Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang im Rahmen der Bereitstellung unserer Applikation verarbeiten.
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Stand: 18. September 2026
Nils Egbers
Borkumstraße 12B
13189 Berlin, Deutschland
E-Mail-Adresse: bagpacker.app@gmail.com
Impressum: https://getbagpacker.com/legal/impressum.de
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.
Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.
Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Gesetz zum Schutz vor Missbrauch personenbezogener Daten bei der Datenverarbeitung (Bundesdatenschutzgesetz – BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.
Hinweis auf Geltung DSGVO und Schweizer DSG: Diese Datenschutzhinweise dienen sowohl der Informationserteilung nach dem Schweizer DSG als auch nach der Datenschutzgrundverordnung (DSGVO). Aus diesem Grund bitten wir Sie zu beachten, dass aufgrund der breiteren räumlichen Anwendung und Verständlichkeit die Begriffe der DSGVO verwendet werden. Insbesondere statt der im Schweizer DSG verwendeten Begriffe „Bearbeitung" von „Personendaten", "überwiegendes Interesse" und "besonders schützenswerte Personendaten" werden die in der DSGVO verwendeten Begriffe „Verarbeitung" von „personenbezogenen Daten" sowie "berechtigtes Interesse" und "besondere Kategorien von Daten" verwendet. Die gesetzliche Bedeutung der Begriffe wird jedoch im Rahmen der Geltung des Schweizer DSG weiterhin nach dem Schweizer DSG bestimmt.
Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Dies betrifft Fälle, in denen der ursprüngliche Verarbeitungszweck entfällt oder die Daten nicht mehr benötigt werden. Ausnahmen von dieser Regelung bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung oder Archivierung der Daten erfordern.
Insbesondere müssen Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung notwendig ist zur Rechtsverfolgung oder zum Schutz der Rechte anderer natürlicher oder juristischer Personen, entsprechend archiviert werden.
Unsere Datenschutzhinweise enthalten zusätzliche Informationen zur Aufbewahrung und Löschung von Daten, die speziell für bestimmte Verarbeitungsprozesse gelten. Bei mehreren Angaben zur Aufbewahrungsdauer oder Löschungsfristen eines Datums, ist stets die längste Frist maßgeblich.
Wir treffen nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau für Ihre Daten zu gewährleisten. Sofern Daten auf Server übertragen werden (z.B. im Rahmen des Teilens von Listen oder optionaler Premium-Funktionen), erfolgt die Kommunikation zwischen unserer App und den Servern grundsätzlich über eine verschlüsselte Verbindung (SSL/TLS-Technologie).
Rechte der betroffenen Personen aus der DSGVO: Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:
Die von Ihnen erstellten Inhalte – Packlisten, Kategorien, Gegenstände, Notizen und Profile – werden je nach genutzter Funktion unterschiedlich gespeichert.
1. Lokale Speicherung (Standardfall). Bei gewöhnlicher Nutzung werden alle von Ihnen erstellten Inhalte ausschließlich lokal auf Ihrem Gerät gespeichert. Wir als Betreiber haben darauf keinen Zugriff. Deinstallieren Sie die App, sind diese Daten unwiderruflich gelöscht.
2. Gemeinsame Listen. Teilen Sie eine Liste mit anderen Personen, werden die dafür erforderlichen Inhalte auf Servern innerhalb der Europäischen Union gespeichert, damit alle Beteiligten sie sehen und bearbeiten können. Übertragen werden dabei: der Titel der Liste, die Reisedaten, die Namen der Reiseziele, die Namen und Farbkennzeichen der eingetragenen Personen, die Namen der Kategorien und Gegenstände, Mengenangaben, Zuordnungen zu Personen sowie der Packstatus samt der Angabe, wer einen Eintrag abgehakt hat. Hinzu kommen ein Beitrittscode sowie die Anzeigenamen und Beitrittszeitpunkte der Teilnehmenden.
Bewusst nicht übertragen werden dabei: Ihre Notizen zu einzelnen Gegenständen, die Koordinaten und Ortskennungen Ihrer Reiseziele, Angaben zu Geschlecht oder Altersgruppe sowie die Eingaben, aus denen die Liste ursprünglich erzeugt wurde.
3. Abgleich zwischen Ihren eigenen Geräten. Nutzen Sie den Abgleich zwischen mehreren eigenen Geräten, werden zusätzlich Ihre Profile und Inventarlisten auf denselben Servern gespeichert. Hierbei werden auch Ihre Notizen sowie – sofern Sie sie angegeben haben – Angaben zu Geschlecht und Altersgruppe übertragen, da diese für die Erstellung der Packlisten verwendet werden. Diese Daten sind ausschließlich Ihrem Konto zugeordnet und für andere Nutzer nicht einsehbar.
4. Meldungen. Melden Sie einen Inhalt in einer gemeinsamen Liste, speichern wir die Meldung samt einem Ausschnitt des gemeldeten Inhalts und Ihrer freiwilligen Begründung sowie den Kennungen der beteiligten Konten. Dies dient der Prüfung des Hinweises und der Durchsetzung unserer Hausordnung.
Dienstanbieter (Ziffern 2 bis 4): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Firebase / Cloud Firestore). Speicherort: Frankfurt am Main, Deutschland. Datenschutzerklärung: https://firebase.google.com/support/privacy
Verarbeitete Datenarten: Inhaltsdaten, Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten.
Betroffene Personen: Nutzer.
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) für die von Ihnen gewählten Funktionen; für die Bearbeitung von Meldungen zusätzlich Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) am Schutz der übrigen Nutzer.
Löschung: Sie können Ihr Konto jederzeit in der App löschen. Dabei werden sämtliche unter Ihrem Konto gespeicherten Listen, Profile und Einstellungen von den Servern entfernt; der Erfolg wird serverseitig überprüft. Bereits abgegebene Meldungen sowie Inhalte in gemeinsamen Listen anderer Nutzer bleiben hiervon unberührt. Zur Verhinderung einer Wiederanlage wird ein Vermerk über die Löschung gespeichert. Eine ausführliche Anleitung – auch für den Fall, dass Sie die App nicht mehr installiert haben – finden Sie unter Konto und Daten löschen.
Die Nutzung unserer App setzt kein Konto voraus. Sie können die App ohne Anmeldung verwenden. Ein Konto wird nur benötigt, wenn Sie Listen mit anderen teilen oder zwischen mehreren eigenen Geräten abgleichen möchten.
Für die Anmeldung setzen wir Firebase Authentication ein. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: https://firebase.google.com/support/privacy
Anmeldung mit Google: Bei der Anmeldung über Ihr Google-Konto wird ein von Google ausgestelltes Anmelde-Token an den Authentifizierungsdienst übermittelt. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: https://policies.google.com/privacy
Anmeldung mit Apple: Bei der Anmeldung über Ihre Apple-ID werden Ihre E-Mail-Adresse und Ihr Name angefordert und ein Anmelde-Token übermittelt. Apple bietet Ihnen dabei an, Ihre E-Mail-Adresse zu verbergen; in diesem Fall erhalten wir eine anonymisierte Weiterleitungsadresse. Dienstanbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Datenschutzerklärung: https://www.apple.com/legal/privacy/
Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Meta-, Kommunikations- und Verfahrensdaten.
Betroffene Personen: Nutzer.
Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit, Sicherheitsmaßnahmen.
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
Bei der Kontaktaufnahme mit uns (z. B. per E-Mail oder Kontaktformular) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.
Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten.
Betroffene Personen: Kommunikationspartner.
Zwecke der Verarbeitung: Kommunikation, Organisations- und Verwaltungsverfahren, Feedback, Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO), Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
Unsere App kann Sie an eine bevorstehende Reise erinnern – etwa daran, dass Sie eine Packliste noch nicht abgeschlossen haben.
Diese Erinnerungen werden ausschließlich auf Ihrem Gerät geplant und dort angezeigt. Es werden zu diesem Zweck keine Daten an uns oder an Dritte übermittelt, und es wird kein Push-Kennzeichen („Push-Token") verarbeitet. Einen Versand von Nachrichten über unsere Server gibt es nicht.
Um Erinnerungen anzuzeigen, benötigt die App die Benachrichtigungs-Berechtigung Ihres Betriebssystems. Diese können Sie jederzeit in den Systemeinstellungen widerrufen; zusätzlich können Sie die Erinnerungen in den Einstellungen der App abschalten.
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
Bei der Eingabe eines Reiseziels bieten wir Ihnen Vorschläge zur Vervollständigung an. Dazu wird die von Ihnen eingegebene Zeichenfolge an einen Kartendienst übermittelt. Wählen Sie einen Vorschlag aus, werden dessen Kennung, Name, Adresse, Adressbestandteile und Koordinaten abgerufen.
Eine Standortbestimmung über Ihr Gerät findet dabei nicht statt. Unsere App fragt keine Standortberechtigung ab und greift nicht auf Ihre Position zu.
Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Places). Datenschutzerklärung: https://policies.google.com/privacy
Verarbeitete Datenarten: Inhaltsdaten, Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten.
Betroffene Personen: Nutzer.
Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – die Suche erfolgt auf Ihre Eingabe hin.
Zu einem von Ihnen eingegebenen Reiseziel rufen wir eine Wettervorhersage sowie klimatische Durchschnittswerte ab, um die Packvorschläge daran auszurichten.
Übermittelt werden dabei die geografischen Koordinaten des von Ihnen eingegebenen Reiseziels sowie der Reisezeitraum. Es handelt sich nicht um Ihren Aufenthaltsort – unsere App fragt keine Standortberechtigung ab. Ein Nutzerkonto oder eine Kennung wird nicht übermittelt; der Abruf erfolgt ohne Anmeldung.
Dienstanbieter: OpenMeteo GmbH, Hintere Schilligmatte 6, 6463 Bürglen (UR), Schweiz. E-Mail: info@open-meteo.com; Website: https://open-meteo.com
Grundlage Drittlandtransfer: Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission.
Verarbeitete Datenarten: Standortdaten (Koordinaten des Reiseziels), Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten.
Betroffene Personen: Nutzer.
Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
Um die Nutzerfreundlichkeit, Stabilität und den Funktionsumfang unserer App zu verbessern, setzen wir einen Analyse-Dienst ein. Er hilft uns zu verstehen, welche Funktionen genutzt werden und an welchen Stellen Schwierigkeiten auftreten.
Die Erfassung erfolgt ausschließlich nach Ihrer ausdrücklichen und freiwilligen Einwilligung, die wir über einen Dialog innerhalb der App abfragen. Ohne Ihre Zustimmung wird der Dienst nicht gestartet und es werden keine Analyse-Daten erhoben.
Eingesetzter Dienst: PostHog; Dienstanbieter: PostHog, Inc., USA. Die Verarbeitung erfolgt auf Servern in der Europäischen Union (EU-Cloud). Datenschutzerklärung: https://posthog.com/privacy
Verarbeitete Datenarten im Einzelnen:
Betroffene Personen: Nutzer.
Zwecke der Verarbeitung: Reichweitenmessung, Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).
Speicherdauer: Die Ereignisdaten werden für einen Zeitraum von 84 Monaten vorgehalten.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die entsprechende Einstellung in der App ändern.
Um technische Fehler und Abstürze zu erkennen und zu beheben, setzen wir einen Dienst zur Fehleranalyse ein. Derselbe Dienst nimmt auch Rückmeldungen entgegen, die Sie uns freiwillig aus der App heraus senden.
Beides erfolgt ausschließlich nach Ihrer ausdrücklichen und freiwilligen Einwilligung, die wir über einen Dialog innerhalb der App abfragen.
Eingesetzter Dienst: Sentry; Dienstanbieter: Functional Software, Inc. („Sentry"), USA. Die Verarbeitung erfolgt auf Servern in der Europäischen Union. Datenschutzerklärung: https://sentry.io/privacy/
Wir unterscheiden zwei Vorgänge:
1. Fehler- und Absturzberichte. Tritt ein technischer Fehler auf, werden Informationen zum Zustand der App und des Geräts zum Zeitpunkt des Fehlers übermittelt – etwa Gerätetyp, Betriebssystemversion, App-Version und die technische Fehlerbeschreibung. Inhalte Ihrer Packlisten werden dabei nicht übertragen. Ein Personenbezug wird von uns nicht angefügt.
Fehler beim Start der App. Tritt der Fehler bereits beim Start der App auf, kann er nicht sofort übermittelt werden. Er wird dann vorübergehend auf Ihrem Gerät gespeichert – längstens 14 Tage – und beim nächsten erfolgreichen Start übermittelt, ausschließlich wenn Ihre Einwilligung zu diesem Zeitpunkt vorliegt. Andernfalls wird er gelöscht. Gespeichert werden dabei nur die technische Fehlermeldung und die Fehlerspur; Inhalte Ihrer Packlisten oder Ihre Eingaben sind davon nicht betroffen.
2. Rückmeldungen aus der App. Wenn Sie uns über die Rückmelde-Funktion schreiben, werden der von Ihnen eingegebene Text sowie – sofern Sie eine angeben – Ihre E-Mail-Adresse an den Dienst übermittelt, damit wir Ihr Anliegen bearbeiten können. Die Angabe der E-Mail-Adresse ist freiwillig. Ist der Dienst nicht aktiv, wird Ihre Rückmeldung stattdessen als vorbereitete E-Mail in Ihrem E-Mail-Programm geöffnet; der Versand erfolgt dann durch Sie selbst.
Verarbeitete Datenarten: Meta-, Kommunikations- und Verfahrensdaten; bei Rückmeldungen zusätzlich Inhaltsdaten und gegebenenfalls Kontaktdaten.
Betroffene Personen: Nutzer, Kommunikationspartner.
Zwecke der Verarbeitung: Sicherheitsmaßnahmen, Feedback, Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).
Speicherdauer: Die Speicherdauer richtet sich nach den Vorgaben des Anbieters. Ein auf dem Gerät zwischengespeicherter Startfehler wird nach spätestens 14 Tagen gelöscht.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die entsprechende Einstellung in der App ändern.
Für die Verwaltung optionaler kostenpflichtiger Funktionen setzen wir einen Dienst zur Abo-Verwaltung ein. Der Kaufvorgang selbst wird über den jeweiligen App-Store abgewickelt (Apple App Store bzw. Google Play Store); wir erhalten keine Zahlungsdaten.
An den Dienst wird keine von uns vergebene Nutzerkennung übermittelt; die Zuordnung erfolgt über eine vom Dienst selbst erzeugte anonyme Kennung.
Dienstanbieter: RevenueCat, Inc., USA. Datenschutzerklärung: https://www.revenuecat.com/privacy
Verarbeitete Datenarten: Vertragsdaten, Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten.
Betroffene Personen: Leistungsempfänger und Auftraggeber, Nutzer.
Zwecke der Verarbeitung: Organisations- und Verwaltungsverfahren, Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
Beim Start ruft die App eine Konfigurationsdatei ab, mit der wir einzelne Funktionen aktivieren oder deaktivieren können. Dabei werden keine von Ihnen eingegebenen Inhalte übertragen.
Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Firebase Remote Config). Datenschutzerklärung: https://firebase.google.com/support/privacy
Verarbeitete Datenarten: Meta-, Kommunikations- und Verfahrensdaten.
Betroffene Personen: Nutzer.
Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit, Sicherheitsmaßnahmen.
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) an einem stabilen und steuerbaren Betrieb der App.
In unser Onlineangebot binden wir sogenannte Affiliate-Links oder andere Verweise auf die Angebote und Leistungen von Drittanbietern ein. Wenn Nutzer den Affiliate-Links folgen, bzw. anschließend die Angebote wahrnehmen, können wir von diesen Drittanbietern eine Provision oder sonstige Vorteile erhalten.
Um nachverfolgen zu können, ob die Nutzer die Angebote eines von uns eingesetzten Affiliate-Links wahrgenommen haben, ist es notwendig, dass die jeweiligen Drittanbieter erfahren, dass die Nutzer einem innerhalb unseres Onlineangebotes eingesetzten Affiliate-Link gefolgt sind. Die Zuordnung der Affiliate-Links zu den jeweiligen Geschäftsabschlüssen dient alleine dem Zweck der Provisionsabrechnung und wird aufgehoben, sobald sie für den Zweck nicht mehr erforderlich ist.
Verarbeitete Datenarten: Vertragsdaten; Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten.
Betroffene Personen: Nutzer.
Zwecke der Verarbeitung: Affiliate-Nachverfolgung.
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Wir freuen uns, wenn Sie unsere App bewerten. Innerhalb unserer App bieten wir Ihnen die Möglichkeit, direkt zur Bewertungsfunktion des jeweiligen App-Stores (Apple App Store oder Google Play Store) zu gelangen.
Wir leiten Sie dabei lediglich auf die entsprechende Seite des Stores weiter. Wir übermitteln von unserer Seite aus keine personenbezogenen Daten von Ihnen an die Store-Betreiber. Die Abgabe einer Bewertung ist freiwillig und unterliegt den Nutzungs- und Datenschutzbestimmungen des jeweiligen Store-Betreibers (Apple Inc. oder Google LLC).
In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten. Soweit die Begrifflichkeiten gesetzlich definiert sind, gelten deren gesetzliche Definitionen. Die nachfolgenden Erläuterungen sollen dagegen vor allem dem Verständnis dienen.