Datenschutzrichtlinie

1. Verantwortlicher für die Verarbeitung

Der Verantwortliche für die Verarbeitung deiner persönlichen Daten ist:

2. Daten, die Wir Erheben

Wir erheben folgende Arten persönlicher Daten:

• E-Mail-Adresse und Name bei der Kontoerstellung
• Sprach- und Navigationseinstellungen
• Anonyme Nutzungsdaten durch Analyse-Cookies (mit deiner Einwilligung)
• Fotografien, die du freiwillig von deinen Erlebnissen hochlädst

3. Zweck der Verarbeitung

Wir verwenden deine Daten für folgende Zwecke:

• Verwaltung deines Benutzerkontos und gespeicherter Erlebnisse
• Verbesserung unserer Dienste und Inhalte
• Versand relevanter Mitteilungen (nur mit deiner vorherigen Einwilligung)
• Analyse der Plattformnutzung in aggregierter und anonymer Form

4. Rechtsgrundlage der Verarbeitung

Die Rechtsgrundlage für die Verarbeitung deiner Daten ist:

• Einwilligung: für die Kontoerstellung, den Versand von Mitteilungen und nicht-essentielle Cookies
• Vertragserfüllung: für die Erbringung der vom Nutzer angeforderten Dienstleistung
• Berechtigtes Interesse: für die Verbesserung und Sicherheit der Plattform

5. Deine Rechte (DSGVO)

Gemäß der Datenschutz-Grundverordnung hast du das Recht auf:

• Zugang zu deinen persönlichen Daten
• Berichtigung ungenauer oder unvollständiger Daten
• Löschung deiner Daten (Recht auf Vergessenwerden)
• Übertragung deiner Daten an einen anderen Anbieter
• Widerspruch gegen die Verarbeitung oder Einschränkung derselben
• Widerruf deiner Einwilligung jederzeit

Um diese Rechte auszuüben, kontaktiere uns unter info@letsjaleo.com. Wir antworten innerhalb von maximal 30 Tagen.

Wenn du der Meinung bist, dass deine Rechte nicht ordnungsgemäß beachtet wurden, kannst du eine Beschwerde bei der Spanischen Datenschutzbehörde (AEPD) unter www.aepd.es einreichen.

6. Dritte und Internationale Übertragungen

Wir teilen Daten mit folgenden Dritten, ausschließlich für die angegebenen Zwecke:

• Amazon Web Services (AWS) — Hosting und Infrastruktur. Die Daten können in Rechenzentren innerhalb der EU (Irland) verarbeitet werden. AWS erfüllt die EU-Standardvertragsklauseln.
• Amazon Cognito — Benutzerauthentifizierungsdienst. Anmeldedaten werden in der Region eu-west-1 (Irland) verarbeitet.
• Affiliate-Partner (Civitatis, TheFork, GetYourGuide, DiscoverCars) — Wir teilen keine Daten direkt; der Nutzer greift über Weiterleitungslinks auf deren Dienste zu.
• Google AdSense: Werbedienst von Google LLC, der Cookies setzen kann, um personalisierte Anzeigen anzuzeigen. Wird nur mit Ihrer ausdrücklichen Zustimmung aktiviert.

7. Datenspeicherung

Wir speichern deine persönlichen Daten für folgende Zeiträume:

• Kontodaten: solange das Konto aktiv ist. Du kannst jederzeit die Löschung beantragen.
• Hochgeladene Fotografien: solange das Konto aktiv ist oder bis der Nutzer sie löscht.
• Analyse-Cookies: maximal 13 Monate ab ihrer Installation.
• Daten aus gesetzlichen Verpflichtungen: für den gesetzlich vorgesehenen Zeitraum.

8. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz deiner persönlichen Daten ein, einschließlich Verschlüsselung bei der Übertragung (HTTPS/TLS), eingeschränktem Datenzugang und sicherer Speicherung auf der zertifizierten Infrastruktur von AWS.