Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Andreas Schimanowski
c/o Block Services
Stuttgarter Str. 106
70736 Stuttgart
Deutschland

Ein Datenschutzbeauftragter ist derzeit nicht bestellt, da nach unserer Einschätzung die gesetzlichen Voraussetzungen für die verpflichtende Benennung eines Datenschutzbeauftragten nicht vorliegen.

2. Gegenstand dieser Datenschutzerklärung

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten bei der Nutzung der App Locaru verarbeitet werden, zu welchen Zwecken dies erfolgt, auf welcher Rechtsgrundlage die Verarbeitung beruht und welche Rechte dir zustehen.

Locaru ist eine Anwendung zur Anzeige interessanter Orte in der Umgebung des Nutzers.

Die Nutzung von Locaru ist grundsätzlich auch ohne Registrierung / ohne Benutzerkonto möglich.

Locaru kennt drei Nutzungsarten. Welche davon gilt, entscheidest du selbst – über deine Einwilligung, über die Standortberechtigung deines Geräts und über ein freiwilliges Benutzerkonto:

Nutzungsart	Voraussetzung	Wie Locaru arbeitet
Stadtauswahl	Einwilligung oder Standortberechtigung fehlt	Du wählst eine Stadt aus einer vordefinierten Liste. Dein Standort wird nicht verarbeitet; die angezeigten Orte werden lokal auf deinem Gerät gespeichert (Abschnitt 4.8).
Orte in deiner Nähe	Einwilligung und Standortberechtigung	Locaru ermittelt Orte in deiner Umgebung. Die besuchten Orte werden ausschließlich lokal auf deinem Gerät gespeichert.
… mit Benutzerkonto	zusätzlich angemeldet	Deine besuchten Orte werden deinem Konto zugeordnet und geräteübergreifend synchronisiert (Abschnitt 6).

Fehlt eine der Voraussetzungen, bleibt Locaru mit der Stadtauswahl nutzbar; eine Sackgasse entsteht dadurch nicht.

Locaru verarbeitet Standortdaten, um anhand deiner aktuellen Position interessante Orte in deiner Umgebung zu ermitteln. Hierzu kann die App – sofern du dies in den Systemeinstellungen gestattest und die entsprechende Funktion aktiviert hast – auch im Hintergrund in dem von dir gewählten Intervall eine Standortabfrage durchführen und die ermittelten Standortdaten an unser Backend übertragen.

Eine dauerhafte Speicherung deiner übermittelten GPS-Koordinaten oder die Erstellung eines Bewegungsprofils ist nicht vorgesehen.

Wenn du dich freiwillig registrierst, werden bestimmte von dir in Locaru gespeicherte Daten deinem Benutzerkonto zugeordnet und auf unseren Servern gespeichert. Die Registrierung ist für die grundlegende Nutzung von Locaru nicht erforderlich.

3. Nutzung von Locaru ohne Benutzerkonto

3.1 Lokale Speicherung

Locaru kann ohne Registrierung genutzt werden.

Dabei werden bestimmte Daten ausschließlich lokal auf deinem Gerät gespeichert. Hierzu können insbesondere gehören:

von dir entdeckte bzw. gespeicherte Orte – jeweils mit der Angabe, ob sie über deinen Standort oder über die Stadtauswahl ermittelt wurden,
Zeitpunkte, zu denen Orte entdeckt wurden,
von dir vorgenommene Einstellungen,
sonstige für die lokale Funktion der App erforderliche Informationen.

Diese lokal gespeicherten Daten werden grundsätzlich nicht an uns übermittelt.

Wir haben keinen Zugriff auf diese ausschließlich lokal gespeicherten Daten.

Wenn du die App von deinem Gerät entfernst, werden die lokal gespeicherten App-Daten grundsätzlich ebenfalls entfernt. Eine Wiederherstellung durch uns ist nicht möglich, da ohne Anmeldung keine serverseitige Kopie dieser Daten angelegt wird.

Sofern dein Betriebssystem App-Daten im Rahmen einer Gerätesicherung, beispielsweise eines iCloud- oder Google-Backups, sichert, können diese Daten bei einer Wiederherstellung des Geräts wiederhergestellt werden. Für eine solche Sicherung ist der jeweilige Anbieter des Betriebssystems verantwortlich.

4. Verarbeitung von Standortdaten

4.1 Zweck der Standortverarbeitung

Locaru verwendet deinen Standort, um interessante Orte in deiner Umgebung zu ermitteln und dir innerhalb der App bzw. über eine Benachrichtigung entsprechende Ergebnisse bereitzustellen.

Für eine standortbezogene Suche verarbeitet Locaru deinen aktuellen Standort sowie die von dir gewählten Sucheinstellungen. Je nach Funktion werden außerdem technische Kennungen für Push-Mitteilungen und Informationen berücksichtigt, die verhindern, dass dir bereits bekannte Orte erneut vorgeschlagen werden.

Diese Angaben werden zur Bereitstellung der von dir angeforderten Orts- und Push-Funktionen verwendet.

Wir verwenden die von der App übermittelten Standortkoordinaten insbesondere nicht:

für personalisierte Werbung,
für Werbeprofile,
zur Erstellung eines Bewegungsprofils,
zum Verkauf an Dritte,
zur Ermittlung oder Bewertung deines Aufenthaltsverhaltens.

4.2 Automatische Hintergrundabfragen

Wenn du die entsprechende Funktion aktivierst, kann Locaru deinen Standort auch im Hintergrund abfragen.

Du kannst innerhalb der App ein Intervall für diese automatischen Abfragen festlegen. Bei einer aktivierten Hintergrundsuche wird entsprechend dem von dir gewählten Intervall eine Anfrage an unser Backend übermittelt.

Für die Durchführung der Hintergrundsuche ist eine entsprechende Standortberechtigung des Betriebssystems erforderlich. Auf iOS kann hierfür insbesondere die Berechtigung zur Verwendung des Standorts im Hintergrund erforderlich sein.

Die Hintergrundsuche ist optional. Locaru kann grundsätzlich auch ohne aktivierte Hintergrundsuche genutzt werden, allerdings stehen dann die hiervon abhängigen Funktionen nicht oder nur eingeschränkt zur Verfügung.

Apple verlangt für Apps, die Standortdienste verwenden, eine transparente Information über die Nutzung und eine entsprechende Zustimmung des Nutzers.

4.3 Rechtsgrundlage

Die Verarbeitung der Standortdaten erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung wird vor der erstmaligen entsprechenden Verarbeitung über einen geeigneten Hinweis innerhalb der App eingeholt. Zusätzlich ist die technische Standortberechtigung des jeweiligen Betriebssystems erforderlich.

Die Einwilligung in die Verarbeitung personenbezogener Daten und die vom Betriebssystem erteilte Berechtigung sind unterschiedliche Vorgänge. Die Erteilung der Betriebssystemberechtigung ersetzt daher nicht automatisch die nach der DSGVO erforderliche Information über die Verarbeitung und – soweit die Verarbeitung auf Einwilligung gestützt wird – die entsprechende datenschutzrechtliche Einwilligung.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Darüber hinaus kannst du die Standortberechtigung jederzeit über die Systemeinstellungen deines Geräts ändern oder entziehen.

Wird die Standortberechtigung entzogen oder die entsprechende Einwilligung widerrufen, können die von der Standortverarbeitung abhängigen Funktionen von Locaru nicht oder nur eingeschränkt genutzt werden.

Für bereits gespeicherte besuchte Orte haben beide Vorgänge unterschiedliche Folgen.

Entzug der Standortberechtigung: Es wird nichts gelöscht. Deine bisher gespeicherten Orte bleiben erhalten; Locaru wechselt lediglich zur Stadtauswahl.

Widerruf der Einwilligung: Mit dem Widerruf werden alle auf deinem Gerät gespeicherten besuchten Orte gelöscht – unabhängig davon, wie sie ermittelt wurden.

Orte, die über deinen Standort ermittelt wurden, beruhen auf deiner Einwilligung. Mit dem Widerruf entfällt die Grundlage – sie werden auf deinem Gerät gelöscht. Sind sie mit einem Benutzerkonto synchronisiert, gilt für die serverseitige Kopie zusätzlich Abschnitt 6.4.
Orte aus der Stadtauswahl sind nicht aus deinem Standort abgeleitet; ihre Speicherung beruht nicht auf deiner Einwilligung. Wir löschen sie beim Widerruf dennoch mit, damit auf deinem Gerät keine der in der App gesammelten Ortsdaten zurückbleibt. Jeder besuchte Ort ist in der App zwar weiterhin als „Standort“ oder „Stadtauswahl“ gekennzeichnet – für die Löschung ist diese Kennzeichnung jedoch ohne Bedeutung.
Deine Einstellungen wie Radius, Kategorien und Intervall bleiben erhalten.

Bist du im Zeitpunkt des Widerrufs angemeldet, wird zusätzlich dein Benutzerkonto deaktiviert; die Einzelheiten und die Frist zur Reaktivierung stehen in Abschnitt 6.4.

Wir weisen dich in der App vor dem Widerruf hierauf hin und bieten dir an, deine Orte zuvor zu exportieren.

In beiden Fällen bleibt Locaru nutzbar: Du kannst eine Stadt aus einer vordefinierten Liste auswählen und dir dort Orte anzeigen lassen (Abschnitt 4.8). Sind Einwilligung und Standortberechtigung wieder erteilt, ermittelt Locaru ohne weiteres Zutun wieder Orte in deiner Umgebung.

4.4 Übermittlung an unser Backend

Für die Ortssuche werden die erforderlichen Angaben verschlüsselt an das Locaru-Backend bei IONOS SE übertragen. Dazu gehören dein Standort sowie die für die angeforderte Suche erforderlichen Einstellungen und technischen Kennungen.

Für die Bereitstellung von Points of Interest (POIs) betreibt Locaru eine eigene OpenStreetMap-Instanz. Die App ruft die Ortsdaten über diese Locaru-Infrastruktur ab; IONOS SE hostet den Server. OpenStreetMap ist die Herkunft der zugrunde liegenden Geodaten. Die Kartenanzeige über Apple MapKit ist davon getrennt und wird in Abschnitt 4.7 beschrieben.

4.5 Hosting des Backends

Unser Backend wird bei der

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

betrieben.

Für das Hosting und die damit verbundene Verarbeitung personenbezogener Daten gilt der mit IONOS SE geschlossene Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Die Verarbeitung der Standortdaten innerhalb unseres Backends erfolgt grundsätzlich innerhalb der Europäischen Union.

4.6 Speicherdauer der Standortdaten

Die im Rahmen einer Ortssuche übermittelten Nutzer-GPS-Koordinaten werden ausschließlich für die Durchführung der jeweiligen Anfrage verarbeitet.

Nach Abschluss der für die Ortssuche erforderlichen Verarbeitung werden die konkreten Nutzer-GPS-Koordinaten nicht dauerhaft in unserer Datenbank gespeichert.

Insbesondere wird aus den einzelnen Standortanfragen kein dauerhafter Standort- oder Bewegungsverlauf erstellt.

Dies gilt auch für die Nutzung ohne Benutzerkonto.

Sollten aus technischen oder sicherheitsrelevanten Gründen Protokolldaten anfallen, gelten hierfür die Regelungen unter Abschnitt 8.

4.7 Kartendarstellung

Die Karte in Locaru wird mit MapKit von Apple angezeigt. Dabei erhält Apple Kartendaten-Anfragen für den dargestellten Ausschnitt. Wenn die Karte deine Position zeigt oder auf sie zentriert ist, kann Apple daraus deinen ungefähren Aufenthaltsort ableiten.

Apple verarbeitet diese Anfragen nach den eigenen Datenschutzbestimmungen. Für die Suche nach Orten wird dein aktueller GPS-Standort nicht an Apple übermittelt. Die Verarbeitung im Rahmen der standortbezogenen Kartendarstellung beruht auf deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO (Abschnitt 4.3).

4.8 Nutzung ohne Standort (Stadtauswahl)

Fehlt die Einwilligung oder die Standortberechtigung, bleibt Locaru nutzbar: Du wählst eine Stadt aus einer vordefinierten Liste aus und bekommst dort interessante Orte angezeigt.

Dabei wird lediglich die Kennung der von dir gewählten Stadt an unser Backend übermittelt. Dein Standort wird hierfür weder erhoben noch übertragen.

Die angezeigten Orte werden als besuchte Orte lokal auf deinem Gerät gespeichert und dort als „Stadtauswahl“ gekennzeichnet. Da sie nicht aus deinem Standort abgeleitet sind, ist für ihre Speicherung keine Einwilligung in die Verarbeitung von Standortdaten erforderlich. Widerrufst du deine Einwilligung, werden sie gleichwohl mitgelöscht (Abschnitt 4.3).

Die von dir gewählte Stadt wird von uns nicht dauerhaft gespeichert und keinem Nutzer zugeordnet. Für Protokolldaten, die bei der Anfrage technisch anfallen, gilt Abschnitt 8.

Bist du angemeldet, werden auch diese Orte deinem Benutzerkonto zugeordnet und synchronisiert. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO, da die Synchronisation die von dir angeforderte Funktion des Benutzerkontos ist.

4.9 Betrieb der Ortsdaten

Locaru betreibt eine eigene OpenStreetMap-Instanz zur Bereitstellung der Points of Interest (POIs). Die zugrunde liegenden Geodaten stammen aus OpenStreetMap. Die Instanz wird auf einem von IONOS SE gehosteten Server betrieben. Die App-Anfragen für POI-Daten richten sich an die von Locaru betriebene Instanz.

5. Interessante Orte und Ortsdaten

Locaru verfügt über eine Datenbank mit Informationen zu interessanten Orten („Places“).

Die Ortsdaten können beispielsweise folgende Informationen enthalten:

Name eines Ortes,
geografische Koordinaten des Ortes,
Adresse bzw. Ortsangaben,
Kategorien,
Beschreibungen,
sonstige ortsbezogene Informationen,
technische und redaktionelle Metadaten.

Diese Informationen beziehen sich grundsätzlich auf die jeweiligen Orte und nicht auf einzelne Nutzer.

Die Ortsdatenbank wird getrennt von den personenbezogenen Nutzerdaten geführt.

Bei einer bloßen Nutzung der App ohne Synchronisation werden keine von dir entdeckten Orte mit einem Benutzerkonto auf unserem Server verknüpft.

6. Benutzerkonto und Synchronisation

6.1 Freiwillige Registrierung

Die Nutzung eines Benutzerkontos ist freiwillig.

Das Benutzerkonto dient dazu, die Synchronisation zu ermöglichen: Es ist die geräteunabhängige Kennung, der deine besuchten Orte zugeordnet werden. Solange du angemeldet bist, ist die Synchronisation aktiv; meldest du dich ab, ruht sie. Einen weiteren Zweck erfüllt das Konto nicht.

Die Anmeldung setzt deine Einwilligung nach Abschnitt 4.3 voraus, weil die synchronisierten Orte im Regelfall aus deinem Standort ermittelt werden. Eine Standortberechtigung des Betriebssystems ist für das Benutzerkonto selbst dagegen nicht erforderlich: Entziehst du sie, bleibst du angemeldet und die Synchronisation läuft weiter.

Du kannst dich über die von Locaru angebotenen Anmeldeverfahren registrieren. Zum Start sind insbesondere Anmeldungen über Apple und Google vorgesehen. Weitere Anmeldeverfahren, beispielsweise Passkeys, können künftig hinzukommen.

Bei der Registrierung erhalten wir diejenigen Informationen, die für die Einrichtung und Verwaltung deines Benutzerkontos vom jeweiligen Anmeldeanbieter bereitgestellt werden.

Welche konkreten Daten dabei übertragen werden, hängt vom jeweiligen Anmeldeverfahren und den von dir dort gewählten Einstellungen ab.

Für die Kontoverwaltung verarbeiten wir die vom gewählten Anmeldeanbieter übermittelten Authentifizierungs- und Kontoinformationen sowie die Angaben, die erforderlich sind, um dein Konto und deine Synchronisierung bereitzustellen. Dazu können eine vom Anbieter bereitgestellte Kennung und – abhängig von deiner Auswahl und dem Anmeldeverfahren – eine E-Mail-Adresse gehören.

6.2 Synchronisation

Die Synchronisation ist die Funktion, die du wählst; die Registrierung ist der technische Schritt, der sie möglich macht. Beides entscheidest du in einem Vorgang, und beides ist freiwillig.

Solange du nicht angemeldet bist, werden deine besuchten Orte nicht auf unseren Servern gespeichert.

Sobald du angemeldet bist, werden bestimmte bislang nur lokal auf deinem Gerät gespeicherte Daten deinem Benutzerkonto zugeordnet und auf unseren Servern gespeichert; bereits vorhandene lokale Orte werden dabei übernommen.

Hierzu können insbesondere gehören:

die von dir entdeckten bzw. gespeicherten Places samt der Angabe, ob sie über deinen Standort oder über die Stadtauswahl ermittelt wurden,
die jeweiligen Zeitpunkte der Speicherung bzw. Entdeckung,
weitere Daten, die für die Synchronisationsfunktion erforderlich sind.

Deine besuchten Orte werden deinem Benutzerkonto zugeordnet, damit sie auf den von dir verwendeten Geräten verfügbar sind. Die allgemeine Ortsdatenbank und deine persönlichen gespeicherten Orte dienen dabei unterschiedlichen Zwecken.

6.3 Keine Speicherung eines Bewegungsverlaufs

Die Synchronisation dient nicht dazu, deinen Bewegungsverlauf zu speichern.

Die für eine Ortssuche an unser Backend übermittelten GPS-Koordinaten werden nach Abschluss der jeweiligen Verarbeitung verworfen.

Gespeichert werden bei aktivierter Synchronisation lediglich die hierfür vorgesehenen Informationen über von dir entdeckte bzw. gespeicherte Orte.

Aus den synchronisierten Daten soll daher kein vollständiger zeitlicher Bewegungsverlauf erstellt werden.

6.4 Rechtsgrundlagen

Für die Bereitstellung und Verwaltung des Benutzerkontos ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, da diese Verarbeitung zur Bereitstellung der von dir angeforderten Kontofunktion erforderlich ist.

Die Speicherung der über deinen Standort ermittelten besuchten Orte – lokal wie synchronisiert – beruht dagegen auf deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO (Abschnitt 4.3). Für Orte aus der Stadtauswahl gilt Abschnitt 4.8.

Widerruf der Einwilligung bei bestehendem Benutzerkonto

Das Benutzerkonto dient ausschließlich der Synchronisation deiner besuchten Orte (Abschnitt 6.1). Widerrufst du als angemeldeter Nutzer deine Einwilligung, entfällt der Zweck des Kontos; es wird deshalb deaktiviert:

Du wirst abgemeldet. Deine besuchten Orte werden von diesem Gerät entfernt, von deinen weiteren Geräten bei deren nächster Verbindung.
Auf unseren Servern werden dein Benutzerkonto und die zugeordneten Orte für 30 Tage gesperrt. Sie werden in dieser Zeit nicht genutzt, nicht synchronisiert und nicht ausgewertet.
Meldest du dich innerhalb dieser Frist erneut an und erteilst die Einwilligung erneut, wird dein Konto reaktiviert und deine Orte werden wieder auf dein Gerät übertragen. Orte, die du zwischenzeitlich über die Stadtauswahl gesammelt hast, bleiben erhalten und werden dabei übernommen.
Nach Ablauf der Frist werden das Benutzerkonto und die zugeordneten Orte endgültig gelöscht.

Rechtsgrundlage für diese befristete Sperrung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, dich vor einem unbeabsichtigten und unwiderruflichen Verlust deiner Daten zu schützen. Ist dir diese Aufbewahrung nicht recht, kannst du stattdessen dein Benutzerkonto löschen (Abschnitt 6.5) – deine besuchten Orte werden dann sofort gelöscht.

Meldest du dich von einem Gerät ab, endet die Synchronisation auf diesem Gerät: Die dort gespeicherten besuchten Orte werden vom Gerät entfernt. Auf unseren Servern bleiben sie deinem Benutzerkonto zugeordnet erhalten und stehen dir nach einer erneuten Anmeldung wieder zur Verfügung. Orte, die du in der Zwischenzeit ohne Anmeldung sammelst, verbleiben lokal auf deinem Gerät und werden bei der nächsten Anmeldung übernommen.

6.5 Löschung des Benutzerkontos

Du kannst dein Benutzerkonto jederzeit über die hierfür vorgesehene Funktion innerhalb der App löschen. Anders als beim Widerruf der Einwilligung (Abschnitt 6.4) werden deine besuchten Orte dabei nicht befristet aufbewahrt, sondern sofort gelöscht.

Mit der Bestätigung der Löschung werden deine besuchten Orte sofort und unwiderruflich gelöscht – auf unseren Servern und auf deinem Gerät. Eine Wiederherstellung ist nicht möglich.

Das Benutzerkonto selbst wird anschließend zunächst 30 Tage aufbewahrt und in dieser Zeit nicht mehr für die App verwendet. Meldest du dich innerhalb dieser Frist erneut an, wird das Konto reaktiviert; deine besuchten Orte werden dabei nicht wiederhergestellt, du beginnst mit leerer Historie. Nach Ablauf der 30 Tage wird das Benutzerkonto endgültig gelöscht. Die Frist dient allein dazu, eine versehentliche Löschung rückgängig machen zu können.

Daten, für die eine gesetzliche Aufbewahrungspflicht oder ein anderer gesetzlicher Grund einer sofortigen Löschung entgegensteht, werden für die Dauer der jeweiligen Frist gesperrt und nach deren Ablauf gelöscht.

Die allgemeinen, nicht personenbezogenen Ortsdaten des jeweiligen Places werden durch die Löschung eines Benutzerkontos nicht gelöscht.

7. Anmeldung über Apple und Google

Für die Registrierung können externe Identitätsanbieter eingesetzt werden.

7.1 Anmeldung mit Apple

Bei einer Anmeldung mit Apple werden Daten zwischen Apple und Locaru ausgetauscht, soweit dies für die Authentifizierung erforderlich ist.

Apple kann dabei insbesondere eine für die jeweilige Anwendung bestimmte Kennung bereitstellen. Abhängig von deinen Einstellungen kann Apple außerdem eine E-Mail-Adresse bzw. eine von Apple bereitgestellte Weiterleitungsadresse übermitteln.

Die Verarbeitung durch Apple erfolgt nach den Datenschutzbestimmungen von Apple.

7.2 Anmeldung mit Google

Bei einer Anmeldung mit Google werden die für die Authentifizierung erforderlichen Daten zwischen Google und Locaru ausgetauscht.

Welche Informationen an Locaru übermittelt werden, hängt vom verwendeten Google-Anmeldeverfahren und deinen Einstellungen bei Google ab.

Die Verarbeitung durch Google erfolgt nach den Datenschutzbestimmungen von Google.

7.3 Passkeys

Sofern künftig eine Anmeldung mittels Passkey angeboten wird, wird die Authentifizierung über das jeweilige Passkey-Verfahren durchgeführt.

Ein Passkey wird grundsätzlich nicht als Passwort an Locaru übertragen. Locaru erhält stattdessen die für die Authentifizierung erforderlichen technischen Informationen.

Die konkreten Datenverarbeitungen werden vor Einführung dieser Funktion in dieser Datenschutzerklärung ergänzt bzw. aktualisiert.

8. Server-Logfiles und technische Sicherheit

Bei der Kommunikation zwischen der App und unserem Backend können aus technischen Gründen Protokolldaten entstehen.

Hierzu können insbesondere gehören:

IP-Adresse,
Datum und Uhrzeit der Anfrage,
angeforderter Endpunkt,
HTTP-Statuscode,
übertragene Datenmenge,
technische Angaben zum verwendeten Client bzw. User-Agent.

Die Protokolldaten dienen insbesondere:

der Sicherstellung des technischen Betriebs,
der Erkennung und Abwehr von Angriffen,
der Fehleranalyse,
dem Schutz unserer Systeme vor missbräuchlicher Nutzung,
der Begrenzung missbräuchlicher Anfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung unserer technischen Infrastruktur.

Die Protokolldaten werden grundsätzlich nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist (max. 30 Tage).

Eine dauerhafte Zusammenführung von IP-Adresse und konkreten Standortkoordinaten zur Erstellung eines Nutzer- oder Bewegungsprofils findet nicht statt.

9. Push-Benachrichtigungen

Locaru kann Push-Benachrichtigungen verwenden, um dir die Ergebnisse einer im Hintergrund durchgeführten Ortssuche mitzuteilen.

Hierfür werden die von den jeweiligen Push-Diensten bereitgestellten technischen Kennungen verwendet.

Auf iOS nutzt Locaru Firebase Cloud Messaging (FCM) für die technische Anbindung und Apple Push Notification service (APNs) für die Zustellung an das Gerät.

Locaru verwendet Firebase Cloud Messaging (FCM) tatsächlich für die technische Bereitstellung von Push-Nachrichten. Dafür werden der von Apple ausgegebene APNs-Gerätetoken und eine technische Kennung der App-Installation mit FCM verknüpft. Google beschreibt außerdem, dass im Rahmen des FCM-Dienstes technische Angaben wie App- und Betriebssystemversion sowie weitere Geräte- und Verbindungsdaten verarbeitet werden können.

Die Push-Nachricht enthält Informationen zum empfohlenen Ort, etwa dessen Titel und Beschreibungstext. Zusätzlich wird die interne placeId des Ortes (eine interne Kennung/Nummer) mit der Nachricht übermittelt, damit die App den betreffenden Ort zuordnen kann. Nachricht und placeId werden von Locaru erstellt und über FCM an APNs zur Zustellung auf dem Apple-Gerät übergeben. Firebase erhält damit neben dem Nachrichteninhalt auch die placeId.

Bei einer Standortanfrage übermittelt die App den Standort und den FCM-Token gemeinsam an das Locaru-Backend, damit eine passende Nachricht zugestellt werden kann. Das Backend verwendet den Token für diesen Zweck und speichert ihn nach dem derzeitigen technischen Stand nicht dauerhaft zusammen mit den Standortkoordinaten. Der Standort selbst wird nicht in die Push-Nachricht aufgenommen und nicht an FCM oder APNs übermittelt.

9.1 Verarbeitung durch Google Firebase Cloud Messaging

Anbieterin von Firebase Cloud Messaging ist die Google Ireland Limited. Im Rahmen des Dienstes können auch verbundene Unternehmen, darunter die Google LLC in den USA, Daten verarbeiten.

FCM verarbeitet insbesondere Kennungen, die eine App-Installation für die Push-Zustellung adressierbar machen, sowie technische Betriebs- und Verbindungsdaten. Google gibt an, dass Firebase-Installationskennungen für FCM bis zu einer Löschanfrage des Projektbetreibers gespeichert werden können; nach einer Löschanfrage kann die Entfernung aus Live- und Backup-Systemen bis zu 180 Tage dauern.

Weitere Informationen findest du in den Datenschutzinformationen von Firebase.

9.2 Verarbeitung durch Apple Push Notification service

Für die Zustellung auf Apple-Geräte wird der Apple Push Notification service (APNs) verwendet. Apple verarbeitet hierfür den APNs-Gerätetoken und die für die Nachrichtenzustellung erforderlichen Nachrichten- und Betriebsdaten. Für diese Verarbeitung gelten die Datenschutzbestimmungen von Apple.

9.3 Standortdaten werden nicht an den Push-Dienst übermittelt

Die für die Ortssuche verwendeten GPS-Koordinaten werden nicht an den Push-Dienst übermittelt.

Die Push-Dienste dienen ausschließlich der Zustellung der Benachrichtigung.

9.4 Rechtsgrundlage

Die Verarbeitung für Push-Benachrichtigungen erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit die Push-Funktion eine entsprechende Einwilligung erfordert.

Die Benachrichtigungsberechtigung kannst du jederzeit über die Systemeinstellungen deines Geräts widerrufen.

Wenn du Push-Benachrichtigungen deaktivierst, können dir die Ergebnisse von Hintergrundsuchen nicht über diesen Kommunikationsweg zugestellt werden.

Die übrigen Funktionen von Locaru bleiben davon grundsätzlich unberührt, soweit sie keine Push-Benachrichtigung voraussetzen.

10. Keine Analyse-, Werbe- oder Tracking-Dienste

Locaru verwendet nach dem derzeitigen technischen Stand keine:

Werbenetzwerke,
personalisierten Werbedienste,
Analyse-SDKs,
geräteübergreifenden Tracking-Dienste,
Profiling-Dienste,
Firebase Analytics,
Google Analytics for Firebase,
Firebase Crashlytics,
vergleichbaren Client-seitigen Analyse- oder Crash-Reporting-Dienste.

Insbesondere werden die Standortdaten nicht für Werbung oder Nutzerprofilbildung verwendet.

Wir verkaufen personenbezogene Daten nicht an Dritte.

11. In-App-Käufe und Abonnements

Locaru kann kostenpflichtige Funktionen bzw. Abonnements anbieten.

Auf iOS werden In-App-Käufe über das von Apple bereitgestellte StoreKit und den Apple App Store abgewickelt.

Die Zahlungsabwicklung erfolgt durch Apple. Wir erhalten keine vollständigen Zahlungsdaten wie Kreditkarten- oder Bankverbindungsdaten.

Für den Kaufvorgang gelten ergänzend die Datenschutzbestimmungen von Apple.

Soweit für die Bereitstellung kostenpflichtiger Funktionen Informationen über den Status eines Abonnements erforderlich sind, können entsprechende technische Informationen über den Kauf- bzw. Abonnementstatus verarbeitet werden.

Die konkrete Verarbeitung richtet sich nach der technischen Implementierung des jeweiligen Stores.

Für die künftig geplante Android-Version können entsprechende Kaufvorgänge über Google Play Billing abgewickelt werden. Die Datenschutzerklärung wird vor Veröffentlichung der Android-Version um die dann tatsächlich eingesetzten Dienste und Datenverarbeitungen ergänzt.

12. E-Mail-Kommunikation

Du kannst uns unter info@aveyon.net kontaktieren.

Zur technischen Weiterleitung dieser E-Mail-Adresse wird ein Dienst von Cloudflare eingesetzt. Eingehende Nachrichten können dabei an das von uns verwendete E-Mail-Postfach weitergeleitet werden.

Die von dir per E-Mail übermittelten Informationen werden ausschließlich zur Bearbeitung deiner Anfrage und zur Kommunikation mit dir verwendet, soweit keine andere Rechtsgrundlage oder gesetzliche Verpflichtung besteht.

Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO, wenn sich deine Anfrage auf die Anbahnung oder Durchführung eines Vertragsverhältnisses bezieht, oder Art. 6 Abs. 1 lit. f DSGVO, wenn es um eine sonstige Anfrage geht.

Bitte beachte, dass die Kommunikation per E-Mail grundsätzlich nicht vollständig Ende-zu-Ende-verschlüsselt ist.

Für die Verarbeitung durch die eingesetzten E-Mail- und Weiterleitungsanbieter gelten ergänzend deren jeweilige Datenschutzbestimmungen.

13. Cloudflare

Für technische Infrastrukturleistungen können Dienste der

Cloudflare, Inc.
101 Townsend St.
San Francisco, CA 94107
USA

eingesetzt werden.

Nach dem derzeitigen technischen Konzept wird Cloudflare insbesondere für die Verwaltung der Domain und die technische Weiterleitung von E-Mails eingesetzt.

Soweit hierbei personenbezogene Daten verarbeitet werden, kann eine Verarbeitung durch Cloudflare und gegebenenfalls verbundene Unternehmen außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgen.

Für entsprechende Übermittlungen werden die jeweils gesetzlich zulässigen Übermittlungsmechanismen eingesetzt.

Weitere Informationen ergeben sich aus der Datenschutzerklärung von Cloudflare.

14. Empfänger personenbezogener Daten

Je nach Nutzung der jeweiligen Funktionen können personenbezogene Daten insbesondere von folgenden Empfängern bzw. Kategorien von Empfängern verarbeitet werden:

Empfänger	Zweck	Rolle
IONOS SE	Hosting des Locaru-Backends einschließlich der eigenen OSM-Instanz für Points of Interest	Auftragsverarbeiter gemäß AVV
Google Ireland Limited / verbundene Google-Unternehmen (Firebase Cloud Messaging)	Push-Kennungen sowie Push-Nachricht einschließlich Inhalt und interner placeId	externer Anbieter
Apple (MapKit und APNs)	Kartendarstellung und Push-Zustellung auf Apple-Geräten	externer Anbieter
Apple bzw. Google	Anmeldung, sofern du den jeweiligen Anmeldedienst nutzt	externer Identitätsanbieter
Apple	App Store und In-App-Käufe, sofern angeboten und genutzt	externer Anbieter
Cloudflare, Inc.	Domain-DNS und technische Weiterleitung von E-Mails	externer Infrastrukturdienstleister

Die tatsächlichen Empfänger richten sich nach den von dir verwendeten Funktionen.

Eine Übermittlung deiner konkreten GPS-Koordinaten an externe Karten-, Werbe-, Analyse- oder Geocoding-Dienste findet im Rahmen der Ortssuche nicht statt.

15. Übermittlung in Drittländer

Bei einzelnen von uns eingesetzten Diensten kann eine Verarbeitung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.

Dies kann insbesondere bei international tätigen Anbietern wie Google, Apple oder Cloudflare relevant sein.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Hierzu können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, einschließlich des EU-US Data Privacy Framework, oder geeignete Garantien gemäß Art. 46 DSGVO, beispielsweise Standardvertragsklauseln, herangezogen werden.

Welche konkrete Übermittlungsgrundlage zur Anwendung kommt, richtet sich nach dem jeweiligen Dienst und dessen aktueller rechtlicher und technischer Ausgestaltung.

16. Datenschutz und Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Veränderung, unberechtigtem Zugriff oder sonstiger unbefugter Verarbeitung zu schützen.

Hierzu gehören insbesondere:

verschlüsselte Kommunikation zwischen App und Backend,
Zugriffsschutz für unsere Server und Datenbanken,
Trennung von Ortsdaten und Nutzerdaten,
Beschränkung des Zugriffs auf personenbezogene Daten,
Vermeidung einer dauerhaften Speicherung der für die Ortssuche verwendeten GPS-Koordinaten.

Keine Datenübertragung über das Internet und kein IT-System kann jedoch vollständig gegen sämtliche Sicherheitsrisiken geschützt werden.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere gilt:

GPS-Koordinaten: keine dauerhafte Speicherung nach Abschluss der jeweiligen Ortssuche;
lokal gespeicherte besuchte Orte: Speicherung auf deinem Gerät. Sie werden gelöscht, sobald du deine Einwilligung widerrufst, dich abmeldest, die Daten löschst oder die App deinstallierst bzw. eine entsprechende Systemdatensicherung greift – unabhängig davon, ob ein Ort über deinen Standort oder über die Stadtauswahl ermittelt wurde;
Benutzerkonto: Speicherung bis zur Löschung des Kontos oder bis zu seiner Deaktivierung durch einen Widerruf der Einwilligung; in beiden Fällen wird das Konto noch 30 Tage aufbewahrt, damit du es durch eine erneute Anmeldung reaktivieren kannst, und danach endgültig gelöscht. Daten mit gesetzlicher Aufbewahrungspflicht werden für die Dauer der Frist gesperrt und anschließend gelöscht;
synchronisierte Place-Zuordnungen: bei Löschung des Benutzerkontos werden sie unverzüglich gelöscht; bei einem Widerruf der Einwilligung werden sie für 30 Tage gesperrt und anschließend gelöscht, sofern du dein Konto nicht innerhalb der Frist reaktivierst (Abschnitt 6.4);
technische Server-Logs: entsprechend der unter Abschnitt 8 angegebenen Aufbewahrungsdauer;
E-Mail-Kommunikation: solange dies zur Bearbeitung der Anfrage und gegebenenfalls zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

18. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft

Du kannst Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über dich verarbeiten (Art. 15 DSGVO).

Recht auf Berichtigung

Du kannst die Berichtigung unrichtiger personenbezogener Daten verlangen (Art. 16 DSGVO).

Recht auf Löschung

Du kannst unter den gesetzlichen Voraussetzungen die Löschung deiner personenbezogenen Daten verlangen (Art. 17 DSGVO).

Recht auf Einschränkung

Du kannst unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen (Art. 18 DSGVO).

Recht auf Datenübertragbarkeit

Unter den gesetzlichen Voraussetzungen hast du das Recht, die von dir bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen (Art. 20 DSGVO).

In der App findest du hierfür unter „Einstellungen → Datenverarbeitung“ eine Exportfunktion, die deine besuchten Orte in einem maschinenlesbaren Format bereitstellt – mit und ohne Benutzerkonto.

Recht auf Widerspruch

Soweit wir deine personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einlegen (Art. 21 DSGVO).

Widerruf einer Einwilligung

Wenn eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Der Widerruf der Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf erfolgt ist.

Zur Ausübung deiner Rechte genügt eine Nachricht an:

info@aveyon.net

19. Einschränkung aufgrund fehlender Identifizierbarkeit

Wir speichern die für die Ortssuche verwendeten GPS-Koordinaten nicht dauerhaft und führen ohne Benutzerkonto keine dauerhafte Zuordnung der einzelnen Standortanfragen zu einer Person.

Daher kann es in bestimmten Fällen technisch nicht möglich sein, eine konkrete frühere Standortanfrage einer bestimmten Person zuzuordnen.

Wir können in einem solchen Fall zusätzliche Informationen anfordern, soweit dies erforderlich und gesetzlich zulässig ist, um deine Identität bzw. die Zuordnung zu den betreffenden Daten zu ermöglichen.

Die Regelung dient nicht dazu, gesetzliche Betroffenenrechte einzuschränken.

20. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Du hast gemäß Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt.

Sofern der Verantwortliche seinen Sitz in Nordrhein-Westfalen hat, kannst du dich beispielsweise an folgende Aufsichtsbehörde wenden:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Postfach 20 04 44
40102 Düsseldorf
Deutschland

Weitere Informationen findest du auf der Website der Behörde.

21. App-Berechtigungen

Locaru kann abhängig von den von dir verwendeten Funktionen folgende Berechtigungen benötigen:

Standort

Der Zugriff auf deinen Standort ist erforderlich, wenn du standortbezogene Funktionen von Locaru nutzen möchtest.

Für automatische Hintergrundsuchen kann eine entsprechende Hintergrundberechtigung erforderlich sein.

Du kannst die Berechtigung jederzeit über die Einstellungen deines Geräts ändern oder widerrufen. Ohne Standortberechtigung bleibt Locaru über die Stadtauswahl nutzbar (Abschnitt 4.8); gespeicherte Orte werden dadurch nicht gelöscht.

Mitteilungen

Die Berechtigung für Mitteilungen wird benötigt, wenn dir Locaru Ergebnisse von Hintergrundsuchen über Push-Benachrichtigungen mitteilen soll.

Auch diese Berechtigung kannst du jederzeit über die Systemeinstellungen deines Geräts ändern oder widerrufen.

Locaru kann grundsätzlich auch ohne diese Berechtigungen genutzt werden. Die hiervon abhängigen Funktionen stehen dann jedoch nicht oder nur eingeschränkt zur Verfügung.

22. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Die von Locaru ermittelten Orte werden nicht dazu verwendet, automatisierte Entscheidungen über dich mit rechtlicher oder vergleichbarer erheblicher Wirkung zu treffen.

23. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung ändern, wenn dies aufgrund technischer Änderungen der App, neuer Funktionen, Änderungen der von uns eingesetzten Dienste oder Änderungen der gesetzlichen Anforderungen erforderlich wird.

Die jeweils aktuelle Fassung ist unter

https://locaru.aveyon.net/datenschutz

abrufbar.

Bei wesentlichen Änderungen können wir dich – soweit erforderlich – zusätzlich innerhalb der App informieren.

24. Verantwortungsbereich externer Dienste

Für Datenverarbeitungen, die externe Anbieter in eigener Verantwortung durchführen, gelten zusätzlich deren jeweilige Datenschutzbestimmungen.

Dies betrifft insbesondere die Verarbeitung durch Apple, Google, Cloudflare und gegebenenfalls weitere von dir unmittelbar genutzte Dienste.

Locaru hat keinen vollständigen Einfluss auf die Datenverarbeitung dieser Anbieter.

Wir bemühen uns, nur solche Dienste einzusetzen, die angemessene Datenschutz- und Sicherheitsstandards gewährleisten und deren Einsatz mit den gesetzlichen Anforderungen vereinbar ist.