Datenschutzerklärung

Abdulkader Sayed Ali, Worthstr. 2, 58511 Lüdenscheid, Deutschland. Kontakt: ⁨support@aloft24.com⁩. Vollständige Angaben im . Impressum.

Ihr Konto: E-Mail-Adresse, Vor- und Nachname sowie eine Telefonnummer, wenn Sie eine angeben. Rechtsgrundlage: Erfüllung des Vertrags — ohne diese Angaben gibt es kein Konto. Die Telefonnummer ist vollständig freiwillig, wir prüfen sie nicht, und wir senden nichts an sie.

Ihr Passwort: Wir speichern es nicht und wir kennen es nicht. Gespeichert wird ein argon2id-Hash, aus dem sich das Passwort nicht zurückgewinnen lässt — deshalb können wir es Ihnen bei Vergessen nicht zusenden und schicken stattdessen einen Link zum Zurücksetzen.

Ihr Reisetagebuch: Was Sie selbst eintragen: das Datum, die beiden Flughäfen und Ihre Notiz, wenn Sie eine schreiben. Wir leiten Ihre Reisen aus keiner anderen Quelle ab und fügen nichts hinzu, was Sie nicht hinzugefügt haben.

Anmeldungen: Eine IP-Adresse und der Browsertyp je Anmeldung, damit Sie sehen können, wo Ihr Konto geöffnet ist, und eine Anmeldung erkennen, die nicht von Ihnen stammt. Rechtsgrundlage: berechtigtes Interesse an der Sicherheit des Kontos.

Anmeldeversuche: Die E-Mail-Adresse und die IP-Adresse je Versuch, um sie zu zählen und das Erraten von Passwörtern zu unterbinden. Werden nach Ablauf des jeweiligen Zeitfensters automatisch gelöscht.

Gezogene Ziele: Das gezogene Ziel und das Datum. Dient dazu, die Grenze von drei Ziehungen am Tag durchzusetzen und zu verstehen, welche Orte für Menschen interessant sind.

Seitenaufrufe: Beim Öffnen einer Seite erfassen wir den Pfad, einen ungefähren Ort (Stadt und Land, auf unserem eigenen Server aus einer lokalen Datenbank aufgelöst — die IP-Adresse selbst wird nie gespeichert), die Geräteart und eine tägliche Besucherkennung, deren Schlüssel um Mitternacht wechselt und nie gespeichert wird, sodass sich Besuche nicht über Tage hinweg verknüpfen lassen. Keine Cookies, keine Dienste Dritter. Rechtsgrundlage: berechtigtes Interesse daran, zu wissen, ob der Dienst genutzt wird. Alles wird nach 90 Tagen gelöscht.

Wir schalten keine Werbung, wir verfolgen Sie nicht über andere Websites hinweg, wir setzen keine Analyse-Cookies, und wir verkaufen oder vermieten Ihre Daten nicht. Das einzige Cookie, das wir setzen, ist das Sitzungs-Cookie; es ist für die Anmeldung erforderlich und tut sonst nichts.

Namentlich, und das sind alle:

Brevo (Sendinblue GmbH): Ausschließlich der E-Mail-Versand: Aktivierung, Begrüßung und Zurücksetzen des Passworts. Der Dienst erhält Ihre Adresse und den Text der Nachricht. Er erhält weder Ihr Reisetagebuch noch Ihr Passwort.

Nominalia (Hosting): Die Server und die Datenbank laufen bei Nominalia, dessen Rechenzentrum in Reading, Vereinigtes Königreich, steht. Die Daten werden auf Servern im Vereinigten Königreich gespeichert und dort durch Standards geschützt, die der DSGVO entsprechen (UK GDPR).

Der Verantwortliche sitzt in Deutschland und das Hosting im Vereinigten Königreich, es findet also eine Übermittlung von Daten in ein Drittland statt. Grundlage dafür ist der Angemessenheitsbeschluss der Europäischen Kommission für das Vereinigte Königreich, der das dortige Schutzniveau als der DSGVO gleichwertig feststellt.

GoDaddy: Ausschließlich Domainregistrierung und DNS-Einträge. Keine Ihrer personenbezogenen Daten läuft darüber.

Ihr Profil ist privat, solange Sie es nicht selbst veröffentlichen, und zum Veröffentlichen gehören zwei Dinge zusammen: ein Namenskürzel und der Schalter. Veröffentlicht werden Ihr Vorname, der erste Buchstabe Ihres Nachnamens und ausschließlich die zusammengefassten Zahlen — nicht Ihre E-Mail-Adresse, nicht Ihre Kundennummer, nicht die Daten Ihrer Reisen und nicht Ihre Notizen. Wenn Sie das Kürzel löschen, ist die Seite sofort wieder offline.

So lange Ihr Konto besteht. Anmeldeversuche werden nach Ablauf ihres Zeitfensters automatisch gelöscht, und das Protokoll der versendeten Nachrichten wird nach dreißig Tagen bereinigt.

Sie haben das Recht auf Auskunft, Berichtigung, Datenübertragbarkeit, Löschung und Widerspruch gegen die Verarbeitung Ihrer Daten nach den Artikeln 15 bis 21 DSGVO. Zwei davon sind unmittelbar auf Ihrer Kontoseite umgesetzt, ohne Schriftwechsel und ohne Wartezeit:

• Ihre Daten herunterladen — eine Datei mit allem, was wir gespeichert haben.
• Ihr Konto löschen — wird nach sieben Tagen ausgeführt und durch eine Anmeldung innerhalb dieser Frist abgebrochen.

Sie haben außerdem das Recht, sich bei der für Ihr Bundesland zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Die Ziele und Zeiten, die der Planer anzeigt, sind Referenzangaben zur Verfügbarkeit. Sie sind keine Buchung und keine Zusage eines Sitzplatzes. Prüfen Sie sie vor der Reise immer nach.