Datenschutzerklärung
Last updated: 24. August 2026
Datenschutzerklärung — Journeo
Gültig ab: 21. Juli 2026 Zuletzt aktualisiert: 24. August 2026 Website: https://journeo.ai Datenschutzerklärung-URL: https://journeo.ai/en/privacy Kontakt: hello@journeo.ai
1. Wer wir sind
Diese Datenschutzerklärung wird herausgegeben von Journeo („Journeo“, „wir“, „uns“ oder „unser“).
Journeo ist eine KI-gestützte, kartenbasierte Reiseplanungsanwendung für iOS und Android sowie zugehörige Dienste unter https://journeo.ai (zusammen der „Dienst“).
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir erheben, wie wir sie verwenden, an wen wir sie weitergeben, wie lange wir sie aufbewahren und welche Wahlmöglichkeiten Sie haben. Sie gilt für die mobilen Apps von Journeo, unsere APIs und unsere Website.
Wenn Sie mit dieser Erklärung nicht einverstanden sind, nutzen Sie den Dienst bitte nicht.
2. Geltungsbereich und Rollen
Wir agieren als Verantwortlicher für personenbezogene Daten, die verarbeitet werden, um Journeo-Konten, Reisen, Einstellungen und zugehörige Funktionen bereitzustellen.
Einige Verarbeitungsvorgänge werden von Auftragsverarbeitern durchgeführt, die nach unseren Weisungen handeln (z. B. Hosting, Authentifizierung, Analytik, Absturzberichte, Karten und KI-Modellanbieter). Diese Auftragsverarbeiter werden in Abschnitt 6.1 beschrieben.
Diese Datenschutzerklärung dient der Erfüllung der Informationspflichten für:
- Apple App Store (Datenschutz-URL und App-Datenschutz-Nährwertkennzeichnungen)
- Google Play (Datenschutz-URL und Formular zur Datensicherheit)
- Anwendbare Datenschutzgesetze, einschließlich der EU/UK-DSGVO und der türkischen KVKK, soweit anwendbar
3. Personenbezogene Daten, die wir erheben
Wir erheben nur Daten, die für den Betrieb von Journeo erforderlich sind. Je nach Ihrer Nutzung des Dienstes kann dies Folgendes umfassen:
3.1 Konto- und Profilinformationen
- E-Mail-Adresse (Ihr Passwort wird nur gehasht gespeichert; wir sehen niemals Ihr Klartext-Passwort)
- Benutzername (eindeutig, zum Finden und Hinzufügen von Freunden)
- Anzeigename / Vollständiger Name
- Profilbild (Avatar)
- Zeitzone
- Bevorzugte Sprache / Gebietsschema
- Von unseren Systemen generierte Kontokennungen
3.2 Reisen und von Ihnen erstellte Inhalte
- Reisetitel, Reiseziele (Stadt/Land), Reisedaten, Titelbilder und Reisestatus
- Reisepräferenzen (Stil, Tempo, Ernährung, Budgetklasse, Interessen, Barrierefreiheit)
- Reisetage und Zwischenstopps (Orte, Notizen, Reihenfolge, Buchungslinks)
- Packlisten, Flüge und Reisekosten
- Freundschaften / Reisemitgliedschaften und Rollen (Eigentümer, Bearbeiter, Betrachter)
- Planer-Chatnachrichten und Prompts zur Erstellung oder Verfeinerung von Reiseplänen
- Partner-Klick-Ereignisse beim Öffnen generierter Partner-Buchungslinks
3.3 Standortdaten
Mit Ihrer Einwilligung können wir während der Nutzung der App ungefähre und/oder genaue Gerätestandortdaten zu folgenden Zwecken erheben:
- Anzeige Ihrer Position auf der Karte
- Anpassung der Reiseplanung an Ihren aktuellen Standort
- Unterstützung von Funktionen wie der Stadterkennung für die Sprachplanung
- Live-Standortfreigabe mit Reisebegleitern — ausschließlich dann, wenn Sie eine zeitlich begrenzte Live-Freigabesitzung für eine Reise starten (z. B. 1 / 4 / 8 Stunden oder bis zum Ende des Tages). Solange diese Sitzung aktiv ist und die App im Vordergrund läuft, sind Ihre Koordinaten für die anderen Mitglieder dieser Reise sichtbar. Die Freigabe stoppt beim Deaktivieren, nach Ablauf der Sitzungsdauer oder wenn die App in den Hintergrund wechselt. Wir fordern keine „Immer“- oder Hintergrund-Standortberechtigung für diese Funktion an und geben Ihren Live-Standort nicht an Nicht-Mitglieder oder zu Werbezwecken weiter.
Die Standortnutzung ist auf den Zugriff bei Nutzung der App und ausgewogene Genauigkeit ausgelegt. Wir verfolgen Ihren Standort im Hintergrund nicht kontinuierlich zu Werbezwecken. Eine kontinuierliche hochpräzise Ortung findet außer bei spezifischen Navigationsfunktionen nicht statt und wird nach Beendigung sofort deaktiviert.
Sie können die Standortberechtigung in Ihren Geräteeinstellungen verweigern oder widerrufen. Einige Karten- und Planungsfunktionen sind dann möglicherweise eingeschränkt oder ohne Standort nutzbar.
Ihre Standortdaten werden nicht an unsere Analyseanbieter übermittelt. Analyse-Ereignisse enthalten höchstens Ortsnamen wie die Zielstadt Ihrer Reise (Abschnitt 3.7), niemals Ihre genauen Koordinaten.
3.4 Mikrofon und Spracheingabe
Mit Ihrer Einwilligung greifen wir auf das Mikrofon und die Spracherkennung des Geräts zu, damit Sie Reisen per Sprache planen können. Audiodaten werden ausschließlich zur Umwandlung von Sprache in Text verwendet; wir verkaufen keine Sprachaufnahmen zu Werbezwecken.
3.5 Kamera und Fotobibliothek
Mit Ihrer Einwilligung greifen wir auf die Kamera oder Fotobibliothek zu, damit Sie ein Profilbild festlegen können. Ausgewählte Fotos können in unseren Speicher hochgeladen und Ihrem Konto zugeordnet werden.
3.6 Benachrichtigungen
Wenn Sie Benachrichtigungen aktivieren, speichern wir Push-Token (z. B. FCM-Token) und Benachrichtigungseinstellungen, um reisebezogene Mitteilungen und Produkt-Updates zu senden. Die Berechtigungen können in den Geräteeinstellungen und in der App geändert werden.
3.7 Geräte-, Diagnose- und Nutzungsdaten
- App-Version, Gerätetyp / Betriebssystem, Sprache und ähnliche technische Signale für den Betrieb
- Absturz- und Leistungsdiagnosen (z. B. über Sentry), inklusive Gerätemetadaten und Stacktraces
- IP-Adresse und Anfragemetadaten, verarbeitet von unseren Servern und Hosting-Anbietern zur Sicherheit, Ratenbegrenzung und Missbrauchsprävention
- Lokale Offline-Kopien von Reisedaten auf Ihrem Gerät (SQLite / Drift) für die Offline-Funktionalität
#### 3.7.1 Produktanalytik (nur mit Ihrer Einwilligung)
Wir nutzen zwei Anbieter für Produktanalytik: Firebase Analytics (Google) und Mixpanel. Die gleichen Ereignisse werden an beide übermittelt.
Die Analyseerfassung beginnt nicht ohne Ihre ausdrückliche Einwilligung. Beim ersten Öffnen der App werden Sie gefragt; bis zu Ihrer Zustimmung werden keine Daten an beide Anbieter übermittelt. Sie können Ihre Einwilligung jederzeit unter Profil → Datenschutz und Analytik widerrufen; danach stoppt die Erfassung auf diesem Gerät sofort.
Bei erteilter Einwilligung können folgende Daten erfasst werden:
- Funktionsnutzungsereignisse — z. B. Registrierung abgeschlossen (`sign_up_completed`), Onboarding beendet, Reise erstellt, KI-Plan erstellt/fehlgeschlagen, Paywall aufgerufen, Kauf gestartet/abgeschlossen, Buchungslink geklickt, Konto gelöscht
- Begrenzter Kontext zu diesen Ereignissen — z. B. Name der Zielstadt, Reisedauer in Tagen, Plattform (iOS/Android), Registrierungsmethode (E-Mail/Google/Apple), Produkt-ID. Wir übermitteln keine Texte Ihrer Reiseinhalte, Notizen oder Planer-Chats.
- Automatische Sitzungsereignisse — Das Mixpanel-SDK erfasst Standardereignisse wie Sitzungsbeginn/-ende, ersten Start und App-Updates.
- Ihre Kontokennung — Beim Anmelden wird Ihre systemgenerierte Konto-ID (UUID) an die Analyseanbieter übermittelt, um Ereignisse demselben Nutzer zuzuordnen. Ihr Name, Ihre E-Mail-Adresse oder Ihr Profilbild werden nicht an Analyseanbieter übermittelt, und wir erstellen dort keine Personenprofile. Beim Abmelden wird diese Verbindung zurückgesetzt.
Mixpanel-Daten werden auf Servern in der Europäischen Union (EU) verarbeitet und gespeichert.
Wir nutzen Analysedienste weder für personalisierte Werbung noch für app-/websiteübergreifendes Tracking.
3.8 Zahlungen und Abonnements (sofern aktiviert)
Wenn Sie ein Abonnement oder einen In-App-Kauf tätigen, wird die Zahlung über Apple, Google und/oder RevenueCat abgewickelt. Wir erhalten lediglich den Berechtigungs- und Abonnementstatus; wir erhalten niemals Ihre vollständige Zahlungskartennummer.
3.9 Drittanbieter-Anmeldung (wenn gewählt)
Wenn Sie sich mit Google oder Apple anmelden, erhalten wir begrenzte Kontodaten (in der Regel ID und E-Mail/Name je nach Ihren Einstellungen), um Ihr Journeo-Konto zu erstellen oder zu verknüpfen.
3.10 Daten, die wir nicht verkaufen
Wir verkaufen Ihre personenbezogenen Daten nicht. Wir vermieten weder Ihre Kontaktliste noch Ihre Reiseinhalte an Datenhändler (Data Broker).
4. Wie wir personenbezogene Daten nutzen
Wir nutzen personenbezogene Daten für folgende Zwecke:
- Bereitstellung des Dienstes — Konten erstellen, Identität prüfen, Reisen speichern und synchronisieren, Karten und Reisepläne anzeigen, Zusammenarbeit mit Freunden ermöglichen
- KI-Reisepläne und Inhalte erstellen — Kontext an unser Backend übermitteln, das KI-Modelle aufruft, um strukturierte Reisepläne zu erstellen; Orte prüfen; Stadt-Titelbilder und Icons über zwischengespeicherte Pipelines generieren
- Personalisieren — Präferenzen, Spracheinstellungen, Zeitzone und Reiseoptionen anwenden
- Kommunizieren — Transaktionsnachrichten und (mit Einwilligung) Push-Nachrichten senden
- Zuverlässigkeit und Sicherheit verbessern — Diagnose, Fehlerbehebung, Betrugsprävention, Ratenbegrenzung
- Produktnutzung messen — aggregierte Analysen zur Verbesserung von Funktionen. Dies geschieht nur nach erteilter Analyse-Einwilligung (Abschnitt 3.7.1)
- Partner-Zuordnung (Affiliate) — Klicks auf Partnerlinks erfassen, um Weiterleitungen zuzuordnen; unterstützt unser Geschäftsmodell
- Rechtliche Pflichten erfüllen — Beantwortung behördlicher Anfragen, Durchsetzung der Nutzungsbedingungen, Schutz von Rechten und Sicherheit
- Ihre Anfragen bearbeiten — Datenexport, Kontolöschung, Aktualisierung von Einstellungen
Rechtsgrundlagen (gemäß DSGVO/KVKK): Vertragserfüllung; Einwilligung (Standort, Mikrofon, Kamera, Benachrichtigungen, Produktanalytik); berechtigte Interessen (Sicherheit, Betrugsprävention, Fehlerdiagnose); sowie gesetzliche Verpflichtungen.
Die Rechtsgrundlage für Produktanalytik ist Ihre ausdrückliche Einwilligung. Ein Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
5. Verarbeitung durch Künstliche Intelligenz
Journeo setzt KI ein, um Reisepläne zu erstellen und zu verfeinern sowie in begrenzten Fällen für Stadtbilder als Cover oder Icons.
- KI-Anfragen erfolgen über unsere Server, nicht direkt von Ihrem Gerät mit offenen API-Schlüsseln.
- Eingaben können Reiseziele, Daten, Präferenzen und Chat-Inhalte umfassen.
- KI-Anbieter verarbeiten Anfragen im Rahmen unserer Vereinbarungen; KI-Ausgaben werden nicht für Werbeprofile genutzt.
- Die Generierung von Stadtbildern erfolgt nach dem Prinzip der einmaligen Erstellung mit Zwischenspeicherung (Caching) zur gemeinsamen Nutzung.
- Ihre Planer-Chats und KI-Prompts werden nicht an Analyseanbieter gesendet.
KI-Empfehlungen können fehlerhaft sein. Bitte prüfen Sie wichtige Reisedaten stets unabhängig.
6. Weitergabe von Daten
Wir geben personenbezogene Daten nur wie folgt weiter:
6.1 Dienstleister (Auftragsverarbeiter)
| Kategorie | Beispielhafte Anbieter | Zweck |
|---|---|---|
| Backend / Datenbank / Authentifizierung | Supabase (Postgres, Auth, Storage) | Konten, Reisedaten, Synchronisation, Avatare, Bilder |
| Hosting | Google Cloud Run (und Google Cloud-Infrastruktur) | API-Hosting |
| Audiospeicher / CDN | Cloudflare R2 | Cache für generierte Audio-Sprachausgaben |
| Karten | Mapbox | Karten, Stile, Geocoding-Fallbacks, Offline-Karten |
| Orte | Google Places API (serverseitig) | Ortsprüfung / -auflösung (Cache-First) |
| KI-Modelle | Google Gemini | Reiseplan-Erstellung |
| Bildgenerierung (begrenzt) | fal.ai | Stadt-Coverbilder (serverseitig, gecacht) |
| Freie / öffentliche Bildquellen | Wikipedia / Wikimedia | Bilder für Sehenswürdigkeiten / Ziele |
| Wetter | Open-Meteo | Wettervorhersagen für Reisedaten |
| Analytik (nur mit Einwilligung) | Firebase Analytics (Google) | Produktanalytik |
| Analytik (nur mit Einwilligung) | Mixpanel — in EU-Region verarbeitet | Produktanalytik, Trichter- und Bindungsanalyse |
| Fehlerüberwachung / Observability | Sentry | Absturz- und Fehleranalyse |
| Push-Benachrichtigungen | Firebase Cloud Messaging | Push-Zustellung |
| Zahlungen (sofern aktiviert) | Apple / Google / RevenueCat | In-App-Käufe und Abostatus |
| Partner-Netzwerke | Booking, Kiwi, Skyscanner, Viator (u. a.) | Beim Klick auf Partner-Buchungslinks |
Auftragsverarbeiter erhalten nur die für ihre Funktion zwingend erforderlichen Daten.
6.2 Andere Nutzer
Wenn Sie Freunde hinzufügen oder Reisen teilen, können andere Mitglieder Ihr geteiltes Profil (Benutzername/Name/Avatar) und die Reiseinhalte entsprechend ihrer Rollen einsehen.
Bei aktivierter Live-Standortfreigabe (Abschnitt 3.3) können Reisebegleiter Ihren Standort nur während der aktiven Sitzung sehen.
6.2.1 Sicherheitsmeldungen und Blockierungen
Sie können andere Nutzer blockieren und unangemessenes Verhalten in der App melden. Blockieren verhindert weitere Freundschaftsanfragen. Meldungen werden von Journeo geprüft und dienen ausschließlich dem Schutz vor Missbrauch.
6.3 Rechtliche Gründe und Sicherheit
Wir können Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist oder um Journeo, unsere Nutzer oder die Öffentlichkeit vor Schaden oder Betrug zu schützen.
6.4 Unternehmensübertragungen
Bei Fusionen, Übernahmen oder Unternehmensverkäufen können Daten im Rahmen der Transaktion unter angemessenen Schutzmaßnahmen übertragen werden.
6.5 Kein Verkauf personenbezogener Daten
Wir verkaufen keine personenbezogenen Daten im Sinne der US-Datenschutzgesetze und betreiben kein werbliches Cross-App-/Cross-Site-Tracking (gemäß Apple-Definition).
7. Gerätespeicher und Offline-Nutzung
Zur Offline-Nutzung werden Reisedaten lokal auf Ihrem Gerät gespeichert. Diese bleiben erhalten, bis Sie die App-Daten löschen oder das Konto gelöscht und synchronisiert wird. Schützen Sie Ihr Gerät mit Passcode oder Biometrie.
Ihre Analyse-Einwilligung wird ebenfalls lokal auf dem jeweiligen Gerät gespeichert.
8. Internationale Datenübermittlungen
Wir und unsere Dienstleister können Daten in der Türkei, im EWR, im Vereinigten Königreich, in den USA und anderen Ländern verarbeiten. Sofern erforderlich, nutzen wir Standardvertragsklauseln der EU oder gleichwertige Garantien.
Mixpanel ist für die Verarbeitung in der EU-Datenregion konfiguriert.
9. Datenspeicherung
Wir speichern Daten nur so lange, wie es für die Zwecke erforderlich ist:
- Kontodaten — solange Ihr Konto aktiv ist
- Reise- und Kollaborationsdaten — solange zur Bereitstellung des Dienstes erforderlich
- Caches (KI-Pläne, Orte, Wetter, Bilder, Audiodateien) — gemäß operativen TTLs
- Partner- / Sicherheitslogs — für eine begrenzte Dauer zur Zuordnung und Missbrauchsprävention
- Diagnose- und Analysedaten — gemäß den Aufbewahrungsrichtlinien der Tools
Beim Löschen des Kontos (Abschnitt 11) löschen oder anonymisieren wir die Daten, vorbehaltlich gesetzlicher Aufbewahrungspflichten und der Kontinuität geteilter Reisen.
Geteilte Reisen: Wenn Sie Eigentümer einer geteilten Reise sind und Ihr Konto löschen, kann das Eigentum auf ein anderes Mitglied übertragen werden, um den Datenverlust für die Gruppe zu vermeiden. Reisen ohne weitere Mitglieder werden vollständig gelöscht.
Analysedaten: Bei der Kontolöschung können Sie die Löschung von Einträgen bei den Analyseanbietern anfordern (Abschnitt 11) über Ihre Konto-UUID.
10. Datensicherheit
Wir setzen branchenübliche Sicherheitsmaßnahmen ein:
- Verschlüsselung bei der Übertragung (HTTPS/TLS)
- Zugriffskontrollen und Authentifizierung
- Sichere Token-Speicherung auf dem Gerät (iOS Keychain / Android Keystore)
- Serverseitige Autorisierungsprüfungen für Reisemitgliedschaften
- Prinzip der minimalen Rechtevergabe im Backend
- Missbrauchsüberwachung und Ratenbegrenzung
11. Ihre Rechte und Wahlmöglichkeiten
Je nach Wohnsitz haben Sie folgende Rechte:
- Auskunft über Ihre gespeicherten personenbezogenen Daten
- Berichtigung unrichtiger Daten
- Löschung Ihres Kontos und Ihrer Daten
- Datenexport (Recht auf Datenübertragbarkeit)
- Widerruf erteilter Einwilligungen
- Widerspruch oder Einschränkung der Verarbeitung
- Beschwerde bei einer Datenschutzaufsichtsbehörde (z. B. Landesdatenschutzbeauftragter oder türkische KVKK)
Bedienelemente in der App
- Daten exportieren — In den Kontoeinstellungen (JSON-Export via API)
- Konto löschen — In den Kontoeinstellungen (dauerhaft und unwiderruflich)
- Datenschutz und Analytik — Im Profil zur Aktivierung/Deaktivierung der Analyse
- Datenschutzerklärung — Verlinkt in den Kontoeinstellungen und unter https://journeo.ai/en/privacy
- Berechtigungen — Über die iOS-/Android-Systemeinstellungen steuerbar
Kontakt für Datenschutzanfragen
Senden Sie eine E-Mail an hello@journeo.ai mit dem Betreff „Datenschutzanfrage“. Wir antworten innerhalb der gesetzlichen Fristen (i. d. R. 30 Tage gemäß DSGVO).
12. Schutz von Minderjährigen
Journeo richtet sich nicht an Kinder unter 13 Jahren (bzw. 16 Jahren in bestimmten EU-Ländern). Wir erheben wissentlich keine Daten von Kindern. Wenden Sie sich bei Bedarf an uns zur Löschung.
13. Drittanbieter-Links und Partnerdienste
Der Dienst kann Links zu externen Websites enthalten. Deren Datenschutzpraktiken unterliegen deren eigenen Richtlinien.
14. App Store und Google Play Angaben
Diese Richtlinie dient der öffentlichen Information. Ergänzend gilt:
- Apple App Store Connect erfordert Datenschutz-Angaben („Nutrition Labels“)
- Google Play Console erfordert ein Formular zur Datensicherheit
Beide Angaben stimmen mit dieser Erklärung überein; Firebase Analytics und Mixpanel sind als Drittanbieter deklariert.
15. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung gelegentlich aktualisieren. Die jeweils aktuelle Fassung wird auf https://journeo.ai/en/privacy veröffentlicht.
16. Kontakt
Datenschutzanfragen und Support: hello@journeo.ai Rechtsträger: Journeo Website: https://journeo.ai
*Dieses Dokument wurde für die App Store-/Google Play-Bereitstellung auf Basis des Produktdesigns von Journeo erstellt. Es stellt keine Rechtsberatung dar.*