Datenschutzerklärung

1. Wer verantwortlich ist

Einen Datenschutzbeauftragten gibt es nicht. Für einen Betrieb dieser Größe ist er nicht vorgeschrieben.

2. Der Grundsatz: Deine Daten bleiben bei dir

Rutabi speichert deine Daten in einer Datenbank auf deinem Gerät: Reisen, Programmpunkte, Tickets, Packlisten, Ausgaben, Tagebuch und Aufzeichnungen. Wir haben keinen Server, auf dem diese Daten dauerhaft liegen. Wir haben auch keinen Zugriff darauf. Wir können sie nicht einsehen, herausgeben oder wiederherstellen. Was du löschst, ist gelöscht. Gesichert wird in deiner eigenen Cloud oder lokal.

Für einzelne Funktionen braucht die App eine Verbindung zum Internet. In den nächsten Abschnitten steht, was dabei übertragen wird, an wen, wofür und auf welcher Rechtsgrundlage. Alle diese Funktionen sind wählbar. Ohne Netz zeigt die App den letzten bekannten Stand. Die App selbst funktioniert im Flugmodus.

3. Die App Rutabi

3.1 Was auf dem Gerät bleibt

Alle Inhalte, die du anlegst, liegen auf deinem Gerät und werden dort verarbeitet. Das sind Reisen mit Tagen, Orten und Zeiten, importierte Tickets und Dokumente samt Barcodes, Packlisten, Ausgaben und Budgets, Tagebucheinträge, Verweise auf Fotos (die App speichert Kennungen, keine Kopien), GPS-Aufzeichnungen, die du selbst startest, das Protokoll deiner KI-Anfragen (Abschnitt 3.5) und der API-Schlüssel für die KI im Schlüsselbund des Systems. Du löschst diese Daten über den Papierkorb der App oder durch vollständiges Löschen der App.

3.2 Backup in deiner iCloud

Wenn iCloud auf deinem iPhone eingeschaltet ist, legt die App ein Backup ihrer Daten in einem privaten Bereich deiner iCloud ab. Dieser Bereich gehört zu deiner Apple-ID. Das Backup entsteht beim Wechsel in den Hintergrund, höchstens einmal am Tag und nur, wenn sich etwas geändert hat. Die letzten fünf Stände bleiben liegen. Der Anbieter ist Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland). Für iCloud gelten die Datenschutzbestimmungen von Apple. Wir können das Backup nicht öffnen. Du kannst es als Datei speichern und weitergeben. Die Rechtsgrundlage ist die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Die Sicherung kann in den Einstellungen ausgeschaltet werden. Eine Android-Fassung wird ihr Backup in deinem Google Drive ablegen. Diese Erklärung wird dann ergänzt.

3.3 Karten

Die Karten werden mit Kartenkacheln von OpenStreetMap angezeigt. Wenn du eine Karte aufrufst, werden die Nummern der sichtbaren Kacheln übertragen, also grob der Kartenausschnitt. Dazu deine IP-Adresse und eine Kennung der App. Empfänger ist die OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich). Die App speichert die Kacheln auf dem Gerät, damit du sie offline sehen kannst. Manche Ausgaben der App zeigen zusätzlich Karten von Tracestrack (tracestrack.com). Dann gilt dort dasselbe. Die Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Du hast die Karte aufgerufen.

3.4 Ortssuche

Wenn du einen Ort suchst oder die App zu einer Koordinate den Ort bestimmt, fragt sie einen Geocoding-Dienst. Das kann Nominatim der OpenStreetMap Foundation (Anschrift oben) oder Photon der komoot GmbH (Friedrich-Ebert-Straße 8, 14467 Potsdam, Deutschland) sein. Dein Suchbegriff oder die Koordinate eines Orts aus deinem Plan, deine IP-Adresse und die Kennung der App werden übertragen. Die Antworten speichert die App auf dem Gerät. Die Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.5 KI-Funktionen mit deinem eigenen Schlüssel

Die App nutzt die KI-Funktionen von Claude von Anthropic, PBC (548 Market St, San Francisco, CA 94104, USA). Diese Funktionen umfassen Reisevorschläge, Vorschläge für Tage und Packlisten, Auskünfte zur Einreise, zu Trinkgeld und zu lokalen Besonderheiten. Du kannst sie nur nutzen, wenn du in der App deinen eigenen Anthropic-API-Schlüssel hinterlegt hast. Der Schlüssel liegt im Schlüsselbund deines Geräts. Wir sehen ihn nicht und keine Anfrage läuft über uns.

Was übertragen wird, hängt von der Funktion ab und ist jeweils das, was für die Antwort nötig ist: das Reiseziel, der Zeitraum und deine Vorlieben. Die Programmpunkte deines Plans. Für die Einreise-Auskunft Nationalität und Zielland. Für Trinkgeld und lokale Besonderheiten der Ort. Keine Tickets, keine Ausgaben, keine Fotos. Für diese Übermittlung gilt der Vertrag zwischen dir und Anthropic einschließlich dessen Datenschutzbestimmungen. Du entscheidest mit dem Hinterlegen des Schlüssels und mit jeder einzelnen Aktion, ob eine Anfrage gestellt wird. Ein Monatslimit in den Einstellungen begrenzt, was die App auf deine Rechnung anfragt.

Du bestimmst den Umfang. Überall dort, wo Daten aus deiner Reise mitgehen würden - beim Reiseplan, bei einer Frage zu einem Tag und beim Packvorschlag - steht neben der Frage die Auswahl Daten übermitteln. Dahinter liegt eine Liste mit vier Punkten: Reiseziel, Reisezeit und Dauer, geplante Programmpunkte, Packliste. Jeden davon kannst du einzeln abwählen, und die App zeigt dir dort im Wortlaut, was mit deiner Frage hinausginge. Was du abwählst, verlässt dein Gerät nicht. Deine Frage selbst geht immer mit - ohne sie gäbe es nichts zu beantworten. Die Auskünfte zu Einreise, Trinkgeld und lokalen Besonderheiten nehmen nichts aus deinem Reiseplan mit; dort gehen nur Zielland beziehungsweise Ort und bei der Einreise deine Nationalität hinaus.

Du kannst nachlesen, was hinausgegangen ist. Die App führt unter Einstellungen → KI-Verlauf ein Protokoll deiner KI-Anfragen: die Frage, die mitgeschickten Punkte und der Wortlaut der Anfrage. Es liegt auf deinem Gerät und geht weder an uns noch an Dritte; beim gemeinsamen Planen bekommen Mitreisende es nicht. Da es in der Datenbank der App steht, ist es Teil des Backups in deiner iCloud (Abschnitt 3.2). Die App behält die letzten 200 Anfragen; du kannst das Protokoll jederzeit leeren, und mit einer gelöschten Reise verschwinden ihre Einträge. Die Antworten der KI stehen nicht darin.

Ausblick. Künftig könnte Rutabi KI-Anfragen über einen eigenen Vermittlungsdienst leiten. Dann kann die KI auch ohne eigenen Schlüssel genutzt werden. Dieser Dienst würde den Inhalt deiner Anfrage sehen. Er ist nicht in Betrieb. Diese Erklärung wird ergänzt, bevor er es ist.

3.6 Wikipedia und Wikimedia Commons

Die App holt zu Orten und Programmpunkten Wikipedia-Artikel und frei lizenzierte Bilder. Dazu fragt sie die Wikipedia in deiner Sprache und Wikimedia Commons (Wikimedia Foundation, Inc., 1 Montgomery Street, Suite 1600, San Francisco, CA 94104, USA) nach dem Namen des Orts oder Programmpunkts. Übertragen werden dieser Name, die Sprache, deine IP-Adresse und eine Kennung der App, die auf diese Website verweist. In den Einstellungen legst du fest, ob die App solche Inhalte von selbst lädt. Gespeicherte Artikel liegen auf dem Gerät. Die Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.7 Vorschau geteilter Links

Wenn du einen Link aus dem Browser oder einer Karten-App in Rutabi teilst, ruft die App diese Seite einmal auf. Sie liest Titel, Beschreibung und ein Vorschaubild. Der Seitenbetreiber sieht deine IP-Adresse und die Kennung der App. Für ihn sieht es aus, als hättest du die Seite im Browser geöffnet. Das passiert nur bei Links, die du selbst hinzufügst.

3.8 Wechselkurse

Für die Umrechnung von Ausgaben holt die App Referenzkurse der Europäischen Zentralbank über den Dienst frankfurter.app. Übertragen werden nur die beiden Währungen, das Datum und deine IP-Adresse. Kurse werden auf dem Gerät gespeichert. Ohne Netz rechnet die App mit dem letzten bekannten Kurs und zeigt dessen Datum.

3.9 Reisewarnungen

Wenn du die App startest, lädt sie für laufende und bald beginnende Reisen zwei öffentliche Listen. Die eine enthält Ereignisse, die andere Reise- und Sicherheitshinweise. Die Ereignisse kommen vom Global Disaster Alert and Coordination System (GDACS, gdacs.org). Es wird von der Gemeinsamen Forschungsstelle der Europäischen Kommission und den Vereinten Nationen betrieben. Die Reise- und Sicherheitshinweise kommen vom Auswärtigen Amt der Bundesrepublik Deutschland (Open-Data-Schnittstelle, auswaertiges-amt.de). Die App lädt jeweils die vollständige Liste und vergleicht sie auf dem Gerät mit den Orten deiner Reise. Über deine Reise wird nichts übertragen. Die Anbieter sehen nur deine IP-Adresse. Dein Standort wird dafür nicht abgefragt.

3.10 Gemeinsam planen

Du kannst deine Reise mit anderen teilen. Die Geräte gleichen sich ab und alles, was dabei das Gerät verlässt, ist Ende-zu-Ende verschlüsselt: Nur wer die Einladung zur Reise hat, kann die Inhalte lesen. Wir nicht und kein Dienst dazwischen. In der Einladung ist der Schlüssel. Du entscheidest, wem du sie gibst. Namen, die Mitreisende sich geben, reisen innerhalb der verschlüsselten Daten.

Es gibt zwei Wege für den Abgleich. Der erste ist eine Datei, die du weitergibst. Das geht über AirDrop, das Teilen-Menü oder einen anderen Weg. Ein Dienst von uns ist dabei nicht beteiligt. Der zweite ist das Postfach, das du je Reise einschalten kannst. Dann gleichen sich die Geräte auch ab, wenn sie nicht gleichzeitig online sind. Das Postfach ist ein Ablagedienst, den wir bei Cloudflare betreiben (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA - Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage der Cloudflare-Datenverarbeitungsvereinbarung). Er sieht keine Inhalte, keine Namen und nicht, welche Geräte zusammengehören. Er sieht die verschlüsselten Datenpakete, eine Kanal-Kennung, die sich dir nicht zuordnen lässt, die Größenklasse und den Zeitpunkt jedes Pakets sowie deine IP-Adresse während der Übertragung. Die Pakete liegen in einem Speicher in der EU und werden nach 30 Tagen automatisch gelöscht. Der Dienst führt keine Zugriffsprotokolle. Die Anfrage selbst wird an dem Cloudflare-Standort verarbeitet, der dir am nächsten ist. Die Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Das Postfach schaltest du je Reise ausdrücklich ein.

3.11 Käufe

Pro kaufst du als Abo oder Einmalkauf im App Store von Apple (Apple Distribution International Ltd., Irland) oder später bei Google Play. Der Kauf und die Zahlung laufen über dein Apple- oder Google-Konto. Wir erhalten keine Zahlungs- oder Kontodaten. Die App prüft die Kaufbestätigung auf dem Gerät. Es gelten die Datenschutzbestimmungen des jeweiligen Stores.

3.12 Rückmeldung und Support

Wenn du in den Einstellungen auf „Feedback senden“ tippst, öffnet sich dein Mail-Programm mit einer vorbereiteten Nachricht. Darin stehen die App-Version, die Version deines Betriebssystems und deine Sprache. Reisedaten stehen nicht darin. Du entscheidest, ob du sie abschickst. Mails an support@paloaltea.app werden über Cloudflare an ein Postfach bei Apple (iCloud Mail) zugestellt und dort gelesen und beantwortet. Wir verarbeiten deine Adresse und den Inhalt, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b und f DSGVO). Die Nachricht löschen wir, wenn das Anliegen erledigt ist, spätestens zwölf Monate danach.

3.13 Bitte um eine Bewertung

Nach einigen abgeschlossenen Reisen kann die App über die Bewertungsfunktion des Systems (StoreKit) fragen, ob du sie im Store bewerten möchtest. Ob der Dialog erscheint, entscheidet das System. Die Anfrage geht an Apple, wir erfahren nichts davon.

3.14 Links in andere Apps und Websites

An manchen Stellen öffnet die App auf deinen Tipp hin eine andere App oder Website. Für die Route Apple Karten oder Google Maps. Für den Status einer Verbindung Flightradar24 oder die Bahn. Für ein Lied Apple Music. Für Einreise und Sicherheit die amtlichen Seiten des Auswärtigen Amts. Ab dann gelten die Datenschutzregeln des jeweiligen Anbieters.

3.15 Berechtigungen

Die App fragt nach einer Berechtigung erst, wenn du die Funktion nutzt. Vorher erklärt sie dir, wofür. Standort: nur für die GPS-Aufzeichnung, die du selbst startest. Der Track bleibt auf dem Gerät und wird nicht hochgeladen. Fotos: für Titelbilder, Belege und die Foto-Karte. Die App speichert Verweise, keine Kopien. Sie liest Aufnahmeort und -zeit nur der Fotos, die du auswählst oder die im Reisezeitraum liegen. Kamera: zum Scannen einer Einladung als QR-Code. Mitteilungen: für Erinnerungen, die die App auf dem Gerät selbst plant. Einen Push-Server gibt es nicht. Alle Berechtigungen sind optional. Du kannst sie in den Systemeinstellungen jederzeit entziehen.

3.16 Was es nicht gibt

Es gibt keine Analyse- oder Statistikdienste, kein Crash-Reporting, keine Werbe-Kennungen, kein Fingerprinting und keine Weitergabe an Dritte. Sollte die App einmal ein Crash-Reporting bekommen, dann nur mit deiner ausdrücklichen Zustimmung in der App. Die Voreinstellung wäre „aus“. Diese Erklärung wird vorher ergänzt.

3.17 Beta über TestFlight

Während der Beta wird die App über TestFlight von Apple verteilt. Apple erhebt dabei nach den TestFlight-Bedingungen Absturzberichte und Nutzungsstatistiken von Testgeräten. Uns stellt Apple die Absturzberichte zur Verfügung. Dazu das Feedback, das du selbst über TestFlight sendest, samt Screenshots, die du dafür auswählst. In Absturzberichten stehen Gerätemodell, Systemversion, App-Version und der technische Ablauf des Absturzes. Inhalte der Reise stehen nicht darin. Wir nutzen sie, um Fehler zu beheben (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen sie spätestens zwölf Monate nach dem Ende der Beta.

4. Die Website paloaltea.app

4.1 Aufruf der Seiten

Die Website wird von Cloudflare ausgeliefert (Anschrift oben, Auftragsverarbeiter nach Art. 28 DSGVO). Damit das funktioniert, verarbeitet Cloudflare deine IP-Adresse, den Zeitpunkt, die aufgerufene Adresse und die Kennung deines Browsers. Wir selbst führen keine Zugriffsprotokolle und haben die Protokollierung des Dienstes ausgeschaltet. Cloudflare bewahrt für den sicheren Betrieb seines Netzes eigene Protokolle kurzzeitig auf. Die Seiten setzen keine Cookies. Sie laden keine Schriften, Skripte oder Bilder von anderen Servern und enthalten keine Analyse-Werkzeuge. Die Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).

4.2 Die Warteliste für die Beta

Wenn du dich auf der Startseite in die Warteliste einträgst, speichern wir deine E-Mail-Adresse, deine Sprache (Deutsch oder Englisch), den Zeitpunkt und den Stand des Einwilligungstexts, dem du zugestimmt hast. Deine IP-Adresse wird nicht gespeichert. Sie wird nur für einen Moment gezählt, um automatisierte Massen-Einträge zu bremsen. Die Daten liegen in einer Datenbank bei Cloudflare in Westeuropa. Über jeden neuen Eintrag bekommen wir eine E-Mail. In der Mail steht die Adresse. Sie wird über Cloudflare an dasselbe Postfach geschickt wie in Abschnitt 3.12 beschrieben.

Wir verwenden die Adresse für genau einen Zweck: dich zur Beta einzuladen und dir Bescheid zu sagen, wenn es losgeht oder sich Wesentliches ändert. Kein Newsletter, keine Werbung, keine Weitergabe. Die Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen. Schreib dafür eine Mail an support@paloaltea.app, dann löschen wir den Eintrag. Wenn die Beta endet, löschen wir die Liste, spätestens zwölf Monate danach. Die Beta läuft über TestFlight. Wenn du die Einladung annimmst, gelten Apples Bedingungen (Abschnitt 3.17).

4.3 Kontakt per E-Mail

Für Mails an uns gilt Abschnitt 3.12.

5. Empfänger und Drittländer

Die folgenden Stellen erhalten Daten, jeweils nur im oben beschriebenen Umfang und nur, wenn du die zugehörige Funktion nutzt:

Für Empfänger außerhalb des Europäischen Wirtschaftsraums stützen wir die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission für das Vereinigte Königreich, auf das EU-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist (das gilt nach unserem Stand für Apple und Cloudflare), sonst auf Standardvertragsklauseln der EU-Kommission oder darauf, dass die Übermittlung für die von dir angeforderte Funktion erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO). Bei den KI-Funktionen entscheidest du selbst über die Übermittlung an Anthropic, indem du deinen Schlüssel hinterlegst und die Funktion aufrufst.

6. Deine Rechte

Du hast das Recht auf Auskunft über die Daten, die wir über dich verarbeiten, auf Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen eine Verarbeitung, die auf berechtigtem Interesse beruht. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dafür an support@paloaltea.app.

Für die Inhalte der App gilt: Wir haben sie nicht. Auskunft, Berichtigung und Löschung übst du dort selbst aus - in der App, in deiner iCloud und, für geteilte Reisen, gegenüber deinen Mitreisenden.

Wenn du meinst, dass wir deine Daten rechtswidrig verarbeiten, kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb.gv.at.

7. Kinder

Die Warteliste und der Support richten sich an Personen ab 14 Jahren. Die App selbst legt bei uns keine Daten an. Für Käufe gelten die Altersregeln des Stores.

8. Änderungen

Kommt eine Funktion hinzu, die Daten nach draußen gibt, wird diese Erklärung vorher ergänzt. Das Datum oben zeigt den Stand. Wesentliche Änderungen kündigen wir in der App an.