← Zurück zur Startseite

Datenschutzerklärung

Stand: 30. März 2026

Wir freuen uns über Ihr Interesse an unserer mobilen Applikation Trippin. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie ausführlich über die Verarbeitung Ihrer Daten gemäß Art. 13 der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher (Art. 13 Abs. 1 lit. a DSGVO)

Trippin Osterried GbR
Alt Schürkesfeld 29
40670 Meerbusch
Deutschland

Vertretungsberechtigte Gesellschafter: Melanie Osterried, Marc Osterried
E-Mail: trippintravel@outlook.com
Telefon: 0160-93078269

Kleinunternehmer gem. § 19 UStG (keine Ausweisung von Umsatzsteuer).

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Zwecke und Rechtsgrundlagen der Verarbeitung (Art. 13 Abs. 1 lit. c und d DSGVO)

a) Kontoerstellung und Authentifizierung

Wir verarbeiten Ihre E-Mail-Adresse, Ihren Namen und Ihr Passwort (bzw. Ihre Apple-ID oder Ihr Google-Konto) zur Erstellung und Verwaltung Ihres Benutzerkontos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Verarbeitung ist erforderlich, um Ihnen die Nutzung der App zu ermöglichen.

b) Reiseplanung und Zusammenarbeit

Wir verarbeiten Reisedaten (Reiseziele, Daten, Budgets, Reisepläne, Ausgaben, Packlisten, Verfügbarkeiten, Vibe-Check-Antworten, Abstimmungen, Sidequest-Daten, Buchungsinformationen, An-/Abreisedaten und Aktivitätsfeed-Einträge), um die gemeinschaftliche Reiseplanung in Ihrer Gruppe zu ermöglichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Verarbeitung ist Kern der vertraglichen Leistung.

c) In-App-Käufe

Bei In-App-Käufen (Gruppen-Bundle, Einzelperson-Kauf, Jahresabo, Monatsabo) verarbeiten wir Kaufbelege und Berechtigungsdaten über RevenueCat sowie Apple/Google. Zahlungsdaten selbst werden ausschließlich von Apple bzw. Google verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

d) KI-gestützte Vorschläge

Wir nutzen KI (Groq), um Reisevorschläge (Reiseziele, Tagesprogramme, Packlisten, Sidequests, Konflikterkennung, Vibe-Check-Synthese) zu generieren. An den KI-Anbieter werden ausschließlich Reisekontextdaten (Reiseziel, Daten, Budget, Gruppengroesse, Präferenzen) übermittelt — keine personenbezogenen Daten (Name, E-Mail, Kontodaten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), soweit die Vorschläge Teil der vertraglichen Leistung sind; ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Nutzungserlebnisses). Sie können gem. Art. 21 DSGVO Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen einlegen.

e) Push-Benachrichtigungen

Wir senden Ihnen Push-Benachrichtigungen über Reise-Updates, wenn Sie dies in der App aktiviert haben. Hierfür verarbeiten wir Ihren Push-Notification-Token.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über die Geräteeinstellungen oder die App-Einstellungen widerrufen.

f) Nutzungsanalyse

Wir protokollieren bestimmte In-App-Ereignisse (z. B. Reiseerstellung, Anmeldung, Paywall-Aufrufe, Feature-Nutzung, Onboarding-Abschluss) inklusive Ihrer Nutzer-ID, Plattform, App-Version und optionalem Kontext (z. B. Reise-ID). Diese Daten werden in unserer Datenbank (Supabase, EU-Server) gespeichert und ausschließlich zur Verbesserung der App verwendet. Sie werden nicht an Drittanbieter-Analysedienste weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung und Optimierung unserer App). Sie haben gem. Art. 21 DSGVO das Recht, dieser Verarbeitung zu widersprechen.

g) Fehlerberichterstattung (Sentry)

Zur Gewährleistung der App-Stabilität verwenden wir Sentry für Crash- und Fehlerberichte. Dabei können Gerätetyp, Betriebssystemversion und anonyme Fehlerdaten erfasst werden. Es werden keine persönlichen Inhalte übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Fehlerbehebung und App-Stabilität). Sie haben gem. Art. 21 DSGVO das Recht, dieser Verarbeitung zu widersprechen.

h) Warteliste

Wenn Sie sich für unsere Warteliste anmelden, verarbeiten wir Ihre E-Mail-Adresse, um Sie über den Start der App zu informieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit per E-Mail an trippintravel@outlook.com widerrufen.

i) Smart Nudges

Trippin verwendet ein Smart-Nudge-System, um Ihre Gruppe bei Entscheidungen zu unterstützen und Planungsstillstand zu vermeiden. Hierfür verarbeiten wir:

• Bildschirmaufrufe: Welche Reise-Bildschirme Sie angesehen haben (z. B. Budget, Verfügbarkeit, Reiseziele), um zu erkennen, wann Sie eine Entscheidung gesehen, aber noch nicht teilgenommen haben
• Aktivitätsmuster: Ihre bevorzugten Nutzungszeiten, um Benachrichtigungen zum optimalen Zeitpunkt zu senden
• Teilnahmedaten: Ob Sie Abstimmungen, Budgets oder Verfügbarkeiten eingereicht haben, um die Relevanz einer Nudge zu bestimmen

Nudges sind auf maximal 4 pro Tag pro Nutzer begrenzt und können in den Benachrichtigungseinstellungen der App verwaltet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Smart Nudges sind opt-in und können jederzeit deaktiviert werden.

3. Kategorien personenbezogener Daten

Wir verarbeiten folgende Kategorien personenbezogener Daten:

• Kontodaten: E-Mail-Adresse, Name, Passwort-Hash, Apple-ID bzw. Google-Konto-Kennung
• Reisedaten: Reiseziele, Daten, Budgets, Tagesprogramme, Aktivitäten, Buchungsinformationen, An-/Abreisedaten, Transportmittel
• Fotos: Bilder, die über die Sync-Shot-Funktion aufgenommen oder hochgeladen werden
• Finanzdaten: Ausgabeneinträge, Währungsinformationen, Abrechnungsdaten (keine Zahlungsdaten wie Kreditkartennummern — diese werden ausschließlich von Apple/Google verarbeitet)
• Gerätedaten: Push-Notification-Token, Gerätetyp, Betriebssystemversion, App-Version
• Verhaltensdaten: In-App-Ereignisse, Bildschirmaufrufe, bevorzugte Nutzungszeiten, Teilnahmedaten an Abstimmungen und Entscheidungen
• Inhaltsmeldungen: Berichte über gemeldete Inhalte, Blockierungen anderer Nutzer (Inhaltstyp, Grund, optionale Beschreibung)

4. Empfänger und Kategorien von Empfängern (Art. 13 Abs. 1 lit. e DSGVO)

Ihre personenbezogenen Daten werden an folgende Empfänger bzw. Kategorien von Empfängern weitergegeben:

• Mitglieder Ihrer Reisegruppe: Reisedaten werden mit den Mitgliedern Ihrer Reisegruppe geteilt, die Sie eingeladen haben oder die über Ihren Einladungscode beigetreten sind
• Supabase (Datenbank- und Authentifizierungsanbieter): Kontodaten, Reisedaten, Fotos — EU-Server
• RevenueCat (Zahlungsabwicklung): Kaufbelege, Berechtigungsdaten
• Groq (KI-Anbieter): Ausschließlich anonyme Reisekontextdaten (keine personenbezogenen Daten)
• Sentry (Fehlerberichterstattung): Anonyme Fehler- und Gerätedaten
• Expo (Push-Benachrichtigungen): Push-Notification-Token
• Apple / Google (Authentifizierung und Zahlungen): Authentifizierungsdaten, Zahlungsdaten
• Viator, KiwiTaxi, GetTransfer (Affiliate-Partner): Bei Nutzung von Affiliate-Links: Reiseziel, Reisedaten, Personenanzahl (keine personenbezogenen Daten wie Name oder E-Mail)
• Frankfurter API: Keine personenbezogenen Daten (nur Währungsabfragen)

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.

5. Übermittlung in Drittländer (Art. 13 Abs. 1 lit. f DSGVO)

Einige der von uns eingesetzten Dienstleister haben ihren Sitz in den USA (Drittland). Wir stellen durch geeignete Garantien sicher, dass Ihre Daten auch bei der Übermittlung in Drittländer angemessen geschützt sind:

Dienstleister	Sitz	Garantie
Supabase	EU-Server	Kein Drittlandtransfer — Daten verbleiben in der EU
Sentry	USA	EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DSGVO)
RevenueCat	USA	Standardvertragsklauseln (SCCs) gem. Art. 46 Abs. 2 lit. c DSGVO
Viator / TripAdvisor	USA	Standardvertragsklauseln (SCCs) gem. Art. 46 Abs. 2 lit. c DSGVO
Google	USA	EU-US Data Privacy Framework (Angemessenheitsbeschluss gem. Art. 45 DSGVO)
Groq	USA	Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO
Expo	USA	Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO
Apple	USA	Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO

Weitere Informationen zu den Garantien erhalten Sie auf Anfrage unter trippintravel@outlook.com.

6. Speicherdauer (Art. 13 Abs. 2 lit. a DSGVO)

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Kontodaten: Bis zur Löschung Ihres Kontos durch Sie
• Reisedaten: Solange die jeweilige Reise besteht; bei Löschung des Kontos werden alle von Ihnen erstellten Reisen gelöscht
• Fotos (Sync Shot): Solange die zugehörige Reise besteht oder bis Sie die Fotos manuell löschen
• Kaufbelege: 10 Jahre gem. handels- und steuerrechtlichen Aufbewahrungspflichten (§§ 147 AO, 257 HGB)
• Fehlerberichte (Sentry): 90 Tage
• Push-Notification-Token: Bis zum Widerruf der Einwilligung oder zur Kontolöschung
• Nutzungsanalysedaten: 12 Monate, danach Anonymisierung oder Löschung
• Smart-Nudge-Protokolle: 30 Tage (für Rate-Limiting und Relevanzoptimierung)
• Wartelisten-E-Mails: Bis zum Widerruf der Einwilligung oder bis zum App-Start, je nachdem was früher eintritt
• Inhaltsmeldungen und Blockierungen: 2 Jahre nach Erstellung oder bis zur Kontolöschung

7. Ihre Rechte als betroffene Person (Art. 13 Abs. 2 lit. b–d DSGVO)

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer personenbezogenen Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern kein berechtigter Grund für deren Weiterspeicherung besteht. Die Löschung Ihres Kontos ist direkt in der App möglich unter Profil → Konto löschen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht, Widerspruch einzulegen. Dies betrifft insbesondere die Nutzungsanalyse, Fehlerberichterstattung und KI-gestützte Vorschläge (soweit auf berechtigtem Interesse basierend).
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf Ihrer Einwilligung beruht (Push-Benachrichtigungen, Warteliste, Smart Nudges), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an trippintravel@outlook.com.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2–4
40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

8. Automatisierte Entscheidungsfindung und Profiling (Art. 13 Abs. 2 lit. f DSGVO)

Trippin verwendet eine eingeschränkte Form der automatisierten Verarbeitung im Rahmen des Smart-Nudge-Systems:

• Timing-Profiling: Wir ermitteln Ihre bevorzugten Nutzungszeiten (aggregierte Spitzenaktivitätsstunde), um Push-Benachrichtigungen zum optimalen Zeitpunkt zuzustellen. Dies basiert auf der Auswertung Ihrer In-App-Aktivitätsmuster.
• Relevanzbestimmung: Das System ermittelt automatisch, welche Nudges für Sie relevant sind, basierend darauf, welche Reise-Bildschirme Sie gesehen und an welchen Entscheidungen Sie bereits teilgenommen haben.

Diese automatisierte Verarbeitung hat keine rechtliche Wirkung und beeinträchtigt Sie nicht in ähnlich erheblicher Weise. Es handelt sich ausschließlich um die Optimierung des Zeitpunkts und der Relevanz von Benachrichtigungen. Sie können Smart Nudges jederzeit in den Benachrichtigungseinstellungen der App deaktivieren.

Darüber hinaus findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

9. Vibe Check

Trippin bietet eine Vibe-Check-Funktion, mit der Reisegruppen gemeinsam Präferenzen zu Themen wie Budget, Aktivitäten, Unterkunftsstil und mehr ermitteln können. Ihre Vibe-Check-Antworten (Budgetpräferenzen, Aktivitätsbewertungen, Verbindlichkeitsstufen, Bedenken) werden Ihrer Gruppe anonym angezeigt — kein Mitglied kann sehen, wer welche Antwort abgegeben hat. Die Antworten werden jedoch in unserer Datenbank mit Ihrem Benutzerkonto verknüpft gespeichert, um KI-Synthesen zu ermöglichen und doppelte Einreichungen zu verhindern. Die KI-Synthese erstellt ausschließlich aggregierte Gruppenerkenntnisse und gibt keine individuellen Antworten preis.

10. Affiliate-Offenlegung

Trippin nimmt an Affiliate-Programmen mit folgenden Partnern teil:

• Viator: Aktivitäts- und Erlebnisempfehlungen im Tagesplaner können Affiliate-Links enthalten. Bei einer Buchung über diese Links erhält Trippin eine Provision, ohne dass Ihnen Mehrkosten entstehen.
• KiwiTaxi (via TravelPayouts): Links für Flughafentransfers können Affiliate-Tracking enthalten. Bei einer Buchung kann Trippin eine Provision erhalten, ohne dass Ihnen Mehrkosten entstehen.
• GetTransfer (via TravelPayouts): Links für Bodentransporte können Affiliate-Tracking enthalten. Bei einer Buchung kann Trippin eine Provision erhalten, ohne dass Ihnen Mehrkosten entstehen.

Beim Klick auf einen Affiliate-Link können Reiseziel, Reisedaten und Personenanzahl an den jeweiligen Buchungspartner übermittelt werden, um Ihre Suche vorauszufüllen. Es werden keine personenbezogenen Daten (Name, E-Mail, Kontodaten) über Affiliate-Links an Partner übermittelt.

11. Kinder und Jugendliche

Trippin richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Sollten Sie der Auffassung sein, dass wir Daten eines Kindes unter 16 Jahren erhoben haben, kontaktieren Sie uns bitte umgehend unter trippintravel@outlook.com, damit wir die Daten unverzueglich loeschen koennen.

12. Cookies und Tracking-Technologien

Trippin ist eine native mobile App und verwendet keine Tracking-Cookies. Auf unserer Website (Landing Page) werden ebenfalls keine Tracking-Cookies oder Analyse-Tools von Drittanbietern eingesetzt. Es werden lediglich technisch notwendige Daten verarbeitet (z. B. Wartelisten-Anmeldungen in unserer Datenbank).

13. Datensicherheit

Wir setzen branchenuebeliche Sicherheitsmaßnahmen zum Schutz Ihrer Daten ein, darunter:

• Verschlüsselte Verbindungen (HTTPS/TLS) für alle Datenübertragungen
• Row-Level-Security-Richtlinien auf Datenbankebene (Supabase)
• Sichere Authentifizierung über Supabase Auth (einschließlich Sign in with Apple und Google)
• Serverseitige Verarbeitung aller KI- und externen API-Aufrufe
• Serverseitiges Rate-Limiting und Missbrauchsprävention

Ihr Gerät kommuniziert niemals direkt mit KI-Anbietern oder externen Datenanbietern.

14. Kontolöschung

Sie können Ihr Konto direkt in der App unter Profil → Konto löschen löschen. Bei der Kontolöschung gilt:

• Ihr Profil und Ihre persönlichen Daten werden unwiderruflich gelöscht
• Alle von Ihnen erstellten Reisen werden gelöscht (auch für andere Gruppenmitglieder)
• Ihre Beiträge zu Reisen anderer Personen (Ausgaben, Abstimmungen, Fotos) werden entfernt
• Dieser Vorgang ist nicht rückgängig zu machen

15. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie über die App oder per E-Mail. Die weitere Nutzung von Trippin nach Veröffentlichung von Änderungen gilt als Zustimmung zur aktualisierten Datenschutzerklärung.

16. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zu Ihren personenbezogenen Daten wenden Sie sich bitte an:

Trippin Osterried GbR
Alt Schürkesfeld 29
40670 Meerbusch
E-Mail: trippintravel@outlook.com
Telefon: 0160-93078269