hop.

HOP · Reisebegleiter

HOP Datenschutzerklärung

Deine Reisen. Deine Daten. Hier erklären wir, was HOP verarbeitet und wie du die Kontrolle behältst.

Stand: 30. Oktober 2026

Verantwortlicher und Kontakt

Maximilian Mall
Siedlung Mooserkreuz 16
6580 Sankt Anton am Arlberg
Tirol, Österreich

Datenschutzanfragen: max.mall@outlook.com

Kontakt zu HOP: support@hoptravel.app

Über diese Erklärung

Diese Erklärung beschreibt die HOP-Reise-App einschließlich ihrer TestFlight-Beta und diese öffentliche Datenschutzwebsite. HOP hilft dir, Reisen, Flüge, Boardingkarten und Airline-Mitgliedschaften zu organisieren. Mailverbindungen sind freiwillig; du kannst Reisen manuell eingeben. Die Verfügbarkeit von Integrationen kann während der Beta eingeschränkt sein.

Konto- und Reisedaten

Wir verarbeiten deine E-Mail-Adresse, Kontokennung und Anmeldeinformationen, um dein Konto anzulegen und zu schützen. Freiwillige Profilangaben umfassen Anzeigename, Heimatflughafen, Reisepassland und Wohnsitzland. Gespeicherte Reisedaten können Reisenamen und Ziele, Termine, Airlines, Flugnummern, Flughäfen, Buchungsreferenzen, Sitzplätze, Kabine und Gepäckangaben, Dokumentlinks sowie von dir eingegebene Mitgliedsnummern, Status und Meilenstände umfassen.

Diese Angaben ermöglichen die Anmeldung, Reiseorganisation, Anzeige deiner Reiseroute und die von dir gewählten Funktionen. Länderangaben helfen bei der Anzeige von Einreiseinformationen. HOP benötigt keinen Reisepassscan. Trage nur Informationen ein, die du für deine Reise brauchst. Konto- und Reisedaten werden bei Supabase gespeichert. Zur Bestätigung einer Kontolöschung wird dein aktuelles Passwort an den HOP-Server gesendet und mit Supabase geprüft; die Löschfunktion speichert es nicht.

Freiwillige Mailverbindungen

Du entscheidest, ob du ein Postfach verbindest und den Import gesondert aktivierst. Gmail und Outlook verwenden das Anmelde- und Freigabeverfahren des Anbieters. Unterstützte IMAP-Verbindungen nutzen deine angegebenen Zugangsdaten, etwa ein App-Passwort. Wir speichern Postfachadresse, Anbieter, Verbindungsstatus, erteilte Berechtigungen und verschlüsselte Zugangsdaten auf dem Server. HOP greift lesend zu und versendet, löscht oder markiert keine Nachrichten als gelesen.

Bei aktiviertem Import prüft HOP zunächst einen begrenzten Zeitraum von ungefähr 14 Tagen und danach neue Nachrichten. Das ist ein Suchzeitraum, keine Löschfrist. Gmail filtert mögliche Buchungsmails außerhalb von Spam und Papierkorb; Outlook und unterstützte IMAP-Konten prüfen den Posteingang. Der Server verarbeitet Nachrichtenkopfzeilen, Texte und unterstützte Anhänge einschließlich PDFs und angehängter PNG-/JPEG-Bilder vorübergehend, um Flugbuchungen zu erkennen. Vollständige Nachrichtentexte und Anhangdateien werden durch den HOP-Import nicht dauerhaft gespeichert. Buchungsinhalte können zur Erkennung an OpenAI gesendet werden, nachdem du die unten beschriebene aktualisierte Importzustimmung erteilt hast.

Zu relevanten Nachrichten speichert HOP begrenzte Absender- und Betreffangaben, eine gehashte Nachrichtenkennung, erkannte Buchungsdetails, ausdrücklich genannte lokale Datums-/Zeitangaben, Ergebnisse des Flugplanabgleichs und den Import- oder Prüfstatus. Hinzu kommen Zustimmungs- und technische Synchronisationsdaten. Bei irrelevanten Nachrichten kann eine technische Kennung zur Vermeidung erneuter Verarbeitung verbleiben; deren Absender und Betreff werden durch diesen Ablauf nicht gespeichert. Eindeutige Buchungen können automatisch zu deinen Reisen hinzugefügt werden; unklare Angaben und Änderungen können deine Prüfung erfordern.

Du kannst ausdrücklich ein ausgewähltes verbundenes Postfach nach älteren Buchungen innerhalb eines gewählten Zeitraums von bis zu einem Jahr durchsuchen, unabhängig vom automatischen Check. Außerdem kannst du ohne Postfachverbindung eine Buchungs-PDF oder einen PNG-/JPEG-Screenshot einer Buchung aus deiner Fotobibliothek zur vorübergehenden Verarbeitung auf dem HOP-Server auswählen. Die Texterkennung für gescannte PDFs und Screenshots läuft auf dem HOP-Server. Diese manuellen Importe erzeugen Prüfentwürfe; Flüge werden erst nach deiner Bestätigung in einer Reise gespeichert. Entwürfe enthalten erkannte Flugangaben, ausdrücklich genannte Datums-/Zeitangaben, Ergebnisse des Flugplanabgleichs, gegebenenfalls begrenzte Nachrichtenmetadaten und eine gehashte Quellenkennung gegen doppelte Verarbeitung. Ursprüngliche Dokumente, Bilder und der vollständig extrahierte Text werden durch den HOP-Import nicht dauerhaft gespeichert. Die unten beschriebene Importzustimmung und OpenAI-Verarbeitung gelten auch für diese manuellen Importe. Die getrennten lokalen Funktionen für Boardingkarten und Reisedokumente behalten ihre ausgewählten Originaldateien auf deinem Gerät.

Buchungserkennung mit OpenAI

HOP verwendet OpenAI zur Erkennung von Flugangaben als Teil der von dir erlaubten Buchungsimporte: verbundene Postfächer, die Suche nach älteren Buchungen und manuell importierte Buchungs-PDFs und Screenshots. Nach deiner Annahme der Verarbeitungsbedingungen kann der HOP-Server Buchungstext und unterstützte PDF- oder Bildinhalte an die OpenAI-API senden. Je nach Quelle können darin Passagiernamen, Buchungs- und Ticketreferenzen, Routen und Reisetermine enthalten sein. Mailzugangsdaten und HOP-Anmeldetokens werden nicht an OpenAI übermittelt. Bestehende Konten müssen die aktualisierten Bedingungen bestätigen, bevor ihre Quellinhalte an OpenAI gesendet werden. Bei nicht verfügbarem OpenAI kann intern die bisherige Erkennung weiterlaufen.

OpenAI ist ein zusätzlicher Dienstleister für diese Verarbeitung. API-Daten werden standardmäßig nicht zum Trainieren von OpenAI-Modellen verwendet. HOP fordert keine Speicherung der Antwort an (store=false); dies garantiert jedoch keine Nullspeicherung: OpenAI kann Inhalte in Missbrauchsprotokollen bis zu 30 Tage aufbewahren, bei gesetzlichen Anforderungen oder notwendigem Sicherheitsschutz auch länger. Für Bild- und Dateieingaben gelten OpenAI-Sicherheitsprüfungen und entsprechende Aufbewahrungsausnahmen. OpenAI beschreibt diese Vorgaben unter https://developers.openai.com/api/docs/guides/your-data.

HOP speichert die Import-Einwilligungsversion und minimale technische Nutzungsangaben zur Einhaltung des Ausgabenlimits für die Erkennung. Erkannte Buchungsangaben und Prüfergebnisse werden wie oben beschrieben verarbeitet. Pausieren oder Trennen des Mailimports stoppt künftige Importe, ohne gespeicherte Reisen zu entfernen. Du entscheidest, ob du weitere manuelle Importe startest. Bereits gesendete Anfragen können noch abgeschlossen werden, und die Aufbewahrungsregeln des Anbieters gelten weiter. Die Kontolöschung entfernt den HOP-Einwilligungsdatensatz, löscht jedoch nicht unmittelbar Missbrauchsprotokolle des Anbieters.

Google-Daten und Limited Use

HOP verarbeitet Google-API-Daten gemäß der Google API Services User Data Policy einschließlich ihrer Limited-Use-Vorgaben: https://developers.google.com/terms/api-services-user-data-policy. Google-Daten dienen den sichtbaren Mailimport- und Reisefunktionen. Wir verkaufen sie nicht und verwenden sie weder für Werbung noch zum Trainieren von KI-Modellen. Notwendige Dienstleister verarbeiten sie mit deiner Erlaubnis zur Bereitstellung dieser Funktionen. Menschlicher Zugriff ist auf deine konkrete Zustimmung, notwendige Sicherheitsprüfungen, gesetzliche Erfordernisse oder andere ausdrücklich durch Limited Use erlaubte Fälle beschränkt. HOP lässt dein Postfach nicht routinemäßig durch Personen lesen.

Informationen auf deinem Gerät

Importierte Boardingkarten und Reisedokumente, eigene Reise- und Länderfotos, persönliche Einreisechecklisten sowie Markierungen zur Flugsichtbarkeit und zum Miles-Archiv werden auf deinem Gerät getrennt nach HOP-Konto gespeichert. Diese lokalen Dateien werden nicht automatisch hochgeladen oder mit anderen Geräten synchronisiert. HOP öffnet deine Fotobibliothek erst, wenn du ausdrücklich ein Foto hinzufügen oder ändern möchtest, und speichert das ausgewählte Bild. Kürzlich geladene Reisen, Flüge und Gepäckangaben können zur Offlineanzeige zwischengespeichert werden. Unter iOS speichert die App deine Anmeldesitzung im sicheren Gerätespeicher.

Visa & Entry speichert von dir bestätigte Einreise- und Ausreisedaten sowie freiwillig eingetragene Aufenthaltsfristen auf diesem Gerät, getrennt nach HOP-Konto. Tageszahlen werden aus diesen Daten lokal berechnet und nicht automatisch synchronisiert. Beim Abmelden bleiben diese Angaben für deine nächste Anmeldung mit demselben Konto erhalten. Das Entfernen der Reise oder die Kontolöschung auf diesem Gerät entfernt auch die zugehörigen lokalen Aufenthaltsdaten.

Mit I missed this flight speichert HOP die persönliche Markierung auf diesem Gerät, getrennt nach HOP-Konto. Die Airlinebuchung wird dadurch nicht verändert und die Original-Boardingkarte nicht gelöscht. Die Markierung lässt sich rückgängig machen. Sie bleibt beim Abmelden erhalten und wird beim Löschen des zugehörigen Flugs, der Reise oder des Kontos auf diesem Gerät entfernt; sie wird nicht automatisch mit anderen Geräten synchronisiert.

Auf unterstützten iPhones kann HOP Flugnummer, Flughäfen, Abflugzeit und interne Flugkennungen verwenden, um einen Boardingkarten-Schnellzugriff als Live Activity auf dem Sperrbildschirm zu zeigen. Die PDF- oder Bilddatei bleibt in HOP und wird über diesen Schnellzugriff geöffnet. Die Verfügbarkeit hängt von Appversion und Geräteeinstellungen ab.

Beim Abmelden wird der Offline-Reisecache entfernt; gespeicherte lokale Dateien, Checklisten sowie Markierungen zur Flugsichtbarkeit und zum Miles-Archiv bleiben für deine nächste Anmeldung mit demselben Konto erhalten. Das Entfernen der App kann lokale Daten löschen. Check-in- und Meilenerinnerungen werden nach deiner Mitteilungserlaubnis lokal geplant. Dokumente oder Feedback teilst du durch eine selbst gewählte Aktion; prüfe vor dem Teilen Inhalt und Empfänger.

Öffentliche Zielbilder und ihre Bildnachweise werden getrennt von persönlichen Dokumenten gespeichert und auf diesem Gerät anhand der Bildadresse wiederverwendet. Diese Einträge enthalten keine HOP-Konto- oder Reise-IDs. Die Fotodateien sind nicht im App-Download enthalten. Der erste Abruf benötigt Internet; die Webversion nutzt den Bildcache des Browsers.

Dienstleister und externe Verbindungen

Supabase stellt Kontoanmeldung und Datenbankspeicherung bereit. Railway betreibt den HOP-Integrationsserver und den Mailimport-Prozess. Resend versendet für Supabase Kontomails, beispielsweise zur Bestätigung und Passwortzurücksetzung, und verarbeitet dafür Empfängeradresse und Nachrichteninhalt. Google, Microsoft oder dein unterstützter Mailanbieter sind beteiligt, wenn du ein Postfach verbindest. Diese Dienste erhalten die für die jeweilige Funktion erforderlichen Informationen sowie technische Verbindungsdaten.

Die Flugsuche übermittelt Flugnummer und Datum über den HOP-Server an AeroDataBox über API.market, sofern diese Integration verfügbar ist. Zielbilder werden bei Bedarf von öffentlichen Bildquellen geladen und für die spätere Offlineanzeige auf deinem Gerät gespeichert. Ein kleiner Katalog enthält bekannte Bildadressen; für andere Ziele fragt die App einen öffentlichen Stadtnamen, gegebenenfalls mit Land, bei Wikipedia und Bildnachweise bei Wikimedia Commons ab. Diese Anfragen enthalten keine privaten Reisenamen, Reisetermine, Buchungsreferenzen oder HOP-Kontodaten. Bildanbieter, einschließlich Wikimedia und externer Hosts angezeigter Bilder, erhalten übliche Bildanfragen und Verbindungsdaten wie deine IP-Adresse.

Airline-Check-in, Einreiseinformationen und andere externe Links öffnen den gewählten Dienst. Bewusst geteilte Dateien gehen an das von dir gewählte Ziel. Für diese externen Dienste gelten deren eigene Datenschutzhinweise. Apple betreibt TestFlight und kann Nutzungs-, Diagnose- und Feedbackinformationen zur Beta gemäß seinen TestFlight-Bedingungen und Datenschutzhinweisen bereitstellen.

Internationale Verarbeitung

Die oben genannten Anbieter sind international tätig. Verarbeitung und Supportzugriffe können außerhalb des Europäischen Wirtschaftsraums stattfinden, unter anderem in den USA. Railway und Resend beschreiben US-Verarbeitung in ihren veröffentlichten Auftragsverarbeitungsbedingungen; Supabase sieht die Verarbeitung durch sein internationales Dienstleister- und Unterauftragsverarbeiternetz vor. Die Wahl einer europäischen Server- oder Mailversandregion beschränkt daher nicht automatisch jede Verarbeitung auf Europa.

Die veröffentlichten Auftragsverarbeitungsbedingungen von Supabase und Resend enthalten für einschlägige Übermittlungen Standardvertragsklauseln der Europäischen Kommission. Railway sieht diese Klauseln oder das EU–US Data Privacy Framework bei entsprechend zertifizierten Empfängern vor. Welcher Mechanismus gilt, hängt vom Empfänger und der Übermittlung ab; diese Erklärung behauptet keine Zertifizierung jedes Anbieters oder Empfängers. Die Bedingungen beschreiben die Verpflichtungen der Anbieter und garantieren keine mit dem EU-Recht identischen Gesetze im Drittland.

Die veröffentlichten Bedingungen und Übermittlungsregeln findest du bei Supabase unter https://supabase.com/legal/customer-resources/data-processing-addendum, Railway unter https://railway.com/legal/dpa und Resend unter https://resend.com/legal/dpa. Cloudflare veröffentlicht seine Verarbeitungs- und Übermittlungsbedingungen unter https://www.cloudflare.com/cloudflare-customer-dpa/. Informationen zu den für deine Daten einschlägigen Garantien und eine Kopie kannst du bei uns anfordern; vertrauliche Informationen können dabei geschützt werden.

Technische Informationen, Werbung und Analyse

HOP enthält keine Werbung und kein gesondertes SDK zur Verhaltensanalyse. Die Server der App und ihre Dienstleister verarbeiten technische Informationen, die zur Bereitstellung, Absicherung und Fehlerbehebung erforderlich sind, etwa Netzwerkadressen, Anfragezeitpunkte, Antwortstatus, Konto- oder Verbindungskennungen und Fehlerinformationen. Diese technische Verarbeitung ist von Apples TestFlight-Diagnosen zu unterscheiden. HOP nutzt Postfachinhalte nicht für Werbung und verkauft keine personenbezogenen Daten.

Besuch dieser Website und Kontaktaufnahme

Diese öffentliche HOP-Website wird über Sites veröffentlicht und über die Hosting-Infrastruktur von Cloudflare ausgeliefert. Beim Besuch verarbeitet die Hosting-Infrastruktur übliche Webanfragedaten, etwa IP-Adresse, Anfragezeitpunkt, aufgerufene Seite, Antwortstatus und Browserinformationen, um die Seite auszuliefern und abzusichern. Wir haben dieser Website keine Werbung, Verhaltensanalyse oder Kontaktformulare hinzugefügt. Cloudflares Datenschutzhinweise findest du unter https://www.cloudflare.com/privacypolicy/.

Wenn du uns eine E-Mail schreibst, verarbeiten wir deine Adresse, Nachricht und freiwillig mitgesandte Informationen, um dein Anliegen zu beantworten. Das Datenschutz-Kontaktpostfach max.mall@outlook.com wird über Microsoft Outlook bereitgestellt. Der HOP-Support unter support@hoptravel.app nutzt das E-Mail-Hosting von Porkbun. Übermittle nur für deine Anfrage erforderliche Angaben, keine Passwörter oder vollständigen Zahlungsdaten. Korrespondenz bleibt so lange gespeichert, wie es für die Bearbeitung und etwaige damit verbundene gesetzliche Pflichten oder Rechtsansprüche erforderlich ist.

Speicherdauer und deine Einstellungen

Konto- und gespeicherte Reisedaten bleiben erhalten, solange du sie in deinem Konto behältst, bis du sie entfernst oder das Konto löschst. Mailzugangsdaten bleiben gespeichert, solange die Verbindung besteht. Pausieren beendet weitere Importe, ohne bestehende Daten zu löschen. Trennen entfernt die gespeicherte Verbindung, Zugangsdaten und zugehörigen Import- und Synchronisationsdaten; bereits importierte Reisen bleiben bis zu ihrer Löschung erhalten. Technische Flugfingerabdrücke zur Vermeidung unerwünschter Wiederimporte können bis zur Kontolöschung bestehen bleiben.

Das Löschen einer importierten Reise entfernt nicht automatisch ihren gespeicherten Importdatensatz. Dieser kann eine bewusste Wiederherstellung ermöglichen, solange die Verbindung besteht. HOP stellt absichtlich gelöschte Reisen bei einer normalen Aktualisierung nicht automatisch wieder her.

Offline-Reiseeinträge, die älter als 30 Tage sind, werden nicht zur Anzeige wiederhergestellt. Öffentliche Zielbild-Metadaten können nach 30 Tagen aktualisiert werden, wenn eine Suche erforderlich ist. Heruntergeladene öffentliche Zielbilder bleiben zur Offlineanzeige gespeichert, können von mehreren Reisen auf demselben Gerät verwendet werden und bleiben nach Abmeldung oder Kontolöschung erhalten, bis die App-Daten entfernt werden. Sie speichern keine Konto- oder Reise-IDs. Diese Cachezeiträume garantieren nicht, dass jede gespeicherte Kopie zu diesem Zeitpunkt physisch gelöscht wird. Persönliche lokale Dateien bleiben, bis du sie entfernst, das Konto auf diesem Gerät löschst oder die App entfernst. Für Anbietersicherungen und technische Protokolle können eigene Aufbewahrungsfristen gelten; eine sofortige Entfernung aus jeder Sicherung kann nicht garantiert werden.

Konto und Daten löschen

Reisen, Boardingkarten und Mitgliedschaften kannst du in der App entfernen. Unter Profile → Delete account kannst du die dauerhafte Kontolöschung mit deinem aktuellen Passwort und ausdrücklicher Bestätigung anfordern. Zunächst wird die Serververfügbarkeit geprüft. Der Vorgang entfernt kontoeigene Clouddateien, das Konto und zugehörige Datenbankeinträge einschließlich gespeicherter Mailzugangsdaten und Importdatensätze. Anschließend versucht die App, lokale Kontodateien, Caches und Erinnerungen auf dem anfragenden Gerät zu entfernen.

Kann die Löschung nicht abgeschlossen werden, erklärt die App das Problem und ermöglicht einen erneuten Versuch; einzelne Dateien können bereits entfernt sein. Zuvor geteilte oder auf einem anderen Gerät gespeicherte Kopien werden nicht automatisch zurückgerufen. Wende dich über die Kontaktdaten in dieser Erklärung an uns, wenn du die Löschfunktion nicht erreichen kannst oder Hilfe bei einem Löschantrag benötigst. Das Trennen in HOP widerruft nicht zwingend die Freigabe beim Anbieter; du kannst HOPs Zugriff zusätzlich in deinem Google- oder Microsoft-Konto entfernen oder ein App-Passwort bei deinem Mailanbieter widerrufen.

Deine Datenschutzrechte

Nach der DSGVO und unter ihren jeweiligen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage unserer berechtigten Interessen kannst du aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Beruht eine Verarbeitung auf Einwilligung, kannst du diese für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Nutze zur Ausübung deiner Rechte max.mall@outlook.com; bevor wir einen Antrag bearbeiten, müssen wir gegebenenfalls deine Identität prüfen.

Du kannst dich bei einer Aufsichtsbehörde beschweren, insbesondere in dem EU-/EWR-Staat deines Wohnorts, Arbeitsplatzes oder des vermuteten Verstoßes. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at. Informationen und Beschwerdeverfahren: https://dsb.gv.at/eingabe-an-die-dsb/beschwerde.

Kinder und Änderungen dieser Erklärung

HOP richtet sich nicht an Kinder. Wenn du vermutest, dass ein Kind unzulässigerweise personenbezogene Informationen bereitgestellt hat, kontaktiere uns, damit wir den Sachverhalt prüfen und bearbeiten können.

Wir können diese Erklärung aktualisieren, wenn sich HOP oder seine Datenverarbeitung ändert. Das oben angegebene Datum kennzeichnet diese Fassung. Über wesentliche Änderungen informieren wir, soweit erforderlich, und holen bei Bedarf eine neue Einwilligung ein.