Tragitto („wir", „unser", „die App") wird von Flatmap betrieben, einem in Brasilien ansässigen Unternehmen („Flatmap", der „Verantwortliche"). Diese Datenschutzerklärung erläutert, welche Daten wir erheben, wie wir sie verwenden, mit welchen Dritten wir zusammenarbeiten und welche Rechte Ihnen nach dem brasilianischen Allgemeinen Datenschutzgesetz (LGPD) und, soweit anwendbar, der EU-/EWR-Datenschutz-Grundverordnung (DSGVO (GDPR)) zustehen.
1. Von uns erhobene Daten
Wenn Sie Tragitto nutzen, erheben wir:
Kontoinformationen — Ihre E-Mail-Adresse und Ihren Namen, die zur Authentifizierung und zur Anzeige Ihrer Identität gegenüber den Reiseteilnehmern verwendet werden.
Reisedaten — Reisetitel, Daten, Zeitplaneinträge, Chatnachrichten und von Ihnen eingegebene Präferenzen. Diese werden gespeichert, um die zentrale Reiseplanungsfunktion bereitzustellen.
Weitergeleitete E-Mails — Buchungsbestätigungs-E-Mails, die Sie an Ihre Reiseadresse weiterleiten. Wir extrahieren Buchungsdetails (Daten, Orte, Referenzen) und verwerfen die ursprüngliche E-Mail nach der Verarbeitung.
Kaufdaten — Wenn Sie Premium für eine Reise erwerben, wird der Kauf über den Apple App Store oder Google Play abgewickelt. Wir erhalten eine Bestätigung, dass der Kauf erfolgreich war und für welche Reise er gilt. Wir erhalten oder speichern niemals Ihre vollständigen Zahlungskartendaten — diese werden ausschließlich von den App-Stores verarbeitet.
Gerätedaten — Eine lokale Datenbank auf Ihrem Gerät speichert Reisedaten für den Offline-Zugriff. Diese Daten verbleiben auf Ihrem Gerät.
2. Wie wir Ihre Daten verwenden
Bereitstellung des Dienstes — Speichern und Synchronisieren von Reisen, Zeitplaneinträgen und Nachrichten über Ihre Geräte hinweg und mit den Reiseteilnehmern.
KI-Funktionen (Premium) — Bei Reisen mit Premium werden Ihre Reisedaten (Titel, Daten, Präferenzen, Zeitplan) an die Claude API von Anthropic gesendet, um den KI-Concierge und den Tagesplaner zu betreiben. Wir senden Ihre E-Mail-Adresse oder persönliche Identität nicht an die KI.
E-Mail-Verarbeitung (Premium) — Weitergeleitete Buchungs-E-Mails werden von unserer KI verarbeitet, um strukturierte Buchungsdetails zu extrahieren. Roh-E-Mail-Inhalte werden vorübergehend zu Debugging-Zwecken gespeichert und nach der Verarbeitung gelöscht.
Käufe — Um den Premium-Zugang für die von Ihnen bezahlten Reisen freizuschalten und aufrechtzuerhalten und um Ihr KI-Kontingent pro Reise zu verwalten.
3. Rechtsgrundlage der Verarbeitung
Soweit die DSGVO oder die LGPD Anwendung findet, verarbeiten wir Ihre Daten auf folgenden Grundlagen: Erfüllung eines Vertrags (zur Bereitstellung des von Ihnen abonnierten Dienstes und der von Ihnen erworbenen Premium-Funktionen); Ihre Einwilligung (für optionale Funktionen wie die Live-Standortfreigabe); und unsere berechtigten Interessen (um den Dienst sicher und funktionsfähig zu halten). Sie können Ihre Einwilligung jederzeit widerrufen, sofern die Verarbeitung auf einer Einwilligung beruht.
4. Datenweitergabe
Wir verkaufen Ihre Daten nicht. Wir geben Daten nur weiter an:
Reiseteilnehmer — andere Nutzer, die Sie zu Ihrer Reise einladen, können Reisedaten, Zeitplaneinträge und Chatnachrichten sehen.
Google Cloud Platform — unser Infrastrukturanbieter. Die Daten werden in der Region der Vereinigten Staaten gespeichert.
Mailgun — zum Versenden von Anmeldecodes und Benachrichtigungen per E-Mail.
Apple / Google — zur Abwicklung von In-App-Käufen von Premium.
5. Internationale Datenübermittlungen
Tragitto wird von Brasilien aus betrieben, und unsere Infrastruktur sowie die KI-Verarbeitung finden in den Vereinigten Staaten statt. Wenn Sie die App aus der EU/dem EWR, Brasilien oder anderswo nutzen, können Ihre Daten in diese Länder übermittelt und dort verarbeitet werden. Für diese Übermittlungen stützen wir uns auf geeignete Garantien (wie die Standardvertragsklauseln der Dienstleister und gleichwertige Mechanismen).
6. Speicherdauer
Ihre Daten werden so lange aufbewahrt, wie Ihr Konto aktiv ist. Wenn Sie eine Reise löschen, werden alle zugehörigen Zeitplaneinträge, Nachrichten und Präferenzen dauerhaft gelöscht. Sie können jederzeit die vollständige Löschung Ihres Kontos verlangen, indem Sie uns kontaktieren. Kaufunterlagen können, soweit zu steuer- und buchhalterischen Zwecken erforderlich, aufbewahrt werden.
7. Sicherheit
Wir verwenden branchenübliche Sicherheitsmaßnahmen, darunter verschlüsselte Verbindungen (HTTPS/TLS), privaten Datenbankzugriff (keine öffentliche IP), tokenbasierte Authentifizierung und im Google Cloud Secret Manager gespeicherte Geheimnisse.
8. Ihre Rechte
Vorbehaltlich des anwendbaren Rechts (LGPD / DSGVO) haben Sie das Recht:
auf Zugang zu den personenbezogenen Daten, die wir über Sie speichern, und auf Export Ihrer Reisedaten über die App.
auf Berichtigung unrichtiger Daten.
einzelne Reisen oder Ihr gesamtes Konto zu löschen.
bestimmten Verarbeitungen zu widersprechen oder sie einzuschränken und Ihre Einwilligung zu widerrufen, sofern die Verarbeitung darauf beruht.
auf Datenübertragbarkeit.
eine Beschwerde bei Ihrer Datenschutzbehörde einzureichen — in Brasilien bei der ANPD; in der EU/im EWR bei Ihrer nationalen Aufsichtsbehörde.
Tragitto ist für Nutzer ab 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wenn Sie der Ansicht sind, dass ein Minderjähriger uns Daten übermittelt hat, kontaktieren Sie uns, und wir werden diese löschen.
10. Änderungen
Wir können diese Erklärung aktualisieren. Wesentliche Änderungen werden über die App oder per E-Mail mitgeteilt, und das oben stehende Datum „Zuletzt aktualisiert" wird sich ändern.
11. Kontakt
Fragen zu dieser Erklärung oder zur Ausübung Ihrer Rechte? Kontaktieren Sie unseren Verantwortlichen, Flatmap, unter gabriel@flatmap.com.br.