Datenschutzerklärung

Entwurf, rechtliche Prüfung ausstehendFassung vom 9. November 2026

Was wir erheben, wenn du Sivamo nutzt, warum wir es brauchen, wer es sieht und wie du die Kontrolle behältst.

Dieser Text ist ein Entwurf. Er kann sich ändern, bevor er endgültig ist.

Wer wir sind

Sivamo ist eine App für Freundesgruppen, die gemeinsam eine Reise planen, und für Organisatoren (Agenturen, Vereine, Guides), die Reisen an Gruppen verkaufen. Sie wird betrieben von Appy Solutions EOOD, einer Einpersonen-Gesellschaft mit beschränkter Haftung mit Sitz in ul. Ivan Susanin 45, vh. A, Sofia 1618, Bulgarien, EIK 206612061 („wir“). Wir sind der Verantwortliche für die hier beschriebenen personenbezogenen Daten.

Wenn du einen Platz bei einem Reisetermin anfragst, den ein Organisator verkauft, erhält auch der Organisator deine Buchungsdaten und ist als eigenständiger Verantwortlicher dafür zuständig, was er damit zur Durchführung der Reise tut. Seine Kontaktdaten stehen auf der Seite des Reisetermins.

Wir haben keinen Datenschutzbeauftragten benannt, weil das Gesetz für unsere Tätigkeit keinen verlangt. Für alles, was deine Daten betrifft, schreib an privacy@sivamo.app: Jede Nachricht liest ein Mensch.

Die Kurzfassung

Wir erheben, was wir brauchen, um deine Gruppen, Reisen und Buchungen zu betreiben, und nichts für Werbung.
Wir verkaufen deine Daten nicht und zeigen keine Werbung.
Dein Budget und deine Gesundheitsnotizen gehören dir: Die anderen Mitglieder sehen sie nicht.
Dein Standort wird nur geteilt, wenn du das einschaltest, und es wird nur deine letzte Position gespeichert.
Unsere Server und unsere Datenbank stehen in der Europäischen Union.
Du kannst jederzeit eine Kopie deiner Daten oder ihre Löschung verlangen.

Was wir erheben

Dein Konto. Deine E-Mail-Adresse, der Name, den du zeigst, deine Sprache und wie du dich anmeldest. Wenn du dich mit Google, Apple oder Facebook anmeldest, geben sie uns deinen Namen und deine E-Mail-Adresse. Wenn du dich mit einem per SMS gesendeten Code anmeldest, speichern wir deine Telefonnummer.

Weitere Adressen und verbundene Konten. Wenn du in den Einstellungen weitere E-Mail-Adressen zu deinem Konto hinzufügst, speichern wir jede davon (verschlüsselt) und nutzen sie nur, damit du dich damit anmelden kannst; E-Mails und Codes gehen an deine Hauptadresse. Wenn du ein Google-, Apple- oder Facebook-Konto verbindest, speichern wir, welches Konto es ist und welche E-Mail-Adresse es uns gegeben hat, damit du es in den Einstellungen sehen kannst. Wenn sich hier etwas ändert, schicken wir eine Benachrichtigung an deine Hauptadresse. Wenn du eine Adresse oder ein verbundenes Konto entfernst oder dein Konto löschst, löschen wir sie. Vor diesen Änderungen und vor dem Zusammenführen zweier Konten bitten wir dich zu bestätigen, dass du es bist: Dafür vermerken wir für das Gerät, das du nutzt, wann du dich zuletzt darauf angemeldet oder bestätigt hast, und speichern das, solange du dort angemeldet bleibst.

Zusammenführen zweier Konten. Wenn du zwei Sivamo-Konten hast, kannst du sie in den Einstellungen zusammenführen, nachdem du nachgewiesen hast, dass auch das zweite dir gehört (ein Code an seine Adresse oder Telefonnummer oder eine Anmeldung darin). Alles aus dem zweiten Konto (Gruppen, Reisen, Tarif, Credits, Adressen und verbundene Konten) wandert in das Konto, in dem du angemeldet bist, und das zweite Konto wird danach gelöscht. Was nicht erhalten bleibt, wird vor deiner Bestätigung aufgelistet. Wir schicken eine Benachrichtigung an die Hauptadresse jedes Kontos, sofern sie bestätigt ist, und speichern einen Vermerk über die Zusammenführung, mit den beiden Kontonummern und ohne Adressen. Der Nachweis, dass das zweite Konto dir gehört, wird gelöscht, sobald er verwendet wurde oder abläuft.

Was du einer Gruppe hinzufügst. Die Tage, an denen du kannst, deine Vorlieben, dein Budget, Vorschläge, Links, Stimmen, Kommentare, Chatnachrichten und Fotos, der Plan, Ausgaben, Belege, Tickets und die Dateien, die du hochlädst.

Gesundheitsnotizen. Wenn du sie in deinen Vorlieben hinzufügst, speichern wir sie erst, nachdem du das Kästchen angekreuzt hast, das es erlaubt. Sie sind verschlüsselt, nur du siehst sie, und du kannst sie jederzeit löschen.

Buchungen. Wenn du einen Platz bei einem Reisetermin anfragst: dein Name, deine Kontaktdaten, die Personen, mit denen du reist, deine Antworten auf die Fragen des Organisators und der Stand deiner Zahlungen.

Identitätsprüfungen. Manche Gruppen, die für Leute offen sind, die du nicht kennst, können ihren Inhaber oder die Personen, die einen Platz anfragen, bitten, ihre Identität zu bestätigen. Die Prüfung macht unser Dienstleister, der dein Dokument sieht; wir erhalten und speichern nur das Ergebnis (bestätigt oder nicht), sein Datum und, falls sie fehlgeschlagen ist, den Grund, ohne Daten aus dem Dokument.

Zahlungen. Kartenzahlungen wickelt Stripe ab. Wir sehen oder speichern nie deine vollständige Kartennummer; wir erhalten für jede Zahlung den Betrag, den Status und eine Referenz.

Organisatoren und Partner. Der Name, den Reisende sehen, Kontaktdaten, Firmendaten (rechtlicher Name, Registernummer, Tourismuslizenz, Insolvenzabsicherung, Anschrift) und das Auszahlungskonto, das bei Stripe eingerichtet wird.

Meldungen. Wenn du eine Seite meldest: die Seite, der Grund, was du geschrieben hast und, falls du sie angibst, dein Name und deine E-Mail (die E-Mail wird verschlüsselt gespeichert). Um Missbrauch zu verhindern, speichern wir eine verschlüsselte Form deiner IP-Adresse, nicht die Adresse selbst. Der Organisator der Seite sieht nicht, wer sie gemeldet hat.

Gemeldete Chatfotos. Wenn du eine Chatnachricht mit einem Foto meldest, speichern wir eine Kopie dieses Fotos mit der Meldung, damit unsere Moderatoren sie prüfen können, auch wenn die Nachricht oder das Konto ihres Verfassers später gelöscht wird. Nur Plattform-Admins können sie sehen, und wir löschen sie, wenn die Meldung geschlossen wird. Eine Meldung, die nach 30 Tagen noch offen ist, wird geschlossen und die Kopie wird in jedem Fall gelöscht. Wir speichern auch, welches Konto die Meldung gesendet hat, nur damit wir dir Bescheid geben können, wenn sie ohne Entscheidung geschlossen wird.

Die Warteliste und der Support. Was du uns sagst, wenn du dich auf die Warteliste setzt, die Fragen, die du dem Support-Assistenten stellst, und die Nachrichten, die du an das Support-Team schickst.

Feedback. Wenn du Feedback über „Hilfe und Feedback“ in der App oder auf der Website sendest: der Typ (Problem, Idee oder etwas anderes), deine Nachricht, die Bilder, die du anhängst, und auf der Website die E-Mail, die du freiwillig angibst (verschlüsselt gespeichert). Dazu senden wir technische Angaben, die uns bei der Behebung helfen: die Seitenadresse ohne die darin enthaltenen Codes, die Version der App oder Website, Sprache, Design, Bildschirmgröße, Browser, ob du online warst, die letzten Fehler auf dieser Seite und die ID des passenden Fehlerberichts. Wenn du angemeldet bist, wird die Meldung mit deinem Konto verknüpft, damit du ihren Status und unsere Antwort unter „Mein Feedback“ verfolgen kannst. Um Missbrauch zu verhindern, zählen wir Meldungen eine Stunde lang, pro Konto oder, ohne Konto, pro IP-Adresse.

Technische Daten. Deine IP-Adresse, Browser und Gerät, die Seiten, die du öffnest, und Fehlerberichte, wenn etwas kaputtgeht. Wir zählen Besuche mit einer zufälligen Kennung; wie das funktioniert, steht in der Cookie-Richtlinie.

Daten, die andere uns über dich geben

Manchmal gibst nicht du uns deine Daten, sondern jemand, mit dem du reist:

Einladungen. Ein Mitglied einer Gruppe kann dich per E-Mail einladen. Wir nutzen deine Adresse, um dir die Einladung und deinen persönlichen Link zu schicken.
Mitreisende. Wenn jemand Plätze für mehrere Personen anfragt oder dich zu einer Reise hinzufügt, gibt er uns deinen Namen.
Was andere schreiben. Mitglieder können dich in Nachrichten, Kommentaren und Fotos erwähnen, und das Team des Organisators kann dir zur Reise schreiben.
Ausgaben. Eine Ausgabe kann deinen Namen tragen, als die Person, die bezahlt hat, oder als eine von denen, die etwas schulden.
„Kann nicht kommen“. Wenn du das über den Link einer Reise antwortest, speichern wir den Namen und die Nachricht, die du geschrieben hast, damit die Gruppe oder der Organisator deine Antwort sieht.

Was du in einer Gruppe geschrieben hast und die Ausgaben, an denen du beteiligt bist, gehören auch zur Reise der anderen. Wenn du eine Gruppe verlässt oder dein Konto gelöscht wird, bleiben sie für die anderen Mitglieder sichtbar, damit der Verlauf und die Abrechnung der Gruppe stimmen, wie in jeder App für geteilte Ausgaben. Wenn du möchtest, dass etwas Bestimmtes entfernt wird, schreib an privacy@sivamo.app.

Was du uns geben musst

Für ein Konto: eine E-Mail-Adresse oder eine Telefonnummer oder ein Google-, Apple- oder Facebook-Konto.
Um einen Platz anzufragen oder einem Organisator eine Anfrage zu schicken: deinen Namen und deine E-Mail, damit der Organisator dir antworten kann.
Um Reisetermine zu veröffentlichen: die Firmendaten, die das Gesetz auf der Seite des Reisetermins verlangt.

Ohne sie können wir dir diesen Teil von Sivamo nicht bieten. Alles andere (ein Foto, das Kurzprofil, dein Budget, Gesundheitsnotizen, dein Standort) ist freiwillig.

Wer deinen Namen sieht

In Sivamo wählst du, wer deinen Namen, dein Foto, dein Kurzprofil und die Reisen sieht, an denen du teilnimmst: (1) nur der Organisator und sein Team, (2) auch die Leute in deinen Freundesgruppen, (3) auch alle auf derselben Reise (die Voreinstellung) oder (4) alle, auch die Leute, die der Reise folgen. Der Organisator und sein Team sehen deinen Namen immer, damit sie die Reise organisieren können. Wer dich nicht sehen kann, sieht nur deinen Anfangsbuchstaben, und in seinen Nachrichten erscheinst du als „Jemand“. Wer einen gültigen Einladungslink zu einer Gruppe öffnet, sieht den Vornamen der Mitglieder, die (3) oder (4) gewählt haben, nie ihren Nachnamen, und von den anderen nur den Anfangsbuchstaben. Was du in einer Gruppe schreibst (Nachrichten, Stimmen, Kommentare), bleibt für die Gruppe sichtbar. In einer Freundesgruppe sehen sich die Mitglieder immer gegenseitig. Der Standort auf der Karte hat eine eigene Einwilligung. Du kannst deine Wahl jederzeit in den Einstellungen oder über den Link unten in den E-Mails ändern.

Der Standort auf der Gruppenkarte

Wenn der Inhaber der Gruppe die Gruppenkarte einschaltet und du auf dem Einwilligungsbildschirm zustimmst, verarbeiten wir den Standort deines Geräts (Koordinaten, Genauigkeit und Uhrzeit) an den Tagen der Reise, nur solange die App geöffnet ist, um deine letzte bekannte Position den Gruppenmitgliedern zu zeigen, die sie sehen dürfen: in einer Freundesgruppe den Mitgliedern, die ihre ebenfalls teilen; bei einem Reisetermin eines Organisators dem Team des Organisators und, wenn ihr beide „Für die Gruppe sichtbar“ wählt, anderen Teilnehmenden.

Wir speichern nur deine letzte Position und löschen sie, wenn du das Teilen beendest, wenn du die Gruppe verlässt, wenn der Inhaber die Karte ausschaltet und 24 Stunden nach dem Ende der Reise. „Meinen Standort jetzt teilen“ sendet deine Position einmal an das Team des Organisators und an die Mitglieder, die ihre teilen, und wird nach einer Stunde gelöscht.

Die Rechtsgrundlage ist deine Einwilligung, die du jederzeit mit „Teilen beenden“ widerrufen kannst. Standorte werden nicht für Werbung, Analysen oder Profiling verwendet und nicht in Benachrichtigungen oder E-Mails gesendet.

Die KI-Funktionen

Einige Funktionen nutzen KI: ein Angebot importieren, Ideen für Reiseziele, den Plan erstellen, Zusammenfassungen, Übersetzungen von Nachrichten und Kommentaren und der Support-Assistent. Dafür senden wir dem KI-Anbieter nur, was die Funktion braucht, zum Beispiel den Text des Angebots oder die Entscheidungen der Gruppe. Deine Gesundheitsnotizen und dein genaues Budget werden nicht gesendet.

Unser KI-Anbieter ist Anthropic. Er verarbeitet diese Daten in unserem Auftrag und nutzt sie nach seinen kommerziellen Bedingungen nicht zum Training seiner Modelle. Wenn du dein eigenes KI-Konto verbindest (über OpenRouter), geht der Text deiner Anfragen an den Anbieter, den du gewählt hast, nach deinen eigenen Bedingungen mit ihm.

Der Support-Assistent in der App ist eine KI, kein Mensch. Er antwortet auf Grundlage unserer Hilfeartikel. KI-Antworten können falsch sein: Prüfe, was wichtig ist (Preise, Öffnungszeiten, Sicherheit), bevor du dich darauf verlässt.

Automatisierte Entscheidungen

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen über dich, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise beeinträchtigen (Art. 22 DSGVO). Die KI macht Vorschläge; du und deine Gruppe entscheidet. Listen wie „Reisen mit freien Plätzen“ werden auf die Länder, Termine und das Thema der Gruppe abgestimmt, nicht auf ein Profil von dir. Über Meldungen entscheidet ein Mensch.

Wofür wir deine Daten nutzen und auf welcher Rechtsgrundlage

Um den Dienst zu erbringen, den du angefragt hast (dein Konto, Gruppen, der Plan, die Reise, Buchungen und Zahlungen): der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO).
Um den Dienst sicher und funktionsfähig zu halten (Missbrauch und Betrug verhindern, Fehler beheben, Anfragen begrenzen, Besuche in aggregierter Form zählen, Meldungen bearbeiten, das Feedback lesen, das du sendest): unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Standort, Push-Benachrichtigungen und Gesundheitsnotizen: deine Einwilligung (Art. 6 Abs. 1 lit. a und, für Gesundheitsnotizen, Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit widerrufen kannst.
Rechnungen, Zahlungs- und Steuerunterlagen sowie die Pflichten aus dem Gesetz über digitale Dienste bei Meldungen: unsere rechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Wir senden E-Mails zu deinen Reisen, Buchungen und deinem Konto. Andere E-Mails, etwa die Zusammenfassung einer Gruppe, kannst du in den Einstellungen oder über den Link unten in jeder E-Mail abschalten.

Wo deine Daten gespeichert werden

Unsere Datenbank, Dateien und Sicherungskopien befinden sich in der Europäischen Union. Einige Dienstleister (zum Beispiel Anthropic, Stripe, Cloudflare, Google, Apple und Facebook) können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesem Fall stützt sich die Übermittlung auf einen Angemessenheitsbeschluss, etwa den EU-US-Datenschutzrahmen, oder auf die Standardvertragsklauseln der Europäischen Kommission.

Wie lange wir sie speichern

Dein Konto und deine Gruppen: solange du das Konto hast. Wenn es gelöscht wird, löschen oder anonymisieren wir deine Daten innerhalb von 30 Tagen, außer dem, was wir nach dem Gesetz aufbewahren müssen, und dem, was bei der Gruppe bleibt, wie oben erklärt.
Buchungen bei einem Reisetermin: anonymisiert 24 Monate nach dem Ende des Reisetermins oder 30 Tage, nachdem du den Organisator um Löschung gebeten hast.
Ein ohne Konto begonnener Entwurf eines Reisetermins: 30 Tage.
Fragen an den Support-Assistenten: Der Text wird nach 90 Tagen gelöscht.
Feedback und die angehängten Bilder: gelöscht 12 Monate nach dem Senden. Wird dein Konto früher gelöscht, bleibt die Meldung ohne dein Konto und deine E-Mail erhalten.
Die Warteliste: 12 Monate nach deiner letzten Anfrage, wenn du nicht zugelassen wurdest.
Meldungen und unsere Entscheidungen dazu: solange wir sie brauchen, um die Meldung zu bearbeiten, eine Beschwerde gegen die Entscheidung zu beantworten und unsere Pflichten aus dem Gesetz über digitale Dienste zu erfüllen.
Die Kopie eines gemeldeten Chatfotos: bis die Meldung geschlossen wird, höchstens 30 Tage.
Das Ergebnis einer Identitätsprüfung: solange wir es für die Gruppe oder die Anfrage brauchen, für die sie durchgeführt wurde.
Standort: nur deine letzte Position, wie oben beschrieben.
Rechnungen und Zahlungsunterlagen: so lange, wie das Steuer- und Handelsrecht es verlangt.
Sicherungskopien: verschlüsselt und nach 30 Tagen gelöscht.

Deine Rechte

Du hast das Recht, auf deine Daten zuzugreifen, sie berichtigen oder löschen zu lassen, ihre Nutzung einschränken zu lassen oder ihr zu widersprechen, sie in einem übertragbaren Format zu erhalten und deine Einwilligung jederzeit zu widerrufen, ohne dass dies das zuvor Geschehene berührt.

Einige Einstellungen findest du in der App: Wer mich sehen kann und die Benachrichtigungen sind in den Einstellungen. Für alles andere schreib an privacy@sivamo.app. Wir antworten innerhalb eines Monats.

Du kannst dein Konto jederzeit selbst löschen, in der App unter Einstellungen › Konto löschen. Wenn du dich nicht mehr anmelden kannst, schreib an support@sivamo.app. Was gelöscht wird, was bleibt und warum, steht unter Dein Konto löschen.

Du kannst dich auch bei einer Datenschutzaufsichtsbehörde beschweren:

in Bulgarien, wo wir sitzen: die Kommission für den Schutz personenbezogener Daten (CPDP), bul. „Prof. Tsvetan Lazarov” 2, Sofia 1592, www.cpdp.bg;
in Rumänien: die Nationale Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (ANSPDCP), www.dataprotection.ro;
oder die Behörde des Landes, in dem du lebst oder arbeitest.

Cookies und Speicher in deinem Browser

Wir verwenden nur eigene Cookies. Die meisten sind nötig, um dich anzumelden und deine Gruppe, deine Buchung oder deinen Entwurf zu speichern; zwei zählen Besuche und Empfehlungen. Wir verwenden keine Werbecookies und keine Analysedienste anderer Firmen. Die vollständige Liste, mit dem, was jedes Cookie tut und wie lange es gilt, steht in der Cookie-Richtlinie.

Sicherheit

Verbindungen sind verschlüsselt, einige personenbezogene Angaben (etwa Gesundheitsnotizen und die E-Mails von Meldenden) werden verschlüsselt gespeichert, Sicherungskopien sind verschlüsselt, und nur die Personen, die es brauchen, haben Zugang zu den Systemen. Fehlerberichte werden vor dem Senden von personenbezogenen Daten bereinigt. Kein System ist vollkommen sicher: Wenn eine Datenpanne deine Daten gefährdet, informieren wir dich und die Behörde, wie es das Gesetz verlangt.

Kinder

Du musst mindestens 16 Jahre alt sein, um ein Konto zu erstellen. Jüngere Reisende können mit einem Elternteil oder Vormund an einer Reise teilnehmen, der für das verantwortlich ist, was sie teilen.

Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, aktualisieren wir oben das Versionsdatum. Wenn die Änderung dafür wichtig ist, wie wir deine Daten nutzen, sagen wir es dir per E-Mail oder in der App, bevor sie gilt.