Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie TrenT Fly die personenbezogenen Daten der Nutzer erhebt, verwendet, speichert und schützt – im Einklang mit dem brasilianischen Datenschutzgesetz (LGPD) und den übrigen anwendbaren Vorschriften.

1. Erhobene personenbezogene Daten

Im Rahmen der Erbringung unserer Dienste erheben wir die folgenden personenbezogenen Daten:

1.1. Daten, die du uns direkt mitteilst

• Identifikationsdaten: vollständiger Name und E-Mail-Adresse.
• Kontaktdaten: Mobilfunknummer (für die Integration mit WhatsApp).
• Kontodaten: Zugangsdaten (E-Mail und verschlüsseltes Passwort).
• Reisevorlieben: interessante Reiseziele, bevorzugte Daten, Flugklasse und bevorzugte Fluggesellschaften.

1.2. Automatisch erhobene Daten

• Suchverlauf: auf der Plattform durchgeführte Flugsuchen.
• Nutzungsdaten: IP-Adresse, Browsertyp, Betriebssystem und aufgerufene Seiten.
• Ungefähre Standortdaten: Land und Region, abgeleitet aus der IP-Adresse oder der Telefonvorwahl.
• Daten zur Interaktion über WhatsApp: mit dem KI-Assistenten ausgetauschte Nachrichten zur Erbringung des Dienstes.

1.3. Zahlungsdaten

• Zahlungsinformationen werden direkt von unseren Partnern (Stripe und Mercado Pago) verarbeitet. TrenT Fly speichert keine vollständigen Kreditkartendaten auf seinen Servern.

2. Zwecke der Verarbeitung

Wir verwenden deine personenbezogenen Daten für folgende Zwecke:

• Erbringung des Dienstes: Flugsuchen durchführen, personalisierte Reisepläne erstellen und Preisalarme senden.
• Personalisierung: Suchergebnisse und Empfehlungen an deine Vorlieben anpassen.
• Kontoverwaltung: dein Konto anlegen und pflegen sowie Abonnements und Zahlungen abwickeln.
• Kommunikation: Benachrichtigungen zum Dienst, Updates und Preisalarme senden.
• Verbesserung des Dienstes: Nutzungsmuster analysieren, um die Plattform zu verbessern.
• Sicherheit: Betrug verhindern und die Integrität der Plattform schützen.
• Erfüllung gesetzlicher Pflichten: gesetzliche, behördliche oder gerichtliche Anforderungen erfüllen.

3. Rechtsgrundlage der Verarbeitung

Die Verarbeitung deiner personenbezogenen Daten stützt sich auf folgende Rechtsgrundlagen der LGPD (Art. 7):

• Vertragserfüllung (Art. 7, V): Die Verarbeitung ist für die Erbringung der vereinbarten Dienste erforderlich.
• Einwilligung (Art. 7, I): für den Versand von Marketingmitteilungen. Du kannst deine Einwilligung jederzeit widerrufen.
• Berechtigtes Interesse (Art. 7, IX): zur Verbesserung der Dienste und zur Betrugsprävention.
• Erfüllung einer rechtlichen Verpflichtung (Art. 7, II): wenn dies zur Erfüllung gesetzlicher Anforderungen erforderlich ist.

4. Weitergabe von Daten

TrenT Fly verkauft, vermietet oder vermarktet deine personenbezogenen Daten nicht.

Deine Daten können an folgende Partner weitergegeben werden:

• Zahlungsdienstleister: Stripe, Inc. (USA) und Mercado Pago (Brasilien), ausschließlich zur Abwicklung von Zahlungen.
• Messaging-Anbieter: Meta Platforms, Inc. (USA) über die WhatsApp Business API.
• Anbieter künstlicher Intelligenz: Google LLC (USA) über die Google Gemini API zur Verarbeitung natürlicher Sprache.
• Infrastrukturanbieter: Railway (USA) für das Hosting, Supabase, Inc. (USA) für die Datenbank und Cloudflare, Inc. (USA) für Netzwerk, Sicherheit sowie die Speicherung von Dateien und Sicherungskopien.
• Gesetzliche Verpflichtung: wenn dies gesetzlich, durch gerichtliche Anordnung oder von einer zuständigen Behörde verlangt wird.

5. Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien für:

• Notwendige Cookies: erforderlich für den Betrieb der Plattform, die Aufrechterhaltung der Sitzung und die Authentifizierung.
• Präferenz-Cookies: speichern deine Einstellungen wie Sprache, Design und bevorzugte Währung.
• Analyse-Cookies: helfen uns zu verstehen, wie die Plattform genutzt wird.

Du kannst die Cookie-Einstellungen in deinem Browser verwalten. Das Deaktivieren notwendiger Cookies kann die Funktion der Plattform beeinträchtigen.

6. Deine Rechte als betroffene Person

Gemäß der LGPD (Art. 18) hast du folgende Rechte:

• Bestätigung und Auskunft: erfahren, ob wir deine Daten verarbeiten, und Zugang zu ihnen erhalten.
• Berichtigung: die Korrektur unvollständiger oder unrichtiger Daten verlangen.
• Löschung: die Löschung nicht erforderlicher oder rechtswidrig verarbeiteter Daten verlangen.
• Datenübertragbarkeit: die Übertragung deiner Daten an einen anderen Anbieter verlangen.
• Widerruf der Einwilligung: deine Einwilligung jederzeit widerrufen.
• Widerspruch: einer auf berechtigtem Interesse beruhenden Verarbeitung widersprechen.

Um deine Rechte auszuüben, schreib uns an [email protected]. Wir antworten innerhalb von 15 (fünfzehn) Werktagen.

7. Speicherdauer

Deine personenbezogenen Daten werden so lange gespeichert, wie es für die in dieser Erklärung beschriebenen Zwecke erforderlich ist:

• Kontodaten: gespeichert, solange das Konto aktiv ist. Nach der Schließung bis zu 5 Jahre.
• Suchverlauf: bis zu 2 (zwei) Jahre gespeichert.
• Zahlungsdaten: gemäß den geltenden steuerlichen Pflichten gespeichert (bis zu 5 Jahre).
• WhatsApp-Unterhaltungen: bis zu 1 (ein) Jahr nach der letzten Interaktion gespeichert.
• Zugriffsprotokolle: 6 (sechs) Monate gespeichert, gemäß dem Marco Civil da Internet (brasilianisches Internetrahmengesetz).

8. Datenschutzbeauftragter (DPO)

TrenT Fly hat, wie von der LGPD (Art. 41) vorgeschrieben, einen Beauftragten für den Schutz personenbezogener Daten benannt.

• E-Mail: [email protected]
• Website: apptrent.com

9. Internationale Datenübermittlung

Die folgenden Anbieter verarbeiten Daten außerhalb Brasiliens, im Einklang mit der LGPD (Art. 33):

• Google LLC (USA) — Verarbeitung natürlicher Sprache über die Gemini API.
• Meta Platforms, Inc. (USA) — Versand von Nachrichten über die WhatsApp Business API.
• Stripe, Inc. (USA) — Zahlungsabwicklung.
• Supabase, Inc. (USA) — PostgreSQL-Datenbank.
• Railway Corp. (USA) — Hosting der Anwendung.
• Cloudflare, Inc. (USA) — Netzwerk, Sicherheit sowie Speicherung von Dateien und Sicherungskopien.

10. Einsatz künstlicher Intelligenz

TrenT Fly setzt künstliche Intelligenz ein, um das Nutzererlebnis zu verbessern. Wir informieren dich:

• Zweck: Die KI interpretiert Suchanfragen in natürlicher Sprache, erstellt Vorschläge für Reisepläne und personalisiert Empfehlungen.
• Anbieter: Die Verarbeitung erfolgt über die Google Gemini API (Google LLC). Google speichert die Nachrichten nicht zum Trainieren von Modellen.
• KI-generierte Inhalte: Reisepläne und Empfehlungen werden von KI erstellt und können Ungenauigkeiten enthalten. Sie sollten vom Nutzer überprüft werden.
• Automatisierte Entscheidungen: Die KI trifft keine verbindlichen Entscheidungen. Alle Kaufentscheidungen trifft ausschließlich der Nutzer.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner personenbezogenen Daten. Weitere Details findest du in unserer Sicherheitsrichtlinie.

12. Zusätzliche Rechte für Nutzer in der Europäischen Union (DSGVO)

Wenn du im Europäischen Wirtschaftsraum wohnst, hast du zusätzlich zu den Rechten aus der LGPD weitere Rechte nach der DSGVO:

• Recht auf Vergessenwerden (Art. 17): die vollständige Löschung deiner personenbezogenen Daten verlangen.
• Datenübertragbarkeit (Art. 20): deine Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Einschränkung der Verarbeitung (Art. 18): unter bestimmten Umständen die Einschränkung der Verarbeitung verlangen.
• Beschwerde: Beschwerde bei der Aufsichtsbehörde deines Wohnsitzlandes einlegen.

13. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann regelmäßig aktualisiert werden. Die aktuelle Fassung wird auf dieser Seite mit dem Datum der letzten Aktualisierung veröffentlicht.

Wesentliche Änderungen teilen wir dir per E-Mail oder über eine Benachrichtigung auf der Plattform mit.

14. Kontakt

Bei Fragen zu dieser Datenschutzerklärung kontaktiere uns:

• Allgemeine E-Mail: [email protected]
• Datenschutz-E-Mail: [email protected]
• Website: apptrent.com

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten nicht der LGPD entspricht, hast du das Recht, Beschwerde bei der brasilianischen Datenschutzbehörde (ANPD) einzulegen.