Datenschutzerklärung · Privacy policy

Verantwortlich für Tripboard ist DGTL Solutions GmbH, Lendersebergstr. 32B, 53721 Siegburg, Deutschland, vertreten durch Bünyamin Sarikaya. Datenschutzanfragen richtest du an info@dgtl24.net. Diese Hinweise gelten für die Website und die iPhone-App.

Für dein Konto verarbeiten wir E-Mail-Adresse, Passwort-Hash, Kennungen und Sitzungsdaten. Dein Passwort wird nicht im Klartext gespeichert. Für dein Profil speichern wir Namen, Freundes-Code, Figur, Sprache, Einstellungen sowie Spielstände wie Sticker und Erfahrungspunkte. Der freiwillig angegebene Wohnort ist ein von dir gewählter Ort und keine laufende Standortortung.

Für die Reiseplanung speichern wir Gruppen und Mitgliedschaften, Einladungen, Reiseziele und Daten, Angebote, Notizen, Verknüpfungen, Stimmen, Kommentare, Benachrichtigungen sowie Suchparameter, die mit einem Vorschlag gespeichert werden. Gruppenmitglieder sehen die zu ihrer Gruppe gehörenden Inhalte und Profile. Eine Suche nach deinem vollständigen Freundes-Code kann anderen dein öffentliches Kurzprofil anzeigen, damit sie dich einladen können.

Die Verarbeitung stellt die von dir angeforderten Konten- und Planungsfunktionen bereit (Art. 6 Abs. 1 lit. b DSGVO). Erforderliche Kontoangaben können wir nicht weglassen, ohne diese Funktionen einzuschränken. Freitext und Wohnort sind freiwillig. Teile keine sensiblen Daten anderer Personen ohne Berechtigung.

Beim Zugriff fallen technische Daten wie IP-Adresse, Zeitpunkt, angefragter Pfad, Geräte-/Browserinformationen und Fehlerstatus an. Wir nutzen sie zur Auslieferung, Fehlerbehebung, Missbrauchserkennung und Zugriffsbeschränkung. Grundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du Inhalte meldest oder Personen blockierst, speichern wir die betroffenen Kennungen, Kategorie, freiwillige Begründung und Bearbeitungsinformationen. Support-E-Mails verarbeiten wir zur Beantwortung deiner Anfrage und nötigenfalls zur Wahrung von Rechtsansprüchen (Art. 6 Abs. 1 lit. b bzw. f DSGVO); gesetzliche Pflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Zugriff haben zuständige Personen, soweit dies zur Bearbeitung erforderlich ist.

Die Website verwendet technisch notwendige Anmeldedaten im Cookie-Speicher sowie lokalen Speicher für Einstellungen und Entwürfe. Die iPhone-App speichert die Sitzung im Schlüsselbund und einen zuletzt geladenen Plan lokal, um ihn offline anzeigen zu können. Beim Abmelden bzw. Löschen des Kontos werden die entsprechenden lokalen Sitzungs- und Plandaten entfernt. Sitzungen laufen nach 30 Tagen ab und können bei Nutzung erneuert werden.

Tripboard bindet keine Werbe- oder Analyse-SDKs für nutzerübergreifendes Tracking ein. Notwendiges Speichern und Lesen auf dem Gerät dient den ausdrücklich gewünschten Funktionen (§ 25 Abs. 2 TDDDG). Die iPhone-App greift nicht auf GPS, Adressbuch, Mikrofon oder Kamera zu. Im Web wird die Pinnwand-Zeigerposition kurzzeitig mit Gruppenmitgliedern geteilt; veraltete Positionen werden regelmäßig entfernt.

DGTL betreibt die Datenbank und die Anwendung selbst auf Serverinfrastruktur im Hetzner-Netz in Finnland (EU). Die verwendete Convex-Software ist selbst gehostet; Kontodaten werden nicht allein durch ihre Nutzung an einen gehosteten Convex-Cloud-Dienst übertragen. Cloudflare stellt die DNS-Auflösung der Domain bereit; im vorgesehenen DNS-only-Betrieb läuft der App-Verkehr nicht durch den Cloudflare-Proxy.

Ortssuchen laufen über unseren Server an Photon/komoot und, sofern aktiviert, Geoapify. Reiseabfragen können je nach aktivem Anbieter an Duffel, SerpApi, LiteAPI oder Viator gehen. Wetterabfragen verwenden Open-Meteo, Wechselkurse Frankfurter. Übermittelt werden benötigte Suchbegriffe, Orte oder Koordinaten, Reisedaten, Währung und Reisendenanzahl; dein Kontopasswort wird nicht mitgesendet. Bei diesen serverseitigen Abfragen erhalten die Anbieter die IP-Adresse unseres Servers.

Die Webkarte lädt Kartenmaterial von OpenFreeMap auf Grundlage von OpenStreetMap. Die iPhone-Karte nutzt Apple Maps. Beim direkten Abruf von Karten und Anbieterbildern können die jeweiligen Dienste deine IP-Adresse, technische Verbindungsdaten und den angezeigten Kartenausschnitt bzw. das angeforderte Bild erhalten. Wenn du einen externen Angebots- oder Affiliate-Link öffnest, gelten für den dortigen Besuch zusätzlich die Hinweise dieses Anbieters. Apple verarbeitet Daten zur App-Store-/TestFlight-Verteilung in eigener Verantwortung.

Soweit personenbezogene Daten außerhalb des EWR verarbeitet werden, sind die Voraussetzungen der Art. 44 ff. DSGVO einzuhalten, etwa ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln. Informationen zu eingesetzten Empfängern und den jeweils anwendbaren Schutzmaßnahmen erhältst du unter info@dgtl24.net. Nicht aktivierte Reiseanbieter erhalten keine Suchanfragen.

Kontodaten bleiben grundsätzlich bis zur Kontolöschung gespeichert. In der iPhone-App findest du die Funktion unter Profil → Konto löschen; alternativ kannst du dich an info@dgtl24.net wenden. Vor der Löschung kann eine Übertragung der Gruppenleitung erforderlich sein.

Die Löschung entfernt Konto, Profil und zugehörige persönliche Daten. Stimmen und weitere Verknüpfungen werden in nachgelagerten Schritten bereinigt. Gemeinsame Einträge und Kommentare können mit entfernter Autorenverknüpfung als Inhalte eines ehemaligen Mitglieds erhalten bleiben; Namen oder andere Angaben, die du selbst in Freitext geschrieben hast, werden dadurch nicht automatisch aus dem Text entfernt. Bitte entferne solche Angaben vorher oder teile uns konkrete betroffene Inhalte mit.

Benachrichtigungen werden nach 30 Tagen regelmäßig gelöscht. Meldungen über eine Person können nach deren Kontolöschung erhalten bleiben, soweit sie zur Bearbeitung des Vorfalls, zum Schutz vor Missbrauch oder zur Wahrung von Rechtsansprüchen erforderlich sind. Support- und Moderationsdaten werden nach Wegfall dieses Zwecks gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Serverprotokolle werden nach Größe rotiert. Für archivierte Zugriffsprotokolle ist eine Aufbewahrung von 14 Tagen, für archivierte Betriebsprotokolle von 7 Tagen konfiguriert; aktive Protokolldateien werden bis zur nächsten Rotation fortgeführt. Zur Untersuchung konkreter Sicherheitsvorfälle erforderliche Auszüge können bis zum Abschluss der Untersuchung bzw. der zugehörigen Rechtsansprüche aufbewahrt werden.

Du kannst im Rahmen der gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Eine etwaige Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreibe dazu an info@dgtl24.net.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines Aufenthalts, deiner Arbeit oder des vermuteten Verstoßes. Für unseren Sitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig (ldi.nrw.de). Tripboard trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung über dich.

Wenn du minderjährig bist, nutze Tripboard nur mit der erforderlichen Zustimmung deiner gesetzlichen Vertretung. Soweit eine Verarbeitung auf einer Einwilligung nach Art. 8 DSGVO beruht, ist in Deutschland bei unter 16-Jährigen die Zustimmung der sorgeberechtigten Person erforderlich. Bitte kontaktiere uns, wenn personenbezogene Daten eines Kindes ohne die erforderliche Berechtigung verarbeitet werden.

DGTL Solutions GmbH, Lendersebergstr. 32B, 53721 Siegburg, Germany, represented by Bünyamin Sarikaya, is responsible for Tripboard. Contact info@dgtl24.net for privacy requests. This policy covers the website and iPhone app.

We process your email address, password hash, identifiers and session data to operate your account. Passwords are not stored in plain text. Profile data includes your name, friend code, character, language, settings and progress such as stickers and experience points. An optional home town is a place you select, not continuous device location tracking.

Trip planning uses groups and memberships, invitations, destinations and dates, offers, notes, connections, votes, comments, notifications and search parameters saved with a proposal. Group members can see their group’s content and profiles. A search for your full friend code can reveal your short public profile so someone can invite you.

These operations provide the account and planning functions you request (Article 6(1)(b) GDPR). Required account details are necessary for these functions. Free text and home town are optional. Do not share sensitive information about others without authorisation.

Requests generate technical data such as IP address, time, requested path, device/browser information and error status. We use this to deliver the service, diagnose faults, detect abuse and restrict access, based on our legitimate interest in secure operation (Article 6(1)(f) GDPR).

Reports and blocks store relevant identifiers, a category, any explanation you provide and handling information. We process support emails to answer requests and, where necessary, protect legal claims (Article 6(1)(b) or (f)); legal obligations rely on Article 6(1)(c). Access is limited to people who need the information to handle the matter.

The website uses necessary authentication cookies and local storage for settings and drafts. The iPhone app stores its session in the Keychain and a recently loaded plan locally for offline access. Signing out or deleting the account clears the corresponding local session and plan data. Sessions expire after 30 days and may be renewed during use.

Tripboard does not include advertising or analytics SDKs for cross-service user tracking. Necessary device storage supports the functions you request (section 25(2) TDDDG). The iPhone app does not access GPS, contacts, microphone or camera. The web board temporarily shares pointer positions with group members; stale positions are cleaned up regularly.

DGTL operates the application and database on server infrastructure in the Hetzner network in Finland (EU). Convex is self-hosted; using the software does not itself send account data to a hosted Convex cloud service. Cloudflare provides domain DNS; in the configured DNS-only setup, application traffic does not pass through its proxy.

Place searches pass through our server to Photon/komoot and, when enabled, Geoapify. Travel searches may use Duffel, SerpApi, LiteAPI or Viator depending on enabled providers. Weather uses Open-Meteo and exchange rates use Frankfurter. Requests carry necessary search terms, locations or coordinates, travel dates, currency and traveller counts, not your account password. These server-side requests expose our server’s IP address to the provider.

Web maps load OpenFreeMap material based on OpenStreetMap; iPhone maps use Apple Maps. Direct requests for maps and provider images may expose your IP address, connection details and the map area or image requested to those services. Visiting an external offer or affiliate link also subjects that visit to the provider’s own privacy information. Apple independently processes data needed for App Store/TestFlight distribution.

Any processing outside the EEA must meet Articles 44 onward of the GDPR, for example through an applicable adequacy decision or appropriate safeguards such as standard contractual clauses. Contact info@dgtl24.net for information about recipients and applicable safeguards. Disabled travel providers receive no searches.

Account data is generally stored until account deletion. In the iPhone app, use Profile → Delete account; alternatively contact info@dgtl24.net. You may first need to transfer group leadership.

Deletion removes your account, profile and associated personal data. Votes and remaining links are cleaned up in subsequent steps. Shared items and comments can remain with their author link removed and the author shown as a former member. Personal information you wrote in free text is not automatically removed from that text. Remove it beforehand or identify affected content when contacting us.

Notifications are regularly deleted after 30 days. Reports about someone may remain after account deletion where needed to handle an incident, prevent abuse or protect legal claims. Support and moderation records are deleted when these purposes no longer apply, subject to statutory retention duties.

Server logs rotate based on size. Archived access logs are configured for 14 days of retention and archived operational logs for 7 days; active files continue until their next rotation. Extracts needed to investigate specific security incidents may be retained until the investigation or associated legal claims are resolved.

Subject to the legal conditions, you may request access, correction, deletion, restriction and data portability. You may object to processing based on legitimate interests for reasons relating to your particular situation. Any consent can be withdrawn for future processing. Contact info@dgtl24.net.

You may complain to a supervisory authority, particularly where you live, work or believe an infringement occurred. The authority for our registered office is the North Rhine-Westphalia data protection commissioner (ldi.nrw.de). Tripboard does not make solely automated decisions about you with legal or similarly significant effects.

If you are a minor, use Tripboard only with any required permission from your legal representative. Where processing relies on consent under Article 8 GDPR, children under 16 in Germany need consent from a person with parental responsibility. Contact us if a child’s data is processed without the required authorisation.