Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Maximilian Barth

Urlaubstraße 2b, 97076 Würzburg, Deutschland

E-Mail: info@reiseradar.org

2. Welche Daten wir verarbeiten

Beim Registrieren/Anmelden

E-Mail-Adresse und Passwort (verschlüsselt gespeichert, wir sehen dein Passwort nie im Klartext)

Bei der Nutzung der App

Von dir angelegte oder per KI generierte Reisen (Namen, Routen, Koordinaten, Beschreibungen)
Länderstatus (z. B. "bereits besucht") und eigene Notizen zu Ländern
Selbst gesetzte Kartenmarkierungen (Pins) mit optionalen Notizen
Persönliche Einstellungen (Kostengrenzen, Abflughäfen, Sprache)
Freiwillig eingereichtes Feedback (Sterne-Bewertungen, Freitext)
Bei kostenpflichtiger Nutzung: Abo-/Zahlungsstatus, gebuchte Stufe, KI-Nutzungskontingent (Anzahl genutzter KI-Generierungen)
Anzahl deiner Logins (technisch, um dir gelegentlich relevante Hinweise zu Bezahlstufen zu zeigen)

Alle diese Daten dienen ausschließlich dazu, dir die App-Funktionen bereitzustellen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

3. Eingesetzte Dienste (Auftragsverarbeiter)

Wir nutzen folgende externe Dienstleister, die dabei teils Daten in unserem Auftrag verarbeiten:

Supabase (Datenbank, Login, Server-Funktionen)

Speichert alle in Abschnitt 2 genannten Daten sowie deine Anmeldedaten. Serverstandort: Frankfurt am Main, Deutschland (AWS-Region eu-central-1, innerhalb der EU). Weitere Infos: supabase.com/privacy

Cloudflare (Hosting/Ausspielung der Webseite)

Sorgt dafür, dass die Seite weltweit schnell geladen wird. Dabei werden technisch notwendige Daten wie deine IP-Adresse kurzzeitig verarbeitet. Weitere Infos: cloudflare.com/privacypolicy

Google Gemini API (KI-Reisegenerierung und Übersetzung)

Wenn du eine Reise per KI erstellen, anpassen oder übersetzen lässt, werden die dafür nötigen Texte (dein Wunsch, ggf. bestehende Reisedaten) an Google zur Verarbeitung übermittelt. Es werden keine Anmeldedaten oder andere Reisen mitgeschickt. Weitere Infos: ai.google.dev/gemini-api/terms

OpenStreetMap / Nominatim (Ortssuche)

Beim manuellen Anlegen einer Reise wird die eingegebene Ortsbezeichnung an den freien Geocoding-Dienst Nominatim gesendet, um Koordinaten zu finden. Weitere Infos: osmfoundation.org/wiki/Privacy_Policy

Wikimedia Commons (Fotos zu Reisezielen)

Ortsnamen werden zur Bildersuche an Wikimedia Commons übermittelt, um passende (freie) Fotos anzuzeigen. Es werden dabei keine personenbezogenen Daten von dir übermittelt, nur der jeweilige Ortsname.

Stripe (Zahlungsabwicklung)

Wenn du eine kostenpflichtige Stufe (Einmalzahlung oder Abo) erwirbst, läuft die Zahlung vollständig über Stripe. Dabei werden deine E-Mail-Adresse sowie die zur Zahlungsabwicklung nötigen Daten (Zahlungsmittel, Rechnungsadresse) an Stripe übermittelt. Wir selbst speichern keine Zahlungsdaten (z. B. Kartennummern) — nur eine von Stripe vergebene Kunden-ID, um wiederkehrende Zahlungen zuzuordnen. Stripe agiert dabei als eigenständig Verantwortlicher für die Zahlungsabwicklung. Weitere Infos: stripe.com/de/privacy

Sentry (Fehler-Überwachung)

Wir nutzen Sentry, um technische Fehler in der App automatisch zu erkennen und zu beheben. Dabei werden Fehlermeldungen, technische Gerätedaten (Browser, Betriebssystem) und deine IP-Adresse verarbeitet. Weitere Infos: sentry.io/privacy

Kartendarstellung (CARTO, Thunderforest, Esri/ArcGIS)

Für die verschiedenen Kartenansichten (Standard, Nahverkehr, Satellit) laden wir Kartenkacheln von den Anbietern CARTO, Thunderforest und Esri/ArcGIS. Dabei wird technisch bedingt deine IP-Adresse an den jeweiligen Anbieter übermittelt. Weitere Infos: carto.com/privacy, thunderforest.com/privacy, esri.com/privacy

Google Fonts, cdnjs, jsDelivr (technische Basis-Bibliotheken)

Wir laden Schriftarten von Google Fonts sowie die Kartenbibliothek Leaflet (über cdnjs.cloudflare.com) und das Supabase-Software-Paket (über cdn.jsdelivr.net) von externen Servern. Dabei wird jeweils deine IP-Adresse technisch bedingt an den jeweiligen Anbieter übermittelt. Weitere Infos: policies.google.com/privacy (Google Fonts), cloudflare.com/privacypolicy (cdnjs), jsdelivr.com/privacy

4. Speicherdauer

Deine Daten bleiben gespeichert, solange dein Konto besteht. Du kannst dein Konto samt aller zugehörigen Daten jederzeit selbst und unwiderruflich löschen — über die Funktion "Konto unwiderruflich löschen" ganz unten in den Einstellungen. Alternativ kannst du uns auch eine E-Mail schreiben.

Zahlungsbezogene Daten, die Stripe als eigenständig Verantwortlicher im Rahmen gesetzlicher Aufbewahrungspflichten (z. B. handels-/steuerrechtliche Fristen) speichert, bleiben von einer Löschung deines Kontos bei uns unberührt — hierfür ist Stripe selbst verantwortlich, siehe stripe.com/de/privacy.

5. Technisch notwendige Speicherung im Browser

Damit du eingeloggt bleibst, speichert die App ein Sitzungs-Token in deinem Browser (localStorage). Zusätzlich speichern wir dort, ob du zuletzt die Autoreise- oder Städtetrip-Ansicht genutzt hast, damit die App beim nächsten Besuch direkt in der richtigen Ansicht startet. Beides ist technisch zwingend notwendig bzw. dient ausschließlich deiner Bedienfreundlichkeit und ist daher nach § 25 Abs. 2 TTDSG/DDG ohne gesonderte Einwilligung zulässig — es handelt sich nicht um Tracking- oder Werbe-Cookies.

6. Deine Rechte

Du hast jederzeit das Recht auf:

Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung deiner Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit — z. B. über die eingebaute "Reiseplan sichern"-Funktion (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Beschwerde bei einer Datenschutz-Aufsichtsbehörde

Wende dich dafür an: info@reiseradar.org