Datenschutzerklärung

Hinweis: Diese Datenschutzerklärung liegt auch in englischer Sprache vor. Bei Abweichungen zwischen den Sprachfassungen ist die deutsche Fassung maßgeblich.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist der in unserem Impressum genannte Anbieter.

Bei Fragen zum Datenschutz erreichst du uns unter den dort angegebenen Kontaktdaten.

2. Überblick

Abentoo ist eine App zur Planung von Camper-Reisen. Wir verarbeiten nur Daten, die du selbst eingibst oder hochlädst. Es gibt keine Werbung, kein Profiling und keinen Verkauf deiner Daten an Dritte.

Die Website verwendet keine Cookies, keine Analyse- oder Trackingdienste und keine Technologien zur Erstellung von Nutzerprofilen. Zugriffsprotokolle (Server-Logs) werden nicht gespeichert. Die IP-Adresse wird lediglich während der technischen Bereitstellung der Verbindung verarbeitet und anschließend nicht gespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und fehlerfreien Bereitstellung der Website).

3. Dein Account

Beim ersten Start legt Abentoo automatisch einen Account für dich an. Die Anmeldung erfolgt über „Anmelden mit Apple“. Zusätzliche Benutzernamen oder Passwörter für Abentoo werden nicht verwendet. Die für den Zugriff auf deinen Account erforderlichen Anmeldedaten werden verschlüsselt im iOS-Schlüsselbund gespeichert.

4. Welche Daten wir verarbeiten

Wir speichern ausschließlich Inhalte, die du in der App erstellst oder freiwillig angibst:

Kategorie	Beispiele	Pflicht?
Profil	Anzeigename, optional Profilbild	Name beim Start
Reisen	Stopps, Daten, Buchungen, Zahlungen, Dokumente	Nein
Checklisten	Listen und Einträge	Nein
Logbuch	Reiseeinträge und Notizen	Nein
Fahrzeug	Fahrzeugdaten, Wartung, Erinnerungen	Nein
Crew	Mitgliedschaft, Einladungscodes, geteilte Crew-Daten	Nein
Heimatadresse	Adresse und Koordinaten für Routenplanung	Nein
Technisch	Account-ID, Zeitpunkt/Version des angezeigten Datenschutzhinweises	Automatisch

Wir erheben keine Kontaktdaten aus deinem Adressbuch, keine Standortdaten im Hintergrund und keine Nutzungsprofile zu Werbezwecken.

5. Wo deine Daten gespeichert werden

Deine Reise- und Crew-Inhalte werden auf unserem Server in Deutschland gespeichert. Auf deinem Gerät liegen Anmeldedaten im verschlüsselten iOS-Schlüsselbund sowie ein lokaler App-Cache (z. B. für berechnete Routen).

Damit Änderungen deiner Crew in Echtzeit synchronisiert werden, hält die App während der Nutzung eine dauerhafte verschlüsselte Verbindung zu unserem Server (Server-Sent Events). Dabei verarbeitet der Server – wie bei jeder Internetverbindung – deine IP-Adresse für die Dauer der Verbindung. Eine Speicherung der IP-Adresse über die Dauer der Verbindung hinaus erfolgt ausschließlich in den Logfiles des App-Backends und der API (siehe Abschnitt 8). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Bereitstellung der Synchronisation und sicherer Betrieb).

6. Zwecke und Rechtsgrundlagen

Zweck	Rechtsgrundlage (DSGVO)
Bereitstellung der App-Funktionen (Reisen, Crew, Sync)	Art. 6 Abs. 1 lit. b (Vertrag/Nutzung)
Automatische Account-Erstellung, Speicherung deiner Inhalte und Synchronisation	Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses / Bereitstellung der App-Funktionen)
Lokale Erinnerungen (geräteinterne Benachrichtigungen)	Art. 6 Abs. 1 lit. a (Einwilligung in iOS)
Missbrauchsschutz (App Attest, Captcha)	Art. 6 Abs. 1 lit. f (berechtigtes Interesse an sicherem Betrieb)

Für die Datenschutzerklärung selbst holen wir keine Einwilligung ein. Die zur Bereitstellung der App erforderliche Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Optionale Einwilligungen, etwa für lokale iOS-Benachrichtigungen, kannst du jederzeit in den iOS-Einstellungen widerrufen. Deinen Account und die damit verbundenen Daten kannst du jederzeit in den Einstellungen löschen.

7. Weitergabe an Dritte

Wir geben deine personenbezogenen Daten nicht an Dritte zu Marketingzwecken weiter.

Daten können sichtbar oder zugänglich sein für:

• Crew-Mitglieder: Inhalte, die du in einer gemeinsamen Crew teilst.

7.1 Auftragsverarbeiter

Wir setzen folgende Auftragsverarbeiter im Sinne von Art. 28 DSGVO ein:

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland – Hosting unseres Servers in Deutschland. AVV abgeschlossen.

7.2 Apple-Dienste

Abentoo nutzt bestimmte Dienste von Apple Inc. bzw. Apple Distribution International Ltd., soweit dies für einzelne App-Funktionen erforderlich ist oder du die jeweilige Funktion verwendest:

• Sign in with Apple – für die Nutzung von Abentoo erforderliche Anmeldung über deine Apple-ID, damit du deinen Account bei Gerätewechsel oder Wiederherstellung wieder nutzen kannst.
• App Attest – Schutz vor Missbrauch und Sicherstellung, dass Anfragen von einer unveränderten App auf einem echten Apple-Gerät stammen.
• WeatherKit – Abruf von Wetterinformationen für von dir angelegte Stopps oder Orte.
• MapKit – Anzeige von Karten sowie Karten- und Adresssuche.

Dabei können je nach Funktion technische Daten, Geräte-/App-Informationen, Suchanfragen, Ortsangaben oder von dir eingegebene Stopps bzw. Adressen an Apple übermittelt werden. Apple verarbeitet diese Daten nach eigenen Datenschutzbedingungen. Auf die Datenverarbeitung durch Apple haben wir keinen vollständigen Einfluss. Apple wird für diese Dienste nicht pauschal als Auftragsverarbeiter von Abentoo eingesetzt.

7.3 Datenübermittlung in Drittländer

Soweit Apple-Dienste genutzt werden, können personenbezogene Daten in die USA übermittelt werden. Die Übermittlung erfolgt, soweit erforderlich, auf Grundlage geeigneter Garantien nach der DSGVO, insbesondere des EU-US Data Privacy Framework und/oder der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO.

Eine Datenübermittlung in Drittländer durch unseren Hosting-Anbieter findet nicht statt.

8. Speicherdauer

Wir speichern deine Daten, solange dein Account besteht und du die App nutzt. Konkret:

• Account- und Inhaltsdaten: bis zur Löschung deines Accounts.
• Server-Backups: maximal 30 Tage, anschließend automatische Rotation. Nach Account-Löschung können Reste in noch nicht rotierten Backups bis zu 30 Tage verbleiben.
• Logfiles des App-Backends und der API: maximal 14 Tage (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an stabilem Betrieb).
• Inaktive Accounts: 24 Monate ohne Login werden automatisch und unwiderruflich gelöscht.

Du kannst deinen Account und alle damit verbundenen Daten jederzeit in den Einstellungen → Account und alle Daten löschen unwiderruflich entfernen.

9. Deine Rechte

Du hast nach der DSGVO insbesondere das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) – diese kannst du direkt in der App unter Einstellungen → Meine Daten exportieren nutzen
• Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Wende dich für Anfragen an die im Impressum genannten Kontaktdaten.

9.1 Identifizierung und Grenzen der Betroffenenrechte

Abentoo speichert bewusst keine Identifikationsmerkmale wie E-Mail-Adresse oder Telefonnummer (Datenminimierung nach Art. 5 Abs. 1 lit. c DSGVO). Anfragen nach Art. 15 bis 20 DSGVO können daher nur bearbeitet werden, solange du Zugang zu deinem Account hast.

Hast du keinen Zugriff mehr auf die für die Anmeldung verwendete Apple-ID, sind wir nicht in der Lage, dich als Inhaber des Accounts zu identifizieren. Gemäß Art. 11 Abs. 2 DSGVO finden in diesem Fall die Rechte aus Art. 15 bis 20 DSGVO keine Anwendung. Die betroffenen Daten werden spätestens nach 24 Monaten Inaktivität automatisch gelöscht.

9.2 Zuständige Aufsichtsbehörde

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Web: ldi.nrw.de

10. Lokale Benachrichtigungen

Erinnerungen in Abentoo werden direkt auf deinem Gerät vom iOS-System ausgelöst. Es wird kein externer Push-Dienst (z. B. Apple Push Notification Service) verwendet; Inhalte und Zeitpunkte verlassen dein Gerät nicht.

11. Kinder

Abentoo richtet sich nicht gezielt an Kinder. Die Nutzung setzt voraus, dass du das in deinem Wohnsitzland geltende Mindestalter für die Einwilligung in die Verarbeitung personenbezogener Daten erreichst (je nach Land in der Regel zwischen 13 und 16 Jahren). Die Anmeldung erfolgt ausschließlich über „Anmelden mit Apple“. Liegt dein Alter darunter, ist eine Nutzung nicht vorgesehen, und wir erheben in diesem Fall nicht wissentlich personenbezogene Daten.

12. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, darunter TLS-verschlüsselte Übertragung, Zugriffskontrolle, Datenminimierung sowie Apple App Attest zum Schutz vor Missbrauch. Passwörter werden weder von uns gespeichert noch eingesetzt.

13. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

14. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich die App oder die Rechtslage ändert. Bei wesentlichen Änderungen informieren wir dich in der App oder beim nächsten Start.