Datenschutzerklärung

1. Datenschutz auf einen Blick

Der Schutz personenbezogener Daten ist ein wichtiges Anliegen. Diese Datenschutzerklärung informiert darüber, welche Daten bei der Nutzung der aktuell verfügbaren sowie ggf. künftig bereitgestellten Funktionen der Dienste verarbeitet werden, zu welchen Zwecken dies geschieht und auf welcher Rechtsgrundlage die Verarbeitung erfolgt.

Diese Erklärung gilt für:

• die FairFührer-App für iOS und Android,
• die Website fairfuehrer.guide,
• den Partnerbereich auf der Website,
• Nutzerkonten, Registrierungen, Logins, In-App-Käufe und kostenpflichtige Premium-Leistungen.

Für Apps mit Zugriff auf sensible Daten oder Berechtigungen verlangt Google Play eine öffentlich verlinkte Datenschutzerklärung auf der Store-Seite.

2. Verantwortliche Stelle

Seenergien GmbH
Hintere Insel 1
88131 Lindau
Deutschland

E-Mail: fairfuehrerguide@gmail.com

3. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage der folgenden Bestimmungen der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

4. Infrastruktur und technische Dienstleister

4.1 Supabase

Für Authentifizierung, Datenbank und Speicherung wird Supabase, Inc., 970 Trestle Glen Rd, Oakland, CA 94610, USA eingesetzt.

Supabase verarbeitet Daten zur Bereitstellung von Nutzerkonten, Login-Funktionen, Datenbankinhalten und Speicherfunktionen. Soweit erforderlich, wird ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

4.2 Render Web Services

Für das Hosting der Website und der zugehörigen Webdienste wird Render eingesetzt.

Dabei können technische Nutzungsdaten wie Server-Log-Dateien, IP-Adressen und Zeitstempel verarbeitet werden, um die Stabilität, Sicherheit und Verfügbarkeit der Website sicherzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Nutzerkonto, Registrierung und Login

Die nachfolgenden Regelungen zu Registrierung und Login gelten für Website und mobile App, soweit die jeweilige Funktion auf der betreffenden Plattform aktiviert ist.

5.1 Registrierung mit E-Mail-Adresse

Bei der Registrierung oder Nutzung eines Nutzerkontos können insbesondere folgende Daten verarbeitet werden:

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert, kein Klartextzugriff)
• Abonnementstatus
• technische Kennungen des Geräts oder der Sitzung, soweit dies für Login, Sicherheit oder Push-Funktionen erforderlich ist

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.2 Anmeldung mit Google

Sofern eine Anmeldung oder Registrierung über Google Sign-In angeboten wird, werden die von Google für die Anmeldung bereitgestellten Kontoinformationen verarbeitet, soweit diese für die Authentifizierung und Kontoerstellung erforderlich sind. Je nach Konfiguration können dies insbesondere Name, E-Mail-Adresse und eine eindeutige Google-Kennung sein.

Google verlangt bei der Nutzung von Google API Services, einschließlich Google Sign-In, eine transparente Offenlegung der Datenverarbeitung in einer veröffentlichten Datenschutzerklärung.

Die Verarbeitung erfolgt zum Zweck der Anmeldung, Kontoverwaltung und Missbrauchsprävention auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO.

5.3 Anmeldung mit Apple

Sofern eine Anmeldung oder Registrierung über Sign in with Apple angeboten wird, werden die von Apple für die Anmeldung bereitgestellten Informationen verarbeitet. Dazu können insbesondere der Name, die E-Mail-Adresse oder eine von Apple bereitgestellte Relay-E-Mail-Adresse gehören, sofern der Nutzer diese Option auswählt.

Die Verarbeitung erfolgt zum Zweck der Anmeldung, Kontoverwaltung und sicheren Authentifizierung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO.

5.4 Kontolöschung

Das Nutzerkonto kann jederzeit über die App-Einstellungen, den Nutzerbereich auf der Website oder per E-Mail an fairfuehrerguide@gmail.com gelöscht werden, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Abonnements, In-App-Käufe und Zahlungen

6.1 In-App-Käufe über Apple App Store und Google Play

Zahlungen für FairFührer+ erfolgen in der App ausschließlich über:

• Apple Inc. (Apple App Store)
• Google LLC (Google Play Store)

Es werden keine vollständigen Bank- oder Kreditkartendaten gespeichert oder direkt verarbeitet. Die Zahlungsabwicklung erfolgt ausschließlich über den jeweiligen Store.

6.2 RevenueCat

Für die technische Verwaltung von In-App-Abonnements wird RevenueCat, Inc., 633 Tasman Drive, Sunnyvale, CA 94089, USA eingesetzt.

Dabei können insbesondere folgende Daten verarbeitet oder übermittelt werden:

• anonymer oder pseudonymer Nutzerbezeichner,
• Transaktions- oder Kauf-Token,
• Produkt-ID,
• Status des Abonnements,
• Kaufdatum, Ablaufdatum oder Verlängerungsinformationen,
• Locale und Währungscode.

Nach Angaben von RevenueCat umfasst dies insbesondere Kaufhistorie, anonyme Nutzerkennungen sowie abonnementbezogene Informationen, nicht jedoch Zahlungsdaten wie Karteninformationen.

RevenueCat dient ausschließlich der Verifikation, Verwaltung und Synchronisierung von Abonnements. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Weitere Informationen: https://www.revenuecat.com/privacy

6.3 Zahlungen über PayPal (Web)

Für kostenpflichtige Premium-Leistungen im Partnerbereich der Website kann PayPal zur Zahlungsabwicklung eingesetzt werden.

Dabei können insbesondere Name, E-Mail-Adresse, Rechnungsinformationen, Betrag, Währung und Transaktions- bzw. Bestellinformationen an PayPal übermittelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Website-spezifische Datenverarbeitung

7.1 Server-Log-Dateien

Beim Besuch der Website werden automatisch technische Informationen erfasst, etwa:

• aufgerufene Seiten,
• Datum und Uhrzeit des Zugriffs,
• IP-Adresse,
• Browsertyp und Browserversion,
• Betriebssystem,
• Referrer-URL.

Diese Daten sind technisch erforderlich, um die Website bereitzustellen, die Sicherheit zu gewährleisten und Missbrauch zu erkennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

7.2 Kontaktaufnahme

Bei der Kontaktaufnahme per Formular, E-Mail oder Telefon werden die übermittelten Daten zum Zweck der Bearbeitung der Anfrage verarbeitet. Dazu können insbesondere Name, E-Mail-Adresse, Betreff, Nachricht und weitere freiwillig mitgeteilte Angaben gehören.

Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b oder f DSGVO.

7.3 Partnerkonto und Partnerinhalte

Unternehmen, Organisationen und Partner können auf der Website Inhalte für Einträge übermitteln oder verwalten. Dabei können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname,
• E-Mail-Adresse,
• Telefonnummer,
• Firmen- und Organisationsdaten,
• Rechnungsadresse,
• Steuerdaten / USt-IdNr.,
• Standortdaten des Unternehmens,
• Bilder, Audio-Dateien und beschreibende Inhalte.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Partnerkontos, zur Vertragsdurchführung sowie zur Veröffentlichung und Pflege des Eintrags. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

8. App-spezifische Datenverarbeitung

8.1 Lokale Datenspeicherung

In der App werden keine Cookies verwendet. Stattdessen können Daten lokal auf dem Gerät gespeichert werden, insbesondere:

• AsyncStorage für nicht-sensible Einstellungen,
• SecureStore (Expo) für verschlüsselte Authentifizierungsdaten wie Session-Token.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

8.2 Standortdaten (GPS)

Die App kann optional Standortdaten verwenden, um Orte in der Nähe anzuzeigen oder Entfernungen zu berechnen.

Hierzu wird – sofern Sie die Standortfreigabe erteilt haben – der aktuelle Gerätestandort verwendet, um Einträge in FairFührer nach Entfernung zu filtern und zu sortieren (z. B. „in der Nähe“). Die Berechnung der Entfernung erfolgt serverseitig mithilfe einer Geodatenbank (z. B. PostGIS), in der die Koordinaten der Orte gespeichert sind. Ihr aktueller Standort wird dabei nur für die jeweilige Anfrage verwendet und nicht dauerhaft gespeichert.

Die Standortverarbeitung erfolgt nur nach ausdrücklicher Einwilligung über den jeweiligen Systemdialog. Die Standortdaten werden nicht dauerhaft gespeichert und nicht an Dritte weitergegeben, soweit dies nicht technisch für die Kartendarstellung oder Entfernungsberechnung erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

8.3 Push-Benachrichtigungen

Sofern Push-Benachrichtigungen aktiviert werden, können gerätespezifische Push-Token verarbeitet werden, um Nachrichten an das jeweilige Gerät zuzustellen. Die Aktivierung erfolgt nur mit Einwilligung des Nutzers. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

9. Cookies und Einwilligungsmanagement (Website)

Die Website verwendet Cookies und ähnliche Technologien. Es wird insbesondere unterschieden zwischen:

• notwendigen Cookies für technische Funktionen, Login, Sicherheit und grundlegenden Betrieb,
• funktionalen Cookies für eingebettete Inhalte wie Karten oder Videos,
• Analyse-Cookies für Reichweitenmessung und Nutzungsanalyse.

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TTDSG gesetzt. Funktionale und Analyse-Cookies werden nur nach Einwilligung über das Cookie-Banner aktiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG.

10. Eingesetzte externe Dienste

10.1 Mapbox

Für interaktive Karten kann Mapbox eingesetzt werden. Dabei können insbesondere IP-Adresse, Geräteinformationen und Nutzungsdaten verarbeitet werden.

In der App erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; auf der Website erfolgt die Einbindung erst nach entsprechender Einwilligung, soweit funktionale Cookies oder externe Inhalte betroffen sind.

Soweit der Nutzer die Standortfreigabe erteilt hat, kann Mapbox in der App zusätzlich den aktuellen Gerätestandort verarbeiten, um Kartenansichten und Orte in der Nähe korrekt darzustellen (z. B. Anzeige der eigenen Position auf der Karte). Die Einzelheiten zur Datenverarbeitung durch Mapbox ergeben sich aus der Datenschutzerklärung von Mapbox.

10.2 Mux Video

Für Audio- und Videoinhalte kann Mux Video eingesetzt werden. Beim Abruf von Inhalten können IP-Adresse, Browserdaten und Nutzungsinformationen verarbeitet werden.

In der App erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; auf der Website erfolgt die Einbindung erst nach entsprechender Einwilligung, soweit funktionale Cookies oder externe Inhalte betroffen sind.

10.3 Google Analytics

Zur Analyse der Nutzung der Website kann Google Analytics eingesetzt werden. Dabei können insbesondere gekürzte IP-Adressen, Browser- und Geräteinformationen, aufgerufene Seiten, Verweildauer und Interaktionen verarbeitet werden.

Google Analytics wird nur aktiviert, wenn der Nutzer zuvor eingewilligt hat. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

10.4 Hotjar

Zur Analyse des Nutzerverhaltens und zur Verbesserung der Benutzerfreundlichkeit kann Hotjar eingesetzt werden, etwa für Heatmaps oder pseudonymisierte Session-Replays.

Hotjar wird nur nach entsprechender Einwilligung geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

11. Empfänger von Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies für die Bereitstellung der Dienste, zur Vertragsdurchführung oder zur Erfüllung rechtlicher Pflichten erforderlich ist.

Empfänger können insbesondere sein:

• Supabase,
• Render,
• RevenueCat,
• Apple,
• Google,
• PayPal,
• Mapbox,
• Mux,
• Hotjar,
• Steuerberatung, Buchhaltung und sonstige gesetzlich erforderliche Empfänger.

Soweit Dienstleister als Auftragsverarbeiter tätig werden, erfolgt dies auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Es gelten insbesondere folgende Grundsätze:

• Kontodaten: bis zur Löschung des Kontos,
• Vertrags- und Rechnungsdaten: gemäß gesetzlicher Aufbewahrungsfristen,
• lokale App-Daten: bis zur Deinstallation oder manuellen Löschung,
• Daten aus Kontaktanfragen: bis zur abschließenden Bearbeitung,
• veröffentlichte Partnerinhalte: solange der Eintrag aktiv ist oder berechtigte Interessen an der Dokumentation bestehen.

13. Ihre Rechte

Betroffene Personen haben insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an: fairfuehrerguide@gmail.com

14. Beschwerderecht

Es besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn die Ansicht besteht, dass die Verarbeitung personenbezogener Daten gegen geltendes Datenschutzrecht verstößt.

15. Datensicherheit

Es werden angemessene technische und organisatorische Maßnahmen getroffen, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff oder sonstige unbefugte Verarbeitung zu schützen.

Authentifizierungsdaten können in der App verschlüsselt lokal gespeichert werden. Die Übertragung zwischen App, Website und Servern erfolgt grundsätzlich verschlüsselt.

16. Externe Links

Website und App können Links zu externen Websites enthalten. Für deren Inhalte und Datenschutzpraktiken sind ausschließlich die jeweiligen Betreiber verantwortlich.

17. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird. Es gilt jeweils die zum Zeitpunkt des Besuchs der Website oder der Nutzung der App veröffentlichte Fassung.