Trip Organizer

1. Controller

The controller under the EU General Data Protection Regulation (GDPR) for the Trip Organizer app ("the App") and for these support pages is:

Laurin Niemeyer
Werinherstr. 20
81541 Munich
Germany
Email: support@triporganizer.de

Trip Organizer is run by Laurin Niemeyer as an individual, not by a company. No data protection officer has been appointed because the legal requirements for one are not met. In this policy, "we" and "us" mean Laurin Niemeyer.

2. Overview and scope

This policy covers the Trip Organizer app for iOS and Android and the web pages under this address (support, imprint, terms, privacy, account deletion). The App helps groups plan trips together: dates, members, expenses, shopping and packing lists, polls, notes and photos. It is free to download. Your first two created trips are free; more trips need the optional one-time in-app purchase "Unlimited Trips", which is sold by Apple (App Store) or Google (Google Play).

• You need an account to use the App. Without the account data in §3.1 we cannot provide the App. Everything else you enter is up to you.
• We do not show ads, do not use analytics or tracking tools, do not sell your data and do not build profiles. There is no automated decision-making within the meaning of Art. 22 GDPR.
• All connections are encrypted (TLS), stored data is encrypted by our hosting provider, and access to trip data is restricted by server-side security rules.

3. Data we process

3.1 Account

Your email address, a user ID, the sign-in method and the times your account was created and last used. If you sign in with email and password, Firebase Authentication stores only a hash of your password; we never see it. If you use Google Sign-In or Sign in with Apple, we receive your name and email address from that provider (Apple may give us a private relay address instead of your real one), and Google may also send your profile picture.

3.2 Profile, settings and who can see them

Your profile record contains your display name, your profile photo (optional), your language, your temperature unit, your notification settings and, if you enter it, your payment info. Payment info is an optional free-text field in your profile (up to 200 characters), for example an IBAN or a PayPal handle. It exists so that trip members who owe you money know how to pay you. Please enter only what is needed for that.

Important: your display name, profile photo and payment info are visible not only to the members of your trips. Technically, any signed-in user of the App can read your profile record if they know your user ID. Your email address is not shown anywhere in the App. New accounts no longer store the email address in the profile record; it stays in Firebase Authentication only. On older accounts the email address may still be stored in that profile record.

3.3 Trip content

For each trip we store what you and the other members enter: the trip's name, description, optional location, dates and banner photo; the members, their roles and their arrival and departure dates; expenses and settlements; down-payment details and status; notes on the cancellation policy; shopping lists and suggestions; packing lists; polls and votes; agenda items; notes; and the details of photos in the trip album. All of this is visible to every member of the trip. Anyone who has the invite code can join a trip. Votes are stored together with your user ID; in "anonymous" polls the App hides the names, but the vote is still linked to your ID in the stored data. When you leave a trip, your display name stays in that trip's list of previous members.

3.4 Photos

• Banner and profile photos are uploaded through our server functions and stored in Firebase Cloud Storage. They are shown through a link that contains a random token.
• Photo suggestions: when you look for a trip banner, our server searches Pixabay for the trip's place name and caches the result for 24 hours. Your device then loads the preview images directly from Pixabay. If you pick one, our server copies it into our storage.
• Trip photo album (optional): the album uses your own Google Drive. With your permission the App gets the limited drive.file scope, which covers only files the App itself creates. Uploaded photos are shared with the setting "anyone with the link can view", and that link is stored in the trip so that members can see the photos. The photos stay in your Drive. Trip Organizer's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

3.5 Feedback

If you send feedback under Settings → Send Feedback, we store your message, the category, an optional screenshot, your user ID, and your app version, device model, operating-system version and app language. We store your email address only if you turn on "You can contact me about this".

3.6 Purchases

We store how many trips you have created and whether you have unlocked Unlimited Trips. When you buy, the App sends us the store's transaction or order ID. We check it with the Apple App Store Server API or the Google Play Developer API. We then keep a purchase record: platform, product, transaction ID, your user ID, date and whether it was refunded. We never receive your payment details; Apple and Google handle payment as the seller.

3.7 Push notifications

If you allow notifications on your device, we store a Firebase Cloud Messaging token in a private part of your account that only you and our server can access. In Settings you can mute all notifications or switch off individual categories. Notifications still appear in the App's notification centre even if you mute their push banner.

3.8 Crash reports

In release builds, crash reporting with Firebase Crashlytics is on by default. If the App crashes, a report is sent with the stack trace, app version, device model, operating-system version, language, free memory and disk space, and a random installation identifier that Crashlytics stores on your device. We do not add your name, email address or trip content. You can switch crash reporting off at any time under Settings → Privacy → Send crash reports.

Storing and reading the installation identifier on your device falls under § 25 of the German Telecommunications Digital Services Data Protection Act (TDDDG). We rely on § 25(2) no. 2 TDDDG, because finding and fixing crashes is needed to provide the App you asked for in working order. The reports are then processed on the basis of our legitimate interest (Art. 6(1)(f) GDPR). You can stop this at any time with the switch above.

3.9 Device and connection data

• Server logs: when the App talks to our backend, Google records technical data such as IP address, time and request details.
• App Check: to block requests that do not come from the real App, Firebase App Check asks Apple (App Attest / DeviceCheck) or Google (Play Integrity) to confirm your installation is genuine.
• Weather and place search: your device asks Open-Meteo for the forecast at the trip location and turns location text you type into coordinates. Open-Meteo receives your IP address and the location or text; no account is involved.
• Pixabay previews: see §3.4. Pixabay receives your IP address when your device loads the previews.
• Connection checks: to tell you when you are offline, the App checks about every 10 seconds while it is open whether it can reach the internet. It contacts one.one.one.one (Cloudflare), icanhazip.com, ajax.googleapis.com (Google) and captive.apple.com (Apple). These providers see your IP address and the time of the request; nothing else is sent.

The App does not use your device's GPS location and does not access your contacts, calendar or microphone. It accesses your photos or camera only when you choose a picture.

3.10 This website

These pages are hosted on Firebase Hosting. Google records access data (IP address, browser and device information, page requested, time). The pages store only your chosen language in your browser's local storage. They use no cookies, no analytics and no third-party scripts or fonts.

4. Purposes and legal bases

• Performance of the contract (Art. 6(1)(b) GDPR): your account and profile, including payment info you choose to enter; trip content and photos stored with us; syncing trips between members; notifications; checking purchases and unlocking Unlimited Trips; weather, place search and photo suggestions you request.
• Consent (Art. 6(1)(a) GDPR): access to your Google Drive for the photo album, and including your email address with feedback. You can withdraw consent at any time with effect for the future: remove the App's access in your Google account settings, or ask us to delete the email from your feedback.
• Legitimate interests (Art. 6(1)(f) GDPR): crash reports to keep the App stable; App Check, server logs and abuse prevention to keep the service secure; connection checks to show your offline status; feedback to improve the App; access logs to deliver these web pages; keeping the purchase record after account deletion to handle refunds, chargebacks and fraud.
• Legal obligation (Art. 6(1)(c) GDPR): keeping purchase records where commercial or tax law requires it, and answering lawful requests from authorities.

Storing your chosen language in the browser and the App Check and Crashlytics identifiers on your device are based on § 25(2) no. 2 TDDDG.

5. Recipients and processors

Inside the App, the members of a trip see that trip's content, and any signed-in user can read the profile record described in §3.2. Outside the App, the following receive data:

We pass data to authorities only where we are legally required to do so.

6. Retention and deletion

• Account, profile and settings: until you delete your account. You can change or clear your payment info at any time.
• Trip content: as long as the trip exists. Trips where you are the only member are deleted with your account.
• Photos in your Google Drive stay in your Drive until you delete them there.
• Push token and in-app notifications: until you delete your account.
• Feedback: as long as we need it to deal with it; it is anonymised when you delete your account.
• Crash reports: kept by Crashlytics for 90 days.
• Server and access logs: kept by Google for a limited period, usually about 30 days.
• Purchase record: kept after account deletion for as long as refunds, chargebacks or fraud checks are possible and as long as statutory retention periods require.

What account deletion keeps. You can delete your account in the App under Settings → Profile → Delete account (see our account deletion page). This removes your sign-in account, your profile data, your private data, your notifications, your profile photo and any trips where you were the only member. Deletion is not possible while you still owe money in a trip. The following is kept: an empty profile record with the name "Deleted User", so shared expenses still add up; your expenses and membership in shared trips, linked to that "Deleted User"; your display name in the "previous members" list of trips you left before; the text of notifications already delivered to other users (which may contain your name); the purchase record; and your anonymised feedback.

7. Your rights

You have the right to access your data (Art. 15 GDPR), to rectification (Art. 16), to erasure (Art. 17), to restriction of processing (Art. 18), to data portability (Art. 20) and to withdraw any consent at any time with effect for the future (Art. 7(3)). Most data you can view, change or delete directly in the App. For everything else, email us.

Right to object (Art. 21 GDPR): where we process your data on the basis of legitimate interests, you can object at any time for reasons arising from your particular situation. For crash reports, simply switch them off in Settings.

You also have the right to lodge a complaint with a supervisory authority, in particular in the EU country where you live. The authority responsible for us is the Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Germany, www.lda.bayern.de.

8. Children

You must be at least 16 years old to use the App. We do not knowingly process data of younger children. If you think a child under 16 has an account, please contact us and we will delete it.

9. Changes to this policy

We update this policy when the App or the law changes. The effective date below always shows the current version. If a change significantly affects you, we will tell you in the App before it takes effect.

10. Contact and effective date

For any privacy question or to exercise your rights, email support@triporganizer.de or write to the postal address in §1. See also our Terms of Use and Imprint.

This policy is effective from 13 October 2026. If the language versions differ, the German version prevails.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die App Trip Organizer („die App“) und für diese Support-Seiten ist:

Laurin Niemeyer
Werinherstr. 20
81541 München
Deutschland
E-Mail: support@triporganizer.de

Trip Organizer wird von Laurin Niemeyer als Privatperson betrieben, nicht von einem Unternehmen. Ein Datenschutzbeauftragter ist nicht benannt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. „Wir“ und „uns“ meint in dieser Erklärung Laurin Niemeyer.

2. Überblick und Geltungsbereich

Diese Erklärung gilt für die App Trip Organizer für iOS und Android und für die Webseiten unter dieser Adresse (Support, Impressum, Nutzungsbedingungen, Datenschutz, Kontolöschung). Mit der App planen Gruppen gemeinsam Reisen: Termine, Mitglieder, Ausgaben, Einkaufs- und Packlisten, Umfragen, Notizen und Fotos. Der Download ist kostenlos. Deine ersten beiden selbst erstellten Reisen sind kostenlos; für weitere brauchst Du den optionalen, einmaligen In-App-Kauf „Unlimited Trips“, den Apple (App Store) bzw. Google (Google Play) als Verkäufer abwickelt.

• Für die Nutzung der App brauchst Du ein Konto. Ohne die Kontodaten aus §3.1 können wir Dir die App nicht bereitstellen. Alles Weitere gibst Du freiwillig ein.
• Wir zeigen keine Werbung, setzen keine Analyse- oder Tracking-Tools ein, verkaufen keine Daten und bilden keine Profile. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.
• Alle Verbindungen sind verschlüsselt (TLS), gespeicherte Daten verschlüsselt unser Hosting-Anbieter, und der Zugriff auf Reisedaten ist durch serverseitige Sicherheitsregeln beschränkt.

3. Welche Daten wir verarbeiten

3.1 Konto

Deine E-Mail-Adresse, eine Nutzer-ID, die Anmeldemethode sowie Zeitpunkt der Kontoerstellung und der letzten Anmeldung. Meldest Du Dich mit E-Mail und Passwort an, speichert Firebase Authentication nur einen Hash Deines Passworts; wir sehen es nie. Nutzt Du Google Sign-In oder Mit Apple anmelden, erhalten wir von diesem Anbieter Deinen Namen und Deine E-Mail-Adresse (Apple kann uns statt Deiner echten Adresse eine private Weiterleitungsadresse geben); Google kann zusätzlich Dein Profilbild übermitteln.

3.2 Profil, Einstellungen und wer sie sehen kann

Dein Profildatensatz enthält Deinen Anzeigenamen, Dein Profilbild (optional), Deine Sprache, Deine Temperatureinheit, Deine Benachrichtigungseinstellungen und – falls Du sie einträgst – Deine Zahlungsinformationen. Das ist ein optionales Freitextfeld in Deinem Profil (bis zu 200 Zeichen), zum Beispiel für eine IBAN oder einen PayPal-Namen. Es dient dazu, dass Reisemitglieder, die Dir Geld schulden, wissen, wie sie Dich bezahlen können. Trag bitte nur ein, was dafür nötig ist.

Wichtig: Anzeigename, Profilbild und Zahlungsinformationen sehen nicht nur die Mitglieder Deiner Reisen. Technisch kann jeder angemeldete Nutzer der App Deinen Profildatensatz lesen, wenn er Deine Nutzer-ID kennt. Deine E-Mail-Adresse wird in der App nirgends angezeigt. Bei neuen Konten wird sie nicht mehr im Profildatensatz gespeichert, sondern nur noch in Firebase Authentication. Bei älteren Konten kann sie noch in diesem Profildatensatz stehen.

3.3 Reiseinhalte

Zu jeder Reise speichern wir, was Du und die anderen Mitglieder eingeben: Name, Beschreibung, optionaler Ort, Termine und Titelbild der Reise; die Mitglieder, ihre Rollen sowie An- und Abreisedaten; Ausgaben und Abrechnungen; Angaben und Status von Anzahlungen; Notizen zu Stornobedingungen; Einkaufslisten und Vorschläge; Packlisten; Umfragen und Stimmen; Programmpunkte; Notizen; sowie die Angaben zu Fotos im Reisealbum. All das sehen alle Mitglieder der Reise. Wer den Einladungscode hat, kann einer Reise beitreten. Stimmen werden zusammen mit Deiner Nutzer-ID gespeichert; bei „anonymen“ Umfragen blendet die App die Namen aus, in den gespeicherten Daten bleibt die Stimme aber Deiner ID zugeordnet. Verlässt Du eine Reise, bleibt Dein Anzeigename in der Liste der ehemaligen Mitglieder dieser Reise stehen.

3.4 Fotos

• Titel- und Profilbilder werden über unsere Serverfunktionen hochgeladen und in Firebase Cloud Storage gespeichert. Angezeigt werden sie über einen Link mit einem zufälligen Token.
• Bildvorschläge: Suchst Du ein Titelbild, durchsucht unser Server Pixabay nach dem Ortsnamen der Reise und speichert das Ergebnis 24 Stunden zwischen. Dein Gerät lädt die Vorschaubilder dann direkt von Pixabay. Wählst Du eines aus, kopiert unser Server es in unseren Speicher.
• Reise-Fotoalbum (optional): Das Album nutzt Dein eigenes Google Drive. Mit Deiner Erlaubnis erhält die App nur den eingeschränkten Zugriff drive.file, der ausschließlich Dateien umfasst, die die App selbst anlegt. Hochgeladene Fotos werden mit der Einstellung „Jeder mit dem Link kann ansehen“ freigegeben, und dieser Link wird in der Reise gespeichert, damit die Mitglieder die Fotos sehen. Die Fotos bleiben in Deinem Drive. Die Nutzung und Weitergabe von Informationen, die Trip Organizer über Google-APIs erhält, entspricht der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“).

3.5 Feedback

Sendest Du Feedback über Einstellungen → Feedback senden, speichern wir Deine Nachricht, die Kategorie, einen optionalen Screenshot, Deine Nutzer-ID sowie App-Version, Gerätemodell, Betriebssystemversion und App-Sprache. Deine E-Mail-Adresse speichern wir nur, wenn Du „Ihr dürft mich dazu kontaktieren“ einschaltest.

3.6 Käufe

Wir speichern, wie viele Reisen Du erstellt hast und ob Du Unlimited Trips freigeschaltet hast. Beim Kauf sendet uns die App die Transaktions- bzw. Bestellnummer des Stores. Wir prüfen sie über die Apple App Store Server API bzw. die Google Play Developer API und legen dann einen Kaufdatensatz an: Plattform, Produkt, Transaktionsnummer, Deine Nutzer-ID, Datum und ob der Kauf erstattet wurde. Deine Zahlungsdaten erhalten wir nie; die Zahlung wickeln Apple und Google als Verkäufer ab.

3.7 Push-Benachrichtigungen

Erlaubst Du auf Deinem Gerät Benachrichtigungen, speichern wir ein Firebase-Cloud-Messaging-Token in einem privaten Bereich Deines Kontos, auf den nur Du und unser Server zugreifen können. In den Einstellungen kannst Du alle Benachrichtigungen stummschalten oder einzelne Kategorien abschalten. In der Benachrichtigungsübersicht der App erscheinen Einträge auch dann, wenn Du das Push-Banner dafür stummgeschaltet hast.

3.8 Absturzberichte

In veröffentlichten Versionen der App sind Absturzberichte über Firebase Crashlytics standardmäßig eingeschaltet. Stürzt die App ab, wird ein Bericht mit Stacktrace, App-Version, Gerätemodell, Betriebssystemversion, Sprache, freiem Arbeits- und Speicherplatz sowie einer zufälligen Installationskennung gesendet, die Crashlytics auf Deinem Gerät speichert. Name, E-Mail-Adresse oder Reiseinhalte fügen wir nicht hinzu. Du kannst die Absturzberichte jederzeit unter Einstellungen → Datenschutz → Absturzberichte senden ausschalten.

Das Speichern und Auslesen der Installationskennung auf Deinem Gerät unterliegt § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Wir stützen es auf § 25 Abs. 2 Nr. 2 TDDDG, weil das Erkennen und Beheben von Abstürzen erforderlich ist, um Dir die gewünschte App funktionsfähig bereitzustellen. Die Berichte selbst verarbeiten wir auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Mit dem oben genannten Schalter kannst Du das jederzeit beenden.

3.9 Geräte- und Verbindungsdaten

• Server-Logs: Wenn die App mit unserem Backend kommuniziert, protokolliert Google technische Daten wie IP-Adresse, Zeitpunkt und Anfragedetails.
• App Check: Um Anfragen abzuwehren, die nicht aus der echten App stammen, lässt Firebase App Check von Apple (App Attest / DeviceCheck) bzw. Google (Play Integrity) bestätigen, dass Deine Installation echt ist.
• Wetter und Ortssuche: Dein Gerät fragt bei Open-Meteo die Wettervorhersage für den Reiseort ab und wandelt eingegebenen Ortstext in Koordinaten um. Open-Meteo erhält dabei Deine IP-Adresse und den Ort bzw. Text; ein Konto ist nicht nötig.
• Pixabay-Vorschaubilder: siehe §3.4. Pixabay erhält Deine IP-Adresse, wenn Dein Gerät die Vorschaubilder lädt.
• Verbindungsprüfung: Damit die App Dir anzeigen kann, dass Du offline bist, prüft sie, solange sie geöffnet ist, etwa alle 10 Sekunden, ob das Internet erreichbar ist. Dazu kontaktiert sie one.one.one.one (Cloudflare), icanhazip.com, ajax.googleapis.com (Google) und captive.apple.com (Apple). Diese Anbieter sehen Deine IP-Adresse und den Zeitpunkt der Anfrage; weitere Daten werden nicht übermittelt.

Die App nutzt nicht den GPS-Standort Deines Geräts und greift nicht auf Kontakte, Kalender oder Mikrofon zu. Auf Fotos oder Kamera greift sie nur zu, wenn Du selbst ein Bild auswählst.

3.10 Diese Webseiten

Diese Seiten werden über Firebase Hosting ausgeliefert. Google protokolliert dabei Zugriffsdaten (IP-Adresse, Browser- und Geräteangaben, aufgerufene Seite, Zeitpunkt). Die Seiten speichern im lokalen Speicher Deines Browsers nur die gewählte Sprache. Sie verwenden keine Cookies, keine Analyse-Tools und keine Skripte oder Schriftarten Dritter.

4. Zwecke und Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Dein Konto und Profil einschließlich der Zahlungsinformationen, die Du freiwillig einträgst; Reiseinhalte und bei uns gespeicherte Fotos; Synchronisation von Reisen zwischen Mitgliedern; Benachrichtigungen; Prüfen von Käufen und Freischalten von Unlimited Trips; Wetter, Ortssuche und Bildvorschläge, die Du aufrufst.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Zugriff auf Dein Google Drive für das Fotoalbum sowie die Übermittlung Deiner E-Mail-Adresse mit Feedback. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Entzieh der App den Zugriff in Deinen Google-Kontoeinstellungen oder bitte uns, die E-Mail-Adresse aus Deinem Feedback zu löschen.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Absturzberichte für eine stabile App; App Check, Server-Logs und Missbrauchsabwehr für einen sicheren Dienst; Verbindungsprüfung zur Anzeige Deines Offline-Status; Feedback zur Verbesserung der App; Zugriffsprotokolle zur Auslieferung dieser Webseiten; Aufbewahrung des Kaufdatensatzes nach der Kontolöschung zur Abwicklung von Erstattungen, Rückbuchungen und zur Betrugsabwehr.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Kaufunterlagen, soweit handels- oder steuerrechtlich vorgeschrieben, und Beantwortung rechtmäßiger Anfragen von Behörden.

Das Speichern der gewählten Sprache im Browser sowie der App-Check- und Crashlytics-Kennungen auf Deinem Gerät beruht auf § 25 Abs. 2 Nr. 2 TDDDG.

5. Empfänger und Auftragsverarbeiter

Innerhalb der App sehen die Mitglieder einer Reise deren Inhalte, und jeder angemeldete Nutzer kann den in §3.2 beschriebenen Profildatensatz lesen. Außerhalb der App erhalten folgende Stellen Daten:

An Behörden geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

6. Speicherdauer und Löschung

• Konto, Profil und Einstellungen: bis Du Dein Konto löschst. Deine Zahlungsinformationen kannst Du jederzeit ändern oder leeren.
• Reiseinhalte: solange die Reise besteht. Reisen, deren einziges Mitglied Du bist, werden mit Deinem Konto gelöscht.
• Fotos in Deinem Google Drive bleiben dort, bis Du sie in Drive löschst.
• Push-Token und In-App-Benachrichtigungen: bis Du Dein Konto löschst.
• Feedback: solange wir es zur Bearbeitung brauchen; bei Löschung Deines Kontos wird es anonymisiert.
• Absturzberichte: werden von Crashlytics 90 Tage aufbewahrt.
• Server- und Zugriffsprotokolle: werden von Google für einen begrenzten Zeitraum aufbewahrt, in der Regel etwa 30 Tage.
• Kaufdatensatz: bleibt nach der Kontolöschung erhalten, solange Erstattungen, Rückbuchungen oder Betrugsprüfungen möglich sind und gesetzliche Aufbewahrungsfristen es verlangen.

Was nach einer Kontolöschung bleibt. Du kannst Dein Konto in der App unter Einstellungen → Profil → Konto löschen löschen (siehe unsere Seite zur Kontolöschung). Dabei werden Dein Anmeldekonto, Deine Profildaten, Deine privaten Daten, Deine Benachrichtigungen, Dein Profilbild und alle Reisen gelöscht, deren einziges Mitglied Du warst. Solange Du in einer Reise noch Geld schuldest, ist die Löschung nicht möglich. Erhalten bleiben: ein leerer Profildatensatz mit dem Namen „Deleted User“, damit gemeinsame Abrechnungen stimmen; Deine Ausgaben und Mitgliedschaften in gemeinsamen Reisen, zugeordnet zu diesem „Deleted User“; Dein Anzeigename in der Liste der ehemaligen Mitglieder von Reisen, die Du vorher verlassen hast; der Text von Benachrichtigungen, die anderen Nutzern bereits zugestellt wurden (er kann Deinen Namen enthalten); der Kaufdatensatz; und Dein anonymisiertes Feedback.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Die meisten Daten kannst Du direkt in der App ansehen, ändern oder löschen. Für alles andere schreib uns eine E-Mail.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Deine Daten auf Grundlage berechtigter Interessen verarbeiten, kannst Du dem aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit widersprechen. Absturzberichte kannst Du einfach in den Einstellungen ausschalten.

Außerdem kannst Du Dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Land, in dem Du lebst. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

8. Kinder

Für die Nutzung der App musst Du mindestens 16 Jahre alt sein. Wir verarbeiten nicht wissentlich Daten jüngerer Kinder. Wenn Du glaubst, dass ein Kind unter 16 Jahren ein Konto hat, melde Dich bitte bei uns; wir löschen es dann.

9. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Das Datum unten zeigt immer die aktuelle Fassung. Betrifft Dich eine Änderung wesentlich, informieren wir Dich vorher in der App.

10. Kontakt und Gültigkeit

Bei Fragen zum Datenschutz oder zur Ausübung Deiner Rechte schreib an support@triporganizer.de oder an die Postanschrift in §1. Siehe auch unsere Nutzungsbedingungen und das Impressum.

Diese Erklärung gilt ab dem 13. Oktober 2026. Bei Abweichungen zwischen den Sprachfassungen ist die deutsche Fassung maßgeblich.

1. Responsable del tratamiento

El responsable del tratamiento, conforme al Reglamento General de Protección de Datos (RGPD), de la app Trip Organizer («la App») y de estas páginas de soporte es:

Laurin Niemeyer
Werinherstr. 20
81541 Múnich
Alemania
Correo electrónico: support@triporganizer.de

Trip Organizer lo gestiona Laurin Niemeyer como persona física, no una empresa. No se ha designado un delegado de protección de datos porque no se cumplen los requisitos legales para ello. En esta política, «nosotros» se refiere a Laurin Niemeyer.

2. Resumen y ámbito

Esta política se aplica a la app Trip Organizer para iOS y Android y a las páginas web de esta dirección (soporte, aviso legal, términos, privacidad, eliminación de cuenta). La App ayuda a grupos a planificar viajes juntos: fechas, miembros, gastos, listas de la compra y de equipaje, encuestas, notas y fotos. La descarga es gratuita. Tus dos primeros viajes creados son gratis; para más viajes necesitas la compra integrada opcional y única «Unlimited Trips», que venden Apple (App Store) o Google (Google Play).

• Necesitas una cuenta para usar la App. Sin los datos de cuenta del §3.1 no podemos ofrecerte la App. Todo lo demás lo introduces de forma voluntaria.
• No mostramos publicidad, no usamos herramientas de analítica ni de seguimiento, no vendemos datos y no elaboramos perfiles. No hay decisiones automatizadas en el sentido del art. 22 RGPD.
• Todas las conexiones están cifradas (TLS), nuestro proveedor de alojamiento cifra los datos almacenados y el acceso a los datos de los viajes está limitado por reglas de seguridad en el servidor.

3. Datos que tratamos

3.1 Cuenta

Tu dirección de correo electrónico, un ID de usuario, el método de inicio de sesión y las fechas de creación y último uso de la cuenta. Si inicias sesión con correo y contraseña, Firebase Authentication solo guarda un hash de tu contraseña; nosotros nunca la vemos. Si usas el inicio de sesión con Google o Iniciar sesión con Apple, recibimos de ese proveedor tu nombre y tu correo (Apple puede darnos una dirección privada de reenvío en lugar de la real); Google también puede enviarnos tu foto de perfil.

3.2 Perfil, ajustes y quién puede verlos

Tu registro de perfil contiene tu nombre visible, tu foto de perfil (opcional), tu idioma, tu unidad de temperatura, tus ajustes de notificaciones y, si los introduces, tus datos de pago. Los datos de pago son un campo de texto libre opcional de tu perfil (hasta 200 caracteres), por ejemplo un IBAN o un usuario de PayPal. Sirven para que los miembros de un viaje que te deben dinero sepan cómo pagarte. Introduce solo lo necesario para ello.

Importante: tu nombre visible, tu foto de perfil y tus datos de pago no solo los ven los miembros de tus viajes. Técnicamente, cualquier usuario con sesión iniciada en la App puede leer tu registro de perfil si conoce tu ID de usuario. Tu correo electrónico no se muestra en ningún lugar de la App. Las cuentas nuevas ya no guardan el correo en el registro de perfil, sino solo en Firebase Authentication. En cuentas antiguas puede seguir guardado en ese registro de perfil.

3.3 Contenido de los viajes

Para cada viaje guardamos lo que tú y los demás miembros introducís: nombre, descripción, ubicación opcional, fechas y foto de portada del viaje; los miembros, sus roles y sus fechas de llegada y salida; gastos y liquidaciones; datos y estado de los anticipos; notas sobre la política de cancelación; listas de la compra y sugerencias; listas de equipaje; encuestas y votos; puntos del programa; notas; y los datos de las fotos del álbum del viaje. Todo ello es visible para todos los miembros del viaje. Cualquiera que tenga el código de invitación puede unirse a un viaje. Los votos se guardan junto con tu ID de usuario; en las encuestas «anónimas» la App oculta los nombres, pero en los datos almacenados el voto sigue vinculado a tu ID. Si abandonas un viaje, tu nombre visible permanece en la lista de antiguos miembros de ese viaje.

3.4 Fotos

• Las fotos de portada y de perfil se suben a través de nuestras funciones de servidor y se guardan en Firebase Cloud Storage. Se muestran mediante un enlace que contiene un token aleatorio.
• Sugerencias de fotos: cuando buscas una portada, nuestro servidor busca en Pixabay el nombre del lugar del viaje y guarda el resultado en caché 24 horas. Después, tu dispositivo carga las miniaturas directamente desde Pixabay. Si eliges una, nuestro servidor la copia en nuestro almacenamiento.
• Álbum de fotos del viaje (opcional): el álbum usa tu propio Google Drive. Con tu permiso, la App obtiene el acceso limitado drive.file, que solo abarca los archivos que crea la propia App. Las fotos subidas se comparten con la opción «cualquier persona con el enlace puede ver», y ese enlace se guarda en el viaje para que los miembros vean las fotos. Las fotos permanecen en tu Drive. El uso y la transferencia por parte de Trip Organizer de la información recibida de las API de Google se ajustarán a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado («Limited Use»).

3.5 Comentarios

Si envías comentarios en Ajustes → Enviar tu opinión, guardamos tu mensaje, la categoría, una captura de pantalla opcional, tu ID de usuario, y la versión de la app, el modelo de dispositivo, la versión del sistema operativo y el idioma de la app. Solo guardamos tu correo si activas «Podéis contactar conmigo sobre esto».

3.6 Compras

Guardamos cuántos viajes has creado y si has desbloqueado Unlimited Trips. Al comprar, la App nos envía el ID de transacción o de pedido de la tienda. Lo comprobamos con la App Store Server API de Apple o la Google Play Developer API y guardamos un registro de compra: plataforma, producto, ID de transacción, tu ID de usuario, fecha y si se reembolsó. Nunca recibimos tus datos de pago; Apple y Google gestionan el pago como vendedores.

3.7 Notificaciones push

Si permites las notificaciones en tu dispositivo, guardamos un token de Firebase Cloud Messaging en una zona privada de tu cuenta a la que solo tú y nuestro servidor tenéis acceso. En Ajustes puedes silenciar todas las notificaciones o desactivar categorías concretas. Las notificaciones siguen apareciendo en el centro de notificaciones de la App aunque silencies su aviso push.

3.8 Informes de fallos

En las versiones publicadas, los informes de fallos con Firebase Crashlytics están activados por defecto. Si la App se bloquea, se envía un informe con la traza del error, la versión de la app, el modelo de dispositivo, la versión del sistema operativo, el idioma, la memoria y el espacio libres, y un identificador de instalación aleatorio que Crashlytics guarda en tu dispositivo. No añadimos tu nombre, tu correo ni el contenido de tus viajes. Puedes desactivarlos en cualquier momento en Ajustes → Privacidad → Enviar informes de fallos.

Guardar y leer el identificador de instalación en tu dispositivo está sujeto al § 25 de la ley alemana de protección de datos en telecomunicaciones y servicios digitales (TDDDG). Nos basamos en el § 25, apdo. 2, n.º 2 TDDDG, porque detectar y corregir fallos es necesario para ofrecerte la App que has solicitado en estado operativo. Los informes se tratan después sobre la base de nuestro interés legítimo (art. 6.1.f RGPD). Puedes detenerlo en cualquier momento con el interruptor indicado.

3.9 Datos del dispositivo y de conexión

• Registros del servidor: cuando la App se comunica con nuestro backend, Google registra datos técnicos como la dirección IP, la hora y los detalles de la solicitud.
• App Check: para bloquear solicitudes que no proceden de la App auténtica, Firebase App Check pide a Apple (App Attest / DeviceCheck) o a Google (Play Integrity) que confirmen que tu instalación es genuina.
• Tiempo y búsqueda de lugares: tu dispositivo consulta a Open-Meteo la previsión para la ubicación del viaje y convierte en coordenadas el texto de ubicación que escribes. Open-Meteo recibe tu dirección IP y la ubicación o el texto; no se necesita cuenta.
• Miniaturas de Pixabay: véase el §3.4. Pixabay recibe tu dirección IP cuando tu dispositivo carga las miniaturas.
• Comprobación de conexión: para avisarte cuando estás sin conexión, la App comprueba aproximadamente cada 10 segundos, mientras está abierta, si puede acceder a internet. Para ello contacta con one.one.one.one (Cloudflare), icanhazip.com, ajax.googleapis.com (Google) y captive.apple.com (Apple). Estos proveedores ven tu dirección IP y la hora de la solicitud; no se envía nada más.

La App no usa la ubicación GPS de tu dispositivo ni accede a tus contactos, calendario o micrófono. Solo accede a tus fotos o a la cámara cuando eliges una imagen.

3.10 Este sitio web

Estas páginas se alojan en Firebase Hosting. Google registra datos de acceso (dirección IP, datos del navegador y del dispositivo, página solicitada, hora). Las páginas solo guardan en el almacenamiento local de tu navegador el idioma que eliges. No usan cookies, ni analítica, ni scripts o fuentes de terceros.

4. Finalidades y bases jurídicas

• Ejecución del contrato (art. 6.1.b RGPD): tu cuenta y tu perfil, incluidos los datos de pago que decidas introducir; el contenido de los viajes y las fotos guardadas con nosotros; la sincronización de viajes entre miembros; las notificaciones; la comprobación de compras y el desbloqueo de Unlimited Trips; el tiempo, la búsqueda de lugares y las sugerencias de fotos que solicitas.
• Consentimiento (art. 6.1.a RGPD): el acceso a tu Google Drive para el álbum de fotos y el envío de tu correo junto con los comentarios. Puedes retirar el consentimiento en cualquier momento con efectos para el futuro: revoca el acceso de la App en los ajustes de tu cuenta de Google o pídenos que borremos el correo de tus comentarios.
• Intereses legítimos (art. 6.1.f RGPD): informes de fallos para mantener la App estable; App Check, registros del servidor y prevención de abusos para mantener el servicio seguro; comprobación de conexión para mostrar si estás sin conexión; comentarios para mejorar la App; registros de acceso para servir estas páginas web; conservación del registro de compra tras eliminar la cuenta para gestionar reembolsos, devoluciones de cargo y fraude.
• Obligación legal (art. 6.1.c RGPD): conservar registros de compra cuando lo exija la normativa mercantil o fiscal, y responder a solicitudes legítimas de las autoridades.

Guardar el idioma elegido en el navegador y los identificadores de App Check y Crashlytics en tu dispositivo se basa en el § 25, apdo. 2, n.º 2 TDDDG.

5. Destinatarios y encargados

Dentro de la App, los miembros de un viaje ven su contenido, y cualquier usuario con sesión iniciada puede leer el registro de perfil descrito en el §3.2. Fuera de la App reciben datos:

Solo comunicamos datos a las autoridades cuando estamos legalmente obligados a ello.

6. Conservación y eliminación

• Cuenta, perfil y ajustes: hasta que elimines tu cuenta. Puedes cambiar o borrar tus datos de pago en cualquier momento.
• Contenido de los viajes: mientras exista el viaje. Los viajes en los que eres el único miembro se eliminan con tu cuenta.
• Las fotos de tu Google Drive permanecen allí hasta que las borres en Drive.
• Token push y notificaciones de la App: hasta que elimines tu cuenta.
• Comentarios: mientras los necesitemos para atenderlos; se anonimizan al eliminar tu cuenta.
• Informes de fallos: Crashlytics los conserva 90 días.
• Registros del servidor y de acceso: Google los conserva durante un periodo limitado, normalmente unos 30 días.
• Registro de compra: se conserva tras eliminar la cuenta mientras sean posibles reembolsos, devoluciones de cargo o comprobaciones de fraude y mientras lo exijan los plazos legales de conservación.

Qué se conserva al eliminar la cuenta. Puedes eliminar tu cuenta en la App en Ajustes → Perfil → Eliminar cuenta (véase nuestra página de eliminación de cuenta). Se eliminan tu cuenta de acceso, tus datos de perfil, tus datos privados, tus notificaciones, tu foto de perfil y los viajes en los que eras el único miembro. No es posible eliminarla mientras debas dinero en un viaje. Se conservan: un registro de perfil vacío con el nombre «Deleted User», para que los gastos compartidos sigan cuadrando; tus gastos y tu pertenencia a viajes compartidos, vinculados a ese «Deleted User»; tu nombre visible en la lista de antiguos miembros de los viajes que abandonaste antes; el texto de las notificaciones ya entregadas a otros usuarios (que puede contener tu nombre); el registro de compra; y tus comentarios anonimizados.

7. Tus derechos

Tienes derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18) y portabilidad (art. 20), así como a retirar en cualquier momento tu consentimiento con efectos para el futuro (art. 7.3). La mayoría de los datos puedes verlos, cambiarlos o borrarlos directamente en la App. Para todo lo demás, escríbenos.

Derecho de oposición (art. 21 RGPD): cuando tratamos tus datos sobre la base de intereses legítimos, puedes oponerte en cualquier momento por motivos relacionados con tu situación particular. Los informes de fallos puedes desactivarlos directamente en los ajustes.

También puedes presentar una reclamación ante una autoridad de control, en particular en el país de la UE donde vives (en España, la Agencia Española de Protección de Datos). La autoridad competente para nosotros es el Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Alemania, www.lda.bayern.de.

8. Menores

Debes tener al menos 16 años para usar la App. No tratamos a sabiendas datos de menores de esa edad. Si crees que un menor de 16 años tiene una cuenta, contacta con nosotros y la eliminaremos.

9. Cambios en esta política

Actualizamos esta política cuando cambian la App o la ley. La fecha de entrada en vigor indicada abajo muestra siempre la versión actual. Si un cambio te afecta de forma importante, te lo comunicaremos en la App antes de que se aplique.

10. Contacto y entrada en vigor

Para cualquier pregunta sobre privacidad o para ejercer tus derechos, escribe a support@triporganizer.de o a la dirección postal del §1. Consulta también nuestros Términos de uso y el Aviso legal.

Esta política está en vigor desde el 13 de octubre de 2026. En caso de discrepancia entre las versiones lingüísticas, prevalece la versión alemana.

1. Responsable du traitement

Le responsable du traitement, au sens du Règlement général sur la protection des données (RGPD), pour l'application Trip Organizer (« l'Application ») et pour ces pages d'assistance est :

Laurin Niemeyer
Werinherstr. 20
81541 Munich
Allemagne
E-mail : support@triporganizer.de

Trip Organizer est exploité par Laurin Niemeyer en tant que personne physique, et non par une société. Aucun délégué à la protection des données n'a été désigné, les conditions légales n'étant pas réunies. Dans cette politique, « nous » désigne Laurin Niemeyer.

2. Aperçu et champ d'application

Cette politique s'applique à l'application Trip Organizer pour iOS et Android et aux pages web de cette adresse (assistance, mentions légales, conditions, confidentialité, suppression du compte). L'Application aide des groupes à organiser leurs voyages ensemble : dates, membres, dépenses, listes de courses et de bagages, sondages, notes et photos. Le téléchargement est gratuit. Vos deux premiers voyages créés sont gratuits ; au-delà, il faut l'achat intégré facultatif et unique « Unlimited Trips », vendu par Apple (App Store) ou Google (Google Play).

• Un compte est nécessaire pour utiliser l'Application. Sans les données de compte du §3.1, nous ne pouvons pas vous fournir l'Application. Tout le reste, vous le saisissez librement.
• Nous n'affichons pas de publicité, n'utilisons aucun outil d'analyse ou de suivi, ne vendons pas de données et ne créons pas de profils. Aucune décision automatisée au sens de l'art. 22 RGPD n'est prise.
• Toutes les connexions sont chiffrées (TLS), notre hébergeur chiffre les données stockées et l'accès aux données des voyages est limité par des règles de sécurité côté serveur.

3. Données traitées

3.1 Compte

Votre adresse e-mail, un identifiant utilisateur, la méthode de connexion et les dates de création et de dernière utilisation du compte. Si vous vous connectez par e-mail et mot de passe, Firebase Authentication ne conserve qu'un hachage de votre mot de passe ; nous ne le voyons jamais. Si vous utilisez la connexion avec Google ou Se connecter avec Apple, nous recevons de ce fournisseur votre nom et votre adresse e-mail (Apple peut nous transmettre une adresse relais privée au lieu de la vraie) ; Google peut aussi transmettre votre photo de profil.

3.2 Profil, réglages et qui peut les voir

Votre fiche de profil contient votre nom affiché, votre photo de profil (facultative), votre langue, votre unité de température, vos réglages de notifications et, si vous les saisissez, vos informations de paiement. Il s'agit d'un champ de texte libre facultatif de votre profil (200 caractères au maximum), par exemple un IBAN ou un identifiant PayPal. Il permet aux membres d'un voyage qui vous doivent de l'argent de savoir comment vous payer. N'y indiquez que le strict nécessaire.

Important : votre nom affiché, votre photo de profil et vos informations de paiement ne sont pas visibles uniquement par les membres de vos voyages. Techniquement, tout utilisateur connecté de l'Application peut lire votre fiche de profil s'il connaît votre identifiant utilisateur. Votre adresse e-mail n'est affichée nulle part dans l'Application. Les nouveaux comptes ne l'enregistrent plus dans la fiche de profil, mais uniquement dans Firebase Authentication. Pour les comptes plus anciens, elle peut encore figurer dans cette fiche de profil.

3.3 Contenu des voyages

Pour chaque voyage, nous enregistrons ce que vous et les autres membres saisissez : nom, description, lieu facultatif, dates et photo de couverture du voyage ; les membres, leurs rôles et leurs dates d'arrivée et de départ ; dépenses et règlements ; détails et statut des acomptes ; notes sur les conditions d'annulation ; listes de courses et suggestions ; listes de bagages ; sondages et votes ; programme ; notes ; et les informations sur les photos de l'album du voyage. Tout cela est visible par tous les membres du voyage. Toute personne disposant du code d'invitation peut rejoindre un voyage. Les votes sont enregistrés avec votre identifiant utilisateur ; dans les sondages « anonymes », l'Application masque les noms, mais dans les données enregistrées le vote reste lié à votre identifiant. Si vous quittez un voyage, votre nom affiché reste dans la liste des anciens membres de ce voyage.

3.4 Photos

• Les photos de couverture et de profil sont envoyées via nos fonctions serveur et stockées dans Firebase Cloud Storage. Elles sont affichées au moyen d'un lien contenant un jeton aléatoire.
• Suggestions de photos : lorsque vous cherchez une couverture, notre serveur recherche sur Pixabay le nom du lieu du voyage et met le résultat en cache pendant 24 heures. Votre appareil charge ensuite les aperçus directement depuis Pixabay. Si vous en choisissez un, notre serveur le copie dans notre stockage.
• Album photo du voyage (facultatif) : l'album utilise votre propre Google Drive. Avec votre autorisation, l'Application obtient l'accès limité drive.file, qui ne couvre que les fichiers créés par l'Application elle-même. Les photos envoyées sont partagées avec l'option « tous les utilisateurs disposant du lien peuvent consulter », et ce lien est enregistré dans le voyage afin que les membres voient les photos. Les photos restent dans votre Drive. L'utilisation et le transfert par Trip Organizer des informations reçues des API Google respecteront la Règle relative aux données utilisateur dans les services d'API Google, y compris les exigences d'utilisation limitée (« Limited Use »).

3.5 Retours

Si vous envoyez un retour via Réglages → Envoyer un retour, nous enregistrons votre message, la catégorie, une capture d'écran facultative, votre identifiant utilisateur, ainsi que la version de l'application, le modèle d'appareil, la version du système d'exploitation et la langue de l'application. Nous n'enregistrons votre adresse e-mail que si vous activez « Vous pouvez me contacter à ce sujet ».

3.6 Achats

Nous enregistrons le nombre de voyages que vous avez créés et si vous avez débloqué Unlimited Trips. Lors d'un achat, l'Application nous transmet l'identifiant de transaction ou de commande de la boutique. Nous le vérifions via l'App Store Server API d'Apple ou la Google Play Developer API, puis conservons un enregistrement d'achat : plateforme, produit, identifiant de transaction, votre identifiant utilisateur, date et éventuel remboursement. Nous ne recevons jamais vos données de paiement ; Apple et Google gèrent le paiement en tant que vendeurs.

3.7 Notifications push

Si vous autorisez les notifications sur votre appareil, nous enregistrons un jeton Firebase Cloud Messaging dans une partie privée de votre compte, accessible uniquement à vous et à notre serveur. Dans les Réglages, vous pouvez couper toutes les notifications ou désactiver certaines catégories. Les notifications restent visibles dans le centre de notifications de l'Application même si vous en coupez la bannière push.

3.8 Rapports de plantage

Dans les versions publiées, les rapports de plantage via Firebase Crashlytics sont activés par défaut. En cas de plantage, un rapport est envoyé avec la trace de l'erreur, la version de l'application, le modèle d'appareil, la version du système d'exploitation, la langue, la mémoire et l'espace disque libres, ainsi qu'un identifiant d'installation aléatoire que Crashlytics enregistre sur votre appareil. Nous n'y ajoutons ni votre nom, ni votre adresse e-mail, ni le contenu de vos voyages. Vous pouvez les désactiver à tout moment dans Réglages → Confidentialité → Envoyer les rapports de plantage.

L'enregistrement et la lecture de l'identifiant d'installation sur votre appareil relèvent du § 25 de la loi allemande sur la protection des données dans les télécommunications et les services numériques (TDDDG). Nous nous fondons sur le § 25, al. 2, n° 2 TDDDG, car détecter et corriger les plantages est nécessaire pour vous fournir en état de marche l'Application que vous avez demandée. Les rapports sont ensuite traités sur la base de notre intérêt légitime (art. 6, par. 1, f RGPD). Vous pouvez y mettre fin à tout moment avec l'interrupteur indiqué.

3.9 Données de l'appareil et de connexion

• Journaux serveur : lorsque l'Application communique avec notre backend, Google enregistre des données techniques telles que l'adresse IP, l'heure et les détails de la requête.
• App Check : pour bloquer les requêtes qui ne proviennent pas de l'Application authentique, Firebase App Check demande à Apple (App Attest / DeviceCheck) ou à Google (Play Integrity) de confirmer que votre installation est authentique.
• Météo et recherche de lieux : votre appareil interroge Open-Meteo pour obtenir la météo du lieu du voyage et convertir en coordonnées le texte de lieu que vous saisissez. Open-Meteo reçoit votre adresse IP et le lieu ou le texte ; aucun compte n'est nécessaire.
• Aperçus Pixabay : voir §3.4. Pixabay reçoit votre adresse IP lorsque votre appareil charge les aperçus.
• Vérification de connexion : pour vous signaler que vous êtes hors ligne, l'Application vérifie environ toutes les 10 secondes, tant qu'elle est ouverte, si Internet est accessible. Elle contacte pour cela one.one.one.one (Cloudflare), icanhazip.com, ajax.googleapis.com (Google) et captive.apple.com (Apple). Ces fournisseurs voient votre adresse IP et l'heure de la requête ; rien d'autre n'est transmis.

L'Application n'utilise pas la position GPS de votre appareil et n'accède ni à vos contacts, ni à votre calendrier, ni à votre micro. Elle n'accède à vos photos ou à l'appareil photo que lorsque vous choisissez une image.

3.10 Ce site web

Ces pages sont hébergées sur Firebase Hosting. Google enregistre des données d'accès (adresse IP, informations sur le navigateur et l'appareil, page demandée, heure). Les pages n'enregistrent dans le stockage local de votre navigateur que la langue choisie. Elles n'utilisent ni cookies, ni outils d'analyse, ni scripts ou polices de tiers.

4. Finalités et bases juridiques

• Exécution du contrat (art. 6, par. 1, b RGPD) : votre compte et votre profil, y compris les informations de paiement que vous choisissez de saisir ; le contenu des voyages et les photos stockées chez nous ; la synchronisation des voyages entre membres ; les notifications ; la vérification des achats et le déblocage d'Unlimited Trips ; la météo, la recherche de lieux et les suggestions de photos que vous demandez.
• Consentement (art. 6, par. 1, a RGPD) : l'accès à votre Google Drive pour l'album photo et la transmission de votre adresse e-mail avec un retour. Vous pouvez retirer votre consentement à tout moment pour l'avenir : retirez l'accès de l'Application dans les paramètres de votre compte Google ou demandez-nous de supprimer l'adresse e-mail de votre retour.
• Intérêts légitimes (art. 6, par. 1, f RGPD) : rapports de plantage pour une Application stable ; App Check, journaux serveur et prévention des abus pour un service sûr ; vérification de connexion pour afficher votre état hors ligne ; retours pour améliorer l'Application ; journaux d'accès pour servir ces pages web ; conservation de l'enregistrement d'achat après la suppression du compte pour gérer remboursements, rétrofacturations et fraude.
• Obligation légale (art. 6, par. 1, c RGPD) : conservation des enregistrements d'achat lorsque le droit commercial ou fiscal l'exige, et réponse aux demandes légitimes des autorités.

L'enregistrement de la langue choisie dans le navigateur et des identifiants App Check et Crashlytics sur votre appareil repose sur le § 25, al. 2, n° 2 TDDDG.

5. Destinataires et sous-traitants

Dans l'Application, les membres d'un voyage voient son contenu, et tout utilisateur connecté peut lire la fiche de profil décrite au §3.2. En dehors de l'Application, reçoivent des données :

Nous ne transmettons des données aux autorités que lorsque la loi nous y oblige.

6. Conservation et suppression

• Compte, profil et réglages : jusqu'à la suppression de votre compte. Vous pouvez modifier ou effacer vos informations de paiement à tout moment.
• Contenu des voyages : tant que le voyage existe. Les voyages dont vous êtes le seul membre sont supprimés avec votre compte.
• Les photos de votre Google Drive y restent jusqu'à ce que vous les supprimiez dans Drive.
• Jeton push et notifications de l'Application : jusqu'à la suppression de votre compte.
• Retours : aussi longtemps que nécessaire pour les traiter ; ils sont anonymisés lors de la suppression de votre compte.
• Rapports de plantage : conservés 90 jours par Crashlytics.
• Journaux serveur et d'accès : conservés par Google pour une durée limitée, généralement environ 30 jours.
• Enregistrement d'achat : conservé après la suppression du compte tant que des remboursements, rétrofacturations ou contrôles antifraude sont possibles et tant que les délais légaux de conservation l'exigent.

Ce que la suppression du compte conserve. Vous pouvez supprimer votre compte dans l'Application via Réglages → Profil → Supprimer le compte (voir notre page de suppression du compte). Sont alors supprimés votre compte de connexion, vos données de profil, vos données privées, vos notifications, votre photo de profil et les voyages dont vous étiez le seul membre. La suppression est impossible tant que vous devez de l'argent dans un voyage. Sont conservés : une fiche de profil vide au nom de « Deleted User », pour que les comptes partagés restent justes ; vos dépenses et votre participation aux voyages partagés, rattachées à ce « Deleted User » ; votre nom affiché dans la liste des anciens membres des voyages que vous avez quittés auparavant ; le texte des notifications déjà remises à d'autres utilisateurs (qui peut contenir votre nom) ; l'enregistrement d'achat ; et vos retours anonymisés.

7. Vos droits

Vous disposez d'un droit d'accès (art. 15 RGPD), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18) et de portabilité (art. 20), ainsi que du droit de retirer votre consentement à tout moment pour l'avenir (art. 7, par. 3). La plupart des données peuvent être consultées, modifiées ou supprimées directement dans l'Application. Pour le reste, écrivez-nous.

Droit d'opposition (art. 21 RGPD) : lorsque nous traitons vos données sur la base d'intérêts légitimes, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Les rapports de plantage se désactivent simplement dans les réglages.

Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle, notamment dans le pays de l'UE où vous résidez (en France, la CNIL). L'autorité compétente pour nous est le Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Allemagne, www.lda.bayern.de.

8. Enfants

Vous devez avoir au moins 16 ans pour utiliser l'Application. Nous ne traitons pas sciemment de données d'enfants plus jeunes. Si vous pensez qu'un enfant de moins de 16 ans possède un compte, contactez-nous et nous le supprimerons.

9. Modifications de cette politique

Nous mettons à jour cette politique lorsque l'Application ou la loi évolue. La date d'entrée en vigueur ci-dessous indique toujours la version actuelle. Si une modification vous concerne de manière importante, nous vous en informerons dans l'Application avant son entrée en vigueur.

10. Contact et entrée en vigueur

Pour toute question relative à la confidentialité ou pour exercer vos droits, écrivez à support@triporganizer.de ou à l'adresse postale du §1. Consultez aussi nos Conditions d'utilisation et les Mentions légales.

Cette politique est en vigueur depuis le 13 octobre 2026. En cas de divergence entre les versions linguistiques, la version allemande prévaut.