Datenschutzerklärung

1. Verantwortlicher

• Verantwortlicher: [TRIPI, S.L.]
• Steuernummer (CIF): [CIF]
• Anschrift: [ADRESSE]
• Datenschutzkontakt: privacy@tripiapp.es

2. Welche Daten wir verarbeiten

Kontodaten: E-Mail-Adresse, Benutzername, optionaler Spitzname, optionale Biografie, optionales Profilfoto, bevorzugte Sprache und Kontotyp. Die Authentifizierung erfolgt über Firebase Authentication (Google): Dein Passwort wird niemals auf den Servern von Tripi gespeichert.

Anmeldung mit Google oder Apple: Wenn du diese Optionen wählst, erhalten wir deine Konto-Kennung und die E-Mail-Adresse, die der jeweilige Dienst mit uns teilt (Apple erlaubt dir, deine echte E-Mail zu verbergen).

Inhalte, die du erstellst: Reisen (Name, Ziel, Daten, Teilnehmende und Titelbild), Albumfotos, Spots auf der Karte (eine Koordinate mit Foto und/oder Notiz), Reaktionen, besuchte Länder und die Nachrichten, die du uns über das Feedback-Formular schickst.

Standort (Karte und Spots): nur wenn du die Berechtigung erteilst, nutzen wir den Standort deines Geräts, um die Karte zu zentrieren. Spots, die du erstellst, speichern ihre Koordinaten als Teil ihres Inhalts.

Mit deinen Buds geteilter Standort (MyBuds): Diese Funktion ist standardmäßig ausgeschaltet. Nur wenn du sie einschaltest und bestimmte Personen auswählst, speichern wir deine ungefähre Position, damit genau diese Personen — und sonst niemand — sie auf der Karte sehen können.

• Bevor etwas gesendet wird, rundet dein Telefon deine Position auf eine Zelle von etwa 500 m: Deine genauen Koordinaten verlassen dein Gerät nie und werden nie gespeichert.
• Wir speichern eine einzige Zeile pro Person, deine zuletzt bekannte Position, und jede Aktualisierung ersetzt die vorherige. Wir führen keinerlei Aufzeichnung darüber, wo du gewesen bist.
• Sichtbar bist du nur für Personen, denen du es ausdrücklich erlaubst (und die bereits deine Freunde sind) und, wenn du es für einen Tripi aktivierst, für dessen Teilnehmende, solange er dauert. Es gibt keine Funktion, mit der jemand fragen könnte, wo eine bestimmte Person ist.
• Du kannst es jederzeit mit einem Tippen unter Einstellungen → Standort teilen beenden, ohne Rückfrage und mit sofortiger Wirkung. Es endet außerdem automatisch, wenn ihr keine Freunde mehr seid.
• Er wird aktualisiert, wenn du Tripi öffnest oder zurückkehrst und wenn du ein Foto oder einen Spot veröffentlichst. Wenn du zusätzlich die Berechtigung „Immer“ erteilst, wird er auch aktualisiert, während du dich mit der App im Hintergrund bewegst; du kannst diese Berechtigung in den iOS-Einstellungen widerrufen, ohne den Rest zu deaktivieren.

Soziale Daten: Deine Freunde (eine Freundschaft ist gegenseitig: angefragt und angenommen), gesendete und erhaltene Freundschaftsanfragen, wem du folgst, wenn es ein Influencer-Konto ist (und wer dir folgt, wenn deines eines ist), und deine Mitgliedschaft in geteilten Reisen.

Technische und Sicherheitsdaten: Push-Token und Geräteplattform; IP-Adresse und User-Agent in Sicherheitsprotokollen; technische Protokolle der Serveranfragen.

Nutzungsdaten: Produktereignisse (z. B. „Reise erstellt“, „Spot erstellt“) verknüpft mit deiner Kennung und deinem Benutzernamen, verarbeitet mit PostHog auf Servern in der Europäischen Union, um die App zu verbessern. Wir senden niemals Koordinaten.

Diagnose: Fehler- und Absturzberichte (Gerätemodell, Betriebssystemversion, technischer Stacktrace), verarbeitet mit Sentry, nur in der Produktionsversion der App.

Was wir NICHT tun: Wir greifen weder auf deine Kontakte noch auf dein Mikrofon oder deine gesamte Fotobibliothek zu (nur auf die Fotos, die du auswählst); wir verfolgen dich nicht zu Werbezwecken; wir zeigen keine Werbung Dritter; wir verkaufen deine Daten niemals.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes (dein Konto, deine Inhalte, Verbindung mit Freunden, wesentliche Benachrichtigungen): Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Service-E-Mails (E-Mail-Bestätigung, Passwort-Zurücksetzung): Vertragserfüllung (Art. 6 Abs. 1 lit. b).
• Sicherheit und Missbrauchsprävention (Protokolle mit IP, Ratenbegrenzung, Auditierung): berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
• Produktanalytik zur Verbesserung der App: berechtigtes Interesse (Art. 6 Abs. 1 lit. f); du kannst widersprechen (Abschnitt 9).
• Optionale Push-Benachrichtigungen über soziale Aktivität: Einwilligung (Art. 6 Abs. 1 lit. a), widerrufbar in den Einstellungen.
• Erfüllung rechtlicher Pflichten: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).

Wir nutzen deine Daten nicht für personalisierte Werbung und treffen keine automatisierten Entscheidungen mit Rechtswirkung für dich.

4. Wer deine Inhalte in Tripi sieht

• Jede Reise hat eine Privatsphäre-Einstellung pro Mitglied: „Nur ich“ oder „Meine Freunde“. Influencer-Konten haben zusätzlich „Follower“ (Personen, die ihnen folgen, ohne Freunde zu sein). Sie bestimmt, wer deine Teilnahme und das Album der Reise sehen kann.
• Dein Profil (Benutzername, Spitzname, Biografie, Profilfoto und öffentliche Zähler) ist für andere Tripi-Nutzer sichtbar.
• Mitglieder einer Reise sehen die in dieser Reise geteilten Fotos. Spots sind anders: nur deine Freunde können sie sehen (bei einem Influencer-Konto auch dessen Follower) — auch auf der Karte einer gemeinsamen Reise. Die Teilnahme an einer Reise gewährt keinen Zugriff auf die Spots der anderen.
• Wenn du einen Reise-Link teilst, können Empfänger ihn gemäß der Privatsphäre-Einstellung der Reise öffnen.
• Deinen ungefähren Standort (MyBuds) sehen nur die konkreten Personen, denen du es erlaubt hast, sowie die Teilnehmenden eines Tripi, für den du das Teilen aktiviert hast. Das ist unabhängig von der Privatsphäre-Einstellung der Reise und der deines Profils: Ein öffentliches Profil macht deinen Standort nicht öffentlich.

5. Mit wem wir Daten teilen (Auftragsverarbeiter)

Wir nutzen Anbieter, die Daten in unserem Auftrag und auf Vertragsbasis verarbeiten:

• Microsoft Azure — Hosting, Fotospeicherung und Service-E-Mails — EU (Westeuropa).
• Neon — Hauptdatenbank (PostgreSQL auf Azure) — EU (Deutschland).
• Google (Firebase Authentication) — Authentifizierung und Zugangsdaten — EU / USA.
• Apple — Anmeldung mit Apple und Zustellung von Benachrichtigungen (APNs) — EU / USA.
• Expo — Zustellung von Push-Benachrichtigungen und App-Updates — USA.
• Sentry — Fehlerberichte — USA.
• PostHog — Produktanalytik — EU.
• OpenStreetMap (Nominatim) und Wikipedia — Zielsuche und Stadtfoto — EU / international.

Zielsuche: Wenn du beim Erstellen eines Tripis eine Stadt eingibst, senden wir diesen Text an OpenStreetMap (Nominatim), um sie zu finden, und an Wikipedia, um ein Foto der Stadt zu laden. Deine Identität senden wir nicht. Ortsdaten enthalten Informationen © OpenStreetMap contributors. Deine Koordinaten senden wir an keinen Dritten.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

6. Internationale Datenübermittlungen

Deine Inhalte und die Datenbank werden in Rechenzentren in der Europäischen Union gespeichert. Einige Anbieter (Google, Apple, Expo, Sentry) können Daten in den USA verarbeiten; in diesen Fällen stützen wir uns auf das EU-US Data Privacy Framework (DPF) oder die Standardvertragsklauseln der Europäischen Kommission.

7. Wie lange wir deine Daten aufbewahren

• Aktives Konto: solange du dein Konto behältst.
• Kontolöschung: Wenn du dein Konto in den Einstellungen löschst, wird es sofort deaktiviert, ist nicht mehr zugänglich, und deine E-Mail und dein Benutzername werden anonymisiert. Fotos, die du zu geteilten Alben beigetragen hast, können in den Reisen verbleiben, an denen du teilgenommen hast. Die vollständige Löschung all deiner Inhalte kannst du unter privacy@tripiapp.es beantragen; wir setzen sie innerhalb von 30 Tagen um.
• Geteilter Standort (MyBuds): nur die letzte Position, bei jeder Aktualisierung ersetzt; nie ein Verlauf. Wird gelöscht, wenn du die Funktion ausschaltest und wenn du dein Konto löschst; erteilte Freigaben werden gelöscht, wenn ihr keine Freunde mehr seid.
• Sicherheitsprotokolle (IP, User-Agent): höchstens 12 Monate.
• Backups: höchstens 30 Tage.
• Fehlerberichte (Sentry): 90 Tage.
• Analytikdaten: höchstens 24 Monate.

8. Sicherheit

Die gesamte Kommunikation ist verschlüsselt (TLS). Dein Passwort wird von Firebase Authentication verwaltet und erreicht niemals unsere Server. Private Fotos werden über signierte, zeitlich begrenzte Links ausgeliefert. Der Zugriff auf Produktionssysteme ist beschränkt, und sensible Aktionen werden protokolliert.

9. Deine Rechte

Du kannst jederzeit deine Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit ausüben:

• In der App: Profil bearbeiten, Privatsphäre jeder Reise anpassen, Benachrichtigungen verwalten oder Konto in den Einstellungen löschen.
• Per E-Mail: privacy@tripiapp.es (Antwort innerhalb von 30 Tagen).

Du kannst außerdem deine Einwilligung widerrufen (z. B. durch Deaktivieren der Benachrichtigungen oder der Standortberechtigung in den iOS-Einstellungen), ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird, und der Produktanalytik per E-Mail widersprechen.

Wenn du der Ansicht bist, dass wir deine Daten nicht korrekt behandelt haben, kannst du dich bei der spanischen Datenschutzbehörde (www.aepd.es) oder deiner örtlichen Aufsichtsbehörde beschweren.

10. Mindestalter

Tripi richtet sich an Nutzer ab 14 Jahren. Wir erstellen wissentlich keine Konten für jüngere Kinder; erkennen wir ein solches Konto, löschen wir es. Wenn du als Elternteil oder Erziehungsberechtigter glaubst, dass ein Kind unter 14 Jahren Tripi nutzt, kontaktiere privacy@tripiapp.es.

11. Änderungen dieser Erklärung

Bei wesentlichen Änderungen benachrichtigen wir dich in der App, bevor sie wirksam werden. Das Datum der letzten Aktualisierung steht immer am Anfang dieses Dokuments.

12. Kontakt

Bei Fragen zum Datenschutz: privacy@tripiapp.es.