Datenschutzerklärung der App

Diese Erklärung gilt für die mobile App „TravelMaster Go" (iOS & Android) und für ihre Webversion unter app.travelmaster-go.app (Abschnitt 3a). Für diese Informationswebsite unter travelmaster-go.app gilt die separate Datenschutzerklärung der Website.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in dieser App im Sinne der Datenschutz-Grundverordnung ist:

Thomas Althaus
In der Rötelgrube 2
74243 Langenbrettach, Deutschland
E-Mail: service@travelmaster-go.app

Ein Datenschutzbeauftragter ist nicht bestellt. Eine Pflicht dazu besteht nicht: Wir beschäftigen weniger als 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten befasst sind (§ 38 Abs. 1 S. 1 BDSG), und unsere Verarbeitungen unterliegen nach unserer Prüfung keiner Pflicht zur Datenschutz-Folgenabschätzung (§ 38 Abs. 1 S. 2 BDSG). Eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO haben wir dennoch freiwillig durchgeführt.

Diese Datenschutzerklärung gilt für die mobile App „TravelMaster Go" (iOS & Android) und für ihre Webversion unter app.travelmaster-go.app (Abschnitt 3a).

1a. Rechtsgrundlagen im Überblick

Wir verarbeiten deine Daten auf folgenden Grundlagen. In den nachstehenden Abschnitten ist jeweils angegeben, welche davon greift.

Eine automatisierte Entscheidungsfindung einschließlich Profilbildung mit rechtlicher Wirkung dir gegenüber findet nicht statt. Die Angabe deiner Daten ist freiwillig; ohne sie sind einzelne Funktionen nicht oder nur eingeschränkt nutzbar.

2. Erhobene Daten

TravelMaster Go verarbeitet folgende Daten, soweit du sie freiwillig eingibst:

Smart Ablage und Tickets bleiben auf deinem Gerät. Ein Kassenbon kann besonders sensible Angaben enthalten – auf einem Apothekenbon steht das Medikament. Beides wird deshalb nicht in die Cloud übertragen, auch nicht bei aktivierter Synchronisation, und nicht an KI-Dienste gesendet. Mit der Deinstallation der App sind diese Daten verschwunden.

Gesundheitsangaben im Notfall-Bereich (Art. 9 DSGVO): Blutgruppe, Allergien, Medikamente, Vorerkrankungen und eine Notiz für den Notfall sind besondere Kategorien personenbezogener Daten. Wir speichern sie nur, wenn du vorher in einem eigenen Dialog ausdrücklich eingewilligt hast (Art. 9 Abs. 2 lit. a DSGVO). Die Angaben liegen ausschließlich verschlüsselt im geschützten Speicher deines Geräts (iOS-Schlüsselbund bzw. Android-Keystore). Sie werden nicht in die Cloud übertragen, nicht in Geräte-Backups aufgenommen, nicht an KI-Dienste oder Dritte übermittelt und gehen bei einem Gerätewechsel verloren. Du kannst die Einwilligung jederzeit unter Einstellungen → Datenschutz widerrufen; die Angaben werden dann sofort gelöscht. Eine im Notfall versendete SOS-Nachricht enthält nur deinen optionalen Standort, keine dieser Angaben. Dasselbe gilt für das Barrierefrei-Profil unter Einstellungen → Barrierefrei reisen: Ob du mit Rollstuhl oder mit einer Geh-, Seh- oder Hörbehinderung reist, speichern wir nur nach deiner ausdrücklichen Einwilligung und ebenfalls nur verschlüsselt auf deinem Gerät; mit „Profil löschen“ entfernst du die Angabe jederzeit.

Was das Barrierefrei-Profil bewirkt: Es wirkt ausschließlich auf deinem Gerät. In „Entdecken“ werden Orte mit belegter Zugänglichkeit bevorzugt angezeigt, für die Packliste wird dir eine passende Vorlage vorgeschlagen, und vor Flügen erinnert dich eine lokale Mitteilung an die Anmeldung der Flughafen-Assistenz. Für diese Erinnerung verlässt keine Angabe dein Gerät; sie wird auf dem Telefon geplant. Jede dieser drei Wirkungen lässt sich einzeln abschalten. Das Profil fließt weder in die Nutzungsanalyse noch in die Fehlerdiagnose ein.

Gesundheitsbezogene Dokumente im Tresor: Bei aktivierter Cloud-Synchronisation überträgt der Dokumenten-Tresor sonst Angaben wie Bezeichnung und Kategorie eines Dokuments, die Bilddateien nie. Dokumente der Kategorien Medikamente, Rezepte, Impfpass, Schwerbehindertenausweis, EU-Parkausweis und ärztliche Bescheinigung sind davon vollständig ausgenommen und bleiben auf deinem Gerät; auf einem weiteren Gerät erscheinen sie deshalb nicht.

Fotobibliothek für das Foto-Memory-Spiel: Im Spiel „Foto-Memory" spielst du mit Fotos von deinem eigenen Gerät. Dafür greift die App mit deiner Erlaubnis lesend auf deine Fotobibliothek zu und wählt daraus zufällig Bilder für das Spiel aus; Bildschirmfotos werden dabei ausgeschlossen. Diese Verarbeitung findet ausschließlich lokal auf deinem Gerät statt – die Fotos werden nicht hochgeladen, nicht an uns oder Dritte übermittelt und nicht dauerhaft gespeichert; sie liegen nur für die Dauer des Spiels im Arbeitsspeicher der App. Du kannst den Zugriff jederzeit in den Geräte-Einstellungen einschränken oder widerrufen; ohne Zugriff lässt sich das Spiel nicht starten.

Sprach-Diktat (optional): Im Tagebuch, bei der Packliste, bei Community-Beiträgen und beim Coco-Assistenten kannst du Text diktieren statt zu tippen. Die Umwandlung von Sprache in Text übernimmt die Spracherkennung deines Betriebssystems (Apple bzw. Google); je nach Gerät und Einstellung kann diese die Aufnahme zur Erkennung an den jeweiligen Anbieter übertragen. Die App selbst speichert keine Audioaufnahmen und überträgt sie nicht an uns; übernommen wird nur der erkannte Text. Ohne Mikrofon-Berechtigung steht die Tastatur wie gewohnt zur Verfügung.

Buchungen per E-Mail übernehmen (optional): Du kannst dir in den Einstellungen eine persönliche Weiterleitungsadresse erzeugen lassen. Leitest du eine Buchungsbestätigung an diese Adresse weiter, lesen wir daraus automatisch die Reisedaten aus (etwa Flug, Hotel, Mietwagen oder Bahn) und schlagen dir vor, sie einer Reise zuzuordnen. Die Funktion ist freiwillig und standardmäßig ungenutzt: Solange du keine E-Mail weiterleitest, werden keine Daten verarbeitet. Die Auswertung setzt voraus, dass du die KI-Funktionen aktiviert hast (Abschnitt 4); sonst lesen wir die Nachricht nicht aus und verwerfen sie, und die App weist dich darauf hin. Den Empfang übernimmt unser Auftragsverarbeiter Brevo (Sendinblue GmbH) mit Rechenzentren in der EU; die Nachricht wird dort nicht abgelegt, sondern unmittelbar an unsere Verarbeitung weitergereicht. Zum Auslesen werden der Text und etwaige PDF-Anhänge an Anthropic (USA) übermittelt – siehe Abschnitt 4. Gespeichert wird ausschließlich das Ergebnis, also die erkannten Reise- und Buchungsdaten; die E-Mail selbst, ihre Anhänge und die Absenderadresse werden nicht dauerhaft gespeichert. Nicht von dir übernommene Ergebnisse löschen wir automatisch nach 30 Tagen.

Angaben zu weiteren Personen: Weitergeleitete Buchungsbestätigungen können Angaben zu anderen Personen enthalten, etwa zu Mitreisenden. Bitte leite nur Nachrichten weiter, bei denen das für dich in Ordnung ist. Wir verwenden diese Angaben ausschließlich, um die betreffende Buchung in deiner Reise anzulegen – sie werden nicht zu anderen Zwecken ausgewertet und nicht zum Training von KI-Modellen verwendet. Bei Gruppen-Abstimmungen fragen wir keine Namen ab; gespeichert wird nur die gewählte Antwort mit einer Zufallskennung, und andere Teilnehmende sehen nur das Gesamtergebnis (Einzelheiten in Abschnitt 5a).

2b. Minderjährige

Die App richtet sich an Personen ab 16 Jahren. Einwilligungen in die Verarbeitung personenbezogener Daten — etwa in die optionalen KI-Funktionen oder in die Nutzungsstatistik — können in Deutschland ab diesem Alter selbst erteilt werden (Art. 8 DSGVO). Jüngere Personen dürfen die App nur mit Einwilligung einer sorgeberechtigten Person nutzen; deren Zustimmung ist auch für kostenpflichtige Leistungen und für eigene Community-Beiträge erforderlich.

Wir erheben das Alter nicht gesondert und können es technisch nicht überprüfen. Erlangen wir Kenntnis davon, dass ein Konto entgegen dieser Vorgabe von einer jüngeren Person geführt wird, löschen wir es samt der zugehörigen Daten. Die Altersfreigabe in den App-Stores bewertet die Eignung der Inhalte und ist von dieser Regelung unabhängig.

2c. Community-Beiträge: Fotos und Tipps zu Orten

Freiwillig — und im Unterschied zu deinen übrigen Daten für alle sichtbar. Zu einem Ort, etwa einem Restaurant oder einer Sehenswürdigkeit, kannst du ein Foto beisteuern oder einen Hinweis schreiben: einen Insider-Tipp, eine Beschreibung, Öffnungszeiten oder Angaben zur Ausstattung. Anders als deine Reisen, Tagebucheinträge und privaten Fotos ist ein solcher Beitrag nicht privat: Nach der Prüfung wird er allen Nutzerinnen und Nutzern der App bei diesem Ort angezeigt — bei Fotos unmittelbar nach der automatischen Prüfung. Ein freigegebenes Foto kann dabei das bisherige Symbolbild als Titelbild des Ortes ersetzen. Die Funktion ist freiwillig und standardmäßig ungenutzt — ohne dein Zutun wird nichts übertragen.

Frei geschriebene Texte sieht vor der Veröffentlichung ein Mensch. Insider-Tipps und Beschreibungen werden nie automatisch freigeschaltet, sondern erst nach einer Sichtprüfung durch uns. Bis dahin ist der Beitrag nur für dich und uns sichtbar; wird er abgelehnt, erscheint er nicht. Fotos ohne Text werden dagegen automatisch geprüft und erscheinen danach sofort — Einzelheiten im nächsten Absatz.

Automatische Vorprüfung. Bevor ein Mensch das Foto sieht, prüft es Google Cloud Vision automatisch — auf anstößige Darstellungen und darauf, ob Gesichter oder Kfz-Kennzeichen erkennbar sind. Dafür wird das Bild an Google LLC in die USA übermittelt; abgesichert ist diese Übermittlung wie in Abschnitt 7 beschrieben. Besteht ein Foto diese Prüfung nicht, erscheint es nicht; erkennt das Verfahren Gesichter oder Kennzeichen, wird es zur Nachbearbeitung zurückgehalten. Besteht es die Prüfung, erscheint es sofort. Antwortet der Dienst nicht, bleibt das Foto unsichtbar. Eine Sichtung durch einen Menschen erfolgt anlassbezogen, insbesondere nach einer Meldung; ein gemeldetes Foto ist sofort nicht mehr sichtbar.

Ohne Namensnennung. Veröffentlichte Beiträge erscheinen ohne deinen Namen — andere erfahren nicht, von wem ein Foto oder ein Tipp stammt. Intern bleibt der Beitrag deinem Konto zugeordnet, damit du ihn wiederfinden und löschen kannst.

Standortangaben in Bilddateien werden entfernt. Jedes Foto wird beim Hochladen neu kodiert. Dabei gehen sämtliche Metadaten der Originaldatei verloren, einschließlich der von vielen Kameras eingebetteten GPS-Koordinaten und des Aufnahmezeitpunkts.

Koordinaten, die du selbst setzt. Für manche Beiträge gibt es keinen passenden Kartenpunkt – an einem Strand etwa. Dann speichern wir die Position, die du übernimmst oder per GPS bestimmen lässt, als Angabe zu deinem Beitrag. Das ist etwas anderes als die Metadaten der Bilddatei: Die werden weiterhin vollständig entfernt.

Fotos aus der Schnitzeljagd. Reichst du ein Foto für eine Station der Schnitzeljagd ein, speichern wir zusätzlich den Aufnahmezeitpunkt und die Position, an der du es aufgenommen hast. Damit prüfen wir, ob du wirklich an der Station warst; ohne diesen Nachweis wären Punkte und Abzeichen wertlos. Die Position wird nicht veröffentlicht und ist für andere Nutzerinnen und Nutzer nicht abrufbar; sie wird zusammen mit dem Foto gelöscht. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Personen auf Fotos. Bitte lade keine Bilder hoch, auf denen andere Personen erkennbar sind, ohne dass sie damit einverstanden sind — in einem Lokal etwa Gäste am Nachbartisch. Für den Inhalt deines Beitrags bist du verantwortlich. Bist du selbst auf einem veröffentlichten Foto abgebildet und möchtest das nicht, melde uns das Bild über die Melden-Funktion in der App oder unter service@travelmaster-go.app; wir entfernen es.

Rechtsgrundlage und Rücknahme. Die Verarbeitung stützt sich auf die Erfüllung unseres Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), soweit sie der Bereitstellung der Community-Funktionen dient; die Veröffentlichung selbst beruht auf deiner Entscheidung, den Beitrag einzureichen. Du kannst sie jederzeit zurücknehmen: Unter „Profil → Meine Beiträge" löschst du einen Beitrag, er verschwindet damit aus der App. Kopien, die andere Geräte bereits in ihrem Bildzwischenspeicher abgelegt haben, können wir nicht zurückholen.

2d. Gründer-Aktion

Schließt du während der Gründer-Aktion (§ 5c der AGB) ein Premium-Jahresabonnement ab, meldet uns unser Dienstleister RevenueCat den Kauf. Erhältst du einen Gründer-Platz, speichern wir zu deinem Konto auf den Servern unseres Auftragsverarbeiters Supabase in der EU: die Gründer-Nummer, den Zeitpunkt von Kauf und Vergabe, die Kennung des gekauften Store-Produkts und des Kaufereignisses sowie deine Einstellungen zur Anzeige des Gründer-Abzeichens.

Zweck ist die Vergabe des Gründer-Status, der Nachweis der Reihenfolge und die Anzeige des Status in der App. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Neue Empfänger kommen dadurch nicht hinzu.

Öffentlich sichtbar sind nur die Zahl der vergebenen Plätze und auf der Gründer-Seite in der App die vergebenen Gründer-Nummern, jeweils ohne Bezug zu einer Person. Einen Namen für die Gründer-Seite speichern und veröffentlichen wir nur, wenn du ihn selbst einträgst und einwilligst (Art. 6 Abs. 1 lit. a DSGVO); dazu speichern wir den Zeitpunkt deiner Einwilligung. Bevor der Name erscheint, sieht ihn ein Mensch an; einen Namen, der gegen die AGB verstößt, veröffentlichen wir nicht. Du widerrufst die Einwilligung, indem du den Namen entfernst; er verschwindet dann sofort von der Gründer-Seite.

Wir speichern diese Angaben, solange dein Konto besteht. Löschst du dein Konto, entfernen wir den Bezug zu dir und einen eingetragenen Namen; die Nummer bleibt ohne Personenbezug als vergeben stehen, damit sie nicht erneut vergeben wird.

2e. Erinnerung vor der Abo-Verlängerung

Hast du ein Abonnement abgeschlossen, das sich automatisch verlängert (Premium oder Premium+), schicken wir dir sieben Tage vor jeder Verlängerung eine E-Mail mit dem Datum und dem Weg zur Kündigung; bei einem kostenlosen Probezeitraum vor dessen Ende. Dafür verwenden wir deine E-Mail-Adresse, deinen Plan, das Laufzeitende, das uns RevenueCat aus dem App Store bzw. Google Play meldet, und – falls synchronisiert – deine App-Sprache.

Damit dich nach einer Kündigung keine Erinnerung mehr erreicht, speichern wir auf den Servern unseres Auftragsverarbeiters Supabase in der EU, ob und wann du gekündigt hast und für welches Laufzeitende wir zuletzt erinnert haben. Versendet wird die E-Mail über Resend, Inc. (USA; Zustellung über Server in Irland), abgesichert über das EU-US Data Privacy Framework und EU-Standardvertragsklauseln. Öffnungen und Klicks werden nicht gemessen.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Erinnerung ist eine Vertragsinformation und lässt sich deshalb nicht abbestellen. Löschst du dein Konto, löschen wir auch diese Angaben.

3. Cloud-Synchronisation

Wenn du die Cloud-Sync-Funktion aktivierst, werden deine Reisedaten und deine App-Einstellungen (etwa Einheiten, Anzeigeoptionen, Reisetempo und Reise-Stile) über eine verschlüsselte Verbindung übertragen und auf Servern unseres Auftragsverarbeiters Supabase innerhalb der EU (AWS-Region Irland) verschlüsselt gespeichert. Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Da Supabase Inc. ein US-Unternehmen ist, können US-Behörden auch bei Speicherung in der EU aufgrund US-Rechts (u. a. CLOUD Act) die Herausgabe von Daten verlangen; die Verarbeitung stützt sich, soweit erforderlich, zusätzlich auf die EU-Standardvertragsklauseln (Art. 46 DSGVO). Der Dokumenten-Tresor ist zusätzlich auf dem Gerät verschlüsselt.

Ohne Anmeldung. Auch wenn du dich nicht anmeldest, legt die App beim ersten Start ein pseudonymes Gastkonto bei Supabase (EU) an: eine zufällige Kennung mit technischen Anmeldedaten (nach Supabase-Standard auch IP-Adresse und Geräte-/Browserkennung der Sitzung) und ein Profil mit Grundeinstellungen (etwa Tarifstufe und ob du die KI-Funktionen erlaubt hast). Das ist technisch erforderlich, damit Funktionen wie Wetter, Orte und Käufe ohne Konto arbeiten (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO). Vor dieser Gast-Anmeldung prüft Cloudflare Turnstile automatisch, ob die Anfrage von einem Menschen stammt (Abschnitt 6). RevenueCat erhält die Kennung erst, wenn du die Kaufseite öffnest, etwas kaufst oder einen Kauf wiederherstellst. Deine Inhalte – Reisen, Tagebuch, Fotos, Dokumente, Punkte und Einstellungen – werden ohne Anmeldung ausschließlich lokal auf deinem Gerät gespeichert und nicht mit dem Server synchronisiert. Ausgenommen ist nur, was du selbst an uns schickst, etwa eine Rückmeldung (Text und optionale Kontaktadresse), sowie Abfragen von Wetter- und Kartendaten mit ungefährem Standort, die ohne Bezug zu deiner Person zwischengespeichert werden. Ein Gastkonto ohne Inhalte löschen wir automatisch, wenn es 30 Tage lang nicht genutzt wurde; meldest du dich später an, wird es in dein Konto übernommen.

3a. Webversion im Browser

Unter app.travelmaster-go.app kannst du TravelMaster Go auch im Browser nutzen. Die Webversion gibt es nur mit Konto; einen Gastzugang wie in der App gibt es dort nicht. Sie greift über dein Konto bei Supabase auf dieselben Daten zu wie die App (Abschnitt 3). Soweit dieser Abschnitt nichts anderes sagt, gelten die übrigen Abschnitte dieser Erklärung für die Webversion entsprechend.

Die Seiten der Webversion stellt die IONOS SE (Montabaur, Deutschland) als unser Hosting-Anbieter bereit. Bei jedem Aufruf verarbeitet IONOS technisch bedingt deine IP-Adresse, den Zeitpunkt, die aufgerufene Adresse und Angaben zu deinem Browser in Server-Protokollen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Meldest du dich per E-Mail-Code an, prüft Cloudflare Turnstile wie in der App, ob die Anmeldung von einem Menschen stammt (Abschnitt 6).

Die Webversion setzt keine Cookies. Die Nutzungsanalyse über PostHog gibt es im Browser nicht; Fehlerberichte über Sentry sendet die Webversion wie die App nur mit deiner Einwilligung (Abschnitt 6). Im Speicher deines Browsers (localStorage) legt sie deine Anmeldung und eine Kopie deiner Daten ab, damit die Seiten schnell laden. Das ist für die von dir gewünschte Nutzung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO). Meldest du dich ab, löscht die Webversion diesen Speicher vollständig; in deinem Konto bleibt alles erhalten. Melde dich an einem fremden oder geteilten Rechner deshalb immer ab.

Ohne Premium überträgt die Webversion nur deine Reisen in dein Konto. Buchungen, Packlisten, Aufgaben, Ausgaben und Tagespläne, die du ohne Premium im Browser anlegst, bleiben nur in diesem Browser und werden beim Abmelden gelöscht. Die Webversion weist dich beim ersten Mal darauf hin.

Dateien, die du in die Webversion ziehst oder einfügst, liest dein Browser selbst. Kalendertermine, Wallet-Pässe, Tabellen, Ortsdateien und GPX-Dateien verlassen deinen Browser dabei nicht. PDF-Dateien, Fotos, E-Mails und eingefügte Texte werden nur dann zur Auswertung an die KI-Funktionen übermittelt (Abschnitt 4), wenn du diese aktiviert hast; ohne diese Einwilligung geht davon nichts an unseren Server. Fügst du einen Link ein, ruft unser Server die Seite ab, wie in Abschnitt 7 beschrieben.

Nicht im Browser verfügbar sind der Assistent „Coco“, der Dokumenten-Tresor und die Gesundheitsangaben aus dem Notfall-Bereich; diese Daten ruft die Webversion nicht ab. Deinen Standort fragt die Webversion nur ab, wenn du die Umgebungssuche startest und deinem Browser die Freigabe erteilst (Abschnitt 5). Käufe sind im Browser derzeit nicht möglich.

4. KI-Funktionen & Übermittlung in Drittländer

Für KI-gestützte Funktionen (u. a. Tagebuch-Verbesserung, Reise- und Tagesplanung, Beleg-/Dokumenten-Scan, Auswertung per E-Mail weitergeleiteter Buchungsbestätigungen, Foto-/Ortserkennung, Übersetzungen sowie der Assistent „Coco“) werden die dafür erforderlichen Inhalte – etwa Tagebuchtext, hochgeladene Belege/Fotos, Inhalte weitergeleiteter Buchungs-E-Mails einschließlich ihrer PDF-Anhänge, Reisedaten oder Standortangaben – an die folgenden Auftragsverarbeiter übermittelt und dort verarbeitet:

Da das für Text und Dialog eingesetzte Hauptmodell (Anthropic/Claude) in den USA betrieben wird, werden bei Nutzung dieser KI-Funktionen die jeweiligen Inhalte in ein Drittland (USA) übermittelt. Diese Übermittlung stützt sich auf die EU-Standardvertragsklauseln (Art. 46 DSGVO). Nach den Vertragsbedingungen der eingesetzten Anbieter (Google Cloud/Vertex AI, Anthropic) werden deine Eingaben nicht zum Training der KI-Modelle verwendet. KI-Funktionen sind optional und standardmäßig deaktiviert: Du kannst sie jederzeit unter Einstellungen → KI ein- oder ausschalten. Solange du sie nicht nutzt, findet keine Übermittlung statt. Meldest du eine KI-Ausgabe (Meldefunktion an der jeweiligen Ausgabe), speichern wir die beanstandete Ausgabe im Wortlaut (bis 2.000 Zeichen), den gewählten Meldegrund, eine optionale Erläuterung, die betroffene Funktion und deine Nutzerkennung. Deine Eingabe wird nicht mitgespeichert. Zweck ist die Verbesserung von Filterung und Moderation; Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und verlässlichen Dienst (Art. 6 Abs. 1 lit. f DSGVO). Löschst du dein Konto, wird die Meldung von deiner Kennung getrennt und nur noch anonym ausgewertet.

5. Standortdaten

Umgebungssuche: Die Entdecken-Funktion fragt deinen Standort ab, um Orte in deiner Nähe anzuzeigen. Dieser Abruf selbst wird nicht gespeichert und nicht an unbeteiligte Dritte weitergegeben. Standortbezüge speichern wir nur dort, wo du sie selbst erzeugst: wenn du einen Ort als besucht markierst (gespeichert werden der Ort und der Zeitpunkt), wenn du deine Reiseroute oder eine Aktivität aufzeichnest, wenn du einen Lieblingsort mit Position sicherst oder einen Community-Beitrag mit Koordinaten einreichst. Jede dieser Angaben kannst du einzeln löschen; die folgenden Absätze beschreiben sie im Einzelnen.

Orte in der Nähe aus OpenStreetMap: Kennt die App in einer Gegend erst wenige Orte, holt sie weitere aus OpenStreetMap, ohne dass du dafür tippen musst. Das geschieht nur, solange die App geöffnet ist, und du kannst es jederzeit abbrechen. Dafür schickt die App nicht deinen Standort, sondern nur die Mitte eines Rasterfelds von etwa 11 Kilometern Kantenlänge und die gesuchte Kategorie an unseren Server (Supabase, EU), ohne deine Nutzerkennung. Unser Server fragt die Overpass-Schnittstelle von OpenStreetMap ab und legt das Ergebnis in einem gemeinsamen Zwischenspeicher für alle Nutzer ab; der Betreiber der Schnittstelle erfährt deine IP-Adresse dabei nicht. Die gefundenen Orte (Name, Kategorie, Lage, gegebenenfalls Öffnungszeiten und Betreiber) speichert die App 14 Tage auf deinem Gerät, höchstens für zwölf Rasterfelder. Aus diesen gespeicherten Feldern lässt sich grob ablesen, in welchen Gegenden dein Gerät war; sie verlassen dein Gerät nicht und werden mit dem Löschen deiner lokalen Daten oder der Deinstallation entfernt. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Live-Standortfreigabe in geteilten Reisen: Wenn du sie aktivierst, ist deine Position mit deinem Anzeigenamen für die übrigen Mitglieder dieser Reise sichtbar, solange die Freigabe aktiv ist. Du kannst sie jederzeit beenden bzw. in den Geräte-Einstellungen widerrufen.

Aufzeichnung deiner Reiseroute (optional, standardmäßig ausgeschaltet): Wenn du diese Funktion unter Einstellungen → Datenschutz einschaltest, zeichnet die App während einer laufenden Reise deinen Weg auf. Die Aufzeichnung läuft ausschließlich, solange die App geöffnet und im Vordergrund ist – sie endet, sobald du die App verlässt. Gespeichert wird höchstens alle 500 Meter ein Punkt, maximal 500 Punkte je Reise. Diese Punkte verbleiben ausschließlich auf deinem Gerät und werden nicht in die Cloud übertragen. Du kannst die Aufzeichnung jederzeit wieder ausschalten; die Punkte werden beim Löschen der zugehörigen Reise oder deiner lokalen Daten entfernt und sind in deinem Datenexport enthalten.

Aktivitäts-Aufzeichnungen (Wandern, Ski, Motorrad): Startest du eine solche Aufzeichnung, werden die zurückgelegte Wegstrecke als Koordinatenfolge, Dauer und Distanz gespeichert, je nach Aktivität zusätzlich Höhenmeter. Anders als die Reiseroute werden diese Aufzeichnungen mit deinem Konto in die Cloud synchronisiert, damit sie auf mehreren Geräten verfügbar sind und bei einer Neuinstallation erhalten bleiben. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO): die geräteübergreifende Verfügbarkeit ist genau die Leistung, die du mit der Cloud-Synchronisation anforderst. Sie sind nur für dich sichtbar und werden nicht an Dritte weitergegeben. Du kannst einzelne Aufzeichnungen löschen; beim Löschen deines Kontos werden sie mit entfernt.

Höchstgeschwindigkeit bleibt auf dem Gerät: Bei Ski- und Motorrad-Aufzeichnungen ermittelt die App zusätzlich die höchste gemessene Geschwindigkeit. Dieser Wert wird ausschließlich lokal gespeichert und nicht in die Cloud übertragen, weil er Rückschlüsse auf dein Fahrverhalten zulassen könnte. Auf einem zweiten Gerät wird er deshalb nicht angezeigt.

Besuchte Orte und Lieblingsorte: Markierst du einen Ort als besucht oder geplant, speichern wir diese Zuordnung mit dem Zeitpunkt in deinem Konto. Dasselbe gilt für einen Lieblingsort, den du mit Position sicherst. Diese Angaben sind nur für dich sichtbar und lassen sich einzeln löschen; beim Löschen deines Kontos werden sie mit entfernt.

5a. Teilen mit anderen

Einige Funktionen machen Inhalte für andere sichtbar – immer nur, wenn du das selbst auslöst. Wer einen solchen Link kennt, kann die Inhalte ohne Anmeldung sehen; gib ihn deshalb nur an Personen weiter, für die er gedacht ist. Du kannst jeden Link in der App widerrufen.

Die Webseiten, über die solche Links geöffnet werden, liegen bei GitHub Pages (GitHub, Inc., USA); GitHub erhält dabei die IP-Adresse der Person, die den Link öffnet. Für die Übermittlung gelten die vertraglichen Garantien von GitHub (EU-Standardvertragsklauseln). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO): Das Teilen ist die Leistung, die du anforderst.

Angaben zu anderen Personen: Trägst du Angaben zu anderen Personen ein, etwa Namen und PayPal.me-Kennungen von Mitreisenden in der Reisekasse, verarbeiten wir sie nur für diese Funktion. Rechtsgrundlage ist unser berechtigtes Interesse und das der Reisegruppe an einer gemeinsamen Organisation der Reise (Art. 6 Abs. 1 lit. f DSGVO). Trage sie nur ein, wenn die Person damit einverstanden ist, und sag ihr, dass ihre Angaben hier stehen. Betroffene können ihre Rechte aus Abschnitt 8 direkt bei uns geltend machen, auch ohne die App.

Wenn du einen geteilten Link öffnest: Die Seiten sind ohne App und ohne Konto erreichbar. Beim Aufruf erhält GitHub als Anbieter der Webseiten technisch bedingt deine IP-Adresse und Angaben zu deinem Browser. Die Inhalte lädt die Seite von unserem Server (Supabase, EU); dabei wird deine IP-Adresse verarbeitet, aber nicht zusammen mit den Inhalten gespeichert. Was du dort selbst einträgst – eine Stimme, eine Ausgabe in der Reisekasse oder einen Programmpunkt –, speichern wir bei der geteilten Reise beziehungsweise Abstimmung, bis die teilende Person es löscht oder die Fristen nach Abschnitt 9 ablaufen. Rechtsgrundlage ist unser berechtigtes Interesse und das der teilenden Person, die geteilten Inhalte bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Die Seiten setzen keine Cookies und keine Analyse-Werkzeuge ein; nur die Abstimmungsseite legt eine Zufallskennung und deine eigene Wahl im Speicher deines Browsers ab, damit du deine Stimme ändern kannst. Deine Rechte aus Abschnitt 8 kannst du unter service@travelmaster-go.app ausüben.

6. Analytics, Stabilität & Sicherheit

Wenn du die anonyme Nutzungsanalyse aktivierst, werden pseudonymisierte technische Ereignisse (z. B. Funktionsnutzung) über unseren Dienstleister PostHog (EU-Region) erfasst. Die Analyse ist standardmäßig deaktiviert, nur mit deiner Einwilligung aktiv und jederzeit unter Einstellungen → Datenschutz abschaltbar. Zur Stabilitätsverbesserung verarbeiten wir in der Store-Version Absturz- und Fehlerdiagnosen über Sentry. Anbieter ist die Functional Software, Inc. (USA); Verarbeitung und Speicherung erfolgen in der EU-Region des Dienstes. Übertragen werden technische Angaben zum Fehler: Stacktrace, App-Version, Betriebssystem und Gerätetyp. Inhalte deiner Reisen, Tagebucheinträge oder Dokumente werden nicht übermittelt; Nutzerkennung, aufgerufene Adressen und Netzwerkverläufe werden bereits auf deinem Gerät entfernt, bevor ein Bericht abgeht.

Die Fehlerdiagnose ist an dieselbe Einwilligung gekoppelt wie die Nutzungsanalyse — ist diese ausgeschaltet, wird kein Bericht gesendet. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit unter Einstellungen → Datenschutz widerrufen.

Zugriff auf dein Endgerät (§ 25 TDDDG). Nutzungsanalyse und Fehlerdiagnose speichern beziehungsweise lesen Informationen auf deinem Gerät ausschließlich mit deiner Einwilligung (§ 25 Abs. 1 TDDDG). Die Speicherung deiner Reisedaten, Einstellungen und Anmeldedaten auf dem Gerät erfolgt ohne gesonderte Einwilligung: Sie ist unbedingt erforderlich, um die von dir ausdrücklich gewünschten Funktionen bereitzustellen — insbesondere die Offline-Nutzung (§ 25 Abs. 2 Nr. 2 TDDDG).

Schutz vor automatisiertem Missbrauch (Bot-Schutz): Um unsere Anmeldung – insbesondere die anonyme Erstanmeldung beim App-Start und die Anmeldung per E-Mail – vor automatisierten Zugriffen (Bots) zu schützen, setzen wir den Dienst Cloudflare Turnstile der Cloudflare, Inc. (USA) ein. Turnstile prüft im Hintergrund, ob eine Anmeldeanfrage von einem Menschen stammt, und verarbeitet dazu technische Angaben wie deine IP-Adresse sowie Merkmale deines Geräts und Browsers. Inhalte deiner Reisen, deine E-Mail-Adresse oder sonstige Kontodaten werden dabei nicht an Cloudflare übermittelt. Die Prüfung erfolgt weit überwiegend unsichtbar; nur in Ausnahmefällen wird eine kurze Bestätigung angezeigt. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch und an der Sicherheit unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen findest du im Turnstile Privacy Addendum von Cloudflare.

6a. Benachrichtigungen

Erinnerungen auf deinem Gerät. Die meisten Hinweise der App – etwa an Check-in-Zeiten, geplante Programmpunkte, deine Packliste oder die Reisevorbereitung – werden von der App direkt auf deinem Gerät erzeugt und dort zum passenden Zeitpunkt angezeigt. Dabei verlassen keine Daten dein Gerät, und es ist kein Server und kein Dritter beteiligt.

Push-Benachrichtigungen (Flugalarm). Wenn du einen Flug überwachen lässt (nur mit kostenpflichtigem Zugang), müssen wir dich auch dann erreichen können, wenn die App nicht geöffnet ist – etwa bei einer Gate-Änderung oder einer Verspätung. Dafür weist dein Betriebssystem der App eine Gerätekennung (Push-Token) zu, die wir zusammen mit den Angaben zum Auftrag speichern. Beim Einrichten holt die App das Token beim Expo Push Service (650 Industries, Inc., USA) ab; dabei gehen Geräte-Token und App-Kennung an Expo. Expo setzen wir dafür als Auftragsverarbeiter ein. Tritt eine Änderung ein, übermitteln wir Kennung und Hinweistext an Expo, das die Nachricht über die Zustelldienste von Apple bzw. Google an dein Gerät ausliefert. Inhalte deiner Reisen werden dabei nicht übermittelt.

Rechtsgrundlage ist deine Einwilligung, die du mit der Freigabe der Benachrichtigungen und dem Einrichten der Überwachung erteilst (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen – in den Einstellungen deines Geräts oder indem du die Überwachung beendest; die Gerätekennung wird dann nicht mehr verwendet und mit dem Eintrag gelöscht. Da der Dienst in den USA betrieben wird, handelt es sich um eine Übermittlung in ein Drittland. Der Versand von Nachrichten über Expo ist derzeit serverseitig abgeschaltet und wird erst eingeschaltet, wenn mit Expo die EU-Standardvertragsklauseln (Art. 46 DSGVO) vereinbart sind, auf die wir die Übermittlung stützen; bis dahin erscheinen Hinweise nur in der App selbst.

7. Empfänger deiner Daten

Wir setzen sorgfältig ausgewählte Dienstleister ein, überwiegend als Auftragsverarbeiter (Art. 28 DSGVO); die Karten- und Inhaltsdienste weiter unten sind dagegen eigenständig Verantwortliche. Eine Weitergabe zu Werbezwecken oder ein Verkauf deiner Daten findet nicht statt. Im Einzelnen:

Soweit Empfänger personenbezogene Daten außerhalb der EU/des EWR – insbesondere in den USA – verarbeiten, ist die Übermittlung wie folgt abgesichert:

Gelato (Norwegen) verarbeitet als Auftragsverarbeiter innerhalb der EU bzw. des EWR; ein gesondertes Instrument für Drittlandübermittlungen ist hierfür nicht erforderlich. Gelato lässt die Produktion in der Regel über lokale Druckpartner im Land der Lieferung (also innerhalb des EWR) ausführen; sollte im Einzelfall ein Produktionspartner außerhalb des EWR eingebunden werden, ist die Übermittlung durch EU-Standardvertragsklauseln bzw. – bei US-Empfängern – das EU-US Data Privacy Framework abgesichert. Auch bei Speicherung in der EU durch US-Unternehmen (z. B. Supabase) können US-Behörden aufgrund US-Rechts (u. a. CLOUD Act) Zugriff verlangen (siehe Ziffer 3).

7b. Weiterleitung zu Partnern (Partnerlinks)

An einzelnen Stellen verweist die App auf Angebote von Drittanbietern, etwa für Unterkünfte, Aktivitäten oder eSIM-Datenpakete. Ein Teil dieser Verweise sind Partnerlinks: Sie enthalten eine Kennung, an der der Anbieter erkennt, dass der Aufruf über TravelMaster Go erfolgt ist. Kommt darüber eine Buchung zustande, können wir eine Provision erhalten. Dein Preis ändert sich dadurch nicht. Partnerlinks sind unmittelbar am jeweiligen Link gekennzeichnet.

Was dabei passiert: Der Link wird in deinem externen Browser geöffnet — nicht in der App. Wir übermitteln dabei keine Daten aus deinem Konto, keine Reisedaten und keine Kennung, die dich identifiziert. Übertragen wird allein unsere Partnerkennung. Sobald die Seite des Anbieters geladen ist, verarbeitet dieser deine Daten (unter anderem IP-Adresse, Browserangaben und von ihm gesetzte Cookies) in eigener Verantwortung nach seiner Datenschutzerklärung. Auf diese Verarbeitung haben wir keinen Einfluss.

Wir sind für den Aufruf des Links gemeinsam mit dir Ausgangspunkt, aber nicht Auftragsverarbeiter oder gemeinsam Verantwortlicher für das, was danach beim Anbieter geschieht. Rechtsgrundlage für die Weiterleitung ist unser berechtigtes Interesse an der Finanzierung der App (Art. 6 Abs. 1 lit. f DSGVO); die Weiterleitung erfolgt ausschließlich auf deine Betätigung des Links hin. In den Auswertungen, die wir vom Partnernetzwerk erhalten, sehen wir nur zusammengefasste Zahlen (Klicks, Buchungen, Provisionen) — keine Angaben zu einzelnen Personen.

Aktive Partner: GetYourGuide (GetYourGuide Deutschland GmbH, Berlin). Weitere Anbieter werden hier ergänzt, sobald eine Partnerschaft besteht.

8. Deine Rechte

Du hast das Recht auf Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen die Verarbeitung (Art. 21).

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen.

Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) – in der App unter Einstellungen → Datenschutz oder formlos per E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung genügt eine formlose Mitteilung an service@travelmaster-go.app.

Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart. Du kannst dich auch an die Aufsichtsbehörde deines Wohnorts wenden.

9. Speicherdauer und Datenlöschung

Wie lange wir was aufbewahren. Wo keine feste Frist steht, gilt: Die Daten bleiben, solange dein Konto besteht, und werden mit ihm gelöscht.

Du kannst dein Konto und alle zugehörigen Cloud-Daten direkt in der App löschen (Einstellungen → Konto → Konto löschen bzw. Einstellungen → Datenschutz). Lokale Daten entfernst du zusätzlich durch Deinstallation der App. Mit der Kontolöschung widerrufen wir außerdem eine Anmeldung mit Apple bei Apple und löschen deinen Kundendatensatz bei RevenueCat; Kaufbelege, die die App-Stores selbst führen, bleiben davon unberührt.

Ohne installierte App: Der vollständige Weg — auch ohne die App — steht auf der Seite Konto und Daten löschen.

Wie lange die Löschung dauert. In der Datenbank werden deine Daten unmittelbar mit dem Löschauftrag entfernt, spätestens innerhalb von 30 Tagen. Zwei technisch bedingte Nachlaufzeiten kommen hinzu:

Unberührt bleiben Daten, die wir gesetzlich aufbewahren müssen — insbesondere Rechnungsdaten zu getätigten Käufen für die Dauer der steuerlichen Aufbewahrungsfristen (§ 147 AO).

Ohne die App löschen: Du brauchst die App nicht installiert zu haben. Schreib uns an service@travelmaster-go.app mit dem Betreff „Konto löschen" von der E-Mail-Adresse, mit der du dich registriert hast. Wir löschen dein Konto innerhalb von 30 Tagen und bestätigen die Löschung per E-Mail.

Was gelöscht wird: Konto und Anmeldedaten, Reisen, Tagebucheinträge, Buchungen, Budgets, Fotos und Dokumente, Community-Beiträge sowie Punkte und Abzeichen — vollständig und unwiderruflich.
Was bleibt: Rechnungsdaten zu getätigten Käufen, solange die steuerlichen Aufbewahrungsfristen laufen (§ 147 AO), sowie anonymisierte Auswertungen ohne Bezug zu dir.
Wichtig: Die Löschung des Kontos beendet nicht ein laufendes Abonnement. Abos verwaltest und kündigst du in den Einstellungen deines App-Store-Kontos (Apple App Store bzw. Google Play).

Stand: 27. Oktober 2026