Datenschutzerklärung

Stand: 28. September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mathis Heywinkel
Billhorner Kanalstr. 49 c/o 409
20539 Hamburg
Deutschland
E-Mail: info@tripklar.app

2. Überblick

tripklar. ist eine App zur gemeinsamen Reiseplanung. Für Konto, gemeinsame Trips, Budget-Splitter, Packlisten, Kalender und Merkzettel nutzen wir Google Firebase (Authentication und Firestore-Datenbank) als technischen Dienstleister, dazu einzelne weitere Anbieter für Titelbilder, Wetter und Ortssuche.

Wir verwenden keine Analyse- oder Tracking-Software und keine Werbenetzwerke. Wir greifen nicht auf Ihr Adressbuch oder Ihren Gerätestandort zu.

3. Registrierung und Nutzerkonto

Für die Nutzung von tripklar. ist ein Nutzerkonto erforderlich. Bei der Registrierung erheben wir:

• E-Mail-Adresse
• Passwort (von Firebase gehasht gespeichert, für uns nicht im Klartext einsehbar)
• einen selbst gewählten Anzeigenamen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Ihr Anzeigename ist für die Mitglieder Ihrer Trips sichtbar. Technisch kann ihn nur abrufen, wer Ihre zufällig vergebene Nutzer-ID kennt – eine Liste aller Nutzerinnen und Nutzer lässt sich nicht abrufen.

Ihre E-Mail-Adresse wird ausschließlich bei Firebase Authentication gespeichert (Anmeldung, Passwort zurücksetzen), nicht zusätzlich in unserer Datenbank.

Mit Apple anmelden: Wenn Sie „Mit Apple anmelden“ nutzen, erhalten wir von Apple eine Nutzerkennung, eine E-Mail-Adresse (auf Wunsch eine anonyme Weiterleitungsadresse von Apple) und bei der ersten Anmeldung Ihren Namen, falls Sie ihn freigeben. Ein Passwort gibt es dann nicht. Beim Löschen Ihres Kontos widerrufen wir den Zugriff von tripklar. auf Ihre Apple-ID. Es gilt zusätzlich die Datenschutzerklärung von Apple.

4. Gemeinsame Reiseplanung (Trips)

Wenn Sie einen Trip erstellen oder über einen Einladungscode beitreten, verarbeiten wir:

• Reisedaten: Titel, Ziel, Reisezeitraum, gewählte Reisestile, ob Kinder mitreisen
• Namen und Nutzer-IDs aller Mitglieder des Trips
• von Ihnen angelegte Termine, Merkzettel-Einträge, Packlisten-Einträge und Ausgaben

Diese Daten sind für alle Mitglieder desselben Trips sichtbar – das ist die Kernfunktion der App. Private Packlisten-Einträge sehen nur Sie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Budget-Splitter: Ausgaben enthalten, wer wie viel für wen bezahlt hat. Diese Angaben sind für alle Mitglieder des Trips sichtbar, weil sie für die gemeinsame Abrechnung nötig sind.

Freitextfelder: Bitte tragen Sie in Notizfelder keine personenbezogenen Daten Dritter außerhalb Ihrer Reisegruppe ein, ohne deren Einverständnis.

5. Auftragsverarbeitung durch Google Firebase

Für Nutzerkonten (Firebase Authentication) und die Datenbank (Cloud Firestore) nutzen wir Firebase der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Drittlandübermittlung: Die Verarbeitung kann auch auf Servern der Google LLC in den USA stattfinden. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

6. Weitere Anbieter in der App

Titelbilder (Pexels)

Für Trip-Titelbilder senden wir den Namen des Reiseziels als Suchbegriff an die Bildersuche von Pexels (Canva Germany GmbH, Pappelallee 78/79, 10437 Berlin). Nutzerkennungen werden nicht übermittelt; technisch bedingt erhält Pexels Ihre IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung Ihres Trips).

Wetterdaten (Open-Meteo)

Für Wettervorhersage und Klimadaten übermitteln wir die Koordinaten Ihres Reiseziels (nicht Ihres eigenen Standorts) und den Reisezeitraum an Open-Meteo. Technisch bedingt erhält Open-Meteo Ihre IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Ortssuche (Apple MapKit)

Für die Suche nach Orten nutzen wir Apple MapKit. Dabei wird nur Ihre Texteingabe verwendet, nicht Ihr Gerätestandort. Es gilt zusätzlich die Datenschutzerklärung von Apple.

Kalender-Export (Apple EventKit)

Beim Export in den iPhone-Kalender fragt iOS nach Ihrer Erlaubnis. Der Export erfolgt einseitig und vollständig lokal auf Ihrem Gerät; wir erhalten davon keine Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Systemabfrage).

Käufe (Apple App Store)

tripklar Plus und einzelne Trips kaufen Sie über den App Store. Die Zahlung wickelt ausschließlich Apple ab; wir erhalten keine Zahlungs- oder Kartendaten. Ob ein Kauf besteht, prüft die App direkt auf Ihrem Gerät über Apple (StoreKit). Wir speichern Ihre Käufe nicht auf unseren Servern. Es gilt die Datenschutzerklärung von Apple. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Teilen-Erweiterung und lokale Speicherung

Links, die Sie aus anderen Apps an tripklar. teilen, werden kurz in einem lokalen Speicherbereich auf Ihrem Gerät (App-Gruppe) zwischengelegt, bis Sie sie in einem Trip speichern. Außerdem speichern wir wenige technische Einstellungen nur lokal (z. B. den zuletzt geöffneten Trip). Diese Daten verlassen Ihr Gerät nicht.

8. Speicherdauer

Wir speichern Ihre Daten, solange Ihr Nutzerkonto besteht. Inhalte eines Trips bleiben bestehen, bis der Trip gelöscht wird. Beim Löschen eines Trips werden auch seine Termine, Merkzettel, Ausgaben und Packlisten-Einträge gelöscht.

9. Löschung Ihres Kontos

Sie können Ihr Konto jederzeit in der App unter „Profil → Konto bearbeiten → Konto löschen“ löschen. Dabei passiert Folgendes:

• Ihr Anmeldekonto und Ihr Profil (Anzeigename) werden gelöscht.
• Aus Trips, denen Sie beigetreten sind, treten Sie aus; Ihr Name wird aus der Mitgliederliste entfernt.
• Trips, die Sie allein angelegt haben, werden mit allen Inhalten gelöscht.
• Trips, die Sie angelegt haben und an denen andere teilnehmen, gehen an ein anderes Mitglied über, damit die Gruppe weiterplanen kann.
• Ihre privaten Packlisten-Einträge werden gelöscht.

In gemeinsamen Trips bleiben Ausgaben, gemeinsame Packlisten-Einträge, Termine und Merkzettel bestehen, die Sie angelegt haben. Sie sind dort nur noch mit einer pseudonymen Nutzer-ID verknüpft und werden als „Ehemaliges Mitglied“ angezeigt. Das dient dem berechtigten Interesse der übrigen Mitglieder an einer vollständigen gemeinsamen Planung und Abrechnung (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie auch diese Einträge entfernt haben möchten, löschen Sie sie vor der Kontolöschung in der App oder schreiben Sie uns.

10. Diese Website

Diese Website wird bei GitHub Pages der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA, gehostet. Beim Aufruf verarbeitet der Hoster technisch notwendige Daten wie Ihre IP-Adresse, Datum und Uhrzeit sowie die aufgerufene Seite in Server-Logs, um die Seite auszuliefern und abzusichern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Die Website setzt keine Cookies, nutzt keine Analyse-Tools und lädt keine Inhalte von Drittanbietern (auch keine externen Schriftarten).

Kontakt per E-Mail: Wenn Sie uns schreiben, verarbeiten wir Ihre Adresse und Ihre Nachricht, um Ihnen zu antworten, und löschen sie, wenn die Anfrage erledigt ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen zu beantworten) bzw. lit. b, wenn es um Ihr Konto geht.

11. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit widerrufen.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), z. B. beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@tripklar.app.

12. Änderungen

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung ändert. Die aktuelle Fassung finden Sie immer auf dieser Seite und in der App.