Datenschutzerklärung — DaytripTracker

Zuletzt aktualisiert: 2026-09-20 · Version 1.1

Diese Erklärung beschreibt, wie personenbezogene Daten verarbeitet werden, wenn Sie DaytripTracker nutzen, sei es als Teilnehmer:in eines Ausflugs oder einer Veranstaltung oder als Organisator:in für eine Organisation. Platzhalter in doppelten geschweiften Klammern (zum Beispiel die Organisation, die Sie eingeladen hat) werden von der Organisation und dem Plattformbetreiber ausgefüllt, bevor diese Erklärung veröffentlicht wird.

1. Wer für Ihre Daten verantwortlich ist

DaytripTracker ist ein Werkzeug, mit dem Organisationen Ausflüge und Veranstaltungen organisieren und festhalten, wer anwesend ist. Zwei Parteien sind beteiligt:

Die Organisation, die Sie zu ihrem Ausflug oder ihrer Veranstaltung eingeladen hat, die Organisation, die Sie eingeladen hat, entscheidet, warum und wie Ihre Daten verwendet werden. Nach der Datenschutz-Grundverordnung (DSGVO) ist sie der Verantwortliche für alles, was den Ausflug betrifft: Ihren Namen, Ihren Check-in, Nachrichten und, sofern Sie es aktivieren, Ihren Standort. Kontakt: die Kontaktadresse der Organisation.
Der Plattformbetreiber, Level IT up, `, hostet und wartet DaytripTracker im Auftrag der Organisation. Er handelt als **Auftragsverarbeiter** für die Ausflugsdaten und verarbeitet diese ausschließlich auf Weisung der Organisation auf Grundlage eines schriftlichen Auftragsverarbeitungsvertrags. Kontakt:hello@levelitup.be`.

Für einen begrenzten Datenbestand handelt der Betreiber als eigenständiger Verantwortlicher: die Kontodaten der Organisator:innen (Registrierung, Anmeldung, Sicherheit), die technischen Protokolle, die zur Sicherung der Plattform erforderlich sind, und Daten, die direkt mit dem Betreiber ausgetauscht werden (zum Beispiel eine Supportanfrage).

Wenn Sie eine Frage zu Ihren Daten haben, wenden Sie sich zuerst an die Organisation. Der Betreiber unterstützt die Organisation bei der Beantwortung und leitet jede Anfrage weiter, die er direkt erhält.

2. Für wen diese Erklärung gilt

Teilnehmer:innen: Personen, die an einem Ausflug oder einer Veranstaltung teilnehmen. Teilnehmer:innen benötigen kein Konto. Die Organisation registriert einen Namen und die Anzahl der Personen, die unter diesem Namen mitreisen, und gibt einen Identifikationscode (zum Beispiel TRP7K2-A4X9) und einen QR-Code aus. Teilnehmer:innen können Erwachsene oder Kinder sein; siehe Abschnitt 10 für die Regeln zu Kindern.
Organisator:innen: Personen mit einem Konto innerhalb einer Organisation, die Veranstaltungen anlegen, Teilnehmer:innen einchecken, Nachrichten senden und auf Notfälle reagieren.
Besucher:innen der öffentlichen Website (Startseite, Installationsseite, diese Erklärung).

3. Welche Daten wir verarbeiten und warum

3.1 Teilnehmer:innen

Was die Organisation über Sie registriert:

Ihren Namen und die Anzahl der unter Ihrem Namen registrierten Personen (Gruppengröße).
Ihren Identifikationscode und QR-Code. Der Code ist zufällig und mit keiner anderen Identität verknüpft. Er ist kein Passwort: Wer den Code sieht, kann die Ausflugsinformationen sehen; behandeln Sie ihn daher wie eine Eintrittskarte.
Optional Ihre E-Mail-Adresse und Telefonnummer, falls die Organisation sich entscheidet, diese zu erfassen (zum Beispiel, um Ihnen Ihren Code per E-Mail zu senden).
Ihre bevorzugte Sprache.

Was die App aufzeichnet, wenn Sie sie nutzen:

Die Tatsache, dass Sie ein Gerät mit Ihrem Code verknüpft haben (Datum und Uhrzeit), die Geräteplattform (iOS, Android oder Web) und eine zufällige Gerätekennung, damit die Organisation Ihnen Nachrichten senden kann und Sie Ihren Ausflug auf diesem Gerät sehen.
Ein Push-Benachrichtigungs-Token von Apple, Google oder Ihrem Browser, falls Sie Benachrichtigungen zulassen.
Ihren Check-in: wann Sie eingecheckt wurden, von welcher Organisator:in, wie (App-QR, gedruckter QR oder manuell), wie viele Personen Ihrer Gruppe anwesend waren, sowie pro Transportmittel (zum Beispiel „Bus 2"), ob Sie an Bord waren.
Welche Nachrichten der Organisation Ihnen zugestellt wurden und wann Sie sie geöffnet haben.
Ob Sie die Live-Standortfreigabe ein- oder ausgeschaltet haben, und wann.
Standortaktualisierungen (Breitengrad, Längengrad, Genauigkeit, Zeitpunkt), ausschließlich solange die Standortfreigabe aktiv ist oder ein Notfall besteht.
Notfallmeldungen, die Sie auslösen: der Zeitpunkt, Ihr Standort zu diesem Zeitpunkt und danach, solange der Notfall aktiv ist, der von Ihnen eingegebene Text und die Antworten der Organisator:innen.

Was die Organisation über Sie vermerken kann, ohne dass Sie es sehen:

Interne Notizen von Organisator:innen (zum Beispiel „muss vorne im Bus sitzen", „um 16:00 Uhr von Elternteil abgeholt"). Notizen sind nur für die eigenen Mitarbeitenden der Organisation sichtbar. Sie können die Organisation fragen, welche Notizen über Sie bestehen (siehe Abschnitt 8).

Zwecke und Rechtsgrundlagen:

Den Ausflug organisieren, Ihnen Programm, Treffpunkt und Transportmittel anzeigen und Ihre Anwesenheit für Zählungen und Sicherheit registrieren: erforderlich zur Erfüllung des Vertrags der Organisation mit Ihnen oder mit der Person, die Sie angemeldet hat (Art. 6 Abs. 1 lit. b DSGVO), und, wo kein solcher Vertrag besteht, das berechtigte Interesse der Organisation, den Ausflug sicher durchzuführen und zu wissen, wer anwesend ist (Art. 6 Abs. 1 lit. f DSGVO). Schulen und andere öffentliche Stellen können sich stattdessen auf ihre Aufgabe im öffentlichen Interesse stützen (Art. 6 Abs. 1 lit. e DSGVO).
Ihnen Nachrichten und Push-Benachrichtigungen zum Ausflug senden: gleiche Rechtsgrundlagen. Benachrichtigungen können Sie jederzeit in den Einstellungen Ihres Geräts deaktivieren; Sie sehen die Nachrichten weiterhin in der App.
Live-Standortfreigabe: nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie ist standardmäßig ausgeschaltet. Sie funktioniert nur, solange die Veranstaltung läuft (vom Beginn des ersten Tages bis eine Stunde nach dem Ende des letzten Tages, in der Zeitzone der Veranstaltung); außerhalb dieses Zeitfensters lehnt die Plattform Standortaktualisierungen ab, auch wenn der Schalter aktiviert ist. Sie können sie jederzeit in der App ausschalten; ab diesem Zeitpunkt werden keine neuen Standorte mehr gesendet, und bereits gesendete Standorte werden 24 Stunden nach Ende der Veranstaltung automatisch gelöscht. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
Notfall: Wenn Sie den Notfallknopf drücken, wird Ihr Standort an die Organisation gesendet, solange der Notfall aktiv ist, auch wenn die Standortfreigabe ausgeschaltet ist. Diese Verarbeitung schützt Ihre lebenswichtigen Interessen und die anderer Teilnehmer:innen (Art. 6 Abs. 1 lit. d DSGVO) und unterstützt die Fürsorgepflicht der Organisation (Art. 6 Abs. 1 lit. f DSGVO). Die Standortübertragung endet automatisch, wenn Sie den Notfall abbrechen oder eine Organisator:in ihn als gelöst markiert. Wenn Sie Ihre Situation im Notfalltext beschreiben, entscheiden Sie selbst, was Sie mitteilen; Gesundheitsangaben sind nie erforderlich.
Interne Notizen: berechtigtes Interesse der Organisation an der Organisation des Ausflugs und der Betreuung der Teilnehmer:innen (Art. 6 Abs. 1 lit. f DSGVO).
Sicherung der Plattform und Führung eines Prüfprotokolls sensibler Aktionen (Check-ins, Exporte, Löschungen, Notfallmaßnahmen): berechtigtes Interesse der Organisation und des Betreibers (Art. 6 Abs. 1 lit. f DSGVO).

3.2 Organisator:innen

Kontodaten: Name, E-Mail-Adresse, Telefonnummer (optional), Passwort (nur als gesalzener Hash gespeichert), Rolle in der Organisation, Spracheinstellung, Einstellung für den Alarmton.
Sicherheitsdaten: Status der E-Mail-Verifizierung, Zeitpunkt der letzten Anmeldung, Anzahl fehlgeschlagener Anmeldungen, vorübergehende Sperre, IP-Adresse im Prüfprotokoll, mit Ihrem Konto verknüpfte Geräte und App-Sitzungen (Gerätename, Plattform, Token-Hash, Push-Token).
Ihre Aktivität auf der Plattform: Veranstaltungen, die Sie anlegen, Teilnehmer:innen, die Sie hinzufügen oder einchecken, Nachrichten und Notizen, die Sie schreiben, Notfälle, die Sie bestätigen oder lösen. Diese Aktivität wird im Prüfprotokoll Ihrer Organisation festgehalten.
Ihre Kontaktdaten, die Teilnehmer:innen angezeigt werden: Wenn Sie einer Veranstaltung als Organisator:in zugewiesen werden, werden Ihr Name, Ihre E-Mail-Adresse und Ihre Telefonnummer den Teilnehmer:innen dieser Veranstaltung angezeigt, damit sie Sie während des Ausflugs erreichen können. Grundlage ist das berechtigte Interesse der Organisation, den Teilnehmer:innen eine Möglichkeit zu geben, die für sie verantwortlichen Mitarbeitenden zu kontaktieren (Art. 6 Abs. 1 lit. f DSGVO). Die Organisation kann dies pro Organisator:in und pro Veranstaltung deaktivieren („Kontakt für Teilnehmer:innen anzeigen"). Wenden Sie sich an Ihre Organisation, wenn Sie nicht möchten, dass Ihre Daten angezeigt werden.

Rechtsgrundlagen: Erfüllung des Vertrags zwischen der Organisation und dem Betreiber und Gewährung des Zugangs zum Dienst (Art. 6 Abs. 1 lit. b DSGVO); berechtigtes Interesse der Organisation und des Betreibers an der Sicherung der Plattform, der Verhinderung von Missbrauch und der Führung eines Prüfprotokolls (Art. 6 Abs. 1 lit. f DSGVO); die Pflichten der Organisation als Arbeitgeber oder gegenüber ihren Ehrenamtlichen.

3.3 Website-Besucher:innen

Die öffentlichen Seiten verwenden nur ein technisches Sitzungscookie (siehe Abschnitt 11). Wir verwenden keine Analyse-, Werbe- oder Tracking-Cookies und erstellen keine Profile von Besucher:innen. Webserver-Protokolle (IP-Adresse, aufgerufene Seite, Zeitpunkt, Browsertyp) werden zu Sicherheitszwecken für kurze Zeit auf Grundlage des berechtigten Interesses des Betreibers aufbewahrt (Art. 6 Abs. 1 lit. f DSGVO).

4. Wer Ihre Daten erhält

Organisator:innen Ihrer Organisation. Ausflugsdaten sind für die dieser konkreten Veranstaltung zugewiesenen Organisator:innen und für die Administrator:innen der Organisation sichtbar. Interne Notizen werden Teilnehmer:innen nie angezeigt. Live-Standorte werden nur Organisator:innen der Veranstaltung angezeigt und nur, solange die Freigabe aktiv ist oder ein Notfall besteht. Notfallmeldungen werden an die der Veranstaltung zugewiesenen Organisator:innen und an die Administrator:innen der Organisation gesendet, damit jemand schnell reagieren kann.
Andere Teilnehmer:innen sehen Ihre Daten nie. Die Teilnehmer-App zeigt nur Ihre eigenen Daten, das Programm der Veranstaltung, Nachrichten und die Kontaktdaten der Organisator:innen.
Der Plattformbetreiber (Level IT up) als Auftragsverarbeiter und sein Hosting-Anbieter ` mit StandortEuropean Economic Area`. Daten werden im Europäischen Wirtschaftsraum (EWR) gespeichert, sofern hier nichts anderes angegeben ist.
Push-Benachrichtigungsdienste: Zur Zustellung von Benachrichtigungen an Ihr Gerät verwenden wir Firebase Cloud Messaging (Google Ireland Ltd / Google LLC) für Android- und iOS-Apps (der Apple Push Notification Service von Apple Inc. wird über Firebase erreicht) und den Push-Dienst Ihres Browsers für die Web-App. Diese Dienste erhalten ein Geräte-Token und den Inhalt der Benachrichtigung. Nachrichtenbenachrichtigungen enthalten Titel und Text der Nachricht der Organisation; Notfallbenachrichtigungen an Organisator:innen enthalten den Namen der Teilnehmer:in und den Namen der Veranstaltung. Google und Apple können diese Daten in den Vereinigten Staaten verarbeiten. Beide sind unter dem EU-US Data Privacy Framework zertifiziert, und die Übermittlungen sind zusätzlich durch die Standardvertragsklauseln der Europäischen Kommission abgesichert.
E-Mail-Anbieter mail.motovation.be: zum Versand von Konto-E-Mails, Teilnehmercodes (wenn die Organisation diese per E-Mail versendet) und Notfallwarnungen per E-Mail an Organisator:innen.
Kartenkacheln: Karten in der App und auf der Website werden mit Kacheln von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich) gezeichnet, sofern der Betreiber keinen eigenen Kachelserver betreibt. Wenn eine Karte angezeigt wird, ruft Ihr Gerät die Kacheln direkt ab, wodurch dem Kachelserver Ihre IP-Adresse und der betrachtete Kartenausschnitt bekannt werden. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU. Ein von Ihnen freigegebener Standort wird nie an den Kachelserver gesendet; nur der auf Ihrem Bildschirm angezeigte Kartenausschnitt.
Navigations-Apps: Die Schaltfläche „Navigieren" öffnet Google Maps oder Apple Karten auf Ihrem Gerät mit den Koordinaten des Treffpunkts. Dies geschieht auf Ihrem Gerät und unterliegt der Datenschutzerklärung der geöffneten App.
Behörden: wenn die Organisation oder der Betreiber gesetzlich zur Offenlegung verpflichtet ist oder um die lebenswichtigen Interessen einer Person in einem Notfall zu schützen (zum Beispiel Weitergabe eines Standorts an Rettungsdienste).

Wir verkaufen niemals personenbezogene Daten und nutzen sie niemals für Werbung.

5. Wie lange wir Ihre Daten aufbewahren

Die Aufbewahrung ist automatisiert. Die Plattform führt eine geplante Aufbewahrungsaufgabe aus, die folgende Fristen anwendet:

Live-Standorte, die über den Standortschalter geteilt wurden: gelöscht 24 Stunden nach dem Enddatum der Veranstaltung.
Teilnehmerdaten (Name, E-Mail, Telefon, Geräteverknüpfungen, Notizen über Sie): anonymisiert 30 Tage nach dem Enddatum der Veranstaltung (Plattformstandard: 30 Tage; die Organisation kann eine andere Frist festlegen). Nach der Anonymisierung bleibt nur ein nummerierter Datensatz mit Check-in-Zählungen, sodass die Organisation noch weiß, wie viele Personen anwesend waren, aber nicht mehr wer.
Notfalldatensätze: Text und Zeitverlauf bleiben bis zur Anonymisierung beim Teilnehmerdatensatz; die während eines Notfalls gesendeten Standorte und der dem Notfall zugeordnete Standort werden 30 Tage nach der Lösung des Notfalls gelöscht, in jedem Fall aber bei der Anonymisierung Ihres Datensatzes.
Nachrichten der Organisation: bei der Veranstaltung aufbewahrt.
Prüfprotokoll: 365 Tage.
Gerätesitzungen und Tokens: Geräteverknüpfungen von Teilnehmer:innen laufen nach 120 Tagen ab, App-Sitzungen von Organisator:innen nach 90 Tagen; abgelaufene und widerrufene Tokens werden gelöscht. Links zur E-Mail-Verifizierung und zum Zurücksetzen des Passworts laufen innerhalb weniger Stunden ab.
Organisatorkonten: solange das Konto besteht. Entfernt die Organisation ein Mitglied, wird das Konto deaktiviert und alle Zugriffstokens werden widerrufen; die Kontodaten werden gelöscht, wenn die Organisation gelöscht wird.
Organisationsdaten: bis die Organisation ihr Konto löscht; danach werden alle ihre Daten aus der Live-Datenbank gelöscht. Sicherungen werden innerhalb von 30 Tagen überschrieben.

Sie können diese Fristen selbst verkürzen: Trennen Sie Ihr Gerät jederzeit in der App, oder bitten Sie die Organisation, Ihren Datensatz zu löschen (Abschnitt 8).

6. Wie wir Ihre Daten schützen

Der gesamte Verkehr zwischen Ihrem Gerät und der Plattform ist verschlüsselt (HTTPS).
Passwörter werden als gesalzene Hashes (Argon2) gespeichert. Zugriffstokens und E-Mail-Links werden nur als kryptografische Hashes gespeichert.
Teilnehmercodes sind zufällig und lang genug, um nicht erraten werden zu können; Anfragen sind ratenbegrenzt, und wiederholt fehlgeschlagene Anmeldungen sperren ein Konto vorübergehend.
Jede Anfrage wird gegen die Organisation und die Veranstaltung geprüft, zu der sie gehört. Teilnehmer:innen können immer nur ihren eigenen Datensatz sehen.
Präzise Standorte werden nie in Serverprotokolle geschrieben.
Sensible Aktionen (Anmeldung, Check-in, Exporte, Löschungen, Notfallbearbeitung) werden in einem Prüfprotokoll festgehalten, das die Organisation einsehen kann.
Daten werden am Ende der oben genannten Aufbewahrungsfristen automatisch gelöscht.
Es werden nur unbedingt erforderliche Cookies mit den Attributen Secure, HttpOnly und SameSite verwendet.

7. Wo Ihre Daten gespeichert werden

Die Plattform wird in European Economic Area gehostet. Wo ein Empfänger außerhalb des EWR beteiligt ist (Push-Benachrichtigungsdienste, siehe Abschnitt 4), stützen wir uns auf einen Angemessenheitsbeschluss der Europäischen Kommission oder auf die Standardvertragsklauseln und senden nur das Minimum, das zur Zustellung der Benachrichtigung erforderlich ist.

8. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

Auskunft über die über Sie gespeicherten Daten und eine Kopie davon.
Berichtigung unrichtiger Daten (zum Beispiel eines falsch geschriebenen Namens).
Löschung Ihrer Daten („Recht auf Vergessenwerden"), sofern die Organisation sie nicht aus einem rechtlichen Grund aufbewahren muss.
Einschränkung der Verarbeitung, während eine Frage zu Ihren Daten geklärt wird.
Datenübertragbarkeit: die von Ihnen bereitgestellten Daten in einem maschinenlesbaren Format zu erhalten.
Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen, einschließlich interner Notizen und Prüfprotokolle, aus Gründen, die sich aus Ihrer besonderen Situation ergeben.
Widerruf der Einwilligung zur Live-Standortfreigabe jederzeit mit sofortiger Wirkung für die Zukunft.
Beschwerde bei einer Aufsichtsbehörde (Abschnitt 9).

So üben Sie sie aus:

In der App können Teilnehmer:innen alle über sie gespeicherten Daten herunterladen („Meine Daten exportieren" in den Einstellungen) und ihr Gerät trennen („Dieses Gerät trennen"), wodurch alle Nachrichten und die Standortfreigabe sofort enden.
Teilnehmer:innen können die Organisation bitten, ihren Datensatz zu berichtigen oder zu löschen; Organisationsadministrator:innen und leitende Organisator:innen verfügen über eine Funktion „Teilnehmer:in löschen", die Name, Kontaktdaten, Geräteverknüpfungen, Standorte, Nachrichtenquittungen, Notfalltexte und Notizen auf einmal entfernt, sowie über eine Funktion „Teilnehmerdaten exportieren" zur Beantwortung von Auskunftsersuchen.
Organisator:innen können ihr eigenes Profil bearbeiten und ihre Organisationsadministrator:in bitten, ihr Konto zu entfernen.
Organisationsadministrator:innen können alle Daten der Organisation exportieren und die Organisation löschen.
Für alles Weitere schreiben Sie an die Kontaktadresse der Organisation (Organisation) oder hello@levelitup.be (Betreiber). Zum Schutz Ihrer Daten bitten wir Sie, Ihre Identität nachzuweisen; bei Teilnehmer:innen genügt in der Regel die Angabe des Identifikationscodes zusammen mit dem für den Ausflug registrierten Namen. Wir antworten innerhalb eines Monats; in komplexen Fällen kann diese Frist um zwei Monate verlängert werden, worüber wir Sie informieren. Die Ausübung Ihrer Rechte ist kostenlos.

9. Beschwerden und Aufsichtsbehörden

Sie können sich jederzeit zuerst an uns wenden, haben aber auch das Recht, sich bei einer Datenschutzbehörde zu beschweren, insbesondere in dem Land, in dem Sie wohnen:

Belgien: Gegevensbeschermingsautoriteit / Autorité de protection des données (GBA/APD), Drukpersstraat 35, 1000 Brüssel, contact@apd-gba.be, www.gegevensbeschermingsautoriteit.be / www.autoriteprotectiondonnees.be
Niederlande: Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, www.autoriteitpersoonsgegevens.nl
Deutschland: die Datenschutzbehörde Ihres Bundeslandes (Landesbeauftragte:r für den Datenschutz) oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Graurheindorfer Str. 153, 53117 Bonn, www.bfdi.bund.de
Frankreich: Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr

10. Kinder

Ausflüge werden häufig für Kinder und Jugendliche organisiert. Es gilt Folgendes:

Die Organisation registriert Kinder auf dieselbe Weise wie Erwachsene: Name und Gruppengröße. Die Organisation, nicht das Kind, entscheidet über die Nutzung von DaytripTracker und ist dafür verantwortlich, Eltern oder Erziehungsberechtigte zu informieren. Die Organisation stellt diese Erklärung in der Regel den Eltern als Teil der Ausflugsinformationen zur Verfügung.
Die Standortfreigabe erfordert eine Einwilligung. Ist die Teilnehmer:in ein Kind unter dem Alter, ab dem es in seinem Land selbst einwilligen kann (13 Jahre in Belgien, 15 in Frankreich, 16 in den Niederlanden und Deutschland), muss die Einwilligung von einem Elternteil oder Erziehungsberechtigten erteilt oder genehmigt werden. Organisationen müssen diese Einwilligung einholen, bevor sie ein Kind bitten, die Standortfreigabe zu aktivieren; die App erinnert Teilnehmer:innen neben dem Schalter daran.
Der Notfallknopf funktioniert für alle, unabhängig vom Alter, weil er die lebenswichtigen Interessen des Kindes schützt. Organisationen werden gebeten, den Knopf Kindern und ihren Eltern zu erklären.
Eltern oder Erziehungsberechtigte können die Rechte aus Abschnitt 8 im Namen ihres Kindes ausüben. Bitte wenden Sie sich an die Organisation.

11. Cookies und lokale Speicherung

Die Website verwendet nur unbedingt erforderliche Cookies, für die keine Einwilligung nötig ist:

session: ein signiertes Sitzungscookie, das Sie als Organisator:in angemeldet hält, das Sicherheitstoken zum Schutz von Formularen (CSRF-Token) speichert und die von Ihnen gewählte Sprache merkt. Es wird gelöscht, wenn Sie den Browser schließen oder nach 12 Stunden Inaktivität.
remember_token (nur wenn Sie bei der Anmeldung „Angemeldet bleiben" wählen): hält Sie in diesem Browser länger angemeldet.

Die mobile App und die installierbare Web-App speichern auf Ihrem Gerät: Ihre gewählte Rolle, Ihr Zugriffstoken, eine zufällige Gerätekennung, Ihre Sprache, die zuletzt empfangenen Ausflugsinformationen (damit die App offline funktioniert), Check-ins, Standorte oder Notfallnachrichten, die auf den Versand warten, während Sie offline sind, sowie Ihr Benachrichtigungs-Token. Diese Daten verbleiben auf Ihrem Gerät und werden entfernt, wenn Sie Ihr Gerät trennen, sich abmelden oder die App deinstallieren. Es werden keine Analyse- oder Werbe-Tracker verwendet. Vollständige Details enthält das beim Betreiber erhältliche Cookie-Verzeichnis.

12. Automatisierte Entscheidungsfindung

DaytripTracker trifft keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für Sie und erstellt keine Profile von Ihnen.

13. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich die Plattform oder die Rechtslage ändert. Datum und Version am Anfang zeigen, wann sie zuletzt geändert wurde. Wesentliche Änderungen werden in der App und auf der Website angekündigt. Die Organisation ist dafür verantwortlich, ihre Teilnehmer:innen über Änderungen zu informieren, die sie betreffen.

14. Kontakt

Organisation (Verantwortlicher): die Organisation, die Sie eingeladen hat, die Kontaktadresse der Organisation
Plattformbetreiber (Auftragsverarbeiter): Level IT up, `,hello@levelitup.be`
Datenschutzbeauftragte:r, sofern benannt: ``