Datenschutzerklärung

1. Verantwortlicher

E-Mail: hello@mevaya.eu

2. Was wir verarbeiten, und warum

Kontodaten

Bei der Kontoerstellung speichern wir deine E-Mail-Adresse, ein gehashtes Passwort und den von dir gewählten Anzeigenamen. Das ist nötig, um dir einen Zugang zu geben und deine gespeicherten Pläne und Pässe dir zuzuordnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung.

Pläne und Reisen

Stadt, Datum und die Stopps der von dir gespeicherten Tagespläne werden gespeichert, damit du später darauf zurückgreifen kannst. Einen Plan ohne Konto zu bauen erzeugt keinen dir zugeordneten gespeicherten Datensatz. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Käufe

Wir speichern die Bestellung (Produkt, Betrag, Datum, die freigeschalteten Städte) sowie die Kennung der entsprechenden Zahlung bei unserem Zahlungsanbieter. Wir erhalten oder speichern deine Kartennummer niemals. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO für die nach deutschem Steuerrecht vorgeschriebenen Aufbewahrungsfristen rechnungsrelevanter Daten.

Support-Meldungen

Wenn du über die Hilfeseite eine Meldung schickst, speichern wir Thema und Nachrichtentext, um dem nachgehen zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Fehlerbehebung.

Server-Logs und Missbrauchsschutz

Unser Hosting-Anbieter verarbeitet technische Anfragedaten (einschließlich IP-Adresse), um die Website auszuliefern und missbräuchlichen Datenverkehr zu begrenzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3. Auftragsverarbeiter

Wir nutzen folgende Anbieter, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags:

• Supabase — Datenbank, Authentifizierung und Speicherung von Konto-, Plan- und Bestelldaten.
• Vercel — Hosting und Auslieferung der Website.
• Stripe — Zahlungsabwicklung. Stripe handelt als eigenständiger Verantwortlicher für die von ihm erhobenen Zahlungsdaten; siehe stripe.com/privacy.
• Resend — Versand transaktionaler E-Mails (Konto- und Kaufbestätigungen).

Wo ein Anbieter EU-Hosting anbietet, nutzen wir es. Werden Daten außerhalb der EU/des EWR übertragen, erfolgt dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.

4. Wie lange wir Daten aufbewahren

Konto-, Plan- und Reisedaten werden gespeichert, solange dein Konto besteht, und bei Löschung des Kontos gelöscht. Bestell- und Rechnungsdaten werden gemäß der gesetzlichen Aufbewahrungsfrist nach deutschem Handels- und Steuerrecht, derzeit zehn Jahre, auch über eine Kontolöschung hinaus aufbewahrt — dazu sind wir verpflichtet und können sie nicht früher löschen.

5. Deine Rechte

Nach Art. 15 bis 21 DSGVO hast du das Recht:

• Auskunft über die von uns über dich gespeicherten personenbezogenen Daten zu erhalten;
• unrichtige Daten berichtigen zu lassen;
• deine Daten löschen zu lassen, vorbehaltlich der oben genannten Aufbewahrungsfristen;
• die Verarbeitung einschränken zu lassen;
• deine Daten in einem übertragbaren Format zu erhalten;
• der auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen.

Du kannst deine Daten exportieren und dein Konto über deine Kontoseite löschen oder uns unter hello@mevaya.eu schreiben.

6. Beschwerden

Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

7. Cookies

Wir setzen beim Anmelden ein Session-Cookie, das für die Funktion der Website erforderlich ist und keine Einwilligung benötigt. Wir verwenden keine Werbe- oder seitenübergreifenden Tracking-Cookies.