Wie PAKT mit deinen Daten umgeht

Zuletzt aktualisiert: 3. Oktober 2026

PAKT ist eine App für Gruppenreisen. Wir helfen dir, Reisen zu planen, Packlisten zu erstellen, Ausgaben zu teilen und deine Crew zusammenzuhalten. Dafür benötigen wir einige Daten von dir. Dieses Dokument beschreibt, was wir erfassen, wozu wir es verwenden und welche Rechte du hast.

1. Wer wir sind

PAKT ist ein Produkt von Solvt mit Sitz in den Niederlanden. Bei Datenschutzfragen: hello@paktogether.app.

2. Welche Daten wir erfassen

Erforderliche Daten (zum Anmelden)

• E-Mail-Adresse — für die Magic-Link-Anmeldung (kein Passwort).

Optionale Profildaten (von dir bereitgestellt)

• Anzeigename — damit deine Crew weiß, wer was macht.
• Profilbild — falls du eines aus deiner Mediathek hochlädst.
• Haushaltsmitglieder — Partnername, Kinder, Paarname.

Reisedaten (du oder deine Crew erstellt)

• Reisename, Reiseziel, Daten, Land, Reisetyp
• Packlisten-Einträge, Aufgaben, Status (erledigt / offen)
• Ausgaben-Beschreibungen, Beträge, Zahler, Teilnehmer
• Planungseinträge (Datum, Uhrzeit, Ort)
• Optionales Reise-Coverfoto (aus deiner Mediathek)
• Aktivitätsprotokoll: wer was geändert hat (für Crew-Sichtbarkeit)

Dokumente zu einer Reise (optional, Pro)

Du kannst Tickets, Buchungen und Rechnungen bei einer Reise aufbewahren (PDF oder Foto, bis zu 10 MB pro Datei). Sie liegen in einem geschützten Speicher bei Supabase in der EU. Nur Mitglieder dieser Reise können sie öffnen, über einen zeitlich begrenzten Link. Was du selbst bei Dokumente hinzufügst, lesen wir nicht und senden es an keine KI. Nutzt du Buchung einlesen, gilt, was dort steht.

Liste mit KI einlesen (optional)

Wenn du Liste einlesen nutzt, sendest du einen eingefügten Text oder ein selbst gewähltes Foto an PAKT. Wir geben ihn an Anthropic weiter, das daraus Packlisten-Einträge macht. Du siehst die Einträge, bevor etwas hinzugefügt wird. An Anthropic gehen nur der Text oder das Foto, die Namen der Packlisten-Kategorien und unsere Anweisung. Dein Name, deine E-Mail-Adresse, deine Reise oder deine Crew werden nicht übermittelt. PAKT speichert weder den Text noch das Foto noch das Ergebnis. Wir halten nur fest, dass ein Import stattfand: Zeitpunkt, Text oder Foto, Anzahl der Einträge, Verbrauch und Kosten. Das brauchen wir für den Gratis-Import, das Tageslimit und die Kostenübersicht. Rechtsgrundlage: deine Einwilligung, die wir vor deinem ersten Import einholen. Es geht nur etwas an Anthropic, wenn du auf Einlesen tippst.

Buchung mit KI einlesen (optional)

Wenn du Buchung einlesen nutzt, sendest du eine PDF, ein Foto oder eingefügten Mailtext einer Buchung an PAKT, zum Beispiel von einem Hotel, Flug, Mietwagen oder Ticket. Wir geben sie an Anthropic weiter, das daraus Reisedaten macht: Namen, Adressen, Daten, Uhrzeiten, Buchungscodes und Beträge. Eine PDF geht vollständig an Anthropic, höchstens die ersten 10 Seiten. Anthropic ist angewiesen, keine Zahlungs- oder Ausweisdaten zu übernehmen, und PAKT entfernt Kartennummern und IBANs zusätzlich selbst aus dem Ergebnis. Du siehst alles zuerst und hakst an, was übernommen werden soll. Erst wenn du auf Hinzufügen tippst, speichert PAKT das Angehakte in deiner Reise: Planungseinträge, Reise-Infos, eventuell eine Ausgabe und, wenn du willst, die Datei bei Dokumente. Deine Crew sieht das. Ansonsten halten wir nur fest, dass ein Import stattfand, wie bei Liste einlesen. Rechtsgrundlage: deine Einwilligung, die wir vor deinem ersten Import einholen.

Was wir NICHT erfassen

• Keine Standortdaten
• Keine Kontakte aus deinem Telefon
• Kein Analyse-Tracking (kein Google Analytics, Mixpanel etc.)
• Keine Werbe-IDs
• Kein Zugriff auf deine Mediathek — nur die Fotos, die du selbst auswählst

3. Wie wir deine Daten verwenden

Nur zum Betrieb der PAKT-App:

• Anmeldung und Sitzungsverwaltung
• Anzeige von Reisen und zugehörigen Daten für dich und Mitglieder dieser Reisen
• Benachrichtigungen an Crew-Mitglieder bei Reiseänderungen (nur in der App, kein Push)
• Kundensupport, wenn du uns kontaktierst

Wir verkaufen deine Daten niemals an Dritte. Wir verwenden sie niemals für Werbung.

4. Wer sieht was

• Du siehst dein eigenes Profil, deine Haushaltsmitglieder und alle Daten von Reisen, an denen du beteiligt bist.
• Crew-Mitglieder einer Reise sehen die Reisedaten (Packliste, Ausgaben, Planung), die Namen anderer Mitglieder und wer was geändert hat. Sie sehen nicht deine anderen Reisen.
• Datenbank-Zugriffsregeln (Row-Level Security) stellen sicher, dass niemand etwas sieht, woran er nicht beteiligt ist.

5. Auftragsverarbeiter

Wir verwenden folgende Dritte:

• Supabase (Frankfurt, EU) — unser Datenbank- und Authentifizierungsanbieter. Alle personenbezogenen Daten werden auf EU-Servern gespeichert. Supabase fungiert als Auftragsverarbeiter gemäß DSGVO; wir haben einen Auftragsverarbeitungsvertrag.
• Apple — für optionale Apple-ID-Anmeldung und den 14,99 € Lifetime-In-App-Kauf. Apples eigene Datenschutzerklärung gilt für diese Transaktion.
• RevenueCat (USA) — verwaltet den Kaufstatus des Lifetime-Kaufs (keine Zahlungsdaten; diese bleiben bei Apple). Auftragsverarbeiter mit EU-SCCs.
• Google (USA) — nur bei optionaler Google-Anmeldung; verarbeitet deine E-Mail-Adresse und deinen Namen gemäß Googles eigener Datenschutzerklärung.
• Sentry (USA/EU) — anonyme Absturzberichte zur Fehlerbehebung; es werden keine personenbezogenen Daten übermittelt.
• Resend (USA) — versendet unsere E-Mails (Login-Codes, Bestätigungen) an deine E-Mail-Adresse.
• Anthropic (USA). Verarbeitet nur den Text, das Foto oder die PDF, die du einlesen lässt. Anthropic trainiert nicht damit und bewahrt Ein- und Ausgaben standardmäßig bis zu 30 Tage auf. Länger nur, wenn eine Anfrage bei der Missbrauchskontrolle markiert wird (bis zu 2 Jahre), oder wenn das Gesetz es verlangt. Auftragsverarbeiter mit EU-Standardvertragsklauseln (SCCs).

6. Aufbewahrung

• Kontodaten werden bis zur Löschung deines Kontos aufbewahrt.
• Bei Kontolöschung: Profil und Daten werden sofort entfernt. Daten aus Reisen, an denen du Mitglied warst, werden anonymisiert (dein Name wird entfernt; die Reisedaten bleiben für die anderen Mitglieder).
• Gelöschte Reisen verbleiben 30 Tage im Papierkorb, dann werden sie dauerhaft entfernt.
• Aktivitätsprotokolle werden für Nicht-Pro-Nutzer nach 30 Tagen automatisch gelöscht.
• Dokumente einer Reise bleiben gespeichert, bis die hochladende Person oder der Organisator sie löscht, die Reise endgültig gelöscht wird oder die hochladende Person ihr Konto löscht.
• Angaben zu KI-Importen (ohne Inhalt) bewahren wir auf, solange dein Konto besteht. Löschst du dein Konto, entfernen wir den Bezug zu dir und behalten nur die Kostenübersicht.

7. Deine Rechte (DSGVO)

Unter der EU-Datenschutz-Grundverordnung hast du:

• Auskunftsrecht — alle Daten sind in der App einsehbar.
• Recht auf Berichtigung — direkt in der App bearbeitbar.
• Recht auf Löschung — über Profil → Konto löschen.
• Recht auf Datenübertragbarkeit — Export anfordern unter hello@paktogether.app.
• Widerspruchsrecht — kontaktiere uns, falls du mit unserer Verarbeitung nicht einverstanden bist.
• Beschwerderecht — du kannst eine Beschwerde bei der niederländischen Datenschutzbehörde (autoriteitpersoonsgegevens.nl) einreichen.

8. Sicherheit

• Alle Kommunikation läuft über HTTPS (TLS 1.2+)
• Passwortlose Authentifizierung über Magic-Link (keine Passwort-Datenbank, die geleakt werden könnte)
• Datenbankzugriff über Row-Level-Security-Richtlinien eingeschränkt
• Supabase ist SOC 2 Type II + ISO 27001 zertifiziert

9. Cookies

Die PAKT-App ist eine native iOS-/Android-App — keine Cookies. Diese Website (paktogether.app) verwendet nur technische Cookies, wo nötig (kein Tracking).

10. Kinder

PAKT richtet sich an Nutzer ab 13 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 13. Eltern können ihre Kinder als „Haushaltsmitglieder" hinzufügen (ohne eigenes Konto) für Packlisten-Zwecke.

11. Änderungen dieser Richtlinie

Wesentliche Änderungen werden über ein In-App-Banner + E-Mail an deine registrierte Adresse angekündigt. Kleinere textliche Aktualisierungen werden ohne Ankündigung vorgenommen; das Datum „Zuletzt aktualisiert" oben bleibt aktuell.

12. Kontakt

Fragen zu dieser Datenschutzerklärung? hello@paktogether.app