← Zurück zur App

Datenschutzerklärung

1. Verantwortlicher

Josua Wirth (Einzelunternehmer, Marke Travel4Love), Höhenweg 14, 89194 Schnürpflingen, E-Mail [email protected]. Ein Datenschutzbeauftragter ist nicht bestellt, weil das gesetzlich nicht erforderlich ist.

2. Überblick: welche Daten wir wofür verarbeiten

Konto (Anmeldung und Nutzung)

Wir verarbeiten deine E-Mail-Adresse, deinen Anzeigenamen und dein Passwort (nur als verschlüsselten Hash, nie im Klartext). Zweck ist die Registrierung, Anmeldung und Nutzung der App. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: bis zur Löschung deines Kontos.

Geburtsdatum (freiwillig)

Die Angabe ist freiwillig und dient keiner Altersprüfung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in den Einstellungen eintragen, ändern oder löschen. Andere Nutzer sehen sie nicht.

Geschlecht (freiwillig)

Die Angabe ist freiwillig. Aktuell nutzen wir sie weder für Auswertungen noch für Personalisierung, sie wird nur gespeichert. Sie kann später für anonymisierte Statistiken dienen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Angabe jederzeit in den Einstellungen ändern oder löschen. Andere Nutzer sehen sie nicht.

Anmeldung mit Apple oder Google (freiwillig)

Du kannst dich mit Apple oder Google anmelden. Dabei übermittelt uns der Anbieter eine Kennung, deine von ihm bestätigte E-Mail-Adresse und gegebenenfalls deinen Namen (bei Apple kann das eine Weiterleitungsadresse sein). Wir speichern die Kennung, um dich wiederzuerkennen, und verbinden sie mit einem bestehenden Konto mit derselben bestätigten E-Mail-Adresse. Beim ersten Mal fragen wir zusätzlich Name und deine Zustimmung zu den Bedingungen ab. Meldest du dich im Browser an, lädt dein Gerät Skripte von Apple (appleid.cdn-apple.com) oder Google (accounts.google.com), dabei wird deine IP-Adresse an den Anbieter übertragen. In der App läuft die Anmeldung über die Funktionen deines Geräts. Es gelten die Datenschutzbestimmungen von Apple und Google. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Löschst du dein Konto, löschen wir auch die Kennung.

Bestätigung der E-Mail-Adresse und Passwort zurücksetzen

Wir schicken dir eine E-Mail mit einem Einmal-Link, um deine Adresse zu bestätigen oder dein Passwort zurückzusetzen. Wir speichern nur den Zeitpunkt der Bestätigung und einen unumkehrbaren Hash des Links. Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse an Sicherheit (Art. 6 Abs. 1 lit. b, f DSGVO).

E-Mails mit Neuigkeiten und Angeboten (freiwillig)

Nur wenn du einwilligst (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Wir nutzen das Double-Opt-In-Verfahren: Nach dem Anhaken schicken wir dir eine E-Mail mit einem Bestätigungslink. Erst nach deiner Bestätigung senden wir dir solche E-Mails. Zum Nachweis speichern wir den Zeitpunkt der Bestätigung und deine IP-Adresse zu diesem Zeitpunkt (die IP-Adresse löschen wir nach 90 Tagen). Du kannst die Einwilligung jederzeit in den Einstellungen oder über den Abmeldelink in jeder E-Mail widerrufen.

Inhalte (Orte, Bewertungen, Fotos, Listen)

Wenn du Orte einträgst, bewertest, abstimmst, Fotos hochlädst, Orte als Geheimtipp markierst oder Orte in Merklisten und Trips speicherst, verarbeiten wir diese Inhalte und ordnen sie deinem Konto zu. Öffentlich sichtbar sind dein Anzeigename, deine Orte, Bewertungen, Kommentare, Fotos (mit "Foto von Name"), dein Profil mit Zahlen und Abzeichen. Trips sind nur über den Teilen-Link sichtbar, den du erzeugst. Bei Fotos entfernen wir Metadaten wie GPS-Standort und Kamerainformationen. Freiwillig kannst du ein Profilbild hochladen. Es ist in deinem Profil für andere sichtbar, wir entfernen Metadaten wie Standort und löschen es mit deinem Konto. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Benachrichtigungen und Abzeichen

Wir berechnen aus deinen Aktivitäten Abzeichen und die Bestenliste und zeigen dir Benachrichtigungen in der App (z.B. zu Stimmen für deine Tipps). Rechtsgrundlage: Vertragserfüllung.

Push-Benachrichtigungen (freiwillig)

Erlaubst du in der App Push-Benachrichtigungen, speichern wir eine Gerätekennung (Push-Token) zusammen mit deinem Konto und der Plattform (iPhone oder Android). Für die Zustellung übermitteln wir Token und Text der Nachricht an Apple (Apple Push Notification Service, Apple Distribution International Ltd., Irland) bzw. an Google (Firebase Cloud Messaging, Google Ireland Ltd., Irland), mit möglicher Übermittlung in die USA nach deren Bedingungen. Welche Arten von Nachrichten du bekommst, stellst du in den Einstellungen der App ein. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), widerrufbar jederzeit in den Einstellungen deines Geräts. Beim Abmelden und beim Löschen des Kontos löschen wir den Token, ebenso wenn Apple oder Google ihn als ungültig melden.

Meldungen

Wenn du Inhalte meldest, speichern wir die Meldung mit deinem Konto zur Moderation. Rechtsgrundlage: berechtigtes Interesse an Rechtsdurchsetzung und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

Mitteilungen bei Eingriffen

Entfernen oder sperren wir Inhalte oder ein Konto, informieren wir die Betroffenen in der App und per E-Mail mit einer Begründung. Bei neuen Meldungen benachrichtigen wir das Team per E-Mail. Rechtsgrundlage: rechtliche Verpflichtung und berechtigtes Interesse (Art. 6 Abs. 1 lit. c und f DSGVO).

Technische Daten, Sicherheit und Cookies

Beim Aufruf verarbeiten wir technisch notwendige Daten wie die IP-Adresse, um die App auszuliefern und Missbrauch zu begrenzen (z.B. zu viele Anfragen). Beim Betrieb des Servers können Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse) kurzzeitig in Protokolldateien gespeichert werden. Damit du angemeldet bleibst, speichern wir 30 Tage lang eine Sitzung: im Browser als notwendiges Cookie, in der App als Anmeldetoken im lokalen Speicher des Geräts. Beides ist technisch notwendig. Wir nutzen keine Werbe-Cookies und keine Werbe-Dienste. Zur Nutzungsanalyse siehe den nächsten Abschnitt, sie läuft nur mit deiner Einwilligung.

Schutz der Abstimmung: Stimmst du für einen Ort ab, speichern wir mit der Stimme einen unumkehrbaren Kennwert (Hash) deiner IP-Adresse, bei IPv6 nur den Netzanteil. Damit erkennen wir, wenn viele Konten über denselben Anschluss für denselben Ort abstimmen, und lassen solche Stimmen schwächer zählen. Der Kennwert wird nach 30 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an fairen, nicht manipulierten Listen (Art. 6 Abs. 1 lit. f DSGVO).

Abstimmen ohne Konto: Stimmst du ohne Konto ab, erzeugt die App auf deinem Gerät eine zufällige Kennung. Wir speichern deine Stimmen mit einem unumkehrbaren Kennwert (Hash) dieser Kennung, damit jede Stimme nur einmal zählt und du sie ändern kannst, dazu wie oben den Kennwert deiner IP-Adresse. Die Kennung enthält keine Angaben zu deiner Person. Legst du ein Konto an, gehen die Stimmen auf dein Konto über. Rechtsgrundlage ist unser berechtigtes Interesse an fairen, nicht manipulierten Listen (Art. 6 Abs. 1 lit. f DSGVO).

Anonyme Platz-Zählung: Um die Listen zu verbessern, zählen wir, wie oft Orte auf welchen Plätzen geöffnet, hoch- oder runtergestimmt oder als Route gestartet werden. Gespeichert werden nur Tagessummen je Ort und Platz, ohne Konto, IP-Adresse oder Geräte-Kennung. Ein Bezug zu dir ist nicht möglich.

Nutzungsverlauf in deinem Konto: Wenn du angemeldet bist, speichern wir zu deinem Konto, welche Orte du dir ansiehst, wonach du suchst, was du aus der Suche öffnest und was du in den Listen tust (öffnen, hoch- oder runterstimmen, Route starten, "Warst du dort?"), jeweils mit Zeitpunkt sowie Liste, Kategorie und Platz. Zusammen mit deinen Stimmen und gemerkten Orten nutzen wir das, um Fernia an deinen Geschmack anzupassen (z.B. passende Orte und Hinweise zuerst zeigen) und die Listen zu verbessern. Die Top 10 sind davon nicht betroffen, sie sind für alle gleich. Ohne Konto speichern wir nichts davon. Rechtsgrundlage ist unser berechtigtes Interesse an einer passenden und besseren App (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen, indem du in den Einstellungen die "Nutzungsstatistik" ausschaltest, dann speichern wir ab sofort nichts mehr davon. Der Verlauf ist Teil deiner Datenauskunft ("Meine Daten herunterladen") und wird mit deinem Konto gelöscht.

Nutzungsanalyse mit PostHog (nur mit deiner Einwilligung)

Um Fernia zu verbessern, werten wir auf Wunsch aus, wie die App genutzt wird. Das passiert nur, wenn du beim ersten Start oder später in den Einstellungen ("Nutzungsstatistik") zustimmst. Ohne Zustimmung wird das Analysewerkzeug gar nicht geladen und nichts dafür auf deinem Gerät gespeichert, die App funktioniert trotzdem vollständig.

Anbieter ist PostHog Inc. (2261 Market St. #4008, San Francisco, CA 94114, USA). Wir nutzen den Server von PostHog in der EU (Frankfurt am Main), die Daten werden dort gespeichert. Mit PostHog besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit PostHog Inc. aus den USA auf Daten zugreifen kann, geschieht das auf Grundlage der EU-Standardvertragsklauseln.

Was wir erfassen: welche Bildschirme und Funktionen du nutzt (z.B. Karte, Top 10, Suche mit Suchbegriff, Filter, geöffnete und eingetragene Orte, Bewertungen, Teilen, Premium), wann die App geöffnet und geschlossen wird und wie lange sie genutzt wird, Klicks und Bewegungen in der App als Aufzeichnung der Sitzung (Eingabefelder, Passwörter, Kommentare und Nachrichten werden dabei geschwärzt), technische Fehler, Gerätetyp, Betriebssystem, App-Version, Sprache und das ungefähre Land (aus der IP-Adresse, bei freigegebenem Standort zusätzlich das Land der Kartenposition, nie genaue Koordinaten) sowie ob Push-Nachrichten geöffnet oder abgeschaltet wurden. Die Daten werden mit einer internen Kennnummer deines Kontos verknüpft, nicht mit deinem Namen oder deiner E-Mail-Adresse. Innerhalb der App können wir dir über PostHog außerdem gelegentlich eine kurze, freiwillige Umfrage zeigen.

Zweck ist, Fehler zu finden und Fernia besser und einfacher zu machen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für den Zugriff auf dein Gerät § 25 Abs. 1 TDDDG). Du kannst sie jederzeit in den Einstellungen unter "Nutzungsstatistik" widerrufen, dann wird die Erfassung sofort beendet und die Kennungen von PostHog auf deinem Gerät werden gelöscht. Ereignisse speichern wir höchstens 12 Monate, Aufzeichnungen von Sitzungen höchstens 30 Tage. Wenn du dein Konto löschst, lassen wir auch die zugehörigen Analysedaten löschen.

Fernia Premium (Abo über App Store oder Google Play)

Wenn du Fernia Premium abschließt, wickelt Apple bzw. Google den Kauf und die Zahlung ab. Wir erhalten keine Zahlungsdaten. Für die Verwaltung des Abos nutzen wir RevenueCat, Inc. (USA) als Auftragsverarbeiter: Dabei werden deine Fernia-Kontonummer (keine E-Mail-Adresse, kein Name), die Kaufbelege des Stores, Produkt, Zeitraum, Abo-Status, Land und Gerätetyp verarbeitet, damit wir sehen, ob Premium für dein Konto aktiv ist. RevenueCat meldet Änderungen (Kauf, Verlängerung, Kündigung, Ablauf) an unseren Server, wir speichern bei deinem Konto nur, bis wann Premium läuft. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung in die USA stützt sich auf EU-Standardvertragsklauseln bzw. den Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Kaufdaten bewahren wir auf, solange dein Konto besteht und gesetzliche Aufbewahrungspflichten es verlangen.

Feedback aus der App

Wenn du über "Vorschlag oder Fehler melden" eine Nachricht schickst, speichern wir den Text, die App-Version und, wenn du angemeldet bist, dein Konto, und schicken sie per E-Mail an das Team. Auf Wunsch kannst du Screenshots oder Fotos anhängen (nur mit Konto, ohne Standortdaten, nur für das Team sichtbar). Mitgeschickt werden Gerätetyp, Systemversion, Bildschirmgröße und die Ansicht in der App. Rechtsgrundlage: berechtigtes Interesse an einer funktionierenden App (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Feedback, sobald es erledigt ist, spätestens nach 24 Monaten.

Standort

Wenn du deinem Gerät oder Browser erlaubst, deinen Standort zu nutzen, wird er nur in deinem Gerät verwendet, um die Karte zu zentrieren und deine Position anzuzeigen (auch laufend, solange die App offen ist). Deine genaue Position geht nicht an unseren Server. An den Server gehen nur der sichtbare Kartenausschnitt und bei der Kategorie-Auswahl die Umgebung, um Listen für die Umgebung zu laden. Wir speichern das nicht.

Neue Stadt melden (nur iPhone, nur wenn du es einschaltest): Erlaubst du Fernia den Standort "Immer", meldet dein iPhone der App größere Ortswechsel, auch wenn sie geschlossen ist. Dabei schickt die App deinen auf etwa 1 km gerundeten Standort ohne Konto und ohne Gerätekennung an unseren Server. Der Server sagt nur, in welcher Stadt das ist und welche Orte dort gerade vorne liegen, er speichert den Standort nicht. Ob du in einer Stadt neu bist, merkt sich allein dein iPhone. Du kannst das jederzeit in den Einstellungen der App ("Neue Stadt melden") oder in den iPhone-Einstellungen ausschalten. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

3. Empfänger und Drittdienste

4. Speicherdauer, Löschung und Anonymisierung

Wir speichern deine Daten, solange dein Konto besteht. Wenn du dein Konto löschst, löschen wir alle Angaben, die dich identifizieren oder zu dir gehören: Name, E-Mail-Adresse, Passwort, Geburtsdatum, Geschlecht, Einwilligungsdaten, Anmeldungen, Reisen, Follower-Beziehungen, Benachrichtigungen und deinen Nutzungsverlauf.

Deine Beiträge (Orte, Bewertungen, Kommentare, Stimmen, Markierungen, gemerkte Orte, Fotos) anonymisieren wir und behalten sie: Sie werden von deinem Konto getrennt und einem neutralen Platzhalter zugeordnet, eine Zuordnung zu dir wird nicht gespeichert. Anonyme Daten sind keine personenbezogenen Daten mehr. Grundlage für die Aufbewahrung der anonymisierten Beiträge ist unser berechtigtes Interesse, der Community die Inhalte zu erhalten, und die eingeräumten Nutzungsrechte (Art. 6 Abs. 1 lit. f DSGVO).

Nachweise zu Einwilligungen (Zeitpunkt der Zustimmung zu den Bedingungen und zu E-Mails mit Neuigkeiten) speichern wir, solange dein Konto besteht. Die IP-Adresse, die bei der Bestätigung der Werbe-E-Mails erfasst wird, löschen wir nach 90 Tagen.

Weitere Fristen: Anmeldungen (Sitzungen) laufen nach 30 Tagen ab. Einmal-Links per E-Mail werden nach Ablauf oder Benutzung gelöscht. Gelesene Benachrichtigungen löschen wir nach 90 Tagen, bearbeitete Meldungen nach 12 Monaten und das Moderationsprotokoll nach 24 Monaten (es enthält keine Inhalte, nur Kennungen und Begründungen). Gesetzliche Aufbewahrungspflichten bleiben unberührt.

5. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch, und das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen. In der App findest du unter Konto, Einstellungen: Angaben ändern, "Meine Daten herunterladen" (JSON) und Konto löschen. Für alles andere schreib an [email protected]. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, z.B. bei der Behörde deines Wohnorts oder bei der für uns zuständigen Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

6. Sicherheit

Passwörter werden mit einem modernen Verfahren (scrypt) gehasht, Sitzungen nur als Hash gespeichert, Anfragen begrenzt und Schreibzugriffe geprüft. Die Übertragung erfolgt verschlüsselt über HTTPS.

7. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung steht immer in der App.

Nutzungsbedingungen · Datenschutz · Impressum · Konto löschen