Datenschutzerklärung

Gültig ab: 1. Juni 2026 · Zuletzt aktualisiert: 3. September 2026

1. Wer wir sind

Vacationist wird als persönliches Nebenprojekt von Gary Lude mit Sitz in der Schweiz betrieben (nachfolgend „wir", „uns" oder „der Entwickler").

Kontakt: [email protected]

Diese Datenschutzerklärung gilt für die Vacationist-Mobil-App („die App"), erhältlich im Google Play Store und im Apple App Store, und für die Vacationist-Website unter vacationist.app („die Website").

2. Welche Daten wir erheben

Wir erheben nur die Daten, die zur Bereitstellung des Dienstes erforderlich sind.

Kontoinformationen

Reise- & Planungsdaten

Reisedokumente

Die von dir eingegebenen Reisedokument-Daten (vollständiger Name, Dokumentnummer, Geburtsdatum sowie etwaige Notizen) werden verschlüsselt in unserer Datenbank gespeichert. Staatsangehörigkeit, ausstellendes Land und Ablaufdatum werden unverschlüsselt gespeichert, da sie für Erinnerungen benötigt werden und für sich allein nicht zur Identifikation eines Dokuments ausreichen. Der Zugriff ist durch Row-Level-Security und, auf dem Smartphone, durch eine biometrische Sperre oder Geräte-PIN geschützt. Der Verschlüsselungscode wird von uns verwaltet, nicht aus deinem Gerät oder deiner Biometrie abgeleitet — wir könnten technisch auf diese Daten zugreifen, tun dies aber nur protokolliert und im notwendigen Umfang. Chat-Nachrichten werden mit demselben Verfahren verschlüsselt gespeichert.

Gerätedaten

Wenn du Vacationist im Webbrowser nutzt und bei Aufforderung die Benachrichtigungserlaubnis erteilst, speichern wir zusätzlich ein Browser-Push-Abonnement — eine Endpunkt-URL sowie ein Paar kryptografischer Schlüssel, das der Browser erzeugt und das wir benötigen, um Push-Benachrichtigungen an diesen Browser zuzustellen. Im Abonnement selbst werden keine persönlichen Inhalte gespeichert, nur diese Schlüssel. Es wird gelöscht, wenn du dich abmeldest oder die Benachrichtigungserlaubnis in deinem Browser widerrufst.

Unter Android speichern wir, wenn du mit einem vollständigen Konto (kein Gast) angemeldet bist, einen „Wiederherstellungs-Berechtigungsnachweis" (Restore Credential), damit du beim Einrichten eines neuen Android-Geräts und dem Übertragen deiner Apps angemeldet bleibst. Dabei handelt es sich ausschließlich um einen öffentlichen Schlüssel und eine Kennung — der zugehörige private Schlüssel wird von Androids Credential Manager auf deinem Gerät und, sofern du Backups aktiviert hast, in Googles Ende-zu-Ende-verschlüsseltem Backup erzeugt und verwahrt, niemals von uns. Er enthält keine persönlichen Inhalte. Er wird gelöscht, wenn du dich abmeldest und wenn du dein Konto löschst.

Website-Analyse- & Werbemessdaten

Beim Besuch der Website erfassen Google Analytics 4 und das Reddit-Pixel automatisch die folgenden Daten über Cookies und ähnliche Technologien — jedoch erst, nachdem du im Cookie-Banner aktiv zugestimmt hast:

Zusätzlich betreiben wir eine eigene, minimale Analyse-Erfassung für denselben Zweck (Verständnis, welche Marketingkanäle zu Anmeldungen führen). Diese speichert bewusst niemals eine IP-Adresse — siehe „Unsere eigene Analyse" in Abschnitt 6.

Diese Daten werden nur auf der Website erhoben, nicht durch etwas, das in die Mobil-App eingebettet ist. Installierst du die App jedoch nach dem Klick auf eine Reddit-Anzeige und meldest dich an, wird eine einzelne Anmeldebestätigung — mit derselben Klick-Kennung, falls vorhanden — von unserem Server an Reddit übermittelt. Siehe „Zuordnung von App-Installationen (Conversions API)" in Abschnitt 6.

3. Wie wir deine Daten nutzen

Wir verkaufen deine Daten nicht und erstellen keine dienstübergreifenden Werbeprofile oder nutzen deine Daten, um dich auf anderen Diensten mit Werbung anzusprechen. Wir nutzen deine Daten nicht für allgemeines Profiling oder Marketing über den oben beschriebenen, eng begrenzten Werbemesszweck hinaus.

4. Datenspeicherung & Sicherheit

Deine Daten werden auf Servern von Supabase Inc. gespeichert, gehostet in der EU (Paris, Frankreich, AWS-Region eu-west-3). Supabase Inc. ist ein US-Unternehmen; da von den USA aus grundsätzlich auf die EU-gehosteten Daten zugegriffen werden könnte, stützt sich diese Übermittlung auf Standardvertragsklauseln. Die Datenschutzerklärung von Supabase ist unter supabase.com/privacy abrufbar.

Alle Daten werden über TLS übertragen. Reisedokumente und Chat-Nachrichten werden auf Datenbankebene verschlüsselt, bevor sie gespeichert werden; was „verschlüsselt" in der Praxis bedeutet, steht im Abschnitt Reisedokumente oben.

Die Authentifizierung übernimmt Supabase Auth. Google-Sign-In-Tokens werden serverseitig ausgetauscht und von uns nicht gespeichert.

5. Drittanbieter-Dienste

6. Analyse & Cookies

Was wir einsetzen

Die Website nutzt Google Analytics 4, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google"). Google Analytics setzt First-Party-Cookies (_ga, _ga_*) in deinem Browser, um Besucher zu unterscheiden und die Nutzung der Website zu messen.

IP-Anonymisierung

Google Analytics 4 kürzt IP-Adressen, bevor Daten auf Googles Server geschrieben werden. Deine vollständige IP-Adresse wird nie gespeichert und uns nie zugänglich gemacht. Der aus der gekürzten Adresse abgeleitete ungefähre Standort ist auf Länder- und Stadtebene beschränkt.

Einwilligung

Google Analytics wird geladen und die Cookies _ga/_ga_* werden gesetzt erst, nachdem du im Cookie-Banner beim ersten Besuch aktiv zugestimmt hast (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TTDSG, soweit anwendbar; Art. 6 DSG für Besucher aus der Schweiz). Lehnst du ab oder triffst du keine Wahl, wird Google Analytics nicht geladen und es wird kein Analyse-Cookie gesetzt. Du kannst deine Wahl jederzeit über Cookie-Einstellungen in der Fusszeile überprüfen oder widerrufen. Wir nutzen Google Analytics nicht, um persönliche Profile zu erstellen oder Einzelpersonen anzusprechen.

Internationale Datenübermittlung

Google LLC hat ihren Hauptsitz in den USA. Von Google Analytics erfasste Daten werden auf Googles Server in den USA übertragen und dort verarbeitet. Diese Übermittlung erfolgt auf Grundlage der von der Europäischen Kommission genehmigten und vom Schweizer EDÖB anerkannten Standardvertragsklauseln (SCCs) sowie Googles Teilnahme am Swiss-US Data Privacy Framework. Googles Schutzmassnahmen für Datenübermittlungen: business.safety.google/gdprreference.

Aufbewahrung

Analytics-Ereignisdaten werden in Google Analytics 2 Monate aufbewahrt (der kürzeste konfigurierbare Zeitraum). Aggregierte Berichte können unbegrenzt aufbewahrt werden, enthalten aber keine personenbezogenen Daten.

Widerspruchsmöglichkeiten

Du hast folgende Möglichkeiten, die Datenerfassung durch Google Analytics zu verhindern oder zu beenden:

Deine Cookie-Wahl wird im lokalen Speicher deines Browsers (Schlüssel v_consent) bis zu 12 Monate lang gespeichert; danach wirst du erneut gefragt. Dieser Speichereintrag selbst ist technisch notwendig, um deine Wahl zu merken, und erfordert keine Einwilligung.

Reddit-Pixel

Die Website (vacationist.app) und die Web-Version der App (web.vacationist.app) nutzen das Reddit-Pixel, ein Werbemesswerkzeug von Reddit, Inc., 548 Market St, San Francisco, CA 94104, USA („Reddit"). Es setzt ein First-Party-Cookie (_rdt_uuid) und liest, falls du über eine Reddit-Anzeige gekommen bist, die von Reddit erzeugte Klick-Kennung aus der Seiten-URL. Dies dient ausschliesslich der Messung, ob unsere Reddit-Werbekampagnen zu Website-Besuchen, App-Installationen oder Anmeldungen führen — niemals der Erstellung eines Profils deines Surfverhaltens darüber hinaus.

Wie Google Analytics wird das Reddit-Pixel geladen — und das _rdt_uuid-Cookie gesetzt — erst, nachdem du im Cookie-Banner aktiv zugestimmt hast (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TTDSG, soweit anwendbar; Art. 6 DSG für Besucher aus der Schweiz). Eine einzige Annahme/Ablehnung deckt sowohl Google Analytics als auch das Reddit-Pixel ab. Lehnst du ab, oder widerrufst du deine Einwilligung später über Cookie-Einstellungen, wird keines von beiden geladen bzw. beide werden entfernt.

Reddit, Inc. ist ein US-Unternehmen; die unten beschriebene Conversions-API-Übermittlung sowie Pixel-Daten werden auf Reddits Servern in den USA verarbeitet, auf Grundlage von Standardvertragsklauseln. Reddits Datenpraktiken sind beschrieben unter redditinc.com/policies/privacy-policy.

Zuordnung von App-Installationen (Conversions API)

In der Mobil-App selbst ist kein Reddit-SDK und kein Reddit-Pixel eingebettet. Klickst du stattdessen auf eine Reddit-Anzeige, wird die Klick-Kennung vorübergehend in den Google-Play-Installationslink codiert, auf dem du landest. Meldest du dich in der App zum ersten Mal an, liest unser Server (nicht Reddit) diese Kennung — falls vorhanden — über den eigenen Installations-Referrer-Mechanismus des Play Stores aus und übermittelt eine einzelne Anmeldebestätigung zusammen mit der Klick-Kennung über die Conversions API an Reddit. Hast du die App ohne Klick auf eine Reddit-Anzeige installiert, gibt es keine Klick-Kennung, und es wird nichts an Reddit übermittelt — deine Anmeldung wird trotzdem in unserer eigenen Analyse-Erfassung unten erfasst, jedoch nur als nicht zugeordnetes (organisches) Ereignis. Dieser Mechanismus existiert nur unter Android — der App Store kennt keinen vergleichbaren Installations-Referrer, daher wird eine Anmeldung aus der iOS-App immer als nicht zugeordnetes (organisches) Ereignis erfasst, und es wird nichts über einen Reddit-Anzeigenklick an Reddit übermittelt.

Unsere eigene Analyse

Neben Google Analytics und dem Reddit-Pixel betreiben wir eine kleine, eigene Analyse-Erfassung auf unserer eigenen Infrastruktur, die Website-Seitenaufrufe, Klicks auf die Play-Store-/App-Store-/Web-App-Links sowie App-Anmeldungen erfasst. Sie existiert nur, damit wir denselben Marketing-Trichter, den uns Google Analytics und Reddit zeigen, an einem Ort sehen können, unabhängig von beiden.

Sie speichert bewusst weniger als ein typisches Analyse-Tool: es wird niemals eine IP-Adresse gespeichert, weder vollständig noch gekürzt. Wo eine grobe Besucherkennung nötig ist, um denselben Besuch nicht doppelt zu zählen, berechnen wir einen Einweg-Hash aus deiner IP-Adresse, deinem Browser und einem geheimen, täglich wechselnden Salt — deine IP-Adresse selbst wird nur für diesen Moment verwendet und niemals in eine Datenbank geschrieben. Wir speichern: den Seitenpfad, die Reddit-Klick-Kennung und Kampagnenparameter, falls vorhanden, die Domain der verweisenden Seite (nicht die vollständige URL), den User-Agent-String deines Browsers sowie — nur bei Anmeldungen — dass eine Anmeldung stattgefunden hat und, falls zutreffend, dieselbe an Reddit übermittelte Klick-Kennung.

Wie bei Google Analytics und dem Reddit-Pixel wird nichts erfasst, bevor du im Cookie-Banner auf der Website zugestimmt hast. Diese Erfassung wird 14 Monate lang aufbewahrt, danach werden Einträge automatisch gelöscht.

Weder Google Analytics noch das Reddit-Pixel noch ein anderes Drittanbieter-Analyse-SDK ist in die native Mobil-App (iOS/Android) eingebettet. Die Web-Version der App unter web.vacationist.app hat ein eigenes, separates Cookie-Consent-Banner für das Reddit-Pixel und unsere eigene Analyse-Erfassung (beide oben beschrieben) und nutzt das datenschutzfreundliche Vercel Analytics zur anonymisierten Performance-Messung — siehe Abschnitt 5. Das Einzige, was bei einer App-Anmeldung an Reddit übermittelt wird, ist die eine, serverseitige Conversions-API-Meldung wie oben beschrieben — niemals eine rohe IP-Adresse, und niemals mehr, als zur Bestätigung dieser einen Anmeldung nötig ist.

7. Aufbewahrungsdauer

Deine Daten werden so lange aufbewahrt, wie dein Konto besteht. Wenn du dein Konto löschst, werden deine direkt zugeordneten personenbezogenen Daten — Anmeldeidentität, Name, E-Mail-Adresse, Profilbild, Push-Tokens, Reisedokumente, Stimmen und Benachrichtigungen — sofort gelöscht; Datenbank-Backups laufen innerhalb von 30 Tagen aus. Da Vacationist kollaborativ ist, werden Inhalte, die du innerhalb einer gemeinsamen Reise erstellt hast (Aktivitäten, Ausgaben, Notizen, Chat-Nachrichten und Ähnliches), nicht zusammen mit deinem Konto gelöscht — sie bleiben für die anderen Mitglieder dieser Reise sichtbar, zugeordnet zu einem generischen „Gelöschter Nutzer" ohne Verknüpfung zu dir. Warst du das einzige Mitglied einer Reise, wird diese Reise zusammen mit deinem Konto gelöscht. Die vollständige Aufschlüsselung, was gelöscht und was aufbewahrt wird, sowie wie du die Löschung beantragst, findest du unter Konto löschen.

Gast-Konten (über Einladungslink erstellt, ohne E-Mail-Adresse), die nie in ein vollwertiges Konto umgewandelt werden, können nach einer Phase der Inaktivität gelöscht werden; dies ist derzeit kein automatisierter Vorgang. Mit einem Gast-Konto verknüpfte Daten werden nur so lange aufbewahrt, wie das Konto besteht.

8. Deine Rechte

Nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO) hast du folgende Rechte:

Zur Ausübung dieser Rechte kontaktiere uns unter [email protected]. Wir antworten innerhalb von 30 Tagen.

9. Datenschutz von Kindern

Die App richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 13. Wenn du glaubst, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktiere uns bitte — wir löschen sie umgehend.

10. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. In diesem Fall ändert sich das Datum „Zuletzt aktualisiert" oben auf dieser Seite. Über wesentliche Änderungen informieren wir per In-App-Benachrichtigung. Die weitere Nutzung der App nach Änderungen gilt als Zustimmung zur aktualisierten Erklärung.

11. Kontakt

Für Fragen, Datenanfragen oder Beschwerden erreichst du den Entwickler unter: [email protected]

Wenn du mit unserer Antwort unzufrieden bist, hast du das Recht, Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen: www.edoeb.admin.ch.