crooom Logo crooom
  • Funktionen
  • So funktioniert's
  • Reiseziele
  • Blog
  • Kontakt
  • App herunterladen
EN|DE

Datenschutzerklärung

Fassung vom 22. Oktober 2026

Diese Datenschutzerklärung beschreibt, welche Personendaten wir bei der Nutzung der crooom-App und der Webseite crooom.com bearbeiten, zu welchem Zweck das geschieht, an wen wir Daten weitergeben und welche Rechte Sie haben. Sie gilt für beide Angebote gemeinsam; wo sich App und Webseite unterscheiden, ist das ausdrücklich vermerkt.

1. Verantwortliche Stelle

CreativeBarn, Inhaber Lukas Egli
St. Gallen
Schweiz
E-Mail: info@crooom.com

Wir haben keinen Datenschutzbeauftragten bestellt, da wir dazu nicht verpflichtet sind. Alle Anliegen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse. Sie ist unsere einzige Kontaktstelle für Datenschutzanfragen.

2. Geltungsbereich

Diese Erklärung gilt für:

  • die mobile App crooom für iOS und Android,
  • die Webseite crooom.com einschliesslich Blog, Kontaktseite und Einladungsseiten (/join, /wohin).

Nicht erfasst sind Webseiten und Dienste Dritter, auf die wir verlinken. Für deren Datenbearbeitung sind ausschliesslich die jeweiligen Anbieter verantwortlich. Das gilt insbesondere für Buchungsportale, zu denen unsere Partnerlinks führen, sowie für die App-Stores von Apple und Google.

3. Anwendbares Recht

Wir haben unseren Sitz in der Schweiz und richten uns nach dem Schweizer Datenschutzgesetz (DSG). Da unser Angebot auch Personen im Europäischen Wirtschaftsraum offensteht, halten wir zusätzlich die Datenschutz-Grundverordnung (DSGVO) ein und nennen in dieser Erklärung die jeweiligen Rechtsgrundlagen. Begriffe wie «Personendaten» und «Bearbeitung» entsprechen den «personenbezogenen Daten» und der «Verarbeitung» im Sinne der DSGVO.

4. Welche Daten wir in der App bearbeiten

4.1 Konto und Anmeldung

Für ein Konto benötigen wir eine E-Mail-Adresse und einen Anzeigenamen. Sie können sich auf drei Wegen registrieren:

  • E-Mail und Passwort: Wir speichern Ihre E-Mail-Adresse. Das Passwort wird ausschliesslich von Firebase Authentication in verschlüsselter Form (Hash) verwahrt; wir selbst haben zu keinem Zeitpunkt Zugriff darauf. Zur Bestätigung der Adresse versenden wir eine Verifizierungs-E-Mail.
  • Anmeldung mit Google: Google übermittelt uns Ihre E-Mail-Adresse, Ihren Namen und gegebenenfalls Ihr Profilbild.
  • Anmeldung mit Apple: Apple übermittelt uns Ihre E-Mail-Adresse und Ihren Namen. Wenn Sie die Funktion «E-Mail-Adresse verbergen» nutzen, erhalten wir nur eine anonymisierte Weiterleitungsadresse von Apple.

Ausserdem speichern wir, mit welcher Methode Sie sich angemeldet haben, sowie eine von Firebase vergebene Nutzerkennung (UID), über die alle Ihre Daten verknüpft sind.

Zweck: Bereitstellung des Kontos, Anmeldung, Wiederherstellung des Passworts.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); nach Schweizer Recht Bearbeitung zur Vertragsabwicklung (Art. 31 Abs. 2 lit. a DSG).

4.2 Profil und Reisevorlieben

Freiwillig können Sie hinterlegen: Profilbild, Sprache, Farbschema (hell/dunkel), bevorzugte Währung sowie Ihre Reisevorlieben – bevorzugtes Klima, Budgetrahmen, Lieblingsaktivitäten, bevorzugte Kategorien und Ihren Heimatflughafen. Zum Heimatflughafen speichern wir auch dessen geografische Koordinaten, damit wir Flugverbindungen ab diesem Ort vorschlagen können. Wir erheben zu keinem Zeitpunkt den Standort Ihres Geräts.

Zweck: Personalisierung der Reisezielvorschläge, Darstellung Ihres Profils in gemeinsamen Projekten.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4.3 Sichtbarkeit Ihres Profils für andere

Damit in gemeinsamen Reiseprojekten Namen statt technischer Kennungen erscheinen, legen wir Anzeigename und Profilbild in einem separaten öffentlichen Profil ab. Dieses ist für alle in der App angemeldeten Personen abrufbar, nicht nur für Ihre Mitreisenden, und es ist ohne Anmeldung nicht zugänglich. Alle übrigen Profilangaben – E-Mail-Adresse, Reisevorlieben, Heimatflughafen, Favoriten, besuchte Orte, Abo-Status – sind ausschliesslich für Sie selbst sichtbar.

4.4 Entdecken: Bewertungen, Favoriten und besuchte Orte

Wenn Sie Reiseziele durchwischen, speichern wir Ihre Bewertung je Ziel («gefällt mir» / «übersprungen») und die Liste Ihrer Favoriten. Besuchte Orte tragen Sie selbst ein; dazu können Sie ein Besuchsdatum und ein Foto hinterlegen.

Zweck: Anzeige Ihrer Favoritenliste und Ihrer Reisestatistik, Berechnung passender Empfehlungen.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4.5 Reiseprojekte und Gruppenfunktionen

Ein Reiseprojekt ist ein gemeinsamer Arbeitsbereich. Wir speichern dazu Projektname und Beschreibung, den Einladungscode, die Liste der Teilnehmenden, den gewählten Projektmodus, die eingestellten Filter, die Reisedaten sowie das bestätigte Reiseziel.

Was Ihre Mitreisenden sehen: Ihren Anzeigenamen und Ihr Profilbild, Ihre Bewertungen und Ihr Ranking der zur Auswahl stehenden Reiseziele, Ihren Fortschritt beim Abstimmen sowie alle Inhalte, die Sie im Projekt anlegen. Bewertungen innerhalb eines Projekts sind also gegenüber der Gruppe nicht anonym.

Einladungslinks: Ein Projekt lässt sich von jeder in der App angemeldeten Person abrufen, die seine Projektkennung kennt. Diese Kennung ist eine nicht erratbare Zeichenfolge und steht ausschliesslich im Einladungslink beziehungsweise hinter dem Einladungscode. Geben Sie Einladungslinks daher nur an Personen weiter, die tatsächlich mitplanen sollen.

Zweck: Gemeinsame Reiseplanung.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4.6 Reise-Tools innerhalb eines Projekts

Nach Bestätigung des Reiseziels stehen weitere Werkzeuge zur Verfügung. Alle dort erfassten Inhalte sind für sämtliche Teilnehmenden des Projekts sichtbar:

  • Orte auf der Karte: Bezeichnung, Typ, Adresse, Koordinaten, Notizen, Weblink und wer den Eintrag erstellt hat.
  • Tagesplan: Titel, Beschreibung, Datum, Uhrzeit, geschätzte Kosten, Weblink und Ersteller.
  • Fotoalbum: hochgeladene Bilder, optionale Bildunterschrift, Zeitpunkt und hochladende Person. Bilder können Metadaten enthalten, die Ihre Kamera mitspeichert.
  • Ausgaben: Betrag, Währung, Kategorie, Beschreibung, wer bezahlt hat, wer an der Ausgabe beteiligt ist, sowie Ausgleichszahlungen zwischen einzelnen Personen. Aus diesen Angaben berechnet die App, wer wem wie viel schuldet. Tritt jemand dem Projekt später bei, wird er automatisch in bereits erfasste Ausgaben einbezogen.
  • Wetter: Zur Entlastung der Wetterschnittstelle legen wir die abgerufene Vorhersage für das Reiseziel für zwölf Stunden im Projekt ab. Diese Zwischenspeicherung enthält keine Angaben zu einzelnen Personen.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4.7 Dokumentensafe – bitte besonders beachten

Im Dokumentensafe können Sie Reiseunterlagen ablegen, etwa Flugtickets, Hotelbestätigungen, Mietwagenverträge, Visa, Ausweiskopien und Versicherungspolicen. Diese Dateien können besonders schützenswerte Personendaten enthalten.

Bitte bedenken Sie dabei zweierlei: Erstens sind hochgeladene Dokumente für alle Teilnehmenden des Projekts einsehbar und herunterladbar – auch für Personen, die dem Projekt erst später beitreten. Zweitens sollten Sie nur Unterlagen hochladen, deren Weitergabe an die Gruppe Sie beabsichtigen. Laden Sie insbesondere keine Dokumente anderer Personen hoch, ohne dass diese damit einverstanden sind.

Wir speichern zu jedem Dokument den Dateinamen, die gewählte Kategorie, eine optionale Beschreibung, den Zeitpunkt sowie die hochladende Person. Zulässig sind PDF-, Word-, Text- und Bilddateien bis 15 MB. Löschen können ein Dokument die hochladende Person und die Projektleitung.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); soweit die Dateien besonders schützenswerte Daten enthalten, Ihre ausdrückliche Einwilligung durch den Upload (Art. 9 Abs. 2 lit. a DSGVO, Art. 6 Abs. 7 DSG).

4.8 Push-Benachrichtigungen

Wenn Sie Push-Benachrichtigungen zulassen, speichern wir die von Firebase Cloud Messaging vergebene Gerätekennung (Token) in Ihrem Nutzerdatensatz. Wir benachrichtigen Sie über neue Übereinstimmungen in der Gruppe, abgeschlossene Abstimmungen, bestätigte Reiseziele sowie neu erfasste Ausgaben und Aktivitäten. Jede Benachrichtigung wird zusätzlich in Ihrer In-App-Liste abgelegt.

Welche Arten von Benachrichtigungen Sie erhalten, steuern Sie in den App-Einstellungen; ganz abschalten lassen sie sich über die Systemeinstellungen Ihres Geräts. Wir versenden keine Werbe- oder Newsletter-Nachrichten – weder als Push noch per E-Mail.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da die Benachrichtigungen der gemeinsamen Planung dienen; die Erlaubnis auf Systemebene erteilen Sie freiwillig.

4.9 Crooom Pro, Käufe und Aktionscodes

Crooom Pro ist ein Abonnement, das ausschliesslich über den App Store von Apple beziehungsweise Google Play abgeschlossen und abgerechnet wird. Wir erhalten keine Zahlungsdaten – weder Kreditkartennummern noch Rechnungsadressen. Diese verbleiben bei Apple und Google als eigenständig Verantwortlichen.

Zur Verwaltung des Abonnements setzen wir RevenueCat ein. Dorthin wird Ihre Firebase-Nutzerkennung als Kundennummer übermittelt, zusammen mit Kaufereignissen wie Abschluss, Verlängerung, Kündigung und Ablauf. In Ihrem Nutzerdatensatz speichern wir daraufhin die Abo-Stufe, ob das Abo aktiv ist, das Ablaufdatum, ob es sich verlängert, die Produktkennung und den Store.

Lösen Sie einen Aktionscode ein, vermerken wir Ihre Nutzerkennung beim betreffenden Code, damit derselbe Code nicht mehrfach eingelöst werden kann.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4.10 Fehlerdiagnose und Nutzungsanalyse in der App

Wir setzen zwei Dienste ein, um die App stabil zu halten und weiterzuentwickeln:

  • Firebase Crashlytics übermittelt bei einem Absturz oder schweren Fehler einen Bericht mit Fehlerursache, Gerätemodell, Betriebssystemversion, App-Version und Zeitpunkt.
  • Firebase Analytics erfasst, welche Bildschirme aufgerufen und welche Kernfunktionen genutzt werden – etwa Registrierung, Anmeldemethode, Wischvorgänge, Anlegen und Beitreten von Projekten, Anzeige der Abo-Seite und Klicks auf Partnerlinks. Diese Ereignisse werden mit Ihrer Firebase-Nutzerkennung und Ihrer Abo-Stufe verknüpft. Erfasst werden ausserdem allgemeine Geräte- und Näherungsangaben zum Standort auf Länderebene, die Google aus der IP-Adresse ableitet.

Die Werbekennung Ihres Geräts wird nicht verwendet: Wir haben den entsprechenden Zugriff in der App ausdrücklich deaktiviert. Es findet keine geräteübergreifende Verfolgung zu Werbezwecken und keine Weitergabe an Werbenetzwerke statt.

Zweck: Fehlerbehebung, Stabilität, Verständnis der Funktionsnutzung zur Produktverbesserung.
Rechtsgrundlage: Berechtigtes Interesse an einer funktionierenden und bedarfsgerechten App (Art. 6 Abs. 1 lit. f DSGVO; Art. 31 Abs. 1 DSG). Sie können dieser Auswertung jederzeit widersprechen – eine formlose Nachricht an info@crooom.com genügt.

4.11 Nutzung ohne Konto

Sie können Reiseziele auch ohne Registrierung ansehen und vormerken. Solche Vormerkungen werden ausschliesslich lokal auf Ihrem Gerät gespeichert und erst dann in ein Konto übernommen, wenn Sie sich anmelden. Auf Servern legen wir in diesem Modus keine Daten über Sie ab. Fehlerdiagnose und Nutzungsanalyse (Ziffer 4.10) laufen jedoch auch ohne Konto – dann ohne Nutzerkennung.

4.12 Support-Anfragen

Schreiben Sie uns per E-Mail, verarbeiten wir Ihre Adresse und den Inhalt Ihrer Nachricht, um sie zu beantworten. Unser E-Mail-Postfach wird bei unserem Schweizer Hosting-Anbieter betrieben.

Rechtsgrundlage: Vertragserfüllung oder vorvertragliche Massnahme (Art. 6 Abs. 1 lit. b DSGVO), sonst berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

5. Welche Daten wir auf der Webseite bearbeiten

5.1 Server-Protokolle

Die Webseite wird bei der hosttech GmbH in der Schweiz betrieben. Bei jedem Aufruf verarbeitet der Server technisch notwendige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statusmeldung, verweisende Seite sowie Browser- und Betriebssystemkennung. Diese Protokolle dienen dem Betrieb, der Fehlersuche und der Abwehr von Angriffen und werden nicht mit anderen Datenbeständen zusammengeführt.

Rechtsgrundlage: Berechtigtes Interesse am sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

5.2 Cookies und Einwilligung

Wir setzen ein technisch notwendiges Cookie, das Ihre Entscheidung im Cookie-Banner für ein Jahr festhält. Cookies für Analyse oder Werbung werden erst gesetzt, nachdem Sie im Banner zugestimmt haben. Davon unabhängig setzt das Netzwerk Cloudflare zwei eigene Cookies, sobald eine Seite ein dort ausgeliefertes Foto lädt (Ziffer 5.5); sie dienen der Abwehr automatisierter Zugriffe und nicht der Wiedererkennung zu Werbezwecken. Ihre Entscheidung können Sie jederzeit ändern, indem Sie die Cookies dieser Webseite in Ihrem Browser löschen; das Banner erscheint dann erneut.

Rechtsgrundlage: Für das notwendige Cookie berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), für alle übrigen Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

5.3 Webanalyse mit Google Analytics und PostHog

Nach Ihrer Einwilligung setzen wir Google Analytics 4 ein, um die Nutzung der Webseite auszuwerten. Erfasst werden aufgerufene Seiten, Verweildauer, ungefährer Standort auf Länder- oder Regionsebene, Gerätetyp und verweisende Seite. Die IP-Anonymisierung ist aktiviert, Ihre IP-Adresse wird also gekürzt, bevor sie ausgewertet wird. Wir verknüpfen diese Daten nicht mit einem Konto in der App.

Ebenfalls nur nach Ihrer Einwilligung setzen wir PostHog (PostHog, Inc., USA) ein. Damit sehen wir im Detail, wie die Webseite genutzt wird. Erfasst werden aufgerufene Seiten, Verweildauer, Klicks und Scrolltiefe, Klicks ohne Wirkung, verweisende Seite und Kampagnenparameter, Browser, Betriebssystem, Gerätetyp, Bildschirmgrösse, Sprache, ungefährer Standort sowie Ladezeiten und technische Fehler auf der Seite. Eine Zufallskennung im Cookie ph_<Kennung>_posthog unterscheidet wiederkehrende Besuche. Ihre IP-Adresse dient nur zur Bestimmung des ungefähren Standorts und wird nicht gespeichert.

Sitzungsaufzeichnung: PostHog zeichnet zudem auf, wie Sie sich auf unseren Seiten bewegen – Mausbewegungen, Klicks, Scrollen, Seitenwechsel und die angezeigten Seiteninhalte –, damit wir Bedienprobleme erkennen können. Aus diesen Daten entstehen auch Heatmaps, die zeigen, wo auf einer Seite besonders oft geklickt wird. Eingaben in Formularfelder, etwa im Kontaktformular, werden bereits in Ihrem Browser unkenntlich gemacht und nie übertragen. Aufzeichnungen werden nach 30 Tagen gelöscht.

Die Daten von PostHog werden in der Europäischen Union (Frankfurt am Main) gespeichert. Auch diese Daten verknüpfen wir nicht mit einem Konto in der App.

Ihre Einwilligung können Sie jederzeit widerrufen (siehe Ziffer 5.2). Zusätzlich bietet Google ein Browser-Add-on zur Deaktivierung an.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

5.4 Schriften und Symbole von Drittanbietern

Unsere Seiten laden Schriftarten von Google Fonts (Google Ireland Limited) sowie Symbole von Font Awesome über das Netzwerk von Cloudflare. Dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übertragen, weil sie technisch nötig ist, um die Dateien an Ihren Browser auszuliefern.

Rechtsgrundlage: Berechtigtes Interesse an einer einheitlichen und schnell ausgelieferten Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

5.5 Bilder von Unsplash und Pexels

Die Fotos in unseren Reiseführern binden wir direkt von den Bilddiensten Unsplash und Pexels ein. Beim Laden dieser Bilder erhält der jeweilige Dienst Ihre IP-Adresse und technische Angaben zu Ihrem Browser.

Pexels wird über das Netzwerk von Cloudflare ausgeliefert. Cloudflare setzt dabei zwei eigene Cookies, die ausschliesslich der Abwehr automatisierter Zugriffe dienen: __cf_bm (läuft nach 30 Minuten ohne Aktivität ab) und _cfuvid (wird beim Schliessen des Browsers gelöscht). Beide enthalten keine Werbekennung und werden von uns nicht ausgewertet.

Rechtsgrundlage: Berechtigtes Interesse an einer ansprechenden Darstellung und an der Abwehr automatisierter Zugriffe (Art. 6 Abs. 1 lit. f DSGVO).

5.6 Kontaktformular

Über das Formular auf der Kontaktseite erheben wir Name, E-Mail-Adresse, Betreff und Nachricht. Beim Versand protokollieren wir zusätzlich Ihre IP-Adresse und den Zeitpunkt, um Missbrauch zu erkennen. Die Nachricht wird an info@crooom.com zugestellt und dort bearbeitet. Zum Schutz vor automatisierten Einsendungen enthält das Formular ein für Sie unsichtbares Feld und eine Mindestdauer bis zum Absenden; beides wertet ausschliesslich unser eigener Server aus.

Rechtsgrundlage: Vorvertragliche Massnahme oder Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), sonst berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO); für die Missbrauchserkennung berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

6. Schnittstellen und Partnerlinks

Damit einzelne Funktionen arbeiten können, ruft die App Schnittstellen Dritter auf. Dabei erhalten diese Anbieter Ihre IP-Adresse sowie die für die Anfrage nötigen Angaben. Wir übermitteln dabei weder Ihren Namen noch Ihre E-Mail-Adresse oder Ihre Nutzerkennung.

  • OpenWeatherMap (OpenWeather Ltd., Vereinigtes Königreich) – Wettervorhersage: übermittelt werden Ortsname beziehungsweise Koordinaten des Reiseziels.
  • Photon (Komoot GmbH, Deutschland) – Ortssuche: übermittelt wird Ihre Sucheingabe.
  • Viator (Viator Inc., USA) – Vorschau von Aktivitäten am Reiseziel: übermittelt werden Zielort, Sprache, Währung und gegebenenfalls Ihre Reisedaten.
  • Google Maps (Google Ireland Limited) – Kartendarstellung im Bereich «Orte»: es gelten ergänzend die Nutzungs- und Datenschutzbestimmungen von Google.
  • Währungskurse über die frei zugängliche Kursdatenbank currency-api, ausgeliefert über die Netzwerke jsDelivr und Cloudflare: übermittelt werden nur die beiden Währungskürzel.

Partnerlinks: Buchungslinks zu Trip.com – über den Weiterleitungsdienst des Partnerprogramms Travelpayouts (Go Travel Un Limited, Hongkong) – sowie zu Viator sind Werbelinks. Klicken Sie darauf, verlassen Sie unser Angebot; der jeweilige Anbieter erhält Ihre IP-Adresse, setzt in der Regel eigene Cookies zur Zuordnung einer allfälligen Buchung und ist ab diesem Zeitpunkt allein verantwortlich. Kommt eine Buchung zustande, erhalten wir eine Provision. Wir erfahren dabei nicht, wer gebucht hat. Dass ein Partnerlink angeklickt wurde, halten wir lediglich als anonymes Ereignis in unserer Nutzungsanalyse fest (Ziffer 4.10).

Rechtsgrundlage: Vertragserfüllung für die Funktionen, die Sie aufrufen (Art. 6 Abs. 1 lit. b DSGVO); für Partnerlinks berechtigtes Interesse an der Finanzierung des kostenlosen Angebots (Art. 6 Abs. 1 lit. f DSGVO).

7. Empfänger Ihrer Daten

Wir verkaufen keine Personendaten und geben sie nicht zu Werbezwecken weiter. Zugriff haben ausschliesslich:

  • Google Ireland Limited / Google LLC – Firebase Authentication, Firestore-Datenbank, Cloud Storage, Cloud Functions, Cloud Messaging, Analytics und Crashlytics. Google ist unser Auftragsbearbeiter für den Betrieb von App und Backend.
  • RevenueCat, Inc. (USA) – Verwaltung der Abonnements.
  • PostHog, Inc. (USA, Datenhaltung in Frankfurt am Main) – Webanalyse nach Ihrer Einwilligung (Ziffer 5.3).
  • Apple Inc. und Google LLC – Abwicklung und Abrechnung der Käufe in ihren App-Stores, jeweils als eigenständig Verantwortliche.
  • hosttech GmbH (Schweiz) – Betrieb der Webseite und unseres E-Mail-Postfachs.
  • Go Travel Un Limited (Hongkong) – Affiliate-Netzwerk Travelpayouts, als eigenständig Verantwortliche für die Zuordnung von Klicks und Buchungen.
  • Die in Ziffer 6 genannten Schnittstellenanbieter im dort beschriebenen Umfang.
  • Andere Teilnehmende Ihrer Reiseprojekte im Umfang der Ziffern 4.5 bis 4.7.
  • Behörden und Gerichte, soweit wir dazu gesetzlich verpflichtet sind.

Mit unseren Auftragsbearbeitern haben wir Verträge geschlossen, die sie zur Vertraulichkeit und zur Einhaltung des geltenden Datenschutzrechts verpflichten.

Interne Auswertung: Für Statistiken zur Produktentwicklung – etwa Anzahl Registrierungen, Gruppengrössen oder beliebteste Reiseziele – werten wir unsere eigene Datenbank mit einem internen Werkzeug aus. Dieses läuft ausschliesslich auf unseren eigenen Geräten und liest die Daten nur. Die daraus entstehenden Auswertungen werden nicht an Dritte weitergegeben.

8. Übermittlung ins Ausland

Unsere Infrastruktur verteilt sich auf Europa und die Vereinigten Staaten. Entscheidend ist, welche Daten wo liegen:

  • Datenbank (Firestore) – Europäische Union, Mehrfachregion eur3 mit Rechenzentren in Belgien und den Niederlanden. Dort liegen Konto- und Profilangaben, Reiseprojekte, Ausgaben, Bewertungen und Benachrichtigungen.
  • Dateispeicher (Cloud Storage) – Vereinigte Staaten, Region us-central1. Dort liegen sämtliche hochgeladenen Dateien: Profilbilder, Projektfotos und alle Dokumente aus dem Dokumentensafe.
  • Server-Funktionen (Cloud Functions) – Vereinigte Staaten, Region us-central1. Sie verarbeiten unter anderem Projektbeitritte, Benachrichtigungen und Meldungen zu Abonnements.

Auch RevenueCat, Viator und PostHog haben ihren Sitz in den USA; die Analysedaten von PostHog werden jedoch in der Europäischen Union (Frankfurt am Main) gespeichert. Das Affiliate-Netzwerk Travelpayouts (Go Travel Un Limited) sitzt in Hongkong. Weitere Übermittlungen erfolgen in Länder des EWR und in das Vereinigte Königreich.

Die USA verfügen aus Sicht der Schweiz und der EU nicht generell über ein gleichwertiges Datenschutzniveau. Die Übermittlung stützen wir deshalb auf folgende Garantien:

  • Google LLC und RevenueCat, Inc. sind unter dem EU-US Data Privacy Framework und dessen Schweizer Erweiterung zertifiziert (Art. 45 DSGVO, Art. 16 Abs. 1 DSG).
  • Ergänzend haben wir mit unseren Auftragsbearbeitern die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO), die auch für die Schweiz anerkannt sind.
  • Für Hongkong besteht weder ein Angemessenheitsbeschluss der EU-Kommission noch eine Anerkennung durch den Bundesrat. Eine Verbindung zu Travelpayouts entsteht deshalb ausschliesslich dann, wenn Sie selbst einen Buchungslink anklicken und damit unser Angebot verlassen – in der App wie auf der Webseite. Ohne diesen Klick werden keine Daten dorthin übermittelt; beim blossen Lesen unserer Seiten wird kein Skript von Travelpayouts geladen.

Trotz dieser Garantien lässt sich nicht ausschliessen, dass US-Behörden unter bestimmten Voraussetzungen Zugriff auf dort gespeicherte Daten verlangen. Wir weisen Sie darauf ausdrücklich hin, weil es vor allem den Dokumentensafe betrifft: Flugtickets, Ausweiskopien, Visa und Versicherungspolicen, die Sie dort ablegen, werden in den Vereinigten Staaten gespeichert. Bitte berücksichtigen Sie das bei der Wahl der Unterlagen, die Sie hochladen.

9. Wie lange wir Daten aufbewahren

Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist. Im Einzelnen gelten folgende Fristen:

Daten Aufbewahrung
Konto, Profil und Reisevorlieben Bis Sie das Konto löschen. Zusätzlich löschen wir Konten, die 24 Monate nicht mehr genutzt wurden; 30 Tage vorher weisen wir Sie per E-Mail darauf hin.
Reiseprojekte samt Orten, Tagesplan, Fotos und Ausgaben 12 Monate nach dem Reiseende, bei Projekten ohne Reisedatum 12 Monate nach der letzten Änderung. Die Teilnehmenden werden 14 Tage vorher informiert.
Dateien im Dokumentensafe 3 Monate nach dem Reiseende – unabhängig vom übrigen Projekt, weil diese Unterlagen besonders schützenswert sind und nach der Reise nicht mehr benötigt werden.
Benachrichtigungen in der App 90 Tage
Push-Gerätekennung Bis zur Abmeldung, zum Widerruf der Erlaubnis oder zur Kontolöschung
Wetter-Zwischenspeicher 12 Stunden
Absturzberichte (Crashlytics) 90 Tage
Nutzungsereignisse (Firebase Analytics) Höchstens 14 Monate
Abo-Status Für die Dauer des Abonnements und bis zur Kontolöschung
Anfragen per E-Mail oder Kontaktformular 12 Monate nach abschliessender Bearbeitung
Server-Protokolle der Webseite 30 Tage
Analysedaten der Webseite Höchstens 14 Monate
Sitzungsaufzeichnungen der Webseite (PostHog) 30 Tage

Bestehen gesetzliche Aufbewahrungspflichten oder ist eine Aufbewahrung zur Durchsetzung oder Abwehr von Rechtsansprüchen erforderlich, bewahren wir die betroffenen Daten entsprechend länger auf und sperren sie im Übrigen für die weitere Verwendung.

10. Konto löschen

Sie können Ihr Konto jederzeit selbst löschen: Profil → Einstellungen → «Konto löschen». Aus Sicherheitsgründen kann dabei eine erneute Anmeldung verlangt werden. Alternativ genügt eine Nachricht an info@crooom.com.

Bei der Löschung entfernen wir Ihr Anmeldekonto, Ihren Nutzerdatensatz mit sämtlichen Profilangaben, Reisevorlieben, Favoriten und besuchten Orten, Ihr öffentliches Profil, Ihr Profilbild, Ihre Benachrichtigungen und Benachrichtigungseinstellungen, Ihre Push-Gerätekennung sowie Ihre bei RevenueCat hinterlegte Kundennummer.

Reiseprojekte: Projekte, die Sie erstellt haben, werden mitsamt allen Inhalten gelöscht – auch mit den Beiträgen der übrigen Teilnehmenden, da nur die erstellende Person ein Projekt auflösen kann. Aus Projekten, denen Sie lediglich beigetreten sind, werden Sie entfernt; die dortigen Inhalte bleiben für die übrigen Teilnehmenden bestehen, Ihr Name wird durch einen neutralen Platzhalter ersetzt. Bereits erfasste Ausgaben bleiben erhalten, damit die Abrechnung der Gruppe stimmig bleibt.

Fotos, Dokumente und Beiträge, die Sie in fremden Projekten hinterlassen haben, können Sie vor der Kontolöschung selbst entfernen. Nach der Löschung ist das nicht mehr möglich.

Die Löschung ist endgültig und lässt sich nicht rückgängig machen. In Sicherungskopien unseres Anbieters können gelöschte Daten technisch bedingt noch für kurze Zeit vorhanden sein, bis diese Sicherungen turnusgemäss überschrieben werden.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten zu schützen. Dazu gehören:

  • durchgehende Transportverschlüsselung (TLS) zwischen App, Webseite und unseren Servern,
  • Verschlüsselung der gespeicherten Daten bei unserem Infrastrukturanbieter,
  • serverseitige Zugriffsregeln, die für jeden einzelnen Datensatz prüfen, ob die anfragende Person darauf zugreifen darf – insbesondere, ob sie Teilnehmerin des betreffenden Projekts ist,
  • Begrenzung von Dateigrösse und Dateitypen bei Uploads,
  • Beschränkung des internen Zugriffs auf die Personen, die ihn zur Erbringung des Dienstes benötigen.

Eine vollständige Sicherheit lässt sich bei der Übertragung über das Internet nicht gewährleisten. Verwenden Sie deshalb ein starkes, nur für crooom genutztes Passwort und geben Sie Einladungslinks nicht öffentlich weiter.

12. Ihre Rechte

Sie haben das Recht,

  • Auskunft darüber zu verlangen, ob und welche Daten wir über Sie bearbeiten (Art. 25 DSG, Art. 15 DSGVO),
  • unrichtige Daten berichtigen zu lassen (Art. 32 DSG, Art. 16 DSGVO),
  • die Löschung Ihrer Daten zu verlangen (Art. 32 DSG, Art. 17 DSGVO),
  • die Einschränkung der Bearbeitung zu verlangen (Art. 18 DSGVO),
  • Ihre Daten in einem gängigen Format zu erhalten oder übertragen zu lassen (Art. 28 DSG, Art. 20 DSGVO),
  • einer Bearbeitung, die wir auf ein berechtigtes Interesse stützen, jederzeit zu widersprechen (Art. 21 DSGVO) – das betrifft insbesondere die Nutzungsanalyse nach Ziffer 4.10,
  • eine erteilte Einwilligung jederzeit zu widerrufen, ohne dass die bis dahin erfolgte Bearbeitung dadurch unrechtmässig wird (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich dafür an info@crooom.com. Wir antworten innerhalb der gesetzlichen Fristen, in der Regel innert 30 Tagen. Um Ihre Daten nicht an Unbefugte herauszugeben, müssen wir Ihre Identität überprüfen; das geschieht üblicherweise über die E-Mail-Adresse, die in Ihrem Konto hinterlegt ist.

Beschwerde: Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, Feldeggweg 1, 3003 Bern, edoeb.admin.ch) beschweren. Haben Sie Ihren Aufenthalt im Europäischen Wirtschaftsraum, steht Ihnen zusätzlich der Weg zur Aufsichtsbehörde Ihres Wohnsitzstaates offen.

13. Mindestalter

crooom richtet sich an Personen ab 16 Jahren. Wer jünger ist, darf die App nur mit Zustimmung der Eltern oder der sorgeberechtigten Person nutzen. Erhalten wir Kenntnis davon, dass ein Konto ohne die erforderliche Zustimmung von einer jüngeren Person geführt wird, löschen wir es. Hinweise dazu nehmen wir unter info@crooom.com entgegen.

14. Keine automatisierte Entscheidung im Einzelfall

Wir treffen keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen und ausschliesslich automatisiert ergehen. Die Reisezielvorschläge in der App beruhen zwar auf Ihren Angaben, Favoriten und besuchten Orten, sind aber reine Empfehlungen ohne rechtliche Folgen. Auch die Ermittlung der Gruppenfavoriten ist eine schlichte Auszählung der abgegebenen Bewertungen.

15. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste, die eingesetzten Anbieter oder die Rechtslage ändern. Massgeblich ist stets die auf dieser Seite veröffentlichte Fassung. Über wesentliche Änderungen informieren wir Sie rechtzeitig in der App oder per E-Mail.

Fassung vom 22. Oktober 2026.

crooom Logo crooom

Findet mit Freunden und Familie euer perfektes Reiseziel – durch einfaches Swipen.

info@crooom.com
St. Gallen, Schweiz

Reiseführer

  • Barcelona
  • Paris
  • Rome
  • Tokyo
  • Bali
  • Dubai
  • Alle Reiseführer →

Unternehmen

  • App herunterladen
  • Gruppenreisen planen
  • Kontakt

Rechtliches

  • Impressum
  • Datenschutz
  • AGB
  • Cookie-Richtlinie
  • Konto löschen

© 2026 crooom. Alle Rechte vorbehalten.

Wir verwenden Cookies

Wir setzen Analyse-Cookies ein, um zu verstehen, wie die Website genutzt wird. Sie werden nur gesetzt, wenn du zustimmst. Mehr dazu in unserer Cookie-Richtlinie und der Datenschutzerklärung.