Datenschutzerklärung

Stand: 24. Oktober 2026 (Entwurf, Prüfung durch eine Fachperson offen)

Verantwortlich: Gregor Scheiwiller, LAB336, Schweiz. Kontakt: gregor@lab336.ch

Traceflap verarbeitet so viel wie möglich direkt auf deinem iPhone. Es gibt kein Konto, keine Werbung und kein Tracking.

Diese Website

• Hosting: Die Website liegt bei Hostpoint AG (Schweiz). Beim Aufruf speichert der Server technische Angaben (Zeit, aufgerufene Seite, IP-Adresse, Browser) in Protokollen, die nach kurzer Zeit gelöscht werden.
• Keine Cookies, kein Tracking: Die Website setzt keine Cookies und bindet keine Analyse- oder Werbedienste ein.
• Schrift: Die Schrift Sora liefern wir selbst aus, es werden keine Schriften von Google oder anderen Anbietern geladen.
• Mail: Wenn du uns schreibst, verwenden wir deine Adresse nur, um zu antworten.

Für die App gilt die folgende Erklärung.

1. Was auf deinem iPhone bleibt

• Reisen und Tagebuch: gespeichert nur auf dem iPhone.
• Standort: für deine Position auf der Reise, den Pfeil zum Gleis oder Gate und Vorschläge in der Nähe. Im Hintergrund nur während einer Reise (blauer Hinweis oben).
• Bewegung und Fitness: um zu erkennen, ob du eine Reise gefahren bist.
• Kalender und Fotos (freiwillig): Termine für Reisevorschläge, Fotos fürs Tagebuch und besuchte Orte.
• Buchungen einlesen: Mails, PDFs und Screenshots liest Apples KI auf dem iPhone aus. Sie werden nicht an uns geschickt. Ein gemerkter Mietwagen (Vermieter, Station, Zeiten, Buchungsnummer) bleibt ebenfalls auf dem iPhone; um die Station auf der Karte zu finden, gehen Vermieter und Station an Apple Karten.
• Ernährung, Vorlieben, besuchte Orte, Bordkarte (Name, Buchungscode, Sitz).

2. Was an unseren Server geht

Unser Server (Schweiz) holt Fahrpläne und Live-Daten und schickt Hinweise aufs iPhone. Dafür erhält er:

• Für Verbindungen und Flüge: Start, Ziel und Zeit (bei Adressen als Koordinaten), Flugnummer und Datum, bei «Was jetzt?» deine aktuelle Position. Verbindungen im Ausland (z. B. vom Flughafen zum Hotel) berechnet unser Server selbst aus offenen Fahrplänen; Start und Ziel gehen dabei an keinen weiteren Anbieter.
• Für den Reiseguide: Stadt, Lage des Hotels, Ankunft, deine Vorlieben und auf Wunsch deinen Standort in der Stadt.
• Für Mitteilungen und Sperrbildschirm: eine Geräte-Kennung von Apple (Push-Token), die Eckdaten der laufenden Reise und den Inhalt der Sperrbildschirm-Anzeige. Diese Angaben löschen wir 60 Tage nach der letzten Nutzung.
• Beim Live-Teilen: Reise, aktueller Abschnitt und deine Position, bis zur Ankunft bzw. bis du das Teilen beendest. Danach werden sie gelöscht.

Der Server speichert keine Namen, keine Mail-Adressen und keine Bordkarten. Technische Protokolle (Zeit, Anfrage, IP-Adresse) sind in der Grösse begrenzt und werden laufend überschrieben.

3. Dienste anderer Anbieter

Für die Daten fragt unser Server oder die App bei diesen Anbietern an. Sie erhalten dabei nur die Angaben, die für die Anfrage nötig sind, und die App sieht deren Antworten:

• Apple: Karten, Look Around, Ortssuche, Wetter (WeatherKit), Mitteilungen (APNs), KI auf dem Gerät. Für den Passport schickt die App Start- und Zielorte deiner Reisen an Apples Ortssuche, um Land und Stadt zu bestimmen.
• Fahrplan-Anbieter weltweit (z. B. Entur, Translink, MTA, BODS): unser Server lädt Fahrpläne und Echtzeit regelmässig als Ganzes herunter, ohne Angaben von dir.
• opentransportdata.swiss, Deutsche Bahn, VBB Berlin: Fahrpläne und Echtzeit (Haltestellen, Zeiten; für «Unterwegs» die Koordinaten deines Standorts).
• AeroDataBox (über API.Market): Flugstatus (Flugnummer, Datum, Flughafen).
• OpenStreetMap (Overpass): Gates, Parkplätze, Orte (Koordinaten).
• Wiener Linien, Transport for London: Abfahrten an Haltestellen in der Nähe (Koordinaten von Hotel bzw. Standort).
• OpenHolidays API: Schulferien (nur Land und Reisetag, keine Personendaten).
• sharedmobility.ch (Bundesamt für Energie): freie E-Trottinette und Velos (Koordinaten von Hotel bzw. Standort).
• Wikimedia Commons: Fotos der Orte (direkt von der App geladen).
• Webseiten der Lokale: Für Vorschaubilder lädt die App die Webseite und das Bild eines Lokals direkt vom iPhone. Dabei sieht dieser Anbieter deine IP-Adresse, wie beim Öffnen der Seite im Browser.
• Stay22 (Hotels und Preise): Die Hotelkarte mit Preisen lädt die App von Stay22, sobald du sie im Reiseguide oder beim Stöbern siehst oder ein Hotel antippst. Dabei gehen Ort (Koordinaten des vorgeschlagenen Viertels bzw. des Hotels), An- und Abreisedatum, Personenzahl, im Reiseguide die Lage der Orte in deinem Plan und deine IP-Adresse an Stay22; Cookies bleiben nur für die Sitzung. Tippst du auf «Buchen» oder ein Hotel, öffnet sich die Seite von Stay22. Stay22 leitet zu einem Buchungsanbieter (z. B. Booking.com) weiter; dort gelten deren Bedingungen. Bucht jemand, erhalten wir eine Provision.
• Travelpayouts (Partnerlinks zu AirHelp, Welcome Pickups, Airalo, Aviasales): Flugpreise beim Stöbern (Abflughafen und Zielstadt) und eSIM-Preise (Zielland, Reisedauer) holt unser Server bei Aviasales bzw. Airalo, ohne Angaben zu dir. Tippst du auf «Entschädigung prüfen», «Abholung am Flughafen», einen Flug oder die eSIM in der Packliste, fragt unser Server bei Travelpayouts den Partnerlink für die Seite des Anbieters an (nur die Adresse der Seite, z. B. «Transfer London», keine Angaben zu dir). Die Seite öffnet sich im Browserfenster in der App; dort sehen Travelpayouts und der Anbieter deine IP-Adresse und setzen Cookies, es gelten deren Bedingungen. Bucht jemand, erhalten wir eine Provision.
• Tailscale: verschlüsselte Verbindung zwischen App und unserem Server.

4. Deine Rechte

Du kannst Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen. Daten auf dem iPhone löschst du, indem du Reisen entfernst oder die App löschst. Erlaubnisse (Standort, Mitteilungen, Kalender, Fotos, Bewegung) änderst du jederzeit in den iOS-Einstellungen.

5. Änderungen

Wir passen diese Erklärung an, wenn sich Traceflap ändert. Es gilt die Fassung in der App.