Datenschutzerklärung

English · Dansk · Deutsch · Español · Suomi · Français · Bahasa Indonesia · Italiano · Bahasa Melayu · Norsk bokmål · Nederlands · Português · Svenska

Zuletzt aktualisiert: 4. Oktober 2026  ·  Datum des Inkrafttretens: 4. Oktober 2026

Dies ist eine Übersetzung, die Ihnen zur besseren Verständlichkeit bereitgestellt wird. Bei Abweichungen zwischen dieser Übersetzung und der englischen Fassung ist die englische Fassung maßgeblich. Englische Fassung lesen

Diese Datenschutzerklärung erläutert in verständlicher Sprache, wie EWIG Ihre personenbezogenen Daten erhebt, verwendet, weitergibt und schützt, und welche Rechte Ihnen in Bezug auf diese Daten zustehen. Sie wurde verfasst, um die Anforderungen der EU-Datenschutz-Grundverordnung (DSGVO), der UK GDPR und des Data Protection Act 2018 des Vereinigten Königreichs (UK GDPR) sowie des California Consumer Privacy Act in der durch den California Privacy Rights Act geänderten Fassung (CCPA/CPRA) zu erfüllen. Abschnitt 17 enthält zusätzliche Informationen für Einwohner Kaliforniens.

Bitte lesen Sie diese Erklärung zusammen mit unseren Nutzungsbedingungen.

1. Wer wir sind (Verantwortlicher)

EWIG ist eine Reise-App, die aus Ihren Fotos Reisen erstellt, Reisende miteinander verbindet und es Ihnen ermöglicht, Erlebnisse zu buchen und anzubieten. EWIG wird von der Kairos Digital Labs LLC („EWIG“, „wir“, „uns“, „unser“) betrieben, die der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten ist (und im Sinne des CCPA/CPRA das „Unternehmen“ („business“)).

Wenn Sie Fragen zu dieser Erklärung haben oder Ihre Rechte ausüben möchten, schreiben Sie eine E-Mail an support@ewig.ai.

2. Geltungsbereich

Diese Erklärung gilt für die mobile EWIG-App (iOS und Android) und die EWIG-Website unter ewig.ai sowie für alle zugehörigen Funktionen, darunter:

• die automatische Erstellung von Reisen aus Ihren Fotos;
• das Teilen von Stories und Beiträgen, das Folgen anderer Nutzer und den Aufbau eines Reise-Feeds;
• Direktnachrichten zwischen Nutzern;
• den Marketplace zum Buchen und Anbieten kostenpflichtiger Aktivitäten und Gruppenreisen;
• Solo Connect, das Alleinreisenden hilft, andere Reisende zu finden und zu treffen;
• KI-gestützte Reiseplanung und Story-Erstellung;
• die Bestellung gedruckter Fotobücher.

Sie gilt nicht für Dienste Dritter, die eigene Datenschutzerklärungen haben (zum Beispiel den App Store von Apple, Google Play oder die eigene Website eines Gastgebers), auch wenn Sie diese über EWIG erreichen.

3. Die personenbezogenen Daten, die wir erheben

3.1 Daten, die Sie uns bereitstellen

• Konto und Profil: E-Mail-Adresse, Telefonnummer, Name und/oder Benutzername, Passwort oder Authentifizierungsdaten, Heimatstadt und -land, Bio, Profilbild und Titelbild.
• Von Ihnen erstellte Inhalte: Reisefotos und -videos, Stories und Beiträge, Reisepläne, Nachrichten, die Sie an andere Nutzer senden, Marketplace- und Gastgeber-Angebote sowie Bewertungen.
• Foto-Metadaten: Ihre Reisefotos enthalten in der Regel GPS-Standortkoordinaten und EXIF-Zeitstempel, die von Ihrem Gerät eingebettet werden. Standortdaten sind ein zentraler Bestandteil dessen, wie EWIG Ihre Reisen erstellt; daher handelt es sich hierbei für uns um eine wesentliche Datenkategorie.
• Buchungen und Gastgebertätigkeit: Reise- und Buchungsverlauf, Aktivitäten, die Sie anbieten oder an denen Sie teilnehmen, sowie der Versandname und die Versandadresse, die Sie für Fotobuchbestellungen angeben.
• Identitätsprüfung (nur für Gastgeber und Solo Connect): amtlicher Ausweis und damit verbundene Daten zur Identitätsprüfung sowie, sofern erforderlich, ein Selfie, verarbeitet über Stripe Identity. Wir speichern Ihr Ausweisdokument nicht selbst; Stripe verarbeitet es und übermittelt uns ein Prüfergebnis. Siehe Abschnitt 8.
• Kommunikation mit uns: der Inhalt von Supportanfragen und sonstiger Korrespondenz.

3.2 Automatisch erhobene Daten

• Geräte- und technische Daten: Push-Benachrichtigungs-Tokens des Geräts, IP-Adresse, Geräte- und Betriebssystemtyp, App-Version und Diagnoseinformationen.
• Nutzungs- und Analyseereignisse: wie Sie mit der App interagieren (aufgerufene Bildschirme, genutzte Funktionen). Produktanalysen erfolgen nur mit Ihrer Einwilligung (Opt-in) – siehe Abschnitt 10.
• Genauer und ungefährer Standort: aus GPS-/EXIF-Daten von Fotos wie oben beschrieben sowie, sofern Sie die Berechtigung erteilen, aus den Ortungsdiensten Ihres Geräts.

3.3 Daten von Dritten

• Google Photos-Import: Wenn Sie Google Photos über OAuth verbinden, erhalten wir die Fotos und Metadaten, die Sie zum Import auswählen.
• Zahlungs- und Auszahlungsdaten: Transaktionsaufzeichnungen von Stripe. Wir erhalten und speichern keine vollständigen Zahlungskartennummern.
• Abonnementstatus: Kauf- und Berechtigungsinformationen von den App-Stores und RevenueCat, wenn Sie Solo Connect oder einen anderen kostenpflichtigen Tarif abonnieren.

3.4 Sensible Daten

Einige der von uns verarbeiteten Daten sind besonders sensibel: amtliche Ausweis- und Identitätsprüfungsdaten (Abschnitt 3.1), Gesichtsgeometrie aus der Gesichtserkennung (Abschnitt 8A) sowie genaue Standortdaten, die aus Fotos oder Ihrem Gerät abgeleitet werden. Wir wenden für beide zusätzliche Schutzmaßnahmen an (siehe Abschnitt 12 und unsere Datenschutz-Folgenabschätzung (DSFA) in dpia.md), erheben sie nur, soweit dies erforderlich ist, und stützen uns auf die jeweils geeignete Rechtsgrundlage sowie, bei besonderen Kategorien personenbezogener Daten, auf eine Bedingung nach Artikel 9.

4. Warum wir Ihre Daten verwenden und unsere Rechtsgrundlagen

Nach der DSGVO/UK GDPR benötigen wir für jeden Zweck eine Rechtsgrundlage. Die nachstehende Tabelle ordnet jedem Zweck die verwendeten Daten und die Rechtsgrundlage zu, auf die wir uns stützen.

4.1 Berechtigte Interessen

Soweit wir uns auf berechtigte Interessen stützen, haben wir unsere Interessen gegen Ihre Rechte und Freiheiten abgewogen und sind zu dem Ergebnis gelangt, dass die Verarbeitung verhältnismäßig ist und von Ihnen vernünftigerweise erwartet werden kann. Unsere Interessen bestehen darin, einen sicheren, funktionsfähigen und sich stetig verbessernden Dienst zu betreiben und Betrug sowie Missbrauch zu verhindern. Sie können jederzeit Widerspruch einlegen (siehe Abschnitt 9); widersprechen Sie der Direktwerbung, stellen wir diese in jedem Fall ein.

5. An wen wir Ihre Daten weitergeben (Empfänger und Unterauftragsverarbeiter)

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie an Dienstleister („Unterauftragsverarbeiter“) weiter, die sie in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen verarbeiten, sowie an andere Nutzer, soweit Sie sich entscheiden, Inhalte sichtbar zu machen.

Unsere wichtigsten Unterauftragsverarbeiter sind nachstehend aufgeführt. Ein ausführlicheres Verzeichnis wird in subprocessors.md geführt.

Wir können personenbezogene Daten außerdem offenlegen, um gesetzliche Vorschriften einzuhalten, rechtmäßige Anfragen von Behörden zu beantworten, unsere Nutzungsbedingungen durchzusetzen, unsere Rechte, unsere Nutzer oder die Öffentlichkeit zu schützen, sowie gegenüber einem Rechtsnachfolger im Falle einer Fusion, einer Übernahme oder eines Verkaufs von Vermögenswerten (mit Benachrichtigung, soweit erforderlich).

Andere Nutzer sehen die Profilfelder und Inhalte, die Sie über Ihre Privatsphäre-Einstellungen sichtbar machen, sowie alle Nachrichten, die Sie ihnen senden, und alle Angebote, Beiträge oder Bewertungen, die Sie veröffentlichen. Einige Anbieter (zum Beispiel Google für seine Plattform oder ein Aktivitätsanbieter) können für ihre eigenen Zwecke als eigenständige Verantwortliche handeln; in diesem Fall gelten deren eigene Datenschutzbestimmungen.

Bevor wir einen neuen Unterauftragsverarbeiter hinzuziehen, der die Verarbeitung Ihrer Daten wesentlich beeinflusst, werden wir diese Erklärung aktualisieren und, soweit erforderlich, eine entsprechende Mitteilung machen.

6. Internationale Datenübermittlungen

Das Backend von EWIG (Supabase) wird in den Vereinigten Staaten gehostet (AWS us-east-1), und mehrere weitere Unterauftragsverarbeiter haben ihren Sitz in den USA. Das bedeutet, dass personenbezogene Daten von Nutzern im Europäischen Wirtschaftsraum (EWR) und im Vereinigten Königreich in die Vereinigten Staaten – ein Land außerhalb des EWR/des Vereinigten Königreichs – übermittelt und dort gespeichert werden.

Wenn wir personenbezogene Daten aus dem EWR/dem Vereinigten Königreich international übermitteln, schützen wir sie durch:

• die Standardvertragsklauseln (SCC) der Europäischen Kommission und das International Data Transfer Addendum (IDTA) des Vereinigten Königreichs oder das UK Addendum zu den SCC; und
• ergänzende technische und organisatorische Maßnahmen, einschließlich Verschlüsselung bei der Übertragung und im Ruhezustand sowie Zugriffskontrollen.

Ist ein Unterauftragsverarbeiter nach dem EU-US Data Privacy Framework zertifiziert, können wir uns auch auf diesen Mechanismus stützen. Sie können eine Kopie der jeweiligen Übermittlungsgarantien per E-Mail an support@ewig.ai anfordern.

7. Wie lange wir Ihre Daten aufbewahren (Speicherdauer)

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die oben beschriebenen Zwecke erforderlich ist, und löschen oder anonymisieren sie anschließend unwiderruflich. Nachstehend finden Sie eine Zusammenfassung; ausführliche Angaben enthält data-retention.md.

• Konto und Profil: für die Dauer des Bestehens Ihres Kontos; Löschung innerhalb von 30 Tagen nach Löschung des Kontos (verbleibende Kopien werden im Rahmen unseres Backup-Zyklus aus den Sicherungen entfernt).
• Fotos, Videos und Inhalte: für die Dauer des Bestehens Ihres Kontos; Löschung innerhalb von 30 Tagen nach Löschung des Kontos.
• Nachrichten: Löschung nach Löschung des Kontos, vorbehaltlich dessen, dass der andere Gesprächsteilnehmer seine eigene Kopie der Unterhaltung behält.
• Zahlungs- und Transaktionsaufzeichnungen: Aufbewahrung für 7 Jahre ab der Transaktion zur Erfüllung steuerlicher, buchhalterischer und betrugsbekämpfungsbezogener gesetzlicher Pflichten, auch nach Löschung des Kontos.
• Aufzeichnungen zur Identitätsprüfung: Das Prüfergebnis wird aufbewahrt, solange Ihr Gastgeber- oder Solo Connect-Status aktiv ist; das Ausweisdokument selbst wird von Stripe nach dessen eigenen Aufbewahrungsregeln gespeichert, nicht von EWIG.
• Analyse- und Nutzungsprotokolle: Aufbewahrung für bis zu 24 Monate, danach Aggregation oder Anonymisierung.
• Support-Kommunikation: Aufbewahrung für bis zu 24 Monate nach Erledigung Ihres Anliegens.

Wenn Sie Ihr Konto löschen, werden einige Aufzeichnungen aufgrund gesetzlicher Aufbewahrungspflichten (Legal Hold) beibehalten (hauptsächlich Finanzunterlagen). Wir beschränken die Verarbeitung dieser aufbewahrten Daten auf den gesetzlichen Zweck, der ihre Aufbewahrung rechtfertigt, und löschen sie nach Ablauf der Aufbewahrungsfrist. Siehe data-retention.md, „Legal hold vs. full erasure“.

8. Identitätsprüfung (Stripe Identity)

Gastgeber und Abonnenten von Solo Connect müssen ihre Identität verifizieren, bevor sie diese Funktionen nutzen können. Hierfür wird Stripe Identity verwendet, das Ihren amtlichen Ausweis und, sofern erforderlich, ein Selfie erhebt, um zu bestätigen, dass Sie die Person sind, für die Sie sich ausgeben, und um Betrug, Identitätsvortäuschung und Missbrauch zu verhindern – was besonders wichtig ist, weil Solo Connect persönliche Treffen ermöglicht. Stripe verarbeitet das Ausweisdokument und übermittelt EWIG nur das Prüfergebnis und begrenzte zugehörige Angaben, nicht das Originaldokument. Es handelt sich um eine Verarbeitung mit höherem Risiko, die in unserer Datenschutz-Folgenabschätzung (dpia.md) bewertet wird. Schlägt eine automatisierte Prüfung fehl, können Sie eine Überprüfung durch einen Menschen verlangen, indem Sie sich an support@ewig.ai wenden (siehe Abschnitt 11).

8A. Gesichtserkennung in Ihren Reisefotos

EWIG kann die Personen in Ihren Reisefotos finden, damit Sie sie benennen oder Freunde markieren können und Ihre KI-Reisestory deren Namen verwenden kann. Die Gesichtserkennung ist standardmäßig AKTIVIERT, wenn Sie diese Bedingungen und diese Erklärung akzeptieren. Sie können sie für jede Reise mit dem Schalter „Gesichter“ im Abschnitt „Wer war auf dieser Reise dabei?“ der jeweiligen Reise oder für alle Reisen unter Einstellungen → Privatsphäre → Gesichtserkennung deaktivieren. Durch das Deaktivieren werden die Gesichtsdaten gelöscht (siehe unten unter Speicherdauer).

• Was wir erheben: Wenn die Funktion aktiviert ist, erkennen wir Gesichter in den Fotos, die Sie Ihren Reisen hinzufügen, und erstellen für jedes erkannte Gesicht eine numerische „Gesichtsvorlage“ (eine Messung der Gesichtsgeometrie) sowie die Position des Gesichts im Foto. Dies kann nach Gesetzen wie dem Illinois Biometric Information Privacy Act (BIPA), den biometrischen Gesetzen von Texas und Washington und dem CCPA/CPRA als biometrische Informationen oder biometrische Identifikatoren gelten sowie nach der DSGVO/UK GDPR als besondere Kategorie personenbezogener Daten (Artikel 9). Außerdem nehmen wir eine grobe, automatisierte Schätzung der Altersspanne und des Geschlechts jedes erkannten Gesichts vor, die ausschließlich dazu dient, zu vermeiden, dass eindeutig unterschiedliche Personen zusammengefasst werden (zum Beispiel ein Erwachsener mit einem Kind). Diese Schätzungen werden niemals angezeigt, weitergegeben oder für andere Zwecke verwendet und zusammen mit den Gesichtsdaten gelöscht.
• Warum: ausschließlich, um Fotos derselben Person innerhalb Ihrer eigenen Reisen zu gruppieren, damit Sie sie benennen können. Wir verwenden Gesichtsvorlagen nicht, um Fremde zu identifizieren, um in den Konten anderer Nutzer nach Personen zu suchen, für Werbung oder für andere Zwecke.
• Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO) und Ihre schriftliche Freigabe nach dem BIPA, die Sie mit der Annahme dieser Bedingungen und dieser Erklärung erteilen. Sie können Ihre Einwilligung jederzeit mit dem Schalter „Gesichter“ einer Reise oder in den Einstellungen widerrufen; der Widerruf berührt nicht die Verarbeitung, die vor dem Widerruf erfolgt ist.
• Wo die Daten verarbeitet und gespeichert werden: Die Gesichtserkennung läuft in der EWIG-App und in unserer Web-App auf Ihrem Gerät; die daraus resultierenden Gesichtsvorlagen werden in unserer Datenbank (Supabase) zusammen mit Ihrer Reise gespeichert und sind nur für Ihr Konto zugänglich. Personen, die Sie auf einer Reise benennen, können Betrachtern dieser Reise nur unter den von Ihnen gewählten Namen angezeigt werden – niemals die Gesichtsvorlagen.
• Kein Verkauf und keine Weitergabe: Wir verkaufen, vermieten oder handeln niemals mit Gesichtsdaten und ziehen auch auf andere Weise keinen Gewinn daraus, und wir legen sie Dritten nicht offen, mit Ausnahme unserer Hosting-Anbieter, die nach unseren Weisungen handeln, oder soweit dies gesetzlich vorgeschrieben ist.
• Speicherdauer und Vernichtung: Gesichtsvorlagen werden dauerhaft gelöscht, (a) wenn Sie „Gesichter“ deaktivieren oder bei einer Reise auf „Alle löschen“ tippen (diese Reise wird dann nicht erneut gescannt, es sei denn, Sie verlangen es), (b) sofort für alle Ihre Reisen, wenn Sie die Gesichtserkennung deaktivieren, (c) wenn Sie die Reise oder Ihr Konto dauerhaft löschen, und (d) in jedem Fall spätestens 3 Jahre nach Ihrer letzten Interaktion mit EWIG. Dieser Aufbewahrungsplan und diese Vernichtungsrichtlinie sind in dieser Erklärung öffentlich zugänglich.
• Andere Personen in Ihren Fotos: Ihre Fotos können Personen zeigen, die EWIG nicht genutzt haben. Aktivieren Sie diese Funktion nur für Fotos, bei denen Sie dazu berechtigt sind, und respektieren Sie den Wunsch jeder Person, nicht benannt oder gruppiert zu werden. Jede Person kann die Löschung der sie betreffenden Gesichtsdaten verlangen, indem sie sich an support@ewig.ai wendet.
• Sicherheit: Gesichtsdaten werden mit denselben oder stärkeren Schutzmaßnahmen geschützt, die wir für andere sensible Daten verwenden (Verschlüsselung bei der Übertragung und im Ruhezustand, Zugriff auf Ihr Konto beschränkt).

9. Ihre Rechte

Nach der DSGVO/UK GDPR haben Sie das Recht auf:

• Auskunft – eine Bestätigung darüber zu erhalten, ob wir Ihre Daten verarbeiten, und eine Kopie davon.
• Berichtigung – unrichtige oder unvollständige Daten berichtigen zu lassen.
• Löschung („Recht auf Vergessenwerden“) – Ihre Daten löschen zu lassen, vorbehaltlich gesetzlicher Aufbewahrungsausnahmen (siehe Abschnitt 7).
• Einschränkung – die Verarbeitung Ihrer Daten unter bestimmten Umständen einschränken zu lassen.
• Datenübertragbarkeit – Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und, soweit technisch machbar, an einen anderen Verantwortlichen übermitteln zu lassen.
• Widerspruch – der Verarbeitung auf Grundlage berechtigter Interessen sowie jederzeit der Direktwerbung zu widersprechen.
• Widerruf der Einwilligung – soweit die Verarbeitung auf einer Einwilligung beruht, diese jederzeit zu widerrufen (dies berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung).
• Nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (siehe Abschnitt 11).

9.1 So üben Sie Ihre Rechte aus – in der App

Die meisten Rechte können Sie direkt in EWIG ausüben:

• Auskunft und Datenübertragbarkeit: Einstellungen → Privatsphäre & Daten → Meine Daten herunterladen. Dadurch wird ein strukturierter Export Ihrer personenbezogenen Daten erstellt.
• Berichtigung: Bearbeiten Sie Ihre Profilfelder direkt in der App (Profilbearbeitung).
• Löschung: Einstellungen → Mein Konto löschen. Dadurch werden Ihr Konto und die zugehörigen personenbezogenen Daten gelöscht, vorbehaltlich der gesetzlichen Aufbewahrungsausnahmen in Abschnitt 7.
• Einwilligung: Verwalten Sie Ihre Marketing- und Benachrichtigungspräferenzen mit den Benachrichtigungsschaltern in den Einstellungen und verwalten Sie Analysen und sonstige Einwilligungen über das Einwilligungsbanner / die Datenschutzeinstellungen. Sie können jede Einwilligung jederzeit widerrufen.
• Sichtbarkeit: Legen Sie mit Ihren Privatsphäre-Einstellungen für jedes einzelne Feld fest, wer Ihr Profil und Ihre Inhalte sehen kann.

9.2 So üben Sie Ihre Rechte aus – per E-Mail

Sie können sich mit jedem Anliegen, einschließlich Einschränkung und Widerspruch, auch per E-Mail an support@ewig.ai wenden. Wir antworten innerhalb eines Monats; diese Frist kann bei komplexen oder zahlreichen Anfragen um zwei weitere Monate verlängert werden (wir teilen Ihnen mit, wenn wir die Verlängerung benötigen). Möglicherweise müssen wir Ihre Identität überprüfen, bevor wir tätig werden. Die Ausübung Ihrer Rechte ist kostenlos, es sei denn, eine Anfrage ist offenkundig unbegründet oder exzessiv.

Wenn wir einen Teil einer Anfrage nicht erfüllen können (zum Beispiel, weil eine gesetzliche Aufbewahrungspflicht besteht), teilen wir Ihnen die Gründe mit.

10. Cookies, Tracking und Analysen

Produktanalysen (PostHog) erfolgen nur mit Ihrer Einwilligung (Opt-in). Wir verwenden PostHog, um zu verstehen, wie die App und die Website genutzt werden, damit wir sie verbessern können. Wir erheben Analyseereignisse erst, nachdem Sie über das Einwilligungsbanner oder die Datenschutzeinstellungen eingewilligt haben, und Sie können diese Einwilligung jederzeit widerrufen. Wenn Sie nicht einwilligen, funktioniert EWIG trotzdem.

Auf der Website ewig.ai verwenden wir:

• Unbedingt erforderliche Cookies und ähnliche Technologien (Anmeldung/Sitzung, Sicherheit) – diese sind für das Funktionieren der Website erforderlich und bedürfen keiner Einwilligung.
• Analyse-/Leistungstechnologien (PostHog) – werden nur mit Ihrer Einwilligung verwendet, die im EWR und im Vereinigten Königreich über ein Cookie-/Einwilligungsbanner eingeholt wird.

Wir verwenden keine Cookies oder SDKs für kontextübergreifende verhaltensbasierte Werbung, und wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht zu Werbezwecken weiter (siehe Abschnitt 17). In der mobilen App werden Push-Tokens und Diagnosedaten in den Abschnitten 3 und 4 beschrieben.

11. Automatisierte Entscheidungsfindung und Profiling

EWIG trifft keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Die Identitätsprüfung über Stripe Identity kann automatisierte Prüfungen umfassen, aber eine fehlgeschlagene Prüfung schließt Sie nicht dauerhaft aus, ohne dass Ihnen eine Überprüfung durch einen Menschen offensteht – wenden Sie sich an support@ewig.ai. Unsere KI-Funktionen (Reiseplanung und Story-Erstellung) liefern nur Vorschläge und treffen keine erheblichen Entscheidungen über Sie.

12. Wie wir Ihre Daten schützen (Sicherheit)

Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen ein, darunter: Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand; Zugriffskontrollen und das Prinzip der minimalen Rechtevergabe (Least Privilege); Sicherheit auf Zeilenebene (Row-Level Security) in unserer Datenbank; sichere Authentifizierung; und die Minimierung der sensiblen Daten, die wir selbst speichern, indem wir auf seriöse Anbieter zurückgreifen (zum Beispiel Stripe für Kartendaten und die Ausweisprüfung). Kein System ist vollkommen sicher, aber wir unterhalten ein Verfahren zur Reaktion auf Sicherheitsvorfälle (breach-response.md) und werden Sie und die zuständigen Behörden über eine Verletzung des Schutzes personenbezogener Daten benachrichtigen, soweit dies gesetzlich vorgeschrieben ist.

13. Kinder

Sie müssen mindestens 13 Jahre alt sein, um ein EWIG-Konto zu erstellen, oder älter, wenn das Recht Ihres Wohnorts für die Nutzung von Online-Diensten ohne Einwilligung eines Elternteils ein höheres Alter vorschreibt (in einigen Ländern des EWR bis zu 16 Jahre). Einige Funktionen sind nur für Erwachsene bestimmt: Sie müssen mindestens 18 Jahre alt sein, um Solo Connect zu nutzen, das Sie mit anderen Nutzern verbindet und zu persönlichen Treffen führen kann, sowie um Aktivitäten zu buchen oder anzubieten. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 13 Jahren. Wenn Sie glauben, dass ein Kind unter 13 Jahren EWIG nutzt oder uns Daten bereitgestellt hat, wenden Sie sich an support@ewig.ai; wir werden das Konto dann schließen und die Daten löschen.

14. Dienste und Links Dritter

EWIG ist mit Diensten Dritter verbunden und verlinkt auf diese (zum Beispiel Stripe, Google Photos, Aktivitätsanbieter und die App-Stores). Diese Dienste werden von anderen kontrolliert und haben eigene Datenschutzerklärungen. Diese Erklärung gilt nicht für sie, und wir sind für deren Praktiken nicht verantwortlich. Bitte lesen Sie deren Richtlinien, bevor Sie sie nutzen.

15. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wir veröffentlichen die neue Fassung mit einem aktualisierten Datum „Zuletzt aktualisiert“ und benachrichtigen Sie bei wesentlichen Änderungen in der App oder per E-Mail. Wenn Sie EWIG nach einer Aktualisierung weiter nutzen, bedeutet dies, dass Sie die überarbeitete Erklärung akzeptieren, es sei denn, wir sind verpflichtet, Ihre Einwilligung einzuholen.

16. Kontakt und Beschwerden

• Datenschutzfragen oder -anfragen: support@ewig.ai
• Postanschrift: Kairos Digital Labs LLC, c/o Northwest Registered Agent LLC, 522 W Riverside Ave Ste N, Spokane, WA 99201, USA

Wenn Sie sich im EWR oder im Vereinigten Königreich befinden und der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeitet haben, haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen:

• Vereinigtes Königreich: das Information Commissioner's Office (ICO), ico.org.uk.
• EWR: Ihre nationale Datenschutzbehörde (eine Liste ist unter edpb.europa.eu verfügbar). Beschwerden können in der Regel bei der Behörde des Mitgliedstaats eingereicht werden, in dem Sie wohnen oder arbeiten.

Wir würden uns freuen, wenn wir zunächst die Gelegenheit erhielten, auf Ihre Anliegen einzugehen; bitte erwägen Sie daher, uns vor oder parallel zu einer Beschwerde zu kontaktieren.

17. Datenschutzhinweis für Kalifornien (CCPA/CPRA)

Dieser Abschnitt gilt für Einwohner Kaliforniens und ergänzt die übrigen Bestimmungen dieser Erklärung. Nach dem CCPA/CPRA haben Begriffe wie „personenbezogene Informationen“ („personal information“), „verkaufen“ („sell“) und „weitergeben“ („share“) die in diesem Gesetz festgelegte Bedeutung.

17.1 Hinweis bei der Erhebung (Notice at Collection)

Wir erheben die in Abschnitt 3 beschriebenen Kategorien personenbezogener Informationen. Den Kategorien des CCPA/CPRA zugeordnet sind dies:

Wir erheben diese Informationen von Ihnen, von Ihrem Gerät und von den in Abschnitt 3.3 beschriebenen Dritten. Wir verwenden sie für die in Abschnitt 4 beschriebenen Geschäftszwecke und legen sie gegenüber den in Abschnitt 5 genannten Dienstleistern offen.

17.2 Sensible personenbezogene Informationen

Wir erheben bestimmte sensible personenbezogene Informationen (amtliche Ausweis- / Identitätsprüfungsdaten und genaue Geolokalisierung) ausschließlich, um den von Ihnen angeforderten Dienst zu erbringen – zum Beispiel, um Ihre Identität zu überprüfen oder Ihre Reisen zu erstellen. Wir verwenden oder offenbaren sensible personenbezogene Informationen nicht für andere als die nach dem CCPA/CPRA zulässigen Zwecke; das Recht, deren Verwendung einzuschränken, eröffnet Ihnen daher keine zusätzlichen Optionen über das hinaus, was wir bereits tun.

17.3 Wir verkaufen Ihre personenbezogenen Informationen nicht und geben sie nicht weiter

EWIG verkauft Ihre personenbezogenen Informationen nicht und gibt sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter, jeweils im Sinne der Definitionen des CCPA/CPRA. Wir haben in den vergangenen 12 Monaten keine personenbezogenen Informationen verkauft oder weitergegeben. Da wir weder verkaufen noch weitergeben, gibt es nichts, dem Sie widersprechen (Opt-out) müssten; wir beachten jedoch alle Opt-out-Präferenzsignale (wie Global Privacy Control), die wir empfangen.

17.4 Ihre Rechte als Einwohner Kaliforniens

Einwohner Kaliforniens haben das Recht:

• Auskunft / Zugang zu den personenbezogenen Informationen zu erhalten, die wir über Sie erhoben haben, einschließlich der Kategorien und der konkreten einzelnen Angaben.
• die Löschung personenbezogener Informationen, die wir über Sie speichern, zu verlangen, vorbehaltlich gesetzlicher Ausnahmen.
• die Berichtigung unrichtiger personenbezogener Informationen zu verlangen.
• dem Verkauf oder der Weitergabe personenbezogener Informationen zu widersprechen (Opt-out) (nicht anwendbar – wir tun weder das eine noch das andere).
• die Verwendung sensibler personenbezogener Informationen einzuschränken (wir beschränken sie bereits auf zulässige Zwecke – siehe 17.2).
• auf Nichtdiskriminierung – wir werden Sie nicht benachteiligen, weil Sie Ihre Rechte ausüben.

Um diese Rechte auszuüben, nutzen Sie die In-App-Einstellungen in Abschnitt 9.1 (Einstellungen → Privatsphäre & Daten → Meine Daten herunterladen für Auskunft/Datenübertragbarkeit; Einstellungen → Mein Konto löschen für die Löschung; Profilbearbeitung für die Berichtigung) oder schreiben Sie eine E-Mail an support@ewig.ai. Sie können einen bevollmächtigten Vertreter beauftragen, in Ihrem Namen einen Antrag zu stellen; wir können von dem Vertreter einen Nachweis der Bevollmächtigung verlangen und Ihre Identität direkt überprüfen. Wir werden Sie nicht benachteiligen, weil Sie eines dieser Rechte ausüben.