Datenschutzerklärung (Deutsch)
Kurven&Kröten ist bewusst datensparsam gebaut. Reise- und Kassendaten bleiben grundsätzlich auf Ihrem Gerät. Die Anwendung nutzt keine Benutzerkonten, Werbung oder eigenes Tracking.
1. Verantwortlicher
Andreas Oberacker, handelnd unter Rainbow-dataFriedrichstraße 71
76706 Dettenheim
Deutschland
E-Mail: mobileapp@rainbow-data.de
2. Lokale Verarbeitung
Reisen, Teilnehmernamen und Kontaktdaten, Unterkünfte, Etappen, Ausgaben, Kostenanteile, Einstellungen sowie ausgewählte Fotos und Belege werden ausschließlich lokal in der Android-App beziehungsweise im Browser-Speicher der Web-App verarbeitet. Eine Registrierung oder Synchronisierung mit einem Kurven&Kröten-Server findet nicht statt. Der Anbieter kann diese lokalen Inhalte weder einsehen noch abrufen.
3. Kontakte, Fotos und Kamera
Wenn Sie den Kontakt- oder Fotoauswahldialog verwenden, öffnet die Android-App die jeweilige Systemauswahl. Kurven&Kröten erhält nur die von Ihnen ausgewählten Angaben oder Bilder und benötigt keinen allgemeinen Zugriff auf das Adressbuch oder die Mediensammlung. In der Web-App kann der Browser bei einer bewusst gestarteten Aufnahme nach der Kameraberechtigung fragen. Aufgenommene Bilder werden lokal zur Reise gespeichert. Eine Übertragung an uns erfolgt nicht.
4. Einladungen für Mitreisende
Eine Einladung enthält nur Reisetitel, Zeitraum und – falls von Ihnen gewählt – Beschreibung sowie Organisatornamen. Sie wird auf Ihrem Gerät mit AES-GCM verschlüsselt. Link und sechsstellige PIN sollten über getrennte Kommunikationswege versendet werden. Wir erhalten weder Einladung noch PIN. Im Web-Link steht die verschlüsselte Einladung hinter dem Zeichen #; dieser Teil wird beim üblichen Seitenaufruf nicht an den Webserver übertragen.
5. PDF, Sicherung und Teilen
Exporte und Sicherungen werden erst auf Ihre Veranlassung erzeugt. Eine manuelle Sicherung kann Reisen, Teilnehmerdaten, Routen, Unterkünfte, Ausgaben, Kostenanteile, Belege und Fotos enthalten. Sicherungen können über eine von Ihnen gewählte Datei zwischen Android-App und Web-App übertragen werden; beim Einlesen wird der bisherige lokale Datenbestand nach einer Sicherheitsabfrage ersetzt. Die Verarbeitung erfolgt auf Ihrem Gerät. Die Datei wird nicht an Rainbow-data oder einen eigenen Server übertragen. Bewahren Sie die Sicherung geschützt auf und löschen Sie nicht mehr benötigte Exemplare selbst. Wohin Sie andere Dateien oder Einladungen teilen, bestimmen Sie ebenfalls über die Funktionen Ihres Geräts. Für die weitere Verarbeitung durch gewählte Empfänger oder Dienste gelten deren Bedingungen.
6. Web-App und Server-Protokolle
Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. Nach den Angaben von IONOS werden Referrer, aufgerufene Seite oder Datei, Browsertyp und -version, Betriebssystem, Gerätetyp, Zugriffszeit und eine unmittelbar anonymisierte IP-Adresse verarbeitet. IONOS führt auf dieser Grundlage auch WebAnalytics durch. Die Daten dienen Sicherheit, Stabilität und Qualitätsverbesserung, werden acht Wochen gespeichert, nicht an Dritte weitergegeben und nicht in Drittstaaten übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Kurven&Kröten bindet selbst keine zusätzlichen Analyse-, Werbe- oder Trackingdienste ein.
7. Freiwillige Unterstützung über Wero
Wenn Sie die freiwillige Unterstützung bewusst über den Wero-Pro-Link aufrufen, verlassen Sie Kurven&Kröten und nutzen den Zahlungsdienst Ihrer Bank beziehungsweise Wero. Die App erfasst oder speichert keine Bank- oder Zahlungsdaten. Beim Empfänger und dessen Bank fallen die für Zahlung und Buchführung erforderlichen Angaben zu Name, Betrag, Zeitpunkt und Verwendungszweck an.
8. Google Play
Beim Bezug oder bei Aktualisierungen der Android-App verarbeitet Google Play Daten in eigener Verantwortung. Darauf hat Kurven&Kröten keinen Einfluss.
9. Rechtsgrundlagen, Löschung und Rechte
Die lokale Verarbeitung erfolgt zur Bereitstellung der von Ihnen gewünschten App-Funktionen (Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung der Hosting-Daten beruht auf unserem berechtigten Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Lokale Daten löschen Sie in der App beziehungsweise über die Browser- oder Betriebssystemeinstellungen; eine Deinstallation entfernt die App-Daten nach den Regeln des Systems. Da lokale App-Inhalte nicht an uns übertragen werden, können wir sie nicht einsehen, berichtigen oder löschen. Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Beschwerde bei einer Datenschutzaufsichtsbehörde. Fragen richten Sie bitte an die oben genannte E-Mail-Adresse.
Stand: 2. Oktober 2026. Bei Änderungen an Funktionen oder Rechtslage wird diese Erklärung angepasst.
Privacy policy (English)
Kurven&Kröten is designed for data minimisation. Trip and expense data generally remains on your device. The service uses no user accounts, advertising or its own tracking.
1. Controller
Andreas Oberacker, trading as Rainbow-dataFriedrichstraße 71
76706 Dettenheim
Germany
Email: mobileapp@rainbow-data.de
2. Local processing
Trips, participant names and contact details, accommodation, stages, expenses, cost shares, settings, and selected photos and receipts are processed solely in the Android app or the web app's browser storage. There is no registration or synchronisation with a Kurven&Kröten server. The provider cannot view or retrieve this local content.
3. Contacts, photos and camera
When you use the contact or photo picker, the Android app opens the relevant system picker. Kurven&Kröten receives only the details or images you select and does not need general access to the address book or media collection. In the web app, the browser may request camera permission when you deliberately start taking a picture. Camera photos are stored locally with the trip. Nothing is transmitted to us.
4. Traveller invitations
An invitation contains only the trip title, dates and, if you choose, the description and organiser name. It is encrypted on your device with AES-GCM. Send the link and six-digit PIN through separate channels. We receive neither the invitation nor the PIN. The encrypted invitation follows the # in the web link; browsers normally do not transmit this fragment to the web server.
5. PDFs, backups and sharing
Exports and backups are created only when requested by you. A manual backup may contain trips, traveller data, routes, accommodation, expenses, cost shares, receipts and photos. Backups can be transferred between the Android app and web app using a file you select; restoring replaces the existing local data after a confirmation prompt. Processing takes place on your device. The file is not transferred to Rainbow-data or a proprietary server. Store the backup securely and delete copies you no longer need. You also choose where other files or invitations are shared using your device's features. Selected recipients or services process the data further under their own terms.
6. Web app and server logs
This website is hosted by IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Germany. According to IONOS, the referrer, requested page or file, browser type and version, operating system, device type, access time, and an immediately anonymised IP address are processed. IONOS also performs WebAnalytics using this data. The data serves security, stability and quality improvement, is stored for eight weeks, is not disclosed to third parties and is not transferred to third countries. The legal basis is Art. 6(1)(f) GDPR. Kurven&Kröten itself adds no further analytics, advertising or tracking services.
7. Voluntary Wero support
If you deliberately open voluntary support through the Wero Pro link, you leave Kurven&Kröten and use your bank's or Wero's payment service. The app does not collect or store bank or payment data. The recipient and their bank process the name, amount, time and payment reference required for payment and bookkeeping.
8. Google Play
Google Play processes data under its own responsibility when you obtain or update the Android app. Kurven&Kröten has no control over that processing.
9. Legal bases, deletion and your rights
Local processing is necessary to provide the functions you request (Art. 6(1)(b) GDPR). Processing of hosting data relies on our legitimate interest in a secure and functional service (Art. 6(1)(f) GDPR). Delete local data within the app or in browser or operating-system settings; uninstalling removes app data under the system's rules. Because local app content is not transmitted to us, we cannot view, rectify or erase it. Subject to the statutory requirements, you have rights including access, rectification, erasure, restriction, objection and complaint to a data-protection authority. Please direct questions to the email address above.
Last updated: 2 October 2026. This policy will be revised when functions or legal requirements change.
Politique de confidentialité (Français)
Kurven&Kröten est conçu selon le principe de minimisation des données. Les données de voyage et de dépenses restent en principe sur votre appareil. Le service n'utilise ni compte utilisateur, ni publicité, ni système de suivi propre.
1. Responsable du traitement
Andreas Oberacker, exerçant sous le nom Rainbow-dataFriedrichstraße 71
76706 Dettenheim
Allemagne
E-mail : mobileapp@rainbow-data.de
2. Traitement local
Les voyages, noms et coordonnées des participants, hébergements, étapes, dépenses, parts de frais, réglages ainsi que les photos et justificatifs sélectionnés sont traités uniquement dans l'application Android ou dans le stockage du navigateur de l'application web. Il n'y a ni inscription ni synchronisation avec un serveur de Kurven&Kröten. Le fournisseur ne peut ni consulter ni récupérer ces contenus locaux.
3. Contacts, photos et appareil photo
Lorsque vous utilisez le sélecteur de contacts ou de photos, l'application Android ouvre le sélecteur du système. Kurven&Kröten ne reçoit que les données ou images que vous choisissez et n'a pas besoin d'un accès général au carnet d'adresses ou à la photothèque. Dans l'application web, le navigateur peut demander l'autorisation d'utiliser l'appareil photo lorsque vous lancez volontairement une prise de vue. Les photos sont enregistrées localement avec le voyage. Rien ne nous est transmis.
4. Invitations de voyageurs
Une invitation contient uniquement le titre et les dates du voyage ainsi que, si vous le souhaitez, la description et le nom de l'organisateur. Elle est chiffrée sur votre appareil avec AES-GCM. Envoyez le lien et le code PIN à six chiffres par des canaux séparés. Nous ne recevons ni l'invitation ni le code. Dans le lien web, l'invitation chiffrée se trouve après le caractère # ; cette partie n'est normalement pas transmise au serveur web.
5. PDF, sauvegardes et partage
Les exports et sauvegardes sont créés uniquement à votre demande. Une sauvegarde manuelle peut contenir les voyages, données des participants, itinéraires, hébergements, dépenses, parts de frais, justificatifs et photos. Les sauvegardes peuvent être transférées entre l’application Android et l’application web au moyen d’un fichier que vous choisissez ; la restauration remplace les données locales existantes après confirmation. Le traitement s’effectue sur votre appareil. Le fichier n'est transmis ni à Rainbow-data ni à un serveur propre. Conservez la sauvegarde de manière sécurisée et supprimez vous-même les exemplaires devenus inutiles. Vous choisissez également où partager les autres fichiers ou invitations. Les destinataires ou services choisis traitent ensuite les données selon leurs propres conditions.
6. Application web et journaux du serveur
Ce site est hébergé par IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Allemagne. Selon IONOS, le site référent, la page ou le fichier demandé, le type et la version du navigateur, le système d'exploitation, le type d'appareil, l'heure d'accès et une adresse IP immédiatement anonymisée sont traités. IONOS réalise également WebAnalytics à partir de ces données. Les données servent à la sécurité, à la stabilité et à l'amélioration de la qualité, sont conservées pendant huit semaines, ne sont pas communiquées à des tiers et ne sont pas transférées vers des pays tiers. La base juridique est l'art. 6, par. 1, point f du RGPD. Kurven&Kröten n'intègre lui-même aucun autre service d'analyse, de publicité ou de suivi.
7. Soutien volontaire via Wero
Si vous ouvrez volontairement le soutien via le lien Wero Pro, vous quittez Kurven&Kröten et utilisez le service de paiement de votre banque ou de Wero. L'application ne collecte ni ne stocke aucune donnée bancaire ou de paiement. Le destinataire et sa banque traitent le nom, le montant, l'heure et la référence nécessaires au paiement et à la comptabilité.
8. Google Play
Google Play traite des données sous sa propre responsabilité lorsque vous téléchargez ou mettez à jour l'application Android. Kurven&Kröten n'a aucune influence sur ce traitement.
9. Bases juridiques, suppression et droits
Le traitement local est nécessaire pour fournir les fonctions demandées (art. 6, par. 1, point b du RGPD). Le traitement des données d'hébergement repose sur notre intérêt légitime à proposer un service sûr et fonctionnel (art. 6, par. 1, point f du RGPD). Vous pouvez supprimer les données locales dans l'application ou dans les réglages du navigateur ou du système ; la désinstallation supprime les données selon les règles du système. Comme les contenus locaux de l'application ne nous sont pas transmis, nous ne pouvons ni les consulter, ni les rectifier, ni les effacer. Sous réserve des conditions légales, vous disposez notamment de droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de réclamation auprès d'une autorité de contrôle. Adressez vos questions à l'adresse e-mail indiquée ci-dessus.
Mise à jour : 2 octobre 2026. Cette politique sera adaptée si les fonctions ou la situation juridique évoluent.