1. Verantwortlicher (Art. 4 DSGVO)
MY YACHTWEEK SL
Paseo del Borne 14
07012 Palma de Mallorca
Islas Baleares, Spanien
E-Mail: privacy@hellokiwi.app
Vertreten durch den Director: Pierre Schorb
2. Zwecke
- Reiseplanung, Packlisten und Zielverwaltung.
- Optionale KI-Unterstützung (z. B. Packlisten-Assistent).
- Karten-/Ortsinformationen (Apple/Google/Viator).
- Benachrichtigungen zu Terminen, Aufgaben und Reisen.
- Stabilität, Diagnose und anonyme Nutzungsanalyse (Matomo).
2a. Multi-Device-Synchronisation (iCloud / CloudKit)
HelloKiwi unterstützt die geräteübergreifende Synchronisation von Daten über iCloud und Apple CloudKit. Dabei werden Ihre App-Daten – z. B. Reisen, Ziele, Packlisten, Fotos, Einstellungen und Statusinformationen – technisch über die iCloud-Dienste Ihres Apple-Kontos synchronisiert.
Die Synchronisation erfolgt ausschließlich innerhalb Ihres persönlichen iCloud-Speichers. Wir selbst haben keinen Zugriff auf Inhalte, die über iCloud verarbeitet werden.
Welche Daten synchronisiert werden, hängt von Ihrer Nutzung der App ab. Die Übertragung erfolgt verschlüsselt gemäß den Sicherheitsstandards von Apple.
Die Synchronisation kann jederzeit deaktiviert werden, indem iCloud für HelloKiwi auf dem Gerät ausgeschaltet wird.
3. Rechtsgrundlagen
- Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
4. Empfänger
Apple (Push-Dienste), OpenAI (funktionale KI-Verarbeitung), Apple/Google/Viator (Karten- und Ortsinformationen). Eine Weitergabe erfolgt ausschließlich zur technischen Bereitstellung der App-Funktionen.
Im Rahmen der optionalen KI-Funktion werden keine Namen, E-Mails, Adressen oder sonstige personenbezogene Identifikationsdaten übermittelt. Eine Identifizierung von Nutzern ist nicht möglich. Die Inhalte dienen ausschließlich funktionalen Zwecken innerhalb der App und werden nicht zur Modellweiterentwicklung genutzt.
5. Anonyme Nutzungsanalyse (Matomo)
Wir verwenden in dieser App die Open-Source-Software Matomo zur anonymisierten Analyse der App-Nutzung. Die Verarbeitung dient ausschließlich der technischen Verbesserung, Stabilität und Benutzerfreundlichkeit der App.
Matomo wird ausschließlich auf unserem eigenen Server (track.hellokiwi.app) betrieben. Der Server befindet sich in einem Rechenzentrum innerhalb der Europäischen Union. Es erfolgt keine Datenübermittlung in Drittländer.
Es werden
- keine Cookies gesetzt,
- keine Gerätekennungen oder Nutzer-IDs gespeichert,
- IP-Adressen anonymisiert (die letzten beiden Bytes werden entfernt) und
- keine Daten an Dritte übermittelt.
Es werden keine personenbezogenen oder inhaltlichen Daten aus der App übertragen. Insbesondere werden keine Namen, E-Mail-Adressen, Reisetitel, Beschreibungen, Teilnehmerinformationen oder selbst erstellte Packlisteninhalte erfasst. Erfasst werden ausschließlich anonyme technische Ereignisse (z. B. Aufrufe bestimmter Ansichten oder Funktionen), ohne Rückschluss auf Personen oder konkrete Inhalte.
Es erfolgt keine Wiedererkennung von Geräten oder Personen und keine app- oder plattformübergreifende Verfolgung. Damit entspricht diese Analyse den Vorgaben der DSGVO sowie den Richtlinien von Apple (App Tracking Transparency).
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer anonymen Reichweitenmessung). Ein Rückschluss auf einzelne Personen ist ausgeschlossen.
6. Speicherung & Speicherdauer
Daten werden nur solange aufbewahrt, wie dies erforderlich ist; anschließend erfolgt Löschung oder Anonymisierung.
Fotos, Notizen und Reisedaten werden lokal auf dem Gerät in einer geräteinternen App-Datenbank (z. B. Apple Core Data/App-Speicher) gespeichert. Wir führen keinen Upload auf eigene Server durch.
Etwaige vom Betriebssystem bereitgestellte oder vom Nutzer gewählte Cloud-Backups (z. B. iCloud) liegen außerhalb unseres Einflussbereichs und unterliegen den jeweiligen Richtlinien der Anbieter.
Bei Deinstallation der App werden die lokal gespeicherten Daten vom Gerät entfernt.
7. Ihre Rechte
- Auskunft, Berichtigung, Löschung, Einschränkung
- Datenübertragbarkeit
- Widerspruch
- Widerruf erteilter Einwilligungen
- Beschwerde bei einer Aufsichtsbehörde (AEPD, Spanien)
8. Drittländer
Übermittlungen erfolgen nur auf Grundlage anerkannter Garantien (z. B. EU-Standardvertragsklauseln).
9. Sicherheit
Stand der Technik, Zugriffsbeschränkungen, Verschlüsselung, regelmäßige Reviews.
10. Bereitstellungspflichten
Ohne bestimmte Daten sind einzelne Funktionen nicht nutzbar (z. B. Push ohne Token).
11. Gerätezugriffe
Die App kann folgende Berechtigungen anfordern:
- Kalender: Eintragung von Reise- und Terminereignissen (lokal; nur nach Einwilligung).
- Kamera / Fotos: Aufnehmen oder Auswählen von Bildern (lokal; keine Weitergabe durch uns).
- Benachrichtigungen: Erinnerungen zu Reisen, Aufgaben und Terminen (nur nach Einwilligung).
Berechtigungen können jederzeit in den Systemeinstellungen widerrufen werden.
12. Kein Tracking (Werbung & Profile)
Die App verwendet keine Werbe-Tracking-SDKs, kein Werbe-Profiling, keine Third-Party-Advertising-Netzwerke und kein Cross-Site-Tracking.
Die unter Abschnitt 5 beschriebene Matomo-Nutzung erfolgt ausschließlich anonymisiert auf unserem eigenen Server und ermöglicht keinen personenbezogenen Rückschluss.
13. Änderungen
Anpassungen erfolgen bei Änderung von Diensten oder Rechtslage. Letzte Änderung siehe Kopfbereich.
Kontakt
Version 1.2 • Dokument-ID: HK-PRIV-2025-11-14-DE-MT