Datenschutzrichtlinie

Gültig ab: 16. Oktober 2026

Zuletzt aktualisiert: 26. Oktober 2026

Diese Fassung ersetzt die Fassung vom 22. Juli 2026. Eine Kopie einer früheren Fassung können Sie unter support@planroam.com bei uns anfordern.

Diese Datenschutzerklärung erläutert, wie Plan Roam mit personenbezogenen Daten umgeht, wenn Sie die Plan-Roam-Apps, die Website planroam.com und unsere zugehörigen Dienste nutzen. Sie dient Ihrer Information und ist kein Vertrag. Das Lesen dieser Erklärung oder die Nutzung von Plan Roam bedeutet nicht, dass Sie in irgendetwas einwilligen. Soweit wir uns auf Ihre Einwilligung stützen, holen wir sie gesondert ein, und Sie können sie jederzeit widerrufen.

Datenschutz auf einen Blick

Frage	Kurze Antwort	Mehr dazu
Wer ist für meine Daten verantwortlich?	Plan Roam, von einem unabhängigen Entwickler von der Türkei aus betrieben. Kontakt: support@planroam.com	Abschnitt 1
Was erheben Sie?	Ihr Konto und Profil, die Inhalte, die Sie erstellen (Pläne, Orte, Fotos, Kommentare, Nachrichten), Ihren Standort, wenn Sie es erlauben, Kaufdaten, Gerätedaten und Nutzungsdaten (in aktuellen App-Versionen unsere eigene Analyse; in älteren Android-Versionen Google Analytics for Firebase)	Abschnitt 3
Wer kann meine Inhalte sehen?	Das hängt von Ihren Einstellungen ab. Öffentliche Profile und öffentliche Inhalte kann jeder sehen. Wenn Sie einen Ort öffnen, den jemand anderes erstellt hat, kann diese Person sehen, dass Sie ihn angesehen haben. Ihr Live-Standort wird nur dem Personenkreis angezeigt, den Sie auswählen	Abschnitte 6 und 7
Nutzen Sie KI?	Ja, für KI-Pläne, KI-Stopps, automatische Übersetzungen und Titelbilder sowie zur Unterstützung bei der Prüfung von Inhalten. Ab App-Version 1.5.0 bittet die App vor Ihrer ersten KI-Anfrage um Ihre Erlaubnis, und Sie können sie jederzeit unter Einstellungen → KI-Funktionen widerrufen. Ihre Orte übersetzen wir nur dann mit KI und lassen sie nur dann von einem KI-Anbieter prüfen, wenn Sie KI-Funktionen erlaubt haben. Wir senden den Text der Anfrage an unsere KI-Anbieter, nicht Ihren Namen oder Ihre E-Mail-Adresse. Unsere KI-Anbieter dürfen ihn nicht zum Training ihrer Modelle verwenden	Abschnitt 8
Prüfen Sie Inhalte automatisch?	Ja. Texte und Bilder werden automatisch geprüft, überwiegend durch Modelle auf unseren eigenen Servern. Ein KI-Anbieter kann zudem bei der Prüfung der Orte von Nutzern helfen, die KI-Funktionen erlaubt haben. Wiederholte Verstöße können zu einer automatischen Sperrung führen. Sie können verlangen, dass ein Mensch eine Entscheidung überprüft	Abschnitt 9
Verkaufen Sie meine Daten oder zeigen Sie mir Werbung?	Nein. Wir verkaufen keine personenbezogenen Daten und zeigen keine Werbung Dritter. Aktuelle App-Versionen verfolgen Sie nicht über Apps oder Websites anderer Unternehmen hinweg. Ältere Android-Versionen (1.4.x) enthalten Google Analytics for Firebase, das Nutzungsdaten und Ihre Werbe-ID an Google sendet	Abschnitte 10 und 12
Senden Sie mir Werbung?	Nur wenn Sie in der App zustimmen: Erinnerungen und Angebote als Push-Benachrichtigungen (App-Version 1.5.0 und höher). Sie können sie jederzeit unter Einstellungen → Benachrichtigungen ausschalten. Derzeit senden wir keine Werbe-E-Mails oder -SMS	Abschnitt 11
Wo befinden sich meine Daten?	Unsere Server stehen in Deutschland, unsere Datenbank befindet sich in Belgien. Wir betreiben Plan Roam von der Türkei aus. Einige Anbieter verarbeiten Daten in den Vereinigten Staaten und anderen Ländern	Abschnitte 12 und 14
Wie lange speichern Sie sie?	Das hängt von den Daten ab. Zum Beispiel: Nutzungsdaten 180 Tage; den Text von KI-Anfragen 30 Tage; Ihr Konto, bis Sie es löschen, zuzüglich einer Wiederherstellungsfrist von 30 Tagen	Abschnitt 15
Wie lösche ich mein Konto?	In der App (Profil → Zahnrad → Konto → Konto löschen; ältere Versionen: Kontoeinstellungen → Konto löschen) oder per E-Mail an support@planroam.com. Sie haben 30 Tage Zeit, es sich anders zu überlegen. Danach löschen wir alle Ihre Daten, einschließlich Ihrer Pläne, Orte, Fotos, Kommentare und Nachrichten. Wir bewahren lediglich Einweg-Codes Ihrer Gerätekennung und Ihrer E-Mail-Adresse 12 Monate lang auf, um Missbrauch zu verhindern, und bei einem Abonnement im App Store oder bei Google Play einen Kaufdatensatz zu seinen Credits unter Einweg-Codes für höchstens 13 Monate, damit seine Credits korrekt gutgeschrieben werden, wenn es in einem anderen Konto wiederhergestellt wird	Abschnitt 16
Welche Rechte habe ich?	Auskunft, Berichtigung, Löschung, eine Kopie Ihrer Daten, Widerspruch und weitere Rechte, je nachdem, wo Sie leben	Abschnitt 17 und die regionalen Abschnitte
Dürfen Kinder Plan Roam nutzen?	Nein. Plan Roam ist nur für Personen ab 18 Jahren bestimmt	Abschnitt 19

1. Wer wir sind und wofür diese Erklärung gilt

Plan Roam („Plan Roam“, „wir“, „uns“) stellt die mobilen Plan-Roam-Apps für iOS und Android, die Website planroam.com und die zugehörigen Dienste bereit (zusammen der „Dienst“). Plan Roam wird von einem unabhängigen Entwickler von der Türkei aus betrieben. Wir sind der Entwickler, der in den Einträgen von Plan Roam im Apple App Store und bei Google Play angegeben ist.

Plan Roam ist der Verantwortliche für Ihre personenbezogenen Daten. Das bedeutet, dass wir über die Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten entscheiden.

Kontakt für Datenschutzfragen und -anfragen: support@planroam.com. Bitte geben Sie in der Betreffzeile „Privacy“ an. Sie können uns auf Englisch oder Türkisch schreiben. In Abschnitt 17 erfahren Sie, wie Sie eine Anfrage stellen und wie schnell wir antworten.

Wofür diese Erklärung gilt. Diese Erklärung gilt für:

die aktuellen Plan-Roam-Apps für iOS und Android;
ältere Versionen der Apps, die noch in Gebrauch sind;
die Website planroam.com, einschließlich der Seite zur Bestätigung der E-Mail-Adresse und der Seiten, die geteilte Pläne und Profile zeigen; und
unsere Server unter api.planroam.com sowie die E-Mails und Benachrichtigungen, die wir versenden.

App-Versionen. In dieser Erklärung bezeichnet „ältere App-Versionen“ die App-Versionen 1.4.x. „App-Version 1.5.0 und höher“ (oder „aktuelle Versionen“) bezeichnet die neueren Apps. Wo sie unterschiedlich funktionieren, weisen wir darauf hin. Einige Änderungen erfolgen auf unseren Servern und nicht in der App. Diese beschreiben wir als „ab dem Server-Update, das mit App-Version 1.5.0 eingeführt wird“. Sie gelten dann für alle App-Versionen, auch für ältere.

Festlandchina. Der Dienst richtet sich nicht an Nutzer in Festlandchina.

2. Wie Sie diese Erklärung lesen

„Personenbezogene Daten“ sind Informationen über Sie als identifizierbare Person, zum Beispiel Ihre E-Mail-Adresse, Ihr Benutzername oder Ihre Gerätekennung.
„Inhalte“ sind alles, was Sie in Plan Roam erstellen oder hochladen: zum Beispiel Profilangaben, Pläne, Stopps, Notizen, Orte, Fotos, Kommentare, Likes und Nachrichten.
„Verbindungen“ sind die Personen, mit denen Sie in Plan Roam verbunden sind.
Diese Erklärung beschreibt, was wir tun. Unsere Nutzungsbedingungen legen die Regeln für die Nutzung des Dienstes fest.
Die regionalen Abschnitte am Ende enthalten zusätzliche Informationen, die das Recht Ihres Landes vorschreibt. Bitte lesen Sie den Teil, der für Sie gilt.

3. Die personenbezogenen Daten, die wir erheben

Wir erheben die unten aufgeführten Daten. Einige Geräte- und technische Daten (Abschnitt 3.12) werden bei jeder Nutzung der Apps automatisch erhoben, auch ohne Konto, weil die Apps und unsere Server ohne sie nicht funktionieren. Kontodaten (Abschnitt 3.1) sind für die Erstellung eines Kontos erforderlich. Alles andere ist freiwillig: Wenn Sie es nicht angeben, funktioniert lediglich die betreffende Funktion nicht.

3.1 Kontodaten

Ihr Name, Ihr Benutzername und Ihre E-Mail-Adresse.
Ihr Passwort, das wir nur in geschützter (gehashter) Form speichern.
Wenn Sie sich mit Apple oder Google anmelden: die Kontokennung, die Apple oder Google uns übermittelt, und die E-Mail-Adresse, die sie weitergeben (bei Apple kann dies eine private Weiterleitungsadresse sein). Bei Google erhalten wir außerdem Ihren Namen. Ihr Google-Profilbild speichern wir nicht.
Eine Telefonnummer, nur wenn Sie uns eine angegeben haben. Die Apps fragen nicht danach.
Bestätigungscodes, die wir Ihnen senden, zum Beispiel zur Bestätigung Ihrer E-Mail-Adresse, zum Zurücksetzen Ihres Passworts oder zur Bestätigung einer Anmeldung.
Ob E-Mails Ihre Adresse erreichen: Wenn unsere E-Mail-Anbieter uns mitteilen, dass eine E-Mail an Ihre Adresse unzustellbar war, blockiert oder als Spam gemeldet wurde, vermerken wir dies mit dem Anbieter, dem Grund und dem Datum.

3.2 Profildaten

Ihr Profilfoto, Ihre Bio und Ihr Beitrittsdatum.
Ein Pro-Abzeichen, das angezeigt wird, wenn Sie ein aktives Pro-Abonnement haben. In der App erscheint es als Häkchen und heißt „Verifiziert“ (siehe Abschnitt 7).

3.3 Inhalte, die Sie erstellen

Pläne: Namen, Beschreibungen und Titelbilder von Plänen, Stopps (Namen, Orte, Daten, Uhrzeiten, Notizen und Koordinaten) und wer sie erstellt oder geändert hat. Pläne können privat, mit Ihren Verbindungen geteilt oder öffentlich sein.
Orte: Titel, Beschreibung, Foto und Koordinaten von Orten, die Sie der Karte hinzufügen, sowie das Gebiet (Ort und Land), das wir aus den Koordinaten ableiten.
Kommentare und Likes zu Orten.
Orte, die Sie öffnen: Wenn Sie einen Ort öffnen, den jemand anderes erstellt hat, speichern wir, dass Sie ihn angesehen haben. Die Person, die den Ort erstellt hat, kann sehen, wer ihn angesehen hat (siehe Abschnitt 7).
Zusammenarbeit: Einladungen, Beitrittsanfragen, Planmitglieder und ihre Rollen.

3.4 Nachrichten (Chat)

Die Nachrichten, die Sie in Direktchats und Planchats senden, Reaktionen, Antworten, Bearbeitungen sowie der Zeitpunkt, zu dem Nachrichten zugestellt und gelesen wurden.
Eine kurze Vorschau der letzten Nachricht in einer Unterhaltung sowie Nachrichtenvorschauen in Benachrichtigungen.

3.5 Verbindungen, Einladungen und Blockierungen

Verbindungsanfragen, Ihre Verbindungen und die Personen, die Sie blockieren.
Für Personenvorschläge (Abschnitt 7): welche Konten wir Ihnen an welchen Tagen vorgeschlagen haben, und bei einer Verbindungsanfrage, die Sie an eine von uns vorgeschlagene Person senden, ein Vermerk, dass die Anfrage aus einem Vorschlag stammt.

3.6 Standort

Gerätestandort, nur wenn Sie ihn in Ihren Geräteeinstellungen erlauben. Wir verwenden ihn, um Sie auf der Karte anzuzeigen, Orte und Pläne in Ihrer Nähe zu finden und Routen zu zeichnen.
Live-Standort, nur während Sie ihn teilen (siehe Abschnitt 6).
Kartenausschnitt: der Teil der Karte, den Sie gerade ansehen und den wir verwenden, um Orte zu laden und Ihnen Live-Positionen zu übermitteln.
Von Ihnen gewählte Koordinaten: zum Beispiel die Markierung eines Ortes, den Sie hinzufügen, oder ein Stopp in einem Plan.
Ortssuchen: der Text, den Sie eingeben, und der Kartenausschnitt, den Sie ansehen. In der iOS-App werden diese an Apple (Apple Maps) gesendet, um Ergebnisse zu finden; in der Android-App an Google (Places).
Adresssuche: Wenn Sie auf einen Punkt der Karte tippen, werden seine Koordinaten verwendet, um seine Adresse oder seinen Namen zu finden. In der iOS-App wird die Adresse bei Apple (Apple Maps) abgefragt und, wenn Apple Maps nicht antworten kann, bei OpenStreetMap (Nominatim). In der Android-App wird zuerst die integrierte Adresssuche Ihres Geräts verwendet, danach Google (Maps Platform) und, wenn keiner der beiden antworten kann, OpenStreetMap (Nominatim).

3.7 Fotos

Fotos, die Sie hochladen (Profilfoto, Titelbild eines Plans, Foto eines Ortes).
Die Apps erstellen vor dem Hochladen eine neue Kopie jedes Fotos. In der Fotodatei gespeicherte Standortdaten (GPS) und Kameradetails werden nicht hochgeladen.
Wenn Sie ein Foto aus einer anderen App in Plan Roam teilen, kann die App den Standort des Fotos auf Ihrem Gerät auslesen, um vorzuschlagen, wo sich der Ort befindet. Dieser Standort wird nur dann Teil des Ortes, wenn Sie den Ort speichern.
Unter iOS und Android prüft die App, bevor Sie ein Foto eines Ortes veröffentlichen, auf Ihrem Gerät, ob das Foto ein großes Gesicht oder viel Text zeigt (zum Beispiel ein Selfie oder eine Werbung). Diese Prüfung identifiziert niemanden. Nichts davon wird gespeichert oder an uns gesendet.

3.8 KI-Anfragen

Der Text, den Sie eingeben, wenn Sie einen KI-Plan oder KI-Stopps anfordern, und die für die Anfrage erforderlichen Plandetails. Wir bewahren den Text bis zu 30 Tage lang auf (siehe Abschnitt 8).
Ihre Entscheidung zu KI-Funktionen (Abschnitt 8): ob Sie sie erlaubt oder abgelehnt oder Ihre Erlaubnis widerrufen haben, wann, die Version des Erlaubnis-Bildschirms sowie die Plattform und die App-Version, die Sie verwendet haben. Wir bewahren außerdem Ihre letzten 20 Entscheidungen auf.

3.9 Käufe und Credits

Was Sie gekauft haben (Pro-Abonnement oder Credit-Paket), wann, den Status (zum Beispiel aktiv, verlängert, gekündigt oder erstattet) und die Transaktionskennungen des Stores. Apple und Google senden uns Mitteilungen über Käufe, Verlängerungen und Erstattungen.
Für jedes Abonnement im App Store oder bei Google Play ein Kaufdatensatz, den wir getrennt von Ihrem Konto aufbewahren: Einweg-Codes der Kennungen des Stores für den Kauf und seine bezahlten Abrechnungszeiträume, welche Credits jedes bezahlten Abrechnungszeitraums einem Konto gutgeschrieben wurden oder nach unseren Regeln nicht gutgeschrieben werden, ob der Jahresbonus gutgeschrieben wurde und ob der Store den Zeitraum erstattet hat. Er wird nicht mit Ihrem Konto gelöscht (Abschnitt 16).
Ihr Credit-Guthaben und Ihren Credit-Verlauf (erhaltene und verbrauchte Credits und den jeweiligen Grund).
Ihre Karten- oder Bankdaten erhalten wir nie. Die Zahlung wird von Apple oder Google abgewickelt.

3.10 Meldungen, Sicherheit und Support

Meldungen, die Sie einreichen, und Meldungen, die andere Personen über Sie oder Ihre Inhalte einreichen. Ab dem Server-Update, das mit App-Version 1.5.0 eingeführt wird, enthält eine Meldung eine Kopie des gemeldeten Inhalts, unabhängig davon, welche App-Version verwendet wurde.
Ergebnisse automatisierter Prüfungen, Verwarnungen, Sperrungen und andere Sicherheitsmaßnahmen sowie etwaige Einsprüche, die Sie einlegen.
Feedback, das Sie in der App senden (Bewertung, Nachricht, App- und Systemversion, Sprache), und E-Mails, die Sie uns senden.

3.11 Benachrichtigungseinstellungen und Annahme der Nutzungsbedingungen

Ihr Push-Benachrichtigungs-Token und, in App-Version 1.5.0 und höher, Ihre Benachrichtigungseinstellungen, einschließlich der Angabe, ob Sie Erinnerungen und Angeboten zugestimmt haben, sowie ein Nachweis jeder Entscheidung (Datum, Plattform, App-Version, Sprache und die Version des Textes, den Sie gesehen haben).
Wenn Sie E-Mail-Erinnerungen über den Link in einer unserer E-Mails oder über die Abmelde-Schaltfläche Ihrer E-Mail-App abschalten: ein Nachweis dieser Entscheidung (Abschnitt 11).
Ein Vermerk, dass wir Ihnen die Willkommens-E-Mail gesendet haben, damit Sie sie nur einmal erhalten (Abschnitt 11).
In App-Version 1.5.0 und höher: welche Fassung der Nutzungsbedingungen bei Ihrer Registrierung galt und wann Sie sich registriert haben.

3.12 Geräte- und technische Daten

Gerätemodell, Betriebssystem und App-Version, Sprache und, in App-Version 1.5.0 und höher, Zeitzone.
Eine von der App erstellte Gerätekennung. Unter Android basiert sie auf der Android-Geräte-ID (ANDROID_ID). Unter iOS basiert sie auf einer Kennung, die Apple App-Entwicklern zur Verfügung stellt.
In App-Version 1.5.0 und höher eine zufällige Installationskennung, die bei der Installation der App erstellt wird.
Die IP-Adresse Ihres Geräts, Anmeldezeitpunkte und die IP-Adressen, die für die Anmeldung auf jedem Gerät verwendet wurden.
Das ungefähre Land, aus dem sich Ihr Gerät verbindet; unser Netzwerkanbieter Cloudflare leitet es aus der IP-Adresse ab (nur das Land, nie eine Stadt oder ein genauer Standort). Wir speichern es mit dem Gerätedatensatz und zeigen es in Sicherheits-E-Mails in unserem neuen E-Mail-Design an (Abschnitt 11). Außerdem fügen wir es zwei Nutzungsereignissen hinzu: dem ersten Start der App und einer abgeschlossenen Registrierung (Abschnitt 10).
Bevor Sie ein Konto erstellen: Beim ersten Start registriert die App das Gerät bei unseren Servern (Gerätekennung, Modell, System- und App-Version, Sprache, Push-Token und IP-Adresse). Dies geschieht auch dann, wenn Sie nie ein Konto erstellen.
Serverprotokolle, die Anfragen an unsere Server aufzeichnen, einschließlich der IP-Adresse, der Adresse der Anfrage (die Suchbegriffe oder Kartenkoordinaten enthalten kann), des Browser- oder App-Typs und des Zeitpunkts.

3.13 Nutzung als Gast (App-Version 1.5.0 und höher)

Ohne Konto können Sie öffentliche Orte, öffentliche Pläne und öffentliche Profile ansehen und suchen. Dabei verarbeiten wir Ihre Gerätedaten (Abschnitt 3.12) und, sofern Sie dies nicht abschalten, Nutzungsdaten (Abschnitt 3.14).

3.14 Nutzungsdaten

In App-Version 1.5.0 und höher: Ereignisse dazu, wie die App genutzt wird, zum Beispiel geöffnete Bildschirme, genutzte Funktionen, Fehler und begonnene Käufe. Abschnitt 10 erläutert dies und wie Sie es abschalten. Ältere Android-Versionen enthalten Google Analytics for Firebase (Abschnitt 10).

3.15 Woher die Daten stammen

Von Ihnen, wenn Sie ein Konto erstellen, Inhalte veröffentlichen, Funktionen nutzen oder uns kontaktieren.
Von Ihrem Gerät, automatisch (Gerätedaten, Standort, wenn Sie es erlauben, Nutzungsdaten).
Von anderen Nutzern, zum Beispiel wenn sie Sie einladen, Sie zu einem Plan hinzufügen, Sie in Inhalten erwähnen oder Sie melden.
Von Apple und Google, wenn Sie sich über sie anmelden und wenn sie uns über Käufe, Verlängerungen und Erstattungen informieren.
Von Kartenanbietern, die uns den Namen eines Ortes oder Gebiets zu bestimmten Koordinaten mitteilen.
Von unseren E-Mail- und Netzwerkanbietern: Oracle und MailerSend teilen uns mit, wenn eine E-Mail an Ihre Adresse unzustellbar war, blockiert oder als Spam gemeldet wurde; Cloudflare teilt uns das ungefähre Land der IP-Adresse Ihres Geräts mit.

4. Warum wir Ihre Daten verwenden und unsere Rechtsgrundlagen

Die Tabelle zeigt jeden Zweck, die verwendeten Daten und die Rechtsgrundlage nach der DSGVO und der UK GDPR. Für Nutzer in der Türkei sind die Rechtsgründe nach Art. 5 Abs. 2 des türkischen Gesetzes Nr. 6698 (KVKK) in der Tabelle im Abschnitt zur Türkei aufgeführt. Für andere Länder siehe die regionalen Abschnitte.

Zweck	Verwendete Daten	Rechtsgrundlage (EU/UK)	Erforderlich?
Ihr Konto erstellen und führen, Sie anmelden, Bestätigungs- und Sicherheits-E-Mails senden (einschließlich Hinweisen auf Anmeldungen von neuen Geräten)	Konto-, Geräte- und technische Daten; in Sicherheits-E-Mails Gerät, IP-Adresse, ungefähres Land und Zeitpunkt der Anmeldung oder Änderung	Vertrag; für die Kontosicherheit: berechtigte Interessen	Für ein Konto erforderlich
Ihre Entscheidung, E-Mail-Erinnerungen abzuschalten, befolgen und die Zustellbarkeit unserer E-Mails sichern (Abschnitt 11)	Ein Einweg-Code (Hash) Ihrer E-Mail-Adresse mit Ihrer Entscheidung, ihrem Datum und der Art, wie Sie sie getroffen haben; was unsere E-Mail-Anbieter über Ihre Adresse melden (unzustellbar, blockiert, als Spam gemeldet oder abgemeldet), mit Anbieter, Grund und Datum	Berechtigte Interessen (Ihre Entscheidung befolgen und nachweisen können; Konto- und Sicherheits-E-Mails zuverlässig zustellen)	—
Ihnen nach der Bestätigung Ihrer E-Mail-Adresse eine einzige Willkommens-E-Mail senden, die zeigt, wie Sie loslegen, ohne Angebote (Abschnitt 11)	Name, E-Mail-Adresse, Sprache; der Vermerk, dass wir sie gesendet haben	Berechtigte Interessen (neuen Nutzern den Einstieg erleichtern). Sie können widersprechen (Abschnitt 5)	—
Pläne, Orte, Kommentare, Likes, Chat, Verbindungen, Einladungen und Zusammenarbeit	Inhalte, Profil, Nachrichten	Vertrag	Nur für die jeweils genutzte Funktion erforderlich
Ihre Inhalte und Ihr Profil den Personen anzeigen, die Ihre Einstellungen zulassen	Profil, Inhalte	Vertrag	—
Der Person, die einen Ort erstellt hat, anzeigen, welche Nutzer ihn geöffnet haben	Ihr Benutzername und Profil, der von Ihnen geöffnete Ort und der Zeitpunkt	Berechtigte Interessen (Personen, die Orte erstellen, das Interesse an ihren Orten sehen lassen). Sie können widersprechen (Abschnitt 5)	—
Personen vorschlagen, die Sie vielleicht kennen, und entscheiden, welche Konten wem vorgeschlagen werden (Abschnitt 7)	Ihre Verbindungen und deren Verbindungen, die Pläne, deren Mitglied Sie sind, Profil (Name, Benutzername, Foto, Bio, Beitrittsdatum), E-Mail-Adresse und ob sie bestätigt ist (nur zur Erkennung der eigenen Konten von Plan Roam und echter Konten), Sprache, wann Sie die App zuletzt genutzt haben, Verbindungsanfragen, Blockierungen, Meldungen und andere Sicherheitsdatensätze, die Konten, die wir Ihnen bereits gezeigt haben, und wann, sowie ob eine Verbindungsanfrage aus einem Vorschlag stammt	Berechtigte Interessen (Menschen helfen, Personen zu finden, die sie kennen, und echte, passende Konten vorschlagen). Sie können widersprechen (Abschnitt 5)	—
Titel und Beschreibungen von Orten sowie Benachrichtigungen automatisch in andere Sprachen übersetzen. Die Orte eines Nutzers übersetzen wir nur dann mit KI, wenn dieser Nutzer KI-Funktionen erlaubt hat (Abschnitt 8)	Text von Orten, Text von Benachrichtigungen	Vertrag; berechtigte Interessen (Inhalte für alle Nutzer lesbar machen)	Freiwillig für Ihre Orte: nur wenn Sie KI-Funktionen erlauben
Karte, Orte und Pläne in der Nähe, Routen, Ortsmarkierungen und Ortssuche	Gerätestandort, Koordinaten, Kartenausschnitt, Suchtext	Vertrag (Funktionen, die Sie nutzen). Die Geräteberechtigung liegt in Ihrem Ermessen	Freiwillig
Teilen des Live-Standorts, nur wenn Sie es einschalten, mit dem von Ihnen gewählten Personenkreis	Genauer Live-Standort	Vertrag (eine von Ihnen angeforderte Funktion). Die Geräteberechtigung liegt in Ihrem Ermessen	Freiwillig
KI-Funktionen (KI-Pläne, KI-Stopps, Titelbilder) und eine Aufzeichnung Ihrer Entscheidung zu KI-Funktionen	Text Ihrer Anfrage und Plandetails, Zeitzone, Sprache; Ihre Entscheidung, wann Sie sie getroffen haben, Plattform und App-Version	Vertrag; für die Aufzeichnung Ihrer Entscheidung: berechtigte Interessen (Ihre Entscheidung befolgen und sie nachweisen können)	Freiwillig: nur wenn Sie sie nutzen und, ab App-Version 1.5.0, erlauben (Abschnitt 8)
Käufe, Credits und Abonnements, einschließlich Erstattungen	Kaufdaten, Credit-Verlauf	Vertrag; berechtigte Interessen (Bearbeitung von Erstattungen und Verhinderung von Betrug mit Credits)	Für Käufe erforderlich
Sicherheit und Moderation: automatisierte Prüfungen von Texten und Bildern, Entscheidungen darüber, wo Inhalte erscheinen (ein KI-Anbieter prüft nur Orte von Nutzern, die KI-Funktionen erlaubt haben), Meldungen, Blockierungen, Verwarnungen und Sperrungen	Inhalte, Nachrichten, Meldungen, Konto- und Gerätedaten	Berechtigte Interessen (ein sicherer Dienst); rechtliche Verpflichtung, soweit das Gesetz uns zum Handeln verpflichtet	—
Verhinderung von Missbrauch und Betrug: Begrenzung von Konten und Willkommens-Credits pro Gerät, Rückbuchung von Credits nach Erstattungen, Ratenbegrenzungen	Gerätekennung, IP-Adresse, Konto, Kaufdaten	Berechtigte Interessen	—
Verhinderung von Missbrauch nach der Löschung eines Kontos: verhindern, dass Willkommens-Credits erneut in Anspruch genommen werden, verhindern, dass eine Sperrung oder Schließung mit einem neuen Konto umgangen wird, und Anwendung der Begrenzung der Konten pro Gerät	Einweg-Codes (Hashwerte) der Gerätekennung und der E-Mail-Adresse des gelöschten Kontos, aufbewahrt für 12 Monate (Abschnitt 16)	Berechtigte Interessen (Verhinderung von Missbrauch). Sie können widersprechen (Abschnitt 5)	—
Korrekte Gutschrift der Credits eines Store-Abonnements, wenn es in einem anderen Konto wiederhergestellt wird, auch nach der Löschung eines Kontos: nie doppelt für denselben bezahlten Abrechnungszeitraum, und bei einem bezahlten Abrechnungszeitraum, der begonnen hat, nachdem wir mit der Führung dieser Datensätze begonnen haben, die Credits dieses Zeitraums, die kein Konto erhalten hat	Kaufdatensatz des Abonnements: Einweg-Codes (Hashwerte) der Kennungen des Stores für den Kauf und den bezahlten Abrechnungszeitraum, welche Credits gutgeschrieben wurden oder nicht gutgeschrieben werden, ob der Jahresbonus gutgeschrieben wurde und ob der Zeitraum erstattet wurde; kein Konto, keine E-Mail-Adresse, keine Gerätekennung und kein Zahlungsbetrag (Abschnitt 16)	Berechtigte Interessen (Verhinderung von Missbrauch und korrekte Erbringung des bezahlten Abonnements). Sie können widersprechen (Abschnitt 5)	—
Nutzungsanalyse und App-Tests (App-Version 1.5.0 und höher), Google Analytics for Firebase (ältere Android-Versionen)	Nutzungsereignisse, Installations- und Gerätekennungen, App- und Systemversion, Sprache; beim ersten Start der App und bei einer abgeschlossenen Registrierung das ungefähre Land	Berechtigte Interessen. In App-Version 1.5.0 und höher können Sie dies abschalten; ältere Android-Versionen haben keinen Schalter (Abschnitt 10)	Freiwillig
Benachrichtigungen über Aktivitäten (Nachrichten, Einladungen, Planänderungen, Verbindungsanfragen, Likes, Kommentare und Neuigkeiten zu Ihren Orten)	Push-Token, Benachrichtigungseinstellungen	Vertrag	Freiwillig
Erinnerungen und Angebote zu Plan Roam (Werbebenachrichtigungen), nur wenn Sie in der App zugestimmt haben: zum Beispiel eine Erinnerung, bevor ein Willkommensangebot endet, oder an Ihre KI-Credits	Push-Token, Benachrichtigungseinstellungen und der Nachweis Ihrer Zustimmung, Sprache, Zeitzone, Plattform und App-Version, Registrierungsdatum, Status des Angebots, Credit-Guthaben und kürzlich verbrauchte Credits, ob Sie ein Pro-Abonnement haben, welche ersten Schritte Sie erledigt haben (zum Beispiel einen Plan oder einen Ort erstellt oder eine Verbindung hinzugefügt) und wann Sie die App zuletzt genutzt haben	Einwilligung. Sie können sie jederzeit widerrufen (Abschnitt 11)	Freiwillig: aus, bis Sie zustimmen
Dienstmitteilungen von uns (zum Beispiel über Änderungen dieser Dokumente, eine Störung des Dienstes, geplante Wartungsarbeiten oder ein erforderliches App-Update), per Benachrichtigung oder E-Mail	Push-Token, E-Mail-Adresse, Sprache, Plattform, App-Version	Berechtigte Interessen (Nutzer über den Dienst informieren)	—
Ihre Fragen, Ihr Feedback und Ihre Anfragen beantworten	E-Mails, Feedback, Kontodaten	Vertrag; rechtliche Verpflichtung (bei Datenschutzanfragen)	—
Rechtsansprüche und Anfragen von Behörden bearbeiten	Soweit im Einzelfall erforderlich	Rechtliche Verpflichtung; berechtigte Interessen	—
Die Website betreiben und sicher halten	IP-Adresse, Browserdaten, aufgerufene Seiten	Berechtigte Interessen	—

Unsere berechtigten Interessen sind: Plan Roam sicher und frei von Spam, Missbrauch und rechtswidrigen Inhalten zu halten; Konten zu schützen; Ihre E-Mail-Entscheidungen zu befolgen und unsere E-Mails zuverlässig zuzustellen; Betrug mit Credits und Käufen zu verhindern; zu verstehen, wie die App genutzt wird, damit wir Probleme beheben und sie verbessern können; Inhalte in anderen Sprachen lesbar zu machen; Personen, die Orte erstellen, das Interesse an ihren Orten sehen zu lassen; denselben Missbrauch nach der Löschung eines Kontos zu verhindern; Menschen mit Personenvorschlägen zu helfen, Personen zu finden, die sie kennen; neuen Nutzern mit einer Willkommens-E-Mail den Einstieg zu erleichtern; und Nutzer durch Dienstmitteilungen über den Dienst zu informieren. Wir haben diese Interessen gegen Ihre Rechte und Freiheiten abgewogen. Sie können bei uns weitere Einzelheiten anfordern.

Auf Ihre Einwilligung stützen wir uns nur bei Erinnerungen und Angeboten (Abschnitt 11). Für die übrigen oben genannten Zwecke stützen wir uns nicht auf Ihre Einwilligung, mit einer Ausnahme: Die Geräteberechtigungen (Standort, Kamera und Benachrichtigungen) liegen in Ihrem Ermessen, und Sie können sie jederzeit in Ihren Geräteeinstellungen abschalten. In einigen Ländern gelten Geräteberechtigungen und das Teilen des Live-Standorts nach örtlichem Recht als Einwilligung; die regionalen Abschnitte geben an, wo dies der Fall ist.

Die Erlaubnis für KI-Funktionen. Ab App-Version 1.5.0 bittet die App vor Ihrer ersten KI-Anfrage um Ihre Erlaubnis (Abschnitt 8). Diese Erlaubnis liegt in Ihrem Ermessen, und wir halten uns an sie. Nach der DSGVO, der UK GDPR und dem türkischen KVKK ist sie nicht die Rechtsgrundlage der Verarbeitung: Rechtsgrundlage ist die in der obigen Tabelle genannte (Vertrag für die KI-Funktionen, die Sie anfordern; berechtigte Interessen für das Übersetzen und Prüfen Ihrer Orte). Wenn Sie die Erlaubnis verweigern oder widerrufen, beenden wir die betreffende Verarbeitung. Wir wechseln nicht zu einer anderen Rechtsgrundlage, um sie fortzusetzen.

5. Ihr Widerspruchsrecht

Sie können widersprechen. Soweit wir uns auf berechtigte Interessen stützen, können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Schreiben Sie an support@planroam.com. Wir stellen die Verarbeitung dann ein, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder benötigen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ihre Einwilligung in Erinnerungen und Angebote können Sie jederzeit widerrufen, ohne einen Grund anzugeben: Schalten Sie Einstellungen → Benachrichtigungen → „Erinnerungen & Angebote“ ab (App-Version 1.5.0 und höher) oder schalten Sie Benachrichtigungen in Ihren Geräteeinstellungen ab. Ältere App-Versionen erhalten sie nie.

Sie können die Nutzungsanalyse abschalten unter Einstellungen → „Nutzungsdaten teilen“ (App-Version 1.5.0 und höher).

Sie können Ihre Erlaubnis für KI-Funktionen widerrufen unter Einstellungen → KI-Funktionen (App-Version 1.5.0 und höher). Der Widerruf wirkt sofort.

Sie können verlangen, dass wir Ihr Konto anderen Nutzern nicht vorschlagen. Schreiben Sie an support@planroam.com. Wir zeigen Ihr Konto dann nicht mehr in den Personenvorschlägen anderer Nutzer.

Sie können E-Mail-Erinnerungen abschalten: über die Abmelde-Schaltfläche Ihrer E-Mail-App oder, bei Erinnerungen in unserem neuen E-Mail-Design, über den Link in der Erinnerung. Die Willkommens-E-Mail enthält denselben Link, und wir senden sie nicht, wenn Sie Erinnerungen abgeschaltet haben. Konto- und Sicherheits-E-Mails lassen sich nicht abschalten.

6. Standort und Live-Standort

Gerätestandort. Mit Ihrer Erlaubnis verwendet die App den Standort Ihres Geräts, um Sie auf der Karte anzuzeigen, Orte und Pläne in der Nähe zu finden, Orte hinzuzufügen und Routen zu zeichnen. Sie können die Berechtigung jederzeit in Ihren Geräteeinstellungen ändern.

Das Teilen des Live-Standorts ist ausgeschaltet, solange Sie es nicht einschalten. Sie entscheiden, wer Ihre Live-Position auf der Karte sieht:

Privat: niemand.
Verbindungen: Ihre Verbindungen.
Öffentlich: alle Plan-Roam-Nutzer, die die Karte ansehen, mit Ausnahme von Personen, die Sie blockiert haben.

Sie können Ihren Live-Standort auch innerhalb eines Plans teilen. Die Mitglieder dieses Plans sehen dann Ihre Position zusammen mit Ihrem Namen, Benutzernamen und Foto.

Sicherheitshinweis. Wenn Sie „Öffentlich“ wählen, können Personen, die Sie nicht kennen, sehen, wo Sie sich befinden. Bitte wählen Sie sorgfältig.

So funktioniert es. Solange das Teilen eingeschaltet ist, sendet die App Ihre Position an unsere Server, und zwar etwa alle 5 Sekunden, während die App geöffnet ist, und etwa alle 30 Sekunden im Hintergrund, wenn Sie sich etwa 20 Meter oder mehr bewegt haben. Wir speichern nur Ihre letzte Position: beim Teilen auf der Karte für etwa 2 Minuten nach der letzten Aktualisierung; beim Teilen innerhalb eines Plans für bis zu 10 Minuten nach der letzten Aktualisierung. Wir speichern keinen Standortverlauf. Um Positionen an die Personen zu übermitteln, die Sie sehen können, speichern wir außerdem den Kartenausschnitt, den diese ansehen, für bis zu 6 Stunden.

Wie es endet. Das Teilen endet, wenn Sie „Privat“ wählen oder das Teilen im Plan ausschalten, wenn Sie sich abmelden oder wenn Sie die Standortberechtigung entziehen.

Im Hintergrund. Unter iOS wird das Teilen mit der Standortberechtigung „Immer“ im Hintergrund fortgesetzt. Unter Android zeigt App-Version 1.5.0 und höher eine Benachrichtigung an, die sichtbar bleibt, solange das Teilen eingeschaltet ist. Ältere Android-Versionen verwenden stattdessen die Berechtigung für den Standortzugriff im Hintergrund, nachdem sie dies in der App erläutert haben.

7. Was andere Personen sehen können

Plan Roam ist ein sozialer Dienst. Je nach Ihren Einstellungen können andere Personen Folgendes sehen:

Ihr Profil (Benutzername, Name, Foto, Bio, Beitrittsdatum und das Pro-Abzeichen) ist öffentlich. In App-Version 1.5.0 und höher können es auch Personen ohne Konto und Personen, die einen Freigabelink öffnen, sehen.
Das Pro-Abzeichen (ein Häkchen neben dem Namen, in der App „Verifiziert“ genannt) zeigt, dass der Nutzer ein aktives Pro-Abonnement hat. Es bedeutet nicht, dass wir die Identität einer Person überprüft haben.
Öffentliche Pläne, öffentliche Orte und Kommentare zu öffentlichen Orten kann jeder sehen, auch Personen ohne Konto (App-Version 1.5.0 und höher) und über Freigabelinks.
Inhalte, die Sie mit Ihren Verbindungen teilen, sind für Ihre Verbindungen sichtbar. Planinhalte sind für die Mitglieder des Plans sichtbar.
Ihre Verbindungsliste (die Personen, mit denen Sie verbunden sind) können andere Nutzer sehen, die Ihr Profil sehen können.
Orte, die Sie öffnen: Die Person, die einen Ort erstellt hat, kann sehen, dass Sie ihn angesehen haben. Wenn Sie einen Ort erstellen, können Sie sehen, wer ihn angesehen hat.
Live-Standort: nur für den von Ihnen gewählten Personenkreis sichtbar (Abschnitt 6).
Nachrichten zeigen den Personen im Chat Ihren Namen und Ihr Profil. Von Ihnen gesendete Nachrichten bleiben im Chatverlauf der anderen Personen erhalten, auch nachdem Sie einen Chat verlassen haben. Wenn Ihr Konto endgültig gelöscht wird, werden Ihre Nachrichten entfernt und die anderen Personen sehen „Gelöschtes Konto“ (Abschnitt 16).
Blockierte Nutzer können Ihren Live-Standort nicht sehen und Ihnen keine Direktnachrichten senden. Solange sie in der App angemeldet sind, verbergen wir außerdem Ihr Profil, Ihre Orte und Ihre Kommentare vor ihnen. Inhalte, die Sie öffentlich machen, können weiterhin von Personen gesehen werden, die nicht angemeldet sind.
Fotos werden über Webadressen bereitgestellt. Jeder, der die Adresse eines Fotos kennt, kann es öffnen, auch ohne Konto. Bitte bedenken Sie dies, bevor Sie jemandem einen Link senden.

Automatisierte Werkzeuge und menschliche Überprüfung können einschränken, wo Inhalte erscheinen (Abschnitt 9).

Personenvorschläge. In der App schlagen wir Ihnen Personen vor, die Sie vielleicht kennen. Wir finden sie unter den Personen, mit denen Ihre Verbindungen verbunden sind, unter den Mitgliedern derselben Pläne wie Sie (kleine und neue Pläne zählen mehr) und, vor allem wenn Sie wenige Verbindungen haben, unter aktiven Konten, hauptsächlich solchen, die die App in Ihrer Sprache nutzen. Wir bevorzugen Konten mit vollständigem Profil, die die App vor Kurzem genutzt haben. Konten ohne Profilfoto werden nicht vorgeschlagen. Hat eine Person ihre Verbindungsliste so eingestellt, dass nur sie selbst sie sehen kann, nutzen wir ihre Verbindungen nicht für Vorschläge an andere Nutzer. Ein Vorschlag kann zeigen, wie viele gemeinsame Verbindungen Sie haben, und einige davon.

Wir schlagen nie vor: die eigenen Konten von Plan Roam (Konten von Mitarbeitenden, Marken-, Test-, App-Store-Prüfungs- und Systemkonten), Personen, mit denen Sie bereits verbunden sind oder mit denen eine offene Anfrage besteht, Konten, die Sie blockiert oder gemeldet haben, Konten, von denen Sie blockiert wurden, Personen, deren Verbindungsanfrage Sie in den letzten 6 Monaten abgelehnt haben oder die Ihre abgelehnt haben, sowie Konten, die vor Kurzem gegen unsere Regeln verstoßen haben oder von mehreren Nutzern gemeldet wurden.

Was wir uns merken. Damit Personen, die Sie nicht hinzufügen, Platz für andere machen, merken wir uns, welche Konten wir Ihnen an welchen Tagen vorgeschlagen haben. Wir speichern das 30 Tage nach dem Tag, an dem wir Ihnen ein Konto zuletzt gezeigt haben. Bei einem Konto, das wir Ihnen an mehreren Tagen gezeigt haben, ohne dass Sie es hinzugefügt haben, speichern wir es etwas länger, damit das Konto nicht zu früh wieder erscheint, aber nie länger als 90 Tage nach dem letzten Anzeigen. Wenn Sie einer von uns vorgeschlagenen Person eine Verbindungsanfrage senden, vermerken wir bei der Anfrage, dass sie aus einem Vorschlag stammt, nur um zu zählen, wie nützlich Vorschläge sind. Der Vermerk wird gelöscht, wenn die Anfrage angenommen, abgelehnt oder zurückgezogen wird. Andere Nutzer können diese Daten nicht sehen.

Ihr Konto in den Vorschlägen anderer. Ihr Konto kann anderen Nutzern auf dieselbe Weise vorgeschlagen werden. Wenn Sie das nicht möchten, schreiben Sie an support@planroam.com, und wir schlagen Ihr Konto nicht mehr vor (Abschnitt 5).

8. KI-Funktionen

Welche Funktionen KI nutzen.

KI-Pläne: Sie beschreiben eine Reise und wir erstellen einen Plan.
KI-Stopps: Wir schlagen Stopps für einen bestehenden Plan vor.
Automatische Übersetzung: Titel und Beschreibungen von Orten, deren Verfasser KI-Funktionen erlaubt haben, werden in andere Sprachen übersetzt, damit andere Nutzer sie lesen können. Ab dem Server-Update, das mit App-Version 1.5.0 eingeführt wird, werden auch einige Benachrichtigungen von uns übersetzt.
KI-Titelbilder für Pläne.
Prüfung von Inhalten: Automatisierte Werkzeuge, zu denen ein KI-Modell gehören kann, können dabei helfen zu entscheiden, wo Orte erscheinen (Abschnitt 9). Ein KI-Anbieter prüft nur Orte von Nutzern, die KI-Funktionen erlaubt haben.

Was wir an unsere KI-Anbieter senden.

Für KI-Pläne: den von Ihnen eingegebenen Text, Ihre Zeitzone, Ihre Sprache sowie das aktuelle Datum und die aktuelle Uhrzeit.
Für KI-Stopps: den von Ihnen eingegebenen Text, den Namen des Plans, die Namen der vorhandenen Stopps und der benachbarten Stopps, Ihre Zeitzone und Sprache.
Für Übersetzungen: den zu übersetzenden Text des Ortes oder der Benachrichtigung.
Für Titelbilder: den Namen des Plans, eine kurze Zusammenfassung und die Namen von Sehenswürdigkeiten.
Für die automatisierte Prüfung von Orten (sofern wir sie einsetzen): Foto, Titel, Beschreibung, Koordinaten sowie Ort und Land des Ortes.
Wir senden nicht Ihren Namen oder Ihre E-Mail-Adresse. Ein aus Ihrer Konto-ID abgeleiteter pseudonymer Code kann beigefügt werden, damit der Anbieter uns helfen kann, Missbrauch zu verhindern.

Welche Anbieter. Unsere Server wählen den KI-Anbieter aus, unabhängig davon, welche App-Version Sie verwenden. Bis zum Server-Update, das mit App-Version 1.5.0 eingeführt wird, nutzen KI-Texte und KI-Bilder Google (Gemini API); konnte ein Titelbild nicht erstellt werden, konnte eine aus dem Plan abgeleitete kurze Beschreibung (ohne Kontodaten) an den öffentlichen Bilddienst Pollinations.ai gesendet werden. Ab diesem Update nutzen, für alle App-Versionen, KI-Textfunktionen Anthropic (Claude) oder, wenn Anthropic nicht verfügbar ist, Google (Gemini API); KI-Bilder nutzen Google (Gemini API); die automatisierte Prüfung von Orten nutzt, sofern wir sie einsetzen, Anthropic (Claude); und Pollinations.ai wird nicht mehr verwendet.

Ihre Erlaubnis für KI-Funktionen. Ab App-Version 1.5.0 bittet die App vor Ihrer ersten KI-Anfrage (ein KI-Plan oder KI-Stopps) um Ihre Erlaubnis, auch wenn Sie die App ohne Konto nutzen. Der Erlaubnis-Bildschirm nennt, was gesendet wird (der Text, den Sie eingeben, und Reisedetails wie Plan- und Ortsnamen, Ihre Sprache und Zeitzone; bei der Prüfung von Orten außerdem Text, Foto und Standort des Ortes), dass Ihr Name und Ihre E-Mail-Adresse nie gesendet werden, und an wen: Anthropic (Claude) für Texte, mit Google (Gemini) als Ausweichlösung, und Google (Gemini) für Titelbilder. Sie können die Erlaubnis jederzeit unter Einstellungen → KI-Funktionen widerrufen. Der Widerruf wirkt sofort. Dort können Sie KI-Funktionen später auch wieder erlauben.

Wenn Sie in App-Version 1.5.0 oder höher keine Erlaubnis erteilt haben (zum Beispiel, weil Sie „Nicht jetzt“ gewählt haben), stellt die App die KI-Anfrage nicht: Es wird nichts an KI-Anbieter gesendet, und es werden keine Credits verbraucht.
Ältere App-Versionen (1.4.x) können nicht um diese Erlaubnis bitten. Wenn Sie nie eine Entscheidung getroffen haben, funktionieren die KI-Pläne und KI-Stopps, die Sie in einer älteren App-Version anfordern, weiterhin. Wenn Sie die Erlaubnis in einer neueren App-Version verweigert oder widerrufen haben, lehnen unsere Server KI-Anfragen auch aus älteren App-Versionen ab, und es werden keine Credits verbraucht.
Ihre Orte. Titel und Beschreibung Ihrer Orte übersetzen wir nur dann mit KI und lassen sie nur dann von einem KI-Anbieter prüfen (Abschnitt 9), wenn Sie KI-Funktionen erlaubt haben. Andernfalls werden Ihre Orte nicht mit KI übersetzt, und wenn eine Prüfung erforderlich ist, prüft stattdessen ein Mensch Ihre Orte. Auch unsere Administratoren übersetzen Ihre Orte nicht mit KI, wenn Sie KI-Funktionen nicht erlaubt haben. Wenn Sie KI-Funktionen später erlauben, können wir Ihre vorhandenen Orte, denen Übersetzungen fehlen, übersetzen und Ihre Orte, die auf eine Prüfung warten, an die automatisierte Prüfung senden.
Wenn Sie Ihre Erlaubnis widerrufen, gilt dies ab diesem Zeitpunkt. Bereits erstellte Übersetzungen bleiben beim Ort, bis Sie seinen Text ändern oder den Ort löschen.

Wie die Anbieter damit umgehen. Anthropic verarbeitet diese Daten in unserem Auftrag und darf sie nicht zum Training seiner Modelle verwenden. Anthropic löscht API-Eingaben und -Ausgaben innerhalb von 30 Tagen, es sei denn, Inhalte werden wegen Missbrauchs seiner Dienste markiert. Wir nutzen die kostenpflichtige Gemini API. Nach den Bedingungen von Google für seine kostenpflichtigen Dienste verarbeitet Google diese Anfragen gemäß seinen Bedingungen zur Auftragsverarbeitung, darf sie nicht zum Training seiner Modelle oder zur Verbesserung seiner Produkte verwenden und bewahrt sie nur für begrenzte Zeit auf, um Missbrauch zu erkennen und gesetzliche Anforderungen zu erfüllen.

Wir verwenden Ihre Daten nicht zum Training von KI-Modellen.

Bitte geben Sie in KI-Anfragen keine personenbezogenen Informationen über sich selbst oder andere Personen an.

Was wir aufbewahren. KI-Pläne und -Stopps werden als Teil Ihrer Pläne gespeichert, und wir halten in unseren Daten fest, welche Pläne und Stopps mit KI erstellt wurden. Die App kennzeichnet KI-Pläne, KI-Stopps, KI-Titelbilder oder automatische Übersetzungen derzeit nicht als KI-generiert, sie werden aber mit KI erstellt. KI-Titelbilder werden mit dem Bildmodell von Google erzeugt, das ein unsichtbares Wasserzeichen hinzufügen kann. Den Text Ihrer KI-Anfragen bewahren wir zusammen mit Ihrem Credit-Verlauf bis zu 30 Tage lang auf, um Fragen zu Credits zu bearbeiten und Missbrauch zu verhindern. Danach entfernen wir den Text und behalten nur die genutzte Funktion und die Anzahl der Credits. Wenn Ihr Konto endgültig gelöscht wird, löschen wir auch Ihren Credit-Verlauf (Abschnitt 16).

KI-Ergebnisse können falsch sein. Sie werden automatisch erstellt und können ungenau oder veraltet sein. Prüfen Sie Öffnungszeiten, Preise, Sicherheit, Einreisebestimmungen und Reisebedingungen selbst, bevor Sie sich darauf verlassen.

9. Automatisierte Prüfungen, Moderation und Entscheidungen

Wir setzen automatisierte Werkzeuge und menschliche Überprüfung ein, um Plan Roam sicher zu halten.

Automatisierte Prüfungen von Texten und Bildern. Texte, die Sie veröffentlichen oder senden (Chatnachrichten, Kommentare, Ihr Name und Ihre Bio, Plantexte und Texte von Orten), und Bilder, die Sie hochladen, werden automatisch auf beleidigende, hasserfüllte, sexuelle oder andere schädliche Inhalte geprüft. Die Modelle laufen auf unseren eigenen Servern. Eine Nachricht, ein Kommentar, ein Profiltext, ein Plantext oder ein Foto, der bzw. das die Prüfung nicht besteht, wird nicht veröffentlicht. Ein Ort, der die Prüfung nicht besteht, wird anderen Nutzern nicht angezeigt; er bleibt nur für Sie sichtbar.
Automatische Sperrung. Jede blockierte Nachricht, jeder blockierte Kommentar, Profiltext oder Plantext und jedes blockierte Bild zählt als Verstoß (Orte werden nicht gezählt). Ein Konto wird automatisch gesperrt nach insgesamt 3 blockierten Bildern oder nach 20 blockierten Texten innerhalb von 30 Tagen. Solange ein Konto gesperrt ist, kann es nicht genutzt werden: Sie können sich nicht anmelden und den Dienst nicht nutzen. Ein Abonnement, das Sie über den App Store oder Google Play abgeschlossen haben, wird durch die Sperrung nicht gekündigt oder pausiert (siehe unsere Nutzungsbedingungen, Abschnitt 18). Wir treffen diese Entscheidungen automatisiert, weil dies zur Durchsetzung unserer Nutzungsbedingungen erforderlich ist, die Teil unseres Vertrags mit Ihnen sind. Sie können unter support@planroam.com verlangen, dass ein Mensch die Entscheidung überprüft.
Wo Inhalte erscheinen. Automatisierte Werkzeuge (einschließlich KI-Modellen) und menschliche Überprüfung können einschränken, wo Inhalte erscheinen: zum Beispiel nur für Sie, nur für Sie und Ihre Verbindungen oder nicht in öffentlichen Bereichen wie der öffentlichen Karte und der Suche.
Automatisierte Prüfung von Orten. Sofern wir sie einsetzen, hilft ein KI-Anbieter (Anthropic) bei der Entscheidung, wo ein Ort erscheint (Abschnitt 8). Wir setzen sie nur für Orte von Nutzern ein, die KI-Funktionen erlaubt haben. Orte anderer Nutzer prüft stattdessen ein Mensch.
Meldungen von Nutzern. Wenn mehrere Nutzer einen Ort melden, kann er bis zu seiner Überprüfung verborgen werden.
Begrenzungen pro Gerät. Um Missbrauch zu verhindern, begrenzen wir, wie viele Konten auf einem Gerät erstellt werden können, und Willkommens-Credits sind auf ein Konto pro Gerät beschränkt. Nach der Löschung eines Kontos wenden wir diese Begrenzungen an und verhindern, dass eine Sperrung oder Schließung umgangen wird, und zwar ausschließlich anhand von Einweg-Codes der Gerätekennung und der E-Mail-Adresse, die wir 12 Monate lang aufbewahren (Abschnitt 16).
Private Nachrichten werden vor der Zustellung automatisch geprüft (ist unser Prüfdienst kurzzeitig nicht verfügbar, werden Nachrichten ohne Prüfung zugestellt). Wir lesen private Nachrichten nicht routinemäßig. Ein Mensch kann sich eine Nachricht ansehen, wenn sie uns gemeldet wurde, wenn dies zur Untersuchung von Missbrauch, Betrug oder einem Sicherheitsproblem erforderlich ist oder wenn das Gesetz es verlangt.

Ihre Rechte. Wenn eine Entscheidung Sie betrifft, können Sie fragen, warum sie getroffen wurde, Ihren Standpunkt darlegen, die Entscheidung anfechten und verlangen, dass ein Mensch sie überprüft. Schreiben Sie an support@planroam.com. Wir antworten so schnell wie möglich und innerhalb der gesetzlichen Fristen. Abschnitt 17 und die regionalen Abschnitte erläutern Ihre Rechte in Bezug auf automatisierte Entscheidungen.

10. Nutzungsanalyse, Speicherung auf dem Gerät und Tracking

Nutzungsanalyse in App-Version 1.5.0 und höher. Wir messen die Nutzung der App mit unserer eigenen Analyse, die auf unseren eigenen Servern gespeichert wird. Beispiele für Ereignisse: geöffnete Bildschirme, genutzte Funktionen, Fehler, begonnene Käufe, geöffnete Benachrichtigungen und dass eine Suche durchgeführt wurde (nicht, wonach Sie gesucht haben). Ereignisse werden mit Ihrem Konto verknüpft, wenn Sie angemeldet sind, sowie mit Ihrer Installationskennung und Ihrer Gerätekennung. Sie enthalten nicht den Text Ihrer Nachrichten oder KI-Anfragen und nicht Ihren genauen Standort. Die Ereignisse zum ersten Start der App und zu einer abgeschlossenen Registrierung enthalten außerdem das ungefähre Land, aus dem sich Ihr Gerät verbunden hat (nur das Land, Abschnitt 3.12), damit wir Installationen und Registrierungen pro Land zählen können. Wir bewahren alle Ereignisse 180 Tage lang auf.

Wir können außerdem verschiedenen Installationen unterschiedliche Versionen einiger Bildschirme (zum Beispiel des Abonnement-Bildschirms) zeigen, um zu testen, welche besser funktioniert. Die Version, die Sie sehen, wird zusammen mit Ihrer Installation gespeichert.

So schalten Sie sie ab. Gehen Sie zu Einstellungen → „Nutzungsdaten teilen“. Dies ist auch verfügbar, wenn Sie die App als Gast nutzen. Nachdem Sie die Funktion abgeschaltet haben, sendet die App von diesem Gerät keine Nutzungsereignisse mehr, und wenn Sie angemeldet sind, zeichnen auch unsere Server keine Nutzungsereignisse mehr für Ihr Konto auf. Die App kann ihre Installationskennung weiterhin mit ihren Anfragen senden. Wir verwenden sie für die oben beschriebenen Bildschirmtests und um eine Registrierung mit der Version der angezeigten Bildschirme zu verknüpfen, nicht um Nutzungsereignisse aufzuzeichnen. Ereignisse, die vor dem Abschalten erhoben wurden, werden nach 180 Tagen oder bei der Löschung Ihres Kontos gelöscht.

Ältere Android-Versionen (1.4.x) enthalten Google Analytics for Firebase, einen Dienst von Google. Er erhebt automatisch Ereignisse zur App-Nutzung, eine App-Instanz-Kennung, die Werbe-ID Ihres Geräts, Geräteinformationen, Kaufereignisse und einen aus Ihrer IP-Adresse abgeleiteten ungefähren Standort und sendet sie an Google. Google speichert diese Daten gemäß seinen eigenen Einstellungen und Bedingungen. Diese Versionen haben keinen Schalter in der App. Sie können Ihre Werbe-ID in Ihren Android-Einstellungen zurücksetzen oder löschen oder die App aktualisieren, um diese Erhebung zu beenden.

Ältere iOS-Versionen (1.4.x) enthalten kein Analysewerkzeug. Sie zeigen die Apple-Abfrage „Tracking erlauben“ an, lesen die Werbekennung aber nicht aus und verfolgen Sie nicht, unabhängig davon, was Sie wählen.

Kein App-übergreifendes Tracking, keine Werbung. Aktuelle App-Versionen verfolgen Sie nicht über Apps oder Websites anderer Unternehmen hinweg. Wir zeigen keine Werbung Dritter und verkaufen keine personenbezogenen Daten. (Zu älteren Android-Versionen siehe den Absatz zu Google Analytics for Firebase oben.)

Auf Ihrem Gerät gespeicherte Daten. Die Apps speichern auf Ihrem Gerät Daten, die sie zum Funktionieren benötigen:

Anmelde-Tokens (unter iOS im Schlüsselbund; unter Android verschlüsselt App-Version 1.5.0 und höher sie mit einem durch den Android Keystore geschützten Schlüssel);
die Gerätekennung und, in App-Version 1.5.0 und höher, die Installationskennung;
Ihre Einstellungen und eine lokale Kopie Ihrer Daten (zum Beispiel Pläne, Chats, Orte und letzte Suchen), die beim Abmelden entfernt wird (ältere Android-Versionen behalten die letzten Kartensuchen, bis Sie die App-Daten löschen oder die App deinstallieren);
in App-Version 1.5.0 und höher Nutzungsereignisse, die auf das Senden warten.

Teilen von Fotos in die App unter älteren iOS-Versionen. Ältere iOS-Versionen (1.4.x) übergeben ein Foto, das Sie in Plan Roam teilen, über die allgemeine Zwischenablage des Geräts, aus der andere Apps auf Ihrem Gerät es auslesen können. App-Version 1.5.0 und höher verwenden stattdessen einen privaten, vorübergehenden Kanal.

11. Benachrichtigungen und Nachrichten von uns

Push-Benachrichtigungen werden über den Apple Push Notification service (iOS) und über Firebase Cloud Messaging von Google (Android) zugestellt. Eine Benachrichtigung kann den Namen des Absenders und eine Vorschau einer Nachricht anzeigen.

Wir senden Benachrichtigungen über Aktivitäten (Nachrichten, Einladungen und Planänderungen, Verbindungsanfragen, Likes und Kommentare sowie Neuigkeiten zu Ihren Orten). Erinnerungen und Angebote (Werbebenachrichtigungen, zum Beispiel eine Erinnerung, bevor ein Willkommensangebot endet, oder eine Erinnerung an Ihre KI-Credits) senden wir nur, wenn Sie in der App zugestimmt haben (App-Version 1.5.0 und höher). Nichts ist vorab eingeschaltet, und ein Nein ändert sonst nichts. Ältere App-Versionen und Personen, die die App ohne Konto nutzen, erhalten sie nie. Wir senden sie nie zwischen 21 und 8 Uhr in Ihrer Zeitzone. Wenn Sie zustimmen, ablehnen oder widerrufen, zeigt die App das Datum an, an dem Ihre Entscheidung gespeichert wurde. Alle zwei Jahre nach Ihrer Zustimmung erinnern wir Sie in der App daran, dass Sie zugestimmt haben und wie Sie sie abbestellen können; um sie weiter zu erhalten, müssen Sie nichts tun. Außerdem können wir Dienstmitteilungen (zum Beispiel über Änderungen dieser Dokumente, eine Störung des Dienstes oder ein erforderliches Update) an alle senden, die Benachrichtigungen eingeschaltet haben, auch an Personen, die die App ohne Konto nutzen.

Ihre Wahlmöglichkeiten.

In App-Version 1.5.0 und höher gehen Sie zu Profil → Zahnrad (Einstellungen) → Benachrichtigungen. Sie können jede Kategorie einzeln abschalten: Nachrichten, Orte (Likes, Kommentare und Neuigkeiten zu Ihren Orten), Trips (Planeinladungen und -änderungen) und Freunde (Verbindungsanfragen). „Erinnerungen & Angebote“ ist aus, bis Sie zustimmen: Beim Einschalten wird angezeigt, wozu Sie zustimmen, und das Ausschalten wirkt sofort. Unter Android erscheinen Erinnerungen und Angebote im Benachrichtigungskanal „Erinnerungen & Angebote“. Die Zeile „Push-Mitteilungen“ öffnet die Benachrichtigungseinstellungen Ihres Geräts.
In allen Versionen können Sie Benachrichtigungen in Ihren Geräteeinstellungen abschalten. Dienstmitteilungen können in der App nicht abgeschaltet werden; Sie können sie in Ihren Geräteeinstellungen abschalten.
Konto-, Sicherheits- und Kaufmitteilungen sowie wichtige Dienstmitteilungen senden wir immer.

E-Mail. Wir senden E-Mails zu Ihrem Konto und seiner Sicherheit: zum Beispiel Bestätigungs- und Anmeldecodes, Hinweise, wenn sich Ihr Passwort oder Ihre E-Mail-Adresse ändert, Hinweise auf Anmeldungen von neuen Geräten, Sicherheitswarnungen und Hinweise, wenn die Löschung Ihres Kontos geplant ist oder Ihr Konto geschlossen, wiederhergestellt, gelöscht oder gesperrt wird. Außerdem antworten wir auf Ihre Anfragen. Wir können Ihnen auch Dienstmitteilungen (zum Beispiel über geplante Wartungsarbeiten) und Nachrichten unseres Teams zu Ihrem Konto (zum Beispiel, dass wir Credits gutgeschrieben haben) per E-Mail senden; diese lassen sich nicht abschalten. Sicherheits-E-Mails können das Gerät, die IP-Adresse und den Zeitpunkt zeigen, damit Sie erkennen können, ob Sie es waren. Wir stellen unsere E-Mails Art für Art auf ein neues Design um. Im neuen Design zeigen Sicherheits-E-Mails zusätzlich das ungefähre Land (Abschnitt 3.12) und geben den Zeitpunkt in der Zeitzone Ihres Geräts an, wenn wir sie kennen, sonst in UTC, und Erinnerungen enthalten einen Link, mit dem Sie sie abschalten können. Konto- und Sicherheits-E-Mails lassen sich nicht abschalten. Solange Ihre E-Mail-Adresse nicht bestätigt ist, senden wir vor der Löschung des Kontos bis zu zwei Erinnerungen (Abschnitt 15). Sie können sie über die Abmelde-Schaltfläche Ihrer E-Mail-App oder, im neuen Design, über den Link in der Erinnerung abschalten. Wir speichern dann einen Nachweis Ihrer Entscheidung: einen Einweg-Code (Hash) Ihrer E-Mail-Adresse, die Entscheidung, ihr Datum und die Art, wie Sie sie getroffen haben, aber nicht die Adresse selbst. Nachdem Ihre E-Mail-Adresse bestätigt ist (wenn Sie sich mit Apple oder Google registrieren, direkt nach der Registrierung), senden wir Ihnen eine einzige Willkommens-E-Mail, die zeigt, wie Sie loslegen; sie enthält keine Angebote. Sie enthält denselben Link zum Abschalten von Erinnerungen, auch die Abmelde-Schaltfläche Ihrer E-Mail-App funktioniert für sie, und wir senden sie nicht, wenn Sie Erinnerungen abgeschaltet haben. Wenn unsere E-Mail-Anbieter uns mitteilen, dass eine E-Mail an Ihre Adresse unzustellbar war, blockiert oder als Spam gemeldet wurde oder dass Sie sich über sie abgemeldet haben, vermerken wir dies bei Ihrem Konto. Wenn ein Anbieter Ihre Adresse blockiert, senden wir Codes und Kontohinweise über unseren anderen Anbieter, und an eine Adresse, von der aus wir als Spam gemeldet wurden oder die sich abgemeldet hat, senden wir keine Erinnerungen. Auch die Willkommens-E-Mail senden wir nicht an eine solche Adresse oder an eine Adresse, an die unsere E-Mails nicht zugestellt werden können. Der Vermerk, dass eine E-Mail unzustellbar war oder blockiert wurde, kann schon vor der Löschung Ihres Kontos entfallen, zum Beispiel wenn der Anbieter Ihre Adresse nicht mehr blockiert oder wenn wir Ihre Adresse von der Sperrliste des Anbieters entfernen. Eine Spam-Meldung oder eine Abmeldung bleibt vermerkt, bis Sie Ihre E-Mail-Adresse ändern oder Ihr Konto gelöscht wird. Antworten auf unsere E-Mails gehen an support@planroam.com. Derzeit senden wir keine Werbe-E-Mails oder Textnachrichten (SMS).

12. Wer Ihre Daten erhält

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter.

Wir geben personenbezogene Daten nur an die unten genannten Empfänger weiter und nur, soweit der jeweilige Empfänger sie benötigt.

Dienstleister verarbeiten Daten in unserem Auftrag, um ihre Dienste für uns zu erbringen, und zwar gemäß ihren Nutzungsbedingungen und, soweit sie solche anbieten, ihren Bedingungen zur Auftragsverarbeitung, die Verpflichtungen zur Vertraulichkeit und Sicherheit enthalten. Wir wählen Anbieter, die personenbezogene Daten mindestens so gut schützen, wie in dieser Erklärung beschrieben.
Anbieter nach ihren eigenen Bedingungen verarbeiten Daten nach den Bedingungen des von uns genutzten Google-Dienstes: ML Kit und, in älteren Android-App-Versionen, Google Analytics for Firebase.
Eigenständige Empfänger verarbeiten Daten für ihre eigenen Zwecke, wenn Sie ihre Dienste über Plan Roam nutzen. Dies sind Apple und Google für die Anmeldung und Käufe in den App-Stores, Google für Funktionen von Google Maps, Apple für Apple Maps sowie öffentliche Karten- und Bilddienste. Es gelten auch deren eigene Datenschutzerklärungen. Google handelt für Daten, die seine Maps-Funktionen erheben, als eigenständiger Verantwortlicher; siehe die Datenschutzerklärung von Google. Wir senden ihnen nur die Daten, die für die von Ihnen genutzte Funktion erforderlich sind.
Andere Nutzer und die Öffentlichkeit, wie in Abschnitt 7 beschrieben.
Behörden, wie in Abschnitt 13 beschrieben.
Ein Käufer oder Rechtsnachfolger, falls Plan Roam oder der Dienst verkauft, verschmolzen oder übertragen wird. Die Daten würden dann gemäß dieser Erklärung verwendet, und wir würden Sie informieren, bevor Ihre Daten einer anderen Datenschutzerklärung unterliegen.

Daten werden über verschlüsselte Verbindungen (TLS) übermittelt, entweder fortlaufend, während der Dienst läuft, oder wenn Sie die betreffende Funktion nutzen. In der letzten Spalte bezeichnet „DPF“ das EU-U.S. Data Privacy Framework (mit seiner Erweiterung für das Vereinigte Königreich, soweit der Anbieter dies angibt), jeweils nach Angabe des Anbieters; „SVK“ bezeichnet die Standardvertragsklauseln der Europäischen Kommission.

Empfänger und Standort	Rolle und Zweck	Daten	Wann	Speicherung beim Empfänger	Garantie für Übermittlungen aus der EU/dem UK
Oracle (Oracle Cloud Infrastructure), Server in Frankfurt, Deutschland (Datenschutz)	Dienstleister: Hosting unserer Server seit dem 11. Oktober 2026, einschließlich des Zwischenspeichers für Live-Standorte und unserer eigenen Moderationsmodelle; Versand unserer E-Mails (OCI Email Delivery)	Alle Daten, die unsere Server verarbeiten, einschließlich der E-Mails, die wir Ihnen senden (E-Mail-Adresse, Name, Inhalt der E-Mail)	Fortlaufend; E-Mails, wenn wir Ihnen eine senden	Bis wir sie löschen oder den Dienst nicht mehr nutzen. Adressen, an die eine E-Mail nicht zugestellt werden konnte oder von denen aus sie als Spam gemeldet wurde, bleiben auf der Sperrliste von Oracle (damit keine weiteren E-Mails an sie gehen), bis wir sie entfernen	Die Daten werden in der EU gespeichert. Standardbedingungen von Oracle für seine Cloud-Dienste
Hetzner Online GmbH, ein Unternehmen mit Sitz in Deutschland; der von uns genutzte Server befindet sich in den Vereinigten Staaten (Datenschutz)	Dienstleister: unser früherer Hosting-Anbieter, bis zum 11. Oktober 2026	Daten, die unsere Server vor dem 11. Oktober 2026 verarbeitet haben	Wird nicht mehr für den Betrieb des Dienstes genutzt. Der Server wird nur noch als kurzfristige Sicherung vorgehalten und wird gelöscht	Bis der Server gelöscht ist	Standardbedingungen von Hetzner für seine Hosting-Dienste
MongoDB, Inc. (MongoDB Atlas) auf Google Cloud, St. Ghislain, Belgien (Datenschutz)	Dienstleister: Datenbank	Konto, Profil, Inhalte, Nachrichten, Kaufdaten, Nutzungsdaten	Fortlaufend	Bis wir sie löschen. Gelöschte Daten können in verschlüsselten Sicherungskopien verbleiben, bis diese ablaufen (Abschnitt 15)	Bedingungen zur Auftragsverarbeitung mit SVK; DPF
Cloudflare, Inc. (USA; Fotos werden in der EU gespeichert; globales Netzwerk) (Datenschutz)	Dienstleister: Speicherung und Auslieferung von Fotos; Netzwerk-Proxy und Sicherheit für unsere Server und unsere Website, einschließlich des ungefähren Landes einer IP-Adresse (Abschnitt 3.12); Website-Hosting; Zugriffskontrolle für unsere Verwaltungswerkzeuge (ab dem Server-Update, das mit App-Version 1.5.0 eingeführt wird)	Fotos und Bilder; der gesamte Datenverkehr von App und Website, einschließlich IP-Adressen	Fortlaufend	Fotos, bis wir sie löschen. Verkehrsprotokolle gemäß den Bedingungen von Cloudflare	Bedingungen zur Auftragsverarbeitung mit SVK; DPF
Anthropic, PBC (USA; Anfragen können in anderen Ländern verarbeitet werden) (Datenschutz)	Dienstleister: KI-Textfunktionen, Übersetzungen, automatisierte Prüfung von Orten (ab dem Server-Update, das mit App-Version 1.5.0 eingeführt wird, für alle App-Versionen)	Text von KI-Anfragen und Plandetails; zu übersetzende Texte von Orten und Benachrichtigungen; Foto, Text und Koordinaten eines Ortes zur Prüfung; ein pseudonymer Code	Wenn Sie KI-Funktionen nutzen, wenn Text übersetzt wird oder wenn ein Ort automatisch geprüft wird (Ihre Orte nur, wenn Sie KI-Funktionen erlaubt haben)	Bis zu 30 Tage (länger nur bei Markierung wegen Missbrauchs)	Bedingungen zur Auftragsverarbeitung mit SVK
Google LLC — Gemini API (USA und andere Länder) (Datenschutz)	Dienstleister (kostenpflichtige Gemini API, nach den Bedingungen von Google für kostenpflichtige Dienste und seinen Bedingungen zur Auftragsverarbeitung): KI-Bilder; KI-Texte bis zum Server-Update, das mit App-Version 1.5.0 eingeführt wird, und danach, wenn Anthropic nicht verfügbar ist. Google darf diese Anfragen nicht zum Training seiner Modelle verwenden	Text von KI-Anfragen und Plandetails; Bild-Prompts (Name des Plans, kurze Zusammenfassung, Namen von Sehenswürdigkeiten); zu übersetzende Texte von Orten	Wenn Sie KI-Funktionen nutzen	Für begrenzte Zeit, nur um Missbrauch zu erkennen und gesetzliche Anforderungen zu erfüllen	Bedingungen von Google zur Auftragsverarbeitung; Google gibt eine DPF-Zertifizierung an
Pollinations.ai (Land nicht bekannt; kein Datenschutzkontakt veröffentlicht)	Eigenständiger Empfänger (öffentlicher Dienst): Ausweichlösung für Titelbilder, bis zum Server-Update, das mit App-Version 1.5.0 eingeführt wird	Eine aus einem Plan abgeleitete kurze Bildbeschreibung, ohne Kontodaten	Nur wenn der Hauptbilddienst ausgefallen war	Nicht bekannt	Keine
Google LLC — Google Maps Platform (USA und andere Länder) (Datenschutz)	Eigenständiger Empfänger (eigenständiger Verantwortlicher): Karten und Ortssuche in der Android-App (und die integrierte Adresssuche von Android); Adresssuche durch unsere Server für die Android-App; Ortssuche durch unsere Server	Suchtext, Kartenausschnitt, Koordinaten von Markierungen und Stopps, IP-Adresse des Geräts, von der Software von Google verwendete Kennungen	Wenn Sie suchen oder die Karte nutzen	Gemäß den Bedingungen von Google	Bedingungen von Google für Verantwortliche; DPF
Apple Inc. — Apple Maps (MapKit und Apple Maps Server API) (USA) (Datenschutz; Datenschutzkontakt)	Eigenständiger Empfänger: Karten, Ortssuche, Adresssuche und Routenlinien unter iOS; Adresssuche durch unsere Server für die iOS-App; Ortssuche durch unsere Server	Suchtext, Kartenausschnitt bei der Ortssuche (iOS), Koordinaten für die Adresssuche, Koordinaten von Planstopps für Routenlinien (iOS), IP-Adresse des Geräts	Wenn Sie die Karte oder die Suche nutzen	Gemäß den Bedingungen von Apple	SVK (Apple)
OpenStreetMap Foundation — Nominatim (UK) (Datenschutz)	Eigenständiger Empfänger (öffentlicher Dienst): Adresssuche als Ausweichlösung; Ort und Land von Orten, die Sie hinzufügen	Koordinaten einer Markierung, ohne Kontodaten	Wenn die anderen Adressdienste ausfallen und wenn Sie einen Ort hinzufügen	Gemäß der OpenStreetMap Foundation	Angemessenheitsbeschluss für das Vereinigte Königreich für Übermittlungen aus der EU; kein Vertrag mit uns
OSRM-Routingdienst, betrieben von FOSSGIS e.V. (Deutschland) (Datenschutz)	Eigenständiger Empfänger (öffentlicher Dienst): Routenlinien zwischen Planstopps	Koordinaten von Planstopps, ohne Kontodaten	Wenn eine Route gezeichnet wird	Gemäß dem Betreiber	In der EU; kein Vertrag mit uns
Apple Inc. — Apple Push Notification service (USA) (Datenschutzkontakt)	Dienstleister: Push-Benachrichtigungen unter iOS	Push-Token; Text der Benachrichtigung (der Namen und Nachrichtenvorschauen enthalten kann)	Wenn eine Benachrichtigung gesendet wird	Gemäß den Bedingungen von Apple	SVK (Apple)
Google LLC — Firebase Cloud Messaging (USA und andere Länder) (Datenschutz)	Dienstleister: Push-Benachrichtigungen unter Android	Push-Token, Firebase-Installationskennung, Text der Benachrichtigung	Wenn eine Benachrichtigung gesendet wird	Installationskennungen bis zu 180 Tage nach der Löschung, nach Angabe von Google	Firebase-Bedingungen zur Datenverarbeitung; DPF
Google LLC — Google Analytics for Firebase (USA und andere Länder) (Datenschutz)	Anbieter nach eigenen Bedingungen (Google-Analytics-Bedingungen): Nutzungsstatistiken, nur ältere Android-App-Versionen	App-Ereignisse, App-Instanz-Kennung, Werbe-ID, Gerätedaten, ungefährer Standort	Fortlaufend, solange die ältere Android-App genutzt wird	Gemäß den Einstellungen und Bedingungen von Google	DPF
Google LLC — ML Kit (Android) (Datenschutz)	Anbieter nach eigenen Bedingungen: Software in der Android-App, die Fotos auf dem Gerät prüft	Fotos werden nur auf Ihrem Gerät verarbeitet. ML Kit sendet Google grundlegende Geräte- und App-Informationen sowie Fehlerberichte	Wenn Sie ein Foto eines Ortes veröffentlichen	Gemäß den Bedingungen von Google	DPF
Google LLC — Perspective API (USA) (Datenschutz)	Dienstleister: Ausweich-Textprüfung, die nur genutzt wird, wenn unser eigenes Textmodell nicht im Einsatz ist. Diese Ausweichlösung ist in unserem Live-Dienst abgeschaltet. Google hat angekündigt, dass dieser Dienst am 31. Dezember 2026 eingestellt wird	Zu prüfender Text	Nur in diesem Fall	Nicht gespeichert (wir fordern Google auf, ihn nicht zu speichern)	DPF
MailerSend, Inc. (USA; Rechenzentren in der EU) (Datenschutz)	Dienstleister: unser zweiter E-Mail-Anbieter; versendet unsere E-Mails, wenn das E-Mail-Kontingent bei Oracle aufgebraucht oder der E-Mail-Dienst von Oracle nicht verfügbar ist oder wenn Oracle nicht an Ihre Adresse zustellt; teilt uns mit, wenn eine E-Mail unzustellbar war oder als Spam gemeldet wurde	E-Mail-Adresse, Name, Inhalt der E-Mail (Codes; Sicherheitshinweise mit Gerätemodell, IP-Adresse, ungefährem Land und Zeitpunkt; Kontomitteilungen; Erinnerungen und die Willkommens-E-Mail)	Wenn wir Ihnen eine E-Mail über MailerSend senden	Gemäß den Bedingungen von MailerSend. Adressen, an die eine E-Mail nicht zugestellt werden konnte oder von denen aus sie als Spam gemeldet wurde, bleiben auf der Sperrliste von MailerSend, bis wir sie entfernen	Bedingungen zur Auftragsverarbeitung; DPF (EU-USA)
Apple Inc. — Mit Apple anmelden, App Store (USA) (Datenschutzkontakt)	Eigenständiger Empfänger: Anmeldung sowie Zahlungen, Verlängerungen und Erstattungen	Anmeldekennungen und E-Mail-Adresse (oder Weiterleitungsadresse); Kaufdaten mit einer auf Ihrer Konto-ID basierenden Kennung	Wenn Sie diese nutzen	Gemäß den Bedingungen von Apple	SVK (Apple)
Google LLC — Google Sign-In, Google Play (USA und andere Länder) (Datenschutz)	Eigenständiger Empfänger: Anmeldung sowie Zahlungen, Verlängerungen und Erstattungen	Anmeldekennungen, Name, E-Mail-Adresse; Kaufdaten mit einer auf Ihrer Konto-ID basierenden Kennung (in älteren Android-App-Versionen die Konto-ID selbst). Die Anmeldesoftware von Google kann außerdem Informationen nach der Datenschutzerklärung von Google erheben, etwa Telefonnummer, Gerätekennungen, ungefähren Standort und Nutzungsdaten	Wenn Sie diese nutzen	Gemäß den Bedingungen von Google	DPF

Unsere eigenen Server. Die automatisierten Moderationsmodelle für Texte und Bilder (Abschnitt 9) laufen auf unseren eigenen Servern, die von Oracle gehostet werden (siehe die Zeile zu Oracle). Kein anderer Dritter erhält diese Daten zur Moderation, außer wie in der Zeile zur Perspective API und, für die automatisierte Prüfung von Orten, in der Zeile zu Anthropic angegeben.

13. Offenlegung gegenüber Behörden

Wir legen personenbezogene Daten gegenüber Behörden nur offen, soweit das Gesetz dies verlangt oder erlaubt, zum Beispiel bei:

Anordnungen von Gerichten oder Staatsanwaltschaften;
Anfragen der türkischen Behörde für Informations- und Kommunikationstechnologien (BTK) nach dem Gesetz Nr. 5651;
Anfragen der türkischen Datenschutzbehörde oder einer anderen Datenschutzbehörde; und
sonstigen rechtsverbindlichen Anfragen zuständiger Behörden.

Wir können Daten außerdem offenlegen, wenn wir in gutem Glauben annehmen, dass dies erforderlich ist, um eine Gefahr für das Leben oder die Sicherheit einer Person abzuwenden, einschließlich Meldungen an Behörden, die das Gesetz über digitale Dienste der EU (Digital Services Act) vorschreibt.

Wir prüfen die Rechtsgrundlage und den Umfang jeder Anfrage. Wir legen nur das notwendige Minimum offen. Wir informieren den betroffenen Nutzer, es sei denn, das Gesetz oder die Sicherheit anderer stehen dem entgegen.

14. Internationale Übermittlungen

Betrieb von der Türkei aus. Plan Roam wird von der Türkei aus betrieben, daher kann zum Betrieb des Dienstes von der Türkei aus auf personenbezogene Daten zugegriffen werden.
Hauptserver in der EU. Unsere Server stehen in Deutschland, unsere Datenbank befindet sich in Belgien. Fotos werden in der EU gespeichert. Bis zum 11. Oktober 2026 wurden unsere Server von Hetzner gehostet; der Server, den wir dort zuletzt genutzt haben, befindet sich in den Vereinigten Staaten (Abschnitt 12).
Anbieter in anderen Ländern. Einige Anbieter verarbeiten Daten in den Vereinigten Staaten und anderen Ländern: Anthropic, Google, Apple, das globale Netzwerk von Cloudflare und MailerSend (siehe Abschnitt 12). Anthropic speichert API-Daten in den Vereinigten Staaten und kann Anfragen in anderen Ländern verarbeiten.

Garantien für Übermittlungen aus der EU/dem EWR und dem Vereinigten Königreich. Die DSGVO und die UK GDPR gelten in vollem Umfang für unsere Verarbeitung, obwohl wir unseren Sitz in der Türkei haben (Art. 3 Abs. 2 DSGVO). Soweit ein Anbieter in den Vereinigten Staaten angibt, nach dem EU-U.S. Data Privacy Framework (und dessen Erweiterung für das Vereinigte Königreich) zertifiziert zu sein, stützen wir uns auf diese Zertifizierung. Dies sind Google, Cloudflare, MongoDB und MailerSend (bei MailerSend das EU-U.S.-Framework; MailerSend speichert E-Mail-Daten in der EU). Andernfalls stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission: bei Anthropic auf die in dessen Bedingungen zur Auftragsverarbeitung enthaltenen (mit dem UK Addendum); bei Apple auf die Standardvertragsklauseln, die Apple nach eigener Angabe für seine eigenen Übermittlungen verwendet (siehe die Datenschutzrichtlinie von Apple). Für die Türkei besteht kein Angemessenheitsbeschluss der EU oder des Vereinigten Königreichs. Wir greifen auf Daten, die unsere Anbieter in der EU speichern, nur zu, soweit dies für den Betrieb des Dienstes erforderlich ist, und zwar über verschlüsselte Verbindungen. Informationen zu den Garantien für Daten, auf die von der Türkei aus zugegriffen wird, und eine Kopie der hier beschriebenen Garantien können Sie unter support@planroam.com anfordern.

Für Nutzer in der Türkei siehe den Abschnitt zur Türkei. Für andere Länder siehe die regionalen Abschnitte.

Wenn Sie keine Übermittlung wünschen. Diese Anbieter sind für den Betrieb des Dienstes erforderlich. Sie können eine bestimmte Übermittlung vermeiden, indem Sie die betreffende Funktion nicht nutzen (zum Beispiel KI-Funktionen, die Sie auch unter Einstellungen → KI-Funktionen abschalten können, die Ortssuche oder den Live-Standort) oder indem Sie Ihr Konto löschen. Einige Funktionen sind dann nicht verfügbar.

15. Wie lange wir Daten speichern

Daten	Speicherdauer
Konto und Profil	Solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen: sofort verborgen, nach 30 Tagen endgültig gelöscht (Abschnitt 16)
Konten, deren E-Mail-Adresse nie bestätigt wird	7 Tage nach der Registrierung gelöscht
Pläne, Stopps, Orte, Fotos von Orten und Plänen, Kommentare, Likes und Aufrufe von Orten	Solange Ihr Konto besteht oder bis Sie sie löschen. Wenn Ihr Konto endgültig gelöscht wird, löschen wir sie (Abschnitt 16). Stopps, die Sie zu Plänen anderer Personen hinzugefügt haben, bleiben in diesen Plänen erhalten, ohne Angaben dazu, wer sie hinzugefügt hat
Chatnachrichten sowie Fotos und andere Medien, die Sie in Chats gesendet haben	Solange Ihr Konto besteht, damit die Personen im Chat ihren Gesprächsverlauf behalten (auch nachdem Sie einen Chat verlassen haben). Eine Nachricht, die Sie löschen, wird für alle verborgen, ihr Text bleibt aber für Sicherheits- und Missbrauchsuntersuchungen auf unseren Servern. Wenn Ihr Konto endgültig gelöscht wird, löschen wir alle Ihre Nachrichten und Medien
Text Ihrer KI-Anfragen	Bis zu 30 Tage, zusammen mit Ihrem Credit-Verlauf. Danach bleiben nur die genutzte Funktion und die Anzahl der Credits erhalten
Ihre Entscheidung zu KI-Funktionen (die aktuelle Entscheidung und die letzten 20 Entscheidungen)	Solange Ihr Konto besteht. Wird gelöscht, wenn Ihr Konto endgültig gelöscht wird. Ohne Konto wird die Entscheidung nur auf Ihrem Gerät gespeichert, bis Sie sich anmelden
Ihre Entscheidung zu Erinnerungen und Angeboten (die aktuelle Entscheidung und die letzten 20 Entscheidungen, jeweils mit Datum, Plattform, App-Version, Sprache und Textversion)	Solange Ihr Konto besteht. Wird gelöscht, wenn Ihr Konto endgültig gelöscht wird
Nachweis, dass Sie E-Mail-Erinnerungen abgeschaltet haben (ein Einweg-Code der E-Mail-Adresse, die Entscheidung, ihr Datum und die Art, wie Sie sie getroffen haben)	Solange ein Konto mit dieser E-Mail-Adresse besteht. Wird gelöscht, wenn dieses Konto endgültig gelöscht wird, auch wenn ein Konto gelöscht wird, dessen E-Mail-Adresse nie bestätigt wurde. Ändert sich der geheime Schlüssel dieser Einweg-Codes, wird ein Nachweis, den wir nicht mehr zuordnen können, spätestens nach 30 Tagen gelöscht
Was unsere E-Mail-Anbieter über Ihre E-Mail-Adresse melden (unzustellbar, blockiert, als Spam gemeldet oder abgemeldet; Anbieter, Grund und Datum)	Solange Ihr Konto besteht; kann auch früher entfernt werden (Abschnitt 11). Wird gelöscht, wenn Ihr Konto endgültig gelöscht wird. Oracle und MailerSend führen eigene Sperrlisten (Abschnitt 12)
Credit- und Kaufverlauf, Abonnementdaten und Transaktionskennungen der Stores	Solange Ihr Konto besteht. Gelöscht, wenn Ihr Konto endgültig gelöscht wird
Mitteilungen der Stores über Käufe	120 Tage (ab dem Server-Update, das mit App-Version 1.5.0 eingeführt wird). Mitteilungen, die mit Ihrem Konto verknüpft sind, werden gelöscht, wenn Ihr Konto endgültig gelöscht wird
Nutzungsanalyse (App-Version 1.5.0 und höher)	180 Tage. Wenn Ihr Konto endgültig gelöscht wird, löschen wir die damit verknüpften Nutzungsereignisse. Ereignisse, die vor Ihrer Anmeldung aufgezeichnet wurden und nur mit einer Installationskennung verknüpft sind, werden innerhalb von 180 Tagen gelöscht
Benachrichtigungen in der App	Gelesene Benachrichtigungen: 180 Tage. Ungelesene Benachrichtigungen: bis Ihr Konto endgültig gelöscht wird. Benachrichtigungen, die andere Personen über Sie erhalten haben, werden ebenfalls gelöscht, wenn Ihr Konto endgültig gelöscht wird
Anmeldesitzungen	Bis zu 2 Jahre oder bis Sie sich abmelden oder Ihr Konto löschen
Bestätigungscodes	Bis sie ablaufen
Gerätedatensätze (Gerätekennung, Modell, Push-Token, IP-Adresse, ungefähres Land) und der Verlauf der für Anmeldungen verwendeten IP-Adressen	Solange sie mit Ihrem Konto verknüpft sind. Gelöscht, wenn Ihr Konto endgültig gelöscht wird. Für Gerätedatensätze, die nie mit einem Konto verknüpft waren, gibt es derzeit keine feste Löschfrist
Einweg-Codes (Hashwerte) der Gerätekennung und der E-Mail-Adresse eines gelöschten Kontos	12 Monate nach der endgültigen Löschung des Kontos, danach gelöscht (Abschnitt 16)
Kaufdatensatz eines Abonnements im App Store oder bei Google Play (Einweg-Codes des Kaufs und seiner bezahlten Abrechnungszeiträume, welche Credits gutgeschrieben wurden oder nicht gutgeschrieben werden, ob der Jahresbonus gutgeschrieben wurde, ob ein Zeitraum erstattet wurde)	30 Tage nach dem Ende des bezahlten Abrechnungszeitraums, den er beschreibt, spätestens 13 Monate nach seiner letzten Aktualisierung. Wissen wir nicht, wann der Zeitraum endete (zum Beispiel bei einer Erstattung, die nach der Löschung des Kontos eingeht), 13 Monate nach seiner letzten Aktualisierung. Er wird nicht mit Ihrem Konto gelöscht (Abschnitt 16)
Live-Standort	Nur die letzte Position, kein Verlauf: beim Teilen auf der Karte etwa 2 Minuten nach der letzten Aktualisierung, beim Teilen innerhalb eines Plans bis zu 10 Minuten. Angesehene Kartenausschnitte: bis zu 6 Stunden
Welche Konten wir Ihnen als Personenvorschläge gezeigt haben, und an welchen Tagen	30 Tage nach dem letzten Anzeigen eines Kontos; bei einem Konto, das an mehreren Tagen gezeigt wurde, ohne dass Sie es hinzugefügt haben, länger, aber höchstens 90 Tage (Abschnitt 7)
Vermerk, dass eine Verbindungsanfrage aus einem Vorschlag stammt	Bis die Anfrage angenommen, abgelehnt oder zurückgezogen wird
Von Ihnen eingereichte Meldungen, Meldungen über Sie (mit einer Kopie des gemeldeten Inhalts), Verwarnungen, Sperrungen und andere Sicherheitsdatensätze	Solange Ihr Konto besteht, so lange, wie es erforderlich ist, um Plan Roam sicher zu halten und Streitigkeiten zu bearbeiten. Gelöscht, wenn Ihr Konto endgültig gelöscht wird
Feedback, das Sie in der App senden, und E-Mails, die Sie uns senden	So lange, wie es erforderlich ist, um Ihnen zu antworten und den Dienst zu verbessern, längstens bis Ihr Konto endgültig gelöscht wird
Aufzeichnungen über Administratoraktionen (Sicherheitsprotokoll, ab dem Server-Update, das mit App-Version 1.5.0 eingeführt wird)	2 Jahre. Einträge, die ein gelöschtes Konto identifizieren, werden gelöscht, wenn das Konto endgültig gelöscht wird
Serverprotokolle	Kurze, rollierende Protokolle, die automatisch überschrieben werden, wenn sie voll sind
Sicherungskopien der Datenbank	Die Sicherungskopien sind verschlüsselt. Gelöschte Daten können darin verbleiben, bis sie ablaufen
Von KI-Anbietern aufbewahrte Kopien	Anthropic: bis zu 30 Tage (länger bei Markierung wegen Missbrauchs). Google Gemini API: für begrenzte Zeit, nur um Missbrauch zu erkennen und gesetzliche Anforderungen zu erfüllen (die Bedingungen von Google legen keinen festen Zeitraum fest)
Daten von Google Analytics for Firebase (ältere Android-Versionen)	Gemäß den Einstellungen und Bedingungen von Google
Daten bei unserem früheren Hosting-Anbieter (Hetzner)	Dieser Server kann noch Serverprotokolle und temporäre Daten (Cache) aus der Zeit vor dem 11. Oktober 2026 enthalten, bis der Server gelöscht wird (er wird nicht mehr für den Betrieb des Dienstes genutzt)
Website	Protokolle von Cloudflare gemäß den Bedingungen von Cloudflare. Theme-Auswahl: in Ihrem Browser, bis Sie sie löschen. Sprach-Cookie: bis zu 1 Jahr (Abschnitt 20)

Wie wir löschen. Automatische Löschvorgänge laufen jeden Tag. Wenn wir elektronische Datensätze löschen, können sie im normalen Betrieb nicht wiederhergestellt werden. Gelöschte Daten können in den verschlüsselten Sicherungskopien unseres Datenbankanbieters verbleiben, bis diese ablaufen (siehe die Tabelle). Wir führen keine Papierakten.

Wenn das Gesetz uns zur Aufbewahrung verpflichtet. Wenn das Gesetz uns verpflichtet, bestimmte Daten aufzubewahren (zum Beispiel aufgrund einer Anordnung eines Gerichts oder einer Behörde), oder wir sie für einen bereits geltend gemachten Rechtsanspruch benötigen, bewahren wir nur diese Daten auf, nur für diesen Zweck und nur so lange wie erforderlich. Anschließend löschen wir sie.

16. Löschen Ihres Plan-Roam-Kontos

Dieser Abschnitt erklärt, wie Sie Ihr Konto in der Plan-Roam-App (iOS und Android) oder ohne die App löschen.

In der App.

App-Version 1.5.0 und höher: Öffnen Sie Ihr Profil, tippen Sie auf das Zahnrad-Symbol und dann auf Konto → Konto löschen.
Ältere App-Versionen: Öffnen Sie Ihr Profil, tippen Sie auf das Zahnrad-Symbol (Einstellungen) und dann auf Kontoeinstellungen → Konto löschen.

Ohne die App. Senden Sie eine E-Mail von der E-Mail-Adresse Ihres Plan-Roam-Kontos an support@planroam.com mit dem Betreff „Delete my account“. Sie müssen die App nicht neu installieren. Wenn Sie diese E-Mail-Adresse nicht verwenden können, nennen Sie uns Ihren Benutzernamen; wir prüfen dann, ob das Konto Ihnen gehört.

Bevor Sie Ihr Konto löschen. Sie können bei uns eine Kopie Ihrer Daten anfordern (Abschnitt 17). Wenn andere Personen Pläne nutzen, die Sie erstellt haben, informieren Sie sie: Diese Pläne werden auch für sie gelöscht.

Was passiert.

Ihr Profil wird sofort verborgen und Sie werden auf allen Geräten abgemeldet.
Ihr Konto wird 30 Tage später endgültig gelöscht. Wenn Sie sich innerhalb dieser 30 Tage anmelden, wird die Löschung abgebrochen und Ihr Konto wiederhergestellt.
Dies gilt auch für ältere App-Versionen, obwohl deren Bildschirm angibt, dass Ihre Daten dauerhaft gelöscht werden.

Was wir nach 30 Tagen löschen. Wenn die 30 Tage abgelaufen sind, löschen wir alle Daten, die wir über Sie gespeichert haben, einschließlich:

Ihres Profils und Profilfotos, Ihrer Anmeldedaten, Geräte und Push-Tokens, Sitzungen sowie des Verlaufs von Anmeldungen und IP-Adressen;
Ihrer Entscheidung zu E-Mail-Erinnerungen und dessen, was unsere E-Mail-Anbieter über Ihre E-Mail-Adresse gemeldet haben;
Ihrer Verbindungen, Blockierungen und Planmitgliedschaften;
der von Ihnen erstellten Pläne mit ihren Stopps, Routen und Titelbildern, auch für die anderen Mitglieder dieser Pläne;
der von Ihnen erstellten Orte mit ihren Fotos; sie werden auch von der öffentlichen Karte entfernt;
Ihrer Kommentare und Likes, der von Ihnen angesehenen Orte und der Aufzeichnungen darüber, wer Ihre Orte angesehen hat;
Ihrer Chatnachrichten sowie der Fotos und anderen Medien, die Sie in Chats gesendet haben; in diesen Chats sehen die anderen Personen „Gelöschtes Konto“;
der Benachrichtigungen an Sie und der Benachrichtigungen über Sie;
der von Ihnen eingereichten Meldungen, der Meldungen über Sie und anderer Sicherheitsdatensätze über Sie;
des von Ihnen gesendeten Feedbacks und Ihres Live-Standorts;
der mit Ihrem Konto verknüpften Nutzungsanalyse;
Ihres Credit- und Kaufverlaufs, einschließlich des Textes von KI-Anfragen, der Aufzeichnungen über Ihnen angezeigte Angebote und der Aufzeichnungen über automatisierte Prüfungen Ihrer Orte;
der übrigen Daten über Sie in unserer Datenbank, in unserem Zwischenspeicher (Cache) und in unserem Dateispeicher.

Stopps, die Sie zu Plänen anderer Personen hinzugefügt haben, bleiben in diesen Plänen erhalten, ohne Angaben dazu, wer sie hinzugefügt hat.

Nur dies bewahren wir auf. Wenn Ihr Konto gelöscht wird, bewahren wir zwei Einweg-Codes auf (kryptografische Hashwerte, die mit einem geheimen Schlüssel erstellt werden): einen Ihrer Gerätekennung und einen Ihrer E-Mail-Adresse in einer Standardform (zum Beispiel in Kleinbuchstaben). Wir können diese Codes nicht in Ihre E-Mail-Adresse oder Gerätekennung zurückverwandeln. Sie sind weder mit Ihrem alten Konto noch mit anderen Daten über Sie verknüpft. Wir verwenden sie ausschließlich, um Missbrauch zu verhindern: um zu verhindern, dass Willkommens-Credits erneut in Anspruch genommen werden, um zu verhindern, dass eine Sperrung oder Schließung durch die Erstellung eines neuen Kontos umgangen wird, und um die Begrenzung der Konten pro Gerät anzuwenden. Wenn ein Gerät oder eine E-Mail-Adresse zur Erstellung eines Kontos verwendet wird, vergleichen wir deren Code mit den gespeicherten Codes, ausschließlich zu diesen Zwecken. Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO; in der Türkei Art. 5 Abs. 2 Buchst. f KVKK). Wir löschen die Codes 12 Monate nach der endgültigen Löschung Ihres Kontos. Sie können widersprechen (Abschnitt 5).

Kaufdatensatz eines Abonnements. Für jedes Abonnement im App Store oder bei Google Play bewahren wir außerdem einen Kaufdatensatz auf, getrennt von Ihrem Konto. Er wird nicht mit Ihrem Konto gelöscht. Er enthält nur: Einweg-Codes (kryptografische Hashwerte, die mit einem geheimen Schlüssel erstellt werden) der Kennungen des Stores für den Kauf und für jeden bezahlten Abrechnungszeitraum; welche Credits des bezahlten Abrechnungszeitraums bereits einem Konto gutgeschrieben wurden oder nach unseren Regeln nicht gutgeschrieben werden (beim Jahresabonnement: welche Monate); ob der Jahresbonus gutgeschrieben wurde und an welchem Tag das zugehörige Abonnementjahr endet; und ob der Store den Zeitraum erstattet hat. Er enthält kein Konto, keinen Namen, keine E-Mail-Adresse, keine Gerätekennung und keinen Zahlungsbetrag. Wir können die Codes nicht in die Kennungen des Stores zurückverwandeln, und der Datensatz ist weder mit Ihrem alten Konto noch mit anderen Daten über Sie verknüpft. Das Löschen Ihres Kontos kündigt das Abonnement nicht. Wird das Abonnement später in einem Plan-Roam-Konto wiederhergestellt, berechnen wir den Code des wiederhergestellten Kaufs und vergleichen ihn mit den gespeicherten Codes, ausschließlich um die Credits des Abonnements korrekt gutzuschreiben: Credits, die für einen bezahlten Abrechnungszeitraum bereits einem beliebigen Konto gutgeschrieben wurden, werden nicht erneut gutgeschrieben. Für den laufenden bezahlten Abrechnungszeitraum werden die Credits, die kein Konto erhalten hat, gutgeschrieben, wenn der Zeitraum begonnen hat, nachdem wir mit der Führung dieser Datensätze begonnen haben; hat er früher begonnen, werden die monatlichen Credits, die vor der Wiederherstellung fällig wurden, nicht gutgeschrieben. Credits eines früheren bezahlten Abrechnungszeitraums, der vor der Wiederherstellung geendet hat, werden nicht gutgeschrieben. Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung von Missbrauch und an der korrekten Erbringung des bezahlten Abonnements (Art. 6 Abs. 1 lit. f DSGVO; in der Türkei Art. 5 Abs. 2 Buchst. f KVKK). Wir löschen jeden Datensatz 30 Tage nach dem Ende des bezahlten Abrechnungszeitraums, den er beschreibt, spätestens 13 Monate nach seiner letzten Aktualisierung. Wissen wir nicht, wann der Zeitraum endete, löschen wir den Datensatz 13 Monate nach seiner letzten Aktualisierung. Sie können widersprechen (Abschnitt 5).

Was für begrenzte Zeit verbleiben kann.

Kopien in den verschlüsselten Sicherungskopien unseres Datenbankanbieters, bis die Sicherungskopien ablaufen (Abschnitt 15).
Kurze, rollierende Serverprotokolle, bis sie überschrieben werden.
Kopien, die Anbieter nach ihren eigenen Aufbewahrungsregeln speichern: KI-Anbieter (Anthropic bis zu 30 Tage; Google gemäß seinen Bedingungen), die Protokolle von Cloudflare und, bei älteren Android-Versionen, Google Analytics for Firebase (Abschnitt 15).
Ihre E-Mail-Adresse auf der Sperrliste von Oracle oder MailerSend, wenn eine E-Mail an sie unzustellbar war oder als Spam gemeldet wurde, bis wir sie entfernen (Abschnitt 12).
Serverprotokolle und temporäre Daten (Cache) aus der Zeit vor dem 11. Oktober 2026 auf dem Server unseres früheren Hosting-Anbieters (Hetzner), bis dieser Server gelöscht wird.
Daten, die wir nach dem Gesetz aufbewahren müssen, wie in Abschnitt 15 beschrieben.

Kopien, die andere Personen selbst erstellt haben, zum Beispiel Screenshots, können wir nicht löschen.

Ab wann diese Regeln gelten. Diese Löschregeln gelten ab dem Server-Update, das mit App-Version 1.5.0 eingeführt wird, für alle App-Versionen. Bei Konten, deren Löschung vor diesem Update abgeschlossen wurde, können Inhalte zurückgeblieben sein (zum Beispiel öffentliche Orte, Pläne oder Nachrichten); wir entfernen diese mit einer einmaligen Bereinigung.

Abonnements. Das Löschen Ihres Kontos oder der App kündigt ein Abonnement im App Store oder bei Google Play nicht. Kündigen Sie es in den Einstellungen Ihres App-Store- oder Google-Play-Kontos. Nicht verbrauchte Credits verfallen, wenn Ihr Konto endgültig gelöscht wird.

Mit Apple anmelden. Wenn Sie „Mit Apple anmelden“ verwendet haben, können Sie Plan Roam auch in den Einstellungen Ihres Apple-Accounts unter „Mit Apple anmelden“ entfernen.

17. Ihre Rechte und wie Sie sie ausüben

Ihre Rechte. Je nachdem, wo Sie leben, können Sie von uns verlangen:

Ihnen mitzuteilen, ob wir Ihre Daten verarbeiten, und Ihnen Auskunft darüber und eine Kopie davon zu geben;
unrichtige oder unvollständige Daten zu berichtigen;
Ihre Daten zu löschen;
die Verarbeitung Ihrer Daten einzuschränken;
Ihnen Ihre Daten in einem gängigen elektronischen Format bereitzustellen oder sie an ein anderes Unternehmen zu übermitteln (Datenübertragbarkeit);
eine auf berechtigte Interessen gestützte Verarbeitung einzustellen (Widerspruch, Abschnitt 5);
eine ausschließlich automatisiert getroffene Entscheidung durch einen Menschen zu überprüfen und Ihren Standpunkt anzuhören (Abschnitt 9); und
eine von Ihnen erteilte Einwilligung zu widerrufen.

Was Sie selbst in der App tun können.

Ihr Profil in der App berichtigen.
Inhalte und Ihr Konto löschen (Abschnitt 16).
Geräteberechtigungen (Standort, Kamera, Benachrichtigungen) in Ihren Geräteeinstellungen entziehen.
Den Live-Standort beenden, indem Sie „Privat“ wählen.
Die Nutzungsanalyse unter Einstellungen → „Nutzungsdaten teilen“ abschalten (App-Version 1.5.0 und höher).
KI-Funktionen unter Einstellungen → KI-Funktionen erlauben oder Ihre Erlaubnis widerrufen (App-Version 1.5.0 und höher).
Benachrichtigungskategorien auswählen sowie Erinnerungen und Angeboten zustimmen oder die Zustimmung widerrufen unter Einstellungen → Benachrichtigungen (App-Version 1.5.0 und höher).
Andere Nutzer blockieren und die Blockierung aufheben (App-Version 1.5.0 und höher: Einstellungen → Konto → Blockierte Konten).

Der Widerruf einer Einwilligung oder Berechtigung berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Wie Sie eine Anfrage stellen. Schreiben Sie von der E-Mail-Adresse Ihres Plan-Roam-Kontos an support@planroam.com. Wenn Sie von einer anderen Adresse schreiben, können wir Sie um Angaben bitten, mit denen Sie bestätigen, dass das Konto Ihnen gehört. Anfragen sind kostenlos. Um eine Kopie Ihrer Daten zu erhalten, schreiben Sie uns: Wir senden sie Ihnen per E-Mail in einem gängigen elektronischen Format. Sie können auch eine andere Person beauftragen, eine Anfrage für Sie zu stellen (ein bevollmächtigter Vertreter); wir können einen Nachweis verlangen, dass diese Person für Sie handeln darf.

Wie schnell wir antworten.

Wo Sie leben	Wichtigste Rechte	Wie schnell wir antworten	Wo Sie sich beschweren können
EU/EWR	Alle oben genannten Rechte	Innerhalb eines Monats (bei komplexen Anfragen um 2 Monate verlängerbar; wir teilen Ihnen dies gegebenenfalls mit)	Die Datenschutzaufsichtsbehörde an Ihrem Wohnort, Ihrem Arbeitsplatz oder dem Ort, an dem nach Ihrer Auffassung der Verstoß stattgefunden hat
Vereinigtes Königreich	Alle oben genannten Rechte	Innerhalb eines Monats (gleiche Verlängerung). Beschwerden: Wir bestätigen sie innerhalb von 30 Tagen	Das Information Commissioner’s Office (ico.org.uk)
Türkei	Die Rechte nach Art. 11 KVKK	Innerhalb von 30 Tagen, kostenlos	Der Datenschutzrat (Kişisel Verileri Koruma Kurulu)
Vereinigte Staaten	Bestätigung, Auskunft, Berichtigung, Löschung, übertragbare Kopie, Widerspruch gegen erhebliches Profiling	Innerhalb von 45 Tagen (um 45 Tage verlängerbar). Sie können Einspruch einlegen	Der Attorney General Ihres Bundesstaates, wenn Ihr Einspruch abgelehnt wird (wir teilen Ihnen mit, wie)
Brasilien	Die Rechte nach Art. 18 LGPD, einschließlich der Überprüfung automatisierter Entscheidungen	Innerhalb von 15 Tagen für eine vollständige Auskunft	ANPD (www.gov.br/anpd)
Korea	Auskunft, Berichtigung, Löschung, Aussetzung, Widerspruch gegen und Erläuterung von automatisierten Entscheidungen	Innerhalb von 10 Tagen	Siehe den Abschnitt zu Korea
Japan	Offenlegung, Berichtigung, Aussetzung der Nutzung, Löschung	Unverzüglich, kostenlos	Die Personal Information Protection Commission (www.ppc.go.jp)
Kanada und Québec	Auskunft und Berichtigung; Widerruf der Einwilligung	Innerhalb von 30 Tagen	Office of the Privacy Commissioner of Canada; in Québec die Commission d’accès à l’information
Taiwan, Hongkong, Australien	Siehe die regionalen Abschnitte	Innerhalb der Frist, die das örtliche Recht vorsieht	Siehe die regionalen Abschnitte
Andere Länder	Ihre Rechte nach örtlichem Recht	Innerhalb der Frist, die das örtliche Recht vorsieht	Ihre örtliche Behörde

Die regionalen Abschnitte enthalten weitere Einzelheiten für jede Region.

18. Sicherheit

Wir schützen personenbezogene Daten durch:

Verschlüsselung von Daten bei der Übertragung (HTTPS/TLS);
Passwörter und Anmeldesitzungs-Tokens, die auf unseren Servern nur in geschützter (gehashter) Form gespeichert werden;
sichere Speicherung von Anmelde-Tokens auf Ihrem Gerät (Abschnitt 10; zu älteren Android-Versionen siehe den Hinweis unten);
eingeschränkten Zugriff auf unsere Server und unsere Datenbank: Nur die Personen, die Plan Roam betreiben, haben Zugriff, und zwar mit schlüsselbasierter Anmeldung, und unsere Server nehmen Verbindungen nur über Cloudflare an. Ab dem Server-Update, das mit App-Version 1.5.0 eingeführt wird, sind unsere Verwaltungswerkzeuge zusätzlich durch die Zugriffskontrolle von Cloudflare geschützt, die meisten Administratorrollen sehen personenbezogene Daten wie E-Mail-Adressen nur maskiert, und Administratoraktionen werden protokolliert; und
Server und Datenbank in Rechenzentren in Deutschland und Belgien.

Kein System ist vollständig sicher. Wir können nicht garantieren, dass niemals unbefugt auf Daten zugegriffen wird.

Ältere Android-Versionen (1.4.x) erlaubten der Sicherungsfunktion von Android, einige App-Einstellungen und Anmeldedaten in die Sicherung Ihres Google-Kontos und auf ein neues Telefon zu kopieren. App-Version 1.5.0 und höher schließen diese Daten von Sicherungen aus. Um diese Kopien aus künftigen Sicherungen zu entfernen, aktualisieren Sie die App und melden Sie sich auf Geräten ab, die Sie nicht mehr verwenden.

Wenn eine Verletzung des Schutzes personenbezogener Daten Sie betrifft, informieren wir Sie und die Behörden, wie es das Gesetz vorschreibt.

19. Altersanforderung (18+)

Sie müssen mindestens 18 Jahre alt sein, um ein Konto zu erstellen oder Plan Roam zu nutzen. Dies gilt auch für die Nutzung ohne Konto. Plan Roam richtet sich nicht an Kinder, und wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Wenn wir erfahren, dass eine Person unter 18 Jahren ein Konto hat, schließen wir das Konto und löschen ihre personenbezogenen Daten wie in Abschnitt 16 beschrieben. Ist die Person unter 13 Jahre alt, bewahren wir auch die in Abschnitt 16 beschriebenen Einweg-Codes und den dort beschriebenen Kaufdatensatz nicht auf, es sei denn, das Gesetz verpflichtet uns dazu. Wenn Sie glauben, dass eine Person unter 18 Jahren Plan Roam nutzt, teilen Sie uns dies bitte unter support@planroam.com mit.

20. Website (planroam.com), Cookies und lokaler Speicher

Hosting. Die Website wird von Cloudflare gehostet. Um die Website auszuliefern und vor Angriffen zu schützen, verarbeitet Cloudflare Ihre IP-Adresse, Browserinformationen und die von Ihnen aufgerufenen Seiten.
Website-Analyse. Auf unseren allgemeinen Seiten (zum Beispiel der Startseite, der Download- und der Kontaktseite) können wir Cloudflare Web Analytics verwenden. Es zählt Seitenaufrufe und misst die Ladegeschwindigkeit. Es verwendet keine Cookies und speichert nichts auf Ihrem Gerät. Es sendet die Seitenadresse (ohne den Teil nach „?“), die verweisende Seite und Zeitmessdaten an Cloudflare. Auf der Seite zur Bestätigung der E-Mail-Adresse und auf den Seiten, die einen geteilten Plan oder ein geteiltes Profil zeigen, wird es nicht verwendet.
Fehlerberichte. Ihr Browser kann Berichte über Netzwerkfehler (zum Beispiel eine Seite, die nicht geladen werden konnte) an Cloudflare senden.
Theme. Wenn Sie ein helles oder dunkles Theme wählen, wird Ihre Auswahl im lokalen Speicher Ihres Browsers gespeichert. Sie wird nicht an uns gesendet.
Sprache. Wenn Sie im Sprachmenü der Website eine Sprache wählen, kann die Website diese Auswahl in einem Cookie namens astro-locale für bis zu ein Jahr speichern. Andernfalls kann die Website eine Sprache anhand Ihrer Browsereinstellungen und Ihres ungefähren Landes auswählen, die wir nicht speichern.
Seite zur Bestätigung der E-Mail-Adresse. Wenn Sie den Link in einer Bestätigungs-E-Mail öffnen, sendet die Seite den im Link enthaltenen Einmalcode an unsere Server, um Ihre E-Mail-Adresse zu bestätigen.
Geteilte Pläne und Profile. Wenn jemand einen Plan oder ein Profil mit Ihnen teilt, öffnet sich der Link in der Plan-Roam-App, wenn Sie sie haben, und sonst auf einer Seite unserer Website (planroam.com/plan/… oder planroam.com/profile/…). Für diese Seite fragt die Website bei unseren Servern eine kurze Zusammenfassung ab. Bei einem öffentlichen Plan zeigt die Seite seinen Namen, Ort und Land seiner Orte, die Zahl der Tage und Stopps und sein Titelbild. Bei einem Profil zeigt sie den Benutzernamen, den Namen, das Profilfoto und die Zahl der öffentlichen Pläne, die die Person erstellt hat. Ist der Plan nicht öffentlich, oder wurde der Plan oder das Profil gemeldet und wird geprüft, ausgeblendet, entfernt oder gelöscht, zeigt die Seite nur eine allgemeine Einladung ohne Einzelheiten. Wenn Sie uns gebeten haben, Ihr Konto nicht mehr vorzuschlagen (Abschnitt 7), zeigt auch Ihre Profilseite nur die allgemeine Einladung. Profilseiten sind so gekennzeichnet, dass Suchmaschinen sie nicht aufführen. Damit die Website schnell bleibt, können Cloudflare und Ihr Browser diese Seiten einige Minuten speichern; eine Änderung kann daher bis zu 10 Minuten brauchen, bis sie sichtbar ist.
Download-Links mit Kampagnenangaben. Links in unseren Beiträgen und Profilen in sozialen Medien können Kampagnenangaben enthalten (zum Beispiel „instagram“ und den Namen einer Beitragsreihe). Wenn unsere Download-Seite Sie zum App Store oder zu Google Play weiterleitet, kann sie diese Kampagnenangaben an den Store weitergeben. Die Store-Schaltflächen auf den Seiten geteilter Pläne und Profile können einen festen Hinweis weitergeben, dass Sie über einen geteilten Link gekommen sind. Apple und Google zeigen uns nur Gesamtzahlen der Besuche und Downloads je Kampagne. Die Kampagnenangaben identifizieren Sie nicht, und die Website speichert sie nicht. Apple und Google verarbeiten Ihren Besuch nach ihren eigenen Datenschutzrichtlinien (Abschnitt 12).
Keine Werbe-Cookies. Die Website verwendet keine Werbe-Cookies oder Cookies für websiteübergreifendes Tracking und erlaubt Dritten nicht, Informationen über Ihre Aktivitäten auf anderen Websites zu erheben.
In den Apps wird die Speicherung auf dem Gerät in Abschnitt 10 beschrieben.

21. Datenschutzangaben im App Store und bei Google Play

Der Bereich „App-Datenschutz“ im App Store und der Bereich „Datensicherheit“ bei Google Play fassen die Daten zusammen, die die Apps erheben. Sie verwenden die eigenen Kategorien der Stores und sind daher kürzer als diese Erklärung. Diese Erklärung ist die vollständige Beschreibung. Wenn Sie der Meinung sind, dass eine Zusammenfassung in einem Store nicht mit dieser Erklärung übereinstimmt, teilen Sie uns dies bitte unter support@planroam.com mit, und wir korrigieren sie.

Kurz gesagt erheben die Apps: Kontaktinformationen (Name, E-Mail-Adresse); Standort (genau und ungefähr); Nutzerinhalte (Fotos, Nachrichten, Pläne, Orte, Kommentare, Supportnachrichten und Feedback); Suchbegriffe; Kennungen (Konto-ID, Gerätekennung und, in aktuellen Versionen, Installationskennung; in älteren Android-Versionen außerdem die Werbe-ID über Google Analytics for Firebase); Kaufverlauf; Nutzungsdaten (App-Version 1.5.0 und höher; Google Analytics for Firebase in älteren Android-Versionen); sowie Diagnose- und technische Informationen (Gerätemodell, System- und App-Version sowie grundlegende Diagnosedaten, die die Karten- und ML-Kit-Software von Google in der Android-App an Google sendet). Wenn Sie sich mit Google anmelden, kann die Anmeldesoftware von Google außerdem Informationen nach der Datenschutzerklärung von Google erheben (Abschnitt 12). Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Aktuelle App-Versionen verfolgen Sie nicht über Apps oder Websites anderer Unternehmen hinweg. Zu älteren Android-Versionen siehe Abschnitt 10.

22. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, zum Beispiel wenn wir eine Funktion ändern oder wenn sich die Rechtslage ändert. Wir veröffentlichen die neue Fassung hier mit einem neuen Datum. Wenn eine Änderung wichtig ist, informieren wir Sie in der App oder per E-Mail, bevor sie gilt. Eine Kopie einer früheren Fassung können Sie unter support@planroam.com bei uns anfordern.

23. Kontakt

Bei Fragen zu dieser Erklärung oder zu Ihren personenbezogenen Daten: support@planroam.com (bitte geben Sie in der Betreffzeile „Privacy“ an).

Regionale Abschnitte: Zusätzliche Informationen für Ihr Land

Jeder der folgenden Abschnitte enthält zusätzliche Informationen für Nutzer in einem bestimmten Land oder einer bestimmten Region. Er gilt zusammen mit dem Rest dieser Erklärung.

Türkei (KVKK) — Informationen für Nutzer in der Türkei

Dieser Abschnitt ist die Information, die nach Art. 10 des türkischen Gesetzes Nr. 6698 zum Schutz personenbezogener Daten (Kişisel Verilerin Korunması Kanunu, „KVKK“) und dem Kommuniqué über die Verfahren und Grundsätze zur Erfüllung der Informationspflicht (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ) erforderlich ist. Er ist kein Einwilligungsformular. Soweit wir uns auf Ihre ausdrückliche Einwilligung stützen (bei Erinnerungen und Angeboten, Abschnitt 11), holen wir sie gesondert in der App ein. Die türkische Fassung dieser Erklärung finden Sie unter planroam.com/tr/legal/privacy-policy; für Nutzer mit Wohnsitz in der Türkei ist der türkische Text maßgeblich.

A. Verantwortlicher. Plan Roam, betrieben von einem unabhängigen Entwickler mit Sitz in der Türkei. Kontakt: support@planroam.com.

B. Wie wir personenbezogene Daten erheben. Über die mobilen Plan-Roam-Apps (iOS und Android), die Website planroam.com und unsere Server unter api.planroam.com: aus den Informationen, die Sie eingeben, automatisch von Ihrem Gerät sowie über die Anmelde- und App-Store-Dienste von Apple und Google. Die Erhebung erfolgt elektronisch, mit ganz oder teilweise automatisierten Mitteln.

C. Daten, Zwecke und Rechtsgründe.

Datenkategorie	Beispiele	Zweck	Rechtsgrund (Art. 5 Abs. 2 KVKK)
Identität und Kontakt	Name, Benutzername, E-Mail-Adresse, Apple- oder Google-Konto-ID, Telefonnummer, falls Sie eine angegeben haben	Erstellung und Verwaltung Ihres Kontos, Anmeldung, Bestätigungs- und Sicherheits-E-Mails, die Willkommens-E-Mail nach der Bestätigung Ihrer E-Mail-Adresse	(c) Abschluss und Erfüllung eines Vertrags; (f) berechtigtes Interesse (Kontosicherheit; neuen Nutzern den Einstieg erleichtern)
Profil und Inhalte	Profilfoto, Bio, Pläne, Stopps und Notizen, Orte und ihre Fotos, Kommentare, Likes, Verbindungen	Bereitstellung des Dienstes; Teilen von Inhalten mit den von Ihnen gewählten Personen oder öffentlich; automatische Übersetzung in andere Sprachen (mit KI nur, wenn Sie KI-Funktionen erlaubt haben)	(c); (f)
Nachrichten	Chatnachrichten, Reaktionen, Nachrichtenvorschauen in Benachrichtigungen	Zustellung und Speicherung von Nachrichten, Senden von Benachrichtigungen, automatisierte Sicherheitsprüfungen; wir verwenden den Inhalt Ihrer Nachrichten für keinen anderen Zweck	(c); (f) (Sicherheit der Community)
Standort	Gerätestandort, wenn Sie es erlauben; Live-Standort, wenn Sie ihn einschalten; Koordinaten von Orten; der Kartenausschnitt, den Sie ansehen; der Standort in einem Foto, das Sie teilen (nur auf Ihrem Gerät ausgelesen; er wird zum Standort des Ortes, wenn Sie den Ort speichern). Wenn Sie „Öffentlich“ wählen, wird Ihre Live-Position allen Plan-Roam-Nutzern angezeigt, die die Karte ansehen, mit Ausnahme der von Ihnen blockierten Personen	Karte, Routen, Orte in der Nähe und Teilen des Live-Standorts	(c). Sie können die Standortberechtigung in Ihren Geräteeinstellungen und den Live-Standort in der App jederzeit abschalten
Aufrufe von Orten	Dass Sie einen von einer anderen Person erstellten Ort geöffnet haben, und wann	Der Person, die den Ort erstellt hat, anzeigen, wer ihn angesehen hat; Verhinderung von Missbrauch	(f) berechtigtes Interesse
Personenvorschläge	Ihre Verbindungen und deren Verbindungen, gemeinsame Pläne, Profil, E-Mail-Adresse und ob sie bestätigt ist (nur zur Erkennung der eigenen Konten von Plan Roam und echter Konten), Sprache, wann Sie die App zuletzt genutzt haben, Verbindungsanfragen, Blockierungen, Meldungen und andere Sicherheitsdatensätze; die Konten, die wir Ihnen gezeigt haben, und wann (höchstens 90 Tage); der Vermerk, dass eine Verbindungsanfrage aus einem Vorschlag stammt (bis die Anfrage beantwortet oder zurückgezogen wird)	Ihnen Personen vorschlagen, die Sie vielleicht kennen, und Ihr Konto anderen Nutzern; echte und passende Konten vorschlagen	(f) berechtigtes Interesse
Geräte- und Transaktionssicherheit	Gerätekennung, Installationskennung, Gerätemodell, System- und App-Version, Sprache, Zeitzone, Push-Token, IP-Adresse und ihr ungefähres Land, Anmeldezeitpunkte und IP-Verlauf	Sitzungsverwaltung, Benachrichtigungen, Hinweise auf neue Geräte und andere Sicherheits-E-Mails, Verhinderung von Fake-Konten und Missbrauch, Erfüllung rechtlicher Pflichten	(c); (ç) rechtliche Verpflichtung; (f)
E-Mail-Entscheidungen und Zustellung	Ein Einweg-Code (Hash) Ihrer E-Mail-Adresse mit Ihrer Entscheidung, E-Mail-Erinnerungen abzuschalten, ihrem Datum und der Art, wie Sie sie getroffen haben; was unsere E-Mail-Anbieter über Ihre Adresse melden (unzustellbar, blockiert oder als Spam gemeldet)	Ihre Entscheidung befolgen; Konto- und Sicherheits-E-Mails zuverlässig zustellen	(f) berechtigtes Interesse
Gast- und Erststartdaten	Gerätekennung, Modell, System- und App-Version, Sprache, Push-Token, IP-Adresse, die beim ersten Start der App erfasst werden, auch ohne Konto; öffentliche Inhalte, die Sie als Gast ansehen (App-Version 1.5.0 und höher)	Betrieb der App vor der Registrierung, Zustellung von Benachrichtigungen, Verhinderung von Missbrauch	(c); (f)
Nutzung (Analyse)	Ereignisse in der App (zum Beispiel geöffnete Bildschirme, genutzte Funktionen) und Sitzungsinformationen, verknüpft mit Ihrem Konto und Ihrer Installationskennung; beim ersten Start der App und bei einer abgeschlossenen Registrierung das ungefähre Land	Verbesserung der App und Fehlersuche; Zählung von Installationen und Registrierungen pro Land	(f). Sie können dies unter Einstellungen → „Nutzungsdaten teilen“ abschalten (App-Version 1.5.0 und höher)
App-Tests (App-Version 1.5.0 und höher)	Welche Version eines Bildschirms Ihre Installation sieht	Testen, welche Version eines Bildschirms besser funktioniert	(f). Wird mit „Nutzungsdaten teilen“ abgeschaltet
Annahme der Nutzungsbedingungen (App-Version 1.5.0 und höher)	Fassung der Nutzungsbedingungen, die bei Ihrer Registrierung galt, und der Zeitpunkt	Nachweis des Vertrags und seiner Bedingungen	(c); (e)
Käufe	Gekauftes Produkt, Transaktions- und Bestellkennungen, Abonnementstatus und -daten, Credit-Guthaben und -Verlauf	Überprüfung von Käufen, Gewährung von Pro und Credits, Erstattungen und Betrugsprüfungen	(c); (e) Begründung, Ausübung oder Schutz eines Rechts; (f)
KI-Anfragen	Der Text, den Sie schreiben, wenn Sie einen Plan oder Stopps mit KI erstellen (bis zu 30 Tage aufbewahrt), Ihre Zeitzone und Sprache; Ihre Entscheidung zu KI-Funktionen	Weiterleitung Ihrer Anfrage an den KI-Anbieter und Erstellung des Ergebnisses; Credit-Aufzeichnungen und Missbrauchsprüfungen; Befolgung Ihrer Entscheidung zu KI-Funktionen	(c); (f)
Verhinderung von Missbrauch nach der Kontolöschung	Einweg-Codes (Hashwerte) der Gerätekennung und der E-Mail-Adresse eines gelöschten Kontos, 12 Monate lang aufbewahrt und weder mit dem Konto noch mit anderen Daten verknüpft	Verhindern, dass Willkommens-Credits erneut in Anspruch genommen werden, dass eine Sperrung oder Schließung umgangen wird und dass die Begrenzung der Konten pro Gerät umgangen wird	(f) berechtigtes Interesse
Credits eines wiederhergestellten Abonnements	Kaufdatensatz eines Abonnements im App Store oder bei Google Play: Einweg-Codes (Hashwerte) des Kaufs und seiner bezahlten Abrechnungszeiträume, welche Credits gutgeschrieben wurden oder nicht gutgeschrieben werden, ob der Jahresbonus gutgeschrieben wurde und ob ein Zeitraum erstattet wurde; aufbewahrt bis 30 Tage nach dem Ende des bezahlten Abrechnungszeitraums, höchstens 13 Monate, und weder mit einem Konto noch mit anderen Daten verknüpft	Credits eines Abonnements nur einmal pro bezahltem Abrechnungszeitraum gutschreiben und bei einem bezahlten Abrechnungszeitraum, der begonnen hat, nachdem wir mit der Führung dieser Datensätze begonnen haben, die Credits dieses Zeitraums gutschreiben, die kein Konto erhalten hat, wenn das Abonnement in einem anderen Konto wiederhergestellt wird	(f) berechtigtes Interesse
Sicherheits- und Moderationsdatensätze	Ergebnisse automatisierter Prüfungen, von Ihnen eingereichte Meldungen und Meldungen über Sie (einschließlich einer Kopie des gemeldeten Inhalts), Blockierungen, Verwarnungen und Sperrungen	Sicherheit der Community, Vorgehen gegen rechtswidrige Inhalte, Bearbeitung von Einwänden	(f); (e); (ç)
Benachrichtigungen	Ihre Benachrichtigungseinstellungen, Push-Token	Benachrichtigungen über Nachrichten, Einladungen, Planänderungen, Verbindungsanfragen, Konto und Käufe; Dienstmitteilungen	(c); (f)
Erinnerungen und Angebote (kommerzielle elektronische Nachrichten)	Push-Token, der Nachweis Ihrer Zustimmung, Sprache, Zeitzone, Plattform und App-Version, Registrierungsdatum, Status des Angebots, Credit-Guthaben und kürzlich verbrauchte Credits, ob Sie ein Pro-Abonnement haben, welche ersten Schritte Sie erledigt haben und wann Sie die App zuletzt genutzt haben	Versand der Erinnerungen und Angebote, denen Sie zugestimmt haben	Ihre ausdrückliche Einwilligung (Art. 5 Abs. 1 KVKK) und Ihre vorherige Zustimmung (onay) nach dem Gesetz Nr. 6563
Support und Feedback	Ihre E-Mails, Feedback in der App, Geräte- und Versionsinformationen	Beantwortung Ihrer Anfragen	(c); (f)
Besucher der Website	IP-Adresse, Browserinformationen, besuchte Seiten (über Cloudflare), cookielose Messungen von Cloudflare Web Analytics, Theme-Auswahl (nur in Ihrem Browser gespeichert)	Bereitstellung und Sicherung der Website, allgemeine Besuchsstatistiken	(f)

Ältere App-Versionen. Ältere Android-App-Versionen (1.4.x) verwenden Google Analytics for Firebase, das automatisch Daten wie eine App-Instanz-Kennung, die Werbe-ID des Geräts, App-Ereignisse und einen ungefähren Standort erhebt und an Google in den Vereinigten Staaten sendet. Wir nutzen dies, um die App-Nutzung zu zählen und Probleme zu finden, und stützen uns dabei auf unser berechtigtes Interesse (Art. 5 Abs. 2 Buchst. f KVKK). Diese Versionen haben keinen Schalter in der App. Sie können Ihre Werbe-ID in Ihren Android-Einstellungen zurücksetzen oder löschen, und eine Aktualisierung der App auf Version 1.5.0 oder höher beendet diese Erhebung. Ältere iOS-Versionen zeigen die Tracking-Abfrage von Apple einmal an; Plan Roam liest Ihre Werbekennung nicht aus und verfolgt Sie nicht.

Automatisierte Prüfungen. Fotos und Texte, die Sie hochladen oder senden (einschließlich Chatnachrichten), werden von automatisierten Modellen, die auf unseren eigenen Servern laufen, auf unangemessene Inhalte geprüft. Als unangemessen erkannte Inhalte werden nicht veröffentlicht (ein Ort wird nur Ihnen angezeigt), und wiederholte Verstöße können zu einer automatischen Sperrung des Kontos führen (Abschnitt 9). Automatisierte Werkzeuge (einschließlich KI) und menschliche Überprüfung können darüber entscheiden, wie weit Ihre Orte angezeigt werden. Ein KI-Anbieter prüft Ihre Orte nur, wenn Sie KI-Funktionen erlaubt haben; andernfalls prüft sie ein Mensch. Wenn ein automatisierter Vorgang zu einem für Sie nachteiligen Ergebnis geführt hat, können Sie unter support@planroam.com widersprechen und verlangen, dass ein Mensch die Entscheidung überprüft.

D. An wen und warum wir personenbezogene Daten übermitteln können.

Andere Nutzer und die Öffentlichkeit: wie in Abschnitt 7 beschrieben (Profil, öffentliche Inhalte, Inhalte für Verbindungen und Planmitglieder, Nachrichten, Live-Standort entsprechend Ihrer Einstellung, Personen, die Orte angesehen haben).
Unsere Lieferanten (Dienstleister), um den Dienst zu hosten, bereitzustellen und zu betreiben: Server-Hosting: Oracle Cloud Infrastructure (Frankfurt, Deutschland); Datenbank: MongoDB Atlas (Google Cloud, Belgien); Dateispeicherung, Auslieferung von Inhalten und Netzwerksicherheit: Cloudflare (Dateien in der EU gespeichert; der Datenverkehr läuft über das globale Netzwerk von Cloudflare); E-Mail: Oracle Cloud Infrastructure (Frankfurt, Deutschland) und, als zweiter Anbieter, MailerSend; Push-Benachrichtigungen: Apple Push Notification service und, für Android, Google Firebase Cloud Messaging; KI: Anthropic und Google Gemini API (Abschnitt 8); früheres Hosting bis zum 11. Oktober 2026: Hetzner Online GmbH (Server in den Vereinigten Staaten).
Dritte, die für ihre eigenen Zwecke handeln: Apple und Google betreiben Käufe in den App-Stores, „Mit Apple anmelden“ und Google Sign-In nach ihren eigenen Datenschutzerklärungen; jedem Kauf wird eine Kennung für Ihr Konto beigefügt. Funktionen von Google Maps in der App unterliegen der Datenschutzerklärung von Google. Für Karte und Ortssuche, Adresssuche und Routenlinien werden außerdem Apple Maps, OpenStreetMap Nominatim und der OSRM-Routingdienst genutzt. Bis zum Server-Update, das mit App-Version 1.5.0 eingeführt wird, konnte ein aus einem Plan abgeleiteter kurzer Text an den Bilddienst Pollinations.ai gesendet werden, wenn ein Titelbild nicht erstellt werden konnte.
Befugte öffentliche Stellen und gesetzlich befugte Personen: soweit unsere rechtlichen Pflichten dies erfordern, Gerichte, Staatsanwaltschaften, die Behörde für Informations- und Kommunikationstechnologien (BTK), die Datenschutzbehörde und andere gesetzlich zur Anforderung von Informationen befugte Stellen (Abschnitt 13).

Die vollständige Liste der Empfänger finden Sie in Abschnitt 12.

E. Übermittlung ins Ausland. Die gesamte Infrastruktur, mit der unser Dienst betrieben wird, befindet sich außerhalb der Türkei, sodass Ihre personenbezogenen Daten ins Ausland übermittelt werden: nach Deutschland (Server; bis zum 11. Oktober 2026 ein Server von Hetzner in den Vereinigten Staaten), nach Belgien (Datenbank), in die Europäische Union und das globale Netzwerk von Cloudflare (Dateispeicherung und Auslieferung von Inhalten) sowie in die Vereinigten Staaten und andere Länder, in denen unsere Anbieter tätig sind (E-Mail, Benachrichtigungen, Karten, KI und App-Stores). Wir übermitteln Daten für die in Abschnitt C genannten Zwecke und nur, soweit der jeweilige Anbieter sie benötigt. Die Türkei hat keines dieser Länder für angemessen erklärt. Für regelmäßige Übermittlungen verlangt Art. 9 KVKK die vom Datenschutzrat veröffentlichten Standardverträge. Wir haben diese Standardverträge mit unseren Anbietern noch nicht unterzeichnet. Wir werden sie unterzeichnen, jeden unterzeichneten Vertrag innerhalb von fünf Arbeitstagen der Datenschutzbehörde melden und diese Information aktualisieren. Die eigenen Bedingungen unserer Anbieter zur Datenverarbeitung gelten ebenfalls, ersetzen diese Verträge aber nicht. Karten-, Anmelde- und App-Store-Anbieter handeln nach ihren eigenen Bedingungen. Einige Adresssuchen und Routenlinien nutzen öffentliche Kartendienste, die keine Verträge unterzeichnen; sie erhalten nur Koordinaten, ohne Ihre Kontodaten. Unter support@planroam.com können Sie erfragen, welche Garantie für den jeweiligen Anbieter gilt.

F. Sicherheit. Siehe Abschnitt 18.

G. Speicherdauer. Siehe Abschnitt 15 und Abschnitt 16.

H. Ihre Rechte (Art. 11 KVKK). Sie haben das Recht, sich an uns zu wenden und:

(a) zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden;
(b) Informationen darüber zu verlangen, wenn sie verarbeitet wurden;
(c) den Zweck der Verarbeitung zu erfahren und ob die Daten diesem Zweck entsprechend verwendet werden;
(ç) die Dritten im In- oder Ausland zu kennen, an die sie übermittelt werden;
(d) ihre Berichtigung zu verlangen, wenn sie unvollständig oder unrichtig sind;
(e) ihre Löschung oder Vernichtung unter den Voraussetzungen des Art. 7 KVKK zu verlangen;
(f) zu verlangen, dass die Maßnahmen nach (d) und (e) den Dritten mitgeteilt werden, an die die Daten übermittelt wurden;
(g) einem für Sie nachteiligen Ergebnis zu widersprechen, das sich aus einer Analyse ausschließlich durch automatisierte Systeme ergibt; und
(ğ) Schadensersatz zu verlangen, wenn Ihnen durch die rechtswidrige Verarbeitung Ihrer Daten ein Schaden entsteht.

Wie Sie Ihren Antrag stellen. Senden Sie Ihren Antrag in türkischer Sprache von der in Ihrem Plan-Roam-Konto hinterlegten E-Mail-Adresse an support@planroam.com oder senden Sie ihn, versehen mit einer sicheren elektronischen Signatur oder einer mobilen Signatur, an dieselbe Adresse. Ihr Antrag sollte Folgendes enthalten: Ihren Vor- und Nachnamen; wenn Sie türkischer Staatsbürger sind, Ihre türkische Identifikationsnummer; andernfalls Ihre Staatsangehörigkeit und Ihre Reisepass- oder Ausweisnummer; Ihre Wohn- oder Geschäftsadresse für Zustellungen; Ihre E-Mail-Adresse; und Ihr Anliegen. Wir antworten kostenlos innerhalb von höchstens 30 Tagen. Verursacht das Verfahren zusätzliche Kosten, können wir die in dem vom Datenschutzrat festgelegten Tarif vorgesehene Gebühr erheben. Wird Ihr Antrag abgelehnt, halten Sie unsere Antwort für unzureichend oder antworten wir nicht fristgerecht, können Sie innerhalb von 30 Tagen ab Kenntnis unserer Antwort, in jedem Fall aber innerhalb von 60 Tagen ab Ihrem Antrag, Beschwerde beim Datenschutzrat einlegen.

Benachrichtigungen und kommerzielle elektronische Nachrichten. Wir senden Benachrichtigungen zum Dienst (Nachrichten, Planeinladungen und -änderungen, Verbindungsanfragen, Likes und Kommentare zu Ihren Orten, Konto- und Kaufinformationen). Erinnerungen und Angebote (kommerzielle elektronische Nachrichten nach dem Gesetz Nr. 6563 zur Regelung des elektronischen Handels) senden wir nur mit Ihrer vorherigen Zustimmung (onay), die Sie in der App erteilen (App-Version 1.5.0 und höher). Sie können sie jederzeit kostenlos unter Einstellungen → Benachrichtigungen → „Erinnerungen & Angebote“ widerrufen; wir bewahren einen Nachweis Ihrer Zustimmung und ihres Widerrufs auf. In App-Version 1.5.0 und höher können Sie außerdem die übrigen Kategorien unter Einstellungen → Benachrichtigungen abschalten, und Sie können alle Benachrichtigungen in Ihren Geräteeinstellungen abschalten. Mitteilungen, die für den Dienst erforderlich sind, wie Mitteilungen zur Kontosicherheit und zu Käufen, sowie Dienstmitteilungen können in der App nicht abgeschaltet werden. Derzeit senden wir keine Werbe-E-Mails oder -SMS. Die Willkommens-E-Mail, die wir einmal nach der Bestätigung Ihrer E-Mail-Adresse senden, dient nur der Information: Sie erklärt, wie Sie mit dem Dienst beginnen, enthält weder Angebote noch Werbung und ist daher keine kommerzielle elektronische Nachricht; sie enthält einen Link zum Abschalten unserer E-Mail-Erinnerungen (Abschnitt 11).

Europäische Union / EWR und Vereinigtes Königreich

Verantwortlicher. Plan Roam (Abschnitt 1). Wir haben keine Niederlassung in der EU oder im Vereinigten Königreich.

Rechtsgrundlagen. Siehe die Tabelle in Abschnitt 4. Widerspruchsrecht: siehe Abschnitt 5.

Automatisierte Entscheidungen. Sperrungen von Konten nach wiederholt blockierten Inhalten (Abschnitt 9) erfolgen automatisiert. Sie haben das Recht, das Eingreifen einer Person in eine solche Entscheidung zu erwirken, Ihren Standpunkt darzulegen und die Entscheidung anzufechten. Schreiben Sie an support@planroam.com.

Übermittlungen. Siehe Abschnitt 14. Eine Kopie der Garantien können Sie unter support@planroam.com anfordern.

Ihre Rechte. Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch; Rechte in Bezug auf ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungen, die Sie erheblich beeinträchtigen (bei uns automatische Kontosperrungen, Abschnitt 9): Wir treffen sie nur, weil sie für unseren Vertrag mit Ihnen erforderlich sind, und Sie können das Eingreifen einer Person erwirken, Ihren Standpunkt darlegen und die Entscheidung anfechten; sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Wir antworten innerhalb eines Monats; bei komplexen Anfragen können wir diese Frist um zwei weitere Monate verlängern und teilen Ihnen die Gründe mit.

Beschwerden. Sie können sich bei der Datenschutzaufsichtsbehörde des EU-/EWR-Staates beschweren, in dem Sie leben, in dem Sie arbeiten oder in dem nach Ihrer Auffassung der Verstoß stattgefunden hat. Im Vereinigten Königreich wenden Sie sich bitte zunächst an uns: Wir bestätigen Beschwerden innerhalb von 30 Tagen und teilen Ihnen das Ergebnis mit. Sie können sich auch beim Information Commissioner’s Office (ico.org.uk) beschweren.

Frankreich. Sie können uns Anweisungen dazu erteilen, wie Ihre personenbezogenen Daten nach Ihrem Tod gespeichert, gelöscht und übermittelt werden sollen. Schreiben Sie an support@planroam.com.

Vereinigte Staaten

Was wir erheben. In den letzten 12 Monaten haben wir folgende Kategorien personenbezogener Informationen erhoben:

Kennungen (Name, Benutzername, E-Mail-Adresse, Konto- und Gerätekennungen, IP-Adresse und das daraus abgeleitete ungefähre Land; in älteren Android-App-Versionen die Werbe-ID);
kommerzielle Informationen (Käufe und Abonnements);
Aktivitäten im Internet oder in anderen elektronischen Netzwerken (Nutzungsereignisse, Suchen in der App, Serverprotokolle);
genaue Geolokalisierung (nur wenn Sie Standortfunktionen nutzen oder den Live-Standort einschalten);
akustische, elektronische oder visuelle Informationen (Fotos);
Nutzerinhalte (Nachrichten, Pläne, Orte, Kommentare); und
Schlussfolgerungen, beschränkt auf Sicherheitssignale (zum Beispiel die Ergebnisse automatisierter Inhaltsprüfungen).

Wir verwenden sie für die in Abschnitt 4 genannten Zwecke und legen sie gegenüber den in Abschnitt 12 genannten Dienstleistern und anderen Empfängern offen. Unsere Speicherfristen finden Sie in Abschnitt 15.

Kein Verkauf, keine zielgerichtete Werbung. Wir verkaufen Ihre personenbezogenen Informationen nicht und verwenden sie nicht für zielgerichtete (kontextübergreifende verhaltensbasierte) Werbung und geben sie auch nicht zu diesem Zweck an andere weiter. Ältere Android-App-Versionen (1.4.x) enthalten Google Analytics for Firebase, das Ereignisse zur App-Nutzung und die Werbe-ID Ihres Geräts an Google sendet. Google verarbeitet diese nach seinen eigenen Bedingungen (Abschnitt 10). Eine Aktualisierung der App beendet dies. Wir verwenden Ihre personenbezogenen Informationen nicht zum Training von KI-Modellen. Unsere KI-Anbieter, Anthropic und Google (kostenpflichtige Gemini API), dürfen sie nicht zum Training ihrer Modelle verwenden.

Sensible Informationen. Wir verarbeiten genaue Geolokalisierung nur mit Ihrer Geräteberechtigung und wenn Sie eine Standortfunktion nutzen. Sie können die Berechtigung jederzeit in Ihren Geräteeinstellungen entziehen und den Live-Standort in der App beenden.

Ihre Rechte. Wo auch immer Sie in den Vereinigten Staaten leben, können Sie von uns verlangen, zu bestätigen, ob wir Ihre personenbezogenen Informationen verarbeiten, Ihnen Auskunft darüber zu geben, sie zu berichtigen oder zu löschen, Ihnen eine übertragbare Kopie bereitzustellen und Ihnen den Widerspruch (Opt-out) gegen Profiling zu ermöglichen, das rechtliche oder ähnlich erhebliche Wirkungen entfaltet. Senden Sie Ihre Anfrage von der E-Mail-Adresse Ihres Kontos an support@planroam.com. Sie können einen bevollmächtigten Vertreter einsetzen. Wir antworten innerhalb von 45 Tagen und können diese Frist, wenn nötig, um 45 Tage verlängern. Wir werden Sie nicht benachteiligen, weil Sie Ihre Rechte ausüben.

Einsprüche. Wenn wir Ihre Anfrage ablehnen, können Sie Einspruch einlegen, indem Sie auf unsere Entscheidung mit dem Betreff „Appeal“ antworten. Wir entscheiden innerhalb von 60 Tagen und erläutern das Ergebnis schriftlich. Wenn wir Ihren Einspruch ablehnen, teilen wir Ihnen mit, wie Sie eine Beschwerde beim Attorney General Ihres Bundesstaates einreichen können. Einwohner von Connecticut können sich zum Beispiel unter portal.ct.gov/ag an den Connecticut Attorney General wenden.

Do Not Track. Unsere Apps und unsere Website reagieren nicht auf „Do Not Track“-Signale von Browsern. Wir erlauben Dritten nicht, über unsere Website personenbezogene Informationen über Ihre Online-Aktivitäten auf anderen Websites zu erheben.

Datum des Inkrafttretens dieser Information: 16. Oktober 2026.

Kanada und Québec

Einwilligung. Für Nutzer in Kanada ersetzt dieser Absatz die Aussage in der Einleitung, dass die Nutzung von Plan Roam nicht bedeutet, dass Sie in irgendetwas einwilligen. In Kanada stützen wir uns auf Ihre Einwilligung. Wenn Sie ein Konto erstellen und eine Funktion nutzen, stimmen Sie der Verarbeitung zu, die die Funktion erfordert, wie in dieser Erklärung beschrieben (stillschweigende Einwilligung). Eine ausdrückliche Einwilligung holen wir ein, wo das Gesetz dies verlangt, zum Beispiel über die Standortberechtigung Ihres Geräts, wenn Sie das Teilen des Live-Standorts einschalten, wenn Sie KI-Funktionen erlauben und bevor wir Ihnen Erinnerungen und Angebote senden. Die Nutzungsanalyse ist eingeschaltet, sofern Sie sie nicht unter Einstellungen → „Nutzungsdaten teilen“ abschalten. Sie können Ihre Einwilligung jederzeit widerrufen, vorbehaltlich gesetzlicher oder vertraglicher Beschränkungen. Wir teilen Ihnen mit, was dies für Sie bedeutet: Zum Beispiel können einige Funktionen nicht mehr funktionieren, und ohne die Kontodaten können wir kein Konto bereitstellen.

Verantwortliche Person. Die für unsere Datenschutzpraktiken verantwortliche Person ist der Privacy Officer, Plan Roam, erreichbar unter support@planroam.com.

Wohin Ihre Informationen gelangen. Ihre Informationen werden in Deutschland und Belgien gespeichert, von der Türkei aus, wo Plan Roam betrieben wird, abgerufen und in den Vereinigten Staaten und den anderen Ländern verarbeitet, in denen unsere Anbieter tätig sind (Abschnitt 12). Dort können Gerichte, Strafverfolgungsbehörden und Behörden der nationalen Sicherheit dieser Länder Zugriff darauf haben.

Ihre Rechte. Sie können Auskunft über Ihre personenbezogenen Informationen und deren Berichtigung verlangen. Wir antworten innerhalb von 30 Tagen. Sie können Ihre Einwilligung in eine freiwillige Verarbeitung (zum Beispiel die Standortberechtigung, das Teilen des Live-Standorts, KI-Funktionen oder Erinnerungen und Angebote) jederzeit widerrufen und die Nutzungsanalyse in der App abschalten. Sie können sich beim Office of the Privacy Commissioner of Canada oder, in Québec, bei der Commission d’accès à l’information beschweren.

Québec. Das Teilen des Live-Standorts ist ausgeschaltet, bis Sie es einschalten. Wenn eine Entscheidung über Sie ausschließlich auf einer automatisierten Verarbeitung beruht (Abschnitt 9), können Sie von uns erfahren, welche personenbezogenen Informationen dafür verwendet wurden, welche Gründe und welche wesentlichen Faktoren und Parameter zu ihr geführt haben, und die Berichtigung der verwendeten personenbezogenen Informationen verlangen. Sie können Ihre Stellungnahme einem Mitglied unseres Personals vorlegen, das die Entscheidung überprüfen kann. Die für den Schutz personenbezogener Informationen zuständige Person ist der Privacy Officer, Plan Roam (support@planroam.com).

Brasilien

Rechtsgrundlagen (LGPD). Wir verarbeiten Ihre personenbezogenen Daten:

zur Erfüllung des Vertrags mit Ihnen: Konto, Pläne, Orte, Chat, Teilen des Live-Standorts, wenn Sie es einschalten, KI-Funktionen und Käufe (Art. 7, V);
auf der Grundlage unserer berechtigten Interessen: Sicherheit, Moderation, Verhinderung von Missbrauch und Betrug, automatische Übersetzung, Personenvorschläge, die Zustellung von E-Mails und Ihre E-Mail-Entscheidungen, die Willkommens-E-Mail sowie Nutzungsstatistiken, die Sie abschalten können (Art. 7, IX);
mit Ihrer Einwilligung: Erinnerungen und Angebote (Art. 7, I), die Sie jederzeit unter Einstellungen → Benachrichtigungen widerrufen können;
zur Erfüllung gesetzlicher oder regulatorischer Pflichten (Art. 7, II) und zur Ausübung unserer Rechte in Gerichtsverfahren (Art. 7, VI).

Die Geräteberechtigungen (Standort, Kamera, Fotos, Benachrichtigungen) liegen in Ihrem Ermessen. Sie können sie in Ihren Geräteeinstellungen jederzeit verweigern oder entziehen. In diesem Fall funktioniert lediglich die betreffende Funktion nicht.

Ihre Rechte (Art. 18 LGPD). Bestätigung, dass wir Ihre Daten verarbeiten; Auskunft; Berichtigung; Anonymisierung, Sperrung oder Löschung nicht erforderlicher oder übermäßiger Daten; Datenübertragbarkeit; Löschung von Daten, die mit Ihrer Einwilligung verarbeitet werden, soweit wir uns auf eine Einwilligung stützen; Informationen über die öffentlichen und privaten Stellen, mit denen wir Daten teilen; Informationen über die Möglichkeit, die Einwilligung zu verweigern, und deren Folgen; Widerruf der Einwilligung; sowie Überprüfung von Entscheidungen, die ausschließlich auf der Grundlage einer automatisierten Verarbeitung getroffen werden (Art. 20). Sie können sich auch an die ANPD (www.gov.br/anpd) wenden.

Kanal für betroffene Personen. support@planroam.com.

Wohin Ihre Daten gelangen. Plan Roam wird von der Türkei aus betrieben und erhebt Ihre Daten direkt. Unsere Hauptserver befinden sich in der Europäischen Union, der Brasilien ein angemessenes Schutzniveau zuerkennt (Resolution CD/ANPD Nr. 32/2026). Wir nutzen außerdem Anbieter in den Vereinigten Staaten und anderen Ländern, vor allem, um die von Ihnen genutzten Funktionen bereitzustellen. Die Empfänger, Länder, Daten und Zwecke sind in Abschnitt 12 aufgeführt. Weitere Informationen zu diesen Übermittlungen und ihren Garantien können Sie unter support@planroam.com anfordern.

Japan

Betreiber (personenbezogene Informationen verarbeitendes Unternehmen). Plan Roam (Abschnitt 1). Kontakt: support@planroam.com.

Nutzungszwecke. Siehe Abschnitt 4.

Anfragen. Sie können unter support@planroam.com kostenlos Offenlegung (einschließlich der Aufzeichnungen über die Bereitstellung an Dritte), Berichtigung, Ergänzung oder Löschung, Aussetzung der Nutzung, Löschung oder Aussetzung der Bereitstellung an Dritte verlangen. Beschwerden und Fragen richten Sie bitte an dieselbe Adresse.

Sicherheitsmaßnahmen. Wir haben Regeln für den Umgang mit personenbezogenen Daten, beschränken den Zugriff auf unsere Server und unsere Datenbank auf die Personen, die Plan Roam betreiben (wobei ab dem Server-Update, das mit App-Version 1.5.0 eingeführt wird, Administratoraktionen protokolliert und personenbezogene Daten für die meisten Administratorrollen maskiert werden), und verschlüsseln Daten bei der Übertragung.

Kenntnis des ausländischen Umfelds. Plan Roam wird von der Türkei aus betrieben. Ihre Daten werden in Deutschland und Belgien (EU) gespeichert. Sie werden außerdem von Anbietern in den Vereinigten Staaten, im Vereinigten Königreich und in anderen Ländern verarbeitet (Abschnitt 12). Einige Anbieter teilen uns nicht mit, in welchem Land eine bestimmte Anfrage verarbeitet wird (zum Beispiel Anthropic und das globale Netzwerk von Cloudflare), sodass wir nicht jedes Land benennen können. Wir treffen Sicherheitsmaßnahmen auf der Grundlage unserer Kenntnis der Systeme zum Schutz personenbezogener Informationen in der Türkei, der EU, dem Vereinigten Königreich und den Vereinigten Staaten.

Bereitstellung an Dritte im Ausland. Die EU und das Vereinigte Königreich sind nach dem Gesetz über den Schutz personenbezogener Informationen (Act on the Protection of Personal Information) als Gebiete mit gleichwertigen Systemen anerkannt. Bei Dienstleistern in den Vereinigten Staaten, die Daten in unserem Auftrag auf der Grundlage von Bedingungen zur Auftragsverarbeitung verarbeiten (Anthropic, Google für die Gemini API, Cloudflare, MongoDB, MailerSend, der Apple Push Notification service und Firebase Cloud Messaging), stützen wir uns auf diese Bedingungen als System zur Ergreifung von Maßnahmen, die den nach dem Gesetz erforderlichen gleichwertig sind (Art. 28 Abs. 1). Auf Anfrage stellen wir Informationen über diese Maßnahmen und darüber bereit, wie wir sie überprüfen.

Nachrichten. Nachrichten, die Sie senden, einschließlich Direktnachrichten, werden vor der Zustellung automatisch auf unseren eigenen Servern geprüft, um beleidigende, sexuelle oder andere schädliche Inhalte zu erkennen (Abschnitt 9). Wir lesen private Nachrichten nicht routinemäßig; ein Mensch kann sich eine Nachricht nur in den in Abschnitt 9 beschriebenen Fällen ansehen.

Beschwerden. Sie können sich auch an die Personal Information Protection Commission (www.ppc.go.jp) wenden.

Externe Übermittlung von Nutzerinformationen. Die Apps senden folgende Informationen an Dritte:

Gesendet von	Gesendete Informationen	Empfänger	Zweck
Android-App (nur ältere Versionen)	App-Instanz-Kennung, Werbe-ID, App-Ereignisse, Gerätedaten	Google LLC (Google Analytics for Firebase)	Nutzungsstatistiken
Android-App	Geräte- und App-Daten, Push-Token, Firebase-Installationskennung	Google LLC (Firebase Cloud Messaging)	Push-Benachrichtigungen
Android-App	Karteninteraktionen, Suchtext, Kartenausschnitt, IP-Adresse, Softwarekennungen	Google LLC (Maps SDK und Places SDK)	Karten und Ortssuche
Android-App	Koordinaten für die Adresssuche	Google LLC (Android Geocoder)	Adressen
Android-App	Grundlegende Geräte- und App-Daten, Fehlerberichte	Google LLC (ML Kit)	Fotoprüfung auf dem Gerät
iOS-App	Kartenanfragen, Suchtext, Kartenausschnitt, Koordinaten für Adresssuche und Routenlinien, IP-Adresse	Apple Inc. (MapKit)	Karten, Ortssuche, Adressen und Routen
iOS- und Android-Apps	Anmeldeinformationen; die Anmeldesoftware von Google kann außerdem Gerätekennungen, ungefähren Standort und Nutzungsdaten senden (Abschnitt 12)	Apple Inc. (Mit Apple anmelden, iOS) / Google LLC (Google Sign-In)	Anmeldung
iOS-App	Push-Token	Apple Inc. (Apple Push Notification service)	Push-Benachrichtigungen
iOS- und Android-Apps	Kaufinformationen mit einer auf Ihrer Konto-ID basierenden Kennung (in älteren Android-App-Versionen die Konto-ID selbst)	Apple Inc. (App Store) / Google LLC (Google Play)	Käufe
Website	Seitenadresse (ohne den Teil nach „?“), verweisende Seite, Zeitmessdaten	Cloudflare, Inc. (Web Analytics, Fehlerberichte)	Leistung der Website

Korea

Dieser Abschnitt gilt für Nutzer in Korea nach dem Gesetz zum Schutz personenbezogener Informationen (Personal Information Protection Act).

Datenelemente und Zwecke. Erforderlich: Kontodaten (E-Mail-Adresse, Name, Benutzername, Passwort oder Apple-/Google-Konto-ID) sowie Geräte- und Verbindungsdaten. Freiwillig: Profilfoto, Bio, Standort, Fotos, Nachrichten, KI-Anfragen und Nutzungsanalyse. Zwecke: Abschnitt 4.
Speicherung und Vernichtung. Die Speicherfristen finden Sie in Abschnitt 15. Elektronische Dateien werden mit technischen Verfahren gelöscht, die ihre Wiederherstellung im normalen Betrieb verhindern. Wir führen keine Papierakten.
Auftragsverarbeitung und Übermittlung ins Ausland. Plan Roam selbst betreibt den Dienst von der Türkei aus, sodass auf Ihre personenbezogenen Informationen auch von der Türkei aus zugegriffen wird. Die Tabelle in Abschnitt 12 führt für jeden Empfänger dessen Land, die übermittelten Datenelemente, wann und wie die Übermittlung erfolgt (über verschlüsselte Verbindungen, wenn Sie die betreffende Funktion nutzen, oder fortlaufend), den Zweck, die Dauer der Speicherung beim Empfänger und die Fundstelle seines Datenschutzkontakts auf. Sie können eine Übermittlung ins Ausland ablehnen, indem Sie die betreffende Funktion nicht nutzen oder Ihr Konto löschen; einige Funktionen sind dann nicht verfügbar (Abschnitt 14).
Bereitstellung an Dritte. Inhalte, die Sie teilen, werden anderen Nutzern entsprechend Ihren Einstellungen angezeigt (Abschnitt 7). Google (Maps Platform), Apple (Apple Maps) sowie Apple und Google (Anmeldung und App-Stores) erhalten Daten als eigenständige Empfänger, wenn Sie diese Funktionen nutzen.
Ihre Rechte. Sie können direkt oder über einen Vertreter unter support@planroam.com Auskunft über Ihre personenbezogenen Informationen, deren Berichtigung oder Löschung oder die Aussetzung ihrer Verarbeitung verlangen, Ihre Einwilligung widerrufen sowie eine automatisierte Entscheidung ablehnen oder eine Erläuterung dazu verlangen. Wir antworten innerhalb von 10 Tagen.
Automatische Erhebung. Die Apps verwenden eine Gerätekennung und, in aktuellen Versionen, eine Installationskennung. Sie können die Nutzungsanalyse unter Einstellungen → „Nutzungsdaten teilen“ abschalten.
Werbebenachrichtigungen. Erinnerungen und Angebote (Werbeinformationen) senden wir nur mit Ihrer vorherigen Einwilligung, die Sie in der App erteilen und jederzeit kostenlos unter Einstellungen → Benachrichtigungen → „Erinnerungen & Angebote“ widerrufen können. Diese Benachrichtigungen beginnen mit „(광고)“, nennen den Absender und eine Kontaktadresse und geben an, wie Sie sie ablehnen können. Wir stellen sie nie zwischen 21 und 8 Uhr zu. Wenn Sie zustimmen, ablehnen oder widerrufen, zeigt die App sofort das Ergebnis und das Datum an. Alle zwei Jahre nach Ihrer Zustimmung teilen wir Ihnen in der App mit, dass und wann Sie zugestimmt haben und wie Sie Ihre Einwilligung beibehalten oder widerrufen können.
Sicherheitsmaßnahmen. Siehe Abschnitt 18.
Für den Datenschutz verantwortliche Person (Privacy Officer). Privacy Team, Plan Roam, support@planroam.com.
Rechtsbehelfe. Sie können sich auch an das Personal Information Infringement Report Center (privacy.kisa.or.kr, ☎118), das Personal Information Dispute Mediation Committee (www.kopico.go.kr, ☎1833-6972), die Oberste Staatsanwaltschaft (Supreme Prosecutors’ Office, ☎1301) oder die Korean National Police Agency (ecrm.police.go.kr, ☎182) wenden.

Taiwan und Hongkong

Für Nutzer in Taiwan (Personal Data Protection Act).

Erhebende Stelle: Plan Roam (support@planroam.com).
Zwecke: siehe Abschnitt 4. Dazu gehören Vertrags- und Kundenverwaltung, Informations- und Datenbankverwaltung, Dienste des elektronischen Geschäftsverkehrs und Statistik.
Kategorien: Identifikationsdaten (Name, E-Mail-Adresse, Konto- und Gerätekennungen), Standort, Inhalte, Transaktionsaufzeichnungen und Nutzungsdaten.
Zeitraum: siehe Abschnitt 15.
Gebiet: die Türkei (von wo aus Plan Roam betrieben wird), Deutschland und Belgien (unsere Server und unsere Datenbank), die Vereinigten Staaten und die anderen in Abschnitt 12 aufgeführten Länder.
Empfänger: die in Abschnitt 12 genannten Anbieter sowie andere Nutzer entsprechend Ihren Einstellungen.
Methode: automatisierte Verarbeitung sowie Anzeige in der App und über Freigabelinks.
Ihre Rechte (Art. 3): Ihre Daten zu erfragen und einzusehen, Kopien zu erhalten, sie zu ergänzen oder zu berichtigen, von uns zu verlangen, ihre Erhebung, Verarbeitung oder Nutzung einzustellen, und ihre Löschung zu verlangen. Schreiben Sie an support@planroam.com.
Wenn Sie keine Daten angeben: Ohne die erforderlichen Kontodaten können wir kein Konto erstellen. Einige Geräte- und technische Daten werden automatisch erhoben (Abschnitt 3). Freiwillige Daten (wie Standort oder Fotos) betreffen nur die zugehörigen Funktionen.
Erinnerungen und Angebote: Wir senden sie nur, wenn Sie zustimmen, und Sie können Ihre Zustimmung jederzeit kostenlos widerrufen (Abschnitt 11).

Für Nutzer in Hongkong. Die Zwecke, die Kategorien von Empfängern und Ihre Rechte auf Auskunft über und Berichtigung Ihrer Daten sind in dieser Erklärung beschrieben. Wenn Sie die erforderlichen Kontodaten nicht angeben, können wir kein Konto erstellen. Anfragen: Privacy Officer, Plan Roam, support@planroam.com. Wir verwenden Ihre personenbezogenen Daten für Direktwerbung (Erinnerungen und Angebote zu Plan Roam, ausgewählt anhand Ihrer Kontoaktivität, Ihres Credit-Guthabens und Ihres Pro-Status) nur mit Ihrer Einwilligung, die Sie jederzeit kostenlos widerrufen können (Abschnitt 11).

Australien

Wir gehen mit personenbezogenen Informationen im Einklang mit den Australian Privacy Principles um, soweit diese für uns gelten. Sie können anstelle Ihres echten Namens einen Benutzernamen verwenden, ein Konto erfordert jedoch eine E-Mail-Adresse. Auf Ihre Informationen kann von der Türkei aus, wo Plan Roam betrieben wird, zugegriffen werden, und sie können gegenüber Empfängern in Deutschland, Belgien, dem Vereinigten Königreich, den Vereinigten Staaten und den anderen in Abschnitt 12 aufgeführten Ländern offengelegt werden. Einige Entscheidungen werden automatisiert unter Verwendung Ihrer personenbezogenen Informationen getroffen, zum Beispiel automatisierte Prüfungen der Texte und Bilder, die Sie veröffentlichen, und die automatische Sperrung eines Kontos nach wiederholten Verstößen. Abschnitt 9 erläutert, welche Informationen verwendet werden und wie Sie verlangen können, dass ein Mensch eine Entscheidung überprüft. Sie können sich unter support@planroam.com bei uns beschweren. Wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie sich beim Office of the Australian Information Commissioner (oaic.gov.au) beschweren. Nichts in unseren Nutzungsbedingungen schließt Ihre Rechte nach dem Australian Consumer Law aus.

Russischsprachige Nutzer, Russland und andere GUS-Staaten

Plan Roam wird von der Türkei aus betrieben. Wir haben weder ein Büro noch einen Vertreter noch Server in Russland oder in anderen GUS-Staaten. Ihre Daten werden auf Servern in der Europäischen Union (Deutschland und Belgien) gespeichert und von den in Abschnitt 12 aufgeführten Anbietern verarbeitet. Kostenpflichtige Funktionen sind in Russland nicht verfügbar.

China

Der Dienst richtet sich nicht an Nutzer in Festlandchina.