Datenschutzerklärung
1. Verantwortlicher
Adrian Schäfer
Werneuchener Straße 33, 13055 Berlin, Deutschland
E-Mail: adrian.schaefer87@gmail.com
2. Was diese App grundsätzlich nicht tut
Es gibt keine Benutzerkonten und keine Registrierung. Es werden weder Name noch E-Mail-Adresse der Nutzenden erhoben. Es findet kein Tracking, keine Reichweitenmessung und keine Werbeauswertung statt. Es werden keine Cookies zu Analyse- oder Werbezwecken gesetzt.
3. Aufruf der Website (Server-Logfiles)
Beim Aufruf werden vom Webserver automatisch Zugriffsdaten protokolliert: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Referrer. Diese Daten sind technisch erforderlich, um die Seite auszuliefern und Störungen sowie Angriffe erkennen zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb).
4. Speicherung im Browser
Die App legt einige Werte im lokalen Speicher (localStorage) des Browsers ab. Sie verlassen das Gerät nicht von allein und dienen ausschließlich dem von Ihnen angeforderten Dienst:
- Guthaben-Code — Ihr anonymer Zugangscode (
CG-XXXX-XXXX-XXXX). Er ist zugleich Ihr Wiederherstellungscode. Ohne ihn wäre gekauftes Guthaben verloren. - Sprache — die gewählte Oberflächensprache.
- Einladungscode — nur wenn Sie über einen Einladungslink gekommen sind, damit die Gutschrift später zugeordnet werden kann.
Da diese Werte für den ausdrücklich gewünschten Dienst unbedingt erforderlich sind, ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen — damit verlieren Sie allerdings den Zugriff auf vorhandenes Guthaben.
5. Kartendarstellung (Google Maps)
Die Karte wird über die Google Maps JavaScript API von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) geladen. Dabei wird Ihre IP-Adresse an Google übertragen; eine Übermittlung in die USA ist dabei nicht auszuschließen. Google ist unter dem EU-US Data Privacy Framework zertifiziert.
Ohne diese Einbindung könnte die Kernfunktion der App — die Karte — nicht dargestellt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Kann Google Maps nicht geladen werden, verwendet die App automatisch die freie Kartenalternative OpenStreetMap/Leaflet.
Weitere Informationen: Datenschutzerklärung von Google.
6. Schriftarten und Programmbibliotheken
Schriftarten und die Kartenbibliothek Leaflet werden von unserem eigenen Server ausgeliefert. Es findet dabei keine Verbindung zu Google Fonts, zu einem Content-Delivery-Netzwerk oder zu sonstigen Dritten statt, und es wird keine IP-Adresse an Dritte übertragen.
6a. Kartenkacheln der Ersatzkarte
Kann Google Maps nicht geladen werden, verwendet die App die freie Kartenalternative OpenStreetMap/Leaflet. Deren Kartenbilder werden von CARTO (CARTO Inc.) geladen; dabei wird Ihre IP-Adresse an CARTO übertragen. Dies geschieht nur in diesem Ersatzfall, nicht im Regelbetrieb.
7. Erstellen einer Tour
Wenn Sie eine Tour erstellen, werden der von Ihnen gewählte Kartenausschnitt, der Suchradius sowie Ihre Vorlieben (gewählte Kategorien und der optionale Freitext) an unseren Server übertragen und von dort an folgende Dienste weitergegeben:
- Google Places API (Google Ireland Limited) — zum Auffinden von Orten im gewählten Gebiet.
- Google Gemini (Google Ireland Limited) — zum Verfassen der Audioguide-Texte.
Diese Aufrufe erfolgen durch unseren Server, nicht durch Ihren Browser. Ihre IP-Adresse wird dabei nicht übermittelt — nur der Kartenausschnitt und Ihre Vorlieben. Bitte geben Sie im Freitextfeld keine personenbezogenen Daten ein.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
8. Audioguide
Zur Sprachausgabe wird der jeweilige Tourtext an einen Sprachdienst übertragen — je nach Einstellung an OpenAI (OpenAI Ireland Ltd., mit Verarbeitung in den USA) oder an Google Cloud Text-to-Speech. Auch dies erfolgt serverseitig; Ihre IP-Adresse wird nicht übermittelt. Alternativ kann die Sprachausgabe Ihres Browsers verwendet werden, dabei verlässt der Text Ihr Gerät nicht.
9. Speichern und Teilen einer Tour
Wenn Sie eine Tour speichern und teilen, wird sie öffentlich abrufbar und erscheint in der Galerie. Gespeichert werden Tourname, Orte, Texte und der Zeitpunkt. Zusätzlich wird ein mit einem geheimen Schlüssel gebildeter Hashwert Ihrer IP-Adresse abgelegt, damit missbräuchlich eingestellte Inhalte entfernt werden können. Aus diesem Wert lässt sich die IP-Adresse nicht zurückrechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
10. Zahlungen
Käufe werden über Stripe (Stripe Payments Europe Ltd., Dublin, Irland) abgewickelt. Ihre Zahlungsdaten geben Sie direkt bei Stripe ein — sie erreichen unseren Server zu keinem Zeitpunkt. Wir erhalten von Stripe lediglich die Information, dass eine bestimmte Zahlung erfolgt ist, den Betrag sowie eine Sitzungskennung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gilt die Datenschutzerklärung von Stripe.
11. Empfehlungsprogramm
Wenn Sie einen Einladungslink teilen und darüber ein Kauf zustande kommt, speichern wir zur Missbrauchsvermeidung einen von Stripe bereitgestellten Kartenfingerabdruck — eine Kennung, die dieselbe Zahlungskarte wiedererkennt, ohne die Kartennummer zu enthalten. Damit wird verhindert, dass sich jemand durch wiederholte Selbst-Einladungen Guthaben verschafft. Wir können daraus weder die Karte rekonstruieren noch Sie als Person identifizieren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor missbräuchlicher Inanspruchnahme).
12. Standort
Die App fragt Ihren Standort ab, um die Karte auf Ihre Umgebung zu zentrieren. Die Abfrage erfolgt ausschließlich über Ihren Browser und nur mit Ihrer Zustimmung im Browserdialog. Der Standort wird nicht an uns übertragen und nicht gespeichert — er wird nur lokal zum Bewegen der Karte verwendet.
13. Speicherdauer
- Server-Logfiles: Löschung nach spätestens 7 Tagen.
- Gespeicherte Touren: bis Sie deren Löschung verlangen oder wir sie entfernen.
- Guthabenkonten und Kaufbelege: solange Guthaben besteht bzw. solange handels- und steuerrechtliche Aufbewahrungsfristen es verlangen.
- Zwischenspeicher für Ortsdaten und Texte: enthält keine personenbezogenen Daten.
14. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO). Wenden Sie sich dafür an die oben genannte E-Mail-Adresse.
Bitte beachten Sie: Da wir Sie ohne Konto nicht identifizieren können, benötigen wir für eine Auskunft in der Regel Ihren Zugangscode oder den Link der betreffenden Tour.
Ihnen steht außerdem ein Beschwerderecht bei einer Aufsichtsbehörde zu, etwa der Berliner Beauftragten für Datenschutz und Informationsfreiheit.