← Zurueck zu travo.ai

Datenschutzerklaerung

Stand: 6. November 2026

1. Verantwortlicher

Sebastian Wild
Roonstr. 11, 50674 Koeln, Deutschland
E-Mail: sebastian.travo@gmail.com

2. Ueberblick

travo.ai ist eine iOS-App fuer KI-gestuetzte Reiseplanung und soziale Reisefunktionen. Der Schutz deiner persoenlichen Daten ist uns wichtig. Diese Datenschutzerklaerung informiert dich darueber, welche Daten wir erheben, wie wir sie verwenden und welche Rechte du hast.

3. Welche Daten wir erheben

3.1 Accountdaten

Bei der Registrierung ueber Apple Sign In erhalten wir:

• Deine Apple ID (eine eindeutige Kennung)
• Deinen Namen (sofern du ihn freigibst)
• Deine E-Mail-Adresse (oder eine von Apple generierte Relay-Adresse)

Zusaetzlich erstellst du einen Benutzernamen und optional einen Anzeigenamen.

3.2 Profildaten

• Profilbilder und Carousel-Fotos
• Bio, Interessen, Reisestil, Sprachen
• Besuchte Laender und Staedte
• Urlaubszeitraeume
• Waehrungspraeferenz

3.3 Reisedaten

• Reiseziele, Daten, Reisestil und Praeferenzen die du bei der KI-Planung eingibst
• Generierte Reiseplaene
• Hochgeladene Screenshots (bei der Reise-Optimierung)

3.4 Kommunikationsdaten

• Nachrichten in Direkt- und Gruppenchats
• Bilder die du in Chats teilst

3.5 Technische Daten

• Geraetetyp und Betriebssystemversion
• FCM-Token fuer Push-Benachrichtigungen
• Absturz- und Fehlerberichte ueber Firebase Crashlytics, ab App-Version 1.0.22 nur mit deiner Einwilligung (abschaltbar in den Einstellungen). Sie koennen deine Nutzer-ID, Geraete- und App-Daten sowie technische Fehlerdaten enthalten; Firebase bewahrt sie bis zu 90 Tage auf.

4. Wie wir deine Daten verwenden

• KI-Reiseplanung (Google Gemini): Deine Eingaben zur Reiseplanung — Reisewuensche, Freitext, Sprach-Transkripte aus dem Sprachmodus, Chat-Nachrichten an den KI-Assistenten sowie hochgeladene Fotos und Screenshots (z. B. Moodboards, Buchungs-Screenshots) — werden an die Google Gemini API (Google LLC, USA) uebermittelt, um personalisierte Reiseplaene zu erstellen und anzupassen. Die Spracherkennung (Sprache in Text) erfolgt mit Apple-Technologie, je nach Geraet lokal oder ueber Server von Apple; an Gemini geht nur der erkannte Text.
• Flugpreise: Wir nutzen die Travelpayouts/Aviasales API um aktuelle Flugpreise abzurufen. Dabei werden Abflug- und Zielort sowie Reisedaten uebermittelt.
• Hotelsuche: Hotels suchen wir ueber Google Places. Dabei werden Stadt und Suchbegriff uebermittelt.
• Links zu Anbietern: Tippst du auf einen Link (z. B. Skyscanner, Booking.com, Aviasales, Rome2Rio, Yesim, Google Maps; teils Affiliate-Links ueber Impact oder Travelpayouts), oeffnet sich die Seite des Anbieters. Der Link enthaelt Ort und Reisedaten, aber nicht deine Nutzer-ID. Ab dann gilt die Datenschutzerklaerung des Anbieters.
• Standort: Wenn du es in iOS erlaubst, nutzen wir deinen ungefaehren Standort, um den naechsten Flughafen zu finden. Die Suche laeuft auf dem Geraet; die Koordinaten gehen dafuer an den Ortsdienst von Apple.
• Meldungen und Feedback: Meldungen zu Inhalten oder Nutzern und dein Feedback speichern wir, um sie zu bearbeiten. Nach einer Account-Loeschung bleiben sie ohne deine Nutzer-ID erhalten.
• Bilder: Unsplash wird fuer Reisebilder genutzt. Deine persoenlichen Daten werden nicht an Unsplash uebermittelt.
• Orte: Google Places und Apple Maps werden fuer Ortsinformationen genutzt.
• Soziale Funktionen: Dein Profil, Nachrichten und Freundschaftsanfragen werden in Firebase Firestore gespeichert.
• Push-Benachrichtigungen: Wir senden dir Benachrichtigungen ueber neue Nachrichten, Trip-Einladungen und Freundschaftsanfragen ueber Firebase Cloud Messaging.
• Abonnements: RevenueCat verarbeitet deine Abonnement-Daten. Zahlungen in der App werden direkt ueber Apple abgewickelt.
• Kauf auf unserer Website (EU): Wenn du das Abo ueber unsere Website abschliesst, wickelt Stripe die Zahlung ab (Zahlungsdaten, E-Mail-Adresse, Rechnungsland); die Kaufseite und die Abo-Verwaltung stellt RevenueCat (Web Billing) bereit. Deine Nutzer-ID wird uebermittelt, damit das Abo deinem Account zugeordnet wird. Kaeufe ueber den Link aus der App melden wir Apple wie von Apple vorgeschrieben, ohne deine Zahlungsdaten; dafuer speichert die App ein Token von Apple. Kaeufe direkt auf der Kaufseite werden nicht gemeldet.

4.1 Kaufseite premium.travo-ai.app

• Hosting: Die Kaufseite liegt bei Firebase Hosting (Google). Beim Aufruf verarbeitet Google technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser) in Server-Logs, um die Seite auszuliefern und zu schuetzen. Die Seite laedt dafuer auch Programmbibliotheken von Google (www.gstatic.com, apis.google.com) und liest ihre Einstellungen aus Firebase Firestore. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb der Seite).
• Anmeldung: Erst wenn du einen Kauf-Button antippst, meldest du dich mit „Mit Apple anmelden“ ueber Firebase Authentication an. Wir erhalten dieselben Daten wie in der App (Abschnitt 3.1). Anonyme Anmeldungen gibt es auf der Kaufseite nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag ueber das Abo).
• Abo-Pruefung und Checkout: Mit deiner Nutzer-ID fragt die Seite bei RevenueCat, ob du Premium schon hast, und leitet dich zum Checkout von RevenueCat und Stripe weiter. Beim Start des Checkouts speichern wir deine Nutzer-ID mit Zeitpunkt, Sprache und deiner Zustimmung zu den AGB und zum sofortigen Beginn (Zeitpunkt, Textversion) in Firestore, um den Kauf dem Web zuzuordnen und die Zustimmung nachweisen zu koennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Kuendigung und Widerruf: Was du in die Formulare „Vertraege hier kuendigen“ und „Vertrag widerrufen“ eintraegst (Name, E-Mail-Adresse, Vertragsangaben, bei angemeldeten Nutzern die Nutzer-ID), speichern wir in Firestore, um die Erklaerung zu bearbeiten und per E-Mail zu bestaetigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO (§§ 312k, 356a BGB).
• Speicher im Browser: Keine Cookies, aber die Seite legt technisch notwendige Eintraege im Browser ab: die Anmeldung bei Firebase, einen Merker, dass der Seitenaufruf in diesem Tab schon gezaehlt wurde, den gerade begonnenen Kauf und, wenn du Premium hast, deine Nutzer-ID mit Zeitpunkt, damit die Seite den Status sofort anzeigt. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO.
• Nutzungszaehler: Die Seite zaehlt einzelne Ereignisse (z. B. Seitenaufruf, Tipp auf einen Kauf-Button, Aufruf ueber einen Kurzlink) als reine Monatssummen. Gesendet wird nur der Name des Ereignisses, bei Kurzlinks zusaetzlich das Land und bei Anmeldefehlern der Fehlercode, keine Nutzer-ID, keine Cookies. Deine IP-Adresse wird nur kurz im Arbeitsspeicher genutzt, um Missbrauch zu begrenzen, und nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung der Kaufseite).
• Drittlanduebermittlung: siehe Abschnitt 5.

4.2 Website travo-ai.app und E-Mail-Kontakt

• Hosting: Die Website travo-ai.app liegt bei GitHub Pages (GitHub, Inc., USA). Beim Aufruf speichert GitHub deine IP-Adresse aus Sicherheitsgruenden; die Uebermittlung in die USA stuetzt sich auf das EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb der Seite).
• E-Mail-Kontakt: Wenn du uns per E-Mail schreibst, verarbeiten wir deine Adresse und Nachricht in unserem Postfach bei Google (Gmail), um dir zu antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Bearbeitung deiner Anfrage).

4.3 Rechtsgrundlagen in der App

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Account, Profil, KI-Reiseplanung, Flug-, Hotel- und Ortsdaten, soziale Funktionen und Abonnements.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Missbrauchsschutz und Bearbeitung von Meldungen, um die App sicher zu betreiben.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Absturzberichte (auch § 25 Abs. 1 TDDDG), Push-Benachrichtigungen und der Zugriff auf Kamera, Standort, Mikrofon, Spracherkennung oder Fotos, den du in iOS erlaubst.

Die Accountdaten brauchen wir, damit du die App nutzen und ein Abo abschliessen kannst; ohne sie geht das nicht. Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

5. Empfaenger und Uebermittlung in Drittlaender

Diese Empfaenger verarbeiten Daten fuer uns oder, wo angegeben, in eigener Verantwortung. Google, Stripe und GitHub sind nach dem EU-US Data Privacy Framework zertifiziert. Kopien der Standardvertragsklauseln bekommst du auf Anfrage von uns oder direkt beim Anbieter.

6. Datenspeicherung

Deine Daten werden auf Servern von Google Firebase in der EU (Multi-Region eur3) gespeichert. Wir bewahren deine Daten so lange auf, wie dein Account besteht. Bei Loeschung deines Accounts werden die zugehoerigen Daten innerhalb von 30 Tagen geloescht.

Ausgenommen ist, was wir laenger aufbewahren muessen. Die Fristen laufen jeweils ab dem Ende des Kalenderjahres:

• Kaufdaten und Buchungsbelege zu Web-Kaeufen: 8 Jahre (§ 147 AO, § 14b UStG), danach automatische Loeschung.
• Kuendigungen und Widerrufe: 6 Jahre (§ 147 AO), danach automatische Loeschung.
• Start eines Checkouts ohne Kauf: Loeschung nach 30 Tagen.
• Apple-Tokens fuer die Meldungen an Apple: solange die Meldepflicht gegenueber Apple besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO. Das Abo bei RevenueCat und Stripe endet nicht mit der Account-Loeschung; kuendige es bitte vorher.

Wir verwenden kein App-uebergreifendes Tracking und keine Werbe-IDs (IDFA).

7. Deine Rechte (DSGVO)

Du hast das Recht auf:

• Auskunft ueber deine gespeicherten Daten
• Berichtigung unrichtiger Daten
• Loeschung deiner Daten
• Einschraenkung der Verarbeitung
• Datenuebertragbarkeit
• Widerspruch gegen die Verarbeitung

Eine Einwilligung kannst du jederzeit mit Wirkung fuer die Zukunft widerrufen, zum Beispiel in den iOS-Einstellungen. Ausserdem kannst du dich bei einer Datenschutz-Aufsichtsbehoerde beschweren. Fuer uns zustaendig ist die Landesbeauftragte fuer Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Duesseldorf.

Kontaktiere uns unter sebastian.travo@gmail.com oder nutze die Support-Seite.

8. Push-Benachrichtigungen

Du kannst Push-Benachrichtigungen jederzeit in den iOS-Systemeinstellungen oder in den App-Einstellungen deaktivieren. Wir unterscheiden zwischen verschiedenen Kategorien (Nachrichten, Reisen, Deals, Allgemein) die du einzeln steuern kannst.

9. Kinder

travo.ai richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren.

10. Aenderungen

Wir behalten uns vor, diese Datenschutzerklaerung anzupassen. Die aktuelle Version findest du immer auf dieser Seite.

11. Kontakt

Bei Fragen zum Datenschutz wende dich an:

E-Mail: sebastian.travo@gmail.com
Adresse: Sebastian Wild, Roonstr. 11, 50674 Koeln, Deutschland

Weitere Hilfe findest du auf unserer Support-Seite.