Datenschutzerklärung
UrlaubsWizardz · Stand: 1. August 2026
UrlaubsWizardz ist eine private App für eine feste Gruppe von Freunden, die eine gemeinsame Reise festhält und organisiert. Es gibt keine Werbung, kein Tracking, keine Analyse-Dienste und keine Weitergabe von Daten zu Werbezwecken.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Gregor KohtesDeutschland
E-Mail: UrlaubsWizardz@proton.me
UrlaubsWizardz ist ein privates, kostenloses Angebot für einen geschlossenen Freundeskreis und wird nicht geschäftsmäßig betrieben; eine Impressumspflicht nach § 5 DDG besteht daher nicht. Ein Datenschutzbeauftragter ist nicht bestellt, die Voraussetzungen dafür liegen nicht vor. Für Anliegen nach dieser Erklärung – Auskunft, Löschung, Widerspruch – genügt eine formlose E-Mail an die oben genannte Adresse; die Postanschrift des Verantwortlichen wird auf Anfrage mitgeteilt.
2. Welche Daten verarbeitet werden
2.1 Konto und Anmeldung
Beim ersten Start legt die App im Hintergrund ein anonymes Konto an, das nur aus einer zufälligen Kennung besteht. Um die App zu nutzen, meldest du dich anschließend mit „Mit Apple anmelden“ an. Gespeichert werden:
- eine anonyme Nutzer-Kennung (UUID),
- die von Apple vergebene, app-spezifische Kennung deiner Apple-ID,
- dein Name, sofern du ihn bei der Anmeldung freigibst.
Die App fragt bei Apple ausdrücklich nur deinen Namen ab, keine E-Mail-Adresse. Übermittelt Apple dennoch eine – auf Wunsch anonymisierte – Weiterleitungsadresse, wird sie in der Nutzerverwaltung gespeichert und nicht weiter verwendet. Deine echte Apple-ID bzw. dein Apple-Passwort erhält die App zu keinem Zeitpunkt.
2.2 Inhalte, die du in der App einträgst
Alles Inhaltliche gehört zu einer Reise, der du beigetreten bist:
- Anzeigename in der Mitgliederliste (frei wählbar),
- Fotos für die Chronik, Sieger-Fotos aus Spielen und Reise-Cover, jeweils mit Bildunterschrift,
- Ortsangaben zu einem Foto (siehe 2.3),
- Tagesplan mit Uhrzeiten, Reservierungen, Telefonnummern, Buchungsnummern und Zusagen,
- Unterkunft mit Adresse, Check-in-Zeiten, WLAN-Zugang, Buchungsnummer und Zugangshinweisen,
- Gemeinsame Kasse: Ausgaben, Beträge, wer gezahlt hat, Aufteilung und Ausgleichszahlungen,
- Auszeichnungen, Abstimmungen, Challenges samt Status und Bestätigungen,
- Spielergebnisse und Einkaufslisten.
Bitte beachte: Diese Inhalte betreffen auch die anderen Mitreisenden. Lade Fotos anderer Personen nur hoch, wenn sie damit einverstanden sind.
2.3 Standort
Nimmst du ein Foto direkt in der App auf, kann die App den Ort automatisch in die Chronik eintragen. Dazu wird die Koordinate entweder aus den Bilddaten gelesen oder – wenn du die Standortfreigabe erteilt hast – vom Gerät abgefragt und über den Geocoding-Dienst von Apple in einen lesbaren Ortsnamen übersetzt. Gespeichert wird nur der Ortsname als Text („Barcelona“, „Park Güell“), nicht die Koordinate. Die Standortfreigabe ist freiwillig; ohne sie funktioniert die App bis auf diese Automatik unverändert.
2.4 Mitteilungen (Push)
Erlaubst du Mitteilungen, speichert die App eine Gerätekennung von Apple (APNs-Token), um dir Hinweise zu Auszeichnungen und Challenges schicken zu können. Die Erlaubnis kannst du in den iOS-Einstellungen jederzeit widerrufen; die Kennung wird dann nicht mehr genutzt.
2.5 Kamera, Fotos und lokales Netzwerk
Die Kamera wird nur genutzt, wenn du selbst ein Foto aufnimmst. Aus deiner Mediathek wird nur das Bild gelesen, das du bewusst auswählst. Das Spiel „Wer von uns?“ verbindet die Geräte direkt über das lokale Netzwerk – diese Spieldaten laufen ausschließlich von Gerät zu Gerät und werden nicht auf dem Server gespeichert.
2.6 Daten auf deinem Gerät
Lokal auf dem Gerät merkt sich die App Kleinigkeiten wie den zuletzt genutzten Namen, Erinnerungs-Einstellungen und Vorlagen der Einkaufsliste. Diese Daten verlassen dein Gerät nicht und verschwinden mit dem Löschen der App.
3. Zweck und Rechtsgrundlage
| Verarbeitung | Zweck | Rechtsgrundlage |
|---|---|---|
| Konto und Anmeldung | Bereitstellung der App, Zuordnung deiner Beiträge | Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis) |
| Reise-Inhalte | gemeinsames Festhalten und Organisieren der Reise | Art. 6 Abs. 1 lit. b DSGVO |
| Standort, Kamera, Mitteilungen | Ortsangabe zu Fotos, Aufnahmen, Hinweise | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerruflich) |
| Missbrauchsschutz beim Reise-Beitritt | Schutz der Reisen vor unbefugtem Zugriff | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
4. Wer deine Daten sehen kann
Alle Inhalte einer Reise sind für alle Mitglieder genau dieser Reise sichtbar – und nur für sie. Der Zugriff ist auf dem Server durch zeilenbasierte Zugriffsregeln (Row Level Security) technisch erzwungen: Wer nicht Mitglied einer Reise ist, kann deren Daten nicht abrufen. Der Beitritt erfolgt über einen Einladungscode, den ein Mitglied dir gibt.
5. Auftragsverarbeiter und Empfänger
- Supabase – Betrieb von Datenbank, Anmeldung und Foto-Speicher. Die Daten liegen in der Region EU (Frankfurt am Main). Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
- Apple – „Mit Apple anmelden“, Zustellung von Mitteilungen (APNs), Umwandlung von Koordinaten in Ortsnamen sowie die Ortssuche. Dabei können Daten an Apple in die USA übermittelt werden; Apple ist unter dem EU-US Data Privacy Framework zertifiziert.
- Unsplash – nur wenn du die Online-Bildsuche für ein Reise-Cover nutzt. Dabei wird dein Suchbegriff an Unsplash (USA) übermittelt, nicht aber deine Kennung oder andere Daten aus der App.
- TestFlight – die App wird über Apples TestFlight verteilt. Apple erhebt dabei eigenständig Daten (z. B. Installationen, Abstürze) nach Apples eigener Datenschutzerklärung.
Eine Weitergabe an andere Dritte, insbesondere zu Werbezwecken, findet nicht statt.
6. Speicherdauer und Löschung
Reise-Inhalte bleiben gespeichert, solange die Reise besteht – die App ist als dauerhaftes Andenken an die Reise gedacht.
Du kannst dein Konto jederzeit in der App löschen (Menü „Account“ → „Account löschen“). Dabei wird deine Anmeldung vollständig und unwiderruflich entfernt; mit derselben Apple-ID kommst du nicht mehr in deine Reisen zurück. Die von dir eingetragenen Inhalte bleiben der Gruppe erhalten – Fotos, Kasse, Auszeichnungen und Spielergebnisse, jeweils weiter unter deinem Anzeigenamen. Das ist beabsichtigt, weil die gemeinsame Chronik und die Abrechnung sonst für alle anderen unvollständig würden. Möchtest du auch deine Inhalte gelöscht haben, wende dich an die oben genannte Adresse.
7. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung zu widersprechen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür formlos an die oben genannte E-Mail-Adresse.
Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Bundesland deines gewöhnlichen Aufenthalts.
8. Sicherheit
Die Verbindung zwischen App und Server ist durchgehend per TLS verschlüsselt. Der Zugriff auf Daten ist serverseitig auf die Mitglieder der jeweiligen Reise beschränkt. Zugangsdaten zu Diensten, die mehr als Mitgliederrechte erlauben, liegen ausschließlich serverseitig und nicht in der App.
9. Änderungen dieser Erklärung
Ändert sich der Funktionsumfang der App, wird diese Erklärung angepasst. Es gilt jeweils die hier abrufbare Fassung mit dem oben genannten Stand.