Datenschutz

Verantwortlicher

Verantwortlich für die Datenverarbeitung in Ravid sind [VORNAME NACHNAME 1] und [VORNAME NACHNAME 2] (gemeinsam „wir“). Die Anschriften stehen im Impressum.

Bei allen Fragen zum Datenschutz erreichst du uns unter:

kontakt@ravid.app

Einen Datenschutzbeauftragten müssen wir nicht benennen und haben keinen benannt.

Das Wichtigste vorab

• Für Ravid brauchst du ein Konto. Ohne Konto kannst du nur Pläne ansehen, die dir jemand per Link geteilt hat.
• Wir verwenden kein Tracking, keine Analyse-Werkzeuge und keine Werbung.
• Wir verkaufen keine Daten und geben sie nur an die Dienstleister weiter, die wir unten nennen.
• Dein Profil und deine Einträge sind privat, bis du sie selbst öffentlich stellst.

Hosting und Server-Protokolle

Die App läuft bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Bei jedem Aufruf verarbeitet Vercel technisch notwendige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Browser-Typ und das Betriebssystem. Ohne diese Daten kann keine Seite ausgeliefert werden.

Zweck ist der sichere und stabile Betrieb, etwa um Angriffe und Fehler zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden von Vercel nur kurzfristig gespeichert und dann automatisch gelöscht.

Vercel verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Server können in den USA stehen; Vercel ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln.

Datenbank und Speicherung

Konten, Suchanfragen und alles, was du in der App speicherst, liegen in einer Datenbank bei Neon, LLC, einem Unternehmen der Databricks, Inc., 160 Spear Street, Suite 1300, San Francisco, CA 94105, USA. Die Datenbank liegt in einem Rechenzentrum in Frankfurt am Main (Deutschland).

Neon verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Soweit Mitarbeitende von Neon aus den USA darauf zugreifen können, stützt sich das auf das EU-US Data Privacy Framework, nach dem Neon zertifiziert ist; ergänzend gelten die EU-Standardvertragsklauseln.

Suche und Vorschläge

Wenn du suchst, verarbeiten wir deine Angaben: Startort und dessen Koordinaten, Zeitraum, Budget, Anzahl der Personen, Umkreis, ob du ein Auto oder ein Deutschlandticket hast, die gewünschte Intensität und Kategorien. Daraus suchen wir passende Vorschläge und erstellen einen Plan. Die Anfrage speichern wir, damit du das Ergebnis später wieder öffnen kannst und gleiche Anfragen nicht erneut berechnet werden müssen.

Suchen geht nur mit Konto; wir ordnen die Anfrage deinem Konto zu. Beachte: Nutzt du deinen aktuellen Standort als Startpunkt, sind dessen Koordinaten Teil der Anfrage. Rechtsgrundlage ist die Bereitstellung der App, die du nutzen möchtest (Art. 6 Abs. 1 lit. b DSGVO).

Ortssuche

Um einen eingegebenen Ort in Koordinaten umzuwandeln, fragt unser Server den Dienst Nominatim der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) ab. Dabei wird nur der Ortsname übermittelt — nicht deine IP-Adresse und nichts, was dich identifiziert.

Suche mit eigenen Worten und KI-Pläne

Wenn du deine Suche als Satz eingibst, schicken wir diesen Satz an OpenRouter Inc. (USA). OpenRouter leitet ihn an ein Sprachmodell von Google (Gemini) weiter, das daraus die Felder des Suchformulars ausfüllt. Ebenso werden die Eckdaten deiner Anfrage dorthin geschickt, damit das Modell einen Tagesplan formuliert. Dein Konto, deine E-Mail-Adresse und deine IP-Adresse übermitteln wir dabei nicht.

Bitte schreib in das Suchfeld keine Namen, Telefonnummern oder anderen persönlichen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln.

Wetter

Die Wettervorhersage zu einem Vorschlag holt unser Server bei Bright Sky (brightsky.dev), das Daten des Deutschen Wetterdienstes bereitstellt. Übermittelt werden nur die Koordinaten des Ausflugsziels, keine Daten über dich.

Standort

Auf Wunsch kannst du deinen aktuellen Standort als Startpunkt verwenden. Dein Browser fragt dich vorher um Erlaubnis; ohne deine Zustimmung erfahren wir den Standort nicht. Der Standort wird auf deinem Gerät gespeichert und bei einer Suche als Startpunkt an uns übertragen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in den Einstellungen deines Browsers widerrufen oder stattdessen einen Ort eintippen.

Konto und Anmeldung

Für ein Konto brauchen wir deine E-Mail-Adresse und dein Geburtsjahr. Ein Passwort gibt es nicht: Zur Anmeldung schicken wir dir einen sechsstelligen Code per E-Mail.

Die Anmeldung selbst übernimmt Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, USA, als unser Auftragsverarbeiter (Art. 28 DSGVO). Clerk speichert dafür deine E-Mail-Adresse, verschickt die Anmelde-Codes und führt deine Sitzungen; zu jeder Sitzung gehören die IP-Adresse und der Browser-Typ, damit sich Missbrauch erkennen lässt. Diese Daten liegen in den USA. Clerk ist nach dem EU-US Data Privacy Framework zertifiziert.

Das Geburtsjahr fragen wir nur ab, um das Mindestalter von 16 Jahren zu prüfen. Liegt es darunter, legen wir kein Konto an und löschen die gerade eingegebene E-Mail-Adresse sofort wieder.

Nach der ersten Anmeldung und später in den Einstellungen kannst du freiwillig weitere Angaben machen: deinen Anzeigenamen, deine Interessen (welche Arten von Sidequests dich ansprechen), deinen Heimatort, ob du ein Auto oder ein Deutschlandticket hast und deine Sprache. Heimatort, Auto und Ticket dienen nur dazu, Suchen für dich vorauszufüllen. Deine Interessen nutzen wir, um dir auf der Startseite passende Vorschläge zu zeigen und sie in der Suche etwas weiter oben einzuordnen. Jede dieser Angaben kannst du überspringen oder später ändern.

Rechtsgrundlage ist der Nutzungsvertrag über dein Konto (Art. 6 Abs. 1 lit. b DSGVO).

Anmeldung mit Google

Statt mit einem Code kannst du dich auch mit deinem Google-Konto anmelden. Dann leiten wir dich zu Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) weiter, wo du dich anmeldest und bestätigst, welche Daten Google an uns weitergibt. Das sind deine E-Mail-Adresse, dein Name und die Adresse deines Google-Profilbilds sowie eine Kennung, über die wir dein Google-Konto beim nächsten Mal wiedererkennen.

Wir nutzen diese Daten nur, um dich anzumelden und dein Konto zu führen. Name und Profilbild aus Google übernehmen wir nicht in dein Profil; dein Anzeigename entsteht wie bei der Anmeldung per Code. Die Daten liegen bei Clerk in deinem Anmeldedatensatz und werden mit deinem Konto gelöscht. Wir geben sie nicht an Dritte weiter und nutzen sie nicht für Werbung. Auf dein Google-Konto selbst, etwa auf E-Mails, Kontakte oder Dateien, haben wir keinen Zugriff.

Google erfährt dabei, dass du dich bei Ravid anmeldest. Wie Google mit deinen Daten umgeht, steht in der Datenschutzerklärung von Google (policies.google.com/privacy). Die Anmeldung mit Google ist freiwillig; die Anmeldung per Code funktioniert ohne Google. Rechtsgrundlage ist der Nutzungsvertrag über dein Konto (Art. 6 Abs. 1 lit. b DSGVO). Die Verbindung kannst du jederzeit in deinem Google-Konto unter „Drittanbieter-Apps und -Dienste“ trennen.

Profil, Wunschliste und Community

Mit Konto kannst du Sidequests auf eine Wunschliste setzen, in Ordnern sortieren und als erledigt eintragen — mit Datum, Bewertung, Notiz und Foto. Du kannst einen Anzeigenamen, eine kurze Beschreibung und ein Profilbild hinterlegen und anderen folgen.

All das ist zunächst nur für dich sichtbar. Erst wenn du dein Profil oder einen Eintrag ausdrücklich öffentlich stellst, sehen ihn auch andere angemeldete Nutzer, etwa im Feed derjenigen, die dir folgen. Wem du folgst, ist für diese Person sichtbar.

Fotos liegen in einem geschützten Speicherbereich bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Dienst „R2“), und werden nur über zeitlich begrenzte Links ausgeliefert. Als Speicherort ist die Cloudflare-Region Osteuropa eingestellt. Cloudflare verarbeitet sie in unserem Auftrag (Art. 28 DSGVO) und ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Wenn du einen Sidequest als erledigt einträgst, werten wir das auch aus, um zu bestätigen, dass es den Ort und das Angebot wirklich gibt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bitte lade keine Fotos hoch, auf denen andere Menschen ohne deren Einverständnis erkennbar sind.

Melden und Blockieren

Wenn du ein Profil oder einen Beitrag meldest, speichern wir, wer gemeldet hat, was gemeldet wurde, den Grund und deinen optionalen Freitext. Damit prüfen wir die Meldung und erfüllen unsere Pflichten aus dem Digital Services Act. Die Person, die du meldest, erfährt nicht, wer sie gemeldet hat. Wird ein Beitrag von mehreren Personen gemeldet, blenden wir ihn bis zur Prüfung automatisch aus.

Wenn du jemanden blockierst, speichern wir das, damit ihr euch gegenseitig nicht mehr seht.

Ebenso kannst du falsche Angaben zu einem Vorschlag melden, etwa einen falschen Preis oder ein Angebot, das es nicht mehr gibt.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 DSA sowie unser berechtigtes Interesse an einer sicheren Community und richtigen Angaben (Art. 6 Abs. 1 lit. f DSGVO).

Links zu Anbietern

Wenn du auf einen Link zu einem Anbieter tippst, zählen wir diesen Klick: welcher Vorschlag, ob Aktivität oder Übernachtung, der Zeitpunkt und — wenn du angemeldet bist — dein Konto. So sehen wir, welche Vorschläge wirklich genutzt werden. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO).

Auf der Seite des Anbieters gilt dessen eigene Datenschutzerklärung. Wir haben keinen Einfluss darauf, welche Daten der Anbieter dort erhebt.

Derzeit nutzen wir keine Partnerprogramme (Affiliate-Links). Bevor wir das tun, ergänzen wir diese Erklärung.

Karten, Bilder und Schriften

Karten laden wir von OpenFreeMap (openfreemap.org). Dafür ruft dein Browser die Kartenkacheln direkt dort ab, wodurch OpenFreeMap deine IP-Adresse erhält.

Viele Fotos zu den Sidequests stammen von Wikimedia Commons und werden direkt von dort geladen. Dabei erhält die Wikimedia Foundation Inc. (1 Montgomery Street, Suite 1600, San Francisco, CA 94104, USA) deine IP-Adresse.

Rechtsgrundlage ist unser berechtigtes Interesse an einer anschaulichen Darstellung ohne eigene Kartenserver (Art. 6 Abs. 1 lit. f DSGVO).

Links zu Google Maps sind einfache Links. Google erhält erst dann Daten, wenn du einen solchen Link öffnest. Unsere Schriftarten liefern wir selbst aus; dabei entsteht keine Verbindung zu Google.

Speicher auf deinem Gerät

Wir speichern auf deinem Gerät nur, was für die Funktion der App nötig ist:

• Anmelde-Cookies, solange du angemeldet bist
• deinen gewählten Standort
• deine zuletzt eingegebene Suche, damit du sie nicht neu ausfüllen musst
• ob du den Hinweis zur Installation schon gesehen hast
• ob du einen Hinweis in den Ergebnissen schon geschlossen hast

Diese Speicherung ist unbedingt erforderlich, damit die App so funktioniert, wie du es erwartest; sie ist deshalb nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung erlaubt. Deshalb gibt es auch kein Cookie-Banner. Du kannst die Daten jederzeit über die Einstellungen deines Browsers löschen.

Wie lange wir Daten speichern

• Kontodaten, Profil, Wunschliste und Einträge: solange dein Konto besteht.
• Suchanfragen mit Konto: solange dein Konto besteht; danach ohne Bezug zu dir.
• Zähler für dein Tageskontingent (wie oft du an einem Tag gesucht hast — schützt vor Missbrauch): solange dein Konto besteht.
• Ältere Suchanfragen ohne Konto (bis Oktober 2026 möglich): ohne Zuordnung zu einem Konto, zur Auswertung. Sie enthalten den Startpunkt, bei Nutzung des Standorts also dessen Koordinaten.
• Gezählte Klicks: zur Auswertung; mit Konto bis zu dessen Löschung, danach ohne Bezug zu dir.
• Meldungen: bis zur Bearbeitung und danach so lange, wie es zur Nachweisführung nötig ist. Meldungen, die du über andere abgegeben hast, bleiben bestehen, wenn du dein Konto löschst; ihnen ist dann keine E-Mail-Adresse mehr zugeordnet. Meldungen über deine Beiträge werden mit den Beiträgen gelöscht; Meldungen über dein Profil bleiben zur Nachweisführung bestehen.

Dein Konto kannst du jederzeit selbst löschen: im Profil unter Einstellungen (Zahnrad) mit „Konto endgültig löschen“. Dabei löschen wir sofort deine E-Mail-Adresse, dein Geburtsjahr, deinen Heimatort, deine Interessen und deine übrigen Einstellungen, dein Profil und Profilbild, deine Fotos, dein Logbuch, deine Wunschliste, deine Folge- und Blockierlisten und deine Hinweise zu Vorschlägen. Deine bisherigen Suchanfragen und gezählten Klicks bleiben ohne Bezug zu dir erhalten und fließen nur noch in unsere Statistik ein.

Wenn du uns schreibst

Schreibst du uns eine E-Mail, verarbeiten wir deine Adresse und den Inhalt, um dir zu antworten. Rechtsgrundlage ist unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO), bei Fragen zu deinem Konto der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).

Mails an unsere Adressen leitet Cloudflare (Dienst „Email Routing“) an unser Postfach bei Google (Gmail) weiter. Unsere Antworten verschicken wir über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA), damit sie von unserer Adresse kommen. Beide Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln. Wir löschen die Nachrichten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

Dienstleister und Empfänger

Zusammengefasst erhalten folgende Dienstleister Daten, jeweils nur im beschriebenen Umfang:

• Vercel (Hosting) — USA
• Neon (Datenbank) — Speicherort Frankfurt am Main
• Clerk (Anmeldung und Versand der Anmelde-Codes) — USA
• Cloudflare (Fotos; Weiterleitung von E-Mails an uns) — USA
• Google (unser E-Mail-Postfach) und Resend (Versand unserer Antworten) — nur wenn du uns schreibst
• Google (nur bei Anmeldung mit Google) — Irland
• OpenRouter und Google (Sprachmodell, nur Suchtexte ohne Personenbezug) — USA
• OpenFreeMap (Kartenkacheln, IP-Adresse)
• Wikimedia Foundation (Bilder, IP-Adresse) — USA

Andere Nutzer sehen nur, was du selbst öffentlich stellst. An weitere Stellen geben wir Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Schreib uns dazu einfach eine E-Mail. Dein Konto kannst du außerdem jederzeit selbst in den Einstellungen löschen.

Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt; die Reihenfolge der Vorschläge hat für dich keine rechtliche Wirkung.

Beschwerde bei der Aufsichtsbehörde

Du kannst dich bei jeder Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18 91522 Ansbach

www.lda.bayern.de

Änderungen

Wenn sich die App ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.