Verantwortlich für die Datenverarbeitung im Sinne der DSGVO:
Markus Bodmann
(Software wird unter dem Label „resper" vertrieben – kein eingetragener Firmenname)
Kiebitzende 24
21423 Drage, Deutschland
E-Mail: info@allpacked.de
allPacked funktioniert vollständig ohne Konto und ohne Internetverbindung. Solange du kein Konto anlegst, verbleiben alle Inhalte (Reisen, Packlisten, Namen von Mitreisenden, Orte, Notizen, Foto-Anhänge) ausschließlich lokal auf deinem Gerät. Eine Übertragung an uns oder Dritte findet in diesem Fall nicht statt.
Personenbezogene Daten verarbeiten wir erst, wenn du dich anmeldest bzw. die Synchronisierung, das Teilen oder Käufe nutzt.
Für die geräteübergreifende Nutzung und das Teilen kannst du ein Konto anlegen –
per E-Mail-Einmalcode, „Mit Apple anmelden",
„Mit Google anmelden" oder anonym.
Verarbeitete Daten: E-Mail-Adresse (bei E-Mail-Login), eine pseudonyme
Nutzer-ID sowie Anmelde-Metadaten. Nutzt du Apple/Google, erhalten wir eine
Kennung und ggf. deine E-Mail-Adresse von diesen Anbietern.
Zweck: Bereitstellung des Kontos und der Synchronisierung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
Mit Konto werden deine Inhalte (Reisen, Packlisten, Namen von Mitreisenden,
Packorte, Notizen, Foto-Anhänge) auf unserem Server gespeichert und zwischen
deinen Geräten sowie – wenn du eine Reise teilst – mit den von dir eingeladenen
Personen synchronisiert. Technik: selbst gehostetes Supabase (Datenbank,
Authentifizierung, Dateispeicher) und PowerSync (Synchronisierung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Optional kannst du Fotos oder Dateien an Einträge anhängen. Der Zugriff auf Kamera bzw. Galerie erfolgt nur auf deine Aktion hin. Bei aktivem Konto werden Anhänge wie unter b) beschrieben gespeichert und synchronisiert.
Käufe und Abos werden über Google Play Billing abgewickelt;
zur Verwaltung der Berechtigungen setzen wir RevenueCat ein.
Verarbeitet werden Kauf-/Abo-Status, eine App-Nutzer-ID sowie transaktions- und
gerätebezogene Angaben. Die Zahlungsdaten selbst verarbeitet Google, nicht wir.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
RevenueCat, Inc. (USA) ist Empfänger dieser Daten (siehe Abschnitt 5).
Für den Versand der Einmalcodes nutzen wir einen E-Mail-Dienstleister (ALL-INKL.COM / Neue Medien Münnich, Deutschland). Dabei wird deine E-Mail-Adresse verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Beim Zugriff auf unsere Server fallen technische Protokolldaten an (z. B. IP-Adresse, Zeitpunkt, angefragte Ressource), die der Sicherheit und Stabilität dienen und kurzfristig gespeichert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
allPacked enthält keine Analyse-, Tracking- oder Werbe-SDKs, kein Profiling und keine automatisierte Entscheidungsfindung.
Je nach Nutzung können folgende Empfänger beteiligt sein:
Bei Empfängern in den USA (z. B. Google, Apple, RevenueCat) kann eine Übermittlung in ein Drittland erfolgen. Diese wird auf geeignete Garantien gestützt (insb. EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework, soweit zertifiziert). Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.
Lokale Daten bleiben bis zur Deinstallation auf deinem Gerät. Kontogebundene Daten speichern wir, solange dein Konto besteht, und löschen sie nach Kontolöschung bzw. auf deine Anfrage, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Du kannst die Löschung deines Kontos und der zugehörigen Daten jederzeit verlangen – per E-Mail an info@allpacked.de. Wir löschen deine kontogebundenen Daten anschließend innerhalb von 30 Tagen. Welche Daten dabei entfernt werden und was ggf. bestehen bleibt, steht auf der Seite Konto und Daten löschen.
Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Zudem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77). Wende dich für die Ausübung an info@allpacked.de.
allPacked richtet sich nicht an Kinder unter 16 Jahren. Wir erheben nicht wissentlich Daten von Kindern.
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung; das Datum oben zeigt den Stand.