Integritetspolicy

1. Personuppgiftsansvarig

Philipp Schmid
Steinenberg 10
88339 Bad Waldsee
Germany
Email: info@railwail.com

2. Översikt av databehandling

Vi behandlar endast personuppgifter i den utsträckning som är nödvändig för att tillhandahålla våra tjänster. Behandlingen baseras på GDPR (Art. 6(1)).

3. Vilka data vi samlar in

Kontodata: Namn, e-postadress (vid registrering via e-post eller Google OAuth).

Betalningsdata: Behandlas direkt av Stripe. Vi lagrar inte kreditkortsinformation. Vi tar bara emot transaktionsbekräftelser.

Användningsdata: IP-adress, enhetstyp, webbläsartyp, besökta sidor, tidpunkt för åtkomst.

AI-genererat innehåll: Indata och utdata vid användning av våra AI-modeller.

4. Rättslig grund för behandling

Fullgörande av avtal (Art. 6(1)(b) GDPR): Kontodata, betalningsbehandling, tillhandahållande av AI-tjänster.

Berättigat intresse (Art. 6(1)(f) GDPR): Säkerhet, missbruksförebyggande, teknisk optimering.

Samtycke (Art. 6(1)(a) GDPR): Analyticscookies, marknadsföringscookies.

5. Tredjepartsbehandlare

Supabase (Singapore/USA): Autentisering och databas. Integritetspolicy: supabase.com/privacy

Stripe (USA): Betalningsbehandling. PCI DSS Level 1-certifierad. Integritetspolicy: stripe.com/privacy

Google (USA): Google Analytics för användningsanalys, Google OAuth för inloggning. Integritetspolicy: policies.google.com/privacy

Vercel (USA): Hosting och analys. Integritetspolicy: vercel.com/legal/privacy-policy

Twitter/X (USA): Konverteringsspårningspixel. Integritetspolicy: x.com/privacy

För dataöverföringar till USA förlitar vi oss på EU-US Data Privacy Framework eller standardavtalsklausuler.

6. Cookies

Vi använder nödvändiga cookies för autentisering och valfria cookies för analys och marknadsföring. Analys- och marknadsföringscookies sätts bara med ditt samtycke. Se vår cookiepolicy för detaljer.

7. Datalagring

Kontodata: Så länge ditt konto är aktivt. Efter kontoborttagning raderas data inom 30 dagar.

Betalningsdata: I enlighet med lagstadgade lagringsperioder (upp till 10 år).

Användningsdata: Maximalt 26 månader (Google Analytics).

AI-genererat innehåll: Lagras inte permanent om du inte sparar det på ditt konto.

8. Dina rättigheter (Art. 15–21 GDPR)

Du har rätt att:

• Få tillgång till dina lagrade data (Art. 15)
• Rätta felaktiga data (Art. 16)
• Radera dina data (Art. 17)
• Begränsa behandlingen (Art. 18)
• Dataportabilitet (Art. 20)
• Invända mot behandling (Art. 21)
• Återkalla samtycke när som helst

Kontakta oss på info@railwail.com för att utöva dina rättigheter.

9. Rätt att klaga

Du har rätt att lämna in ett klagomål till en dataskyddsmyndighet. Den myndighet som ansvarar för oss är:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de

10. Ändringar

Vi kan uppdatera denna integritetspolicy när som helst. Ändringar publiceras på denna sida.