Datenschutzerklärung

Für die App Hellobruno und die Website hellobruno.org. Stand: 3. Oktober 2026.

Kurz gesagt: Wir verarbeiten nur, was die App zum Funktionieren braucht. Keine Werbung, keine Analyse- oder Tracking-Tools, kein Verkauf von Daten. Gespeichert wird in der EU (Irland). Du kannst dein Konto jederzeit in der App löschen.

1. Verantwortlicher
2. Welche Daten wir verarbeiten
3. Wer deine Daten in der App sieht
4. Zwecke und Rechtsgrundlagen
5. Dienstleister und Empfänger
6. Übermittlung außerhalb der EU
7. Berechtigungen auf dem Gerät
8. Speicherdauer und Löschung
9. Deine Rechte
10. Diese Website
11. Mindestalter
12. Änderungen

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):

René Brunotte
Hernalser Hauptstraße 47
1170 Wien, Österreich
E-Mail: [email protected]

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte schreib uns an diese Adresse.

2. Welche Daten wir verarbeiten

Konto und Anmeldung

• E-Mail-Adresse, wenn du dich mit einem Code per E-Mail anmeldest.
• Bei „Mit Apple anmelden“ bzw. „Mit Google anmelden“: eine Kennung des Anbieters und die E-Mail-Adresse, die er uns übermittelt (bei Apple ggf. eine anonyme Weiterleitungsadresse). Dein Passwort beim Anbieter erhalten wir nie.
• Als Gast: ein zufällig erzeugtes Konto ohne E-Mail-Adresse.
• Anmeldesitzungen: Sitzungskennung, Zeitpunkt, IP-Adresse und Gerätetyp (User-Agent).

Profil

• Benutzername (Pflicht), freiwillig: Vor- und Nachname, Profilbild, Geburtsjahr, Heimatort und Heimatflughafen.
• Freiwillige Antworten aus dem Onboarding (z. B. mit wem du reist, wie viele Orte du pro Jahr besuchst, wie du von Hellobruno erfahren hast). Sie helfen uns zu verstehen, wer die App nutzt; die App selbst zeigt sie nirgends an.
• Spracheinstellung, Benachrichtigungs- und Kartenvoreinstellungen.

Inhalte, die du in der App anlegst

• Reisen mit Ziel, Datum und Mitgliedern; Reiseplan-Einträge (z. B. Aktivitäten, Unterkünfte, Flüge), Ausgaben und Aufteilungen, Chat-Nachrichten, Abstimmungen, Listen, Aufgaben, Dokumente, Belege und Fotos.
• Wunschliste, bereiste Länder und Städte, Freundschaften und Einladungen.
• Platzhalter-Mitglieder, die du für Mitreisende ohne Konto anlegst (nur ein Name).

Meldungen und Blockierungen

• Wen du blockiert hast.
• Wenn du etwas meldest: wer gemeldet hat, wer und was gemeldet wurde (bei einer Nachricht deren Text, bei einem Dokument dessen Titel und die Datei), der gewählte Grund und der Zeitpunkt. Die Meldung geht per E-Mail an unser Postfach; die gemeldete Person erfährt nicht, wer sie gemeldet hat.

Bitte lade keine Dokumente mit besonders sensiblen Daten anderer Personen hoch, wenn es nicht nötig ist (z. B. Reisepass-Kopien). Wenn du es tust, sind sie nur für die Mitglieder der Reise oder bei „Privat“ nur für dich sichtbar.

Standort

• Karte: Wenn du es erlaubst, nutzt die App deinen Standort, um ihn auf der Karte anzuzeigen und Entfernungen zu berechnen. Dieser Standort bleibt auf deinem Gerät und wird nicht an uns übertragen.
• Live-Standort (freiwillig, standardmäßig aus): Nur wenn du ihn einschaltest und nur während einer laufenden Reise sendet die App deinen ungefähren Standort an unseren Server, auch im Hintergrund. Gespeichert wird nur die jeweils letzte Position (Koordinaten, Genauigkeit, Zeitpunkt). Sichtbar ist sie nur für die Personen, die du dafür auswählst (die Mitglieder der Reise und/oder ausgewählte Freunde).
• Reiseziel teilen (freiwillig): Wenn du es einschaltest, sehen deine Freunde während einer laufenden Reise deren Reiseziel auf Globus und Karte, keine genauen Koordinaten. Deinen Heimatort sehen sie nie.

Benachrichtigungen und Kalender

• Wenn du Mitteilungen erlaubst: ein Push-Token deines Geräts, damit wir dir Benachrichtigungen schicken können.
• Wenn du den Reiseplan im Kalender abonnierst: ein geheimer Link, über den deine Kalender-App den Reiseplan abruft. Wer diesen Link kennt, kann den Reiseplan lesen; du kannst ihn in der App jederzeit abschalten und dabei ungültig machen.

Technische Daten

Beim Zugriff auf unsere Server und die unserer Dienstleister fallen technisch notwendige Daten an, z. B. IP-Adresse, Zeitpunkt, App-Version und Betriebssystem. Wir verwenden diese nur für den Betrieb, die Fehlersuche und die Sicherheit. Die App enthält keine Werbe-, Analyse- oder Absturzberichts-SDKs.

3. Wer deine Daten in der App sieht

• Andere Nutzer können dich über deinen Benutzernamen finden und sehen dann Benutzername, Name und Profilbild.
• Mitglieder einer Reise sehen alles, was du in dieser Reise für alle teilst, und deinen Namen und dein Profilbild. Was du als „Privat“ speicherst, siehst nur du.
• Freunde sehen zusätzlich, was du ausdrücklich für sie freigibst (z. B. Live-Standort, Reiseziel).

4. Zwecke und Rechtsgrundlagen

• Bereitstellung der App (Konto, Anmeldung, Reisen, Inhalte teilen, Synchronisierung, Benachrichtigungen über Aktivitäten in deinen Reisen): Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO.
• Live-Standort, Reiseziel teilen, Push-Mitteilungen, Kalender-Abo: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit in der App bzw. in den Einstellungen deines Geräts widerrufen; die Verarbeitung bis dahin bleibt rechtmäßig.
• Freiwillige Onboarding-Antworten: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), du kannst jede Frage überspringen.
• Sicherheit, Missbrauchsabwehr, Fehlersuche, technische Protokolle: unser berechtigtes Interesse an einem sicheren und stabilen Dienst, Art. 6 Abs. 1 lit. f DSGVO.
• Meldungen und Blockierungen: unser berechtigtes Interesse und das unserer Nutzer an einem Dienst ohne Missbrauch (Art. 6 Abs. 1 lit. f DSGVO) sowie unsere Pflichten aus dem Digital Services Act (Art. 6 Abs. 1 lit. c DSGVO).
• Antworten auf deine Anfragen per E-Mail: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile zu Werbezwecken.

5. Dienstleister und Empfänger

Wir geben deine Daten nicht an Dritte weiter, außer an die folgenden Dienstleister, soweit für den jeweiligen Zweck nötig. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Convex

Backend, Datenbank und Dateispeicher der App, inklusive der Anmeldung (Better Auth, bei uns selbst betrieben). Anbieter Convex, Inc., USA; Speicherort Rechenzentrum in Irland (EU).

Resend

Versand der E-Mails mit Anmeldecodes (E-Mail-Adresse, Inhalt der E-Mail). Resend, Inc., USA; Versand über die EU-Region.

Apple / Google

„Mit Apple anmelden“ bzw. „Mit Google anmelden“, wenn du diese Option wählst. Push-Mitteilungen werden über den Apple Push Notification Service bzw. Firebase Cloud Messaging zugestellt. Apple Karten (iOS) bzw. Google Maps (Android) zeigen die Karte an.

Expo (650 Industries, Inc.)

Weiterleitung von Push-Mitteilungen an Apple/Google (Push-Token, Inhalt der Mitteilung) und Auslieferung von App-Aktualisierungen (technische Daten wie IP-Adresse, App-Version). USA.

Open-Meteo

Wetter am Reiseziel und Ortssuche. Übermittelt werden der gesuchte Ort bzw. die Koordinaten des Reiseziels (nicht dein Standort) und deine IP-Adresse. Schweiz.

ExchangeRate-API

Aktuelle Wechselkurse (open.er-api.com). Übermittelt wird nur deine IP-Adresse beim Abruf.

AeroDataBox (über RapidAPI)

Flugdaten, wenn du eine Flugnummer suchst. Unser Server übermittelt nur Flugnummer und Datum, keine Daten zu deiner Person.

Cloudflare

Hosting dieser Website und Weiterleitung von E-Mails an [email protected]. Cloudflare, Inc., USA.

Apple App Store / TestFlight, Google Play

Vertrieb der App. Für die dort verarbeiteten Daten (z. B. Download, Kauf, Absturzberichte, die du über TestFlight teilst) gelten die Datenschutzbestimmungen von Apple bzw. Google.

Darüber hinaus geben wir Daten nur heraus, wenn wir gesetzlich dazu verpflichtet sind.

6. Übermittlung außerhalb der EU

Einige Dienstleister haben ihren Sitz in den USA oder der Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und im Übrigen auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

7. Berechtigungen auf dem Gerät

Die App fragt nur nach Berechtigungen, wenn du eine Funktion nutzt, die sie braucht, und funktioniert auch ohne sie:

• Standort („beim Verwenden“ für die Karte, „immer“ nur für den Live-Standort),
• Fotos und Kamera für Profilbild, Fotos, Dokumente und Belege,
• Mitteilungen für Push-Benachrichtigungen.

Du kannst jede Berechtigung jederzeit in den Einstellungen deines Geräts entziehen.

8. Speicherdauer und Löschung

• Kontodaten und Inhalte speichern wir, solange dein Konto besteht.
• Du kannst dein Konto jederzeit in der App unter Profil → Einstellungen → Konto löschen löschen (oder per E-Mail, siehe Konto löschen). Dein Profil und alle nur dir gehörenden Daten werden dabei gelöscht. Was du mit anderen geteilt hast (z. B. Ausgaben, Nachrichten), bleibt für sie erhalten, damit ihre Abrechnung stimmt, aber anonymisiert als „Gelöschter Nutzer“.
• Vom Live-Standort speichern wir nur die letzte Position. Angezeigt wird sie nur, solange die Reise läuft; schaltest du das Teilen ab oder löschst du dein Konto, wird sie gelöscht.
• Anmeldecodes verfallen nach kurzer Zeit. Meldest du dich auf einem Gerät ab, entfernen wir dessen Push-Token.
• Meldungen löschen wir nach 12 Monaten automatisch, auch wenn ein beteiligtes Konto vorher gelöscht wird; so können wir wiederholten Missbrauch erkennen. Blockierungen bestehen, bis du sie aufhebst oder eines der beiden Konten gelöscht wird.
• Sicherungskopien unseres Datenbankanbieters werden nach Ablauf ihrer Aufbewahrungsfrist automatisch überschrieben.
• E-Mails an uns bewahren wir auf, solange es für die Bearbeitung nötig ist, oder wenn gesetzliche Aufbewahrungspflichten bestehen.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dazu an [email protected].

Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei einer Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, [email protected], www.dsb.gv.at.

10. Diese Website

hellobruno.org wird von Cloudflare ausgeliefert. Dabei verarbeitet Cloudflare technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) zur Auslieferung und zum Schutz vor Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Website setzt keine Cookies, lädt keine Inhalte von anderen Servern (keine externen Schriften, Karten oder Videos) und verwendet keine Analyse- oder Tracking-Tools.

11. Mindestalter

Hellobruno richtet sich an Personen ab 14 Jahren. Jüngere dürfen die App nur mit Zustimmung ihrer Eltern nutzen.

12. Änderungen

Wenn sich die App oder die rechtlichen Vorgaben ändern, passen wir diese Erklärung an. Die jeweils aktuelle Fassung findest du hier. Über wesentliche Änderungen informieren wir dich.