Datenschutz

Verantwortliche Stelle

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist Steven Romsits, Damsdorfer Heide 13, 14974 Ludwigsfelde, Deutschland.

Datenschutzanfragen richtest du an privacy@our-trip.app. Du erreichst uns auch über support@our-trip.app oder den Kontaktbereich unter help.our-trip.app/kontakt. Ein Datenschutzbeauftragter ist derzeit nicht bestellt, weil die gesetzlichen Voraussetzungen nach aktueller Einschätzung nicht vorliegen.

Account, Anmeldung und Vertragsdurchführung

Für Registrierung, Anmeldung und Verwaltung deines Accounts verarbeiten wir insbesondere E-Mail-Adresse, Authentifizierungsdaten, Nutzer-ID, Sitzungsdaten, Anmeldezeitpunkte und sicherheitsbezogene Protokolle. Beim Login über Google oder Apple erhalten wir die dort freigegebene Anbieterkennung sowie je nach Auswahl Name und E-Mail-Adresse.

Die Verarbeitung ist für die Bereitstellung des Accounts und unserer Leistungen erforderlich und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprotokolle verarbeiten wir zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht im Schutz von Accounts, Daten und Systemen vor unbefugten Zugriffen.

Profil, Community, Boards, Trips und Chat

Wir verarbeiten diese Daten zur Bereitstellung der von dir genutzten Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Was du öffentlich stellst oder gezielt mit anderen Personen teilst, zeigen wir den von dir gewählten Empfängern an. Bitte veröffentliche keine besonderen Kategorien personenbezogener Daten, wenn das für den jeweiligen Zweck nicht erforderlich ist.

• Profilangaben wie Name, Profilbild, Beschreibung, Interessen, Sprache, aktuelle Stadt und von dir gewählte Sichtbarkeitseinstellungen.
• Private Profilangaben wie Telefonnummer, Geburtsdatum und Notfallkontakte. Diese Angaben siehst nur du; anderen Nutzerinnen und Nutzern werden sie nicht angezeigt.
• Von dir erstellte oder geteilte Beiträge, Kommentare, Reaktionen, Boards, Pins, Trips, Einladungen, Rollen und Aktivitätsinformationen.
• Chatnachrichten und von dir übermittelte Bilder, Videos, Audiodateien, Dokumente, Links und sonstige Anhänge.

Orts-, Karten- und Gerätedaten

Wenn du eine derzeit verfügbare Orts-, Karten-, Umkreis- oder Navigationsfunktion nutzt, verarbeiten wir je nach Funktion Suchbegriffe, ausgewählte Orte, Koordinaten, ungefähren oder genauen Gerätestandort und technische Kartenanfragen. Ein Zugriff auf den Gerätestandort erfolgt nur nach deiner Gerätefreigabe.

Wir verarbeiten diese Daten nach Art. 6 Abs. 1 lit. b DSGVO, um die von dir angeforderte Funktion bereitzustellen. Ist eine Geräteberechtigung oder Einwilligung erforderlich, kannst du sie in den Systemeinstellungen widerrufen. Bereits rechtmäßig erfolgte Verarbeitungen bleiben davon unberührt.

Manuelle Verifizierung

Wenn du die optionale Verifizierung in der nativen App startest, verarbeiten wir eine bestätigte E-Mail-Adresse und Telefonnummer, ein von dir ausgewähltes Vergleichsfoto sowie ein aktuelles Live-Foto mit einer vorgegebenen sichtbaren Challenge. Die Fotos werden ausschließlich für die manuelle Prüfung verwendet und nicht als Profilbild veröffentlicht.

Die Nachweise liegen in einem privaten, für Browser gesperrten Speicher. Nicht abgeschlossene Nachweise laufen kurzfristig ab. Eingereichte Fotos sind technisch auf höchstens 14 Tage nach Einreichung begrenzt und werden vor Abschluss einer finalen Entscheidung aus dem privaten Speicher gelöscht. Nie eingereichte Entwürfe löschen wir 30 Tage nach der letzten Änderung. Den Prüfeintrag ohne Fotos, also Ergebnis und Datum, speichern wir, solange dein Konto besteht. Er dient der Nachvollziehbarkeit, der Missbrauchsprävention und der Bearbeitung berechtigter Sicherheitsfälle.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Teilnahme ist freiwillig. Ohne Verifizierung kannst du OURTRIP grundsätzlich weiter nutzen, erhältst aber kein Verifizierungsabzeichen. Wir setzen keine biometrische Gesichtserkennung zur eindeutigen Identifizierung ein.

Moderation, Meldungen und KI-Prüfung

Zur Durchsetzung unserer Community- und Sicherheitsregeln verarbeiten wir gemeldete oder zur Veröffentlichung eingereichte Inhalte, zugehörige Nutzer- und Inhaltskennungen, den Meldegrund sowie Prüf- und Entscheidungsprotokolle. Texte und Bilder können dabei über die OpenAI-API automatisiert auf mögliche Regelverstöße geprüft werden. Danach schränken wir sie gegebenenfalls ein oder geben sie in die manuelle Prüfung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind der Schutz der Community, die Abwehr rechtswidriger oder missbräuchlicher Inhalte und die sichere Bereitstellung der Plattform. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Eine Einschränkung kannst du über den Kontaktbereich zur manuellen Prüfung einreichen.

Importe und externe Inhalte

Wenn du einen Link oder öffentlich zugänglichen Inhalt importierst, verarbeiten wir die von dir übermittelte URL und die daraus abrufbaren Metadaten, Texte und Medien, um den gewünschten Pin oder Planungseintrag zu erstellen. Diese Daten können aus der verlinkten Quelle stammen. Für die Auswertung kann eine KI-Funktion (Google Gemini) eingesetzt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Extern geladene Karten, Ortsinformationen, Vorschaubilder oder Medien können dazu führen, dass der jeweilige Anbieter deine IP-Adresse, Geräteinformationen, die angefragte URL und gegebenenfalls Suchbegriffe oder Koordinaten erhält. Verwende nur Quellen und Inhalte, die du rechtmäßig teilen darfst.

Push-Benachrichtigungen

Wenn du Push-Benachrichtigungen aktivierst, verarbeiten wir einen gerätebezogenen Push-Token, Plattform, App-Version, Zustellstatus und die für die Nachricht erforderlichen Inhaltsdaten. Die Zustellung erfolgt über Expo und anschließend über Apple Push Notification Service oder Firebase Cloud Messaging.

Rechtsgrundlage für die gewünschten Benachrichtigungen ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise deine Gerätefreigabe. Du kannst Benachrichtigungen in der App oder in den Systemeinstellungen deaktivieren. Nicht mehr benötigte Tokens werden gelöscht oder ersetzt.

Technische Protokolle

Beim Aufruf unserer Websites, APIs und Apps fallen technisch notwendige Protokolldaten an. Dazu gehören insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Antwortstatus, Geräte- und Browserinformationen, App-Version sowie sicherheitsbezogene Ereignisse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind der sichere, stabile und fehlerarme Betrieb sowie die Abwehr von Angriffen.

Statistik und Feature-Konfiguration

PostHog in der EU-Region liefert die notwendige Feature-Flag-Konfiguration, damit freigegebene Produktzustände einheitlich ausgeliefert werden. Dafür kann eine pseudonyme Geräte- oder Installationskennung verarbeitet werden. Optionale Nutzungsereignisse sind davon getrennt.

Seitenaufrufe und ausdrücklich definierte Produktinteraktionen erfassen wir nur nach deiner Einwilligung. Autocapture und Session-Aufzeichnung sind deaktiviert. Mit deiner Nutzer-ID verknüpfen wir die Daten nur nach Einwilligung. PostHog bewahrt die Daten 30 Tage auf. Deine Auswahl änderst du im Web über die Cookie-Einstellungen und in der App über die Datenschutzeinstellungen. Rechtsgrundlage für optionale Statistik ist Art. 6 Abs. 1 lit. a DSGVO, für die technisch notwendige Auslieferung von Feature-Konfiguration Art. 6 Abs. 1 lit. f DSGVO.

Support und Kontaktformular

Wenn du uns kontaktierst, verarbeiten wir Anliegenkategorie, E-Mail-Adresse, Betreff, Nachricht, Einwilligungsbestätigung sowie technisch erforderliche Schutzdaten. Freiwillige Angaben verwenden wir nur, um dein Anliegen zu bearbeiten. Gegen Spam setzen wir ein verdecktes Honeypot-Feld und eine begrenzte Anfragerate ein.

Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung legitimer Anfragen und der Abwehr missbräuchlicher Formularnutzung. Nachrichten werden über Resend an unser Support- oder Safety-Postfach zugestellt.

Einmalige Release-Erinnerung

Wenn du dich für die einmalige Release-Erinnerung einträgst, verarbeiten wir deine E-Mail-Adresse, Sprache, Einwilligungsversion, Anmelde- und Bestätigungszeitpunkte sowie technisch notwendige Schutzdaten. Die Anmeldung wird erst wirksam, wenn du sie über den zugesandten Link bestätigst (Double Opt-in).

Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wir verwenden die bestätigte Adresse ausschließlich für eine einmalige Nachricht zum Release von OURTRIP und nicht für einen regelmäßigen Newsletter oder Werbetracking. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, per E-Mail an privacy@our-trip.app oder support@our-trip.app.

Empfänger und eingesetzte Dienstleister

Die Anbieter verarbeiten Daten nach unseren Weisungen oder in eigener Verantwortlichkeit, soweit dies für den jeweiligen Dienst vorgesehen ist. Weitere Unterauftragnehmer können nach den veröffentlichten Subprozessorlisten der Anbieter eingesetzt werden.

Übermittlungen außerhalb des EWR

Einige Anbieter oder deren Unterauftragnehmer haben ihren Sitz in den USA oder verarbeiten Daten auch außerhalb des Europäischen Wirtschaftsraums. Soweit ein gültiger Angemessenheitsbeschluss besteht und der Empfänger entsprechend zertifiziert ist, stützen wir die Übermittlung auf Art. 45 DSGVO. Andernfalls verwenden wir insbesondere die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und prüfen zusätzliche Schutzmaßnahmen.

Informationen zu den jeweils eingesetzten Garantien und eine Kopie der maßgeblichen Regelungen kannst du über unseren Kontaktbereich anfordern.

Speicherdauer

• Account-, Profil- und Inhaltsdaten speichern wir grundsätzlich für die Dauer deines Accounts. Nach einer Löschung entfernen oder anonymisieren wir sie, soweit keine gesetzlichen Pflichten, berechtigten Sicherheitszwecke oder Rechte anderer Personen an gemeinsam genutzten Inhalten entgegenstehen. Den Ablauf beschreibt der Abschnitt „Kontolöschung“.
• Abgebrochene Uploads und nicht verwendete Profilbild-Entwürfe löschen wir nach 24 Stunden. Ersetzte oder entfernte einzelne Medien, etwa ein altes Profilvideo, löschen wir nach einer Karenzzeit von 24 Stunden.
• Gelöschte Boards bleiben innerhalb der vorgesehenen Wiederherstellungsfrist bis zu 30 Tage erhalten und werden danach zur endgültigen Löschung vorgesehen. Im Web gelöschte Trips entfernen wir 30 Tage nach dem Löschen endgültig.
• Verifizierungsfotos werden spätestens 14 Tage nach Einreichung und vor Abschluss der finalen Entscheidung aus dem privaten Nachweisspeicher gelöscht. Nie eingereichte Verifizierungsentwürfe löschen wir 30 Tage nach der letzten Änderung.
• Push-Tokens speichern wir bis zur Abmeldung, Ersetzung des Tokens oder Deaktivierung der Benachrichtigungen.
• Kontakt- und Supportvorgänge werden nach Abschluss regelmäßig geprüft und grundsätzlich spätestens nach zwölf Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungs-, Nachweis- oder Sicherheitsgründe eine längere Speicherung erfordern.
• Meldungen und Moderationsnachweise speichern wir bis zwölf Monate nach Abschluss des Falls. Länger speichern wir sie nur, wenn ein laufendes Verfahren dokumentiert ist (Legal Hold).
• Nicht bestätigte Einträge für die Release-Erinnerung werden spätestens nach 30 Tagen gelöscht. Bestätigte Adressen speichern wir bis zum Versand der einmaligen Release-Nachricht, bis zu deinem Widerruf oder bis der Zweck entfällt. Danach löschen wir sie oder führen sie nur noch in einer Sperrliste, damit wir deinen Widerruf beachten können.
• PostHog-Daten werden 30 Tage aufbewahrt.
• Backups erstellen wir täglich und bewahren sie 7 Tage in der EU (Irland) auf.
• Server- und Sicherheitsprotokolle speichern wir innerhalb der produktiv konfigurierten, zweckgebundenen Fristen. Maßgeblich sind Erforderlichkeit, Schwere eines Sicherheitsfalls, Widerruf einer Einwilligung und vertragliche Löschzyklen der Anbieter. Danach werden die Daten gelöscht oder anonymisiert. Protokolle bei Supabase und Versanddaten bei Twilio (SMS) und Resend (E-Mail) folgen den Fristen dieser Anbieter.

Kontolöschung

Du löschst dein Konto in der App unter Einstellungen → Login, Verschlüsselung & Account → Konto löschen oder im Web in den Einstellungen. Nach deiner Bestätigung legen wir einen Löschauftrag an. Ab dann sind neue Uploads gesperrt, alle Sitzungen werden abgemeldet und wir löschen Login und Profil sofort. Das Konto ist danach nicht mehr nutzbar.

Dateien in unserem Speicher, Videos beim Videodienst Mux und dein Nutzungsprofil bei PostHog löschen wir im Hintergrund, in der Regel innerhalb von 24 Stunden. Schlägt ein Schritt fehl, wird er automatisch wiederholt. Bleibt er hängen, erhalten wir unter privacy@our-trip.app eine Warnung. Eine Abschlussnachricht per E-Mail senden wir nicht.

• Eigene Trips und Boards löschen wir zusammen mit deinem Konto.
• Deine Chatnachrichten löschen wir zusammen mit deinem Konto.
• Deine Beiträge in Trips und Boards anderer Personen, etwa Pins, Kommentare und Planungsvorschläge, bleiben als Text ohne deinen Namen erhalten und erscheinen als „Gelöschtes Konto“. Medien aus deinem Konto, auch Trip-Bilder, entfernen wir; an ihrer Stelle steht „Medien nicht mehr verfügbar“.
• Deine Community-Beiträge und -Kommentare löschen wir. Antworten anderer Personen bleiben stehen; an der Stelle deines Kommentars steht dann „Kommentar entfernt“.
• Verifizierungsantrag und Prüfeintrag werden mit dem Konto gelöscht. Nachweisfotos entfernt ein automatischer Löschlauf, der alle 15 Minuten läuft.
• Meldungen und Moderationsnachweise bleiben ohne Bezug zu deinem Konto (pseudonymisiert) bis zwölf Monate nach Abschluss des Falls erhalten, länger nur bei einem dokumentierten laufenden Verfahren (Legal Hold).
• Als Löschnachweis speichern wir deine Nutzer-ID bis 14 Tage nach Abschluss des Löschauftrags, damit gelöschte Daten nicht aus einem Backup zurückkehren. Danach bleiben nur Zählwerte. Spielen wir ein Backup ein, wenden wir alle Löschungen erneut an, bevor die App wieder freigegeben wird.
• Bei Twilio (SMS), Resend (E-Mail) und in den Protokollen bei Supabase gelten die Fristen der Anbieter.

Datenherkunft

Die meisten Daten erhalten wir direkt von dir. Weitere Daten können von Personen stammen, die dich zu einem Trip, Board oder Chat einladen, dich in Inhalten erwähnen oder einen Inhalt melden. Bei Google- oder Apple-Login erhalten wir die freigegebenen Daten vom jeweiligen Anbieter. Orts-, Import- und Mediendaten können aus der von dir ausgewählten öffentlichen Quelle stammen.

Wenn wir Daten nicht direkt bei dir erheben, gelten ergänzend die Informationspflichten nach Art. 14 DSGVO. Wäre eine individuelle Information unmöglich oder unverhältnismäßig, informieren wir über diese Erklärung und beschränken die Verarbeitung auf den jeweiligen Plattformzweck.

Erforderliche und freiwillige Angaben

E-Mail-Adresse, Zugangsdaten und die technisch notwendigen Accountinformationen sind für Registrierung und sichere Nutzung erforderlich. Ohne sie können wir keinen Account bereitstellen. Weitere Profilangaben, Verifizierung, optionale Statistikeinwilligung, Standortfreigabe und Push-Benachrichtigungen sind freiwillig. Ohne sie fehlen nur die jeweils betroffenen Zusatzfunktionen.

Deine Rechte

• Auskunft über gespeicherte personenbezogene Daten.
• Berichtigung unrichtiger oder unvollständiger Daten.
• Löschung oder Einschränkung der Verarbeitung, soweit rechtlich möglich.
• Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen erfüllt sind.
• Widerspruch gegen bestimmte Verarbeitungen sowie Widerruf erteilter Einwilligungen.
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

Widerspruch und Widerruf

Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Soweit wir Daten auf Art. 6 Abs. 1 lit. f DSGVO stützen, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

So übst du deine Rechte aus

Wie du dein Konto löschst, steht im Abschnitt „Kontolöschung“. Unter Einstellungen → Inhalte & Daten verwalten zeigt „Datenkopie anfordern“ im Abschnitt Datenkontrolle derzeit nur die erfassten Bereiche und eine Schätzung. Die Ansicht sendet keine Anfrage und stellt keinen Download bereit.

Für Auskunft, Berichtigung, Einschränkung, Widerspruch, Datenübertragbarkeit oder Fragen zur Bearbeitung schreib an privacy@our-trip.app oder nutze den Kontaktbereich. Wenn es für die Zuordnung erforderlich ist, können wir einen Identitätsnachweis verlangen.

Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist derzeit die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, Poststelle@LDA.Brandenburg.de. Du kannst dich auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts wenden.

Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Erklärung, wenn sich Verantwortlichkeit, eingesetzte Anbieter, Funktionen oder rechtliche Anforderungen ändern. Das Datum oben zeigt den aktuellen Stand. Die geplante Unternehmensgründung wird erst nach ihrem rechtlichen Wirksamwerden aufgenommen.