Datenschutzerklärung
Vorlage – vor dem echten Einsatz prüfen und die markierten Platzhalter ersetzen.
1. Wer ist verantwortlich?
[NAME]
[ANSCHRIFT]
E-Mail: [E-MAIL]
[PRÜFEN: Wer ist für die Angaben der Teilnehmer verantwortlich – der Guide, der die Reise organisiert, der Betreiber der App, oder beide gemeinsam? Davon hängt ab, wer hier steht und ob zwischen Betreiber und Guides ein Vertrag zur Auftragsverarbeitung nötig ist.]
2. Worum geht es?
Diese App bündelt alles zu einer Gruppenreise an einem Ort: Wochenplan, Infos, Ankündigungen, Packliste und An- und Abreise. Ein Guide legt die Reise an und lädt die Teilnehmer per Link ein.
3. Welche Daten speichern wir?
Von Guides
- E-Mail-Adresse und Passwort (das Passwort nur verschlüsselt)
- Anzeigename
- freiwillig: Geschlecht, Alter, Instagram-Name
- die Inhalte der Reisen: Titel, Ziel, Zeitraum, Wochenplan, Infos, Ankündigungen, Packliste
Von Teilnehmern
Teilnehmer brauchen keine E-Mail-Adresse und kein Passwort. Beim Beitritt wird im Browser eine zufällige Anmeldekennung gespeichert, über die das Gerät wiedererkannt wird.
- Name, Geschlecht und Alter
- freiwillig: Instagram-Name
- Notfallkontakt: Name und Telefonnummer, freiwillig die Beziehung (z. B. „Mutter“)
- freiwillig: Allergien und Einschränkungen. Das sind Gesundheitsdaten (Art. 9 DSGVO). Wir speichern sie nur mit deiner ausdrücklichen Einwilligung, die du beim Beitritt mit einer nicht vorangekreuzten Checkbox gibst. Zeitpunkt und Fassung dieser Einwilligung werden gespeichert, damit sie nachweisbar ist.
- freiwillig: An- und Abreise (Orte, Flugnummern, Uhrzeiten, Notiz)
- welche Einträge der Packliste du abgehakt hast
4. Wer sieht was?
| Angabe | Sichtbar für |
|---|---|
| Name, Geschlecht, Alter, Instagram-Name | alle Mitglieder derselben Reise |
| An- und Abreise | alle Mitglieder derselben Reise |
| Allergien, Einschränkungen, Notfallkontakt | nur du selbst und der Guide der Reise – nie andere Teilnehmer |
| Haken in der Packliste | nur du selbst – auch nicht der Guide |
| E-Mail-Adresse des Guides | nur der Guide selbst |
Wer nicht Mitglied einer Reise ist, sieht nichts von ihr. Diese Regeln sind direkt in der Datenbank hinterlegt, nicht nur in der Oberfläche. Wir geben keine Daten an Dritte weiter und nutzen sie nicht für Werbung.
5. Wofür und auf welcher Grundlage?
- Guide-Konto und Reiseinhalte: um die App bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).
- Angaben der Teilnehmer: um die Reise zu organisieren [PRÜFEN: Art. 6 Abs. 1 lit. a oder lit. b DSGVO].
- Allergien und Einschränkungen: nur mit ausdrücklicher Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
6. Wo werden die Daten gespeichert?
Die Datenbank liegt bei Supabase in einem Rechenzentrum in Frankfurt am Main (EU). Die App selbst läuft auf einem Server der Hetzner Online GmbH in Nürnberg (Deutschland).
[PRÜFEN: Verträge zur Auftragsverarbeitung mit Supabase und Hetzner abgeschlossen? Speichert der Webserver Zugriffsprotokolle (IP-Adressen), und wie lange?]
7. Cookies
Die App setzt nur technisch notwendige Cookies für die Anmeldung, damit du nicht bei jedem Aufruf neu angemeldet werden musst. Es gibt keine Analyse- oder Werbe-Cookies und kein Tracking.
Instagram-Namen werden als Link angezeigt. Erst wenn du einen solchen Link antippst, verbindet sich dein Browser mit Instagram.
8. Wie lange werden die Daten gespeichert?
- Allergien, Einschränkungen und Notfallkontakt werden 30 Tage nach dem Ende der Reise automatisch gelöscht.
- Alle übrigen Angaben zu einer Reise bleiben, bis der Guide die Reise löscht. Dann wird alles gelöscht, was dazugehört.
- Teilnehmer können eine Reise jederzeit selbst verlassen (Mehr → Mein Profil). Dabei werden alle ihre Angaben sofort gelöscht. Der Guide kann Teilnehmer ebenfalls entfernen.
- Guides können ihr Konto jederzeit löschen (Profil). Dabei werden auch alle ihre Reisen gelöscht.
- Die Anmeldekennung eines Teilnehmers, der zu keiner Reise mehr gehört, wird nach frühestens einem Tag automatisch gelöscht.
[PRÜFEN: Wie lange bewahrt Supabase Sicherungskopien auf?]
9. Deine Rechte
Du hast das Recht auf
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung falscher Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Eine Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3 DSGVO) – am einfachsten, indem du die Reise verlässt, oder per Nachricht an den Guide oder an [E-MAIL]. Was bis dahin verarbeitet wurde, bleibt rechtmäßig.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei [ZUSTÄNDIGE AUFSICHTSBEHÖRDE].
Stand: [DATUM] · Impressum