Datenschutzerklärung

Verantwortlicher

Florian Peter, Kaemmererufer 20, 22303 Hamburg, Deutschland E-Mail: hallo@flori-travel.de

Das Wichtigste in Kürze

flori speichert deine Reisen, Packlisten, To-Dos, Ideen, Budget, Dokumente, Tagebuch und Profilangaben lokal auf deinem Gerät. Ein Konto brauchst du nur, wenn du eine Reise mit Mitreisenden teilen oder flori (KI-Funktionen) nutzen willst – alles andere funktioniert ohne Anmeldung. Es gibt kein Tracking und keine Werbebanner; einzelne Buchungslinks sind als „Anzeige“ gekennzeichnete Partnerlinks (siehe unten). Daten verlassen dein Gerät nur, wenn du eine Funktion nutzt, die das erfordert – und dann nur so viel, wie dafür nötig ist. Was das im Einzelnen ist, steht unten.

Konto und gemeinsames Planen

Wenn du dich anmeldest (per E-Mail-Code oder „Mit Apple anmelden“), legen wir ein Konto bei unserem Auftragsverarbeiter Supabase (Supabase Inc., Server in Frankfurt am Main, EU) an. Gespeichert werden deine E-Mail-Adresse, dein Anzeigename, dein Wohnort (falls du ihn angibst) und – bei „Mit Apple anmelden“ – die von Apple übermittelte Kennung. Teilst du eine Reise oder trittst einer bei, werden die Inhalte dieser Reise (Eckdaten, Ideen, gemeinsame Packliste, To-Dos, Ausgaben, Spielergebnisse, Momente, gemeinsames Tagebuch, Profilbild, dein Reisetyp als Kurzfassung – ohne deine Antworten aus dem Reisetyp-Quiz – sowie Reisedokumente wie Buchungen und Tickets) auf diesem Server gespeichert und mit den Mitreisenden abgeglichen; deine persönliche Packliste, dein privates Tagebuch sowie Dokumente der Kategorie „Ausweis und Visum“ bleiben immer auf dem Gerät. Für die Anmeldung per Code verschicken wir eine E-Mail über unseren E-Mail-Dienstleister. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Du kannst dich jederzeit abmelden. Unter Profil → Konto → „Konto löschen“ löschst du dein Konto selbst – dabei werden alle deine Daten gelöscht: auf dem Server, auf dem Gerät und in deiner iCloud-Sicherung. Einzige Ausnahme sind die Zählerstände für flori-Anfragen (siehe Abschnitt zu flori), die sich nach spätestens 40 Tagen von selbst löschen. Alternativ genügt eine E-Mail an hallo@flori-travel.de.

Push-Mitteilungen

Wenn du Mitteilungen erlaubst und angemeldet bist, speichern wir das von Apple vergebene Geräte-Token in deinem Konto, um dich über Änderungen deiner Mitreisenden an geteilten Reisen zu informieren. Der Versand läuft über unseren flori-Server und Apples Push-Dienst (APNs). Das Token lässt keine Rückschlüsse auf deine Person zu und wird gelöscht, wenn du dich abmeldest oder die Mitteilungen in den iOS-Einstellungen ausschaltest. Erinnerungen an To-Dos, Ideen und die Abreise sind dagegen lokale Mitteilungen, die auf deinem Gerät geplant werden.

flori (KI-Funktionen)

Für Vorschläge von flori (Ideensammlung, Packliste, To-Dos, Briefing, Tagesplan, Rückblick, Budget-Schätzung, Ziel-Quiz, Travel-Chemistry-Tipps, Auslesen von Reisedokumenten und Belegen – auch beim Anlegen einer Reise per „Buchung scannen“ –, Import einer eigenen Packliste) sendet die App die dafür nötigen Angaben an unseren Server („flori-Server“, betrieben bei Cloudflare, Inc.) und von dort an Anthropic, PBC (USA) zur Verarbeitung durch das KI-Modell Claude. Übertragen werden je Funktion: Reiseziel(e) und Zeitraum, Reiseart und Reisegruppe (ohne Namen), deine Auswahl in der jeweiligen Funktion, ggf. Freitext, für den Rückblick deine Tagebucheinträge und erlebten Ideen, für das Auslesen das jeweilige PDF-Dokument bzw. das Foto oder der Scan der Buchung oder des Belegs (solche Dokumente enthalten in der Regel Namen und Buchungsnummern), für die Budget-Schätzung dein Wohnort, für Travel-Chemistry-Tipps die Reisetypen und Vornamen der Mitreisenden, für den Import einer Packliste der eingefügte Text, das Foto bzw. der Screenshot oder der Inhalt der gewählten Datei (Excel, CSV, PDF, Text) deiner Liste sowie die Namen der Einträge, die schon auf der Packliste stehen. flori-Funktionen setzen ein Konto voraus. Damit das monatliche Kontingent an Anfragen nicht umgangen wird, zählt der flori-Server die Anfragen je Konto und je Gerät: Dafür speichert er eine zufällige Geräte-Kennung und einen mit einem geheimen Schlüssel gebildeten Prüfwert deiner E-Mail-Adresse, aus dem sich die Adresse nicht zurückrechnen lässt – jeweils nur zusammen mit dem Zählerstand. Mit flori Pro gilt ein größeres Kontingent; in einer geteilten Reise gilt das Kontingent dessen, der sie angelegt hat, auch für die Mitreisenden – ihre Anfragen zählen dann auf sein Kontingent. Diese Einträge löschen sich nach spätestens 40 Tagen von selbst; so lange bleiben sie auch bestehen, wenn du dein Konto löschst. Rechtsgrundlage hierfür: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Antworten werden auf dem flori-Server ohne Personenbezug bis zu 30 Tage zwischengespeichert, damit gleiche Fragen schneller und günstiger beantwortet werden; importierte Packlisten werden nicht zwischengespeichert. Anthropic verarbeitet die Daten als Auftragsverarbeiter und nutzt API-Eingaben nach eigenen Angaben nicht zum Training. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der Funktion). Die Übermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Du kannst alle flori-Funktionen einfach nicht nutzen – die Kernfunktionen der App arbeiten ohne sie.

Wetter und Ortssuche

Für die Wettervorhersage sendet die App den Namen bzw. die Koordinate deines Reiseziels an Open-Meteo (open-meteo.com, Schweiz). Die Vorschlagsliste bei der Zieleingabe nutzt ebenfalls die Ortsdatenbank von Open-Meteo; übertragen wird nur der eingetippte Suchtext. Es werden keine weiteren Daten übertragen.

Reise- und Sicherheitshinweise

Die App ruft die öffentliche Open-Data-Schnittstelle des Auswärtigen Amts ab (Liste der Länder mit Warnstatus). Dabei werden keine persönlichen Daten übertragen. Für Details verlinkt die App auf die offizielle Website.

Karten und Ortsauflösung

Karten und die Zuordnung von Ortsnamen zu Koordinaten und Ländern nutzen Apple Karten (MapKit, CoreLocation) auf deinem Gerät. Dafür gelten die Datenschutzbestimmungen von Apple. Es wird kein Standortzugriff angefordert. Für Ideen-Vorschläge mit Bewertungen (Restaurants, Cafés, Museen und Ähnliches) nutzen wir zusätzlich Google Maps Platform (Google Ireland Limited). Dabei laufen zwei Dinge getrennt: Die Ortssuche stellt unser flori-Server – nicht deine App – an Google; übertragen werden nur Suchbegriff, die Koordinate des von dir angegebenen Ortes bzw. deines Reiseziels und der gewählte Umkreis, keine Angaben zu deiner Person. Und die Karte, auf der solche Ideen als Pin liegen, wird vom Google-Maps-Dienst in der App gezeichnet; dabei übermittelt die Karte technisch notwendige Daten (u. a. IP-Adresse und Geräteangaben) an Google. Karten ohne solche Ideen, etwa die Weltkarte in deinem Profil, laufen weiterhin über Apple Karten. Es gelten die Datenschutzhinweise von Google. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Externe Links und Partnerlinks

Wenn du einen Link zu einer Buchungsplattform (z. B. Skyscanner, Booking.com, GetYourGuide, Viator, AutoEurope, Welcome Pickups, Airalo, AirHelp) öffnest, gilt ab dann die Datenschutzerklärung des jeweiligen Anbieters. Links mit „Anzeige“ enthalten eine Partnerkennung, über die flori eine Provision erhalten kann – dein Preis bleibt gleich. Einige dieser Links laufen über das Partnernetzwerk Travelpayouts (Weiterleitung über tpo.lv), das den Klick dem Anbieter zuordnet. Sie öffnen sich in einem Browserfenster innerhalb der App (Safari); Cookies setzt dort allein der Anbieter, flori liest sie nicht. Persönliche Daten werden von uns nicht übermittelt; Reisedaten wie Ziel, Suchbegriff, Zeitraum und Personenzahl sowie die Stelle in der App, von der der Link kam, können als Parameter im Link enthalten sein.

iCloud-Sicherung

Wenn du die Datensicherung aktivierst, legt die App eine Kopie deiner Daten in deinem persönlichen iCloud-Speicher ab. Darauf haben nur du und Apple gemäß dessen Bedingungen Zugriff, wir nicht.

Face ID, Fotos, Kamera

Der Schutz des Tagebuchs per Face ID/Touch ID läuft vollständig auf dem Gerät; biometrische Daten sind für uns nicht zugänglich. Fotos bleiben auf dem Gerät, solange eine Reise nicht geteilt ist. Bei einer geteilten Reise werden Momente-Fotos (Server in Frankfurt, nur für Mitreisende abrufbar) sowie – verkleinert – das Titelbild der Reise und dein Profilbild übertragen, damit alle dasselbe sehen. Löschst du ein Foto, wird es auch dort gelöscht. Die Kamera wird nur genutzt, wenn du einen Beleg scannst; das Foto wird ausschließlich zum Auslesen an den flori-Server übertragen und dort nicht gespeichert.

Reisekasse und PayPal

PayPal.me-Namen, die du für dich oder Mitreisende hinterlegst, bleiben auf deinem Gerät. Tippst du auf „Mit PayPal zahlen“, öffnet sich die PayPal-App bzw. -Website mit Betrag und Empfänger; ab dann gelten die Datenschutzbestimmungen von PayPal. Wir erfahren nichts über die Zahlung.

flori Pro: Kauf und Warteliste

flori Pro kaufst du als Abo über den App Store; die Zahlung läuft vollständig über Apple, wir erfahren keine Zahlungsdaten. Damit der flori-Server die größeren Kontingente freischalten kann, speichern wir in deinem Konto bei Supabase (Server in Frankfurt am Main, EU) die von Apple vergebene Kaufkennung, das gewählte Abo und das Ablaufdatum; der flori-Server prüft den Kauf bei Apple nach. Diese Angaben werden mit deinem Konto gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Solange flori Pro noch nicht im App Store erhältlich ist, kannst du dich unter „flori Pro“ mit deiner E-Mail-Adresse auf die Warteliste setzen. Wir speichern sie zusammen mit deinem Anzeigenamen bei Supabase – ausschließlich, um dich einmalig zu benachrichtigen, sobald flori Pro verfügbar ist. Kein Newsletter, keine Weitergabe. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit per E-Mail an hallo@flori-travel.de widerrufen, dann löschen wir den Eintrag.

Kontakt und Feedback

Schreibst du uns eine E-Mail, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO) und löschen sie, sobald sie nicht mehr benötigt werden.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, dich bei einer Aufsichtsbehörde zu beschweren (für Hamburg: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit). Da deine Daten lokal auf dem Gerät liegen, kannst du sie jederzeit selbst einsehen und durch Löschen der App entfernen; erhalten bleibt dabei nur die zufällige Geräte-Kennung für die flori-Zähler (siehe Abschnitt zu flori).

Stand

Diese Datenschutzerklärung hat den Stand Oktober 2026. Wir passen sie an, wenn sich Funktionen ändern.