Datenschutzerklärung

Stand: 14. Oktober 2026

Diese Erklärung gilt für die Website peregra.app und für die App Peregra (iOS und Android). Sie beschreibt, welche Daten wir verarbeiten, wozu, auf welcher Rechtsgrundlage und wie lange.

1. Verantwortliche Stelle

Margau Trading OÜ, Männimäe/1, Pudisoo küla, Kuusalu vald, 74626 Harju maakond, Estland
E-Mail: hello@peregra.app

Einen Datenschutzbeauftragten haben wir nicht bestellt; dazu sind wir nach Art. 37 DSGVO nicht verpflichtet.

2. Diese Website

Hosting und Server-Protokolle

Die Website liegt bei Cloudflare, Inc. (USA) und wird über deren weltweites Netz ausgeliefert. Beim Aufruf einer Seite übermittelt Ihr Browser dabei technisch notwendige Daten an Cloudflare: IP-Adresse, Zeitpunkt, angeforderte Adresse, Statuscode, übertragene Datenmenge, Referrer und Browserkennung. Das ist für die Auslieferung und die Abwehr von Angriffen erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare verarbeitet diese Daten als unser Auftragsverarbeiter; die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Wir selbst haben die Protokollierung der Website abgeschaltet und werten keine Zugriffe aus. Wie lange Cloudflare Daten für den Betrieb aufbewahrt, beschreibt die Datenschutzerklärung von Cloudflare.

Keine Cookies, keine Reichweitenmessung

Diese Website setzt keine Cookies und misst keine Reichweite. Es gibt kein Analysewerkzeug, keine Werbenetzwerke und kein Profiling. Deshalb erscheint auch kein Einwilligungsbanner: Es gibt nichts einzuwilligen. Ihre Sprach- und Darstellungswahl (hell/dunkel) speichern wir im localStorage Ihres Browsers — diese Angabe verlässt Ihr Gerät nicht und wird von uns nicht ausgelesen.

Eine Ausnahme gibt es, und sie betrifft nur die Kontaktseite. Der Spamschutz Turnstile legt dort technisch notwendige Angaben auf Ihrem Gerät ab (Cookie oder lokaler Speicher), um Mensch und Maschine zu unterscheiden. Das ist für den Betrieb des Formulars erforderlich und bedarf deshalb keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG); zu Werbung, Reichweitenmessung oder Profilbildung wird es nicht verwendet. Wer das Formular nicht benutzt, bekommt davon nichts.

Schriften und Gestaltung

Schriftarten (Inter, Sora) und das Gestaltungsraster (Bootstrap) liegen bei den übrigen Dateien der Website und kommen auf demselben Weg wie jede Seite. Es werden keine Inhalte von Google Fonts oder anderen fremden Servern nachgeladen; außer an unseren Hoster (siehe oben) gelangt Ihre IP-Adresse dadurch an niemanden. Eine einzige Ausnahme gibt es, und sie betrifft nur die Kontaktseite: Dort lädt der Spamschutz Turnstile ein Skript von Cloudflare — siehe den Abschnitt Kontaktformular.

Karten

Auf den Ortsseiten steht je ein Verweis auf Google Maps. Es ist ein gewöhnlicher Link, keine eingebettete Karte: Erst Ihr Klick ruft ihn auf, und bis dahin entsteht keine Verbindung zu Google. Folgen Sie ihm, verlassen Sie unsere Seite; dann gelten die Datenschutzhinweise von Google Ireland Limited, und Ihre Daten können in die USA übermittelt werden. Wir binden weder Karten noch Schriften oder Skripte von Google ein.

Die Ortsangaben selbst stammen zu einem großen Teil aus OpenStreetMap. Für deren Anzeige wird nichts nachgeladen — die Daten liegen auf unserem Server.

Kontaktformular

Auf der Seite Kontakt können Sie uns schreiben. Verarbeitet werden die Angaben, die Sie selbst eintragen — Name, E-Mail-Adresse und Ihre Nachricht —, dazu Zeitpunkt, Sprache und das Land, das unser Hoster aus der IP-Adresse ableitet. Die IP-Adresse selbst speichern wir nicht. Zweck ist allein die Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

Die Nachricht liegt im Schlüssel-Wert-Speicher von Cloudflare (Workers KV) und wird nach 90 Tagen automatisch gelöscht. Über den Eingang benachrichtigt uns Slack Technologies, LLC (Salesforce, USA); diese Benachrichtigung enthält Ihre Angaben, damit wir ohne Umweg antworten können. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln.

Gegen automatisierte Massenzusendungen setzen wir Cloudflare Turnstile ein. Dafür lädt nur diese eine Seite ein Skript von challenges.cloudflare.com; Turnstile setzt dabei keine Werbe-Cookies und erstellt kein Profil. Rechtsgrundlage ist unser berechtigtes Interesse an einem benutzbaren Postfach (Art. 6 Abs. 1 lit. f DSGVO).

Sie müssen das Formular nicht benutzen: Eine E-Mail an hello@peregra.app erreicht uns genauso.

3. Die App

3.1 Konto und Anmeldung

Für ein Konto genügt eine E-Mail-Adresse. Ein Passwort gibt es nicht: Sie erhalten einen Anmeldelink bzw. einen Zahlencode per E-Mail (Magic Link). Verarbeitet werden E-Mail-Adresse, Anzeigename, Zeitpunkt der letzten Anmeldung und die gewählte Sprache.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

3.2 Reisen, Stopps und Tagebuch

Was Sie eintragen — Reisetitel, Zeiträume, Orte, Notizen, Packlisten —, speichern wir, damit die App funktioniert. Reisen sind standardmäßig privat. Sichtbar werden sie nur, wenn Sie Mitreisende einladen oder die Sichtbarkeit selbst ändern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 Standortdaten — Aufzeichnung der Route

Dies ist die eingriffsintensivste Verarbeitung in dieser App, deshalb hier ausführlich.

• Sie entscheiden. Die Aufzeichnung läuft nur, wenn Sie sie für eine Reise einschalten. Sie lässt sich jederzeit anhalten.
• Sie läuft auch im Hintergrund — bei gesperrtem Bildschirm und auch dann, wenn Sie die App aus der Übersicht wischen. Das ist der Zweck: Eine Route mit Lücken ist keine Route. Unter Android läuft dafür ein Vordergrunddienst mit dauerhafter Benachrichtigung; Sie sehen also jederzeit, dass aufgezeichnet wird.
• Was gespeichert wird: Breiten- und Längengrad, Zeitpunkt, Genauigkeit, Höhe und — sofern das Gerät sie liefert — die Geschwindigkeit. Daraus errechnet die App Stopps, Strecke und Höhenprofil.
• Wohin: Die Punkte werden zunächst auf dem Gerät zwischengespeichert und dann Ihrem Konto in unserer Datenbank zugeordnet. Sie sind für andere nur sichtbar, wenn Sie die Reise teilen.
• Was wir nicht tun: Wir werten Bewegungsprofile nicht aus, erstellen keine Profile über Sie, geben Standortdaten nicht an Dritte weiter und nutzen sie nicht für Werbung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Einschalten der Aufzeichnung); die Berechtigung erteilen Sie zusätzlich im Betriebssystem und können sie dort jederzeit widerrufen.

3.4 Fotos

Fotos, die Sie einer Reise hinzufügen, speichern wir in unserem Dateispeicher. Enthält ein Foto eine Ortsangabe (EXIF), liest die App sie aus, um das Bild dem richtigen Stopp zuzuordnen. Auf Wunsch schlägt die App aus Fotos auf Ihrem Gerät neue Stopps vor — dazu wird die Aufnahmezeit und die Ortsangabe ausgewertet, das Bild selbst verlässt Ihr Gerät dabei nicht.

Bilder können Personen zeigen. Wenn Sie Fotos hochladen, auf denen andere zu erkennen sind, sind Sie dafür verantwortlich, dass Sie das dürfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.5 Community-Beiträge

Wenn Sie einen Ort oder einen Tipp in der Community veröffentlichen, wird dieser Beitrag öffentlich — mit Ihrem Anzeigenamen. Orte werden zusätzlich auf dieser Website angezeigt und sind damit über Suchmaschinen auffindbar; Tipps und Kommentare zeigen wir auf der Website derzeit nicht an.

Wählen Sie einen Anzeigenamen, unter dem Sie öffentlich auftreten möchten. Beiträge lassen sich in der App löschen; bereits von Suchmaschinen erfasste Seiten können noch eine Weile im Zwischenspeicher Dritter stehen, worauf wir keinen Einfluss haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

3.6 KI-gestützte Packlisten und Reiseinfos

Für Packlistenvorschläge senden wir Ihre Beschreibung der Reise an Anthropic PBC (USA). Für die Reiseinfos zu einem Land senden wir den Ländernamen und die Sprache. Wir übermitteln dabei keine Kontodaten, keine Standortdaten und keine Fotos. Anthropic verarbeitet diese Eingaben als Auftragsverarbeiter und nutzt sie nach eigenen Angaben nicht zum Trainieren von Modellen. Grundlage der Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Die amtlichen Reisehinweise selbst rufen wir bei den zuständigen Behörden ab (z. B. Auswärtiges Amt, GOV.UK). Dabei wird deren Server kontaktiert; Ihre IP-Adresse wird dorthin übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.7 Karten in der App

Karten, Satellitenbilder und die Weltkugel stammen von Mapbox. Beim Anzeigen einer Karte werden Ihre IP-Adresse und der angeforderte Kartenausschnitt an Mapbox übertragen. Das Mapbox-SDK erhebt zudem Telemetriedaten; dem können Sie über das „i" auf jeder Karte widersprechen. Ohne Mapbox-Zugang zeichnet die App eine eigene Karte aus mitgelieferten Daten, dann entsteht keine Verbindung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (funktionsfähige Kartendarstellung).

3.8 Benachrichtigungen

Erinnerungen an Fotos, erkannte Stopps und fertige Videos erzeugt die App auf Ihrem Gerät. Dafür verlassen keine Daten das Telefon; ein Push-Dienst wird derzeit nicht eingesetzt.

4. Empfänger und Auftragsverarbeiter

Empfänger	Zweck	Ort
Supabase Inc.	Datenbank, Anmeldung, Dateispeicher	EU (Frankfurt)
Resend	Versand der Anmelde-E-Mails	EU/USA, Standardvertragsklauseln
Zoho Corporation B.V.	Postfach für Nachrichten an hello@peregra.app	EU (Niederlande), Rechenzentren in der EU
Anthropic PBC	Packlisten, Aufbereitung der Reiseinfos	USA, Standardvertragsklauseln
Mapbox Inc.	Karten und Satellitenbilder	USA, Standardvertragsklauseln
Cloudflare, Inc.	Hosting und Auslieferung der Website; Bildspeicher (in Vorbereitung) · Speicher der Kontaktnachrichten und Spamschutz	USA, EU-US Data Privacy Framework und Standardvertragsklauseln (Bildspeicher: EU-Jurisdiktion)
Slack Technologies, LLC (Salesforce)	Benachrichtigung über neue Nachrichten aus dem Kontaktformular	USA, EU-US Data Privacy Framework und Standardvertragsklauseln

Darüber hinaus geben wir Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind. Wir verkaufen keine Daten und betreiben keine personalisierte Werbung.

5. Speicherdauer

• Konto- und Reisedaten bis zur Löschung des Kontos.
• Standortpunkte so lange, wie die zugehörige Reise besteht. Löschen Sie die Reise, werden auch ihre Punkte gelöscht.
• Fotos bis Sie sie oder die Reise löschen.
• Server-Protokolle führen wir nicht; für die Auslieferung durch Cloudflare siehe Abschnitt 2.
• Nachrichten aus dem Kontaktformular 90 Tage; danach löschen sie sich von selbst.

Konto löschen: in der App unter Profil › Konto › Konto löschen. Das Konto wird sofort gelöscht, samt Ihren eigenen Reisen mit Route und Fotos, Ihren Spots und Vorlagen sowie Ihren Fotos und Tipps in der Community; Reisen, die Sie mit anderen teilen, gehen an ein anderes Mitglied über. Ohne App genügt eine Mail an hello@peregra.app; dann löschen wir innerhalb von 30 Tagen. Einzelheiten: Konto löschen. Einzelne Reisen, Fotos und Beiträge können Sie jederzeit selbst löschen, ohne das Konto aufzugeben.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen — etwa, indem Sie die Aufzeichnung ausschalten.

Wenden Sie sich dafür an hello@peregra.app.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Zuständig für uns ist die estnische Datenschutzaufsicht (Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, aki.ee); Sie können sich auch an die Behörde Ihres Wohnsitzes wenden.

7. Kinder

Die App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben nicht wissentlich Daten von Kindern unter 16 Jahren ohne Einwilligung der Sorgeberechtigten.

8. Änderungen

Wenn sich die App ändert, ändert sich diese Erklärung mit. Das Datum oben sagt, welche Fassung gilt. Ein Einwilligungsbanner für Cookies ist derzeit nicht nötig, weil wir keine setzen; sollte sich das ändern, holen wir Ihre Einwilligung vorher ein.