Datenschutzerklärung

1. Wer verantwortlich ist

Einen Datenschutzbeauftragten gibt es nicht. Für einen Betrieb dieser Größe ist er nicht vorgeschrieben.

2. Der Grundsatz: Deine Daten bleiben bei dir

Rutabi speichert deine Daten in einer Datenbank auf deinem Gerät: Reisen, Programmpunkte, Tickets, Packlisten, Ausgaben, Tagebuch und Aufzeichnungen. Wir haben keinen Server, auf dem diese Daten dauerhaft liegen. Wir haben auch keinen Zugriff darauf. Wir können sie nicht einsehen, herausgeben oder wiederherstellen. Was du löschst, ist gelöscht. Gesichert wird in deiner eigenen Cloud oder lokal.

Für einzelne Funktionen braucht die App eine Verbindung zum Internet. In den nächsten Abschnitten steht, was dabei übertragen wird, an wen, wofür und auf welcher Rechtsgrundlage. Alle diese Funktionen sind wählbar. Ohne Netz zeigt die App den letzten bekannten Stand. Die App selbst funktioniert im Flugmodus.

3. Die App Rutabi

3.1 Was auf dem Gerät bleibt

Alle Inhalte, die du anlegst, liegen auf deinem Gerät und werden dort verarbeitet. Das sind Reisen mit Tagen, Orten und Zeiten, importierte Tickets und Dokumente samt Barcodes, Packlisten, Ausgaben und Budgets, Tagebucheinträge, Verweise auf Fotos (die App speichert Kennungen, keine Kopien), GPS-Aufzeichnungen, die du selbst startest, das Protokoll deiner KI-Anfragen (Abschnitt 3.5) und der API-Schlüssel für die KI im Schlüsselbund des Systems. Du löschst diese Daten über den Papierkorb der App oder durch vollständiges Löschen der App.

3.2 Backup in deiner iCloud

Wenn iCloud auf deinem iPhone eingeschaltet ist, legt die App ein Backup ihrer Daten in einem privaten Bereich deiner iCloud ab. Dieser Bereich gehört zu deiner Apple-ID. Das Backup entsteht beim Wechsel in den Hintergrund, höchstens einmal am Tag und nur, wenn sich etwas geändert hat. Die letzten fünf Stände bleiben liegen. Der Anbieter ist Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland). Für iCloud gelten die Datenschutzbestimmungen von Apple. Wir können das Backup nicht öffnen. Du kannst es als Datei speichern und weitergeben. Die Rechtsgrundlage ist die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Die Sicherung kann in den Einstellungen ausgeschaltet werden. Das Backup ist mit 12 Wörtern verschlüsselt, die nur auf deinem Gerät liegen. Wenn du in der App auf „Im Passwortmanager speichern“ tippst, legt dein iPhone sie im Passwörter-Speicher von Apple ab, unter dem Eintrag rutabi.app. Das geschieht nur auf dein Tippen hin. Wir bekommen die Wörter nicht. Eine Android-Fassung wird ihr Backup in deinem Google Drive ablegen. Diese Erklärung wird dann ergänzt.

3.3 Karten

Die Karten zeichnet die App aus Kartendaten von OpenFreeMap. Das sind Daten von OpenStreetMap, die die App selbst beschriftet, in deiner Sprache. Wenn du eine Karte aufrufst, werden die Nummern der sichtbaren Kacheln übertragen, also grob der Kartenausschnitt. Dazu deine IP-Adresse. Empfänger ist die Hyperknot Software Kft. (Ungarn), die OpenFreeMap betreibt. Nach ihren Angaben speichert sie IP-Adressen im Regelbetrieb nicht, setzt keine Cookies und kann Cloudflare für die Auslieferung einsetzen. Lassen sich diese Daten nicht laden, zeigt die App stattdessen Kartenbilder von OpenStreetMap. Empfänger ist dann die OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich), übertragen wird dasselbe und eine Kennung der App. Die App speichert die Kacheln auf dem Gerät, damit du sie offline sehen kannst. Manche Ausgaben der App zeigen zusätzlich Karten von Tracestrack (tracestrack.com). Dann gilt dort dasselbe. Erstellst du aus deinem Tagebuch ein Fotobuch, zeichnet die App jeden Kartenausschnitt darin aus den Kartenbildern von OpenStreetMap, in Ausgaben mit Tracestrack aus denen von Tracestrack. Bilder, die nicht schon auf dem Gerät liegen, lädt sie dort. Übertragen wird dasselbe wie oben, also grob der Ausschnitt um den Ort, deine IP-Adresse und die Kennung der App. Den Weg des Tages zeichnet die App selbst darauf, er wird nicht übertragen. Die Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Du hast die Karte aufgerufen oder das Fotobuch erstellt.

3.4 Ortssuche

Wenn du einen Ort suchst oder die App zu einer Koordinate den Ort bestimmt, fragt sie einen Geocoding-Dienst. Das kann Nominatim der OpenStreetMap Foundation (Anschrift oben) oder Photon der komoot GmbH (Friedrich-Ebert-Straße 8, 14467 Potsdam, Deutschland) sein. Dein Suchbegriff oder die Koordinate eines Orts aus deinem Plan, deine IP-Adresse und die Kennung der App werden übertragen. Suchst du im Formular eines Punkts, schickt die App einen Bezugspunkt mit, damit Treffer in der Nähe vorn stehen: die Koordinate des Reiseziels an diesem Tag, nicht deinen Standort. Fügst du einen Karten-Link ohne Koordinaten ein, sind der Name und die Adresse aus dem Link die Suchbegriffe; bei einem kurzen Plus Code ist es der Ort dahinter. Bei einem geteilten Bildschirmfoto sind es der Name und die Anschrift, die darauf stehen. Koordinaten und volle Plus Codes rechnet die App selbst um, ohne Anfrage. Die Antworten speichert die App auf dem Gerät. Die Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.5 KI-Funktionen mit deinem eigenen Schlüssel

Die KI-Funktionen der App umfassen Reisevorschläge, Vorschläge für Tage und Packlisten, Auskünfte zur Einreise, zu Trinkgeld und zu lokalen Besonderheiten. Du kannst sie nur nutzen, wenn du in der App deinen eigenen API-Schlüssel eines KI-Anbieters hinterlegt hast. Du wählst in den Einstellungen einen von dreien: Claude von Anthropic, PBC (548 Market St, San Francisco, CA 94104, USA), Gemini von Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) oder ChatGPT von OpenAI, L.L.C. (1455 3rd Street, San Francisco, CA 94158, USA). Deine Anfragen gehen nur an den gewählten Anbieter. Der Schlüssel liegt im Schlüsselbund deines Geräts. Wir sehen ihn nicht und keine Anfrage läuft über uns.

Was übertragen wird, hängt von der Funktion ab und ist jeweils das, was für die Antwort nötig ist: das Reiseziel, der Zeitraum und deine Vorlieben. Die Programmpunkte deines Plans. Bei einer Frage zu einem Tag sind das der Ort dieses Tages, seine Programmpunkte, die Unterkunft der Nacht sowie Titel und Ort der Punkte an den anderen Tagen, damit nichts doppelt vorgeschlagen wird. Für die Einreise-Auskunft Nationalität und Zielland. Für Trinkgeld und lokale Besonderheiten der Ort. Keine Tickets, keine Ausgaben, keine Fotos. Für diese Übermittlung gilt der Vertrag zwischen dir und dem gewählten Anbieter einschließlich dessen Datenschutzbestimmungen. Beachte dabei: Der kostenlose Tarif der Gemini API nutzt nach Angaben von Google die Eingaben zum Training seiner Modelle. Du entscheidest mit dem Hinterlegen des Schlüssels, mit der Wahl des Anbieters und mit jeder einzelnen Aktion, ob eine Anfrage gestellt wird. Bevor die App einen Schlüssel speichert, nennt sie dir den Anbieter, an den die Anfragen gehen, und fragt nach deiner Zustimmung. Ein Monatslimit in den Einstellungen begrenzt, was die App auf deine Rechnung anfragt; die App zeigt dir außerdem, an welchen Anbieter jede Anfrage ging.

Du bestimmst den Umfang. Überall dort, wo Daten aus deiner Reise mitgehen würden - beim Reiseplan, bei einer Frage zu einem Tag und beim Packvorschlag - steht neben der Frage die Auswahl Daten übermitteln. Dahinter liegt eine Liste mit vier Punkten: Reiseziel, Reisezeit und Dauer, geplante Programmpunkte, Packliste. Jeden davon kannst du einzeln abwählen, und die App zeigt dir dort im Wortlaut, was mit deiner Frage hinausginge. Was du abwählst, verlässt dein Gerät nicht. Deine Frage selbst geht immer mit - ohne sie gäbe es nichts zu beantworten. Die Auskünfte zu Einreise, Trinkgeld und lokalen Besonderheiten nehmen nichts aus deinem Reiseplan mit; dort gehen nur Zielland beziehungsweise Ort und bei der Einreise deine Nationalität hinaus.

Du kannst nachlesen, was hinausgegangen ist. Die App führt unter Einstellungen → KI-Verlauf ein Protokoll deiner KI-Anfragen: die Frage, die mitgeschickten Punkte und der Wortlaut der Anfrage. Es liegt auf deinem Gerät und geht weder an uns noch an Dritte; beim gemeinsamen Planen bekommen Mitreisende es nicht. Da es in der Datenbank der App steht, ist es Teil des Backups in deiner iCloud (Abschnitt 3.2). Die App behält die letzten 200 Anfragen; du kannst das Protokoll jederzeit leeren, und mit einer gelöschten Reise verschwinden ihre Einträge. Die Antworten der KI stehen nicht darin.

Ausblick. Künftig könnte Rutabi KI-Anfragen über einen eigenen Vermittlungsdienst leiten. Dann kann die KI auch ohne eigenen Schlüssel genutzt werden. Dieser Dienst würde den Inhalt deiner Anfrage sehen. Er ist nicht in Betrieb. Diese Erklärung wird ergänzt, bevor er es ist.

3.6 Wikipedia und Wikimedia Commons

Die App holt zu Orten und Programmpunkten Wikipedia-Artikel und frei lizenzierte Bilder. Dazu fragt sie die Wikipedia in deiner Sprache und Wikimedia Commons (Wikimedia Foundation, Inc., 1 Montgomery Street, Suite 1600, San Francisco, CA 94104, USA) nach dem Namen des Orts oder Programmpunkts. Übertragen werden dieser Name, die Sprache, deine IP-Adresse und eine Kennung der App, die auf diese Website verweist. In den Einstellungen legst du fest, ob die App solche Inhalte von selbst lädt. Gespeicherte Artikel liegen auf dem Gerät. Die Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

In einer geteilten Reise reist ein Bild als Adresse, nicht als Datei. Dein Gerät lädt es dann selbst von dieser Adresse, auch wenn jemand anderes den Programmpunkt angelegt hat. Übertragen werden dabei die Adresse des Bildes, deine IP-Adresse und die Kennung der App. Ob das von selbst passiert, entscheidet derselbe Schalter in den Einstellungen.

3.7 Vorschau geteilter Links

Wenn du einen Link aus dem Browser oder einer Karten-App in Rutabi teilst oder einen Link ins Ortsfeld oder ins Feld „Link“ eines Programmpunkts einträgst, ruft die App diese Seite einmal auf. Im Feld „Link“ geschieht das von selbst, sobald du nicht mehr tippst. Einen vollständigen Karten-Link liest sie ohne Aufruf, nur ein Kurzlink wird aufgerufen, um sein Ziel zu erfahren. Bei Reiseseiten wie Trip.com oder Tripadvisor liest sie dabei auch den Ort, den die Seite nennt. Führt ein Link von Trip.com auf die Bestellseite einer Buchung, liest die App dort Produkt, Tag, Treffpunkt und Koordinate. Den Namen der reisenden Person, der auf dieser Seite steht, liest sie nicht. Sie liest Titel, Beschreibung und ein Vorschaubild. Der Seitenbetreiber sieht deine IP-Adresse und die Kennung der App. Für ihn sieht es aus, als hättest du die Seite im Browser geöffnet. Das passiert bei Links, die du selbst hinzufügst. In einer geteilten Reise lädt dein Gerät auch das Vorschaubild zu einem Link, den jemand anderes hinzugefügt hat; dabei ruft es die Bilddatei auf, nicht die Seite.

Teilst du ein Bildschirmfoto, liest die App den Text darauf mit der Texterkennung des iPhones. Was davon Titel, Tag, Uhrzeit und Ort ist, bestimmt das Sprachmodell von Apple Intelligence auf deinem Gerät, wenn es dort verfügbar ist. Bild und Text verlassen dabei das Gerät nicht. Steht auf dem Bild ein Link, ruft die App ihn auf wie einen geteilten Link.

3.8 Wechselkurse

Für die Umrechnung von Ausgaben holt die App Referenzkurse der Europäischen Zentralbank über den Dienst frankfurter.app. Übertragen werden nur die beiden Währungen, das Datum und deine IP-Adresse. Kurse werden auf dem Gerät gespeichert. Ohne Netz rechnet die App mit dem letzten bekannten Kurs und zeigt dessen Datum.

3.9 Reisewarnungen

Wenn du die App startest, lädt sie für laufende und bald beginnende Reisen zwei öffentliche Listen. Die eine enthält Ereignisse, die andere Reise- und Sicherheitshinweise. Die Ereignisse kommen vom Global Disaster Alert and Coordination System (GDACS, gdacs.org). Es wird von der Gemeinsamen Forschungsstelle der Europäischen Kommission und den Vereinten Nationen betrieben. Die Reise- und Sicherheitshinweise kommen vom Auswärtigen Amt der Bundesrepublik Deutschland (Open-Data-Schnittstelle, auswaertiges-amt.de). Die App lädt jeweils die vollständige Liste und vergleicht sie auf dem Gerät mit den Orten deiner Reise. Über deine Reise wird nichts übertragen. Die Anbieter sehen nur deine IP-Adresse. Dein Standort wird dafür nicht abgefragt.

3.10 Wetter

Auf dem iPhone zeigt die Tagesansicht für die nächsten zehn Tage das Wetter am Ort des Tages, also an dem Ort, der laut deinem Plan für diesen Tag gilt. Die Daten kommen von Apple Weather über den Dienst WeatherKit von Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, und Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA). Die App fragt über eine Schnittstelle von iOS, wenn du die Tagesansicht eines solchen Tages öffnest. Übertragen werden die Koordinaten dieses Orts, auf etwa einen Kilometer gerundet, und deine IP-Adresse. Ein Datum, der Name der Reise, andere Programmpunkte und dein Standort werden nicht übertragen: Die App lädt die Vorhersage ab heute und wählt den Tag auf dem Gerät aus. Für Tage, die weiter in der Zukunft oder in der Vergangenheit liegen, fragt sie nicht. Nach Angaben von Apple wird der Ort nur für die Vorhersage genutzt, nicht mit Daten verknüpft, die dich identifizieren, und nicht über mehrere Anfragen hinweg verfolgt. Die Vorhersage hält die App höchstens drei Stunden im Arbeitsspeicher und speichert sie nicht. Tippst du auf das Wetter, lädt die App das Zeichen von Apple Weather von einem Server von Apple; der Link zu den Datenquellen führt auf eine Seite von Apple. Unter Android zeigt die App kein Wetter und stellt keine solche Anfrage. Die Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.11 Gemeinsam planen

Du kannst deine Reise mit anderen teilen. Die Geräte gleichen sich ab und alles, was dabei das Gerät verlässt, ist Ende-zu-Ende verschlüsselt: Nur wer die Einladung zur Reise hat, kann die Inhalte lesen. Wir nicht und kein Dienst dazwischen. In der Einladung ist der Schlüssel. Du entscheidest, wem du sie gibst. Namen, die Mitreisende sich geben, reisen innerhalb der verschlüsselten Daten. Mit dem Plan gehen auch die Buchungsbestätigungen, die an einem Punkt hängen, etwa der Beleg eines Hotels mit Buchungsnummer und Namen. Tickets bleiben auf deinem Gerät.

Es gibt zwei Wege für den Abgleich. Der erste ist eine Datei, die du weitergibst. Das geht über AirDrop, das Teilen-Menü oder einen anderen Weg. Ein Dienst von uns ist dabei nicht beteiligt. Der zweite ist die Online-Ablage. Sobald du eine Reise teilst, läuft der Abgleich auch darüber. Dann gleichen sich die Geräte ab, wenn sie nicht gleichzeitig online sind. Teilst du eine Reise nicht, läuft sie nicht über die Online-Ablage. Die Online-Ablage ist ein Dienst, den wir bei Cloudflare betreiben (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA - Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage der Cloudflare-Datenverarbeitungsvereinbarung). Er sieht keine Inhalte, keine Namen und nicht, welche Geräte zusammengehören. Er sieht die verschlüsselten Datenpakete, eine Kanal-Kennung, die sich dir nicht zuordnen lässt, die Größenklasse und den Zeitpunkt jedes Pakets sowie deine IP-Adresse während der Übertragung. Die Pakete liegen in einem Speicher in der EU, solange die Reise geteilt ist. Hebst du die Freigabe auf, löscht die App sie dort. Kommt ein Jahr lang kein neues Paket, werden sie automatisch gelöscht. Der Dienst führt keine Zugriffsprotokolle. Er zählt die Anfragen je IP-Adresse eine Minute lang, um Missbrauch und Überlastung zu bremsen. Gespeichert wird die Adresse dabei nicht. Die Rechtsgrundlage dafür ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Anfrage selbst wird an dem Cloudflare-Standort verarbeitet, der dir am nächsten ist. Die Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wer einer geteilten Reise beitreten will, legt dort eine verschlüsselte Anfrage ab. Sie enthält den Namen, den du angegeben hast, und öffentliche Schlüssel deines Geräts. Lesen kann sie, wer die Einladung hat. Die Antwort enthält den Schlüssel der Reise und ist nur für das anfragende Gerät lesbar. Die Online-Ablage gehört zum Teilen einer Reise. Du entscheidest, ob du eine Reise teilst.

3.12 Käufe

Pro kaufst du als Abo oder Einmalkauf im App Store von Apple (Apple Distribution International Ltd., Irland) oder später bei Google Play. Der Kauf und die Zahlung laufen über dein Apple- oder Google-Konto. Wir erhalten keine Zahlungs- oder Kontodaten. Die App prüft die Kaufbestätigung auf dem Gerät. Es gelten die Datenschutzbestimmungen des jeweiligen Stores.

3.13 Rückmeldung und Support

Wenn du in den Einstellungen auf „Feedback senden“ tippst, öffnet sich dein Mail-Programm mit einer vorbereiteten Nachricht. Darin stehen die App-Version, die Version deines Betriebssystems und deine Sprache. Reisedaten stehen nicht darin. Du entscheidest, ob du sie abschickst. Mails an support@paloaltea.app werden über Cloudflare an ein Postfach bei Apple (iCloud Mail) zugestellt und dort gelesen und beantwortet. Wir verarbeiten deine Adresse und den Inhalt, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b und f DSGVO). Die Nachricht löschen wir, wenn das Anliegen erledigt ist, spätestens zwölf Monate danach.

3.14 Bitte um eine Bewertung

Nach einigen abgeschlossenen Reisen kann die App über die Bewertungsfunktion des Systems (StoreKit) fragen, ob du sie im Store bewerten möchtest. Ob der Dialog erscheint, entscheidet das System. Die Anfrage geht an Apple, wir erfahren nichts davon.

3.15 Links in andere Apps und Websites

An manchen Stellen öffnet die App auf deinen Tipp hin eine andere App oder Website. Für einen Ort Apple Karten oder Google Maps und, wenn sie auf deinem Gerät installiert sind, Amap, Baidu Maps, Waze, Citymapper oder Organic Maps. Welche davon installiert sind, fragt die App beim Betriebssystem ab. Diese Auskunft bleibt auf dem Gerät. Die gewählte App bekommt den Namen und die Koordinate des Orts. Amap und Baidu Maps erhalten zusätzlich eine Absenderkennung der App (bei Amap „Rutabi“, bei Baidu Maps „ios.paloaltea.rutabi“ bzw. „andr.paloaltea.rutabi“). Die Kennung ist für alle Nutzer dieselbe und lässt keinen Schluss auf dich zu. Für den Status einer Verbindung Flightradar24 oder die Bahn. Für die Playlist den Musikdienst, dessen Link in der Reise hinterlegt ist. Für Einreise und Sicherheit die amtlichen Seiten des Auswärtigen Amts. Ab dann gelten die Datenschutzregeln des jeweiligen Anbieters.

3.16 Berechtigungen

Die App fragt nach einer Berechtigung erst, wenn du die Funktion nutzt. Vorher erklärt sie dir, wofür. Standort: für die GPS-Aufzeichnung, die du selbst startest, und um deinen eigenen Punkt auf einer Karte in der App zu zeigen. Schaltest du in den Einstellungen „Grober Weg im Hintergrund“ ein, merkt sich die App an Reisetagen auch bei geschlossener App ungefähr, wo du warst. Dafür nutzt sie die stromsparenden Ortsmeldungen des Systems (wesentliche Ortswechsel und Besuche, aus Funkzellen und WLAN, kein GPS) und braucht die Erlaubnis „Immer“. Das alles bleibt auf dem Gerät und wird nicht hochgeladen. Kompass: für die Blickrichtung an diesem Punkt. Der Kompass braucht keine Berechtigung und seine Werte verlassen das Gerät nicht. Fotos: für Titelbilder, Belege, Tickets und die Foto-Karte. Für die Foto-Karte speichert die App Verweise, keine Kopien; ein Bild, das du als Titelbild, Beleg, Ticket oder als Foto zu einem Programmpunkt oder einer Ausgabe auswählst, legt sie als Kopie auf deinem Gerät ab. Bei Fotos zu einem Programmpunkt oder einer Ausgabe merkt sie sich dazu, wo das Original in deiner Mediathek liegt, damit sie beim Teilen das Original nimmt. Sie liest Aufnahmeort und -zeit nur der Fotos, die du auswählst oder die im Reisezeitraum liegen, und nutzt sie für die Foto-Karte und um den Weg auf der Reisekarte zu ergänzen. Kamera: zum Scannen einer Einladung als QR-Code und um einen Beleg oder ein Ticket zu fotografieren. Die Aufnahme bleibt auf dem Gerät. Einen Barcode darauf liest die App selbst aus, ohne das Bild zu verschicken. Mitteilungen: für Erinnerungen, die die App auf dem Gerät selbst plant. Einen Push-Server gibt es nicht. Apple Health: nur, wenn du in den Einstellungen „Schritte aus Apple Health“ einschaltest. Dann liest die App auf dem iPhone die Schrittzahl je Tag deiner Reise, um sie neben dem Wetter zu zeigen. Sie liest nichts anderes, schreibt nichts, speichert die Zahlen nicht, sichert sie nicht und überträgt sie nicht. Alle Berechtigungen sind optional. Du kannst sie in den Systemeinstellungen jederzeit entziehen.

3.17 Was es nicht gibt

Es gibt keine Analyse- oder Statistikdienste, kein Crash-Reporting, keine Werbe-Kennungen, kein Fingerprinting und keine Weitergabe an Dritte. Sollte die App einmal ein Crash-Reporting bekommen, dann nur mit deiner ausdrücklichen Zustimmung in der App. Die Voreinstellung wäre „aus“. Diese Erklärung wird vorher ergänzt.

3.18 Beta über TestFlight

Während der Beta wird die App über TestFlight von Apple verteilt. Apple erhebt dabei nach den TestFlight-Bedingungen Absturzberichte und Nutzungsstatistiken von Testgeräten. Uns stellt Apple die Absturzberichte zur Verfügung. Dazu das Feedback, das du selbst über TestFlight sendest, samt Screenshots, die du dafür auswählst. In Absturzberichten stehen Gerätemodell, Systemversion, App-Version und der technische Ablauf des Absturzes. Inhalte der Reise stehen nicht darin. Wir nutzen sie, um Fehler zu beheben (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen sie spätestens zwölf Monate nach dem Ende der Beta.

4. Die Website rutabi.app

4.1 Aufruf der Seiten

Die Website wird von Cloudflare ausgeliefert (Anschrift oben, Auftragsverarbeiter nach Art. 28 DSGVO). Damit das funktioniert, verarbeitet Cloudflare deine IP-Adresse, den Zeitpunkt, die aufgerufene Adresse und die Kennung deines Browsers. Wir selbst führen keine Zugriffsprotokolle und haben die Protokollierung des Dienstes ausgeschaltet. Cloudflare bewahrt für den sicheren Betrieb seines Netzes eigene Protokolle kurzzeitig auf. Die Seiten setzen keine Cookies. Sie laden keine Schriften, Skripte oder Bilder von anderen Servern und enthalten keine Analyse-Werkzeuge. Die Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).

4.2 Die Warteliste für die Beta

Die Warteliste nimmt seit dem 11. Oktober 2026 keine neuen Einträge mehr an. Für die Einträge, die bis dahin eingegangen sind, gilt weiter, was hier steht.

Wenn du dich auf der Startseite in die Warteliste eingetragen hast, haben wir deine E-Mail-Adresse, deine Sprache (Deutsch oder Englisch), den Zeitpunkt und den Stand des Einwilligungstexts, dem du zugestimmt hast, gespeichert. Deine IP-Adresse wurde nicht gespeichert. Sie wurde nur für einen Moment gezählt, um automatisierte Massen-Einträge zu bremsen. Die Daten liegen in einer Datenbank bei Cloudflare in Westeuropa. Über jeden neuen Eintrag bekommen wir eine E-Mail. In der Mail steht die Adresse. Sie wird über Cloudflare an unser Postfach zugestellt und dort gelesen.

Wir verwenden die Adresse für genau einen Zweck: dich zur Beta einzuladen und dir Bescheid zu sagen, wenn es losgeht oder sich Wesentliches ändert. Kein Newsletter, keine Werbung, keine Weitergabe. Die Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen. Schreib dafür eine Mail an support@paloaltea.app, dann löschen wir den Eintrag. Wenn die Beta endet, löschen wir die Liste, spätestens zwölf Monate danach. Die Beta läuft über TestFlight. Wenn du die Einladung annimmst, gelten Apples Bedingungen (Abschnitt 3.17).

4.3 Kontakt per E-Mail

Für Mails an uns gilt Abschnitt 3.12.

5. Empfänger und Drittländer

Die folgenden Stellen erhalten Daten, jeweils nur im oben beschriebenen Umfang und nur, wenn du die zugehörige Funktion nutzt:

Für Empfänger außerhalb des Europäischen Wirtschaftsraums stützen wir die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission für das Vereinigte Königreich, auf das EU-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist (das gilt nach unserem Stand für Apple und Cloudflare), sonst auf Standardvertragsklauseln der EU-Kommission oder darauf, dass die Übermittlung für die von dir angeforderte Funktion erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO). Bei den KI-Funktionen entscheidest du selbst über die Übermittlung an Anthropic, Google oder OpenAI, indem du den Anbieter wählst, deinen Schlüssel hinterlegst und die Funktion aufrufst.

6. Deine Rechte

Du hast das Recht auf Auskunft über die Daten, die wir über dich verarbeiten, auf Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen eine Verarbeitung, die auf berechtigtem Interesse beruht. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dafür an support@paloaltea.app.

Für die Inhalte der App gilt: Wir haben sie nicht. Auskunft, Berichtigung und Löschung übst du dort selbst aus - in der App, in deiner iCloud und, für geteilte Reisen, gegenüber deinen Mitreisenden.

Wenn du meinst, dass wir deine Daten rechtswidrig verarbeiten, kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb.gv.at.

7. Kinder

Die Warteliste und der Support richten sich an Personen ab 14 Jahren. Die App selbst legt bei uns keine Daten an. Für Käufe gelten die Altersregeln des Stores.

8. Änderungen

Kommt eine Funktion hinzu, die Daten nach draußen gibt, wird diese Erklärung vorher ergänzt. Das Datum oben zeigt den Stand. Wesentliche Änderungen kündigen wir in der App an.