Datenschutz­erklärung

Verantwortlich für die Datenverarbeitung in der LYO-App und auf der LYO-Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Julian Freichel
Arcisstraße 80
80801 München
Deutschland
E-Mail: datenschutz@leaveyourordinary.com

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter der oben genannten E-Mail-Adresse. Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht dazu besteht.

LYO („Leave Your Ordinary“) ist eine App zur Reiseplanung, mit der Sie Trips allein oder in der Gruppe planen, Inspiration aus kuratierten Routen holen und Reiseinformationen an einem Ort bündeln. Wir verarbeiten personenbezogene Daten nur, soweit dies für diese Funktionen nötig ist.

Wir stützen die Verarbeitung auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Nutzungsvertrags, z. B. Nutzerkonto, Trip-Planung, Gruppenfunktionen, Erinnerungen.
• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, z. B. für optionale Cookies oder Tracking. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, z. B. am sicheren und stabilen Betrieb der App.
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten, z. B. handels- und steuerrechtliche Aufbewahrungspflichten.

Für den Zugriff auf Informationen in Ihrem Endgerät gilt zusätzlich § 25 TDDDG.

Die App und die Website werden bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf verarbeitet Vercel automatisch technisch notwendige Daten:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Anfrage
• Browsertyp, Betriebssystem und Referrer-URL

Diese Daten dienen der Auslieferung, der Stabilität und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Zur Übermittlung in die USA siehe Abschnitt 8.

Für die Nutzung von LYO legen Sie ein Nutzerkonto an. Dabei verarbeiten wir:

• Name bzw. Anzeigename
• E-Mail-Adresse
• Passwort (nur verschlüsselt gespeichert) bzw. Anmeldekennung
• optional: Profilbild

Anmeldung mit Google: Alternativ zu E-Mail und Passwort können Sie sich mit Ihrem Google-Konto anmelden. Dann erhalten wir von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Ihren Namen, Ihre E-Mail-Adresse und ggf. Ihr Profilbild. Auf weitere Daten Ihres Google-Kontos greifen wir nicht zu.

Kontodaten und Inhalte speichern wir bei Supabase Inc., Region: EU (Frankfurt) als Auftragsverarbeiter. Die Daten werden ausschließlich in Rechenzentren in Frankfurt am Main (EU) gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Möchten Sie Ihr Konto löschen, genügt eine Nachricht an die in Abschnitt 1 genannte E-Mail-Adresse.

Wenn Sie Trips planen, speichern wir die Inhalte, die Sie eingeben, z. B. Reiseziele, Stopps, Daten, Notizen, Buchungsdetails und Stornierungsfristen. Diese Daten nutzen wir ausschließlich, um Ihnen die App-Funktionen bereitzustellen.

Gruppen-Trips: Sie können andere Personen per Einladungslink zu einem Trip einladen. Alle Mitglieder sehen die Inhalte dieses Trips sowie Namen und Profilbilder der anderen Mitglieder. Abstimmungen und Kommentare sind für alle Trip-Mitglieder sichtbar.

Teilen über WhatsApp: Links zu Trips oder Routen können Sie z. B. über WhatsApp teilen. Den Link verschicken Sie selbst; LYO übermittelt dabei keine Daten an WhatsApp. Für die Nutzung von WhatsApp gilt die Datenschutzerklärung der WhatsApp Ireland Limited. Jeder, der den Link erhält, kann die geteilten Inhalte sehen.

Karten und Ortssuche: Karten in der App werden aus Kartenkacheln von OpenStreetMap zusammengesetzt; dabei ruft Ihr Browser die Kacheln direkt bei der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) ab und übermittelt ihr Ihre IP-Adresse. Suchen Sie einen Ort, leitet unser Server nur den Suchbegriff an deren Dienst Nominatim weiter, nicht Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Fahrstrecken: Ist für einen Trip ein Mietwagen eingetragen, zeigen wir zwischen den Stopps Entfernung, Fahrzeit und Straßenverhältnisse an. Dafür übermittelt unser Server nur die Koordinaten bzw. Ortsnamen von Start und Ziel an OpenRouteService der HeiGIT gGmbH (Heidelberg), keine Angaben zu Ihrer Person, auch nicht Ihre IP-Adresse. Das Ergebnis speichern wir ohne Bezug zu einem Trip oder Konto, damit dieselbe Strecke nicht erneut abgefragt werden muss. Über „Route in Maps öffnen“ gelangen Sie auf Wunsch zu Google Maps; erst mit diesem Klick ruft Ihr Browser Google auf, und es gilt die Datenschutzerklärung von Google. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Buchungsbestätigungen auslesen: Bei Unterkünften und Transporten (Flug, Zug, Bus, Mietwagen) können Sie optional einen Screenshot oder ein Foto Ihrer Buchungsbestätigung auswählen, damit wir Name, Reisedaten, Preis und Buchungsnummer in das Formular übernehmen. Dafür wird das Bild verkleinert und von unserem Server an Mistral AI SAS (Frankreich) übermittelt, die es auslesen und das Ergebnis zurückgeben. Wir speichern das Bild nicht; nur die Angaben, die Sie nach Ihrer Prüfung speichern, landen in Ihrem Trip. Auf dem Bild können personenbezogene Daten wie Ihr Name oder die Buchungsnummer zu sehen sein. Zur Missbrauchs- und Kostenkontrolle zählen wir, wie oft ein Konto pro Tag ausliest. Mistral verarbeitet das Bild als Auftragsverarbeiter nach Art. 28 DSGVO und nur zu diesem Zweck. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Orte aus Google-Maps-Links: Fügen Sie in einer Liste oder einem Tag einen Google-Maps-Link zu einem Ort ein, übermittelt unser Server nur den Namen des Ortes an Mistral AI SAS (Frankreich). Mistral bestimmt daraus den Typ (z. B. Café oder Restaurant) und schreibt, wo vorgesehen, einen kurzen Text zum Ort. Fotos werden nicht übernommen. Es werden keine Angaben zu Ihrer Person übermittelt. Mistral verarbeitet den Namen als Auftragsverarbeiter nach Art. 28 DSGVO und nur zu diesem Zweck. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wechselkurse: Um Preise in lokaler Währung in Euro umzurechnen, ruft unser Server die aktuellen Wechselkurse bei ExchangeRate-API (exchangerate-api.com) ab. Dabei werden keine Daten von Ihnen übermittelt, auch nicht Ihre IP-Adresse.

Feiertage und Schulferien: Wählen Sie im Urlaubsjahr Ihr Land und Bundesland, speichern wir diese Auswahl in Ihrem Konto, um Urlaubstage ohne die dort geltenden Feiertage zu zählen und auf Wunsch die Schulferien anzuzeigen. Die Termine ruft unser Server bei der OpenHolidays API (openholidaysapi.org) ab. Dabei werden nur Land, Bundesland und Jahr übermittelt, keine Angaben zu Ihrer Person, auch nicht Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Auswertung in zusammengefasster Form: Um LYO weiterzuentwickeln und passende Reiseführer anzubieten, werten wir Konto- und Trip-Daten intern in zusammengefasster Form aus, z. B. die Zahl der Nutzer und Trips oder in welche Länder Trips geplant werden. Die Ergebnisse enthalten nur Zahlen und Länder, keine Namen, E-Mail-Adressen oder einzelnen Trips, und werden nur intern genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; Sie können dem jederzeit widersprechen (Abschnitt 10).

Bitte speichern Sie in LYO keine sensiblen Dokumente wie Ausweis- oder Kreditkartennummern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie uns per E-Mail kontaktieren, z. B. um Ihr Konto löschen zu lassen, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihr Anliegen Ihr Nutzerkonto betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Nachricht, sobald Ihr Anliegen erledigt ist und keine Aufbewahrungspflichten bestehen.

Feedback in der App: Schicken Sie uns über die App Feedback oder eine Idee, speichern wir Ihre Nachricht zusammen mit Ihrem Namen und Ihrer E-Mail-Adresse im Aufgabenverwaltungs-Tool ClickUp (Mango Technologies, Inc., USA), um sie zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

E-Mail-Benachrichtigungen: Neben den E-Mails, die für Registrierung und Passwort-Zurücksetzen nötig sind, schickt LYO Benachrichtigungen zu Ihren Trips:

• eine tägliche Zusammenfassung der Änderungen, die Mitreisende an gemeinsamen Trips vorgenommen haben und die Sie in der App noch nicht gesehen haben,
• Reise-Updates, z. B. am Tag vor der Abreise oder, wenn Sie einem Trip folgen, zum nächsten Reiseabschnitt und zu Änderungen an der Planung.

Dafür verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Spracheinstellung und die Inhalte der betroffenen Trips (z. B. Stopps, Daten, Unterkünfte, Transporte, Namen der Mitreisenden). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Benachrichtigungen Teil der Gruppen- und Planungsfunktionen sind. Sie können jede Art von Benachrichtigung jederzeit in Ihrem Profil oder über den Abmeldelink in jeder E-Mail abbestellen.

Für den Versand nutzen wir Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter nach Art. 28 DSGVO. Brevo erfasst Öffnungen und Klicks nur anonym als Gesamtzahl, ohne Zuordnung zu Ihrer Person. Einen Newsletter oder Werbe-E-Mails versendet LYO nicht.

LYO nutzt nur technisch notwendige Cookies und lokale Speicherung (Local Storage), z. B. um Sie eingeloggt zu halten und Ihre Einstellungen zu speichern. Diese sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig.

Schriftarten: LYO verwendet Google Fonts. Die Schriftdateien sind lokal auf unserem Server eingebunden, sodass beim Aufruf keine Verbindung zu Servern von Google aufgebaut und keine IP-Adresse an Google übermittelt wird.

Keine Analyse: Wir setzen derzeit keine Analyse- oder Tracking-Tools ein.

Optionale Cookies für Analyse oder Marketing setzen wir nicht. Sollte sich das ändern, holen wir vorher Ihre Einwilligung ein und passen diese Datenschutzerklärung an.

Wir geben Ihre Daten nicht an Dritte weiter und verkaufen sie nicht. Zugriff haben nur Dienstleister, die in unserem Auftrag und nach unseren Weisungen arbeiten:

Kartenkacheln lädt Ihr Browser direkt bei der OpenStreetMap Foundation (siehe Abschnitt 5).

Bei Anbietern mit Sitz in den USA erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO), sofern der Anbieter zertifiziert ist. Andernfalls nutzen wir die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist:

Nach Kontolöschung entfernen wir Ihre Daten innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Sie haben jederzeit folgende Rechte gegenüber uns:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses, können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an datenschutz@leaveyourordinary.com.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Wir passen diese Datenschutzerklärung an, wenn sich LYO oder die Rechtslage ändert. Über wesentliche Änderungen informieren wir registrierte Nutzer per E-Mail oder in der App.

Stand: 09.10.2026