Datenschutzhinweise

Verantwortlicher

Verantwortlich für die auf dieser Seite beschriebene Verarbeitung ist:

Datenschutzfragen und Anfragen:

support@aryaren.com

Ein Datenschutzbeauftragter ist nicht förmlich benannt. Fragen und Anfragen zum Datenschutz gehen an die oben genannte Adresse.

[Rechtliche Prüfung erforderlich: ob ein Datenschutzbeauftragter benannt werden muss]

Geltungsbereich

Aryaren ist eine Web-App zur Reiseplanung. Die öffentlichen Seiten liegen unter aryaren.com; die Planungs-App, die Anmeldung und die API unter app.aryaren.com.

Aryaren läuft derzeit als geschlossener Pilot. Konten werden nur auf Einladung angelegt; eine offene Registrierung gibt es nicht.

Anmeldung und dein Konto

Die Anmeldung übernimmt Amazon Cognito, ein AWS-Dienst in der Region eu-central-1 (Frankfurt). Cognito speichert:

• deine E-Mail-Adresse, die zugleich dein Benutzername ist;
• ob deine E-Mail-Adresse bestätigt ist;
• dein Passwort. Du gibst es nur auf der Anmeldeseite von Cognito ein; Aryaren erhält oder speichert es nie.

Aryaren selbst speichert:

• eine interne Konto-ID, die mit deiner Cognito-Kennung verknüpft ist, sowie deinen Kontostatus (aktiv oder deaktiviert);
• einen Anzeigenamen, der aus dem Teil deiner E-Mail-Adresse vor dem At-Zeichen abgeleitet wird;
• deine Sprache;
• eine Kopie deiner bestätigten E-Mail-Adresse, die bei jeder Anmeldung aktualisiert wird, und den Zeitpunkt deiner letzten Anmeldung.

Aryaren fragt nicht nach deinem Namen und erhebt keine Telefonnummer. Die Mehrfaktor-Authentifizierung ist derzeit ausgeschaltet.

Geplant, nicht aktiv: Für die öffentliche Registrierung sind per SMS versendete Sicherheitscodes für die Anmeldung geplant. Dafür wäre eine Mobilnummer nötig. Diese Hinweise beschreiben das aktuelle System und müssen aktualisiert werden, bevor diese Änderung live geht.

Bei der Anmeldung erstellt Aryaren eine Sitzung, die 12 Stunden gültig ist. Die Datenbank speichert nur einen Hash der Sitzungs-ID, ihre Gültigkeitszeiten und ob sie widerrufen wurde – keine IP-Adresse und keine Browserinformationen. Beim Abmelden wird zuerst die Aryaren-Sitzung und dann die Cognito-Anmeldesitzung beendet.

Die von Cognito ausgestellten Anmelde-Tokens werden einmal auf dem Server geprüft und danach verworfen. Sie werden weder gespeichert noch protokolliert und nie an deinen Browser gesendet.

Einladungen und E-Mail

Aryaren betreibt keinen eigenen Maildienst. Einladungs- und Kontowiederherstellungs-E-Mails werden über den Standardabsender von Cognito verschickt. Aryaren versendet keine Newsletter und keine Werbe-E-Mails.

Eine Einladungs-E-Mail enthält einen allgemeinen Text mit deinem Benutzernamen, einem vorläufigen Passwort und einem Anmeldelink. Sie enthält keine Reisedetails und nennt nicht die Person, die dich eingeladen hat.

Zu jeder Einladung speichert Aryaren die eingeladene E-Mail-Adresse, die Rolle, den Einladungs- und Zustellstatus sowie Zeitstempel. Beendete Einladungen (angenommen, widerrufen oder abgelaufen) werden 30 Tage nach ihrem Ende gelöscht.

Reisen, Pläne und Teilen

Was du für eine Reise eingibst, wird in der Datenbank von Aryaren gespeichert:

• Titel, Daten, Reiseziel, Währung, Sprache und Heimatzeitzone;
• die Reisegruppe: die Zahl der Erwachsenen und für jedes Kind nur eine Altersgruppe (0–1, 2–4, 5–11 oder 12–17), nie Namen oder Geburtsdaten;
• Budgetgrenze, Tempo und Interessen;
• von dir bestätigte Planeinträge: Art, Titel, Zeitangaben, Ortsbeschreibung und Notizen.

Nur die Eigentümerin oder der Eigentümer einer Reise kann sie teilen, und nur mit aktiven Mitgliedern desselben Arbeitsbereichs. Wer eine geteilte Reise erhält, sieht sie entsprechend seiner Rolle. Eigentümer einer Reise oder eines Arbeitsbereichs sehen die Anzeigenamen und E-Mail-Adressen der Mitglieder.

KI-generierte Vorschläge

Wenn du einen Vorschlag anforderst, sendet Aryaren eine minimierte Anfrage über Amazon Bedrock an das KI-Modell Claude Haiku 4.5 von Anthropic. Zugelassen ist nur ein EU-Inferenzprofil; die Anfrage kann daher in einer dieser AWS-Regionen in der EU verarbeitet werden:

• eu-central-1
• eu-north-1
• eu-south-1
• eu-south-2
• eu-west-1
• eu-west-3

Gesendet werden: dein Anfragetext, die Reisevorgaben (Reiseziel, Reisegruppe mit Altersgruppen der Kinder, Budget, Tempo, Interessen), die Reisedaten, die Zeitzone des Reiseziels, die Anzeigewährung, die Antwortsprache und deine festen Planeinträge (Art, Titel, Ortsbeschreibung, Zeitangaben).

Nicht gesendet werden: Namen oder E-Mail-Adressen von dir oder anderen Mitgliedern, interne IDs, der Reisetitel, Notizen, Buchungsnummern, importierte Dateien und noch nicht geprüfte Importkandidaten.

Das Modell hat keine Werkzeuge: Es kann weder im Web suchen noch etwas buchen oder bezahlen.

Die Antwort des Modells wird geprüft und als Vorschlag zur Durchsicht gespeichert. Dein Anfragetext wird gelöscht, sobald der Lauf endet.

[Rechtliche Prüfung erforderlich: Datenaufbewahrung und Position zum Modelltraining des KI-Anbieters]

Importierte Dateien

Du kannst Dateien wie Buchungsbestätigungen als .txt- oder .ics-Datei mit jeweils bis zu 256 KiB hochladen. Jede Datei wird auf dem eigenen Server von Aryaren auf Schadsoftware geprüft; zur Prüfung wird sie nirgendwohin weitergegeben.

Die Originaldatei wird verschlüsselt in Amazon S3 in der Region eu-central-1 gespeichert.

Aryaren liest aus der Datei mögliche Planeinträge aus. Der vollständige ausgelesene Text wird nicht aufbewahrt, Buchungsnummern werden auf ihre letzten beiden Zeichen gekürzt, und E-Mail-Adressen sowie Telefonnummern im Text werden maskiert.

Du kannst einen Import jederzeit löschen; die gespeicherte Datei wird dann endgültig gelöscht. Dateien abgelehnter oder fehlgeschlagener Importe werden nach 7 Tagen gelöscht, infizierte Dateien sofort. Dateien erfolgreicher Importe bleiben gespeichert, bis du den Import löschst.

Sicherheit, Protokolle und Telemetrie

Alle Daten werden in der AWS-Region eu-central-1 gespeichert: die Datenbank auf verschlüsselten Festplatten eines einzelnen Servers, Dateien und Backups in verschlüsseltem S3-Speicher.

Aryaren speichert weder deine IP-Adresse noch Browserinformationen in seiner Datenbank, und es ist kein Webserver-Zugriffsprotokoll eingerichtet.

Die Betriebstelemetrie (Traces, Metriken und Protokolle) enthält nur IDs, Statuscodes und Zähler, nie Nachrichtentexte, Titel oder andere Inhalte. Sie wird 14 Tage auf dem Server aufbewahrt; Betriebsprotokolle in Amazon CloudWatch 30 Tage.

Sicherheitsereignisse zu Anmeldungen und Einladungen sowie das Prüfprotokoll der Aktionen (wer welches Element wann geändert hat) enthalten keine E-Mail-Adresse, keine IP-Adresse und keine Inhalte und werden jeweils nach 90 Tagen gelöscht.

Der Zugriff auf die Produktionssysteme ist auf die Betreiber von Aryaren beschränkt. Sie erreichen den Server nur über AWS Systems Manager; einen offenen SSH-Zugang gibt es nicht. Betreiberbefehle nutzen eine eigene Datenbankrolle mit minimalen Rechten, und das Wiederherstellen einer Sicherung erfordert eine eigene Rolle mit Mehr-Faktor-Authentifizierung. Wer Betreiberzugang zum Server hat, kann die Datenbank technisch lesen.

Bitte melde einen vermuteten Sicherheits- oder Datenschutzvorfall an die Adresse unter „Wer verantwortlich ist“. Intern wird ein Vorfall erkannt, eingedämmt, bewertet und dokumentiert; danach wird entschieden, ob Behörden und Betroffene benachrichtigt werden.

[Rechtliche Prüfung erforderlich: Pflichten und Fristen zur Meldung an Behörden und Betroffene nach einer Datenpanne]

Datensicherungen

Die Datenbank wird täglich und fortlaufend in verschlüsselten S3-Speicher in eu-central-1 gesichert. Backups sind 35 Tage gegen Löschen gesperrt und laufen nach etwa 36 Tagen ab.

Im laufenden System gelöschte Daten bleiben daher bis zum Ablauf der Backups in diesen erhalten.

Wie lange Daten gespeichert werden

Diese Löschfristen sind heute im System umgesetzt:

Für dein Konto und dessen E-Mail-Kopie, Arbeitsbereiche und Mitgliedschaften, Reisen, Vorgaben, Vorschläge und Planelemente sowie KI-Kostendatensätze gibt es keine automatische Löschfrist. Sie werden gespeichert, solange dein Konto besteht, und gelöscht, wenn dein Konto auf Anfrage gelöscht wird (siehe „Deine Rechte“); dein Cognito-Benutzer wird gleichzeitig gelöscht.

Dienstleister

Aryaren nutzt die folgenden Dienste. Die Tabelle beschreibt nur ihre technische Rolle.

[Rechtliche Prüfung erforderlich: rechtliche Rolle jedes Dienstleisters (Auftragsverarbeiter, Unterauftragsverarbeiter oder Verantwortlicher) und die zugrunde liegenden Verträge]

[Rechtliche Prüfung erforderlich: internationale Datenübermittlungen und die zugrunde liegenden Garantien]

Rechtsgrundlagen

Jeder hier beschriebene Zweck (Anmeldung, Einladungen, Reiseplanung, KI-Vorschläge, Importe, Sicherheits- und Prüfprotokolle, Backups, Betriebstelemetrie, das Sprach-Cookie) braucht eine Rechtsgrundlage nach der DSGVO und, soweit anwendbar, nach dem türkischen Datenschutzgesetz (KVKK). Diese sind noch nicht festgelegt.

[Rechtliche Prüfung erforderlich: Rechtsgrundlage für jeden Verarbeitungszweck]

Deine Rechte

Je nach anwendbarem Recht, etwa der DSGVO oder dem KVKK, hast du möglicherweise das Recht auf Auskunft, Berichtigung oder Löschung, auf Einschränkung der Verarbeitung oder Widerspruch, auf Datenübertragbarkeit sowie auf Beschwerde bei einer Aufsichtsbehörde.

In der App kannst du dich abmelden und einzelne Importe löschen. Alle anderen Anfragen – Auskunft über deine Daten, Berichtigung, Löschung deines Kontos oder Einschränkung der Verarbeitung bzw. Widerspruch dagegen – bearbeitet ein Betreiber; sende sie an die Adresse unter „Wer verantwortlich ist“.

Zum Schutz deines Kontos antworten wir an die E-Mail-Adresse des betroffenen Kontos oder bitten dich, die Anfrage von dort zu bestätigen, bevor wir handeln. Jede Anfrage wird mit dem Datum ihrer Beantwortung festgehalten.

[Rechtliche Prüfung erforderlich: gesetzliche Antwortfristen für Anfragen betroffener Personen (DSGVO, KVKK)]

Wenn dein Konto gelöscht wird, beendet ein Betreiber alle Sitzungen, löscht deinen Cognito-Benutzer und deine gespeicherten Importdateien und löscht deinen Arbeitsbereich mit seinen Reisen, Vorgaben, Vorschlägen, Planelementen und Importen, deine Mitgliedschaften und Freigaben sowie die Kopie deiner E-Mail-Adresse. Reisen in Arbeitsbereichen anderer Personen bleiben dort. Dein Konto bleibt nur als anonymer Platzhalter bestehen, damit Sicherheitsprotokolle stimmig bleiben; diese enthalten keine E-Mail-Adresse, keine IP-Adresse und keine Inhalte und werden nach 90 Tagen gelöscht. Sicherungen behalten den vorherigen Stand, bis sie nach etwa 36 Tagen ablaufen.

Kinder

Aryaren-Konten sind nur für Personen ab 18 Jahren. Aryaren richtet sich nicht an Kinder und lädt niemanden unter 18 Jahren ein oder ermutigt dazu, ein Konto zu erstellen.

Ein Verfahren zur Einwilligung der Eltern gibt es nicht: Personen unter 18 Jahren können kein Aryaren-Konto haben, auch nicht mit Erlaubnis der Eltern.

Aryaren speichert Daten von Kindern nur als Altersgruppe, die eine erwachsene Person für die Reisegruppe eingibt.

Für die Reiseplanung fragt Aryaren nie nach dem Namen, dem genauen Geburtsdatum oder Kontaktdaten eines Kindes. Ein Kind in der Reisegruppe wird nur als Altersgruppe (0–1, 2–4, 5–11 oder 12–17) erfasst.

Erfahren wir, dass ein Konto einer Person unter 18 Jahren gehört, deaktiviert ein Betreiber es sofort – damit enden alle Sitzungen und die Anmeldung wird gesperrt – und löscht es anschließend wie unter „Deine Rechte“ beschrieben. Wo angemessen, informieren wir die E-Mail-Adresse des Kontos vor der Löschung. Ein Fingerabdruck (Hash) der E-Mail-Adresse wird gespeichert, damit für sie kein neues Konto angelegt werden kann; die Adresse selbst wird nicht gespeichert.

Verwandte Seiten

• Cookies & Speicher
• Nutzungsbedingungen
• Kontakt