Vanperience
Vanperience

Datenschutzerklärung für die App Vanperience

iPhone, CarPlay und Community · Stand: 24. Oktober 2026

Das Wichtigste in Kürze

Vanperience plant Reisen und navigiert dich mit Camper oder Wohnmobil, auf dem iPhone und in CarPlay. Dafür braucht die App deinen Standort und schickt Orte und Routen an Karten-, Routen-, Wetter- und Informationsdienste. Ohne diese Dienste funktioniert die Navigation nicht.

Wir zeigen keine Werbung, verkaufen keine Daten und setzen keine eigenen Analyse- oder Tracking-Werkzeuge ein. Die eigenen Nutzungs- und Absturzberichte der eingebauten Kartenbausteine von Mapbox und Google schaltet die App ab (seit Testversion 9244 vom 10. Oktober 2026, Abschnitt 5.2).

Der Reiseassistent schickt deinen Wunsch, deine Fahrzeugdaten und deinen ungefähren Startort an das Sprachmodell von Anthropic (USA). Das passiert nur, wenn du ihn benutzt und vorher zugestimmt hast; wir speichern deinen Wunsch nicht (Abschnitt 4.2).

Deine privaten Reisen, Fotos und Notizen bleiben auf deinem iPhone. Das Abo Vanperience Pro läuft über Apple; wir sehen keine Zahlungsdaten (Abschnitt 5.7).

Für die Community brauchst du ein Konto, über „Mit Apple anmelden“ oder mit Benutzername und Passwort. Beiträge erscheinen ohne deinen Namen und werden vor der Veröffentlichung von einem Menschen geprüft. Konto löschen und Daten exportieren kannst du jederzeit in der App.

1. Verantwortlicher und Kontakt

Verantwortlich ist Tobias Haselbusch, Pützchensweg 32a, 53227 Bonn, Deutschland. Für Fragen zum Datenschutz schreib an kontakt@vanperience.com.

Diese Erklärung gilt für die App Vanperience auf dem iPhone, ihre CarPlay-Ansicht, das Abo und die Community. Für unsere Website und für Anfragen an Platzbetreiber gelten eigene Hinweise: https://vanperience.com/website-datenschutz.html

2. Was auf deinem iPhone bleibt

Diese Daten speichert die App nur auf deinem Gerät. Wir haben darauf keinen Zugriff:

Löschen: Die meisten Daten löschst du in der App oder, indem du die App löschst. Wichtig: Favoriten, Zuhause und Arbeit sowie Fahrzeug-Zugangsdaten liegen im Schlüsselbund und bleiben auch nach dem Löschen der App erhalten, bis du sie in der App entfernst.

Wenn du iPhone-Sicherungen über iCloud oder einen Computer nutzt, sind die App-Daten darin enthalten; dafür gelten die Bedingungen von Apple.

Teilst du eine Route als GPX- oder Textdatei, bestimmst du im iOS-Teilen-Menü selbst, wohin sie geht.

Rechtsgrundlage für das Speichern und Auslesen auf deinem Gerät: § 25 Abs. 2 Nr. 2 TDDDG, weil es für die von dir gewünschten Funktionen unbedingt erforderlich ist.

3. Berechtigungen auf dem iPhone

Die App fragt nur nach Berechtigungen, die sie für eine Funktion braucht. Du kannst jede Berechtigung in den iOS-Einstellungen wieder entziehen.

4. Unser Server

4.1 Was die App bei unserem Server abruft

Unser Server api.vanperience.com läuft bei der Hetzner Online GmbH in deren Rechenzentrum in Helsinki (Finnland, EU). Hetzner verarbeitet die Daten in unserem Auftrag. Die ältere Adresse api.camperpilot.eu zeigt auf denselben Server; die App nutzt sie nur noch als Rückfall und für die Tesla-Anmeldung.

Die App ruft dort ab:

Bei jedem Abruf erhält der Server technisch deine IP-Adresse. Er speichert weder IP-Adresse noch Koordinaten noch Suchparameter: Seit dem 9. Oktober 2026 schreibt er keine Zugriffsprotokolle; das Systemprotokoll enthält nur Start-, Stopp- und Fehlermeldungen und wird nach sieben Tagen gelöscht. Einzige Ausnahme sind die Prüfwerte für die Kostenbremse des Reiseassistenten (4.2). Wir verknüpfen Abrufe nicht mit deinem Community-Konto und bilden keine Bewegungsprofile. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktionen) und lit. f (sicherer Betrieb).

Trägst du in den Einstellungen eine andere Serveradresse ein, gehen Ortsdatenbank, Übernachtungsplätze und Ladesäulen an diesen Server; für ihn sind wir nicht verantwortlich. Community, Reiseassistent, Kia und Tesla-Anmeldung laufen immer über unseren Server.

4.2 Reiseassistent (KI)

Nur wenn du ihn benutzt, und erst, nachdem du beim ersten Mal in der App zugestimmt hast. Tippst du im Reiseassistenten einen Wunsch ein („drei Tage Ostsee, ruhig, mit Hund“), schickt die App Folgendes an unseren Server: deinen Wunschtext (höchstens 600 Zeichen), die App-Sprache, deine Vorgaben (etwa Dauer, Region, Tempo), die Fahrzeugdaten aus deinem Profil (Antriebsart, Maße, Reichweite, kein Kennzeichen), deinen Startort oder, wenn du keinen gesetzt hast, deinen Gerätestandort auf drei Nachkommastellen gerundet (etwa 100 Meter genau), die Installationskennung und, wenn du angemeldet bist, einen nicht umkehrbaren Prüfwert deines Community-Kontos.

Unser Server reicht Wunschtext, Vorgaben, Fahrzeugdaten und Start- oder Standort an das Sprachmodell „Claude“ von Anthropic weiter, damit es den Wunsch versteht und, wenn du eine eigene Reise bauen lässt, einen Reisevorschlag aus Plätzen und Sehenswürdigkeiten unserer Datenbank schreibt. Unser Vertragspartner ist Anthropic Ireland, Limited (Dublin); die Verarbeitung findet auf Servern von Anthropic in den USA statt. Anthropic erhält keine Installationskennung, keinen Konto-Prüfwert und keine IP-Adresse von dir, sondern nur die Anfrage unseres Servers. Anthropic handelt in unserem Auftrag, nutzt die Daten vertraglich nicht zum Trainieren seiner Modelle und löscht Anfragen und Antworten nach eigenen Angaben innerhalb von 30 Tagen; wird eine Anfrage von Anthropics Schutzfiltern als Missbrauch eingestuft, bis zu zwei Jahre. Die Übermittlung in die USA stützen wir auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil unseres Vertrags mit Anthropic sind (Abschnitt 9).

Was wir speichern: nicht deinen Wunschtext, nicht deinen Standort, nicht deine IP-Adresse. Für die Kostenbremse zählt unser Server je Tag die Anfragen je IP-Adresse und je Installation; dafür speichert er nur einen Prüfwert (HMAC mit geheimem, zufälligem Schlüssel), aus dem sich weder die IP-Adresse noch die Kennung zurückrechnen lässt. Diese Tageszähler bleiben gespeichert, bis wir die Datenbank bereinigen; wir arbeiten an einer automatischen Löschung nach sieben Tagen. Bei angemeldeten Konten zählen wir die Reisen je Monat am Konto-Prüfwert. Fertige Reisevorschläge behalten wir ohne jeden Bezug zu dir und können sie anderen als Reiseidee zeigen.

Grenzen: Es gelten Tages- und Monatsgrenzen je Installation, je Konto und für die Gesamtkosten. Ist eine Grenze erreicht, sagt die App das; ohne Netz oder bei erreichter Grenze liest der Assistent deinen Wunsch auf dem iPhone mit festen Regeln, dann verlässt nichts dein Gerät.

Automatisch erzeugt: Die Vorschläge schreibt ein KI-Sprachmodell. Sie sind in der App so gekennzeichnet, können Fehler enthalten, etwa zu Öffnungszeiten oder Befahrbarkeit, und sind nur Vorschläge; prüfe sie vor der Fahrt. Wir treffen damit keine Entscheidung über dich (Abschnitt 10).

Zustimmung: Beim ersten Antippen fragt dich die App, ob dein Wunsch so verarbeitet werden darf. Du kannst die Zustimmung in den Einstellungen jederzeit zurücknehmen; der Assistent arbeitet dann nur mit den festen Regeln auf dem Gerät.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erstellen des von dir angeforderten Vorschlags) und lit. f (Kostenbremse, Schutz vor Missbrauch). Speichern der Installationskennung auf deinem iPhone: § 25 Abs. 2 Nr. 2 TDDDG.

4.3 Kostenbremse (ohne Kennung)

Damit die Kartenkosten nicht aus dem Ruder laufen, holt die App beim Start die aktuellen Schalter (etwa ob Google-Routen erlaubt sind) und meldet nach jeder Fahrt nur die Zahl der navigierten Etappen. Dabei schickt sie keine Kennung, keinen Standort und keine Route; der Server zählt nur Summen je Monat. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Kostenkontrolle).

5. Dienste anderer Anbieter

Die App ruft die folgenden Dienste direkt von deinem iPhone aus auf. Jeder Anbieter erhält dabei technisch deine IP-Adresse und übliche Gerätedaten (etwa iOS-Version und App-Bezeichnung) sowie die jeweils genannten Inhalte. Wir geben ihnen keine Namen, E-Mail-Adressen oder Konto-Kennungen weiter. Die Anbieter verarbeiten die Daten in der Regel auch in eigener Verantwortung und bestimmen selbst, wie lange sie sie speichern; Einzelheiten stehen in ihren Datenschutzerklärungen. Rechtsgrundlage ist, wenn nicht anders genannt, Art. 6 Abs. 1 lit. b DSGVO: Ohne diese Abfragen kann die App keine Route, Karte oder Reiseinformation liefern.

Wir geben Daten nur an die in dieser Erklärung genannten Stellen weiter und nur, soweit die jeweilige Funktion es erfordert. Wir wählen diese Anbieter so aus, dass sie die Daten mindestens so schützen, wie es diese Erklärung beschreibt.

5.1 Karten, Routen und Suche

Mapbox (Mapbox, Inc., USA): Standard für Karte und Navigation. Routenberechnung: alle Routenpunkte, ohne gesetzten Start dein aktueller Standort, Höhe, Breite und Gewicht deines Fahrzeugs, Abfahrtszeit, gewählte Ausschlüsse wie Maut oder Fähren, Sprache. Suche entlang der Route: Suchbegriff oder Kategorie, Routenverlauf und dein aktueller Standort als Bezugspunkt. Zielführung auf dem iPhone und in CarPlay: Start, Ziel, bis zu zehn Zwischenziele und während der Führung laufend deine Position. Karte: die angezeigten Kartenausschnitte. Datenschutz bei Mapbox: https://www.mapbox.com/legal/privacy

Google (Google LLC, USA, bzw. Google Ireland Limited): nur, wenn unser Server den Google-Baustein freigibt (derzeit aus, Abschnitt 5.2). Dann: Ersatz-Routenberechnung, wenn Mapbox keine Route liefert; Fahrpläne für Fähren und Park-and-Ride; Belegung von Ladesäulen; Ersatz-Ortssuche; Google-Navigation nur, wenn du sie in den Einstellungen einschaltest und Googles Bedingungen annimmst. Für die Google-Maps-Plattform ist Google eigenständig verantwortlich. Datenschutz bei Google: https://policies.google.com/privacy

HERE (HERE Global B.V., Niederlande): Maut- und Vignettenkosten bei jeder Routenberechnung (Start, Ziel, Zwischenziele, Abfahrts- und Ankunftszeit); ersatzweise Fährverbindungen (Koordinaten der Häfen, Zeit); HERE-Karte und HERE-Navigation nur, wenn du sie in den Einstellungen auswählst. Datenschutz bei HERE: https://legal.here.com/privacy

TomTom (TomTom International B.V., Niederlande): Parkplätze und Parkpreise am Ziel, sobald du dich dem Ziel näherst oder die Parkplatzansicht öffnest (Zielkoordinaten und Ankunftszeit); Belegung von Ladesäulen (Koordinaten der Ladestation); Ersatz-Suche entlang der Route (Suchbegriff und Routenpunkte). Datenschutz bei TomTom: https://www.tomtom.com/privacy/

Apple (Apple Distribution International Limited, Irland): Adresse zu deiner Position: Solange die App aktiv ist, auch im Hintergrund, schickt sie deine aktuelle Position regelmäßig an Apple (etwa alle 40 Meter Bewegung), außerdem angetippte Kartenpunkte und Orte entlang der Route. Ortssuche beim Tippen: Suchtext und ein Suchbereich um deinen Standort; Apple-Karten als letzter Ersatz für die Routenberechnung. Spracherkennung, wenn sie nicht auf dem Gerät möglich ist (Abschnitt 3). Datenschutz bei Apple: https://www.apple.com/legal/privacy/

5.2 Kartenbausteine (SDKs) von Mapbox und Google

Die Karte und die Navigation kommen aus Bausteinen (SDKs), die wir in die App einbauen. Mapbox: Jeder Kartenausschnitt, jede Route und jede Suche geht als Abruf an Mapbox (USA); dabei sieht Mapbox deine IP-Adresse und einen App-Schlüssel, den alle Installationen gemeinsam nutzen, keine Kennung, die dich einzeln bezeichnet. Die eigenen Nutzungs-, Standort- und Absturzberichte des Mapbox-Bausteins („Telemetrie“) schaltet die App beim Start ab, bevor die erste Karte entsteht (seit Testversion 9244 vom 10. Oktober 2026). Ältere Testversionen haben diese Berichte noch gesendet; bitte aktualisiere.

Google: Die App enthält die Kartenbausteine von Google (Maps und Navigation), nutzt sie aber nur, wenn unser Server das freigibt und du die Google-Navigation in den Einstellungen einschaltest. Solange das nicht der Fall ist, erhält der Baustein keinen Schlüssel und baut keine Verbindung zu Google auf; seine Absturzberichte sind abgeschaltet. Apples Datenschutzbericht in den iOS-Einstellungen kann die in den Bausteinen angemeldeten Datentypen trotzdem anzeigen, weil er die Bausteine beschreibt, nicht unsere Einstellung.

HERE: Der HERE-Baustein erhebt nach den Angaben, die HERE ihm beilegt, keine Daten zu Analysezwecken.

Live-Aktivitäten: Die Anzeige der laufenden Fahrt im Sperrbildschirm und in der Dynamic Island entsteht auf dem iPhone; dafür verlässt nichts dein Gerät.

5.3 Informationen entlang der Route

Open-Meteo (OpenMeteo GmbH, Schweiz): Wetter und Höhenprofil bei jeder Routenberechnung: Koordinaten von Start (oft dein Standort), Ziel und Punkten entlang der Route. Protokolle löscht der Anbieter nach eigenen Angaben nach 90 Tagen. https://open-meteo.com/en/terms

OpenStreetMap-Abfragedienste (Overpass API): öffentliche Server der OpenStreetMap-Gemeinschaft (overpass-api.de, overpass.kumi.systems, overpass.private.coffee, overpass.osm.ch), zuerst overpass-api.de (FOSSGIS e. V., Deutschland), bei Ausfall die genannten Spiegelserver: Tempolimits und Kreisverkehre (während der Navigation laufend deine Position, etwa alle 120 bis 500 Meter); Durchfahrtshöhen und Gewichtsgrenzen (Punkte entlang der Route); Stellplätze, Tankstellen, Parkplätze am Ziel, Fähren und Sehenswürdigkeiten (Orte entlang der Route und am Ziel).

Open Charge Map (Webprofusion Pty Ltd, Australien): Ladesäulen: Punkte entlang der Route, Ziel, Parkplätze am Ziel und Orte von Sehenswürdigkeiten.

Chargeprice (chargeprice.app, Österreich): Ladesäulen entlang der Route; für Ladepreise Ort, Land, Betreiber und Steckertyp der Ladesäule sowie die geplante Ladedauer und Uhrzeit.

Wikipedia (Wikimedia Foundation, USA): Sehenswürdigkeiten bei Routen über 40 Kilometer: Punkte entlang der Route; für Beliebtheitswerte die Titel der Artikel. Datenschutz bei Wikimedia: https://foundation.wikimedia.org/wiki/Policy:Privacy_policy

Kraftstoffpreise, nur bei Verbrennerfahrzeugen: Die App holt sie über unseren Server (4.1). Der Server bezieht sie von Tankerkönig (Deutschland, Daten der Markttransparenzstelle für Kraftstoffe) und den staatlichen Kraftstoffpreis-Portalen Frankreichs, Spaniens und Italiens; die Anbieter sehen nur die Adresse unseres Servers und die abgefragte Gegend, nicht dich. Für Länder ohne Preisquelle zeigt die App Tankstellen ohne Preis; die Standorte stammen dann von Apple Karten oder OpenStreetMap (5.1, 5.3).

5.4 Sprachansagen

Fish Audio (Hanabi AI Inc., USA) erzeugt die Standardstimme der Ansagen. Die App schickt dafür den Text jeder Ansage, etwa Abbiegehinweise mit Straßen- und Ortsnamen oder Namen von Zwischenzielen, und die gewählte Stimme. Standort und Konto-Kennung werden nicht übertragen; Fish Audio sieht aber deine IP-Adresse. Feste Sätze erzeugt die App schon beim Start vorab.

In den Einstellungen kannst du die iPhone-Stimme wählen. Dann entstehen die Ansagen auf dem Gerät, und Fish Audio erhält nichts.

Wie lange Fish Audio die Texte speichert, gibt der Anbieter nicht konkret an. Für die Übermittlung in die USA holen wir derzeit einen Auftragsverarbeitungsvertrag mit Standardvertragsklauseln von Fish Audio ein und prüfen, die Ansagen künftig über unseren Server zu leiten, damit Fish Audio deine IP-Adresse nicht mehr sieht. Bis dahin: Wenn dir das nicht recht ist, wähle die iPhone-Stimme. Datenschutz bei Fish Audio: https://fish.audio/privacy/

5.5 Fahrzeugverbindungen (freiwillig)

Nur wenn du ein Fahrzeug verbindest. Die App nutzt die Fahrzeugdaten für Abfahrts-Akkustand, Reichweite und Ladeplanung. Für die Verarbeitung beim Hersteller oder Dienst gilt dessen Datenschutzerklärung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Kia Connect über unseren Server: Du gibst Kia-E-Mail, Kia-Kennwort und optional eine PIN ein. Sie bleiben im Schlüsselbund deines iPhones; zur Anmeldung überträgt die App sie einmal verschlüsselt an unseren Server in Helsinki, der sich damit bei Kia Connect (Kia Europe GmbH, Deutschland) anmeldet. Auf dem Server speichern wir kein Kennwort und keine PIN, sondern nur verschlüsselte Sitzungsmerkmale (Kia-Sitzungs- und Erneuerungstoken) und einen Prüfwert deiner Kia-E-Mail-Adresse für das Tagesbudget von höchstens 150 Abfragen je Kia-Konto. Mit den Sitzungsmerkmalen ruft der Server für dich Akkustand, Reichweite, Ladezustand, Standort und Kilometerstand deiner gewählten Fahrzeuge ab und hält den letzten Stand zwischengespeichert, verknüpft mit deinem Community-Konto, damit die App ihn auch nach einem Neustart sofort zeigen kann. Diese Daten bleiben also nicht nur auf deinem iPhone. Zwischen zwei Abfragen rechnet die App den Stand selbst weiter. Trennst du das Fahrzeug in der App oder löschst du dein Konto, löschen wir Sitzungsmerkmale, Fahrzeugliste und den zwischengespeicherten Stand sofort.

Fiat / Uconnect (Stellantis, technisch unterstützt durch Amazon Web Services in Irland): Benutzername, Passwort und PIN liegen im Schlüsselbund. Die App fragt direkt bei Fiat Akkustand, Reichweite, Batterietemperatur, Geschwindigkeit und Ladezustand ab; über unseren Server läuft nichts. Bei der Anmeldung schickt Fiat auch Name und E-Mail; die App behält davon nur eine Nutzer-ID.

Tesla (Tesla, Inc., USA): Du meldest dich auf der Seite von Tesla an; die App sieht dein Passwort nicht. Unser Server leitet Teslas Rückmeldung an die App weiter und tauscht den einmaligen Anmeldecode gegen Zugangsschlüssel, ohne sie zu speichern. Danach fragt die App direkt bei Tesla Akkustand, Ladegrenze, Ladezustand und Reichweite ab, während der Navigation jede Minute, sonst alle fünf Minuten, auch im Hintergrund. Die Daten fließen von Tesla zu deinem iPhone; wir erhalten sie nicht. Die Tesla-Verbindung ist derzeit nur in Testversionen freigeschaltet.

Enode (Enode AS, Norwegen) und Tronity (Tronity GmbH, Deutschland): nur mit eigenen Partner-Zugangsdaten, die im Schlüsselbund liegen. Die App fragt direkt beim Dienst Akkustand, Reichweite und Ladezustand ab; über unseren Server läuft nichts.

Was auf dem iPhone bleibt: Bei Fiat, Tesla, Enode und Tronity gehen die Fahrzeugdaten nur zwischen App und Dienst hin und her; wir erhalten sie nicht. Bei Kia laufen sie über unseren Server (siehe oben). Trennen: Kia und Tesla trennst du in der App; dabei werden die Zugangsdaten vom iPhone gelöscht. Für Fiat, Enode und Tronity folgt das Trennen mit einer der nächsten Versionen; bis dahin liegen die Zugangsdaten nur auf deinem iPhone, nicht bei uns.

5.6 Links zu anderen Websites

Manche Funktionen öffnen eine Website im Browser, etwa zur Fährbuchung, für Vignetten, park4night oder Google Maps. Dabei übergibt die App teilweise den Ort und Namen eines Platzes, Hafenkürzel oder das Reisedatum in der Adresse, nie deinen aktuellen Standort. Für die Website gilt die Datenschutzerklärung ihres Betreibers.

5.7 Abo Vanperience Pro (Käufe über Apple)

Das Abo kaufst du über Apples In-App-Kauf. Apple wickelt die Zahlung ab und ist für die Zahlungsdaten verantwortlich; wir sehen weder Zahlungsmittel noch Rechnungsadresse. Apple meldet der App nur, ob und bis wann ein Abo besteht, ob die Probezeit läuft und eine Transaktionskennung. Diese Angaben bleiben auf deinem iPhone. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Abos). Was Apple verarbeitet, steht in Apples Datenschutzerklärung.

6. Community

6.1 Was wir speichern

Fotos können derzeit nicht hochgeladen werden. Sobald die Funktion freigeschaltet ist, gilt für sie Abschnitt 6.9.

6.2 Wer was sieht

Veröffentlichte Beiträge sind öffentlich: Alle können sie in der App lesen, auch ohne Konto, und technisch sind sie auch über unsere Schnittstelle abrufbar. Sichtbar sind Platzname, Bewertung, Besuchsdatum, Text und Datum, ohne Namen und ohne Konto-Kennung.

Der Anbieter sieht zur Prüfung alle Beiträge und Meldungen.

Hetzner speichert die Daten in unserem Auftrag (Abschnitt 4). Sonst geben wir Community-Daten nur weiter, wenn ein Gesetz uns dazu verpflichtet, etwa auf behördliche Anordnung oder bei Verdacht auf eine Straftat mit Gefahr für Leben oder Sicherheit (Art. 18 DSA).

6.3 Anmeldung

Mit Apple anmelden: Apple bestätigt unserem Server deine Anmeldung und übermittelt eine Kennung. Was Apple dabei verarbeitet, regelt die Datenschutzrichtlinie von Apple.

Benutzername und Passwort: Du kannst ein Konto bei uns anlegen, ohne Apple. Wir speichern den Benutzernamen (3 bis 32 Zeichen, in normalisierter Schreibweise) und das Passwort ausschließlich als Hash (Verfahren Argon2id mit zufälligem Salz), nie im Klartext, nie in Protokollen. Freiwillig kannst du eine E-Mail-Adresse hinterlegen. Sie dient ausschließlich dem Zurücksetzen des Passworts: Wir schicken dir dann einen einmaligen Code, der 30 Minuten gilt, über unser Postfach kontakt@vanperience.com beim Anbieter STRATO (Deutschland). Die Adresse ist für andere nicht sichtbar und wird nicht für Newsletter genutzt. Ohne hinterlegte E-Mail-Adresse ist kein Zurücksetzen möglich. Zum Schutz vor Missbrauch sperren zehn falsche Passworteingaben das Konto für 15 Minuten, und je Konto verschicken wir höchstens drei Reset-Mails in 15 Minuten; deine IP-Adresse speichern wir dafür nicht. Häufige Passwörter aus einer öffentlichen Liste lehnen wir ab; diese Prüfung läuft nur auf unserem Server. Anmeldetokens gelten 30 Tage, Abmelden löscht sie sofort; nach dem Zurücksetzen des Passworts enden alle bestehenden Anmeldungen. Alle Kontodaten liegen in unserer Community-Datenbank bei Hetzner in Helsinki (Finnland, EU).

Weitere Anmeldewege, sobald wir sie anbieten (zum Beispiel Passkeys): Dann verarbeiten wir zusätzlich die dafür nötigen Daten und beschreiben das hier, bevor der Weg freigeschaltet wird.

6.4 Zwecke und Rechtsgrundlagen

6.5 Meldungen per E-Mail

Meldest du einen Inhalt per E-Mail, verarbeiten wir deinen Namen, deine E-Mail-Adresse und den Inhalt der Meldung, um sie zu bearbeiten und dir zu antworten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 DSA). Der Person, deren Beitrag du meldest, nennen wir dich nur, wenn das ausnahmsweise unbedingt nötig ist, etwa bei einer Meldung wegen Verletzung deiner Urheberrechte. Speicherdauer: sechs Monate nach Abschluss; länger, solange ein Verfahren läuft.

6.6 Speicherdauer

6.7 Exportieren und Löschen

Export: In der App unter Community → „Community-Datenexport vorbereiten“ erhältst du deine Community-Daten als Datei (JSON).

Löschen: In der App unter Community → „Community-Konto löschen“. Deine privaten Reisen auf dem iPhone bleiben erhalten. Dein Abo bleibt bestehen, bis du es bei Apple kündigst.

Die Verbindung „Mit Apple anmelden“ kannst du zusätzlich in den Einstellungen deines Apple-Accounts trennen.

6.8 Geplante Funktionen

Wünsche und Abstimmungen, Preis- und Platzmeldungen, ein Anzeigename und ein Gründer-Status sind geplant, aber noch nicht in der App. Bevor wir eine dieser Funktionen freischalten, beschreiben wir hier, welche Daten dafür verarbeitet werden, und holen, wo nötig, deine Zustimmung ein.

6.9 Fotos zu Plätzen (gilt, sobald der Upload freigeschaltet ist)

Sendest du ein Foto zu einem Camping- oder Stellplatz, entfernt die App vorher Aufnahmeort und Kameradaten (EXIF) und verkleinert das Bild. An unseren Server gehen: das Bild, eine freiwillige Bildunterschrift, Monat und Jahr der Aufnahme, die Kennung und der Name des Platzes, die Version der Nutzungsbedingungen, der du zugestimmt hast, und eine Vorgangskennung gegen doppelte Uploads. Der Server entfernt Bildinformationen noch einmal, prüft Format, Größe und Dublette, erzeugt kleine Bildfassungen und legt das Foto auf „In Prüfung“. Ein Hilfsprogramm (KI-Bildmodell) sortiert vor und markiert mögliche Verstöße; freigeben oder ablehnen tut ein Mensch. Sichtbar für andere ist nur eine freigegebene Fassung, nie das Original. Wir speichern zum Foto: dein Konto, Prüfzustand, Begründung bei Ablehnung, Zeitpunkte und einen Prüfwert des Bildes (Dublettenprüfung). Die Dateien liegen auf unserem Server bei Hetzner in Helsinki (Finnland, EU). Für Fotos gelten 6.2 (wer sieht was), 6.4 (Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für den Betrieb, lit. c für Meldungen und Begründungen, lit. f für Missbrauchsschutz), 6.6 (Speicherdauer: Dateien bis zum Zurückziehen oder zur Kontolöschung, Datensätze abgelehnter oder zurückgezogener Fotos mit Begründung sechs Monate) und 6.7 (Export und Löschen). Löschst du dein Konto, löschen wir deine Fotos mit; nur wenn du beim Löschen ausdrücklich zustimmst, bleiben freigegebene Fotos ohne jeden Bezug zu dir stehen. Betreiber eines Platzes sehen freigegebene Fotos ihres Platzes im Betreiber-Portal, ohne deinen Namen.

7. Wenn du uns schreibst

Schreibst du uns eine E-Mail oder sendest du Feedback über TestFlight, verarbeiten wir deine Adresse, den Inhalt und deine Angaben, um dir zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO; bei Datenschutz- und DSA-Anfragen lit. c). Unser Postfach kontakt@vanperience.com betreibt STRATO (Deutschland). Wir bewahren E-Mails so lange auf, wie es für die Bearbeitung nötig ist, in der Regel höchstens zwölf Monate nach Abschluss. Anfragen zu deinen Datenschutzrechten und unsere Antworten bewahren wir drei Jahre als Nachweis auf. Schreiben uns Platzbetreiber, gelten zusätzlich die Hinweise auf https://vanperience.com/website-datenschutz.html#betreiber

8. Beta-Test über TestFlight

Solange die App über Apples TestFlight verteilt wird, verarbeitet Apple dabei unter anderem Installationen, Sitzungen, Absturzberichte und dein Feedback. Wir sehen diese Angaben in Apples Entwicklerportal. Hat dich jemand per E-Mail eingeladen, sehen wir auch Namen und E-Mail-Adresse; über einen öffentlichen Link nimmst du ohne Namen und E-Mail-Adresse teil. Sendest du Feedback über TestFlight, zeigt Apple uns dein Bildschirmfoto, deinen Text, Gerät, iOS-Version und Build sowie deine E-Mail-Adresse, damit wir dir antworten können; Antworten schicken wir per E-Mail, weil TestFlight selbst keinen Antwortweg hat. Was Apple selbst speichert, steht in Apples Datenschutzerklärung für TestFlight. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Durchführung und Verbesserung des Tests).

9. Empfänger und Übermittlung außerhalb der EU

Auftragsverarbeiter (verarbeiten nur nach unserer Weisung): Hetzner Online GmbH (Server, Helsinki, Finnland); Anthropic Ireland, Limited (Sprachmodell für den Reiseassistenten, Verarbeitung auch in den USA); Fish Audio / Hanabi AI Inc. (Sprachansagen, USA; Vertrag angefragt, siehe 5.4); STRATO AG (Postfach, Deutschland).

Eigenständige Anbieter, die Daten direkt von deinem iPhone erhalten: die in Abschnitt 5 genannten Dienste; Apple für Abo, TestFlight und Anmeldung; Kia Europe GmbH, Stellantis, Tesla, Enode AS, Tronity GmbH für Fahrzeugverbindungen.

Übermittlung in Drittländer:

Nutzer in der Schweiz: Diese Erklärung gilt für dich entsprechend nach dem schweizerischen Datenschutzgesetz (DSG); Verantwortlicher ist der in Abschnitt 1 Genannte.

Wir verkaufen keine Daten und geben keine Daten für Werbung weiter.

10. Keine automatisierten Entscheidungen; Kennzeichnung von KI

Wir treffen keine Entscheidungen, die allein auf automatisierter Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten, und bilden keine Profile (Art. 22 DSGVO). Über Community-Beiträge entscheidet ein Mensch. Die Vorschläge des Reiseassistenten erzeugt ein KI-Sprachmodell; sie sind in der App als automatisch erzeugt gekennzeichnet (Art. 50 KI-Verordnung) und entscheiden nichts über dich.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Berechtigungen wie Standort, Mikrofon oder Kamera kannst du jederzeit in den iOS-Einstellungen entziehen. Die Zustimmung zum Reiseassistenten kannst du jederzeit in den Einstellungen mit Wirkung für die Zukunft zurücknehmen (Art. 7 Abs. 3).

So geht es am schnellsten: Community-Daten exportierst und löschst du direkt in der App. Für alles andere schreib an kontakt@vanperience.com. Weil wir zu Community-Konten in der Regel keine E-Mail-Adresse speichern, können wir eine E-Mail nicht ohne Weiteres einem Konto zuordnen; dann helfen wir dir, dein Konto sicher festzustellen (Art. 11 Abs. 2 und Art. 12 Abs. 6 DSGVO). Wir antworten innerhalb eines Monats.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf.

12. Musst du Daten angeben?

Nein, gesetzlich oder vertraglich bist du dazu nicht verpflichtet. Ohne Standort kann die App aber nicht navigieren, ohne Fahrzeugangaben nicht passend planen, ohne Konto keine Community-Beiträge senden und ohne Zustimmung keinen KI-Reisevorschlag erstellen.

13. Mindestalter

Die Community darfst du ab 16 Jahren nutzen (siehe Nutzungsbedingungen).

14. Änderungen

Wir passen diese Erklärung an, wenn sich die App, ihre Dienste oder die Rechtslage ändern. Die aktuelle Fassung findest du in der App und auf unserer Website. Ändert sich etwas Wesentliches an der Community oder am Reiseassistenten, sagen wir es dir in der App. Frühere Fassungen schicken wir dir auf Wunsch. Diese Fassung ersetzt die Erklärung vom 16. Oktober 2026.