Datenschutzerklärung

Peter Berthold
Feuerweg 22
90443 Nürnberg
E-Mail: [E-Mail-Adresse für Datenschutzanfragen]

Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür keine gesetzliche Pflicht besteht.

NotionaryAtlas ist eine Anwendung zum Planen von Reisen und zum Organisieren des Alltags. Damit die App funktioniert, verarbeiten wir die Daten, die du bei der Registrierung angibst und in der App anlegst. Wir verkaufen keine Daten und zeigen keine Werbung.

Einige Funktionen nutzen Dienste anderer Anbieter, zum Beispiel für Hosting, Zahlungen, Karten oder KI. Welche das sind, wofür und auf welcher Rechtsgrundlage, steht in den folgenden Abschnitten.

Beim Aufruf der App werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem. Sie dienen der Auslieferung der App, der Sicherheit und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an einem sicheren und stabilen Betrieb).

• Vercel (Vercel Inc., USA, [Anschrift]) betreibt die App. Die Server-Funktionen laufen in Frankfurt am Main; einzelne Inhalte werden über ein weltweites Netz ausgeliefert.
• Supabase (Supabase Inc., USA) stellt Datenbank, Anmeldung und Dateispeicher bereit. Die Datenbank liegt in einem Rechenzentrum in Irland.

Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. [nach Abschluss bestätigen]

Für die Nutzung brauchst du ein Konto. Dabei verarbeiten wir Name, Benutzername, E-Mail-Adresse und Passwort (nur verschlüsselt gespeichert). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Herkunft der Anmeldung: Erreichst du die Registrierung über einen Link mit einer Kennung wie ?quelle=instagram, speichern wir diese Kennung in deinem Konto. Sie zeigt uns, welche Kanäle neue Nutzer bringen (Art. 6 Abs. 1 lit. f DSGVO). Dafür wird kein Cookie gesetzt, und die Kennung enthält keine Angaben über dich.

Alles, was du in der App anlegst – zum Beispiel Termine, Notizen, Reisen, Fotos, Listen, Fahrtenbuch-Einträge oder Tresor-Inhalte – verarbeiten wir, um dir die jeweilige Funktion bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Inhalte im Passwort-Tresor werden auf deinem Gerät verschlüsselt, bevor sie gespeichert werden.

Teilen: Was du mit anderen Nutzern teilst (etwa eine Reise mit Mitreisenden), können diese sehen und je nach Freigabe bearbeiten.

Community, Forum und Reiseblogs: Beiträge, Kommentare und veröffentlichte Reiseblog-Einträge sind für angemeldete Nutzer sichtbar, bei Reiseblogs je nach deiner Einstellung für alle Mitglieder, nur für Freunde oder nur für Eingeladene. Sie sind nicht öffentlich im Internet abrufbar.

Standort: Einige Funktionen nutzen deinen Standort (Wetter, „Wo ist…“, Aufzeichnung von Fahrten). Er wird nur abgefragt, wenn du das im Browser erlaubst, und nur für die jeweilige Funktion verwendet (Art. 6 Abs. 1 lit. a und b DSGVO).

Abos, Pakete, KI-Credits und Käufe im Marktplatz werden über Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Deine Zahlungsdaten gibst du direkt bei Stripe ein; wir erhalten sie nicht. Von Stripe erhalten wir die Information, ob und was bezahlt wurde, sowie eine Kundenkennung.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und, für die Aufbewahrung von Buchungsbelegen, unsere gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB). Stripe verarbeitet Daten zur Betrugsvermeidung und zur Erfüllung eigener gesetzlicher Pflichten teilweise in eigener Verantwortung: stripe.com/de/privacy.

Für KI-Funktionen (zum Beispiel Texte zusammenfassen, Reiseblog-Einträge aufbereiten, den Sprachassistenten) senden wir den jeweils betroffenen Text an die Google Gemini API (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Für die Sprachausgabe nutzen wir Google Cloud Text-to-Speech. Gesendet wird nur, was für die angeforderte Funktion nötig ist, und nur, wenn du die Funktion aufrufst.

Nach den Bedingungen für die kostenpflichtige Nutzung der API verwendet Google diese Inhalte nicht zum Training seiner Modelle. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wie viele Credits ein Aufruf verbraucht hat, speichern wir zur Abrechnung.

Fotos und Videos der Mediathek werden im Google Drive deines eigenen Google-Kontos gespeichert, wenn du die Verbindung herstellst. Die App erhält dabei nur Zugriff auf Dateien, die sie selbst angelegt oder die du ausdrücklich ausgewählt hast. Der Zugangsschlüssel zu deinem Google-Konto wird verschlüsselt gespeichert. Für diese Speicherung gelten zusätzlich die Bestimmungen von Google: policies.google.com/privacy.

Zum Erstellen von Reisevideos werden die ausgewählten Fotos, Videos und Musik vorübergehend bei Amazon Web Services (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg; Rechenzentrum Frankfurt am Main) und bei Vercel verarbeitet und nach spätestens fünf Tagen gelöscht.

• Google Maps (Google Ireland Limited): Karten bei Kontakten, Boards, City-Guides, Training und Sammlungen kommen von Google. Sie werden erst geladen, wenn du zustimmst („Karte laden“); erst dann erhält Google deine IP-Adresse und Angaben zum Browser. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine dauerhafte Zustimmung kannst du unter Einstellungen → Datenschutz jederzeit widerrufen.
• Google Places: Für die Ortssuche und um Haltepunkten einer Route einen Ortsnamen zuzuordnen, sendet unser Server den Suchbegriff oder die Koordinaten an Google – nicht deinen Namen oder deine IP-Adresse.
• OpenFreeMap und OpenStreetMap (Overpass-API): Für die Reisekarte im Fotobuch werden Kartenausschnitte geladen; Kartendaten zu Küsten und Gelände fragt unser Server ab und übermittelt dabei nur Koordinatenbereiche.
• Open-Meteo (Schweiz): Für die Wetteranzeige fragt unser Server das Wetter zu einem Ort oder zu Koordinaten ab.

Soweit nicht anders angegeben, ist Rechtsgrundlage die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

E-Mails der App, zum Beispiel Benachrichtigungen und Funktionen des Posteingangs, werden über den Mailserver von Strato (STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin) versendet und empfangen. [Prüfen: Laufen Registrierungs- und Passwort-Mails über Supabase oder ebenfalls über Strato?]

Wenn du Benachrichtigungen erlaubst, erhält dein Gerät sie über den Push-Dienst deines Browsers bzw. Betriebssystems (je nach Gerät Apple, Google, Mozilla oder Microsoft). Wir speichern dafür eine technische Adresse deines Geräts. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit in der App oder in den Browsereinstellungen widerrufen.

YouTube: Videos in Forum, Reiseblogs und Guides werden über den erweiterten Datenschutzmodus (youtube-nocookie.com) eingebunden. Beim Abspielen erhält Google deine IP-Adresse und Angaben zum Browser.

Schriftarten liefert die App selbst aus; dabei werden keine Daten an Dritte übertragen.

Die App setzt nur technisch notwendige Cookies, vor allem für die Anmeldung. Außerdem speichert sie Daten im Speicher deines Browsers (zum Beispiel Einstellungen, deine Zustimmung zu Google Maps und einen Zwischenspeicher, damit die App schnell startet und offline nutzbar ist) und verwendet einen Service Worker. Das ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO). Analyse- oder Werbe-Cookies setzen wir nicht.

Einige der genannten Anbieter haben ihren Sitz in den USA oder gehören zu Unternehmen dort (Vercel, Supabase, Google, Amazon). Eine Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und im Übrigen auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). [je Anbieter prüfen]

Deine Kontodaten und Inhalte speichern wir, solange dein Konto besteht. Löschst du einzelne Inhalte, werden sie entfernt; in Sicherungskopien können sie noch bis zu [Zeitraum der Datenbanksicherungen] erhalten bleiben. Nach Löschung deines Kontos werden deine Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (Buchungsbelege: zehn Jahre).

Die Löschung deines Kontos kannst du jederzeit per E-Mail an [E-Mail-Adresse] verlangen.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreib dafür an [E-Mail-Adresse].

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile zu Werbezwecken.

Wenn sich die App oder die Rechtslage ändert, passen wir diese Erklärung an. Die aktuelle Fassung steht immer unter app.pberthold.com/datenschutz.