Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher & Entwickler
Verantwortlich für die Datenverarbeitung und Entwickler dieser App ist:
Roman Kocian
iRX Solutions, spol. s r.o.
Web: www.irx-solutions.com
E-Mail: support@magicairlines.app
Bei Fragen zum Datenschutz können Sie uns jederzeit über das Kontaktformular oder die angegebene E-Mail-Adresse erreichen.
2. Überblick: Wo deine Daten liegen
Magic Airlines speichert deine Reisen zunächst lokal auf deinem Gerät. Für einige Funktionen werden Daten auf unserem Server verarbeitet:
- dein Benutzerkonto (Anmeldung, Freischaltung)
- Reisen, die du mit anderen teilst – inkl. Inhalten, die du oder deine Mitreisenden dort hinzufügen
- Push-Mitteilungen zu geteilten Reisen
Unser Server wird bei der WebSupport s.r.o. (Bratislava, Slowakei) in der EU betrieben. Die Übertragung erfolgt verschlüsselt (HTTPS).
3. Benutzerkonto & Anmeldung
Für ein Konto speichern wir Name, E-Mail-Adresse, ein Passwort (nur als sicherer Hash, nie im Klartext), optional Kurzbeschreibung und Profilbild sowie den Freischaltungsstatus (Kauf oder Einladungscode).
Zur Bestätigung deiner E-Mail-Adresse senden wir einen Code über den E-Mail-Dienst Brevo (Sendinblue SAS, Frankreich, EU). Nach der Anmeldung erhält dein Gerät ein Sitzungs-Token, das im Schlüsselbund (Keychain) deines iPhones gespeichert wird.
Face ID/Touch ID wird ausschließlich auf deinem Gerät ausgewertet; biometrische Daten erhalten wir nie.
Mit Apple anmelden: Wählst du diese Option, übermittelt Apple uns eine anonyme Kennung sowie beim ersten Mal deinen Namen und deine E-Mail-Adresse (bzw. eine Weiterleitungsadresse, wenn du „E-Mail verbergen“ nutzt). Ein Passwort wird dann nicht gespeichert. Beim Löschen deines Kontos widerrufen wir die Anmeldung auch bei Apple.
Testversion & Kauf: Die 7-tägige Testversion und den einmaligen Kauf wickelt Apple über den App Store ab. Wir erfahren nur, ob die Testversion läuft bzw. der Vollzugang gekauft wurde – keine Zahlungsdaten.
Sicherung: Die automatische Sicherung deiner Reisen liegt nur auf deinem Gerät bzw. in deinem iCloud-Backup, nicht auf unserem Server.
4. Geteilte Reisen
Wenn du eine Reise teilst oder einer Reise beitrittst, werden auf unserem Server gespeichert und allen Mitgliedern dieser Reise angezeigt:
- Reisedaten: Ziel, Zeitraum, Beschreibung, Reiseplan, Budget
- Unterkünfte inkl. Adresse, Kontaktdaten, Buchungsnummer, WLAN- und Zugangsangaben
- Mitglieder (Name, E-Mail-Adresse)
- Dokumente, Tickets, Fotos und Videos, die hochgeladen werden
- Ausgaben, Belege, Ausgleichszahlungen, Chat-Nachrichten
- Programm-Vorschläge und Abstimmungen (inkl. wer wie abgestimmt hat)
Bitte lade nur Inhalte hoch, die alle Mitreisenden sehen dürfen. Wenn du andere Personen mit Name/E-Mail hinzufügst, bist du für die Rechtmäßigkeit dieser Angabe verantwortlich.
5. Fotos, Videos & Dokumente
Zum Hinzufügen von Medien nutzt du die System-Fotoauswahl, die Kamera oder den Datei-Import von iOS. Es wird kein dauerhafter Zugriff auf deine gesamte Mediathek angefordert – nur ausgewählte Dateien werden übernommen.
Bei nicht geteilten Reisen bleiben diese Dateien auf deinem Gerät. Bei geteilten Reisen werden sie auf unseren Server hochgeladen und sind für die Mitglieder der Reise abrufbar.
6. Ausgaben & Zahlungsdaten
Freiwillig kannst du Auszahlungsdaten hinterlegen (PayPal.me-Name, Revolut-Name, IBAN und Kontoinhaber). Diese sind für die Mitglieder deiner geteilten Reisen sichtbar, damit sie dir offene Beträge zurückzahlen können. Du kannst sie jederzeit in den Einstellungen ändern oder löschen.
Zahlungen selbst wickelt Magic Airlines nicht ab: Beim Bezahlen öffnen sich PayPal, Revolut oder deine Banking-App; dort gelten deren Datenschutzbestimmungen. Käufe in der App wickelt Apple ab – wir erhalten keine Zahlungsdaten.
7. Push-Mitteilungen
Wenn du Mitteilungen erlaubst, speichern wir das Geräte-Token des Apple Push Notification Service (APNs) zusammen mit den Codes deiner geteilten Reisen, um dich über Neuigkeiten (z. B. neue Ausgaben, Tickets, Vorschläge) zu informieren. Die Zustellung erfolgt über Apple. Erinnerungen (z. B. Check-in, Abflug) werden lokal auf deinem Gerät geplant.
8. Externe Dienste
Für einzelne Funktionen werden Anfragen an externe Dienste gesendet. Dabei wird technisch bedingt deine IP-Adresse übermittelt; zusätzlich nur die genannten Angaben:
- Flug live verfolgen: Beim Antippen von „Live verfolgen“ öffnet sich die Seite von Flightradar24 bzw. FlightAware mit der Flugnummer (es gelten deren Datenschutzbestimmungen)
- Wechselkurse: Frankfurter (api.frankfurter.app) – nur die Währung
- Wetter: Open-Meteo – Koordinaten des Reiseziels
- Reisebilder: Picsum und LoremFlickr – ein Stichwort zum Reiseziel
- Karten, Ortssuche und Routen: Apple Maps
- Übersetzung von KI-Vorschlägen in Sprachen ohne Apple-Intelligence-Unterstützung (z. B. Slowakisch): Google Übersetzer, ersatzweise über unseren Server DeepL bzw. MyMemory – nur die von der KI erzeugten Texte (z. B. Vorschläge, Chat-Zusammenfassung, Reisegeschichte; diese können Namen und Chat-Inhalte enthalten)
- Support-Formular: Formspree bzw. E-Mail – deine Nachricht und Kontaktangaben
Es werden keine Kontodaten, Mitreisenden oder Dokumente an diese Dienste übertragen. Es gelten jeweils deren Datenschutzbestimmungen.
9. Verarbeitung nur auf deinem Gerät
Folgende Funktionen laufen ausschließlich lokal auf deinem iPhone, ohne Übertragung an uns:
- KI-Vorschläge mit Apple Intelligence (On-Device-Modell; nur für die Übersetzung werden die fertigen Vorschläge übertragen, siehe 8.)
- Texterkennung beim Scannen von Tickets
- Kalender-Export (nur Schreibzugriff), Widgets und Live Activities
- Face ID/Touch ID
- Begrüßung mit deinem Standort: nur bei geöffneter App und nur ungefähr (ca. 1 km). Stadt und Land ermittelt Apple Karten; der Standort wird weder gespeichert noch an uns übertragen. Abschaltbar in den Einstellungen.
10. Kein Tracking, keine Werbung
Diese App verwendet keine Analyse- oder Tracking-Dienste, kein Werbe-SDK und kein Nutzer-Tracking über App- oder Websitegrenzen hinweg. Es werden keine Nutzungsprofile erstellt.
11. Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO – Bereitstellung der App und ihrer Funktionen (Konto, geteilte Reisen)
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, z. B. für Mitteilungen, Kamera, Kalender und freiwillige Zahlungsdaten (jederzeit widerrufbar in den iOS- bzw. App-Einstellungen)
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren Betrieb und an der Anzeige passender Reisebilder
12. Speicherdauer & Löschung
Lokale Daten bleiben auf deinem Gerät, bis du sie löschst oder die App entfernst.
Kontodaten speichern wir, solange dein Konto besteht. Du kannst dein Konto jederzeit in der App löschen (Profil → Konto löschen); dabei werden deine Konto- und Sitzungsdaten entfernt. Inhalte geteilter Reisen bleiben für die übrigen Mitglieder erhalten, bis sie gelöscht werden oder der Organisator die Reise entfernt. Gelöschte Inhalte werden auch vom Server entfernt.
13. Deine Rechte
Du hast nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen. Wende dich dazu an die oben genannte E-Mail-Adresse.
Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
14. Datensicherheit
Alle Verbindungen sind verschlüsselt (HTTPS). Passwörter speichern wir nur als Hash, Sitzungs-Tokens nur als Prüfsumme. Auf dem Gerät liegen die Daten im geschützten App-Bereich; bitte sichere dein iPhone mit Code und Face ID/Touch ID. Geräte-Backups (z. B. iCloud) können App-Daten einschließen.
15. Kinder
Die App richtet sich nicht gezielt an Kinder. Es werden bewusst keine personenbezogenen Daten von Kindern erhoben.
16. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen der App oder rechtliche Vorgaben ändern. Die jeweils aktuelle Fassung ist in der App abrufbar (siehe Stand oben).