Stand: 25. Oktober 2026
Erik Moderegger
Krebsengasse 49, 8720 Knittelfeld, Österreich
E-Mail: hello@roamary.app
Bei der Nutzung von Roamary werden folgende personenbezogene Daten verarbeitet:
Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Bereitstellung der App-Funktionen sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für den sicheren Betrieb des Dienstes. Der Newsletter-Versand erfolgt ausschließlich auf Basis deiner freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Die App wird über Vercel Inc. (San Francisco, USA) gehostet. Die Übertragung in die USA erfolgt auf Basis von Standardvertragsklauseln gemäß Art. 46 DSGVO. Datenschutzerklärung: vercel.com/legal/privacy-policy
Nutzerdaten und Reisedaten werden bei Supabase Inc. gespeichert, wobei die Datenbankregion auf EU (Frankfurt) eingestellt ist. Die Authentifizierung (E-Mail + Passwort) läuft ebenfalls über Supabase Auth. Datenschutzerklärung: supabase.com/privacy
Für die KI-gestützte Reisegenerierung und für KI-Vorschläge zu Stationen und Zielen werden deine Eingaben serverseitig an die Google Gemini API (Google LLC, USA) übermittelt: Region, Dauer, Reisepräferenzen (z. B. Hund, Fahrräder, Altersgruppen von Kindern) sowie frei eingegebene Texte wie Must-Sees, Notizen oder Regionen. Name und E-Mail-Adresse übermitteln wir nicht. Was du in Freitexte schreibst, geht jedoch unverändert an Google; bitte trage dort keine personenbezogenen Angaben über dich oder andere Personen ein.
Wir nutzen die kostenpflichtige Gemini API (Paid Services). Nach den Bedingungen von Google werden Eingaben und Ausgaben dieses Tarifs nicht zur Verbesserung der Produkte von Google verwendet; Google kann sie zur Missbrauchserkennung befristet speichern. Google verarbeitet deine Eingaben und die KI-Antworten in unserem Auftrag; dafür besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO (Data Processing Addendum for Products where Google is a Data Processor). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (KI-Funktion auf deinen Wunsch). Die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln. Datenschutzerklärung: ai.google.dev
Für die Ortssuche wird der Photon-Dienst von komoot GmbH genutzt. Es werden nur Suchbegriffe (Ortsnamen) übermittelt.
Um zu einem gesuchten oder importierten Ort Adresse, Website und Koordinaten zu ermitteln, wird der Nominatim-Dienst der OpenStreetMap Foundation (St John’s Innovation Centre, Cambridge, Vereinigtes Königreich) serverseitig abgefragt. Dabei werden nur der Ortsname und ein Suchgebiet übermittelt, keine personenbezogenen Daten. Die Daten stammen von OpenStreetMap-Mitwirkenden (openstreetmap.org/copyright).
Für die Suche nach Points of Interest in der Nähe einer Station wird die Overpass API genutzt. Die Abfragen gehen serverseitig an die Instanz von private.coffee (overpass.private.coffee, ehemals kumi.systems) und, falls diese nicht antwortet, an die Instanz von OpenStreetMap France (overpass.openstreetmap.fr, betrieben vom Verein OpenStreetMap France). Dabei werden Koordinaten und ein Suchradius übermittelt, keine personenbezogenen Daten. Die Kartendaten stammen von OpenStreetMap-Mitwirkenden (openstreetmap.org/copyright).
Für den Versand des Newsletters nutzen wir Brevo (Sendinblue SAS, 55 rue d'Amsterdam, 75008 Paris, Frankreich). Brevo verarbeitet deine E-Mail-Adresse in unserem Auftrag ausschließlich zum Zweck des Newsletter-Versands. Die Verarbeitung erfolgt auf Servern innerhalb der EU. Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Du kannst deine Einwilligung jederzeit widerrufen — über den Abmelde-Link in jeder E-Mail oder in deinen Profil-Einstellungen. Datenschutzerklärung: brevo.com/de/legal/privacypolicy
System-E-Mails von Roamary versenden wir über den E-Mail-Dienst von IONOS (IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland). Dazu gehören die Bestätigung deiner Registrierung, das Zurücksetzen des Passworts und Einladungen zu Reisen; außerdem erhält der Betreiber bei einer neuen Registrierung eine Benachrichtigung mit deiner E-Mail-Adresse. Verarbeitet werden deine E-Mail-Adresse, der Inhalt der E-Mail (z. B. Bestätigungslink) und der Zeitpunkt des Versands. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kontoverwaltung und Einladungen) bzw. lit. f (berechtigtes Interesse an der Kenntnis neuer Registrierungen). Mit IONOS besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Datenschutzerklärung: ionos.de/terms-gtc/datenschutzerklaerung
Wenn du einen Ort per Name suchst, wird der eingegebene Suchtext serverseitig an die Google Places API (Google LLC, USA) übermittelt, um Vorschläge anzuzeigen (Autovervollständigung). Es werden keine personenbezogenen Daten wie Name oder E-Mail übertragen. Von Google speichern wir nur die Kennung des ausgewählten Orts (Place-ID); Adresse, Website, Öffnungszeiten und Koordinaten stammen aus OpenStreetMap oder werden von dir selbst gesetzt. Google verarbeitet die Suchanfragen als eigenständig Verantwortlicher nach den Controller-Controller Data Protection Terms von Google, nicht in unserem Auftrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer komfortablen Ortssuche). Die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln. Datenschutzerklärung: policies.google.com/privacy
Wenn du ein Ziel mit Google verknüpfst, werden der Name des Ziels und der Name der Station serverseitig an die Google Places API übermittelt, um passende Einträge vorzuschlagen. Es werden keine personenbezogenen Daten wie Name oder E-Mail übertragen. Wir speichern ausschließlich die Kennung des gewählten Orts (Place-ID); außer den Vorschlägen bei der Auswahl zeigen wir keine Google-Inhalte in Roamary an. Über den Link „In Google Maps öffnen“ wechselst du zu Google Maps; ab dann gilt die Datenschutzerklärung von Google. Wie bei der Ortssuche ist Google für diese Anfragen eigenständig Verantwortlicher (Controller-Controller Data Protection Terms). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer eindeutigen Verknüpfung auf deine Anforderung). Die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln. Datenschutzerklärung: policies.google.com/privacy
Du kannst dich optional mit deinem Google-Konto anmelden. Dabei wirst du zu Google weitergeleitet; Google übermittelt uns nach deiner Zustimmung deine E-Mail-Adresse, deinen Namen und dein Profilbild, die wir für dein Roamary-Konto verwenden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Anmeldung). Die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln. Datenschutzerklärung: policies.google.com/privacy
Um Fehler in der App zu finden und zu beheben, nutzen wir Sentry (Functional Software, Inc., USA). Die Daten werden in der EU (Deutschland) gespeichert. Übermittelt werden nur technische Fehlerdaten: Fehlermeldung, Stacktrace, Browser-Typ und Betriebssystem sowie der Zeitpunkt. Wir senden keine Nutzerkennungen, E-Mail-Adressen oder Inhalte deiner Reisen mit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb). Da der Anbieter ein US-Unternehmen ist, erfolgt eine mögliche Übermittlung in die USA auf Basis der EU-Standardvertragsklauseln. Datenschutzerklärung: sentry.io/privacy
Wir nutzen Vercel Analytics und Vercel Speed Insights, um zu verstehen, welche Seiten aufgerufen werden und wie schnell sie laden. Die Messung funktioniert ohne Cookies und ohne dauerhafte Wiedererkennung einzelner Besucher; erfasst werden aufgerufene Seite, Herkunftsseite, grobe Herkunft (Land), Gerätetyp, Browser sowie Ladezeitwerte. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung des Angebots). Anbieter: Vercel Inc., USA (Standardvertragsklauseln).
Roamary verwendet ausschließlich einen technisch notwendigen Session-Cookie, der für die Authentifizierung erforderlich ist. Es werden keine Tracking- oder Werbe-Cookies eingesetzt.
Du hast nach der DSGVO folgende Rechte:
Zur Ausübung deiner Rechte wende dich an: hello@roamary.app
Du hast das Recht, bei der zuständigen Datenschutzbehörde Beschwerde einzulegen. In Österreich ist dies die Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.