Traveto

Datenschutzerklärung der Anwendung

Stand: 1. November 2026

Diese Erklärung gilt für die Anwendung unter app.traveto.app, die Apps für Android, iOS und Fernseher sowie die Verbindung von Traveto mit KI-Assistenten wie Claude und ChatGPT. Für die Website traveto.app gilt die Datenschutzerklärung unter traveto.app/datenschutz.

1. Verantwortlicher

Kilo Moana UG (haftungsbeschränkt), Heidestraße 49g, 25462 Rellingen, Deutschland
Vertreten durch den Geschäftsführer Alexander Siemer-Schmetzke
E-Mail: info@kilo-moana.com, Telefon: 0152 04744501

2. Hosting und Betrieb

Die Anwendung, ihre Datenbank, der Anmeldedienst und die Reichweitenmessung laufen auf einem virtuellen Server, den wir bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gemietet haben und selbst betreiben. Das Rechenzentrum steht in Deutschland. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung und Antwortstatus. Sie stehen in Protokolldateien, die nach Größe rotieren (höchstens 30 MB je Dienst) und dadurch nach wenigen Tagen bis Wochen überschrieben werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist ein sicherer und stabiler Betrieb.

Die Datenbank sichern wir alle sieben Tage auf demselben Server bei STRATO. Wir bewahren die letzten vier Sicherungen auf; ältere werden gelöscht.

3. Konto und Anmeldung

Für die Anmeldung betreiben wir einen eigenen Identitätsdienst (Keycloak) unter auth1.kilo-moana.com. Dort liegen E-Mail-Adresse, Name und Passwort (nur als Hash). Die Anwendung selbst speichert kein Passwort. In der Anwendung legen wir zu eurem Konto an: E-Mail-Adresse, Bestätigungsstatus der E-Mail-Adresse, Anzeigename, Rollen, Zeitpunkt der Anmeldung und der letzten Anmeldung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung der Anwendung).

4. Was ihr in Traveto anlegt

Wir speichern, was ihr eintragt, um es euch und den Mitgliedern eurer Portale anzuzeigen (Art. 6 Abs. 1 lit. b DSGVO):

  • Portale, Orte, Kategorien, Reisearten, Urlaube mit Zeiträumen und Etappen
  • Notizen zu Orten, Kommentare (mit eurem Anzeigenamen und der Kennung eures Kontos, damit wir sie beim Löschen des Kontos zuordnen können), Bewertungen
  • To-dos (mit Fälligkeit und, wenn gewünscht, Erinnerungszeitpunkt) und Packlisten
  • Einladungen in ein Portal (E-Mail-Adresse der eingeladenen Person, Ablaufdatum)
  • Freundschaften, Freundschaftsanfragen (E-Mail-Adresse der angefragten Person) und Orte, die ihr Freunden schickt, mit eurer Bemerkung
  • Hinweise im Portal, dass jemand einen Ort angelegt, entfernt, bewertet oder kommentiert hat (ohne den Text des Kommentars)

Mitglieder eines Portals sehen dessen Inhalte. Gebt ihr ein Portal öffentlich frei oder teilt ihr eine Reise als Link, sieht jeder mit dem Link die Orte und Kategorien bzw. die Reise, aber keine Bewertungen, Kommentare oder Namen.

Heimatadresse. Wenn ihr im Profil eine Heimatadresse eintragt, speichern wir sie mit ihren Koordinaten, um Entfernung und Fahrzeit ab zu Hause zu berechnen.

Reiseprofil. Im Reiseprofil hinterlegt ihr, wer mit euch reist: Rolle (ich, Partner, Kind, andere), eine frei wählbare Bezeichnung, Ferienregion, ob die Person an Schulferien gebunden ist und ab welchem Jahr, Urlaubsanspruch und Arbeitstage. Namen und Geburtsdaten fragen wir nicht ab. Das Reiseprofil gehört eurem Konto, andere Mitglieder sehen es nicht. Daraus rechnen wir Schultage, Urlaubstage und Vorschläge. Gebt ihr bei der freien Bezeichnung Namen von Kindern oder anderen Personen ein, verarbeiten wir sie in eurem Auftrag; bitte tragt nur ein, was ihr dafür braucht.

5. Dienste, die wir für Funktionen einsetzen

Google Maps Platform (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wenn ihr einen Ort hinzufügt, schickt unser Server den eingegebenen Namen, optional mit ungefährer Position, an die Google Places API und speichert Adresse, Koordinaten, Bewertung, Fotoverweise und Beschreibung. Für Entfernungen schickt er Koordinaten an die Google Routes API, für die Heimatadresse den Adresstext an die Google Geocoding API. Fotos von Orten lädt unser Server bei Google und liefert sie selbst aus; euer Browser verbindet sich dafür nicht mit Google. Wir übermitteln Google keine Kennung eures Kontos. Google kann Daten in den USA verarbeiten; Grundlage ist der Angemessenheitsbeschluss für das EU-U.S. Data Privacy Framework, hilfsweise die Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Anthropic (Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA). KI-Funktionen der App laufen über die Claude API: Vorschläge in der Nähe eines Orts (Name, Ort, Land, Koordinaten), die Einschätzung, ob ein Ort zur Reise passt (zusätzlich Kategorie, eure Beschreibung des Orts, Google-Bewertung sowie Reiseart, Vorlieben, Zahl und Alter der Mitreisenden aus den Einstellungen des Portals), die KI-Entdeckung im Kartenausschnitt, die Reisezusammenfassung (Urlaub, Daten, Etappen) und Packvorschläge (Ziel, Beschreibung, Dauer, Zuladung). Wir senden keine Kennung eures Kontos, keine Notizen, keine Kommentare und nicht das Reiseprofil. Anthropic verarbeitet die Daten als Auftragsverarbeiter nach dem Data Processing Addendum, das Teil der kommerziellen Bedingungen ist, und nutzt sie nicht zum Training. Die Übermittlung in die USA stützt sich auf die darin enthaltenen Standardvertragsklauseln. Anthropic löscht Eingaben und Antworten nach höchstens 30 Tagen. Länger, bis zu zwei Jahre, bewahrt Anthropic nur Inhalte auf, die als Verstoß gegen seine Nutzungsrichtlinien erkannt werden (Stand der Angaben von Anthropic: 1. Juli 2026). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die Funktionen löst ihr selbst aus.

Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin, Irland). Für Abos legen wir bei Stripe einen Kunden mit eurer E-Mail-Adresse und der Kennung eures Kontos an. Zahlungsdaten und Rechnungsadresse gebt ihr auf der Bezahlseite von Stripe ein; wir sehen sie nicht. Stripe meldet uns Status und Laufzeit des Abos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO (Vertrag, steuerliche Aufbewahrung).

OpenHolidays API (openholidaysapi.org). Schulferien und Feiertage holt unser Server je Land und Jahr ab. Es werden keine Daten über euch übermittelt.

YouTube Data API (Google). In der Fernsehansicht sucht unser Server Videos zu einem Ziel. Übermittelt wird nur der Suchbegriff. Spielt ihr ein Video ab, lädt euer Gerät es von youtube-nocookie.com; dabei gelten die Datenschutzbestimmungen von Google.

E-Mail-Versand. Einladungen, Freundschaftsanfragen, Erinnerungen an To-dos und die Bestätigungen von Kündigungen und Widerrufen verschicken wir über den Mailserver der STRATO AG (siehe Abschnitt 2, Auftragsverarbeitung nach Art. 28 DSGVO). Die Mails enthalten die Empfängeradresse und den jeweiligen Inhalt (etwa Name des Portals und eure E-Mail-Adresse bei einer Einladung). Mails zur Registrierung und zum Passwort verschickt der Anmeldedienst.

Websites von Orten. Hat ein Ort eine Website, ruft unser Server deren Startseite ab und übernimmt Titel, Beschreibung und eine dort angegebene Kontaktadresse.

6. Was euer Browser direkt lädt

  • Kartenkacheln von OpenStreetMap (OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) und, wenn ihr die Satellitenansicht wählt, von Esri (server.arcgisonline.com, USA). Dabei erhalten diese Anbieter eure IP-Adresse und den Kartenausschnitt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser Interesse ist die Darstellung der Karte. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss.
  • Bezahlung auf der Seite von Stripe, wenn ihr ein Abo abschließt.
  • Videos von youtube-nocookie.com und Vorschaubilder von i.ytimg.com in der Fernsehansicht.

Schriftarten und Bibliotheken liefern wir selbst aus.

7. Reichweitenmessung

Wir messen die Nutzung mit Umami, das wir selbst unter stats1.kilo-moana.com betreiben. Erfasst werden das Muster der aufgerufenen Seite (etwa „/packing/:id“, ohne Kennungen), die externe Herkunftsseite, Gerätetyp, Browser, Land sowie einzelne Ereignisse wie Registrierung oder Abschluss eines Abos, jeweils ohne Bezug zu eurem Konto. Umami setzt keine Cookies und speichert nichts auf eurem Gerät. Daten verlassen unseren Server nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

8. Verbindung mit KI-Assistenten (Claude, ChatGPT und andere)

Ihr könnt Traveto mit einem KI-Assistenten verbinden, der das Model Context Protocol unterstützt, etwa Claude von Anthropic oder ChatGPT von OpenAI. Die Verbindung richtet ihr selbst ein und meldet euch dabei mit eurem Traveto-Konto an. Ab dann kann der Assistent in eurem Namen und mit euren Rechten:

  • Ortsdaten eurer Portale lesen: Name, Adresse, Koordinaten, Google-Daten, Kategorien, Notiz, Durchschnitt der Bewertungen, Entfernungen
  • eure Urlaube, eure eigenen To-dos und Packlisten sowie Ferientermine lesen
  • die Namen eurer Freunde lesen, ohne E-Mail-Adresse
  • Orte, Kategorien, Notizen, Kommentare, Bewertungen, Urlaube, To-dos, Packlisten und Portale anlegen, ändern oder entfernen und Orte an Freunde schicken

Kommentare, einzelne Bewertungen anderer, Mitglieder und E-Mail-Adressen gibt Traveto an Assistenten nicht heraus. Euer Reiseprofil erhält ein Assistent nur, wenn ihr das unter Profil > Reiseprofil ausdrücklich erlaubt; Personen heißen dann nur nach ihrer Rolle, nie nach eurer Bezeichnung.

Was der Assistent aus Traveto liest und was ihr in der Unterhaltung schreibt, verarbeitet der Anbieter des Assistenten in eigener Verantwortung nach seinen Bedingungen; wir haben darauf keinen Einfluss. Wir protokollieren je Aufruf den Namen des Werkzeugs, die Kennung eures Kontos und das Ergebnis, ohne Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Übermittlung an den Assistenten erfolgt auf eure Veranlassung. Ihr könnt die Verbindung jederzeit im Assistenten trennen.

9. Zustimmung zu Rechtstexten

Wenn ihr den Nutzungsbedingungen zustimmt, speichern wir als Nachweis Kennung des Kontos, Dokument, Fassung, Prüfsumme des Texts, Zeitpunkt, IP-Adresse und Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und f DSGVO (Nachweis des Vertragsschlusses).

10. Speicherdauer und Löschung

  • Hinweise im Portal (wer was getan hat): 30 Tage
  • Freundschaftsanfragen samt E-Mail-Adresse: 30 Tage nach Ablauf oder Erledigung; erledigte Einträge im Eingang: 30 Tage
  • Fotos von Orten im Zwischenspeicher: 30 Tage ab dem letzten Abruf
  • Protokolldateien: siehe Abschnitt 2
  • Abrechnungsdaten: so lange, wie es das Steuer- und Handelsrecht verlangt (bis zu 10 Jahre)
  • Alles andere: solange euer Konto besteht, nach dem Löschen des Kontos noch höchstens 30 Tage

Konto löschen. Ihr könnt euer Konto in der Anwendung unter Profil löschen. Das geschieht in zwei Schritten.

Sofort: Das Konto ist gesperrt. Ihr werdet abgemeldet und könnt euch nicht mehr anmelden. Öffentliche Freigaben eurer Portale und euer Reiseprofil löschen wir sofort. Ein laufendes Abo kündigen wir zum Ende des bezahlten Zeitraums, es wird nichts mehr abgebucht. Erinnerungen an To-dos schicken wir nicht mehr.

Nach 30 Tagen löschen wir endgültig. Bis dahin könnt ihr ein versehentlich gelöschtes Konto zurückbekommen, wenn ihr uns schreibt. Ein gekündigtes Abo müsst ihr dann neu abschließen. Endgültig löschen heißt:

  • Ein noch laufendes Abo endet sofort.
  • Das Konto beim Anmeldedienst löschen wir mit E-Mail-Adresse, Name und Passwort.
  • In der Anwendung löschen wir E-Mail-Adresse, Anzeigename, Rollen, Heimatadresse mit Koordinaten und die Entfernungen ab dieser Adresse, Mitgliedschaften und Einstellungen in Portalen, To-dos, Packlisten, Freundschaften, Sperren, Freundschaftsanfragen von euch und an eure Adresse, den Eingang geschickter Orte, offene Einladungen von euch und an eure Adresse, die Hinweise im Portal zu euren Aktionen, freigeschaltete Zugänge und eure Verbrauchszähler. Die Kosten der Aufrufe, die ihr ausgelöst habt, führen wir danach nur noch als Tagessumme ohne Bezug zu einem Konto.
  • Portale, in denen außer euch niemand Mitglied ist, löschen wir mit allen Inhalten. Hat ein Portal weitere Mitglieder, geht es an das Mitglied über, das am längsten dabei ist. Seine Inhalte bleiben.
  • In Portalen, die weiter bestehen, bleiben eure Kommentare, Bewertungen und Notizen für die anderen Mitglieder stehen, aber ohne euren Namen. Kommentare erscheinen als „Gelöschtes Konto“. Kommentare aus der Zeit vor dem 30. Oktober 2026, die wir keinem Konto sicher zuordnen können, behalten den Namen, mit dem sie geschrieben wurden; schreibt uns, dann entfernen wir ihn. Steht in einem Kommentar selbst etwas Persönliches, löscht ihn bitte vorher.

Was bleibt:

  • eine leere Kontozeile mit einer zufälligen Kennung, ohne E-Mail-Adresse und Namen. Auf sie zeigen die anonymisierten Beiträge.
  • der Nachweis eurer Zustimmung zu Rechtstexten (Abschnitt 9), weil wir den Vertragsschluss belegen können müssen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und f DSGVO.
  • Kündigungen und Widerrufe, die ihr über die Schaltflächen der App erklärt habt, mit Name, E-Mail-Adresse, Vertrag und Zeitpunkt. Wir müssen belegen können, dass und wann eine Erklärung eingegangen ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und f DSGVO. Wir löschen sie drei Jahre nach Ende des Jahres, in dem sie eingegangen sind (regelmäßige Verjährung, §§ 195, 199 BGB).
  • die Zuordnung eures Kontos zum Kunden bei Stripe, ohne E-Mail-Adresse, und eure Abo-Daten. Rechnungen und Zahlungen bewahrt Stripe auf, solange Steuer- und Handelsrecht es verlangen (bis zu 10 Jahre).

Gelöschte Daten bleiben in den Datensicherungen (Abschnitt 2), bis diese nach vier Wochen gelöscht werden. Spielen wir eine Sicherung zurück, löschen wir Konten, deren Löschung seitdem beantragt wurde, erneut.

11. Eure Rechte

Ihr habt das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreibt dafür an info@kilo-moana.com.

Ihr könnt euch bei einer Aufsichtsbehörde beschweren, etwa beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel.

12. Änderungen

Ändert sich, wie wir Daten verarbeiten, passen wir diese Erklärung an. Die jeweils gültige Fassung steht unter traveto.app/datenschutz-app.