Datenschutz

Verantwortlicher: Jannik Becki, DAYNOVA – Travel Assistant, Hutzelberg 17, 76771 Hördt, Deutschland. Kontakt: support@daynova.de oder das Kontaktformular.

VOR VERÖFFENTLICHUNG ERGÄNZEN: Prüfen, ob ein Datenschutzbeauftragter zu benennen ist; falls ja, dessen Kontaktdaten ergänzen.

Diese Seite beschreibt die im Projekt erkennbaren Funktionen. Einzelheiten der Dienstleisterverträge, Betriebsprotokolle und tatsächlichen Speicherorte sind noch nicht abschließend bestätigt.

DAYNOVA wird als Webapp über Lovable bereitgestellt; Konten, Appdaten und private Dateien nutzen Lovable Cloud. Beim Abruf werden technisch insbesondere IP-Adresse, Anfragezeit, angeforderte Adresse und Browser-/Geräteinformationen verarbeitet. Der Projektcode enthält technische Fehlerprotokollierung; in der Editorvorschau können Fehler an Lovable gemeldet werden.

VOR VERÖFFENTLICHUNG ERGÄNZEN: Vertragspartner und eingesetzte Hosting-/Infrastruktur-Unterauftragnehmer mit vollständiger Bezeichnung, Auftragsverarbeitung, Betriebsregionen, Protokollumfang und Löschfristen bestätigen. Rechtsgrundlage für Betrieb und Sicherheitsprotokolle festlegen; bei berechtigtem Interesse das konkrete Interesse und die Abwägung dokumentieren.

Für Kontozugang und Einladungen werden E-Mail-Adresse, Kontokennung, Anmeldedaten sowie Freigabe-/Rolleninformationen verarbeitet. Passwörter werden über den Authentifizierungsdienst verarbeitet, nicht als lesbares Passwort in den Reiseseiten gespeichert. Der vorgesehene Beta-Zugang umfasst den Betreiber und eine freigegebene Testperson; Einladungen und Passwortsetzen dienen dem geschlossenen Zugang.

Die Anmeldung kann eine Sitzung im Browser speichern. Ohne ein freigegebenes Konto sind private Reiseverwaltung, Dateispeicher und geschützte KI-/Kommunikationsfunktionen nicht nutzbar; SOS-Hilfe und diese Rechtstextseiten bleiben erreichbar.

VOR VERÖFFENTLICHUNG ERGÄNZEN: Im Code sind E-Mail/Passwort und Google-Anmeldung vorhanden; tatsächlich aktivierte Verfahren in den Auth-Einstellungen bestätigen. Offen außerdem: Aufbewahrung von Einladungs-/Zugangsprotokollen und jeweilige Rechtsgrundlage bestätigen. Nicht erforderliche Angaben bleiben freiwillig; verbindliche Pflichtfelder und Folgen der Nichtbereitstellung abschließend festlegen.

Du kannst Reiseziele, Termine, Reisepläne, Aktivitäten, Budgetangaben, Checklisten und weitere freiwillige Angaben speichern. Für Gruppenreisen werden Mitgliedschaften und Einladungen verarbeitet; freigegebene Mitreisende können gemeinsame Reiseinhalte sehen bzw. bearbeiten. Bitte teile nur Angaben, die diese Personen erhalten dürfen.

Hochgeladene Dokumente, Tickets und Bilder werden in privatem Dateispeicher abgelegt. Dazu können Titel, Kategorie, Datum, Reisezuordnung, Buchungsreferenz und Notizen gehören. Dateien können besonders sensible Angaben enthalten. Lade nur erforderliche Dokumente hoch; die App benötigt keine Weiterleitung deiner Unterlagen per E-Mail.

Für Ansichten und Downloads werden zeitlich begrenzte Zugriffslinks eingesetzt. Die Datei- und Reiseverwaltung bietet Löschmöglichkeiten; ein Löschen sichtbarer Inhalte bestätigt nicht automatisch die Löschung aus Sicherungen und technischen Protokollen.

Die freiwillige Offline-Reisemappe speichert tatsächliche Dateiinhalte und Metadaten verschlüsselt auf diesem Gerät. Ein separates Mappenpasswort entsperrt sie; Schlüssel bleiben im Arbeitsspeicher. Einrichtung und Kontodownload erfordern ein bestätigtes freigeschaltetes Konto. Ohne Internet kann eine zuvor eingerichtete Mappe mit dem Passwort geöffnet werden; aktuelle Kontosperren können dann nicht geprüft werden. Abmelden löscht die lokalen Kopien, beim Verlassen wird gesperrt. Lokales Löschen entfernt nicht das Kontodokument und umgekehrt. Auf anderen Geräten oder in exportierten Kopien findet keine Fernlöschung statt.

Der Offline-Seitenspeicher enthält nur die allgemeine Reisemappenseite und Appdateien, keine privaten Dokumente oder Anmeldeserver-Antworten. Gerät und Browser können die lokale Mappe löschen. Maximal 20 MB pro Datei und 100 MB insgesamt. Originalexporte sind unverschlüsselt; schütze deren Speicherort selbst. Automatische Partnerunterlagen sind nur als freiwillige spätere Anbindung vorgemerkt, derzeit ohne aktiven Partner.

VOR VERÖFFENTLICHUNG ERGÄNZEN: Rechtsgrundlagen und konkrete Speicher-/Löschfristen für Reisen, Gruppendaten, Dateien, Backups und nach Ende der Beta bestimmen. Umgang mit Daten anderer Personen und möglichen besonderen Datenkategorien rechtlich klären.

Wenn du die KI-Funktionen anforderst, werden die hierfür eingegebenen Reiseangaben, Texte oder Inhalte über die serverseitige Lovable-KI-Anbindung verarbeitet. Übersetzungen benötigen den eingegebenen Text und die gewählten Sprachen. Bitte vermeide unnötige persönliche oder vertrauliche Angaben.

„Reel zur Reise“ nutzt öffentliche Metadaten: offizielles oEmbed für YouTube/TikTok oder öffentlich verfügbare Instagram-Seitenmetadaten. Es wird kein Reel-Video analysiert oder heruntergeladen. Ein freiwillig hochgeladener Screenshot wird im Browser verkleinert und einmal an die Bildanalyse übergeben; DAYNOVA legt ihn für diesen Vorgang nicht im Dateispeicher ab. Aufbewahrung beim KI-Dienst ist damit nicht ausgeschlossen.

Vorschläge müssen von dir geprüft und bestätigt werden. Im geprüften Appablauf trifft die KI keine automatisierte Entscheidung über Vertragsabschlüsse, Zugangsberechtigungen oder Notrufe.

VOR VERÖFFENTLICHUNG ERGÄNZEN: KI-Vertragspartner, tatsächlich verwendete Modellanbieter, Empfangsorte, Trainings-/Aufbewahrungsregeln, Rechtsgrundlagen und gegebenenfalls Garantien für Drittlandübermittlungen bestätigen. Der Gateway-Aufruf allein belegt keine ausschließliche EU-Verarbeitung.

Standortzugriff erfolgt nach deiner Aktion und Browserfreigabe. Die App zeigt Koordinaten und gegebenenfalls Genauigkeit. Die geprüften SOS-Seiten rufen keinen externen Geocoding-Dienst zur Ländererkennung auf. Kopieren und Teilen löst du selbst aus; beim Öffnen oder Teilen eines OpenStreetMap-Standortlinks können die Koordinaten an den Kartendienst bzw. den von dir gewählten Empfänger gelangen. Eine automatische Standortübermittlung an Rettungsdienste findet nicht statt.

Der persönliche Notfallpass ist nach bestätigter Anmeldung ohne zusätzliches Pass-Passwort zugänglich. Gesundheitsangaben werden erst nach ausdrücklicher Einwilligung erfasst und im Arbeitsspeicher während dieser Anmeldung gehalten; Abmeldung oder Kontowechsel entfernt diesen Zustand, Neuladen oder Schließen verliert ihn. Es gibt keine Gesundheitsdaten-Tabelle und keine automatische Kontosynchronisierung. Optional speichert dein Browser eine passwortverschlüsselte lokale Sicherung. Nur deren Wiederherstellung braucht das Sicherungspasswort; ohne dieses lässt sich eine bestehende verschlüsselte Kopie nicht wiederherstellen. Die Löschfunktion entfernt den lokal gespeicherten Pass.

Eine freiwillige Notfallansicht zeigt ausschließlich einzeln ausgewählte Angaben auf dem entsperrten Bildschirm, höchstens fünf Minuten und bis zum Verlassen der Ansicht. Die Freigabe ist sofort widerrufbar. Es gibt keinen öffentlichen QR-Link oder externen Zugang. Ein flüchtiges lokales Anzeigeprotokoll enthält nur Zeit und Aktion, keine Gesundheitsdaten oder Empfängerkennung; es beweist nicht, wer den Bildschirm gesehen hat. Bereits gesehene oder fotografierte Angaben können nicht zurückgerufen werden. DAYNOVA bietet keinen eigenen Face-ID-Schutz.

Eine Notfallpass-Übersetzung übermittelt den ausgewählten Text erst nach einer gesonderten Bestätigung an die Übersetzungsfunktion. Gesundheitsangaben sind besonders schutzbedürftig. Standortfreigabe oder Mikrofonfreigabe im Browser ist nicht automatisch die vollständige datenschutzrechtliche Einwilligung für jede Weiterverarbeitung.

VOR VERÖFFENTLICHUNG ERGÄNZEN: Rechtsgrundlagen für Standortdaten und Art.-9-Voraussetzung für Gesundheitsdaten festlegen; Einwilligungsinformation, Nachweis und Widerrufsmöglichkeit prüfen. Empfänger und Aufbewahrung übersetzter Gesundheitsdaten vor Freigabe bestätigen.

DAYNOVA Live und 1:1-Internetanrufe nutzen WebRTC nach Freigabe von Kamera/Mikrofon. Raumkennungen, Teilnehmerzugehörigkeit und Verbindungsnachrichten werden über Lovable Cloud ausgetauscht. Zur Verbindungsherstellung können Netzwerkadressen zwischen Teilnehmern und den im Code voreingestellten Google-STUN-Diensten ausgetauscht werden; bei eingerichteter TURN-Vermittlung können Medien über einen Relay-Dienst laufen.

Der Appcode sieht keine Aufzeichnung der Audio-/Videoströme vor. Das bedeutet nicht, dass andere Teilnehmer nicht mit eigenen Geräten aufzeichnen könnten. Calls sind kein Ersatz für 112; eine Verbindung oder Erreichbarkeit wird nicht garantiert.

Browser-Spracherkennung kann je nach Browser einen externen Sprachdienst verwenden. Transkripte werden angezeigt; bei aktivierter Übersetzung wird der Text an die Übersetzungsfunktion übergeben. Vorlesen erfolgt über die verfügbare Sprachausgabe des Geräts/Browsers. Die App hört keine normalen Telefonanrufe systemweit mit.

VOR VERÖFFENTLICHUNG ERGÄNZEN: STUN-Betreiber und gegebenenfalls tatsächlich konfigurierte TURN-Dienste, Speicherfristen der Signalisierung, Rechtsgrundlagen, Browser-Sprachdienstinformationen und Transferbedingungen dokumentieren.

Externe Suchen übergeben je nach Kategorie Suchangaben wie Ort, Flughafen, Datum und Personenzahl an den ausgewählten Anbieter. Angeboten werden Links unter anderem zu Google Flights, Skyscanner, KAYAK, GetYourGuide, Viator und Tripadvisor. Erst beim Öffnen der Anbieterwebsite gelten deren eigene Datenverarbeitung und Bedingungen.

Optionale Partneradapter liefern ohne Konfiguration keine Angebote. Eine tatsächlich verbundene Flugdatenquelle kann Suchparameter serverseitig verarbeiten; gecachte Preise sind keine garantierte Live-Verfügbarkeit. DAYNOVA führt derzeit keine eigene Zahlungsabwicklung aus.

Freigeschaltete Beta-Nutzer können in der Flugsuche das Travelpayouts-White-Label-Widget ausdrücklich aktivieren. Vor Zustimmung wird es nicht geladen. Danach verarbeitet der Partner IP-Adresse und Browserinformationen sowie dort eingegebene Suchangaben und kann Zuordnungstechnologien, Cookies oder externe Schriften verwenden. Gespeicherte DAYNOVA-Profile, Reisen, Dokumente und Passdaten werden nicht übergeben. Ein abgeschirmter Rahmen verhindert Zugriff auf den DAYNOVA-Kontospeicher; benötigt der Anbieter diesen Zugriff, bleibt die Anzeige gesperrt. Zustimmung gilt bis zum Verlassen der Seite oder Deaktivieren. Widerruf stoppt weitere Widget-Aufrufe, löscht nicht rückwirkend Partnerdaten. Kauf und Zahlung erfolgen beim Partner; keine automatische Dokumentübernahme.

VOR VERÖFFENTLICHUNG ERGÄNZEN: Travelpayouts: vollständige verantwortliche Gesellschaft, Empfänger, Verarbeitungsorte, Zuordnungs-/Speicherfristen, Rechtsgrundlage, Drittlandgarantien und providerseitige Cookie-Steuerung vor Produktivfreigabe bestätigen. Produktionsdomain und sichere vom Partner unterstützte Speicherisolierung sind noch ungeprüft.

Bei einer Support-E-Mail werden die von dir mitgeteilte Adresse und Inhalte zur Bearbeitung deiner Anfrage verarbeitet. Konto-E-Mails und ein geschützter interner Design-Test nutzen den verwalteten E-Mail-Versand über notify.daynova.de. Ein Newsletter oder eine automatische Werbeaussendung ist im geprüften Projektcode nicht eingerichtet.

VOR VERÖFFENTLICHUNG ERGÄNZEN: Aktivierte Partneradapter, vertragliche Rolle und Datenübermittlung bestätigen. Betreiber des Supportpostfachs, verwalteter E-Mail-Dienst samt Unterauftragnehmern, Kontaktaufbewahrung und Rechtsgrundlagen angeben. STRATO wurde bisher nur als vorhandenes Postfach genannt; die tatsächliche Vertrags-/Betriebssituation muss bestätigt werden.

Der Appcode nutzt Browserspeicher insbesondere für Anmeldesitzungen und auf Wunsch den verschlüsselten Notfallpass. Der SOS-Übersetzungschat hält bis zu 50 Nachrichten im Sitzungsspeicher des Browser-Tabs vor; sie können über die Chat-Löschfunktion entfernt werden. Nicht alles davon ist ein Cookie. Das optionale Flugwidget kann nach Zustimmung eigene Zuordnungstechnologien einsetzen; weitere eigene Werbepixel oder Newsletter-Tracker sind nicht eingerichtet.

Auf der derzeit veröffentlichten Startseite wurden zusätzlich von der Hostingplattform eingebundene Besuchs-/Ereignisskripte und ein Ereignisaufruf beobachtet. Diese stammen nicht aus einer selbst eingerichteten Google-Analytics- oder Werbepixelintegration. Im frischen Testbrowser war ein Cookie namens „__dpl“ vorhanden; dessen Zweck und Laufzeit sind noch nicht bestätigt. Die geladenen Plattformskripte allein belegen weder eine bestimmte Speicherart noch eine wirksame Einwilligungssteuerung.

VOR VERÖFFENTLICHUNG ERGÄNZEN: Plattformseitige Besuchs-/Ereigniserfassung verbindlich klären: Zwecke, Datenumfang, Browserzugriffe, Rechtsgrundlage, Aufbewahrung und Abschalt-/Einwilligungssteuerung. Falls Einwilligung erforderlich ist, muss die Erfassung bereits vor Zustimmung unterbunden werden. Ein bloßes Banner im Appcode steuert diese vorgeschalteten Skripte nicht nachweislich; dieser Punkt bleibt ein Veröffentlichungsblocker.

Schriften werden lokal von der DAYNOVA-Website ausgeliefert; es erfolgt kein Abruf bei Google Fonts mehr.

VOR VERÖFFENTLICHUNG ERGÄNZEN: Aktuelle veröffentlichte Auslieferung einschließlich plattformseitiger Telemetrie sowie alle Speicherzwecke/-fristen bestätigen.

Ein pauschales Cookie-Banner wird nicht als Scheinlösung eingesetzt. Sobald einwilligungspflichtige, nicht erforderliche Speicher-/Trackingtechnologien eingesetzt werden, müssen diese vor Einwilligung blockiert und eine gleichwertige Ablehnung sowie ein Widerruf angeboten werden. Browserberechtigungen für Kamera oder Standort ersetzen einen solchen Mechanismus nicht.

VOR VERÖFFENTLICHUNG ERGÄNZEN: Für jeden tatsächlich eingesetzten Dienst vollständige Empfänger bzw. Empfängerkategorien, Verarbeitungsländer, etwaige Drittlandtransfers, einschlägige Angemessenheitsbeschlüsse oder andere Garantien und Zugang zu diesen Garantien nennen. Keine ungeprüfte Behauptung „nur EU“ oder „keine Drittlandübermittlung“.

VOR VERÖFFENTLICHUNG ERGÄNZEN: Konkrete Fristen oder nachvollziehbare Kriterien für jede Verarbeitung festlegen, einschließlich Konten, Reisen, Dokumente, Einladungen, Call-Signale, Support, E-Mail-Protokolle und Sicherungen. Eventuelle gesetzliche Aufbewahrungspflichten nur nach Prüfung angeben.

Im Projektcode erkennbare Empfänger: Lovable (Hosting, Auth, Datenbank, Dateispeicher, KI-Gateway, E-Mail-Versand über notify.daynova.de); der STUN-Server von Google (stun.l.google.com) für Video-/Anrufverbindungen, sofern kein eigener Server konfiguriert ist (erhält technisch die IP-Adresse; Drittlandbezug USA möglich); bei Nutzung der Google-Anmeldung Google als Identitätsanbieter; bei Reel-Links YouTube/TikTok (oEmbed) bzw. öffentliche Instagram-Seiten; bei externen Suchlinks der jeweils von dir geöffnete Anbieter.

Technische Speicherdauer laut Code: Anruf- und Live-Räume laufen nach 24 Stunden ab; Reise-Einladungen nach 14 Tagen, Beta-Einladungen nach 14 Tagen. Reisen, Dokumente und Notizen bleiben bis zur Löschung durch dich. Über „Profil → Konto löschen“ werden Konto, eigene Reisen, Dokumente samt Dateien, Planerverlauf, Anrufsignale, Beta-Zugang und Zustimmungsnachweis gelöscht. Das Betreiberkonto ist vor dieser Selbstlöschung geschützt.

Zustimmung zu den Beta-Bedingungen wird mit Version und Zeitpunkt gespeichert, um sie nachweisen zu können.

VOR VERÖFFENTLICHUNG ERGÄNZEN: Sicherungs-/Backupfristen des Hosters, Aufbewahrung von Auth- und E-Mail-Protokollen sowie etwaige gesetzliche Aufbewahrungspflichten bestätigen.

Wenn du das Kontaktformular nutzt, verarbeiten wir Name, E-Mail-Adresse, Thema und Nachricht, um deine Anfrage zu beantworten. Die Angaben werden serverseitig als E-Mail über den E-Mail-Dienst von Lovable (Absender notify.daynova.de) an support@daynova.de zugestellt; deine Adresse wird als Antwortadresse gesetzt. Der Nachrichteninhalt wird in der DAYNOVA-Datenbank nicht gespeichert.

Zum Schutz vor Missbrauch wird je Anfrage ein Protokolleintrag mit Zeitpunkt, Zustellstatus und einem täglich wechselnden, gesalzenen Hashwert der IP-Adresse gespeichert (keine Klar-IP). Ein unsichtbares Feld und eine Mindestausfüllzeit erkennen automatisierte Einsendungen. Diese Protokolleinträge werden nach 30 Tagen gelöscht.

VOR VERÖFFENTLICHUNG ERGÄNZEN: Rechtsgrundlage (z. B. Art. 6 Abs. 1 lit. b bzw. f DSGVO) festlegen; Speicherdauer im Postfach support@daynova.de (STRATO) bestimmen (Missbrauchsprotokolle werden nach 30 Tagen automatisch gelöscht); Auftragsverarbeitung mit Lovable und STRATO bestätigen.

VOR VERÖFFENTLICHUNG ERGÄNZEN: Lovable-Hosting: Die plattformseitige Besuchsstatistik lässt sich laut Lovable-Dokumentation in den Projekteinstellungen abschalten; bis zur bestätigten Abschaltung gilt sie als aktiv. Zweck und Laufzeit des Cookies „__dpl“ sind in der Dokumentation nicht beschrieben und bei Lovable zu erfragen.

VOR VERÖFFENTLICHUNG ERGÄNZEN: Auftragsverarbeitungsverträge (Art. 28 DSGVO): Lovable bietet laut Dokumentation einen Auftragsverarbeitungsvertrag an; Abschluss und Unterauftragnehmerliste nachweisen. Für STRATO (Postfach support@daynova.de) Vertrag prüfen bzw. abschließen.

VOR VERÖFFENTLICHUNG ERGÄNZEN: Aufbewahrungsfristen: Backups des Hosters, Auth- und E-Mail-Protokolle, Postfach, Missbrauchsprotokoll des Kontaktformulars.

VOR VERÖFFENTLICHUNG ERGÄNZEN: Google-STUN und Google-Anmeldung: Rechtsgrundlage und Drittlandtransfer bewerten oder eigenen STUN/TURN-Server einsetzen.

Nach Maßgabe der DSGVO bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und – bei Vorliegen der Voraussetzungen – Widerspruch. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Nicht jede Löschanfrage führt bei entgegenstehenden gesetzlichen Pflichten zu sofortiger vollständiger Löschung.

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder eines mutmaßlichen Verstoßes.

VOR VERÖFFENTLICHUNG ERGÄNZEN: Verifizierten Kontakt für Datenschutzanfragen und die für den Betreiber zuständige Aufsichtsbehörde nach Feststellung seines Sitzes ergänzen. Verfahren zur Bearbeitung von Auskunft, Export, Widerruf und Kontolöschung sicherstellen.

DSGVO, insbesondere Art. 13 und Art. 15–22

§ 25 TDDDG – Schutz der Privatsphäre bei Endeinrichtungen

Dieser Entwurf muss bei Änderungen an Funktionen, Dienstleistern oder Datenflüssen überprüft werden. Die markierten offenen Angaben sind vor Veröffentlichung zu vervollständigen.