Datenschutz

Verantwortliche Stelle

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist Steven Romsits, Damsdorfer Heide 13, 14974 Ludwigsfelde, Deutschland.

Datenschutzanfragen kannst du an support@our-trip.app oder über den Kontaktbereich unter help.our-trip.app/kontakt richten. Ein Datenschutzbeauftragter ist derzeit nicht bestellt, weil die gesetzlichen Voraussetzungen nach aktueller Einschätzung nicht vorliegen.

Account, Anmeldung und Vertragsdurchführung

Für Registrierung, Anmeldung und Verwaltung deines Accounts verarbeiten wir insbesondere E-Mail-Adresse, Authentifizierungsdaten, Nutzer-ID, Sitzungsdaten, Anmeldezeitpunkte und sicherheitsbezogene Protokolle. Beim Login über Google oder Apple erhalten wir die dort freigegebene Anbieterkennung sowie je nach Auswahl Name und E-Mail-Adresse.

Die Verarbeitung ist für die Bereitstellung des Accounts und unserer Leistungen erforderlich und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprotokolle verarbeiten wir zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht im Schutz von Accounts, Daten und Systemen vor unbefugten Zugriffen.

Profil, Community, Boards, Trips und Chat

Wir verarbeiten diese Daten zur Bereitstellung der von dir genutzten Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Daten, die du öffentlich stellst oder gezielt mit anderen Personen teilst, werden entsprechend deiner Auswahl diesen Empfängern angezeigt. Bitte veröffentliche keine besonderen Kategorien personenbezogener Daten, wenn dies für den jeweiligen Zweck nicht erforderlich ist.

• Profilangaben wie Name, Profilbild, Beschreibung, Interessen, Sprache, aktuelle Stadt und von dir gewählte Sichtbarkeitseinstellungen.
• Von dir erstellte oder geteilte Beiträge, Kommentare, Reaktionen, Boards, Pins, Trips, Einladungen, Rollen und Aktivitätsinformationen.
• Chatnachrichten und von dir übermittelte Bilder, Videos, Audiodateien, Dokumente, Links und sonstige Anhänge.

Orts-, Karten- und Gerätedaten

Wenn du eine derzeit verfügbare Orts-, Karten-, Umkreis- oder Navigationsfunktion nutzt, verarbeiten wir je nach Funktion Suchbegriffe, ausgewählte Orte, Koordinaten, ungefähren oder genauen Gerätestandort und technische Kartenanfragen. Ein Zugriff auf den Gerätestandort erfolgt nur nach deiner Gerätefreigabe.

Die Verarbeitung erfolgt zur Bereitstellung der von dir angeforderten Funktion nach Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Geräteberechtigung oder Einwilligung erforderlich ist, kannst du sie in den Systemeinstellungen widerrufen. Bereits rechtmäßig erfolgte Verarbeitungen bleiben davon unberührt.

Manuelle Verifizierung

Wenn du die optionale Verifizierung in der nativen App startest, verarbeiten wir eine bestätigte E-Mail-Adresse und Telefonnummer, ein von dir ausgewähltes Vergleichsfoto sowie ein aktuelles Live-Foto mit einer vorgegebenen sichtbaren Challenge. Die Fotos werden ausschließlich für die manuelle Prüfung verwendet und nicht als Profilbild veröffentlicht.

Die Nachweise werden in einem privaten, für Browser gesperrten Speicher verarbeitet. Nicht abgeschlossene Nachweise laufen kurzfristig ab. Eingereichte Fotos sind technisch auf höchstens 14 Tage nach Einreichung begrenzt und werden vor Abschluss einer finalen Entscheidung aus dem privaten Speicher gelöscht. Protokoll- und Statusdaten ohne die Fotos können zur Nachvollziehbarkeit, Missbrauchsprävention und Bearbeitung legitimer Sicherheitsfälle länger gespeichert werden, soweit dies erforderlich und rechtlich zulässig ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Teilnahme ist freiwillig; ohne Verifizierung kannst du OURTRIP grundsätzlich weiter nutzen, erhältst aber kein Verifizierungsabzeichen. Wir setzen keine biometrische Gesichtserkennung zur eindeutigen Identifizierung ein.

Moderation, Meldungen und KI-Prüfung

Zur Durchsetzung unserer Community- und Sicherheitsregeln verarbeiten wir gemeldete oder zur Veröffentlichung eingereichte Inhalte, zugehörige Nutzer- und Inhaltskennungen, den Meldegrund sowie Prüf- und Entscheidungsprotokolle. Texte und Bilder können dabei über die OpenAI-API automatisiert auf mögliche Regelverstöße geprüft und anschließend eingeschränkt oder einer manuellen Prüfung zugeführt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind der Schutz der Community, die Abwehr rechtswidriger oder missbräuchlicher Inhalte und die sichere Bereitstellung der Plattform. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt; eine Einschränkung kannst du über den Kontaktbereich zur manuellen Prüfung einreichen.

Importe und externe Inhalte

Wenn du einen Link oder öffentlich zugänglichen Inhalt importierst, verarbeiten wir die von dir übermittelte URL sowie daraus abrufbare Metadaten, Texte und Medien zur Erstellung des gewünschten Pins oder Planungseintrags. Daten können dabei aus der verlinkten Quelle stammen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Extern geladene Karten, Ortsinformationen, Vorschaubilder oder Medien können dazu führen, dass der jeweilige Anbieter deine IP-Adresse, Geräteinformationen, die angefragte URL und gegebenenfalls Suchbegriffe oder Koordinaten erhält. Verwende nur Quellen und Inhalte, die du rechtmäßig teilen darfst.

Push-Benachrichtigungen

Wenn du Push-Benachrichtigungen aktivierst, verarbeiten wir einen gerätebezogenen Push-Token, Plattform, App-Version, Zustellstatus und die für die Nachricht erforderlichen Inhaltsdaten. Die Zustellung erfolgt über Expo und anschließend über Apple Push Notification Service oder Firebase Cloud Messaging.

Die Verarbeitung erfolgt zur Bereitstellung der gewünschten Benachrichtigungen nach Art. 6 Abs. 1 lit. b DSGVO beziehungsweise auf Grundlage deiner Gerätefreigabe. Du kannst Benachrichtigungen in der App oder in den Systemeinstellungen deaktivieren; nicht mehr benötigte Tokens werden gelöscht oder ersetzt.

Technische Protokolle und Fehleranalyse

Beim Aufruf unserer Websites, APIs und Apps fallen technisch notwendige Protokolldaten an. Dazu gehören insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Antwortstatus, Geräte- und Browserinformationen, App-Version sowie sicherheitsbezogene Ereignisse.

Für Crash- und Performanceanalyse setzen wir Sentry ein. Dabei können Fehlerkontext, Gerätetyp, Betriebssystem, App-Version, Zeitpunkt und eine pseudonyme Nutzerkennung verarbeitet werden. Nachrichten- oder Medieninhalte sollen nicht gezielt an Sentry übermittelt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind der sichere, stabile und fehlerarme Betrieb sowie die Abwehr von Angriffen.

Statistik und Feature-Konfiguration

PostHog in der EU-Region liefert notwendige Feature-Flag-Konfiguration, damit freigegebene Produktzustände konsistent bereitgestellt werden können. Dafür kann eine pseudonyme Geräte- oder Installationskennung verarbeitet werden; optionale Nutzungsereignisse sind davon getrennt.

Seitenaufrufe und ausdrücklich definierte Produktinteraktionen erfassen wir nur nach deiner Einwilligung. Autocapture und Session-Aufzeichnung sind deaktiviert. Eine Identifizierung mit deiner Nutzer-ID erfolgt nur nach Einwilligung. Im Web kannst du deine Auswahl über die Cookie-Einstellungen ändern; in der App über die Datenschutzeinstellungen. Rechtsgrundlage für optionale Statistik ist Art. 6 Abs. 1 lit. a DSGVO, für die technisch notwendige Auslieferung von Feature-Konfiguration Art. 6 Abs. 1 lit. f DSGVO.

Support und Kontaktformular

Wenn du uns kontaktierst, verarbeiten wir Anliegenkategorie, E-Mail-Adresse, Betreff, Nachricht, Einwilligungsbestätigung sowie technisch erforderliche Schutzdaten. Freiwillige Angaben werden nur zur Bearbeitung deines Anliegens verwendet. Ein verdecktes Honeypot-Feld und eine begrenzte Anfragerate dienen der Spamabwehr.

Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung legitimer Anfragen und der Abwehr missbräuchlicher Formularnutzung. Nachrichten werden über Resend an unser Support- oder Safety-Postfach zugestellt.

Einmalige Release-Erinnerung

Wenn du dich für die einmalige Release-Erinnerung einträgst, verarbeiten wir deine E-Mail-Adresse, Sprache, Einwilligungsversion, Anmelde- und Bestätigungszeitpunkte sowie technisch notwendige Schutzdaten. Die Anmeldung wird erst nach Bestätigung über den zugesandten Link wirksam (Double Opt-in).

Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wir verwenden die bestätigte Adresse ausschließlich für eine einmalige Nachricht zum Release von OURTRIP und nicht für einen regelmäßigen Newsletter oder Werbetracking. Du kannst deine Einwilligung jederzeit für die Zukunft über support@our-trip.app widerrufen.

Empfänger und eingesetzte Dienstleister

Die Anbieter verarbeiten Daten nach unseren Weisungen oder in eigener Verantwortlichkeit, soweit dies für den jeweiligen Dienst vorgesehen ist. Weitere Unterauftragnehmer können nach den veröffentlichten Subprozessorlisten der Anbieter eingesetzt werden.

Übermittlungen außerhalb des EWR

Einige Anbieter oder deren Unterauftragnehmer haben ihren Sitz in den USA oder verarbeiten Daten auch außerhalb des Europäischen Wirtschaftsraums. Soweit ein gültiger Angemessenheitsbeschluss besteht und der Empfänger entsprechend zertifiziert ist, stützen wir die Übermittlung auf Art. 45 DSGVO. Andernfalls verwenden wir insbesondere die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und prüfen zusätzliche Schutzmaßnahmen.

Informationen zu den jeweils eingesetzten Garantien und eine Kopie der maßgeblichen Regelungen kannst du über unseren Kontaktbereich anfordern.

Speicherdauer

• Account-, Profil- und Inhaltsdaten speichern wir grundsätzlich für die Dauer deines Accounts. Nach einer Löschung entfernen oder anonymisieren wir sie, soweit keine gesetzlichen Pflichten, berechtigten Sicherheitszwecke oder Rechte anderer Personen an gemeinsam genutzten Inhalten entgegenstehen.
• Gelöschte Boards bleiben innerhalb der vorgesehenen Wiederherstellungsfrist bis zu 30 Tage erhalten und werden danach zur endgültigen Löschung vorgesehen.
• Verifizierungsfotos werden spätestens 14 Tage nach Einreichung und vor Abschluss der finalen Entscheidung aus dem privaten Nachweisspeicher gelöscht.
• Push-Tokens speichern wir bis zur Abmeldung, Ersetzung des Tokens oder Deaktivierung der Benachrichtigungen.
• Kontakt- und Supportvorgänge werden nach Abschluss regelmäßig geprüft und grundsätzlich spätestens nach zwölf Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungs-, Nachweis- oder Sicherheitsgründe eine längere Speicherung erfordern.
• Nicht bestätigte Einträge für die Release-Erinnerung werden spätestens nach 30 Tagen gelöscht. Bestätigte Adressen werden bis zum Versand der einmaligen Release-Nachricht, einem vorherigen Widerruf oder Wegfall des Zwecks gespeichert und anschließend gelöscht oder nur noch in einer Sperrliste zur Beachtung des Widerrufs vorgehalten.
• Server-, Sicherheits-, Moderations-, Sentry- und Analysedaten speichern wir innerhalb der produktiv konfigurierten, zweckgebundenen Fristen. Maßgeblich sind Erforderlichkeit, Schwere eines Sicherheitsfalls, Widerruf einer Einwilligung und vertragliche Löschzyklen der Anbieter; Daten werden anschließend gelöscht oder anonymisiert.

Datenherkunft

Die meisten Daten erhalten wir direkt von dir. Weitere Daten können von Personen stammen, die dich zu einem Trip, Board oder Chat einladen, dich in Inhalten erwähnen oder einen Inhalt melden. Bei Google- oder Apple-Login erhalten wir die freigegebenen Daten vom jeweiligen Anbieter. Orts-, Import- und Mediendaten können aus der von dir ausgewählten öffentlichen Quelle stammen.

Wenn wir Daten nicht direkt bei dir erheben, gelten ergänzend die Informationspflichten nach Art. 14 DSGVO. Soweit eine individuelle Information unmöglich oder unverhältnismäßig wäre, informieren wir über diese Erklärung und beschränken die Verarbeitung auf den jeweiligen Plattformzweck.

Erforderliche und freiwillige Angaben

E-Mail-Adresse, Zugangsdaten und die technisch notwendigen Accountinformationen sind für Registrierung und sichere Nutzung erforderlich. Ohne sie können wir keinen Account bereitstellen. Weitere Profilangaben, Verifizierung, optionale Statistikeinwilligung, Standortfreigabe und Push-Benachrichtigungen sind freiwillig; ohne sie stehen nur die jeweils betroffenen Zusatzfunktionen nicht zur Verfügung.

Deine Rechte

• Auskunft über gespeicherte personenbezogene Daten.
• Berichtigung unrichtiger oder unvollständiger Daten.
• Löschung oder Einschränkung der Verarbeitung, soweit rechtlich möglich.
• Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen erfüllt sind.
• Widerspruch gegen bestimmte Verarbeitungen sowie Widerruf erteilter Einwilligungen.
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

Widerspruch und Widerruf

Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Soweit wir Daten auf Art. 6 Abs. 1 lit. f DSGVO stützen, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

So übst du deine Rechte aus

Für die Kontolöschung öffnest du in der App Einstellungen → Login, Verschlüsselung & Account → Konto löschen. Unter Einstellungen → Inhalte & Daten verwalten zeigt „Datenkopie anfordern“ im Abschnitt Datenkontrolle derzeit nur die erfassten Bereiche und eine Schätzung; die Ansicht sendet keine Anfrage und stellt keinen Download bereit.

Für Auskunft, Berichtigung, Einschränkung, Widerspruch, Datenübertragbarkeit oder Fragen zur Bearbeitung schreibe an support@our-trip.app oder nutze den Kontaktbereich. Wir können zur Zuordnung einen Identitätsnachweis verlangen, soweit dies erforderlich ist.

Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist derzeit die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, Poststelle@LDA.Brandenburg.de. Du kannst dich auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts wenden.

Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Erklärung, wenn sich Verantwortlichkeit, eingesetzte Anbieter, Funktionen oder rechtliche Anforderungen ändern. Das oben genannte Datum zeigt den aktuellen Stand. Die geplante Unternehmensgründung wird erst nach ihrem rechtlichen Wirksamwerden aufgenommen.