Datenschutzerklärung

Diese Erklärung informiert dich nach Artikel 13 und 14 der
Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten
wir verarbeiten, wozu, auf welcher Rechtsgrundlage und wie lange.

1. Verantwortlicher

vnty GmbH
Hacketäuerstraße 82, 51063 Köln, Deutschland
E-Mail: info@vnty.de · Telefon: 0221 61104724

Ansprechpartner für Datenschutz: Mehmet Kedik, erreichbar unter den oben
genannten Kontaktdaten. Ein Datenschutzbeauftragter ist gesetzlich nicht zu
benennen.

2. Dein Konto gilt für alle Apps der vnty GmbH

Trevvel ist eine Marke der vnty GmbH. Die vnty GmbH betreibt mehrere Apps und
Dienste, und dein Konto gilt für alle davon: Meldest du dich hier an, kannst
du dich mit denselben Zugangsdaten auch in unseren anderen Apps anmelden —
und umgekehrt.

Wichtig ist, was dabei geteilt wird und was nicht:

Geteilt werden nur deine Stammdaten — E-Mail-Adresse, Name und
Profilbild. Nutzt du später eine weitere App der vnty GmbH, ist dein Name
dort bereits hinterlegt, und du musst ihn nicht erneut eingeben.

Nicht geteilt werden deine App-Daten. Was du bei Trevvel tust — welche
Pakete du kaufst, in welche Länder du reist, wie viel Datenvolumen du
verbrauchst — bleibt bei Trevvel. Andere Apps der vnty GmbH haben darauf
keinen Zugriff, und umgekehrt siehst du bei Trevvel nichts aus anderen Apps.
Auch unser Support sieht jeweils nur die Daten der App, um die es in deiner
Anfrage geht.

Weil alle Apps von derselben Gesellschaft betrieben werden, findet dabei
keine Weitergabe an Dritte statt. Verantwortlich ist durchgehend die
vnty GmbH.

3. Anmeldung

Für dein Konto verarbeiten wir deine E-Mail-Adresse. Die Anmeldung
erfolgt über einen einmaligen Zahlencode, den wir dir per E-Mail schicken —
ein Passwort speichern wir nicht.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO (Erfüllung des
Nutzungsvertrags).

4. Kauf und Bereitstellung der eSIM

Beim Kauf verarbeiten wir Bestelldaten: gewähltes Paket, Zielland,
Laufzeit, Preis, Zeitpunkt, Bestellnummer sowie die technischen Kennungen
der bereitgestellten eSIM (ICCID, Aktivierungscode, Bestellreferenz).

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

5. Zahlungsabwicklung

Zahlungen wickeln wir über Stripe ab (Stripe Payments Europe Ltd.,
Irland). Deine vollständigen Zahlungsdaten — Kartennummer, Prüfziffer —
werden ausschließlich von Stripe verarbeitet und erreichen unsere Systeme
zu keinem Zeitpunkt. Wir erhalten von Stripe nur die Referenz der Zahlung
und deren Status.

Stripe verarbeitet die Zahlungsdaten teilweise in eigener Verantwortung,
insbesondere zur Betrugsprävention und zur Erfüllung eigener gesetzlicher
Pflichten. Näheres in Stripes eigener Datenschutzerklärung.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

6. Nutzung der eSIM

Damit deine eSIM funktioniert, geben wir an unseren eSIM-Infrastrukturpartner
(Sitz außerhalb der Europäischen Union) ausschließlich eine von uns erzeugte
Bestellreferenz und das gewünschte Paket weiter. Wir übermitteln dorthin
weder deinen Namen noch deine E-Mail-Adresse noch Zahlungsdaten.

Sobald du die eSIM nutzt, entstehen jedoch technisch zwangsläufig
Verbindungsdaten — Datenvolumen, Zeitpunkt, genutztes Land und Netz,
verknüpft mit der Kennung deiner eSIM. Diese Daten verarbeiten unser
Infrastrukturpartner und die jeweiligen lokalen Mobilfunknetzbetreiber, um
die Verbindung überhaupt herstellen und abrechnen zu können. Wir rufen davon
den Verbrauchsstand ab, um ihn dir in App und Website anzuzeigen.

Da unser Infrastrukturpartner seinen Sitz außerhalb der EU hat, findet
insoweit eine Übermittlung in ein Drittland statt. Sie stützt sich auf
Artikel 49 Absatz 1 Buchstabe b DSGVO: Die Übermittlung ist für die
Erfüllung des Vertrags zwischen dir und uns erforderlich — ohne sie kann
im Ausland keine Mobilfunkverbindung hergestellt werden.

7. Support

Du erreichst uns per E-Mail, über WhatsApp und über unseren Support-Chat (Einzelheiten zum Chat in
Ziffer 8). Wir verarbeiten dabei die Angaben, die du uns mitteilst, sowie den Verlauf der Konversation,
um deine Anfrage zu bearbeiten.

WhatsApp: Nutzt du WhatsApp, verarbeitet WhatsApp Ireland Ltd. als Teil
des Meta-Konzerns Verbindungs- und Nutzungsdaten nach eigenen Regeln und
außerhalb unseres Einflusses; eine Übermittlung in die USA findet statt.
Wenn du das vermeiden möchtest, schreib uns bitte per E-Mail — dieser Weg
steht dir gleichwertig offen.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit es um
deinen Vertrag geht, sonst Artikel 6 Absatz 1 Buchstabe f DSGVO (unser
berechtigtes Interesse an funktionierendem Kundensupport).

8. Support-Chat mit KI-Assistent

Unseren Support-Chat betreiben wir selbst unter chat.vnty.de und binden ihn auf unseren Seiten ein. Im
Chat antwortet dir zunächst ein KI-Assistent – darauf weisen wir dich im Chat hin. Unser Support-Team
kann den Verlauf einsehen, das Gespräch übernehmen und dir antworten.

Was wir verarbeiten. Deine Nachrichten und die Antworten, Bilder, die du hochlädst (zum Beispiel
Screenshots), und eine E-Mail-Adresse, falls du uns eine für Antworten nennst. Dazu kommen technische
Angaben: Zeitpunkt, Sprache, die Seite, von der aus du den Chat geöffnet hast, und ob du ihn über Website
oder App nutzt. Deine IP-Adresse speichern wir im Chat nicht; wir bilden daraus nur einen täglich
wechselnden, nicht rückrechenbaren Prüfwert, um Missbrauch zu begrenzen. Aus hochgeladenen Bildern
entfernen wir vor dem Speichern eingebettete Metadaten wie Aufnahmeort und Gerät. Bitte schreib keine
Passwörter oder Zahlungsdaten in den Chat.

Wie der Chat dich wiedererkennt. Sobald du die erste Nachricht oder das erste Bild abschickst,
speichert der Chat eine zufällige Kennung im Speicher deines Browsers (Local Storage). So siehst du deinen
Verlauf auch nach einem Neuladen. Diese Speicherung ist für den von dir gewünschten Chat unbedingt
erforderlich (§ 25 Absatz 2 Nummer 2 TDDDG). Mit „Neuer Chat“ entfernst du die Kennung.

Bestelldaten im Chat. Damit dir der Assistent bei einer Bestellung helfen kann, bestätigst du im
Chat deine E-Mail-Adresse mit einem Code, den wir dir per E-Mail schicken. Erst danach kann er Angaben zu
den Bestellungen dieser Adresse abrufen: Paket, Land, Status, Installations- und Laufzeitdaten, Preis,
Aufladungen und die letzten vier Ziffern der eSIM-Kennung. Aktivierungscodes, QR-Codes und
Zahlungsdaten erhält er nicht. Die Bestätigung endet nach 60 Minuten ohne Aktivität, spätestens nach
zwölf Stunden. E-Mail-Adresse und Code aus dem Bestätigungsfeld geben wir nicht an den KI-Dienst weiter.

Tickets. Anliegen, die unser Team bearbeiten muss – etwa Stornierungen, Erstattungen oder
Rechnungsänderungen –, legt der Assistent als Ticket an. Ein Ticket enthält eine Zusammenfassung deines
Anliegens, die betroffenen Bestellungen und deine E-Mail-Adresse. Wir bestätigen dir das Ticket per
E-Mail und antworten dir auf diesem Weg. Über Stornierungen, Erstattungen und Kulanz entscheidet immer
ein Mensch.

KI-Dienst. Die Antworten des Assistenten erzeugt das Sprachmodell Claude der Anthropic Ireland,
Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland, als unser Auftragsverarbeiter.
Dafür übermitteln wir den Chatverlauf einschließlich hochgeladener Bilder und abgerufener Bestellangaben
an Anthropic. Anthropic verwendet diese Inhalte nicht zum Training seiner Modelle und löscht sie nach
spätestens 30 Tagen, außer sie müssen wegen eines Missbrauchsverdachts geprüft werden oder eine
gesetzliche Pflicht verlangt eine längere Aufbewahrung. Anthropic verarbeitet die Daten auch in den USA.
Diese Übermittlung stützt sich auf die Standarddatenschutzklauseln der EU-Kommission (Artikel 46 Absatz 2
Buchstabe c DSGVO), die Teil unseres Auftragsverarbeitungsvertrags mit Anthropic sind. Ein Restrisiko
des Zugriffs durch US-Behörden lässt sich dabei nicht vollständig ausschließen.

Schutz vor Missbrauch. Beim Absenden prüft Vercel technische Merkmale deines Browsers, um
automatisierte Zugriffe abzuwehren (Vercel BotID). Außerdem begrenzen wir die Zahl der Chats und
Nachrichten und beenden Chats, in denen der Assistent wiederholt für Zwecke ohne Bezug zu Trevvel
genutzt werden soll.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit es um deine Bestellung oder einen
Vertrag mit uns geht, sonst Artikel 6 Absatz 1 Buchstabe f DSGVO – unser berechtigtes Interesse an
schnellem, auch außerhalb der Servicezeiten erreichbarem Support und am Schutz des Chats vor Missbrauch.

9. Betrieb der Website und der App

Beim Aufruf werden technisch notwendige Daten verarbeitet, insbesondere
IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp und Betriebssystem.
Das ist zum sicheren und stabilen Betrieb erforderlich.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO.

Zur Reichweitenmessung setzen wir Google Analytics ein — aber nur, wenn du
zuvor eingewilligt hast (Einzelheiten in Ziffer 10). Ohne deine Einwilligung
findet keine Analyse durch Google statt. Einzelne Schritte des Kaufprozesses
messen wir selbst, ohne Cookies und ohne Speicherung auf deinem Gerät
(Ziffer 12). Mit deiner Einwilligung laden wir außerdem das Partner-Tracking
von Travelpayouts (Ziffer 11). In der App zeigen wir im Bereich „Reise“
Angebote unserer Partner (Ziffer 14). Darüber hinaus binden wir keine Werbedienste ein
und bewerben dir in anderen Apps der vnty GmbH keine Trevvel-Angebote per
E-Mail und umgekehrt.

10. Reichweitenmessung mit Google Analytics

Um zu verstehen, wie unsere Website genutzt wird, und sie darauf aufbauend zu
verbessern, setzen wir Google Analytics 4 ein. Anbieter ist die
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies und ähnliche Kennungen und wertet deine
Nutzung pseudonym aus — etwa welche Seiten du aufrufst, wie lange du bleibst
und über welches Gerät sowie welchen ungefähren Standort (auf Stadt- oder
Regionsebene, abgeleitet aus der gekürzten IP-Adresse) du zugreifst. Deine
IP-Adresse wird dabei nicht dauerhaft gespeichert. Wir führen diese Daten
nicht mit deinem Konto oder deinem Namen zusammen.

Das geschieht ausschließlich mit deiner Einwilligung. Beim ersten Besuch
fragen wir dich, ob du einverstanden bist. Erst wenn du zustimmst, wird
Google Analytics geladen und werden Cookies gesetzt. Lehnst du ab oder
entscheidest du dich nicht, findet keine Analyse statt.

Rechtsgrundlage ist deine Einwilligung nach Artikel 6 Absatz 1 Buchstabe a
DSGVO in Verbindung mit § 25 Absatz 1 TDDDG. Du kannst sie jederzeit mit
Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen“
im Seitenfuß. Der Widerruf lässt die Rechtmäßigkeit der bis dahin erfolgten
Verarbeitung unberührt.

Google verarbeitet die Daten auch in unserem Auftrag in den USA. Für diese
Übermittlung stützen wir uns auf den Angemessenheitsbeschluss der
EU-Kommission zum EU-US Data Privacy Framework, unter dem die Google LLC
zertifiziert ist; ergänzend gelten die Standarddatenschutzklauseln der
EU-Kommission (Artikel 46 DSGVO). Ein Restrisiko des Zugriffs durch
US-Behörden lässt sich dabei nicht vollständig ausschließen.

11. Partner-Tracking mit Travelpayouts

Für Angebote rund um deine Reise – etwa Mietwagen, Transfers oder Touren –
arbeiten wir mit dem Affiliate-Netzwerk Travelpayouts zusammen. Anbieter ist
die Go Travel Un Limited, Hongkong. Buchst du über einen unserer
Partnerlinks, erhalten wir unter Umständen eine Provision. Dein Preis ändert
sich dadurch nicht.

Dafür laden wir auf unseren öffentlichen Seiten ein Script von Travelpayouts –
nicht in deinem Konto, an der Kasse, bei der Anmeldung und bei der
Installation deiner eSIM. Das Script erfasst, wie du die Seite nutzt, vor allem
Klicks auf Links, dazu technische Angaben wie IP-Adresse, Browser, Gerät und
aufgerufene Seite, und kann Cookies oder ähnliche Kennungen auf deinem Gerät
speichern. So erkennt Travelpayouts, dass eine Buchung bei einem Partner über
uns vermittelt wurde. Partnerlinks, die wir selbst erzeugen, enthalten nur eine
zufällige Kennung des Klicks – weder deinen Namen noch deine E-Mail-Adresse.

Das geschieht ausschließlich mit deiner Einwilligung – über dasselbe Banner
wie bei Google Analytics (Ziffer 10). Ohne deine Zustimmung wird das Script
nicht geladen.

Rechtsgrundlage ist deine Einwilligung nach Artikel 6 Absatz 1 Buchstabe a
DSGVO in Verbindung mit § 25 Absatz 1 TDDDG. Du kannst sie jederzeit mit
Wirkung für die Zukunft widerrufen – über den Link „Cookie-Einstellungen“ im
Seitenfuß.

Travelpayouts hat seinen Sitz in Hongkong, also außerhalb der EU. Für Hongkong
gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung
stützt sich deshalb auf deine ausdrückliche Einwilligung (Artikel 49 Absatz 1
Buchstabe a DSGVO). Dabei besteht das Risiko, dass deine Daten dort nicht so
geschützt sind wie in der EU und Behörden darauf zugreifen können.
Travelpayouts verarbeitet die Daten in eigener Verantwortung; Näheres steht in
der Datenschutzerklärung von Travelpayouts.

12. Messung des Kaufprozesses (ohne Cookies)

Damit wir erkennen, an welcher Stelle Käufe scheitern – zum Beispiel weil eine
Zahlungsart nicht funktioniert –, erfassen wir auf unserer Website und in der
App einzelne Schritte des Kaufprozesses selbst: Land angesehen, Tarif gewählt,
Kasse geöffnet, gewählte Zahlungsart, Zahlung gestartet, abgebrochen oder
fehlgeschlagen (mit dem technischen Fehlercode des Zahlungsdienstes),
erfolgreich abgeschlossen, und ob du ein angebotenes größeres Paket angenommen
hast.

Dafür bilden wir pro Kaufvorgang eine zufällige Kennung. Sie liegt nur im
Arbeitsspeicher der geöffneten Seite bzw. der App und wird nicht auf deinem
Gerät gespeichert – wir setzen dafür keine Cookies und nutzen keinen
Browser-Speicher. Bist du angemeldet, speichern wir zusätzlich die Kennung
deines Kontos, und eine abgeschlossene Bestellung verknüpfen wir mit dem
Kaufvorgang. Deine IP-Adresse, deinen Namen oder deine E-Mail-Adresse
speichern wir dabei nicht. Die Daten liegen in unserer Datenbank bei Supabase
(EU) und werden nicht an Dritte weitergegeben.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO – unser berechtigtes
Interesse, Fehler im Bezahlvorgang zu erkennen und den Kauf einfacher zu
machen. Du kannst dem jederzeit widersprechen (Ziffer 18); eine Nachricht an
info@vnty.de genügt.

13. Trevvel Miles (Treue- und Empfehlungsprogramm)

Mit einem Konto sammelst du bei jedem bezahlten Kauf und jeder Aufladung
Trevvel Miles. Dafür verarbeiten wir dein Miles-Konto mit allen Gutschriften,
Einlösungen und Verfallsdaten, deine Stufe (berechnet aus deinen Käufen der
letzten zwölf Monate), deinen persönlichen Empfehlungscode und – wenn du ihn
angibst – deinen Vornamen, aus dem der Code gebildet wird. Den Vornamen
übernehmen wir in dein vnty-Konto, sofern dort noch keiner hinterlegt ist
(siehe Ziffer 2).

Löst jemand deinen Empfehlungscode bei seinem ersten Kauf ein, speichern wir,
wer wen geworben hat. Du siehst in deinem Konto nur, wie viele Freunde deinen
Code genutzt haben, nicht wer sie sind. Wer deinen Code nutzt, sieht den Code
selbst – er kann deinen Vornamen enthalten.

Über gutgeschriebene Miles, eine neue Stufe, eine eingelöste Empfehlung und
bald verfallende Miles informieren wir dich per Push-Mitteilung (wenn du sie
in der App erlaubt hast) oder per E-Mail.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO – deine Teilnahme am
Programm nach den Teilnahmebedingungen.

14. Reise-Bereich der App

Im Bereich „Reise“ der App findest du Angebote rund um deine Reise, Hinweise
für die Ankunft, eSIMs für Mitreisende und einen Check deiner Fluggastrechte.
Dafür verarbeiten wir:

Deine Reisen. Zielland, optional Stadt (samt Koordinaten), Flughafen und
Reisezeitraum. Hast du bei uns eine eSIM gekauft, legen wir die Reise
automatisch mit dem Land der eSIM an und übernehmen – sobald du im Zielland
zum ersten Mal online bist – den Zeitpunkt dieser ersten Einwahl als Ankunft
(siehe Ziffer 6). Zu diesem Zeitpunkt zeigen wir dir einmalig Hinweise für die
Ankunft (Wechselkurs, Notrufnummern, Steckdosen, Trinkgeld) und schicken dir
dazu eine Push-Mitteilung, wenn du sie erlaubt hast. Stadt, Flughafen und
Reisedaten kannst du selbst ergänzen, ändern und selbst angelegte Reisen
löschen. Wir speichern dabei auch frühere Stände einer Reise, etwa wenn du
Reisedaten verschiebst.

Ortssuche. Suchst du nach einer Stadt, schicken wir nur den Suchbegriff
von unserem Server an den Kartendienst Photon der komoot GmbH, Potsdam,
der auf Daten von OpenStreetMap beruht. Deine IP-Adresse, dein Konto und
deine Reise erfährt komoot dabei nicht.

Flüge. Für den Check deiner Fluggastrechte speichern wir die Flüge, die
du angibst (Flugnummer, Datum, Abflug- und Zielflughafen), und deine Antwort,
ob der Flug pünktlich war. Daraus schätzen wir ab, ob dir nach der
EU-Verordnung 261/2004 eine Entschädigung zustehen kann. An einen Partner
übermitteln wir diese Angaben nicht; das tust du selbst, wenn du dort einen
Anspruch prüfen lässt.

Mitreisende. Kaufst du eine eSIM für eine andere Person, speichern wir
den Namen, den du dafür angibst. Teilst du die eSIM über einen Link, kann
jede Person mit diesem Link Land, Paket, diesen Namen und die zur
Installation nötigen Daten sehen – aber weder deinen Namen noch deine
E-Mail-Adresse oder den Preis. Gib den Link deshalb nur an die Person weiter,
für die die eSIM bestimmt ist.

Partnerangebote. Die Angebote (zum Beispiel Mietwagen, Transfers, Touren
oder die Prüfung von Fluggastrechten) stammen von Partnern, mit denen wir
über das Affiliate-Netzwerk Travelpayouts (Ziffer 11) zusammenarbeiten. Tippst
du auf ein Angebot, speichern wir den Klick (Zeitpunkt, Angebot, Reise, Land
und Gerätetyp) und geben dem Partnerlink eine zufällige Kennung mit. So kann
eine Buchung unserer Vermittlung zugeordnet werden und wir erhalten unter
Umständen eine Provision; dein Preis ändert sich dadurch nicht. Deinen Namen
oder deine E-Mail-Adresse geben wir dabei nicht weiter. Was du beim Partner
eingibst oder buchst, verarbeitet der Partner in eigener Verantwortung nach
seiner Datenschutzerklärung.

Auswertung. Zusammengefasst werten wir aus, welche Reiseziele wann gefragt
sind, wie lange Reisen dauern, wie früh vor der Reise gekauft wird und welche
Angebote genutzt werden, um unser Angebot zu verbessern. Einzelne Personen
betrachten wir dabei nicht.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit du die
Funktionen des Reise-Bereichs nutzt, und Artikel 6 Absatz 1 Buchstabe f DSGVO
für das Klick-Protokoll und die zusammengefasste Auswertung – unser
berechtigtes Interesse, Provisionen korrekt abzurechnen und unser Angebot zu
verbessern. Du kannst dem jederzeit widersprechen (Ziffer 18).

15. Cookies

Technisch notwendige Cookies setzen wir immer: eines für deine Anmeldung und
eines für die Sprachauswahl. Dazu kommen Cookies von Stripe, die beim
Bezahlvorgang der Betrugsprävention dienen. Für diese ist keine Einwilligung
erforderlich (§ 25 Absatz 2 Nummer 2 TDDDG).

Zur Reichweitenmessung setzt Google Analytics zusätzlich Cookies (unter
anderem _ga und _ga_<ID> mit einer Speicherdauer von bis zu zwei Jahren).
Diese setzen wir nur nach deiner Einwilligung (siehe Ziffer 10) — ohne
Zustimmung werden sie nicht gesetzt. Deine Wahl kannst du im Seitenfuß unter
„Cookie-Einstellungen“ jederzeit ändern oder widerrufen.

Dasselbe gilt für die Cookies und Kennungen von Travelpayouts (Ziffer 11): Sie
werden nur nach deiner Einwilligung und nur auf unseren öffentlichen Seiten
gesetzt.

Der Support-Chat speichert zusätzlich eine zufällige Kennung im Local Storage deines Browsers, sobald du
ihm schreibst (siehe Ziffer 8).

16. Empfänger

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein:

Mit deiner Einwilligung erhält außerdem Travelpayouts Daten (Ziffer 11), die
Travelpayouts in eigener Verantwortung verarbeitet. Für die Ortssuche im
Reise-Bereich erhält die komoot GmbH nur den Suchbegriff, ohne Bezug zu deiner
Person (Ziffer 14).

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu
verpflichtet sind.

17. Speicherdauer und Löschung

Dein Konto und die zugehörigen Daten speichern wir, solange das Konto
besteht.

Beim Löschen hast du die Wahl:

• Nur Trevvel-Daten löschen. Deine eSIM-Bestellungen und
  Verbrauchsdaten werden entfernt, dein vnty-Konto bleibt bestehen und du
  kannst die anderen Apps weiter nutzen.
• Gesamtes vnty-Konto löschen. Damit entfallen dein Zugang und die
  Daten in allen Apps der vnty GmbH.

In beiden Fällen gilt eine Ausnahme, die uns das Gesetz vorschreibt:
Rechnungs- und Buchungsdaten müssen wir zehn Jahre aufbewahren (§ 147
Abgabenordnung, § 257 Handelsgesetzbuch). Diese Datensätze bleiben deshalb
erhalten — aber wir lösen die Verknüpfung zu deiner Person, sodass sie dir
nicht mehr zugeordnet werden können. Erhalten bleiben also Betrag, Datum und
Leistung, nicht jedoch, wer sie gekauft hat. Artikel 17 Absatz 3 Buchstabe b
DSGVO nimmt solche Aufbewahrungspflichten ausdrücklich vom Löschanspruch aus.

Supportanfragen und Tickets löschen wir in der Regel nach drei Jahren.

Die Schritte des Kaufprozesses (Ziffer 12) löschen wir nach 13 Monaten. Dein
Miles-Konto (Ziffer 13) besteht, solange dein Konto besteht; einzelne Miles
verfallen nach den Teilnahmebedingungen 24 Monate nach der Gutschrift.

Deine Reisen, Flüge und die Namen deiner Mitreisenden (Ziffer 14) speichern
wir, solange dein Konto besteht; selbst angelegte Reisen und Flüge kannst du
jederzeit löschen. Das Protokoll der Klicks auf Partnerangebote löschen wir
nach 24 Monaten – so lange brauchen wir es, um Provisionen mit den Partnern
abzurechnen.

Für den Support-Chat gelten kürzere Fristen: Chats ohne Aktivität beenden wir nach 24 Stunden. Den für
den KI-Assistenten gespeicherten Verlauf, hochgeladene Bilder und die Protokolle der Datenabrufe löschen
wir 30 Tage nach Ende des Chats, die Chatnachrichten selbst nach 180 Tagen – es sei denn, wir müssen sie
etwa wegen eines Rechtsstreits länger aufbewahren. Nie abgeschickte Bilder löschen wir nach einem Tag,
Bestätigungscodes kurz nach ihrem Ablauf und den Prüfwert der IP-Adresse nach sieben Tagen.

18. Deine Rechte

Du hast das Recht auf Auskunft (Artikel 15), Berichtigung (Artikel 16),
Löschung (Artikel 17), Einschränkung der Verarbeitung (Artikel 18),
Datenübertragbarkeit (Artikel 20) sowie das Recht, einer Verarbeitung auf
Grundlage von Artikel 6 Absatz 1 Buchstabe f zu widersprechen
(Artikel 21 DSGVO).

Soweit wir Daten aufgrund deiner Einwilligung verarbeiten (Google Analytics, Travelpayouts),
kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen
(Artikel 7 Absatz 3 DSGVO).

Eine Nachricht an info@vnty.de genügt. Fragst du nach Auskunft, erteilen wir
sie für alle Apps der vnty GmbH, in denen Daten zu dir vorliegen.

19. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns
zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf

20. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach
Artikel 22 DSGVO findet nicht statt. Die Antworten im Support-Chat erzeugt zwar eine KI,
über deine Bestellung – etwa eine Stornierung oder Erstattung – entscheidet sie aber nicht.

21. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die
Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.