← zurück zu Split&Fly · English

Datenschutzerklärung

1. Verantwortlich

Daniel Jacek Klein, Isaak-Kounen-Straße 10, 47906 Kempen, Deutschland · E-Mail: danielklein@splitandfly.com

2. Kurz gesagt

3. Bereitstellung der Seite (Google Firebase Hosting)

Split&Fly unter www.splitandfly.com wird über Firebase Hosting bereitgestellt (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern Google LLC, USA). Beim Aufruf verarbeitet Google technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Datei und Browserkennung, um die Seite über sein weltweites Servernetz auszuliefern und vor Angriffen zu schützen. Eine Auswertung zu Statistik- oder Werbezwecken findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Mehr: Firebase und Datenschutz.

Eine Testversion, auf der ich neue Funktionen vor der Veröffentlichung ausprobiere, liegt bei GitHub Pages (elvau.github.io/startrek; GitHub Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA). Dort verarbeitet GitHub beim Aufruf dieselben technisch notwendigen Daten. Für die Testversion gilt diese Erklärung entsprechend. Mehr: GitHub-Datenschutzerklärung.

Besucherzahlen (Cloudflare Web Analytics)

Um zu sehen, wie viele Menschen Split&Fly nutzen, zähle ich Seitenaufrufe mit Cloudflare Web Analytics (Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA). Dafür lädt die Seite unter www.splitandfly.com ein kleines Skript von Cloudflare, das beim Aufruf die aufgerufene Seite, die verweisende Seite, Land, Browser, Gerätetyp und Ladezeiten meldet. Es setzt keine Cookies, nutzt keinen Speicher im Browser, erstellt keine Profile und erkennt euch nicht über mehrere Besuche wieder; Cloudflare speichert eure IP-Adresse dafür nicht. Ich sehe nur zusammengefasste Zahlen (z. B. Besuche pro Tag). Auf der Testversion wird nicht gezählt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, das Angebot zu verbessern und Reichweite gegenüber Partnern nachzuweisen). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr: Cloudflare Web Analytics.

4. Speicherung im Browser

Reisen, gespeicherte Personen und Gruppen, Einstellungen (z. B. Sprache, Währung, helle oder dunkle Ansicht, Sortierung der Startseite), die Tageskurse der EZB für die Umrechnung, wann ihr eine Reise zuletzt geändert habt (für „Zuletzt bearbeitet“) zuletzt genutzte Suchoptionen und bei Abstimmungen, wer mit welcher Person abstimmt und welche „Ohne mich“ ihr schon gesehen habt, speichert die App im Speicher eures Browsers (localStorage), damit sie beim nächsten Besuch wieder da sind. Mit Konto legt Firebase zusätzlich die Anmeldung und eine Kopie eurer Reisen im Browser ab (IndexedDB), damit die App auch offline funktioniert; bei der Anmeldung per E-Mail-Link merkt sich die App die E-Mail-Adresse, bis ihr den Link öffnet. Damit die App auch ohne Netz startet und sich installieren lässt, legt ein Service Worker die Programmdateien und allgemeinen Daten (z. B. Flughäfen, Länder) im Browser ab (Cache Storage); persönliche Daten sind darin nicht enthalten. Angaben „Nur für dich“ werden nicht im Browser gespeichert (siehe Abschnitt 5). Das alles ist für die gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Ihr könnt die Daten jederzeit über die Browser-Einstellungen löschen.

5. Konto und Teilen (Google Firebase)

Wer ein Konto anlegt oder eine Reise teilt, nutzt Firebase Authentication und Cloud Firestore von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern Google LLC, USA). Verarbeitet werden:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der gewünschten Funktion). Wer Mitreisende einträgt, sollte diese darüber informieren. Die Daten bleiben gespeichert, bis ihr die Reise oder euer Konto löscht; schreibt mir, wenn ich dabei helfen soll. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr: Firebase und Datenschutz.

Gespeicherte Personen und Angaben „Nur für dich“

Unter „Gruppen und Personen“ könnt ihr für jede gespeicherte Person Name, Geburtsdatum oder Alter und einen ungefähren Wohnort (Postleitzahl) eintragen. Daraus rechnet die App das Alter zum Reisebeginn und die Anfahrt zum Flughafen. In Reisen landen nur das Alter und der Wohnort der Familie, nicht das Geburtsdatum. Ohne Konto bleibt das in eurem Browser, mit Konto liegt es zusätzlich in Firestore, nur für euch lesbar.

Beim Einrichten des Kontos (Assistent beim ersten Start bzw. im Kontomenü) kommen bei eurer eigenen Person optional hinzu: seit wann ihr ungefähr einen Führerschein habt (gespeichert als ungefähres Jahr), ob ihr eine Kreditkarte habt und eure Bahn-Ermäßigungen. Sie liegen wie die Personen im Browser bzw. im Konto und dienen den Hinweisen am Mietwagen (z. B. „Führerschein unter 1 Jahr“) und später der Anreise mit der Bahn; sie gehen nicht an den Such-Dienst und nicht an den KI-Planer. Wer mitreist, legt ihr dort als Personen und Gruppe an (wie oben).

Ebenso könnt ihr Vorlieben hinterlegen, für euch und je Gruppe: bevorzugte Flughäfen, die Postleitzahl eures Wohnorts (nur bei euren eigenen Vorlieben und nur mit Konto, in den Vorlieben nie im Browser gespeichert; übernehmt ihr sie in der Flugsuche auf Knopfdruck, wird sie als Wohnort Teil der Reise, gespeichert wie die Reise und für die Mitreisenden sichtbar; geht nicht an den KI-Planer), Umstiege, Gepäck, Unterkunftsart, Reisestil, Budget, Reisezeiten, ein eigenes Auto (Sitzplätze, Antrieb), ob ein Haustier mitreist, ob ihr stufenlose Unterkünfte braucht (Kinderwagen, Rollstuhl; ohne Angabe des Grundes), vegetarisch bzw. vegan, einen Betrag für Souvenirs pro Person, ob Trinkgeld eingerechnet wird, eine kurze Notiz und Länder, in die ihr nicht reisen oder über die ihr nicht fliegen wollt. Sie liegen wie die Personen im Browser bzw. im Konto und belegen Suchen und KI-Planer vor. Die gesperrten Länder sagen nichts darüber, warum; tragt in die Notiz bitte keine persönlichen oder sensiblen Angaben ein.

Optional könnt ihr je Person Angaben „Nur für dich“ hinterlegen: Geschlecht, Staatsangehörigkeit(en) und bis wann Personalausweis und Reisepass gültig sind. Ausweis- und Passnummern, Namen laut Ausweis oder das Ausstellungsland fragt die App nicht ab und speichert sie nicht; früher eingetragene werden beim nächsten Öffnen aus dem Konto gelöscht. Hierher gehört auch, ob ihr Hinweise zu LGBTQ+-Rechten im Reiseland sehen wollt (beim Einrichten des Kontos); nach der sexuellen Orientierung fragen wir nicht. Geschlecht und Staatsangehörigkeit nutzt die App nur in eurem Browser für passende Einreise- und Reisehinweise. Diese Angaben:

Technisch liegen die Daten bei Google (siehe oben) und sind für mich als Betreiber des Firebase-Projekts grundsätzlich zugänglich. Ich sehe sie mir nicht an und nutze sie nur, um sie euch anzuzeigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO (freiwillige Angabe für die gewünschte Funktion). Tragt Daten anderer Personen nur mit deren Einverständnis ein.

6. Such-Dienst für Flüge und Unterkünfte (Cloudflare)

Sucht ihr Flüge oder Unterkünfte, schickt die App die Suchanfrage an meinen Such-Dienst bei Cloudflare (Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA). Dabei sieht Cloudflare technisch eure IP-Adresse. Der Such-Dienst speichert keine Anfragen und fragt dann die Anbieter. Er zählt nur anonym mit, wie oft welche Funktion und welcher Anbieter genutzt wird (ohne Konto, IP-Adresse oder Suchinhalte), damit ich die kostenlosen Kontingente im Blick behalte. Gegen Missbrauch zählt er außerdem, wie viele Anfragen (Suchen, KI-Planer, Fehlermeldungen, Klicks) von einer IP-Adresse kommen; dieser Zähler liegt nur im Zwischenspeicher von Cloudflare und verfällt nach spätestens einem Tag (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am Schutz des Dienstes). An die Anbieter gehen nur: Abflug- und Zielorte, Reisedaten, Anzahl Erwachsene/Kinder/Babys (bei Unterkünften das Alter der Kinder) sowie Suchoptionen (z. B. Umstiege, Gepäck), bei Unterkünften dazu euer Wohnland als Ländercode (z. B. „PL“, ohne Wohnort) und die Sprache der App, damit die Anbieter Preise für euren Markt zeigen. Namen, E-Mail-Adressen oder eure IP-Adresse erhalten die Anbieter nicht.

Habt ihr noch keinen Wohnort (Postleitzahl) eingetragen, fragt die Flugsuche den Such-Dienst nach eurem ungefähren Ort, um Abflughäfen in der Nähe vorzuschlagen. Diesen schätzt Cloudflare aus eurer IP-Adresse (Land, Ort, Koordinaten auf etwa 10 km gerundet). Der Such-Dienst gibt ihn nur an eure App zurück und speichert nichts davon; die App hält ihn nur im Speicher, bis die Seite geschlossen wird (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an passenden Vorschlägen). Für die Anfahrt zum Flughafen nutzt die App weiter nur den Wohnort (Postleitzahl oder Ort), den ihr selbst eintragt.

Für Schulferien und Feiertage fragt die App den Such-Dienst je Land (Ländercode wie „AT“, für Wohn- und Reiseland), ohne weitere Angaben über euch. Der Such-Dienst holt die Termine bei der OpenHolidays API (openholidaysapi.org) und speichert sie einige Tage zwischen. Welche Region (z. B. Bundesland) ihr gewählt habt, wertet nur eure App aus.

Für die Reisehinweise fragt die App den Such-Dienst nach den Warnstufen der Reiseländer (Auswärtiges Amt, bei britischen, US- oder kanadischen Pässen auch der Regierung des Landes). Dabei geht nur das Reiseland hin, nie die Staatsangehörigkeit oder Namen; welche Quelle für wen gilt, entscheidet eure App. Der Such-Dienst holt die Listen bei den Regierungen und hält sie einige Stunden im Zwischenspeicher.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (ihr löst die Suche aus). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

Bilder von Unterkünften (in den Suchergebnissen und auf übernommenen Unterkünften) lädt euer Browser direkt vom Bildserver des Anbieters (z. B. trivago, imgcy.trivago.com, oder liteAPI). Dabei sieht der Anbieter technisch eure IP-Adresse und die Adresse des Bildes, aber nicht, von welcher Seite der Aufruf kommt (die App schickt keinen Referrer mit). Ebenso kommen Fotos von Touren (in den Suchergebnissen und auf übernommenen Erlebnissen) direkt vom Bildserver von Tripadvisor/Viator (media-cdn.tripadvisor.com).

7. KI-Planer (Anthropic Claude und Google Gemini, Beta)

Nutzt ihr den KI-Planer, schickt die App euren Reisewunsch (den Text, den ihr eingebt), die Anzahl und das Alter der Reisenden, die Flughäfen in der Nähe eures Wohnorts, eure Vorlieben (ohne Namen, siehe Abschnitt 5; bei Schulferien die Termine der nächsten zwölf Monate) sowie – falls schon eingetragen – Ziel, Reisedaten und die Tage, an denen jemand nicht kann (nur die Daten, ohne Namen) an meinen Such-Dienst. Dieser prüft eure Anmeldung, zählt die Anfragen pro Tag (Nutzerkennung und Datum, nach zwei Tagen gelöscht) und gibt Wunsch und Suchergebnisse an die KI Claude von Anthropic weiter (Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA). Antwortet Claude nicht (z. B. weil der Dienst überlastet ist), springt für diese Anfrage Google Gemini ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Namen, E-Mail-Adressen oder eure IP-Adresse erhalten Anthropic und Google dabei nicht. Schreibt bitte keine persönlichen Daten in den Reisewunsch.

Fragt ihr den KI-Assistenten in einer offenen Reise, geht zusätzlich eine Kurzfassung dieser Reise mit: Ziel, Reisedaten und die Posten (Bereich, Bezeichnung, Status, Betrag, bei Flügen Strecke und Zeiten). Namen der Reisenden (auch in Bezeichnungen wie „Flug Familie …“), Notizen, Buchungsnummern, Zahlungen, Ausgaben der Kasse und Angaben „Nur für dich“ gehen nicht mit. Änderungen der KI übernimmt die App erst, wenn ihr sie bestätigt.

Für Reisen zu einem Event kann die KI die Event-Suche nutzen; dabei gehen wie dort nur Suchbegriff, Ort und Zeitraum an die Anbieter (Abschnitt 6). Erkennt die KI in eurem Wunsch dauerhafte Vorlieben (z. B. „wir reisen mit Hund“, „nur Handgepäck“), schlägt sie diese vor; in euren Vorlieben gespeichert werden sie erst, wenn ihr „Übernehmen“ tippt.

Anthropic verwendet Eingaben über seine Schnittstelle (API) nach seinen kommerziellen Bedingungen nicht zum Training seiner Modelle und speichert sie nur befristet (in der Regel bis zu 30 Tage, etwa zur Erkennung von Missbrauch). Die Übermittlung in die USA stützt sich auf die Datenverarbeitungsvereinbarung von Anthropic mit Standardvertragsklauseln.

Wichtig zu Gemini: Für den Ersatzfall nutze ich in der Beta den kostenlosen Tarif der Gemini-API. Google darf die übermittelten Inhalte (Reisewunsch und Suchergebnisse) nach den Nutzungsbedingungen der Gemini-API zur Bereitstellung und Verbesserung seiner Dienste verwenden; dabei können auch Menschen bei Google sie lesen. Gebt deshalb im Reisewunsch keine Namen, Kontaktdaten oder andere persönlichen oder vertraulichen Angaben ein. Wechsle ich zu einem kostenpflichtigen Tarif, entfällt diese Nutzung; ich passe diesen Abschnitt dann an.

Konto einrichten mit KI: Beim Einrichten des Kontos könnt ihr in einem kurzen Text erzählen, wie ihr reist. Nur dieser Text geht über meinen Such-Dienst an die KI (Anthropic Claude, ersatzweise Google Gemini; zählt als eine Anfrage im Tageskontingent); zurück kommen nur feste Felder (z. B. Reisestil, Flughäfen, Anzahl und Alter der Mitreisenden), die ihr Seite für Seite prüft, bevor etwas gespeichert wird. Namen, Geschlecht, Staatsangehörigkeit und Geburtsdatum fragt die App direkt ab, nie über die KI; schreibt sie bitte auch nicht in den Text.

Reise per KI importieren und Realitätscheck: Unter „Neue Reise → Importieren“ oder mit dem „Realitätscheck“ auf der Startseite (dann entsteht erst eine Reise, wenn ihr sie übernehmt) könnt ihr ein Angebot, eine Buchung oder eine Teilnehmerliste einwerfen (Screenshot, Foto, PDF, Word, Excel, CSV, Text oder Link; am Handy auch über das Teilen-Menü). Bilder und PDF schickt die App über meinen Such-Dienst an die KI (Anthropic Claude, ersatzweise Google Gemini); Word-, Excel- und CSV-Dateien liest die App selbst und schickt nur deren Text. Bei einem Link ruft der Such-Dienst die Seite ab und gibt ihren Text weiter. Die Dateien und Texte werden weder im Such-Dienst noch in der Reise gespeichert; zurück kommen nur feste Felder (Ziel, Zeitraum, Anzahl und Alter der Reisenden, Flüge, Unterkunft, Verpflegung, Preise, Nebenkosten, Anbieter, Link), die danach in der Reise stehen. Aus Teilnehmerlisten übernimmt die App Vornamen, Familiennamen und Alter als Reisende der neuen Reise, die wie jede Reise gespeichert wird. Ausweis- oder Passdaten, Geburtsdaten, Adressen, Telefonnummern, E-Mail-Adressen und Buchungsnummern übernimmt die KI nicht; ladet solche Unterlagen bitte trotzdem nicht hoch bzw. schwärzt sie vorher. Ein Import zählt im eigenen Tageskontingent (Standard 10 je Konto und Tag). Damit dasselbe Angebot nicht mehrfach ausgelesen werden muss, speichert mein Such-Dienst die ausgelesenen Angebotsdaten (ohne Dateien, ohne Namen, ohne Bezug zu eurem Konto) zusammen mit einem Prüfwert der Eingabe (aus dem sich Link, Datei oder Text nicht zurückgewinnen lassen) in Google Firebase, höchstens bis zum Ablauf des Angebots bzw. 14 Tage; danach werden sie gelöscht. Teilnehmerlisten werden dort nie gespeichert.

Kreuzfahrten suchen: In der Unterkunft unter „Kreuzfahrt → Suchen“ schickt die App Fahrtgebiet, Abfahrtshafen, Zeitraum, Anzahl der Nächte, Kabinentyp sowie Anzahl und Alter der Reisenden (ohne Namen) über meinen Such-Dienst an die KI (Anthropic Claude, ersatzweise Google Gemini), die dazu im Web sucht (Websuche des jeweiligen Anbieters). Zurück kommen Reederei, Schiff, Route, Termine, „ab“-Preise und der Link zur Fundstelle. Gleiche Suchen hält der Such-Dienst bis zu 12 Stunden ohne Bezug zu eurem Konto im Zwischenspeicher. Eine Suche zählt im eigenen Tageskontingent (Standard 5 je Konto und Tag). Kreuzfahrt-Angebote importieren geht wie oben beim Import.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (ihr löst die Anfrage aus). Die Nutzung ist freiwillig.

8. KI-Assistenten verbinden (MCP, Beta)

Im Kontomenü könnt ihr einen persönlichen Schlüssel erzeugen, mit dem euer eigener KI-Assistent (z. B. Claude, ChatGPT oder ein Programm wie Cursor) über Split&Fly suchen und Reisen in eurem Konto anlegen und ergänzen kann. Der Schlüssel enthält eure Kontokennung, eine Schlüsselkennung, euren Anzeigenamen und das Ausstellungsdatum und ist mit einem geheimen Schlüssel des Such-Dienstes signiert; gespeichert wird er nirgends. Gesperrte Schlüsselkennungen stehen in der Einstellung des Such-Dienstes.

Nutzt ihr den Schlüssel, schickt euer KI-Assistent Anfragen an meinen Such-Dienst. Dieser sucht wie in Abschnitt 6, merkt sich gefundene Angebote einige Stunden im Zwischenspeicher von Cloudflare (damit der Assistent sie in eine Reise übernehmen kann) und zählt die Suchen pro Schlüssel und Tag (Schlüsselkennung und Datum, nach zwei Tagen gelöscht). Für Reisen im Konto liest und schreibt der Such-Dienst eure Reisen in Firebase (Abschnitt 5), nur solche, in denen ihr Mitglied seid, und ändern nur mit Bearbeitungsrecht. An den Assistenten gehen Ziel, Reisedaten, Anzahl der Reisenden nach Altersklasse und die Posten mit Preisen, keine Namen der Reisenden und keine Angaben „Nur für dich“.

Was ihr in euren Assistenten eingebt und was er von hier abruft, verarbeitet dessen Anbieter (z. B. Anthropic, OpenAI) als euer eigener Anbieter nach dessen Bedingungen; darauf habe ich keinen Einfluss. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (ihr erzeugt den Schlüssel und löst die Anfragen aus). Die Nutzung ist freiwillig.

9. Fehler melden (Beta)

Über den roten Knopf „🐞 Fehler melden“ könnt ihr angemeldet Fehler melden. Dabei gehen an meinen Such-Dienst bei Cloudflare: eure Beschreibung, ein Bild, falls ihr eines anhängt, sowie die aufgerufene Seite (ohne Einladungscode), Sprache, Browser und Gerät, Bildschirmgröße, App-Stand, die letzten Fehlermeldungen im Browser, die Art der Ansicht (z. B. „Reise, 3 Personen“, ohne Namen oder Reisedaten) und die letzten Reisewechsel in der App (Uhrzeit, Anlass wie „neu angelegt“ oder „Startseite“ und die zufällige Kennung der Reise, ohne Namen oder Inhalte). Der Such-Dienst prüft eure Anmeldung und zählt die Meldungen pro Tag (Nutzerkennung und Datum, nach zwei Tagen gelöscht).

Die Meldung wird als Eintrag in einem nicht öffentlichen Projekt bei GitHub gespeichert, zusammen mit einer gekürzten Nutzerkennung, damit ich bei Rückfragen das Konto zuordnen kann (GitHub Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA; Übermittlung nach dem EU-US Data Privacy Framework). Bilder liegen im Speicher von Cloudflare (R2) und werden nach 30 Tagen automatisch gelöscht; Meldungen lösche ich, sobald der Fehler erledigt ist. Achtet bitte darauf, dass auf Bildschirmfotos keine Daten anderer Personen zu sehen sind, die ihr nicht teilen möchtet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und f DSGVO (ihr schickt die Meldung freiwillig; mein berechtigtes Interesse ist eine fehlerfreie App).

10. Links zu Anbietern und Partner-Links

Links wie „Beim Anbieter ↗“, Booking.com, Airbnb, Google Flüge, Skyscanner, GetYourGuide, Viator, Tiqets, Klook, Google Maps oder Tripadvisor öffnen die Seite des Anbieters. Erst dann erhält dieser Anbieter Daten von euch (z. B. IP-Adresse) und es gilt dessen Datenschutzerklärung. Links, die in der App mit „Partner*“ gekennzeichnet sind, enthalten meine Partner-Kennung, damit der Anbieter eine Buchung mir zuordnen kann; dafür setzt der Anbieter bzw. das Partnernetzwerk (Travelpayouts, Awin, Viator) auf seiner eigenen Seite ggf. Cookies; Partner-Links über Travelpayouts bzw. Awin laufen dazu kurz über deren Weiterleitung (tp.media bzw. awin1.com). Ich erfahre dabei nicht, wer gebucht hat, sondern nur, dass und wofür eine Provision anfällt.

Beim Tippen auf einen Link zu einem Anbieter meldet die App meinem Such-Dienst nur, welcher Anbieter und welche Art von Link es war (z. B. „Viator, Erlebnisse“). Der Such-Dienst zählt das je Tag, um zu sehen, welche Anbieter genutzt werden. Gespeichert werden dabei weder IP-Adresse noch Konto, Reise oder Suchangaben.

11. Karte (OpenFreeMap)

Wenn ihr in der Unterkunftssuche auf „Karte“, auf „Karte der Reise“ oder im Tagesplan auf „Karte, Bild & Animation“ tippt, lädt euer Browser Kartenbilder und Schriften für die Karte von OpenFreeMap (openfreemap.org), einem freien Kartendienst mit Daten von OpenStreetMap. Dabei erhält OpenFreeMap technisch notwendige Daten wie eure IP-Adresse, den Zeitpunkt und den angezeigten Kartenausschnitt (also ungefähr den Ort, den ihr gerade anseht). Namen, Reisen oder Preise gehen nicht dorthin; Unterkünfte, Events und Flughäfen setzt die App selbst auf die Karte. OpenFreeMap setzt keine Cookies. Außerdem zeigen die kleinen Routenbilder auf der Startseite und im Tagesplan einen Kartenausschnitt: dafür lädt der Browser die Kartenbilder dieses Ausschnitts einmal von OpenFreeMap und merkt sich das fertige Bild lokal. Sonst wird ohne Öffnen einer Karte nichts geladen. Bild und Video der Reiseroute entstehen nur in eurem Browser; sie werden nirgends hochgeladen, ihr teilt oder speichert sie selbst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, euch die Lage der Unterkünfte zu zeigen). Der Link „Google Maps ↗“ öffnet Google Maps erst beim Antippen (siehe Abschnitt 10).

12. Aktionsseite zum Mitfinanzieren

Wer angemeldet ist, kann für eine Reise eine Aktionsseite veröffentlichen, über die z. B. Familie, Sponsoren oder eine Vereinskasse etwas beisteuern. Die Seite ist für alle lesbar, die den Link kennen, auch ohne Konto. Öffentlich stehen dort nur: Titel und Text der Aktion, Ort und Daten der Reise, Ziel und Fortschritt (Summen der eingetragenen Zuschüsse) sowie ein PayPal.me-Name und/oder der Link zu einer Sammelaktion bei einem bekannten Anbieter (GoFundMe, Leetchi, betterplace.me, Ko-fi, Revolut). Kontoinhaber und IBAN werden nicht erhoben. Namen der Mitreisenden und einzelne Zuschüsse stehen dort nicht. Veröffentlicht wird nur mit ausdrücklicher Einwilligung desjenigen, der die Seite anlegt (Art. 6 Abs. 1 lit. a DSGVO); sie liegt in Cloud Firestore (siehe Abschnitt 5) und lässt sich jederzeit über „Zurückziehen“ löschen, danach funktioniert der Link nicht mehr. Bitte nur einen eigenen PayPal-Namen bzw. eine eigene Sammelaktion oder eine mit Einverständnis des Inhabers eintragen.

Das Geld fließt nie über Split&Fly: Zahlungen per PayPal oder über die Sammelaktion gehen direkt an den, der sie eingerichtet hat. Wer die Seite ansieht, wird nicht erfasst; die Seite lädt die Angaben ohne Konto und ohne Cookies. Wer auf den PayPal.me-Link oder den Link zur Sammelaktion tippt, wechselt zu diesem Anbieter, dort gelten dessen Datenschutzhinweise.

13. Eure Rechte

Ihr habt das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreibt dafür einfach an die oben genannte E-Mail-Adresse. Auskunft und eine Kopie eurer Daten bekommt ihr mit Konto auch selbst: Kontomenü → „Meine Daten (Auskunft)“, zum Ausdrucken bzw. als PDF und als Datei (JSON); sie entsteht nur in eurem Browser. Außerdem könnt ihr euch bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für meinen Wohnort zuständigen: die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf (www.ldi.nrw.de).

Stand: Oktober 2026