Datenschutzerklärung

1. Wer wir sind

Verantwortlicher im Sinne des Gesetzes über den Schutz personenbezogener Daten der Republik Serbien und der Datenschutz-Grundverordnung (DSGVO) ist:

MARINA BOŽANIĆ PR KONSALTING I IZRADA SOFTVERSKIH REŠENJA QUANTESSA BEOGRAD (STARI GRAD)
Kurzbezeichnung: QUANTESSA
Rechtsform: Einzelunternehmer
Sitz: Prizrenska 9, 11000 Beograd (Gemeinde Stari grad), Republik Serbien
Handelsregisternummer: 68508126
PIB: 115624665
Email: info@quantessa.rs

Quantessa entwickelt und betreibt die App No Stress Travel.

2. Welche Daten wir erheben

Wir erheben nur die Daten, die für den Betrieb der App erforderlich sind und damit wir dich kontaktieren können:

• Kontodaten: E-Mail-Adresse, Passwort (gehasht, niemals im Klartext), Anzeigename.
• Nutzungsdaten der App: gespeicherte Routen ("Meine Routen"), ausgewählte kostenlose Stadt, verwendete Sprache.
• Daten für den AI Smart Day Planner: Präferenzen, die du eingibst (Reisedauer, Tempo, Reisen mit Kindern, Interessen, freie Anmerkung). Diese Daten senden wir an die Anthropic Claude API, damit sie uns eine personalisierte Route zurückgibt — siehe Abschnitt 4.
• Technisch notwendig IP-Adresse (in Logs anonymisiert), Geräte- und Browser-Typ, besuchte Seiten — über Google Analytics 4, nur nach deiner Zustimmung.
• Kommunikation: Inhalt der Nachrichten, die du uns per E-Mail sendest.

Wir erheben nicht: Zahlungskartendaten (werden vom Zahlungsdienstleister Lemon Squeezy verarbeitet), Echtzeit-Standortdaten, Kontaktdaten aus deinem Telefon oder biometrische Daten.

3. Rechtsgrundlage und Zweck der Verarbeitung

• Vertragserfüllung (Art. 12 Abs. 1 Nr. 2 ZZPL / Art. 6 Abs. 1 lit. b DSGVO) — für die Erbringung der App-Dienste: Kontoerstellung, Speicherung der Route, Generierung der KI-Route.
• Einwilligung (Art. 12 Abs. 1 Nr. 1 ZZPL / Art. 6 Abs. 1 lit. a DSGVO) — für analytische und Marketing-Cookies, Newsletter (falls du dich anmeldest).
• Berechtigtes Interesse (Art. 12 Abs. 1 Nr. 6 ZZPL / Art. 6 Abs. 1 lit. f DSGVO) — für die Beantwortung von Nachrichten, Missbrauchsprävention und Systemsicherheit.

4. Mit wem wir Daten teilen

Wir verkaufen deine Daten nicht an Dritte. Wir nutzen folgende Auftragsverarbeiter (auf Basis eines Verarbeitungsvertrags):

• Anthropic, PBC (USA) — Claude AI API zur Generierung personalisierter Routen. Übermittelt werden: deine Präferenzen, der Stadtname und eine Liste von Sehenswürdigkeiten. NICHT übermittelt werden: E-Mail, Name, Passwort. Anthropic verwendet deine Daten nicht zum Training von KI-Modellen (vertragliche Garantie).
• Google LLC (USA/Irland) — Google Places API (Informationen zu Restaurants, Parkplätzen und Sehenswürdigkeiten), Google Maps (Links zur Karte), Google Analytics 4 (Besuchsstatistiken — nur mit Ihrer Zustimmung).
• OpenWeatherMap (UK) — Wettervorhersagen für Städte. Es werden keinerlei persönliche Daten übermittelt.
• GetYourGuide AG (Deutschland) — Affiliate-Partner für die Buchung von Tickets und Touren. Durch Klicken auf deren Link verlassen Sie unsere Website; Ihre Daten auf deren Seite unterliegen deren Datenschutzrichtlinie.
• Booking.com B.V. (Niederlande) — Affiliate-Partner für die Unterkunftsbuchung. Dasselbe Prinzip wie bei GetYourGuide.
• Lemon Squeezy (USA/Irland) — Verarbeitung der Zahlungen für den Pro-Plan. Wir sehen deine Kartennummer nicht — sie geht direkt an Lemon Squeezy.
• Hosting-Anbieter — Server in der EU-Region zur Speicherung der Anwendung und der Datenbank.

Datenübermittlungen außerhalb Serbiens/der EU erfolgen gemäß den EU-Standardvertragsklauseln.

5. Wie lange wir Daten speichern

• Kontodaten: bis du dein Konto löschst oder wir es wegen Inaktivität deaktivieren (mehr als 24 Monate ohne Anmeldung).
• Gespeicherte Routen: solange das Konto besteht oder bis du sie manuell löschst.
• Anthropic API-Protokolle: Anthropic speichert Daten nicht länger als 30 Tage (außer zur absolut notwendigen Missbrauchsbekämpfung).
• Analysedaten (GA4): bis zu 14 Monate.
• E-Mail-Kommunikation: bis zu 3 Jahre nach dem letzten Nachrichtenaustausch.

6. Deine Rechte

Gemäß DSGVO und den geltenden Datenschutzgesetzen hast du das Recht:

• Zugang zu deinen Daten sowie eine Kopie in maschinenlesbarem Format anzufordern;
• die Berichtigung unrichtiger Daten zu verlangen;
• die Löschung deiner Daten zu verlangen ("Recht auf Vergessenwerden") — in manchen Fällen sind wir aus gesetzlichen Gründen verpflichtet, einen Teil der Daten aufzubewahren;
• die Verarbeitung einzuschränken;
• deine Einwilligung jederzeit zu widerrufen;
• eine Beschwerde beim Beauftragten für Informationen von öffentlichem Interesse und den Schutz personenbezogener Daten einzureichen (poverenik.rs).

Sende deine Anfrage an info@quantessa.rs — wir antworten innerhalb von 30 Tagen.

7. Datensicherheit

Passwörter werden in gehashter Form gespeichert (bcrypt), der Datenverkehr mit dem Server ist verschlüsselt (HTTPS/TLS), der Datenbankzugriff ist eingeschränkt, und alle Auftragsverarbeiter sind vertraglich zur Einhaltung von Sicherheitsstandards verpflichtet. Im Falle einer Datenpanne benachrichtigen wir die zuständige Behörde innerhalb von 72 Stunden und dich unverzüglich, in Übereinstimmung mit dem Gesetz.

8. Cookies

Die App verwendet technisch notwendige Cookies (für Sitzungen, Sprache, CSRF-Schutz) sowie mit deiner Zustimmung Analyse- und Marketing-Cookies. Details findest du in der Cookie-Richtlinie.

9. Minderjährige

Die App ist nicht für Personen unter 16 Jahren bestimmt. Wir erheben wissentlich keine Daten von Minderjährigen. Sollten wir feststellen, dass wir dies versehentlich getan haben, werden wir diese Daten unverzüglich löschen.

10. Änderungen der Richtlinie

Wir können diese Richtlinie aktualisieren. Das Datum der letzten Aktualisierung ist oben auf der Seite angegeben. Wesentliche Änderungen werden wir registrierten Nutzern mindestens 14 Tage vor Inkrafttreten innerhalb der App oder per E-Mail ankündigen.