So verarbeitet FlyMidway deine Daten
FlyMidway verarbeitet nur die Informationen, die erforderlich sind, um gemeinsame Reisesuchen zu erstellen, Gruppenentscheidungen zu ermöglichen, angeforderte Einstellungen bereitzustellen und den Dienst mit deiner Erlaubnis zu verbessern.
Meetup- und Identitätsdaten
Namen, Abreiseorte, Größe der Reisegruppen, Stimmen, Hotelvorschläge, Wünsche, Nachrichten, Reaktionen und gemeinsame Checklist-Aktivitäten werden für das Meetup gespeichert. Jede Person mit dem Link kann das Meetup möglicherweise sehen. Gib daher keine sensiblen personenbezogenen Daten ein.
Newsletter
Bei der Anmeldung speichert FlyMidway deine normalisierte E-Mail-Adresse, Sprache, Quelle, deinen Status und den Zeitpunkt der Einwilligung. Die Adresse wird nicht an Vercel Analytics übermittelt. Du kannst die Abmeldung oder Löschung verlangen. Deine Anmeldung wird erst nach der Bestätigung per E-Mail aktiv; eine unbestätigte Anfrage wird nach 7 Tagen gelöscht.
Datenschutzauswahl
FlyMidway speichert deine Kategorienauswahl in einem eigenen Cookie und zeichnet eine anonyme Einwilligungskennung, die ausgewählten Kategorien, Version, Sprache, Aktion und den Zeitstempel in PostgreSQL auf. Dieser Nachweis enthält weder E-Mail-Adresse noch Teilnehmeridentität oder IP-Adresse.
Analysen
Wenn du zustimmst, erhält Vercel Web Analytics anonymisierte Daten zu Seitenaufrufen und Produktinteraktionen, beispielsweise Seitenpfad, Referrer, ungefähres Land, Browser, Gerät und Betriebssystem; der Besucher-Hash ändert sich täglich. FlyMidway speichert außerdem begrenzte Meetup-Produktinteraktionen mit dem zugehörigen Meetup, Ereignisnamen, erlaubten Eigenschaften und Zeitstempel in PostgreSQL. Diese Ereignisse enthalten keine Newsletter-Adresse, Namen oder Nachweise von Teilnehmenden, Wiederherstellungstoken oder unverarbeitete IP-Adresse. Speed Insights verarbeitet zusätzlich die Seiten-URL und Leistungsmetriken realer Besuche, darunter Ladegeschwindigkeit, Reaktionsfähigkeit und visuelle Stabilität.
Partnerdienste
FlyMidway kann eine Provision erhalten, wenn du einen eindeutig gekennzeichneten Partnerlink öffnest und einen Kauf abschließt. Zur Vorbereitung und Zuordnung einer angeforderten Weiterleitung speichert FlyMidway Anbieter, Ziel, Weiterleitungsadresse, Erstellungs- und Klickzeit sowie gegebenenfalls das zugehörige Meetup, die Suche oder die teilnehmende Person. Nach der Weiterleitung verarbeitet der genannte Partner die Anfrage nach seinen eigenen Hinweisen. Travelpayouts Drive läuft nur nach optionaler Zustimmung zu Partnerempfehlungen und niemals auf Meetup- oder Weiterleitungsseiten. Der Datensatz enthält außerdem die Gesamtzahl der Weiterleitungen sowie den Zeitpunkt der ersten und der letzten Weiterleitung.
Aktivitätsinhalte von Viator
Für den Bereich Unternehmungen übermittelt FlyMidway vom Server das ausgewählte Reiseziel, die gemeinsamen Reisedaten, die Anzeigesprache und die Währung EUR an die Viator Partner API. FlyMidway übermittelt Viator bei dieser Inhaltsanfrage weder Namen von Teilnehmenden noch Browserkennungen. Produktbilder werden durch den serverseitigen Bildoptimierungsdienst von FlyMidway von Mediendomains von Viator oder Tripadvisor abgerufen. Diese Medienanbieter erhalten Verbindungsdaten des Optimierungsdienstes, nicht Browserkennungen der Teilnehmenden. Eine Partnerweiterleitung wird erst nach einem bewussten Klick erstellt.
Zwecke und Rechtsgrundlagen
Daten, die du zur Erstellung, Teilnahme oder Nutzung eines Meetups angibst, sowie Aufzeichnungen, die für eine bewusst ausgelöste Partnerweiterleitung erforderlich sind, werden verarbeitet, weil dies zur Erbringung des von dir angeforderten Dienstes notwendig ist (Artikel 6 Absatz 1 Buchstabe b DSGVO). Begrenzte Daten anderer Gruppenmitglieder, die von einer berechtigten Person eingegeben werden, Partnerzuordnung, Sicherheit, Missbrauchsschutz und notwendige Betriebsprotokolle werden aufgrund des berechtigten Interesses an Gruppenplanung, Finanzierung und zuverlässigem Betrieb verarbeitet (Artikel 6 Absatz 1 Buchstabe f). Newsletter-E-Mail, optionale Analysen und Travelpayouts Drive werden mit Einwilligung verarbeitet (Artikel 6 Absatz 1 Buchstabe a), die jederzeit widerrufen werden kann. Daten werden außerdem verarbeitet, soweit dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (Artikel 6 Absatz 1 Buchstabe c).
Auftragsverarbeiter und Empfänger
Daten können nur soweit für den beschriebenen Zweck erforderlich von den Hosting-, Datenbank-, Infrastruktur-, E-Mail-, Analyse- und Reisepartnern von FlyMidway verarbeitet werden. Zu den derzeitigen Kernanbietern gehören Vercel für Hosting und optionale Analysen, die konfigurierten PostgreSQL- und Redis-Anbieter, Travelpayouts sowie nach einer bewusst ausgelösten Weiterleitung der genannte Buchungspartner. Pexels liefert Zielfotos und OpenFreeMap Kartenkacheln; diese Dienste können beim Abruf eines Elements übliche Verbindungsdaten erhalten, FlyMidway fügt jedoch nicht bewusst eine Teilnehmeridentität hinzu. Resend verarbeitet für FlyMidway den Newsletter-Versand und den Anmeldestatus.
Internationale Datenübermittlungen
Einige Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. FlyMidway bewertet den Anbieter und stützt sich, soweit erforderlich, auf einen Angemessenheitsbeschluss oder geeignete vertragliche Garantien. Die aktuellen Anbieterdokumente und eine Kopie oder Beschreibung der anwendbaren Garantien können über den unten genannten Datenschutzkontakt angefordert werden.
Speicherdauer
Ein Meetup wird niemals automatisch vor dem geplanten Rückreisedatum gelöscht. Nach der Rückreise wird ein Entwurf oder fehlgeschlagenes Meetup nach 30 inaktiven Tagen und ein abgeschlossenes oder veraltetes Meetup nach 90 inaktiven Tagen zur Löschung vorgemerkt; anschließend gilt jeweils eine zusätzliche Schonfrist von 30 Tagen. Ein Organisator kann den Schutz um 180 Tage verlängern. Abgelaufene Wiederherstellungslinks werden nach weiteren 30 Tagen entfernt. Unbenutzte Partnerweiterleitungen werden nach 30 Tagen gelöscht, angeklickte Datensätze nach 730 Tagen, eigene Analyseereignisse nach 395 Tagen und anonyme Einwilligungsnachweise nach 1095 Tagen. Bei genutzten Partnerdatensätzen beginnt diese Frist mit der jeweils letzten Weiterleitung. Ein abgemeldeter oder unterdrückter Newsletter-Datensatz wird nach 30 Tagen gelöscht; eine aktive Adresse bleibt bis zur Abmeldung oder einem gültigen Antrag gespeichert. Abgelaufene Einträge im Flug-Cache werden durch die tägliche Bereinigung entfernt. Das genaue Löschdatum des Meetups wird einem berechtigten Organisator angezeigt.
Von anderen Gruppenmitgliedern bereitgestellte Daten
Eine Person, die ein Meetup erstellt, oder ein anderes berechtigtes Gruppenmitglied kann Name, Abreiseort, Gruppengröße, Hotelvorschlag, Wunsch, Nachricht, Reaktion oder Checklist-Aufgabe einer reisenden Person eingeben. Eine reisende Person kann außerdem freiwillig ihre Passausstellungsländer teilen und die Freigabe jederzeit deaktivieren, um diese Werte vom Server zu entfernen. Über den geteilten Link erhalten alle Teilnehmenden Zugriff auf diese Informationen und Datenschutzhinweise. Gib keine Passnummern, Gesundheitsdaten, Zahlungsdaten, Buchungszugänge oder andere sensible Informationen ein.
Sicherheit und Aufbewahrung
Identitätsnachweise werden mit sicheren Token, gegebenenfalls HttpOnly-Cookies und serverseitigen Hashes geschützt. Zum Schutz vor Missbrauch speichert FlyMidway vorübergehend in Redis eine pseudonyme, mit einem Schlüssel abgeleitete Kennung der Netzwerkadresse; die unverarbeitete Adresse wird in diesen Ratenbegrenzungsdatensätzen nicht gespeichert. Zugangslinks sollten vertraulich behandelt werden. Manuelles Löschen entfernt aktive Datenbankdaten sofort; verschlüsselte Sicherungskopien verfallen gemäß der vertraglich konfigurierten Rotation des Datenbankanbieters und werden nicht in den Dienst zurückgespielt. Das aktuelle Sicherungskonzept kann über den unten genannten Kontakt angefordert werden. FlyMidway setzt technische und organisatorische Schutzmaßnahmen ein, doch kein Internetdienst kann absolute Sicherheit gewährleisten.
Erforderliche Daten und automatische Empfehlungen
Die Bereitstellung personenbezogener Daten ist nicht gesetzlich vorgeschrieben. Ein Name oder eine Bezeichnung, Abreiseort, Größe der Reisegruppe und Reisedaten sind für die entsprechende Meetup-Suche oder Teilnahmefunktion erforderlich; ohne sie kann FlyMidway diese Funktion nicht bereitstellen. Newsletter, Analysen und Partnerempfehlungen sind optional. FlyMidway ordnet Reisevarianten automatisch anhand von Preis, Reisedauer, Umstiegen, Zeiten, Fairnesskennzahlen und den von Nutzenden gewählten Filtern. Diese Empfehlungen haben keine rechtlichen oder ähnlich erheblichen Auswirkungen; die Gruppe wählt das Ergebnis aus und jede Person entscheidet selbst über eine Buchung.
Deine Auswahl und Rechte
Du kannst, soweit anwendbar, Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit verlangen. Du kannst eine Einwilligung widerrufen, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird, und eine Beschwerde beim tschechischen Amt für den Schutz personenbezogener Daten oder einer anderen zuständigen Aufsichtsbehörde einreichen. Bei Rechten, die andere Gruppenmitglieder betreffen, können eine Identitätsprüfung und sorgfältige Schwärzung erforderlich sein.
Kontakt
Verantwortlicher für FlyMidway ist JUSTEVERYWHERE s.r.o., Varšavská 715/36, Praha 120 00, Unternehmens-ID: 19738544. Eingetragen im Handelsregister des Stadtgerichts Prag, Abteilung C, Einlage 390855, seit dem 20.09.2023.. Datenschutzanfragen können gesendet werden an pavel.vladimir.travnicek@gmail.com