VoyaMate · Android Datenschutz
So verarbeitet VoyaMate deine Reisedaten auf Android.
Informationen zur Verarbeitung personenbezogener Daten in der VoyaMate-App für Android.
1. Kurzfassung
- VoyaMate enthält keine Werbung sowie keine Analyse- oder Tracking-SDKs.
- Reisen, Ausgaben, Dokumente und Einstellungen liegen zunächst im privaten App-Speicher des Android-Geräts.
- Bei automatischer Reiseerfassung werden Rohkoordinaten nur flüchtig ausgewertet; gespeichert werden das erkannte Land und der Zeitraum.
- Bewusst ausgewählte Orte, Foto-Reisevorschläge und gespeicherte Ziele können Koordinaten enthalten.
- MapLibre-Kartendaten und der Android-Geocoder können Netzwerkverbindungen zu externen Diensten herstellen.
- Google Drive wird nur nach deiner Freigabe verwendet. Backups werden vor dem Upload mit deinem Passwort verschlüsselt.
- Einmalkäufe und deren Wiederherstellung werden über Google Play abgewickelt.
2. Verarbeitete Daten und Zwecke
Reisen und Einstellungen
VoyaMate speichert von dir eingegebene, importierte oder bestätigte Reiseangaben. Dazu können Ziel und Ortsname, Land oder Gebiet, Zeitraum, Aufenthaltsart, Reisezweck, Verkehrsmittel, Flughäfen, Notizen, bewusst gespeicherte Koordinaten, Heimatland, Heimatflughafen, Staatsangehörigkeit sowie Anzeige- und App-Einstellungen gehören. Diese Daten werden für Karte, Kalender, Statistiken, Visa- und Aufenthaltsberechnungen, Jahresrückblicke, Reisefilm und Exporte verwendet.
Standort und automatische Reiseerfassung
Wenn du die automatische Reiseerfassung aktivierst und die erforderlichen Standortberechtigungen erteilst, verwendet VoyaMate den Android LocationManager mit passiven, netzwerkbasierten oder GPS-basierten Standortereignissen. Für Erkennung bei geschlossener App kann die Berechtigung zum Hintergrundstandort erforderlich sein.
Automatisch empfangene Rohkoordinaten werden gegen lokal mitgelieferte Ländergrenzen geprüft und weder in der VoyaMate-Datenbank noch in Backups oder Protokollen gespeichert. Dauerhaft gespeichert werden das abgeleitete Land, der erkannte Zeitraum und die Kennzeichnung als automatische Erfassung. Die Bereitstellung des Standorts selbst erfolgt durch Android und gegebenenfalls durch Standortkomponenten des Geräteherstellers oder von Google; deren Verarbeitung wird durch die System- und Kontoeinstellungen deines Geräts bestimmt.
Fotomediathek
Beim freiwilligen Fotoimport liest VoyaMate Aufnahmedatum und, soweit vorhanden und von Android freigegeben, GPS-Metadaten aus ausgewählten Fotos oder aus der lokalen Mediathek. Die Zuordnung zu Land oder Gebiet erfolgt mit lokal gespeicherten Grenzdaten. Visuelle Bildinhalte werden nicht zur Reiseerkennung ausgewertet und nicht von VoyaMate hochgeladen.
Für die Gruppierung werden Zeitpunkt, Koordinaten und eine lokale Medienkennung vorübergehend verarbeitet. Bei der Übernahme speichert VoyaMate den erkannten Zeitraum, Land beziehungsweise Gebiet, die durchschnittlichen Koordinaten, die Anzahl der zugrunde liegenden Fotos und einen nicht umkehrbaren SHA-256-Fingerabdruck der lokalen Kennungen. Die Bilder selbst werden nicht in die Reisedatenbank kopiert.
Karte und Ortssuche
Die Kartenansicht wird mit MapLibre dargestellt. Der derzeit verwendete Kartenstil lädt Stildefinition, Vektorkacheln, Symbole und Schriften von demotiles.maplibre.org. Dabei erhält der Dienst technisch unter anderem deine IP-Adresse, Zeitpunkt, HTTP-Anfragedaten und die angeforderten Kartenressourcen beziehungsweise Kachelkoordinaten. Daraus kann der dargestellte Kartenausschnitt hervorgehen. VoyaMate übermittelt dabei keinen VoyaMate-Kontonamen und betreibt für die Karte keinen eigenen Server.
Die freiwillige Ortssuche und die Ermittlung lesbarer Ortsnamen verwenden den Geocoder des Android-Geräts. Der konkrete Anbieter hängt vom Gerät und dessen Systemdiensten ab. Der Geocoder kann Suchbegriffe oder Koordinaten über das Netzwerk verarbeiten. Nach deiner Auswahl speichert VoyaMate den Ortsnamen, Land beziehungsweise Gebiet und die Koordinaten.
Reisekosten und Reisedokumente
Ausgaben, Währungen, Kategorien, geschäftliche oder private Zuordnung, Erstattungs- und Abrechnungsstatus, optionale Profilangaben für Exporte sowie importierte oder mit der Kamera erfasste Belege, Rechnungen, Buchungen, Boardingpässe und sonstige Dokumente werden einschließlich ihrer Dateien im privaten App-Speicher abgelegt.
PDF-, CSV- und sonstige Datenexporte werden nur auf deine Anforderung erzeugt und an das von dir im Android-System gewählte Ziel geschrieben. Für anschließend geteilte oder extern gespeicherte Dateien gelten zusätzlich die Bedingungen des gewählten Ziels.
Identitätsdokumente, Kamera und Texterkennung
VoyaMate kann Dokumentart, Bezeichnung, Staatsangehörigkeit, Ausstellungsland, Ablaufdatum und Erinnerungsangaben lokal speichern. Eine optionale Dokumentnummer wird getrennt mit einem Schlüssel aus Android Keystore per AES-GCM verschlüsselt und ist nicht Bestandteil von Backups oder Exporten.
Beim freiwilligen Scan verarbeitet VoyaMate die Kameraaufnahme mit Google ML Kit auf dem Gerät. Eingabebild und erkanntes Ergebnis werden von ML Kit nicht an Google-Server gesendet. ML Kit kann jedoch gelegentlich Google-Server kontaktieren, um Fehlerkorrekturen, aktualisierte Modelle oder Informationen zur Hardwarebeschleunigung zu erhalten. Die Aufnahme eines Identitätsdokuments wird nach der Erkennung verworfen und nicht als Dokumentkopie gespeichert. Ein ausdrücklich aufgenommener Beleg kann dagegen als Reisedokument gespeichert werden.
Benachrichtigungen und App-Schutz
Wenn du Erinnerungen aktivierst, plant Android lokale Benachrichtigungen mit Dokumentbezeichnung und Ablaufdatum. Wenn du den App-Schutz aktivierst, führt Android die biometrische beziehungsweise Geräteauthentifizierung aus; VoyaMate erhält keine biometrischen Merkmale.
Google Play
Produktinformationen, Kaufvorgang, Zahlungsabwicklung, Kaufstatus und Wiederherstellung von Einmalkäufen werden über Google Play Billing verarbeitet. VoyaMate liest die von Google Play bestätigten Produktkennungen und den Kaufstatus, um Funktionen freizuschalten. Zahlungsdaten wie Kreditkartennummern erhält der Entwickler nicht. Android-Käufe werden nicht mit Apple-Käufen abgeglichen.
3. Lokale Speicherung, Exporte und Google Drive
Reisedaten liegen in einer lokalen Room-Datenbank; importierte Reisedokumente liegen im privaten Dateibereich der App. VoyaMate deaktiviert die allgemeine Android-Cloudsicherung und den automatischen Geräteübertrag für Datenbanken, Einstellungen und App-Dateien. Cloud-Daten entstehen daher nur über die von dir bewusst verwendeten VoyaMate-Backupfunktionen.
Lokales verschlüsseltes Backup
Auf deine Anforderung erstellt VoyaMate ein Backup aus Reisen, Reisekosten, Reisedokumenten, Tagesabrechnungen, Metadaten zu Identitätsdokumenten, Visa-Regeln, gespeicherten Orten und Ortsbesuchen sowie App-Einstellungen. Importierte Reisedokumentdateien können enthalten sein. Dokumentnummern, gespeicherte Passwörter, Google-Zugriffstoken und Google-Play-Kaufdaten sind nicht enthalten.
Das Backup wird mit einem aus deinem Passwort abgeleiteten AES-256-GCM-Schlüssel verschlüsselt. Das in der App gespeicherte Backup-Passwort wird seinerseits mit Android Keystore geschützt. Ohne das passende Passwort kann ein Backup nicht wiederhergestellt werden.
Lesbarer Datenexport
VoyaMate kann eine passwortgeschützte ZIP-Datei mit CSV-Tabellen, vollständigen JSON-Daten und importierten Reisedokumenten erzeugen. Metadaten zu Identitätsdokumenten können darin enthalten sein; deren geschützte Dokumentnummern bleiben ausgeschlossen. Der Export bleibt am von dir gewählten Speicherort, bis du ihn dort löschst.
Optionales Google-Drive-Backup
Wenn du die Drive-Verbindung aktivierst, fordert VoyaMate ausschließlich den Google-OAuth-Bereich drive.appdata an. Das verschlüsselte Backup wird in den verborgenen App-Datenordner deines Google Drive hochgeladen. Dieser Bereich ist nur für VoyaMate zugänglich und wird nicht in der normalen Drive-Dateiansicht angezeigt. VoyaMate sucht dort nach seiner Backup-Datei und erstellt oder ersetzt die jeweils aktuelle Version.
Google verarbeitet dabei Google-Account-, Autorisierungs-, Zugriffs-, Datei- und technische Verbindungsdaten nach den Bedingungen deines Google Accounts. Der Entwickler betreibt keinen eigenen Backup-Server und erhält dein Backup-Passwort nicht.
4. Rechtsgrundlagen
Soweit eine Verarbeitung personenbezogener Daten in den Anwendungsbereich der DSGVO fällt, stützen sich die für von dir genutzte App-Funktionen erforderlichen Verarbeitungen auf Art. 6 Abs. 1 lit. b DSGVO. Optionale Zugriffe auf Standort, Fotos, Medienstandort, Kamera, Benachrichtigungen und Google Drive beruhen, soweit erforderlich, auf deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Technisch erforderliche Verarbeitungen zur Sicherheit und Funktionsfähigkeit beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Systemberechtigungen kannst du in Android jederzeit ändern.
5. Speicherdauer und Löschung
App-Daten bleiben gespeichert, bis du einzelne Einträge löschst, die App-Daten in Android zurücksetzt oder VoyaMate deinstallierst. Beim Löschen eines Identitätsdokuments entfernt VoyaMate auch dessen lokal geschützte Dokumentnummer und geplante Erinnerung. Beim Löschen eines importierten Reisedokuments wird die zugehörige private Datei entfernt.
Selbst exportierte PDF-, CSV-, ZIP- und Backup-Dateien verbleiben am gewählten Ziel, bis du sie dort löschst. Das verschlüsselte Backup im Google-Drive-App-Datenbereich verwaltest du über die verbundenen Apps und Daten deines Google Accounts. Das Deinstallieren der Android-App löscht nicht notwendigerweise zuvor selbst exportierte Dateien oder die in deinem Google Account gespeicherten App-Daten.
6. Deine Rechte
Du hast – soweit die gesetzlichen Voraussetzungen vorliegen – Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren.
Da der Entwickler keinen eigenen Server für deine VoyaMate-Reisedaten betreibt und keinen Zugriff auf die lokale Datenbank oder den Inhalt deines verschlüsselten Backups hat, kann er diese Daten nicht unmittelbar für dich einsehen oder ändern. Deine gesetzlichen Rechte und die Kontaktmöglichkeit zum Verantwortlichen bleiben davon unberührt.
7. Drittanbieter und weiterführende Informationen
8. Stand und Verantwortlicher
Stand: 24. August 2026. Diese Erklärung wird aktualisiert, wenn sich Funktionen, Kartendienste oder Datenverarbeitungen wesentlich ändern.
Verantwortlicher
Fabian Vocke
Am Autobahnzubringer 1
76709 Kronau
Deutschland
E-Mail
privacy@mate.build