Datenschutzerklärung

Tobias Paltz
Friedrich-Ebert-Straße 8
66131 Saarbrücken, Deutschland

E-Mail-Adresse: support@travault.app
Impressum: https://travault.app/impressum

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten (z. B. E-Mail-Adresse, Account-Kennungen)
• Authentifizierungsdaten (gehashte Passwörter)
• Profil- und Präferenzdaten (Quiz-Antworten zu Reisestil, Tempo, Budget, Interessen)
• Reisedaten (Trips, Tagespläne, Cover-Bilder, besuchte Länder, Packlisten, Flüge, Ausgaben und Kostenaufteilung)
• Standortdaten (on-demand, nur bei aktiver Nutzung)
• Inhaltsdaten (Notizen, Plan-Einträge, Kommunikation, zum Scannen ausgewählte Dateien und Fotos)
• Kontaktdaten (E-Mail-Adressen)
• Vertragsdaten (Premium-Status, Produktkennung, Ablaufdatum, Apple-Transaktionskennungen, Kauf- und Abo-Ereignisse von Apple)
• Nutzungsdaten (Interaktionen mit App-Funktionen)
• Meta-, Kommunikations- und Verfahrensdaten (IP-Adressen, Zeitstempel)
• Protokolldaten (Server-Logfiles)

Kategorien betroffener Personen

• Nutzer der App und Website
• Kommunikationspartner (bei Kontaktanfragen)
• Geschäfts- und Vertragspartner

Zwecke der Verarbeitung

• Erbringung der App-Leistungen und Vertragspflichten
• Account-Verwaltung und Authentifizierung
• Personalisierung von Reisevorschlägen
• KI-gestützte Reiseplanung
• Erkennung von Buchungsdaten und Belegen per KI (auf Ihre Anforderung)
• Bereitstellung von Wetter-, Aktivitäts-, Flugstatus- und Wechselkursdaten sowie Titelbildern
• Eintragen von Reisen und Flügen in den Gerätekalender
• Abwicklung und Verwaltung von Premium-Abonnements
• Trip-Sharing zwischen Nutzern
• Kommunikation mit Nutzern
• Sicherheits- und Missbrauchsprävention
• Abrechnung von Affiliate-Provisionen
• Erfüllung gesetzlicher Pflichten

Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig, vorausgesetzt, dass die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten verlangen, nicht überwiegen.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Bundesdatenschutzgesetz (BDSG). Das BDSG enthält Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung.

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu unseren konkreten Sicherheitsmaßnahmen gehören insbesondere:

• Transportverschlüsselung (TLS/SSL/HTTPS): Alle Datenübertragungen zwischen Ihrem Endgerät, unserer App, der Website und unseren Backend-Diensten erfolgen ausschließlich über verschlüsselte Verbindungen.
• Lokale Verschlüsselung sensibler Daten (AES-256): Reisedokumente wie Pass-, Ausweis- oder Visumdaten werden ausschließlich auf Ihrem Endgerät mittels AES-256 verschlüsselt gespeichert. Sie verlassen das Gerät zu keinem Zeitpunkt.
• Passwort-Hashing: Account-Passwörter werden niemals im Klartext gespeichert, sondern ausschließlich als kryptografisch sicherer Hash bei unserem Auth-Provider (Supabase Auth) abgelegt.
• Zugriffsbeschränkung durch Row-Level Security (RLS): Auf unserem Datenbank-Backend (Supabase / PostgreSQL) ist auf jeder Tabelle eine Row-Level-Security-Policy aktiv. Diese stellt technisch sicher, dass jeder Nutzer ausschließlich auf seine eigenen Daten zugreifen kann.
• Server-Standort innerhalb der EU: Unser primäres Backend (Datenbank, Authentifizierung, Datei-Speicher) wird in Frankfurt am Main (Deutschland, AWS-Region eu-central-1) betrieben.
• Kürzung von IP-Adressen (IP-Masking): Sofern IP-Adressen verarbeitet werden und die vollständige Adresse nicht erforderlich ist, werden sie gekürzt, um eine Identifizierung zu erschweren.
• Authentifizierte API-Zugriffe: Sämtliche Zugriffe auf unsere serverseitigen Funktionen (z. B. KI-Vorschläge) erfordern einen gültigen Authentifizierungs-Token. Anfragen ohne Authentifizierung werden abgewiesen.
• Rate Limiting: KI-Anfragen sind pro Nutzer und Tag limitiert, um Missbrauch zu verhindern.
• Datensparsamkeit: Wir erheben grundsätzlich nur Daten, die für die jeweilige Funktion erforderlich sind. Auf Tracking, Analytics oder Werbe-IDs verzichten wir vollständig.

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt beziehungsweise ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z. B. mit IT-Aufgaben beauftragte Dienstleister gehören oder Anbieter von Diensten und Inhalten, die in unsere App oder Website eingebunden sind. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.

Die nachfolgenden Abschnitte (insbesondere Ziffer 9 bis 16 sowie Ziffer 19 bis 23) informieren Sie konkret über die einzelnen von uns eingesetzten Dienstleister, deren Sitz und die jeweils übermittelten Daten.

Datenverarbeitung in Drittländern: Sofern wir Daten in ein Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) übermitteln oder dies im Rahmen der Nutzung von Diensten Dritter geschieht, erfolgt dies stets im Einklang mit den gesetzlichen Vorgaben.

Für Datenübermittlungen in die USA stützen wir uns vorrangig auf das Data Privacy Framework (DPF), welches durch einen Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 als sicherer Rechtsrahmen anerkannt wurde. Zusätzlich haben wir mit den jeweiligen Anbietern Standardvertragsklauseln (SCC) abgeschlossen, die den Vorgaben der EU-Kommission entsprechen.

Diese zweifache Absicherung gewährleistet einen umfassenden Schutz Ihrer Daten: Das DPF bildet die primäre Schutzebene, während die Standardvertragsklauseln als zusätzliche Sicherheit dienen. Sollten sich Änderungen im Rahmen des DPF ergeben, greifen die Standardvertragsklauseln als zuverlässige Rückfalloption ein.

Bei den einzelnen Diensteanbietern informieren wir Sie konkret darüber, ob sie nach dem DPF zertifiziert sind und ob Standardvertragsklauseln vorliegen. Weitere Informationen zum DPF und eine Liste der zertifizierten Unternehmen finden Sie unter https://www.dataprivacyframework.gov/.

Für Datenübermittlungen in andere Drittländer gelten entsprechende Sicherheitsmaßnahmen, insbesondere Standardvertragsklauseln, ausdrückliche Einwilligungen oder gesetzlich erforderliche Übermittlungen.

Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Dies betrifft Fälle, in denen der ursprüngliche Verarbeitungszweck entfällt oder die Daten nicht mehr benötigt werden. Ausnahmen bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung erfordern.

Account-Löschung durch den Nutzer: Sie können Ihren Account jederzeit selbstständig in der App löschen (Einstellungen → Account löschen). Bei der Account-Löschung werden alle mit Ihrem Account verknüpften Daten (Reisedaten einschließlich Flügen, Ausgaben und Ausgleichszahlungen, Quiz-Antworten, besuchte Länder, Packlisten, Spitznamen, Premium-Status einschließlich der Zuordnung Ihrer Apple-Kaufkennung und des Ereignisprotokolls der Abo-Käufe (siehe Ziffer 16), Auth-Daten) unwiderruflich aus unserer Datenbank gelöscht. Die App entfernt dabei auch die zu Ihrem Account gehörenden, auf dem verwendeten Gerät lokal gespeicherten Daten (insbesondere die verschlüsselten Reisedokumente). Lokale Daten auf weiteren Geräten, auf denen Sie Travault installiert haben, entfernen Sie durch Deinstallation der App.

Aufbewahrung und Löschung nach deutschem Recht: Die folgenden allgemeinen Fristen gelten für die Aufbewahrung und Archivierung nach deutschem Recht:

• 10 Jahre – Bücher und Aufzeichnungen, Jahresabschlüsse, Inventare, Lageberichte, Eröffnungsbilanz sowie die zu ihrem Verständnis erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen (§ 147 Abs. 1 Nr. 1 i.V.m. Abs. 3 AO, § 14b Abs. 1 UStG, § 257 Abs. 1 Nr. 1 i.V.m. Abs. 4 HGB).
• 8 Jahre – Buchungsbelege, wie z. B. Rechnungen und Kostenbelege (§ 147 Abs. 1 Nr. 4 und 4a i.V.m. Abs. 3 Satz 1 AO sowie § 257 Abs. 1 Nr. 4 i.V.m. Abs. 4 HGB).
• 6 Jahre – Übrige Geschäftsunterlagen.
• 3 Jahre – Daten, die zur Berücksichtigung potenzieller Gewährleistungs- und Schadensersatzansprüche oder ähnlicher vertraglicher Ansprüche erforderlich sind (§§ 195, 199 BGB).

Fristbeginn mit Ablauf des Jahres: Beginnt eine Frist nicht ausdrücklich zu einem bestimmten Datum und beträgt sie mindestens ein Jahr, so startet sie automatisch am Ende des Kalenderjahres, in dem das fristauslösende Ereignis eingetreten ist.

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

• Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.
• Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
• Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
• Recht auf Berichtigung: Sie haben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
• Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ eine Einschränkung der Verarbeitung der Daten zu verlangen.
• Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
• Beschwerde bei Aufsichtsbehörde: Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde.

Für uns zuständige Aufsichtsbehörde:

Unabhängiges Datenschutzzentrum Saarland
Die Landesbeauftragte für Datenschutz und Informationsfreiheit
Fritz-Dobisch-Straße 12
66111 Saarbrücken
Telefon: +49 681 94781-0
E-Mail: poststelle@datenschutz.saarland.de
Website: https://www.datenschutz.saarland.de

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste (App und Website) zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an das Endgerät zu übermitteln.

• Verarbeitete Datenarten: Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten (insb. IP-Adressen, Zeitstempel), Protokolldaten (Server-Logfiles).
• Betroffene Personen: Nutzer.
• Zwecke: Bereitstellung des Onlineangebots, IT-Sicherheit, Stabilität und Performance.
• Aufbewahrung: Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Eingesetzte Dienstleister

Vercel (Website-Hosting und CDN)

Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.
Funktion: Hosting der Website travault.app einschließlich weltweitem Content-Delivery-Network (Edge Network).
Verarbeitete Daten: IP-Adresse, Datum/Uhrzeit des Aufrufs, Browser-Informationen (User-Agent), Referrer-URL, Server-Logfiles.
Drittlandtransfer: USA. Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich wurden Standardvertragsklauseln abgeschlossen.
Datenschutzerklärung: https://vercel.com/legal/privacy-policy
Auftragsverarbeitungsvertrag: https://vercel.com/legal/dpa

Supabase (Backend, Datenbank, Authentifizierung, Storage, Edge Functions)

Anbieter: Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992 (Konzernsitz USA).
Funktion: Hosting unserer Datenbank, Nutzer-Authentifizierung, Datei-Speicher (Cover-Bilder), serverseitige Funktionen (Edge Functions).
Datenverarbeitung erfolgt in Frankfurt am Main, Deutschland (AWS-Region eu-central-1). Es findet kein Drittlandtransfer der Inhaltsdaten statt.
Verarbeitete Daten: E-Mail-Adresse, gehashtes Passwort, Account-Metadaten, Reisedaten einschließlich Flügen und Ausgaben, Quiz-Antworten, Cover-Bilder, KI-Nutzungsstatistiken, Premium-Status und Ereignisprotokoll der Abo-Käufe.
Mit Supabase wurde ein Auftragsverarbeitungsvertrag (Data Processing Agreement) gemäß Art. 28 DSGVO abgeschlossen.
Datenschutzerklärung: https://supabase.com/privacy
DPA: https://supabase.com/legal/dpa

Zur Nutzung des vollen Funktionsumfangs der App ist die Erstellung eines Nutzer-Accounts erforderlich. Die Account-Verwaltung erfolgt über unseren Auftragsverarbeiter Supabase (siehe Ziffer 9).

Account-Daten

Bei der Registrierung verarbeiten wir:

• E-Mail-Adresse
• Passwort (ausschließlich als kryptografischer Hash gespeichert, niemals im Klartext einsehbar)
• Account-Erstellungszeitpunkt und Onboarding-Status

Quiz-Daten zur Personalisierung

Während des Onboardings führen wir ein freiwilliges Reise-Quiz durch, in dem Sie Angaben zu Ihrem Reisestil, Tempo, Budget und Ihren Interessen machen können. Diese Angaben verwenden wir ausschließlich, um Ihnen passende KI-Vorschläge und Empfehlungen anzuzeigen. Das Quiz kann übersprungen werden; in diesem Fall werden Ihnen generische Vorschläge angezeigt.

Reisedaten

Im Rahmen der App-Nutzung verarbeiten wir die von Ihnen freiwillig eingegebenen Daten zu Ihren Reisen:

• Trip-Bezeichnung, Reiseziel, Reisezeitraum
• Tagespläne (Plan-Einträge mit Datum, Aktivität, Notizen)
• Bucket-List-Einträge (ohne Datum)
• Cover-Bilder Ihrer Trips
• Besuchte Länder (für die Weltkarten-Funktion)
• Packlisten (vordefiniert und individuell)
• Flüge (Flugnummer, Datum, Abflug- und Ankunftsflughafen, Abflug- und Ankunftszeiten, Airline, Sitzplatz, Buchungsreferenz). Ticketfotos bleiben verschlüsselt auf Ihrem Gerät; in der Datenbank wird nur vermerkt, ob ein Ticketfoto vorhanden ist.
• Ausgaben und Kostenaufteilung (Bezeichnung, Betrag, Kategorie, Datum, wer bezahlt hat und zwischen wem geteilt wird; bei Fremdwährungen zusätzlich Originalbetrag, Originalwährung und der verwendete Wechselkurs) sowie Ausgleichszahlungen zwischen Mitreisenden

Verarbeitete Datenarten: Bestandsdaten, Profil- und Präferenzdaten, Inhaltsdaten, Nutzungsdaten.
Betroffene Personen: Nutzer.
Zwecke: Erbringung der App-Leistungen, Personalisierung, Vertragserfüllung.
Aufbewahrung: Bis zur Account-Löschung durch den Nutzer.
Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), bei Einwilligung in das Quiz Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

Travault bietet die Möglichkeit, Reisedokumente wie Pässe, Personalausweise, Visa, Führerscheine, Impfnachweise und ähnliche sensible Unterlagen in der App zu hinterlegen.

Technische Umsetzung: Diese Dokumente werden ausschließlich lokal auf Ihrem Endgerät gespeichert. Die Speicherung erfolgt mittels AES-256-Verschlüsselung. Die Dokumente werden nicht auf unsere Server übertragen, nicht in der Cloud gespeichert und sind für uns zu keinem Zeitpunkt einsehbar.

Eine Übermittlung dieser Dokumente an Dritte findet nicht statt; die App enthält keine Funktion, um Tresor-Dokumente zu teilen.

Davon getrennt ist die Funktion „Buchung scannen": Dateien, die Sie dort selbst auswählen, werden zur Erkennung der Buchungsdaten an unseren KI-Dienstleister übermittelt (siehe Ziffer 14).

Bei Deinstallation der App werden alle lokal gespeicherten Reisedokumente unwiderruflich vom Gerät entfernt.

Hinweis: Da die Dokumente ausschließlich lokal verarbeitet werden, findet im Sinne der DSGVO durch uns keine Verarbeitung dieser Dokumente statt.

Travault ermöglicht es Nutzern, Reisen mit anderen Travault-Nutzern zu teilen (z. B. mit Reisepartnern, Familie oder Freunden).

Funktionsweise: Sie können einen Invite-Code generieren und an die Person weitergeben, mit der Sie eine Reise teilen möchten. Akzeptiert diese den Code, wird sie als Mitglied (Member) des Trips eingetragen und kann auf die geteilten Inhalte zugreifen.

Verarbeitete Datenarten:

• Invite-Codes (zufällig generiert, zeitlich begrenzt gültig)
• Mitgliedschafts-Verknüpfungen (Trip-ID + User-ID)
• Ihr Anzeigename, der den anderen Mitgliedern eines gemeinsamen Trips angezeigt wird
• Spitznamen, die Mitglieder einander innerhalb eines Trips geben können (sichtbar nur für die Mitglieder dieses Trips)
• Mitreisende ohne Travault-Account, die ein Mitglied für die Kostenaufteilung anlegt (Name und Farbe)
• Geteilte Trip-Inhalte (Pläne, Notizen, Flüge, Ausgaben und Kostenaufteilung)

Betroffene Personen: Nutzer (sowohl der Trip-Inhaber als auch die eingeladenen Mitglieder) sowie Mitreisende ohne Account, die von Mitgliedern angelegt werden.
Zwecke: Bereitstellung der Sharing-Funktionalität, Vertragserfüllung.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) sowie Einwilligung beider beteiligter Nutzer (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); für angelegte Mitreisende ohne Account berechtigte Interessen an einer gemeinsamen Kostenaufteilung (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Aufbewahrung: Bis zum Verlassen des Trips durch den jeweiligen Nutzer oder Account-Löschung.

Sie können Ihre Trip-Mitgliedschaft jederzeit beenden, indem Sie den Trip in der App verlassen.

Travault verarbeitet Ihre Standortdaten ausschließlich on-demand, d. h. nur dann, wenn Sie aktiv eine ortsbezogene Funktion nutzen (z. B. Vorschläge für Aktivitäten in Ihrer Nähe).

Wir verfolgen Ihren Standort nicht im Hintergrund. Es gibt keine kontinuierliche oder Background-Standorterfassung. Eine GPS-Spur wird nicht erstellt oder gespeichert.

Technische Umsetzung: Beim Aufruf einer ortsbezogenen Funktion fragt das Betriebssystem (iOS) Sie um Erlaubnis. Sie können diese Erlaubnis jederzeit in den iOS-Einstellungen widerrufen. Der ermittelte Standort (Koordinaten) wird nur kurzzeitig im Arbeitsspeicher gehalten, an die jeweils aufgerufene Funktion übergeben (insbesondere an die KI-Vorschläge in Ihrer Nähe, siehe Ziffer 14) und nicht dauerhaft gespeichert. Wenn Sie während einer laufenden Reise einen vorgeschlagenen Ort in Apple Karten öffnen, übergibt die App Ihren Standort als Suchmittelpunkt an Apple Karten.

Haben Sie im Tagesplan die Standortnutzung für die heutigen Vorschläge eingeschaltet (das geschieht erstmals durch Ihren Tipp auf „Standort nutzen“), verwendet die App Ihren Standort bei jedem Generieren von Vorschlägen für den heutigen Tag, solange die iOS-Freigabe besteht; eine Kennzeichnung im Tagesplan zeigt das an und schaltet es jederzeit ab. Für den Hinweis, dass Sie sich weit von Ihrer geplanten Reisestation befinden, vergleicht die App Ihren Standort ausschließlich auf dem Gerät mit den Koordinaten der Station; Ihr Standort wird dafür an niemanden übermittelt.

Verarbeitete Datenarten: Geo-Koordinaten (kurzfristig).
Betroffene Personen: Nutzer.
Zwecke: Bereitstellung ortsbezogener Funktionen.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – erteilt durch die Bestätigung des iOS-Berechtigungsdialogs.
Aufbewahrung: Keine dauerhafte Speicherung.

Travault bietet KI-gestützte Reisevorschläge (z. B. Tagesplan-Empfehlungen basierend auf Ihrem Reiseziel und Ihrer Stimmung). Diese Funktion nutzt das Sprachmodell Claude Haiku 4.5 des Anbieters Anthropic.

Datenfluss:

1. Sie wählen in der App eine Stimmung/Präferenz aus (z. B. „aktiv", „entspannt", „kulturell interessiert").
2. Unsere App sendet einen Prompt an unsere eigene serverseitige Funktion (Supabase Edge Function `ai-proxy`, Region Frankfurt).
3. Diese Edge Function leitet den Prompt an die API des Anbieters Anthropic in den USA weiter.
4. Anthropic verarbeitet den Prompt und gibt eine Antwort zurück, die wir Ihnen in der App anzeigen.

An Anthropic übermittelte Daten:

• Reiseziel (z. B. „Rom") bzw. die Reisestation des Tages oder ein von Ihnen eingetragener Tagesort
• Reisedatum/-zeitraum
• Ihre Stimmungs-/Präferenz-Auswahl
• Ihr aktueller Standort (Koordinaten, auf etwa 10 Meter gerundet), sofern Sie Vorschläge in Ihrer Nähe anfordern und die Standortfreigabe erteilt haben
• Ggf. anonymisierte Quiz-Daten (Reisestil, Budget-Kategorie etc.)
• Bereits angezeigte Vorschläge (zur Vermeidung von Wiederholungen)

Nicht übermittelt werden:

• Ihr Name oder Ihre E-Mail-Adresse
• Ihre Account-ID in unserer Datenbank
• Reisedokumente aus Ihrem lokalen Dokumentenspeicher (Ausnahme: Dateien, die Sie selbst zum Scannen auswählen, siehe unten)
• IP-Adresse oder sonstige direkte Identifikatoren

Erkennung von Buchungen und Belegen

Zusätzlich können Sie Buchungsbestätigungen und Kassenbelege von der KI auslesen lassen, damit Sie die Angaben nicht abtippen müssen. Das geschieht nur, wenn Sie die jeweilige Scan-Funktion selbst aufrufen:

• Buchung scannen: Sie wählen eine PDF-Datei oder ein Bild (z. B. einen Screenshot) aus oder fügen den Text einer Buchungs-E-Mail ein. Die App erkennt daraus Angaben wie Anbieter, Buchungsnummer, Reisedaten, Orte und Flugnummer.
• Beleg scannen: Sie fotografieren einen Kassenbeleg mit der Kamera. Die App erkennt daraus Betrag, Währung und Bezeichnung für eine neue Ausgabe.

Dabei wird der Inhalt der ausgewählten Datei, des eingefügten Textes bzw. das Foto über unsere Edge Function `ai-proxy` an Anthropic übermittelt. Diese Inhalte können personenbezogene Daten enthalten, etwa Ihren Namen oder eine Buchungsnummer. Die Datei bzw. das Foto selbst speichern wir nicht auf unseren Servern. Die erkannten Angaben übernehmen Sie anschließend in die App: Flüge und Ausgaben werden wie in Ziffer 10 beschrieben in unserer Datenbank gespeichert, sonstige Buchungen nur lokal auf Ihrem Gerät.

Anbieter: Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA.
Drittlandtransfer: USA. Anthropic ist nach dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich wurden Standardvertragsklauseln (SCC) abgeschlossen. Anthropic verwendet die übermittelten Daten gemäß seiner Commercial Terms standardmäßig nicht zum Training seiner Modelle.
Verarbeitete Datenarten: Profil- und Präferenzdaten (anonymisiert), Inhaltsdaten (Trip-Kontext; bei Nutzung der Scan-Funktionen die ausgewählten Dateien, Texte und Fotos).
Betroffene Personen: Nutzer.
Zwecke: Erbringung der KI-gestützten Reiseplanungsfunktion.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – die KI-Funktion ist ein zentraler Vertragsbestandteil der App.
Rate Limiting: Die Anzahl der KI-Anfragen pro Nutzer und Tag ist begrenzt. Die genauen Limits unterscheiden sich nach Anfrage-Typ und Abonnement-Status (Free / Plus). Aktuelle Limits können sich ändern, um Missbrauch zu verhindern und faire Nutzung sicherzustellen.
Datenschutzerklärung Anthropic: https://www.anthropic.com/legal/privacy
Commercial Terms: https://www.anthropic.com/legal/commercial-terms

Zur Anzeige aktueller und prognostizierter Wetterdaten für Ihre Reiseziele nutzen wir die API von OpenWeather.

Datenfluss: Beim Aufruf einer wetterbezogenen Funktion sendet die App den Namen Ihres Reiseziels bzw. Ihrer Reisestation (ggf. mit Ländercode) an die OpenWeather-API. Ihr Standort wird dafür nicht verwendet. Die API liefert die Wetterdaten zurück, die wir Ihnen anzeigen.

Geocoding von Reisestationen: Beim Speichern von Reisestationen nutzt die App den Geocoding-Dienst desselben Anbieters, um zum eingetragenen Ortsnamen die Koordinaten zu bestimmen. Auch dabei wird nur der Ortsname (ggf. mit Ländercode) übermittelt, nie Ihr Standort; die Antwort ist ein Koordinatenpaar, keine Wetterdaten.

An OpenWeather übermittelte Daten:

• Name des Reiseziels bzw. der Reisestation
• IP-Adresse (technisch bedingt durch HTTP-Anfrage)

Anbieter: OpenWeather Ltd., United House, 9 Pembridge Road, London, W11 3JY, Vereinigtes Königreich. Server-Standort: Estland (EU).
Drittlandtransfer: Vereinigtes Königreich – ein Angemessenheitsbeschluss der EU-Kommission liegt vor (Brexit-Adequacy-Decision vom 28.06.2021). Es ist daher kein Drittlandtransfer im engeren Sinne.
Verarbeitete Datenarten: Reisedaten (Reiseziel), Meta-/Kommunikationsdaten (IP).
Zwecke: Bereitstellung von Wetterinformationen.
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) bzw. Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
Datenschutzerklärung: https://openweather.co.uk/privacy-policy

Die App Travault wird über den Apple App Store vertrieben. Aktuell befindet sich die App in der TestFlight-Beta-Phase. Die App enthält optionale kostenpflichtige Premium-Funktionen („Travault Premium"), die als Abonnement über In-App-Käufe (IAP) bei Apple erworben werden.

Anbieter: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA bzw. Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland (für EU-Nutzer).

Von Apple verarbeitete Daten: Apple ID, Geräte-ID, Kaufhistorie, Zahlungsdaten (für IAPs), Crash- und Performance-Daten (sofern aktiviert), TestFlight-Teilnahmestatus.

Wichtig: Die Verarbeitung Ihrer Apple-ID, Ihrer Zahlungsdaten und Ihrer Kaufhistorie erfolgt ausschließlich durch Apple. Wir erhalten von Apple keine Zahlungs- oder Klardaten und setzen keinen Dienstleister für die Kaufverwaltung ein.

Drittlandtransfer: USA. Apple ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Datenschutzerklärung Apple: https://www.apple.com/legal/privacy/de-ww/
Datenschutzhinweise zur App-Nutzung: Apples eigene Datenschutzhinweise für App-Käufe und Abonnements gelten ergänzend.

Prüfung und Speicherung des Premium-Status durch uns

Damit Premium-Funktionen freigeschaltet und die KI-Kontingente korrekt zugeordnet werden können, verarbeiten wir selbst folgende, von Apple kryptografisch signierte Kaufinformationen:

• Von der App an unseren Server (Supabase, Frankfurt): Nach einem Kauf, einer Wiederherstellung und beim Start der App übermittelt die App die von Apple signierten Transaktionsnachweise („signed transactions") an unsere Server-Funktion. Diese prüft die Signatur gegen Apples Stammzertifikat.
• Von Apple an unseren Server: Apple informiert unsere Server-Funktion über Änderungen (Verlängerung, Kündigung, Ablauf, Erstattung, Widerruf; „App Store Server Notifications"). Auch diese Mitteilungen sind von Apple signiert und werden nur nach erfolgreicher Signaturprüfung verarbeitet.

Enthaltene Daten: Transaktions- und Ursprungstransaktionskennung, Produktkennung, Kauf-, Ablauf- und ggf. Widerrufszeitpunkt, Umgebung (Test/Produktion), Art des Zugriffs (Kauf oder Familienfreigabe) sowie die zufällig erzeugte Kennung Ihres Travault-Accounts, die die App beim Kauf als „appAccountToken" bei Apple hinterlegt. Ihre Apple-ID, Ihr Name und Ihre Zahlungsdaten sind darin nicht enthalten.

Gespeichert werden in unserer Datenbank: Premium-Status, Produktkennung und Ablaufdatum in Ihrem Profil; die Zuordnung der Apple-Kaufkennung zu Ihrem Account (einschließlich eines etwaigen Widerrufs); ein Ereignisprotokoll (Ereignis-ID, Ereignistyp, Umgebung, Transaktionskennungen, Account-Kennung, Zeitpunkte), damit jede Mitteilung nur einmal verarbeitet wird. Die signierten Nachweise selbst werden nicht gespeichert.

Aufbewahrung: bis zur Account-Löschung; das Ereignisprotokoll und die Zuordnung werden mit dem Account gelöscht. Apples eigene Kaufhistorie bleibt davon unberührt.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
Kein Drittlandtransfer für diese Verarbeitung: Prüfung und Speicherung erfolgen in Frankfurt; die Mitteilungen gehen von Apple an unseren Server.

Travault verwendet ausschließlich lokale Push-Benachrichtigungen. Diese werden direkt auf Ihrem Endgerät durch die App selbst geplant und ausgelöst (z. B. Erinnerungen an anstehende Reisen oder Tagespläne).

Wir nutzen keine Remote-Push-Notifications und keine externen Push-Dienste (wie Apple Push Notification Service via Server, Firebase Cloud Messaging o. ä.). Es findet keine Übermittlung Ihrer Geräte-Token oder ähnlicher Identifikatoren an unsere Server oder Dritte statt.

Sie können Push-Benachrichtigungen jederzeit in den iOS-Einstellungen für Travault deaktivieren.

Verarbeitete Datenarten: Keine Übermittlung an Dritte; rein lokale Verarbeitung.
Rechtsgrundlage: Einwilligung über iOS-Berechtigungsdialog (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

Wir verarbeiten personenbezogene Daten unserer Vertrags- und Geschäftspartner, etwa Kunden und Interessenten, zur Anbahnung, Durchführung und Abwicklung von Vertragsverhältnissen sowie vergleichbaren Rechtsverhältnissen. Dies umfasst auch vorvertragliche Maßnahmen, die auf Anfrage erfolgen, sowie die Kommunikation im Zusammenhang mit dem jeweiligen Vertragsverhältnis.

Die Verarbeitung dient insbesondere der Erfüllung unserer vertraglichen Haupt- und Nebenpflichten – im Falle von Travault also der Bereitstellung der App-Funktionen, der Verwaltung Ihres Accounts und der Abwicklung etwaiger In-App-Käufe (über Apple).

Verarbeitet werden insbesondere Stammdaten (E-Mail-Adresse, Account-ID), Vertragsdaten (Abo-Status), Nutzungsdaten und Kommunikationsinhalte. Soweit erforderlich, verarbeiten wir auch Daten, die uns im Rahmen der Bearbeitung einer Anfrage offengelegt werden.

Darüber hinaus verarbeiten wir die Daten zur Wahrung unserer Rechte sowie zur Erfüllung gesetzlicher Verpflichtungen, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten.

• Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Vertragsdaten, Nutzungsdaten, Meta-/Kommunikationsdaten.
• Betroffene Personen: Nutzer, Interessenten, Geschäfts- und Vertragspartner.
• Zwecke: Erbringung vertraglicher Leistungen, Sicherheit, Kommunikation, Geschäftsprozesse.
• Aufbewahrung: Entsprechend Ziffer 7.
• Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Bei der Kontaktaufnahme mit uns (z. B. per E-Mail an support@travault.app) werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.

Eingesetzte Dienstleister

IONOS (E-Mail-Hosting)

Anbieter: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland.
Funktion: Hosting unserer Domain travault.app einschließlich der Mail-Postfächer.
Verarbeitete Daten: Inhalt und Metadaten eingehender E-Mails.
Drittlandtransfer: Keiner (Deutschland).
Datenschutzerklärung: https://www.ionos.de/terms-gtc/datenschutzerklaerung/

Google (E-Mail-Empfang via Weiterleitung)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Konzernsitz: Google LLC, USA).
Funktion: An support@travault.app gerichtete E-Mails werden technisch von IONOS empfangen und automatisch an ein Gmail-Postfach weitergeleitet, in dem die Bearbeitung durch uns erfolgt.
Verarbeitete Daten: Inhalt und Metadaten weitergeleiteter E-Mails.
Drittlandtransfer: Konzernintern auch USA. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Datenschutzerklärung: https://policies.google.com/privacy

Hinweis: Wenn Sie diese Verarbeitung durch Google vermeiden möchten, kontaktieren Sie uns bitte über einen alternativen Kanal (z. B. Postweg an die in Ziffer 1 angegebene Adresse).

• Verarbeitete Datenarten: Kontaktdaten (E-Mail-Adresse), Inhaltsdaten (Nachricht), Meta-/Kommunikationsdaten.
• Betroffene Personen: Kommunikationspartner.
• Zwecke: Kommunikation, Anfragebearbeitung.
• Aufbewahrung: Bearbeitete Anfragen werden nach abschließender Klärung des Anliegens gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

In unsere App binden wir sogenannte Affiliate-Links zu Angeboten von Drittanbietern ein. Wenn Nutzer diesen Links folgen und im Anschluss eine Buchung tätigen, können wir vom Drittanbieter eine Provision erhalten. Dies ist für uns ein Bestandteil des Geschäftsmodells und ermöglicht es uns, die Basisfunktionen der App kostenfrei anzubieten.

GetYourGuide-Partnerprogramm

Anbieter: GetYourGuide Deutschland GmbH, Sonnenburger Straße 73, 10437 Berlin, Deutschland.
Funktion: Affiliate-Links zu Touren und Aktivitäten auf der Plattform getyourguide.de bzw. getyourguide.com. Klickt ein Nutzer auf einen solchen Link, wird er auf das Angebot von GetYourGuide weitergeleitet.

Erst durch den Klick werden personenbezogene Daten an GetYourGuide übermittelt. Vor dem Klick findet keine Datenübermittlung statt – insbesondere werden keine Tracking-Pixel, Cookies oder Skripte von GetYourGuide vor dem Klick geladen.

An GetYourGuide bei Klick übermittelte Daten:

• IP-Adresse
• Browser- und Geräteinformationen (User-Agent)
• Zeitstempel
• Unsere Partner-ID (RVLFLHH) zur Provisions-Zuordnung
• Ggf. Cookie-IDs (gesetzt durch GetYourGuide selbst, nach unserer Weiterleitung)

Drittlandtransfer: Keiner (Deutschland).

• Verarbeitete Datenarten: Nutzungsdaten, Meta-/Kommunikationsdaten, Vertragsdaten (im Falle einer Buchung).
• Betroffene Personen: Nutzer.
• Zwecke: Affiliate-Nachverfolgung, Provisions-Abrechnung.
• Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO – wirtschaftliche Verwertung des Onlineangebots).
• Datenschutzerklärung GetYourGuide: https://www.getyourguide.de/c/privacypolicy

Für die Titelbilder Ihrer Trips nutzen wir die Bilddatenbank Unsplash.

Datenfluss: Beim Anlegen eines Trips sucht die App bei Unsplash nach einem passenden Foto. Dazu sendet die App einen Suchbegriff an die Unsplash-API, der aus dem Reiseziel bzw. dem Trip-Namen gebildet wird. Die Adresse des gefundenen Bildes speichern wir zusammen mit dem Trip. Das Bild selbst wird bei jeder Anzeige direkt von den Servern von Unsplash geladen.

An Unsplash übermittelte Daten:

• Suchbegriff (Reiseziel bzw. Trip-Name)
• IP-Adresse (technisch bedingt durch die HTTP-Anfrage)

Ihr Name, Ihre E-Mail-Adresse und Ihre Account-ID werden nicht übermittelt.

Anbieter: Unsplash, Inc., 1240 20 Ave SE, Suite 301, Calgary, AB T2G 1M8, Kanada.
Drittlandtransfer: Kanada. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission (Entscheidung 2002/2/EG). Unsplash gibt an, Daten auch in anderen Ländern zu verarbeiten, in denen das Unternehmen Einrichtungen unterhält oder Dienstleister einsetzt.
Verarbeitete Datenarten: Inhaltsdaten (Suchbegriff), Meta-/Kommunikationsdaten (IP-Adresse).
Zwecke: Ansprechende Darstellung der Trips in der App.
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Datenschutzerklärung: https://unsplash.com/privacy

Für Flüge, die Sie in einem Trip anlegen, kann die App den aktuellen Flugstatus anzeigen (z. B. geplante und tatsächliche Zeiten, Verspätungen, Annullierungen).

Datenfluss: Die App fragt den Status direkt bei der Flugdaten-API AeroDataBox ab, die über den API-Marktplatz RapidAPI bereitgestellt wird. Die Anfrage läuft dabei über die Server von RapidAPI. Das Ergebnis wird nur lokal auf Ihrem Gerät zwischengespeichert.

Übermittelte Daten:

• Flugnummer und Flugdatum
• IP-Adresse (technisch bedingt durch die HTTP-Anfrage)

Ihr Name, Ihre Buchungsreferenz, Ihr Sitzplatz und Ihre Account-ID werden nicht übermittelt. AeroDataBox protokolliert nach eigenen Angaben die vollständige API-Anfrage sowie die IP-Adresse des anfragenden Geräts; bei Nutzung über einen API-Marktplatz können diese Daten auch dort gespeichert werden.

Anbieter:

• Datenquelle: AeroDataBox [OFFEN: Betreiber und Sitz, auf aerodatabox.com nicht angegeben]
• Vermittlung: RapidAPI [OFFEN: Firmierung und Anschrift, nicht bestätigt]

Drittlandtransfer: [OFFEN: Sitzland und Übermittlungsgrundlage (DPF oder Standardvertragsklauseln) für AeroDataBox und RapidAPI]
Verarbeitete Datenarten: Inhaltsdaten (Flugnummer, Datum), Meta-/Kommunikationsdaten (IP-Adresse).
Zwecke: Anzeige des Flugstatus.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
Datenschutzerklärung AeroDataBox: https://aerodatabox.com/privacy
Datenschutzerklärung RapidAPI: https://rapidapi.com/privacy

Für die Umrechnung von Ausgaben in unterschiedlichen Währungen (Kostenaufteilung) ruft die App tagesaktuelle Wechselkurse von der öffentlichen Frankfurter API ab.

Datenfluss: Die App fragt die Kurse für eine Basiswährung ab (z. B. „EUR"). Die Kurse werden anschließend nur lokal auf Ihrem Gerät zwischengespeichert. Ihre Ausgaben, Beträge und Namen werden dabei nicht an die API übermittelt.

Übermittelte Daten:

• Kürzel der Basiswährung
• IP-Adresse (technisch bedingt durch die HTTP-Anfrage)

Nach eigener Angabe erhebt und protokolliert die Frankfurter API keine personenbezogenen Daten, IP-Adressen oder Anfrage-URLs.

Datenquelle: Referenzkurse von Zentralbanken und offiziellen Stellen.
Anbieter: Frankfurter, Open-Source-Projekt (frankfurter.dev) [OFFEN: Betreiber und Sitz, auf frankfurter.dev nicht angegeben]
Verarbeitete Datenarten: Meta-/Kommunikationsdaten (IP-Adresse).
Zwecke: Umrechnung von Ausgaben in unterschiedlichen Währungen.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

Auf Wunsch trägt Travault Ihre Reisen und Flüge in den Kalender Ihres iPhones ein.

Funktionsweise: Reisen können Sie per Knopfdruck als Termin eintragen. Flüge trägt die App als Termin ein, aktualisiert den Termin, wenn sich der Flug ändert, und entfernt ihn, wenn Sie den Flug löschen. Andere Einträge in Ihrem Kalender liest oder verarbeitet Travault nicht.

Warum Vollzugriff: iOS erlaubt einer App das nachträgliche Ändern und Löschen eigener Termine nur mit vollem Kalenderzugriff. Deshalb fragt Travault diese Berechtigung an.

Speicherung: Die Termine liegen im Kalender Ihres Geräts. Die Verknüpfung zwischen Flug und Termin speichert die App nur lokal auf Ihrem Gerät; sie wird nicht an unsere Server übertragen. Wenn Sie Ihren Kalender mit einem Cloud-Dienst synchronisieren (z. B. iCloud), verarbeitet dieser Dienst die Termine nach seinen eigenen Bedingungen.

Verarbeitete Datenarten: Reisedaten (Reiseziel, Zeitraum, Flugdaten), rein lokal auf Ihrem Gerät.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), erteilt über den iOS-Berechtigungsdialog. Sie können den Zugriff jederzeit in den iOS-Einstellungen widerrufen.

Einige Funktionen benötigen Zugriff auf Hardware oder Daten Ihres iPhones. iOS fragt Sie vor dem ersten Zugriff jeweils um Erlaubnis. Sie können jede Berechtigung jederzeit in den iOS-Einstellungen widerrufen. Travault fragt folgende Berechtigungen an:

• Kamera: zum Scannen von Reisedokumenten und Ticketfotos sowie zum Fotografieren von Kassenbelegen. Dokumente und Ticketfotos werden verschlüsselt nur auf Ihrem Gerät gespeichert (siehe Ziffer 11). Fotos von Kassenbelegen werden zur Erkennung des Betrags an unseren KI-Dienstleister übermittelt und nicht gespeichert (siehe Ziffer 14).
• Fotos (Lesen): zum Importieren von Dokumenten aus Ihrer Mediathek. Importierte Dokumente werden wie gescannte Dokumente verschlüsselt nur auf Ihrem Gerät gespeichert.
• Fotos (Hinzufügen): zum Sichern von Reise-Karten in Ihrer Mediathek, wenn Sie im Teilen-Menü „Bild sichern" wählen. Das geschieht rein lokal.
• Face ID / Touch ID: zum Schutz Ihrer gespeicherten Dokumente. Die biometrische Prüfung übernimmt iOS; die App erhält nur das Ergebnis (erfolgreich oder nicht) und keine biometrischen Daten.
• Kalender: zum Eintragen, Aktualisieren und Entfernen von Reisen und Flügen (siehe Ziffer 24). Die Termine bleiben in Ihrem Gerätekalender.
• Standort: für Vorschläge in Ihrer Nähe, nur während der Nutzung der App und nur auf Anfrage (siehe Ziffer 13). Der Standort wird dafür an unseren KI-Dienstleister übermittelt (siehe Ziffer 14) und nicht dauerhaft gespeichert. Eine Standortfreigabe im Hintergrund fragt Travault nicht an.
• Mitteilungen: für lokale Erinnerungen (siehe Ziffer 17).

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), erteilt über den jeweiligen iOS-Berechtigungsdialog.

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können und bitten die Angaben vor Kontaktaufnahme zu prüfen.

In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten. Soweit die Begrifflichkeiten gesetzlich definiert sind, gelten deren gesetzliche Definitionen.

• Affiliate-Nachverfolgung: Im Rahmen der Affiliate-Nachverfolgung werden Links protokolliert, mit deren Hilfe wir auf externe Angebote verweisen. Folgt ein Nutzer einem Affiliate-Link und nimmt anschließend ein Angebot wahr, kann uns hierfür eine Provision zustehen. Hierzu werden technische Werte (z. B. Partner-ID, Zeitpunkt) an den Affiliate-Partner übermittelt.

• AES-256: Advanced Encryption Standard mit 256-Bit-Schlüssellänge – ein symmetrisches Verschlüsselungsverfahren, das als kryptografisch sicher gilt und international etabliert ist (u. a. von US-Regierungsbehörden für streng vertrauliche Daten zugelassen).

• Bestandsdaten: Bestandsdaten umfassen wesentliche Informationen, die für die Identifikation und Verwaltung von Nutzerkonten und Vertragspartnern notwendig sind, insbesondere E-Mail-Adresse, Account-ID und Profilstammdaten.

• Data Privacy Framework (DPF): Vereinbarung zwischen der EU und den USA, die seit dem 10.07.2023 als Angemessenheitsbeschluss anerkannt ist und Datentransfers in zertifizierte US-Unternehmen rechtssicher ermöglicht.

• Inhaltsdaten: Daten, die im Zuge der Erstellung von Inhalten generiert werden – im Falle von Travault z. B. Trip-Notizen, Plan-Einträge, Quiz-Antworten.

• Kontaktdaten: Daten, die die Kommunikation mit Personen ermöglichen, insbesondere E-Mail-Adressen.

• Meta-, Kommunikations- und Verfahrensdaten: Informationen über Art und Weise der Datenverarbeitung – etwa IP-Adressen, Zeitstempel, Geräte-Identifikatoren, Logfile-Einträge.

• Nutzungsdaten: Daten zur Nutzung digitaler Produkte, etwa welche Funktionen wann genutzt werden, Verweildauer, Klickpfade.

• Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

• Protokolldaten: Server-Logfiles und vergleichbare technische Aufzeichnungen über Systemereignisse, die zu Sicherheits- und Betriebszwecken gespeichert werden.

• Row-Level Security (RLS): Datenbank-Mechanismus, der auf Zeilenebene technisch erzwingt, dass ein Nutzer ausschließlich auf seine eigenen Daten zugreifen kann – auch dann, wenn die Anwendungsschicht fehlerhaft sein sollte.

• Standardvertragsklauseln (SCC): Von der EU-Kommission veröffentlichte Vertragsklauseln, die ein angemessenes Datenschutzniveau bei Datentransfers in Drittländer sicherstellen sollen.

• Verantwortlicher: Natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

• Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten – Erheben, Speichern, Verändern, Auslesen, Übermitteln, Löschen.

• Vertragsdaten: Informationen zu Vereinbarungen zwischen Nutzer und Anbieter, etwa Abo-Status, Vertragslaufzeit, Kaufhistorie.