Diese Fassung wurde mit Hilfe einer automatischen Übersetzung aus dem englischen Original unter https://farheimr.com/privacy erstellt. Sie ist der Text, den Sie lesen und akzeptieren. Weichen beide im Sinn voneinander ab, gilt die Auslegung, die für Sie günstiger ist; teilen Sie uns das unter hello@farheimr.com mit, dann korrigieren wir sie.
Datenschutzerklärung
Was wir erheben, warum wir es erheben, wer uns bei der Verarbeitung hilft, wie lange wir es aufbewahren und was Sie von uns verlangen können.
Zuletzt aktualisiert: 18. Oktober 2026. Diese Erklärung beschreibt, wie wir personenbezogene Daten heute verarbeiten. Wenn wir sie ändern, informieren wir Sie wie unter Änderungen beschrieben.
Diese Erklärung ist auf Englisch verfasst. Wenn Sie sie in einer anderen Sprache erklärt haben möchten, schreiben Sie an privacy@farheimr.com in einer der 24 Amtssprachen der Europäischen Union oder auf kanadischem Französisch; wir antworten in dieser Sprache.
Wer verantwortlich ist
Bis Farheimr B.V. gegründet ist, ist der Verantwortliche für Ihre personenbezogenen Daten Alexandre Moreau-Lemay, der Farheimr im Namen der Farheimr B.V. i.o. betreibt, des Unternehmens in Gründung, das in unseren Bedingungen beschrieben ist. Ab dem Tag, an dem das Unternehmen gegründet ist, ist Farheimr B.V. der Verantwortliche; wir werden diese Seite aktualisieren und Sie informieren.
Fragen und Anliegen zu Ihren Daten richten Sie an privacy@farheimr.com. Unsere Postanschrift wird hier veröffentlicht, bevor Farheimr für die Öffentlichkeit geöffnet wird; bis dahin schreiben Sie uns bitte per E-Mail.
Wir haben keinen Datenschutzbeauftragten benannt, weil unsere Kerntätigkeiten nach Artikel 37 DSGVO keinen erfordern; die unten genannte verantwortliche Person beantwortet Datenschutzanfragen persönlich.
Wir verkaufen Ihre Daten niemals, zeigen keine Werbung und verwenden keine Tracking- oder Analyse-Cookies.
Wie wir personenbezogene Daten verwalten
Verantwortliche Person. Alexandre Moreau-Lemay, Chief Technology Officer, ist die verantwortliche Person für den Schutz personenbezogener Informationen bei Farheimr, wie es das Gesetz des Quebec über den Schutz personenbezogener Informationen im privaten Sektor verlangt. Sie erreichen ihn unter privacy@farheimr.com.
Wer Ihre Daten sehen kann. Nur unser Team, das derzeit aus unserem Gründer allein besteht, kann auf personenbezogene Daten zugreifen, und nur aus den unter Wann wir auf Ihre Daten zugreifen oder sie offenlegen genannten Gründen. Jede Handlung unseres Teams zu einer Meldung oder einer Datenschutzanfrage wird protokolliert.
Wie lange wir sie aufbewahren. Für jede Datenart gibt es eine Frist, aufgeführt unter Wie lange wir Ihre Daten aufbewahren. Wenn die Frist abläuft, löschen wir die Daten oder entfernen daraus alles, was Sie identifiziert. Löschen Ihres Kontos beschreibt, was geschieht, wenn Sie gehen.
Wenn etwas schiefgeht. Wir erfassen jeden Vertraulichkeitsvorfall in einem Register, unabhängig davon, ob das Gesetz uns zur Meldung verpflichtet. Wo das Gesetz es verlangt, informieren wir die betroffenen Personen und die Behörde.
Anfragen und Beschwerden. Die verantwortliche Person beantwortet jede Anfrage zu Ihren personenbezogenen Daten und jede Beschwerde über unseren Umgang damit schriftlich innerhalb von 30 Tagen. Schreiben Sie an privacy@farheimr.com. Sie können sich auch bei der Behörde Ihres Wohnorts beschweren: in Quebec bei der Commission d'accès à l'information du Québec; in der Europäischen Union bei der unter Ihre Rechte genannten Behörde.
Was wir erheben und warum
Ihr Konto
Ihr Name, Ihre E-Mail-Adresse, ein Profilbild, falls Sie eines hinzufügen, Ihr Passwort (nur als Einweg-Hash gespeichert) und Passkeys, damit Sie sich anmelden können und wir Ihnen die Nachrichten senden können, die der Dienst benötigt: Links zum Zurücksetzen des Passworts, Erinnerungen vor einer Reise, Mitteilungen zur Mailbox und eine tägliche Zusammenfassung der Mailbox. Ihr Profilbild wird unter einer Webadresse gespeichert, die nirgends aufgeführt ist, die aber jeder öffnen kann, der sie besitzt. Ein Name und eine E-Mail-Adresse werden benötigt, um ein Konto anzulegen; ohne sie können wir den Dienst nicht erbringen. Alles Weitere, was Sie hinzufügen, liegt bei Ihnen. Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen.
Das Land, in dem Sie leben, und in Kanada die Provinz oder das Territorium, die Sie bei der Registrierung bestätigen und in Ihren Kontoeinstellungen ändern können. Wir schlagen ein Land aus der Region vor, die Ihr Browser angibt, niemals aufgrund Ihrer IP-Adresse. Wir verwenden es nur, um Ihnen unsere Bedingungen in der Sprache anzubieten, die das Recht Ihres Wohnorts verlangt: Wenn Sie in Quebec leben, zeigen wir Ihnen zuerst die französische Fassung. Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen und unser berechtigtes Interesse, die Sprachregeln des Ortes einzuhalten, an dem Sie leben.
Wenn Sie unsere Bedingungen akzeptieren, speichern wir, welche Fassung Sie akzeptiert haben, wann, in welcher Sprache, ob wir Ihnen zuerst die französische Fassung gezeigt haben und dass Sie bestätigt haben, mindestens 18 Jahre alt zu sein. Wenn Sie unseren Vertrag widerrufen, speichern wir, wann wir den Widerruf erhalten haben. Rechtsgrundlage: unsere gesetzlichen Pflichten als andere Vertragspartei und unser berechtigtes Interesse, nachweisen zu können, wann der Vertrag geschlossen und beendet wurde.
Ihre Reisen
Alles, was Sie in eine Reise eintragen: Tage, Orte, Buchungen, Notizen, Umfragen, Zahlungen, Dokumente und mit wem Sie sie teilen. Wir speichern es, damit der Dienst es Ihnen und den Personen zeigen kann, mit denen Sie es teilen. Keine Person bei Farheimr liest es, außer wenn Sie uns um Hilfe bitten, wenn wir auf eine Meldung oder eine gerichtliche Anordnung reagieren müssen oder wenn wir einen Fehler beheben müssen. Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen.
Wenn Sie jemanden zu einer Reise einladen, speichern wir dessen E-Mail-Adresse, um die Einladung zu senden. Wenn jemand über einen Teilen-Link an einer Umfrage teilnimmt, speichern wir die Stimme, den Namen, den diese Person daneben anzeigen lässt, und ein Cookie, das dies festhält.
Wenn Sie einen Teilen-Link erstellen, kann jeder, der den Link hat, die Teile der Reise lesen, die Sie zur Veröffentlichung ausgewählt haben, ohne Konto. Das Ausschalten des Links beendet dies sofort.
Wenn eine Reise erstellt wird, wird ihr Titelmotiv, falls vorhanden, an ein Bildgenerierungsmodell gesendet, um ihr Titelbild zu erstellen. Eine Reise ohne Titelmotiv erhält das Bild einer allgemeinen Reisedarstellung, und ihr Name wird niemals gesendet. Nichts anderes über Sie oder die Reise wird gesendet.
Post an Ihre Mailbox
Wenn Post an einer Mailbox-Adresse eintrifft, speichern wir die Nachricht und lesen sie automatisch, um die Buchung darin zu finden. Wir erfassen, was gelesen wurde, welches Reiseunternehmen sie gesendet hat und ob ihre Signaturen geprüft werden konnten. Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen.
Bevor etwas unsere Server verlässt, werden der Text der Nachricht und der PDFs, die wir aufbewahren, extrahiert, und persönliche Angaben darin werden durch Platzhalter ersetzt: Namen, E-Mail-Adressen, Telefonnummern, Straßenadressen, Links sowie Karten-, Konto- und Ausweisnummern. Ebenso Angaben, die Farheimr überhaupt nicht benötigt: Anfragen zu medizinischer oder mobilitätsbezogener Unterstützung, Anfragen zu besonderen Mahlzeiten und jede niederländische Bürgerservicenummer (BSN). Die Orte, Unternehmen, Flugnummern, Datumsangaben und Buchungsreferenzen, aus denen eine Buchung gelesen wird, bleiben unverändert, und ein Anmeldecode kann es ebenfalls bleiben. Namen und Straßenadressen findet ein Modell, das die Amtssprachen der Europäischen Union sowie Norwegisch und Isländisch in lateinischer, griechischer und kyrillischer Schrift liest. Post in einer anderen Sprache oder Schrift wird von einem Modell nicht allein gelesen: Sie bleibt ungelesen in Ihrer Mailbox, mit einem Hinweis, warum, und Sie wählen Nachricht für Nachricht zwischen dem manuellen Hinzufügen der Buchung und „Trotzdem mit KI lesen“. Auf Wunsch werden E-Mail-Adressen, Telefonnummern, Karten- und Kontonummern, Ihr eigener Name sowie die erkannten Unterstützungs- und Mahlzeitenanfragen weiterhin ersetzt; ein Name oder eine Adresse, die das Modell nicht lesen kann, bleibt jedoch wie geschrieben, und der Hinweis sagt dies, bevor Sie wählen. Wir speichern, wer angefragt hat und wann. Zwei Modelle lesen dann diesen maskierten Text: ein Klassifikator, der Post sortiert und Nachrichten erkennt, die nicht das sind, wofür sie sich ausgeben, und ein Sprachmodell, das die Buchungsdetails herauszieht. Die Details werden auf unseren Servern wieder eingesetzt, außer bei Unterstützungsanfragen, Mahlzeitenanfragen und BSNs, die nie einer Reise hinzugefügt werden. Bilder in der E-Mail oder in einem PDF werden niemals an eines der beiden Modelle gesendet, ebenso wenig eine PDF-Datei. Wenn das Maskieren nicht durchgeführt werden kann, wartet die Nachricht und wird später gelesen; sie wird niemals unmaskiert gesendet, und wenn das Maskieren auch einige Minuten später noch nicht gelingt, bleibt die Nachricht in Ihrer Mailbox, ohne für Buchungen gelesen zu werden. Wenn eine Buchung zu mehr als einer Ihrer Reisen gehören könnte, werden dem Sprachmodell auch die Datumsangaben, Orte und Buchungen dieser Reisen gezeigt, auf dieselbe Weise maskiert, damit es die richtige auswählen kann. Es kann sie nur lesen.
Das Sprachmodell stammt von OpenAI und wird über OpenRouter in den Vereinigten Staaten angesprochen. Post, die warten kann, wird über die Verarbeitungsstufe „Flex“ von OpenAI mit niedrigerer Priorität gesendet, der Rest über die Standardstufe; Anbieter und seine Regeln zur Speicherung von Daten sind bei beiden gleich (siehe Wer Ihre Daten für uns verarbeitet).
Unsere Bedingungen erlauben nicht, dass Kopien von Reisepässen, Personalausweisen, Führerscheinen oder Aufenthaltstiteln hochgeladen oder an eine Mailbox weitergeleitet werden. Wenn eine an eine Mailbox gesendete Datei, ein PDF oder ein Foto danach aussieht, halten wir sie vor allen außer der Person zurück, die sie gesendet hat: Die anderen Mitglieder der Reise können sie nicht öffnen, ihren Namen nicht sehen und die Originalnachricht, die sie enthält, nicht herunterladen; sie wird nicht in die Reise übernommen, kein Modell liest sie, und wir informieren diese Person. Wir erkennen solche Dateien auf unseren eigenen Servern anhand des Textes der Datei und der Bilder darin; nichts wird an einen externen Dienst gesendet. Eine Datei, die wir nicht prüfen konnten, wird genauso behandelt. Die Prüfung übersieht einige Dokumente, daher senden Sie diese bitte nicht. Bitte leiten Sie auch keine medizinischen Dokumente weiter: Farheimr benötigt sie nicht.
Eine PDF-Kopie jeder Nachricht sowie die darin enthaltenen Tickets und Belege werden als Dokumente in der Reise gespeichert. Post an die eigene Mailbox einer Reise kann von den Eigentümern und Bearbeitern der Reise gelesen werden sowie von den Betrachtern, die die Reise zulässt.
In der eigenen Mailbox einer Reise wird Post, die einen Anmeldecode, ein Einmalpasswort, einen Link zum Zurücksetzen des Passworts oder eine Anmeldewarnung enthält, vor jedem Mitglied verborgen außer vor dem Mitglied, das sie betrifft: dem Mitglied, dessen Adresse sie weitergeleitet hat, oder dem Eigentümer der Reise, wenn das nicht eindeutig ist. Die anderen sehen nur, dass eine Sicherheits-E-Mail eingetroffen ist. Sie wird durch feste Regeln erkannt, die beim Eintreffen den Text der Post lesen, ohne Modell, sowie durch den Klassifikator, der die Post ohnehin sortiert; eines von beiden verbirgt sie. Sie wird nie für Buchungen gelesen, und ihre Dateien werden nicht in der Reise gespeichert.
Post von einer Adresse, die so gestaltet ist, dass sie wie ein Reiseunternehmen aussieht, das Farheimr kennt, wird nicht für Buchungen gelesen. Sie wird ungeöffnet unter „Zurückgelegt“ hinter einer Warnung abgelegt; dort können Sie sie weiterhin öffnen, und sie wird 30 Tage nach ihrem Eingang gelöscht.
Außerdem speichern wir für jede gelesene Buchung, was Sie damit getan haben (akzeptiert, korrigiert oder verworfen), zusammen mit den Bewertungen des Lesers und dem Reiseunternehmen, aber ohne die E-Mail oder sonst etwas über Sie. So lernt Farheimr, welchen Reiseunternehmen es vertrauen kann. Rechtsgrundlage: unser berechtigtes Interesse, Post genau zu lesen.
Einmal pro Woche prüfen wir außerdem eine kleine Stichprobe von Buchungen, die Reisen hinzugefügt wurden: Dem Klassifikator wird derselbe maskierte Text erneut gezeigt, und er bewertet, ob jedes Detail dazu passt. Wir speichern nur diese Bewertungen, verknüpft mit dem Lesevorgang, bis seine Post gelöscht wird, niemals die Post selbst. Rechtsgrundlage: unser berechtigtes Interesse, Post genau zu lesen.
Hilfe zur Verbesserung des Lesens von Post (optional)
Wenn Sie in Ihrer Mailbox „Bereinigte Kopien meiner Post behalten, um das Lesen zu verbessern“ aktivieren, speichern wir eine Kopie von Post, die an Ihre eigene Mailbox (nicht an eine Reise) gesendet wurde, nachdem sie gelesen wurde: Betreff, Absenderadresse und Text, wobei Namen, Adressen, Buchungscodes und andere persönliche Angaben durch Platzhalter ersetzt sind, zusammen mit den Buchungen, so wie Sie sie akzeptiert haben, ebenso bereinigt. Wir verwenden diese Kopien, um den Leser zu testen und zu verbessern. Dazu lassen wir sie durch dieselben zwei Modelle laufen, die Ihre Post lesen (siehe die Tabelle unten), und wir bewahren Arbeitskopien auf dem Computer unseres Gründers und in einem privaten Speicher-Bucket höchstens 30 Tage lang auf. Nur unser Gründer kann sie sehen. Das Bereinigen entfernt Ihre Namen, Adressen und Buchungscodes, ist aber automatisch und nicht perfekt: Flugnummern, Daten und Sitzplätze bleiben erhalten, und der Name eines anderen Reisenden kann gelegentlich verbleiben. Nur der Kontoinhaber kann diese Einstellung aktivieren, und jeder Kontoinhaber ist mindestens 18 Jahre alt, also über dem Alter von 16 Jahren, ab dem niederländisches Recht einer Person erlaubt, diese Einwilligung zu geben. Rechtsgrundlage: Ihre Einwilligung und, für jede andere in der Post genannte Person, unser berechtigtes Interesse, den Leser an echter Post zu testen, nachdem alles entfernt wurde, was Menschen identifiziert.
Die Kopien werden aufbewahrt, bis Sie die Einstellung ausschalten oder Ihr Konto schließen. Das Ausschalten löscht jede gespeicherte Kopie sofort und jede Arbeitskopie innerhalb von 30 Tagen. Sie können sie jederzeit ausschalten.
Post an unser Team
Wenn Sie an eine der Adressen auf unserer Kontaktseite schreiben oder über das Formular rechtswidrige Inhalte melden, bewahren wir Ihre Nachricht und unsere Antworten auf, damit wir Ihr Anliegen bearbeiten und nachweisen können, dass wir es getan haben.
- Das Aufbewahren und Beantworten einer Meldung nach dem Gesetz über digitale Dienste oder einer Datenschutzanfrage ist etwas, das das Gesetz von uns verlangt. Rechtsgrundlage: gesetzliche Pflicht.
- Bevor ein externes Modell eine Nachricht sieht, ersetzen unsere eigenen Server darin Namen, Adressen, Telefonnummern und andere persönliche Angaben durch Platzhalter; schlägt das fehl, sieht kein externes Modell sie. Ein Klassifikator und ein Sprachmodell (siehe die Tabelle unten) lesen dann den maskierten Text, um ihn zu sortieren, seine Dringlichkeit einzuschätzen und einen Antwortentwurf vorzubereiten; eine Person liest jede Nachricht und schreibt oder genehmigt jede Antwort. Eine Antwort, die als Entwurf eines Modells begann, trägt einen technischen Vermerk dazu, den Header
X-Farheimr-Drafted-By, unabhängig davon, wie stark eine Person sie bearbeitet hat. Dasselbe Sprachmodell übersetzt den maskierten Text jeder Nachricht bei Eingang ins Englische und Französische (niemals in die Sprache, in der sie bereits verfasst ist), damit unser Team sie lesen kann, und übersetzt eine Antwort unseres Teams in die Sprache, in der Sie uns geschrieben haben, maskiert auf dieselbe Weise. Dies geschieht auf der Verarbeitungsstufe „Flex“ mit niedrigerer Priorität von OpenAI, wenn dort Kapazität frei ist, und sonst auf deren Standardstufe. Wir bewahren die Übersetzungen zusammen mit der Nachricht auf sowie die Worte, die unser Team geschrieben hat, bevor eine Antwort übersetzt wurde, zusammen mit der Antwort, und löschen sie mit dieser. Jede E-Mail unseres Teams endet mit einer Zeile, die besagt, dass unser Team automatische Übersetzung verwenden kann und dass Sie uns jederzeit in Ihrer eigenen Sprache schreiben können. Bilder in solcher Post werden nur von einem Klassifikator auf unseren eigenen Servern geprüft und niemals an ein externes Modell gesendet. Rechtsgrundlage: unser berechtigtes Interesse, Post schnell und sicher zu bearbeiten. Sie können widersprechen. - Behörden, einschließlich solcher, die Entfernungsanordnungen für terroristische Inhalte senden, schreiben an unsere Kontaktstelle, authorities@farheimr.com. Wir bewahren ihre Anordnungen und unsere Antworten auf, wie es das Gesetz verlangt. Rechtsgrundlage: gesetzliche Pflicht.
- Andere Post wird aufbewahrt, damit wir Ihnen antworten können. Rechtsgrundlage: unser berechtigtes Interesse, Ihnen zu antworten.
Eine Meldung kann die Person nennen, auf die sie sich bezieht. Wir verwenden dies nur, um die Meldung zu bearbeiten.
Fehlerberichte und Leistungsdaten
Beim ersten Öffnen der App oder unseres Admin-Dashboards fragen wir, ob Ihr Browser uns zwei Arten von Informationen senden darf, jeweils mit eigenem Schalter:
- Fehlerberichte: Wenn in Ihrem Browser etwas schiefgeht, ein Bericht darüber, was schiefging: die Art des Fehlers, die Stelle in unserem Code, an der er auftrat, und die Version von Farheimr.
- Leistung und Nutzung: wie schnell Seiten laden und reagieren, wie lange jede Anfrage der Seite an unsere Server dauerte und ob sie fehlschlug, verknüpft durch eine Zufallszahl, die bei jedem Besuch neu ist und weder Ihr Name noch Ihre E-Mail-Adresse ist.
Beide sind ausgeschaltet, bis Sie sie einschalten; eine Antwort gilt ein Jahr, danach fragen wir erneut. Neben „Alle akzeptieren“ wird „Alle ablehnen“ angeboten, und solange Sie nicht geantwortet haben, wird nichts gesendet. Sie können Ihre Antwort jederzeit ändern: in Ihren Kontoeinstellungen unter Datenschutz oder, ohne Konto, über „Datenschutzeinstellungen“ am Fuß einer geteilten Reise. Das Ausschalten eines Schalters beendet sofort, dass Ihr Browser diese Informationen sendet. Wir würden sie nur verwenden, um Probleme zu finden und zu beheben, niemals für Werbung. Rechtsgrundlage: Ihre Einwilligung.
Ihr Browser sendet dies nur an die eigenen Server von Farheimr, niemals an ein anderes Unternehmen, und niemals mit den Adressen der Seiten, auf denen Sie waren, mit allem, was Sie eingegeben haben, Ihrem Namen, Ihrer E-Mail-Adresse oder Ihrer IP-Adresse. Ein Fehlerbericht, der gesendet wird, während Sie angemeldet sind, trägt denselben aus Ihrem Konto gebildeten Code wie Absturzberichte von unseren Servern; er wird von unseren Servern hinzugefügt und nicht von Ihrem Browser. Leistungsinformationen werden nicht mit Ihrem Konto gesendet, aber jede Anfrage, die sie beschreiben, kann mit derselben Anfrage in unseren Serverprotokollen abgeglichen werden, die Ihr Konto nennen, solange Sie angemeldet sind; solange beide aufbewahrt werden, lassen sich die Leistungsinformationen eines Besuchs daher mit Ihnen verknüpfen. Fehlerberichte werden 90 Tage lang in unserem eigenen Fehlererfassungssystem aufbewahrt, Leistungsinformationen zusammen mit den Protokollen über die Arbeitsweise unserer Server 30 Tage lang.
Solange Fehlerberichte in der App eingeschaltet sind und Sie unserem Team von der Adresse Ihres Kontos aus schreiben (Post, von der wir bestätigen können, dass sie von dieser Adresse stammt, nicht von einem Formular, das sie nennt), können berechtigte Mitglieder unseres Teams neben Ihrer Unterhaltung eine Zusammenfassung der Fehler sehen, auf die Ihr Konto in den letzten 48 Stunden gestoßen ist: wo in Farheimr sie jeweils auftraten, um welche Fehlerart es sich handelte, wie oft und wann zuletzt, mit dem, was unsere automatische Sortierung von Fehlern bereits über diese Fehlerart sagt. Sie zeigt niemals, was Sie eingegeben haben, die Adressen der Seiten, auf denen Sie waren, oder eine Nachricht des Fehlers selbst. Die Zusammenfassung wird nicht gespeichert: Sie wird bei jedem Öffnen der Unterhaltung aus unseren Serverprotokollen erstellt, und sie wird nicht mehr angezeigt, sobald Sie Fehlerberichte ausschalten oder Ihre Antwort ein Jahr alt ist und nicht erneut gegeben wurde.
Wir erfassen jede Antwort als Nachweis: welche Fassung der Frage Sie gesehen haben, was Sie gewählt haben, welche Schaltfläche Sie gedrückt haben und wann, mit einer Zufallszahl, die Ihr Browser dafür speichert, und Ihrem Konto, falls Sie angemeldet sind. Wenn Sie vor der Anmeldung antworten, wird Ihre Antwort bei der Anmeldung Ihrem Konto hinzugefügt. Rechtsgrundlage: unsere gesetzliche Pflicht, nachweisen zu können, dass eine Einwilligung erteilt wurde.
Fehlende Übersetzungen
Wenn eine Seite oder ein Text in Ihrer Sprache noch nicht verfügbar ist, zeigt ein Hinweis, dass er auf Englisch angezeigt wird. Wenn Sie ihn schließen, können Sie „Farheimr informieren“ ankreuzen, und wir erhalten dann einen kurzen Bericht: die Art der Seite (ihr Adressmuster, etwa „eine Reise“, niemals welche Reise), Ihre Sprache, welcher Text fehlt, ob er in der App, im Dashboard oder auf dieser Website stand, und die Version von Farheimr. Er enthält kein Konto, keine Sitzungsnummer, keine Adresse der Seite und keinen Text, den Sie geschrieben haben. Wie jede Anfrage erreicht er unsere Server mit Ihrer IP-Adresse, die wir zusammen damit nicht speichern. Wir verwenden ihn nur, um zu sehen, welche Texte einer Sprache noch fehlen.
Das Kästchen ist anfangs nicht angekreuzt. Wenn Sie Fehlerberichte oder Leistungsdaten erlaubt haben, ist es angekreuzt, und beim Schließen des Hinweises wird der Bericht gesendet; Sie können es vorher abwählen, und Ihre Wahl wird auf Ihrem Gerät gespeichert. Berichte werden zusammen mit den Protokollen über die Arbeitsweise unserer Server 30 Tage lang aufbewahrt; die Zahlen fehlender Texte, die wir daraus gewinnen, nach Sprache und Seite, werden ohne Angaben über Sie aufbewahrt. Rechtsgrundlage: Ihre Einwilligung, wenn Sie das Kästchen selbst ankreuzen; wo es wegen Ihrer früheren Wahl angekreuzt ist, unser berechtigtes Interesse, Texte zu finden, die wir noch nicht übersetzt haben. Sie können widersprechen.
Support-Sitzungen
Wenn Sie uns wegen eines Problems schreiben, kann unser Team Sie in der App bitten, zusehen zu dürfen, was in einem Tab von Farheimr passiert, während Sie es zeigen. Nichts wird aufgezeichnet, außer Sie erlauben es, jedes Mal, wenn danach gefragt wird, und eine unbeantwortete Anfrage verfällt nach drei Tagen. Wenn Sie es erlauben, zeichnet nur dieser Tab bis zu 30 Minuten lang auf:
- das Layout jeder Seite, welche Seite der App Sie gerade sehen (ihre Art, etwa „eine Reise“ oder „ein Tag“, niemals welche), und wohin Sie klicken, scrollen und den Zeiger bewegen;
- jedes Wort auf der Seite, aber nur als Punkte gleicher Länge, und alles, was Sie eingeben, aber nur als drei Punkte („•••“), unabhängig von der Länge; beides wird in Ihrem Browser ersetzt, bevor etwas gesendet wird. Bilder, Dateien und Karten werden vollständig ausgelassen.
Ihre Mailbox wird niemals aufgezeichnet: Die Aufzeichnung pausiert, solange Sie auf einer Mailbox-Seite sind, und die Post einer Reise wird ausgelassen. Andere Tabs, andere Geräte, geteilte Reiseseiten und andere Websites werden niemals aufgezeichnet. Ein Banner auf jeder Seite zeigt, dass der Tab aufzeichnet, mit einer Schaltfläche zum Anhalten, und Sie können die Aufzeichnung auch über Ihre Einstellungen beenden. Unter Support in Ihren Einstellungen können Sie diese Anfragen auch ganz ausschalten, was eine Aufzeichnung beendet und eine wartende Anfrage zurückzieht.
Nur Mitglieder unseres Teams, die Support-Sitzungen ansehen dürfen, können eine Aufzeichnung abspielen, neben der Unterhaltung, aus der sie angefragt wurde, und jedes Mal, wenn es jemand tut, protokollieren wir, wer es war und wann, bevor etwas angezeigt wird.
Wir führen einen Nachweis über jede Anfrage: welches Mitglied unseres Teams sie aus welcher Unterhaltung gestellt hat, wann, Ihre Antwort, welche Fassung der Frage Sie gesehen haben, wie und wann eine Aufzeichnung endete und wer sie wann angesehen hat. Eine Aufzeichnung wird auf unseren eigenen Servern in Frankreich gespeichert und nach 14 Tagen gelöscht; der Nachweis wird so lange aufbewahrt, wie Ihr Konto besteht. Beides wird gelöscht, wenn Ihr Konto gelöscht wird. Rechtsgrundlage: Ihre Einwilligung, für jede Sitzung erteilt.
Absturzberichte von unseren Servern
Wenn auf unseren Servern etwas schiefgeht, bewahren wir einen Bericht darüber auf, was schiefging: den Fehler, die Stelle in unserem Code, an der er auftrat, die Version von Farheimr und einen Verweis auf den technischen Protokolleintrag dieser Anfrage. Wenn es passierte, während Sie Farheimr benutzten, enthält der Bericht außerdem einen aus Ihrem Konto mit einem geheimen Schlüssel gebildeten Code, damit wir erkennen können, ob eine Person immer wieder auf dasselbe Problem stößt. Der Code ist nicht Ihr Konto, und niemand kann aus ihm, nachdem Ihr Konto gelöscht wurde, ableiten, wer Sie sind. Ein Bericht enthält niemals Ihren Namen, Ihre E-Mail-Adresse, Ihre IP-Adresse oder was Sie eingegeben haben. Berichte werden in unserem eigenen Fehlererfassungssystem gespeichert, auf denselben Servern in Frankreich wie der Rest von Farheimr, und nach 90 Tagen gelöscht. Sie werden beim Schließen Ihres Kontos nicht früher gelöscht, da nichts in ihnen Sie identifiziert. Fehlerberichte aus Ihrem Browser werden, wenn Sie sie erlauben, auf dieselbe Weise gespeichert (siehe Fehlerberichte und Leistungsdaten). Rechtsgrundlage: unser berechtigtes Interesse, zu finden und zu beheben, was kaputtgeht.
Protokolle über die Arbeitsweise unserer Server
Unsere Server führen Protokolle über die Anfragen, die sie bearbeiten, und die Probleme, auf die sie stoßen, damit wir finden und beheben können, was schiefgeht: was angefragt wurde, wie lange es dauerte, ob es fehlschlug und mit welcher Fehlerart, und, wenn Sie angemeldet sind, die Nummer Ihres Kontos. Sie speichern nicht, was Sie eingegeben haben, außer dem maskierten Text von KI-Anfragen, wie unten beschrieben, und niemals Ihre E-Mail-Adresse oder Ihre IP-Adresse. Rechtsgrundlage: unser berechtigtes Interesse, den Dienst funktionsfähig zu halten.
Jedes Mal, wenn eines der in dieser Erklärung beschriebenen KI-Modelle verwendet wird, vermerken diese Protokolle außerdem, welche Funktion es verwendet hat, welches Modell es war, wie lange es dauerte und ob es fehlschlug. Wenn ein Modell für Ihr Konto arbeitet, etwa wenn es Post liest, die an Ihre Mailbox gesendet wurde, tragen seine Protokolle die Nummer Ihres Kontos, auch wenn Sie zu dieser Zeit nicht angemeldet waren. Sie speichern außerdem, was das Modell gefragt wurde und was es geantwortet hat. Was ein Modell gefragt wird, ist bereits maskiert, wie oben beschrieben; bevor eines von beiden gespeichert wird, maskieren unsere eigenen Server beides noch einmal und ersetzen Namen, Adressen, Telefonnummern und andere persönliche Angaben durch Platzhalter. Schlägt diese zweite Maskierung fehl, wird der Text überhaupt nicht gespeichert.
Diese Protokolle werden nach 30 Tagen gelöscht. Wenn Ihr Konto gelöscht wird, werden die Protokolle, die seine Nummer tragen, einschließlich des maskierten Textes seiner KI-Anfragen, innerhalb eines Tages entfernt und nicht erst nach den 30 Tagen.
Sicherheit und Missbrauchsverhinderung
Technische Protokolle von Anfragen an unsere Server, etwa IP-Adressen und Zeiten, sowie die IP-Adresse und der Browser jeder angemeldeten Sitzung, um den Dienst sicher zu halten und Missbrauch zu untersuchen. Wir führen außerdem einen Nachweis über jede Anmeldung und Abmeldung, jeden hinzugefügten Passkey und jede gesendete und angenommene Einladung zu Farheimr; der Nachweis einer Anmeldung enthält die IP-Adresse und den Browser ihrer Sitzung. Rechtsgrundlage: unser berechtigtes Interesse, den Dienst und seine Nutzer sicher zu halten.
Mailserver, die über Post im Namen unserer Domain berichten (DMARC-Berichte), teilen uns die Adressen der Server mit, die sie gesendet haben. Wir bewahren diese Berichte 13 Monate lang auf, um zu sehen, wer sich als wir ausgibt.
Unser Team führt außerdem eine Liste von Konten, geordnet nach Anzeichen von Missbrauch: eine Anordnung einer Behörde, eine Meldung über das Konto, zur Prüfung zurückgehaltene Post und plötzliche Häufungen beim Teilen. Eine Person in unserem Team sieht sich die Konten an der Spitze an, und einem Konto passiert nichts automatisch wegen seines Platzes auf der Liste. Jede Sperrung wird von einer Person entschieden. Wenn Ihr Konto gesperrt ist, stehen die Tatsache, die Datumsangaben und die verletzte Regel in Ihrem Datenexport; die Liste und die Notizen unseres Teams nicht. Rechtsgrundlage: unser berechtigtes Interesse, den Dienst und seine Nutzer sicher zu halten.
Cookies
Wir setzen nur die Cookies, die der Dienst zum Funktionieren benötigt:
- Anmelde-Cookies, die Sie bis zu sieben Tage angemeldet halten, einschließlich eines kurzlebigen, das verwendet wird, während Sie sich mit einem Passkey anmelden oder registrieren.
- Ein Abstimmungs-Cookie, das sich Ihre Stimme merkt, wenn Sie über den Teilen-Link einer Reise an einer Umfrage teilnehmen.
Die App speichert außerdem einige Oberflächeneinstellungen im lokalen Speicher Ihres Browsers, etwa welche Karten-App geöffnet wird und welche Hinweise Sie geschlossen haben. Diese Daten verlassen niemals Ihr Gerät. Dort wird auch Ihre Antwort zu Fehlerberichten und Leistungsdaten gespeichert, mit der dazugehörigen Zufallszahl, damit Ihr Browser Ihre Antwort beachten kann; die Antwort selbst wird, wie oben beschrieben, auch bei uns erfasst. Keines davon dient dem Tracking, und keines erfordert Ihre Einwilligung.
Wenn Sie in Post oder in einer Reise genannt werden, die eine andere Person führt
Farheimr speichert Daten über Personen, die kein Konto bei uns haben: Mitreisende, die in einer an eine Mailbox weitergeleiteten Buchung genannt werden, Personen, die zu einer Reise eingeladen wurden, Personen, über die die Mitglieder einer Reise darin schreiben, und Personen, die in einer Meldung an unser Team genannt werden. Die Daten gelangen von einem Farheimr-Nutzer zu uns oder von einem Reiseunternehmen, das an die Mailbox-Adresse dieses Nutzers schreibt. Typischerweise handelt es sich um einen Namen, Kontaktdaten, Buchungsreferenzen sowie Sitz- oder Ticketangaben.
Dazu gehören Kinder: Die Buchung einer Familie nennt die mitreisenden Kinder, und ein Elternteil kann eine Reise um sie herum planen. Unsere Bedingungen erlauben einer Person, Angaben über eine andere Person hinzuzufügen, auch über ein Kind, nur als deren Elternteil oder Vormund oder mit deren Erlaubnis. Farheimr kennzeichnet niemanden als Kind, weil diese Kennzeichnung selbst eines verraten würde: Namen werden maskiert, bevor ein Modell Post liest, wie bei allen anderen, und der Elternteil oder Vormund eines Kindes kann die unten genannten Rechte für es ausüben.
Wir verwenden diese Daten nur, um die Buchung in die Reise des Nutzers aufzunehmen, eine Einladung zu senden oder die Meldung zu bearbeiten, und wir bewahren sie nur so lange auf, wie die Tabelle unten angibt. Rechtsgrundlage: das berechtigte Interesse des Nutzers, seine Reise zu organisieren, und unseres, den Dienst bereitzustellen. Sie haben dieselben Rechte wie alle anderen, einschließlich des Widerspruchsrechts, beschrieben unter Ihre Rechte.
Da wir Sie nicht einzeln erreichen können, stützen wir uns auf Artikel 14 Absatz 5 Buchstabe b DSGVO und veröffentlichen diese Informationen stattdessen hier. Die Post, in der Sie genannt werden, wird von den unten aufgeführten Modellen in den Vereinigten Staaten gelesen und nur so aufbewahrt, wie die Tabelle unten angibt. Wenn eine solche Post Angaben über Ihre Gesundheit oder Überzeugungen oder Ihre Bürgerservicenummer enthält, fügen wir sie niemals einer Reise hinzu, und sie werden mit der Nachricht gelöscht.
Automatisierte Entscheidungen
Automatische Prüfungen und die Modelle, die Post lesen, können eine Nachricht zur Ansicht für Sie zurückhalten, Werbe- und Kontopost überspringen und Post von einer Adresse, die ein Reiseunternehmen imitiert, zurücklegen, wo Sie sie dennoch öffnen können; sie wird nach 30 Tagen gelöscht. Farheimr darf eine neue Buchung ohne Rückfrage hinzufügen, wenn sie von einem Reiseunternehmen stammt, dem es zu vertrauen gelernt hat, und mit sehr hoher Sicherheit gelesen wurde (eine Bewertung, die unabhängig von der bisherigen Bilanz des Unternehmens nie unter ein festes Minimum fällt); Sie werden darüber informiert, und die Buchung wird mit „Automatisch hinzugefügt“ gekennzeichnet. Unter „Warum?“ zeigt sie die Informationen, die die Entscheidung benutzt hat, und deren wichtigste Faktoren: wie der Absender geprüft wurde, ob der Lesevorgang anhand der E-Mail und eines zweiten Lesevorgangs geprüft wurde, welche Details in der E-Mail gefunden wurden und welche Bewertung erreicht wurde. Sie können sie 30 Tage lang rückgängig machen oder „Person fragen“ verwenden, um Ihre Beobachtungen an eine Person in unserem Team zu senden, die sie prüft und per E-Mail antwortet. Wenn ein Lesevorgang unsicher ist, von einem Absender stammt, den Farheimr nicht verifizieren kann, oder eine bereits vorhandene Buchung ändern würde, fragt Farheimr Sie zuerst. Nichts davon hat eine rechtliche Wirkung für Sie, und Sie können verlangen, dass eine Person jeden Teil davon prüft.
KI-Modelle helfen unserem Team, Meldungen zu analysieren, Antworten zu entwerfen und zu übersetzen. Eine Person prüft jedes davon und trifft jede Entscheidung, ein Konto zu sperren oder Inhalte zu entfernen, mit einer Ausnahme. Wenn eine Entfernungsanordnung für terroristische Inhalte von der E-Mail-Adresse einer Behörde auf unserer Liste stammt und wir nachweisen können, dass die E-Mail von dort gesendet wurde, schalten unsere Server die darin genannten geteilten Reiseseiten selbstständig ab, ohne auf eine Person zu warten. Unser Team wird sofort alarmiert, der Eigentümer der Reise wird informiert, es sei denn, die Anordnung verlangt, dass wir warten, und die Begründung, die wir senden, besagt, dass die Entscheidung automatisiert war.
Wer Ihre Daten für uns verarbeitet
Wir setzen die folgenden Auftragsverarbeiter ein.
| Auftragsverarbeiter | Was er für uns tut | Wo |
|---|---|---|
| Scaleway SAS | Hosting, Datenbank, Dateispeicher, Backups, unsere Mailserver und die E-Mails, die wir senden | Frankreich, mit Backups in einer anderen EU-Region |
| OpenRouter, Inc. | Leitet den maskierten Text von Post und der ihr beigefügten PDFs, die Datumsangaben, Orte und Buchungen von Reisen, zu denen eine Buchung gehören könnte, maskierte Post an unser Team, maskierte Beschreibungen von Fehlern und Abstürzen, den eigenen Text unseres Teams für Issues und interne Fortschrittsberichte sowie Titelmotive an die unten genannten Modellanbieter weiter | Vereinigte Staaten |
| OpenAI | Das Sprachmodell, das den maskierten Text von Post und ihren PDFs liest, dem die Datumsangaben, Orte und Buchungen von Reisen gezeigt werden, zu denen eine Buchung gehören könnte, und das Antworten auf maskierte Post an unser Team entwirft sowie diese Post und die Antworten unseres Teams übersetzt, angesprochen über OpenRouter | Vereinigte Staaten |
| Anthropic | Das Sprachmodell (Claude Haiku), das maskierte Beschreibungen von Fehlern und Abstürzen auf unseren Servern erklärt und dazu Issues entwirft, Issues aus maskierter Post an unser Team entwirft und beim Schreiben der internen Fortschrittsberichte unseres Teams hilft, angesprochen über OpenRouter | Vereinigte Staaten |
| TypeSafe | Der Klassifikator, der maskierte Post sortiert, sie auf Täuschung prüft, eine wöchentliche Stichprobe der daraus gelesenen Buchungen prüft und bei Post an unser Team bewertet, wie dringend sie ist, angesprochen über OpenRouter | Vereinigte Staaten |
| Meta | Das Bildmodell (Muse Image), das Titelbilder von Reisen erstellt. Es erhält nur das Titelmotiv der Reise, falls vorhanden, innerhalb einer festen Beschreibung des Bildes: kein Konto, keine Datumsangaben oder andere Reisedetails. Angesprochen über OpenRouter | Vereinigte Staaten |
OpenRouter, Inc. ist unser Auftragsverarbeiter auf Grundlage seines Auftragsverarbeitungsvertrags mit uns. Die oben genannten Modellanbieter sind Unterauftragsverarbeiter von OpenRouter: OpenRouter leitet jede Anfrage an den Anbieter weiter, der das Modell betreibt, auf Grundlage schriftlicher Vereinbarungen, die nicht weniger schützend sind als unsere mit OpenRouter, und OpenRouter steht für sie ein. Wir haben selbst keinen Vertrag mit ihnen. Diese Übermittlungen in die Vereinigten Staaten und in jedes andere Land außerhalb des Europäischen Wirtschaftsraums stützen sich auf die Standardvertragsklauseln der Europäischen Kommission. Keiner von ihnen darf die Inhalte zum Training von Modellen verwenden. Eine Kopie der Garantien können Sie unter privacy@farheimr.com anfordern.
Was jeder speichert:
- OpenRouter speichert keine Eingaben und Antworten: Sie werden unmittelbar nach der Antwort des Modells gelöscht. Ausnahme ist ein Stapel von Anfragen, die zusammen zu einem günstigeren Preis gesendet werden; diesen speichert OpenRouter 30 Tage lang. Anthropic speichert, was es in einem Stapel erhält, bis zu 29 Tage lang. Wir verwenden Stapel für die nächtliche Sortierung von Fehlern und Abstürzen und für das Verfassen der Fortschrittsberichte unseres Teams.
- Die eigenen Bedingungen jedes Anbieters gelten ebenfalls für das, was er erhält, und die Einstellung von OpenRouter, mit der Anbieter gebeten werden, nichts zu speichern, ist keine Garantie dafür, wie sich ein Anbieter verhält.
- OpenAI speichert, was es erhält, bis zu 30 Tage lang zur Erkennung von Missbrauch und löscht es danach. Wird eine Nachricht markiert, kann OpenAI Stichproben davon an Unternehmen weitergeben, die markierte Inhalte für OpenAI prüfen: TaskUs, LLC und Accenture International Limited, zu deren Mitarbeitern Personen auf den Philippinen gehören, sowie Cinder Technologies, Inc., die die Prüfplattform bereitstellt und Stichproben nur für die Prüfung aufbewahrt (OpenAIs Liste der Unterauftragsverarbeiter, abgerufen am 16. Oktober 2026).
- TypeSafe darf, was es erhält, nur für unsere Zwecke verwenden und speichert es nicht länger als nötig, ohne feste Frist. Während eine Anfrage beantwortet wird, kann sie auf Servern von Amazon Web Services in den Vereinigten Staaten vorgehalten werden.
- Meta darf die Titelmotive, die es erhält, speichern, sie aber nicht zum Training verwenden.
Welche Unternehmen die Modelle betreiben
Für jede Art von Modell darf OpenRouter eine Anfrage nur an die unten genannten Unternehmen weiterleiten und an kein anderes. Wir protokollieren, welches davon jede Anfrage bearbeitet hat, damit wir Ihnen sagen können, wer Ihre Daten erhalten hat.
| Modelle | Unternehmen, die sie betreiben dürfen | Wo |
|---|---|---|
| Claude (Anthropic) | Anthropic, Claude Platform on AWS, Amazon Bedrock, Microsoft Azure | Vereinigte Staaten |
| GPT (OpenAI) | OpenAI | Vereinigte Staaten |
| Jev (TypeSafe) | TypeSafe | Vereinigte Staaten |
| Muse Image (Meta) | Meta | Vereinigte Staaten |
Amazon und Microsoft dürfen eine Anfrage auch in einer ihrer anderen Regionen ausführen, einschließlich in der Europäischen Union. Übermittlungen in die Vereinigten Staaten stützen sich, wie oben, auf die Standardvertragsklauseln der Europäischen Kommission.
Andere Dienste, die wir nutzen
Diese Dienste beantworten Abfragen. Unsere Server senden ihnen nichts, was Sie identifiziert. Ortssuchen, Kartenkacheln, Wechselkurse und Fluggesellschaftslogos werden alle von unseren Servern angefragt, niemals von Ihrem Browser, sodass die dahinterstehenden Dienste die Adresse unserer Server sehen und nicht Ihre.
| Dienst | Was er erhält | Wo |
|---|---|---|
| Photon, betrieben von komoot | Orts- und Adresssuchen, die Sie eingeben, gesendet von unseren Servern | Deutschland |
| TomTom, für Straßenrouten und, wenn das Team es so wählt, Kartenkacheln | Die Koordinaten der Orte einer Reise und, für eine Fahrt, die später beginnt, deren geplante Startzeit, um die Straße zwischen ihnen zu zeichnen und die Entfernung und Fahrzeit einer Fahrt zu berechnen, die wir zusammen mit der Reise speichern; und die Nummern der Kartenkacheln, die die Karte einer Reise zeigt, gesendet von unseren Servern und niemals von Ihrem Browser | Europäische Union |
| AeroDataBox, über RapidAPI | Flugnummern und Datumsangaben, um Flugzeiten nachzuschlagen | Vereinigte Staaten |
| adsbdb | Flugnummern, um die Strecke eines Fluges nachzuschlagen | Vom Betreiber nicht veröffentlicht |
| OpenStreetMap, betrieben von der OpenStreetMap Foundation | Wenn sie die Quelle der Karte ist, die Nummern der Kartenkacheln, die die Karte einer Reise zeigt; sie verraten dem Dienst ungefähr, welcher Bereich auf dem Bildschirm zu sehen ist, niemals, wer hinschaut | Vereinigte Staaten, über ihr Inhaltsnetzwerk |
| Frankfurter | Ein Währungspaar und bei einer bereits erfolgten Zahlung deren Datum, um Beträge umzurechnen | Vereinigte Staaten, über ihr Inhaltsnetzwerk |
| Kiwi.com | Der Code einer Fluggesellschaft, um deren Logo abzurufen | Vom Betreiber nicht veröffentlicht |
| Desert Ant Labs | Zahlen, wie oft die Modelle verwendet wurden, die wir auf unseren eigenen Servern betreiben, um Post zu maskieren. Niemals Text und nichts über Sie oder die maskierte Post | Nicht zutreffend: keine personenbezogenen Daten |
KI-Assistenten, die Sie verbinden. Wenn Sie einen KI-Assistenten mit Farheimr verbinden, erhält er, was Sie ihn lesen lassen, einschließlich Dokumenten, nach der Datenschutzerklärung seines eigenen Anbieters. Sie können ihn jederzeit trennen.
KI-Assistenten, die unser Team verbindet. Mitglieder unseres Teams dürfen einen KI-Assistenten mit den Werkzeugen verbinden, mit denen wir ansehen, wie Farheimr läuft. Darüber kann der Assistent die Protokolle über die Arbeitsweise unserer Server lesen, einschließlich des maskierten Textes der KI-Anfragen und -Antworten und, nur für Teammitglieder, die sie sehen dürfen, der Kontonummern in diesen Protokollen. Diese Werkzeuge können keine Reisen oder Post anderer Personen lesen. Wir führen ein Protokoll über jeden Aufruf, den er macht, mit den Namen seiner Argumente, nicht deren Werten. Der Anbieter des Assistenten erhält, was er liest, nach seinen eigenen Bedingungen.
Dienste, die Ihr Browser direkt kontaktiert
Keine. Ihr Browser fragt nur Farheimr an, und unsere Server holen Kartenkacheln, Wechselkurse und Fluggesellschaftslogos für ihn ab, wie die Tabelle oben angibt. Die Schriften der App und dieser Website werden ebenfalls von Farheimr bereitgestellt. Das gilt auch für jeden, der eine geteilte Reise oder diese Website öffnet.
Wann wir auf Ihre Daten zugreifen oder sie offenlegen
Nur unser Gründer, der derzeit das gesamte Team ist, kann bei Farheimr auf personenbezogene Daten zugreifen, und nur wenn es nötig ist: um Ihnen auf Anfrage zu helfen, einen Fehler zu beheben, Missbrauch zu untersuchen oder auf eine Meldung oder eine gerichtliche Anordnung zu reagieren. Wir legen personenbezogene Daten Behörden nur offen, wenn das Gesetz es verlangt: etwa aufgrund einer gültigen Anordnung eines niederländischen Gerichts oder wenn wir die Polizei über eine vermutete Straftat informieren müssen, die das Leben oder die Sicherheit einer Person bedroht (Artikel 18 des Gesetzes über digitale Dienste). Sofern das Gesetz es nicht untersagt, informieren wir Sie, wenn wir Ihre Daten offenlegen mussten.
Löschen Ihres Kontos
Wenn Sie uns bitten, Ihr Konto zu löschen, wird es sofort abgeschaltet: Sie werden überall abgemeldet, und Ihre Mailbox-Adressen weisen Post ab. Es wird 14 Tage später endgültig gelöscht. Während dieser 14 Tage können Sie sich anmelden, um es wiederherzustellen; nichts anderes bringt es zurück. Wir senden Ihnen eine E-Mail, wenn Sie darum bitten, zwei Tage vor der Löschung und wenn sie abgeschlossen ist.
Reisen, die Sie mit anderen teilen, warten nicht. Jede wird sofort an die Person übergeben, die Sie auswählen, oder, wenn Sie niemanden auswählen, an den Bearbeiter, der zuerst beigetreten ist, andernfalls an den Betrachter, der zuerst beigetreten ist. Reisen, auf denen sonst niemand ist, werden zusammen mit Ihrem Konto gelöscht. Was Sie zu einer Reise hinzugefügt haben, die andere noch nutzen (Buchungen, Notizen, Stimmen, Zahlungen), bleibt dort und funktioniert weiter, zugeschrieben dem „Ehemaligen Mitglied“, ohne Ihren Namen, Ihre E-Mail-Adresse oder sonst etwas, das Sie identifiziert. Nach der Löschung können Sie mit derselben E-Mail-Adresse wieder beitreten, als neues Konto ohne Verbindung zum alten.
Die Löschung behält nur, was das Gesetz oder unsere Unterlagen erfordern, und niemand sonst kann es sehen: alles, was eine Behörde oder ein Gericht uns aufgetragen hat zu erhalten, bis dies endet; die eigenen Unterhaltungen unseres Teams mit Ihnen für die Zeiträume in der Tabelle unten; und Rechnungen, solange das niederländische Steuerrecht es verlangt.
Um Ihr Konto zu löschen, schreiben Sie an privacy@farheimr.com. Eine Schaltfläche „Konto löschen“ in Ihren Kontoeinstellungen ist in Vorbereitung.
Wie lange wir Ihre Daten aufbewahren
| Was | Wie lange |
|---|---|
| Ihr Konto und Ihre Reisen | Bis Sie Ihr Konto löschen: gelöscht 14 Tage, nachdem Sie darum bitten, wie unter Löschen Ihres Kontos beschrieben. |
| Ihr Wohnsitzland | Solange Ihr Konto besteht, bis Sie es ändern. |
| Welche Bedingungen Sie wann und in welcher Sprache akzeptiert haben und wann ein Widerruf eingegangen ist | Solange Ihr Konto besteht. Nach dessen Löschung bleibt der Nachweis ohne Ihren Namen oder Ihre E-Mail-Adresse bestehen, als Beleg dafür, dass der Vertrag geschlossen und beendet wurde. |
| Aus Post in einer Reise gespeicherte Dokumente, einschließlich der PDF-Kopie jeder E-Mail | Mit der Reise, bis Sie sie oder die Reise löschen. |
| Post in einer Mailbox | 30 Tage nach dem späteren von Reiseende und Eingang; 30 Tage, wenn sie zu keiner Reise gehört. Post auf einer Reise wird erst eine Woche nach unserer Warnung gelöscht, und keine Nachricht wird länger als ein Jahr nach ihrem Eingang aufbewahrt. |
| Post mit einer Buchung, die noch nicht in einer Reise ist | Bis zu einem Jahr, damit sie einer später von Ihnen erstellten Reise beitreten kann. |
| Post, die zurückgelegt wurde, weil sie ein Reiseunternehmen imitiert | 30 Tage nach ihrem Eingang. |
| Alles andere, was aus Post gelesen wird | Nichts aus einer Nachricht wird über deren eigene Frist hinaus aufbewahrt, außer dem, was in einer Reise gespeichert wurde, und den oben beschriebenen optionalen Kopien. |
| Was Sie mit jeder Lesung getan haben | Unbegrenzt. Sie enthält nur das Reiseunternehmen, die Sprache, was getan wurde, und Bewertungen. Solange ein Unternehmen Vertrauen aufbaut, bewahren wir außerdem einen Einweg-Code auf, der aus Ihrem Konto gebildet und gelöscht wird, wenn dieser Lauf endet. |
| Bewertungen aus der wöchentlichen Prüfung von aus Post gelesenen Buchungen | Unbegrenzt. Sie enthalten nur, welches Detail geprüft wurde, seine Bewertung, das Reiseunternehmen und die Sprache. Sie sind mit der Lesung verknüpft, bis ihre Post gelöscht wird, und danach mit nichts mehr. |
| Optionale bereinigte Kopien von Post | Bis Sie die Einstellung ausschalten oder Ihr Konto schließen. |
| Eine Mailbox-Adresse, die abgeschaltet wurde | Nur die Adresse selbst, ohne jede Post, endgültig, damit sie nie anderen gegeben wird. Die Liste der Reiseunternehmen, die Kontopost an sie gesendet haben, wird mit Ihrem Konto oder seiner Reise gelöscht. |
| Einladungen zu einer Reise | Bis sie angenommen, abgelehnt oder zurückgezogen werden. Ein Nachweis, dass eine Einladung ausgesprochen, zurückgezogen, abgelehnt oder angenommen wurde, mit der Adresse, an die sie ging, wird 12 Monate lang aufbewahrt. |
| Umfragestimmen über einen Teilen-Link, mit dem angegebenen Namen | Mit der Reise, bis diese oder die Umfrage gelöscht wird. |
| Meldungen rechtswidriger Inhalte oder Missbrauchs (per E-Mail oder über das Formular) und Datenschutzanfragen | Zwei Jahre, nachdem wir sie abgeschlossen haben, mit den ursprünglichen Nachrichtendateien und ihren Anhängen. Die Dateien von Post, die vor Inkrafttreten dieser Regel im Oktober 2026 unser Team erreicht hat, werden ein Jahr nach ihrem Eingang gelöscht. |
| Der Nachweis unseres Teams darüber, was es zu einer Meldung getan hat, und die Begründungen und Mitteilungen, die es gesendet hat | Der Nachweis: bis die Unterhaltung zur Meldung gelöscht wird, und mindestens zwei Jahre nach seiner Erstellung. Eine Begründung oder Mitteilung und jede Antwort darauf: zwei Jahre nach ihrem Versand oder letzter Beantwortung. |
| Sonstige Post an unser Team | Ein Jahr, nachdem wir sie abgeschlossen haben. |
| Spam an unser Team | 30 Tage. |
| Übersetzungen von Post an unser Team und die Worte unseres Teams, die geschrieben wurden, bevor eine Antwort übersetzt wurde | Mit der Nachricht oder Antwort, zu der sie gehören: sie werden gelöscht, wenn diese gelöscht wird. |
| Ihre Antworten zu Fehlerberichten und Leistungsdaten | Während der Anmeldung abgegeben: solange Ihr Konto besteht, und nach dessen Löschung 16 Monate ab dem Zeitpunkt, an dem Sie sie abgegeben haben. Ohne Anmeldung abgegeben: 16 Monate. Eine Antwort gilt ein Jahr, danach fragen wir erneut; wir bewahren sie einige Monate länger auf, damit sie noch als Nachweis gezeigt werden kann, solange etwas, das sie erlaubt hat, aufbewahrt wird. |
| Aufzeichnungen von Support-Sitzungen | 14 Tage. Früher gelöscht, wenn Ihr Konto gelöscht wird. |
| Nachweise zu Support-Sitzungen: wer angefragt hat, wann, Ihre Antwort, wie sie endete und wer sie ansah | Solange Ihr Konto besteht. |
| Die Zusammenfassung Ihrer letzten Fehler, die unserem Team neben Ihrer Unterhaltung angezeigt wird | Nicht gespeichert: wird bei jedem Öffnen der Unterhaltung aus Serverprotokollen der letzten 48 Stunden erstellt. |
| Absturzberichte von unseren Servern und Fehlerberichte aus Ihrem Browser | 90 Tage, wie unter Absturzberichte von unseren Servern beschrieben. |
| Leistungsinformationen aus Ihrem Browser | 30 Tage, zusammen mit den Protokollen über die Arbeitsweise unserer Server. |
| Protokolle über die Arbeitsweise unserer Server, einschließlich des maskierten Textes der Fragen an KI-Modelle und ihrer Antworten | 30 Tage. Wenn Ihr Konto gelöscht wird, werden die Protokolle, die seine Nummer tragen, innerhalb eines Tages entfernt. |
| Berichte über fehlende Übersetzungen | 30 Tage, zusammen mit den Protokollen über die Arbeitsweise unserer Server. |
| Berichte über Post in unserem Domainnamen (DMARC), mit den Adressen der sendenden Server | 13 Monate. |
| Unsere automatische Sortierung von Fehlern und Abstürzen: jede Fehlerart, maskiert, und was ein KI-Modell dazu gesagt hat | 13 Monate. Diese Einträge tragen nie die Nummer Ihres Kontos. |
| Datenbank-Backups | 14 Tage. Daten, die Sie löschen, verschwinden innerhalb dieser Zeit aus den Backups. |
| Angemeldete Sitzungen mit ihrer IP-Adresse und ihrem Browser | Eine Sitzung endet höchstens sieben Tage nach ihrer letzten Nutzung und wird 30 Tage nach ihrem Ende gelöscht. |
| Protokolle von Anmeldungen, Abmeldungen, hinzugefügten Passkeys und Einladungen zu Farheimr | 12 Monate. Die IP-Adresse und der Browser im Protokoll einer Anmeldung werden nach 30 Tagen entfernt. Wenn Ihr Konto gelöscht wird, bleiben die Protokolle ohne Ihren Namen oder Ihre E-Mail-Adresse bestehen. |
| KI-Assistent, den Sie verbunden haben: Ihre Einwilligung und dessen Zugriffstoken | Bis Sie ihn trennen oder Ihr Konto gelöscht wird. |
| Sicherheitsprotokolle | Die Protokolle unseres Hosting-Anbieters über Anfragen an unsere Server: 7 Tage. Die Protokolle, die unser Mailserver über die ihn zustellenden Server mit deren Adressen führt: 30 Tage. |
Wo das Gesetz verlangt, dass wir etwas länger aufbewahren, zum Beispiel als Beweismittel für die Polizei, bewahren wir diesen Punkt so lange auf, wie es verlangt wird, und nicht länger.
Ihre Rechte
Sie können uns um eine Kopie Ihrer personenbezogenen Daten bitten, sie berichtigen oder löschen lassen, ihre Verwendung einschränken oder sie in maschinenlesbarer Form erhalten. Soweit wir uns auf Ihre Einwilligung stützen, können Sie sie jederzeit widerrufen. Schreiben Sie an privacy@farheimr.com.
Ihre Kopie enthält, ob Ihr Konto jemals gesperrt war oder die Sperre aufgehoben wurde, die Datumsangaben und die Regel, aufgrund derer es gesperrt wurde, nicht jedoch unsere internen Prüfnotizen, wer Sie gemeldet hat oder etwas über andere Personen. Sie enthält keine Prüfungen, die ohne Sperrung endeten, damit eine laufende Prüfung der betroffenen Person nicht offenbart wird (Artikel 15 Absatz 4 und Artikel 23 DSGVO).
Sie können widersprechen jeder Verarbeitung, die wir auf unsere berechtigten Interessen stützen, einschließlich des automatisierten Lesens der Post an unser Team; wir hören dann auf, sofern wir nicht zwingende schutzwürdige Gründe für die Fortsetzung haben.
Wir antworten innerhalb von 30 Tagen, vollständig und für alle, und wir verlängern diese Frist nicht. Bevor wir etwas teilen oder löschen, bestätigen wir, dass die Anfrage von Ihnen stammt: Wenn Sie ein Konto haben, über einen Link an dessen E-Mail-Adresse; wenn Sie keines haben oder diese Adresse nicht mehr erreichen können, fragen wir nur nach dem, was wir benötigen, um die Anfrage den Daten zuzuordnen, die wir haben.
Wir können einen Teil einer Kopie zurückhalten, soweit niederländisches Recht es erlaubt, etwa wenn ihre Herausgabe die Untersuchung einer Straftat behindern oder die Rechte anderer verletzen würde (Artikel 41 des niederländischen DSGVO-Umsetzungsgesetzes). Wenn wir das tun, informieren wir Sie, es sei denn, das würde den Zweck selbst vereiteln. Ihre Kopie erhalten Sie als Datei im Anhang unserer Antwort oder über einen Download-Link, wenn sie für eine E-Mail zu groß ist.
Wenn Sie mit unserem Umgang mit Ihren Daten unzufrieden sind, können Sie sich bei der Autoriteit Persoonsgegevens, der niederländischen Datenschutzbehörde, oder bei der Behörde des EU-Landes beschweren, in dem Sie leben. Wir würden uns freuen, zuerst von Ihnen zu hören.
Kinder
Sie müssen mindestens 18 Jahre alt sein, um ein Farheimr-Konto zu haben, und wir führen wissentlich kein Konto für jemanden, der jünger ist. Wenn Sie glauben, dass wir eines haben, schreiben Sie an privacy@farheimr.com, und wir werden es löschen.
Eine Person unter 18 Jahren kann einer Reise über ihren Teilen-Link folgen, der kein Konto benötigt. An einer Umfrage darüber teilzunehmen verlangt nur einen Namen, der neben der Stimme angezeigt wird, was ein Vorname oder ein Spitzname sein kann. Kinder können auch von den Erwachsenen, die eine Reise planen, in einer Reise oder in Post genannt werden; siehe Wenn Sie in Post oder in einer Reise genannt werden, die eine andere Person führt.
Wie wir Ihre Daten schützen
Alles wird während der Übertragung verschlüsselt. Post wird in einem privaten Bucket gespeichert, den nichts ins Internet ausliefert; Anhänge werden vor dem Speichern bereinigt, und Post wird über eine Darstellungskomponente angezeigt, die nichts von außen laden kann. Jede Handlung unseres Teams zu einer Meldung oder einer Datenschutzanfrage wird protokolliert.
Änderungen
Wenn wir diese Erklärung ändern, informieren wir Sie mindestens 30 Tage bevor die Änderung wirksam wird, per E-Mail oder in der App. Eine Änderung, die nur zu Ihren Gunsten wirkt, kann sofort wirksam werden.
Diese Erklärung ist angepasst von den Basecamp-Open-Source-Richtlinien, lizenziert unter CC BY 4.0. Wir haben sie für Farheimr, die DSGVO und das niederländische Recht umgeschrieben; Basecamp billigt sie nicht.