Datenschutzerklärung

Gültig ab: 1. Juni 2026 · Zuletzt aktualisiert: 21. Juli 2026

Hinweis: Diese deutsche Fassung dient der Verständlichkeit. Im Zweifelsfall ist die englische Fassung maßgeblich.

1. Wer wir sind

Vacationist wird als persönliches Nebenprojekt von Gary Lude mit Sitz in der Schweiz betrieben (nachfolgend „wir", „uns" oder „der Entwickler").

Kontakt: meetdeep.de@gmail.com

Diese Datenschutzerklärung gilt für die Vacationist-Mobil-App („die App"), erhältlich im Google Play Store, und für die Vacationist-Website unter vacationist.app („die Website").

2. Welche Daten wir erheben

Wir erheben nur die Daten, die zur Bereitstellung des Dienstes erforderlich sind.

Kontoinformationen

Reise- & Planungsdaten

Reisedokumente

Reisedokument-Daten (Reisepass- oder Personalausweisnummer, Ablaufdatum, ausstellendes Land) werden ausschließlich verschlüsselt mit AES-256 (pgcrypto) gespeichert. Die Daten werden nie im Klartext gespeichert, sind für uns zu keinem Zeitpunkt zugänglich und lassen sich nur auf deinem Gerät nach biometrischer Authentifizierung entschlüsseln.

Gerätedaten

Website-Analysedaten

Beim Besuch der Website erfasst Google Analytics 4 automatisch die folgenden Daten über Cookies und ähnliche Technologien:

Diese Daten werden nur auf der Website erhoben, nicht in der Mobil-App.

3. Wie wir deine Daten nutzen

Wir nutzen deine Daten nicht für Werbung, Profiling oder Marketing. Wir verkaufen deine Daten nicht.

4. Datenspeicherung & Sicherheit

Deine Daten werden auf Servern von Supabase Inc. gespeichert (Infrastruktur in der EU, Region Zentraleuropa / Zürich). Supabase ist ein US-Unternehmen mit EU-gehosteter Infrastruktur; die Datenschutzerklärung ist unter supabase.com/privacy abrufbar.

Alle Daten werden über TLS übertragen. Reisedokumente werden auf Anwendungsebene verschlüsselt, bevor sie in die Datenbank geschrieben werden.

Die Authentifizierung übernimmt Supabase Auth. Google-Sign-In-Tokens werden serverseitig ausgetauscht und von uns nicht gespeichert.

5. Drittanbieter-Dienste

6. Analyse & Cookies

Was wir einsetzen

Die Website nutzt Google Analytics 4, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google"). Google Analytics setzt First-Party-Cookies (_ga, _ga_*) in deinem Browser, um Besucher zu unterscheiden und die Nutzung der Website zu messen.

IP-Anonymisierung

Google Analytics 4 kürzt IP-Adressen, bevor Daten auf Googles Server geschrieben werden. Deine vollständige IP-Adresse wird nie gespeichert und uns nie zugänglich gemacht. Der aus der gekürzten Adresse abgeleitete ungefähre Standort ist auf Länder- und Stadtebene beschränkt.

Rechtsgrundlage

Die Verarbeitung von Website-Analysedaten stützt sich auf unser berechtigtes Interesse (Art. 31 nDSG; Art. 6 Abs. 1 lit. f DSGVO, soweit anwendbar), aggregierte Nutzungsmuster zu verstehen, um die Website zu verbessern. Wir nutzen Google Analytics nicht, um persönliche Profile zu erstellen oder Einzelpersonen anzusprechen.

Internationale Datenübermittlung

Google LLC hat ihren Hauptsitz in den USA. Von Google Analytics erfasste Daten werden auf Googles Server in den USA übertragen und dort verarbeitet. Diese Übermittlung erfolgt auf Grundlage der von der Europäischen Kommission genehmigten und vom Schweizer EDÖB anerkannten Standardvertragsklauseln (SCCs) sowie Googles Teilnahme am Swiss-US Data Privacy Framework. Googles Schutzmaßnahmen für Datenübermittlungen: business.safety.google/gdprreference.

Aufbewahrung

Analytics-Ereignisdaten werden in Google Analytics 2 Monate aufbewahrt (der kürzeste konfigurierbare Zeitraum). Aggregierte Berichte können unbegrenzt aufbewahrt werden, enthalten aber keine personenbezogenen Daten.

Widerspruchsmöglichkeiten

Du hast folgende Möglichkeiten, die Datenerfassung durch Google Analytics zu verhindern:

Die Mobil-App nutzt weder Google Analytics noch ein anderes Drittanbieter-Analyse-SDK. Die Erhebung von Analysedaten ist auf die Website beschränkt.

7. Aufbewahrungsdauer

Deine Daten werden so lange aufbewahrt, wie dein Konto besteht. Wenn du dein Konto löschst, werden alle personenbezogenen Daten — einschließlich Reisedaten, Reisedokumenten und Push-Tokens — innerhalb von 30 Tagen dauerhaft gelöscht.

Anonyme/Gast-Konten, die nie in ein vollwertiges Konto umgewandelt wurden, werden nach 90 Tagen Inaktivität automatisch gelöscht.

8. Deine Rechte

Nach dem Schweizer Datenschutzgesetz (nDSG) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO) hast du folgende Rechte:

Zur Ausübung dieser Rechte kontaktiere uns unter meetdeep.de@gmail.com. Wir antworten innerhalb von 30 Tagen.

9. Datenschutz von Kindern

Die App richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 13. Wenn du glaubst, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktiere uns bitte — wir löschen sie umgehend.

10. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. In diesem Fall ändert sich das Datum „Zuletzt aktualisiert" oben auf dieser Seite. Über wesentliche Änderungen informieren wir per In-App-Benachrichtigung. Die weitere Nutzung der App nach Änderungen gilt als Zustimmung zur aktualisierten Erklärung.

11. Kontakt

Für Fragen, Datenanfragen oder Beschwerden erreichst du den Entwickler unter: meetdeep.de@gmail.com

Wenn du mit unserer Antwort unzufrieden bist, hast du das Recht, Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen: www.edoeb.admin.ch.