Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten im Sinne der DSGVO ist der Betreiber von HintWink. Name und Anschrift stehen im Impressum.

E-Mail

hey@hintwink.com

Datenschutzanfragen gehen an die E-Mail oben. Der Betreiber von HintWink ist außerdem für den Inhalt dieser Website verantwortlich.

2. Überblick: welche Daten, wofür, auf welcher Grundlage

3. Konto und Anmeldung

Für ein Konto brauchen wir eine E-Mail-Adresse und ein Passwort oder eine Anmeldung über Google. Das Passwort speichern wir nicht im Klartext; die Authentifizierung übernimmt Supabase in der EU-Region Frankfurt.

Meldest du dich über Google an, erfährt Google, dass du dich bei HintWink anmeldest. Wir erhalten von Google deine E-Mail-Adresse und die Bestätigung, dass sie dir gehört — keine Kontakte, keinen Kalender, nichts weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne Konto können wir dir keine Winks schicken; die Angabe ist also erforderlich, um den Vertrag zu erfüllen.

4. Beobachtung deiner Ziele und Winks

Aus deinen Wunschzielen, deinem Abflughafen und deiner Flexibilität bilden wir Strecken, die regelmäßig auf Preise geprüft werden. Fällt ein Preis auf, entsteht ein Wink: eine Nachricht mit dem Preis, den Daten, dem Flughafen und der Begründung, warum dieser Preis ungewöhnlich ist.

Wichtig für das Verständnis der Datenflüsse: Die Preisabfrage findet pro Strecke statt, nicht pro Person. Teilen sich hundert Nutzerinnen dieselbe Strecke, gibt es trotzdem nur eine Abfrage — und diese Abfrage enthält keinerlei Angaben über euch.

Wir speichern, welche Winks du erhalten hast und ob du sie geöffnet oder angeklickt hast. Das dient dazu, dieselbe Gelegenheit nicht mehrfach zu schicken und die Zahl der Nachrichten zu begrenzen. Eine Bewertung deiner Person findet damit nicht statt.

5. E-Mails und Abmeldung

Solange du HintWink nutzt, unterscheiden wir die E-Mails und vermischen sie nicht:

Wink-Benachrichtigungen

Der eigentliche Zweck des Dienstes, Art. 6 Abs. 1 lit. b DSGVO. Die E-Mail dazu kannst du auslassen und HintWink in der App weiter nutzen. Nur die vollständige Abmeldung beendet den Dienst.

Entdeckungs- und Produktnachrichten

Hinweise auf ungewöhnlich günstige Ziele und gelegentliche Produktneuigkeiten, Art. 6 Abs. 1 lit. a DSGVO. Die Registrierung schließt die Zustimmung zu den HintWink-E-Mails ein; bei einem neuen Konto sind Winks, günstige Ziele und Produktneuigkeiten an. Jede Art lässt sich in den Einstellungen oder über den Abmeldelink auslassen, ohne den Dienst zu beenden. Bestehende Konten, die Produktneuigkeiten nicht eingeschaltet haben, bleiben aus.

Nachrichten zu Vertrag und Gesetz

Zum Beispiel die Bestätigung einer Kündigung oder eines Widerrufs, oder der Versand eines Datenexports, den du selbst anstößt. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Abbestellen. Jede HintWink-E-Mail enthält einen Abmeldelink, der ohne Anmeldung funktioniert. Dort kannst du dich von allem abmelden oder nur einzelne Arten abwählen: Wink-E-Mails, ungewöhnlich günstige Ziele, gelegentliche Produktneuigkeiten. Der Link trägt einen Token, der nur für diese Abmeldung gilt und keinen Zugriff auf dein Konto gibt. Zusätzlich setzen wir die Kopfzeilen List-Unsubscribe und List-Unsubscribe-Post. Die Abmelde-Schaltfläche deines E-Mail-Programms beendet den gesamten Dienst mit einem Klick (RFC 8058), ohne die Auswahlseite.

Meldet du dich von allem ab, oder nutzt du die Schaltfläche im E-Mail-Programm, endet der Dienst: alle E-Mail-Schalter gehen aus, deine Beobachtungen werden abgeschaltet, und es entstehen keine neuen Winks. Deine E-Mail-Adresse tragen wir in die Sperrliste von Resend ein, damit auch der Versanddienst keine weiteren HintWink-E-Mails zustellt — einschließlich Anmeldelinks per E-Mail. Dein Konto bleibt bestehen, damit du dich mit Passwort oder Google anmelden und deine Daten exportieren oder löschen kannst. Wählst du nur einzelne Arten, bleiben die anderen E-Mails und der Dienst an; die Sperrliste setzen wir dann nicht. Den Widerruf speichern wir als neue Zeilen im Einwilligungsprotokoll, nicht als Überschreiben der alten.

Versendet werden die E-Mails über Resend. Zustellinformationen wie Zeitpunkt, Zustellstatus und Bounces verarbeitet Resend in unserem Auftrag.

6. Produktanalyse (PostHog) — nur mit Einwilligung

Wir würden gern verstehen, welche Schritte in der App funktionieren und welche nicht. Dafür nutzen wir PostHog auf der EU-Cloud. Ohne deine Einwilligung wird PostHog nicht geladen und speichert nichts — kein Skript, kein Cookie, keine Kennung. Ablehnen ist genauso einfach wie zustimmen und hat keinerlei Nachteile.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

In die Analyse fließen Ereignisse wie „Onboarding gestartet“ oder „Wink geöffnet“. Name, E-Mail-Adresse und deine genaue Wohnadresse werden dabei grundsätzlich nicht übermittelt.

7. Zahlung und Abonnement (Stripe Managed Payments)

HintWink+ wird über Stripe Managed Payments verkauft. Das ist datenschutzrechtlich mehr als eine Zahlungsabwicklung: Stripe tritt als Verkäufer auf, rechnet ab, führt die Umsatzsteuer ab und kommuniziert über Link auch direkt mit dir.

Für die Zahlungsbeziehung ist Stripe daher eigener Verantwortlicher, nicht unser Auftragsverarbeiter. Deine Zahlungsdaten — Kartennummer, Rechnungsanschrift, Zahlungsverlauf — erreichen uns zu keinem Zeitpunkt. Für diese Verarbeitung gilt die Datenschutzerklärung von Stripe: stripe.com/privacy.

Von Stripe zurück erhalten wir nur, was wir zur Erfüllung brauchen: eine Kundenkennung, den Status des Abonnements, dessen Laufzeit sowie Land und Steuerstatus für die Buchhaltung. Damit schalten wir die Plus-Funktionen frei. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die buchhalterische Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

8. Orte, Fahrzeiten und Schulferien

Städte und Flughäfen suchen wir zuerst in unserer eigenen, lokal gespeicherten Datenbank. Erst wenn dort nichts passt, fragen wir den Geokodierungsdienst Photon (Komoot, auf Basis von OpenStreetMap). Fahrzeiten zum Flughafen berechnet OSRM.

Diese Abfragen laufen ausschließlich über unseren Server. Deine IP-Adresse und dein Browser erreichen Photon und OSRM nicht; übermittelt wird nur der Suchbegriff oder ein Koordinatenpaar. Ergebnisse werden zwischengespeichert, sodass dieselbe Abfrage nicht wiederholt hinausgeht.

Schulferientermine stammen aus der OpenHolidays API und werden als Referenzdaten in Blöcken abgeglichen, nicht bei deinem Besuch abgefragt. Übermittelt wird dabei nichts über dich. Gespeichert wird, ob du auf Schulferien angewiesen bist und welches Bundesland dazu gehört — nicht, ob du Kinder hast.

9. Flugpreise (SerpApi, USA)

Die Preisdaten holen wir über SerpApi, einen Anbieter mit Sitz in den USA. Eine Abfrage besteht aus Flughafen-Codes, Reisedaten, Währung und Sprache — mehr nicht.

10. Optionale Formulierungshilfe (OpenAI, USA)

Für die Formulierung einzelner Überschriften und für die Zuordnung eines ungewöhnlich geschriebenen Ortsnamens nutzen wir optional ein Sprachmodell von OpenAI. Übermittelt werden dabei nur Zielort, Preisabweichung in groben Stufen und Sprache — keine Kennung, keine E-Mail-Adresse, kein Name.

Das Sprachmodell entscheidet nie, ob du einen Wink bekommst, und berechnet keine Zahl. Fällt es aus, greift eine feste Formulierung aus unseren Sprachdateien.

11. Zielbilder

Für Zielbilder kann Stockfotografie verwendet werden, unter anderem von Pexels. Weitere Hinweise stehen unter Datenquellen und Lizenzen.

Werden Bilder über ein Content-Delivery-Netz geladen, übermittelt dein Browser dabei technisch bedingt seine IP-Adresse an den Anbieter.

12. Hosting und Protokolle

Die Anwendung und der Hintergrunddienst laufen bei Railway, die Datenbank und die Anmeldung bei Supabase in der EU-Region Frankfurt. Beim Aufruf der Seite fallen technisch notwendige Protokolldaten an: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung und Statuscode.

Diese Protokolle brauchen wir für Betrieb, Fehlersuche und Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Dienst, Art. 6 Abs. 1 lit. f DSGVO.

13. Empfänger und Auftragsverarbeiter

Wir verkaufen keine Daten und geben nichts zu Werbezwecken weiter. Eingebunden sind ausschließlich die folgenden Dienstleister:

14. CHECK24.net Partnerprogramm

Wenn du zu einem Partner weitergehst, gilt ab dort dessen eigene Erklärung.

Die Werbemittel stellt die TARIF CHECK24 GmbH (CHECK24.net), Zollstraße 11b, 21465 Wentorf bei Hamburg, bereit. Weitere Informationen stehen in der Datenschutzerklärung von CHECK24.net. Kommt über ein Werbemittel ein Vertrag zustande, können wir eine Werbekostenerstattung erhalten. Für dich ändert sich der Preis nicht.

15. Übermittlungen in die USA

Drei Empfänger haben einen Bezug zu den USA: SerpApi, OpenAI und — je nach gewählter Region — Railway. Dazu drei Dinge:

• An SerpApi und OpenAI gehen keine personenbezogenen Daten von dir. Übermittelt werden Streckencodes, Reisedaten, Währung, Zielname und Sprache. Damit stellt sich die schwierigste Frage einer Drittlandübermittlung für diese beiden Dienste nicht.
• Soweit doch personenbezogene Daten in die USA gelangen — vor allem beim Hosting und bei Stripe — stützen wir die Übermittlung auf einen Angemessenheitsbeschluss nach dem EU-US Data Privacy Framework, sofern der Empfänger dort zertifiziert ist, und andernfalls auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um zusätzliche Maßnahmen wie Verschlüsselung und Datenminimierung.
• Trotz dieser Grundlagen bleibt ein Restrisiko: US-Behörden können unter bestimmten Voraussetzungen auf Daten zugreifen, und das Schutzniveau entspricht nicht in jedem Punkt dem europäischen. Das benennen wir lieber, als es zu verschweigen.

16. Speicherdauer

Konto, Profil, Ziele, Einstellungen

Bis zur Löschung deines Kontos. Danach werden die Daten unverzüglich gelöscht, aus Sicherungskopien spätestens innerhalb von 30 Tagen.

Winks und deren Nutzung

Werden mit dem Konto gelöscht.

Preisverlauf zu Strecken

Wird ohne jeden Personenbezug dauerhaft aufbewahrt: gespeichert sind Strecke, Datum, Preis und Zeitpunkt der Beobachtung, nicht wer sie ausgelöst hat. Nur so bleibt der Vergleich „ist dieser Preis ungewöhnlich?“ überhaupt möglich. Nach deiner Kontolöschung enthalten diese Daten nichts mehr, was auf dich zurückführt.

Einwilligungsnachweise (consent_records)

Werden nur ergänzt, nie überschrieben, damit der Verlauf nachweisbar bleibt. Aufbewahrung drei Jahre nach Ende der jeweiligen Einwilligung, entsprechend der regelmäßigen Verjährungsfrist.

Kündigungen, Widerrufe, Auskunfts- und Löschanfragen (consumer_requests)

Auch Löschanfragen werden protokolliert, weil die Zeitstempel gesetzliche Beweismittel sind. Gespeichert werden Art der Anfrage, Vertragsbezug und Zeitpunkte, nicht mehr. Aufbewahrung drei Jahre nach Ablauf des Jahres, in dem die Anfrage einging.

Zustellprotokolle der E-Mails

Bei Resend nach dessen Aufbewahrungsfristen, angestrebt höchstens 30 Tage. Noch zu bestätigen.

Steuerlich und handelsrechtlich relevante Unterlagen

Nach den gesetzlichen Fristen, derzeit bis zu zehn Jahre (§ 147 AO, § 257 HGB). Die Abrechnung gegenüber Verbraucherinnen und Verbrauchern erfolgt über Stripe; unsere eigene Buchführung bleibt davon unberührt.

17. Cookies und lokale Speicherung

Wir setzen so wenig wie möglich. Ohne deine Einwilligung wird nichts gespeichert, was nicht für den Betrieb erforderlich ist.

18. Deine Rechte

Dir stehen die folgenden Rechte zu, und wir haben sie eingebaut statt sie nur zuzusagen:

Auskunft (Art. 15 DSGVO)

Du kannst jederzeit erfahren, welche Daten wir über dich gespeichert haben.

Berichtigung (Art. 16 DSGVO)

Heimatstadt, Sprache, Ziele und Einstellungen kannst du direkt in der App ändern.

Löschung (Art. 17 DSGVO)

Die Kontolöschung in der App entfernt Konto, Profil, Ziele und Winks, beendet ein laufendes Abonnement und macht deine Sitzungen ungültig.

Einschränkung (Art. 18 DSGVO)

Du kannst die Verarbeitung in bestimmten Fällen einschränken lassen.

Datenübertragbarkeit (Art. 20 DSGVO)

In der App kannst du eine maschinenlesbare Kopie deiner Daten als JSON herunterladen.

Widerspruch (Art. 21 DSGVO)

Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du jederzeit Widerspruch einlegen.

Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Analyse und werbliche E-Mails kannst du jederzeit abschalten, mit Wirkung für die Zukunft und ohne Nachteile.

Am schnellsten geht es über die App. Ansonsten genügt eine formlose E-Mail an hey@hintwink.com. Wir antworten innerhalb der gesetzlichen Frist von einem Monat.

19. Beschwerde bei der Aufsichtsbehörde

Du kannst dich jederzeit bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts. Für uns zuständig ist:

20. Keine automatisierte Entscheidung mit Rechtsfolge

Ob ein Preis einen Wink auslöst, entscheidet eine feste Regel aus Preisverlauf, Abweichung und Zeitpunkt. Das Ergebnis ist eine Nachricht, kein Vertrag und keine Bewertung deiner Person. Eine automatisierte Entscheidung im Einzelfall mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt.

21. Mindestalter

HintWink richtet sich an Personen ab 16 Jahren. Jünger als 16 ist eine Nutzung nicht vorgesehen, weil eine Einwilligung dann der Zustimmung der Sorgeberechtigten bedürfte (Art. 8 DSGVO in der deutschen Ausgestaltung).

22. Änderungen dieser Erklärung

Ändert sich der Dienst, ändert sich diese Erklärung. Das oben genannte Datum zeigt den Stand. Bei wesentlichen Änderungen, die deine Rechte betreffen, informieren wir dich vorab per E-Mail oder in der App.