Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Zusammenhang mit der App „Urlaub" ist:

2. Überblick

Die App „Urlaub" ist eine private Anwendung zur Urlaubs- und Reiseplanung für die Mitglieder eines Haushalts. Sie ermöglicht das Anlegen von Reisen, Checklisten, Tagesplänen und Aktivitäten. Die Nutzung ist ausschließlich eingeladenen Mitgliedern vorbehalten. Die App wird auf einem selbst betriebenen Server in Deutschland gehostet; die Datenbank und gespeicherte Dateien liegen auf diesem Server.

3. Welche Daten wir verarbeiten

• Kontodaten: Name, E-Mail-Adresse und Passwort. Das Passwort wird ausschließlich als kryptografischer Hash (Argon2id) gespeichert, niemals im Klartext.
• Inhaltsdaten: die von dir angelegten Reisen, Checklisten, Tages-/Reisepläne, gespeicherten Aktivitäten und zugehörige Notizen.
• Importierte Buchungsbestätigungen: An ein zentrales Postfach ([email protected]) gesendete bzw. weitergeleitete Buchungs-E-Mails werden automatisch eingelesen – einschließlich ihrer Anhänge (z. B. PDF-Dokumente) – und in der App als reiner Lese-Feed angezeigt. Reisen legst du selbst manuell an; eine automatische Auswertung der E-Mail-Inhalte findet nicht statt.
• Geräte- und Push-Daten: Sofern du Push-Benachrichtigungen erlaubst, wird der Push-Token deines Geräts gespeichert, um Benachrichtigungen senden zu können.
• Diagnose- und Nutzungsdaten: Zur Fehleranalyse und Stabilitätssicherung werden über den Dienst Sentry Fehler- und Absturzberichte sowie Sitzungswiedergaben (Session Replay) erfasst. Diese Sitzungswiedergaben können tatsächliche Bildschirminhalte der App enthalten. Eingaben in Passwortfeldern werden dabei maskiert. Die Verarbeitung erfolgt in der EU-Region von Sentry.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung der App, Kontoverwaltung und Reiseplanung – Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der App).
• Automatischer Import und Anzeige von Buchungs-E-Mails – Art. 6 Abs. 1 lit. b und lit. f DSGVO; dies ist eine Kernfunktion der App.
• Fehlerdiagnose und Stabilität (Sentry, inkl. Session Replay) – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, stabilen App).
• Push-Benachrichtigungen – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die du über die Berechtigungsabfrage in iOS erteilst und jederzeit in den Geräteeinstellungen widerrufen kannst).

5. Empfänger und eingesetzte Dienste

Zur Bereitstellung der Funktionen setzen wir folgende Dienste ein, die dabei Daten verarbeiten:

• Microsoft (Microsoft 365 / Microsoft Graph): stellt das Postfach bereit, aus dem Buchungs-E-Mails gelesen werden.
• Sentry (Functional Software, Inc.): Fehler- und Absturzanalyse sowie Session Replay; Datenverarbeitung in der EU-Region.
• Google (Google Places API): Bei der Adresssuche während der Reise-Anlage sowie bei der Suche nach Aktivitäten und Sehenswürdigkeiten werden deine Sucheingabe bzw. der Zielort an Google übermittelt, um passende Vorschläge zu erhalten.
• Apple (Apple Push Notification service): übernimmt den Versand von Push-Benachrichtigungen an dein Gerät.
• Hosting: Der Server wird selbst in Deutschland betrieben; eine Weitergabe an einen externen Hosting-Dienstleister findet nicht statt.

6. Übermittlung in Drittländer

Bei der Nutzung von Google- und Apple-Diensten kann eine Übermittlung personenbezogener Daten in die USA stattfinden. Grundlage hierfür sind die EU-Standardvertragsklauseln bzw. – soweit der jeweilige Anbieter zertifiziert ist – das EU-US Data Privacy Framework.

7. Speicherdauer und Löschung

Personenbezogene Daten werden gespeichert, solange dein Konto besteht. Ein Administrator kann ein Konto endgültig aus der Datenbank löschen. Gemeinsam genutzte Inhalte (z. B. geteilte Checklisten- oder Tagesplan-Einträge) werden dabei nicht gelöscht, sondern dem Administrator zugeordnet, damit die Planung der übrigen Mitglieder erhalten bleibt.

8. Kein Tracking

Die App verfolgt dich nicht über die Apps und Websites anderer Unternehmen hinweg. Es werden keine Werbe-Identifier verwendet und es findet kein App-Tracking im Sinne der Apple-Richtlinien statt.

9. Deine Rechte

Dir stehen nach der DSGVO insbesondere folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an [email protected].

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung in der App ändert. Es gilt jeweils die hier veröffentlichte Fassung; der aktuelle Stand ist oben angegeben.