Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13 und 14 Datenschutz-Grundverordnung (DSGVO) bei der Nutzung von lemungo.com.

1. Verantwortlicher

Verantwortlicher i.S.d. Art. 4 Nr. 7 DSGVO:
Markus Schön
Hüvener Straße 6
49774 Lähden
Deutschland
E-Mail: datenschutz@lemungo.com

2. Grundsätze

LeMungo ist ein Reisebegleiter für private Gruppen. Wir verarbeiten nur die Daten, die für den Betrieb der App nötig sind, geben sie nicht zu Werbezwecken weiter und setzen kein Tracking und keine Analyse-Cookies ein. Beträge, Termine und Inhalte deiner Trips bleiben innerhalb deiner Gruppe.

3. Welche Daten wir verarbeiten

a) Konto & Anmeldung (Magic-Link)

Zur Registrierung und Anmeldung verarbeiten wir deine E-Mail-Adresse und deinen Anzeigenamen. Die Anmeldung erfolgt passwortlos über einen per E-Mail zugesandten Magic-Link; wir speichern keine Passwörter. Zweck ist die Bereitstellung deines Nutzerkontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

b) Trip-Inhalte

Innerhalb deiner Trips verarbeiten wir die von dir und deiner Gruppe eingegebenen Inhalte: Terminvorschläge und Abstimmungen, Unterkunfts-Vorschläge und Votes, Anwesenheiten, Kostenpositionen samt hochgeladener Belege/Quittungen, Einkaufs-, Mitbring- und Packlisten, Vor-Ort-Touren und gesetzte Karten-Punkte sowie optionale Ernährungsangaben (Allergien/Präferenzen) für den Mahlzeitenplaner. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertragserfüllung bzw. berechtigtes Interesse an der gemeinsamen Trip-Organisation).

c) Standortbezogene Funktionen

Für Karten, Routen und Vor-Ort-Vorschläge werden Orts- und Koordinatenangaben verarbeitet, die du eingibst oder auswählst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

d) Server-Logs & technischer Betrieb

Beim Aufruf der App fallen technisch notwendige Daten an (u. a. IP-Adresse, Zeitpunkt, User-Agent), die zur Auslieferung, Sicherheit und Stabilität verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

e) Cookies

Wir verwenden ausschließlich technisch notwendige Cookies: ein Session-Cookie für deine Anmeldung und ein Cookie zum Speichern deiner Sprachauswahl. Diese sind für den Betrieb erforderlich; eine Einwilligung ist hierfür nicht nötig (§ 25 Abs. 2 TDDDG). Es werden keine Marketing- oder Tracking-Cookies gesetzt.

4. Empfänger & Auftragsverarbeiter

Zur Bereitstellung der App setzen wir sorgfältig ausgewählte Dienstleister ein. Soweit personenbezogene Daten in ein Drittland (außerhalb der EU/des EWR) übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien (insb. EU-Standardvertragsklauseln) bzw. eines Angemessenheitsbeschlusses.

Hosting: [HOSTING-ANBIETER — vor Go-Live eintragen, z. B. Hetzner Online GmbH] — Server-Betrieb und Datenbank (Standort EU/Deutschland).
E-Mail (Infomaniak): Empfang und Versand unserer E-Mails – einschließlich der Magic-Link-Anmeldemails – über Infomaniak (Schweiz). Übermittelt wird deine E-Mail-Adresse. Die Schweiz verfügt über einen Angemessenheitsbeschluss der EU-Kommission; ein Auftragsverarbeitungsvertrag (AVV) liegt vor.
KI-Verarbeitung (Groq): Für die automatische Auswertung von Belegen/Quittungen (OCR) und KI-Textfunktionen wird der Inhalt an Groq, Inc. (USA) übermittelt. Drittlandtransfer. Lade keine Belege mit Daten hoch, die Dritte nicht preisgeben möchten.
Karten & Routing: Kartenkacheln von OpenStreetMap und Routenberechnung über OpenRouteService; Orts-Suche über OpenStreetMap/Overpass.
Google Maps / Places (optional): Sofern aktiviert, werden im Bereich „Vor Ort“ Orts-/Standortangaben zur Anreicherung an Google (USA) übermittelt. Drittlandtransfer. Ohne aktivierten Dienst findet keine Übermittlung an Google statt.
Wetter (OpenWeatherMap): Für wetterbezogene Hinweise werden Ortsangaben deines Trips an den Wetterdienst übermittelt.
Trip-Fotos: Fotos für den Rückblick werden in deiner eigenen Cloud (z. B. Dropbox, Google Drive) gespeichert, nicht auf unseren Servern. Es gelten zusätzlich die Datenschutzbestimmungen deines Cloud-Anbieters; bei uns liegen nur Metadaten.

5. Speicherdauer

Wir speichern personenbezogene Daten, solange dein Konto besteht bzw. solange es für die genannten Zwecke erforderlich ist. Löschst du dein Konto, wird deine Identität anonymisiert; in gemeinsamen Abrechnungen verbleibende Beiträge werden ohne deinen Namen geführt, damit die Salden der übrigen Mitglieder korrekt bleiben. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

6. Deine Rechte

Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Auskunft und Datenübertragbarkeit kannst du jederzeit selbst über den Daten-Export in den Einstellungen ausüben; dort kannst du dein Konto auch löschen. Für alle weiteren Anliegen erreichst du uns unter datenschutz@lemungo.com. Wir antworten innerhalb von 30 Tagen.

7. Beschwerderecht

Unbeschadet anderer Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts. Zuständige Behörde für den Verantwortlichen: Die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen), 30159 Hannover.

8. Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS (TLS). Wir treffen geeignete technische und organisatorische Maßnahmen, um deine Daten gegen Verlust und unbefugten Zugriff zu schützen.

9. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: technischer Erstentwurf. Vor Veröffentlichung die markierten Platzhalter ersetzen, die tatsächlich aktiven Dienstleister prüfen und die Erklärung rechtlich prüfen lassen.