Datenschutzerklärung — Trazia

Stand: 2026-05-01 Geltungsbereich: Mobile App "Trazia" für iOS und Android sowie die Website trazia.app. Verantwortlicher: Tim Hobrlant, Tim Hobrlant Vertrieb & Service, Döllstädtstraße 5, 99423 Weimar, Deutschland. Kontakt: info@trazia.app

⚠️ Hinweis: Dieser Text wurde sorgfältig auf Basis der DSGVO und der Anforderungen von Apple App Store / Google Play Store erstellt. Vor Veröffentlichung sollte er von einem Datenschutzbeauftragten oder Anwalt für IT-Recht freigegeben werden. Die Pauschalprüfung ersetzt keine individuelle Rechtsberatung.

1. Übersicht: Welche Daten wir verarbeiten

2. Datenverarbeitung im Detail

2.1 Reisedaten (Standardnutzung — kein Account erforderlich)

Trazia speichert die Reisen, die du eingibst (z. B. von Frankfurt nach New York am 12.07.2025 mit Lufthansa), standardmäßig nur lokal auf deinem Gerät in einer App-internen Datenbank. Diese Daten verlassen dein Gerät nicht, solange du Trazia Pro nicht aktivierst und keinen Cloud-Sync auslöst.

Was bedeutet das in der Praxis:

• Du brauchst kein Benutzerkonto, um Trazia zu nutzen.
• Wenn du die App löschst, sind auch deine Reisedaten weg, solange du keine Sicherung erstellt hast.
• Wir haben keinen Zugriff auf deine Reisedaten, weil sie unsere Server nie erreichen.

2.2 Cloud-Sync (nur Trazia Pro)

Wenn du dich für Trazia Pro entscheidest, kannst du deine Reisedaten optional zwischen deinen Geräten synchronisieren. Hierfür nutzen wir Supabase, einen Open-Source-Backend-Anbieter. Daten werden ausschließlich auf Supabase-Servern in der Europäischen Union (Frankfurt, Deutschland) verarbeitet und gespeichert.

• Verschlüsselung: Übertragung TLS 1.3, Datenbank verschlüsselt im Ruhezustand.
• Anbieter: Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992, mit EU-Auftragsverarbeitungsvertrag (Art. 28 DSGVO).
• Datenkategorien: Reisedaten (s.o.) + E-Mail-Adresse zur Identifikation deines Accounts.
• Löschung: Wenn du dein Pro-Konto kündigst und löschen lässt (in der App: Einstellungen → Konto → Löschen), werden alle synchronisierten Daten innerhalb von 30 Tagen vollständig gelöscht.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

2.3 Werbung (nur Trazia Free)

In der kostenlosen Version zeigen wir Werbung über Google AdMob.

• Standardmäßig kontextuell: Solange du nicht ausdrücklich zustimmst, werden Anzeigen nicht-personalisiert ausgespielt — es wird keine Werbe-ID (IDFA auf iOS, GAID auf Android) übertragen, und es findet kein Tracking deines Geräts oder Verhaltens statt.
• Personalisiert nur nach Consent: Beim ersten App-Start zeigen wir das EU-Consent-Modul (CMP). Stimmst du der personalisierten Werbung zu, kann AdMob die Werbe-ID, deine ungefähre Position (Land/Region) und App-Nutzungssignale verwenden, um Anzeigen zu personalisieren. Du kannst diese Einwilligung jederzeit in den Einstellungen widerrufen.
• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
• Datenfluss in Drittländer: Google überträgt Daten teilweise in die USA. Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln und des EU–US Data Privacy Framework (Stand Mai 2026).

Apples App-Tracking-Transparency (ATT) auf iOS bzw. Googles UMP-Consent-Banner auf Android werden parallel zu unserer eigenen CMP angezeigt.

2.4 Subscription-Verwaltung (RevenueCat)

Für die Verwaltung deines Trazia-Pro-Abonnements nutzen wir RevenueCat, einen Anbieter für In-App-Subscription-Backends.

• Datenkategorien: Anonyme RevenueCat-Subscriber-ID (zufälliger UUID), App-Store-Receipt (Apple) bzw. Play-Billing-Token (Google), Subscription-Status (aktiv / abgelaufen / im Test).
• Keine personenbezogenen Daten wie Name, E-Mail oder Geräte-ID werden an RevenueCat übermittelt.
• Anbieter: RevenueCat Inc., 660 4th Street #1106, San Francisco, CA 94107, USA.
• Drittlandtransfer: Übermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln. Auftragsverarbeitungsvertrag mit RevenueCat liegt vor.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

2.5 Fehler- und Absturz-Berichte

Trazia überträgt keine Crash-Daten an externe Server. Apple bzw. Google übermitteln nur die system-eigenen, anonymisierten Crash-Reports an die jeweilige App-Store-Konsole, sofern du das in deinem Geräte-Setting "Analyse-Daten teilen" / "Diagnostics" aktiviert hast — das ist eine Einstellung von iOS/Android, nicht von Trazia.

Sollte später ein dedizierter Crash-Reporting-Service (z. B. Sentry oder GlitchTip) integriert werden, wird diese Datenschutzerklärung mindestens 14 Tage vor Aktivierung aktualisiert und ein Opt-out in den Einstellungen ergänzt.

2.6 Support-Anfragen per E-Mail

Wenn du uns eine E-Mail an support@trazia.app oder feedback@trazia.app schreibst, speichern wir deine Nachricht und Antwortmail bei unserem Mail-Provider (E-Mail-Hosting bei einem deutschen Provider mit EU-Hosting). Anfragen werden nach 24 Monaten oder auf deinen Wunsch früher gelöscht.

3. Was wir NICHT tun

Damit es keine Missverständnisse gibt — Trazia tut explizit nicht:

• ❌ Wir verkaufen oder vermieten niemals deine Daten an Dritte.
• ❌ Wir tracken dich nicht über Apps anderer Anbieter hinweg.
• ❌ Wir senden deine Reisedaten nicht an Werbe-Netzwerke, Datenbroker oder Analytics-Tools wie Google Analytics, Facebook SDK, Mixpanel oder ähnliche.
• ❌ Wir greifen nicht auf dein Adressbuch, deine Fotos, deinen Standort (außerhalb der CMP-Zustimmung für AdMob), dein Mikrofon oder deine Kamera zu.
• ❌ Wir nutzen kein "Cross-Device-Tracking".

4. Deine Rechte nach DSGVO

Als Nutzer:in hast du folgende Rechte:

• Auskunft (Art. 15 DSGVO): Welche Daten haben wir über dich? Schreib uns.
• Berichtigung (Art. 16): Falsche Daten korrigieren lassen.
• Löschung (Art. 17 / "Recht auf Vergessenwerden"): Vollständige Löschung deiner Daten.
• Einschränkung (Art. 18): Verarbeitung temporär stoppen.
• Datenübertragbarkeit (Art. 20): Deine Reisedaten als Export erhalten (Trazia bietet das in den Einstellungen als CSV-Export an, ohne dass du uns kontaktieren musst).
• Widerspruch (Art. 21): Insbesondere gegen Werbe-Personalisierung.
• Widerruf von Einwilligungen (Art. 7 Abs. 3): In den Einstellungen jederzeit möglich.
• Beschwerde bei Aufsichtsbehörde (Art. 77): Für Tim Hobrlant Vertrieb & Service zuständig: Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt.

Anfragen an: info@trazia.app. Wir antworten innerhalb von 30 Tagen.

5. Speicherdauer

• Reisedaten lokal: Solange du sie nicht selbst löschst oder die App deinstallierst.
• Reisedaten in Cloud-Sync (Pro): Solange dein Pro-Abo aktiv ist + 30 Tage nach Kündigung.
• Werbe-Tracking-Daten: Werden nicht von uns gespeichert (siehe AdMob-Datenschutz).
• Crash-Reports: Trazia speichert keine eigenen Crash-Reports. System-Reports von Apple/Google liegen außerhalb unserer Kontrolle (siehe deren Datenschutzerklärungen).
• Support-Mails: 24 Monate.

6. Datensicherheit

• TLS 1.3 für alle Server-Kommunikation.
• Verschlüsselung im Ruhezustand auf Supabase.
• Zugriff auf produktive Daten nur durch Tim Hobrlant.
• Regelmäßige Backups, jeweils ebenfalls verschlüsselt.

7. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die App weiterentwickelt (z. B. Phase 2 mit Bahn-Reisen). Wesentliche Änderungen kündigen wir per In-App-Notification mindestens 14 Tage vor Inkrafttreten an. Die jeweils aktuelle Version findest du in der App unter Einstellungen → Datenschutz und auf trazia.app/datenschutz.

8. Kontakt

Bei Fragen zum Datenschutz erreichst du uns:

Tim Hobrlant Tim Hobrlant Vertrieb & Service Döllstädtstraße 5 99423 Weimar Deutschland E-Mail: info@trazia.app

Stand: Mai 2026