Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der App Journew (nachfolgend „App") sowie über Ihre Rechte nach der Datenschutz-Grundverordnung (DSGVO). Die App ist so gestaltet, dass möglichst wenige personenbezogene Daten verarbeitet werden: Ihre Reisedaten bleiben grundsätzlich lokal auf Ihrem Gerät bzw. in Ihrem iCloud-Account; der Entwickler hat hierauf keinen Zugriff. Nur für einzelne Funktionen werden in begrenztem Umfang Daten an einen Server des Entwicklers übermittelt.

Inhaltsübersicht

Verantwortlicher
Geltungsbereich und Zielgruppe
Reisedaten: lokale Speicherung, iCloud und Teilen
Kartenanzeige und Standort
Journew Pro (Abonnement)
Nachladen von Zusatzinhalten
Meldung hinzugefügter Orte („Beliebte Orte")
Anmeldung mit Apple („Sign in with Apple")
Ortsbewertungen
Fotos von Orten
Geräteintegritätsprüfung (Apple App Attest)
Website und Hosting
Rechtsgrundlagen der Verarbeitung
Empfänger und Auftragsverarbeiter
Datenübermittlung in Drittländer
Speicherdauer
Ihre Rechte als betroffene Person
Beschwerderecht bei einer Aufsichtsbehörde

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO, nachfolgend auch „Entwickler", ist:

Tobias Klüver Rethelstr. 34 40237 Düsseldorf E-Mail: [email protected]

Wenn Sie den Entwickler per E-Mail kontaktieren – etwa mit einer Anfrage, einem Widerspruch oder zur Ausübung Ihrer Rechte –, werden Ihre E-Mail-Adresse und der Inhalt Ihrer Nachricht zur Bearbeitung des Anliegens verarbeitet (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und gelöscht, sobald das Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

2. Geltungsbereich und Zielgruppe

Diese Datenschutzerklärung gilt für die Nutzung der App Journew auf Apple-Geräten sowie für den Besuch der Website https://journew-app.com (siehe Abschnitt 12). Sie gilt nicht für Dienste Dritter (z. B. Apple/iCloud), für die jeweils eigene Datenschutzbestimmungen gelten. Die App richtet sich ausschließlich an Erwachsene ab 18 Jahren.

3. Reisedaten: lokale Speicherung, iCloud und Teilen

Alle Reisedaten, die Sie in der App erstellen, werden lokal auf Ihrem Gerät gespeichert und verlassen es nicht, solange Sie die iCloud-Synchronisation nicht aktivieren. Ist iCloud aktiviert, werden die Daten in eine private Datenbank Ihres iCloud-Accounts synchronisiert (Apple-Infrastruktur/CloudKit); darauf haben nur Sie selbst Zugriff, der Entwickler nicht. Die Synchronisation lässt sich jederzeit in den iCloud-Einstellungen deaktivieren.

Sie können einzelne Reisen mit anderen Personen teilen. Dabei werden die Reise und die zugehörigen Aktivitäten, Unterkünfte, Mitreisenden und Tickets in eine geteilte iCloud-Datenbank übertragen, auf die die eingeladenen Personen zugreifen; auch hierauf hat der Entwickler keinen Zugriff. Nach Beendigung des Teilens können auf den Geräten ehemals eingeladener Personen technisch bedingt Restdaten verbleiben (Näheres in den Nutzungsbedingungen).

Sie können Ihre Daten jederzeit über die App oder die iCloud-Einstellungen löschen.

4. Kartenanzeige und Standort

Zur Darstellung von Reisezielen und Aktivitäten zeigt die App Kartenmaterial über Apple-Frameworks (Apple Maps / MapKit); die Verarbeitung erfolgt insoweit durch Apple. Die App fragt Ihren Standort nicht ab und verarbeitet keine Standortdaten.

5. Journew Pro (Abonnement)

Die kostenpflichtigen Funktionen („Journew Pro") werden als Abonnement über den App Store angeboten; Kauf und Zahlung wickelt ausschließlich Apple ab, der Entwickler erhält keine Zahlungsdaten.

Zur Freischaltung übermittelt die App den von Apple signierten Kaufbeleg (StoreKit-Transaktion) an den Server des Entwicklers, der bei Apple abfragt, ob das Abonnement aktiv ist. Ist es aktiv, stellt der Server ein kurzlebiges Zugangstoken aus, das als Kennung ausschließlich die von Apple vergebene Transaktionsnummer des Abonnements enthält. Der Kaufbeleg wird nicht dauerhaft gespeichert.

6. Nachladen von Zusatzinhalten

Bei der Verwendung der App werden Zusatzinhalte von einem Server des Entwicklers nachgeladen, beispielsweise empfohlene Aktivitäten und beliebte Reiseziele.

Dabei werden allgemeine technische Angaben (etwa Gerätetyp, Betriebssystem und App-Version) sowie die für die Anfrage erforderlichen Reiseangaben (etwa Reiseziel und Reisezeitraum) übertragen und anonymisiert – ohne Zuordnung zu Ihrer Person – gespeichert. Zusätzlich wird Ihre IP-Adresse verarbeitet, um die Zahl der Anfragen je Anschluss zu begrenzen (Schutz vor missbräuchlicher Nutzung); sie wird ausschließlich hierfür verwendet, nicht mit den übrigen Daten verknüpft und spätestens sieben Tage nach der letzten Anfrage gelöscht.

Einzelne dieser Inhalte bezieht der Server seinerseits von weiteren Drittanbietern. Bei diesem Abruf werden keine Daten über Sie an diese Anbieter übermittelt; angefragt werden ausschließlich allgemeine, nicht personenbezogene Angaben (etwa ein Land oder Kalenderjahr).

Liegen nachgeladene Inhalte in einer Fremdsprache vor, können sie auf Ihren Wunsch mit dem Übersetzungs-Framework von Apple übersetzt werden – bevorzugt auf Ihrem Gerät; eine Verarbeitung auf Servern von Apple kann jedoch nicht ausgeschlossen werden. In diesem Fall gelten ergänzend die Datenschutzbestimmungen von Apple (siehe Abschnitt 14).

Rechtsgrundlagen: Soweit Sie eine dieser Funktionen aktiv aufrufen, erfolgt die Bereitstellung des angeforderten Inhalts zur Erfüllung der insoweit angeforderten App-Funktion (Art. 6 Abs. 1 lit. b DSGVO); die Übertragung der Anfrage (etwa Reiseziel, Land oder Jahr) ist hierfür erforderlich. Die Verarbeitung der IP-Adresse zur Begrenzung der Anfragen sowie die anonymisiert gespeicherten technischen Angaben zur Verbesserung der Empfehlungen beruhen auf dem berechtigten Interesse des Entwicklers (Art. 6 Abs. 1 lit. f DSGVO). Sie können das Nachladen der Zusatzinhalte in den Einstellungen der App deaktivieren.

7. Meldung hinzugefügter Orte („Beliebte Orte")

Fügen Sie einer Reise eine Aktivität oder Unterkunft aus der nachgeladenen Ortssuche hinzu, meldet die App dies an den Server des Entwicklers, damit die App anzeigen kann, welche Orte besonders häufig zu Reisen hinzugefügt werden.

Übertragen werden die Kennung des Ortes und eine zufällige Kennung der Reise. Letztere dient der Betrugsprävention (Erkennen von Mehrfachmeldungen) und wird ausschließlich als nicht umkehrbarer Prüfwert (Hash) gespeichert. Ihre IP-Adresse wird – wie in Abschnitt 6 beschrieben – ausschließlich zur Begrenzung der Meldungen verarbeitet und binnen sieben Tagen gelöscht.

Es findet keine Profilbildung statt, die Angaben werden nicht mit anderen Daten zusammengeführt. Sie können dieser Verarbeitung jederzeit widersprechen, indem Sie die Meldung in der App unter „Einstellungen → Datenschutz" abschalten.

Die Nutzung der App setzt eine Anmeldung über „Sign in with Apple" voraus. Sie ist zugleich Voraussetzung dafür, dass Ihnen Ihre Bewertungen (Abschnitt 9) und Fotos (Abschnitt 10) zugeordnet werden können.

Ihr Gerät übermittelt dabei ein von Apple signiertes Identitätstoken an den Server des Entwicklers. Daraus wird ausschließlich die app-spezifische Nutzerkennung gespeichert, die Apple allein für Journew vergibt; Name und E-Mail-Adresse werden nicht angefordert und nicht übermittelt. Die Kennung lässt keinen Rückschluss auf Ihre Apple-ID zu, gilt datenschutzrechtlich aber als personenbezogene Angabe. Sie wird im Klartext gespeichert.

Nach der Anmeldung stellt der Server kurzlebige Sitzungstoken aus; serverseitig werden dazu nur nicht umkehrbare Prüfwerte mit den zugehörigen Zeitpunkten gespeichert (zur Dauer siehe Abschnitt 16). Die Token liegen auf Ihrem Gerät in der Schlüsselbundverwaltung; diese Speicherung ist für die serverabhängigen Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedarf keiner Einwilligung.

Ihre IP-Adresse wird bei der Anmeldung – wie in Abschnitt 6 beschrieben – ausschließlich zur Begrenzung der Anfragen verarbeitet und binnen sieben Tagen gelöscht.

Beim Abmelden in der App werden alle Erneuerungstoken widerrufen. Sie können den Zugriff der App zusätzlich in den Einstellungen Ihres Apple-Kontos widerrufen; Ihre Bewertungen und Fotos löschen Sie in der App (Abschnitte 9 und 10).

Widerrufen Sie den Zugriff oder löschen Sie Ihr Apple-Konto, teilt Apple uns das mit. Wir widerrufen dann alle Sitzungen und löschen Ihre Bewertungen, Ihre Abo-Zuordnung und Ihre Upload-Sperren. Bereits veröffentlichte Fotos bleiben erhalten, verlieren aber jeden Bezug zu Ihnen (Abschnitt 10).

Rechtsgrundlage: Erfüllung des Nutzungsvertrags und der von Ihnen angeforderten Funktionen (Art. 6 Abs. 1 lit. b DSGVO); die Anmeldepflicht dient zugleich dem Schutz der veröffentlichten Inhalte vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Im Rahmen der Anmeldung kommuniziert Ihr Gerät mit Apple (siehe Abschnitt 14).

9. Ortsbewertungen

Sie können einen Ort (etwa eine Sehenswürdigkeit, Aktivität oder Unterkunft) anhand mehrerer Kriterien bewerten – etwa Weiterempfehlung, Gesamteindruck oder Atmosphäre; einzelne Angaben sind verpflichtend, die übrigen freiwillig. Die App überträgt Ihre Bewertung an den Server des Entwicklers, damit sie je Ort zu einer Zusammenfassung für alle Nutzer zusammengeführt wird und Sie Ihre eigenen Bewertungen geräteübergreifend wiederfinden, ändern und löschen können. Einzelbewertungen anderer Personen werden nicht angezeigt.

Zu jeder Bewertung werden gespeichert: Ihre Antworten auf die Bewertungskriterien, der Zeitpunkt der Bewertung sowie Ihre pseudonyme Nutzerkennung aus der Anmeldung mit Apple (Abschnitt 8). Diese Kennung wird im Klartext gespeichert. Sie dient allein dazu, Ihnen Ihre eigenen Bewertungen geräteübergreifend zuzuordnen (damit Sie sie verwalten können) und Mehrfach- oder Betrugsbewertungen desselben Ortes zu verhindern: Je Nutzerkennung und Ort ist höchstens eine Bewertung möglich; eine erneute Bewertung überschreibt die vorherige.

Jede Anfrage, die eine Bewertung speichert, ist zusätzlich über die Geräteintegritätsprüfung abgesichert (Abschnitt 11). Ihre IP-Adresse wird – wie in Abschnitt 6 beschrieben – ausschließlich zur Begrenzung der Anfragen verarbeitet, nicht mit den gespeicherten Daten verknüpft und binnen sieben Tagen gelöscht.

Rechtsgrundlage: Die Verarbeitung beruht auf dem berechtigten Interesse des Entwicklers (Art. 6 Abs. 1 lit. f DSGVO), Nutzern eine gemeinschaftliche Ortsbewertung bereitzustellen und diese vor Verfälschung durch Mehrfach- oder Betrugsbewertungen zu schützen (vgl. Erwägungsgrund 47). Da sich die gespeicherten Daten allein auf die jeweilige Bewertung beziehen, nicht mit anderen Beständen verknüpft werden und keine Profilbildung stattfindet, überwiegen die Interessen des Entwicklers. Sie können dieser Verarbeitung jederzeit widersprechen, indem Sie keine Bewertung abgeben oder eine abgegebene Bewertung in der App löschen; die zugehörigen Daten werden damit vollständig entfernt.

10. Fotos von Orten

Sie können zu einem Ort ein eigenes Foto hochladen. Es verlässt Ihr Gerät und wird auf dem Server des Entwicklers gespeichert. Fotos können auch andere Personen zeigen; für die Zulässigkeit der Aufnahme und Veröffentlichung ist der hochladende Nutzer verantwortlich (Näheres in den Nutzungsbedingungen). Wer sich auf einem Foto abgebildet sieht, kann es in der App melden oder sich an die in Abschnitt 1 genannte Adresse wenden; der Entwickler prüft und entfernt das Foto bei Verstößen. Nach erfolgreicher Prüfung ist es öffentlich abrufbar: in der App bei diesem Ort und über eine öffentliche Internetadresse für jeden, der sie kennt. Ihre Nutzerkennung wird dabei nicht veröffentlicht.

Gespeichert werden: die Bilddatei und ein Vorschaubild, der Ort, Ihre Nutzerkennung aus der Anmeldung mit Apple (Abschnitt 8), der Zeitpunkt, technische Angaben zum Bild einschließlich eines Prüfwerts zur Erkennung doppelter Uploads sowie Ihre IP-Adresse beim Upload. Diese wird – abweichend von den Abschnitten 6, 7 und 9 – für zwölf Monate ab dem Upload aufbewahrt und dient der Missbrauchsabwehr, insbesondere der Durchsetzung der Upload-Sperren.

Prüfung vor der Veröffentlichung: Die Bilddatei wird an OpenAI übermittelt und automatisiert auf verbotene Inhalte untersucht (Abschnitte 14 und 15). Wird sie beanstandet, wird das Foto abgelehnt und die Bilddatei sofort gelöscht; andernfalls sichtet der Entwickler es vor der Freigabe manuell.

Verlauf: Zu jedem Foto werden die wesentlichen Ereignisse festgehalten (etwa Upload, Prüfentscheidungen und Löschung) – jeweils mit Zeitpunkt und Ihrer Nutzerkennung. Der Verlauf dient dem Nachweis der Moderationsentscheidungen und der Missbrauchsabwehr.

Meldungen: Melden Sie ein Foto, werden Ihre Nutzerkennung, das gemeldete Foto, der Zeitpunkt, Ihre freiwillige Beschreibung sowie der Bearbeitungsstand und die dazu ausgetauschten Nachrichten gespeichert. Dem gemeldeten Nutzer wird nicht mitgeteilt, wer gemeldet hat.

Upload-Sperren: Werden wiederholt Fotos von Ihnen abgelehnt, sperrt der Server das Hochladen weiterer Fotos vorübergehend, bei fortgesetzten Ablehnungen dauerhaft. Gespeichert werden Ihre Nutzerkennung sowie Art, Grund und Dauer der Sperre. Die Sperre betrifft ausschließlich das Hochladen von Fotos; Sie können ihr unter der in Abschnitt 1 genannten Adresse widersprechen.

Löschung: Sie können Ihre Fotos jederzeit in der App unter „Einstellungen → Meine Inhalte" löschen. Zur Speicherdauer siehe Abschnitt 16.

Wenn Ihr Apple-Konto endet: Löschen Sie Ihr Apple-Konto oder entziehen Sie der App die Freigabe, bleiben bereits veröffentlichte Fotos erhalten; wir entfernen lediglich Ihre Nutzerkennung und die Upload-IP-Adresse, sodass das Foto Ihnen nicht mehr zugeordnet ist. Grundlage ist das mit dem Hochladen eingeräumte, zeitlich unbegrenzte Nutzungsrecht, das erst mit dem Löschen des einzelnen Fotos endet (Nutzungsbedingungen § 9 Abs. 3 und 8). Möchten Sie ein Foto nicht länger veröffentlicht sehen, löschen Sie es vor der Kontolöschung in der App – danach können Sie es nicht mehr selbst entfernen, sondern nur noch über die in Abschnitt 1 genannte Adresse.

Rechtsgrundlagen: Hochladen, Speichern, Veröffentlichen und Verwalten Ihrer Fotos erfolgen zur Erfüllung der von Ihnen angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO). Inhaltsprüfung, Verlauf, Upload-IP-Adresse, Dublettenerkennung und Upload-Sperren beruhen auf dem berechtigten Interesse des Entwicklers (Art. 6 Abs. 1 lit. f DSGVO), rechtswidrige Inhalte von der Veröffentlichung fernzuhalten und Missbrauch abzuwehren; ohne diese Prüfung könnten Fotos nicht öffentlich angezeigt werden. Die Bearbeitung von Meldungen dient zugleich der Erfüllung rechtlicher Verpflichtungen des Entwicklers (Art. 6 Abs. 1 lit. c DSGVO).

11. Geräteintegritätsprüfung (Apple App Attest)

Um die Server des Entwicklers vor missbräuchlicher Nutzung zu schützen (etwa vor automatisierten Zugriffen durch veränderte oder nachgebaute Apps), weist die App bei Anfragen an den Server mit dem Apple-Verfahren App Attest (DeviceCheck) nach, dass sie als unveränderte Journew-App auf einem echten Apple-Gerät läuft.

Bereits beim Start der App wird hierzu eine Anfrage an den Server gesendet, um für spätere Anfragen ein gültiges Nachweistoken bereitzuhalten – unabhängig davon, ob Sie serverabhängige Funktionen nutzen. Dieses Verhalten lässt sich derzeit nicht deaktivieren.

Gespeichert werden dabei nur technische Nachweisdaten: eine von Apple vergebene Schlüsselkennung nebst zugehörigen Prüfdaten und Zeitstempeln. Diese Kennung ist einer Person nicht direkt zuzuordnen und enthält weder Ihren Namen noch Ihre Apple-ID, Gerätekennungen oder Reiseinhalte; sie bezieht sich ausschließlich auf die jeweilige App-Installation, gilt datenschutzrechtlich aber als pseudonyme personenbezogene Angabe. Im Rahmen des Verfahrens kommuniziert Ihr Gerät mit Apple (siehe Abschnitt 14).

Die App speichert auf Ihrem Gerät zudem die für den Serverzugriff erforderlichen Nachweise und Zugangstoken (siehe auch Abschnitt 5). Diese Speicherung ist für die Bereitstellung der serverabhängigen Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedarf daher keiner Einwilligung.

12. Website und Hosting

Die Website https://journew-app.com wird auf einem Server des Entwicklers bei OVHcloud in Deutschland gehostet (Abschnitt 14). Beim Aufruf werden technisch notwendige Verbindungsdaten (insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite, User-Agent) verarbeitet, um die Website auszuliefern und die Sicherheit des Dienstes zu gewährleisten; sie werden spätestens sieben Tage nach dem Aufruf gelöscht. Der Entwickler setzt auf der Website keine Cookies und keine Tracking- oder Analysedienste ein.

13. Rechtsgrundlagen der Verarbeitung

Soweit der Entwickler personenbezogene Daten verarbeitet, erfolgt dies auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO (Erfüllung der angeforderten Funktion): für die Grundfunktionen der App und die Verwaltung Ihrer Reisedaten, die Anmeldung mit Apple und die Sitzungsverwaltung (Abschnitt 8), das Hochladen, Veröffentlichen und Verwalten Ihrer Fotos (Abschnitt 10), die Prüfung des Pro-Abonnements (Abschnitt 5) sowie die Bereitstellung der von Ihnen aktiv aufgerufenen Zusatzinhalte (Abschnitt 6).
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): für die iCloud-Synchronisation und das Teilen von Reisen (Abschnitt 3). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Synchronisation deaktivieren oder das Teilen beenden.
Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen): für die Kartenanzeige (Abschnitt 4), die Begrenzung der Anfragen je Anschluss und die anonymisiert gespeicherten technischen Angaben zur Verbesserung der Empfehlungen (Abschnitt 6), die Meldung hinzugefügter Orte (Abschnitt 7), die Ortsbewertungen (Abschnitt 9), die Inhaltsprüfung der Fotos, deren Verlauf, die Speicherung der Upload-IP-Adresse und die Upload-Sperren (Abschnitt 10), die Geräteintegritätsprüfung (Abschnitt 11) sowie die Bereitstellung und Absicherung der Website (Abschnitt 12). Bei diesen Verarbeitungen überwiegen die Interessen des Entwicklers, weil sich die Daten auf einzelne Anfragen, App-Installationen oder auf den jeweils hochgeladenen Inhalt beziehen; es findet keine Profilbildung statt und die Daten werden nicht mit anderen Beständen zusammengeführt.
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): für die Bearbeitung und Dokumentation von Meldungen zu Fotos (Abschnitt 10), soweit den Entwickler als Anbieter gesetzliche Pflichten zum Umgang mit gemeldeten Inhalten treffen.

Widerspruchsrecht: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 Abs. 1 DSGVO). Der Meldung hinzugefügter Orte (Abschnitt 7) widersprechen Sie unmittelbar in der App unter „Einstellungen → Datenschutz"; Ihren Ortsbewertungen (Abschnitt 9) und Ihren Fotos (Abschnitt 10) widersprechen Sie, indem Sie die jeweilige Bewertung bzw. das jeweilige Foto in der App löschen; der Inhaltsprüfung nicht gesondert, weil ohne sie keine Veröffentlichung möglich ist. Die Geräteintegritätsprüfung (Abschnitt 11) und die Begrenzung der Anfragen (Abschnitt 6) sind unabdingbare technische Voraussetzungen jeder Anfrage an den Server, lassen sich nicht deaktivieren und beruhen damit auf zwingenden schutzwürdigen Gründen im Sinne des Art. 21 Abs. 1 DSGVO; ohne sie können die serverabhängigen Funktionen nicht bereitgestellt werden. Ihre lokal auf dem Gerät und in iCloud gespeicherten Reisedaten bleiben davon unberührt und weiterhin nutzbar.

Eine automatisierte Entscheidungsfindung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt: Die automatische Ablehnung eines Fotos und die automatische Upload-Sperre (Abschnitt 10) betreffen ausschließlich das Hochladen von Fotos, und Sie können ihnen unter der in Abschnitt 1 genannten Adresse widersprechen und eine Überprüfung verlangen. Eine Profilbildung findet nicht statt.

14. Empfänger und Auftragsverarbeiter

Der Entwickler hat keinen Zugriff auf Ihre Reiseinhalte; diese verbleiben lokal auf Ihrem Gerät bzw. in Ihrem iCloud-Account. Im Zusammenhang mit den beschriebenen Funktionen können folgende Empfänger eingebunden sein:

Apple (iCloud, CloudKit, Apple Maps / MapKit, App Store, Übersetzungs-Framework): bei aktivierter iCloud-Synchronisation und beim Teilen von Reisen (Speicherung in Ihrem bzw. einem geteilten iCloud-Account), für die Kartenanzeige, die Abfrage des Pro-Abo-Status (Abschnitt 5) sowie – sofern nicht auf dem Gerät – die Übersetzung fremdsprachiger Inhalte (Abschnitt 6). Für die Geräteintegritätsprüfung (Abschnitt 11) und die Anmeldung mit Apple (Abschnitt 8) kommuniziert ausschließlich Ihr Gerät mit Apple; der Entwickler erhält von Apple nur die app-spezifische Nutzerkennung im signierten Identitätstoken. Anbieter ist Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA, bzw. für den EWR Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Datenschutzbestimmungen: https://www.apple.com/legal/privacy/de-ww/
Cloudflare (Content-Delivery-Network / Proxy): zur Auslieferung und Absicherung der Zusatzinhalte (Abschnitt 6); verarbeitet dabei die IP-Adresse zur Weiterleitung, Auslieferung und Sicherheit. Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Datenschutzbestimmungen: https://www.cloudflare.com/privacypolicy/
OVHcloud (Hosting des Entwickler-Servers, der Website und Objektspeicher für die Fotos): der Server des Entwicklers – über den die Website (Abschnitt 12) ausgeliefert, die Zusatzinhalte nachgeladen sowie die Meldung hinzugefügter Orte (Abschnitt 7), die Anmeldung (Abschnitt 8), die Ortsbewertungen (Abschnitt 9) und die Fotos (Abschnitt 10) verarbeitet und gespeichert werden – wird bei der OVH GmbH, Christophstraße 19, 50670 Köln, Deutschland, ausschließlich auf Servern in Deutschland und auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) betrieben. Datenschutzbestimmungen: https://www.ovhcloud.com/de/personal-data-protection/
OpenAI (automatisierte Inhaltsprüfung der Fotos): jedes hochgeladene Foto wird zur Prüfung auf verbotene Inhalte an OpenAI übermittelt (Abschnitt 10). Übermittelt wird ausschließlich die Bilddatei, nicht Ihre Nutzerkennung oder IP-Adresse. Anbieter ist die OpenAI OpCo, LLC, 1960 Bryant Street, San Francisco, CA 94110, USA; die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO), siehe auch Abschnitt 15. Datenschutzbestimmungen: https://openai.com/policies/privacy-policy/

15. Datenübermittlung in Drittländer

Die vom Entwickler auf seinem Server gespeicherten Daten (Abschnitte 6 bis 10 und 12) werden bei OVHcloud ausschließlich auf Servern in Deutschland verarbeitet; eine Übermittlung in Drittländer findet insoweit nicht statt.

Bei der Inhaltsprüfung der Fotos (Abschnitt 10) wird die Bilddatei an OpenAI übermittelt; eine Verarbeitung in den USA ist dabei nicht ausgeschlossen. Der mit OpenAI geschlossene Auftragsverarbeitungsvertrag stützt diese Übermittlung auf Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Auch bei der Nutzung von Diensten von Apple (insbesondere iCloud und Übersetzung) und Cloudflare kann es zu einer Verarbeitung von Daten außerhalb der EU, insbesondere in den USA, kommen. Diese beiden Anbieter sind nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO); ergänzend stützen sie Übermittlungen auf Standardvertragsklauseln (Art. 46 DSGVO).

16. Speicherdauer

Reiseinhalte: so lange, wie Sie sie in der App bzw. in iCloud vorhalten; Sie bestimmen die Dauer selbst durch Löschen (Abschnitt 3).
Pro-Abonnement (Abschnitt 5): der Kaufbeleg wird nicht dauerhaft gespeichert; der bei Apple abgefragte Abo-Status wird für bis zu 24 Stunden zwischengespeichert.
Zusatzinhalte (Abschnitt 6): technische Angaben werden ohne Personenbezug (anonymisiert) gespeichert; Übersetzungsergebnisse nur lokal auf Ihrem Gerät.
Beliebte Orte (Abschnitt 7): Einträge werden nach 14 Tagen anonymisiert und nach 180 Tagen vollständig gelöscht.
Anmeldung mit Apple (Abschnitt 8): die Nutzerkennung, solange Sie die App nutzen bzw. solange ihr Bewertungen oder Fotos zugeordnet sind. Zugangstoken verfallen nach einer Stunde. Erneuerungstoken verfallen nach 90 Tagen ohne Nutzung; abgelaufene und widerrufene Einträge werden 30 Tage nach ihrem Ende gelöscht.
Ortsbewertungen (Abschnitt 9): so lange, wie die jeweilige Bewertung besteht; mit dem Löschen einer Bewertung werden alle zugehörigen Daten (Nutzerkennung, Zeitpunkt und Antworten) vollständig entfernt. Eine feste Löschfrist besteht nicht.
Fotos (Abschnitt 10): veröffentlichte und zurückgestellte Fotos so lange, wie Sie sie in der App vorhalten – auch über das Ende Ihres Apple-Kontos hinaus, dann jedoch ohne Bezug zu Ihnen (Abschnitt 10); mit dem Löschen wird die Bilddatei unverzüglich entfernt. Die Bilddatei eines abgelehnten Fotos wird sofort gelöscht; der zugehörige Datenbankeintrag und sein Verlauf werden 90 Tage nach der Ablehnung gelöscht. Der Verlauf eines gelöschten Fotos bleibt zum Nachweis der Moderationsentscheidungen und zur Missbrauchsabwehr noch 90 Tage ab der Löschung erhalten und wird danach automatisch gelöscht.
Meldungen zu Fotos (Abschnitt 10): bis zum Abschluss der Bearbeitung; geschlossene Meldungen werden samt Nachrichtenverlauf 12 Monate nach dem Abschluss automatisch gelöscht.
Upload-Sperren (Abschnitt 10): abgelaufene und aufgehobene Sperren bleiben zur Nachvollziehbarkeit noch 12 Monate nach ihrem Ende gespeichert und werden danach automatisch gelöscht. Dauerhafte, nicht aufgehobene Sperren bleiben bestehen, solange sie wirken.
IP-Adressen (Abschnitte 6 bis 9, 11 und 12): spätestens sieben Tage nach der letzten Anfrage. Die beim Foto-Upload gespeicherte IP-Adresse (Abschnitt 10) wird abweichend hiervon spätestens zwölf Monate nach dem Upload gelöscht, beim Löschen des Fotos auch früher.
Geräteintegritätsprüfung (Abschnitt 11): gelöscht, sobald die App-Installation den Dienst 180 Tage lang nicht mehr genutzt hat.

17. Ihre Rechte als betroffene Person

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Da der Entwickler keinen Zugriff auf Ihre lokal oder in iCloud gespeicherten Reiseinhalte hat, können Sie viele dieser Rechte unmittelbar selbst ausüben – etwa durch Einsehen, Ändern oder Löschen der Daten in der App oder in den iCloud-Einstellungen. Zur Ausübung Ihrer Rechte gegenüber dem Verantwortlichen wenden Sie sich an die in Abschnitt 1 genannten Kontaktdaten.

18. Beschwerderecht bei einer Aufsichtsbehörde

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für den Verantwortlichen zuständige Behörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Kavalleriestraße 2–4 40213 Düsseldorf E-Mail: [email protected] Website: https://www.ldi.nrw.de

Stand: 25. Juli 2026