Datenschutzerklärung

1. Datenschutz auf einen Blick

Der Schutz personenbezogener Daten ist ein wichtiges Anliegen. Diese Datenschutzerklärung informiert darüber, welche Daten bei der Nutzung der aktuell verfügbaren sowie ggf. künftig bereitgestellten Funktionen der Dienste verarbeitet werden, zu welchen Zwecken dies geschieht und auf welcher Rechtsgrundlage die Verarbeitung erfolgt.

Diese Erklärung gilt für:

• die FairFührer-App für iOS und Android,
• die Website fairfuehrer.guide,
• den Partnerbereich auf der Website,
• Nutzerkonten, Registrierungen, Logins, In-App-Käufe und kostenpflichtige Premium-Leistungen.

Für Apps mit Zugriff auf sensible Daten oder Berechtigungen verlangt Google Play eine öffentlich verlinkte Datenschutzerklärung auf der Store-Seite.

2. Verantwortliche Stelle

Seenergien GmbH
Hintere Insel 1
88131 Lindau
Deutschland

E-Mail: fairfuehrerguide@gmail.com

3. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage der folgenden Bestimmungen der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

4. Infrastruktur und technische Dienstleister

4.1 Supabase

Für Authentifizierung, Datenbank und Speicherung wird Supabase, Inc., 970 Trestle Glen Rd, Oakland, CA 94610, USA eingesetzt.

Supabase verarbeitet Daten zur Bereitstellung von Nutzerkonten, Login-Funktionen, Datenbankinhalten und Speicherfunktionen. Soweit erforderlich, wird ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

4.2 Render Web Services

Für das Hosting der Website und der zugehörigen Webdienste wird Render eingesetzt.

Dabei können technische Nutzungsdaten wie Server-Log-Dateien, IP-Adressen und Zeitstempel verarbeitet werden, um die Stabilität, Sicherheit und Verfügbarkeit der Website sicherzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Nutzerkonto, Registrierung und Login

Die nachfolgenden Regelungen zu Registrierung und Login gelten für Website und mobile App, soweit die jeweilige Funktion auf der betreffenden Plattform aktiviert ist.

5.1 Registrierung mit E-Mail-Adresse

Die Registrierung erfolgt derzeit ausschließlich über E-Mail-Adresse und Passwort. Bei der Registrierung oder Nutzung eines Nutzerkontos können insbesondere folgende Daten verarbeitet werden:

• E-Mail-Adresse
• Benutzername
• Passwort (verschlüsselt gespeichert, kein Klartextzugriff)
• Abonnementstatus
• technische Kennungen des Geräts oder der Sitzung, soweit dies für Login und Sicherheit erforderlich ist

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.2 Kontolöschung

Das Nutzerkonto kann jederzeit über die App-Einstellungen, den Nutzerbereich auf der Website oder per E-Mail an fairfuehrerguide@gmail.com gelöscht werden, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Abonnements, In-App-Käufe und Zahlungen

6.1 In-App-Käufe über Apple App Store und Google Play

Zahlungen für FairFührer+ erfolgen in der App ausschließlich über:

• Apple Inc. (Apple App Store)
• Google LLC (Google Play Store)

Es werden keine vollständigen Bank- oder Kreditkartendaten gespeichert oder direkt verarbeitet. Die Zahlungsabwicklung erfolgt ausschließlich über den jeweiligen Store.

6.2 RevenueCat

Für die technische Verwaltung von In-App-Abonnements wird RevenueCat, Inc., 633 Tasman Drive, Sunnyvale, CA 94089, USA eingesetzt.

Dabei können insbesondere folgende Daten verarbeitet oder übermittelt werden:

• anonymer oder pseudonymer Nutzerbezeichner,
• E-Mail-Adresse (zur Zuordnung des Abonnenten),
• Transaktions- oder Kauf-Token,
• Produkt-ID,
• Status des Abonnements,
• Kaufdatum, Ablaufdatum oder Verlängerungsinformationen,
• Locale und Währungscode.

Nach Angaben von RevenueCat umfasst dies insbesondere Kaufhistorie, Nutzerkennungen sowie abonnementbezogene Informationen, nicht jedoch Zahlungsdaten wie Karteninformationen.

RevenueCat dient ausschließlich der Verifikation, Verwaltung und Synchronisierung von Abonnements. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Weitere Informationen: https://www.revenuecat.com/privacy

6.3 Zahlungen über PayPal (Web)

Für kostenpflichtige Premium-Leistungen im Partnerbereich der Website kann PayPal zur Zahlungsabwicklung eingesetzt werden.

Dabei können insbesondere Name, E-Mail-Adresse, Rechnungsinformationen, Betrag, Währung und Transaktions- bzw. Bestellinformationen an PayPal übermittelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Website-spezifische Datenverarbeitung

7.1 Server-Log-Dateien

Beim Besuch der Website werden automatisch technische Informationen erfasst, etwa:

• aufgerufene Seiten,
• Datum und Uhrzeit des Zugriffs,
• IP-Adresse,
• Browsertyp und Browserversion,
• Betriebssystem,
• Referrer-URL.

Diese Daten sind technisch erforderlich, um die Website bereitzustellen, die Sicherheit zu gewährleisten und Missbrauch zu erkennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

7.2 Kontaktaufnahme

Bei der Kontaktaufnahme per Formular, E-Mail oder Telefon werden die übermittelten Daten zum Zweck der Bearbeitung der Anfrage verarbeitet. Dazu können insbesondere Name, E-Mail-Adresse, Betreff, Nachricht und weitere freiwillig mitgeteilte Angaben gehören.

Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b oder f DSGVO.

7.3 Partnerkonto und Partnerinhalte

Unternehmen, Organisationen und Partner können auf der Website Inhalte für Einträge übermitteln oder verwalten. Dabei können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname,
• E-Mail-Adresse,
• Telefonnummer,
• Firmen- und Organisationsdaten,
• Rechnungsadresse,
• Steuerdaten / USt-IdNr.,
• Standortdaten des Unternehmens,
• Bilder, Audio-Dateien und beschreibende Inhalte.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Partnerkontos, zur Vertragsdurchführung sowie zur Veröffentlichung und Pflege des Eintrags. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

8. App-spezifische Datenverarbeitung

8.1 Lokale Datenspeicherung

In der App werden keine Cookies verwendet. Stattdessen können Daten lokal auf dem Gerät gespeichert werden, insbesondere:

• AsyncStorage für nicht-sensible Einstellungen,
• SecureStore (Expo) für verschlüsselte Authentifizierungsdaten wie Session-Token.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

8.2 Standortdaten (GPS)

Die App kann optional Standortdaten verwenden, um Orte in der Nähe anzuzeigen oder Entfernungen zu berechnen. Die entfernungsbasierte Sortierung ist eine personalisierende Funktion, die die Anzeige von Einträgen an Ihre aktuelle Position anpasst.

Hierzu wird – sofern Sie die Standortfreigabe erteilt haben – der aktuelle Gerätestandort verwendet, um Einträge in FairFührer nach Entfernung zu filtern und zu sortieren (z. B. „in der Nähe"). Die Berechnung der Entfernung erfolgt serverseitig mithilfe einer Geodatenbank (z. B. PostGIS), in der die Koordinaten der Orte gespeichert sind. Ihr aktueller Standort wird dabei nur für die jeweilige Anfrage verwendet und nicht dauerhaft gespeichert.

Die Standortverarbeitung erfolgt nur nach ausdrücklicher Einwilligung über den jeweiligen Systemdialog. Die Standortdaten werden nicht dauerhaft gespeichert und nicht an Dritte weitergegeben, soweit dies nicht technisch für die Kartendarstellung oder Entfernungsberechnung erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

8.3 Profilbild

Nutzer können optional ein Profilbild (Avatar) hochladen. Das Bild wird in einem verschlüsselten Speicher-Bucket (Supabase Storage) unter einer eindeutigen, an die Nutzer-ID gebundenen Pfadangabe gespeichert und dient ausschließlich der Anzeige im Profil-Header. Der Upload ist freiwillig und kann jederzeit widerrufen bzw. das Bild gelöscht werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8.4 Vorschläge für neue Orte

Eingeloggte Nutzer können in der App Vorschläge für neue Orte einreichen (Name, Adresse, Beschreibung). Diese werden zusammen mit dem Benutzernamen und der E-Mail-Adresse an unser Redaktions-Backend übermittelt und dort redaktionell geprüft. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

9. Cookies und Einwilligungsmanagement (Website)

Die Website verwendet Cookies und ähnliche Technologien. Es wird insbesondere unterschieden zwischen:

• notwendigen Cookies für technische Funktionen, Login, Sicherheit und grundlegenden Betrieb,
• funktionalen Cookies für eingebettete Inhalte wie Karten oder Videos,
• Analyse-Cookies für Reichweitenmessung und Nutzungsanalyse.

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TTDSG gesetzt. Funktionale und Analyse-Cookies werden nur nach Einwilligung über das Cookie-Banner aktiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG.

10. Eingesetzte externe Dienste

10.1 Mapbox

Für interaktive Karten wird Mapbox eingesetzt. Dabei können insbesondere IP-Adresse, anonyme Gerätekennungen und Nutzungsdaten (z. B. Kachel-Ladezeiten für Abrechnung und Statistik) verarbeitet werden. Die Nutzungs-Telemetrie ist in der App deaktiviert, soweit dies technisch möglich ist.

In der App erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; auf der Website erfolgt die Einbindung erst nach entsprechender Einwilligung, soweit funktionale Cookies oder externe Inhalte betroffen sind.

Soweit der Nutzer die Standortfreigabe erteilt hat, kann Mapbox in der App zusätzlich den aktuellen Gerätestandort verarbeiten, um Kartenansichten und Orte in der Nähe korrekt darzustellen (z. B. Anzeige der eigenen Position auf der Karte). Die Einzelheiten zur Datenverarbeitung durch Mapbox ergeben sich aus der Datenschutzerklärung von Mapbox.

10.2 Mux Video

Für Audio- und Videoinhalte kann Mux Video eingesetzt werden. Beim Abruf von Inhalten können IP-Adresse, Browserdaten und Nutzungsinformationen verarbeitet werden.

In der App erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; auf der Website erfolgt die Einbindung erst nach entsprechender Einwilligung, soweit funktionale Cookies oder externe Inhalte betroffen sind.

10.3 Google Analytics

Zur Analyse der Nutzung der Website kann Google Analytics eingesetzt werden. Dabei können insbesondere gekürzte IP-Adressen, Browser- und Geräteinformationen, aufgerufene Seiten, Verweildauer und Interaktionen verarbeitet werden.

Google Analytics wird nur aktiviert, wenn der Nutzer zuvor eingewilligt hat. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

10.4 Hotjar

Zur Analyse des Nutzerverhaltens und zur Verbesserung der Benutzerfreundlichkeit kann Hotjar eingesetzt werden, etwa für Heatmaps oder pseudonymisierte Session-Replays.

Hotjar wird nur nach entsprechender Einwilligung geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

10.5 Sentry (Fehler- und Performance-Monitoring)

Zur Erkennung von Abstürzen, technischen Fehlern und Performance-Problemen in der App wird Sentry (Functional Software, Inc. dba Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA; Datenverarbeitung über die EU-Region sentry.io/de) eingesetzt.

Dabei können insbesondere folgende anonymisierte technische Informationen verarbeitet werden:

• anonyme Gerätekennung,
• Betriebssystem und Version,
• App-Version,
• Stack-Traces bei Abstürzen,
• Navigations- und Performance-Metriken.

Es werden keine personenbezogenen Daten wie IP-Adresse, Nutzer-ID oder E-Mail-Adresse an Sentry übermittelt (sendDefaultPii: false, Session Replay deaktiviert). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherstellung der Stabilität und Fehlerbehebung).

Weitere Informationen: https://sentry.io/privacy/

11. Empfänger von Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies für die Bereitstellung der Dienste, zur Vertragsdurchführung oder zur Erfüllung rechtlicher Pflichten erforderlich ist.

Empfänger können insbesondere sein:

• Supabase,
• Render,
• RevenueCat,
• Sentry,
• Apple,
• Google,
• PayPal,
• Mapbox,
• Mux,
• Hotjar,
• Steuerberatung, Buchhaltung und sonstige gesetzlich erforderliche Empfänger.

Soweit Dienstleister als Auftragsverarbeiter tätig werden, erfolgt dies auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Es gelten insbesondere folgende Grundsätze:

• Kontodaten: bis zur Löschung des Kontos,
• Vertrags- und Rechnungsdaten: gemäß gesetzlicher Aufbewahrungsfristen,
• lokale App-Daten: bis zur Deinstallation oder manuellen Löschung,
• Daten aus Kontaktanfragen: bis zur abschließenden Bearbeitung,
• veröffentlichte Partnerinhalte: solange der Eintrag aktiv ist oder berechtigte Interessen an der Dokumentation bestehen.

13. Alter der Nutzer

Die Nutzung der App und der Kontofunktionen setzt ein Mindestalter von 16 Jahren voraus. Für Nutzer unter 16 Jahren ist die Einwilligung eines Erziehungsberechtigten erforderlich (Art. 8 DSGVO). Sofern uns bekannt wird, dass ein Konto ohne die erforderliche Einwilligung angelegt wurde, wird dieses gelöscht.

14. Ihre Rechte

Betroffene Personen haben insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an: fairfuehrerguide@gmail.com

15. Beschwerderecht

Es besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn die Ansicht besteht, dass die Verarbeitung personenbezogener Daten gegen geltendes Datenschutzrecht verstößt.

16. Datensicherheit

Es werden angemessene technische und organisatorische Maßnahmen getroffen, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff oder sonstige unbefugte Verarbeitung zu schützen.

Authentifizierungsdaten können in der App verschlüsselt lokal gespeichert werden. Die Übertragung zwischen App, Website und Servern erfolgt grundsätzlich verschlüsselt.

17. Externe Links

Website und App können Links zu externen Websites enthalten. Für deren Inhalte und Datenschutzpraktiken sind ausschließlich die jeweiligen Betreiber verantwortlich.

18. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird. Es gilt jeweils die zum Zeitpunkt des Besuchs der Website oder der Nutzung der App veröffentlichte Fassung.