Datenschutz
Zuletzt aktualisiert: 10. Oktober 2026
1. Wer wir sind
Grasstile ist eine Reiseplanungs- und Outdoor-Aktivitäten-App, die von CaptainCTO betrieben wird (der „Service“). Fragen zu dieser Richtlinie können an spikethegreenyboy@gmail.com gesendet werden.
Beta-Konten und Startliste
Bei einem Beta-Konto erfassen wir deine E-Mail-Adresse und freiwillige Profilangaben, um die App zu betreiben und zu verbessern. Produktneuigkeiten senden wir nur mit deiner Einwilligung. Bei einer reinen Benachrichtigungsanmeldung speichern wir nur deine E-Mail-Adresse. Du kannst dich jederzeit abmelden oder die Löschung über
spikethegreenyboy@gmail.com verlangen.
3. Was wir sammeln
- Kontodaten: deine E-Mail-Adresse und den Passwort-Hash, der von Supabase Auth gespeichert wird, wenn du dich anmeldest.
- Profil und Vorlieben: Reisestil, Tempo, Interessen und das Thema, das du in der App wählst.
- Reisedaten: Reisen, Reisepläne, Orte, Aktivitäten, Fotos, Budgets und Notizen, die du erstellst.
- Nutzungsdaten: grobe Produktanalysen, Plan-Nutzungszähler, die zur Durchsetzung von Plan-Beschränkungen verwendet werden, und optionalen Fehler-Telemetrie. Wir verkaufen keine Analyse-Profile.
- Zahlungsdaten: vollständig von Stripe verarbeitet. Wir speichern nur deine Stripe-Kunden-ID und Abonnement-Ebene; wir sehen nie deine Kartennummer.
- Gerätedaten: Browsertyp, Betriebssystem und IP-Adresse, die automatisch von unserem Hosting-Anbieter Vercel gesammelt werden.
- Scout-Empfehlungsspeicher: um künftige Scout-Ergebnisse zu personalisieren und wiederholte Vorschläge zu reduzieren, können wir bis zu 100 Kennungen kürzlich empfohlener Orte, grobe Kategorien, die Information, ob ein Ort vorgeschlagen oder gespeichert wurde, Zeitstempel in 30-Minuten-Intervallen und eine zufällige Gruppenkennung für bis zu 7 Tage aufbewahren. Diese Daten sind mit deinem Konto verknüpft, sind nicht anonym und können indirekt auf ein ungefähres Gebiet hinweisen.
4. Wie wir deine Daten nutzen
- Den Service bereitzustellen, zu betreiben und zu verbessern.
- Bearbeitbare Reisepläne und Vorschläge mithilfe deines Reise-Kontexts zu generieren, der an Empfehlungsanbieter wie in Abschnitt 6 beschrieben gesendet wird.
- Transaktions-E-Mails, einschließlich Einladungslinks, Abonnement-Quittungen und anwendbaren Stripe-Rechnungen, zu senden.
- Plan-Beschränkungen für Reisen, Plan-Nutzungen und Speicherung durchzusetzen.
- Betrug oder Missbrauch zu erkennen und zu verhindern.
Wir verkaufen deine Daten nicht. Wir zeigen keine Werbung.
5. Datenspeicherung und -sicherheit
Deine Daten werden in einer Supabase-PostgreSQL-Datenbank in den USA in der AWS-Region us-west-2 (Oregon) gespeichert. Für jede öffentlich erreichbare Tabelle ist Row-Level Security aktiviert. Fotos werden in Supabase Storage gespeichert. Daten werden im Ruhezustand und bei der Übertragung mit TLS 1.2 oder neuer verschlüsselt.
6. Drittanbieter-Dienste
- Supabase: Datenbank, Authentifizierung und Dateispeicher. Datenschutz.
- Stripe: Zahlungsabwicklung. Datenschutz.
- Empfehlungsanbieter: bearbeitbare Reiseplan-Generierung und Touch-Grass-Vorschläge. Reise-Kontext, Vorlieben oder freier Text, den du zur Generierung von Ausgaben sendest, können an diese Anbieter gesendet werden. Wir senden dein Passwort nicht und vermeiden es, deine E-Mail-Adresse zu senden, wo dies technisch machbar ist.
- Mapbox: interaktive Karten. Datenschutz.
- Google Places: Ortsuche und -details über einen Server-seitigen Proxy; der API-Schlüssel wird nicht an Browser weitergegeben.
- OpenStreetMap Nominatim: Ersatz-Geokodierung für Adressen in Ortsdateien, die du importierst. Die Browser-Standortabfrage von Entdecken bleibt auf deinem Gerät und dient nur der lokalen Entfernungssortierung.
- Resend: transaktionsbezogene E-Mail-Zustellung.
- Vercel: Hosting und Edge-Netzwerk. Datenschutz.
- Upstash (Redis): Zwischenspeicherung, Rate-Limit-Zähler und kontobezogener Scout-Empfehlungsspeicher für bis zu 7 Tage, wie in Abschnitt 3 beschrieben. Cache und Zähler können gehashte IP-Präfixe oder undurchsichtige Schlüssel verwenden. Der Scout-Speicher enthält keine präzisen Koordinaten des Ausgangspunkts deiner Suche und verfolgt deine Bewegungen nicht fortlaufend.
- PostHog: optional, datenschutzorientierte Produktanalysen, wenn aktiviert, konfiguriert ohne Werbe-Cookies. Siehe PostHogs Richtlinie.
- Sentry: optional, Fehlerüberwachung, wenn aktiviert, zur Fehlersuche ohne Einsicht in deine Reiseinhalte.
7. Feedback und Kommunikation
Du kannst uns freiwillig Feedback, Fehlerberichte, Vorschläge, Inkonsistenzen oder Testimonials an spikethegreenyboy@gmail.com senden. In-App-Feedback-Formulare können deinen Text, groben Kontext wie eine Seitenpfad oder Vorlieben, die du bereits in der App gewählt hast, Browsertyp und einen einwegigen Hash deiner IP-Adresse speichern, um Spam zu verhindern, nicht jedoch eine genaue Spur deiner Orte.
Wir können diese Nachrichten nutzen, um Grasstile zu verbessern. Wir antworten möglicherweise nicht auf jede Nachricht. Das Senden von Feedback verpflichtet uns nicht, einen Vorschlag umzusetzen.
8. Cookies und lokaler Speicher
Der aktuelle Grasstile-Browserclient speichert Supabase-Auth-Sitzungen im localStorage deines Geräts und nicht in Supabase-Auth-Cookies. Wir verwenden keine Werbenetzwerke von Drittanbietern.
Vor einer optionalen Einwilligung darf Grasstile nur notwendige Einstellungen setzen, darunter das Sprach-Cookie NEXT_LOCALE und das Auswahl-Cookie grasstile-analytics-consent. Das Einwilligungs-Cookie enthält nur erteilt oder abgelehnt, keine Kennung.
Wenn du Analysen aktivierst, kann PostHog eigene Cookies und localStorage verwenden, um Sitzungen zu unterscheiden. Du kannst deine Auswahl jederzeit unter Einstellungen → Datenschutz & Daten ändern. Beim Widerruf werden die Erfassung gestoppt und PostHog-Identitäts- und Sitzungsdaten gelöscht. Sitzungswiedergabe und Konsolenerfassung sind deaktiviert.
Wenn du die Fehlerüberwachung aktivierst, kann Sentry bereinigte Absturz- und Leistungsdiagnosen erhalten. Browserwiedergabe ist deaktiviert.
Deine Design- und Schrifteinstellungen werden im localStorage deines Geräts gespeichert. Dein Browser verwaltet Standortabfragen. Eine grobe Stadtangabe oder von dir genehmigte Koordinaten können an unsere Server gesendet werden, um Ideen in der Nähe für die aktuelle Anfrage zu erzeugen. Scout bewahrt die präzisen Koordinaten des Ausgangspunkts deiner Suche nicht als Empfehlungsverlauf auf. Kennungen der vorgeschlagenen Orte und grobe Metadaten können für bis zu 7 Tage gespeichert werden, um künftige Scout-Ergebnisse zu personalisieren und Wiederholungen zu reduzieren, wie in Abschnitt 3 beschrieben.
9. Deine Rechte (DSGVO und CCPA)
Du hast das Recht auf:
- Zugriff: eine Kopie der personenbezogenen Daten anzufordern, die wir über dich speichern.
- Berichtigung: deine E-Mail-Adresse oder dein Profil über die Einstellungen zu aktualisieren.
- Löschung: dein Konto und die damit verbundenen Daten über die Einstellungen → Konto löschen zu löschen. Die Löschung ist permanent und wird innerhalb von 30 Tagen verarbeitet.
- Übertragbarkeit: deine Reisen aus der Reiseansicht in JSON, CSV, Markdown, plain text, GPX, GeoJSON, Kalender und ICS-Formaten zu exportieren.
- Widerspruch: jederzeit aus Marketing-E-Mails auszutreten. Transaktionsbezogene Abrechnungs- und Sicherheitsemails können nicht deaktiviert werden.
Um ein Recht auszuüben, sende eine E-Mail an spikethegreenyboy@gmail.com. Wir antworten innerhalb von 30 Tagen.
Sobald die Kontolöschung vorgemerkt ist, versuchen wir, den Scout-Empfehlungsspeicher sofort zu leeren, und verhindern neue Speichereinträge. Ist die Bereinigung nicht verfügbar, verfallen bestehende Einträge nach ihrer maximalen Lebensdauer von 7 Tagen. Dein Export personenbezogener Daten enthält den verfügbaren Scout-Empfehlungsspeicher oder weist ausdrücklich darauf hin, dass er nicht verfügbar ist.
10. Datenretention
Wir speichern deine Daten, solange dein Konto aktiv ist. Zwischengespeicherte generierte Reisepläne werden nach 30 Tagen gelöscht. Nach der Löschung des Kontos werden Sicherungskopien innerhalb von 30 Tagen gelöscht.
Für den Scout-Empfehlungsspeicher gilt eine eigene maximale Aufbewahrungsdauer von 7 Tagen mit höchstens 100 Einträgen pro Konto.
11. Kinder
Grasstile richtet sich nicht an Kinder unter 16. Wenn du denkst, dass ein Kind ein Konto erstellt hat, schreibe uns eine E-Mail und wir löschen es umgehend.
12. Änderungen an dieser Richtlinie
Wir können diese Richtlinie aktualisieren. Wir werden dich per E-Mail oder über ein Banner in der App mindestens 14 Tage vor Inkrafttreten wesentlicher Änderungen informieren.