Datenschutzrichtlinie
Wer ist für deine Daten verantwortlich?
Verantwortlich für die Verarbeitung ist der Betreiber von whostravel.ing. Bei Fragen zum Datenschutz nutze bitte dem Kontaktformular mit dem Betreff "Datenschutz und personenbezogene Daten". Wir antworten innerhalb der gesetzlich vorgesehenen Frist, in der Regel innerhalb von bis zu 30 Tagen. Die E-Mail-Adresse für solche Anliegen zeigen wir weiter unten als Grafik ohne aktiven Link.
Welche Daten sammeln wir?
Wir sammeln nur die Daten, die für den Betrieb des Dienstes nötig sind:
Kontodaten: E-Mail-Adresse, gehashtes Passwort.
Kartendaten: Vorname, Nachname, Land, Stadt, Telefon, öffentliche E-Mail, Beschreibung — nur die Angaben, die du selbst einträgst und als sichtbar markierst.
Technische Daten: IP-Adresse von QR-Scans, User-Agent, Datum und Uhrzeit des Scans.
Nachrichten: Inhalt von Nachrichten durch Finder, optionale Namens- und Kontaktdaten sowie IP-Adresse.
Warum sammeln wir diese Daten?
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Erstellen und Verwalten deiner Karte, Zustellung von Finder-Nachrichten, Generierung von QR-Codes.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Scan-Protokolle für interne Statistik und Sicherheit, Schutz vor Missbrauch (Rate Limiting).
Wer kann deine Daten sehen?
Kartendaten sind nur für Personen sichtbar, die deinen QR-Code scannen. Du entscheidest selbst, welche Felder sichtbar sind — du kannst E-Mail, Beschreibung oder Aufenthaltsdaten ausblenden.
Die Karten-URL (UUID) ist zufällig und nicht erratbar — wir führen kein öffentliches Kartenverzeichnis.
Wir verkaufen, teilen oder nutzen deine Daten nicht zu Marketingzwecken.
Wie lange speichern wir deine Daten?
Konto- und Kartendaten: bis zur Kontolöschung oder 90 Tage nach Kontosperrung.
Scan-Protokolle: 12 Monate.
Finder-Nachrichten: bis du sie löschst.
Konto-UUID: auf unbestimmte Zeit reserviert — QR-Labels sind physisch und können nicht nachträglich deaktiviert werden.
Cookies
Wir verwenden nur notwendige Cookies:
PHPSESSID — Login-Sitzung, wird beim Schließen des Browsers gelöscht.
lang — speichert deine Spracheinstellung der Oberfläche und ist für die korrekte Funktion des Sprachumschalters erforderlich, gültig für 1 Jahr.
Wir nutzen keine externen Systeme zur Überwachung der Nutzeraktivität, keine externen Analysen und keine Werbesysteme. Wir binden weder Google Analytics noch Meta/Facebook, Werbepixel oder ähnliche Tracking-Tools ein. Wir verwenden ausschließlich eigene interne technische Protokolle, die für den Betrieb des Dienstes und die Sicherheit notwendig sind.
Deine Rechte (DSGVO)
Du hast das Recht auf: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.
Du kannst diese Rechte im Dashboard (Einstellungen → Konto löschen) oder über dem Kontaktformular mit dem Betreff "Datenschutz und personenbezogene Daten" ausüben.
Außerdem kannst du Beschwerde bei deiner zuständigen Datenschutzbehörde einreichen.
Angaben zum Verantwortlichen und Kontakt
Verantwortlicher für deine personenbezogenen Daten ist:
ABBA SOFT
ul. Arkuszowa 67
01-934 Warschau
Polen
NIP: 1181429820
REGON: 016248118
Für Datenschutzanliegen nutze bitte dem Kontaktformular mit dem Betreff "Datenschutz und personenbezogene Daten". Wir antworten innerhalb der gesetzlich vorgesehenen Frist, in der Regel innerhalb von bis zu 30 Tagen. Die E-Mail-Adresse für solche Anliegen zeigen wir weiter unten als Grafik ohne aktiven Link:
Datensicherheit und Infrastruktur
Passwörter werden nur als Hashwerte (bcrypt) gespeichert. Alle Verbindungen nutzen HTTPS. Öffentlich angezeigt werden nur Felder, die du selbst als sichtbar markierst. UUID-Adressen sind zufällig und nicht enumerierbar.
Der Dienst läuft auf Infrastruktur in Polen und in der Europäischen Union. Soweit es für Zahlungen und Sicherheitsmechanismen erforderlich ist, nutzen wir auch externe Anbieter. Falls dies Übermittlungen außerhalb des EWR umfasst, werden die gesetzlich vorgeschriebenen geeigneten Schutzmaßnahmen angewendet.
Fragen?
Für Datenschutz und personenbezogene Daten nutze bitte dem Kontaktformular mit dem Betreff "Datenschutz und personenbezogene Daten".
E-Mail-Adresse für solche Anliegen: