←Zurück zur Startseite

Datenschutzrichtlinie

Datum der letzten Aktualisierung: 3. November 2026

Hinweis: Die offizielle und rechtlich verbindliche Version dieser Datenschutzrichtlinie ist ausschließlich die englische Version. Diese Übersetzung wird nur zu Informationszwecken bereitgestellt. Bei Abweichungen zwischen der Übersetzung und der englischen Version hat die englische Version Vorrang.

1. Wer wir sind

Diese Richtlinie gilt für die App LumoTravel, die Website lumoapps.org und ihr Journal. Verantwortlicher ist Vladimir Maslov, ein in der Republik Moldau ansässiger Einzelentwickler. Kontakt: support@lumoapps.org.

2. Nutzung der App ohne Konto

Sie können die App nutzen, ohne Ihre E-Mail-Adresse anzugeben. Die App erstellt dann ein anonymes Konto, und Ihre Reisedaten bleiben auf Ihrem Gerät. Die Cloud-Synchronisierung beginnt erst, nachdem Sie eine E-Mail-Adresse hinzugefügt haben.

Die App ist für bis zu 5 Reisen kostenlos, und Sie müssen nie etwas kaufen. Ein Abonnement und seine 7-tägige kostenlose Testphase beginnen nur, wenn Sie sie im App Store auswählen.

3. Von uns verarbeitete Daten

KategorieDatenVerschlüsselt auf unserem Server gespeichert
KontoE-Mail-Adresse, Passwort in gehashter Form, Sprache, Datumsangaben zum KontoNein, für den Betrieb des Kontos erforderlich
AbonnementStatus, Ablaufdatum, Produkt, Transaktions-ID, Preis, RevenueCat-IDNein
Profil (optional)Name, Geburtsdatum, Staatsangehörigkeiten und Ablaufdaten der Reisepässe, Telefonnummer, Zielländer, Ablaufdatum der AufenthaltserlaubnisJa
Reisen (optional)Länder, Ein- und Ausreisedaten, Reisezweck, Kommentare, Visa und ihre AufenthaltsregelnJa
Dokumente (optional)Von Ihnen hochgeladene Tickets, Visafotos, Versicherungen und HotelbuchungenJa
BerichteVon Ihnen erstellte PDF-BerichteJa
BenachrichtigungenPush-BenachrichtigungstokenNein
SupportIhre E-Mail-Adresse und Ihre Nachricht, wenn Sie uns kontaktieren oder eine Regel meldenNein
App-NutzungAktionen in der Benutzeroberfläche, App-Version, Geräte- und Systemtyp, interne Benutzer-IDWird von PostHog verarbeitet
Website-NutzungSeiten, Klicks, verweisende Website, Kampagnen-Tags, Browsersprache, Gerätetyp, Browserdetails, aus der IP abgeleitetes LandNein, siehe Abschnitt 5

In der App fragen wir nicht nach Ihrer Reisepassnummer, Steueridentifikationsnummer oder Privatadresse. Schreiben Sie diese nicht in Kommentare. Von Ihnen hochgeladene Dokumente können diese Angaben enthalten, und sie werden verschlüsselt gespeichert.

4. Standort

Wenn Sie es erlauben, verwendet die App den Standort Ihres Geräts, um zu erkennen, in welchem Land Sie sich befinden, auch im Hintergrund, wenn Sie dies aktivieren. Genaue Koordinaten werden auf Ihrem Gerät verarbeitet und nicht an unsere Server gesendet. Nur das ermittelte Land und die Datumsangaben der Reise können synchronisiert werden.

Die App versucht zunächst, das Land offline zu ermitteln. Wenn Sie online sind, können Koordinaten an den Standortdienst von Apple gesendet werden, um Land und Stadt zu bestätigen. Sie können den Standortzugriff jederzeit in den Einstellungen Ihres Geräts deaktivieren.

5. Website-Analyse und Cookies

Unsere eigene Website-Analyse funktioniert ohne Cookies. Sie speichert für die Dauer des Besuchs eine zufällige Sitzungs-ID in Ihrem Browser. Wir lesen Ihre IP-Adresse nur aus, um Ihr Land abzuleiten, und speichern sie als Hash, sodass wir die Adresse selbst nicht aufbewahren.

Google Analytics, das über Google Tag Manager geladen wird, läuft nur, wenn Sie im Cookie-Banner auf „Akzeptieren“ klicken. Es setzt Google-Cookies und sendet Daten an Google. Wenn Sie auf „Ablehnen“ klicken, wird es nicht geladen. Sie können Ihre Wahl jederzeit über „Cookie-Einstellungen“ in der Fußzeile der Website ändern. Ihre Wahl wird in Ihrem Browser gespeichert.

Schriftarten werden von unserem eigenen Server bereitgestellt, sodass beim Aufrufen der Website keine Daten von Ihnen an einen Schriftartenanbieter gesendet werden.

6. Wozu wir Daten verwenden und unsere Rechtsgrundlagen

ZweckRechtsgrundlage (GDPR)
Bereitstellung der App, Synchronisierung, Berechnungen, Berichte und BenachrichtigungenVertrag
Speicherung von Dokumenten und anderen optionalen Daten, die Sie hinzufügenEinwilligung, die Sie durch Löschen dieser Daten widerrufen können
Erkennung Ihres Landes anhand des StandortsEinwilligung über die Geräteberechtigung
Verwaltung von Abonnements und KäufenVertrag und rechtliche Verpflichtungen
Support und Meldungen zu RegelnVertrag und berechtigtes Interesse
App-Analyse und unsere eigene Website-Analyse zur Verbesserung des DienstesBerechtigtes Interesse
Google AnalyticsEinwilligung
Sicherheit und MissbrauchspräventionBerechtigtes Interesse

Wir verkaufen Ihre Daten nicht, zeigen keine Werbung an und verwenden Ihre Daten nicht für Werbezwecke. Berechnungen in der App dienen nur der Information. Wir treffen keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten.

7. Wer Daten erhält

AnbieterZweckDatenStandort
HetznerServer-HostingAlle auf unserem Server gespeicherten DatenDeutschland
AppleZahlungen im App Store, Zustellung von Push-Benachrichtigungen, StandortabfrageKaufdaten, Push-Token, Koordinaten bei Verwendung für die AbfrageVereinigte Staaten und andere Länder
RevenueCatAbonnementverwaltungInterne Benutzer-ID, Abonnement- und KaufstatusVereinigte Staaten
PostHogApp-AnalyseNutzungsereignisse, interne Benutzer-ID, GerätedatenEuropäische Union
GoogleWebsite-Analyse, nur nach EinwilligungCookies, besuchte Seiten, Gerätedaten, IP-AdresseVereinigte Staaten und andere Länder
ResendE-Mail-VersandIhre E-Mail-Adresse und die NachrichtVereinigte Staaten
ExpoZustellung von Push-BenachrichtigungenPush-Token und BenachrichtigungstextVereinigte Staaten

Pinterest. Wir nutzen die Pinterest-API nur, um Artikel unseres Journals in unserem eigenen Pinterest-Unternehmenskonto zu veröffentlichen. Wir erhalten, speichern oder verarbeiten keine Pinterest-Daten von Websitebesuchern oder App-Nutzern. Die Zugriffstoken für unser eigenes Konto werden verschlüsselt auf unserem Server gespeichert und nur zum Erstellen und Aktualisieren unserer Pins verwendet.

App-Versionen, die vor November 2026 veröffentlicht wurden, senden außerdem die E-Mail-Adresse Ihres Kontos an PostHog sowie das Land und die Tageszahl, wenn Sie auf dem Startbildschirm auf ein Land tippen. Durch eine Aktualisierung der App endet dies.

Wir können Daten auch offenlegen, wenn das Gesetz dies verlangt.

Wenn Daten den Europäischen Wirtschaftsraum verlassen, stützen wir uns auf die von diesen Anbietern gebotenen Garantien, etwa Standardvertragsklauseln.

8. Wie lange wir Daten aufbewahren

  • Konto, Profil, Reisedaten, Dokumente und Berichte: bis Sie diese oder Ihr Konto löschen.
  • Einträge, die Sie in der App löschen: werden innerhalb von 30 Tagen vom Server entfernt.
  • Löschung Ihres Kontos: Ihre Daten und Dateien werden aus unseren aktiven Systemen entfernt. Zu Wartungszwecken erstellte Datenbank-Backups werden im Laufe der Zeit ersetzt.
  • Detaillierte Website-Analyse: 90 Tage. Danach bewahren wir nur Tagessummen ohne personenbezogene Daten auf.
  • Support-Nachrichten und Meldungen zu Regeln: so lange, wie es für ihre Bearbeitung erforderlich ist. Sie werden getrennt gespeichert und nicht automatisch mit Ihrem Konto entfernt. Schreiben Sie uns daher eine E-Mail, wenn Sie ihre Löschung wünschen.
  • Kaufaufzeichnungen: werden zusammen mit Ihrem Konto von unserem Server entfernt. Apple und RevenueCat führen eigene Aufzeichnungen.

9. Sicherheit

Daten zwischen der App und unserem Server werden über HTTPS übertragen. Auf unserem Server sind die in Abschnitt 3 gekennzeichneten Felder und alle hochgeladenen Dateien verschlüsselt, und der Zugriff ist beschränkt. Technisch können wir diese Daten zur Erfüllung rechtlicher Verpflichtungen, für von Ihnen angeforderten Support oder für die Systemsicherheit entschlüsseln.

Auf Ihrem Gerät fügt die App keine eigene Verschlüsselung hinzu. Ihre Daten sind dort durch die Sicherheitsfunktionen Ihres Geräts geschützt, etwa durch Ihren Gerätecode. Gespeicherte Dokumente sind von Geräte-Backups ausgeschlossen, während andere App-Daten darin enthalten sein können. Face ID wird von Ihrem Gerät verarbeitet, und wir erhalten es nie.

10. Ihre Rechte

Je nach Wohnort haben Sie möglicherweise das Recht:

  • auf Ihre Daten zuzugreifen und eine Kopie zu erhalten;
  • die Berichtigung unrichtiger Daten zu verlangen;
  • die Löschung Ihrer Daten zu verlangen;
  • die Einschränkung der Verarbeitung zu verlangen oder der Verarbeitung zu widersprechen;
  • Ihre Daten in einem übertragbaren Format zu erhalten;
  • Ihre Einwilligung jederzeit zu widerrufen;
  • sich bei Ihrer Datenschutzbehörde zu beschweren.

Um Ihr Konto zu löschen, öffnen Sie Profil und wählen Sie „Konto löschen“. Für alle anderen Anfragen schreiben Sie an support@lumoapps.org. Das Löschen der App beendet kein Abonnement. Verwalten Sie es in den Einstellungen Ihrer Apple ID.

11. Kinder

LumoTravel ist nicht für Kinder unter 13 Jahren bestimmt, und wir erheben ihre Daten nicht wissentlich. Wenn Sie glauben, dass ein Kind uns Daten übermittelt hat, kontaktieren Sie uns, und wir werden sie löschen.

12. Änderungen

Wir aktualisieren das obige Datum, wenn sich diese Richtlinie ändert. Über wichtige Änderungen informieren wir Sie in der App oder per E-Mail.