Datenschutzerklärung (Aviso de Privacidad Integral)
Diese umfassende Datenschutzerklärung (Aviso de Privacidad Integral) wird in Erfüllung des geltenden mexikanischen Ley Federal de Protección de Datos Personales en Posesión de los Particulares („LFPDPPP“, veröffentlicht im Amtsblatt des Bundes am 20. März 2025) und seiner anwendbaren Durchführungsbestimmungen erstellt und erläutert, wie personenbezogene Daten verarbeitet werden, wenn Sie die Traveluns-App und die Website traveluns.com (zusammen der „Dienst“) nutzen. Sie ist zusätzlich an der EU-/UK-Datenschutz-Grundverordnung (DSGVO), dem schweizerischen DSG, dem kalifornischen CCPA/CPRA, dem japanischen APPI und dem südkoreanischen PIPA sowie an den Datenschutz-Angabepflichten des Apple App Store und von Google Play ausgerichtet. Maßgeblich ist die spanische Fassung; die englische, die deutsche und die französische Fassung sind Höflichkeitsübersetzungen.
1. Identität und Anschrift des Verantwortlichen
Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten (der „Verantwortliche“ oder „Betreiber“) ist:
Kevin Meda Rodriguez, eine natürliche Person (persona física) mexikanischer Staatsangehörigkeit
Anschrift: Paseo de los Fresnos 182, Col. Paseos de Taxqueña, C.P. 04250, Alcaldía Coyoacán, Ciudad de México, Mexiko
E-Mail: contact@traveluns.com
Kevin Meda Rodriguez ist die einzige für die Verarbeitung der über den Dienst erhobenen personenbezogenen Daten verantwortliche Person. Ein Datenschutzbeauftragter ist nicht bestellt (bei der aktuellen Größe nicht erforderlich). Datenschutzanfragen richten Sie bitte an die genannte E-Mail-Adresse.
2. Welche Daten wir verarbeiten, wozu & auf welcher Rechtsgrundlage
| Kategorie | Daten | Zweck | Rechtsgrundlage (DSGVO) |
|---|---|---|---|
| Konto | E-Mail, Benutzername, Vor-/Nachname, Geburtsdatum, Heimatland/-stadt, Passwort (nur als gesalzener Hash gespeichert), Profilbild, bevorzugte Sprache/Währung/Einheiten | Konto erstellen und betreiben; Prüfung der Volljährigkeit (18+); Personalisierung | Art. 6 Abs. 1 lit. b (Vertrag); Altersprüfung: lit. c (rechtliche Verpflichtung) |
| Technische Gerätedaten | Gerätemodell, Betriebssystem und Version, App-Version, von integrierten SDKs verwendete Geräte- oder Installationskennungen, IP-Adresse, User-Agent | Betrieb der App, Fehlerdiagnose, Sicherheit und Missbrauchsprävention | Art. 6 Abs. 1 lit. b/f |
| Reisen & Planung | Reiseziele, Daten, Reisepläne, Notizen, Reservierungen, verfolgte Flüge, Präferenzen, die Sie im Rahmen einer Reise angeben (z. B. Interessen oder Ernährungsanforderungen für diese Reise), Reisemitglieder | Bereitstellung der genutzten Planungsfunktionen | Art. 6 Abs. 1 lit. b |
| Dateien & Belege | Von Ihnen hochgeladene Dateien (Tickets, Bestätigungen, Belege, Fotos) | Speicherung und Anzeige in Ihren Reisen; Schadsoftware-Prüfung | Art. 6 Abs. 1 lit. b; Prüfung: lit. f (berechtigtes Interesse: Sicherheit) |
| Sicherer Tresor | Ende-zu-Ende-verschlüsselte Dateien und Metadaten | Verschlüsselte Speicherung. Zero-Knowledge: Wir speichern nur Geheimtext und können ihn nicht lesen | Art. 6 Abs. 1 lit. b |
| Ausgaben | Ausgabenbeträge, Aufteilungen, Gruppenmitglieder, Belegbilder | Ausgabenteilungs-Funktionen | Art. 6 Abs. 1 lit. b |
| KI-Funktionen | Ihre Chat-Nachrichten an den Reiseassistenten, Reiseparameter und Inhalte zur Erzeugung von Reiseplänen/Tipps/Übersetzungen | Erzeugung der von Ihnen angeforderten KI-Inhalte (Verarbeitung durch die KI-Anbieter in Abschnitt 6) | Art. 6 Abs. 1 lit. b |
| Gerätestandort | Präziser oder ungefährer Gerätestandort (nur mit Ihrer Betriebssystem-Erlaubnis), verarbeitet über die Dienste Google Maps/Google Places und die Kartenkomponenten der App | Ausschließlich für die Kernfunktionalität der App: Anzeige Ihrer Position auf Karten, Vorschlag Ihrer Abflugstadt, Anzeige naher Orte und Inhalte. Der präzise Standort wird nicht auf unseren Servern gespeichert und niemals an Dritte verkauft. Wenn Sie auf einen Reiseangebots-Link tippen, protokollieren wir die Interaktion mit einem ungefähren Standort (etwa auf Stadtebene), um die Relevanz der Angebote zu messen | Art. 6 Abs. 1 lit. a (Einwilligung, in den OS-Einstellungen widerrufbar) |
| Werbung (kostenlose Stufe) | Werbekennung und Gerätedaten, die von Google AdMob bei der Anzeigenauslieferung verarbeitet werden; Ihre Werbe-Einwilligungsentscheidungen (EWR/UK/Schweiz) und die iOS-Tracking-Erlaubnis; Abschlusssignal von Rewarded Ads (zur Gutschrift der Funktion) | Anzeige der Werbung, die die kostenlose Stufe finanziert; personalisierte Werbung nur mit Ihrer Einwilligung; Gutschrift von Rewarded-Ad-Credits. First-Class-Abonnenten sehen keine Werbung | Art. 6 Abs. 1 lit. a (personalisierte Werbung); lit. f (nicht personalisierte Werbung und Betrugsprävention) |
| Sicherheits- & Prüfprotokolle | IP-Adresse, Gerät/User-Agent, Zeitstempel bei Anmeldungen und sicherheitsrelevanten Änderungen (E-Mail-/Benutzernamensänderungen), Annahme der Nutzungsbedingungen | Sicherheit, Missbrauchs- und Betrugsprävention, Ratenbegrenzung, rechtlicher Nachweis der Einwilligung | Art. 6 Abs. 1 lit. f; lit. c |
| Abonnementstatus | App-Store-Transaktionskennungen und Berechtigungsstatus (keine Kartendaten — Zahlungen laufen über Apple oder Google) | Aktivierung und Prüfung von Premium | Art. 6 Abs. 1 lit. b |
| Benachrichtigungen | Push-Token (falls aktiviert), Benachrichtigungseinstellungen | Zustellung der von Ihnen gewählten Benachrichtigungen (z. B. Flugalarme) | Art. 6 Abs. 1 lit. a/b |
| E-Mails | E-Mail-Adresse, Zustellereignisse für Transaktionsmails (Bestätigungscodes, Passwort-Zurücksetzung, Kontoaktivität); Marketing nur nach Ihrer Einwilligung | Kontobetrieb; optionale Produktneuigkeiten | Art. 6 Abs. 1 lit. b; Marketing: lit. a |
| Support & Feedback | Ihre Nachrichten an uns, Feedback-Texte | Beantwortung; Verbesserung des Dienstes | Art. 6 Abs. 1 lit. b/f |
Im Sinne des LFPDPPP stützt sich die beschriebene Verarbeitung auf die Einwilligung, die Sie mit der Annahme dieser Erklärung erteilen, und, soweit anwendbar, auf die im LFPDPPP selbst vorgesehenen Ausnahmen (Daten, die für Begründung, Aufrechterhaltung und Erfüllung des Rechtsverhältnisses zwischen Ihnen und dem Verantwortlichen erforderlich sind). Die obigen Kategorien entsprechen den Datenschutzangaben in den Store-Einträgen der App im Apple App Store („App-Datenschutz“) und bei Google Play („Datensicherheit“).
Wir treffen keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und verarbeiten nicht gezielt besondere Datenkategorien (laden Sie Gesundheitsdaten und ähnlich sensible Daten bitte nur in den verschlüsselten Tresor hoch).
3. Was wir bewusst nicht tun
- Wir verkaufen keine personenbezogenen Daten, und Ihre Standortdaten werden niemals an Dritte verkauft. Hinweis: Personalisierte Werbung über Google AdMob kann als „Sharing“ für kontextübergreifende verhaltensbezogene Werbung im Sinne des CCPA/CPRA gelten — ein Opt-out ist wie in den Abschnitten 11 und 16 beschrieben möglich.
- Abgesehen von Google AdMob (Werbung, Abschnitt 17) und Sentry (Absturzdiagnose, Abschnitt 6) betreiben wir in der App keine Werbe- oder Tracking-SDKs von Drittanbietern; für werbefreie First-Class-Abonnenten ist keines davon aktiv.
- Wir speichern Ihre präzisen GPS-Koordinaten nicht auf unseren Servern (beim Tippen auf einen Angebots-Link wird nur ein ungefährer Standort auf Stadtebene protokolliert — Abschnitt 2).
- Wir lesen Ihren verschlüsselten Tresor nicht — ohne Ihre Passphrase technisch unmöglich.
4. Zwecke der Verarbeitung
Primäre Zwecke (für das zugrunde liegende Rechtsverhältnis erforderlich):
- Erstellung, Authentifizierung, Betrieb und Pflege Ihres Kontos einschließlich Volljährigkeitsprüfung;
- Bereitstellung der von Ihnen genutzten Funktionen (Reiseplanung, Reisepläne, Reservierungen, Ausgaben, Dateien, Tresor, Flugverfolgung, Wetter, von Ihnen angeforderte KI-Inhalte);
- Verwaltung Ihres Premium-Abonnements und Prüfung Ihrer Berechtigungen;
- Anzeige der Werbung, die die kostenlose Stufe finanziert (ohne Einwilligung nicht personalisiert), und Gutschrift von Rewarded-Ad-Credits;
- Versand unerlässlicher Transaktionsmitteilungen (Bestätigungscodes, Passwort-Zurücksetzung, Sicherheits- und Kontohinweise) und der von Ihnen aktivierten Benachrichtigungen;
- Absicherung des Dienstes, Betrugs- und Missbrauchsprävention, Nachweis von Einwilligungen;
- Erfüllung geltender rechtlicher Pflichten.
Sekundäre Zwecke (nicht erforderlich):
- Versand eigener Produktneuigkeiten und Werbemitteilungen (nur mit Ihrer ausdrücklichen Opt-in-Einwilligung);
- Anzeige personalisierter Werbung (nur mit der im Werbe-Einwilligungsdialog erteilten Einwilligung und, unter iOS, der Tracking-Erlaubnis);
- interne First-Party-Analysen zur Produktverbesserung, auf zwei Ebenen erhoben. Die anonyme Messung läuft für alle: Zählungen dazu, welche Bildschirme und Funktionen geöffnet werden und ob eine Aktion erfolgreich war. Dafür wird nichts auf Ihrem Gerät gespeichert. Damit die Geräte eines Tages gezählt und nicht doppelt gezählt werden, leitet unser Server einen kurzlebigen Schlüssel aus den technischen Angaben ab, die Ihre Anfrage ohnehin enthält (Netzwerkadresse, App-Version, Gerätefamilie). Dieser Schlüssel wird mit einem Geheimnis berechnet, das alle 24 Stunden ersetzt und anschließend vernichtet wird; er kann daher die Aktivität eines Tages nicht mit der des nächsten verbinden und weder auf Sie noch auf ein Konto zurückgeführt werden. Die Netzwerkadresse selbst dient nur der Berechnung und wird verworfen — sie wird nie gespeichert. Die identifizierte Analyse — dieselben Ereignisse, verknüpft mit einer dauerhaften Kennung und, sobald Sie sich anmelden, mit Ihrem Konto — läuft nur, wenn Sie sie einschalten, und Sie können sie jederzeit wieder ausschalten: in den Einstellungen (App) oder unter traveluns.com/privacy-settings (Web). Beim Ausschalten werden die bereits zu Ihnen erhobenen identifizierten Ereignisse gelöscht. Wir nutzen keine der beiden Ebenen für Werbung und verkaufen oder teilen sie nicht. Gesondert freiwillig angegebene Informationen, etwa der Grund einer Kontolöschung, werden ebenfalls für Produktanalysen verwendet.
Sie können der Verarbeitung zu sekundären Zwecken jederzeit widersprechen, ohne dass dies den Dienst beeinträchtigt: Deaktivieren Sie die Mitteilungen in den App-Einstellungen oder schreiben Sie an contact@traveluns.com mit dem Betreff „Limitación de finalidades secundarias“.
5. Sensible personenbezogene Daten
Wir erheben und verlangen keine sensiblen personenbezogenen Daten im Sinne des LFPDPPP (u. a. ethnische Herkunft, Gesundheitszustand, religiöse Überzeugungen, Gewerkschaftszugehörigkeit, politische Meinungen, sexuelle Präferenz). Bitte geben Sie solche Informationen nicht in Freitextfelder ein; wenn Sie Dokumente mit heiklen Informationen speichern müssen, nutzen Sie den Zero-Knowledge-verschlüsselten Tresor.
6. Auftragsverarbeiter & Empfänger
Wir setzen zur Erbringung des Dienstes folgende Dienstleister ein (Auftragsverarbeiter im Sinne des LFPDPPP und der DSGVO oder teils eigenständig Verantwortliche):
| Anbieter | Zweck | Betroffene Daten | Standort |
|---|---|---|---|
| Google Cloud (Google Ireland/LLC) | Hosting: Server, Datenbank, Dateispeicher, Warteschlangen (Region europe-west1, Belgien) | Alle serverseitigen Daten | EU (Hosting); Support durch Google LLC (USA) |
| Google (Gemini / Vertex AI) | KI-Inhaltserzeugung (Reisepläne, Chat, Tipps, Übersetzungen, Angebote) | Chat-Nachrichten, Reiseparameter, zu übersetzende Inhalte | EU/USA |
| xAI, OpenAI, Groq | Ersatz-/Zusatz-KI-Anbieter für bestimmte Aufgaben | Gleiche Kategorien wie oben (keine Kontokennungen) | USA |
| Langfuse (Langfuse GmbH) | Technische Protokollierung von KI-Anfragen (Qualitäts- und Kostenüberwachung); Eingaben/Ausgaben werden aufgezeichnet | KI-Ein-/Ausgaben, pseudonyme Kennungen | EU |
| Google Maps / Google Places / Distance Matrix | Ortssuche, Details, Fotos, Fahrzeiten, Kartenfunktionen | Suchbegriffe, Ortsabfragen, abgefragte Koordinaten | USA/weltweit |
| Mapbox | Karten und Routen | Kartenkachel-Anfragen, Routenkoordinaten | USA |
| Open-Meteo | Wettervorhersagen | Zielkoordinaten (keine persönlichen Kennungen) | EU |
| AeroDataBox (über MagicAPI) | Flugstatus für von Ihnen verfolgte Flüge | Flugnummern, Daten | USA/EU |
| MailerSend | Transaktions- und (nach Einwilligung) Produkt-E-Mails | E-Mail-Adresse, Name, Zustellereignisse | EU/USA |
| Firebase Cloud Messaging (Google) | Push-Benachrichtigungen (falls aktiviert) | Push-Token, Benachrichtigungsinhalte | USA/weltweit |
| Apple / Google Play | App-Vertrieb, Abrechnung von In-App-Abonnements | Kauf-/Transaktionsdaten (eigenständig Verantwortliche) | USA/weltweit |
| Google AdMob (Google Ireland Ltd / Google LLC) | In-App-Werbung in der kostenlosen Stufe: Anzeigenauslieferung, Messung, Betrugsprävention und — nur mit Einwilligung — Personalisierung | Werbekennung, Gerätedaten, IP-Adresse, von Google abgeleiteter ungefährer Standort, Einwilligungssignale (für personalisierte Werbung handelt Google als eigenständig Verantwortlicher nach seiner eigenen Richtlinie) | USA/weltweit |
| Sentry (Functional Software, Inc.) | Absturz- und Fehlerdiagnose für App und Website | Geräte-/OS-Daten, App-Version, Fehler-Stacktraces und technischer Zustand zum Fehlerzeitpunkt (Chat- oder Reiseinhalte werden nicht absichtlich einbezogen) | EU/USA |
| Cloudflare | Inhaltsauslieferung (Bilder, Website) | IP-Adresse, angefragte URLs | Weltweit |
| VirusTotal (Google) / selbst betriebenes ClamAV | Schadsoftware-Prüfung von Uploads | Datei-Hashes / Dateiinhalte von Uploads (nicht: Tresordateien) | USA / EU |
| exchangerate-api.com | Wechselkurse | Keine (generische Kursabfragen) | USA |
Wenn Sie über einen Link im Dienst die Website oder App eines Buchungspartners öffnen (z. B. Expedia, Trip.com, Check24, GetYourGuide, Viator, Klook, Tiqets, Civitatis), verarbeitet dieser Partner Ihre Daten als eigenständig Verantwortlicher nach seiner eigenen Datenschutzerklärung. Ausgehende Links können eine Affiliate-Kennung enthalten, damit der Partner die Vermittlung zuordnen kann; Ihre Buchungsdaten erhalten wir von Partnern nicht.
7. Internationale Datenübermittlungen
Unsere Server stehen in der Europäischen Union (Belgien). Einige der genannten Anbieter verarbeiten Daten in den USA oder weltweit. Die in dieser Erklärung beschriebenen Übermittlungen an Auftragsverarbeiter sind für den Betrieb des Dienstes erforderlich und erfolgen auf Grundlage des LFPDPPP; mit der Bereitstellung Ihrer Daten und der Annahme dieser Erklärung willigen Sie in diese Übermittlungen ein. Verlassen Daten die EU/das Vereinigte Königreich/die Schweiz, stützen wir uns auf Angemessenheitsbeschlüsse der Europäischen Kommission (einschließlich des EU-US Data Privacy Framework für zertifizierte Anbieter) und/oder Standardvertragsklauseln mit ergänzenden Maßnahmen. Der Verantwortliche mit Sitz in Mexiko greift zu Verwaltungszwecken auf die Systeme zu; hierfür gelten das LFPDPPP und unsere vertraglichen Schutzmaßnahmen.
8. Google Maps und Google Places
Die Karten-, Ortssuch- und Geofunktionen des Dienstes nutzen die Dienste Google Maps und Google Places. Mit der Nutzung dieser Funktionen unterliegen Sie zusätzlich den zusätzlichen Nutzungsbedingungen für Google Maps/Google Earth und der Datenschutzerklärung von Google. Google kann die zur Beantwortung Ihrer Suchanfragen erforderlichen Ortsabfragen und Koordinaten erhalten; Google handelt nach seinen eigenen Bedingungen. Google Maps, Google Places und weitere Google-Marken sind Eigentum der Google LLC.
9. Links und Weiterleitungen zu Websites Dritter
Der Dienst enthält Links, die Sie zu externen Websites und Plattformen Dritter weiterleiten, die vollständig außerhalb der Kontrolle des Verantwortlichen liegen. Verlassen Sie den Dienst über einen solchen Link, gilt diese Datenschutzerklärung nicht mehr: Für die Verarbeitung Ihrer Daten gilt dann ausschließlich die Datenschutzerklärung der jeweiligen externen Website. Wir empfehlen, die Datenschutzerklärungen aller von Ihnen besuchten Drittseiten zu lesen. Der Verantwortliche übernimmt keine Verantwortung für die Datenschutzpraktiken solcher Dritter.
10. ARCO-Rechte (Mexiko)
Sie oder Ihr gesetzlicher Vertreter können jederzeit die im LFPDPPP vorgesehenen Rechte auf Zugang, Berichtigung, Löschung und Widerspruch (ARCO-Rechte) ausüben. Verfahren:
- Senden Sie einen Antrag per E-Mail an contact@traveluns.com mit dem Betreff „Solicitud ARCO“.
- Der Antrag muss nach dem LFPDPPP enthalten: (a) Ihren vollständigen Namen und einen Kommunikationsweg für die Antwort (E-Mail); (b) eine Kopie eines Identitätsnachweises (INE/IFE, Reisepass) bzw. den Nachweis der gesetzlichen Vertretung; (c) eine klare und präzise Beschreibung der betroffenen Daten und des auszuübenden Rechts; und (d) Angaben, die das Auffinden der Daten erleichtern (z. B. die Registrierungs-E-Mail).
- Fristen: Wir teilen Ihnen unsere Entscheidung innerhalb von höchstens 20 Werktagen nach Eingang mit; bei Stattgabe wird sie innerhalb der folgenden 15 Werktage umgesetzt. Die Fristen können bei Rechtfertigung einmalig um denselben Zeitraum verlängert werden.
- Die Ausübung der ARCO-Rechte ist kostenlos; nur gerechtfertigte Versandkosten oder Reproduktionskosten dürfen berechnet werden.
- Wenn die Antwort Sie nicht zufriedenstellt oder ausbleibt, können Sie innerhalb der folgenden 15 Werktage ein Rechtsschutzverfahren bei der mexikanischen Secretaría Anticorrupción y Buen Gobierno — der Datenschutz-Garantiebehörde, die das INAI seit März 2025 ersetzt — über www.gob.mx/buengobierno einleiten.
11. Rechte in anderen Rechtsordnungen
EU/UK/Schweiz (DSGVO/DSG): Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (auch gegen Verarbeitung auf Grundlage berechtigter Interessen) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen. Sie können sich bei Ihrer örtlichen Aufsichtsbehörde beschweren.
Kalifornien (CCPA/CPRA): Rechte auf Auskunft, Löschung, Berichtigung, Opt-out und Nichtdiskriminierung. Wir verkaufen keine personenbezogenen Daten. Personalisierte In-App-Werbung über Google AdMob kann ein „Sharing“ für kontextübergreifende verhaltensbezogene Werbung darstellen; ein Opt-out ist jederzeit möglich, indem Sie die Anzeigenpersonalisierung im Werbe-Einwilligungsdialog der App ablehnen oder widerrufen, die iOS-Tracking-Erlaubnis verweigern, die Werbeeinstellungen Ihres Geräts nutzen (z. B. „Werbe-ID löschen“ unter Android) oder an contact@traveluns.com schreiben. Sensible personenbezogene Daten verwenden wir nicht über das für den Dienst Erforderliche hinaus, und wir teilen wissentlich keine personenbezogenen Daten von Verbrauchern unter 16 Jahren.
Japan (APPI) / Südkorea (PIPA): Ihnen stehen nach Ihrem örtlichen Recht entsprechende Rechte auf Zugang, Berichtigung, Löschung und Widerspruch/Widerruf zu.
Ausübung: Die meisten Rechte können Sie direkt in der App wahrnehmen (Profil bearbeiten; Konto → Konto löschen). Für alles Weitere schreiben Sie an contact@traveluns.com; wir prüfen Ihre Identität und antworten innerhalb der gesetzlichen Frist (nach DSGVO ein Monat, verlängerbar soweit zulässig).
12. Widerruf der Einwilligung und Beschränkung von Nutzung oder Weitergabe
Sie können die erteilte Einwilligung widerrufen und die Nutzung oder Weitergabe Ihrer Daten beschränken, indem Sie eine E-Mail an contact@traveluns.com mit dem Betreff „Revocación de consentimiento“ oder „Limitación de uso“ senden; es gelten Verfahren und Fristen des Abschnitts 10. Der Widerruf wirkt nicht rückwirkend; ist die Verarbeitung für den Dienst erforderlich, kann der Widerruf bedeuten, dass wir den Dienst nicht mehr erbringen können (in diesem Fall können Sie Ihr Konto gemäß Abschnitt 13 löschen). Die Standortberechtigung können Sie jederzeit ohne Antrag direkt in den Einstellungen Ihres Betriebssystems widerrufen.
13. Speicherdauer und Löschung Ihres Kontos
So löschen Sie Ihr Konto: Gehen Sie in der App zu Konto → Konto löschen und bestätigen Sie mit Ihrem Passwort und dem per E-Mail zugesandten Bestätigungscode; die Anfrage wird sofort ausgeführt. Alternativ können Sie die Löschung per E-Mail an contact@traveluns.com beantragen (wir prüfen Ihre Identität). Dieser Weg erfüllt die Kontolösch-Anforderungen der Richtlinien von Apple App Store und Google Play.
- Was unwiderruflich anonymisiert wird: Bei der Löschung Ihres Kontos werden Ihre personenbezogenen Identifikationsdaten — Name, E-Mail-Adresse, Profilbild, Geburtsdatum sowie Wohnort/Bundesland — dauerhaft und unwiderruflich entfernt und können weder von uns noch von Dritten wiederhergestellt werden. Ihr Passwort wird ungültig gemacht, und Ihr Zugriff wird sofort widerrufen. Ihre E-Mail-Adresse wird sofort nach Abschluss der Löschung wieder freigegeben (z. B. zur Erstellung eines neuen, unabhängigen Kontos).
- Was vollständig gelöscht wird, nicht nur anonymisiert: Ihr Gesprächsverlauf mit dem KI-Reiseassistenten, der Inhalt Ihres verschlüsselten Dokumententresors sowie die Push-Benachrichtigungsregistrierung Ihres Geräts.
- Was erhalten bleibt, zugeordnet zu einem „gelöschten Nutzer“: Reisen, Reisepläne, Reservierungen, Ausgaben und andere Inhalte, deren Eigentümer oder Ersteller Sie waren, bleiben unter einer anonymisierten Platzhalter-Identität erhalten, die nicht mehr auf Sie zurückgeführt werden kann — damit (a) mit anderen geteilte Reisen für diese ohne Unterbrechung weiter funktionieren und (b) wir aggregierte, nicht identifizierende Produktanalysen behalten können. Falls Sie Eigentümer einer mit anderen geteilten Reise sind, können Sie während der Löschung die Eigentümerschaft auf ein bestimmtes Mitglied übertragen, statt sie unter der anonymisierten Platzhalter-Identität zu belassen.
- Weitere überdauernde Daten: (a) Ihr angegebener Löschgrund mit Ihrer E-Mail-Adresse für Produktanalysen; (b) Sicherheitsprotokolle von Identitätsänderungen (IP, User-Agent); (c) Nachweise Ihrer Annahme von Nutzungsbedingungen/Datenschutzerklärung — als rechtliche Nachweise, gelöscht, sobald nicht mehr erforderlich (höchstens für die Dauer der einschlägigen Verjährungsfristen); (d) kurzlebige verschlüsselte Sicherungskopien (automatisch rotierend, sodass etwaige verbliebene Kopien Ihrer früheren Daten in einer Sicherung kurz nach der Kontolöschung auslaufen).
- Deaktivierung (im Unterschied zur Löschung) bewahrt Ihre Daten unverändert für eine Rückkehr auf; die vollständige Löschung können Sie jederzeit stattdessen verlangen.
- E-Mail-Zustellprotokolle und Serverprotokolle werden für kurze technische Zeiträume aufbewahrt.
- Warum Anonymisierung Ihr Recht auf Löschung erfüllt: Sobald Daten unwiderruflich von allem befreit sind, was Sie identifizieren könnte, sind sie keine „personenbezogenen Daten“ mehr im Sinne der DSGVO (Art. 4 Abs. 1; Erwägungsgrund 26) — ihre Anonymisierung ist ein anerkannter Weg, das Recht auf Löschung (Art. 17) zu erfüllen, sobald eine tatsächliche Re-Identifizierung unmöglich ist. Dasselbe Prinzip liegt den Kontolösch-Anforderungen von Apple und Google zugrunde: Verlangt wird, dass Sie über den Dienst nicht mehr identifiziert oder kontaktiert werden können — nicht, dass jeder Datensatz, der auf Ihr früheres Konto verweist, physisch entfernt wird.
14. Sicherheit
Zu den Maßnahmen gehören: TLS für alle Übertragungen (mit Zertifikats-Pinning in der App), bcrypt-Passwort-Hashing, verschlüsselte Speicherung, EU-Datenresidenz, strenge Zugriffskontrollen, Ratenbegrenzung und Brute-Force-Sperren, Schadsoftware-Prüfung von Uploads über eine isolierte Quarantäne-Pipeline, unveränderliche Prüfprotokolle und ein Zero-Knowledge-verschlüsselter Tresor (AES-256-GCM, argon2id-Schlüsselableitung auf Ihrem Gerät). Kein Internetdienst ist zu 100 % sicher; verwenden Sie ein einzigartiges, vertrauliches Passwort.
15. Minderjährige
Der Dienst richtet sich an Erwachsene (18+). Bevor etwas erzeugt wird — auch als Gast ohne Konto — müssen Sie bestätigen, dass Sie mindestens 18 Jahre alt sind; wir halten fest, wann das geschah. Wird bei der Registrierung ein Geburtsdatum angegeben, weist die Registrierung Daten unter 18 Jahren ab. Wir verarbeiten wissentlich keine Daten von Minderjährigen. Wenn Sie glauben, dass eine minderjährige Person ein Konto oder eine Gastsitzung besitzt, kontaktieren Sie uns — wir löschen sie.
16. Nutzung von Traveluns ohne Konto (Gastsitzungen)
Sie können eine Reise planen, ohne ein Konto anzulegen. Wenn Sie auf dem Bildschirm „Neue Reise“ die Alters- und Bedingungsbestätigung ankreuzen, legen wir ein temporäres Gastprofil an — kein Konto —, damit die Reiseroute erzeugt werden kann. Das umfasst:
- Eine Gerätekennung, die auf Ihrem Gerät erzeugt und in dessen sicherem Schlüsselbund gehalten wird. Wir speichern davon nur einen Schlüssel-Hash (HMAC), nie die Kennung selbst. Sie dient dazu, eine kostenlose Reise pro Gerät durchzusetzen und Missbrauch zu begrenzen, und bleibt bei einer Neuinstallation erhalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, eine kostspielige Gratisfunktion vor Missbrauch zu schützen.
- Die von Ihnen eingegebenen Reisedaten sowie Ihre Nachrichten, wenn Sie den KI-Guide nutzen. Sie gehen zu den in Abschnitt 6 genannten KI-Anbietern, um Ihre Reiseroute zu erstellen — zu denselben Bedingungen wie bei Kontoinhabern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erbringung der von Ihnen angeforderten Leistung.
- Einen Schlüssel-Hash der IP-Adresse, von der die Gastsitzung erstellt wurde, zur Untersuchung von Missbrauch. Die Adresse selbst speichern wir nicht.
Als Gast fragen wir weder Namen noch E-Mail-Adresse oder Geburtsdatum ab. Sie bestätigen, dass Sie mindestens 18 Jahre alt sind (Abschnitt 15); ein Geburtsdatum wird dabei nicht erhoben.
Aufbewahrung. Gastdaten werden 30 Tage nach Erstellung der Gastsitzung automatisch gelöscht — das temporäre Profil, die erzeugte Reise und der Geräteeintrag. Früher löschen: in der App über Konto → Meine Reise und Daten löschen oder per E-Mail an contact@traveluns.com. Das Löschen gibt das Gerät auch für eine neue Reise frei.
Wenn Sie aus einer Gastsitzung ein Konto anlegen, bleibt die Reise erhalten und das temporäre Profil wird zu Ihrem Konto. Die 30-tägige Gastlöschung gilt dann nicht mehr; maßgeblich ist Abschnitt 13.
17. Werbung, Cookies & Website
In-App-Werbung (kostenlose Stufe). Die kostenlose Stufe der App zeigt Anzeigen, die über Google AdMob ausgeliefert werden. So funktioniert es:
- Einwilligung zuerst (EWR/UK/Schweiz): Bevor personalisierte Werbung angezeigt wird, präsentiert die App einen von Google zertifizierten Einwilligungsdialog (kompatibel mit dem IAB-TCF). Lehnen Sie ab, behalten Sie die kostenlose Stufe — mit nicht personalisierter Werbung, die nur kontextbezogene und grobe technische Daten nutzt.
- App Tracking Transparency (iOS): Unter iOS erfordert die Verknüpfung Ihrer Aktivität über Apps hinweg zur Werbepersonalisierung zusätzlich die Tracking-Erlaubnis; verweigern Sie sie, wird Werbung nicht mit appübergreifenden Daten personalisiert.
- Meinung ändern: Ihre Werbe-Einwilligungen können Sie jederzeit in der App und in den Werbeeinstellungen Ihres Geräts überprüfen oder widerrufen (iOS: Einstellungen → Datenschutz & Sicherheit → Tracking; Android: Einstellungen → Google → Werbung).
- Rewarded Ads: Manche Funktionen lassen sich durch freiwilliges Ansehen einer Anzeige freischalten; wir erhalten nur das Abschlusssignal zur Gutschrift — das Ansehen ist stets freiwillig.
- Keine Werbung für Abonnenten: First-Class-Abonnenten sehen keine Anzeigen, und für sie erfolgen keine Anfragen des Werbe-SDK.
- Google verarbeitet Werbedaten nach der Google-Partnerwebsites-Richtlinie und seiner eigenen Datenschutzerklärung.
Abgesehen von der Werbung verwendet die App keine Cookies und keine Tracker von Drittanbietern; unsere Produktanalysen sind First-Party (Abschnitt 4) und können deaktiviert werden.
Die Website traveluns.com (einschließlich der Web-Version der App) zeigt keine Werbung und setzt keine Werbe- oder Tracking-Cookies. Sie nutzt den lokalen Speicher Ihres Browsers für Ihre angemeldete Sitzung und für Ihre Datenschutz-Entscheidungen. Eine First-Party-Analyse-Kennung wird dort erst geschrieben, nachdem Sie die identifizierte Analyse eingeschaltet haben; davor — und wieder, sobald Sie sie ausschalten — werden weder eine Analyse-Kennung noch Sitzungsdaten auf Ihrem Gerät gespeichert. Sie lädt zudem einen Absturz- und Fehlerberichtsdienst (Sentry, Abschnitt 6) und ruft die Karten- und Bildanbieter aus Abschnitt 6 auf, die beim Ausliefern der Inhalte Ihre IP-Adresse erhalten. Produktanalyse und Absturzdiagnose haben getrennte Schalter unter traveluns.com/privacy-settings; dieselben zwei finden Sie in der App unter Einstellungen. Die Produktanalyse ist aus, bis Sie sie einschalten; die Absturzdiagnose ist standardmäßig an und lässt sich abschalten. Wenn Sie angemeldet sind, wird Ihre Analyse-Entscheidung auch bei Ihrem Konto gespeichert und gilt damit auf allen Geräten und über eine Neuinstallation hinweg. Ein Werbe- oder seitenübergreifendes Tracking-Netzwerk Dritter setzen wir auf der Website nicht ein. Sollte sich das ändern, schalten wir zuerst einen Einwilligungsbanner vor.
18. Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich der Dienst weiterentwickelt. Version und Gültigkeitsdatum stehen oben; Änderungen werden auf dieser Seite (traveluns.com/de/privacy) veröffentlicht, und wesentliche Änderungen kündigen wir in der App an, wo Sie die neue Fassung bestätigen. Wir dokumentieren, welche Fassung Sie angenommen haben.
19. Kontakt
contact@traveluns.com — Kevin Meda Rodriguez, Alcaldía Coyoacán, Ciudad de México, Mexiko (die vollständige Anschrift des Verantwortlichen steht in Abschnitt 1 und wird zudem auf Anfrage für ARCO-Zwecke und amtliche Zustellungen mitgeteilt).