Datenschutzerklärung

1. Einführung

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten verarbeiten, wenn du Mappu nutzt, welche Hauptzwecke die Verarbeitung hat, mit wem wir Daten teilen können und welche Rechte du ausüben kannst.

2. Welche Informationen wir erfassen

Wir erfassen die Daten, die zur Bereitstellung des Dienstes erforderlich sind, und in einigen Fällen zusätzliche Daten, wenn du optionale Funktionen aktivierst:

• Konto- und Profildaten: E-Mail, angezeigter Name und gespeicherte Profileinstellungen, die du auswählst.
• Kauf- und Abrechnungsdaten: Zahlungsreferenzen, Kaufstatus, Erstattungen, Rückbuchungen und Credit-Saldo; vollständige Kartendaten werden vom Zahlungsanbieter verarbeitet.
• Benachrichtigungsdaten: Push-Token oder Browser-Abonnements, Plattform und Benachrichtigungseinstellungen, wenn du diese Funktionen aktivierst.
• Reise- und Interaktionsdaten: Reisepräferenzen, Reisepläne, Prompts, Chats, Guide-Verlauf und generierte Inhalte, die deinem Konto oder deiner Sitzung zugeordnet sind.
• Freiwillig eingegebene sensible Daten: Mappu ist ein allgemeiner Reiseplanungsdienst und verlangt normalerweise keine Daten zu Gesundheit, Allergien, Barrierefreiheit, Religion oder andere sensible Daten. Wir bitten dich, solche Daten nicht in Freitextfelder einzugeben, es sei denn, eine Funktion verlangt dies ausdrücklich. Werden sie freiwillig eingegeben, verarbeiten wir sie nur in dem Umfang, der erforderlich ist, um die Anfrage technisch zu bearbeiten, dich zu unterstützen, den Dienst zu schützen oder die Löschung durchzuführen. Sofern keine andere Rechtsgrundlage oder gesonderte ausdrückliche Einwilligung besteht, verwenden wir sie nicht für eine besondere sensible Personalisierung.
• Standortdaten: präziser Gerätestandort, wenn du Walk Mode, die Suche in der Nähe oder andere standortbasierte Guide-Funktionen aktivierst, einschließlich auf unterstützten nativen Geräten der Fortsetzung einer aktiven Guide-Sitzung im Hintergrund oder Taschenmodus, wenn du dies aktivierst.
• Medien und geteilte Inhalte: optional hochgeladene Bilder, Einladungen, Rollen von Mitwirkenden, Einladungstexte und Daten von Empfängern, die du für das Teilen angibst.
• Support-, Feedback- und Benachrichtigungsdaten: Hilfsanfragen, Meldungen, Feedback, mit Benachrichtigungen verbundene Daten und zugehörige Einstellungen.
• Technische und Sicherheitsdaten: Browser- oder App-Typ, IP-Adresse, Sitzungskennungen, kurzlebige Transfercodes und Daten, die erforderlich sind, um Missbrauch zu verhindern oder den Dienst zu schützen.
• Clickout- und Referral-Daten, soweit einschlägig: begrenzte Aufzeichnungen über das Öffnen bestimmter externer Angebote zu Zwecken des Abgleichs, der Prüfung und der Betrugsprävention.

Je nach verwendeter Funktion können wir Daten aus diesen Quellen erhalten:

• Direkt von dir, wenn du ein Konto erstellst, Reisen planst, Inhalte hochlädst, Reisepläne teilst oder den Support kontaktierst.
• Von anderen Nutzern, wenn sie dich zur Zusammenarbeit einladen oder deine E-Mail-Adresse eingeben, um dir eine Einladung zu senden.
• Von deinem Gerät, Browser oder deiner App, wenn du den Dienst nutzt, Benachrichtigungen aktivierst oder standortbasierte Funktionen verwendest.
• Von Zahlungsanbietern, Stores, Sicherheitsanbietern und technischen Anbietern, die Käufe bestätigen, beim Schutz des Dienstes helfen oder für die angeforderte Funktion erforderliche Daten bereitstellen.
• Von Karten-, Standort- und öffentlichen oder Partnerquellen, wenn sie dazu dienen, die von dir angeforderten Ergebnisse zu erzeugen.

3. Wie wir deine Informationen verwenden

Wir verwenden die erfassten Informationen, um:

• Dein Konto zu erstellen und zu verwalten und den angeforderten Dienst bereitzustellen.
• Zahlungen, Credit-Pakete, Erstattungen, Rückbuchungen und zugehörige Buchhaltungsunterlagen zu verwalten.
• Reisepläne, Guide-Antworten und andere Reiseinhalte auf Grundlage deiner Angaben und Präferenzen zu erzeugen.
• Standortbasierte Funktionen wie Walk Mode, Suche in der Nähe und Guide-Inhalte bereitzustellen, die mit dem Bereich verknüpft sind, in dem du dich befindest.
• Teilen, Zusammenarbeit, Support, Feedback und Hilfsanfragen zu verwalten.
• Optional hochgeladene Bilder für multimodale Nachfragen zu verarbeiten, wenn du dich für diese Funktion entscheidest.
• Benachrichtigungen und Service-Mitteilungen zu senden, wenn sie erforderlich sind oder wenn du dich dafür entscheidest, sie zu erhalten.
• Den Dienst zu schützen, Missbrauch zu verhindern und Zuverlässigkeit, Qualität und Sicherheit zu verbessern.
• Optionale Diagnosen durchzuführen und Fehler sowie Leistung nur zu messen, wenn die entsprechende Präferenz aktiv ist.
• Rechtliche Verpflichtungen zu erfüllen und unsere Rechte zu verteidigen.
• Das Öffnen bestimmter externer Angebote oder Referrals zu messen, abzugleichen und zu verifizieren, soweit einschlägig, auch zu Prüfungs- und Betrugspräventionszwecken.

Wir verarbeiten Daten auf unterschiedlichen Rechtsgrundlagen, je nach Funktion, die du nutzt:

• Vertrag oder vorvertragliche Maßnahmen: um das Konto zu erstellen und zu verwalten, die angeforderten Reisepläne zu erzeugen, Credit-Käufe abzuschließen, die Hauptfunktionen des Dienstes bereitzustellen und notwendige Service-Mitteilungen zu senden. Die Bereitstellung der für diese Zwecke erforderlichen Daten ist notwendig; ohne sie kann die Nutzung einiger oder aller Hauptfunktionen unmöglich sein. Optionale Daten bleiben optional.
• Einwilligung: für Cookies und optionale Tools, optionale Diagnosen, optionale Benachrichtigungen, wenn du sie aktivierst, und – falls sie künftig vorgesehen sind – spezifische Funktionen, die eine gesonderte ausdrückliche Einwilligung erfordern. Du kannst die Einwilligung jederzeit widerrufen, unbeschadet der Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitungen.
• Berechtigtes Interesse: um den Dienst zu schützen, Betrug und Missbrauch zu verhindern, Nutzungslimits durchzusetzen, Zuverlässigkeitsprobleme zu diagnostizieren und unsere Rechte zu verteidigen.
• Rechtliche Verpflichtungen: um Buchhaltungsunterlagen aufzubewahren, auf rechtmäßige Anfragen zu reagieren und Datenschutzanfragen zu bearbeiten.

4. Wie wir deine Daten schützen

Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

5. Dienste Dritter

Wir nutzen vertrauenswürdige externe Anbieter, um den Dienst bereitzustellen:

• Anbieter für Infrastruktur, Authentifizierung, Hosting, Speicherung, E-Mail und technische Bereitstellung des Dienstes, wie AWS.
• Zahlungsanbieter und Stores wie Stripe, Apple und Google, um Käufe, Erstattungen und zugehörige Prüfungen zu verwalten.
• Anbieter für KI, Karten, Standort, Authentifizierung und andere Plattformdienste, wie Google und – soweit erforderlich – OpenAI für Backup-KI-Funktionen.
• Anbieter für Sicherheit und Anti-Missbrauch, wie Cloudflare Turnstile.
• Anbieter für optionale Diagnostik, wie Sentry, wenn die entsprechende Präferenz aktiv ist.
• Anbieter für Benachrichtigungen und technische Mitteilungen, wenn du diese Funktionen aktivierst.
• Travel-, Clickout- und externe Dienste, die du freiwillig über Mappu öffnest.
• Öffentliche und Open-Data-Quellen, die für Geocoding, geospatialen Kontext oder Zielinformationen nützlich sind.

Wir teilen Daten nur in dem Umfang, der erforderlich ist, um den Dienst bereitzustellen, rechtliche Pflichten zu erfüllen, die Plattform zu schützen oder von dir angeforderte Funktionen zu verwalten.

Wenn du ein externes Angebot oder eine externe Zielseite öffnest, buchst oder kaufst (zum Beispiel Hotel, Flug, Marketplace, Erlebnis oder eSIM-Anbieter), wird der betreffende Anbieter eigenständig für seine eigenen Verarbeitungen nach seiner Datenschutzerklärung und seinen Bedingungen verantwortlich.

7. Deine Rechte und Wahlmöglichkeiten

Du behältst die Kontrolle über deine personenbezogenen Informationen:

• Auskunft: Eine Kopie deiner personenbezogenen Daten anfordern
• Berichtigung: Deine Informationen aktualisieren oder korrigieren
• Löschung: Die Löschung deines Kontos und der zugehörigen Daten verlangen
• Datenübertragbarkeit: Deine Reisepläne, Reisedaten und geeignete hochgeladene Dateien exportieren
• Einschränkung: Uns auffordern, bestimmte Verarbeitungen zu beschränken, während wir eine Anfrage, Beanstandung oder einen Widerspruch prüfen
• Widerspruch: Bestimmte Datenverarbeitungstätigkeiten ablehnen
• Widerruf der Einwilligung: Deine Datenschutzeinstellungen jederzeit ändern

Um eines dieser Rechte auszuüben, kontaktiere uns unter [email protected]

Wenn du im EWR, im Vereinigten Königreich oder in einer anderen Rechtsordnung mit ähnlichen Rechten lebst, kannst du auch eine Beschwerde bei deiner örtlichen Datenschutzbehörde einreichen.

Mappu stützt sich nicht auf ausschließlich automatisierte Entscheidungen, die ohne bedeutsame menschliche oder nutzerseitige Beteiligung rechtliche oder ähnlich erhebliche Wirkungen für dich entfalten. KI-Ausgaben sind unterstützende Reisevorschläge, keine Entscheidungen über Berechtigung in Bezug auf Kredit, Arbeit, Versicherung, Wohnen, Gesundheit oder ähnliche Rechte.

8. Datenschutz für Kinder

Mappu ist nicht für Minderjährige bestimmt, die den Dienst nach dem anwendbaren Recht nicht nutzen dürfen. In Italien ist die Online-Einwilligung für Dienste der Informationsgesellschaft im Allgemeinen ab 14 Jahren wirksam; unterhalb dieses Alters ist die Zustimmung eines Elternteils oder Vormunds erforderlich. Wenn du glaubst, dass ein Minderjähriger uns Daten unter Verstoß gegen das anwendbare Recht bereitgestellt hat, kontaktiere uns.

9. Datenspeicherung

Wir speichern personenbezogene Daten so lange, wie es erforderlich ist, um den Dienst bereitzustellen, rechtliche Verpflichtungen zu erfüllen, Streitigkeiten zu bearbeiten, Missbrauch zu verhindern und unsere Rechte zu verteidigen. Im Allgemeinen bleiben Konto- und Reiseplandaten bis zur Löschung oder Schließung des Kontos mit dem Nutzerverhältnis verbunden, vorbehaltlich weiterer gesetzlicher Pflichten; Zahlungs- und Buchhaltungsdaten werden für die nach geltendem Recht vorgesehenen Fristen aufbewahrt; Sicherheits- und Anti-Missbrauchsprotokolle werden für begrenzte und verhältnismäßige Zeiträume gespeichert; Gast-Sitzungen und Transfercodes haben kurze Laufzeiten; gespeicherter Guide-Verlauf kann bis zu einem Jahr aufbewahrt werden; Einwilligungsaufzeichnungen können zu Compliance-Zwecken aufbewahrt werden; und Clickout- oder Referral-Aufzeichnungen können, soweit vorhanden, bis zu 12 Monate zu Audit-, Abgleichs- und Betrugspräventionszwecken gespeichert werden.

10. Internationale Datenübermittlungen

Deine Informationen können in andere Länder als dein eigenes übertragen und dort verarbeitet werden, auch durch Anbieter, die weltweit oder aus den Vereinigten Staaten und anderen Rechtsordnungen heraus tätig sind. Soweit erforderlich, stützen wir uns auf einen Angemessenheitsbeschluss oder auf geeignete Garantien, wie die Standardvertragsklauseln der Europäischen Kommission, gegebenenfalls ergänzt. Du kannst uns unter [email protected] kontaktieren, um weitere Informationen über den Übermittlungsmechanismus oder die einschlägigen Garantien zu erhalten.

11. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung regelmäßig aktualisieren. Die aktualisierte Version wird auf dieser Seite veröffentlicht.

12. Kontaktiere uns

Wenn du Fragen zu dieser Datenschutzerklärung, zu unseren Praktiken oder zu deinen Rechten hast, kontaktiere uns:

Andrea Fenu, impresa individuale, tätig als Mappu / mappu.ai, handelt als Verantwortlicher für die in dieser Richtlinie beschriebenen Verarbeitungen. Bei Datenschutzfragen kannst du uns unter [email protected] kontaktieren.