Wie PAKT mit deinen Daten umgeht

Zuletzt aktualisiert: 1. Juni 2026

PAKT ist eine App für Gruppenreisen. Wir helfen dir, Reisen zu planen, Packlisten zu erstellen, Ausgaben zu teilen und deine Crew zusammenzuhalten. Dafür benötigen wir einige Daten von dir. Dieses Dokument beschreibt, was wir erfassen, wozu wir es verwenden und welche Rechte du hast.

1. Wer wir sind

PAKT ist ein Produkt von Solvt mit Sitz in den Niederlanden. Bei Datenschutzfragen: hello@paktogether.app.

2. Welche Daten wir erfassen

Erforderliche Daten (zum Anmelden)

• E-Mail-Adresse — für die Magic-Link-Anmeldung (kein Passwort).

Optionale Profildaten (von dir bereitgestellt)

• Anzeigename — damit deine Crew weiß, wer was macht.
• Profilbild — falls du eines aus deiner Mediathek hochlädst.
• Haushaltsmitglieder — Partnername, Kinder, Paarname.

Reisedaten (du oder deine Crew erstellt)

• Reisename, Reiseziel, Daten, Land, Reisetyp
• Packlisten-Einträge, Aufgaben, Status (erledigt / offen)
• Ausgaben-Beschreibungen, Beträge, Zahler, Teilnehmer
• Planungseinträge (Datum, Uhrzeit, Ort)
• Optionales Reise-Coverfoto (aus deiner Mediathek)
• Aktivitätsprotokoll: wer was geändert hat (für Crew-Sichtbarkeit)

Was wir NICHT erfassen

• Keine Standortdaten
• Keine Kontakte aus deinem Telefon
• Kein Analyse-Tracking (kein Google Analytics, Mixpanel etc.)
• Keine Werbe-IDs
• Kein Zugriff auf deine Mediathek — nur die Fotos, die du selbst auswählst

3. Wie wir deine Daten verwenden

Nur zum Betrieb der PAKT-App:

• Anmeldung und Sitzungsverwaltung
• Anzeige von Reisen und zugehörigen Daten für dich und Mitglieder dieser Reisen
• Benachrichtigungen an Crew-Mitglieder bei Reiseänderungen (nur in der App, kein Push)
• Kundensupport, wenn du uns kontaktierst

Wir verkaufen deine Daten niemals an Dritte. Wir verwenden sie niemals für Werbung.

4. Wer sieht was

• Du siehst dein eigenes Profil, deine Haushaltsmitglieder und alle Daten von Reisen, an denen du beteiligt bist.
• Crew-Mitglieder einer Reise sehen die Reisedaten (Packliste, Ausgaben, Planung), die Namen anderer Mitglieder und wer was geändert hat. Sie sehen nicht deine anderen Reisen.
• Datenbank-Zugriffsregeln (Row-Level Security) stellen sicher, dass niemand etwas sieht, woran er nicht beteiligt ist.

5. Auftragsverarbeiter

Wir verwenden folgende Dritte:

• Supabase (Frankfurt, EU) — unser Datenbank- und Authentifizierungsanbieter. Alle personenbezogenen Daten werden auf EU-Servern gespeichert. Supabase fungiert als Auftragsverarbeiter gemäß DSGVO; wir haben einen Auftragsverarbeitungsvertrag.
• Apple — für optionale Apple-ID-Anmeldung und den 14,99 € Lifetime-In-App-Kauf. Apples eigene Datenschutzerklärung gilt für diese Transaktion.
• RevenueCat (USA) — verwaltet den Kaufstatus des Lifetime-Kaufs (keine Zahlungsdaten; diese bleiben bei Apple). Auftragsverarbeiter mit EU-SCCs.
• Google (USA) — nur bei optionaler Google-Anmeldung; verarbeitet deine E-Mail-Adresse und deinen Namen gemäß Googles eigener Datenschutzerklärung.
• Sentry (USA/EU) — anonyme Absturzberichte zur Fehlerbehebung; es werden keine personenbezogenen Daten übermittelt.
• Resend (USA) — versendet unsere E-Mails (Login-Codes, Bestätigungen) an deine E-Mail-Adresse.

6. Aufbewahrung

• Kontodaten werden bis zur Löschung deines Kontos aufbewahrt.
• Bei Kontolöschung: Profil und Daten werden sofort entfernt. Daten aus Reisen, an denen du Mitglied warst, werden anonymisiert (dein Name wird entfernt; die Reisedaten bleiben für die anderen Mitglieder).
• Gelöschte Reisen verbleiben 30 Tage im Papierkorb, dann werden sie dauerhaft entfernt.
• Aktivitätsprotokolle werden für Nicht-Pro-Nutzer nach 30 Tagen automatisch gelöscht.

7. Deine Rechte (DSGVO)

Unter der EU-Datenschutz-Grundverordnung hast du:

• Auskunftsrecht — alle Daten sind in der App einsehbar.
• Recht auf Berichtigung — direkt in der App bearbeitbar.
• Recht auf Löschung — über Profil → Konto löschen.
• Recht auf Datenübertragbarkeit — Export anfordern unter hello@paktogether.app.
• Widerspruchsrecht — kontaktiere uns, falls du mit unserer Verarbeitung nicht einverstanden bist.
• Beschwerderecht — du kannst eine Beschwerde bei der niederländischen Datenschutzbehörde (autoriteitpersoonsgegevens.nl) einreichen.

8. Sicherheit

• Alle Kommunikation läuft über HTTPS (TLS 1.2+)
• Passwortlose Authentifizierung über Magic-Link (keine Passwort-Datenbank, die geleakt werden könnte)
• Datenbankzugriff über Row-Level-Security-Richtlinien eingeschränkt
• Supabase ist SOC 2 Type II + ISO 27001 zertifiziert

9. Cookies

Die PAKT-App ist eine native iOS-/Android-App — keine Cookies. Diese Website (paktogether.app) verwendet nur technische Cookies, wo nötig (kein Tracking).

10. Kinder

PAKT richtet sich an Nutzer ab 13 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 13. Eltern können ihre Kinder als „Haushaltsmitglieder" hinzufügen (ohne eigenes Konto) für Packlisten-Zwecke.

11. Änderungen dieser Richtlinie

Wesentliche Änderungen werden über ein In-App-Banner + E-Mail an deine registrierte Adresse angekündigt. Kleinere textliche Aktualisierungen werden ohne Ankündigung vorgenommen; das Datum „Zuletzt aktualisiert" oben bleibt aktuell.

12. Kontakt

Fragen zu dieser Datenschutzerklärung? hello@paktogether.app