Datenschutzrichtlinie
Datum der letzten Aktualisierung: 3. November 2026
1. Wer wir sind
Diese Richtlinie gilt für die App LumoTravel, die Website lumoapps.org und ihr Journal. Verantwortlicher ist Vladimir Maslov, ein in der Republik Moldau ansässiger Einzelentwickler. Kontakt: support@lumoapps.org.
2. Nutzung der App ohne Konto
Sie können die App nutzen, ohne Ihre E-Mail-Adresse anzugeben. Die App erstellt dann ein anonymes Konto, und Ihre Reisedaten bleiben auf Ihrem Gerät. Die Cloud-Synchronisierung beginnt erst, nachdem Sie eine E-Mail-Adresse hinzugefügt haben.
Die App ist für bis zu 5 Reisen kostenlos, und Sie müssen nie etwas kaufen. Ein Abonnement und seine 7-tägige kostenlose Testphase beginnen nur, wenn Sie sie im App Store auswählen.
3. Von uns verarbeitete Daten
| Kategorie | Daten | Verschlüsselt auf unserem Server gespeichert |
|---|---|---|
| Konto | E-Mail-Adresse, Passwort in gehashter Form, Sprache, Datumsangaben zum Konto | Nein, für den Betrieb des Kontos erforderlich |
| Abonnement | Status, Ablaufdatum, Produkt, Transaktions-ID, Preis, RevenueCat-ID | Nein |
| Profil (optional) | Name, Geburtsdatum, Staatsangehörigkeiten und Ablaufdaten der Reisepässe, Telefonnummer, Zielländer, Ablaufdatum der Aufenthaltserlaubnis | Ja |
| Reisen (optional) | Länder, Ein- und Ausreisedaten, Reisezweck, Kommentare, Visa und ihre Aufenthaltsregeln | Ja |
| Dokumente (optional) | Von Ihnen hochgeladene Tickets, Visafotos, Versicherungen und Hotelbuchungen | Ja |
| Berichte | Von Ihnen erstellte PDF-Berichte | Ja |
| Benachrichtigungen | Push-Benachrichtigungstoken | Nein |
| Support | Ihre E-Mail-Adresse und Ihre Nachricht, wenn Sie uns kontaktieren oder eine Regel melden | Nein |
| App-Nutzung | Aktionen in der Benutzeroberfläche, App-Version, Geräte- und Systemtyp, interne Benutzer-ID | Wird von PostHog verarbeitet |
| Website-Nutzung | Seiten, Klicks, verweisende Website, Kampagnen-Tags, Browsersprache, Gerätetyp, Browserdetails, aus der IP abgeleitetes Land | Nein, siehe Abschnitt 5 |
In der App fragen wir nicht nach Ihrer Reisepassnummer, Steueridentifikationsnummer oder Privatadresse. Schreiben Sie diese nicht in Kommentare. Von Ihnen hochgeladene Dokumente können diese Angaben enthalten, und sie werden verschlüsselt gespeichert.
4. Standort
Wenn Sie es erlauben, verwendet die App den Standort Ihres Geräts, um zu erkennen, in welchem Land Sie sich befinden, auch im Hintergrund, wenn Sie dies aktivieren. Genaue Koordinaten werden auf Ihrem Gerät verarbeitet und nicht an unsere Server gesendet. Nur das ermittelte Land und die Datumsangaben der Reise können synchronisiert werden.
Die App versucht zunächst, das Land offline zu ermitteln. Wenn Sie online sind, können Koordinaten an den Standortdienst von Apple gesendet werden, um Land und Stadt zu bestätigen. Sie können den Standortzugriff jederzeit in den Einstellungen Ihres Geräts deaktivieren.
5. Website-Analyse und Cookies
Unsere eigene Website-Analyse funktioniert ohne Cookies. Sie speichert für die Dauer des Besuchs eine zufällige Sitzungs-ID in Ihrem Browser. Wir lesen Ihre IP-Adresse nur aus, um Ihr Land abzuleiten, und speichern sie als Hash, sodass wir die Adresse selbst nicht aufbewahren.
Google Analytics, das über Google Tag Manager geladen wird, läuft nur, wenn Sie im Cookie-Banner auf „Akzeptieren“ klicken. Es setzt Google-Cookies und sendet Daten an Google. Wenn Sie auf „Ablehnen“ klicken, wird es nicht geladen. Sie können Ihre Wahl jederzeit über „Cookie-Einstellungen“ in der Fußzeile der Website ändern. Ihre Wahl wird in Ihrem Browser gespeichert.
Schriftarten werden von unserem eigenen Server bereitgestellt, sodass beim Aufrufen der Website keine Daten von Ihnen an einen Schriftartenanbieter gesendet werden.
6. Wozu wir Daten verwenden und unsere Rechtsgrundlagen
| Zweck | Rechtsgrundlage (GDPR) |
|---|---|
| Bereitstellung der App, Synchronisierung, Berechnungen, Berichte und Benachrichtigungen | Vertrag |
| Speicherung von Dokumenten und anderen optionalen Daten, die Sie hinzufügen | Einwilligung, die Sie durch Löschen dieser Daten widerrufen können |
| Erkennung Ihres Landes anhand des Standorts | Einwilligung über die Geräteberechtigung |
| Verwaltung von Abonnements und Käufen | Vertrag und rechtliche Verpflichtungen |
| Support und Meldungen zu Regeln | Vertrag und berechtigtes Interesse |
| App-Analyse und unsere eigene Website-Analyse zur Verbesserung des Dienstes | Berechtigtes Interesse |
| Google Analytics | Einwilligung |
| Sicherheit und Missbrauchsprävention | Berechtigtes Interesse |
Wir verkaufen Ihre Daten nicht, zeigen keine Werbung an und verwenden Ihre Daten nicht für Werbezwecke. Berechnungen in der App dienen nur der Information. Wir treffen keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten.
7. Wer Daten erhält
| Anbieter | Zweck | Daten | Standort |
|---|---|---|---|
| Hetzner | Server-Hosting | Alle auf unserem Server gespeicherten Daten | Deutschland |
| Apple | Zahlungen im App Store, Zustellung von Push-Benachrichtigungen, Standortabfrage | Kaufdaten, Push-Token, Koordinaten bei Verwendung für die Abfrage | Vereinigte Staaten und andere Länder |
| RevenueCat | Abonnementverwaltung | Interne Benutzer-ID, Abonnement- und Kaufstatus | Vereinigte Staaten |
| PostHog | App-Analyse | Nutzungsereignisse, interne Benutzer-ID, Gerätedaten | Europäische Union |
| Website-Analyse, nur nach Einwilligung | Cookies, besuchte Seiten, Gerätedaten, IP-Adresse | Vereinigte Staaten und andere Länder | |
| Resend | E-Mail-Versand | Ihre E-Mail-Adresse und die Nachricht | Vereinigte Staaten |
| Expo | Zustellung von Push-Benachrichtigungen | Push-Token und Benachrichtigungstext | Vereinigte Staaten |
Pinterest. Wir nutzen die Pinterest-API nur, um Artikel unseres Journals in unserem eigenen Pinterest-Unternehmenskonto zu veröffentlichen. Wir erhalten, speichern oder verarbeiten keine Pinterest-Daten von Websitebesuchern oder App-Nutzern. Die Zugriffstoken für unser eigenes Konto werden verschlüsselt auf unserem Server gespeichert und nur zum Erstellen und Aktualisieren unserer Pins verwendet.
App-Versionen, die vor November 2026 veröffentlicht wurden, senden außerdem die E-Mail-Adresse Ihres Kontos an PostHog sowie das Land und die Tageszahl, wenn Sie auf dem Startbildschirm auf ein Land tippen. Durch eine Aktualisierung der App endet dies.
Wir können Daten auch offenlegen, wenn das Gesetz dies verlangt.
Wenn Daten den Europäischen Wirtschaftsraum verlassen, stützen wir uns auf die von diesen Anbietern gebotenen Garantien, etwa Standardvertragsklauseln.
8. Wie lange wir Daten aufbewahren
- Konto, Profil, Reisedaten, Dokumente und Berichte: bis Sie diese oder Ihr Konto löschen.
- Einträge, die Sie in der App löschen: werden innerhalb von 30 Tagen vom Server entfernt.
- Löschung Ihres Kontos: Ihre Daten und Dateien werden aus unseren aktiven Systemen entfernt. Zu Wartungszwecken erstellte Datenbank-Backups werden im Laufe der Zeit ersetzt.
- Detaillierte Website-Analyse: 90 Tage. Danach bewahren wir nur Tagessummen ohne personenbezogene Daten auf.
- Support-Nachrichten und Meldungen zu Regeln: so lange, wie es für ihre Bearbeitung erforderlich ist. Sie werden getrennt gespeichert und nicht automatisch mit Ihrem Konto entfernt. Schreiben Sie uns daher eine E-Mail, wenn Sie ihre Löschung wünschen.
- Kaufaufzeichnungen: werden zusammen mit Ihrem Konto von unserem Server entfernt. Apple und RevenueCat führen eigene Aufzeichnungen.
9. Sicherheit
Daten zwischen der App und unserem Server werden über HTTPS übertragen. Auf unserem Server sind die in Abschnitt 3 gekennzeichneten Felder und alle hochgeladenen Dateien verschlüsselt, und der Zugriff ist beschränkt. Technisch können wir diese Daten zur Erfüllung rechtlicher Verpflichtungen, für von Ihnen angeforderten Support oder für die Systemsicherheit entschlüsseln.
Auf Ihrem Gerät fügt die App keine eigene Verschlüsselung hinzu. Ihre Daten sind dort durch die Sicherheitsfunktionen Ihres Geräts geschützt, etwa durch Ihren Gerätecode. Gespeicherte Dokumente sind von Geräte-Backups ausgeschlossen, während andere App-Daten darin enthalten sein können. Face ID wird von Ihrem Gerät verarbeitet, und wir erhalten es nie.
10. Ihre Rechte
Je nach Wohnort haben Sie möglicherweise das Recht:
- auf Ihre Daten zuzugreifen und eine Kopie zu erhalten;
- die Berichtigung unrichtiger Daten zu verlangen;
- die Löschung Ihrer Daten zu verlangen;
- die Einschränkung der Verarbeitung zu verlangen oder der Verarbeitung zu widersprechen;
- Ihre Daten in einem übertragbaren Format zu erhalten;
- Ihre Einwilligung jederzeit zu widerrufen;
- sich bei Ihrer Datenschutzbehörde zu beschweren.
Um Ihr Konto zu löschen, öffnen Sie Profil und wählen Sie „Konto löschen“. Für alle anderen Anfragen schreiben Sie an support@lumoapps.org. Das Löschen der App beendet kein Abonnement. Verwalten Sie es in den Einstellungen Ihrer Apple ID.
11. Kinder
LumoTravel ist nicht für Kinder unter 13 Jahren bestimmt, und wir erheben ihre Daten nicht wissentlich. Wenn Sie glauben, dass ein Kind uns Daten übermittelt hat, kontaktieren Sie uns, und wir werden sie löschen.
12. Änderungen
Wir aktualisieren das obige Datum, wenn sich diese Richtlinie ändert. Über wichtige Änderungen informieren wir Sie in der App oder per E-Mail.