Kontodaten wie E-Mail-Adresse, Anmeldedaten und Nutzerkennungen.

Profil- und Reisedaten wie Praeferenzen, Ziele, Routendaten, Itineraries, gespeicherte Auswahlen und Eingaben zur Reiseplanung.

Abonnementdaten wie gewaehlter Tarif, Zahlungsanbieter, Kunden- und Abonnementkennungen, Test- und Verlaengerungsdaten, Zahlungsstatus und Berechtigungsverlauf. Vollstaendige Zahlungskartendaten erhaelt Fichi nicht.

Inhalte, die Sie zur Reiseplanung in Fichi teilen, etwa Bilder, Screenshots und Videos (einschliesslich darin enthaltener Audiodaten), die wir zur Extraktion von Reisedetails verarbeiten.

Support- und Feedbackdaten wie Nachrichten, freiwillig hochgeladene Screenshots und zugehoeriger Kontokontext.

Erklaerungen zur Kuendigung und zum Widerruf von Web-Abonnements, darunter Name oder Konto-E-Mail, gegebenenfalls Vertragsreferenz, Grund und gewuenschtes Vertragsende sowie Zeitpunkt und Referenz der Abgabe.

Technische und Nutzungsdaten wie Geraete-, Browser-, Log-, Sicherheits- und Fehlerdaten, die fuer Betrieb und Schutz des Dienstes erforderlich sind.

Daten zu externen Buchungsinteraktionen, wenn Sie zu Drittanbietern weitergeleitet werden.

Zur Bereitstellung von Fichi, einschliesslich Anmeldung, Reiseplanung, gespeicherter Auswahlen und Kontoverwaltung.

Zur Verbesserung der Stabilitaet, zur Fehlerbehebung, zur Missbrauchspraevention und zur Absicherung des Dienstes.

Zur Bearbeitung von Supportanfragen, Feedback und konto-bezogenen Anliegen.

Zum Empfang, zur Bestaetigung und zur Bearbeitung von Kuendigungs- und Widerrufserklaerungen fuer Web-Abonnements.

Zur Erfuellung gesetzlicher Pflichten und zur Durchsetzung unserer Nutzungsbedingungen.

Verschluesselung bei der Uebertragung (HTTPS/TLS) fuer den gesamten Datenverkehr zwischen Ihrem Geraet und unseren Diensten.

Verschluesselung gespeicherter Daten bei unserem verwalteten Datenbankanbieter (Supabase).

Row-Level-Security auf Datenbankebene mit grundsaetzlicher Deny-all-Haltung, sodass Datensaetze nur dem zugehoerigen authentifizierten Konto zugaenglich sind.

Authentifizierung ueber Supabase mit kurzlebigen Bearer-Tokens. Zum Start steht E-Mail und Passwort zur Verfuegung; weitere Anmeldeanbieter werden nur verwendet, wenn sie im Produkt aktiviert sind.

Rate Limiting und Massnahmen zur Missbrauchspraevention zum Schutz des Dienstes.

Zugriff auf Produktionssysteme ist auf autorisierte Personen beschraenkt.

Supabase fuer Authentifizierung, Datenbank und Dateispeicher.

Railway fuer das Hosting der Web-App, der Programmierschnittstelle und serverseitige Verarbeitung von Fichi.

Stripe fuer Web-Checkout, wiederkehrende Abrechnung, Zahlungsverwaltung, Betrugspraevention und Steuerberechnung, soweit aktiviert.

Apple fuer den App-Store-Vertrieb und In-App-Abonnements.

RevenueCat fuer die Validierung von App-Store-Kaeufen und die Synchronisierung von Mitgliedschaftsberechtigungen.

Kit fuer die Service-Erinnerung am fuenften Testtag und, nur nach gesonderter Einwilligung, den Fichi-Newsletter. Die E-Mail-Plattform von Kit kann Zustellung, Oeffnungen und Linkklicks erfassen.

Anthropic fuer KI-gestuetzte Reiseplanungsfunktionen.

OpenAI fuer Transkription und Texterkennung in von Ihnen hochgeladenen Inhalten, etwa geteilten Reise-Screenshots.

Apify fuer den Abruf unterstuetzter oeffentlicher Reiseinhalte, deren Import ein Kunde in Fichi anfordert.

Twelve Labs zur Analyse geteilter Videoinhalte fuer die Extraktion von Reisedetails.

Google Workspace fuer Konto- und Passwortwiederherstellungs-E-Mails ueber den in Supabase konfigurierten SMTP-Dienst sowie fuer Bestaetigungen von Web-Abonnement-Kuendigungen und Widerrufen.

Google fuer Anmeldung und bestimmte Places-Funktionen.

Open-Meteo fuer Wetterdaten.

Carto fuer Kartentiles.

Sentry fuer Fehlerueberwachung und technische Stabilitaet.

PostHog fuer Produktanalysen, soweit aktiviert und zulaessig.

Resend fuer transaktionale E-Mails, sofern E-Mail-Funktionen aktiviert sind.

Upstash Redis fuer Rate Limiting und Missbrauchspraevention.

Konto-, Profil-, Reise- und Supportdaten werden grundsaetzlich so lange gespeichert, wie Ihr Konto aktiv ist oder wie es fuer die Bereitstellung des Dienstes erforderlich ist.

Wenn Sie die Loeschung Ihres Kontos verlangen, entfernen oder anonymisieren wir Daten in unseren Systemen, soweit dies vernuenftigerweise moeglich ist und keine gesetzlichen, sicherheitsbezogenen oder betrieblichen Gruende entgegenstehen.

Bestimmte Datensaetze fuer Missbrauchspraevention und Rate Limiting koennen bis zu 90 Tage gespeichert werden.

Lokal in Ihrem Browser gespeicherte Informationen bleiben dort, bis sie geloescht, ueberschrieben oder von der App entfernt werden.