Datenschutz

1. Verantwortlicher (Art. 4 DSGVO)

MY YACHTWEEK SL
Paseo del Borne 14
07012 Palma de Mallorca
Islas Baleares, Spanien
E-Mail: privacy@hellokiwi.app
Vertreten durch den Director: Pierre Schorb

2. Zwecke

• Reiseplanung, Packlisten, Aufgaben, Ausgaben und Zielverwaltung – zunächst vollständig lokal auf deinem Gerät.
• Optionales Konto mit Anmeldung über Apple, Google, einen E-Mail-Code oder einen Passkey, um deine Reisen zwischen Geräten abzugleichen (Synchronisation) und mit anderen Personen zu teilen.
• Optionale KI-Unterstützung (Packlisten-Assistent, Länder- und Fluginformationen).
• Orts-, Karten-, Wetter-, Flug- und Währungsinformationen sowie Angebote (u. a. Google, Apple, OpenStreetMap, Open-Meteo, AeroDataBox, Wikipedia, Wikidata, Viator).
• Benachrichtigungen und Erinnerungen zu Terminen, Aufgaben und Reisen (lokal auf dem Gerät).
• Betrieb, Sicherheit und Fehlerbehebung unserer Server (Server-Protokolle) sowie – nur mit deiner Einwilligung – eine Nutzungsstatistik (Matomo).

3. Konto & Anmeldung (optional)

Du kannst HelloKiwi ohne Konto nutzen; dann bleiben alle Daten auf deinem Gerät. Für die Synchronisation über den HelloKiwi-Server und für das Teilen von Reisen meldest du dich in den Einstellungen an. Dafür gibt es vier Wege; ein eigenes Passwort gibt es nicht:

• Google: Wir erhalten von Google einen Anmeldenachweis und speichern die eindeutige Google-Kennung, deine E-Mail-Adresse, deinen Anzeigenamen und – falls vorhanden – dein Profilbild.
• Apple: Wir erhalten von Apple einen Anmeldenachweis und speichern die eindeutige Apple-Kennung sowie E-Mail-Adresse und Namen, soweit Apple sie übermittelt. Wählst du „E-Mail-Adresse verbergen“, erhalten wir nur eine Weiterleitungsadresse von Apple. Außerdem speichern wir ein von Apple ausgestelltes Token verschlüsselt, damit wir die Verbindung zu deiner Apple-ID widerrufen können, wenn du dein Konto löschst. Auf Android läuft die Anmeldung mit Apple über eine Webseite von Apple; das Anmeldeergebnis liegt dabei höchstens 10 Minuten auf unserem Server, bis die App es abholt.
• E-Mail-Code: Wir senden dir einen sechsstelligen Code an deine E-Mail-Adresse. Wir speichern die Adresse; der Code wird nur als Prüfsumme gespeichert, ist 10 Minuten gültig und wird spätestens nach einem Tag gelöscht. Zum Schutz vor Missbrauch ist die Zahl der Codes je Adresse und je IP-Adresse begrenzt.
• Passkey: Du kannst deinem Konto einen Passkey hinzufügen und dich damit per Gesichtserkennung, Fingerabdruck oder Gerätecode anmelden. Wir speichern nur den öffentlichen Schlüssel, eine Kennung des Passkeys, einen Nutzungszähler und den Namen, den du vergibst. Biometrische Daten verlassen dein Gerät nie.

Dazu kommen technische Sitzungsdaten (Zeitpunkte, Ablauf; Anmelde-Token nur als Prüfsumme). Die Passwörter deiner Apple- oder Google-Konten sehen wir nie. Verschiedene Anmeldewege ergeben getrennte Konten.

Du kannst dich jederzeit abmelden. Dein Konto und alle Server-Daten kannst du in den Einstellungen mit „Konto und Server-Daten löschen“ endgültig löschen (siehe Abschnitt „Speicherung & Speicherdauer“).

4. Synchronisation über den HelloKiwi-Server

Wenn du dich anmeldest, gleicht HelloKiwi deine Daten mit unserem Server ab, damit du sie auf mehreren Geräten hast und mit anderen teilen kannst. Abgeglichen werden alle Inhalte deiner Reisen: Titel, Zeiträume, Ziele, Unterkünfte, Flüge, Züge, Kreuzfahrten, Aktivitäten, Aufgaben, Teilnehmer (Namen, E-Mail-Adressen und weitere Angaben, die du selbst einträgst), Ausgaben, Packlisten, Notizen, Ergebnisse des Packlisten-Assistenten, gemerkte Orte, Titelbilder und Anhänge (Fotos, Dokumente) sowie dein Profil und deine Einstellungen (z. B. Sprache).

Der Server steht in einem Rechenzentrum in der Europäischen Union (Spanien). Die Übertragung ist verschlüsselt (TLS), Anhänge werden auf dem Server verschlüsselt abgelegt, Sicherungen sind verschlüsselt.

Die Synchronisation ist freiwillig. Mit „Abmelden“ endet sie; deine Daten bleiben auf dem Gerät (auf Wunsch kannst du sie beim Abmelden vom Gerät löschen). Bereits synchronisierte Daten bleiben bis zu ihrer Löschung auf dem Server (siehe „Speicherung & Speicherdauer“).

Auf iOS speichert der Packlisten-Assistent während der Bearbeitung eine Gerätekennung des App-Herstellers (identifierForVendor) an der Reise, damit nicht zwei Geräte gleichzeitig dieselbe Liste erzeugen. Sie wird mit der Reise abgeglichen und ist damit auch für Mitglieder der Reise gespeichert; sie dient keinem anderen Zweck.

Wenn du Namen, E-Mail-Adressen oder andere Daten von Mitreisenden einträgst, achte bitte darauf, dass du dazu berechtigt bist.

5. Frühere iCloud-Daten (iOS)

Frühere Versionen der iOS-App haben deine Daten über iCloud (Apple CloudKit) zwischen deinen Geräten abgeglichen und das Teilen von Reisen über iCloud angeboten. Beides gibt es nicht mehr: Abgleich und Teilen laufen heute über den HelloKiwi-Server (siehe oben).

Damit nichts verloren geht, übernimmt die App beim ersten Start der neuen Version einmalig die Daten, die in deinem privaten iCloud-Speicher liegen, auf dein Gerät. Danach liest und schreibt die App nichts mehr in iCloud. Über iCloud erhaltene Freigaben anderer Personen werden nicht übernommen und nicht mehr angezeigt.

Wir selbst haben keinen Zugriff auf deine iCloud-Daten. Sie bleiben in deinem iCloud-Speicher, bis du sie löschst: in den iOS-Einstellungen unter deinem Namen → iCloud → Speicher verwalten → HelloKiwi.

6. Reisen mit anderen teilen (HelloKiwi-Freigabe)

Du kannst eine Reise mit anderen HelloKiwi-Nutzern teilen. Dazu erzeugst du eine Einladung („Person einladen“), optional mit Name und E-Mail-Adresse der eingeladenen Person, und schickst ihr den Einladungscode, einen Link oder einen QR-Code. Eine Einladung gilt für eine Person und ist 14 Tage gültig.

Die eingeladene Person meldet sich an und sendet eine Anfrage. Du als Besitzer der Reise siehst ihren Namen und ihre E-Mail-Adresse und entscheidest, ob du sie freigibst. Erst nach deiner Freigabe erhält sie Zugriff.

Alle Mitglieder einer geteilten Reise sehen deren Inhalte (auch Anhänge) und können sie ändern, aber die Reise nicht löschen. Alle Mitglieder sehen Namen und E-Mail-Adressen der anderen Mitglieder. Der Besitzer kann Mitglieder jederzeit entfernen, Mitglieder können die Reise jederzeit verlassen („Reise verlassen“). Was ein Mitglied bereits eingetragen hat, bleibt in der Reise.

Löscht der Besitzer sein Konto, geht die Reise an das am längsten beteiligte Mitglied über; gibt es keines, wird sie gelöscht.

Bitte gib keine Daten Dritter weiter, ohne deren Einwilligung einzuholen. Prüfe vor jeder Freigabe Name und E-Mail-Adresse der anfragenden Person.

7. Rechtsgrundlagen

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der App, des Kontos, der Synchronisation und des Teilens.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Betrieb und Sicherheit der Server (Server-Protokolle, Ratenbegrenzung, Sicherungen).
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): optionale Berechtigungen (Kalender, Benachrichtigungen), optionale KI-Funktion und die Nutzungsstatistik (für das Speichern der Kennung auf deinem Gerät zusätzlich § 25 Abs. 1 TDDDG); jederzeit widerrufbar.

8. Empfänger und Dienste Dritter

Wir geben Daten nur weiter, soweit das zur Bereitstellung der Funktionen nötig ist:

• Hosting-Anbieter (Rechenzentren in Spanien und Deutschland, EU): Betrieb unserer Server (Auftragsverarbeiter).
• Google: Anmeldung mit dem Google-Konto, Ortssuche, Orte in der Umgebung und Ortsfotos (Google Places: Suchtext, Koordinaten des Ziels), Kartenlinks (Google Maps).
• OpenAI: optionaler Packlisten-Assistent, Länderinformationen und Fluginformationen (siehe unten).
• Open-Meteo (Android): Wettervorhersage für Reiseziele (Koordinaten, Zeitraum).
• OpenStreetMap (Android): Kartenkacheln bei der Ortsauswahl und – über Nominatim – die Adresse zu Koordinaten (Kartenausschnitt, Koordinaten).
• Wikipedia: Kurzbeschreibungen zu Reisezielen (Stadt, Land, ggf. Koordinaten).
• AeroDataBox (über RapidAPI): Fluginformationen (Flugnummer, Datum, Flughafencode).
• Viator: Angebote und Aktivitäten zu Reisezielen (Koordinaten, Ziel, Zeitraum, Währung) und deren Bilder.
• Wikimedia (Wikidata): Währungen zu Reisezielen (Ländercodes, Sprache).
• Esri (ArcGIS) (Android): Satellitenkarte bei der Ortsauswahl (Kartenkacheln).
• Apple: Anmeldung mit Apple; auf iOS außerdem Wetter (WeatherKit: Koordinaten des Ziels), Karten und Ortssuche (MapKit: Suchtext, Koordinaten), Push-Dienste, die Prüfung auf App-Updates im App Store und die einmalige Übernahme früherer iCloud-Daten (siehe „Frühere iCloud-Daten“).
• Microsoft (Microsoft 365, Auftragsverarbeiter): Versand der Anmeldecodes per E-Mail (E-Mail-Adresse, Code). Gesendete Nachrichten werden nicht in unserem Postfach gespeichert.
• Frankfurter / Europäische Zentralbank: Wechselkurse für Ausgaben in anderen Währungen. Unser Server ruft die Kurse ab; dabei werden keine Daten von dir übermittelt.
• Andere Mitglieder geteilter Reisen (siehe „Reisen mit anderen teilen“).

Anfragen an OpenAI, Google Places, Open-Meteo, OpenStreetMap, AeroDataBox und Viator laufen über unseren Vermittlungsserver (api.hellokiwi.app): Die Anbieter erhalten die Anfrage, aber nicht deine IP-Adresse. Direkt von deinem Gerät aus – dann ist deine IP-Adresse für den Anbieter sichtbar – erfolgen die Anmeldung bei Google und Apple, Abfragen an Wikipedia und Wikidata, die Apple-Dienste auf iOS sowie das Laden von Kartenkacheln und Viator-Bildern. Öffnest du einen Kartenlink, wird Google Maps bzw. dein Browser geöffnet.

KI-Funktionen (OpenAI): Für den optionalen Packlisten-Assistenten senden wir an OpenAI den Reisetitel, den Zeitraum, die Zahl der Teilnehmer, die Reiseziele (Stadt, Ländercode), die gewählten Reisethemen und Transportmittel, bereits vorhandene Einträge der Packliste sowie die App-Sprache. Für Länderinformationen senden wir Land und Koordinaten des Reiseziels, für Fluginformationen Fluggesellschaft, Flugnummer, Flughäfen und Flugdatum. Namen von Personen, E-Mail-Adressen, Adressen oder Kontodaten werden nicht übermittelt; weil der Reisetitel ein Freitext ist, gib dort bitte keine personenbezogenen Daten ein. Die Inhalte dienen nur der Erstellung der jeweiligen Vorschläge; die Ergebnisse werden in der Reise gespeichert und sind für ihre Mitglieder sichtbar. Nach Angaben des Anbieters werden die übermittelten Inhalte nicht zum Training von Modellen genutzt, können aber kurzfristig zur Missbrauchserkennung gespeichert werden. KI-Inhalte kannst du mit „Inhalt melden“ an support@hellokiwi.app melden.

9. Server-Protokolle (Logdateien)

Beim Abruf unserer Server fallen technische Protokolle an. Sie enthalten Zeitpunkt, angefragten Pfad, Antwortcode und eine gekürzte IP-Adresse (bei IPv4 ohne das letzte Byte); auf dem Vermittlungsserver (api.hellokiwi.app) zusätzlich die Kennung der App-Version (User-Agent). Fehler- und Sicherheitsprotokolle (Serverfehler, Firewall, Anmeldeversuche am Server) können die vollständige IP-Adresse enthalten. Alle Protokolle werden nach spätestens 7 Tagen gelöscht. Der Hosting-Anbieter kann eigene Protokolle führen.

Zweck sind Betrieb, Fehlersuche und Abwehr von Angriffen (berechtigtes Interesse). Zur Begrenzung von Anfragen wird die IP-Adresse kurzzeitig im Arbeitsspeicher verwendet. Diese Rechtstexte werden ohne Zugriffsprotokoll ausgeliefert.

10. Speicherung & Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist.

• Auf deinem Gerät: Reisen, Fotos, Notizen und Einstellungen liegen in der App-Datenbank auf deinem Gerät und werden bei Deinstallation entfernt. Beim Abmelden kannst du sie vom Gerät löschen lassen; beim Wechsel auf ein anderes Konto fragt die App nach.
• Auf dem HelloKiwi-Server: solange dein Konto besteht. Löschst du eine Reise, werden ihre Inhalte und Anhänge sofort entfernt; eine leere Löschmarkierung bleibt 90 Tage, damit auch deine anderen Geräte die Löschung übernehmen. Löschst du einzelne Einträge, werden Anhänge sofort entfernt und die übrigen Inhalte spätestens nach 90 Tagen.
• Konto löschen: Mit „Konto und Server-Daten löschen“ werden dein Konto, dein Profil, deine Anmeldedaten, deine Reisen ohne weitere Mitglieder samt Inhalten und Anhängen und deine Einladungen auf dem Server endgültig gelöscht; eine Verbindung zu deiner Apple-ID widerrufen wir bei Apple. Reisen mit weiteren Mitgliedern gehen an das am längsten beteiligte Mitglied über; was du dort eingetragen hast, bleibt für die anderen erhalten. Haben andere dich als Teilnehmer in ihren Reisen eingetragen, bleiben diese Angaben dort bestehen. Ohne App kannst du die Löschung über legal.hellokiwi.app/account-deletion anfragen.
• Sicherungen: Der Server wird täglich verschlüsselt gesichert (14 Tage auf dem Server, eine weitere verschlüsselte Kopie bis zu 60 Tage). Gelöschte Daten können deshalb noch bis zu 60 Tage in Sicherungen liegen und werden danach vollständig entfernt.
• Einladungen: gelten 14 Tage und bleiben mit der Reise gespeichert, bis die Reise oder das Konto gelöscht wird.
• Server-Protokolle: 7 Tage.
• Nutzungsstatistik: Rohdaten höchstens 13 Monate, danach automatische Löschung.
• Anmeldecodes per E-Mail: höchstens 1 Tag (samt der für die Begrenzung genutzten IP-Adresse); Ergebnisse der Apple-Anmeldung auf Android höchstens 10 Minuten.
• Betriebssystem-Backups (z. B. iCloud auf iOS) unterliegen den Richtlinien der Anbieter. Die Android-App nimmt an der automatischen Google-Datensicherung nicht teil.

11. Ihre Rechte

• Auskunft, Berichtigung, Löschung, Einschränkung
• Datenübertragbarkeit
• Widerspruch
• Widerruf erteilter Einwilligungen
• Beschwerde bei einer Aufsichtsbehörde (AEPD, Spanien)

www.aepd.es

So übst du deine Rechte aus: In den Einstellungen der App kannst du deine Daten mit „Meine Daten exportieren“ herunterladen (auf Android als ZIP mit lesbarer Übersicht, maschinenlesbarer JSON-Datei und allen Anhängen; auf iOS als maschinenlesbare JSON-Datei) und dein Konto mit „Konto und Server-Daten löschen“ löschen. Du kannst dich auch an privacy@hellokiwi.app wenden – auch wenn die App nicht mehr installiert ist.

12. Drittländer

Unsere Server stehen in der EU (Spanien, Deutschland). Einige Dienste Dritter verarbeiten Daten möglicherweise außerhalb der EU, insbesondere in den USA (z. B. OpenAI, Google, Microsoft, Wikimedia, Esri). Solche Übermittlungen erfolgen nur auf Grundlage anerkannter Garantien, etwa eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework) oder der EU-Standardvertragsklauseln.

13. Sicherheit

• Verschlüsselte Übertragung (TLS) zwischen App und Servern.
• Anhänge werden auf dem Server verschlüsselt gespeichert (AES-256); Sicherungen sind mit einem Schlüssel verschlüsselt, der nicht auf dem Server liegt.
• Anmelde-Token liegen auf dem Server nur als Prüfsumme; der Zugriff auf Reisen ist nur für Mitglieder möglich und wird bei jeder Anfrage geprüft.
• Gehärtete Server (Firewall, Zugang nur per Schlüssel, Ratenbegrenzung, automatische Sicherheitsupdates); Zugriff nur für den Betreiber.
• Absolute Sicherheit kann niemand zusagen: Sichere dein Gerät (Bildschirmsperre) und gib Einladungen nur an Personen, die du kennst.

14. Nutzungsstatistik (Matomo)

Wenn du zustimmst, erfassen wir mit der Open-Source-Software Matomo, wie die App genutzt wird, um sie gezielt zu verbessern. Die App fragt dich beim zweiten Start mit zwei gleichwertigen Knöpfen („Nein danke“ und „Gerne“) danach; nichts ist vorausgewählt. Ohne deine Zustimmung wird nichts erfasst. Die Entscheidung gilt für das jeweilige Gerät und wird nicht mit deinem Konto abgeglichen.

Matomo läuft ausschließlich auf unserem eigenen Server (track.hellokiwi.app) in einem Rechenzentrum in der EU. Es gibt keine Weitergabe an Dritte und keine Übermittlung in Drittländer.

Was erfasst wird:

• welche Bildschirme und Funktionen genutzt werden (z. B. „Reise angelegt“, „Packliste exportiert“) und wann (Datum, Uhrzeit, Ortszeit);
• App-Version, Plattform (iOS/Android), App-Sprache, Anmeldeart (z. B. Apple, Google, ohne Anmeldung), Gerätemodell, Betriebssystem-Version, Bildschirmauflösung und Gerätesprache;
• eine zufällige Kennung, die die App bei deiner Zustimmung auf deinem Gerät erzeugt und speichert, sowie Zeitpunkt und Anzahl früherer Besuche. Das dient nur dazu, wiederkehrende Nutzung zu erkennen; die Kennung ist nicht mit deinem Konto verknüpft;
• deine IP-Adresse: Aus ihr wird das Land bestimmt; gespeichert wird sie nur gekürzt (die letzten zwei Bytes werden entfernt).

Was nicht erfasst wird: keine Inhalte wie Reisetitel, Namen, E-Mail-Adressen, Orte, Beträge, Notizen oder Packlisteninhalte, keine Konto-ID und keine Werbe-ID. Es gibt kein app- oder plattformübergreifendes Tracking.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für das Speichern der Kennung auf deinem Gerät § 25 Abs. 1 TDDDG).

Widerruf: Du kannst die Einwilligung jederzeit in den Einstellungen unter „Datenschutz → Nutzungsstatistik“ widerrufen. Dann sendet die App nichts mehr, und die Kennung sowie noch nicht gesendete Daten werden auf deinem Gerät gelöscht.

Speicherdauer: Die Rohdaten werden nach 13 Monaten automatisch gelöscht. Zusammengefasste Statistiken ohne Bezug zu einzelnen Nutzern können länger aufbewahrt werden.

Ältere iOS-Versionen (bis 1.4.x) senden eine anonyme Nutzungsanalyse ohne gespeicherte Kennung. Diese Daten werden getrennt gespeichert und ebenfalls nach 13 Monaten gelöscht.

15. Bereitstellungspflichten

Für die lokale Nutzung der App musst du uns keine Daten bereitstellen. Für Konto, Synchronisation und Teilen ist eine Anmeldung nötig (Apple, Google, E-Mail-Code oder Passkey); ohne sie stehen diese Funktionen nicht zur Verfügung. Die Nutzungsstatistik ist freiwillig. Einzelne Funktionen brauchen zudem bestimmte Angaben oder Berechtigungen (z. B. Erinnerungen ohne Benachrichtigungserlaubnis, Fluginformationen ohne Flugnummer).

16. Gerätezugriffe

Die App kann folgende Berechtigungen anfordern – jeweils nur bei Nutzung der Funktion; du kannst sie jederzeit in den Systemeinstellungen widerrufen:

• Kalender: Reise- und Terminereignisse eintragen und prüfen (lokal; nur nach Einwilligung).
• Benachrichtigungen sowie – auf Android – exakte Alarme und Start nach dem Neustart des Geräts: Erinnerungen zu Reisen, Aufgaben und Terminen zuverlässig anzeigen (lokal).
• Kamera / Fotos / Dateien: Bilder und Dokumente aufnehmen oder auswählen (über die Auswahl des Systems; nur die von dir gewählten Dateien werden verwendet). Wenn du angemeldet bist, werden Anhänge und Titelbilder mit der Reise abgeglichen (siehe „Synchronisation“); auf iOS liest die Kamera außerdem QR-Codes von Einladungen.
• Kontakte: Beim Hinzufügen von Teilnehmern kannst du einen Kontakt über die Auswahl des Systems wählen. Die App erhält nur den gewählten Kontakt und übernimmt Name und E-Mail-Adresse als Teilnehmer; einen Zugriff auf dein Adressbuch gibt es nicht.
• QR-Code-Scanner (Android): Einladungscodes scannen. Das Scannen übernimmt der Google-Scanner der Google-Play-Dienste auf deinem Gerät; die App erhält nur den gelesenen Code, kein Kamerabild.
• Internet: für Synchronisation, Teilen und die Online-Dienste.

17. Kein Tracking (Werbung & Profile)

Die App verwendet keine Werbe-Tracking-SDKs, kein Werbe-Profiling, keine Werbenetzwerke und kein app- oder website-übergreifendes Tracking.

Die Nutzungsstatistik (Abschnitt „Nutzungsstatistik (Matomo)“) läuft nur mit deiner Einwilligung auf unserem eigenen Server und wird nicht mit Daten anderer Anbieter zusammengeführt.

18. Änderungen

Anpassungen erfolgen bei Änderung von Diensten oder Rechtslage. Letzte Änderung siehe Kopfbereich.

Kontakt

privacy@hellokiwi.app

Version 2.3 • Dokument-ID: HK-PRIV-2026-10-01-DE