Datenschutzerklärung
Stand
Diese Datenschutzerklärung gilt für die SpotJar-App auf iOS und Android sowie für die Website spotjar.app. Für SpotJar brauchst du kein Konto, und deine Orte, Notizen und Reisen bleiben auf deinem Gerät. Nur wenn du eine Reise mit anderen teilst (Gruppen-Trips, Abschnitt 11), meldest du dich an und der Plan dieser Reise wird online gespeichert. Hier wird beschrieben, wann die App oder Website einen anderen Dienst kontaktiert. Eine kurze Zusammenfassung findest du auch direkt in der App: In den Einstellungen auf den Info-Button neben dem Datenschutzhinweis tippen.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung nach der DSGVO ist:
Elias Rist
E-Mail: app.spotjar@gmail.com
SpotJar wird von einer Privatperson betrieben. Deshalb wird hier keine Postanschrift veröffentlicht. Jede Anfrage an die oben genannte E-Mail-Adresse wird innerhalb eines Monats beantwortet.
2. Für wen die App gedacht ist
SpotJar richtet sich an Personen ab 16 Jahren. Falls das Mindestalter für eine digitale Einwilligung in deinem Land höher ist, gilt dieses höhere Alter. Der Großteil der App braucht kein Konto, und die Anmeldung für Gruppen-Trips nutzt nur Name und E-Mail-Adresse von Google oder Apple. Deshalb kann SpotJar das Alter nicht überprüfen.
3. Zwecke der Datenverarbeitung
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Speichern deiner Orte, Notizen, Fotos, Reisen und Packlisten auf deinem Gerät | Art. 6 Abs. 1 lit. b, Bereitstellung der von dir verwendeten App |
| Suchen von Orten und Adressen, Öffnen kurzer Kartenlinks und Anzeigen der Karte | Art. 6 Abs. 1 lit. b, auf deine Anforderung beim Speichern, Suchen oder Öffnen der Karte |
| Auslesen öffentlicher Beitragslinks aus Instagram und TikTok, um Ortsnamen zu finden | Art. 6 Abs. 1 lit. b und f, von dir ausgelöste Funktion |
| Automatisches Foto eines gespeicherten Ortes von Wikimedia | Art. 6 Abs. 1 lit. f, berechtigtes Interesse an einem Bild des gespeicherten Ortes |
| Dein Standort zum Sortieren nach Entfernung und zur Anzeige auf der Reisekarte | Art. 6 Abs. 1 lit. a, deine Einwilligung über die Systemberechtigung |
| Gruppen-Trips: dein SpotJar-Konto sowie das Teilen und gemeinsame Planen einer Reise | Art. 6 Abs. 1 lit. b, du möchtest die Reise teilen und gemeinsam planen |
| Fehlerberichte | Art. 6 Abs. 1 lit. f, berechtigtes Interesse an einer stabilen App |
| Auslieferung der Website und Serverprotokolle | Art. 6 Abs. 1 lit. f, berechtigtes Interesse an einer sicheren Website |
4. Hosting der Website
Diese statische Website wird über GitHub Pages bereitgestellt, einen Dienst von GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Beim Aufruf verarbeitet GitHub die technischen Daten, die zur Auslieferung und Absicherung der Website nötig sind. Dazu gehören deine IP-Adresse, die aufgerufene Seite, Datum und Uhrzeit, vom Browser übermittelte Angaben zu Browser und Betriebssystem sowie Sicherheitsprotokolle.
Wir haben keinen Zugriff auf diese Protokolle und erhalten keine Besucherstatistiken. Weitere Informationen stehen in der Datenschutzerklärung von GitHub und in Abschnitt 13 zur Datenübermittlung in die USA.
6. Schriftarten
Die Schriftarten Fredoka und Inter liegen direkt auf dieser Website. Beim Besuch von spotjar.app kontaktiert dein Browser weder Google Fonts noch einen anderen Schriftdienst.
7. Externe Links
Diese Website verlinkt auf andere Dienste, zum Beispiel den App Store, Google Play und dein E-Mail-Programm. Es werden keine Daten dorthin übertragen, bevor du einen solchen Link öffnest. Danach gilt die Datenschutzerklärung des jeweiligen Anbieters.
8. App-Daten auf deinem Gerät
Alles, was du in SpotJar einträgst, wird im privaten App-Speicher deines Geräts abgelegt. Dazu gehören Orte mit Name, Adresse, Koordinaten und ursprünglichem Link, Notizen, integrierte und eigene Kategorien, Fotos, der Status erlebt, Muss oder Favorit, Reisen mit Tagesplänen, Packlisten und Vorlagen sowie deine Einstellungen.
- Kein Konto nötig. Wir betreiben keinen eigenen Server und erhalten diese Daten nie. Einzige Ausnahme ist eine Reise, die du als Gruppen-Trip mit anderen teilst: Ihr Plan wird online gespeichert, wie in Abschnitt 11 beschrieben.
- Teilen mit SpotJar. Wenn du einen Ort aus einer Karten-App an SpotJar teilst, übergibt dein Gerät den Link über einen gemeinsamen Ordner an die App. Er läuft nicht über einen unserer Server.
- Reise aus Fotos (nur iOS). Wenn du aus Fotos eines Reiseplans eine Reise erstellst, laufen die Texterkennung mit Apple Vision und die Analyse mit Apple Foundation Models vollständig auf deinem Gerät. Fotos und erkannter Text werden nicht hochgeladen. Die Kamera wird nur dafür und erst nach deiner Zustimmung verwendet.
- Export. Beim Export erstellt die App eine Datei. Du entscheidest, wo sie gespeichert wird. Fotos sind nur enthalten, wenn du das auswählst.
- Gerätesicherungen. Wie bei den meisten Apps können SpotJar-Daten je nach Geräteeinstellungen Teil eines Backups in iCloud oder bei Google sein. Dieses Backup betrifft nur dich und Apple beziehungsweise Google.
Einzelne Daten löschst du in der App. Durch die Deinstallation werden alle App-Daten gelöscht.
9. Karten- und Standortdienste
SpotJar benötigt eine Karte und muss wissen, wo sich ein Ort befindet. Dafür verwendet die App die Kartendienste der jeweiligen Plattform. Jede Anfrage enthält wie jede Internetanfrage deine IP-Adresse. Deine Notizen, Kategorien und anderen Orte werden nicht mitgesendet.
Anzeige der Karte
- iOS: Apple MapKit (Apple Inc. / Apple Distribution International Ltd.). Dein Gerät lädt die Kartendaten für den angezeigten Bereich von Apple.
- Android: Google Maps SDK für Android (Google Ireland Ltd. / Google LLC). Dein Gerät lädt die Kartendaten für den angezeigten Bereich von Google. Das SDK sendet außerdem technische Nutzungsdaten entsprechend der Datenschutzerklärung von Google.
Suche nach Ort und Adresse
Wenn du einen Ort speicherst, nach einem Namen suchst, eine Adresse eingibst oder einen Punkt auf der Karte auswählst, sucht die App Name, Adresse, Koordinaten und Typ des Ortes.
- iOS: über die Suche von Apple MapKit. Apple erhält den Suchtext und, falls bekannt, den ungefähren Suchbereich anhand der Koordinaten des Ortes oder der Reiseregion.
- Android: über die Google Places API. Google erhält den Suchtext oder die Ortskennung, falls bekannt den Suchbereich, außerdem die App-Kennung und den API-Schlüssel.
Kurzlinks. Links wie maps.app.goo.gl/... oder
maps.apple/p/... enthalten zunächst keinen erkennbaren Ort. Um das Ziel zu
bestimmen, fragt die App auf iOS und Android den Server des Links, also Google oder
Apple, wohin er führt. Der jeweilige Anbieter erhält dabei den Link selbst.
Teilen aus Instagram und TikTok
Wenn du einen öffentlichen Beitragslink aus Instagram oder TikTok mit SpotJar teilst, wird der Link sofort nur auf deinem Gerät gespeichert. Danach ruft die App von deinem Gerät aus ab: bei TikTok gegebenenfalls die Weiterleitung des Kurzlinks und den öffentlichen oEmbed-Dienst, bei Instagram die öffentliche Beitragsseite. TikTok beziehungsweise Instagram/Meta erfahren dabei die Beitrags-URL und deine IP-Adresse. Es gibt keine Anmeldung, keine Cookies, kein Meta- oder TikTok-Token und keine inoffiziellen Schnittstellen.
Aus der öffentlichen Beschreibung oder Ortsangabe ermittelt die App Ortsnamen lokal auf deinem Gerät. Nur diese Namen, nicht der Beitrag, gehen an die Ortssuche: Apple MapKit (iOS) beziehungsweise Photon/OpenStreetMap (Android). Bilder, Videos, Vorschaubilder und Bildschirmfotos werden weder gespeichert noch übertragen. Beschreibungstexte werden nicht protokolliert und nicht an Fehlerberichte gesendet. Gibt es keinen Treffer oder bist du offline, bleibt der Ort mit dem Link gespeichert und du ergänzt ihn manuell. Dabei ist kein Server des Entwicklers beteiligt.
Dein Standort
Der Standortzugriff ist freiwillig und wird nur während der App-Nutzung angefordert. Auf Android genügt der ungefähre Standort. SpotJar fragt danach, wenn du Orte nach Entfernung sortierst oder die Karte einer Reise öffnest. Die App berechnet Entfernungen auf deinem Gerät und zeigt dort deine Position an. Sie speichert den Standort nicht in deinen Orten, sendet ihn nicht an uns und nutzt ihn nicht als Suchbereich für Ortsabfragen. Du kannst die Berechtigung jederzeit in den Geräteeinstellungen entziehen. Alles andere funktioniert weiter.
Öffnen eines Ortes oder einer Route in Maps
Wenn du einen Ort, eine Reise oder einen Reisetag als Route öffnest, übergibt SpotJar die Koordinaten und, falls vorhanden, Namen oder Adressen der Orte an Apple Karten oder Google Maps. Je nach deiner Wahl öffnet sich die App oder die Webversion. Das geschieht erst nach deinem Tipp. Anschließend gilt die Datenschutzerklärung von Apple oder Google.
10. Automatische Fotos von Wikimedia
Wenn du einen Ort über einen Link anlegst, etwa aus Google Maps, Apple Karten oder dem Teilen-Menü, sucht SpotJar auf Wikidata, Wikipedia und Wikimedia Commons nach einem frei lizenzierten Foto. In der App beginnt die Suche, sobald der Link ausgelesen ist, sonst nach dem Speichern. Du kannst sie abbrechen oder ein eigenes Foto wählen. Speicherst du den Ort nicht, wird ein gefundenes Foto verworfen. Bei manuell erstellten Orten, Orten von der Karte, importierten Orten und Orten mit einem eigenen Foto findet keine Suche statt.
Dafür sendet die App die Koordinaten des Ortes und wie bei jeder Internetanfrage deine IP-Adresse sowie Name und Version der App an die Wikimedia Foundation, Inc., 1 Montgomery Street, Suite 1600, San Francisco, CA 94104, USA. Die Anfragen enthalten außerdem Suchradius und Sprachcodes sowie anschließend IDs passender öffentlicher Wikidata-Einträge, Wikipedia-Artikeltitel und Bilddateinamen zum Abruf von Fotos und Lizenzangaben. Die Zuordnung geschieht auf deinem Gerät; der von dir gespeicherte Ortsname und deine Notizen werden nicht gesendet. Das ausgewählte Foto wird von den Servern der Wikimedia Foundation heruntergeladen.
Genauso sucht SpotJar ein Titelbild für einen Trip, sobald du ihn anlegst oder seine Region änderst und die Region gefunden ist. Dafür gehen die Koordinaten der Region an die Wikimedia Foundation, bei einem ganzen Land stattdessen dessen Ländercode (etwa „AT“), nie der Name des Trips oder der Region. Hat der Trip ein eigenes Foto, wird nichts gesucht. Ein Titelbild, das du entfernt hast, kommt nur zurück, wenn du selbst erneut suchst.
Das Foto sowie Angaben zu Urheber und Lizenz werden nur auf deinem Gerät gespeichert. Liegt der Ort in einem Gruppen-Trip, wird nur der Link auf die öffentliche Wikimedia-Seite des Fotos mit der Gruppe geteilt (Abschnitt 11). Du kannst das Foto in der Bearbeitungsansicht jederzeit löschen oder durch ein eigenes ersetzen. Beim Löschen des Ortes wird es ebenfalls gelöscht. Es gilt die Datenschutzrichtlinie der Wikimedia Foundation. Die Fotos gehören ihren Urhebern und stehen unter freien Lizenzen wie Public Domain, CC0, CC BY oder CC BY-SA. Urheber, Lizenz und Quelle werden direkt unter dem Foto angezeigt.
Die Suche ist standardmäßig eingeschaltet. Du kannst sie jederzeit in der App unter Einstellungen, Fotos von Wikimedia suchen, ausschalten. Ab dann sendet die App nichts mehr an Wikimedia, und eine gerade laufende Suche speichert ihr Ergebnis nicht mehr. Spots, die du in dieser Zeit speicherst, werden auch später nicht gesucht. Außerdem kannst du der Abfrage jederzeit nach Art. 21 DSGVO über die Adresse in Abschnitt 1 widersprechen.
11. Gruppen-Trips und SpotJar-Konto
Du kannst eine Reise mit anderen teilen und gemeinsam planen: Alle in der Gruppe sehen und
bearbeiten dieselben Tage, Reihenfolge, Pausen und Ersatzliste. Dafür meldest du dich mit
Google (iOS und Android) oder Apple (iOS) an. Wir verwenden dazu Firebase Authentication
und Cloud Firestore der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland,
und der Google LLC, USA. Die Daten werden in der EU gespeichert (Firestore-Multi-Region
eur3). Wer keine Gruppen-Trips nutzt, braucht kein Konto, und für eine nicht
geteilte Reise wird nichts hochgeladen.
Was gespeichert wird
- Dein Konto (bei der Anmeldung): Nutzer-ID, Name und E-Mail-Adresse von Google oder Apple (Apple kann statt deiner echten Adresse eine Weiterleitungsadresse übermitteln) sowie der Anmeldedienst.
- Der Name, den andere Mitglieder sehen (beim Teilen oder Beitreten). Du kannst ihn ändern.
- Dein Profilbild von Google (beim Teilen oder Beitreten und wenn es sich ändert): nur die Web-Adresse, die Google dafür angibt. Die Handys der anderen Mitglieder laden das Bild dann selbst von den Servern von Google. Apple stellt kein Profilbild bereit.
- Die geteilte Reise: Name, Region (Name, Koordinaten, Radius), Anzahl der Tage, Start- und Enddatum, Eigentümer, IDs und Namen der Mitglieder sowie der Einladungscode.
- Der Plan: für jeden Eintrag Tag, Reihenfolge, Pausenbezeichnung, ungefähre Dauer, Erledigt-Markierung, Reisenotiz, wer ihn hinzugefügt hat und welche Mitglieder ihn als gesehen abgehakt haben.
- Jeder Ort in der geteilten Reise: Name, Koordinaten, Adresse, Ort, Land, Kategorie, Quell-Link (zum Beispiel der Karten-Link) und Anbieter-ID.
- Die Unterkünfte der Reise: An- und Abreise, zugeordnete Nächte, Buchungscode, Buchungslink, Anbieter, Telefon, E-Mail, Buchungsnotizen sowie Name, Koordinaten, Adresse, Ort, Land, Kategorie, Quell-Link und Anbieter-ID der Unterkunft. Die Dokumente einer Buchung werden nie hochgeladen.
- Die Fotos der Orte und Unterkünfte in der Reise und ihr Titelbild: ein Foto, das du selbst aufgenommen oder ausgewählt hast, nur als kleine Vorschau (JPEG, höchstens 800 Pixel, auf dem Gerät neu kodiert, daher ohne Kamera- und Standortdaten); ein freies Foto von Wikimedia nur als Link auf seine öffentliche Wikimedia-Seite. Dazu wird gespeichert, wer das Foto geteilt hat. Ein ersetztes Foto wird sofort gelöscht, das Foto eines Ortes, sobald der Ort aus der Reise entfernt wird.
Bei jeder Anfrage verarbeitet Google außerdem deine IP-Adresse und die für die Verbindung nötigen technischen Daten.
Wikimedia-Fotos anderer Mitglieder. Hat ein Mitglied ein Foto von Wikimedia geteilt, lädt das Handy jedes anderen Mitglieds dieses Foto samt Lizenzangaben selbst bei der Wikimedia Foundation (Server in den USA), anhand seiner öffentlichen Wikimedia-Seite. Das ist dieselbe Art Anfrage, die ein Browser beim Anzeigen der Seite stellt. Dabei werden weder Koordinaten noch der Name des Ortes gesendet, und über dich nur deine IP-Adresse und die Kennung der App. Empfangene Fotos werden auf deinem Gerät gespeichert, sodass jedes nur einmal geladen wird.
Nie hochgeladen werden deine übrige Ortsliste, Orte außerhalb einer geteilten Reise, Fotos von Orten außerhalb geteilter Reisen, die Originaldateien deiner Fotos (nur Vorschauen), die eigene Notiz eines Ortes, Markierungen als Favorit, Muss oder erlebt, die Dokumente der Unterkünfte, Packlisten, Einstellungen und dein Standort.
Wer die Daten sehen kann
Nur die Mitglieder der Reise, also Personen, die angemeldet ihren Einladungscode eingegeben oder ihren Einladungslink geöffnet haben. Wer den Link oder den Code hat, kann beitreten. Der Einladungslink (https://spotjar.app/j/#…) trägt den Code nach dem „#“, den Browser nie mitschicken – diese Website erfährt also nicht, welche Reise er öffnet. Vor dem Beitritt sieht, wer angemeldet den Link öffnet oder den Code eingibt, eine Vorschau, die mit der Einladung gespeichert ist: Name, Region, Dauer und Daten der Reise sowie den Namen des Mitglieds, das sie geteilt hat – nichts vom Plan, von den Mitgliedern oder den Unterkünften. Firebase Security Rules setzen das auf dem Server durch. Organisatoren (wer die Reise geteilt hat und alle, die dazu ernannt werden) können Mitglieder entfernen und die Rollen Organisator, Planer oder Betrachter vergeben; die Rolle jedes Mitglieds wird mit der Reise gespeichert. Google verarbeitet die Daten als unser Auftragsverarbeiter für Firebase.
Gruppe verlassen und Konto löschen
- Gruppe verlassen: Dein Name und deine ID werden aus der Reise entfernt, und du behältst eine private Kopie auf deinem Gerät. Verlässt das letzte Mitglied die Reise, wird sie vom Server gelöscht.
- Konto löschen jederzeit unter Einstellungen > Konto: Die App verlässt wie oben alle Gruppen-Trips und löscht dann dein Firebase-Konto. Einträge, die du hinzugefügt hast, bleiben ohne deinen Namen in Reisen, die andere weiter planen.
- Abmelden löscht nichts vom Server.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Du möchtest die Reise mit anderen teilen und gemeinsam planen. Siehe auch die Datenschutzinformationen zu Firebase und Abschnitt 13 zur Datenübermittlung in die USA.
12. Fehlerberichte und Diagnose
Um Fehler zu finden und zu beheben, kann die App Absturz- und Fehlerberichte an Sentry senden. Sentry ist ein Dienst der Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Das Sentry-Projekt von SpotJar verwendet die EU-Region von Sentry.
Jeder Bericht enthält folgende Angaben:
- den Fehler und den technischen Stacktrace.
- die letzten technischen Protokollmeldungen der App, darunter interne Kennungen von Orten oder Reisen, aber keine Namen oder Notizen. Eine Fehlermeldung kann gelegentlich technische Details wie einen nicht verarbeitbaren Kartenlink enthalten.
- Gerätemodell, Betriebssystem und Version, App-Version und die Information, ob es sich um eine Testversion handelt.
- deine IP-Adresse wie bei jeder Internetanfrage.
Standardmäßig sendet die App keine persönlichen Angaben oder Bildschirmfotos. Die Leistungsmessung ist deaktiviert. Berichte sind nicht mit deinem SpotJar-Konto verknüpft.
Fehlerberichte sind standardmäßig eingeschaltet. Du kannst sie jederzeit in der App unter Einstellungen, Fehlerberichte senden, ausschalten. Ab dann sendet die App nichts mehr an Sentry, auch keine Berichte, die noch auf den Versand gewartet haben, und Sentry wird beim nächsten App-Start gar nicht erst gestartet. Auf demselben Weg kannst du sie wieder einschalten.
Außerdem kannst du der Übermittlung von Fehlerberichten jederzeit nach Art. 21 DSGVO über die Adresse in Abschnitt 1 widersprechen. Weitere Informationen enthält die Datenschutzerklärung von Sentry.
13. Internationale Datenübermittlung
Einige der genannten Anbieter haben ihren Sitz in den USA oder können Daten dort verarbeiten. Dazu gehören GitHub für das Website-Hosting, Apple für Karten unter iOS, Google für Karten, Ortssuche unter Android, Kurzlinks und Firebase für Gruppen-Trips, TikTok und Meta für geteilte Beitragslinks, die Wikimedia Foundation für Fotos sowie Functional Software beziehungsweise Sentry für Fehlerberichte. Ist ein Anbieter nach dem EU-U.S. Data Privacy Framework zertifiziert, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 nach Art. 45 DSGVO. Andernfalls gelten die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
15. Speicherdauer
- App-Daten bleiben auf deinem Gerät, bis du sie in der App löschst oder die App deinstallierst.
- Standort wird während der App-Nutzung verwendet und nicht gespeichert.
- Dein SpotJar-Konto bleibt bestehen, bis du es unter Einstellungen > Konto löschst.
- Eine geteilte Reise bleibt gespeichert, bis das letzte Mitglied sie verlässt oder der Eigentümer sie löscht. Dein Name und deine ID werden entfernt, sobald du sie verlässt. Ein ersetztes Foto wird sofort gelöscht, das Foto eines Ortes, sobald der Ort die Reise verlässt.
- Fehlerberichte löscht Sentry nach der Speicherdauer des Projekts. TODO: zum Beispiel 90 Tage, in Sentry bestätigen.
- Website-Protokolle sowie Karten- und Fotoanfragen speichern GitHub, Apple, Google und die Wikimedia Foundation nach ihren eigenen Richtlinien. Wir haben keinen Zugriff darauf.
16. KI-Hinweis
SpotJar nutzt KI, um in der App Vorschläge und Ideen zu erzeugen, zum Beispiel Routenvorschläge und Tourenpläne, die aus deinen Bildern erarbeitet werden, etwa aus dem Foto eines Tourenplans. Alle auf diese Weise erzeugten Inhalte sind mit diesem Label gekennzeichnet:
Bitte geh mit KI-generierten Inhalten vorsichtig um. Sie wurden von niemandem geprüft. Es handelt sich ausschließlich um Vorschläge und Ideen, die nicht als Tatsachen oder fachliche Beratung verstanden werden dürfen. KI kann Fehler machen und ungenaue, irreführende oder schlicht unsinnige Aussagen erzeugen. Das gilt insbesondere für Öffnungszeiten, Entfernungen, Reisezeiten, Preise, Verfügbarkeit sowie Sicherheits- und Zugangsbedingungen von Orten und Routen. Vertraue nicht blind darauf, hinterfrage sie kritisch und prüfe sie selbst, bevor du losreist.
SpotJar setzt KI nicht ein, um Entscheidungen über dich zu treffen oder automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung zu fällen. KI-generierte Inhalte ersetzen keine offiziellen Informationen, keinen Rat vor Ort und nicht die Einschätzung qualifizierter Fachleute.
Du wählst die Fotos selbst aus. Texterkennung (Apple Vision) und Sprachmodell (Apple Foundation Models) laufen vollständig auf deinem Gerät. Fotos und Texte werden weder an uns noch an Dritte oder eine Cloud-KI gesendet. Das Ergebnis wird erst nach deiner Bestätigung gespeichert. Du kannst die Funktion in den Einstellungen unter KI-Funktionen ausschalten; dann ist sie nicht mehr sichtbar und läuft nicht. Auf Geräten ohne diese Funktion und unter Android ist sie nicht verfügbar.
17. Sicherheitsmaßnahmen
Die App-Daten liegen im privaten Speicher der App, den das Betriebssystem vor anderen Apps schützt. Die App kommuniziert mit den genannten Diensten über verschlüsselte HTTPS-Verbindungen. Auch diese Website wird ausschließlich über HTTPS ausgeliefert. Daten außerhalb geteilter Reisen liegen in keiner Datenbank von uns. Geteilte Reisen und Konten werden in Firebase gespeichert; dort erlauben Security Rules nur den Mitgliedern einer Reise, sie zu lesen oder zu ändern.
18. Deine Rechte
Die DSGVO gibt dir folgende Rechte:
- Auskunft über die personenbezogenen Daten, die wir über dich verarbeiten (Art. 15).
- Berichtigung (Art. 16) oder Löschung (Art. 17).
- Einschränkung der Verarbeitung (Art. 18).
- Erhalt der Daten in einem übertragbaren Format (Art. 20).
- Widerspruch gegen eine Verarbeitung auf Grundlage eines berechtigten Interesses (Art. 21).
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Den Standortzugriff kannst du direkt in den Geräteeinstellungen entziehen.
Da uns die meisten deiner App-Daten nie erreichen, übst du die meisten dieser Rechte direkt in der App aus, auch das Verlassen von Gruppen-Trips und das Löschen deines Kontos unter Einstellungen > Konto. In allen anderen Fällen schreibst du an die Adresse in Abschnitt 1. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat, in dem du wohnst oder arbeitest.
19. Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich die App oder Website so ändert, dass deine Daten davon betroffen sind. Die aktuelle Fassung mit Datum steht immer unter dieser Adresse.
20. Kontakt
Bei Fragen, Feedback oder Datenschutzanfragen erreichst du uns unter app.spotjar@gmail.com.