Kurzfassung
Deine Reisedaten bleiben auf deinem Gerät. Viatro AI speichert Reisen, Tage und Stopps lokal im Speicher deines Geräts und überträgt sie nicht auf unsere Server — mit einer Ausnahme: Wenn du eine Route ausdrücklich per Link teilst, wird eine Kopie davon hochgeladen, damit Empfänger sie öffnen können.
Verantwortlich
viatro — Inhaber: Hussen Kalaf
Neue Weinsteige 24b
70180 Stuttgart
Deutschland
E-Mail: info@viatro.ai
Welche Daten lokal auf deinem Gerät bleiben
- Reisen, Reisetage und Stopps samt Titeln, Beschreibungen und Koordinaten
- Hochgeladene Dokumente und Tickets einschließlich der Dateien selbst
- App-Einstellungen wie Sprache und Anzeigeoptionen
Diese Daten liegen in einer Datenbank im Gerätespeicher. Löschst du die App, sind sie weg.
Welche Daten wir verarbeiten
- Kontodaten: E-Mail-Adresse und Anmeldekennung, verarbeitet über Supabase — nötig, damit du dich anmelden kannst
- Geteilte Routen: Titel, Tage, Stopps und Koordinaten der Reise, die du selbst zum Teilen freigibst
- Buchungsablage: Wenn du über die App einen Flug oder ein Hotel buchst, speichern wir die Buchung (Buchungsnummern, Reisezeitraum, Preis, Stornostatus und den Beleg) deinem Konto zugeordnet — damit sie bei Gerätewechsel oder Neuinstallation nicht verlorengeht und du stornieren kannst. Sie wird mit deinem Konto gelöscht
- Profilangaben, soweit du sie einträgst: Vor- und Nachname, Anzeigename und Profilbild. Bei Anmeldung über Google oder Apple übernehmen wir den dort hinterlegten Namen
- Abo-Status: ob und bis wann Viatro Premium aktiv ist, samt Kaufquelle (App Store, Google Play oder Web)
- Nutzungszähler je Konto: wie viele Planungen, Scans und Importe du im laufenden Monat genutzt hast — nötig für die Monatsgrenzen der kostenlosen Nutzung
- Support-Nachrichten: Betreff, Text und die angegebene E-Mail-Adresse, wenn du uns über die App schreibst
- Fehlerberichte: Stürzt eine Funktion ab, sendet die App automatisch Fehlermeldung, betroffene Seite, App-Version, Gerätetyp bzw. Browserkennung und deine Kontokennung an uns — ausschließlich zur Fehlerbehebung. Dazu kommt ein technisches Protokoll der letzten Kartenbewegungen, ebenfalls nur zur Fehlersuche
- Technische Zähler darüber, wie oft externe Dienste aufgerufen wurden — ohne Bezug zu einzelnen Personen
Geteilte Routen im Besonderen
Erstellst du einen Teilen-Link, laden wir eine Kopie der betreffenden Route auf unseren Server. Sie ist über eine zufällige, nicht erratbare Adresse abrufbar — wer den Link hat, sieht die Route ohne Anmeldung. Dokumente, Tickets und persönliche Notizen sind davon nicht umfasst.
Du kannst das Teilen jederzeit in der App widerrufen; der Link ist dann sofort ungültig. Ohne Widerruf läuft er nach 90 Tagen automatisch ab.
Dienste, an die Daten übermittelt werden
- Hetzner Online (Hosting unseres Servers) — über ihn laufen alle Anfragen der App
- Supabase (Anmeldung und Datenbank) — verarbeitet E-Mail-Adresse und Kontokennung
- Cloudflare Email Routing — nimmt an deine Weiterleitungsadresse gesendete E-Mails entgegen und übergibt sie unserem Server
- Google (Gmail API) — nur wenn du dein Gmail-Konto verbindest; siehe eigenen Abschnitt unten
- Google (Gemini, KI-Modell) — erhält deine Eingaben zur Reiseplanung sowie Inhalte gescannter Tickets und Dokumente, um sie auszuwerten
- OpenFreeMap — liefert die Kartenkacheln; erhält dabei den angezeigten Kartenausschnitt
- Nominatim und LocationIQ (Ortssuche) sowie OSRM (Routenberechnung) auf Basis von OpenStreetMap — erhalten Suchbegriffe bzw. Koordinaten
- Open-Meteo — liefert Wetter und Luftqualität; erhält dafür die Koordinaten des angezeigten Kartenausschnitts
- AeroDataBox über RapidAPI — erhält Flugnummern, wenn du einen Flugstatus abrufst
- Pexels und Unsplash — liefern Bilder zu Zielen; erhalten dabei den Suchbegriff
- Duffel — erhält beim Flugkauf die Angaben der Reisenden (Name, Geburtsdatum, Geschlecht, E-Mail, Telefonnummer) sowie Sitz- und Gepäckwahl, um den Beförderungsvertrag mit der Fluglinie zu vermitteln; die Fluglinie erhält sie zur Durchführung des Flugs
- LiteAPI — erhält beim Hotelkauf die Namen der Gäste und die Kontaktdaten des Buchenden, um den Beherbergungsvertrag mit der Unterkunft zu vermitteln; die Unterkunft erhält sie für den Aufenthalt
- Resend — versendet unsere Buchungsbestätigungen per E-Mail und erhält dafür die Empfängeradresse und den Inhalt des Belegs
- RevenueCat — verwaltet Abos, die in der App über Apple bzw. Google gekauft werden; erhält deine Kontokennung und die Kaufdaten
- Apple (App Store) und Google (Google Play) — wickeln Käufe innerhalb der App ab; die Zahlungsdaten gibst du dort ein, wir sehen sie nicht
- Stripe — wickelt Zahlungen im Web sowie bei Flug-, Hotel- und eSIM-Käufen ab; Kartendaten gibst du direkt bei Stripe ein, sie erreichen unseren Server nicht
- eSIM Go — erhält beim Kauf einer eSIM die Bestellung, um das Datenpaket bereitzustellen
- Travelpayouts, GetYourGuide und Viator — deren eingebundene Angebote (Hotels, Touren, Tickets) laden direkt von diesen Anbietern; sie erhalten dabei deine IP-Adresse, die Sprache und das angezeigte Reiseziel und können eigene Cookies setzen
[Prüfen und ergänzen: Standort der Server, Grundlage der Übermittlung in Drittländer, Auftragsverarbeitungsverträge.]
Standort
Die App fragt deinen Standort nur ab, wenn du ihn freigibst, und nutzt ihn für Funktionen, die ihn brauchen — etwa Navigation, die Anzeige deiner Position auf der Karte, Orte und Flughäfen in deiner Nähe oder Wetter. Dafür werden die Koordinaten an unseren Server und von dort an den jeweils zuständigen Dienst übermittelt (Routenberechnung, Ortssuche, Wetter; siehe oben). Nutzt du den KI-Chat, erhält auch Google (Gemini) deine aktuelle Position, damit Vorschläge zu deinem Aufenthaltsort passen. Wir speichern deinen Standort nicht zu deinem Konto; zwischengespeichert werden nur berechnete Routen und Ortsangaben, auf etwa zehn Meter gerundet und ohne Bezug zu deiner Person. Du kannst die Freigabe jederzeit in den Systemeinstellungen widerrufen.
E-Mail-Import über Weiterleitung
Jedes Konto erhält eine eigene Weiterleitungsadresse der Form trips-kennung@viatro.ai. Leitest du eine Buchungsbestätigung dorthin, nimmt Cloudflare Email Routing sie entgegen und übergibt sie unserem Server. Dort wird sie ausgewertet, um Ticket, Hotel, Mietwagen oder Reiseunterlage anzulegen. Der Rohtext der E-Mail wird nach erfolgreicher Auswertung nicht gespeichert; scheitert sie, bleibt ein Auszug von 400 Zeichen zur Fehlersuche erhalten. Angehängte Dateien — etwa Fahrkarten als PDF — werden in einem nicht öffentlichen Speicher abgelegt, auf den nur dein Konto zugreifen kann.
Zugriff auf dein Gmail-Konto
Verbindest du dein Gmail-Konto, greift Viatro AI ausschließlich lesend darauf zu. Verwendet wird der Berechtigungsumfang gmail.readonly. Was dabei geschieht, im Einzelnen:
- Zugriff: Die App durchsucht dein Postfach nach Buchungsbestätigungen und Reiseunterlagen — anhand von Absendern wie Fluglinien, Bahn- und Hotelanbietern sowie Suchbegriffen wie „Buchungsbestätigung“ oder „Arrival Card“. Sie liest ausschließlich die dabei gefundenen Nachrichten, nicht dein gesamtes Postfach.
- Verwendung: Betreff, Text und angehängte PDF-Dateien dieser Nachrichten werden ausgewertet, um daraus Tickets, Hotelbuchungen, Mietwagen, Parkplätze und Reiseunterlagen zu erzeugen. Ein anderer Zweck besteht nicht.
- Weitergabe: Für die Auswertung werden diese Inhalte an unseren Server und von dort an Google (Gemini) als KI-Anbieter übermittelt. Eine Weitergabe darüber hinaus findet nicht statt — insbesondere nicht an Werbetreibende, Datenhändler oder zu Zwecken der Werbung.
- Speicherung: Gespeichert wird ausschließlich, was du im Anschluss ausdrücklich übernimmst. Diese Einträge liegen lokal auf deinem Gerät; angehängte Dateien werden dorthin heruntergeladen. Die ausgewerteten E-Mails selbst werden nicht dauerhaft aufbewahrt.
- Kein menschlicher Einblick: Niemand bei uns liest deine E-Mails. Die Auswertung erfolgt maschinell.
- Modelltraining: Von uns werden deine Daten nicht zum Trainieren von KI-Modellen verwendet. Bei Google gilt diese Zusicherung erst mit dem Wechsel auf die kostenpflichtige Stufe der Schnittstelle; bis dahin kann Google Ein- und Ausgaben laut eigenen Bedingungen zur Produktverbesserung nutzen.
Die erteilte Freigabe bleibt auf deinem Gerät gespeichert, damit du nicht vor jeder Auswertung erneut zustimmen musst. Du kannst sie jederzeit beenden: in der App unter Reise-Tools → E-Mail-Import über „Zugriff trennen“, oder in deinem Google-Konto unter „Sicherheit → Drittanbieter-Apps mit Kontozugriff“. Beim Trennen in der App wird die Berechtigung auch bei Google widerrufen, nicht nur lokal gelöscht.
Eingeschränkte Verwendung von Google-Nutzerdaten
Die Verwendung und Übertragung von Informationen, die Viatro AI über Google-APIs erhält, erfüllt die Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Verwendung (Limited Use). Das heißt im Einzelnen: Diese Daten werden ausschließlich verwendet, um die in der App sichtbaren Funktionen zum Import von Buchungen bereitzustellen; sie werden nicht für Werbung verwendet oder verkauft; sie werden nur an Dritte weitergegeben, soweit dies zur Bereitstellung eben dieser Funktion, aus Gründen der Sicherheit oder aufgrund gesetzlicher Verpflichtung erforderlich ist; und sie werden von Menschen nur gelesen, wenn du ausdrücklich einwilligst, es der Sicherheit dient oder das Gesetz es verlangt.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Dein Konto samt zugehöriger Daten kannst du in der App unter Profil selbst löschen; wie das geht und was dabei entfernt wird, steht unter app.viatro.ai/konto-loeschen. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.
Kontakt
Datenschutzanfragen richtest du an info@viatro.ai oder an die im Abschnitt „Verantwortlich" genannte Anschrift.