Datenschutz – Etappa

Diese Erklärung beschreibt, welche Daten die App Etappa verarbeitet, wozu und auf welcher Grundlage – anhand des tatsächlichen Programmcodes. Neue Funktionen stehen erst hier, wenn sie wirklich im Code sind; bis dahin heißt es ausdrücklich „geplant“. Was beim Besuch der Website getetappa.com anfällt, steht in Abschnitt 3.13.

1. Verantwortlicher

Patrick Voelz
Plauer Str. 3
19395 Ganzlin
Deutschland
support@getetappa.com

Für Fragen zum Datenschutz erreichst du mich unter der oben genannten E-Mail-Adresse.

2. Grundsatz

Etappa ist als App ohne eigenen Server gebaut. Es gibt keine Anmeldung bei Etappa, kein Nutzerkonto bei mir und keine Übertragung deiner Reisedaten an mich. Deine Reisen, Etappen, Zahlungen, Dokumente und Einstellungen liegen auf deinem Gerät (SwiftData) und – wenn du iCloud-Sync nutzt – zusätzlich in deinem eigenen privaten iCloud-Konto. Ich habe darauf keinen Zugriff.

Etappa verwendet keine Analyse-, Tracking- oder Werbe-SDKs und erstellt kein Nutzungsprofil. Es findet kein Tracking im Sinne des App Tracking Transparency Rahmens statt.

Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO oder Profiling finden nicht statt – jede Regel-Meldung der App (z. B. Nachtlücke, fällige Zahlung) ist ein Hinweis, den du selbst bewertest, keine automatisierte Entscheidung mit Rechtswirkung dir gegenüber.

Die Eingabe deiner Reisedaten ist freiwillig, aber nötig, um die jeweilige Funktion zu nutzen – ohne Etappen keine Zeitleiste, ohne Zahlungsplan keine Fälligkeits-Hinweise. Auch Standort-, Kamera- und Mitteilungszugriff sind freiwillig: Ohne sie funktionieren nur die davon abhängigen Zusatzfunktionen nicht (z. B. Ankunfts-Hinweise ohne Standortzugriff), der Rest der App bleibt nutzbar.

3. Welche Daten verarbeitet Etappa, und wofür

3.1 Reisedaten (Etappen, Zahlungen, Aufgaben, Fahrzeugprofil, Mitreisende)

Titel, Termine, Orte, Beträge, Notizen und ähnliche Angaben, die du selbst zu deiner Reise einträgst. Zweck: die Kernfunktion der App – Reise planen und verfolgen. Diese Daten bleiben auf deinem Gerät bzw., bei eingeschaltetem iCloud-Sync, in deiner privaten iCloud-Datenbank. Sie werden nicht an mich übertragen.

Mitreisende: Es wird kein Geburtsdatum gespeichert, sondern nur eine Altersgruppe. Vornamen sind freiwillig; ohne sie heißen die Personen deines Zuhauses „Erwachsener 1“, „Kind 1“ usw. Ausweise/Dokumente: Etappa speichert dazu höchstens Art des Dokuments, Ablaufdatum, Staatsangehörigkeit und, zu welcher Person er gehört – nie eine Ausweisnummer, und es besteht kein Zwang, einen Ausweis zu scannen oder zu hinterlegen.

3.2 Standort

Etappa fragt „Beim Verwenden“ ab, um

einmalig deinen aktuellen Standort in eine Adresse für dein Zuhause-Profil zu übersetzen (Einrichtung), und
zu erkennen, wenn du an einer Etappe ankommst, damit dir Buchungsnummer und Codes angezeigt werden.

Die Stufe „Immer“ fragt Etappa ausschließlich, wenn du die Ankunfts-Hinweise einschaltest – nur damit kann iOS die Ankunft auch bei geschlossener App per Geofence erkennen. Ohne eingeschaltete Ankunfts-Hinweise bleibt es bei „Beim Verwenden“.

Die einmalige Adressübernahme und die automatische Kilometer-/Fahrzeit-Berechnung nutzen Apples Kartendienste (siehe 3.3) – dabei verlässt die betroffene Koordinate das Gerät in Richtung Apple, nicht in Richtung von mir. Die Geofence-Überwachung für Ankunfts-Hinweise selbst läuft auf dem Gerät durch iOS; es gibt keinen Server von Etappa, der deinen Standort empfängt, und Etappa erstellt kein Bewegungsprofil.

Gespeichert wird nicht der Standort, sondern nur die daraus ermittelte Adresse als dein Zuhause (auf dem Gerät; mit iCloud-Abgleich bzw. beim Teilen deines Zuhauses auch in deinem iCloud-Konto und bei den eingeladenen Personen). Du kannst sie jederzeit in den Einstellungen ändern oder löschen.

3.3 Apple Karten (MapKit, Ortsdienste)

Für die Adresssuche beim Anlegen einer Etappe, die automatische Berechnung von Kilometern und Fahrzeit zwischen Etappen, Vorschläge in der Nähe, die „Look Around“-Vorschau und die Umrechnung von Koordinaten in Länder/Adressen sendet Etappa deine Sucheingabe bzw. die betroffenen Koordinaten an Apples Kartendienst. Es werden dabei keine Namen, Buchungsnummern oder andere Reisedaten übertragen – nur Suchtext bzw. Koordinaten. Diese automatische Berechnung lässt sich in den Einstellungen abschalten.

Teilst du eine Route bewusst über den Teilen-Knopf (z. B. an die Tesla-App oder Google Maps), übermittelt der dafür geöffnete Karten-Link Start- und Zielkoordinaten (und bei Google Maps ggf. ein paar Zwischenpunkte der Route) an Google bzw. Apple Karten – das geschieht nur auf deinen ausdrücklichen Tastendruck, nie automatisch.

3.4 Lokale Mitteilungen

Ankunfts-Hinweise, Änderungs-Mitteilungen bei geteilten Reisen und ähnliche Erinnerungen sind lokale Mitteilungen (UserNotifications), die dein Gerät selbst auslöst. Es gibt keinen eigenen Push-Versand über einen Server von mir; die stillen Pushes, die Änderungen bei geteilten Reisen anstoßen, laufen über Apples CloudKit (siehe 3.6).

3.5 Foto/Kamera – Zählerstände und Inventar-Texterkennung

Zählerstände (Verbrauch): Das Foto, das du als Beleg eines Zählerstands mit der Kamera aufnimmst (nur Kamera, keine Mediathek), wird als JPEG lokal auf deinem Gerät gespeichert (App-eigener Ordner) – es dient als dein Nachweis und verlässt das Gerät nicht (außer über iCloud-Sync in dein eigenes iCloud-Konto; Zählerfotos selbst gleicht Etappa dabei nicht ab, siehe 3.6).

Inventar-Texterkennung: Beim Ausfüllen eines Inventar-Eintrags kannst du ein Foto (Kamera oder Mediathek) fotografieren bzw. auswählen lassen, um Text daraus zu übernehmen. Die Texterkennung läuft ausschließlich auf dem Gerät über Apples Vision-Framework, ohne Netzwerk-Aufruf. Nur die erkannten Textzeilen werden in das Formular übernommen; das Foto selbst wird danach verworfen und nicht gespeichert. Bei einem Ausweis liest Etappa Art, Ablaufdatum, Staatsangehörigkeit und Vornamen; ein erkanntes Geburtsdatum nutzt die App nur im Moment, um den Ausweis einem Erwachsenen oder Kind zuzuordnen, und speichert es nicht. Die Ausweisnummer wird nicht gelesen. Den erkannten Vornamen übernimmt Etappa nur, wenn du es bestätigst. Für die Mediathek fragt Etappa keine eigene Berechtigung ab (PhotosPicker läuft in einem eigenen, von der App getrennten Prozess).

3.6 iCloud/CloudKit und Teilen

Etappa synchronisiert deine Reisedaten standardmäßig über deine private iCloud-Datenbank zwischen deinen eigenen Geräten (iCloudSyncEnabled, Standard an). Ohne iCloud-Konto oder ohne Netz läuft Etappa unverändert lokal weiter, nichts geht verloren. Deine Reisedaten liegen dabei verschlüsselt bei der Übertragung und auf Apples Servern in deinem eigenen iCloud-Konto – ich habe darauf keinen Zugriff, so wie bei jeder App, die Apples CloudKit-Dienst nutzt.

Außerdem lässt sich eine einzelne Reise oder dein ganzes Zuhause-Profil über iCloud mit anderen Personen teilen (CKShare), mit der Rolle „Bearbeiten“ oder „Nur ansehen“:

Wer zu deinem Zuhause eingeladen ist, sieht das Zuhause-Profil, alle Unterlagen-Einträge (ohne die dazugehörigen Fotos und Notizen – die bleiben auf dem jeweiligen Gerät) und alle Reisen, die im Zuhause liegen – vollständig, einschließlich Buchungsnummern, Codes und Zahlungsdetails.
Wer zu einer einzelnen Reise eingeladen ist, sieht diese Reise vollständig (Buchungsnummern, Codes, Zahlungen); von den Unterlagen des Zuhauses reisen dabei nur kurze Vermerke mit (Art und Land, z. B. „Vignette Österreich“), keine Fotos oder Notizen.
Änderungen werden über stille Push-Benachrichtigungen zwischen den Geräten verteilt; Beteiligte bekommen zusätzlich eine sichtbare, lokale Mitteilung (z. B. „Anna hat „Sommer an der Ostsee“ geändert“, ohne weitere Inhalte) – abschaltbar unter Einstellungen → Unterwegs.

Deine Daten liegen dabei immer verschlüsselt bei der Übertragung und auf Apples Servern – keine Ende-zu-Ende-Verschlüsselung, auch nicht für einzelne Felder. Apple kann technisch grundsätzlich darauf zugreifen, soweit es zur Bereitstellung des Dienstes erforderlich ist, sofern du nicht den erweiterten Datenschutz für iCloud aktiviert hast. Sinnvoll ist, in den iCloud-Einstellungen deines Geräts den „Erweiterten Datenschutz für iCloud“ zu prüfen.

Diese Erklärung wird bei jeder Erweiterung des Teilens entsprechend aktualisiert und die App weist vor der ersten Nutzung einer solchen Funktion darauf hin (z. B. der Hinweis beim Teilen-Einstieg: „Alle Eingeladenen sehen die Reise vollständig, auch Buchungsnummern und Codes.“).

3.7 Wechselkurse (Europäische Zentralbank)

Für die Umrechnung von Fremdwährungen ruft Etappa einmal pro Kalendertag eine öffentliche, unpersonalisierte Kursdatei der Europäischen Zentralbank ab (https://www.ecb.europa.eu/stats/eurofxref/eurofxref-daily.xml, ein einfacher GET-Abruf ohne Anmeldung und ohne Schlüssel). Dabei werden keine Reise-, Betrags- oder Personendaten übertragen – nur eine öffentliche Datei wird abgerufen; technisch unvermeidbar ist dabei, wie bei jedem Netzwerk-Abruf, dass die IP-Adresse deines Geräts bei der EZB ankommt. Die zuletzt geladene Kurstabelle wird lokal zwischengespeichert, damit die Umrechnung auch offline funktioniert.

3.8 Einstellungen (UserDefaults)

Etappa speichert App-Einstellungen (z. B. „Ankunfts-Hinweise ein/aus“, Erscheinungsbild, stummgeschaltete Regelhinweise) in UserDefaults – lokal, in Etappas eigenem App-Container, ohne Weitergabe.

Zusätzlich legt Etappa im iCloud-Schlüsselwertspeicher deines eigenen iCloud-Kontos (NSUbiquitousKeyValueStore) eine einzige Angabe ab: dass die Einrichtung auf einem deiner Geräte abgeschlossen ist (ja/nein). Damit erkennt ein weiteres Gerät mit derselben Apple-ID, dass es auf deine Daten warten kann, statt die Einrichtung erneut zu verlangen. Inhalte, Adressen oder Reisedaten stehen dort nicht.

3.9 Feedback und Diagnoseprotokoll

Über Einstellungen → Hilfe und Informationen → „Feedback senden“ kannst du eine Mail an mich, support@getetappa.com, vorbereiten. Bevor überhaupt etwas verschickt wird, zeigt dir die App bzw. das Mail-Programm den Text: App-Version, Build, System-Version und Gerätetyp stehen automatisch dabei – deine eigene Nachricht schreibst du selbst dazu, es gehen keine Reisedaten mit. Schreibst du an diese Adresse, verarbeite ich deine Mailadresse und den Inhalt deiner Nachricht, um dir zu antworten; ich lösche den Verlauf, sobald deine Anfrage erledigt ist, spätestens nach einem Jahr.

Zusätzlich kannst du vor dem Senden ein Häkchen setzen, um ein Diagnoseprotokoll anzuhängen (Standard: an, mit Vorschau des Inhalts, bevor irgendetwas angehängt wird). Es liegt ausschließlich lokal auf deinem Gerät (Application-Support-Ordner, vom iCloud-Backup ausgeschlossen), rollierend über höchstens 7 Tage und 1 MB, und enthält ausschließlich technische, anonyme Einträge: Zeitstempel, App-/Systemversion, Gerätemodell, Sprache/Region, Ereignis-Art (z. B. App-Start, Ansicht geöffnet, Aktion ausgeführt), Fehler mit Domäne/Code und Ort im Code, Speicher- und Sync-Fehler (CloudKit-Fehlercode, Zustand des Abgleichs), Berechtigungsstatus für Mitteilungen/Standort, Schalterstellungen, Mengen (Anzahl Reisen/Etappen/Unterlagen, geteilt ja/nein, Rolle), Dauer langsamer Vorgänge und ein Absturz-/Hänger-Hinweis über Apples MetricKit. Niemals enthalten: Reisetitel, Adressen, Codes, Buchungsnummern, Namen oder andere Reisedaten – die Schnittstelle dafür lässt so etwas technisch gar nicht zu.

Das Protokoll wird nie automatisch oder im Hintergrund übertragen, nur wenn du es einer Feedback-Mail anhängst. In Einstellungen → Hilfe und Informationen kannst du es jederzeit über „Diagnoseprotokoll löschen“ entfernen.

3.10 TestFlight (Beta-Tests)

Installierst du Etappa über TestFlight, erfasst Apple automatisch Absturzprotokolle und Nutzungsdaten und stellt sie mir in App Store Connect zur Verfügung – das steuert Apple, nicht Etappa; ein Opt-out in den iOS-Einstellungen gilt dafür nicht. Schickst du über TestFlight Feedback (Text, Screenshot), können Name und E-Mail-Adresse deiner TestFlight-Einladung mitgesendet werden, außer du bist über einen öffentlichen Link dabei. Diese Daten dienen nur der Fehlerbehebung und App-Verbesserung, werden nicht an Dritte weitergegeben und nicht mit deinen Reisedaten in der App verknüpft. Einzelheiten: Apple, „TestFlight & Privacy“ (apple.com/legal/privacy/data/en/test-flight/).

3.11 Flugsuche (Google Flights)

Bei einer offenen Flug-Etappe bietet Etappa den Knopf „Flüge suchen“ an. Er öffnet eine vorausgefüllte Suche bei Google Flights im Browser – nur auf deinen Tastendruck und erst, nachdem du in einem Dialog auf „Suchen“ getippt hast. Der Dialog nennt vorher, welche Angaben an Google gehen: Abflugort und Zielflughafen, das Datum des Hinflugs (bei vorhandener Rück-Etappe auch des Rückflugs) und die Zahl der Mitreisenden (nur die Zahl, keine Namen). Mit „Abbrechen“ wird nichts geöffnet und nichts übertragen. Die Entscheidung wird nicht gemerkt, Etappa fragt jedes Mal. Etappa selbst überträgt dabei nichts im Hintergrund und sendet keine Anfrage an Google; die Angaben stehen im geöffneten Link und gehen erst mit dem Öffnen der Seite in deinem Browser an Google. Die Suche enthält keine Tracking- oder Partner-Parameter, Etappa verdient daran nichts. Was Google mit den Angaben macht, richtet sich nach den Datenschutzhinweisen von Google.

3.12 Buchungen teilen oder einfügen, Buchungsbestätigung, Links (Entwurf, noch nicht veröffentlicht)

Du kannst eine Buchungsbestätigung über „Teilen“ an Etappa geben (Text aus einer Mail, Mail-Datei, PDF, Bild oder Bildschirmfoto, Wallet-Pass, Kalenderdatei) oder sie in Etappa mit „Buchung einfügen“ aus der Zwischenablage übernehmen (Text, Bild oder PDF). Außerdem kannst du einen Link (z. B. aus Safari) an Etappa teilen.

Erkennung auf dem Gerät: Etappa liest Datum, Uhrzeit, Anbieter, Buchungsnummer, Orte und Beträge mit festen Regeln aus; Text in Bildern und in PDFs ohne Textebene erkennt Apples Vision-Framework auf dem Gerät. Es gibt dabei keinen Netzwerk-Aufruf und – außer mit dem Test-Schalter unten – keine KI, und der Inhalt verlässt dein Gerät nicht. Texte in einer Bestätigung behandelt Etappa nur als Daten, nie als Anweisungen.
Was Etappa nicht behält: Mail, Text, Bilder, Bildschirmfotos und Wallet-Pässe werden nur gelesen und danach verworfen. Den daraus gelesenen Text hält Etappa nur so lange bereit, bis du im Vorschau-Blatt gesichert oder abgebrochen hast (siehe „Text bis zu deiner Entscheidung“). Aus einem Wallet-Pass übernimmt Etappa weder deinen Namen noch Sitzplatz oder Barcode.
Buchungsbestätigung als PDF: Teilst du ein PDF (oder fügst es ein), legt Etappa die Datei beim Sichern an die Etappe, damit du sie jederzeit öffnen, teilen oder drucken kannst. Die Datei bleibt nur auf diesem Gerät im Speicher der App (Dateischutz „vollständig“). Sie wird nicht über iCloud abgeglichen. Wie alle App-Daten ist sie im Geräte-Backup enthalten, bis Etappa sie löscht. Etappa löscht sie automatisch 30 Tage nach dem Ende der Reise (geprüft beim App-Start), mit der Etappe oder Reise und jederzeit, wenn du sie selbst löschst.
Was die anderen sehen: Mitglieder deines Zuhauses bzw. Teilnehmer einer geteilten Reise sehen nur einen Vermerk an der Etappe: Dateiname, Größe, eine Prüfsumme (SHA-256, um dieselbe Datei wiederzuerkennen), das Datum, die Geräteart (iPhone/iPad), eine zufällige Kennung dieser Installation und deinen Kurznamen aus der Teilnehmerliste – nie den Inhalt. Dieser Vermerk wird wie die übrigen Reisedaten über iCloud abgeglichen (3.6) und dort als verschlüsseltes Feld gespeichert. Andere können dich über Etappa um die Datei bitten; auch diese Bitte ist nur ein Vermerk (Name, Gerät, Zeitpunkt). Die Datei selbst schickst nur du, mit „Senden“ über das Teilen-Blatt von iOS (z. B. AirDrop oder Nachrichten) – Etappa lädt sie nirgendwo hoch. Unbeantwortete Bitten verfallen nach 30 Tagen.
Vignetten und Maut-Belege: Erkennt Etappa im geteilten Dokument eine Vignette (z. B. die Registrierungsbestätigung einer E-Vignette), legt es keine Etappe an, sondern einen Eintrag in deinen Unterlagen. Übernommen werden nur Land, Gültigkeit, Kennzeichen und Fahrzeugkategorie – Auftrags- und Belegnummer, die Kennung der Vignette, Zahlungsdaten und Namen nicht. Das Kennzeichen gehört zur Vignette und wird wie die übrigen Unterlagen mit deinem Zuhause abgeglichen (3.6, als verschlüsseltes Feld); die Fahrzeugkategorie steht in der Notiz des Eintrags, die auf dem Gerät bleibt. Das PDF bleibt wie eine Buchungsbestätigung nur auf diesem Gerät, beim Eintrag in den Unterlagen. Mitglieder deines Zuhauses sehen nur den Vermerk „Beleg liegt bei …“ (dieselben Angaben wie oben, nie den Inhalt) und können dich um die Datei bitten; schicken kannst nur du sie. Etappa löscht das PDF 30 Tage nach dem Ende der Gültigkeit (ohne angegebenes Ende 400 Tage nach dem Ablegen), mit dem Eintrag und jederzeit, wenn du es selbst löschst.
Links: Etappa merkt sich nur die Adresse und – wenn Safari ihn mitgibt – den Seitentitel. Die Seite ruft Etappa weder in der Erweiterung noch in der App ab; erst „Buchung öffnen“ öffnet sie in deinem Browser.
Seiten aus Safari: Teilst du eine Seite aus Safari, gibt Safari der Erweiterung außerdem den sichtbaren Text der Seite. Etappa liest ihn nur auf deinem Gerät, um zu erkennen, was es ist, und – wenn du im Blatt „Was ist das?“ eine Art wählst – um die passenden Angaben daraus zu lesen. Danach wird er gelöscht; erhalten bleiben höchstens die Angaben, die du sicherst, und der Link. Quelltext, Cookies und Werte aus Formularfeldern der Seite liest Etappa nicht.
PDF in Safari: Zeigt Safari gerade ein PDF an (es hat keinen Seitentext), gibt das Safari-Skript der Erweiterung die Daten genau dieses angezeigten Dokuments mit (höchstens 10 MB). Das ist kein Abruf durch Etappa: Die Erweiterung selbst greift nicht aufs Netz zu, Safari hat das Dokument schon geladen und liefert es in der Regel aus seinem Zwischenspeicher. Das PDF wird behandelt wie ein geteiltes PDF (siehe „Buchungsbestätigung als PDF“).
Text bis zu deiner Entscheidung: Damit Etappa nach „Was ist das?“ die Angaben aus demselben Text lesen kann, legt die Erweiterung den gelesenen Text (Seitentext, Mail- oder geteilten Text, höchstens 200.000 Zeichen) neben den erkannten Angaben im gemeinsamen Ordner von App und Erweiterung ab (App Group, nur auf diesem Gerät, Dateischutz „vollständig“, nicht in iCloud). Etappa holt ihn beim Öffnen ab, löscht die Datei dabei und hält den Text nur im Arbeitsspeicher, bis du gesichert oder abgebrochen hast; danach ist er weg. Der Text wird nie Teil deiner Reisedaten und nie abgeglichen.
Übergabe an die App: Die Teilen-Erweiterung legt die erkannten Angaben, den gelesenen Text, ein geteiltes PDF bzw. Bilder, deren Text die App noch lesen muss, und Links in einem gemeinsamen Ordner von App und Erweiterung auf deinem Gerät ab (App Group, Dateischutz „vollständig“) und öffnet danach Etappa, soweit iOS das zulässt. Etappa holt sie beim Öffnen ab und löscht die Dateien dabei; nicht abgeholte Angaben verwirft Etappa nach sieben Tagen. Bilder sind nach dem Lesen gelöscht.
Zwischenablage: Etappa liest sie nur, wenn du auf „Buchung einfügen“ tippst; iOS fragt dabei selbst um Erlaubnis.
KI-Erkennung (nur Test-Builds, experimentell): In TestFlight-Builds und in Builds aus der Entwicklungsumgebung nutzt Etappa zusätzlich Apples Sprachmodell auf dem Gerät (Framework „FoundationModels“, setzt Apple Intelligence voraus). Der Schalter dafür ist ab Build 17 von Anfang an eingeschaltet; unter Einstellungen → Entwicklung lässt er sich jederzeit ausschalten, und diese Wahl bleibt gespeichert. Es liest denselben Text wie die Regeln (Mail-, Seiten- und PDF-Text, per Texterkennung gelesenen Bildtext) – nur auf dem Gerät. Etappa ruft dafür weder einen Server noch Apples Private Cloud Compute auf. Jede Angabe des Modells prüft Etappa gegen den Text, verwirft, was nicht wörtlich darin steht, und zeigt den Rest als „KI-Vorschlag“; das Modell kann sich trotzdem irren. Für die Bewertung legt Etappa auf dem Gerät eine „Import-Auswertung“ an – ohne Dokumentinhalte und ohne Feldwerte, nur Feldnamen, Herkunft (Regel/KI), Sicherheitsstufe, ob du einen Wert übernommen oder geändert hast, die Laufzeit sowie Modus und Anlass des KI-Laufs als Kennzeichen (Dateischutz „vollständig“, kein iCloud-Abgleich). Sie verlässt das Gerät nur, wenn du „Auswertung teilen“ wählst, und lässt sich jederzeit löschen. In der App-Store-Fassung gibt es den Schalter nicht.
Erst deine Bestätigung speichert: Du siehst alles in einer Vorschau und kannst jedes Feld ändern. Erst mit „Sichern“ werden die Angaben Teil deiner Reisedaten und gelten dann wie diese (3.1), einschließlich des iCloud- Abgleichs (3.6).

3.13 Diese Website (getetappa.com)

Die Website zu Etappa unter getetappa.com besteht aus statischen Seiten (Startseite, Support, Impressum, diese Erklärung). Sie liegt beim Webhosting-Anbieter Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias (Genf), Schweiz. Dort sind auch die Domain, die Namensauflösung (DNS) und das E-Mail-Postfach der Support-Adresse eingerichtet. Infomaniak betreibt die Rechenzentren nach eigenen Angaben ausschließlich in der Schweiz und verarbeitet die Daten der Website in meinem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO).

Server-Logs: Wenn du die Website aufrufst, erfasst der Webserver technisch notwendig deine IP-Adresse und die üblichen Verbindungsdaten (z. B. Datum und Uhrzeit, aufgerufene Seite, Angaben deines Browsers) in Zugriffs- und Fehlerprotokollen, um die Seiten auszuliefern und den Dienst gegen Missbrauch abzusichern. Infomaniak bewahrt diese Protokolle nach eigenen Angaben mindestens 7 Tage auf; ältere Einträge lassen sich danach nicht wiederherstellen. Ich kann sie im Kundenbereich von Infomaniak einsehen und nutze sie nur zur Fehlersuche und zur Abwehr von Missbrauch, nicht zur Auswertung deines Verhaltens.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist eine sichere und stabile Bereitstellung der Website. Ein Widerspruch nach Art. 21 DSGVO ist möglich (Abschnitt 9).
Schweiz: Die Daten werden in der Schweiz verarbeitet. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), deine Daten sind dort nach EU-Maßstab angemessen geschützt. Eine Übermittlung in die USA oder ein anderes Drittland findet für die Website nicht statt. Datenschutzhinweise von Infomaniak: https://www.infomaniak.com/de/agb/datenschutzrichtlinien
Keine Cookies, kein Tracking: Die Website setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und lädt weder Schriftarten noch Skripte oder Bilder von Dritten; alle Dateien kommen von der Website selbst. Links zu fremden Seiten (z. B. zu TestFlight bei Apple) führen erst beim Anklicken dorthin; dann gelten die Hinweise des jeweiligen Anbieters.

4. Was Etappa nicht tut

Keine Analytics- oder Tracking-SDKs, kein Werbenetzwerk, kein Verkauf von Daten.
Kein Zugriff auf Kontakte oder Kalender (Etappa nutzt einen Apple-Baustein zur Adressformatierung aus dem Kartendienst – das ist keine Nutzung deines Adressbuchs).
Etappa selbst sendet keine Absturzberichte automatisch: Das anonyme Diagnoseprotokoll aus Abschnitt 3.9 geht ausschließlich per Mail und nur auf deine Aktion hin an mich. Über TestFlight gilt zusätzlich Abschnitt 3.10 – dort erfasst Apple Absturz- und Nutzungsdaten automatisch, außerhalb meiner Kontrolle.
Keine Ausweisnummern, keine Geburtsdaten.

5. Technische und organisatorische Maßnahmen

Kurz zusammengefasst: Deine Daten liegen in der App-eigenen Sandbox von iOS, zusätzlich abgesichert durch deine Gerätesperre und die Geräteverschlüsselung von iOS selbst; die Übertragung zu iCloud läuft transportverschlüsselt (TLS). In Einstellungen → Sicherheit kannst du zusätzlich einen optionalen Sichtschutz für Codes und Buchungsnummern per Face ID/Touch ID einschalten (Standard: aus) – das ist ausdrücklich nur ein Sichtschutz vor fremden Blicken auf dem entsperrten Gerät, keine eigene Verschlüsselung und kein Ersatz für die Gerätesperre selbst.

6. Rechtsgrundlagen (Art. 6 Abs. 1 DSGVO)

Lit. b (Vertrag/vorvertragliche Maßnahme): Verarbeitung deiner eingegebenen Reisedaten, soweit sie zur Kernfunktion der App gehört.
Lit. a (Einwilligung): Standortzugriff, Mitteilungen und Kamerazugriff – jeweils über die Systemabfrage von iOS, jederzeit in den Geräteeinstellungen widerrufbar.
Lit. f (berechtigtes Interesse): Technisch notwendige Abrufe wie der tägliche EZB-Kursabruf – mein berechtigtes Interesse dabei ist, dir aktuelle Wechselkurse und eine funktionsfähige App bereitzustellen, ohne dass dabei relevante personenbezogene Daten von dir anfallen. Ein Widerspruch nach Art. 21 DSGVO läuft hier praktisch ins Leere, weil keine personenbezogenen Daten von dir verarbeitet werden; du kannst die automatische Umrechnung trotzdem jederzeit in den Einstellungen abschalten. Ebenfalls Lit. f: die technisch notwendige Verarbeitung der IP-Adresse in den Server-Logs des Hosters beim Aufruf der Website (Abschnitt 3.13).

7. Empfänger

Apple als Anbieter von iOS, Apple Karten/MapKit, iCloud/CloudKit, UserNotifications und TestFlight – jeweils im Rahmen der Funktionen aus Abschnitt 3. Apple verarbeitet diese Daten als eigenständig Verantwortlicher nach seinen eigenen Datenschutzhinweisen.
Google, wenn du bewusst einen Google-Maps-Link zum Teilen einer Route öffnest (Abschnitt 3.3) oder die Flugsuche nach Bestätigung im Dialog öffnest (Abschnitt 3.11).
Europäische Zentralbank nur als Quelle der abgerufenen, öffentlichen Kursdatei (Abschnitt 3.7).
Infomaniak Network SA (Schweiz) als Hoster der Website, der Domain und des Support-Postfachs (Abschnitt 3.13) – das betrifft nur die Website und Support-Mails, nicht die App.
Kein weiterer Empfänger. Insbesondere werden keine Daten an Werbenetzwerke, Analyseanbieter oder sonstige Dritte weitergegeben.

Drittland: Apple verarbeitet Daten auch in den USA; Grundlage dafür sind die EU-Standardvertragsklauseln bzw. Apples eigene Datenschutzhinweise zur internationalen Datenübermittlung (apple.com/legal/privacy/). Für Infomaniak (Schweiz) gilt der Angemessenheitsbeschluss der EU-Kommission (Abschnitt 3.13). Die Europäische Zentralbank sitzt in der EU, dort stellt sich die Frage nicht.

8. Speicherdauer

Reisedaten bleiben gespeichert, bis du sie in der App löschst oder die App deinstallierst (bei eingeschaltetem iCloud-Sync zusätzlich, bis du sie dort entfernst). Zählerstand-Fotos bleiben, bis du sie löschst. Aufbewahrte Buchungsbestätigungen (PDF, Abschnitt 3.12) löscht Etappa 30 Tage nach dem Ende der Reise, Belege von Vignetten 30 Tage nach dem Ende ihrer Gültigkeit (ohne Ende 400 Tage nach dem Ablegen), Bitten darum nach 30 Tagen. Die EZB-Kurstabelle wird bei jedem erfolgreichen täglichen Abruf überschrieben. Einstellungen bleiben, bis du sie änderst oder die App deinstallierst. Das Diagnoseprotokoll (Abschnitt 3.9) hält höchstens 7 Tage vor oder bis du es löschst; eine Support-Mail an mich lösche ich, sobald deine Anfrage erledigt ist, spätestens nach einem Jahr.

9. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3), z. B. Standort- oder Mitteilungszugriff über die iOS-Einstellungen. Da deine Reisedaten auf deinem Gerät bzw. in deiner eigenen iCloud liegen, kannst du die meisten dieser Rechte direkt in der App oder über deine iCloud-Einstellungen selbst ausüben (z. B. Reise löschen, Dokument entfernen).

Du hast außerdem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere beim Landesbeauftragten für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern (zuständig für meinen Sitz in Ganzlin) oder in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

10. Kinder

Etappa richtet sich an Erwachsene, die eine Reise planen. Mitreisende Kinder werden im Datenmodell nur mit Name und Altersgruppe erfasst, nicht mit Geburtsdatum; sie können in der App keine eigenen Bearbeitungsrechte erhalten.

11. Änderungen dieser Erklärung

Ändert sich, welche Daten Etappa verarbeitet, wird diese Erklärung entsprechend aktualisiert und das Datum am Anfang angepasst.