Zurück zur Startseite

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Erik Moderegger
Krebsengasse 49, 8720 Knittelfeld, Österreich
E-Mail: hello@roamary.app

2. Welche Daten wir verarbeiten

Bei der Nutzung von Roamary werden folgende personenbezogene Daten verarbeitet:

  • E-Mail-Adresse — bei Registrierung und Anmeldung
  • Reisedaten — von dir erstellte Trips, Stationen und POIs
  • Profilangaben — freiwillige Angaben zu Fahrzeugtyp, Reisepräferenzen
  • KI-Eingaben — Texteingaben für die KI-Generierung (Regionen, Must-Sees)
  • Technische Zugriffsdaten — IP-Adresse, Browser-Typ, Zugriffszeiten (durch Hosting- Infrastruktur)
  • Newsletter-Einwilligung — E-Mail-Adresse und Zeitstempel der Einwilligung, sofern du den Newsletter abonniert hast

3. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Bereitstellung der App-Funktionen sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für den sicheren Betrieb des Dienstes. Der Newsletter-Versand erfolgt ausschließlich auf Basis deiner freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

4. Eingesetzte Dienste

Vercel (Hosting)

Die App wird über Vercel Inc. (San Francisco, USA) gehostet. Die Übertragung in die USA erfolgt auf Basis von Standardvertragsklauseln gemäß Art. 46 DSGVO. Datenschutzerklärung: vercel.com/legal/privacy-policy

Supabase (Datenbank und Authentifizierung)

Nutzerdaten und Reisedaten werden bei Supabase Inc. gespeichert, wobei die Datenbankregion auf EU (Frankfurt) eingestellt ist. Die Authentifizierung (E-Mail + Passwort) läuft ebenfalls über Supabase Auth. Datenschutzerklärung: supabase.com/privacy

Google Gemini (KI-Funktionen)

Für die KI-gestützte Reisegenerierung werden Eingaben serverseitig an die Google Gemini API übermittelt. Es werden keine personenbezogenen Daten wie Name oder E-Mail übertragen — ausschließlich die Reiseeingaben (Region, Dauer, Präferenzen). Datenschutzerklärung: ai.google.dev

Photon/Komoot (Geocoding)

Für die Ortssuche wird der Photon-Dienst von komoot GmbH genutzt. Es werden nur Suchbegriffe (Ortsnamen) übermittelt.

Nominatim / OpenStreetMap (Ortsdaten)

Um zu einem gesuchten oder importierten Ort Adresse, Website und Koordinaten zu ermitteln, wird der Nominatim-Dienst der OpenStreetMap Foundation (St John’s Innovation Centre, Cambridge, Vereinigtes Königreich) serverseitig abgefragt. Dabei werden nur der Ortsname und ein Suchgebiet übermittelt, keine personenbezogenen Daten. Die Daten stammen von OpenStreetMap-Mitwirkenden (openstreetmap.org/copyright).

Overpass API / OpenStreetMap (POI-Suche)

Für die Suche nach Points of Interest in der Nähe einer Station wird die Overpass API genutzt (overpass-api.de, Betreiber: Wiktory GmbH). Dabei werden Koordinaten und ein Suchradius übermittelt, keine personenbezogenen Daten. Die Kartendaten stammen von OpenStreetMap-Mitwirkenden (openstreetmap.org/copyright).

Brevo (Newsletter-Versand)

Für den Versand des Newsletters nutzen wir Brevo (Sendinblue SAS, 55 rue d'Amsterdam, 75008 Paris, Frankreich). Brevo verarbeitet deine E-Mail-Adresse in unserem Auftrag ausschließlich zum Zweck des Newsletter-Versands. Die Verarbeitung erfolgt auf Servern innerhalb der EU. Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Du kannst deine Einwilligung jederzeit widerrufen — über den Abmelde-Link in jeder E-Mail oder in deinen Profil-Einstellungen. Datenschutzerklärung: brevo.com/de/legal/privacypolicy

Google Places API (Ortssuche per Name)

Wenn du einen Ort per Name suchst, wird der eingegebene Suchtext serverseitig an die Google Places API (Google LLC, USA) übermittelt, um Vorschläge anzuzeigen (Autovervollständigung). Es werden keine personenbezogenen Daten wie Name oder E-Mail übertragen. Von Google speichern wir nur die Kennung des ausgewählten Orts (Place-ID); Adresse, Website, Öffnungszeiten und Koordinaten stammen aus OpenStreetMap oder werden von dir selbst gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer komfortablen Ortssuche). Die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln. Datenschutzerklärung: policies.google.com/privacy

Verknüpfung eines Ziels mit Google Maps

Wenn du ein Ziel mit Google verknüpfst, werden der Name des Ziels und der Name der Station serverseitig an die Google Places API übermittelt, um passende Einträge vorzuschlagen. Es werden keine personenbezogenen Daten wie Name oder E-Mail übertragen. Wir speichern ausschließlich die Kennung des gewählten Orts (Place-ID); außer den Vorschlägen bei der Auswahl zeigen wir keine Google-Inhalte in Roamary an. Über den Link „In Google Maps öffnen“ wechselst du zu Google Maps; ab dann gilt die Datenschutzerklärung von Google. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer eindeutigen Verknüpfung auf deine Anforderung). Die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln. Datenschutzerklärung: policies.google.com/privacy

5. Cookies und Sessions

Roamary verwendet ausschließlich einen technisch notwendigen Session-Cookie, der für die Authentifizierung erforderlich ist. Es werden keine Tracking- oder Werbe-Cookies eingesetzt.

6. Speicherdauer

Deine Daten werden gespeichert, solange du ein aktives Konto bei Roamary hast. Bei Kontolöschung werden alle personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

  • Auskunft (Art. 15 DSGVO) — welche Daten von dir gespeichert sind
  • Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
  • Löschung (Art. 17 DSGVO) — Recht auf Vergessenwerden
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — für den Newsletter jederzeit über den Abmelde-Link in der E-Mail oder in den Profil-Einstellungen
  • Datenübertragbarkeit (Art. 20 DSGVO)

Zur Ausübung deiner Rechte wende dich an: legal@roamary.app

8. Beschwerderecht

Du hast das Recht, bei der zuständigen Datenschutzbehörde Beschwerde einzulegen. In Österreich ist dies die Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.

Roamary