Datenschutz

Entwurf für die Veröffentlichung. Die Angaben zu Aufbewahrungsfristen, Dienstleisterverträgen werden noch mit den tatsächlichen Einstellungen abgeglichen.

1. Verantwortlicher

Diese Informationen betreffen die iPhone-App WomoLotse und ihre Informationswebsite.

2. Diese Website

Die Website wird über Cloudflare Pages bereitgestellt. Beim Aufruf werden insbesondere IP-Adresse, aufgerufene Adresse, Zeitpunkt und technische Browserinformationen verarbeitet, damit Seiten ausgeliefert und Angriffe abgewehrt werden können. Die Website selbst enthält keine Analyseprogramme, Werbetracker, extern geladenen Schriften oder Kontaktformulare und setzt selbst keine Cookies.

Die Bereitstellung und Absicherung beruht auf dem berechtigten Interesse an einer zuverlässig erreichbaren Website (Art. 6 Abs. 1 lit. f DSGVO). Dienstleister ist Cloudflare, Inc., USA. Einzelheiten zum Umgang des Anbieters mit Daten: Cloudflare-Datenschutz. Cloudflare nennt für Protokolle von Endnutzeraktivitäten standardmäßig sieben Tage. Dies ist keine pauschale Löschfrist für alle Sicherheits- und Vertragsdaten. Grundlage der Auftragsverarbeitung ist die Cloudflare-Datenschutzvereinbarung; bei Drittlandübermittlungen gelten die dort vorgesehenen Garantien. Weitere Angaben: Cloudflare zu Endnutzerprotokollen und Datenschutzvereinbarung.

3. Lokale Daten in der App

Favoriten, besuchte und geplante Plätze sowie dein Fahrzeugprofil werden im aktuellen App-Stand auf deinem iPhone gespeichert. Außerdem hält die App lokale Kopien von Beiträgen und Fotos vor. Gerätesicherungen können solche Daten je nach deinen Apple-Einstellungen enthalten.

4. Konto und Community

Für Anmeldung, Benutzerprofil und gemeinschaftliche Beiträge verwendet WomoLotse Supabase. Verarbeitet werden insbesondere E-Mail-Adresse, Benutzerkennung, Profildaten und die von dir eingereichten Stellplätze, Fotos, Bewertungen, Einrichtungs-Pins, Bestätigungen, Belegungsmeldungen, Änderungsvorschläge und Inhaltsmeldungen. Technische Verbindungs- und Sicherheitsdaten fallen bei Serveranfragen an.

Die Nutzung dieser Funktionen erfolgt zur Erbringung der von dir angeforderten App-Leistungen (Art. 6 Abs. 1 lit. b DSGVO). Die Prüfung von Inhaltsmeldungen dient außerdem dem berechtigten Interesse an einem sicheren und verlässlichen Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Veröffentlichte Beiträge sind für andere Nutzer entsprechend ihrer Freigabe sichtbar. Kontozugangsdaten werden nicht als Teil eines Beitrags veröffentlicht. Bitte lade nur Inhalte hoch, die du teilen darfst, und vermeide persönliche Angaben anderer Personen.

Das eingerichtete Supabase-Projekt verwendet Frankfurt als primäre Region. Das bedeutet nicht, dass sämtliche Verarbeitung ausschließlich in Deutschland stattfindet: insbesondere technische Dienste und Unterauftragnehmer können weitere Länder betreffen. Informationen: Supabase-Datenschutz und Vereinbarung zur Auftragsverarbeitung. Die aktuelle Supabase-Datenschutzvereinbarung ist Bestandteil der Standardvertragsbedingungen und sieht Garantien für internationale Datenübermittlungen vor. Laut Tarifübersicht beträgt die Aufbewahrung von API- und Datenbankprotokollen im aktuell verwendeten Free-Tarif einen Tag; daraus folgt keine allgemeine Löschfrist für sämtliche Datenarten. Tarifübersicht.

Bestätigungs-E-Mails über Resend

Für den Versand von Konto-E-Mails, insbesondere zur Bestätigung deiner E-Mail-Adresse, verwendet Supabase den Versanddienst Resend (Plus Five Five, Inc., USA). Dabei werden Empfängeradresse, Absender, Betreff, Nachrichteninhalt einschließlich des persönlichen Bestätigungslinks sowie technische Versand- und Zustellinformationen verarbeitet. Dies dient der Registrierung und sicheren Nutzung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO).

Für unsere Versanddomain ist Irland als Versandregion gewählt. Resend speichert nach eigenen Angaben Kundendaten einschließlich Nachrichteninhalten und Zustellprotokollen in den USA; die Versandregion bedeutet daher keine ausschließliche Speicherung in der EU. Die in die Vertragsbedingungen einbezogene Vereinbarung zur Auftragsverarbeitung enthält EU-Standardvertragsklauseln für internationale Übermittlungen. Einzelheiten: Resend-Auftragsverarbeitung und Resend-Datenschutz.

Resend nennt für E-Mail- und Protokolldaten im verwendeten Free-Tarif eine Aufbewahrung von 30 Tagen und für Sicherungen sieben Tage. Diese Versanddaten werden durch das Löschen deines WomoLotse-Kontos nicht automatisch gleichzeitig bei Resend entfernt. Informationen zu Fristen und Speicherorten: Resend-Datenschutzinformationen für Kunden. Für unsere Versanddomain wurde kein Klick- oder Öffnungstracking eingerichtet.

5. Standort, Karten und Navigation

Mit deiner Standortfreigabe kann die App deinen Standort für nahe Stellplätze, Umgebungssuche, Wetter und Veranstaltungen verwenden. Du kannst die Freigabe in den iPhone-Einstellungen widerrufen. Ohne Standortfreigabe stehen standortabhängige Funktionen nur eingeschränkt beziehungsweise mit einem gewählten Ort zur Verfügung.

Für Karten, Ortssuche und Navigation werden Apple-Kartendienste verwendet. Dabei werden die für die jeweilige Anfrage benötigten Suchangaben und Ortsdaten verarbeitet. Weitere Informationen bietet Apple zu Karten und Datenschutz. Die Standortfreigabe beruht auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); von dir angeforderte Suchfunktionen auf Art. 6 Abs. 1 lit. b DSGVO.

6. Wetter und Veranstaltungen

Für Wetterdaten sendet die App die Koordinaten des abgefragten Ortes an api.brightsky.dev. Bright Sky ist ein eigenständiges Open-Source-Projekt zur Bereitstellung von DWD-Wetterdaten, kein vom DWD betriebener App-Endpunkt. Kontakt des Projekts: jakob@brightsky.dev. Eine konkrete Aufbewahrungsfrist für Anfragen konnte anhand der geprüften Projektseite noch nicht bestätigt werden. Bei dieser Verbindung wird auch die IP-Adresse technisch übermittelt. Wetterwarnungen werden direkt vom Deutschen Wetterdienst geladen. Dies dient der von dir genutzten Wetterfunktion.

Die Veranstaltungssuche sendet die Koordinaten des gewählten Suchortes, den Suchradius und den Zeitraum an eine Supabase-Serverfunktion. Diese gibt die Koordinaten ohne zusätzliche Rundung, den Radius sowie das Start- und Enddatum an den DZT-Knowledge-Graph-Endpunkt proxy.opendatagermany.io weiter. Die Anfrage verwendet den API-Schlüssel des App-Betreibers. Der geprüfte Funktionscode leitet weder die E-Mail-Adresse noch die Benutzerkennung, den Anmeldetoken oder die IP-Adresse des iPhones an diesen Endpunkt weiter. Die Verbindung zum Datenanbieter erfolgt vom Server aus.

Die Funktion schreibt die Suchdaten nicht in eine Datenbank. Sie protokolliert jedoch Fehler: darunter Statuscodes, Kennungen nachgeladener Datenobjekte, Fehlermeldungen und bei fehlgeschlagenen Abfragen bis zu 5.000 Zeichen der Antwort des Datenanbieters. Falls diese Antwort Suchangaben wiederholt, können sie dadurch in den Fehlerprotokollen stehen. Zusätzlich können technische Protokolle der Dienstleister entstehen. Deren Aufbewahrungsfristen werden noch geprüft. Rechtsgrundlage für die angeforderten Wetter- und Veranstaltungsabfragen ist Art. 6 Abs. 1 lit. b DSGVO.

7. Kontakt per E-Mail

Wenn du Kontakt aufnimmst, werden deine E-Mail-Adresse, Nachricht und freiwillige Anhänge zur Bearbeitung verwendet. Je nach Anliegen erfolgt dies zur Erbringung der Leistung oder aufgrund des berechtigten Interesses an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. b oder f DSGVO). Die Kontaktadresse ist ein Apple-iCloud-Mail-Postfach. Erledigte Support-Anfragen einschließlich ihrer Anhänge werden sechs Monate nach Abschluss gelöscht. Offene Anfragen bleiben bis zur Klärung gespeichert. Soweit gesetzliche Aufbewahrungspflichten bestehen oder Unterlagen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, werden die dafür benötigten Unterlagen für die entsprechende Dauer aufbewahrt.

8. Speicherung und Kontolöschung

Kontodaten und zugeordnete Beiträge werden für die Nutzung der Kontofunktionen gespeichert. Über „Konto löschen“ im Profil kannst du die Löschung anstoßen. Dabei werden Konto, Profil, eigene Fotos, Bewertungen, Einrichtungs-Pins und kontobezogene Meldungen entfernt. Veröffentlichte Stellplätze bleiben erhalten; die Zuordnung zu deinem Konto wird entfernt. Freitextangaben sind dadurch nicht automatisch anonymisiert. Enthalten verbliebene Stellplatzangaben persönliche Daten von dir, kontaktiere mich bitte.

Gerätebezogene Favoriten, besuchte und geplante Plätze sowie Fahrzeugdaten bleiben lokal erhalten. Die genauen Fristen für technische Protokolle und eventuell vorhandene Sicherungen sind noch mit der Betriebskonfiguration abzugleichen. Für Support-Anfragen gilt die unter „Kontakt per E-Mail“ genannte Frist.

9. Deine Rechte

Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du Widerspruch einlegen. Einwilligungen kannst du für die Zukunft widerrufen. Wende dich dafür an die oben genannte Kontaktadresse.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines Aufenthalts oder eines vermuteten Verstoßes. In Niedersachsen: Die Landesbeauftragte für den Datenschutz Niedersachsen.

Die Bereitstellung eines Kontos ist freiwillig; für dessen Nutzung werden die Anmeldedaten benötigt. Eine automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbarer Wirkung ist im geprüften App-Code nicht vorgesehen.