SpotJar

Datenschutzerklärung

Stand

Diese Datenschutzerklärung gilt für die SpotJar-App auf iOS und Android sowie für die Website spotjar.app. Für SpotJar brauchst du kein Konto, und deine Orte, Notizen und Reisen bleiben auf deinem Gerät. Nur wenn du eine Reise mit anderen teilst (Gruppen-Trips, Abschnitt 11), meldest du dich an und der Plan dieser Reise wird online gespeichert. Hier wird beschrieben, wann die App oder Website einen anderen Dienst kontaktiert. Eine kurze Zusammenfassung findest du auch direkt in der App: In den Einstellungen auf den Info-Button neben dem Datenschutzhinweis tippen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung nach der DSGVO ist:

Elias Rist
E-Mail: app.spotjar@gmail.com

SpotJar wird von einer Privatperson betrieben. Deshalb wird hier keine Postanschrift veröffentlicht. Jede Anfrage an die oben genannte E-Mail-Adresse wird innerhalb eines Monats beantwortet.

2. Für wen die App gedacht ist

SpotJar richtet sich an Personen ab 16 Jahren. Falls das Mindestalter für eine digitale Einwilligung in deinem Land höher ist, gilt dieses höhere Alter. Der Großteil der App braucht kein Konto, und die Anmeldung für Gruppen-Trips nutzt nur Name und E-Mail-Adresse von Google oder Apple. Deshalb kann SpotJar das Alter nicht überprüfen.

3. Zwecke der Datenverarbeitung

Zwecke und Rechtsgrundlagen
ZweckRechtsgrundlage (DSGVO)
Speichern deiner Orte, Notizen, Fotos, Reisen und Packlisten auf deinem GerätArt. 6 Abs. 1 lit. b, Bereitstellung der von dir verwendeten App
Suchen von Orten und Adressen, Öffnen kurzer Kartenlinks und Anzeigen der KarteArt. 6 Abs. 1 lit. b, auf deine Anforderung beim Speichern, Suchen oder Öffnen der Karte
Auslesen öffentlicher Beitragslinks aus Instagram und TikTok, um Ortsnamen zu findenArt. 6 Abs. 1 lit. b und f, von dir ausgelöste Funktion
Automatisches Foto eines gespeicherten Ortes von WikimediaArt. 6 Abs. 1 lit. f, berechtigtes Interesse an einem Bild des gespeicherten Ortes
Dein Standort zum Sortieren nach Entfernung und zur Anzeige auf der ReisekarteArt. 6 Abs. 1 lit. a, deine Einwilligung über die Systemberechtigung
Gruppen-Trips: dein SpotJar-Konto sowie das Teilen und gemeinsame Planen einer ReiseArt. 6 Abs. 1 lit. b, du möchtest die Reise teilen und gemeinsam planen
FehlerberichteArt. 6 Abs. 1 lit. f, berechtigtes Interesse an einer stabilen App
Auslieferung der Website und ServerprotokolleArt. 6 Abs. 1 lit. f, berechtigtes Interesse an einer sicheren Website

4. Hosting der Website

Diese statische Website wird über GitHub Pages bereitgestellt, einen Dienst von GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Beim Aufruf verarbeitet GitHub die technischen Daten, die zur Auslieferung und Absicherung der Website nötig sind. Dazu gehören deine IP-Adresse, die aufgerufene Seite, Datum und Uhrzeit, vom Browser übermittelte Angaben zu Browser und Betriebssystem sowie Sicherheitsprotokolle.

Wir haben keinen Zugriff auf diese Protokolle und erhalten keine Besucherstatistiken. Weitere Informationen stehen in der Datenschutzerklärung von GitHub und in Abschnitt 13 zur Datenübermittlung in die USA.

5. Cookies und lokaler Speicher

Diese Website setzt keine Cookies und speichert nichts im lokalen Speicher deines Browsers. Sie verwendet keine Analyse- oder Werbedienste, Tracking-Pixel, Kontaktformulare, Anmeldung oder eingebettete Medien anderer Websites.

6. Schriftarten

Die Schriftarten Fredoka und Inter liegen direkt auf dieser Website. Beim Besuch von spotjar.app kontaktiert dein Browser weder Google Fonts noch einen anderen Schriftdienst.

8. App-Daten auf deinem Gerät

Alles, was du in SpotJar einträgst, wird im privaten App-Speicher deines Geräts abgelegt. Dazu gehören Orte mit Name, Adresse, Koordinaten und ursprünglichem Link, Notizen, integrierte und eigene Kategorien, Fotos, der Status erlebt, Muss oder Favorit, Reisen mit Tagesplänen, Packlisten und Vorlagen sowie deine Einstellungen.

Einzelne Daten löschst du in der App. Durch die Deinstallation werden alle App-Daten gelöscht.

9. Karten- und Standortdienste

SpotJar benötigt eine Karte und muss wissen, wo sich ein Ort befindet. Dafür verwendet die App die Kartendienste der jeweiligen Plattform. Jede Anfrage enthält wie jede Internetanfrage deine IP-Adresse. Deine Notizen, Kategorien und anderen Orte werden nicht mitgesendet.

Anzeige der Karte

Suche nach Ort und Adresse

Wenn du einen Ort speicherst, nach einem Namen suchst, eine Adresse eingibst oder einen Punkt auf der Karte auswählst, sucht die App Name, Adresse, Koordinaten und Typ des Ortes.

Kurzlinks. Links wie maps.app.goo.gl/... oder maps.apple/p/... enthalten zunächst keinen erkennbaren Ort. Um das Ziel zu bestimmen, fragt die App auf iOS und Android den Server des Links, also Google oder Apple, wohin er führt. Der jeweilige Anbieter erhält dabei den Link selbst.

Teilen aus Instagram und TikTok

Wenn du einen öffentlichen Beitragslink aus Instagram oder TikTok mit SpotJar teilst, wird der Link sofort nur auf deinem Gerät gespeichert. Danach ruft die App von deinem Gerät aus ab: bei TikTok gegebenenfalls die Weiterleitung des Kurzlinks und den öffentlichen oEmbed-Dienst, bei Instagram die öffentliche Beitragsseite. TikTok beziehungsweise Instagram/Meta erfahren dabei die Beitrags-URL und deine IP-Adresse. Es gibt keine Anmeldung, keine Cookies, kein Meta- oder TikTok-Token und keine inoffiziellen Schnittstellen.

Aus der öffentlichen Beschreibung oder Ortsangabe ermittelt die App Ortsnamen lokal auf deinem Gerät. Nur diese Namen, nicht der Beitrag, gehen an die Ortssuche: Apple MapKit (iOS) beziehungsweise Photon/OpenStreetMap (Android). Bilder, Videos, Vorschaubilder und Bildschirmfotos werden weder gespeichert noch übertragen. Beschreibungstexte werden nicht protokolliert und nicht an Fehlerberichte gesendet. Gibt es keinen Treffer oder bist du offline, bleibt der Ort mit dem Link gespeichert und du ergänzt ihn manuell. Dabei ist kein Server des Entwicklers beteiligt.

Dein Standort

Der Standortzugriff ist freiwillig und wird nur während der App-Nutzung angefordert. Auf Android genügt der ungefähre Standort. SpotJar fragt danach, wenn du Orte nach Entfernung sortierst oder die Karte einer Reise öffnest. Die App berechnet Entfernungen auf deinem Gerät und zeigt dort deine Position an. Sie speichert den Standort nicht in deinen Orten, sendet ihn nicht an uns und nutzt ihn nicht als Suchbereich für Ortsabfragen. Du kannst die Berechtigung jederzeit in den Geräteeinstellungen entziehen. Alles andere funktioniert weiter.

Öffnen eines Ortes oder einer Route in Maps

Wenn du einen Ort, eine Reise oder einen Reisetag als Route öffnest, übergibt SpotJar die Koordinaten und, falls vorhanden, Namen oder Adressen der Orte an Apple Karten oder Google Maps. Je nach deiner Wahl öffnet sich die App oder die Webversion. Das geschieht erst nach deinem Tipp. Anschließend gilt die Datenschutzerklärung von Apple oder Google.

10. Automatische Fotos von Wikimedia

Wenn du einen Ort über einen Link anlegst, etwa aus Google Maps, Apple Karten oder dem Teilen-Menü, sucht SpotJar auf Wikidata, Wikipedia und Wikimedia Commons nach einem frei lizenzierten Foto. In der App beginnt die Suche, sobald der Link ausgelesen ist, sonst nach dem Speichern. Du kannst sie abbrechen oder ein eigenes Foto wählen. Speicherst du den Ort nicht, wird ein gefundenes Foto verworfen. Bei manuell erstellten Orten, Orten von der Karte, importierten Orten und Orten mit einem eigenen Foto findet keine Suche statt.

Dafür sendet die App die Koordinaten des Ortes und wie bei jeder Internetanfrage deine IP-Adresse sowie Name und Version der App an die Wikimedia Foundation, Inc., 1 Montgomery Street, Suite 1600, San Francisco, CA 94104, USA. Die Anfragen enthalten außerdem Suchradius und Sprachcodes sowie anschließend IDs passender öffentlicher Wikidata-Einträge, Wikipedia-Artikeltitel und Bilddateinamen zum Abruf von Fotos und Lizenzangaben. Die Zuordnung geschieht auf deinem Gerät; der von dir gespeicherte Ortsname und deine Notizen werden nicht gesendet. Das ausgewählte Foto wird von den Servern der Wikimedia Foundation heruntergeladen.

Genauso sucht SpotJar ein Titelbild für einen Trip, sobald du ihn anlegst oder seine Region änderst und die Region gefunden ist. Dafür gehen die Koordinaten der Region an die Wikimedia Foundation, bei einem ganzen Land stattdessen dessen Ländercode (etwa „AT“), nie der Name des Trips oder der Region. Hat der Trip ein eigenes Foto, wird nichts gesucht. Ein Titelbild, das du entfernt hast, kommt nur zurück, wenn du selbst erneut suchst.

Das Foto sowie Angaben zu Urheber und Lizenz werden nur auf deinem Gerät gespeichert. Liegt der Ort in einem Gruppen-Trip, wird nur der Link auf die öffentliche Wikimedia-Seite des Fotos mit der Gruppe geteilt (Abschnitt 11). Du kannst das Foto in der Bearbeitungsansicht jederzeit löschen oder durch ein eigenes ersetzen. Beim Löschen des Ortes wird es ebenfalls gelöscht. Es gilt die Datenschutzrichtlinie der Wikimedia Foundation. Die Fotos gehören ihren Urhebern und stehen unter freien Lizenzen wie Public Domain, CC0, CC BY oder CC BY-SA. Urheber, Lizenz und Quelle werden direkt unter dem Foto angezeigt.

Die Suche ist standardmäßig eingeschaltet. Du kannst sie jederzeit in der App unter Einstellungen, Fotos von Wikimedia suchen, ausschalten. Ab dann sendet die App nichts mehr an Wikimedia, und eine gerade laufende Suche speichert ihr Ergebnis nicht mehr. Spots, die du in dieser Zeit speicherst, werden auch später nicht gesucht. Außerdem kannst du der Abfrage jederzeit nach Art. 21 DSGVO über die Adresse in Abschnitt 1 widersprechen.

11. Gruppen-Trips und SpotJar-Konto

Du kannst eine Reise mit anderen teilen und gemeinsam planen: Alle in der Gruppe sehen und bearbeiten dieselben Tage, Reihenfolge, Pausen und Ersatzliste. Dafür meldest du dich mit Google (iOS und Android) oder Apple (iOS) an. Wir verwenden dazu Firebase Authentication und Cloud Firestore der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, und der Google LLC, USA. Die Daten werden in der EU gespeichert (Firestore-Multi-Region eur3). Wer keine Gruppen-Trips nutzt, braucht kein Konto, und für eine nicht geteilte Reise wird nichts hochgeladen.

Was gespeichert wird

Bei jeder Anfrage verarbeitet Google außerdem deine IP-Adresse und die für die Verbindung nötigen technischen Daten.

Wikimedia-Fotos anderer Mitglieder. Hat ein Mitglied ein Foto von Wikimedia geteilt, lädt das Handy jedes anderen Mitglieds dieses Foto samt Lizenzangaben selbst bei der Wikimedia Foundation (Server in den USA), anhand seiner öffentlichen Wikimedia-Seite. Das ist dieselbe Art Anfrage, die ein Browser beim Anzeigen der Seite stellt. Dabei werden weder Koordinaten noch der Name des Ortes gesendet, und über dich nur deine IP-Adresse und die Kennung der App. Empfangene Fotos werden auf deinem Gerät gespeichert, sodass jedes nur einmal geladen wird.

Nie hochgeladen werden deine übrige Ortsliste, Orte außerhalb einer geteilten Reise, Fotos von Orten außerhalb geteilter Reisen, die Originaldateien deiner Fotos (nur Vorschauen), die eigene Notiz eines Ortes, Markierungen als Favorit, Muss oder erlebt, die Dokumente der Unterkünfte, Packlisten, Einstellungen und dein Standort.

Wer die Daten sehen kann

Nur die Mitglieder der Reise, also Personen, die angemeldet ihren Einladungscode eingegeben oder ihren Einladungslink geöffnet haben. Wer den Link oder den Code hat, kann beitreten. Der Einladungslink (https://spotjar.app/j/#…) trägt den Code nach dem „#“, den Browser nie mitschicken – diese Website erfährt also nicht, welche Reise er öffnet. Vor dem Beitritt sieht, wer angemeldet den Link öffnet oder den Code eingibt, eine Vorschau, die mit der Einladung gespeichert ist: Name, Region, Dauer und Daten der Reise sowie den Namen des Mitglieds, das sie geteilt hat – nichts vom Plan, von den Mitgliedern oder den Unterkünften. Firebase Security Rules setzen das auf dem Server durch. Organisatoren (wer die Reise geteilt hat und alle, die dazu ernannt werden) können Mitglieder entfernen und die Rollen Organisator, Planer oder Betrachter vergeben; die Rolle jedes Mitglieds wird mit der Reise gespeichert. Google verarbeitet die Daten als unser Auftragsverarbeiter für Firebase.

Gruppe verlassen und Konto löschen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Du möchtest die Reise mit anderen teilen und gemeinsam planen. Siehe auch die Datenschutzinformationen zu Firebase und Abschnitt 13 zur Datenübermittlung in die USA.

12. Fehlerberichte und Diagnose

Um Fehler zu finden und zu beheben, kann die App Absturz- und Fehlerberichte an Sentry senden. Sentry ist ein Dienst der Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Das Sentry-Projekt von SpotJar verwendet die EU-Region von Sentry.

Jeder Bericht enthält folgende Angaben:

Standardmäßig sendet die App keine persönlichen Angaben oder Bildschirmfotos. Die Leistungsmessung ist deaktiviert. Berichte sind nicht mit deinem SpotJar-Konto verknüpft.

Fehlerberichte sind standardmäßig eingeschaltet. Du kannst sie jederzeit in der App unter Einstellungen, Fehlerberichte senden, ausschalten. Ab dann sendet die App nichts mehr an Sentry, auch keine Berichte, die noch auf den Versand gewartet haben, und Sentry wird beim nächsten App-Start gar nicht erst gestartet. Auf demselben Weg kannst du sie wieder einschalten.

Außerdem kannst du der Übermittlung von Fehlerberichten jederzeit nach Art. 21 DSGVO über die Adresse in Abschnitt 1 widersprechen. Weitere Informationen enthält die Datenschutzerklärung von Sentry.

13. Internationale Datenübermittlung

Einige der genannten Anbieter haben ihren Sitz in den USA oder können Daten dort verarbeiten. Dazu gehören GitHub für das Website-Hosting, Apple für Karten unter iOS, Google für Karten, Ortssuche unter Android, Kurzlinks und Firebase für Gruppen-Trips, TikTok und Meta für geteilte Beitragslinks, die Wikimedia Foundation für Fotos sowie Functional Software beziehungsweise Sentry für Fehlerberichte. Ist ein Anbieter nach dem EU-U.S. Data Privacy Framework zertifiziert, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 nach Art. 45 DSGVO. Andernfalls gelten die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

14. Übersicht der Datenweitergabe

Wer welche Daten erhält
EmpfängerZweckDatenOrt
GitHub, Inc.Website-HostingIP-Adresse, AnfrageprotokolleUSA
AppleKartenanzeige und Ortssuche unter iOS, Auflösen kurzer Apple-Karten-LinksIP-Adresse, Kartenausschnitt, Suchtext, Suchbereich und KurzlinkEU / USA
GoogleKartenanzeige und Ortssuche unter Android, Auflösen kurzer KartenlinksIP-Adresse, Kartenausschnitt, Suchtext, Suchbereich, App-Kennung und KurzlinkEU / USA
Google (Firebase Authentication, Cloud Firestore)SpotJar-Konto und Gruppen-Trips, nur wenn du sie nutztNutzer-ID, Name, E-Mail-Adresse, Anmeldedienst, angezeigter Name, Link zum Google-Profilbild, IP-Adresse sowie die geteilte Reise mit Plan, Orten, Unterkünften, Rollen und Foto-Vorschauen beziehungsweise Wikimedia-Links wie in Abschnitt 11 beschriebenEU, Anbieter auch in den USA
TikTok / Instagram (Meta)Auslesen eines von dir geteilten öffentlichen BeitragslinksIP-Adresse, Beitrags-URLJe nach Anbieter
Photon (OpenStreetMap), nur AndroidSuche nach Ortsnamen aus geteilten BeiträgenIP-Adresse, OrtsnamenJe nach Anbieter
Wikimedia Foundation, Inc.Foto eines gespeicherten Ortes; Laden der Wikimedia-Fotos, die andere Mitglieder in einem Gruppen-Trip geteilt habenIP-Adresse, Ortskoordinaten, Name und Version der App, Suchradius, Sprachcodes, öffentliche Eintrags-IDs, Artikeltitel und Bilddateinamen (beim Laden geteilter Fotos nur IP-Adresse, App-Kennung und öffentliche Wikimedia-Seite des Fotos)USA
Functional Software, Inc. (Sentry)FehlerberichteFehlerdetails, technische Protokolle, Geräte- und App-Metadaten, IP-AdresseEU, Anbieter in den USA
Apple Karten / Google MapsNavigation, nur beim Öffnen eines Ortes oder einer RouteKoordinaten, Namen oder Adressen der geöffneten OrteJe nach Anbieter

15. Speicherdauer

16. KI-Hinweis

SpotJar nutzt KI, um in der App Vorschläge und Ideen zu erzeugen, zum Beispiel Routenvorschläge und Tourenpläne, die aus deinen Bildern erarbeitet werden, etwa aus dem Foto eines Tourenplans. Alle auf diese Weise erzeugten Inhalte sind mit diesem Label gekennzeichnet:

KI-Kennzeichnung, heller Modus
Heller Modus
KI-Kennzeichnung, dunkler Modus
Dunkler Modus

Bitte geh mit KI-generierten Inhalten vorsichtig um. Sie wurden von niemandem geprüft. Es handelt sich ausschließlich um Vorschläge und Ideen, die nicht als Tatsachen oder fachliche Beratung verstanden werden dürfen. KI kann Fehler machen und ungenaue, irreführende oder schlicht unsinnige Aussagen erzeugen. Das gilt insbesondere für Öffnungszeiten, Entfernungen, Reisezeiten, Preise, Verfügbarkeit sowie Sicherheits- und Zugangsbedingungen von Orten und Routen. Vertraue nicht blind darauf, hinterfrage sie kritisch und prüfe sie selbst, bevor du losreist.

SpotJar setzt KI nicht ein, um Entscheidungen über dich zu treffen oder automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung zu fällen. KI-generierte Inhalte ersetzen keine offiziellen Informationen, keinen Rat vor Ort und nicht die Einschätzung qualifizierter Fachleute.

Du wählst die Fotos selbst aus. Texterkennung (Apple Vision) und Sprachmodell (Apple Foundation Models) laufen vollständig auf deinem Gerät. Fotos und Texte werden weder an uns noch an Dritte oder eine Cloud-KI gesendet. Das Ergebnis wird erst nach deiner Bestätigung gespeichert. Du kannst die Funktion in den Einstellungen unter KI-Funktionen ausschalten; dann ist sie nicht mehr sichtbar und läuft nicht. Auf Geräten ohne diese Funktion und unter Android ist sie nicht verfügbar.

17. Sicherheitsmaßnahmen

Die App-Daten liegen im privaten Speicher der App, den das Betriebssystem vor anderen Apps schützt. Die App kommuniziert mit den genannten Diensten über verschlüsselte HTTPS-Verbindungen. Auch diese Website wird ausschließlich über HTTPS ausgeliefert. Daten außerhalb geteilter Reisen liegen in keiner Datenbank von uns. Geteilte Reisen und Konten werden in Firebase gespeichert; dort erlauben Security Rules nur den Mitgliedern einer Reise, sie zu lesen oder zu ändern.

18. Deine Rechte

Die DSGVO gibt dir folgende Rechte:

Da uns die meisten deiner App-Daten nie erreichen, übst du die meisten dieser Rechte direkt in der App aus, auch das Verlassen von Gruppen-Trips und das Löschen deines Kontos unter Einstellungen > Konto. In allen anderen Fällen schreibst du an die Adresse in Abschnitt 1. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat, in dem du wohnst oder arbeitest.

19. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich die App oder Website so ändert, dass deine Daten davon betroffen sind. Die aktuelle Fassung mit Datum steht immer unter dieser Adresse.

20. Kontakt

Bei Fragen, Feedback oder Datenschutzanfragen erreichst du uns unter app.spotjar@gmail.com.