Datenschutzrichtlinie
Letzte Aktualisierung: 31. Marz 2026
Dereho ("wir", "unser" oder "uns") betreibt die mobile Anwendung Dereho und die Website dereho.com (zusammen der "Dienst"). Diese Datenschutzrichtlinie erlautert, welche Informationen wir erheben, wie wir sie verwenden, mit wem wir sie teilen und Ihre Rechte bezuglich Ihrer Daten.
Zusammenfassung: Wir erheben nur die Daten, die fur unseren KI-gestutzten Reiseplanungsdienst erforderlich sind. Wir zeigen Werbung uber Google AdMob an. Wir verkaufen Ihre personlichen Daten nicht. Sie konnen jederzeit die Loschung Ihres Kontos und Ihrer Daten beantragen.
1. Informationen, die wir erheben
1.1 Kontoinformationen
Bei der Erstellung eines Kontos erheben wir:
- E-Mail-Adresse — verwendet fur Authentifizierung, Kontowiederherstellung und wichtige Mitteilungen.
- Name (optional) — verwendet zur Personalisierung Ihrer Erfahrung.
- Authentifizierungsanbieterdaten — bei Anmeldung uber Google oder Apple erhalten wir Ihre E-Mail und Ihren Namen vom Anbieter.
1.2 Reise- und Inhaltsdaten
Bei Nutzung des Dienstes erheben wir:
- Reisedetails — Reiseziele, Dauer, Reisestil-Praferenzen und Budgetniveau.
- KI-Chat-Nachrichten — Gesprache mit unserem KI-Reisefuhrer, einschliesslich Ihrer Fragen und der KI-generierten Antworten.
- Fotos — Bilder zur Erkennung von Sehenswurdigkeiten (in Echtzeit verarbeitet, nicht dauerhaft gespeichert).
- Favoriten und gespeicherte Orte — Orte, die Sie als Lesezeichen speichern.
- Zusammenarbeitsdaten — bei geteilten Reisen speichern wir Mitarbeiterbeziehungen und Zugriffsrechte.
- Feedback — Bewertungen, Rezensionen oder Feedback, die Sie uber die App einreichen.
1.3 Standortdaten
Mit Ihrer ausdrucklichen Genehmigung greifen wir auf den Standort Ihres Gerats zu fur:
- Anzeige von Orten und Sehenswurdigkeiten in der Nahe.
- Bereitstellung von Fuss- und Transitrouten.
- Verbesserung der Empfehlungen basierend auf Nahe.
Wir erheben:
- Genauer Standort — wenn Sie die Standortberechtigung erteilen (fur Karten, nahe Orte und Wegbeschreibungen).
- Ungefahrer Standort — abgeleitet von Ihrer IP-Adresse (fur Reisegenerierung und Inhaltsrelevanz).
Sie konnen den Standortzugriff jederzeit uber Ihre Gerateeinstellungen widerrufen.
1.4 Gerate- und Nutzungsdaten
Wir erheben automatisch:
- Gerateinformationen — Geratetyp, Betriebssystemversion, App-Version und Geratename.
- Geratekennungen — Werbe-ID (IDFA auf iOS, GAID auf Android), verwendet von Google AdMob fur Werbung.
- Nutzungsanalysen — genutzte Funktionen, besuchte Seiten, API-Anfragen, Sitzungsdauer und allgemeine Interaktionsmuster.
- App-Interaktionen — Interaktionen mit Werbung und Inhalten fur Analysen und Werbemessung.
- IP-Adresse — verwendet fur Sicherheit, Ratenbegrenzung und ungefahre Geolokalisierung.
- Absturzberichte und Diagnosen — technische Fehlerdaten, die an Sentry gesendet werden zur Fehlerbehebung und Stabilitatsverbesserung.
1.5 Kaufdaten
Bei In-App-Kaufen speichern wir:
- Transaktionskennungen vom Apple App Store.
- Kauftyp und -betrag.
- Abonnementstatus und Verlangerungsdaten.
Wir erheben oder speichern keine Kreditkartendaten — alle Zahlungen werden von Apple abgewickelt.
2. Wie wir Ihre Informationen verwenden
| Zweck | Verwendete Daten |
|---|
| Personalisierte Reiserouten erstellen | Reiseziel, Praferenzen, Budget, Dauer |
| KI-Reisefuhrer-Chat bereitstellen | Chat-Nachrichten, Reisekontext |
| Sehenswurdigkeiten auf Fotos identifizieren | Hochgeladene Bilder (verarbeitet, nicht gespeichert) |
| Nahe Orte und Wegbeschreibungen anzeigen | Standortdaten |
| Relevante Werbung anzeigen | Geratekennungen (Werbe-ID), IP-Adresse, App-Interaktionen |
| Push-Benachrichtigungen senden | Gerate-Token, Benachrichtigungspraferenzen |
| Kaufe und Abonnements verarbeiten | Transaktions-IDs, Abonnementstatus |
| Dienst verbessern | Nutzungsanalysen, Absturzberichte, Feedback |
| Missbrauch verhindern und Sicherheit gewahrleisten | IP-Adresse, Gerateinformationen, Anmeldeversuche |
| Mit Ihnen kommunizieren | E-Mail-Adresse |
3. Drittanbieter-Dienste
Wir verwenden die folgenden Drittanbieter-Dienste fur den Betrieb von Dereho. Jeder Dienst erhalt nur die minimal erforderlichen Daten:
| Dienst | Zweck | Geteilte Daten |
|---|
| Google AdMob | In-App-Werbung | Geratekennungen (Werbe-ID), IP-Adresse, App-Interaktionen, Werbeanzeigedaten |
| Google Gemini AI | KI-Reisegenerierung, Chat-Fuhrer, Sehenswurdigkeitenerkennung | Reisepraferenzen, Chat-Nachrichten, hochgeladene Fotos |
| Google Cloud Platform | Serverinfrastruktur und Hosting | Alle Dienstdaten (sicher gespeichert) |
| Google Maps Platform | Karten, Orte, Wegbeschreibungen | Standortkoordinaten, Ortsanfragen, Geratemetadaten |
| Apple (App Store) | Authentifizierung, In-App-Kaufe | Kaufbelege, Konto-Token |
| Google (OAuth) | Anmeldung mit Google | Authentifizierungs-Token |
| Sentry | Absturzberichte und Fehlerverfolgung | Gerateinformationen, Absturzprotokolle, Stack-Traces, Diagnosen |
| Expo | Push-Benachrichtigungen | Gerate-Push-Token, Benachrichtigungsinhalte |
| Open-Meteo | Wettervorhersagen | Standortkoordinaten (kein Konto erforderlich) |
| Wikipedia | Stadt- und Ortsbilder | Ortsnamen (offentliche API, kein Konto erforderlich) |
4. Werbung und Tracking
Dereho zeigt Werbung uber Google AdMob an, um die kostenlose Version unserer App zu unterstutzen. Fur relevante Werbung erhebt und verarbeitet AdMob bestimmte Daten:
- Werbekennungen — IDFA (Identifier for Advertisers) auf iOS und GAID (Google Advertising ID) auf Android werden fur personalisierte Werbung verwendet.
- IP-Adresse — verwendet fur ungefahre Geolokalisierung und Betrugspravention.
- App-Interaktionsdaten — Informationen uber Ihre Interaktion mit Werbung (Aufrufe, Klicks, Engagement) fur Werbemessung und Berichterstattung.
- Gerateinformationen — Geratetyp, Betriebssystemversion und Bildschirmgrosse helfen bei der Formatierung der Werbung.
AdMob kann anonymisierte und aggregierte Daten mit Werbepartnern fur Werbezielgruppenauswahl und -messung teilen.
Personalisierte Werbung deaktivieren
Sie konnen personalisierte Werbung jederzeit uber Ihre Gerateeinstellungen deaktivieren:
- iOS: Gehen Sie zu Einstellungen > Datenschutz & Sicherheit > Tracking und deaktivieren Sie "Apps erlauben, Tracking anzufordern". Sie konnen auch unter Einstellungen > Datenschutz & Sicherheit > Apple-Werbung "Personalisierte Werbung" deaktivieren.
- Android: Gehen Sie zu Einstellungen > Google > Anzeigen und aktivieren Sie "Personalisierte Werbung deaktivieren". Sie konnen auch Ihre Werbe-ID zurucksetzen oder loschen.
Auch bei deaktivierter personalisierter Werbung sehen Sie moglicherweise nicht-personalisierte Werbung in der App.
Weitere Informationen daruber, wie Google Werbedaten verarbeitet: Google Datenschutzrichtlinie fur Werbung.
5. Cookies und Tracking-Technologien
Die mobile Dereho-Anwendung verwendet keine Browser-Cookies direkt. Drittanbieter-SDKs konnen jedoch Tracking-Technologien verwenden:
- Google AdMob kann Geratekennungen und mobile Werbetechnologien verwenden.
- Google Maps SDK kann Geratekennungen fur Dienstverbesserung und Analysen verwenden.
- Sentry verwendet Geratekennungen fur Absturzberichtskorrelation und Diagnosen.
Sie konnen Tracking-Technologien uber Ihre Gerateeinstellungen steuern, wie oben im Abschnitt "Personalisierte Werbung deaktivieren" beschrieben.
6. Datenspeicherung und Sicherheit
- Ihre Daten werden auf sicheren Servern von Google Cloud Platform gespeichert.
- Alle Daten werden bei der Ubertragung mit TLS/HTTPS verschlusselt.
- Passworter werden mit Argon2 gehasht (Branchenstandard).
- Authentifizierungs-Token (JWT) laufen nach 15 Minuten ab; Aktualisierungs-Token nach 7 Tagen.
- Kontosperre nach 5 fehlgeschlagenen Anmeldeversuchen.
- Wir implementieren Ratenbegrenzung und Sicherheits-Header gemaess OWASP-Richtlinien.
- Sensible Token werden im sicheren Speicher des Gerats gespeichert (iOS Keychain / Android Keystore).
7. Datenaufbewahrung
- Kontodaten — gespeichert, solange Ihr Konto aktiv ist.
- Reisedaten — gespeichert, solange Ihr Konto aktiv ist. Sie konnen einzelne Reisen jederzeit loschen.
- Chat-Verlauf — gespeichert, solange die zugehorige Reise existiert.
- Hochgeladene Fotos — in Echtzeit verarbeitet und nicht dauerhaft gespeichert.
- Analysen und Protokolle — bis zu 12 Monate zur Dienstverbesserung aufbewahrt.
- Absturzprotokolle — 90 Tage bei Sentry fur Diagnosen aufbewahrt.
- Werbedaten — Aufbewahrung wird von Google AdMob gemaess deren Datenaufbewahrungsrichtlinien gesteuert.
- Geloschte Konten — alle zugehorigen Daten werden innerhalb von 30 Tagen nach der Loschungsanfrage dauerhaft geloscht.
8. Ihre Rechte
Sie haben das Recht:
- Auf Zugang zu Ihren personlichen Daten — kontaktieren Sie uns fur eine Kopie.
- Auf Berichtigung ungenauer Daten — aktualisieren Sie Name, E-Mail oder Praferenzen in den App-Einstellungen.
- Auf Loschung Ihres Kontos und aller zugehorigen Daten — nutzen Sie die Option "Konto loschen" in den App-Einstellungen oder kontaktieren Sie uns.
- Auf Export Ihrer Daten — fordern Sie eine Kopie Ihrer Reisedaten und personlichen Informationen an.
- Auf Deaktivierung personalisierter Werbung — nutzen Sie Ihre Gerateeinstellungen zur Deaktivierung des Werbe-Trackings (siehe Abschnitt 4).
- Auf Widerruf Ihrer Einwilligung — widerrufen Sie Standort-, Kamera- oder Benachrichtigungsgenehmigungen jederzeit uber die Gerateeinstellungen.
- Auf Abmeldung von nicht wesentlichen Mitteilungen — verwalten Sie Benachrichtigungspraferenzen in der App.
9. Datenschutz fur Kinder
Dereho ist nicht fur Kinder unter 13 Jahren bestimmt. Wir erheben wissentlich keine personlichen Daten von Kindern unter 13 Jahren.
10. Push-Benachrichtigungen
Mit Ihrer Genehmigung senden wir Push-Benachrichtigungen fur:
- Reiseerinnerungen und tagliche Reiseroutenaktualisierungen.
- Aktivitaten von Mitarbeitern bei geteilten Reisen.
- Empfehlungen "Ort des Tages".
- Verfugbarkeit neuer Reisefuhrer.
- Wochentlicher Reise-Digest.
11. Internationale Datenubertagungen
Ihre Daten konnen in anderen Landern als Ihrem eigenen verarbeitet werden. Wir stellen angemessene Schutzmaasnahmen bei internationalen Datentransfers sicher.
12. Anderungen dieser Richtlinie
Wir konnen diese Datenschutzrichtlinie gelegentlich aktualisieren. Bei wesentlichen Anderungen werden wir Sie uber die App oder per E-Mail benachrichtigen.