Datenschutz

1. Verantwortlicher und Kontakt

Verantwortlich für die App ShipTrip und für die Website shiptrip.jahaus.de ist:

AppManufaktur
Inh. André Jaszka
Rebhuhnweg 12
59227 Ahlen-Vorhelm
Deutschland
E-Mail: info@jaszka.com
Telefon: +49 160 948 13 420

2. Das Wichtigste in Kürze

• Die App ShipTrip benötigt kein Benutzerkonto und nutzt keine eigenen Server des Anbieters. Nur diese Website läuft auf einem eigenen Server.
• Reisedaten werden auf Ihrem Gerät und – bei verfügbarer iCloud-Anmeldung – in Ihrem privaten Apple-CloudKit-Bereich gespeichert.
• ShipTrip enthält keine Werbung, kein Tracking und keine Drittanbieter-Analytics-SDKs.
• Kalender-Sync, lokale Erinnerungen, Fotoauswahl, Export/Import und der KI-Import über Google Gemini sind optionale Funktionen.
• Der Gemini-Import funktioniert nur mit einem von Ihnen bereitgestellten Google-Gemini-API-Key. Bei seiner Nutzung wird der von Ihnen eingefügte Text direkt an Google übertragen.

3. In ShipTrip verarbeitete Daten

Je nach Nutzung verarbeitet ShipTrip insbesondere:

• Kreuzfahrttitel, Reisezeitraum, Reederei und Schiff
• Kabinen- und Buchungsangaben
• Routen, Häfen, Liegezeiten, Seetage und Ausflüge
• Notizen, Bewertungen, Ausgaben und Tagebucheinträge (einschließlich Stimmung)
• von Ihnen ausgewählte Reise-, Hafen- und Tagebuchfotos
• Wunschreisen sowie eigene Reedereien und Schiffe
• App-Einstellungen, Kalenderauswahl und Zuordnungen zu von ShipTrip erstellten Kalendereinträgen
• einen optionalen Gemini-API-Key

4. Lokale Speicherung und privates iCloud/CloudKit

ShipTrip speichert App-Daten lokal mit SwiftData. Wenn Sie auf dem Gerät bei iCloud angemeldet sind und iCloud für ShipTrip verfügbar ist, synchronisiert Apple diese Daten einschließlich hinzugefügter Fotos über den privaten CloudKit-Bereich Ihres Apple-Accounts. Der Entwickler betreibt hierfür keinen eigenen Server und kann auf diesen privaten CloudKit-Bereich nicht zugreifen.

Für die Verarbeitung durch Apple gelten die Apple-Datenschutzrichtlinien.

5. Optionaler KI-Import mit Google Gemini

Der KI-Import ist standardmäßig nicht eingerichtet. Er wird erst verfügbar, wenn Sie in den Einstellungen einen eigenen Gemini-API-Key hinterlegen.

• Der API-Key wird in der iOS-Keychain mit der Einstellung ThisDeviceOnly gespeichert.
• Bei der Key-Prüfung sendet ShipTrip einen kurzen Test-Prompt zusammen mit dem Key direkt an die Gemini API.
• Bei jedem von Ihnen gestarteten KI-Import sendet ShipTrip den vollständigen Text, den Sie in das Importfeld eingefügt haben, sowie Anweisungen zur Datenextraktion direkt an Google. Fotos oder andere Dateien werden dabei nicht automatisch übertragen.
• ShipTrip erhält weder Ihren API-Key noch den Buchungstext oder die Antwort von Google auf einem eigenen Server.

Nach Googles Angaben werden Prompts, Kontext und Ausgaben für die Missbrauchserkennung 55 Tage gespeichert. Bei unbezahlten Diensten kann Google Eingaben und Ausgaben außerdem zur Verbesserung seiner Produkte verwenden; autorisierte menschliche Prüfer können Inhalte bearbeiten. Für Nutzer im EWR, in der Schweiz und im Vereinigten Königreich gelten laut Google für die Datenverwendung die Regeln für Paid Services auch bei unbezahltem Kontingent. Bei Paid Services werden Prompts und Antworten laut Google nicht zur Produktverbesserung verwendet, unterliegen aber weiterhin der Missbrauchsüberwachung und gegebenenfalls gesetzlichen Aufbewahrungspflichten.

Übermitteln Sie daher keine sensiblen, vertraulichen oder unnötigen personenbezogenen Daten. Für die Nutzung gelten die Gemini API Additional Terms, die Hinweise zur Missbrauchsüberwachung und die Google-Datenschutzrichtlinie. Google verlangt für die API-Nutzung ein Mindestalter von 18 Jahren und für API-Clients im Europäischen Wirtschaftsraum, der Schweiz und dem Vereinigten Königreich einen Paid Service. Verwenden Sie die Gemini-Funktion nur, wenn Sie diese Voraussetzungen erfüllen.

6. Optionaler Kalender-Sync und Erinnerungen

Wenn Sie Kalender-Sync aktivieren, bittet ShipTrip um vollständigen Zugriff auf Kalenderereignisse. Die App zeigt beschreibbare Systemkalender zur Auswahl an und erstellt, aktualisiert oder entfernt darin ShipTrip-Termine mit Reisetiteln, Daten, Hafen-/Ortsangaben und appbezogenen Notizen. Abhängig vom gewählten Kalender kann das Betriebssystem diese Einträge an Apple oder einen anderen von Ihnen eingerichteten Kalenderanbieter synchronisieren. Für diese Verarbeitung gelten die Bedingungen des jeweiligen Anbieters. ShipTrip überträgt keine Kalenderdaten an eigene Server.

Reiseerinnerungen werden als lokale iOS-Mitteilungen auf dem Gerät geplant. ShipTrip verwendet dafür keinen eigenen Push-Server.

7. Fotos

ShipTrip erhält nur die Fotos, die Sie über den iOS-Fotoauswahldialog bewusst auswählen. Diese werden Bestandteil Ihrer App-Daten und können über Ihren privaten CloudKit-Bereich synchronisiert oder in einem von Ihnen erstellten Export enthalten sein. Die App speichert die ausgewählten Bilddaten ohne generelle Entfernung eingebetteter Metadaten; Originale können daher etwa Aufnahmeort (GPS) oder Aufnahmezeit enthalten. Ein vollständiges ZIP-Backup übernimmt Bilddaten unverändert. Beim Teilen einer einzelnen Reise werden die Bilder dagegen als JPEG ohne Quell-Metadaten neu kodiert.

8. Export und Import

Sie können Ihre Daten einschließlich der zugehörigen Fotos und Tagebucheinträge als ZIP-Archiv exportieren und ZIP- oder unterstützte JSON-Dateien importieren. Eine einzelne Kreuzfahrt können Sie zusätzlich als .shiptrip-Datei teilen und empfangene Reisedateien importieren. Ein Export wird nur auf Ihre Anforderung erstellt und über das iOS-Teilen-Menü an ein von Ihnen gewähltes Ziel übergeben. Geteilte Reisen können auch Route, Ausgaben und Fotos enthalten. Ab der Übergabe bestimmen Sie und der gewählte Empfänger über die weitere Verarbeitung. Die temporäre Exportdatei wird nach Schließen des Teilen-Menüs entfernt; Kopien außerhalb der App müssen Sie selbst löschen.

9. Empfänger und Diagnosedaten

Je nach Nutzung können Daten an folgende Stellen gelangen:

• Apple iCloud/CloudKit: App-Daten einschließlich ausgewählter Fotos für den privaten Geräte-Sync.
• Gewählter Kalenderanbieter: ShipTrip-Kalendereinträge, nur bei aktiviertem Kalender-Sync.
• Google Gemini API: API-Key, Test-Prompt beziehungsweise eingefügter Buchungstext und Modellantwort, nur bei selbst eingerichteter und aktiv verwendeter KI-Funktion.
• Von Ihnen gewähltes Exportziel: Inhalt des ZIP-Exports, nur bei selbst gestartetem Export.
• Von Ihnen gewählter Empfänger einer geteilten Reise: Inhalt der .shiptrip-Datei, nur bei selbst gestartetem Teilen.

ShipTrip integriert keine Drittanbieter-Dienste für Werbung, Tracking oder Nutzungsanalyse. Apple kann abhängig von Ihren Geräte- und App-Store-Einstellungen Diagnose- und Absturzdaten verarbeiten und dem Entwickler bereitstellen.

10. Speicherdauer und Löschung

• App-Daten bleiben lokal und im privaten CloudKit-Bereich gespeichert, bis Sie sie löschen. Löschungen werden über CloudKit zwischen Ihren Geräten synchronisiert; für Apple-Backups und technische Aufbewahrung gelten Apples Bedingungen.
• „Alle Daten löschen“ entfernt die in ShipTrip gespeicherten Reise- und Katalogdaten sowie geplante lokale Mitteilungen. Wenn ein Gemini-Key vorhanden ist, können Sie ausdrücklich wählen, ob er ebenfalls gelöscht werden soll. Er kann außerdem separat in den Einstellungen entfernt werden.
• Von ShipTrip verwaltete Kalendereinträge können durch Deaktivieren des Kalender-Syncs entfernt werden, sofern der Kalenderzugriff noch erlaubt ist. Andernfalls löschen Sie die Einträge im jeweiligen Kalender oder erlauben den Zugriff vorübergehend erneut.
• Exportierte Dateien und bei Kalender- oder Cloud-Anbietern gespeicherte Kopien müssen gegebenenfalls dort gelöscht werden.
• Eine reine Deinstallation entfernt nicht zwingend Daten aus iCloud oder der iOS-Keychain. Nutzen Sie deshalb vor der Deinstallation die jeweiligen Löschfunktionen, wenn Sie diese Daten entfernen möchten.
• Für Gemini gelten die von Google veröffentlichten Speicherfristen.

11. Ihre Rechte

Soweit personenbezogene Daten durch einen Verantwortlichen verarbeitet werden, können Ihnen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Beschwerde bei einer Datenschutzaufsichtsbehörde zustehen. Da der Entwickler keinen Zugriff auf Ihren privaten lokalen oder CloudKit-Datenbestand hat, verwalten Sie diese Daten unmittelbar in der App beziehungsweise über Ihren Apple-Account.

Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (siehe Abschnitt 12) können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen (Art. 21 DSGVO). Für alle Anfragen genügt eine E-Mail an info@jaszka.com. Ich antworte innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Beschweren können Sie sich zum Beispiel bei der Datenschutz-Aufsichtsbehörde Ihres Wohnorts (Art. 77 DSGVO).

12. Website und E-Mail-Kontakt

Website shiptrip.jahaus.de

Die Website stellt Produkt-, Support- und Rechtsinformationen zu ShipTrip bereit. Sie liegt auf einem eigenen Server in Deutschland (ein Container auf einem Proxmox-Server). Der Webserver dort schreibt keine Zugriffsprotokolle.

Der Server ist über einen Tunnel und das Netzwerk von Cloudflare (Cloudflare, Inc., USA) erreichbar. Cloudflare leitet die Verbindung weiter und hält Bilder und andere Dateien der Website zwischengespeichert vor (CDN). Die verschlüsselte Verbindung endet bei Cloudflare und wird von dort an den Server weitergeleitet. Cloudflare verarbeitet dabei Ihre IP-Adresse, den Zeitpunkt, die aufgerufenen Pfade, die Browser- bzw. Gerätekennung und technisch auch die übertragenen Inhalte. Rechtsgrundlage für den Einsatz von Cloudflare ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist eine sichere, erreichbare Website.

Cloudflare handelt dabei in zwei Rollen:

• Als mein Auftragsverarbeiter liefert Cloudflare die Website über Tunnel und CDN aus, nach meinen Weisungen und dem Cloudflare Data Processing Addendum. Das betrifft die übertragenen Inhalte und die Protokolle, die Cloudflare mir für meine Website bereitstellt.
• Als eigener Verantwortlicher verarbeitet Cloudflare Verbindungsdaten auch für eigene Zwecke, zum Beispiel um seine Dienste zu betreiben, abzusichern und zu verbessern und um Betrug, unbefugte Zugriffe und andere rechtswidrige Handlungen zu verhindern. Dafür ist Cloudflare selbst verantwortlich. Einzelheiten stehen in der Cloudflare-Datenschutzrichtlinie, vor allem in den Abschnitten 3 und 6.

Cloudflare sitzt in den USA. Die Übermittlung dorthin stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem Cloudflare zertifiziert ist, und zusätzlich auf das Cloudflare Data Processing Addendum mit EU-Standardvertragsklauseln. Eine Kopie dieser Garantien erhalten Sie auf Anfrage an info@jaszka.com. Cloudflare bewahrt die Daten so lange auf, wie es die jeweiligen Zwecke oder gesetzliche Pflichten erfordern. Eine feste Frist nennt Cloudflare nicht.

Die Website setzt keine Cookies, speichert nichts im Browser-Speicher, nutzt keine Analyse- oder Tracking-Werkzeuge, enthält keine Formulare und lädt keine Inhalte von anderen Anbietern, auch keine externen Schriftarten. Die Startseite lädt die Bilder ihrer Bildfolge passend zur Bildschirmbreite vom selben Server nach. Links zum App Store führen erst beim Anklicken zu Apple.

Kontakt per E-Mail

Schreiben Sie mir eine E-Mail an info@jaszka.com, verarbeite ich Ihre E-Mail-Adresse, Ihren Namen, falls Sie ihn nennen, den Inhalt Ihrer Nachricht und den Zeitpunkt. Ich nutze das nur, um Ihnen zu antworten und Ihr Anliegen zu bearbeiten, auch Anfragen zu Ihren Datenschutzrechten. Übermitteln Sie bitte keine unnötigen Reise- oder Buchungsdaten.

• Rechtsgrundlage: Geht es um die Nutzung der App, Art. 6 Abs. 1 lit. b DSGVO. Sonst Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist, Anfragen beantworten zu können. Bei Anfragen zu Ihren Rechten Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 12 DSGVO.
• Speicherdauer: Ich lösche Ihre E-Mail, sobald Ihr Anliegen erledigt ist, außer ich muss sie nach gesetzlichen Fristen aufbewahren. Anfragen zu Ihren Rechten bewahre ich als Nachweis bis zu drei Jahre nach Abschluss auf (Art. 5 Abs. 2 DSGVO, Verjährung nach § 195 BGB).
• Empfänger: Mein E-Mail-Postfach liegt bei netcup (netcup GmbH, Karlsruhe, Deutschland), als Auftragsverarbeiter. Ihre E-Mail verlässt dafür nicht die EU.

13. Änderungen

Diese Erklärung kann bei Änderungen der App oder der beteiligten Dienste aktualisiert werden. Auf dieser Seite wird jeweils der aktuelle Stand veröffentlicht.