschlüsselter Speicherung, Zugriffskontrollen und regelmäßiger Sicherheitsüberprüfungen. Keine Methode der Übertragung über das Internet ist jedoch zu 100 % sicher.

11. Datenschutz für Kinder

Unsere Dienste richten sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Wenn wir erfahren, dass wir Daten von einem Kind erhoben haben, werden wir diese umgehend löschen.

12. Internationale Datenübermittlungen

Ihre Daten können in Ländern außerhalb des EWR verarbeitet werden. In diesem Fall stellen wir sicher, dass angemessene Schutzmaßnahmen vorhanden sind, wie z. B. EU-Standardvertragsklauseln.

13. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen informieren, indem wir die aktualisierte Richtlinie auf dieser Seite veröffentlichen und das Datum "Zuletzt aktualisiert" aktualisieren.

14. Kontakt

Wenn Sie Fragen zu dieser Datenschutzrichtlinie haben oder Ihre Datenrechte ausüben möchten, kontaktieren Sie uns bitte:

• E-Mail: info@swiftjet.app
• Webseite: swiftjet.app/contact

Für Datenschutzanfragen kontaktieren Sie unseren Datenschutzbeauftragten unter privacy@swiftjet.app.

SwiftJet, Athen, Griechenland