Datenschutz

Travel Whoop: der Reiseplaner (plan.travelwhoop.com und die Travel-Whoop-Apps), die Website mit den Reiseführern (travelwhoop.com) und die Flugsuche (search.travelwhoop.com) · Stand: 23. Oktober 2026

Travel Whoop Trips ist ein Reiseplaner für Sie und die Freunde, die Sie einladen. Diese Seite erklärt, was die App speichert, wer es sehen kann, welche externen Dienste sie nutzt und wie Sie alles löschen. Der Abschnitt Website, Reiseführer und Flugsuche gilt für travelwhoop.com und search.travelwhoop.com.

Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) für die hier beschriebenen personenbezogenen Daten ist Travel Whoop, der Anbieter von travelwhoop.com, plan.travelwhoop.com und den Travel-Whoop-Apps. Name und Postanschrift: siehe Impressum. E-Mail: [email protected].

Was die App speichert

• Ihr Konto: Ihr Name und Ihre E-Mail-Adresse. Wenn Sie sich per E-Mail anmelden, schicken wir einen Einmalcode, um zu prüfen, dass die Adresse Ihnen gehört; der Code wird nur als sicherer Hash gespeichert und läuft nach 10 Minuten ab. Ältere Konten haben eventuell ein Passwort, ebenfalls nur als sicherer Hash gespeichert und nie lesbar.
• Anmelden mit Apple oder Google: Wir erhalten Ihren Namen, Ihre E-Mail-Adresse (bei Apple eventuell eine private Weiterleitungsadresse) und eine Konto-ID von Apple oder Google, die diese bestätigen. Ihr Apple- oder Google-Passwort sehen wir nie. Wenn Sie Ihr Konto löschen, trennen wir auch die Verbindung zu Apple.
• Ihr Reiseprofil, wenn Sie es ausfüllen: was Sie auf Reisen mögen, Ihre Ernährung, Speiseregeln (etwa halal oder koscher) und Allergien, Ihr Tempo, Ihre Morgen, Ihr Budget und Ihr Heimatort. Es prägt Vorschläge, „Plan it for me“ und die Restaurantsuche. Die Mitreisenden Ihrer Reisen sehen es bei den Bedürfnissen der Gruppe; Ernährung und Allergien nur, wenn Sie es erlauben. Ernährung, Speiseregeln und Allergien können etwas über Ihre Gesundheit oder Religion aussagen. Wir speichern sie deshalb nur, weil Sie sie selbst eintragen, nutzen sie nur für diese Vorschläge, und Sie können sie jederzeit in Ihrem Reiseprofil löschen.
• Ihre Reisen: Orte, Zeiten, Notizen, Ideen, Packlisten, Buchungen, Dateien und Fotos, die Sie hinzufügen, Kommentare, Tagebucheinträge und Ausgaben.
• Zahlungsnamen, die Sie freiwillig angeben (PayPal.me, Revolut, Wise, UPI oder IBAN), damit Mitreisende Ihnen Geld zurückzahlen können. Das sind nur Links: Geld zwischen Freunden läuft nie über Travel Whoop.
• Ihr Tarif und Ihre Käufe: ob Sie Free oder Travel Whoop Pro haben, bis wann und ob es sich verlängert, und was Sie gekauft haben (einen Trip Pass und für welche Reise, oder Pro), wann, zu welchem Preis und wo (Website, App Store oder Google Play), mit der Kaufnummer des Shops. Das brauchen wir, um freizuschalten, wofür Sie bezahlt haben, und für unsere Buchhaltung. Ihre Karten- oder Bankdaten sehen wir nie: Darum kümmert sich der Shop, über den Sie bezahlen (siehe unten).
• Ihr Reiseverlauf, nur wenn Sie Ihre Google-Maps-Zeitachse importieren. Er dient nur Ihrem eigenen Reiseglobus.
• Buchungs-E-Mails, die Sie an Ihre persönliche Travel-Whoop-Adresse weiterleiten: Die E-Mail wird gelesen, um Flug, Unterkunft oder Mietwagen zu finden, die dann Ihrer Reise hinzugefügt werden. E-Mails, die zu keiner Reise passen, warten in Ihrer Eingangsliste, bis Sie sie hinzufügen oder verwerfen.
• Ihr Standort, nur wenn Sie es erlauben: um zu zeigen, wo Sie auf der Tageskarte sind, und um Sie einzuchecken, wenn Sie an einem geplanten Ort ankommen. In der iPhone-App beobachtet das automatische Einchecken die heute geplanten Orte auch bei geschlossener App. Ihre Position wird nicht als Verlauf gespeichert: Ein Check-in speichert nur, welcher Ort und um welche Uhrzeit. Wenn Sie einen Stopp an Ihrem aktuellen Standort hinzufügen, wird dieser Punkt nachgeschlagen (Photon) und wie jeder andere Ort in der Reise gespeichert.
• Benachrichtigungen: wenn Sie sie einschalten, die Adresse, die Ihr Telefon zum Zustellen angibt. Auf Telefonen ohne iPhone-App schickt die App dem Server außerdem die Zeiten Ihrer „Zeit zum Aufbrechen“-Erinnerungen für die nächsten Tage, damit sie an dieses Telefon gesendet werden können.
• Wie die App genutzt wird: der Tag, an dem Sie sie zuletzt geöffnet haben (und ob in der iPhone-App oder im Browser), und wann jemand auf einer Reise den Video-Maker oder das Fotobuch öffnet oder auf eine kostenpflichtige Funktion oder „Unlock“ tippt. Wir sehen uns das nur als Summen an (wie viele die App nutzen, wie viele den Trip Pass kaufen würden), auf unserer eigenen Nutzungsseite.

Cookies und Speicher auf Ihrem Gerät

• Ein Login-Cookie (tw_session) hält Sie bis zu 90 Tage angemeldet, oder bis Sie sich abmelden.
• Die App speichert außerdem ein paar Einstellungen auf Ihrem Gerät (etwa Ihre Farben, dass Sie die Einführung gesehen haben, und Ihre Video-Einstellungen) und eine Kopie Ihrer Reisen, damit Sie sie auch ohne Netz sehen.
• Das ist nötig, damit die App wie gewünscht funktioniert, und braucht deshalb keine gesonderte Einwilligung (§ 25 Abs. 2 TDDDG). Es gibt keine Werbe- oder Tracking-Cookies und keine externen Analysedienste.

Wer es sehen kann

• Alles in einer Reise sehen die Personen auf dieser Reise.
• Wenn Sie einen Nur-Ansehen-Link oder „Use this itinerary“ einschalten, sieht jeder mit dem Link nur die Route: Orte und Zeiten, nie Personen, Geld, Buchungen, Notizen oder Ihre eigenen Fotos.
• Wenn Sie den Link für Ihre Reisekarte einschalten, sieht jeder mit dem Link die Karte: Ihren Vornamen (wenn Sie ihn zeigen), Ihre Summen und die Liste der Länder. Nie Daten, Reisen oder Orte. Sie können den Link jederzeit ausschalten.
• Ihr Google-Verlauf, Ihr Passwort, Ihre Benachrichtigungseinstellungen, Ihr Tarif und Ihre Käufe sind nur für Sie sichtbar. Ein Trip Pass erscheint bei seiner Reise, für alle auf dieser Reise.
• Wir verkaufen Ihre Daten nicht, und es gibt keine Werbung. Sie gehen an die unten genannten Dienste nur, soweit diese sie für das brauchen, was Sie nutzen.

Externe Dienste der App

Für Karten, Fahrzeiten, Wetter und Öffnungszeiten fragt die App kostenlose öffentliche Dienste. Diese Anfragen enthalten Orte und Koordinaten, nicht Ihren Namen oder Ihre E-Mail-Adresse.

• Karten: OpenFreeMap (Ihr Telefon lädt die Kartenbilder direkt, daher sieht dieser Dienst Ihre IP-Adresse).
• Routen, Ortssuche und Öffnungszeiten: OpenStreetMap-Dienste (OSRM, Valhalla, Photon, Overpass). Zug- und Busfahrzeiten sind geschätzt; „Check times“ öffnet Google Maps.
• Wettervorhersage: MET Norway (Daten von MET Norway, CC BY 4.0). Vergangenes und typisches Wetter: das POWER-Projekt des NASA Langley Research Center. Höhen: Mapzen-Geländekacheln bei AWS Open Data (SRTM mit freundlicher Genehmigung des U.S. Geological Survey; erstellt mit Copernicus-Daten und -Informationen, finanziert von der Europäischen Union, EU-DEM-Ebenen). Feiertage: die Bibliothek date-holidays (Daten CC BY 3.0), auf unserem Server berechnet. Wechselkurse: Frankfurter. Fotos und Beschreibungen von Orten: Wikipedia und Wikimedia Commons.
• Bewertungen, Preise und Fotos von Lokalen: Foursquare. Es erhält die Koordinaten des Ortes von unserem Server, nicht, wer fragt; auch die Fotos laufen über unseren Server.
• Unterkunft finden: Ort, Daten und Gruppengröße gehen an Stay22, das eine Buchungsseite wie Booking.com öffnet. Wenn Sie dort buchen, erhält Travel Whoop eine Provision. Name und E-Mail werden nicht übertragen.
• Bezahlen von Trip Pass oder Pro: Auf der Website betreibt Stripe die Zahlungsseite; Stripe erhält Ihre E-Mail-Adresse, die dort eingegebenen Karten- oder sonstigen Zahlungsdaten und Ihr Land und verschickt die Belege. In der iPhone-App bezahlen Sie über Apples App Store, in der Android-App über Google Play, mit Ihrem Apple- oder Google-Konto. In jedem Fall erhalten wir nur eine Bestätigung, was wann zu welchem Preis gekauft wurde, nie Ihre Kartendaten. Jeder dieser Anbieter ist für die von ihm erhobenen Zahlungsdaten selbst verantwortlich, nach seiner eigenen Datenschutzerklärung.
• Gedruckte Fotobücher: Die Seiten des Buches (mit Ihren Fotos und den Orten der Reise) gehen an Peecho, das das Buch druckt und verschickt. Sie bezahlen auf Peechos Bezahlseite, die Ihren Namen, Ihre Lieferadresse, E-Mail und Zahlungsdaten erhebt; Ihre Zahlungsdaten erhalten wir nicht. Wir bewahren die Dateien des Buches 60 Tage auf; Peecho behält eine Kopie für Nachdrucke.
• Die Satellitenkarte in Reisevideos: Esri (ArcGIS). Ihr Telefon lädt diese Kartenbilder direkt, daher sieht Esri Ihre IP-Adresse.
• Anmeldecodes und andere E-Mails von uns werden über unseren E-Mail-Anbieter Hostinger verschickt.
• Benachrichtigungen werden über den Push-Dienst Ihres Telefons zugestellt (Apple, Google oder Ihr Browser).
• Die Android-App öffnet diese Seite in Google Chrome, ohne Adressleiste.
• Hosting: ein Server bei Oracle Cloud in Frankfurt, erreichbar über Cloudflare, das die Seite schützt und Verbindungsdaten wie Ihre IP-Adresse sieht. Verschlüsselte Sicherungen liegen bei Cloudflare R2 in der EU.

Die meisten dieser Dienste arbeiten in der EU oder im Europäischen Wirtschaftsraum. Einige sitzen woanders, vor allem in den USA (Cloudflare, Stripe, Apple, Google, Foursquare, Esri) oder in Kanada (Stay22). Wo Daten in ein Land außerhalb der EU/des EWR gehen, ist das durch einen Angemessenheitsbeschluss der Europäischen Kommission abgedeckt (etwa das EU-US Data Privacy Framework für zertifizierte US-Unternehmen oder den Beschluss für Kanada) oder durch die EU-Standardvertragsklauseln in den Bedingungen des Anbieters.

Rechtsgrundlagen

• Um Ihnen die App zu bieten, für die Sie sich angemeldet haben (Konto, Reisen, Teilen, Buchungen, Ausgaben, gekaufte Tarife, gedruckte Bücher): Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).
• Was Sie selbst einschalten (Standort, Benachrichtigungen, Import Ihrer Google-Maps-Zeitachse, Ernährung, Speiseregeln und Allergien): Ihre Einwilligung (Art. 6 Abs. 1 lit. a und, für Ernährung und Allergien, Art. 9 Abs. 2 lit. a DSGVO). Sie können sie jederzeit widerrufen, indem Sie die Funktion ausschalten oder die Daten löschen; das berührt nicht, was vorher geschah.
• Sicherer, funktionierender Dienst und Nutzungszahlen (Verbindungsdaten bei Cloudflare, die oben genannten Summen, Sicherungen): unser berechtigtes Interesse an einem sicheren, zuverlässigen Dienst (Art. 6 Abs. 1 lit. f DSGVO).
• Kaufbelege: Steuer- und Handelsrecht (Art. 6 Abs. 1 lit. c DSGVO).

Wir treffen keine Entscheidungen über Sie, die allein auf automatisierter Verarbeitung beruhen. Vorschläge wie „Plan it for me“ sind nur Vorschläge, die Sie ändern können.

Videos und Bilder, die Sie erstellen

Reisevideos, das Reiseglobus-Video und Bilder entstehen auf Ihrem Telefon. Fotos, die Sie für ein Video „vom Telefon“ wählen, werden nur auf Ihrem Telefon verwendet und nie hochgeladen.

Daten löschen

• Eine Reise löschen Sie in den Optionen der Reise. Sie wird mit ihren Dateien und Fotos entfernt.
• Ihren Google-Verlauf löschen Sie jederzeit unter „Your Travel Passport“.
• Ihr Konto löschen Sie in den Kontoeinstellungen (tippen Sie auf Ihre Initialen). Reisen, auf denen nur Sie sind, werden gelöscht. Auf Reisen mit Freunden wird Ihr Name zu „Deleted user“, damit deren Plan und Abrechnung stimmen; Ihre E-Mail, Ihr Passwort, Ihre Apple- oder Google-Verknüpfung, Zahlungsnamen, Benachrichtigungen und Ihr Google-Verlauf werden entfernt.
• Kaufbelege bewahren wir so lange auf, wie Steuer- und Handelsrecht es verlangen (meist bis zu 10 Jahre), auch nach der Löschung Ihres Kontos, dann verknüpft mit „Deleted user“.
• Pro kündigen: Haben Sie Pro auf der Website gekauft, kündigen Sie in der App unter Your account → Your plan → Cancel Pro (auch das Löschen des Kontos beendet es). Ein Kauf im App Store oder bei Google Play wird von Apple oder Google abgerechnet: Kündigen Sie dort (iPhone: Einstellungen → Ihr Name → Abonnements; Android: Google Play → Zahlungen und Abos → Abos).
• Tägliche Sicherungen bewahren wir 14 Tage auf, um Probleme beheben zu können; danach werden sie gelöscht.
• Alles andere bleibt, solange Ihr Konto besteht, und wird wie oben beschrieben mit ihm gelöscht.

Website, Reiseführer und Flugsuche

Diese Erklärung gilt auch für unsere Website travelwhoop.com mit ihren Reiseführern und für die Flugsuche unter search.travelwhoop.com. Der Reiseplaner und die Apps nutzen keinen der Dienste in diesem Abschnitt.

• Ihre Farbwahl: Die Startseite von travelwhoop.com merkt sich die gewählten Farben (Forest oder Sunset) in einem kleinen Cookie (tw_palette) und im Speicher Ihres Browsers. Er enthält nur diese Wahl und ist für das nötig, was Sie wünschen; er braucht deshalb keine Einwilligung (§ 25 Abs. 2 TDDDG).
• Hosting: travelwhoop.com wird von Hostinger gehostet und über Cloudflare ausgeliefert. Um die Seiten anzuzeigen und vor Angriffen zu schützen, verarbeiten sie Ihre IP-Adresse und Browserdaten (unser berechtigtes Interesse an einer funktionierenden, sicheren Website, Art. 6 Abs. 1 lit. f DSGVO).
• Besucherstatistik in den Reiseführern: Die Reiseführer nutzen Google Analytics (Google Ireland Ltd.) und Jetpack Stats (Automattic), um Besuche zu zählen und zu sehen, welche Reiseführer gelesen werden. Sie verwenden Cookies oder ähnliche Kennungen und verarbeiten Ihre IP-Adresse und Gerätedaten; Google kann Daten auf Grundlage des EU-US Data Privacy Framework in die USA übermitteln. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können. Die Startseite von travelwhoop.com nutzt sie nicht.
• Affiliate-Links und Flugsuche: Einige Links in den Reiseführern und die Flugsuche laufen über Travelpayouts. Wenn Sie nach Flügen suchen oder zu einer Airline, Buchungsseite oder einem Touranbieter weiterklicken, werden Ihre Suche und der Klick weitergegeben, und der Partner kann Cookies setzen, damit wir eine kleine Provision erhalten, ohne Mehrkosten für Sie. Sie buchen auf der Seite des Partners, zu dessen Bedingungen und nach dessen Datenschutzerklärung; Ihre Buchungs- oder Zahlungsdaten erhalten wir nicht.

Ihre Rechte

Sie können jederzeit verlangen, die Daten zu sehen, die wir über Sie haben (Art. 15 DSGVO), sie zu berichtigen (Art. 16), zu löschen (Art. 17), ihre Verarbeitung einzuschränken (Art. 18) oder sie in einem gängigen Dateiformat zu erhalten, um sie mitzunehmen (Art. 20). Sie können Verarbeitungen auf Grundlage unseres berechtigten Interesses widersprechen (Art. 21) und jede erteilte Einwilligung widerrufen. Das meiste können Sie selbst in der App erledigen; für alles andere schreiben Sie an [email protected].

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa in dem EU-Land, in dem Sie leben oder arbeiten.

Fragen

Schreiben Sie uns an [email protected].