Datenschutzerklärung
1. Verantwortlicher
Agency Fourtify UG (haftungsbeschränkt) Dürerstraße 38, 42579 Heiligenhaus E-Mail: info@agencyfourtify.de Telefon: 017644684970
2. Hosting
Diese Anwendung wird auf einem Server der Hetzner Online GmbH in Deutschland gehostet. Beim Zugriff werden automatisch Server-Logfiles erfasst (IP-Adresse, Zeitstempel, angeforderte Ressource, Statuscode). Diese Daten werden ausschließlich zur Sicherstellung des Betriebs gespeichert und nach 30 Tagen automatisch gelöscht.
3. Datenerhebung und -verarbeitung
Bei der Registrierung erheben wir E-Mail-Adresse, Anzeigename und Passwort (gehasht). Im Rahmen der Nutzung werden Reisedaten (Ziele, Tagespläne, Hotels, Flüge, Züge), Journaleinträge mit Fotos, Ausgaben, Pack- und Wunschlisten, sowie Chat-Nachrichten mit dem KI-Assistenten gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
4. Cookies und Local Storage
HoppKit verwendet keine Tracking-Cookies und kein Analytics. Schriftarten werden lokal ausgeliefert (kein externer Abruf von Google Fonts). Im Local Storage (Web) bzw. Secure Storage (Mobile) werden ausschließlich Authentifizierungs-Tokens (JWT), die Spracheinstellung und der Status des Cookie-Hinweises gespeichert. Diese sind technisch notwendig für den Betrieb der Anwendung.
5. Externe Dienste
Google Maps API
Für Kartenanzeige, Ortssuche und Routenberechnung wird die Google Maps API genutzt. Dabei werden Ortsdaten an Google LLC übermittelt. Datenschutzerklärung: https://policies.google.com/privacy
OpenRouter
Der KI-Reiseassistent nutzt OpenRouter (OpenRouter Inc., USA) als KI-Gateway. Chat-Nachrichten und Reisekontextdaten werden zur Verarbeitung an OpenRouter übermittelt. Es findet kein Training mit Nutzerdaten statt. Datenschutzerklärung: https://openrouter.ai/privacy
API Ninjas
Für Flugstatus-Abfragen wird API Ninjas genutzt. Es werden ausschließlich Flugnummern übermittelt. Datenschutzerklärung: https://api-ninjas.com/privacy
Stripe
Für die Zahlungsabwicklung von HoppKit Pro nutzen wir Stripe (Stripe Inc., USA). Bei einem Kaufvorgang werden E-Mail-Adresse und Zahlungsinformationen an Stripe übermittelt. Stripe verarbeitet diese Daten als eigenständiger Verantwortlicher. Datenschutzerklärung: https://stripe.com/de/privacy
Brave Search
Der KI-Reiseassistent kann bei Bedarf eine Web-Suche über die Brave Search API (Brave Software Inc., USA) durchführen. Dabei werden Suchanfragen serverseitig an Brave übermittelt; Ihre IP-Adresse wird nicht an Brave weitergegeben. Datenschutzerklärung: https://search.brave.com/help/privacy-policy
Open-Meteo
Für Wettervorhersagen wird die Open-Meteo API (Open-Meteo GmbH, Schweiz) genutzt. Es werden ausschließlich Koordinaten (Breiten-/Längengrad) serverseitig übermittelt. Open-Meteo ist ein offener, kostenloser Dienst ohne Authentifizierung.
Apple Push Notification Service
Für Push-Benachrichtigungen auf iOS wird der Apple Push Notification Service (APNs) von Apple Inc. (USA) genutzt. Dabei werden Geräte-Token und Benachrichtigungsinhalte an Apple übermittelt. Datenschutzerklärung: https://www.apple.com/legal/privacy/
OpenFreeMap
In der mobilen App werden Kartenkacheln von OpenFreeMap geladen. Dabei wird Ihre IP-Adresse an die OpenFreeMap-Server übermittelt. Es werden keine weiteren personenbezogenen Daten übertragen.
GetYourGuide
In der Tagesansicht bieten wir zu passenden Orten einen Link zu GetYourGuide (GetYourGuide Deutschland GmbH, Berlin) an. Es handelt sich um einen Affiliate-/Partnerlink: Erst wenn Sie auf „Tickets“ klicken, werden Sie zu getyourguide.com weitergeleitet, wo deren Datenschutzbestimmungen gelten. Auf den Seiten von HoppKit wird dabei kein Skript von GetYourGuide geladen und es werden keine Cookies von GetYourGuide gesetzt. Bei einer Buchung über diesen Link erhalten wir ggf. eine Provision. Datenschutzerklärung: https://www.getyourguide.de/datenschutz
6. Datenübermittlung in Drittländer
Einige der von uns genutzten Dienste haben ihren Sitz in den USA (Google LLC, OpenRouter Inc., Stripe Inc., Apple Inc., Brave Software Inc., API Ninjas). Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wir stellen sicher, dass alle eingesetzten Drittanbieter ein angemessenes Datenschutzniveau gewährleisten.
7. Push-Benachrichtigungen
Push-Benachrichtigungen sind optional und erfordern Ihre explizite Zustimmung. Im Web werden sie über Web Push (VAPID) zugestellt, auf iOS über den Apple Push Notification Service (siehe §5). Sie können Benachrichtigungen jederzeit in den Einstellungen deaktivieren.
8. Datensicherheit
Sensible Daten werden mit AES-256-GCM verschlüsselt gespeichert. Die gesamte Kommunikation erfolgt über HTTPS/TLS. Passwörter werden mit Argon2id gehasht. Fotos werden serverseitig von EXIF-Metadaten befreit.
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Sie können Ihr Konto jederzeit in den Einstellungen löschen — dabei werden alle Ihre Daten unwiderruflich entfernt. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).
10. Kontakt für Datenschutzanfragen
Bei Fragen zum Datenschutz wenden Sie sich bitte an: Agency Fourtify UG (haftungsbeschränkt) Dürerstraße 38, 42579 Heiligenhaus E-Mail: info@agencyfourtify.de