Datenschutzerklärung

Variare ist eine Reiseplanungs-App für Android und iOS. Der in dieser Erklärung beschriebene Dienst wird von Bayram Ünal betrieben, einem Einzelentwickler und keinem Unternehmen, und Bayram Ünal ist für die davon erfassten personenbezogenen Daten verantwortlich.

Dein Konto

Du meldest dich auf Android mit Google an oder auf iOS mit „Mit Apple anmelden“. Variare fragt nur die üblichen Anmeldeinformationen ab. Bei Google sind das deine Kennung, deine E-Mail-Adresse und dein Basisprofil. Bei Apple sind es deine Kennung, deine E-Mail-Adresse und — nur beim ersten Mal, wenn du dich zum Teilen entscheidest — dein Name. Variare fragt keinen Zugriff auf andere Google- oder Apple-Dienste, auf deine Kontakte oder auf deine Dateien ab. Wenn du Apples „E-Mail-Adresse verbergen“ wählst, gibt Apple Variare statt deiner eigenen Adresse eine private Weiterleitungsadresse, und Variare speichert diese Adresse. Variare speichert deine Konto-Kennung und, soweit Google oder Apple sie bereitstellen, deine E-Mail-Adresse (oder Apples Weiterleitungsadresse) und deinen Anzeigenamen.

Anmeldeprobleme

Wenn ein Anmeldeversuch fehlschlägt, sendet die App Variare einen kurzen technischen Eintrag dazu: die erreichten Schritte, die dabei gemeldeten Fehler, die Anmeldemethode sowie die App-, Plattform- und Systemversionen, dazu einen mit Schlüssel erzeugten Einweg-Hash der Netzwerkadresse, von der der Versuch kam, der zur Eindämmung von Missbrauch verwendet wird. Er enthält keinen Namen, keine E-Mail-Adresse und keine Konto-Kennung.

Deine Reisen

Alles, was du zur Planung einer Reise eingibst, und alles, was daraus erzeugt wird: Ziele und Orte, Daten und Uhrzeiten mit ihren Zeitzonen, die Streckenabschnitte zwischen Orten, Reisende auf der Reise, Unterkunfts- und Reiseentscheidungen, Notizen, Packlisteneinträge und der Tag-für-Tag-Reiseplan selbst. Wenn du Variare Ernährungsbedürfnisse oder Barrierefreiheitsbedürfnisse mitteilst, damit der Reiseplan sie berücksichtigen kann, gehört diese Information zur Reise und wird mit ihr gespeichert. Diese Angaben sind freiwillig. Einige davon — zum Beispiel halal-Essen, Rollstuhlzugang oder eine von dir erwähnte Allergie — können etwas über deine Gesundheit oder Religion verraten. Variare verwendet sie nur, um diese Reise zu planen; sie werden mit der Reise gespeichert und als Teil von ihr an den KI-Anbieter gesendet (Abschnitt 6).

Wenn du auf „Zum Kalender hinzufügen“ tippst, bittet die App um die Erlaubnis, die Ereignisse der Reise deinem Gerätekalender hinzuzufügen, und schreibt sie dort hinein. Variare lädt deinen Kalender nicht hoch.

Käufe und Berechtigungen

Zum Erstellen einer Reise — auch deiner ersten — ist ein Trip Pass erforderlich. Wenn du einen Trip Pass kaufst, findet der Kauf selbst auf Android in Google Play oder auf iOS im App Store statt — Variare sieht nie deine Karte oder deine Zahlungsdaten. Die App sendet die Kaufkennungen des Stores an das Backend von Variare, damit der Kauf verifiziert und der Pass deinem Konto gutgeschrieben werden kann. Auf iOS wird der Kauf mit deiner Variare-Konto-Kennung versehen, und das Backend von Variare bestätigt ihn über RevenueCat, einen Dienst, der App-Store-Käufe im Auftrag von Variare prüft. Variare speichert das verifizierte Ergebnis: dein verbleibendes Trip-Pass-Guthaben und die Transaktionskennungen des Stores, die nötig sind, damit derselbe Kauf nie zweimal gutgeschrieben wird. Variare bietet derzeit kein Abonnement an; wenn später eines eingeführt wird, werden diese Erklärung und die Nutzungsbedingungen vorher aktualisiert.

Absturzberichte und Leistungsdaten

Auf Android nutzt Variare zwei von Google betriebene Diagnosewerkzeuge: Firebase Crashlytics und Firebase Performance Monitoring. Die iOS-App nutzt keines von beiden. Wenn die App abstürzt oder auf einen Fehler stößt, den sie intern behandelt, erfasst Crashlytics das Gerätemodell, die Betriebssystemversion, die App-Version, Firebases eigene Installationskennung für die App auf deinem Gerät und einen Stacktrace. Es erhält außerdem deine Konto-Kennung, wenn du zu dem Zeitpunkt angemeldet bist — sie wird nur gesetzt, solange du angemeldet bist, und im Moment der Abmeldung gelöscht —, aber nie deine E-Mail-Adresse oder deinen Anzeigenamen. Eine kurze Spur derselben geschlossenen, prosafreien Ereignisnamen, die für die Produktanalyse verwendet werden (siehe unten), wird als Kontext vor einem Absturz angehängt; nichts, was du eingetippt hast — ein Reisename, ein Ort, eine Notiz, eine Fehlermeldung — wird je angehängt, und einem Absturzbericht werden keine benutzerdefinierten Freitextfelder hinzugefügt.

Performance Monitoring misst getrennt davon Zeiten, etwa für den App-Start, das Rendern von Bildschirmen und Netzwerkanfragen, um zu finden, was langsam ist. Es enthält nicht den Inhalt deiner Reisen.

Googles Maps SDK und Firebase Cloud Messaging, die auf beiden Plattformen in die App eingebaut sind, können ihrerseits Gerätekennungen sowie Diagnose- und Nutzungsinformationen erfassen — etwa Absturz-, Leistungs- und Karteninteraktionsdaten — und sie nach Googles eigener Datenschutzerklärung an Google senden.

Produktanalyse

Die App erfasst einen kleinen, festen Satz von Produktereignissen — welche Bildschirme geöffnet werden, ob eine Erstellung erfolgreich war oder fehlgeschlagen ist, wie lange ein Schritt gedauert hat —, damit ihr Inhaber sehen kann, was kaputt ist und was genutzt wird. Diese Ereignisse können strukturell keinen Freitext enthalten: Der Analysecode der App kann nur Zähler, Wahr/Falsch-Werte, Dauern und Werte aus einer geschlossenen Liste senden. Eine Suchanfrage, ein Ortsname, eine E-Mail-Adresse, eine Packnotiz oder eine Fehlermeldung hat in diesem Format keinen Platz.

Jedes Ereignis trägt eine Kennung pro Installation — einen von der App erzeugten Zufallswert, keine Hardware- oder Werbekennung, der bei einer Neuinstallation neu erzeugt wird — sowie deine Konto-Kennung, wenn du zu dem Zeitpunkt angemeldet warst, und die App-Version, die Plattform und die Sprache.

Feedback, das du sendest

Wenn du „Feedback senden“ nutzt, speichert Variare deine Nachricht genau so, wie du sie geschrieben hast, und die von dir gewählte Kategorie, zusammen mit der Installationskennung der App, der Plattform (Android oder iOS), der App-Version, der Sprache der App und dem Zeitpunkt des Eingangs und — wenn du angemeldet warst — deiner Konto-Kennung, damit der Inhaber antworten kann. Um ein versehentliches Duplikat zu erkennen, speichert der Server außerdem einen Einweg-Hash der Nachricht. Du entscheidest, was in der Nachricht steht; schreibe bitte nichts hinein, was nicht gelesen werden soll.

Nachrichten, die von dieser Website gesendet werden

Die Seiten Hilfe und Dein Konto löschen haben ein Formular. Beim Absenden werden die E-Mail-Adresse, die du eingibst, und alles, was du schreibst, gespeichert, damit die Anfrage beantwortet werden kann — bei einer Löschanfrage ist die Adresse auch der Weg, das Konto zu finden.

Damit das Formular nicht zum Versand von Massen-E-Mails missbraucht wird, speichert der Server außerdem einen Einweg-Hash der Netzwerkadresse, von der die Nachricht kam. Die Adresse selbst wird nie gespeichert und nie in ein Protokoll geschrieben, und der Hash kann von niemandem, der den Schlüssel nicht besitzt, in eine Adresse zurückverwandelt werden. Er dient dazu, die jüngsten Absendungen zu zählen, und zu nichts anderem.

Abgesehen von diesem Hash setzt diese Website keine Cookies, lädt nichts von anderswo und enthält keinerlei Analyse-Tools oder Tracker. Ihre Seiten führen ein kleines eigenes Skript aus, das das Sprachmenü und die einklappbaren Abschnitte öffnet und die von dir gewählte Sprache im lokalen Speicher deines Browsers behält; es sendet nirgendwohin etwas. Das Lesen dieser Seiten wird nicht aufgezeichnet.

Community: öffentliche Reisen, Nutzernamen und Kommentare

Öffentlicher Nutzername. Wenn du dich zum ersten Mal anmeldest, gibt Variare deinem Konto einen öffentlichen Nutzernamen: den Teil deiner E-Mail-Adresse vor dem @ oder, wenn der nicht verfügbar ist (zum Beispiel bei einer Apple-Adresse mit „E-Mail-Adresse verbergen“), den Namen, den du bei der Anmeldung geteilt hast, oder sonst eine zufällige achtstellige Kennung. Akzente werden entfernt und, wenn der Nutzername schon vergeben ist, Ziffern angehängt. Andere Reisende sehen deinen Nutzernamen nur bei Reisen, die du öffentlich machst, und bei Kommentaren, die du schreibst. Ein zufälliger Nutzername kann einmal in der App geändert werden; um einen anderen Nutzernamen zu ändern, frage über die Hilfe an. Variare erfasst außerdem, wann du die Community-Richtlinien akzeptiert hast und in welcher Version.

Öffentliche Reisen. In aktuellen Versionen der App sind neue Reisen, die du erstellst, standardmäßig öffentlich. Beim ersten Mal sagt dir die App das und lässt dich sie öffentlich lassen oder diese Reise privat machen, und du kannst jede Reise später oben in der Reise privat machen. Für eine öffentliche Reise speichert Variare eine eigene öffentliche Version: einen Titel (standardmäßig die Anzahl der Tage und das erste Ziel), die Orte, Nächte, Tage und Stationen des Plans, den Monat und die Dauer der Reise, eine Spanne für die Gruppengröße, die Auswahl, mit der sie geplant wurde, und ein ungefähres Budget pro Person, wenn genug Grundlage für eine Schätzung vorhanden ist. Deine genauen Daten, Buchungen, Notizen, die Namen der Personen, mit denen du reist, dein Startpunkt, dein Name und deine E-Mail-Adresse sind nie Teil der öffentlichen Version.

Kommentare, Likes, Gespeichertes, Meldungen und Blockierungen. Die Kommentare und Antworten, die du schreibst, und die reisende Person, die du am Anfang eines Kommentars erwähnst, werden mit deinem Nutzernamen gespeichert und sind für alle sichtbar, die die Reise sehen können. Gespeichert wird, welche öffentlichen Reisen und Kommentare du geliked oder gespeichert hast; andere sehen nur die Zahlen. Wenn du eine Reise oder einen Kommentar meldest, speichert Variare, was du gemeldet hast, den von dir gewählten Grund und den Zeitpunkt. Wenn du eine reisende Person blockierst, wird die Blockierung gespeichert. Sind Benachrichtigungen zur Community-Aktivität eingeschaltet, sendet Variare Benachrichtigungen über Kommentare, Antworten und Erwähnungen bei deinen öffentlichen Reisen und Kommentaren.

Gemeinsame Reisen

Wer auf einer Reise ist. Wenn du Personen zu einer Reise einlädst oder der Reise von jemand anderem beitrittst, speichert Variare, wer auf dieser Reise ist, die Rolle jeder Person (Inhaber, Bearbeiter oder Betrachter) und wann sie beigetreten ist. Die Personen auf einer Reise sehen gegenseitig ihre Namen — den Namen in deinem Profil oder den, den du bei der Anmeldung geteilt hast, nie deine E-Mail-Adresse — und die Reise selbst: ihren Plan und das, was die Personen darauf hinzufügen. Der Bestätigungscode einer Buchung ist nur für die Person sichtbar, die sie hinzugefügt hat; Flugnummern werden geteilt. Wenn du eine Reise verlässt oder ihr Inhaber dich entfernt, bleiben die Stationen, Buchungen und Ausgaben, die du hinzugefügt hast, auf der Reise.

Einladungen. Eine Einladung ist ein Link, der 7 Tage gilt, bis der Inhaber ihn schließt oder bis die Reise voll ist. Wer den Link öffnet, sieht den Vornamen des Inhabers, den Namen der Reise, die Städte und Daten und wie viele Personen darauf sind; nach der Anmeldung außerdem die Vornamen der Personen darauf und einen kurzen Überblick über die ersten Tage. Wenn der Inhaber neue Personen freigibt, speichert Variare deine Beitrittsanfrage, und der Inhaber sieht deinen Namen.

Treffpunkte. An einem Reisetag kann jede Person auf der Reise einen Treffpunkt hinterlassen: einen Ort, eine Uhrzeit und eine optionale Notiz. Die Personen auf dieser Reise sehen ihn und wer „Ich komme“ geantwortet hat. Ein Treffpunkt und seine Antworten werden zwei Stunden nach der Treffzeit gelöscht oder früher, wenn jemand ihn ersetzt oder entfernt.

„Ich bin da“. Das Senden deines Standorts ist freiwillig. Nur wenn du auf „Ich bin da“ tippst — nachdem die App dich auf diesem Gerät einmal gefragt hat —, erfasst Variare einmal deinen Standort und zeigt ihn den Personen auf dieser Reise und sonst niemandem. Auf Android ist die Messung ungefähr; auf dem iPhone ist sie auf etwa 100 Meter genau oder ungefähr, wenn du nur den ungefähren Standort erlaubt hast. Er wird nicht verfolgt, nie in Protokolle oder Analysen geschrieben und zwei Stunden nach dem Senden gelöscht (ein geplanter Auftrag entfernt ihn innerhalb weniger Minuten danach) oder früher, wenn der Treffpunkt ersetzt oder entfernt wird oder du die Reise verlässt.

Benachrichtigungen zu einer gemeinsamen Reise. Wenn Benachrichtigungen eingeschaltet sind, erfahren die Personen auf einer Reise, wenn jemand um Beitritt bittet oder beitritt, wenn ein Treffpunkt hinterlassen wird oder jemand ankommt und, höchstens einmal pro Stunde, was andere am Plan geändert haben (zum Beispiel wie viele Stationen hinzugefügt wurden oder welche Station auf welchen Tag verschoben wurde). Diese Benachrichtigungen zeigen Vornamen, den Namen der Reise und den Treffort und werden so zugestellt, wie es weiter unten unter Benachrichtigungen beschrieben ist. Das Änderungsprotokoll hinter diesen Zusammenfassungen wird nach 30 Tagen gelöscht.

Einladungsbonus. Wenn jemand Neues bei Variare durch deine Einladung beitritt und später die eigene erste Reise erstellt, kann Variare deinem Konto einen Trip Pass gutschreiben und teilt dir den Vornamen der Person mit. Dafür speichert Variare, wer wen eingeladen hat.

Benachrichtigungen

Wenn du Benachrichtigungen erlaubst, registriert die App ein Push-Token für deine Installation, damit sie Reiseerinnerungen senden kann. Auf iOS läuft eine Benachrichtigung vom Backend von Variare über Googles Firebase Cloud Messaging zum Apple Push Notification Service (APNs), der sie an dein Gerät zustellt. Du kannst diese Erlaubnis jederzeit in den Geräteeinstellungen widerrufen.

Variare hat keine Werbekennungen, keine Werbenetzwerke und keine Marketing- oder Attributions-SDKs von Dritten. Es fragt deinen Beruf, deine Branche, dein Einkommen oder deine ethnische Herkunft weder ab noch schließt es darauf oder speichert sie. Es verfolgt deinen Standort nicht im Hintergrund. Die Schaltfläche „Wo bin ich“ der Karte fragt deinen ungefähren Standort (auf Ortsebene, nicht präzise) nur ab, wenn du darauf tippst, erfasst einmal und behält die Messung auf dem Bildschirm, von dem aus du gefragt hast — diese Messung wird nirgendwohin gesendet. Das einzige Mal, dass eine Standortmessung dein Telefon verlässt, ist, wenn du in einer gemeinsamen Reise auf „Ich bin da“ tippst, wie in Abschnitt 2 beschrieben. Ortskoordinaten an anderen Stellen der App stammen von den Orten, die du für eine Reise wählst, nicht davon, dass dein Gerät verfolgt wird.

Abgesehen von dem, was du über die Formulare sendest (in Abschnitt 2 beschrieben), erhebt diese Website nichts — keine Cookies, keine Analyse.

• Kontodaten — um dich anzumelden, deine Reisen an dich statt an ein Gerät zu binden und dir den Zugriff von einem neuen Handy aus zu ermöglichen.
• Reisedaten — um das Produkt bereitzustellen. Dafür ist die App da.
• Kauf- und Berechtigungsdaten — um einzulösen, was du bezahlt hast, zu verhindern, dass derselbe Kauf zweimal ausgegeben wird, und die Prüfanforderungen der App-Stores zu erfüllen.
• Absturz- und Leistungsdaten (Android) — um Fehler und langsame Bildschirme zu finden und zu beheben. Nie, um ein Profil von dir zu erstellen oder Werbung zu steuern.
• Analyse — um Fehler zu finden und zu verstehen, welche Teile des Produkts genutzt werden. Nie, um ein Profil von dir zu erstellen oder Werbung zu steuern.
• Einträge zu Anmeldeproblemen — um Anmeldefehler zu finden und zu beheben und Missbrauch einzudämmen.
• Feedback — um zu lesen und umzusetzen, was du gesagt hast, und um zu antworten.
• Push-Tokens — um die Reisebenachrichtigungen zuzustellen, um die du gebeten hast.
• Community-Daten — um deine öffentlichen Reisen und Kommentare anderen Reisenden unter deinem Nutzernamen zu zeigen, damit sie Reisen finden, speichern und anpassen können, und um Meldungen zu bearbeiten und die Community sicher zu halten.
• Daten gemeinsamer Reisen — damit die Personen auf einer Reise sie gemeinsam planen, sich treffen und wissen können, was sich geändert hat.

Variare verkauft deine Daten nicht und gibt sie nicht für das Marketing anderer weiter. Sie werden von den folgenden Dienstleistern verarbeitet, jeweils für einen bestimmten Zweck:

• Supabase — hostet das Kontosystem, die Datenbank und den Dateispeicher hinter Variare. Dein Konto, deine Reisen, Berechtigungen, Analyseereignisse und dein Feedback liegen hier.
• Google Maps Platform (Maps, Places und Routes) — die Reisekarte wird mit Googles Maps SDK gezeichnet, das Kartenkacheln direkt von Google lädt und die in Abschnitt 2 beschriebenen Informationen erfassen kann. Wenn du nach einem Ort suchst oder die App die Reise zwischen zwei Orten berechnet, werden der Suchtext oder die betroffenen Koordinaten an Google gesendet, um Ergebnisse zu erhalten. Ortsfotos in der App werden vom selben Dienst oder ersatzweise von Wikimedia abgerufen.
• Ein Wetteranbieter — Koordinaten und Daten der Reiseziele werden gesendet, um eine Vorhersage abzurufen.
• Ein KI-Anbieter (Google Gemini) — siehe Abschnitt 6.
• Google Play — vertreibt die App und verarbeitet Zahlungen nach seiner eigenen Datenschutzerklärung.
• Apple (App Store) — vertreibt die iOS-App und verarbeitet Zahlungen nach seiner eigenen Datenschutzerklärung.
• RevenueCat — bestätigt auf iOS App-Store-Käufe für das Backend von Variare. Es erhält deine Variare-Konto-Kennung, den Verlauf und die App-Store-Transaktionskennungen deiner Variare-Käufe sowie die Ländereinstellung und den Währungscode deines Geräts — nicht deine Zahlungsdaten oder deinen Standort. RevenueCat, ein US-Unternehmen, speichert diese Daten in den Vereinigten Staaten nach seiner eigenen Datenschutzerklärung.
• Apple (Mit Apple anmelden) — authentifiziert dich auf iOS. Wenn du dein Konto in der App löschst, bittet Variare Apple, den Zugriff von Variare auf deine Apple-ID zu widerrufen.
• Google (Firebase Cloud Messaging) und auf iOS der Apple Push Notification Service — stellen Push-Benachrichtigungen auf deinem Gerät zu, wenn du sie aktiviert hast.
• Google (Firebase Crashlytics und Firebase Performance Monitoring) — erfassen auf Android die in Abschnitt 2 oben beschriebenen Absturz- und Leistungsdiagnosen.
• Wikimedia Foundation (Wikidata) — wenn eine Reise öffentlich gemacht wird, kann Variare ihre Orte bei Wikidata, dem Open-Data-Dienst von Wikimedia, nachschlagen, um sie mit einem öffentlichen Ortsdatensatz zu verknüpfen. Gesendet werden nur Ortsnamen, die der Reisegenerator von Variare erzeugt hat oder die ein Ortsanbieter zugeordnet hat, nie etwas, was du selbst eingetippt hast, zusammen mit der Netzwerkadresse des Servers. Es werden kein Konto, keine Reise, kein Nutzername und kein Datum gesendet.
• Cloudflare (E-Mail-Weiterleitung) — E-Mails, die du an support@variare.app sendest, laufen über Cloudflare, das sie an das Postfach weiterleitet, aus dem die Hilfe von Variare beantwortet wird. Cloudflare verarbeitet die Nachricht — deine Adresse und was du geschrieben hast — nur, um sie zuzustellen, nach seiner eigenen Datenschutzerklärung. Nachrichten, die mit den Formularen für Hilfe oder Kontolöschung gesendet werden, laufen nicht über Cloudflare.

Die Datenbank, die Authentifizierung und die Backend-Funktionen von Variare werden in der Europäischen Union (Frankfurt) gehostet. Einige der oben genannten Anbieter sind in anderen Ländern tätig, sodass deine Daten außerhalb des Landes verarbeitet werden können, in dem du lebst. Variare verkauft deine Daten nicht und gibt sie an niemanden außer den oben genannten Anbietern weiter.

Variare kann Daten außerdem offenlegen, wo das Gesetz es tatsächlich verlangt oder wo es nötig ist, um Missbrauch zu untersuchen oder die Sicherheit von jemandem zu schützen.

Wenn du Variare bittest, einen Reiseplan zu erstellen, werden die Angaben zu dieser Reise — Ziele, Daten, Reisende, wie du gern reist, und alle Präferenzen oder Bedürfnisse, die du eingegeben hast — an einen KI-Anbieter gesendet, damit er einen Plan erstellen kann. Deine E-Mail-Adresse, dein Name und deine Konto-Kennung sind nicht Teil dieser Anfrage.

Die Erstellung läuft als serverseitiger Auftrag. Wenn du die App schließt, läuft er weiter, und bei der Rückkehr in die App verbindet sie sich wieder mit dem laufenden Auftrag, statt einen neuen zu starten. Der entstandene Reiseplan wird wie alles andere, was du erstellt hast, mit deiner Reise gespeichert.

Gesendet wird die Reise, nicht du. Die Anfrage wird vom eigenen Backend von Variare gestellt, nicht von deinem Gerät, und enthält nur die oben beschriebenen Reiseangaben. Dein Name, deine E-Mail-Adresse, deine Konto-Kennung und deine Gerätekennung sind darin nicht enthalten — dem KI-Anbieter wird nie gesagt, wessen Reise es ist.

Google verarbeitet diese Anfrage nach seinen eigenen Bedingungen für die Gemini API und seiner eigenen Datenschutzerklärung. Variare kontrolliert nicht, wie dieses Unternehmen seinen eigenen Dienst betreibt; deshalb beschreibt diese Erklärung nur, was Variare sendet und was Variare mit der Antwort macht.

Variare behält eine lokale Kopie deiner Reisen auf dem Gerät, damit die App ohne Verbindung funktioniert, und gleicht sie mit deinem Konto ab, wenn eine Verbindung besteht. Diese lokale Kopie wird pro Konto gespeichert: Das Abmelden löscht sie oder bindet sie neu, sodass die Reisen eines Kontos nicht unter einem anderen Konto auf demselben Handy erscheinen können. Das Entfernen der App entfernt die lokale Kopie; es löscht nicht die Kopie auf dem Server.

• Reisen und Kontodaten — bis du die Reise oder dein Konto löschst.
• Analyseereignisse — werden automatisch gelöscht, sobald sie 180 Tage alt sind. Das ist kein Versprechen, sie von Hand zu prüfen: Ein geplanter Auftrag läuft jeden Tag und entfernt alles, was dieses Alter überschreitet, sodass die Frist gilt, ob jemand zusieht oder nicht.
• Absturz- und Leistungsdaten (Android) — werden von Google nach den eigenen Aufbewahrungsfristen von Firebase gespeichert. Crashlytics speichert Absturzberichte und die daran hängenden Kennungen 90 Tage lang, und Performance Monitoring speichert Ereignisse, die mit einer IP-Adresse verknüpft sind, 30 Tage lang und andere Leistungsdaten 60 Tage lang; danach beginnt Google, sie zu löschen (Datenschutz und Sicherheit in Firebase). Variare hat keine eigene, kürzere Frist festgelegt.
• Feedback und Nachrichten, die du uns sendest — Feedback, das aus der App gesendet wurde, wird bis zur Löschung deines Kontos gespeichert, die es löscht. Nachrichten, die über die Formulare dieser Website gesendet werden, werden gespeichert, damit wir sie beantworten können und als Nachweis dessen, worum du gebeten hast. Du kannst jederzeit über die Hilfe darum bitten, dass eines von beiden gelöscht wird.
• Einträge zu Anmeldeproblemen — werden nach 30 Tagen gelöscht.
• Kauf- und Berechtigungsdatensätze — werden so lange gespeichert, wie dein Konto besteht, damit dein Trip-Pass-Guthaben und dein Kaufverlauf stimmen und derselbe Kauf nicht zweimal gutgeschrieben werden kann. Wenn du dein Konto löschst, wird dein Trip-Pass-Guthaben gelöscht, und der Datensatz zu jedem Kauf — der Store, die Transaktionskennung des Stores, das Produkt, die Menge und der Zeitpunkt — wird ohne zeitliche Begrenzung und ohne Bezug zu deinem Konto aufbewahrt, damit derselbe Kauf nie wieder gutgeschrieben werden kann. Der Store, bei dem du gekauft hast (Google Play oder der App Store), führt seine eigenen Kaufdatensätze nach seinen eigenen Richtlinien. Auf iOS bittet das Löschen deines Kontos außerdem RevenueCat, seinen Datensatz zu dir zu löschen.
• Datensätze erstatteter Käufe — wenn ein Store meldet, dass ein Kauf erstattet wurde, bleibt ein Datensatz auch nach der Löschung deines Kontos erhalten, nur durch die eigene Transaktionskennung des Stores identifiziert und ohne Bezug zu deinem Konto, damit ein erstatteter Kauf nicht von einem anderen Konto eingelöst werden kann. Er wird ohne zeitliche Begrenzung aufbewahrt, weil die Transaktionskennung des Stores nie abläuft; sobald dein Konto gelöscht ist, identifiziert nichts darin dich.
• Öffentliche Reisen, Kommentare, Likes und Gespeichertes — bis du die Reise privat machst oder ihre öffentliche Version löschst, den Kommentar löschst oder dein Konto löschst. Eine Reise privat zu machen blendet ihre öffentliche Version aus und behält ihre Likes, Kommentare und Speicherungen; das Löschen der öffentlichen Version entfernt sie mit. Das Löschen deiner eigenen Reise entfernt ihre öffentliche Version nicht: Sie bleibt in Entdecken und kann nicht mehr aktualisiert werden, und die App sagt das, bevor du löschst.
• Gemeinsame Reisen — wer auf einer Reise ist, bis die Person sie verlässt, entfernt wird oder die Reise oder ihr Konto gelöscht wird. Einladungslinks und Beitrittsanfragen werden gespeichert, bis die Reise oder das Konto gelöscht wird. Ein Treffpunkt und seine Antworten werden zwei Stunden nach der Treffzeit gelöscht und ein Standort von „Ich bin da“ zwei Stunden nach dem Senden. Das Änderungsprotokoll hinter den Zusammenfassungen gemeinsamer Reisen wird nach 30 Tagen gelöscht. Wer wen eingeladen hat, wird gespeichert, bis eines der beiden Konten gelöscht wird. Die Benachrichtigungen, die Variare dir gesendet hat, werden 90 Tage nach dem Senden gelöscht oder früher, wenn du dein Konto löschst.
• Von einer Moderation entfernte Kommentare — ihr Text wird nach der Entfernung 90 Tage lang intern aufbewahrt, damit die Entscheidung geprüft oder rückgängig gemacht werden kann, und dann gelöscht. Er wird in der App nie angezeigt.
• Meldungen — werden als Moderationsnachweis gespeichert. Wenn ein Konto gelöscht wird, bleiben die von ihm erstatteten Meldungen ohne seine Identität erhalten.

Das Löschen deines Kontos löscht deine Reisen und alles darin, dein Profil und deine Präferenzen, deine Benachrichtigungseinstellungen und Geräteregistrierungen, dein Trip-Pass-Guthaben und dein Feedback. Kauf- und Erstattungsdatensätze bleiben ohne Bezug zu deinem Konto erhalten, wie oben beschrieben.

Das Löschen deines Kontos entfernt auch deine Präsenz in der Community: deinen öffentlichen Nutzernamen, deine öffentlichen Reisen (mit den Likes, Speicherungen und Kommentaren, die andere daran hinterlassen haben), deine Likes, Speicherungen und Blockierungen, deine Antworten und deine Kommentare ohne Antworten. Ein Kommentar von dir, auf den andere noch geantwortet haben, bleibt als Platzhalter ohne Text und ohne Autor bestehen.

Das Löschen deines Kontos nimmt dich auch von Reisen, die anderen gehören; was du ihnen hinzugefügt hast, bleibt auf diesen Reisen. Eine Reise, die dir gehört und auf der noch andere sind, wird nicht gelöscht: Sie geht an die Person, die am längsten dabei ist, und diese erfährt, dass die Reise nun ihr gehört. Eine Reise, auf der sonst niemand ist, wird mit deinem Konto gelöscht.

Wenn du dich mit Apple angemeldet hast, widerruft das Löschen deines Kontos in der App auch den Zugriff von Variare auf deine Apple-ID: Variare bittet dich zuerst, das bei Apple zu bestätigen, und wenn Apple nicht erreichbar ist, wird nichts gelöscht und du kannst es erneut versuchen.

Analyseereignisse sind die eine bewusste Ausnahme, und es lohnt sich, hier genau zu sein. Sie werden nicht gelöscht. Stattdessen werden die Kennungen, die sie wieder mit dir verbinden könnten, unwiderruflich entfernt, und übrig bleibt die anonyme Form der Aktivität: dass ein Bildschirm geöffnet wurde, wann, auf welcher Plattform und in welcher App-Version.

Diese Entfernung betrifft deine Konto-Kennung und die Kennung pro Installation, und die zweite ist ebenso wichtig wie die erste: Ohne sie könnte eine spätere Registrierung auf demselben Gerät mit dem Verlauf des gelöschten Kontos abgeglichen werden, und genau diese Wiederverbindung soll verhindert werden. Sind diese Datensätze einmal abgelöst, lassen sie sich nicht mehr mit dir verbinden — weder von uns noch von sonst jemandem.

Die Löschung wird in der Live-Datenbank sofort wirksam. Kopien früherer Daten können für kurze Zeit in den routinemäßigen Sicherungen bestehen bleiben, die unser Hosting-Anbieter anlegt, und altern nach dessen eigenem Zeitplan heraus; sie werden nie verwendet, um ein gelöschtes Konto wiederherzustellen.

Du kannst jederzeit:

• Dein Konto löschen in der App (Profil → Einstellungen → Konto löschen — die App bittet dich, dich erneut mit Google oder Apple anzumelden, um zu bestätigen, dass du es bist), wodurch die oben beschriebenen Daten sofort entfernt werden. Wenn du dich nicht mehr anmelden kannst, frage stattdessen über Dein Konto löschen an.
• Einzelne Reisen löschen, wodurch sie vom Gerät und vom Server entfernt werden.
• Jede Reise privat machen oder ihre öffentliche Version löschen, über das Symbol oben in der Reise, und deine Kommentare löschen.
• Reisende und Inhalte blockieren oder melden und Benachrichtigungen zur Community-Aktivität ausschalten in den Benachrichtigungseinstellungen der App.
• Benachrichtigungen ausschalten in den Geräteeinstellungen.
• Eine Kopie deiner Daten anfordern oder darum bitten, sie zu berichtigen oder zu löschen, über die Hilfe.

Je nachdem, wo du lebst, hast du möglicherweise zusätzliche gesetzliche Rechte, einschließlich des Rechts, dich bei der Datenschutzbehörde des Landes zu beschweren, in dem du lebst.

Käufe werden von dem Store abgewickelt, bei dem du gekauft hast — Google Play oder dem App Store —, daher werden Erstattungen dort nach den eigenen Erstattungsrichtlinien dieses Stores beantragt und nicht über Variare.

Variare ist nicht für Kinder konzipiert und richtet sich nicht an sie. Du musst mindestens 18 Jahre alt sein, um ein Konto zu erstellen. Wenn du glaubst, dass ein Kind ein Konto erstellt hat, sage es uns über die Hilfe, und es wird entfernt.

Wenn sich diese Erklärung so ändert, dass es dich wesentlich betrifft, wird die aktualisierte Fassung hier mit einem neuen Datum des Inkrafttretens veröffentlicht. Wenn du Variare nach diesem Datum weiter nutzt, gilt die aktualisierte Erklärung.

Datenschutzfragen und -anfragen gehen über die Hilfe. Um die Löschung deines Kontos und deiner Daten zu beantragen, nutze Dein Konto löschen.

Diese Erklärung wird herausgegeben von Bayram Ünal. Direkter Kontakt: support@variare.app.