Datenschutzerklärung Globetta

Inhalt

1. Verantwortlicher
2. Das Wichtigste in Kürze
3. Nur auf Ihrem Telefon gespeicherte Daten
4. Konto und Cloud
5. Freunde, Chat, Reisebegleiter und Sicherheit der Community
6. Standort
7. Karten, Gelände, Wetter und Wege
8. Premium-Abo
9. Werbung (falls in Ihrer Version aktiviert)
10. Zwecke und Rechtsgrundlagen
11. Empfänger
12. Übermittlung in Drittländer
13. Speicherdauer
14. Konto und Daten löschen
15. Ihre Rechte
16. Pflicht zur Bereitstellung. Automatisierte Entscheidungen
17. Mindestalter
18. iOS-Berechtigungen
19. Sicherheit
20. Unsere Website globetta.org
21. Änderungen

Stand: 11.11.2026.

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Z 7 DSGVO ist der Entwickler und Anbieter der App Globetta:

Daniel Makaov
Boschstraße 24/3/5
1190 Wien, Österreich
E-Mail: support@globetta.org

Im Folgenden „wir“. Vollständige Anbieterangaben finden Sie im Impressum unter https://globetta.org/impressum und in der App unter „Einstellungen → Über die App → Impressum“.

Wir sind in der Europäischen Union niedergelassen; daher gelten die Datenschutz-Grundverordnung (DSGVO) und das österreichische Datenschutzgesetz (DSG) unmittelbar, unabhängig davon, wo Sie wohnen. Einen Datenschutzbeauftragten haben wir nicht bestellt, da Art. 37 DSGVO dies für uns nicht vorschreibt. Fragen richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Das Wichtigste in Kürze

Die App funktioniert ohne Konto und überwiegend offline. Länder, Reisen, Tagebuch, Fotos, Sprachnotizen, Dokumente, Orte, Städte, die Menschen, mit denen Sie reisen, und Ihr Tagesprotokoll werden auf Ihrem Telefon gespeichert.
Ein Konto ist freiwillig. Wenn Sie eines anlegen, speichert unser Server (Supabase, Frankfurt, Deutschland) Ihre E-Mail-Adresse, Ihr Profil, Ihre Ländermarkierungen, Grunddaten Ihrer Reisen und — wenn Sie Freunde und Chat nutzen — Freundschaftsanfragen, Freunde und den Text Ihrer Nachrichten. Fotos, Tagebuch, Sprachnotizen und Dokumente werden nie hochgeladen.
Keine Analyse- oder Absturzberichts-Dienste Dritter. Wir verkaufen Ihre Daten nicht.
Standort wird nur abgefragt, nachdem Sie eine Schaltfläche antippen, die ihn benötigt, und nur „Beim Verwenden der App“. Die App verfolgt Sie nicht im Hintergrund.
Karte und Gelände werden von externen Servern geladen (OpenFreeMap, Mapterhorn), die Ihre IP-Adresse und den Kartenausschnitt sehen. Wetter, Luftqualität, Wegrouting und Orte entlang einer Route fragen wir über unseren eigenen Server ab: Diese Anbieter sehen Routenpunkte, aber weder Ihre IP-Adresse noch Ihr Konto.
Premium-Abos verkauft Apple. Zahlungsdaten sehen wir nie; den Abo-Status prüft RevenueCat.
Werbung (Google AdMob) gibt es nur in der Gratisversion und nur, wenn sie in Ihrer App-Version aktiviert ist. Personalisierte Werbung nur mit Ihrer Einwilligung (Abschnitt 9).
Ihre Rechte: Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Widerspruch, Widerruf der Einwilligung und Beschwerde bei der Datenschutzbehörde (Abschnitt 15). Ihre Daten aus der Cloud herunterladen und Ihr Konto löschen können Sie direkt in der App: „Einstellungen → Meine Daten & Datenschutz“.

3. Nur auf Ihrem Telefon gespeicherte Daten

Diese Daten erhalten wir nicht. Sie liegen im geschützten App-Bereich von iOS.

Daten	Was genau	Verlassen sie das Telefon?
Ländermarkierungen	Status (besucht, Wunsch, geplant), Favorit, Daten, Notizen, Souvenirs, Gerichte, Fotos	mit Konto werden Status, Favorit, Daten und Notizen synchronisiert (Abschnitt 4); Fotos, Souvenirs und Gerichte nicht
Reisen	Titel, Beschreibung, Daten, Status, Länder; Städte, Routenpunkte und Track, Checkliste, Ausgaben, Bewertung, Eindrücke, Fotos; Unterkunft in den Städten der Route (Name, Adresse), das gewählte Titelbild; ein Plan für jeden Tag, die Abflugzeit	mit Konto werden Titel, Beschreibung, Daten, Status und Länder synchronisiert; Routenpunkte nur in Wetter- und Wegabfragen (Abschnitt 7); Unterkunft, Titelbild, Tagespläne und Abflugzeit werden nicht synchronisiert
Profil	Name, Benutzername, „Über mich“, Heimatland, Avatar	mit Konto alles außer dem Avatar
Tagebuch	Text, Stimmung, Fotos, Sprachnotizen, Land, Reise	nein. „Mir geht’s gut“ mit Postkarte – Stadt, Land und das Foto aus dem heutigen Eintrag der Reise (ohne Eintrag eine Minikarte) – geht nur an die Person, die Sie unter „Teilen“ wählen. Gedanken und Träume (Tab „Gedanken“) werden genauso gespeichert – nur auf dem Telefon: sie gelangen weder in „Teilen“ noch in PDFs, Widgets oder „An diesem Tag“, sind aber in der Sicherung enthalten; wird aus einem Traum eine Reise, wird mit Konto nur der Titel der Reise synchronisiert, den Sie sehen und bearbeiten
Fotos	Kopien der von Ihnen gewählten Bilder; verkleinerte Kopien für das Widget „Erinnerung des Tages“; Screenshots für „Aus Screenshot“	nein. Der Aufnahmeort (EXIF) wird auf dem Telefon gelesen. Die Kopien für das Widget liegen in einem gemeinsamen Ordner der App und ihrer Widgets auf diesem Telefon und werden mit „Fotos im Widget ausblenden“, bei Ende des Abos und beim Zurücksetzen gelöscht. Text in Screenshots wird auf dem Telefon erkannt; die Kopien werden nach dem Lesen gelöscht
Dokumente	Art, Bezeichnung, Ablaufdatum (Reisepass, Visum, Versicherung); beim Visum Land, Einreisedatum und Zahl der Aufenthaltstage; Telefonnummer der Versicherung; wem das Dokument gehört – Ihnen oder einer Person aus „Meine Leute“	nein. Dokumentnummern werden weder abgefragt noch gespeichert. Die „Reisemappe“ (PDF) erstellen und versenden Sie selbst: Sie enthält Ihre Dokumente und die der Mitreisenden, bei Dokumenten von Mitreisenden mit deren Namen
Bordkarten	werden auf dem Telefon gescannt und ausgewertet; Flüge unter „Flüge“ – von, nach und Tag, aus einem Scan oder von Ihnen eingetragen	nein. Gespeichert werden nur Strecke, Datum und Flugnummer; Passagiername und Buchungscode werden verworfen. Flüge gehen nicht in die Cloud, sind aber in der Sicherung enthalten
Orte, Städte, Zeitkapseln, Freundeskarten aus QR-Codes	Namen, Bewertungen, Notizen, Briefe an sich selbst; bei einem aus den Vorschlägen von Apple Karten gewählten Ort dessen Kennung in Apple Karten	nein. Was Sie unter „Ort hinzufügen“ eingeben, geht für Vorschläge an Apple Karten (Abschnitt 7)
Mitreisende und Nahestehende	Namen der Menschen, mit denen Sie reisen, wer auf welcher Reise dabei war, ihre Länder und Jahre, Sprachgeschichten	nein: Sie gehen weder an den Server noch in Reise-Links und QR-Codes. Namen, Reisen und Länder der Personen sind in der Sicherung enthalten, die Sie selbst speichern
Tagesprotokoll und Schengen 90/180	in welchem Land Sie an welchen Tagen waren – aus Reisen, Städten mit Daten und Ihren Antworten; die Schengen-Tageszählung	nein: geht weder an den Server noch in Links; ist in der Sicherung enthalten. Ihre Staatsangehörigkeit fragen wir nicht ab; die Zählung ist eine Orientierung, keine Entscheidung der Grenzbehörden
Regionen von Ländern	Bundesstaaten, Präfekturen und andere Regionen, in denen Sie waren	nein; in der Sicherung enthalten
Umzug aus anderen Apps	von Ihnen gewählte Exportdateien: trip.json aus Polarsteps, Timeline.json aus der Google Maps-Zeitachse	die Dateien werden auf dem Telefon gelesen, ihre Kopien gelöscht; aus der Zeitachse werden nur Länder und Jahre übernommen. Gefundenes wird erst nach Ihrer Bestätigung gespeichert; die angelegten Reisen und Markierungen werden mit Konto wie alle anderen synchronisiert (Abschnitt 4)
Sprachnachrichten im Chat	Aufnahme	nein: an den Server geht nur Text
Offline-Karten und Routendaten	heruntergeladene Kartenbereiche, gespeichertes Wetter, Höhen, Wege	nein
Einstellungen	Design, Globus-Stil, Gehtempo	nein

Sicherungen. Ist die iPhone-Sicherung (iCloud oder Computer) aktiv, werden die App-Daten voraussichtlich mitgesichert — ein Dienst von Apple nach Apples Bedingungen. Eine Datei aus „Einstellungen → Daten → Sicherung speichern“ erstellen und teilen Sie selbst, ebenso GPX-, PDF- und Kalenderdateien, die CSV-Tabelle der Tage, die Postkarte „Mir geht’s gut“ sowie Freundeskarten.

Löschen. „Einstellungen → Daten → Alle Daten zurücksetzen“ löscht Länder, Reisen, Profil, Tagebuch, Städte, Orte, Kapseln, Dokumente, Freundeskarten, Personen, das Tagesprotokoll, Flüge, Regionsmarkierungen, das Jahresziel und die Ergebnisse von „Land des Tages“ sowie Foto- und Sprachdateien, Fotokopien für das Widget, gespeicherte Routendaten und zum Teilen erstellte Dateien (Sicherung, Cloud-Export, GPX, PDF, CSV-Tabelle der Tage, Kalender, Bilder von Karten und Postern, die Postkarte „Mir geht’s gut“) und heruntergeladene Offline-Karten; zugestellte Mitteilungen „An diesem Tag“ mit Foto werden aus der Mitteilungszentrale entfernt. Erhalten bleiben die Einstellungen (Design, Globus-Stil, Gehtempo) — sie werden wie alles andere mit der App gelöscht. Cloud-Daten berührt das Zurücksetzen nicht: Dafür löschen Sie Ihr Konto (Abschnitt 14).

4. Konto und Cloud

Ein Konto braucht es für die Synchronisierung zwischen Geräten sowie für Freunde und Chat. Ohne Konto funktioniert die App vollständig, abgesehen von diesen Funktionen.

Was wir speichern, wenn Sie ein Konto anlegen:

E-Mail-Adresse und Passwort. Das Passwort wird nur als Hash gespeichert; wir sehen es nie;
eine interne Kontonummer (zufällige Kennung);
Profil: Name, Benutzername, „Über mich“, Wohnsitzland;
Ländermarkierungen: Status, Favorit, Besuchsdaten, Notizen;
Reisen: Titel, Beschreibung, Daten, Status, Länder; eine gelöschte Reise bleibt mit der Markierung „gelöscht“ gespeichert, damit die Löschung alle Ihre Geräte erreicht;
Abo-Status (Abschnitt 8);
Serverprotokolle: IP-Adresse, Zeitpunkt, Art und URL der Anfrage, Kontonummer (Abschnitte 7 und 13);
Anmeldeprotokoll: E-Mail-Adresse, IP-Adresse, Zeitpunkt und Aktion — Anmeldung, Abmeldung, Zurücksetzen des Passworts (Abschnitt 13).

Wer es sieht. Ländermarkierungen und Reisen — nur Sie. Ihr vollständiges Profil — nur Sie. Andere Nutzer, die Sie suchen oder Ihre Karte öffnen, sehen Benutzername, Name und Land; „Über mich“ sehen nur Ihre Freunde und Personen, denen Sie eine Anfrage geschickt haben. Nachrichten — nur die Chat-Teilnehmer.

Wo. Supabase — Datenbank in der Region Frankfurt (Deutschland, EU). Supabase handelt in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO).

Abmelden und ein anderes Konto auf diesem Telefon. Das Abmelden löscht die Daten auf dem Telefon nicht — dafür gibt es „Alle Daten zurücksetzen“ (Abschnitt 3). Liegen auf dem Telefon noch Daten eines anderen Kontos, fragt die App bei der Anmeldung zuerst: in dieses Konto übernehmen (das Profil des bisherigen Kontos — Name, Benutzername, „Über mich“, Foto — wird nicht übernommen), vom Telefon löschen oder nicht anmelden. Bis zu Ihrer Antwort wird nichts synchronisiert.

E-Mails. Bestätigungs- und Passwort-E-Mails versendet der E-Mail-Dienst von Supabase in unserem Auftrag. E-Mails, die Sie uns zum Support oder zu Ihren Daten schreiben, und unsere Antworten liegen im E-Mail-Dienst Google Workspace: Auch Google handelt in unserem Auftrag, als Auftragsverarbeiter (Abschnitt 11).

5. Freunde, Chat, Reisebegleiter und Sicherheit der Community

Chat und Reisebegleiter-Suche sind in Version 1.0 deaktiviert; was unten dazu steht, gilt ab der Version, in der sie verfügbar werden.

Freunde. Benutzername und Name dienen dazu, eine Person zu finden und eine Anfrage zu senden. Anfragen und Freundeslisten liegen auf dem Server.
Chat. Der Text von Direktnachrichten wird auf dem Server gespeichert, bis Sie oder Ihr Gegenüber ihn löschen oder das Konto gelöscht wird. Sprachnachrichten bleiben auf den Telefonen.
Reisebegleiter. Eine Suchanfrage (Länder, Daten, Budget, Tempo, Interessen, Beschreibung) und Antworten darauf werden auf dem Server gespeichert.
Community-Regeln. Vor der ersten Nutzung von Freunden und Chat akzeptieren Sie die Regeln; wir speichern das Datum.
Textfilter. Nachrichten, Benutzernamen und Beschreibungen werden mit einer Liste unzulässiger Wörter abgeglichen — auf dem Telefon und auf unserem Server, ohne externe Dienste. Texte mit solchen Wörtern werden nicht versendet.
Blockieren. Eine blockierte Person verschwindet aus Ihren Freunden, der Suche, dem Chat und den Reisebegleitern, und Sie aus den ihren. Wir speichern, wer wen blockiert hat.
Meldungen. Sie können eine Person, ein Profil, eine Nachricht oder eine Anfrage melden. Wir speichern, wer was über wen gemeldet hat, den Grund, Ihren Kommentar (bis 1.000 Zeichen) und eine Kopie des Inhalts zum Zeitpunkt der Meldung — Benutzername, Name und „Über mich“ oder den Text der Nachricht bzw. Anfrage. Die Kopie erstellt der Server, nicht das Telefon, damit sie nicht gefälscht werden kann.
Wer prüft. Meldungen prüfen wir selbst, manuell, innerhalb von 24 Stunden. Über eine neue Meldung erhalten wir eine kurze Benachrichtigung per Messenger Telegram — nur Art, Grund und Nummer der Meldung, ohne Namen, Benutzernamen oder Inhalte; die Details sehen wir auf unserem eigenen Server.
Entscheidung. Wir können Inhalte entfernen, ein Profil leeren (entfernter Name, Benutzername oder „Über mich“ lassen sich dann nicht unverändert wiederherstellen — wir speichern, was wann entfernt wurde) oder den Zugang zu Freunden und Chat sperren. Die betroffene Person informieren wir über die Entscheidung und ihre Gründe; sie kann per E-Mail an uns widersprechen (Art. 16–17 des Gesetzes über digitale Dienste, DSA).

6. Standort

Die App fragt nur nach dem Zugriff „Beim Verwenden der App“. Es gibt keinen Hintergrundzugriff: Ist die App geschlossen oder im Hintergrund, ermittelt sie nicht, wo Sie sind, und speichert Ihre Bewegungen nicht.
Der Standort wird einmalig und mit reduzierter Genauigkeit (Stadtebene) ermittelt, wenn Sie „Ich bin hier“, „Mich auf dem Globus finden“, „Entwurf von heute“ oder „Standort bestimmen“ im Bildschirm „Wochenende“ antippen. „Wo ich bin“ auf der Detailkarte ermittelt den Standort ebenfalls einmalig, aber genauer – auf etwa 100 m –, um Ihren Punkt auf der Karte zu zeigen. Die Systemabfrage erscheint erst nach einem solchen Antippen.
Ist die Berechtigung bereits erteilt, ermitteln die Bildschirme „Unterwegs“ und „Wochenende“ beim Öffnen den Standort ebenso einmalig, um die Entfernung von zu Hause und Vorschläge in der Nähe anzuzeigen. Ebenso einmalig ermittelt ein neuer Tagebucheintrag, der aus der Mitteilung „Abendzeile“ geöffnet wird, den Standort, um Stadt und Land gleich in den Entwurf zu setzen.
„Du bist gerade hier“. Ist die Berechtigung bereits erteilt, ermittelt der Tab „Globus“ den Standort beim Öffnen der App und bei der Rückkehr in sie – höchstens alle 30 Minuten –, um zu bemerken, dass Sie in einem Land sind, das noch nicht in Ihrem Reisepass steht, und anzubieten, es zu markieren. Das Land wird auf dem Telefon anhand der eingebauten Karte bestimmt, ohne Geocoder; die Koordinaten werden weder übermittelt noch gespeichert. Markiert wird das Land nur, wenn Sie „Markieren“ antippen; die Karte selbst fragt nie nach der Berechtigung.
„Mir geht’s gut“. Die Zeile im Bildschirm „Heute unterwegs“ setzt eine Stadt in die Nachricht: aus der Route oder, wenn die Berechtigung bereits erteilt ist, die Stadt, die dem beim Öffnen des Bildschirms ermittelten Standort am nächsten liegt (auf dem Telefon, aus der eingebauten Städteliste; ohne neue Abfrage), sonst das Land. Nachricht und Postkarte senden Sie selbst über „Teilen“; sie enthalten weder Koordinaten noch einen Kartenlink.
Route auf der Detailkarte. Nachdem Sie „Route starten“ angetippt haben, ermittelt die App Ihren genauen Standort fortlaufend, alle paar Sekunden – aber nur, solange die Detailkarte mit dieser Route auf dem Bildschirm geöffnet ist: So zeigt sie, wie weit Sie gekommen sind und welche Punkte hinter Ihnen liegen. Sobald Sie die Karte schließen, die App in den Hintergrund legen oder die Route beenden, wird der Standort nicht mehr ermittelt. Die Standorte werden nur auf dem Telefon verarbeitet und nirgendwohin gesendet; Ihr Weg (Track) wird nicht aufgezeichnet. Auf dem Telefon bleibt nur der Stand der Route: dass sie begonnen hat, wie viele Kilometer geschafft sind und welche Punkte abgehakt sind. Löschen: „Fertig“ in der Bilanz der Route oder „Alle Daten zurücksetzen“.
Um Land und Stadt zu benennen, werden die Koordinaten an den Geocoder von Apple (ein Standarddienst von iOS) nach Apples Bedingungen übermittelt. Offline wird das Land auf dem Telefon bestimmt. „Wo ich bin“, Routen auf der Detailkarte und „Du bist gerade hier“ nutzen den Geocoder nicht.
Koordinaten erhalten und speichern wir nicht. Gespeichert wird nur, was Sie bestätigen: eine Ländermarkierung, Stadt und Land in einem Tagebucheintrag.
Zugriff widerrufen: „iOS-Einstellungen → Datenschutz & Sicherheit → Ortungsdienste → Globetta“.

7. Karten, Gelände, Wetter und Wege

Direkt vom Telefon. Detailkarte und Gelände werden von externen Servern geladen. Diese sehen Ihre IP-Adresse, die Anfrage-URL (aus der Kartenausschnitt und Zoomstufe hervorgehen) und Gerätedaten aus den Kopfzeilen (iOS-Version). E-Mail-Adresse und Kontonummer werden nicht übermittelt.

OpenFreeMap (tiles.openfreemap.org; Ungarn, Auslieferung über Cloudflare) — Straßenkarte, Schriften und Symbole, Offline-Karten.
Mapterhorn (tiles.mapterhorn.com, Auslieferung über Cloudflare) — Gelände; aus denselben Kacheln berechnet das Telefon das Höhenprofil der Route. Protokolle laut deren Erklärung vom 07.07.2026 bis zu 30 Tage.
Cloudflare — Auslieferungsnetz vor diesen Servern.

Über unseren Server. Wetter, Luftqualität, Wegrouting und Orte entlang der Route fragt die App bei unserem Proxy ab — Serverfunktionen von Supabase in der EU-Region (Frankfurt, eu-central-1; die App legt die Region in jeder Anfrage fest). Der Proxy leitet nur die Frage selbst weiter — Routenpunkte, Daten, Suche nach einer Route — in eigenem Namen, ohne Ihre IP-Adresse, Gerätedaten, E-Mail-Adresse oder Kontonummer. Für das Wetter werden Punkte auf etwa 2 km, für die Luftqualität auf etwa 10 km gerundet. Gleiche Antworten hält der Proxy in einem gemeinsamen Zwischenspeicher ohne Personenbezug (Schlüssel: Hash der Anfrage): Wetter 3 Stunden, Luftqualität 1 Stunde, Routensuche und gewählte Route 7 Tage, Orte entlang der Route und Wege 30 Tage; Abgelaufenes wird stündlich gelöscht (Abschnitt 13). Außerdem führt der Proxy einen täglichen Kostenzähler je Anbieter — ohne personenbezogene Daten, 40 Tage. Damit keine einzelne Quelle das gemeinsame Tageslimit aufbraucht, zählt der Proxy kostenpflichtige Anfragen pro Tag je Adresse und bei angemeldeten Nutzern je Konto; angemeldete Nutzer senden dafür ihr Anmelde-Token an den Proxy. Adresse und Kontonummer selbst werden nicht gespeichert — nur ein Hash mit täglich wechselndem Schlüssel und die Anzahl der Anfragen; diese Einträge werden nach 2 Tagen gelöscht. Die Funktionen selbst protokollieren weder Routenpunkte noch Anfrage-URLs der Anbieter. Das Plattformprotokoll von Supabase erfasst jedoch jeden Funktionsaufruf: die URL des Aufrufs (bei Wetter, Luftqualität und Wegen mit den genauen Routenpunkten), Ihre IP-Adresse und, wenn Sie angemeldet sind, Ihre Kontonummer. Diese Einträge werden bis zu 7 Tage gespeichert und dann automatisch gelöscht (Abschnitt 13). Auf dem Telefon werden Routendaten ebenfalls zwischengespeichert, bis Sie sie löschen.

Anbieter	Was er erhält	Wann
Open-Meteo (OpenMeteo GmbH, Schweiz)	gerundeter erster Routenpunkt und Reisedaten — Wetter; bis zu 5 gerundete Punkte — Luftqualität	im Reiter „Wetter“ des Routenblatts und bei „Für die Wanderung speichern“
Geoapify (KEPTAGO LTD, Zypern)	Wegpunkte der Route	wenn im Routenblatt das Wegrouting aktiv ist
Overspan (Miju Limited, Neuseeland) — kostenpflichtiger OpenStreetMap-Datenserver (Overpass)	Korridor von Punkten entlang der Route (ca. 300 m); Suche nach einer bekannten Route	wenn Orte entlang der Route aktiv sind oder Sie eine Route nach Namen suchen

Ortsvorschläge von Apple Karten. Unter „Meine Orte“ → „Ort hinzufügen“ auf einer Länderseite kommen die Vorschläge für den Namen aus der Suche von Apple Karten (MapKit): Apple erhält den eingegebenen Text und den Bereich des Landes, in dem gesucht wird, und verarbeitet sie nach eigenen Bedingungen als eigenständiger Verantwortlicher. Vom gewählten Vorschlag behält das Telefon Name, Stadt, Art des Ortes und seine Kennung in Apple Karten, damit „In Karten“ genau diesen Ort öffnet; Koordinaten und Adresse des Ortes speichern wir nicht. Ihre Suchen und Orte erhalten wir nicht.

Links. Links zu Datenquellen und Lizenzen öffnen sich im Browser; dort gelten die Bedingungen dieser Websites. „Botschaft finden“ unter „Wenn etwas passiert“ und „Route in Karten“ bei der Unterkunft öffnen Apple Karten – mit einer Suche nach der Botschaft Ihres Landes nahe der Stadt der Reise (außerhalb einer Reise nahe der Hauptstadt des Landes) oder mit der Adresse der Unterkunft; dort gelten Apples Bedingungen.

8. Premium-Abo

Das Abo verkauft Apple über den App Store. Zahlungsdaten sieht nur Apple.
Den Abo-Status prüft RevenueCat (RevenueCat, Inc., USA) in unserem Auftrag (Auftragsverarbeiter). RevenueCat erhält Ihre interne Kontonummer (ohne Konto — eine auf dem Telefon erzeugte Zufallsnummer), Kaufdaten aus dem App Store (Produkt, Daten, Status, Storefront-Land, Preis und Währung) sowie technische Daten, die sein Modul selbst sendet: Gerätemodell, iOS- und App-Version, Sprache. Wie jeder Server sieht RevenueCat auch die IP-Adresse Ihres Telefons. Werbekennungen erhält RevenueCat nicht. E-Mail-Adresse und Name geben wir an RevenueCat nicht weiter. Ein Kauf ohne Konto ist bei RevenueCat nur mit der Zufallsnummer verknüpft und wird nach den Regeln von RevenueCat gespeichert; zum Löschen schreiben Sie uns an die E-Mail-Adresse in Abschnitt 1.
In unserer Datenbank steht das Ergebnis: ob Premium aktiv ist, Produkt, Store, Art des Zeitraums (regulär, Test, Einführung), Ablaufdatum, ob es sich verlängert, ob es ein Testkauf ist, das letzte Ereignis. Keine Zahlungsdaten. Diesen Eintrag sehen nur Sie; schreiben kann ihn nur unser Server auf Grundlage der Mitteilungen von RevenueCat.
„Käufe wiederherstellen“ und „Abonnement verwalten“ finden Sie im Premium-Bildschirm („Profil → Premium“).
Den Kaufverlauf speichert Apple; wir können ihn nicht löschen.

9. Werbung (falls in Ihrer Version aktiviert)

In Version 1.0 ist Werbung deaktiviert. Dieser Abschnitt gilt ab der Version, in der sie aktiviert wird.

Die Gratisversion zeigt Werbung von Google AdMob (Google Ireland Limited, Irland; Google LLC, USA). Premium entfernt die Werbung.
Einwilligung (EWR, Vereinigtes Königreich, Schweiz). Vor der ersten Anzeige zeigt die App den Einwilligungsdialog von Google (UMP, zertifizierte Consent-Management-Plattform). Sie können personalisierte Werbung erlauben, ablehnen oder Zwecke einzeln wählen. Änderung: „Einstellungen → Werbeeinstellungen“. Ohne Einwilligung zeigt Google nicht-personalisierte oder eingeschränkte Werbung.
Tracking (ATT). Die Werbe-ID des Geräts (IDFA) erhält Google nur, wenn Sie in der iOS-Systemabfrage „Erlauben“ wählen. Änderung: „iOS-Einstellungen → Datenschutz & Sicherheit → Tracking“.
Was Google erhält: IDFA (nur mit Erlaubnis), Kennung des Anbieters (IDFV), IP-Adresse und daraus abgeleiteter ungefährer Standort, Gerätemodell, iOS-Version, Sprache, Einblendungen und Klicks, Absturzdaten des SDK, Ihre Einwilligungsauswahl. Für personalisierte Werbung ist Google eigenständiger Verantwortlicher nach seiner eigenen Erklärung: https://policies.google.com/privacy und https://policies.google.com/technologies/partner-sites.
App-Inhalte (Tagebuch, Reisen, Orte, Nachrichten) werden nie an das Werbenetzwerk übermittelt.
Der Zugriff auf Informationen auf Ihrem Gerät zu Werbezwecken (§ 165 TKG 2021, Art. 5 Abs. 3 ePrivacy-Richtlinie) erfolgt nur mit Ihrer Einwilligung; für den Betrieb der App selbst unbedingt erforderlicher Zugriff bedarf keiner Einwilligung.

10. Zwecke und Rechtsgrundlagen

Was wir tun	Daten	Rechtsgrundlage (DSGVO)
Konto, Anmeldung, Synchronisierung zwischen Geräten	E-Mail, Passwort-Hash, Kontonummer, Profil, Länder, Reisen	Art. 6 Abs. 1 lit. b — Vertrag: Sie haben diese Funktion gewählt
Freunde, Chat, Reisebegleiter	Benutzername, Name, Anfragen, Freunde, Nachrichtentext, Reisebegleiter-Anfragen	Art. 6 Abs. 1 lit. b — Vertrag
Sicherheit der Community: Regeln, Filter, Blockieren, Meldungen, Sperren	Datum der Regelannahme, Meldungen und Inhaltskopien, Blockierungen	Art. 6 Abs. 1 lit. f — berechtigtes Interesse am Schutz der Nutzer und des Dienstes; Art. 6 Abs. 1 lit. c — Pflichten nach dem DSA (Art. 16–17)
Wetter, Luftqualität, Wege, Orte über den Proxy	Routenpunkte, Daten, Suchtext	Art. 6 Abs. 1 lit. b — Vertrag: Sie haben Informationen für Ihre Route angefordert
Karte und Gelände von externen Servern	IP, Kartenausschnitt	Art. 6 Abs. 1 lit. b — Vertrag; für die Serverprotokolle der Anbieter — deren berechtigtes Interesse
Standortbestimmung auf Antippen und beim Öffnen der App („Du bist gerade hier“)	Koordinaten (auf dem Telefon; auf Antippen auch beim Geocoder von Apple)	Art. 6 Abs. 1 lit. b — Vertrag; Standortzugriff — Ihre iOS-Berechtigung
Ortsvorschläge von Apple Karten	eingegebener Text, Bereich des Landes	Art. 6 Abs. 1 lit. b — Vertrag: Sie suchen einen Ort
Abo	Kontonummer, Kaufdaten	Art. 6 Abs. 1 lit. b — Vertrag
Erlösbuchhaltung	Auszahlungsberichte von Apple — ohne Daten einzelner Personen	Art. 6 Abs. 1 lit. c — österreichisches Abgabenrecht (§ 132 BAO)
Serverprotokolle und Anmeldeprotokoll	IP, Zeitpunkt, Art und URL der Anfrage, Kontonummer; E-Mail-Adresse im Anmeldeprotokoll	Art. 6 Abs. 1 lit. f — berechtigtes Interesse an Sicherheit und Fehlerbehebung
Unsere Website globetta.org (Hosting bei Cloudflare Pages)	IP, Seitenadresse, Browserdaten	Art. 6 Abs. 1 lit. f — berechtigtes Interesse an einer funktionierenden und sicheren Website
Schutz des Proxys vor Missbrauch	Hash der IP-Adresse oder Kontonummer mit täglich wechselndem Schlüssel, Anzahl der Anfragen	Art. 6 Abs. 1 lit. f — berechtigtes Interesse: externe Daten bleiben für alle verfügbar, Kosten unter Kontrolle
Personalisierte Werbung, IDFA (falls Werbung aktiviert)	siehe Abschnitt 9	Art. 6 Abs. 1 lit. a — Einwilligung; § 165 TKG 2021
Nicht-personalisierte Werbung (falls Werbung aktiviert)	IP, Gerätedaten, Einblendungen	Art. 6 Abs. 1 lit. f — berechtigtes Interesse an der Finanzierung der Gratisversion
Beantwortung Ihrer Anfragen und E-Mails	E-Mail-Adresse, Nachrichtentext	Art. 6 Abs. 1 lit. b oder f

Beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO). Beruht sie auf berechtigtem Interesse, können Sie widersprechen (Abschnitt 15).

11. Empfänger

Empfänger	Rolle	Was er erhält	Wo
Supabase, Inc.	Auftragsverarbeiter (Art. 28)	Konto-, Synchronisierungs-, Chat-, Moderations- und Abodaten; betreibt den Proxy; versendet Systemmails (E-Mail-Adresse, Text der Mail)	Datenbank und Proxy-Funktionen — Frankfurt, Deutschland; Unternehmen — USA
RevenueCat, Inc.	Auftragsverarbeiter	Kontonummer, Kaufdaten, Gerätedaten, IP-Adresse (Abschnitt 8)	USA
Google (Google Workspace)	Auftragsverarbeiter (Art. 28)	E-Mails an uns zum Support oder zu Ihren Daten und unsere Antworten: Adresse, Name, Text	Irland / USA
Cloudflare, Inc. (Cloudflare Pages) — Hosting von globetta.org	Auftragsverarbeiter (Art. 28)	beim Aufruf der Website: IP, Seitenadresse, Browserdaten (Abschnitt 20)	USA; Server weltweit
Apple (Apple Distribution International Ltd., Irland)	eigenständiger Verantwortlicher	Käufe im App Store; Koordinaten für den Geocoder; Text von Ortssuchen (Apple Karten)	Irland / USA
OpenFreeMap (über Cloudflare)	eigenständiger Empfänger	IP, Kartenausschnitt	Ungarn; Cloudflare — weltweit
Mapterhorn (über Cloudflare)	eigenständiger Empfänger	IP, Kartenausschnitt	vom Anbieter nicht angegeben; Cloudflare — weltweit
Open-Meteo	Empfänger über unseren Proxy	gerundete Routenpunkte, Daten (ohne IP und Konto)	Schweiz
Geoapify (KEPTAGO LTD)	Auftragsverarbeiter	Wegpunkte der Route (ohne IP und Konto)	Zypern
Overspan (Miju Limited)	Empfänger über unseren Proxy	Routenkorridor, Suchtext (ohne IP und Konto)	Neuseeland
Google (AdMob) — falls Werbung aktiviert	eigenständiger Verantwortlicher (personalisierte Werbung) / Auftragsverarbeiter (eingeschränkte Werbung)	siehe Abschnitt 9	Irland / USA
Behörden	—	nur bei gesetzlicher Verpflichtung	—

Selbst geben Sie Daten weiter, wenn Sie Ihre QR-Karte zeigen (Name, Benutzername, Länder) oder eine Sammlung, GPX, PDF oder Sicherung teilen: Diese gehen direkt an den von Ihnen gewählten Empfänger, nicht über unseren Server.

12. Übermittlung in Drittländer

Einige Empfänger sind US-Unternehmen (Supabase, RevenueCat, Google, Cloudflare). Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit das Unternehmen zertifiziert ist, und auf die Standardvertragsklauseln der EU (Art. 46 Abs. 2 lit. c DSGVO) in den Auftragsverarbeitungsverträgen. Für die Schweiz (Open-Meteo) und Neuseeland (Overspan) bestehen Angemessenheitsbeschlüsse. Eine Kopie der Garantien erhalten Sie über die E-Mail-Adresse in Abschnitt 1.

13. Speicherdauer

Daten	Dauer
Auf Ihrem Telefon	bis Sie sie oder die App löschen
Konto und Cloud-Daten	solange das Konto besteht; mit dem Konto sofort gelöscht; in verschlüsselten Datenbanksicherungen bis zu 30 Tage
Gelöschte Reisen (Markierung)	solange das Konto besteht
Chat-Nachrichten	bis die Teilnehmer sie löschen bzw. solange das Konto des Absenders besteht
Meldungen und Inhaltskopien	offen — bis zur Entscheidung; erledigt — 12 Monate nach der Entscheidung, dann gelöscht. Löscht die meldende oder gemeldete Person ihr Konto, bleibt die Meldung ohne Bezug zu ihr bestehen
Blockierungen, Datum der Regelannahme	solange das Konto besteht
Sperre von sozialen Funktionen	bis wir sie aufheben bzw. solange das Konto besteht
Vom Moderator geleertes Profil (was wann entfernt wurde)	bis wir es aufheben bzw. solange das Konto besteht
Supabase-Protokolle (IP, Art und URL der Anfrage, Kontonummer; bei Proxy-Aufrufen Routenpunkte)	bis zu 7 Tage
Anmeldeprotokoll (E-Mail-Adresse, IP, Zeitpunkt)	bis zu 30 Tage
Proxy-Zwischenspeicher (ohne Personenbezug)	Wetter 3 h, Luftqualität 1 h, Routensuche und gewählte Route 7 Tage, Orte und Wege 30 Tage; Abgelaufenes stündlich gelöscht
Kostenzähler des Proxys (ohne personenbezogene Daten)	40 Tage
Anfragezähler des Proxys je Adresse oder Konto (nur Hash mit täglich wechselndem Schlüssel)	2 Tage
Abo-Eintrag (bei uns und bei RevenueCat)	solange das Konto besteht; mit dem Konto gelöscht; Kauf ohne Konto — bei RevenueCat nach dessen Regeln, auf Ihre E-Mail hin gelöscht
Auszahlungsberichte von Apple (ohne personenbezogene Daten)	7 Jahre (§ 132 BAO)
Support-E-Mails	2 Jahre nach der letzten E-Mail im Verlauf
Externe Anbieter	nach deren eigenen Regeln; Mapterhorn — bis zu 30 Tage

14. Konto und Daten löschen

In der App: „Einstellungen → Konto → Account löschen“.

Sofort gelöscht werden Ihr Konto (E-Mail, Passwort) und alles damit Verknüpfte auf dem Server — Profil, Länder, Reisen, Freunde, Anfragen, Blockierungen, Chat-Mitgliedschaften und Ihre Nachrichten, Reisebegleiter-Anfragen, Abo-Eintrag. Ihr Kundeneintrag bei RevenueCat wird mit derselben Aktion gelöscht.
Danach fragt die App, ob auch die Daten auf diesem Telefon gelöscht werden sollen — wie bei „Alle Daten zurücksetzen“ (Abschnitt 3).
Das Löschen des Kontos kündigt kein Apple-Abo. Kündigen Sie es unter „iOS-Einstellungen → [Ihr Name] → Abonnements“, sonst bucht Apple weiter ab. Die App weist Sie darauf hin.
Aus Datenbanksicherungen verschwinden die Daten innerhalb von 30 Tagen. Die Sicherungen sind verschlüsselt; muss die Datenbank einmal aus einer Sicherung wiederhergestellt werden, löschen wir gelöschte Konten erneut.
Nicht erfasst werden: Kopien bei Empfängern (Nachrichten auf fremden Telefonen, geteilte Karten), von Ihnen exportierte Dateien, iCloud-Sicherungen, der Kaufverlauf bei Apple, Server- und Anmeldeprotokolle, die nach ihrer eigenen Frist gelöscht werden (Abschnitt 13), Protokolle externer Anbieter, noch offene Meldungen über Sie.

Ohne Zugang zur App — schreiben Sie von der E-Mail-Adresse Ihres Kontos an support@globetta.org. Wir löschen das Konto spätestens innerhalb eines Monats, meist schneller.

15. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

Auskunft und eine Kopie Ihrer Daten (Art. 15). Auf dem Telefon — „Sicherung speichern“; vom Server — „Einstellungen → Meine Daten & Datenschutz → Meine Cloud-Daten herunterladen“ (JSON-Datei). Anmeldeprotokolle, Serverprotokolle und Meldungen über Sie sind nicht enthalten — diese erhalten Sie auf schriftliche Anfrage;
Berichtigung unrichtiger Daten (Art. 16) — in der App oder auf Anfrage;
Löschung (Art. 17) — Abschnitt 14;
Einschränkung der Verarbeitung (Art. 18);
Datenübertragbarkeit (Art. 20) — Sicherung, GPX und Cloud-Export in offenen, maschinenlesbaren Formaten;
Widerspruch gegen Verarbeitungen aufgrund berechtigten Interesses (Art. 21), gegen Direktwerbung jederzeit;
Widerruf einer Einwilligung jederzeit (Art. 7 Abs. 3): Werbung — „Einstellungen → Werbeeinstellungen“; Tracking und Berechtigungen — in den iOS-Einstellungen;
Beschwerde bei einer Aufsichtsbehörde (Art. 77). Für uns zuständig ist:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
dsb@dsb.gv.at · https://www.dsb.gv.at

Sie können sich auch an die Aufsichtsbehörde Ihres Wohn- oder Arbeitsorts wenden.

Anfragen an support@globetta.org. Wir antworten unentgeltlich innerhalb eines Monats (Art. 12 Abs. 3); bei komplexen Anfragen kann sich die Frist um zwei weitere Monate verlängern, worüber wir Sie informieren. Damit wir keine Daten an Unbefugte herausgeben, können wir Sie bitten, von der E-Mail-Adresse Ihres Kontos zu schreiben.

16. Pflicht zur Bereitstellung. Automatisierte Entscheidungen

Sie sind nicht verpflichtet, Daten bereitzustellen: Die App funktioniert ohne Konto, und ohne eine Berechtigung entfällt nur die jeweilige Funktion. Für ein Konto ist eine E-Mail-Adresse nötig; für Freunde und Chat die Annahme der Community-Regeln.

Ausschließlich automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO) treffen wir nicht. Der Textfilter verhindert automatisch das Senden von Nachrichten mit unzulässigen Wörtern; den Zugang zu sozialen Funktionen kann nur ein Mensch nach Prüfung einer Meldung sperren.

17. Mindestalter

Die Nutzung der App ist ab 16 Jahren gestattet; bei der Registrierung bittet die App um eine Bestätigung. Wir erheben wissentlich keine Daten von Kindern unter diesem Alter. Wenn Sie glauben, dass ein Kind ein Konto angelegt hat, kontaktieren Sie uns — wir löschen es.

18. iOS-Berechtigungen

Berechtigung	Wofür	Wann abgefragt
Standort („Beim Verwenden“)	wo Sie gerade sind: Land und Stadt, Ihr Punkt auf der Detailkarte, der Fortschritt auf einer Route, ein neues Land für „Du bist gerade hier“ (Abschnitt 6)	nach dem Antippen einer Schaltfläche, die ihn benötigt
Kamera	Barcode der Bordkarte scannen; das Bild wird auf dem Telefon ausgewertet und nicht gespeichert	beim ersten Scan
Fotos	Bilder zu Ländern, Reisen und Einträgen hinzufügen; Screenshots einer Länderliste für „Aus Screenshot“ auswählen	bei der Bildauswahl
Mikrofon	Sprachnotizen, Geschichten in „Meine Leute“ und Sprachnachrichten im Chat; Aufnahmen bleiben auf dem Telefon	bei der ersten Aufnahme
Mitteilungen	Erinnerungen an Reisen (vor einer Reise 8, 4 und 2 Wochen, eine Woche und einen Tag vorher), Dokumente, die Aufenthaltsdauer mit Visum und Kapseln; morgendliche Erinnerungen „An diesem Tag“ – mit einem Foto einer Reise oder eines Landes, auf dem Sperrbildschirm sichtbar; auf Wunsch die Abendfrage und Schengen-Erinnerungen aus „Meine Tage“. Alles wird auf dem Telefon geplant und unter „Einstellungen → Mitteilungen“ eingestellt	beim Aktivieren von Erinnerungen
Tracking (ATT) — falls Werbung aktiviert	personalisierte Werbung (Abschnitt 9)	vor der ersten Anzeige

Ohne jede Berechtigung funktioniert die App, abgesehen von der jeweiligen Funktion.

19. Sicherheit

Alle Verbindungen laufen über HTTPS. Der Zugriff auf Serverdaten ist durch Datenbankregeln (Row Level Security) beschränkt: Jede Person sieht nur ihre eigenen Daten und das, was mit ihr geteilt wurde. Passwörter werden als Hash gespeichert. Schlüssel kostenpflichtiger Anbieter liegen auf dem Server, nicht in der App. Daten auf dem Telefon schützt die iOS-Verschlüsselung, solange das Telefon gesperrt ist; eine eigene Verschlüsselung fügt die App nicht hinzu — deshalb speichert sie keine Dokumentnummern.

20. Unsere Website globetta.org

Die Website globetta.org (diese Datenschutzerklärung, die Nutzungsbedingungen, der Support, die Webkarte unter /map/ und die Seite für geteilte Links unter /i/) wird bei Cloudflare Pages (Cloudflare, Inc., USA) gehostet, unserem Auftragsverarbeiter (Art. 28). Um eine Seite auszuliefern, sieht Cloudflare zwangsläufig Ihre IP-Adresse, die Adresse der Seite und die technischen Daten, die Ihr Browser sendet (etwa Version und Sprache); dieselben Daten nutzt Cloudflare, um die Website vor Angriffen zu schützen. Eigene Besucherprotokolle führen wir nicht.

Keine Cookies, keine Analyse, kein Tracking. Die Website setzt keine Cookies, lädt nichts von fremden Servern und enthält keinen Analyse- oder Tracking-Code.
Webkarte /map/. Markierte Länder und der eingegebene Name werden nur in diesem Browser gespeichert (lokaler Speicher, Schlüssel globetta-map-v1 und globetta-map-name) und nie an uns gesendet. Zum Löschen die Daten dieser Website in den Browsereinstellungen löschen.
Geteilte Links. In einem geteilten Link (/i/) und im Link zur Karte eines Freundes (/map/) steht der Inhalt nach dem Zeichen „#“. Diesen Teil der Adresse senden Browser nicht an den Server, daher erhalten ihn weder wir noch Cloudflare: Die Seite liest ihn direkt in Ihrem Browser.

21. Änderungen

Wesentliche Änderungen kündigen wir in der App an, bevor sie wirksam werden. Ist für eine neue Verarbeitung eine Einwilligung nötig, holen wir sie ein. Das Datum des Inkrafttretens steht am Anfang dieser Erklärung.