Datenschutzerklärung

Stand: Februar 2026 | Version 1.0.0

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Patric Leonhardt
c/o IP-Management #9317
Ludwig-Erhard-Str. 18
D-20459 Hamburg
Deutschland
E-Mail: [email protected]

2. Welche Daten wir erheben

2.1 Von dir bereitgestellte Daten

Beim Nutzen der App erheben wir folgende personenbezogene Daten, die du uns aktiv mitteilst:

Name und Benutzername
E-Mail-Adresse
Profilbild (optional)
Reiseinformationen und Kreuzfahrtdaten, die du einträgst
Bilder und Videos, die du hochlädst
Nachrichten, die du über die Chat-Funktion sendest

2.2 Automatisch erhobene Daten

Beim Verwenden der App werden automatisch folgende technische Daten erhoben:

Gerätekennung und Betriebssystem
IP-Adresse
App-Nutzungsdaten und Fehlermeldungen (Crash Reports)
Standortdaten (nur mit deiner ausdrücklichen Erlaubnis)
Push-Notification-Token

2.3 Zahlungsdaten

Zahlungen für Abonnements (Cruisea Plus, Cruisea Pro) werden ausschließlich über Apple In-App Purchase abgewickelt. Wir haben keinen Zugriff auf deine Kredit- oder Bankkartendetails. Die Verarbeitung erfolgt durch Apple Inc. und RevenueCat Inc.

3. Zwecke der Datenverarbeitung

Wir verarbeiten deine Daten zu folgenden Zwecken:

Bereitstellung und Betrieb der App-Funktionen (Kontoverwaltung, Reiseplanung, Community)
Authentifizierung und Sicherheit deines Kontos
Verarbeitung und Verwaltung deiner Abonnements
Versand von Push-Benachrichtigungen (nur mit deiner Einwilligung)
Darstellung personalisierter Werbeanzeigen (nur mit deiner Einwilligung, Free-Tier)
Verbesserung der App auf Basis von Absturzberichten und Nutzungsdaten
Kommunikation mit dir bei Support-Anfragen

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten deine personenbezogenen Daten auf folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. für Werbung, Tracking, Push-Notifications)
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (z. B. Bereitstellung der App-Funktionen, Abo-Verwaltung)
Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung
Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (z. B. Sicherheit, Betrugsprävention, App-Verbesserung)

5. Eingesetzte Drittanbieter

Wir setzen folgende externe Dienste ein, an die personenbezogene Daten übermittelt werden können:

Supabase (Supabase Inc., USA)
Zweck: Datenbank, Authentifizierung, Echtzeit-Funktionen, Dateiablage
Datenschutz: supabase.com/privacy

Cloudinary (Cloudinary Ltd., Israel/USA)
Zweck: Speicherung und Auslieferung von Bildern und Videos
Datenschutz: cloudinary.com/privacy

RevenueCat (RevenueCat Inc., USA)
Zweck: Verwaltung von In-App-Abonnements und Käufen
Datenschutz: revenuecat.com/privacy

Firebase Cloud Messaging (Google LLC, USA)
Zweck: Versand von Push-Benachrichtigungen
Datenschutz: firebase.google.com/support/privacy

Google AdMob (Google LLC, USA)
Zweck: Anzeige von Werbung (nur Free-Tier, nur mit Einwilligung)
Datenschutz: policies.google.com/privacy

Radar.com (Radar Labs Inc., USA)
Zweck: Kartenanzeige und Geocoding
Datenschutz: radar.com/privacy

Stream Chat (Stream, USA)
Zweck: Community-Chat-Funktionen
Datenschutz: getstream.io/privacy-policy

Apple Inc. (USA)
Zweck: App-Distribution, In-App Purchases, App Tracking Transparency
Datenschutz: apple.com/legal/privacy

6. Datenübermittlung in Drittländer

Einige der oben genannten Drittanbieter haben ihren Sitz in den USA oder anderen Drittländern außerhalb des EWR. Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) oder eines Angemessenheitsbeschlusses. Details findest du in den jeweiligen Datenschutzerklärungen der Anbieter.

7. Speicherdauer

Wir speichern deine personenbezogenen Daten nur so lange, wie es für die in dieser Erklärung beschriebenen Zwecke notwendig ist. Konkret:

Kontodaten: Bis zur Löschung deines Kontos
Hochgeladene Medien: Bis zur manuellen Löschung durch dich oder Kontolöschung
Absturzberichte: 90 Tage
Zahlungshistorie: 10 Jahre (gesetzliche Aufbewahrungspflicht)

8. Deine Rechte

Du hast gemäß DSGVO folgende Rechte gegenüber uns:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch (Art. 21 DSGVO)
Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte wende dich bitte per E-Mail an: [email protected]

Du hast außerdem das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Die für Hamburg zuständige Behörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 20459 Hamburg
datenschutz.hamburg.de

9. Cookies und Tracking

Die mobile App verwendet keine Browser-Cookies. Auf der zugehörigen Website (cruisea.info) können Cookies zum Einsatz kommen. Details entnimmst du unserem Cookie-Hinweis auf der Website.

In der App werden technische Kennungen (z. B. Geräte-IDs) verwendet, um grundlegende Funktionen bereitzustellen. Für personalisierte Werbung werden Tracking-Technologien nur nach deiner ausdrücklichen Einwilligung über den App Tracking Transparency (ATT)-Dialog von Apple eingesetzt.

10. Minderjährige

Cruisea richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Falls du als Elternteil oder Erziehungsberechtigter feststellst, dass dein Kind Daten übermittelt hat, kontaktiere uns bitte unter [email protected].

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die aktuelle Version ist stets unter cruisea.info/privacy abrufbar. Bei wesentlichen Änderungen informieren wir dich über die App oder per E-Mail.

12. Kontakt

Bei Fragen zum Datenschutz erreichst du uns unter:

Patric Leonhardt
c/o IP-Management #9317
Ludwig-Erhard-Str. 18
D-20459 Hamburg
E-Mail: [email protected]

Last updated: February 2026 | Version 1.0.0

1. Data Controller

The controller responsible for processing your personal data under the General Data Protection Regulation (GDPR) is:

Patric Leonhardt
c/o IP-Management #9317
Ludwig-Erhard-Str. 18
D-20459 Hamburg
Germany
Email: [email protected]

2. Data We Collect

2.1 Data You Provide

When using the app, we collect the following personal data that you actively provide:

Name and username
Email address
Profile photo (optional)
Travel and cruise information you enter
Images and videos you upload
Messages you send via the chat feature

2.2 Automatically Collected Data

When you use the app, the following technical data is collected automatically:

Device identifier and operating system
IP address
App usage data and crash reports
Location data (only with your explicit permission)
Push notification token

2.3 Payment Data

Subscription payments (Cruisea Plus, Cruisea Pro) are processed exclusively through Apple In-App Purchase. We have no access to your credit or debit card details. Processing is handled by Apple Inc. and RevenueCat Inc.

3. Purposes of Processing

We process your data for the following purposes:

Providing and operating app features (account management, trip planning, community)
Authentication and account security
Processing and managing your subscriptions
Sending push notifications (only with your consent)
Displaying personalized ads (only with your consent, Free tier only)
Improving the app based on crash reports and usage data
Communicating with you regarding support requests

4. Legal Bases for Processing

We process your personal data on the following legal bases under Art. 6 GDPR:

Art. 6(1)(a) GDPR – Consent (e.g. for advertising, tracking, push notifications)
Art. 6(1)(b) GDPR – Performance of a contract (e.g. providing app features, subscription management)
Art. 6(1)(c) GDPR – Legal obligation
Art. 6(1)(f) GDPR – Legitimate interests (e.g. security, fraud prevention, app improvement)

5. Third-Party Service Providers

We use the following external services, to which personal data may be transferred:

Supabase (Supabase Inc., USA)
Purpose: Database, authentication, real-time features, file storage
Privacy: supabase.com/privacy

Cloudinary (Cloudinary Ltd., Israel/USA)
Purpose: Storage and delivery of images and videos
Privacy: cloudinary.com/privacy

RevenueCat (RevenueCat Inc., USA)
Purpose: In-app subscription and purchase management
Privacy: revenuecat.com/privacy

Firebase Cloud Messaging (Google LLC, USA)
Purpose: Sending push notifications
Privacy: firebase.google.com/support/privacy

Google AdMob (Google LLC, USA)
Purpose: Displaying advertisements (Free tier only, with consent only)
Privacy: policies.google.com/privacy

Radar.com (Radar Labs Inc., USA)
Purpose: Map display and geocoding
Privacy: radar.com/privacy

Stream Chat (Stream, USA)
Purpose: Community chat features
Privacy: getstream.io/privacy-policy

Apple Inc. (USA)
Purpose: App distribution, In-App Purchases, App Tracking Transparency
Privacy: apple.com/legal/privacy

6. International Data Transfers

Some of the third-party providers listed above are located in the USA or other countries outside the EEA. Data transfers are made on the basis of EU Standard Contractual Clauses (Art. 46(2)(c) GDPR) or an adequacy decision. For details, please refer to each provider's own privacy policy.

7. Retention Periods

We retain your personal data only for as long as necessary for the purposes described in this policy. Specifically:

Account data: Until your account is deleted
Uploaded media: Until manually deleted by you or upon account deletion
Crash reports: 90 days
Payment history: 10 years (statutory retention requirement)

8. Your Rights

Under the GDPR, you have the following rights:

Right of access (Art. 15 GDPR)
Right to rectification (Art. 16 GDPR)
Right to erasure (Art. 17 GDPR)
Right to restriction of processing (Art. 18 GDPR)
Right to data portability (Art. 20 GDPR)
Right to object (Art. 21 GDPR)
Right to withdraw consent (Art. 7(3) GDPR)

To exercise your rights, please contact us by email at: [email protected]

You also have the right to lodge a complaint with a supervisory authority. The competent authority for Hamburg, Germany is:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 20459 Hamburg, Germany
datenschutz.hamburg.de

9. Cookies and Tracking

The mobile app does not use browser cookies. Cookies may be used on the associated website (cruisea.info). Please refer to our cookie notice on the website for details.

The app uses technical identifiers (e.g. device IDs) to provide core functionality. Tracking technologies for personalized advertising are only used after your explicit consent via Apple's App Tracking Transparency (ATT) dialog.

10. Children

Cruisea is not directed at children under the age of 16. We do not knowingly collect personal data from children under 16. If you are a parent or guardian and believe your child has submitted data to us, please contact us at [email protected].

11. Updates to This Policy

We may update this Privacy Policy from time to time. The current version is always available at cruisea.info/privacy. We will notify you of material changes via the app or email.

12. Contact

If you have any questions about this Privacy Policy, please contact us at:

Patric Leonhardt
c/o IP-Management #9317
Ludwig-Erhard-Str. 18
D-20459 Hamburg, Germany
Email: [email protected]