Datenschutzerklärung

1. Verantwortlicher

• Verantwortlicher: Tripi Tech, S.L.
• Steuernummer (NIF): B05754742
• Anschrift: Calle Mirlo, 1, 28250 Torrelodones (Madrid), Spanien
• Datenschutzkontakt: legal@tripiapp.es

2. Welche Daten wir verarbeiten

Kontodaten: E-Mail-Adresse, Benutzername, optionaler Spitzname, optionale Biografie, optionales Profilfoto, bevorzugte Sprache, Kontotyp sowie Monat und Jahr deiner Geburt (siehe Abschnitt 10). Die Zugangsdaten verwaltet Firebase Authentication (Google). Wenn du dich mit deiner E-Mail anmeldest oder dein Passwort änderst, läuft das Passwort verschlüsselt über unseren Server, nur damit es bei Firebase geprüft werden kann: Wir speichern und protokollieren es nicht.

Anmeldung mit Google oder Apple: Wenn du diese Optionen wählst, erhalten wir deine Konto-Kennung und die E-Mail-Adresse, die der jeweilige Dienst mit uns teilt (Apple erlaubt dir, deine echte E-Mail zu verbergen). Deinen Namen fragen wir bei Apple nicht ab.

Inhalte, die du erstellst: Reisen (Name, Ziel, Daten, Teilnehmende und Titelbild), Albumfotos, Spots auf der Karte (eine Koordinate mit Foto und/oder Notiz), Reaktionen, besuchte Länder und die Nachrichten, die du uns über das Feedback-Formular schickst.

Blasts: ein Foto, das du 24 Stunden lang mit deinen Freunden teilst, mit optionalem Standort und, wenn du möchtest, verknüpft mit einem Tripi; nach dieser Zeit wird es automatisch gelöscht (oder früher, wenn du es selbst löschst).

• Wir speichern, welche Blasts du dir angesehen hast, und, falls du reagierst, deine Reaktion. Wer deinen eigenen Blast gesehen hat (und dessen Reaktion) siehst nur du als Autor oder Autorin.

Alben, die du öffnest: Wir speichern, welche bereits enthüllten Alben du geöffnet hast und wann du jedes davon zum ersten Mal geöffnet hast. Damit weisen wir dich nicht auf ein Album hin, das du schon gesehen hast, und erkennen, ob diese Hinweise überhaupt etwas bringen (Abschnitt 3). Es ist ein einziger Eintrag pro Album und Person: Wir speichern nicht, wie oft du es öffnest oder wie lange du es ansiehst, und wir zeigen ihn niemandem, auch nicht der Person, die das Album erstellt hat.

Standort (Karte und Spots): nur wenn du die Berechtigung erteilst, nutzen wir den Standort deines Geräts, um die Karte zu zentrieren. Spots, die du erstellst, speichern ihre Koordinaten als Teil ihres Inhalts. Wenn du in einem Tripi mit erteilter Standortberechtigung ein Foto machst, speichern wir, wo es aufgenommen wurde. Dieser Ort erscheint nicht im Album: Er wird für die Karte verwendet. Wenn der Tripi enthüllt wird, wird jedes deiner Fotos mit Standort zu einem Pin genau dort, wo du es aufgenommen hast, sofern du das nicht unter Einstellungen → Datenschutz & Passwort ausschaltest; und die anderen Mitglieder können deine Fotos pinnen, sofern du für diesen Tripi nicht „Nur ich“ wählst (siehe Abschnitt 4).

Während eines Tripis geteilter Standort: Diese Funktion ist standardmäßig ausgeschaltet. Nur wenn du sie einschaltest — und nur solange ein Tripi von dir läuft — speichern wir deine ungefähre Position, damit die anderen Teilnehmenden dieses Tripis sie auf der Karte sehen können.

• Bevor etwas gesendet wird, rundet dein Telefon deine Position auf eine Zelle von etwa 500 m: Deine genauen Koordinaten verlassen dein Gerät nie und werden nie gespeichert.
• Wir speichern eine Zeile pro Person, deine letzte bekannte Position, und jede Aktualisierung ersetzt die vorige. Wir führen keine Aufzeichnung darüber, wo du gewesen bist.
• Sichtbar bist du nur für die anderen Teilnehmenden eines Tripis, das gerade läuft, und nur solange es läuft: Endet das Tripi, endet das Teilen und das Gespeicherte wird gelöscht. Es gibt keine Möglichkeit, deinen Standort mit jemandem außerhalb eines Tripis zu teilen, und keine Funktion, mit der jemand fragen könnte, wo eine bestimmte Person ist. Wenn du jemanden aus diesem Tripi blockierst, sieht diese Person deinen Standort nicht mehr und du ihren nicht.
• Mit derselben ungefähren Position weisen wir dich darauf hin, wenn du in der Nähe eines von deinen Freundinnen und Freunden empfohlenen Pins bist (du kannst diesen Hinweis unter Einstellungen → Benachrichtigungen → Pins in der Nähe ausschalten). Da deine Position nur während eines Tripis erhoben wird, kann dich dieser Hinweis auch nur dann erreichen, und dafür wird sie niemandem sonst gezeigt.
• Du kannst es jederzeit mit einem Tipp unter Einstellungen → Standort im Tripi ausschalten, ohne Bestätigung und mit sofortiger Wirkung: Das Gespeicherte wird sofort gelöscht.
• Aktualisiert wird beim Öffnen oder Zurückkehren zu Tripi. Wenn du zusätzlich die Berechtigung „Immer“ erteilst, wird auch aktualisiert, während du dich mit der App im Hintergrund bewegst — und nur solange das Tripi läuft; du kannst diese Berechtigung in den iOS-Einstellungen widerrufen, ohne den Rest auszuschalten.

Soziale Daten: Deine Freunde (eine Freundschaft ist gegenseitig: angefragt und angenommen), gesendete und erhaltene Freundschaftsanfragen, wem du folgst, wenn es ein Influencer-Konto ist (und wer dir folgt, wenn deines eines ist), und deine Mitgliedschaft in geteilten Reisen.

Meldungen und Blockierungen: Wenn du Inhalte oder Nutzer meldest, speichern wir, was du gemeldet hast, den Grund, einen eventuell hinzugefügten Text und das Datum, außerdem die Nutzer, die du blockiert hast. Die gemeldete Person erfährt nie, dass du es warst. Werden Inhalte von dir gemeldet, werden die Meldung und unsere Entscheidung mit deinem Konto gespeichert.

Technische und Sicherheitsdaten: Push-Token, die Tokens der Live-Aktivitäten eines Tripis und Geräteplattform; außerdem in den technischen Protokollen unseres Servers die IP-Adresse, deine Nutzerkennung und die gestellte Anfrage, die wir für die Sicherheit und zur Fehlerdiagnose nutzen.

Diagnose: Fehler- und Absturzberichte sowie Leistungsdaten (wie lange Bildschirme und Anfragen dauern), mit Gerätemodell, Betriebssystemversion und technischem Stacktrace, verknüpft mit deiner numerischen Nutzerkennung, nie mit deinem Namen oder deiner E-Mail, verarbeitet mit Sentry auf Servern in der Europäischen Union, nur in der Produktionsversion der App.

Fotomediathek: Mit deiner Erlaubnis speichert Tripi die Fotos, die du aufnimmst, und die Alben, die dir enthüllt werden, in einem Album „Tripi“ auf deinem Gerät und zeigt dieses Album in der Galerie der App. Um ein aktuelles Foto zu pinnen, zeigt die Pin-Kamera deine neuesten Fotos aus der Mediathek. Sind in einem Foto, das du zum Pinnen auswählst, Ort und Datum der Aufnahme gespeichert, lesen wir sie, um den Pin an diesen Ort zu setzen. Die Fotos bleiben auf deinem Gerät; hochgeladen werden nur die, die du veröffentlichen oder pinnen möchtest.

Warteliste (Website): Wenn du dich auf www.tripiapp.es einträgst, um zu erfahren, wann Tripi erscheint, speichern wir deine E-Mail-Adresse und Sprache, um dir eine einzige E-Mail zu schicken, sobald Tripi im App Store ist.

Was wir NICHT tun: Wir nutzen keine Produktanalyse-Tools; wir greifen weder auf deine Kontakte noch auf dein Mikrofon zu; wir verfolgen dich nicht zu Werbezwecken; wir zeigen keine Werbung Dritter; wir verkaufen deine Daten niemals.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes (dein Konto, deine Inhalte, Verbindung mit Freunden, wesentliche Benachrichtigungen): Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Vorschläge von Personen, die du kennen könntest, und Hervorhebung deiner „Best Buddies“ anhand gemeinsamer Freunde und Reisen: Vertragserfüllung (Art. 6 Abs. 1 lit. b).
• Service-E-Mails (E-Mail-Bestätigung, Code zum Zurücksetzen des Passworts, Moderationshinweise): Vertragserfüllung (Art. 6 Abs. 1 lit. b).
• Teilen deines ungefähren Standorts mit den anderen Teilnehmenden eines laufenden Tripis und Hinweise auf empfohlene Pins in der Nähe: Einwilligung (Art. 6.1.a), widerrufbar durch Ausschalten der Funktion.
• Die Fotos eines Tripis bei seiner Enthüllung zu Pins auf der Karte machen, für die Personen, die diesen Tripi über dich sehen können: Vertragserfüllung (Art. 6 Abs. 1 lit. b). Du kannst das unter Einstellungen → Datenschutz & Passwort ausschalten.
• Sicherheit und Missbrauchsprävention (technische Protokolle mit IP, Ratenbegrenzung): berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
• Fehlerdiagnose, damit die App funktioniert: berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
• Optionale Push-Benachrichtigungen über soziale Aktivität: Einwilligung (Art. 6 Abs. 1 lit. a), widerrufbar in den Einstellungen.
• Dich darauf hinzuweisen, dass eine Freundin oder ein Freund ein Album enthüllt hat, das du noch nicht geöffnet hast, oder dass ein von dir geöffnetes Album neue Reaktionen hat: Einwilligung (Art. 6 Abs. 1 lit. a), dieselbe, die du mit dem Zulassen von Benachrichtigungen gibst, widerrufbar unter Einstellungen → Benachrichtigungen → Aufholen. Diese Hinweise betreffen immer etwas, das wirklich in deinem Freundeskreis passiert ist: Sie sind keine kommerzielle Kommunikation und keine Werbung für die App.
• Zu erkennen, ob diese Hinweise etwas bringen: Wir zählen, wie viele versendet werden und ob du danach das Album öffnest, zusammengefasst und im Vergleich mit einer kleinen Gruppe, die keine erhält: berechtigtes Interesse an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f). Die Berechnung erfolgt auf unserem eigenen Server; kein Analyse-Tool ist beteiligt.
• Moderation von Inhalten (Prüfung von Meldungen, Ablehnen von Texten mit beleidigenden Wörtern aus einer Liste beim Veröffentlichen, Entfernen von Inhalten, die gegen die Nutzungsbedingungen verstoßen, Blockierungen, Sperrung von Konten): berechtigtes Interesse an einem sicheren Tripi (Art. 6 Abs. 1 lit. f) und, soweit anwendbar, rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).
• Versand der Start-E-Mail, wenn du dich auf die Warteliste eingetragen hast: Einwilligung (Art. 6 Abs. 1 lit. a); du kannst sie per E-Mail an legal@tripiapp.es widerrufen.
• Erfüllung rechtlicher Pflichten: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).

Wir nutzen deine Daten nicht für personalisierte Werbung und treffen keine automatisierten Entscheidungen mit Rechtswirkung für dich.

4. Wer deine Inhalte in Tripi sieht

• Jede Reise hat eine Privatsphäre-Einstellung pro Mitglied: „Nur ich“ oder „Meine Freunde“. Influencer-Konten haben zusätzlich „Follower“ (Personen, die ihnen folgen, ohne Freunde zu sein). Sie bestimmt, wer die Reise über dich finden kann. Eine Reise ist geteilt: Die Freunde der anderen Mitglieder können sie samt Album weiterhin über diese sehen.
• Mitglieder einer enthüllten Reise können die Fotos der anderen auf ihre eigene Karte pinnen, wo die Freunde der pinnenden Person sie mit Nennung der Person sehen, die sie aufgenommen hat. Wählst du für eine Reise „Nur ich“, können die anderen Mitglieder deine Fotos daraus nicht pinnen.
• Wenn eine Reise enthüllt wird, erscheinen deine Fotos mit Standort als Pins auf der Karte, genau dort, wo du sie aufgenommen hast. Sie sehen dieselben Personen, die diese Reise über dich finden können: deine Freunde (bei einem Influencer-Konto mit „Follower“ auch deine Follower) oder, wenn du „Nur ich“ gewählt hast, nur du; änderst du diese Einstellung, ändern sich deine Pins mit. Fotos derselben Reise, die weniger als 30 m voneinander entfernt aufgenommen wurden, teilen sich einen Pin, und jede Person sieht nur die Fotos, die sie sehen darf. Du kannst das für Reisen, die ab dann enthüllt werden, ausschalten (Einstellungen → Datenschutz & Passwort) und jeden deiner Pins löschen.
• Dein Profil (Benutzername, Spitzname, Biografie, Profilfoto und öffentliche Zähler) ist für andere Tripi-Nutzer sichtbar. Das Profilfoto wird über einen öffentlichen, schwer zu erratenden Link ausgeliefert: Wer den Link hat, kann es sehen.
• Mitglieder einer Reise sehen die in dieser Reise geteilten Fotos. Spots sind anders: nur deine Freunde können sie sehen (bei einem Influencer-Konto auch dessen Follower) — auch auf der Karte einer gemeinsamen Reise. Die Teilnahme an einer Reise gewährt keinen Zugriff auf die Spots der anderen.
• Blasts sehen deine Freunde (bei einem Influencer-Konto auch dessen Follower), solange sie aktiv sind — genau wie Spots. Nur du als Autor oder Autorin siehst, wer ihn gesehen hat und die Reaktionen.
• Wenn du einen Reise-Link teilst, können Empfänger ihn gemäß der Privatsphäre-Einstellung der Reise öffnen.
• Deinen ungefähren Standort sehen nur die anderen Teilnehmenden eines laufenden Tripis von dir, und nur solange es läuft. Das ist unabhängig von der Privatsphäre-Einstellung der Reise und von der deines Profils: ein öffentliches Profil macht deinen Standort nicht öffentlich.

5. Mit wem wir Daten teilen

Wir nutzen Anbieter, die Daten in unserem Auftrag und auf Vertragsbasis verarbeiten (Auftragsverarbeiter):

• Microsoft Azure — Hosting, Fotospeicherung und Service-E-Mails — EU (Deutschland); die statische Website wird zusätzlich über dessen globales Netzwerk ausgeliefert.
• Neon — Hauptdatenbank (PostgreSQL, gehostet bei Amazon Web Services) — EU (Frankfurt, Deutschland).
• Google (Firebase Authentication) — Authentifizierung und Zugangsdaten — EU / USA.
• Expo — Zustellung von Push-Benachrichtigungen und App-Updates — USA.
• Sentry — Fehler- und Leistungsberichte — EU (Deutschland).
• Zoho — E-Mail für info@tripiapp.es und legal@tripiapp.es, wo wir deine Anfragen, deine Anträge auf Ausübung deiner Rechte und Meldungen von Inhalten erhalten — EU.
• Cloudflare — DNS für die Domain tripiapp.es und Weiterleitung des an diese Adresse gerichteten Web-Traffics; verarbeitet dabei die IP-Adresse der anfragenden Person — EU / USA (globales Netzwerk).

Weitere Dienste, die für ihre Funktion Daten erhalten:

• Apple — Anmeldung mit Apple, Zustellung von Benachrichtigungen (APNs) und Karten und Ortsnamen (Apple Maps; um den Namen eines Ortes anzuzeigen, sendet dein Telefon dessen Koordinaten an Apple) — EU / USA.
• Wikimedia Foundation (Wikipedia und Wikimedia Commons) — Stadtfotos und ihre Bildnachweise — USA.

Zielsuche: Wenn du beim Erstellen eines Tripis einen Ort eingibst, läuft die Suche auf unseren eigenen Servern über eine Ortsliste von GeoNames (geonames.org, CC BY 4.0); was du eingibst, wird an keinen Dritten gesendet. Um ein Foto der Stadt zu zeigen, fragt dein Telefon es direkt bei Wikipedia und Wikimedia Commons an, anhand des Namens oder der Koordinaten der Stadt, nie deiner. Wie jede Internetverbindung enthält diese Anfrage die IP-Adresse deines Geräts; deinen Namen, dein Konto oder andere Daten über dich senden wir nicht.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

6. Internationale Datenübermittlungen

Deine Inhalte und die Datenbank werden in Rechenzentren in der Europäischen Union gespeichert. Einige Anbieter (Google, Apple, Expo, Cloudflare und Wikimedia) können Daten in den USA verarbeiten; in diesen Fällen stützen wir uns auf das EU-US Data Privacy Framework (DPF) oder die Standardvertragsklauseln der Europäischen Kommission.

7. Wie lange wir deine Daten aufbewahren

• Aktives Konto: solange du dein Konto behältst.
• Kontolöschung: Du löschst dein Konto in den Einstellungen, ohne uns schreiben zu müssen. Es wird sofort deaktiviert, und deine E-Mail und dein Benutzername werden anonymisiert. Wir löschen dein Profilfoto, deine Freundschaften, deine Spots, Blasts, Benachrichtigungen, dein Feedback und deine Abzeichen sowie die Tripis, in denen nur du warst, mit allen Fotos. Du entscheidest, ob die Fotos und Reaktionen, die du zu mit anderen geteilten Tripis beigetragen hast, ebenfalls gelöscht werden oder in deren Alben bleiben, ohne deinen Namen und dein Profilfoto. Das Löschen der Fotos ist innerhalb von 24 Stunden abgeschlossen.
• Gelöschte Tripis: Ein Tripi, den du löschst (oder den wir im Rahmen der Moderation entfernen), kann 30 Tage lang wiederhergestellt werden; danach löschen wir ihn endgültig mit allen Fotos. Ein Tripi, dessen Mitglieder alle ihr Konto gelöscht haben, wird ebenfalls gelöscht.
• Pins eines Tripis: Löschst du ein Foto aus dem Album, wird sein Pin gelöscht; wird der Tripi gelöscht (oder im Rahmen der Moderation entfernt), werden alle seine Pins sofort gelöscht, ohne diese 30 Tage abzuwarten.
• Geteilter Standort: nur die letzte Position, bei jeder Aktualisierung ersetzt; nie ein Verlauf. Gelöscht wird er, wenn das Tripi endet oder du es verlässt, wenn du die Funktion ausschaltest und wenn du dein Konto löschst.
• Blasts: werden automatisch 24 Stunden nach der Veröffentlichung gelöscht (oder früher, wenn du sie selbst löschst); die Liste, wer sie gesehen hat, wird zusammen mit dem Blast gelöscht.
• Technische Serverprotokolle (IP, Nutzerkennung): höchstens 12 Monate.
• Meldungen: höchstens 12 Monate nach der Entscheidung. Blockierungen: bis du die Person entsperrst oder dein Konto löschst.
• E-Mails, die du uns schickst oder die wir über dich erhalten (Anfragen, Anträge zu deinen Rechten, Meldungen): höchstens 12 Monate nach ihrer Erledigung.
• Warteliste: Wir löschen deine E-Mail-Adresse, sobald wir dir die Start-E-Mail schicken, oder, falls sie nie verschickt wird, nach 6 Monaten.
• Backups: höchstens 30 Tage.
• Fehlerberichte (Sentry): 90 Tage.
• Welche Alben du geöffnet hast: solange das Album und dein Konto bestehen; wird gelöscht, sobald eines von beiden gelöscht wird.
• Protokoll der versendeten Hinweise: 90 Tage.

8. Sicherheit

Die gesamte Kommunikation ist verschlüsselt (TLS). Deine Zugangsdaten verwaltet Firebase Authentication; wir speichern dein Passwort nicht. Private Fotos werden über signierte, zeitlich begrenzte Links ausgeliefert. Der Zugriff auf Produktionssysteme ist auf die Personen beschränkt, die den Dienst betreiben.

9. Deine Rechte

Du kannst jederzeit deine Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit ausüben:

• In der App: Profil bearbeiten, Privatsphäre jeder Reise anpassen, Benachrichtigungen verwalten oder dein Konto und deine Inhalte in den Einstellungen löschen.
• Per E-Mail: legal@tripiapp.es, zum Beispiel um eine Kopie deiner Daten anzufordern (Antwort innerhalb von 30 Tagen; wir können dich bitten zu bestätigen, dass das Konto dir gehört).

Du kannst außerdem deine Einwilligung widerrufen (z. B. durch Ausschalten des Standortteilens im Tripi, der Benachrichtigungen oder der Standortberechtigung in den iOS-Einstellungen), ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren.

Wenn du der Ansicht bist, dass wir deine Daten nicht korrekt behandelt haben, kannst du dich bei der spanischen Datenschutzbehörde (www.aepd.es) oder deiner örtlichen Aufsichtsbehörde beschweren.

10. Mindestalter

Tripi richtet sich an Nutzer ab 16 Jahren. Wir erstellen wissentlich keine Konten für jüngere Kinder; erkennen wir ein solches Konto, löschen wir es. Wenn du als Elternteil oder Erziehungsberechtigter glaubst, dass ein Kind unter 16 Jahren Tripi nutzt, kontaktiere legal@tripiapp.es.

Um das zu prüfen, fragen wir bei der Kontoerstellung nach deinem Geburtsdatum (und einmalig, bevor es weitergeht, wenn dein Konto älter ist oder du dich mit Google oder Apple angemeldet hast). Dein Alter wird auf deinem Gerät berechnet: Nur Monat und Jahr erreichen unsere Server, und wir speichern sie, solange dein Konto besteht; der Tag verlässt dein Gerät nie. Zeigt das Datum, dass du noch nicht alt genug bist, wird kein Konto erstellt, und dein Gerät pausiert die Registrierung für 24 Stunden (gespeichert wird nur, wann diese Pause endet, nie dein Geburtsdatum). Stellt sich bei einem bestehenden Konto heraus, dass das Mindestalter nicht erreicht ist, deaktivieren wir es sofort und löschen es samt Inhalten 30 Tage später; war es ein Irrtum, schreib uns vorher an legal@tripiapp.es, dann stellen wir es wieder her. Auf iPhones mit iOS 26 oder neuer kann die App außerdem die Altersspanne abfragen, die du gegenüber Apple angegeben hast; diese Antwort wird nur auf deinem Gerät verwendet, und wir speichern oder erhalten sie nie.

11. Änderungen dieser Erklärung

Bei wesentlichen Änderungen benachrichtigen wir dich in der App, bevor sie wirksam werden. Das Datum der letzten Aktualisierung steht immer am Anfang dieses Dokuments.

12. Kontakt

Bei Fragen zum Datenschutz: legal@tripiapp.es.