Datenschutzerklärung

Stand

12. Juni 2026

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Matthias Sporrer Zu den Aspen 4 66989 Höheinöd Deutschland

Geltungsbereich

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei Nutzung der App „Vacaplan“ (iOS). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Die App dient der persönlichen Reise- und Urlaubsplanung. Viele Funktionen setzen ein Nutzerkonto voraus; ohne Anmeldung sind nur ausgewählte Bereiche (z. B. Hilfe, Impressum, Datenschutz) nutzbar.

Ihre in der App hinterlegten Nutzerdaten (Konto, Reisen, Unterlagen usw.) werden ausschließlich in Deutschland gespeichert.

Speicherort

Alle von uns dauerhaft gespeicherten Nutzerdaten — einschließlich Kontoinformationen, Reiseinhalte, Packlisten, Reisedokumente und hochgeladener Unterlagen — verbleiben ausschließlich auf unserer Server-Infrastruktur in Deutschland. Es findet kein Speichern dieser Daten in Rechenzentren außerhalb Deutschlands statt.

Kurzzeitig übermittelte Anfragen an externe Dienste (z. B. Wetter- oder Ortssuche) werden dort nach deren Richtlinien verarbeitet und nicht von uns dauerhaft in Drittländern abgelegt. Näheres siehe Abschnitt „Externe Dienste und Drittlandtransfer“.

Verarbeitete Daten

Je nach Nutzung der App verarbeiten wir insbesondere folgende Daten:

Konto- und Anmeldedaten: interne Nutzerkennung, Anmeldezeitpunkt, Anbieter der Anmeldung (z. B. Sign in with Apple oder E-Mail), E-Mail-Adresse (sofern von Ihnen oder Apple bereitgestellt)
Reisedaten: Reisebezeichnungen, Zeiträume, Reisearten, Buchungs- und Unterkunftsdetails, Kosten, Notizen, Bewertungen, Tags
Packlisten: von Ihnen angelegte Packstücke und Zuordnungen
Reisedokumente: von Ihnen hinterlegte Dokumentenbezeichnungen, Dokumenttypen und Gültigkeitsdaten (z. B. Reisepass)
Unterlagen: von Ihnen hochgeladene Dateien (z. B. PDF, Bilder) sowie zugehörige Metadaten
Planungsdaten: gewähltes Bundesland, Urlaubsvormerkungen, Erinnerungseinstellungen
App-Einstellungen: z. B. Darstellungsmodus (hell/dunkel), Anzeigeoptionen
Abonnement-/Tarifdaten: gebuchter Tarif, Abo-Status und Abrechnungszeiträume (soweit für die App-Freischaltung erforderlich)
Push-Benachrichtigungen: Geräte-Token (APNs), Plattform, App-Version und Zeitpunkt der letzten Registrierung — nur, wenn Sie Mitteilungen in iOS erlauben
Freigaben: wenn Sie Reisen per Link teilen, werden Freigabe-Codes, Berechtigungen und ggf. Zugriffe anderer angemeldeter Nutzer verarbeitet
Technische Protokolldaten: bei Fehlern oder in Debug-Modus zeitweise technische Hinweise in der App
Lokal auf dem Gerät: Cache-Einträge (z. B. Feiertagsdaten, Wetter-Anzeige, UI-Einstellungen) in den App-Speicherbereichen

Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

Bereitstellung der App, Speicherung und Synchronisation Ihrer Inhalte (Art. 6 Abs. 1 lit. b DSGVO — Vertrag / vorvertragliche Maßnahmen)
Verwaltung Ihres Kontos und Authentifizierung (Art. 6 Abs. 1 lit. b DSGVO)
Abwicklung von In-App-Käufen und Tariffreischaltung über den Apple App Store (Art. 6 Abs. 1 lit. b DSGVO)
Versand von Push-Erinnerungen, sofern Sie dies in iOS zulassen (Art. 6 Abs. 1 lit. a DSGVO — Einwilligung; widerrufbar in den iOS-Einstellungen)
Export von Reisezeiträumen in Ihren Gerätekalender, sofern Sie die Funktion auslösen und Kalenderzugriff erlauben (Art. 6 Abs. 1 lit. a DSGVO)
Reise-Freigaben an andere Nutzer nach Ihrer aktiven Einladung (Art. 6 Abs. 1 lit. b DSGVO)
Gewährleistung von Stabilität, Sicherheit und Fehleranalyse in zumutbarem Umfang (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren Betrieb)

Soweit wir eine Einwilligung einholen, ist die Verarbeitung freiwillig. Ohne Anmeldung können Sie die App nur eingeschränkt nutzen.

Externe Dienste und Drittlandtransfer

Zur Erbringung der App nutzen wir eigene Server-Infrastruktur (Datenbank und Dateispeicher auf Basis von Supabase, betrieben ausschließlich in Deutschland) sowie folgende externe Dienste:

Apple (Sign in with Apple, App Store, Apple Push Notification Service): Anmeldung, Käufe, Push-Zustellung — https://www.apple.com/legal/privacy/
RevenueCat (geplant; sobald In-App-Käufe verfügbar sind und der Dienst für den Abonnement-Abgleich eingesetzt wird): Kaufstatus — https://www.revenuecat.com/privacy
Open-Meteo (Geocoding, Wetter, Klimadaten): Suchbegriffe bzw. Koordinaten für Wetteranzeigen — https://open-meteo.com/en/terms
OpenStreetMap Nominatim: Suchbegriffe für Orts- und Flughafensuche — https://operations.osmfoundation.org/policies/nominatim/
OpenStreetMap Static Maps (staticmap.openstreetmap.de): Koordinaten zum Laden statischer Kartenvorschaubilder — https://wiki.osmfoundation.org/wiki/Privacy_Policy
OpenHolidays API: Abruf öffentlicher Feiertags- und Schulferiendaten (Bundesland, Jahr) — https://www.openholidaysapi.org/
Unsplash (images.unsplash.com): Abruf dekorativer Hintergrundbilder in der App; dabei wird Ihre IP-Adresse an Unsplash übermittelt — https://unsplash.com/privacy

Bei den Abrufen externer Dienste wird technisch bedingt Ihre IP-Adresse an den jeweiligen Anbieter übermittelt; Inhalte Ihrer Reisedaten werden dabei nicht übertragen.

Bei Anbindung von Diensten mit Sitz außerhalb der EU (insbesondere Apple, Unsplash und ggf. RevenueCat) kann ein Datentransfer in Drittländer erfolgen. Diese Anbieter setzen hierfür üblicherweise Standardvertragsklauseln bzw. vergleichbare Garantien ein. Nähere Informationen entnehmen Sie den Datenschutzhinweisen der jeweiligen Anbieter.

Speicherdauer

Personenbezogene Daten speichern wir, solange Ihr Konto besteht und Sie die App nutzen. Sie können Ihr Konto jederzeit selbst in der App löschen (Mein Profil → Konfiguration → „Konto löschen“); dabei werden Ihr Konto und alle damit verbundenen Daten (Reisen, Packlisten, Unterlagen, Dokumente usw.) endgültig aus unserem Backend entfernt. Alternativ genügt ein Löschantrag per E-Mail. Gesetzliche Aufbewahrungspflichten (z. B. steuerliche Belege für entgeltliche Leistungen) bleiben unberührt.

Lokal gespeicherte Cache-Daten auf Ihrem Gerät können Sie durch Deinstallation der App entfernen. Push-Geräte-Token werden beim Abmelden bzw. Entziehen der Mitteilungsberechtigung entfernt oder als ungültig behandelt.

Weitergabe

Eine Weitergabe Ihrer Daten erfolgt nur, wenn dies für die App erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind.

Wenn Sie eine Reise freigeben, sehen berechtigte andere Nutzer die von Ihnen freigegebenen Reiseinhalte. Sie kontrollieren Freigaben in der App.

Wir verkaufen Ihre personenbezogenen Daten nicht.

Ihre Rechte

Sie haben gegenüber uns folgende Rechte, soweit die gesetzlichen Voraussetzungen erfüllt sind:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Ihr Recht auf Löschung können Sie auch direkt in der App ausüben: Mein Profil → Konfiguration → „Konto löschen“.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@vacaplan.app. Bitte nennen Sie die mit Ihrem Konto verknüpfte E-Mail-Adresse, damit wir Sie zuordnen können.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Rheinland-Pfalz ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz Postfach 30 40 55020 Mainz https://lfdi.rlp.de

Datensicherheit

Ihre Nutzerdaten werden ausschließlich in Deutschland gespeichert. Wir treffen angemessene technische und organisatorische Maßnahmen (z. B. verschlüsselte Übertragung, Zugriffsbeschränkungen, mandantenfähige Trennung der Nutzerdaten in der Datenbank), um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Absolute Sicherheit kann bei Internet-Diensten nicht garantiert werden.

Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich die App, Rechtslage oder eingesetzte Dienste ändern. Die jeweils aktuelle Fassung ist in der App abrufbar. Bei wesentlichen Änderungen informieren wir in der App oder per E-Mail, soweit erforderlich.