Datenschutzerklärung

1. Betreiber und Kontakt

IKARU wird von Unlimitive Media betrieben. Für Datenschutzfragen, Konten oder Betroffenenanfragen erreichst du uns unter contact@unlimitive.com. Diese Erklärung gilt für die IKARU-App und die öffentlichen Website-Seiten; externe Dienste haben eigene Datenschutzhinweise.

2. Von dir bereitgestellte Informationen

Je nach Nutzung verarbeiten wir deine Konto-E-Mail-Adresse, ein von Supabase Auth verwaltetes Authentifizierungsmerkmal, optionalen Anzeigenamen, öffentlichen Handle und Avatar, Einstellungen sowie Nachrichten an den Support. Außerdem verarbeiten wir von dir erstellte oder synchronisierte Reiseinhalte wie Reisen, Ziele, Routen, Packlisten, Aufgaben, private Notizen oder Journaleinträge, Lernfortschritt, Erinnerungen, Feedback, öffentliche Profile, Bewertungen, Follows und Freigabeeinstellungen.

3. Lokale Planung und Gerätespeicher

Gast- und lokale Funktionen können Planungsdaten auf deinem Gerät speichern, darunter Reisen, Packdaten, Routen, Lernstatus und Verweise auf lokale Fotos. Die Foto-zu-Route-Funktion liest Fotodatum und Standortmetadaten auf dem Gerät, um bearbeitbare Reisehinweise vorzuschlagen. Das Scannen lädt deine Fotobibliothek nicht automatisch zu IKARU hoch. Lokale Daten können durch Löschen in der App, Leeren des App-Speichers oder Deinstallieren entfernt werden; Gerätesicherungen können den Regeln deines Geräteanbieters unterliegen.

4. Konten, Synchronisierung und Cloud-Daten

Bei der Anmeldung nutzt IKARU Supabase Auth, Datenbankdienste, Edge Functions und Storage für Authentifizierung, Synchronisierung und Zusammenarbeit. Daten werden übertragen, wenn das jeweilige Konto oder die Funktion es erfordert, darunter Profile, Reisen, Zusammenarbeit, Planner-Unterhaltungen, ausgewählte Medien und weiterer App-Status. Zugriff wird durch App- und Backend-Regeln begrenzt, aber kein Onlinedienst ist vollkommen sicher.

5. Öffentliche Profile, Reise- und Familienlinks

Du entscheidest, ob du ein Profil, eine Route, eine Bewertung oder andere soziale Informationen veröffentlichst. Ein Familienlink ist ein Inhaberlink: Wer ihn erhält, kann die begrenzte schreibgeschützte Reiseansicht ohne IKARU-Konto oder App öffnen. Sie kann Name, Ziel und Daten der Reise, begrenzte Routennotizen, ausgewählte Fotos oder Journey-Medien und optional geteilten Standort enthalten; Packlisten, private Notizen, Dokumente und die gesamte lokale Fotobibliothek werden nicht freigegeben. Empfänger können sichtbare Inhalte kopieren, fotografieren oder weiterleiten. Links laufen frühestens nach 30 Tagen ab; ein Enddatum der Reise kann die Mindestdauer bis mindestens sieben Tage nach dem Ende verlängern. Du kannst vorher widerrufen.

6. Standortfreigabe

Die native App fragt vor der Nutzung nach einer Standortberechtigung. Wenn du die Reise- oder soziale Standortfreigabe ausdrücklich aktivierst, kann die App den Standort im Vordergrund und – abhängig von den Betriebssystemeinstellungen – während der Hintergrundausführung erfassen. Die Funktion erfordert ein angemeldetes Konto und Premiumzugang; die Sichtbarkeit kann deaktiviert, nur für Freunde oder öffentlich ungefähr sein. Der Dienst erhält genaue und grobe Standortformen mit Erfassungs- und Ablaufzeit. Zugelassene Freunde können unter den Zugriffsregeln den genauen Standort erhalten; öffentliche Ansichten und Familienlinks erhalten nur eine grobe Position. Der Client verwendet ungefähr zehn Minuten Aktualität, das Backend begrenzt die Ablaufzeit für Live-Abfragen auf höchstens 15 Minuten. Eine Familienansicht kann für einen in den letzten 24 Stunden aktualisierten groben Wert den Status „veraltet“ anzeigen. Beim Deaktivieren wird der aktive Live-Standortdatensatz gelöscht; Ablauf und Löschung bedeuten nicht, dass Provider-Backups oder jede nachgelagerte Aufbewahrung sofort verschwinden.

7. Health data, photos, media, and camera features

If you choose to connect Apple Health on iOS or Health Connect on Android, IKARU requests read-only access to your step count. It uses step-count data to calculate travel-step totals for your saved travel days and trips and to show statistics in travel stats, trip recaps, and profile or comparison surfaces. Raw HealthKit and Health Connect samples stay on your device and are never uploaded by IKARU. For signed-in users, IKARU may store one aggregate step total per device and trip, together with the trip scope, platform, and device identifier needed to replace and combine totals across devices, in Supabase. That aggregate may appear in a public profile or a comparison visible to friends only according to your profile and sharing settings. IKARU does not read, write, change, or collect other Apple Health or Health Connect categories through this feature. You can decline or revoke access in your device settings.

Die App kann ausgewählte Fotometadaten auf dem Gerät für Reisevorschläge lesen. Ein Bild wird nur hochgeladen, wenn du eine Cloud-Funktion wie Avatar, Familienfotos oder Journey-Medien auswählst. Der Cloud-Datensatz kann Bildunterschrift, Aufnahmezeit, Reise- oder Stoppreferenz, Land, optionale Koordinaten und eine Sichtbarkeit enthalten. Der Bildzugriff nutzt kurzlebige signierte URLs; die aktuelle App fordert fünfminütige URLs an. Die Übersetzungskamera verwendet lokale Texterkennung und lokale Übersetzung; eine erzeugte Reisestatistik-Karte wird nur auf Wunsch auf deinem Gerät gespeichert.

8. KI, Suche, Karten und Audio

Bei Nutzung des Trip Assistant sendet die App deine Eingabe sowie den begrenzten Reise-, Verlauf- oder Statuskontext an eine Supabase Edge Function. Angemeldete Unterhaltungen und generierte Planungsergebnisse können in deinen Planner-Daten gespeichert werden; Gastanfragen senden Verlauf und Status mit, ohne im aktuellen Ablauf eine angemeldete Unterhaltung anzulegen. Textgenerierung und automatische Audiotranskription verwenden Google Gemini über das Backend. Anfragen können außerdem Google Search, Google Maps und Mapbox-Geocodierung verwenden. Aufgenommene Audiodaten werden zur Transkription gesendet; der aktuelle App-Code speichert Roh-Audio nicht in den eigenen Planner-Tabellen. Sende dem Assistenten keine Informationen, die nicht von diesen Diensten verarbeitet werden sollen. Aufbewahrung, Training und Verarbeitungsorte der Anbieter werden von ihnen bestimmt und hier nicht zugesichert.

9. App-Diagnostik und Website-Messung

Release-Versionen aktivieren Firebase Analytics für Produktereignisse, Firebase Crashlytics für Abstürze und Fehlerberichte sowie Firebase Performance für Leistungsspuren. Diese Dienste können App-, Geräte-, Versions-, Ereignis-, Absturz- und Leistungsmetadaten erhalten; der Ereignisadapter ist so ausgelegt, dass Nachrichten- oder Reiseinhalte nicht in Ereignisparametern stehen. Auf ikaru.app setzt die Website Google Consent Mode zunächst auf „abgelehnt“, lädt die Clickio-Einwilligungsplattform und nutzt GA4 innerhalb dieses Einwilligungsmodells. Die Website speichert kleine lokale Einstellungen wie Sprache und Einwilligungsstatus und fragt keine Browser-Geolokalisierung ab.

10. Purchases, premium access, and eSIM connectivity

Bei einem Premiumkauf in der App verarbeitet der Apple App Store oder Google Play die Zahlung; RevenueCat stellt die Kauf- und Berechtigungsschicht bereit. Die App kann eine RevenueCat-Kundenzuordnung mit Konto-ID und, sofern vorhanden, E-Mail-Adresse oder Anzeigenamen herstellen und erhält Berechtigungsstatus sowie einen Verwaltungslink. Supabase speichert eine Berechtigungsspiegelung für Zugriffskontrollen. Kartendaten werden vom Store oder Zahlungsanbieter und nicht von IKARU verarbeitet. Preise, Verlängerung, Kündigung und Erstattungen werden vom jeweiligen Store angezeigt oder verwaltet.

If you buy an eSIM or data top-up through IKARU, we process the selected package and currency, order and payment/provisioning status, optional trip or traveler reference, support or refund information, and the eSIM profile and usage details needed to deliver and manage connectivity. This can include an ICCID, installation instructions, activation and status data, data/voice/SMS allowances, and remaining usage. Stripe processes eSIM payments; card details are handled by Stripe and are not entered into IKARU. The Airalo connectivity provider receives information needed to provision the eSIM and, where applicable, deliver installation instructions or process usage, top-up, or refund requests. IKARU may retain support messages and diagnostics linked to the order to handle support. The website hosted checkout may use a technical anonymous account and a delivery or access email; this is not an IKARU customer login. Provider, payment, and email services have their own notices and retention rules.

11. Aufbewahrung und Löschung

Lokale Daten bleiben im Gerätespeicher, bis du sie entfernst oder das Gerät sie entfernt. Die Funktion „Konto löschen“ in der App ruft eine Serverfunktion auf, die Authentifizierungsnutzer, kontobezogene Datensätze, öffentliches Profil und Avatar, Standortdaten, Familienfreigaben und Objekte, Planner-Daten, Berechtigungsspiegel und weitere von der aktuellen Löschfunktion erfasste Zeilen entfernen soll. Du kannst außerdem Standortfreigaben deaktivieren, Links widerrufen, hochgeladene Medien löschen und dich abmelden. Linkablauf, fünfminütige Medien-URLs und Standortablauf begrenzen den Zugriff, sind aber keine Zusage, dass jede Datenbankzeile, jedes Protokoll, jede Providerkopie, Sicherung, Kauf- oder gesetzliche Aufzeichnung sofort verschwindet. Der aktuelle Code legt keinen einheitlichen Aufbewahrungsplan für jeden Anbieter fest; deshalb veröffentlichen wir keine nicht verifizierbare feste Frist.

Account deletion also targets linked aggregate health-step data and, where covered by the current account schema, eSIM orders, profiles, plans, refunds, and support records. The website’s anonymous eSIM checkout identity and Stripe, Airalo, email, and other provider records are separate and may remain under their own policies.

12. Deine Wahlmöglichkeiten und Anfragen

Du kannst den Gastmodus nutzen, Konto- und Freigabeeinstellungen verwalten, Standortfreigaben deaktivieren, Links widerrufen, Inhalte löschen, soweit die Funktion dies anbietet, und die Kontolöschung in den Einstellungen anfordern. Unter contact@unlimitive.com kannst du je nach anwendbarem Recht Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Übertragbarkeit oder andere Rechte beantragen. Zum Schutz des Kontos können wir die Anfrage verifizieren. Website-Einwilligungen können über die Clickio-Steuerung erneut aufgerufen werden.

13. Kinder

IKARU ist nicht als auf Kinder gerichteter Dienst konzipiert. Wir fordern Kinder nicht wissentlich auf, Konten zu erstellen oder personenbezogene Daten zu übermitteln. Wenn du glaubst, dass ein Kind personenbezogene Daten übermittelt hat, schreibe an contact@unlimitive.com, damit wir dies nach dem anwendbaren Recht prüfen können.

14. Internationale Verarbeitung, Sicherheit und Änderungen

IKARU ist auf Dienste angewiesen, die Informationen in anderen Ländern als deinem Wohnsitz verarbeiten können. Die aktuellen Repositories enthalten keine vollständige, dauerhafte Liste von Anbieterregionen, Unterauftragnehmern, Sicherungsfristen oder Transfermechanismen; diese Erklärung erfindet solche Angaben nicht. Wir nutzen Zugriffskontrollen und die Schutzmaßnahmen der jeweiligen Plattformen und aktualisieren diese Seite, wenn sich Produkt oder Verarbeitung ändern. Das Datum oben bezeichnet die aktuelle Fassung.