Datenschutzerklärung

Diese Datenschutzerklärung erklärt, wie Flight Sniper („wir“, „uns“), betrieben von Apledot (Paju, Gyeonggi-do, Republik Korea), personenbezogene Daten erhebt, verwendet und schützt, wenn du flightsniper.io oder die Flight Sniper Apps (der „Service“) nutzt.

1. Welche Informationen wir erheben

Informationen, die du uns gibst:

• Anmeldedaten — deine E-Mail-Adresse. Wenn du dich mit Google anmeldest, erhalten wir deinen Namen und deine E-Mail-Adresse von Google. Wir verwenden oder speichern keine Passwörter: Du meldest dich mit Google oder mit einem Einmal-Code an, der an deine E-Mail gesendet wird.
• Benachrichtigungen und Einstellungen — Abflugstadt, Ziel (oder „überall“), die Monate, in denen du reisen kannst, Reisedauer, Maximalpreis, Nonstop-Präferenz, Heimatstadt und E-Mail-Einstellungen.
• Abrechnungsdaten — Plan oder Produkt (Premium, Trip Pass und die zugehörige Benachrichtigung), Abrechnungszeitraum, Betrag, Währung, Steuer, Kartenmarke und die letzten vier Ziffern deiner Karte, wie von Lemon Squeezy bereitgestellt. Wir sehen oder speichern niemals deine vollständige Kartennummer.
• Reisebeschreibungen — wenn du „Beschreibe deine Reise“ nutzt, den von dir eingegebenen Satz (zum Beispiel „Tokio im März für eine Woche, unter $600“) und die daraus ausgefüllten Formularfelder.
• Push-Benachrichtigungstoken — wenn du Benachrichtigungen in der App aktivierst.
• Nachrichten — alles, was du an support@flightsniper.io sendest.

Automatisch erhobene Informationen:

• IP-Adresse und ungefähre Standortdaten
• Browsertyp, -version und -sprache; Betriebssystem und Gerätetyp
• Besuchte Seiten, verweisende Seite, Suchbegriffe und Kampagnen-(UTM-)Parameter, die dich zum Service geführt haben
• Sitzungskennungen sowie Datum und Uhrzeit des Zugriffs
• Buchungsklicks — wenn du auf einen „Buchen“-Link klickst, erfassen wir die Route, den angezeigten Preis, die Seite, von der der Klick stammt, die Uhrzeit, den User Agent deines Browsers und einen Einweg-Hash deiner IP-Adresse (nicht die IP selbst), damit wir Weiterleitungen an unsere Buchungspartner zählen können.

Wir verwenden diese technischen Daten für Sicherheit, Bot- und Betrugserkennung sowie für aggregierte Statistiken. Anmeldetoken und Sitzungsdaten werden niemals in Besucherprotokollen gespeichert.

2. Rechtsgrundlage der Verarbeitung (GDPR / UK GDPR)

Wenn du dich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befindest, stützen wir uns auf:

• Vertragserfüllung — um deine Benachrichtigungen zu betreiben, die von dir gewünschten E-Mails zu senden und dein Konto sowie dein Abonnement zu verwalten
• Berechtigte Interessen — um den Service sicher zu halten, Missbrauch zu verhindern, Affiliate-Weiterleitungen zu zählen und die Nutzung aggregiert zu verstehen, sofern diese Interessen nicht durch deine Rechte überwiegen
• Gesetzliche Verpflichtung — um Bestell- und Steuerunterlagen zu führen
• Einwilligung — für Push-Benachrichtigungen, Trip Tips (unsere optionalen Marketingnachrichten) sowie Analyse-Cookies und Partnerinhalte, wo erforderlich

3. Wie wir deine Informationen verwenden

• Preise prüfen und dich per E-Mail benachrichtigen, wenn ein Preis zu deiner Benachrichtigung passt
• Die Angebots-E-Mails senden, die du erhalten möchtest
• Wenn du zustimmst, Trip Tips senden: Partnerangebote (Flughafentransfers, eSIM, Aktivitäten, Mietwagen, Versicherung) für Reisen, die du beobachtest
• Abonnementzahlungen verarbeiten und erfassen
• Dich bezüglich deines Kontos und des Service kontaktieren
• Betrug, Missbrauch, Bot-Traffic und Sicherheitsbedrohungen erkennen und verhindern
• Aggregiert verstehen, wie der Service genutzt wird und welche Kampagnen Besucher bringen, um ihn zu verbessern
• Weiterleitungen an unsere Buchungspartner zählen und abgleichen

Wir verkaufen deine personenbezogenen Daten nicht. Wir verwenden deine Daten nicht für automatisierte Entscheidungen, die rechtliche oder ähnlich erhebliche Auswirkungen auf dich haben.

Trip Tips (Marketingnachrichten)

Trip Tips sind optional und standardmäßig deaktiviert, bis du sie aktivierst — auf der Anmeldeseite, bei „Meine Benachrichtigungen“ oder in den Einstellungen. Wenn eine von dir beobachtete Reise deinen Preis erreicht oder kurz vor den von dir angeklickten Buchungsdaten, senden wir dir möglicherweise eine E-Mail (und, falls du es erlaubst, eine Push-Benachrichtigung) mit Partnerangeboten für dieses Ziel. Wir senden maximal einen Trip Tip pro Woche und zwei pro Monat. Wir erfassen, wann und wo du zugestimmt hast. Jede Trip Tip-E-Mail enthält einen 1-Klick-Abmeldelink, und du kannst sie jederzeit in den Einstellungen deaktivieren; das hat keinen Einfluss auf deine Preisbenachrichtigungen. Die Links in Trip Tips sind Affiliate-Links (siehe Abschnitt 5).

4. Speicherung, Sicherheit und internationale Übermittlungen

Wir verwenden branchenübliche Maßnahmen zum Schutz deiner Daten, einschließlich verschlüsselter Verbindungen. Flight Sniper wird aus der Republik Korea betrieben, und unsere Dienstleister können Daten in anderen Ländern, einschließlich den USA, verarbeiten. Wo erforderlich, sind Übermittlungen durch geeignete Garantien wie Standardvertragsklauseln abgesichert. Kein Verfahren zur Datenübertragung über das Internet ist vollkommen sicher.

5. Dienstleister und Partner

Diese Anbieter verarbeiten Daten für uns oder erhalten sie, wenn du eine Funktion nutzt. Jeder hat eine eigene Datenschutzerklärung.

• Travelpayouts / Aviasales — stellen die von uns angezeigten Preisdaten und Affiliate-Buchungslinks bereit. Wenn du auf „Buchen“ klickst, gelangst du zu Aviasales oder einer Partner-Buchungsseite, die eigene Cookies setzen kann, damit die Buchung uns zugeordnet werden kann. Wir erhalten ggf. eine Provision. Wir übermitteln deinen Namen oder deine E-Mail-Adresse nicht an Travelpayouts oder Aviasales.
• Reisepartner über Travelpayouts — „Plane den Rest deiner Reise“-Links zu eSIM-, Mietwagen-, Tour-, Reiseversicherungs- und Flughafentransferseiten (wie Yesim, Airalo, Saily, Economybookings, Klook, Tiqets, EKTA, Kiwitaxi und Welcome Pickups). Dies sind Affiliate-Links: Wenn du darauf klickst, kann die Partnerseite eigene Cookies setzen, damit eine Buchung uns zugeordnet werden kann. Der Link enthält das Ziel und die von dir angesehenen Daten, niemals deinen Namen oder deine E-Mail-Adresse.
• Lemon Squeezy — verarbeitet Abonnement- und Einmalzahlungen (Trip Pass) als Verkäufer. Deine Zahlungsdaten werden auf und durch Lemon Squeezy eingegeben und verarbeitet.
• OpenAI — wenn du „Beschreibe deine Reise“ nutzt, wird der von dir eingegebene Satz an die API von OpenAI gesendet, um daraus Benachrichtigungseinstellungen (Städte, Monate, Reisedauer, Preis) zu erstellen. Wir senden dabei weder deinen Namen, deine E-Mail-Adresse noch Kontodaten mit. Nach den API-Bedingungen von OpenAI werden diese Daten nicht zum Training ihrer Modelle verwendet.
• Resend — stellt unsere E-Mails zu (Anmeldecodes, Benachrichtigungen und Angebots-E-Mails). Es verarbeitet deine E-Mail-Adresse und den Inhalt dieser E-Mails.
• Google — „Mit Google anmelden“ (nur wenn du es auswählst) und Google Analytics (siehe Cookies unten).
• Firebase Cloud Messaging (Google) — stellt Push-Benachrichtigungen in der Flight Sniper App zu, wenn du sie aktivierst.

Links zu anderen Websites werden aus Gründen der Bequemlichkeit bereitgestellt; wir sind nicht für deren Inhalte oder Datenschutzpraktiken verantwortlich.

6. Cookies

• Notwendige Cookies — halten dich angemeldet, schützen Formulare (CSRF) und merken sich deine Sitzung. Der Service funktioniert ohne sie nicht, daher sind sie immer aktiviert.
• Analyse-Cookies — Google Analytics setzt Cookies (wie _ga), um besuchte Seiten, Verweildauer, Gerätetyp und ungefähren Standort zu messen. Wir nutzen diese Daten aggregiert, um zu verstehen, wie der Service genutzt wird.
• Partnerinhalte — auf Routen- und Zielseiten können wir Touren und Tickets von Klook in einem Widget anzeigen, das von Klook und Travelpayouts geladen wird. Beim Laden können diese Partner eigene Cookies setzen, damit eine Buchung uns zugeordnet werden kann.

Du wählst Analyse- und Partnerinhalte im Cookie-Banner und kannst deine Auswahl jederzeit über die Cookie-Einstellungen am Seitenende ändern. Im Vereinigten Königreich, EWR und der Schweiz bleiben beide deaktiviert, bis du sie akzeptierst. Wir verwenden keine Werbe-Cookies auf flightsniper.io. Buchungsseiten, die du über unsere Links besuchst, können eigene Cookies setzen. Du kannst Cookies auch in deinen Browsereinstellungen blockieren oder löschen und dich mit dem Browser-Add-on von Google von Google Analytics abmelden. Das Blockieren notwendiger Cookies verhindert die Anmeldung.

7. Deine Rechte

Je nach deinem Wohnort hast du das Recht:

• Zugang zu einer Kopie der personenbezogenen Daten, die wir über dich speichern
• Berichtigung unrichtiger Daten (das meiste kannst du in deinen Kontoeinstellungen ändern)
• Löschung deiner Daten (siehe Abschnitt 8)
• Einschränkung oder Widerspruch gegen bestimmte Verarbeitungen
• Datenübertragbarkeit — deine Daten in einem maschinenlesbaren Format zu erhalten
• Widerruf der Einwilligung jederzeit, wenn wir uns auf Einwilligung stützen

Um diese Rechte auszuüben, schreib an support@flightsniper.io. Wenn du im EWR oder Vereinigten Königreich bist, kannst du dich auch bei deiner lokalen Datenschutzbehörde beschweren.

8. Kontolöschung und Aufbewahrung

Du kannst dein Konto jederzeit in den Kontoeinstellungen löschen. Dann löschen wir deine Benachrichtigungen und ersetzen deinen Namen und deine E-Mail-Adresse durch anonymisierte Werte, sodass die verbleibenden Daten nicht mehr mit dir verknüpft werden können.

Bestell- und Transaktionsdaten werden in anonymisierter Form für rechtliche, steuerliche und buchhalterische Zwecke aufbewahrt. Besuchsprotokolle (IP-Adresse, Browser, Gerätetyp, Seitenpfade) werden bis zu 12 Monate gespeichert. Buchungsklick-Daten enthalten nur einen gehashten IP-Wert und werden für Affiliate-Berichte aufbewahrt. Reisebeschreibungen werden 90 Tage gespeichert, um Missbrauch zu verhindern und die Funktion zu verbessern, und dann gelöscht. Für aktive Konten speichern wir deine Daten, solange dein Konto besteht oder wie für die Bereitstellung des Service erforderlich.

9. Benachrichtigung bei Datenschutzverletzungen

Wenn eine Datenschutzverletzung voraussichtlich deine Rechte und Freiheiten gefährdet, informieren wir betroffene Nutzer unverzüglich und, sofern gesetzlich vorgeschrieben, die zuständige Aufsichtsbehörde innerhalb von 72 Stunden nach Bekanntwerden.

10. Einwohner Kaliforniens (CCPA)

Wenn du in Kalifornien wohnst, hast du das Recht zu erfahren, welche personenbezogenen Daten wir über dich erheben, uns zur Löschung aufzufordern (vorbehaltlich einiger Ausnahmen) und nicht benachteiligt zu werden, wenn du diese Rechte nutzt. Wir verkaufen keine personenbezogenen Daten, daher gibt es nichts, wovon du dich abmelden müsstest. Kontaktiere support@flightsniper.io, um einen Antrag zu stellen.

11. Datenschutz für Kinder

Flight Sniper ist nicht für Personen unter 18 Jahren (oder 16 im EWR, wo zutreffend) bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn du glaubst, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktiere support@flightsniper.io und wir löschen diese Daten.

12. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Wir veröffentlichen die neue Version auf dieser Seite und aktualisieren das Datum oben; bei wesentlichen Änderungen informieren wir dich zusätzlich per E-Mail.

13. Kontakt und Verantwortlicher

Apledot
Paju, Gyeonggi-do, Republic of Korea
E-Mail: support@flightsniper.io