Datenschutzerklärung

1. Einleitung

GeoPocket ist ein Dienst für Reiseerinnerungen: Sie speichern die Orte, die Ihnen wichtig waren, zusammen mit Fotos, Sprachnotizen und Texten. Dadurch sind die Daten, die wir über Sie speichern, außergewöhnlich persönlich — sie beschreiben, wo Sie gewesen sind, wo Sie wohnen und was Sie dort getan haben. Diese Erklärung legt in klaren Worten dar, was genau wir erheben, an wen wir es übermitteln, wie lange wir es speichern und wie Sie es zurückerhalten oder löschen lassen können. Sie gilt für die GeoPocket-Website, die GeoPocket-App und die Warteliste.

2. Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Sinne des Art. 4 Nr. 7 DSGVO ist:

3. Welche Daten wir erheben

3.1 Kontodaten

Wenn Sie ein Konto anlegen, verarbeiten wir:

• E-Mail-Adresse
• Name und Profilbild, sofern Sie sich mit Google anmelden und Google diese Daten übermittelt
• Das von Ihnen genutzte Anmeldeverfahren (E-Mail/Passwort oder Google)
• Sitzungsdaten, die erforderlich sind, um Sie angemeldet zu halten

3.2 Standortdaten

Dies ist der Kern des Dienstes und zugleich die sensibelste Datenkategorie, die wir speichern. Wir verarbeiten:

• Von Ihnen gespeicherte Orte — Name, Adresse, Stadt, Land sowie geografische Koordinaten (Breiten- und Längengrad)
• Ob Sie einen Ort besucht oder auf Ihre Wunschliste gesetzt haben, sowie das Besuchsdatum
• Pockets (Sammlungen), in denen Sie Orte gruppieren, samt Ihrer Notizen und Beschreibungen
• Ihre Reise-Chronik — die Abfolge und die Daten der von Ihnen besuchten Orte, die in ihrer Gesamtheit ein Bewegungsprofil ergibt
• Anker — die Orte, die Sie als Zuhause, Arbeit oder Heimatort festlegen, sowie eigene benutzerdefinierte Anker

Bitte beachten Sie: Ein Anker vom Typ „Zuhause“ oder „Arbeit“ ist praktisch Ihre Wohn- bzw. Arbeitsadresse. Wir speichern ihn, weil die Funktion andernfalls nicht arbeiten kann. Sie sind jedoch zu keinem Zeitpunkt verpflichtet, einen Anker zu setzen — GeoPocket ist ohne Anker vollständig nutzbar, und Sie können einen Anker jederzeit löschen.

3.3 Erinnerungen und Medien

Wenn Sie eine Erinnerung erfassen, verarbeiten wir die von Ihnen bereitgestellten Inhalte:

• Von Ihnen hochgeladene Fotos (gespeichert im Speicherbereich „memories“)
• Von Ihnen aufgenommene Sprachnotizen (Speicherbereich „voice-notes“) sowie die daraus erzeugte Textabschrift
• Dokumente und Screenshots, die Sie zur Auswertung hochladen — etwa ein Restaurantbeleg, eine Buchungsbestätigung oder ein Kartenausschnitt
• Textnotizen, Titel, Bildunterschriften und Kategorien, die Sie verfassen
• Technische Metadaten in Ihren Dateien, einschließlich EXIF-Daten wie der von Ihrer Kamera eingebetteten GPS-Koordinaten und Aufnahmezeit
• Von Ihnen hochgeladene Profilbilder (Speicherbereich „avatars“)

3.4 Chat-Nachrichten

GeoPocket enthält einen KI-Assistenten, mit dem Sie über Ihre Orte chatten können. Wir speichern Ihre Chatverläufe und Nachrichten, damit das Gespräch zwischen den Sitzungen erhalten bleibt, sowie Zähler zum Token-Verbrauch, die wir zur Begrenzung der Nutzung und zur Kostenkontrolle einsetzen. Der Assistent kann Ihre gespeicherten Orte lesen und auf Ihre Anweisung hin Orte anlegen oder ändern.

3.5 Importierte Daten

Wenn Sie eine gespeicherte Google-Maps-Liste importieren, ruft unser Server diese Liste über die von Ihnen angegebene öffentliche URL bei Google ab und speichert die daraus gewonnenen Orte in Ihrem Konto. Wir verbinden uns hierfür nicht mit Ihrem Google-Konto und erhalten keine Google-Zugangsdaten.

3.6 Warteliste und Newsletter

Wenn Sie sich auf die Warteliste setzen lassen oder Produktneuigkeiten abonnieren, speichern wir Ihre E-Mail-Adresse, das Datum der Anmeldung, den Bestätigungsstatus und Ihr Abmelde-Token. Sie können sich jederzeit über den Link in jeder E-Mail abmelden; damit werden Sie aus dem Verteiler entfernt.

3.7 Besucher unserer Website (Cloudflare Turnstile)

Das Anmeldeformular für den frühen Zugang auf unserer Startseite ist durch Cloudflare Turnstile geschützt, ein Werkzeug zur Bot-Abwehr. Was das bedeutet, sagen wir offen: Das Turnstile-Skript wird beim Aufbau der Seite von den Servern von Cloudflare (challenges.cloudflare.com) geladen. Ihr Browser nimmt also bereits Kontakt zu Cloudflare auf, bevor Sie irgendetwas angeklickt haben. Dabei erhält Cloudflare Ihre IP-Adresse, Ihren User-Agent und Signale über Ihre Browserumgebung und setzt ein Token, um Menschen von Bots zu unterscheiden. Eine websiteübergreifende Nachverfolgung findet nicht statt, eine Nutzung zu Werbezwecken ebenfalls nicht. Wir setzen Turnstile ein, weil das Anmeldeformular andernfalls trivial durch automatisierten Spam missbraucht wird. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch des Formulars (Art. 6 Abs. 1 lit. f DSGVO); die Datenschutzerklärung von Cloudflare ist in der nachstehenden Tabelle verlinkt.

3.8 Technische Daten und Nutzungsdaten

Automatisch verarbeitet, wenn Sie den Dienst nutzen:

• IP-Adresse, Browsertyp und Geräteinformationen aus den Server-Protokollen
• Fehlerberichte und Diagnosedaten (über Sentry), wenn eine Störung auftritt
• Zähler zur Nutzungsbegrenzung, die Ihrem Konto oder Ihrer IP-Adresse zugeordnet sind
• Aus Ihrer eigenen Aktivität abgeleitete Spieldaten: XP, Quests, Erfolge und Serien
• Produktanalyse ausschließlich in der mobilen App (über PostHog) — auf der Website findet keine Analyse-Nachverfolgung statt

4. Zwecke der Verarbeitung

Wir verarbeiten Ihre Daten ausschließlich zu folgenden Zwecken:

• Bereitstellung des Dienstes: Speichern, Anzeigen, Ordnen und Durchsuchen Ihrer Orte, Pockets und Erinnerungen
• Ausführung der von Ihnen aufgerufenen KI-Funktionen — Transkription, Foto- und Dokumentenauswertung sowie der Chat-Assistent (siehe Abschnitt 5)
• Authentifizierung und Absicherung Ihrer Sitzung
• Versand von Transaktions-E-Mails (Registrierungsbestätigung, Passwort-Zurücksetzung, Einladungen) und — sofern von Ihnen angefordert — von Produktneuigkeiten
• Teilen von Pockets mit den von Ihnen ausdrücklich eingeladenen Begleitern
• Aufrechterhaltung von Betrieb und Sicherheit: Fehlerüberwachung, Missbrauchs- und Bot-Abwehr, Nutzungsbegrenzung
• Erfüllung unserer gesetzlichen Pflichten

5. KI-Verarbeitung — was unsere Server verlässt

Die KI-Funktionen von GeoPocket funktionieren, indem Ihre Inhalte an KI-Anbieter außerhalb unserer Infrastruktur übermittelt werden. Wir benennen dies ausdrücklich und vollständig, denn es ist der folgenreichste Umstand, den Sie über diesen Dienst wissen sollten.

5.1 Welche Inhalte übermittelt werden

Wenn Sie eine KI-Funktion nutzen, werden folgende Inhalte zur Verarbeitung an einen KI-Anbieter übermittelt:

• Foto-Erfassung: Das von Ihnen hochgeladene Foto wird an einen KI-Bildanbieter übermittelt, um den Ort zu erkennen, Text auszulesen sowie Titel und Kategorie vorzuschlagen.
• Dokumenten-Erfassung: Das von Ihnen hochgeladene Dokument oder Bildschirmfoto — etwa ein Beleg, aus dem hervorgeht, was Sie bestellt und bezahlt haben, oder eine Buchungsbestätigung mit Ihrer Reservierung — wird vollständig und ungeschwärzt an Anthropic (Claude) zur Textauswertung übermittelt.
• Sprachnotizen: Ihre Tonaufnahme wird zur Erstellung einer Abschrift an einen Spracherkennungsanbieter (standardmäßig OpenAI) übermittelt.
• Chat-Assistent: Ihre Nachrichten werden zusammen mit den für Ihre Frage einschlägigen gespeicherten Orten, Pockets und Ankern an Anthropic (Claude) übermittelt, damit der Assistent antworten kann. Dies kann auch Ihren Anker „Zuhause“ oder „Arbeit“ umfassen.
• Erzeugte Beschreibungen: Die von Ihnen angegebenen Ortsdetails werden zur Formulierung einer Beschreibung an ein Sprachmodell übermittelt.

5.2 Welche Anbieter die Inhalte erhalten

Je nach Funktion und Konfiguration erhält einer der folgenden Anbieter die Inhalte:

• Anthropic (Claude) — Chat-Assistent, Auswertung von Dokumenten und Belegen sowie optional Foto- und Textauswertung
• OpenAI — Transkription von Sprachnotizen (derzeitiger Standard) sowie optional Foto- und Textauswertung
• Google (Gemini und Cloud Vision) — derzeitiger Standard für die Foto- und Textauswertung
• Deepgram oder AssemblyAI — alternative Spracherkennungsanbieter, die wir anstelle von OpenAI auswählen können

5.3 Speicherung durch die KI-Anbieter

Wir übermitteln Ihre Inhalte über die kommerziellen Schnittstellen dieser Anbieter, und zwar auf Grundlage von Bedingungen, die es ihnen nicht gestatten, die Inhalte zum Training ihrer Modelle zu verwenden. Die Anbieter können die Inhalte kurzzeitig zur Missbrauchskontrolle vorhalten — typischerweise bis zu 30 Tage — und löschen sie anschließend. Über die in ihren Bedingungen zugesagten Verpflichtungen hinaus können wir ihre interne Handhabung weder steuern noch prüfen; die Bedingungen sind in der nachstehenden Tabelle verlinkt. Nach Abschluss der Verarbeitung speichern wir in Ihrem Konto nur das Ergebnis (die Abschrift, die ausgelesenen Felder, die Antwort des Assistenten).

5.4 Ihre Kontrolle

Die KI-Funktionen sind optional und werden nur ausgeführt, wenn Sie sie aktiv aufrufen. Sie können GeoPocket vollständig ohne sie nutzen, indem Sie Orte, Titel und Notizen selbst eingeben. Wenn Sie nie ein Foto hochladen, nie eine Sprachnotiz aufnehmen und nie den Chat öffnen, werden keine Ihrer Inhalte an einen KI-Anbieter übermittelt.

6. Auftragsverarbeiter

Wir setzen die folgenden Anbieter für den Betrieb von GeoPocket ein. Jeder von ihnen ist vertraglich verpflichtet, Ihre Daten ausschließlich nach unseren Weisungen zu verarbeiten.

Diese Liste bildet die Anbieter ab, die heute tatsächlich in GeoPocket eingebunden sind. Wir werden sie — und diese Seite — aktualisieren, bevor wir einen neuen Anbieter einsetzen, der Ihre personenbezogenen Daten erhält.

7. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO:

• Vertragserfüllung, Art. 6 Abs. 1 lit. b: Bereitstellung des Dienstes — Speicherung Ihrer Orte, Erinnerungen und Pockets; Verwaltung Ihres Kontos; Teilen von Pockets mit den von Ihnen eingeladenen Begleitern; Ausführung der von Ihnen aufgerufenen KI-Funktionen.
• Einwilligung, Art. 6 Abs. 1 lit. a: Versand des von Ihnen abonnierten Newsletters und der Produktneuigkeiten. Sie können diese Einwilligung jederzeit über den Abmeldelink widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
• Berechtigte Interessen, Art. 6 Abs. 1 lit. f: Sicherheit und Verfügbarkeit des Dienstes — Fehlerüberwachung, Nutzungsbegrenzung und Bot-Abwehr (einschließlich Cloudflare Turnstile). Unser Interesse liegt am Betrieb eines funktionsfähigen, nicht missbrauchten Dienstes; wir haben dieses gegen Ihre Interessen abgewogen und beschränken die verwendeten Daten auf das für die Sicherheit Erforderliche.
• Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c: Aufbewahrung von Daten, soweit gesetzliche Aufbewahrungspflichten bestehen.

8. Speicherung und Speicherdauer

8.1 Wo Ihre Daten gespeichert werden

Ihre Kontodaten, Orte, Koordinaten, Anker, Pockets, Chatverläufe, Fotos und Sprachnotizen werden auf der Infrastruktur von Supabase in der EU (Frankfurt, eu-central-1) gespeichert. Daten, die an die KI-Anbieter und an die übrigen in der Tabelle entsprechend gekennzeichneten Auftragsverarbeiter übermittelt werden, werden außerhalb der EU verarbeitet — siehe Abschnitt 13.

8.2 Wie lange wir sie speichern

• Kontodaten, Orte, Erinnerungen und Chatverlauf: solange Ihr Konto besteht. Mit der Löschung Ihres Kontos werden diese Daten mitgelöscht.
• Fotos, Sprachnotizen und Profilbilder: bis Sie die zugehörige Erinnerung löschen oder Ihr Konto gelöscht wird.
• E-Mail-Adressen aus Warteliste und Newsletter: bis zu Ihrer Abmeldung; anschließend entfernen wir Sie aus dem Verteiler.
• Server- und Fehlerprotokolle: für einen kurzen Diagnosezeitraum (in der Regel bis zu 90 Tage) und danach gelöscht.
• Daten, die wir aufgrund gesetzlicher Pflichten aufbewahren müssen: für die gesetzlich vorgeschriebene Dauer und danach gelöscht.

9. Sicherheit

Wir treffen folgende technische und organisatorische Maßnahmen:

• TLS-Verschlüsselung für sämtliche Daten während der Übertragung
• Verschlüsselung im Ruhezustand für die Datenbank und die Speicherbereiche mit Ihren Fotos und Sprachnotizen
• Zugriff auf Ihre Dateien nur über signierte, ablaufende URLs statt über öffentliche Links
• Authentifizierung und Sitzungsverwaltung über Better Auth
• Nutzungsbegrenzung und Bot-Schutz gegen Missbrauch
• Zugriff auf Produktivdaten ausschließlich durch den Betreiber

Kein Verfahren der Übertragung über das Internet und keine Form der elektronischen Speicherung ist vollständig sicher; eine absolute Sicherheit können wir nicht gewährleisten.

10. Meldung von Datenschutzverletzungen

Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem Risiko für Ihre Rechte und Freiheiten führt, melden wir dies gemäß Art. 33 DSGVO innerhalb von 72 Stunden nach Kenntnisnahme der zuständigen Aufsichtsbehörde und benachrichtigen betroffene Nutzer bei hohem Risiko unverzüglich (Art. 34 DSGVO).

11. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

• Auskunft (Art. 15): Bestätigung darüber, ob wir Sie betreffende Daten verarbeiten, und Erhalt einer Kopie
• Berichtigung (Art. 16): Korrektur unrichtiger Daten
• Löschung (Art. 17): Löschung Ihrer Daten — das „Recht auf Vergessenwerden“
• Einschränkung der Verarbeitung (Art. 18) unter bestimmten Voraussetzungen
• Datenübertragbarkeit (Art. 20): Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format
• Widerspruch (Art. 21): Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung
• Widerruf der Einwilligung (Art. 7 Abs. 3): jederzeitiger Widerruf der Newsletter-Einwilligung

11.1 Wie Sie diese Rechte ausüben

GeoPocket bietet derzeit noch keinen Selbstbedienungs-Datenexport und keine Schaltfläche „Konto löschen“ in der Anwendung. Wir behaupten nichts anderes. Bis diese Funktionen verfügbar sind, üben Sie sämtliche vorstehend genannten Rechte aus, indem Sie uns schreiben; wir setzen sie manuell um — einschließlich eines vollständigen Exports Ihrer Orte, Erinnerungen und Dateien sowie der vollständigen Löschung Ihres Kontos. E-Mail: privacy@geopocketapp.com

Wir antworten gemäß Art. 12 Abs. 3 DSGVO innerhalb eines Monats nach Eingang Ihrer Anfrage. Hierfür entstehen Ihnen keine Kosten, und Sie müssen für einen Lösch- oder Exportantrag keinen Grund angeben.

11.2 Beschwerderecht

Ihnen steht zudem das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit: datenschutz-hamburg.de

12. Cookies und ähnliche Technologien

Die GeoPocket-Website verwendet ausschließlich Cookies und Speichertechniken, die für den Betrieb des Dienstes unbedingt erforderlich sind:

• Sitzungs- und Authentifizierungs-Cookies — erforderlich, um Sie angemeldet zu halten
• Das Cloudflare-Turnstile-Token — auf unserer Startseite gesetzt, um das Formular für den frühen Zugang vor Bots zu schützen (siehe Abschnitt 3.7)
• Ein Cookie, das Ihre Sprach- und Designeinstellung speichert

Die Website setzt keine Werbe-Cookies und lädt keine Analyse- oder Tracking-Skripte Dritter. Es gibt daher nichts, wogegen Sie widersprechen müssten, und kein Einwilligungsbanner wegzuklicken: Wir behandeln sämtliche vorgenannten Techniken als unbedingt erforderlich im Sinne des § 25 Abs. 2 TDDDG (vormals TTDSG). Die Produktanalyse (PostHog) läuft ausschließlich in der mobilen GeoPocket-App, niemals auf der Website.

13. Datenübermittlung in Drittländer

Ihre gespeicherten Daten liegen in der EU. Mehrere unserer Auftragsverarbeiter verarbeiten Daten jedoch in den Vereinigten Staaten — insbesondere die KI-Anbieter Anthropic, OpenAI und Google sowie Trigger.dev, Mapbox und Teile von Sentry und Resend. Wenn Sie eine KI-Funktion nutzen, werden Ihre Inhalte folglich in die USA übermittelt. Diese Übermittlungen werden durch die EU-Standardvertragsklauseln abgesichert sowie, soweit der Anbieter zertifiziert ist, durch das EU-US Data Privacy Framework. Trotz dieser Garantien können US-Behörden grundsätzlich auf bei US-Anbietern gespeicherte Daten zugreifen; bitte berücksichtigen Sie dies bei der Entscheidung, welche Inhalte Sie hochladen.

14. Kinder

GeoPocket richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Sollten Sie Kenntnis davon haben, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte; wir werden diese löschen.

15. Änderungen dieser Erklärung

Wir können diese Erklärung anpassen — etwa wenn wir eine Funktion oder einen neuen Auftragsverarbeiter hinzufügen. Das Datum „Zuletzt aktualisiert“ am Seitenanfang gibt stets die aktuelle Fassung wieder. Betrifft eine Änderung die Verarbeitung Ihrer Daten wesentlich, informieren wir Sie vor Inkrafttreten per E-Mail.

16. Kontakt

Bei Fragen zu dieser Erklärung oder zur Ausübung Ihrer Rechte schreiben Sie an:

privacy@geopocketapp.com