Datenschutzerklärung

Simon Abplanalp, c/o abplanalp-it
Schmittenweg 7, 5707 Seengen, Schweiz
E-Mail: support@routebook.io

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage nach Art. 6 DSGVO vorliegt:

• Kontodaten (Name, E-Mail, Passwort-Hash) – Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung. Aufbewahrung: bis zur Kontolöschung.
• Flugdaten (Flugnummern, Flughäfen, Daten) – Art. 6 Abs. 1 lit. b DSGVO. Aufbewahrung: bis zur Kontolöschung.
• Zahlungsdaten (über Stripe) – Art. 6 Abs. 1 lit. b und lit. c DSGVO. Aufbewahrung: 10 Jahre (gesetzliche Buchführungspflicht).
• Nutzungsdaten (Seitenaufrufe, Zugriffszeiten) – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Aufbewahrung: 90 Tage.
• E-Mail-Interaktion (welcher Link in einer unserer E-Mails wann angeklickt wurde) – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Aufbewahrung: mit Ihrer Kennung bis zur Kontolöschung, danach ohne Ihre Kennung.
• Aufrufe geteilter Seiten (dass einer Ihrer öffentlichen Teilen-Links geöffnet wurde, die verweisende Website und das ungefähre Land) – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Aufbewahrung: mit Ihrem Teilen-Link bis zur Kontolöschung, danach ohne Ihre Kennung.
• Cookie-Einstellungen – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Aufbewahrung: bis zum Widerruf.

Zur E-Mail-Interaktion: Links in unseren automatischen E-Mails führen über eine Weiterleitung auf unseren eigenen Servern, damit wir erkennen können, welche Nachrichten nützlich sind. Wir setzen keine Zählpixel ein und erfassen nicht, ob Sie eine E-Mail geöffnet haben, sondern nur, ob ein Link angeklickt wurde. Abmeldelinks werden nie erfasst, und es werden keine Daten an Dritte weitergegeben.

Zu geteilten Seiten: Wenn Sie einen Teilen-Link erstellen, zählen wir, wie oft die dahinterliegende Seite geöffnet wird, damit wir beurteilen können, ob sich das Teilen lohnt. Erfasst werden, welcher Ihrer Links geöffnet wurde, von welcher Website die Besucherin oder der Besucher kam, das ungefähre Land und – sofern Sie einen unserer Teilen-Buttons verwendet haben – bei welchem Dienst Sie den Link geteilt haben. Wer die Seite aufgerufen hat, erfassen wir nicht: Zu einem Aufruf werden weder ein Konto noch eine IP-Adresse noch ein Cookie gespeichert, und es findet keine websiteübergreifende Verfolgung statt. Die IP-Adresse wird nur so lange im Arbeitsspeicher gehalten, wie nötig ist, um dieselbe Person nicht mehrfach zu zählen, und nicht gespeichert. Löschen Sie Ihr Konto, werden Ihre Teilen-Links gelöscht und die verbleibenden Aufrufdaten nennen Sie nicht mehr.

Auf der Startseite: Wir zählen, welche Sprache die Browser der Besucher anfordern, um zu wissen, welche Sprachen wir anbieten sollen. Gespeichert wird nur eine Tagessumme pro Browsersprache, angezeigter Sprache und ungefährem Land, nie etwas über einzelne Besucher; angemeldete Mitglieder werden nicht gezählt. Wie bei geteilten Seiten wird die IP-Adresse nur so lange im Arbeitsspeicher gehalten, wie nötig ist, um ein Neuladen nicht doppelt zu zählen, und nie gespeichert.

Wir verwenden Cookies für den Betrieb und die Verbesserung unserer Website. Über den Cookie-Banner können Sie Ihre Einstellungen jederzeit anpassen oder Ihre Einwilligung widerrufen.

• Notwendig: Authentifizierungs-Session, Sicherheits-Tokens, Ihre Cookie-Einstellungen
• Notwendig: Sprach-Cookie (NEXT_LOCALE, 12 Monate), nur gesetzt, wenn Sie in den Einstellungen eine Sprache wählen, damit die Website diese beibehält. Es enthält nur den Sprachcode (Art. 6 Abs. 1 lit. b DSGVO).
• Analyse: Umami – datenschutzfreundliche, cookielose Zugriffsstatistik. Setzt keine Cookies und verfolgt Sie nicht über Websites hinweg.
• Funktional: Stripe-Zahlungswidgets, nur beim Öffnen eines Zahlungsvorgangs geladen
• Funktional: Empfehlungs-Cookie (rb_ref, 30 Tage). Öffnen Sie einen Einladungslink oder die geteilte Karte, Reiseseite, den Jahresrückblick bzw. das Profil eines Mitglieds, merkt es sich, wer Sie eingeladen hat, damit Sie und dieses Mitglied bei Ihrer Registrierung den versprochenen Gratismonat Pro erhalten. Es enthält nur den Einladungscode oder öffentlichen Benutzernamen dieses Mitglieds (Art. 6 Abs. 1 lit. b DSGVO).
• Marketing: Reddit-Werbepixel zur Messung, ob unsere Reddit-Anzeigen zu Registrierungen führen (Art. 6 Abs. 1 lit. a DSGVO – Einwilligung).

• Supabase (USA) – Datenbankhosting, EU-Region Frankfurt. Rechtsgrundlage: Standardvertragsklauseln (SCC).
• Vercel (USA) – Website-Hosting. Rechtsgrundlage: SCC.
• Stripe (USA) – Zahlungsabwicklung. Zertifiziert nach EU–US Data Privacy Framework. Keine Speicherung von Zahlungsdaten auf unseren Servern.
• Umami (Umami Software, Inc., USA) – Website-Analyse. Cookielos; erfasst aggregierte Seitenaufrufe, Referrer und ungefähres Land, ohne Profilbildung oder websiteübergreifendes Tracking.
• Reddit (Reddit, Inc., USA) – Messung von Werbe-Conversions. Kommen Sie über eine unserer Reddit-Anzeigen, erfasst das Reddit-Pixel den Besuch bzw. die Registrierung. Bei angemeldeten Nutzern wird eine aus der E-Mail-Adresse abgeleitete Kennung übermittelt. Rechtsgrundlage der Übermittlung: SCC.
• Google (Google Ireland Ltd., Irland / Google LLC, USA) – Places-, Geocoding- und Maps-APIs zur Identifikation und Verortung der von Ihnen erfassten Hotels. Übermittelt werden Hotelname, Ort bzw. Orts-ID — nicht Ihr Name, Ihre E-Mail-Adresse oder Ihre Konto-ID. Ergebnisse werden zwischengespeichert. Rechtsgrundlage der Übermittlung: EU–US Data Privacy Framework und SCC.
• Flugdaten-Anbieter – AeroDataBox, ADSB-DB, OpenSky Network, Planespotters. Abgefragt werden Flugnummer, Strecke und Datum; keine Konto-ID.
• Resend (Resend, Inc., USA) – Versand transaktionaler E-Mails (Konto- und Sicherheitsmeldungen, Reise-Erinnerungen, Flugbenachrichtigungen). Resend erhält hierzu Ihre E-Mail-Adresse und den Nachrichteninhalt, ausschliesslich zum Zweck der Zustellung, und handelt als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Rechtsgrundlage der Übermittlung: SCC.
• Cloudflare (Cloudflare, Inc., USA) – DNS für routebook.io und Empfang der E-Mails, die Sie an Ihre persönliche Adresse bei routebook.me weiterleiten (Abschnitt 14). Cloudflare leitet jede E-Mail direkt an uns weiter und speichert sie nicht. Rechtsgrundlage der Übermittlung: EU-US Data Privacy Framework und SCC. Datenschutzerklärung von Cloudflare.
• Anthropic (Anthropic, PBC, USA) – Auslesen der Buchungs-E-Mails, die Sie weiterleiten (Abschnitt 14), um die darin enthaltenen Flüge und Hotelaufenthalte zu finden. Anthropic erhält Text und Anhänge der E-Mail ausschliesslich zu diesem Zweck und verwendet sie gemäss seinen kommerziellen Bedingungen nicht zum Training seiner Modelle. Rechtsgrundlage der Übermittlung: SCC. Datenschutzerklärung von Anthropic.
• Flagcdn / OurAirports / OpenFlights – öffentliche Flughafen- und Flaggendaten, clientseitig geladen. Keine Übermittlung personenbezogener Daten.

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft über die bei uns gespeicherten Daten
• Berichtigung unrichtiger oder unvollständiger Daten
• Löschung Ihrer Daten («Recht auf Vergessenwerden»)
• Einschränkung der Verarbeitung
• Datenübertragbarkeit in einem maschinenlesbaren Format (CSV-Export für Pro-Nutzer)
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Anfragen richten Sie bitte an support@routebook.io. Wir antworten innerhalb von 30 Tagen.

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren:

• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), www.edoeb.admin.ch
• EU-Nutzer: Zuständige Datenschutzbehörde Ihres Wohnsitzlandes

Wir setzen technische und organisatorische Massnahmen ein: HTTPS-Verschlüsselung, Passwort-Hashing (bcrypt), rollenbasierte Zugriffskontrollen sowie regelmässige Sicherheitsupdates.

Wir verwenden keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO.

Wir bieten eine optionale Chrome-Erweiterung an, mit der Sie Ihre Hotelbuchungshistorie von unterstützten Buchungsportalen (aktuell Booking.com; weitere Portale können hinzukommen) in Ihr routebook.io-Konto importieren können. Die Erweiterung läuft ausschliesslich auf den für den Import nötigen Seiten (z. B. «Meine Buchungen» / Buchungsbestätigungsseiten) sowie auf routebook.io selbst — nicht auf anderen Websites.

Die Erweiterung:

• Liest Buchungsdaten, die Ihnen auf der jeweiligen Seite bereits angezeigt werden (Hotelname, Daten, Preis, Buchungsnummer u. Ä.) — sie greift nicht auf Zugangsdaten, Zahlungsinformationen oder andere Seiten ausserhalb Ihrer Buchungshistorie zu.
• Sendet die gelesenen Buchungsdaten verschlüsselt direkt an Ihr routebook.io-Konto, unter Verwendung eines in den Einstellungen erzeugten Authentifizierungs-Tokens.
• Verkauft, teilt oder überträgt Ihre Daten nicht an Dritte. Daten werden ausschliesslich an routebook.io gesendet.
• Speichert eine kleine Menge an Daten lokal in Ihrem Browser (Ihr Token sowie eine kurze Liste bereits importierter Buchungen zur Vermeidung von Doppelimporten) — diese verbleiben auf Ihrem Gerät.

Sie können den Zugriff der Erweiterung jederzeit widerrufen, indem Sie das Token in den Einstellungen löschen oder die Erweiterung aus Chrome entfernen. Für importierte Hotelaufenthalte gelten dieselben Rechte wie in Abschnitt 5 beschrieben.

Pro-Nutzer können vergangene Hotelaufenthalte aus einem Google-Timeline-Export importieren, den die Google-Maps-App auf Ihrem Smartphone erzeugt. Die Funktion ist optional und läuft nie automatisch.

• Die Exportdatei wird nicht hochgeladen. Sie wird vollständig in Ihrem Browser auf Ihrem Gerät gelesen und ausgewertet. Ihr Standortverlauf erreicht unsere Server nicht.
• An uns übermittelt werden ausschliesslich die von Ihnen ausgewählten Übernachtungen — und zwar nur als Google-Orts-ID mit An- und Abreisedatum. Wege, Routen, Zeitstempel, kürzere Aufenthalte sowie als Zuhause oder Arbeitsplatz erkannte Orte werden bereits im Browser verworfen.
• Die ausgewählten Orts-IDs werden zur Ermittlung von Hotelname und Adresse an die Google-Places-API übermittelt (siehe Abschnitt 4). Ergebnisse werden zwischengespeichert.
• Importierte Aufenthalte gelangen zunächst in eine Prüfliste und werden erst nach Ihrer Bestätigung übernommen. Jeder Eintrag wird als Timeline-Import gekennzeichnet und kann so gesammelt wiedergefunden und entfernt werden.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), jeweils durch Ihre Dateiauswahl ausgelöst.

Wurde ein Flug in Ihrem Konto annulliert oder erreichte er sein Ziel mit einer Verspätung oberhalb der Schwelle eines für diese Strecke geltenden Fluggastrechts — derzeit die EU-Verordnung 261/2004 und deren britisches Pendant, die kanadischen Air Passenger Protection Regulations sowie die brasilianischen ANAC-Regeln —, zeigen wir Ihnen unter Umständen einen Hinweis an und senden Ihnen eine E-Mail mit dem Verweis auf einen Partner, der solche Ansprüche bearbeitet. Die Prüfung erfolgt auf unseren eigenen Servern anhand der bereits in Ihrem Konto vorhandenen Flugdaten; an den Partner werden keinerlei Angaben zu Ihren Flügen übermittelt, solange Sie nicht selbst auf den Link klicken und einen Anspruch geltend machen.

• Ausgehende Partnerlinks laufen über routebook.io/go/…, damit der Klick gezählt werden kann. Gespeichert werden der Partner, der Zeitpunkt, die Platzierung des Links sowie gegebenenfalls Ihre Nutzer-ID und der betroffene Flug.
• An den Partner wird eine anonyme Kennung des Klicks übergeben, damit ein erfolgreicher Anspruch uns für die Provision zugeordnet werden kann. Sie enthält weder Namen noch E-Mail-Adresse noch Flugdaten.
• Es werden keine Werbe-Cookies oder Tracking-Pixel Dritter gesetzt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb und an der Finanzierung des Dienstes). Sie können jederzeit gemäss Abschnitt 5 widersprechen, jeden einzelnen Hinweis in der App ausblenden und die zugehörigen E-Mails über den Link in jeder Nachricht abbestellen.
• Bei Löschung Ihres Kontos bleiben Klickdaten bestehen, werden aber von Ihnen gelöst: die Nutzer-ID wird auf null gesetzt, es verbleibt eine anonyme Zählung.

Diese Hinweise werden automatisch erzeugt und stellen keine Rechtsberatung dar. Ob tatsächlich ein Anspruch besteht, hängt von der Ursache der Störung ab, die wir nicht feststellen können.

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen. Die aktuelle Fassung ist jederzeit unter routebook.io/privacy-policy abrufbar. Wesentliche Änderungen teilen wir Ihnen per E-Mail mit.

Befinden Sie sich in Brasilien, gilt für die Verarbeitung Ihrer Personendaten zusätzlich das brasilianische Datenschutzgesetz (Lei nº 13.709/2018, «LGPD»). Dieser Abschnitt ergänzt die übrige Datenschutzerklärung.

• Rechtsgrundlagen (Art. 7 LGPD): Vertragserfüllung für Konto, Flüge, Aufenthalte und Zahlungen (Art. 7 V); Erfüllung gesetzlicher Pflichten für Zahlungsbelege (Art. 7 II); berechtigtes Interesse für Nutzungsdaten, E-Mail-Interaktion, Aufrufe geteilter Seiten und gezählte Affiliate-Klicks (Art. 7 IX); Einwilligung für das Marketing-Pixel (Art. 7 I).
• Ihre Rechte (Art. 18 LGPD): Bestätigung, dass wir Ihre Daten verarbeiten; Auskunft; Berichtigung unvollständiger, unrichtiger oder veralteter Daten; Anonymisierung, Sperrung oder Löschung unnötiger oder übermässiger Daten; Datenübertragbarkeit; Löschung von mit Ihrer Einwilligung verarbeiteten Daten; Auskunft darüber, mit wem wir Daten teilen; Information über die Möglichkeit, die Einwilligung zu verweigern, und deren Folgen; Widerruf der Einwilligung. Sie können zudem die Überprüfung ausschliesslich automatisierter Entscheidungen verlangen (Art. 20); wir treffen keine.
• Übermittlungen ins Ausland (Art. 33 LGPD): Ihre Daten werden in der EU gespeichert und von den in Abschnitt 4 genannten Anbietern verarbeitet, teils in den USA. Diese Übermittlungen stützen sich auf Standardvertragsklauseln und die dort beschriebenen weiteren Garantien.
• Datenschutzbeauftragter (encarregado): Simon Abplanalp, erreichbar unter support@routebook.io. Anfragen werden kostenlos beantwortet, innert 15 Tagen, wo die LGPD dies verlangt.
• Beschwerden: Sie können sich bei der brasilianischen Datenschutzbehörde (ANPD) beschweren – www.gov.br/anpd.

Sie können Buchungsbestätigungen an eine persönliche Adresse bei routebook.me weiterleiten, die in den Einstellungen angezeigt wird. Das ist optional und geschieht nur, wenn Sie oder eine von Ihnen eingerichtete Weiterleitungsregel eine E-Mail dorthin senden.

• Die E-Mail wird von Cloudflare empfangen und direkt an unsere Server weitergegeben. Ihr Text und allfällige PDF-Anhänge werden an Anthropic übermittelt, das die Flüge und Hotelaufenthalte ausliest: Daten, Flughäfen, Flugnummern, Hotelnamen, Preise und Bestätigungsnummern.
• Die E-Mail selbst speichern wir nicht. Wir speichern nur die gefundenen Flüge und Aufenthalte, die in einer Prüfliste warten, bis Sie sie bestätigen oder verwerfen, sowie ein kurzes Protokoll jeder empfangenen E-Mail (Zeitpunkt, Domain des Absenders wie swiss.com und Ergebnis), damit Ihnen die Einstellungen zeigen können, was damit geschehen ist. Das Protokoll wird nach 90 Tagen gelöscht, nie geprüfte Flüge nach 60 Tagen.
• Ihre Adresse enthält Ihren Benutzernamen und einen zufälligen Teil. Wer sie kennt, kann E-Mails daran senden; behalten Sie sie also für sich. Sie können sie in den Einstellungen jederzeit ersetzen, worauf die alte sofort nicht mehr funktioniert.
• Nach jeder E-Mail senden wir Ihnen über Resend (Abschnitt 4) eine kurze Antwort mit dem Ergebnis.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), jeweils von Ihnen ausgelöst, wenn eine E-Mail an Ihre Adresse gesendet wird.