←Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Travelfriends

Deutschland

E-Mail: hello@travelfriends.app

2. Welche Daten wir verarbeiten

Wir verarbeiten ausschließlich Daten, die du uns aktiv übermittelst oder die bei der Nutzung der App technisch anfallen:

  • Registrierungsdaten: Name, E-Mail-Adresse, Passwort (bcrypt-gehasht, nie im Klartext gespeichert), optionaler Heimatort.
  • Profildaten: Allergien, Ernährungsweise, Profilfarbe – von dir freiwillig angegeben.
  • Reisedaten: Veranstaltungsname, Ort, Datum, Reisemodus, RSVP-Status der Teilnehmenden.
  • Inhaltsdaten: Packlisteneinträge, Einkaufslisten, Ausgaben, Briefing-Fragen und -Antworten, Highlights, Retroeinträge.
  • Uploads: Reisetickets und Fotos (als Dateien, verschlüsselt übertragen und gespeichert).
  • Kommunikationsdaten: E-Mail-Adresse zum Versand von Einladungen und Benachrichtigungen.
  • Technische Daten: Session-Cookie (zur Anmeldung), IP-Adresse (durch Hosting-Infrastruktur verarbeitet, nicht dauerhaft von uns gespeichert).

Wir nutzen kein Analytics, kein Tracking und keine Werbetechnologie.

3. Zwecke und Rechtsgrundlagen

Bereitstellung der App (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung)

Registrierungs-, Profil- und Reisedaten sind notwendig, um dir die Kernfunktionen der Plattform (Reiseplanung, Ausgabenverwaltung, gemeinsame Listen) bereitzustellen.

E-Mail-Benachrichtigungen (Art. 6 Abs. 1 lit. b DSGVO)

Einladungs- und Aktivitäts-E-Mails sind Teil des Dienstes. Du kannst sie jederzeit in den Einstellungen deaktivieren.

Session-Cookie (Art. 6 Abs. 1 lit. b DSGVO)

Nach dem Login wird ein verschlüsseltes Session-Cookie gesetzt, das dich während deiner Nutzung authentifiziert. Es ist technisch notwendig und enthält keine Trackingdaten.

4. Auftragsverarbeiter und Drittanbieter

Wir setzen folgende Dienstleister ein, mit denen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO bestehen:

Vercel Inc. – Hosting & Infrastruktur

340 Pine Street, Suite 701, San Francisco, CA 94104, USA

Zweck: Betrieb und Auslieferung der Web-App. Vercel verarbeitet Anfragen und IP-Adressen der Nutzenden.

Rechtsgrundlage für Drittlandübermittlung: Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

vercel.com/legal/privacy-policy

Turso (ChiselStrike Inc.) – Datenbank

USA

Zweck: Speicherung aller strukturierten Nutzerdaten (Profil, Reisen, Ausgaben etc.) in der Anwendungsdatenbank.

Rechtsgrundlage für Drittlandübermittlung: Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

turso.tech/privacy-policy

Resend Inc. – E-Mail-Versand

USA

Zweck: Versand von Einladungs- und Benachrichtigungs-E-Mails. Resend erhält dazu die Empfänger-E-Mail-Adresse und den Inhalt der jeweiligen E-Mail.

Rechtsgrundlage für Drittlandübermittlung: Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

resend.com/privacy

Darüber hinaus geben wir keine personenbezogenen Daten an Dritte weiter.

5. Speicherdauer

Deine Daten werden gespeichert, solange dein Konto besteht. Du kannst dein Konto jederzeit in den Einstellungen → Gefahrenzone → Konto löschen unwiderruflich löschen. Dabei werden alle personenbezogenen Daten sofort aus unserer Datenbank entfernt.

Technische Backups der Datenbankinfrastruktur können Daten für bis zu 7 Tage nach Löschung noch in verschlüsselten Sicherungskopien enthalten, bevor diese automatisch überschrieben werden.

6. Deine Rechte

Als betroffene Person stehen dir folgende Rechte zu:

  • Auskunft (Art. 15 DSGVO): Du kannst jederzeit Auskunft darüber verlangen, welche Daten wir über dich gespeichert haben.
  • Berichtigung (Art. 16 DSGVO): Unrichtige Daten kannst du direkt in deinem Profil korrigieren oder uns per E-Mail informieren.
  • Löschung (Art. 17 DSGVO): Du kannst dein Konto und alle deine Daten jederzeit selbst in den Einstellungen löschen.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen kannst du die Verarbeitung einschränken lassen. Wende dich dazu per E-Mail an uns.
  • Datenübertragbarkeit (Art. 20 DSGVO): Du kannst alle deine Daten als maschinenlesbare JSON-Datei exportieren – direkt in den Einstellungen unter Datenschutz → Daten exportieren.
  • Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten widersprechen. E-Mail-Benachrichtigungen lassen sich direkt in den Einstellungen deaktivieren.

Zur Ausübung deiner Rechte wende dich an: hello@travelfriends.app

7. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:

Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)

Ludwig-Erhard-Str. 22, 7. OG

20459 Hamburg

datenschutz.hamburg.de

8. Cookies

Wir verwenden ausschließlich ein technisch notwendiges Session-Cookie (travelfriends-session), das nach dem Login gesetzt wird. Es enthält ein verschlüsseltes Token zur Authentifizierung und wird beim Logout gelöscht. Es werden keine Tracking-, Werbe- oder Analyse-Cookies eingesetzt.

Da das Cookie technisch notwendig ist, ist für dessen Einsatz keine gesonderte Einwilligung erforderlich.

9. Datensicherheit

Die Übertragung aller Daten erfolgt verschlüsselt via HTTPS/TLS. Passwörter werden ausschließlich als bcrypt-Hash gespeichert und sind für uns nicht einsehbar. Uploads werden verschlüsselt übertragen und gespeichert.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist unter travelfriends.app/datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir dich per E-Mail.