Datenschutzerklärung – SmoGo

TEIL A – Allgemeine Datenschutzinformationen und gemeinsame Dienste

TANO TRADING LTD OOD
Geltungsbereich: Website, Web-App, iOS-App, Android-App und gemeinsam genutzte Backend-Dienste
Stand: 18. Oktober 2026

A.1 Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

TANO TRADING LTD OOD (ТАНО ТРЕЙДИНГ ООД)
EIK / UIC: 204784209
ul. Hadzhi Dimitr 3
4700 Smolyan
Bulgarien

Datenschutzkontakt: [email protected]

Sie können Fragen zur Verarbeitung Ihrer personenbezogenen Daten und Anträge zur Ausübung Ihrer Datenschutzrechte über unsere E-Mail-Adresse oder über das Formular „Exercise your data rights“ in unserem Legal Center einreichen.

Die Angabe dieser Kontaktadresse bedeutet nicht, dass ein Datenschutzbeauftragter im Sinne der Art. 37 ff. DSGVO bestellt wurde.

A.2 Geltungsbereich und Herkunft personenbezogener Daten

Diese allgemeinen Datenschutzinformationen gelten für sämtliche digitalen Dienste von TANO TRADING, soweit diese auf die gemeinsam betriebene Benutzer-, Sicherheits-, Kommunikations-, Zahlungs- und Dateninfrastruktur zugreifen.

Wir verarbeiten personenbezogene Daten insbesondere aus folgenden Quellen:

• Daten, die Sie uns bei der Registrierung, bei der Nutzung unserer Dienste oder durch Kontaktaufnahme selbst übermitteln.
• Daten, die im Rahmen der technischen Nutzung unserer Dienste entstehen.
• Daten, die wir im Rahmen einer von Ihnen veranlassten Anmeldung über Apple oder Google erhalten.
• Informationen, die andere Nutzer im Rahmen von Ortsbeiträgen, Bewertungen, Nachrichten oder Inhaltsmeldungen bereitstellen.
• Öffentlich verfügbare Orts- und Unternehmensinformationen, einschließlich Daten aus angebundenen Katalogdiensten wie Google Places.

Soweit wir personenbezogene Daten nicht unmittelbar bei der betroffenen Person erheben, gelten die Informationspflichten nach Art. 14 DSGVO. Wir stellen die gesetzlich erforderlichen Informationen grundsätzlich innerhalb der Fristen des Art. 14 Abs. 3 DSGVO zur Verfügung, soweit keine gesetzliche Ausnahme vorliegt.

Die Verarbeitung freiwillig angegebener Daten ist grundsätzlich optional. Bestimmte Angaben, insbesondere eine E-Mail-Adresse, ein Benutzername und Authentifizierungsdaten, sind jedoch erforderlich, um ein Benutzerkonto bereitzustellen.

Ohne die erforderlichen Daten können einzelne Dienste oder Funktionen nicht genutzt werden.

A.3 Technische Infrastruktur, Hosting und Cloudflare

A.3.1 Bereitstellung der Backend- und Serverinfrastruktur

Zweck: Bereitstellung unserer digitalen Dienste, Speicherung von Benutzer- und Anwendungsdaten, Verarbeitung von API-Anfragen, Sicherstellung der technischen Funktionsfähigkeit sowie Schutz vor unberechtigten Zugriffen.

Verarbeitete Daten: IP-Adressen, Anfragezeitpunkte, technische Verbindungsdaten, API-Endpunkte, Sitzungs- und Authentifizierungsinformationen sowie die für die jeweilige Funktion erforderlichen Nutzungs- und Inhaltsdaten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung vertraglich geschuldeter Funktionen erforderlich ist; ergänzend Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem sicheren, stabilen und funktionsfähigen Dienst.

Empfänger und Drittlandübermittlung: Unsere intern betriebenen Serverdienste und gegebenenfalls technische Hosting- und Infrastrukturpartner. Der konkrete Serverstandort und etwaige weitere Hosting-Auftragsverarbeiter sind vor Veröffentlichung zu ergänzen. Bei über Cloudflare geführten Verbindungen gelten zusätzlich die Angaben unter A.3.2.

Speicherdauer: Die Speicherdauer richtet sich nach der jeweiligen Verarbeitung, insbesondere den nachfolgend beschriebenen Konto-, Inhalts-, Sicherheits- und Abrechnungsfristen. Die Löschfrist eigenständiger Server-Zugriffsprotokolle ist noch festzulegen.

A.3.2 Cloudflare – DNS, CDN und DDoS-Schutz

Wir verwenden Dienste von Cloudflare, Inc., USA, beziehungsweise den jeweils vertraglich zuständigen Cloudflare-Gesellschaften.

Zweck: Sichere und performante Auslieferung unserer Online-Dienste, DNS-Auflösung, Abwehr von DDoS-Angriffen, Erkennung technischer Angriffe und Schutz unserer Serverinfrastruktur.

Verarbeitete Daten: IP-Adresse, Anfragezeitpunkt, aufgerufene Hostnamen und Ressourcen, HTTP-Anfragedaten, technische Browserinformationen, User-Agent, Sicherheitsindikatoren und gegebenenfalls durch Cloudflare erzeugte Sicherheitskennungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Verfügbarkeit, Sicherheit und Integrität unserer Dienste. Soweit für Sicherheitsfunktionen ein Zugriff auf die Endeinrichtung unbedingt erforderlich ist, gilt § 25 Abs. 2 Nr. 2 TDDDG.

Empfänger und Drittlandübermittlung: Cloudflare und vertraglich eingesetzte Unterauftragsverarbeiter. Eine Verarbeitung in den USA ist möglich. Cloudflare erklärt seine Teilnahme am EU-US Data Privacy Framework. Für vom Angemessenheitsbeschluss erfasste Übermittlungen gilt Art. 45 DSGVO. Ergänzend können EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO eingesetzt werden.

Speicherdauer: Die Speicherung auf unserer Infrastruktur richtet sich nach der jeweiligen Backend-Funktion. Für eigenständige Cloudflare-Sicherheits- und Zugriffsprotokolle gelten die vertraglich vereinbarten und produktspezifischen Cloudflare-Aufbewahrungsfristen. Die im konkret gebuchten Tarif geltenden Fristen müssen noch ergänzt werden.

Weitere Informationen: https://www.cloudflare.com/privacypolicy/

A.4 Registrierung und Benutzerkonto

A.4.1 Registrierung und E-Mail-Verifizierung

Zweck: Einrichtung und Verwaltung eines Benutzerkontos, Bestätigung der E-Mail-Adresse, Verhinderung missbräuchlicher Registrierungen und Absicherung des Zugangs.

Verarbeitete Daten:

• Benutzername
• E-Mail-Adresse
• Ausschließlich als kryptografischer Hash gespeichertes Passwort
• E-Mail-Bestätigungscodes einschließlich Ablaufzeitpunkt
• Anzahl fehlgeschlagener Bestätigungsversuche
• Registrierungs- und kontobezogene Statusinformationen

Passwörter werden nicht im Klartext gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Kontobereitstellung sowie Art. 6 Abs. 1 lit. f DSGVO zur Verhinderung von Kontoübernahmen und missbräuchlichen Registrierungen.

Empfänger und Drittlandübermittlung: Unsere Authentifizierungs- und Datenbankdienste sowie unsere selbst betriebene Mailcow-E-Mail-Infrastruktur. Beim Versand von Bestätigungscodes wird außerdem das eingesetzte SMTP-Relay eingebunden. Dessen Anbieter, Standort und etwaige Drittlandübermittlungen sind noch zu konkretisieren.

Speicherdauer: Kontodaten werden bis zur Löschung des Benutzerkontos gespeichert, sofern keine gesetzliche Aufbewahrungspflicht besteht. Bestätigungscodes verlieren mit Ablauf ihrer technischen Gültigkeit ihre Verwendbarkeit. Die konkrete Frist für die anschließende Löschung der Code-Datensätze ist noch festzulegen.

A.4.2 Anmeldung mit Apple oder Google (Single Sign-On)

Wenn Sie diese Anmeldeoption wählen, erfolgt die Authentifizierung über den entsprechenden Identitätsanbieter.

Zweck: Vereinfachte und sichere Registrierung, Authentifizierung und Verknüpfung bestehender Benutzerkonten.

Verarbeitete Daten: Identitätsanbieter, anbieterspezifische Benutzerkennung (Subject-ID), übermittelte E-Mail-Adresse, gegebenenfalls Name sowie die Information über die Verknüpfung mit unserem Benutzerkonto. Bei Apple kann zusätzlich ein verschlüsselt gespeicherter Refresh-Token verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung erforderlich ist, um die von Ihnen ausgewählte Anmeldemethode bereitzustellen.

Empfänger und Drittlandübermittlung:

• Apple, für „Sign in with Apple“
• Google, für „Sign in with Google“
• Unsere internen Authentifizierungsdienste

Bei Google kann eine Datenverarbeitung in den USA erfolgen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Apple verarbeitet personenbezogene Daten von Nutzern im Europäischen Wirtschaftsraum unter anderem über Apple Distribution International Limited, Irland, und verwendet für einschlägige internationale Übermittlungen Standardvertragsklauseln.

Speicherdauer: Identitätsverknüpfungen werden bis zur Trennung der jeweiligen Anmeldemethode oder zur Löschung des Benutzerkontos gespeichert. Bei der Trennung beziehungsweise Löschung werden gespeicherte Apple-Refresh-Tokens widerrufen und gelöscht, soweit technisch möglich. Eigenständige Speicherungen bei Apple und Google unterliegen deren Datenschutzbestimmungen.

A.4.3 Kontoprofil, Unternehmensdaten und Berechtigungen

Zweck: Personalisierung des Kontos, Bereitstellung von Unternehmensfunktionen, Verwaltung von Zugriffsrechten, Premium-Leistungen, Testgruppen und der Community-Integrität.

Verarbeitete Daten: Anzeigename, Profilbild oder Firmenlogo, Telefonnummer, Firmenname, EIK, Umsatzsteuer-Identifikationsnummer, Premium-Status, Premium-Ablaufzeitpunkt, Testkanal, Gruppenzugehörigkeit, Ansehenspunkte und zugehörige Notizen sowie gegebenenfalls Kontosperren mit Begründung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für vertraglich erforderliche Profil-, Unternehmens- und Premiumfunktionen; Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsprävention, Berechtigungsverwaltung, Community-Qualität und nachvollziehbare Moderationsentscheidungen.

Empfänger und Drittlandübermittlung: Zuständige interne Systeme und ausschließlich berechtigte Mitarbeiter beziehungsweise Administratoren. Öffentlich freigegebene Profilangaben können anderen Nutzern sichtbar sein. Soweit die Infrastruktur über Cloudflare erreichbar ist, gilt A.3.2.

Speicherdauer: Grundsätzlich bis zur Kontolöschung. Einschränkungs- und Moderationsdaten werden entfernt, sobald sie zur Durchsetzung zulässiger Maßnahmen nicht mehr erforderlich sind, sofern keine dokumentierte rechtliche Aufbewahrungsnotwendigkeit besteht. Die konkrete Prüffrist für historische Sperr- und Ansehensnotizen ist noch festzulegen.

A.5 Authentifizierung, Sitzungen und Kontosicherheit

A.5.1 Sitzungen und Passwort-Zurücksetzung

Zweck: Aufrechterhaltung sicherer Anmeldungen, Erkennung unberechtigter Zugriffe und Wiederherstellung des Kontozugangs.

Verarbeitete Daten: Gehashte Sitzungs-Tokens, Konto-Zuordnung, technische Sitzungsdaten, Gültigkeits- und Ablaufzeitpunkte sowie gehashte Passwort-Reset-Tokens.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Für technisch notwendige Authentifizierungsinformationen auf Endgeräten gilt § 25 Abs. 2 Nr. 2 TDDDG.

Empfänger und Drittlandübermittlung: Unsere Authentifizierungsdienste; gegebenenfalls Cloudflare im Rahmen technischer Anfragen gemäß A.3.2.

Speicherdauer:

• Reguläre Sitzungen in Web-App und Mobile Apps: 30 Tage Gültigkeit
• Administratorsitzungen: 12 Stunden Gültigkeit
• Automatische Entfernung serverseitiger Sitzungseinträge: 7 Tage nach Ablauf
• Passwort-Reset-Tokens: bis zur erfolgreichen Verwendung beziehungsweise bis zum Ablauf ihrer Gültigkeit; konkrete technische Gültigkeits- und Löschfristen sind noch zu ergänzen

A.5.2 Schutz vor automatisierten Angriffen und Missbrauch

Zweck: Verhinderung von Brute-Force-Angriffen, Spam, automatisiertem Missbrauch, unbefugtem Zugriff und Überlastung.

Verarbeitete Daten: Pseudonymisierte Hashwerte aus Konto-, Geräte- oder Netzwerkmerkmalen, gegebenenfalls IP-Adresse und User-Agent als Eingangsmerkmale, Fehlversuchszähler und Sperrzeitpunkte.

Hashwerte sind nicht schon deshalb anonym, weil die ursprünglichen Kennungen nicht unmittelbar aus ihnen ablesbar sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sicheren Infrastruktur und dem Schutz unserer Nutzer. Bei technisch erforderlichem Endgerätezugriff gilt § 25 Abs. 2 Nr. 2 TDDDG.

Empfänger und Drittlandübermittlung: Unsere internen Sicherheitsdienste und, soweit beteiligt, Cloudflare gemäß A.3.2.

Speicherdauer: Rate-Limit-Einträge werden nach wenigen Minuten beziehungsweise spätestens nach 48 Stunden gelöscht. Zähler für fehlgeschlagene Administratoranmeldungen werden für 1 Stunde vorgehalten.

Die app-spezifische Integritätsprüfung mittels Apple App Attest und Google Play Integrity ist zusätzlich in Teil C geregelt.

A.6 Veröffentlichte Orte und nutzergenerierte Inhalte

A.6.1 Orte, POIs, Bilder und Routen

Zweck: Bereitstellung eines gemeinschaftlich nutzbaren Ortsverzeichnisses, Darstellung von Sehenswürdigkeiten und Einrichtungen, Navigation sowie Pflege und Aktualisierung von Ortsinformationen.

Verarbeitete Daten: Name und Adresse eines Ortes, Beschreibung, Fotos, geografische Koordinaten, gegebenenfalls Kontaktperson, Telefonnummer, E-Mail-Adresse, Urheber- beziehungsweise Konto-Zuordnung und Zeitstempel.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die vom Nutzer gewünschte Veröffentlichung und Verwaltung eigener Beiträge. Soweit personenbezogene Angaben Dritter oder öffentlich zugängliche Unternehmensinformationen verarbeitet werden, kommt Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an einem nützlichen und aktuellen Ortsverzeichnis in Betracht, vorbehaltlich der Interessen und Rechte der betroffenen Personen.

Empfänger und Drittlandübermittlung: Andere Nutzer und Besucher, soweit Inhalte öffentlich bereitgestellt werden, sowie unsere Backend-Systeme und technische Infrastruktur. Öffentlich zugängliche Angaben können auch außerhalb der EU abgerufen werden; dies ist von einer gezielten Übermittlung an einen bestimmten Drittlandempfänger zu unterscheiden.

Speicherdauer: Ortsinformationen werden gespeichert, solange der jeweilige Eintrag für das Ortsverzeichnis benötigt wird. Bei Kontolöschung werden die personenbezogene Konto-Zuordnung und die im Datensatz enthaltenen personenbezogenen Kontaktdaten entfernt beziehungsweise die Inhalte anonymisiert. Die Frist für die regelmäßige Überprüfung veralteter öffentlicher Einträge ist noch festzulegen.

Bitte veröffentlichen Sie personenbezogene Daten anderer Personen nur, soweit Sie hierzu berechtigt sind.

A.6.2 Bewertungen

Zweck: Ermöglichung öffentlicher Bewertungen und Verbesserung der Orientierung und Qualitätssicherung.

Verarbeitete Daten: Sternebewertung, Bewertungstext, Bezug zum bewerteten Ort, interne Benutzerkennung, Zeitstempel und eine eingeschränkt angezeigte Namensangabe.

Öffentlich wird höchstens der erste Namensteil mit maximal 30 Zeichen angezeigt. Die E-Mail-Adresse wird nicht als Bestandteil der Bewertung veröffentlicht.

Eine verkürzte Namensanzeige gewährleistet keine vollständige Anonymität.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der Bewertungsfunktion; Art. 6 Abs. 1 lit. f DSGVO für die Integrität des Bewertungssystems und den Schutz vor Missbrauch.

Empfänger und Drittlandübermittlung: Öffentlich sichtbare Bewertungsdaten werden anderen Besuchern bereitgestellt; interne Verknüpfungen bleiben autorisierten Systemen und Administratoren vorbehalten. Technische Empfänger gemäß A.3.

Speicherdauer: Bis zur Löschung der Bewertung oder des Benutzerkontos, vorbehaltlich rechtlich notwendiger Beweissicherungen gemäß A.9.

A.7 Besuchshistorie

Zweck: Verwaltung ortsbezogener Besuchsfunktionen und Anzeige bereits besuchter Orte.

Verarbeitete Daten: Benutzerkonto-ID, Ort-ID und Besuchszeitpunkt in der Datenstruktur place_visits.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die angeforderte kontobezogene Verlaufsfunktion.

Empfänger und Drittlandübermittlung: Unsere Backend- und Datenbankdienste; keine vorgesehene Veröffentlichung an andere Nutzer. Infrastrukturübermittlungen gemäß A.3.

Speicherdauer: Bis zur Löschung des jeweiligen Besuchseintrags oder des Benutzerkontos. Bei Kontolöschung werden die zugehörigen Besuchsdaten gelöscht.

A.8 Direktnachrichten und Kommunikationsfunktionen

Zweck: Ermöglichung direkter Kommunikation zwischen Nutzern sowie Durchführung von Melde- und Sperrfunktionen.

Verarbeitete Daten: Absender- und Empfängerkennung, Nachrichteninhalt, Zeitstempel, technische Zustellinformationen sowie gegebenenfalls Sperr- und Meldedaten.

Nachrichten werden auf unseren Servern verschlüsselt gespeichert. Dies bedeutet nicht automatisch, dass eine Ende-zu-Ende-Verschlüsselung besteht.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die Nachrichtenfunktion und Art. 6 Abs. 1 lit. f DSGVO zur Durchsetzung von Nutzungsregeln und zur Missbrauchsprävention.

Empfänger und Drittlandübermittlung: Vorgesehene Nachrichtenempfänger sowie unsere Backend-Systeme. Zugriff durch autorisierte Administratoren erfolgt nur bei entsprechender rechtlicher oder sicherheitsbezogener Notwendigkeit. Infrastrukturübermittlungen gemäß A.3.

Speicherdauer: Grundsätzlich bis zur Löschung des betroffenen Kontos beziehungsweise der Nachricht im Rahmen der verfügbaren Löschfunktionen. Rechtlich erforderliche Beweissicherungen können hiervon abweichen. Bei Kontolöschung werden die dem Konto zugeordneten Nachrichten gemäß der implementierten Löschlogik entfernt.

A.9 Inhaltsmeldungen, Moderation und Digital Services Act

Zweck: Bearbeitung von Meldungen über mögliche Rechtsverstöße, Prüfung von Nutzerinhalten, Dokumentation von Moderationsentscheidungen, Gewährleistung von Nachvollziehbarkeit und gegebenenfalls Sicherung von Beweisen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeitete Daten:

• E-Mail-Adresse und gegebenenfalls Konto-Zuordnung des Melders
• Gemeldeter Inhalt und dessen Bezug zum Nutzer oder Ort
• Zeitpunkt und Begründung der Meldung
• Unveränderter Inhalts-Snapshot (content_reports.snapshot)
• Prüfvermerke, Entscheidungen, Begründungen und Bescheide
• Gegebenenfalls Informationen zur betroffenen Person und zu Rechtsbehelfen

Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO, soweit konkrete gesetzliche Pflichten, insbesondere nach der Verordnung (EU) 2022/2065 (Digital Services Act), einschlägig sind; darüber hinaus Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Aufklärung von Rechtsverstößen und der Rechtsverteidigung. Bei ausnahmsweise enthaltenen besonderen Kategorien personenbezogener Daten kann zusätzlich Art. 9 Abs. 2 lit. f DSGVO einschlägig sein, soweit die Daten zur Rechtsverteidigung erforderlich sind.

Empfänger und Drittlandübermittlung: Autorisierte Mitarbeiter und Administratoren, gegebenenfalls Rechtsberater, Gerichte, Strafverfolgungs- oder Aufsichtsbehörden im Rahmen rechtlicher Verpflichtungen. Technische Infrastruktur gemäß A.3.

Speicherdauer: Nach der beschriebenen technischen Implementierung werden Meldungen und Inhalts-Snapshots derzeit ohne automatische zeitliche Begrenzung zur Beweissicherung gespeichert.

Eine unbefristete Aufbewahrung sämtlicher Meldungen lässt sich jedoch nicht allein mit einem allgemeinen Beweissicherungsinteresse rechtfertigen. Vor Veröffentlichung ist deshalb eine verbindliche, nach Fallgruppen differenzierte Lösch- und Überprüfungsregel festzulegen. Maßgeblich sind insbesondere die Erforderlichkeit, ein laufendes Verfahren, einschlägige Verjährungsfristen sowie gegebenenfalls gesetzliche Dokumentationspflichten.

Die Löschung des ursprünglichen Benutzerkontos führt nicht automatisch zur Löschung eines rechtmäßig weiter aufzubewahrenden Beweissicherungsdatensatzes.

A.10 Verifizierung von Ortsinhabern (Place Claim)

Zweck: Überprüfung, ob ein Nutzer zur Verwaltung eines geschäftlichen oder sonstigen Ortsprofils berechtigt ist, sowie Verhinderung unberechtigter Übernahmen.

Verarbeitete Daten: Videoaufzeichnungen eines Eingangs- oder Gebäudebereichs, hochgeladene Nachweisdokumente, Bestätigungscodes, Kontodaten, Informationen zum betroffenen Ort und Verifizierungsstatus.

Die Daten können Personen oder sonstige personenbezogene Angaben enthalten, die auf den eingereichten Aufnahmen oder Dokumenten sichtbar sind.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO zur Bearbeitung eines beantragten Inhaberzugangs und Art. 6 Abs. 1 lit. f DSGVO zum Schutz vor Identitätsmissbrauch und unberechtigter Verwaltung fremder Orte.

Empfänger und Drittlandübermittlung: Ausschließlich autorisierte Administratoren und unsere Speicher- und Backend-Infrastruktur. Die Dateien werden in unserem Upload-Speicher verwaltet. Eventuelle Infrastrukturübermittlungen richten sich nach A.3.

Speicherdauer: Verifizierungsnachweise werden spätestens bei Kontolöschung physisch aus dem aktiven Upload-Speicher entfernt. Eine frühere Regellöschung nach Abschluss der Überprüfung sollte festgelegt werden; deren konkrete Frist ist noch offen. Verschlüsselte Backups werden spätestens nach 56 Tagen automatisch überschrieben beziehungsweise gelöscht.

A.11 Feedback und Produktverbesserung

Zweck: Entgegennahme von Fehlerhinweisen, Verbesserung der Benutzerfreundlichkeit und Auswertung von Funktionswünschen.

Verarbeitete Daten: Feedbacktext, Kategorie, Sternebewertung, Bildschirm beziehungsweise betroffener Funktionsbereich, Betriebssystemplattform, App-Build, App-Version, Sprache, Gerätetyp und optional angegebene E-Mail-Adresse.

Bei angemeldeten Nutzern kann die Rückmeldung dem Benutzerkonto zugeordnet werden. Eine Speicherung der IP-Adresse als Bestandteil des Feedbackdatensatzes erfolgt nicht.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO für die technische Verbesserung unserer Dienste; Art. 6 Abs. 1 lit. a DSGVO für eine freiwillig angegebene E-Mail-Adresse, soweit diese für eine optionale Rückmeldung genutzt wird.

Empfänger und Drittlandübermittlung: Unsere internen Produkt- und Supportsysteme sowie die technische Infrastruktur gemäß A.3.

Speicherdauer: Bis zum Abschluss der Bearbeitung und einer gegebenenfalls erforderlichen Nachbearbeitungsphase. Die konkrete Löschfrist für abgeschlossene Feedbackeinträge ist noch festzulegen. Nicht mehr benötigte Daten werden gelöscht oder dauerhaft anonymisiert.

A.12 Skipisten-Aufzeichnung durch berechtigte Personen

Zweck: Erfassung, Prüfung und Aktualisierung geografischer Streckenverläufe und Skipisteninformationen.

Verarbeitete Daten: Aufgezeichnete Koordinatenpunkte, gegebenenfalls Zeitstempel, Konto-Zuordnung des Aufzeichners und zugehörige Streckeninformationen.

Die Aufzeichnungsfunktion steht ausschließlich hierzu freigeschalteten Nutzern oder Administratoren zur Verfügung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Aufzeichnung Bestandteil der angeforderten Funktion ist. Für die Bereitstellung nachträglich anonymisierter Streckendaten zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Empfänger und Drittlandübermittlung: Unsere geografischen Backend-Dienste und autorisierte Administratoren. Veröffentlichte, bereinigte Streckendaten können anderen Nutzern angezeigt werden.

Speicherdauer: Personenbeziehbare Rohdaten werden solange gespeichert, wie dies zur Prüfung und Verarbeitung der Aufzeichnung erforderlich ist; die konkrete Rohdatenfrist ist noch festzulegen. Bei Kontolöschung werden veröffentlichte Routen von der Konto-Zuordnung getrennt und die personenbezogenen Daten anonymisiert, soweit die verbleibenden Informationen keine erneute Identifizierung erlauben.

A.13 Newsletter, Warteliste und Beta-Anfragen

A.13.1 Newsletter

Zweck: Versand freiwillig abonnierter Informationen, Produktneuigkeiten und gegebenenfalls werblicher Mitteilungen.

Verarbeitete Daten: E-Mail-Adresse, Anmeldestatus, Double-Opt-in-Bestätigung, Bestätigungs- und Anmeldezeitpunkte sowie erforderliche Nachweisinformationen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den anwendbaren Vorschriften über elektronische Direktwerbung. Die Speicherung notwendiger Einwilligungsnachweise erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, soweit eine rechtliche Nachweispflicht besteht, beziehungsweise Art. 6 Abs. 1 lit. f DSGVO zur Rechtsverteidigung.

Empfänger und Drittlandübermittlung: Unsere selbst betriebene Mailcow-Infrastruktur und der eingesetzte SMTP-Relay-Anbieter. Dessen Identität und etwaige Drittlandübermittlungen sind noch zu ergänzen.

Speicherdauer: Bis zur Abmeldung oder zum Widerruf der Einwilligung. Anschließend werden die Daten aus dem aktiven Versandverteiler entfernt. Erforderliche Einwilligungsnachweise werden nur für die rechtlich notwendige Nachweis- beziehungsweise Verteidigungsdauer gespeichert; die konkrete Frist ist noch festzulegen.

A.13.2 Website-Warteliste

Zweck: Verwaltung von Vormerkungen und Benachrichtigung über die Verfügbarkeit angekündigter Angebote.

Verarbeitete Daten: E-Mail-Adresse, Vormerkungsstatus und Double-Opt-in-Nachweise.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Empfänger und Drittlandübermittlung: Mailcow, SMTP-Relay und unsere internen Verwaltungssysteme gemäß A.13.1.

Speicherdauer: Bis zum Widerruf beziehungsweise bis zur Erledigung des angekündigten Vormerkungszwecks. Nach Abschluss werden die Einträge gelöscht, soweit keine rechtlich erforderlichen Einwilligungsnachweise verbleiben.

A.13.3 Beta-Anfragen und Einladungscodes

Zweck: Bearbeitung von Beta-Bewerbungen, Auswahl und Verwaltung von Testzugängen sowie Schutz vor mehrfacher oder unberechtigter Codeverwendung.

Verarbeitete Daten: Name, E-Mail-Adresse, freiwillige Notiz, Testgruppen- beziehungsweise Testkanalzuordnung und gehashte Einladungscodes.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO zur Bearbeitung einer angeforderten Beta-Teilnahme beziehungsweise vorvertraglicher Maßnahmen und Art. 6 Abs. 1 lit. f DSGVO zur Integrität der Einladungssysteme.

Empfänger und Drittlandübermittlung: Unsere internen Beta- und Authentifizierungssysteme; gegebenenfalls E-Mail-Dienstleister gemäß A.13.1.

Speicherdauer: Bis zum Abschluss des Bewerbungsprozesses oder der Beta-Teilnahme, sofern keine weitere Kontonutzung erfolgt. Die konkreten Löschfristen für abgelehnte oder unbeantwortete Anfragen und nicht mehr benötigte Einladungscode-Hashes sind noch festzulegen.

A.14 Nutzungsstatistik und Reichweitenanalyse

A.14.1 Eigene Web- und App-Statistik

Wir betreiben eine eigene Analysefunktion (analytics_hits), die keine Cookies für die Besucherzählung benötigt.

Zweck: Ermittlung der Nutzungshäufigkeit, statistische Auswertung von Seiten und Funktionen sowie bedarfsgerechte Verbesserung unserer Dienste.

Verarbeitete Daten:

• Kalendertag und Stunde
• Aufgerufener Pfad
• Referrer
• Sprache
• Gerätetyp
• Land
• Täglich neu gebildete pseudonyme Besucherkennung

Die Besucherkennung wird aus IP-Adresse und User-Agent unter Verwendung eines täglich um 00:00 Uhr UTC wechselnden Salt-Wertes abgeleitet.

Sie ist nicht ohne Weiteres mit einer unmittelbar identifizierbaren Person gleichzusetzen, stellt aber nicht automatisch eine vollständig anonyme Information dar.

Wir berücksichtigen Do-Not-Track- und Global-Privacy-Control-Signale entsprechend unserer technischen Implementierung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an datensparsamer Reichweitenmessung und technischer Verbesserung. Soweit die konkrete Erhebung oder Berechnung einen einwilligungsbedürftigen Zugriff auf Endgeräteinformationen beinhaltet, erfolgt dieser nur gemäß § 25 Abs. 1 TDDDG nach Einwilligung. Für die ausschließlich aus regulären Netzwerkkommunikationsdaten abgeleitete Statistik ist die technische Ausgestaltung gesondert zu bewerten.

Empfänger und Drittlandübermittlung: Unsere internen Statistiksysteme. Es erfolgt keine beabsichtigte Weitergabe der Statistikdatensätze an externe Werbeplattformen. Technische Übermittlungen im Rahmen der Infrastruktur gemäß A.3 bleiben möglich.

Speicherdauer: 395 Tage (13 Monate), anschließend automatische Löschung der personenbezogenen beziehungsweise pseudonymen Analysedatensätze.

A.14.2 Selbst gehostetes Matomo

Zweck: Statistische Auswertung der Nutzung unserer digitalen Angebote und Verbesserung von Bedienbarkeit und Leistung.

Verarbeitete Daten: Technische HTTP-Anfrageinformationen, darunter die IP-Adresse und der User-Agent, sowie Nutzungs- und Seitenaufrufinformationen, soweit in Matomo konfiguriert.

Matomo wird selbst betrieben, ohne Analyse-Cookies und ohne persistente Matomo-Besucherkennung (_id). Die genannten technischen Daten können im Rahmen der serverseitigen Aggregation verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, soweit eine datensparsame Konfiguration ohne einwilligungsbedürftigen Endgerätezugriff eingesetzt wird und die Interessenabwägung dies trägt. Falls Matomo darüber hinaus einwilligungsbedürftige Geräteinformationen ausliest, gilt Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Empfänger und Drittlandübermittlung: Unsere selbst betriebene Matomo-Instanz; keine Matomo-Cloud als externer Analysedienst. Infrastrukturübermittlungen gemäß A.3 bleiben möglich.

Speicherdauer: Für die selbst gehostete Matomo-Datenbank ist die konkrete Aufbewahrungs- und automatische Löschfrist noch festzulegen. Aggregierte, tatsächlich anonyme Statistiken können darüber hinaus gespeichert werden.

A.15 Push-Benachrichtigungen

Zweck: Zustellung von nutzerbezogenen Benachrichtigungen, Mitteilungen und gegebenenfalls freiwillig aktivierten Informationsangeboten.

Verarbeitete Daten: Push-Token, Betriebssystemplattform, Sprache, App-Version, Konto-ID, Registrierungs- und Aktualisierungszeitpunkte sowie Push-Protokolldaten wie Titel, Nachrichtentext, Zielgruppe und Versandzeitpunkt.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für vom Nutzer angeforderte, unmittelbar funktionsbezogene Benachrichtigungen; Art. 6 Abs. 1 lit. a DSGVO für freiwillige Marketing- und sonstige einwilligungsbedürftige Benachrichtigungen. Soweit ein einwilligungsbedürftiger Endgerätezugriff stattfindet, gilt zusätzlich § 25 Abs. 1 TDDDG.

Empfänger und Drittlandübermittlung:

• Für iOS: Apple Push Notification service (APNs)
• Für Android: Firebase Cloud Messaging (FCM) von Google
• Unsere Backend-Systeme zur Token- und Versandverwaltung

Google kann Daten in den USA verarbeiten; Google LLC nimmt am EU-US Data Privacy Framework teil. Bei Apple können internationale Verarbeitungen unter Verwendung der von Apple beschriebenen Standardvertragsklauseln erfolgen.

Speicherdauer: Push-Tokens werden bis zur Abmeldung des betreffenden Geräts, zum Widerruf der Benachrichtigungsnutzung oder zur Kontolöschung gespeichert. Die konkrete Frist für unzustellbare beziehungsweise inaktive Tokens und die Löschung von push_log-Einträgen ist noch festzulegen.

Berechtigungen können in den Einstellungen des jeweiligen Betriebssystems widerrufen werden. Die Deaktivierung einer Systemberechtigung führt nicht in jedem Fall zur unmittelbaren serverseitigen Entfernung eines registrierten Push-Tokens; diese wird durch die entsprechende Abmelde- oder Bereinigungslogik vorgenommen.

A.16 Zahlungsabwicklung, Abonnements und Premium-Leistungen

A.16.1 Allgemeine Abonnement- und Berechtigungsverwaltung

Zweck: Verwaltung von Abonnements, Premium-Status, Laufzeiten, Berechtigungen, Käufen, Pässen und erworbenen Leistungen.

Verarbeitete Daten: Konto-ID, Produkt- und Tarifinformationen, Kauf- und Transaktionskennungen, Zahlungsstatus, Vertrags- und Laufzeitdaten, Premium-Ablaufzeitpunkt und gegebenenfalls zugehörige Rechnungsinformationen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für Kauf und Vertragsabwicklung sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Buchhaltungs- und Steuerpflichten.

Empfänger und Drittlandübermittlung: Unsere Abrechnungs- und Backend-Systeme, gegebenenfalls Zahlungsdienstleister, Apple oder Google bei In-App-Käufen sowie berechtigte Steuerberater und Behörden, soweit erforderlich.

Speicherdauer: Vertrags- und Berechtigungsdaten werden während der Vertragslaufzeit beziehungsweise bis zur endgültigen Abwicklung der betreffenden Leistung verarbeitet. Steuerlich und buchhalterisch aufbewahrungspflichtige Unterlagen werden 10 Jahre aufbewahrt, soweit diese Aufbewahrungsfrist nach dem anwendbaren Recht für die jeweilige Belegkategorie gilt.

A.16.2 Web-Zahlungen über das Payment Center

Für kostenpflichtige Web-Angebote verwenden wir unser Payment Center unter:

https://paymentcenter.tanotrading.com

Zweck: Abwicklung von B2C-Abonnements, Pässen und sonstigen entgeltlichen Leistungen.

Verarbeitete Daten: Konto- und Kundenzuordnung, bestellte Leistungen, Preis, Währung, Zahlungs- und Vertragsstatus, Transaktionsnummern, Rechnungsdaten und gegebenenfalls steuerlich erforderliche Angaben.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO.

Empfänger und Drittlandübermittlung: Unser Payment Center, die von ihm eingesetzten technischen Infrastrukturdienste und gegebenenfalls der tatsächlich angebundene Zahlungsabwickler. Dieser muss einschließlich seiner Rolle und Drittlandübermittlungen noch namentlich ergänzt werden.

Speicherdauer: Vertrags- und Zahlungsdaten entsprechend dem jeweiligen Abwicklungszweck; steuerlich und buchhalterisch aufbewahrungspflichtige Belege grundsätzlich 10 Jahre, vorbehaltlich konkret anwendbarer gesetzlicher Vorschriften.

A.17 Serverseitige Ortskatalog-Abfragen über Google Places

Zweck: Bereitstellung, Recherche und Aktualisierung von öffentlichen Orts- und Unternehmensinformationen.

Verarbeitete Daten: Ortsbezeichnungen, Suchparameter, Ortskennungen, Kataloginformationen und gegebenenfalls geografische Suchbereiche.

Anfragen werden serverseitig über unsere Backend-Infrastruktur an Google Places weitergeleitet. Nach der beschriebenen Implementierung wird keine direkte clientseitige Verbindung zwischen dem Endgerät des Nutzers und Google Places hergestellt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an vollständigen und aktuellen Ortsinformationen. Soweit die Abfrage unmittelbar zur Erfüllung einer vom Nutzer angeforderten Funktion erforderlich ist, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Empfänger und Drittlandübermittlung: Google, insbesondere Google LLC, USA, beziehungsweise die für den jeweiligen Dienst zuständige Google-Gesellschaft. Für von der Zertifizierung erfasste Übermittlungen an Google LLC kann der Angemessenheitsbeschluss zum EU-US Data Privacy Framework gemäß Art. 45 DSGVO herangezogen werden.

Speicherdauer: Anfragen und Ergebnisse werden nur für den jeweiligen Such-, Aktualisierungs- und gegebenenfalls zulässigen Cache-Zweck verarbeitet. Die konkrete Aufbewahrungsfrist ist anhand der tatsächlichen Implementierung und der Google-Places-Nutzungsbedingungen festzulegen.

A.18 E-Mail-Infrastruktur und Systemmitteilungen

Zweck: Versand und Empfang von Registrierungs-, Sicherheits-, Support-, Meldungs-, Kündigungs- und sonstigen transaktionsbezogenen E-Mails.

Verarbeitete Daten: Absender- und Empfängeradresse, Betreff, Nachrichteninhalt, Versandzeitpunkt, Zustellstatus und technisch erforderliche E-Mail-Header.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, soweit Nachrichten der Durchführung eines Vertrags oder einer angeforderten Funktion dienen; Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Mitteilungen erforderlich sind; ergänzend Art. 6 Abs. 1 lit. f DSGVO für sichere und nachvollziehbare Kommunikation.

Empfänger und Drittlandübermittlung: Unsere selbst betriebene Mailcow-Infrastruktur, der eingesetzte SMTP-Relay-Dienst sowie die E-Mail-Provider der jeweiligen Empfänger. Eine internationale Übermittlung kann sich aus dem Standort des Empfängerproviders oder des SMTP-Relay-Dienstes ergeben.

Speicherdauer: Bis zur Erledigung des Kommunikationszwecks und Ablauf gegebenenfalls einschlägiger gesetzlicher Aufbewahrungspflichten. Konkrete Löschfristen für Mailboxinhalte und SMTP-Versandprotokolle sind noch zu ergänzen.

A.19 Backups und Datenwiederherstellung

Zweck: Wiederherstellung von Daten und Diensten nach technischen Fehlern, Sicherheitsvorfällen oder Datenverlust.

Verarbeitete Daten: Verschlüsselte Sicherungskopien der jeweils gesicherten Datenbestände, einschließlich solcher personenbezogenen Daten, die zum Sicherungszeitpunkt in der produktiven Umgebung vorhanden waren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an Datensicherheit, Ausfallschutz und Wiederherstellbarkeit; ergänzend Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit anwendbaren gesetzlichen Sicherheitsanforderungen, insbesondere Art. 32 DSGVO.

Empfänger und Drittlandübermittlung: Lokale Backup-Infrastruktur und Cloudflare R2 als Objektspeicher. Die Sicherungsdaten werden mittels rclone crypt verschlüsselt. Etwaige internationale Übermittlungen im Rahmen des Cloudflare-Dienstes richten sich nach den Schutzmechanismen unter A.3.2.

Speicherdauer:

• 14 tägliche Sicherungsstände
• 8 wöchentliche Sicherungsstände
• Automatische Rotation und Löschung spätestens nach 56 Tagen

Eine Löschung personenbezogener Daten in der produktiven Datenbank führt nicht zur sofortigen Veränderung bereits vorhandener Sicherungskopien. Diese laufen innerhalb der genannten Frist aus. Werden Backups wiederhergestellt, sind inzwischen erfolgte Löschungen erneut zu berücksichtigen.

A.20 Kontolöschung

Auf Antrag oder über die hierfür vorgesehene Kontolöschfunktion können Benutzerkonten gelöscht werden.

Dabei werden entsprechend unserer Löschlogik insbesondere entfernt:

• Benutzerkonto und zugehörige Profildaten
• Aktive und gespeicherte Sitzungen
• Verknüpfte Apple- und Google-Identitäten
• Bewertungen und zugeordnete Nachrichten
• Besuchshistorie
• Push-Tokens
• Bestätigungs- und Authentifizierungscodes
• Personenbezogene Verifizierungsdateien aus dem aktiven Upload-Speicher

Hochgeladene Ortsinformationen und Routen können weiter vorgehalten werden, sofern ihre personenbezogene Zuordnung vollständig entfernt wird und die verbleibenden Inhalte tatsächlich anonym sind. Hierbei werden die Konto-Zuordnung beziehungsweise Benutzer-ID sowie personenbezogene Kontaktinformationen gelöscht oder neutralisiert.

Eine alleinige Ersetzung der Benutzer-ID durch den Wert 0 genügt nicht, wenn Personen anhand der verbleibenden Inhalte weiterhin identifizierbar sind.

Ausnahmen von der sofortigen Löschung bestehen insbesondere für:

• Gesetzlich aufzubewahrende Rechnungs- und Buchhaltungsunterlagen
• Rechtmäßig erforderliche Beweissicherungen zu gemeldeten Rechtsverstößen
• Verschlüsselte, automatisch rotierende Backups bis maximal 56 Tage

Solche Daten werden für andere Zwecke gesperrt beziehungsweise in ihrer Nutzung beschränkt, soweit dies rechtlich und technisch erforderlich ist.

A.21 Ihre Datenschutzrechte

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

1. Auskunft – Art. 15 DSGVO: Sie können Auskunft über die Verarbeitung Ihrer personenbezogenen Daten sowie eine Kopie der betreffenden Daten verlangen.
2. Berichtigung – Art. 16 DSGVO: Sie können unrichtige Daten berichtigen und unvollständige Daten vervollständigen lassen.
3. Löschung – Art. 17 DSGVO: Sie können die Löschung personenbezogener Daten verlangen, soweit keine gesetzlichen Ausnahmen entgegenstehen.
4. Einschränkung – Art. 18 DSGVO: Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
5. Datenübertragbarkeit – Art. 20 DSGVO: Sie können die Sie betreffenden, bereitgestellten Daten unter den gesetzlichen Voraussetzungen in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
6. Widerspruch – Art. 21 DSGVO: Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO widersprechen. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe solcher Gründe widersprechen.
7. Widerruf – Art. 7 Abs. 3 DSGVO: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Sie können Ihre Rechte über [email protected] oder über das Formular „Exercise your data rights“ im Legal Center geltend machen.

Wir bearbeiten Anfragen grundsätzlich innerhalb eines Monats nach Eingang. Unter den Voraussetzungen des Art. 12 Abs. 3 DSGVO kann diese Frist verlängert werden. Bei begründeten Zweifeln an der Identität dürfen wir notwendige zusätzliche Informationen zur Identitätsprüfung anfordern.

Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.

Die für unseren Sitz zuständige bulgarische Aufsichtsbehörde ist:

Commission for Personal Data Protection (CPDP / КЗЛД)
2 Prof. Tsvetan Lazarov Blvd.
1592 Sofia, Bulgarien
E-Mail: [email protected]
Website: https://www.cpdp.bg/

A.22 Automatisierte Entscheidungen und Profilbildung

Unsere Systeme können automatisierte Sicherheitsprüfungen, Rate-Limits, Geräteintegritätsprüfungen, Berechtigungszuordnungen und statistische Auswertungen durchführen.

Nach der hier zugrunde gelegten technischen Beschreibung ist keine ausschließlich automatisierte Entscheidung vorgesehen, die gegenüber Nutzern rechtliche Wirkung entfaltet oder sie in ähnlich erheblicher Weise beeinträchtigt und unter Art. 22 DSGVO fällt.

Automatisierte Sicherheits- und Risikobewertungen können jedoch zu technischen Einschränkungen führen. Dauerhafte oder erheblich beeinträchtigende Maßnahmen müssen unter Berücksichtigung der gesetzlichen Anforderungen überprüfbar sein.

Werbliche Profilbildung durch Drittanbieter wird, soweit eingesetzt, ausschließlich im Rahmen der dafür erforderlichen Rechtsgrundlagen und Einwilligungen ermöglicht.

A.23 Internationale Datenübermittlungen

Wir übermitteln personenbezogene Daten nur dann an Empfänger außerhalb des Europäischen Wirtschaftsraums, wenn hierfür eine zulässige Grundlage nach Kapitel V der DSGVO besteht.

Hierzu gehören insbesondere:

• Art. 45 DSGVO: Angemessenheitsbeschlüsse, insbesondere für entsprechend zertifizierte Empfänger nach dem EU-US Data Privacy Framework.
• Art. 46 DSGVO: Geeignete Garantien, insbesondere Standardvertragsklauseln der Europäischen Kommission.
• Gegebenenfalls ergänzende technische und organisatorische Schutzmaßnahmen.

Eine Zertifizierung eines Unternehmens kann nur für die tatsächlich erfasste juristische Person und die von der Zertifizierung abgedeckten Datenverarbeitungen herangezogen werden.

Informationen über einschlägige Garantien und Möglichkeiten zum Erhalt einer Kopie können Sie unter [email protected] anfordern.

A.24 Technische und organisatorische Sicherheitsmaßnahmen

Wir setzen dem Risiko angemessene Maßnahmen zum Schutz personenbezogener Daten ein. Zu den beschriebenen Schutzmechanismen gehören insbesondere:

• Kryptografische Speicherung von Passwörtern
• Gehashte Authentifizierungs- und Sitzungstokens
• Verschlüsselte Speicherung bestimmter Zugangsdaten
• Zugriffsbeschränkungen für administrative Funktionen
• Geräteintegritätsprüfungen
• Rate-Limiting und Missbrauchserkennung
• Verschlüsselte Sicherungskopien
• Technische Trennung von Berechtigungen und Benutzergruppen
• Automatisierte Lösch- und Ablaufmechanismen

Ein absoluter Schutz vor Sicherheitsvorfällen kann nicht garantiert werden.

A.25 Änderungen dieser Datenschutzhinweise

Wir passen diese Datenschutzhinweise an, wenn sich rechtliche Anforderungen oder tatsächliche Datenverarbeitungen ändern. Bei wesentlichen Änderungen informieren wir die Nutzer in angemessener Weise.

Maßgeblich ist die jeweils im Legal Center veröffentlichte Fassung.

TEIL C – Besondere Datenschutzhinweise für unsere mobilen Anwendungen

TANO TRADING LTD OOD
Geltungsbereich: iOS-App und Android-App
Stand: 18. Oktober 2026

Dieser Teil ergänzt die allgemeinen Datenschutzhinweise aus Teil A.

Die nachfolgenden Abschnitte unterscheiden zwischen gemeinsamen mobilen Funktionen und betriebssystemspezifischen Technologien.

• C.0: Gemeinsame Verarbeitungen beider Mobile Apps
• C.1: Ausschließlich beziehungsweise spezifisch für iOS
• C.2: Ausschließlich beziehungsweise spezifisch für Android

C.0 Gemeinsame Verarbeitungen beider Mobile Apps

C.0.1 Standortverarbeitung, Umkreissuche und Navigation

Unsere mobilen Anwendungen bieten standortbezogene Funktionen, darunter Umkreissuche, Routenberechnung, Navigation und – für hierzu berechtigte Nutzer – geografische Streckenaufzeichnung.

Zweck: Anzeige von Orten in der Umgebung, Berechnung von Routen, Durchführung aktiver Navigation sowie Bereitstellung standortbezogener Informationen.

Verarbeitete Daten:

• Aktuelle geografische Koordinaten
• Abhängig von der Berechtigung genauer oder ungefährer Standort
• Eingegebene beziehungsweise ausgewählte Start- und Zielorte
• Zielkoordinaten
• Gewählte Verkehrsmittel und Routenoptionen
• Technische Anfrage- und Funktionsinformationen
• Bei aktivierter Skipisten-Aufzeichnung die entsprechenden Koordinatenpunkte

Die Standortverarbeitung erfolgt abhängig von den erteilten Systemberechtigungen und der jeweils aktiv genutzten Funktion.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für eine von Ihnen angeforderte standortbezogene Funktion erforderlich ist. Für darüber hinausgehende freiwillige Standortverarbeitungen Art. 6 Abs. 1 lit. a DSGVO. Soweit ein Zugriff auf Standortinformationen in der Endeinrichtung unter § 25 TDDDG fällt, richtet sich dieser nach § 25 Abs. 2 Nr. 2 TDDDG, sofern er für die ausdrücklich gewünschte Funktion unbedingt erforderlich ist, andernfalls nach § 25 Abs. 1 TDDDG.

Die Erteilung einer Betriebssystemberechtigung ersetzt nicht automatisch jede datenschutzrechtlich erforderliche Einwilligung.

Empfänger und Drittlandübermittlung: Unsere Backend-Dienste und die für Routing und Geosuche eingesetzten Photon- und OSRM-Dienste. Die API-Aufrufe /geo/route, /geo/search und /transit/plan werden über unsere Backend-Infrastruktur verarbeitet. Die konkreten Betreiber und Serverstandorte der externen Photon-/OSRM-Instanzen sind noch zu benennen.

Bei Nutzung betriebssystemspezifischer Kartendienste können zusätzlich Daten an Apple oder OpenStreetMap übertragen werden; hierzu gelten die Abschnitte C.1 und C.2.

Speicherdauer: Routing- und Geosuchantworten werden für 24 Stunden zwischengespeichert. Cache-Schlüssel werden auf Basis gehashter Koordinaten gebildet.

Eine darüber hinausgehende dauerhafte Speicherung vollständiger Navigationsverläufe ist für die allgemeine Routingfunktion nicht vorgesehen. Gesondert gespeicherte Besuchsdaten und freigegebene Skipisten-Aufzeichnungen unterliegen Teil A.7 beziehungsweise A.12.

Standortberechtigungen können jederzeit in den Einstellungen des Betriebssystems geändert oder widerrufen werden.

C.0.2 Regionale Ländereinstellung

Zweck: Ermittlung der für die Anwendung relevanten Region, Auswahl länderspezifischer Funktionen und Steuerung regionaler Verfügbarkeit.

Verarbeitete Daten: Aus dem Standort abgeleiteter Ländercode, gegebenenfalls die zur lokalen Länderermittlung erforderlichen Standortinformationen sowie technische Anfrageinformationen.

Bei iOS wird die Länderzuordnung über den iOS-Geocoder ermittelt. Unsere API erhält für diese Funktion ausschließlich den Ländercode über den Header X-Region, nicht die hierfür verwendeten präzisen Koordinaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die regionale Bereitstellung der angeforderten Anwendung; ergänzend Art. 6 Abs. 1 lit. f DSGVO für eine sachgerechte und funktionsfähige Regionssteuerung.

Empfänger und Drittlandübermittlung: Unsere Backend-Dienste. Soweit die verwendete Betriebssystem-Geocodingfunktion selbst mit Diensten von Apple oder Google kommuniziert, gelten zusätzlich deren Datenschutzbestimmungen und internationale Übermittlungsmechanismen.

Speicherdauer: Der Ländercode wird für die Durchführung der jeweiligen regionalen Anfrage verarbeitet. Eine eigenständige dauerhafte Speicherung eines präzisen Standortverlaufs für diese Funktion ist nicht vorgesehen. Die Aufbewahrungsdauer gegebenenfalls vorhandener regionaler Anfrageprotokolle ist noch festzulegen.

C.0.3 Zielortstatistik

Zur Verbesserung unserer Navigations- und Ortsfunktionen betreiben wir eine datensparsame Zielortstatistik.

Zweck: Statistische Auswertung bevorzugter Ziele, Zielarten und Verkehrsmittel sowie Verbesserung des geografischen Angebots.

Verarbeitete Daten: Zielort, Zielkategorie beziehungsweise Zielart und gewähltes Verkehrsmittel.

Der Startort und eine Benutzerkennung werden nicht als Bestandteile des Statistikdatensatzes gespeichert. Adressbezogene Angaben werden auf eine räumliche Auflösung von ungefähr 1 Kilometer gerastert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Erstellung datensparsamer, nicht identifizierender Nutzungsstatistiken erforderlich ist und keine überwiegenden Interessen betroffener Personen entgegenstehen.

Empfänger und Drittlandübermittlung: Unsere internen Statistiksysteme; keine vorgesehene Weitergabe individualisierter Zielstatistiken an Werbeanbieter.

Speicherdauer: Tatsächlich anonymisierte und nicht mehr einer Person zuordenbare Aggregatdaten können ohne personenbezogene Löschfrist aufbewahrt werden. Soweit bei der Erhebung oder Zwischenspeicherung noch ein Personenbezug besteht, ist die konkrete Löschfrist dieser Zwischenbestände noch festzulegen.

Auch gerasterte Standortdaten können unter bestimmten Umständen personenbezogen sein. Die Anonymisierung wird deshalb nicht allein aus der Rastergröße abgeleitet.

C.0.4 Diagnoseanfragen bei regionalen Zugriffsbeschränkungen

Wird die Anwendung aus einer Region aufgerufen, in der bestimmte Funktionen nicht verfügbar sind, können besondere Diagnoseinformationen zur Prüfung regionaler Einschränkungen erfasst werden.

Zweck: Untersuchung regionaler Verfügbarkeitsprobleme, Missbrauchserkennung und technische Fehleranalyse.

Verarbeitete Daten: Gerätekennung beziehungsweise Gerätenummer, ermittelter Standort, Zeitpunkt der Diagnose und Informationen zur betroffenen regionalen Einschränkung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO kommt nur in Betracht, soweit die Übermittlung der konkreten Geräte- und Standortdaten für ein nachweislich überwiegendes Sicherheits- oder Diagnoseinteresse erforderlich und verhältnismäßig ist. Für eine darüber hinausgehende Übermittlung präziser Standortdaten ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den einschlägigen Anforderungen aus § 25 TDDDG heranzuziehen.

Empfänger und Drittlandübermittlung: Ausschließlich berechtigte Administratoren und unsere gesicherten Backend-Dienste; gegebenenfalls Infrastrukturverarbeitung gemäß Teil A.3.

Speicherdauer: Automatische Löschung spätestens nach 90 Tagen.

Eine automatische Weitergabe präziser Koordinaten und einer dauerhaften Gerätekennung ohne vorherige Einwilligung bedarf einer gesonderten Verhältnismäßigkeitsprüfung. Bis dahin ist die Verarbeitung auf die für den Diagnosezweck erforderlichen Informationen zu begrenzen.

C.0.5 Mobile Nutzungsstatistik

Zweck: Verbesserung der App-Funktionen, Reichweitenmessung und Erkennung allgemeiner Nutzungsmuster.

Verarbeitete Daten: Tag, Stunde, App-Funktionspfad, Sprache, Gerätetyp, Land, gegebenenfalls Referrer und die täglich rotierende pseudonyme Besucherkennung der eigenen Statistik.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO für eine zulässige datensparsame Statistikverarbeitung. Soweit ein einwilligungsbedürftiger Zugriff auf Geräteinformationen vorgenommen wird, gilt zusätzlich Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Empfänger und Drittlandübermittlung: Unsere eigenen Statistiksysteme und gegebenenfalls die in Teil A beschriebene Infrastruktur.

Speicherdauer: Eigene pseudonyme Statistikdaten werden nach 395 Tagen gelöscht.

Weiterführende Informationen sind in Teil A.14 enthalten.

C.0.6 Benutzerkonto, Inhalte und gemeinsame Backend-Funktionen

Beide mobilen Anwendungen greifen für Konten, Profile, Ortsinformationen, Bewertungen, Direktnachrichten, Feedback, Verifizierungen und ausgewählte Premiumfunktionen auf die gemeinsame Backend-Infrastruktur zu.

Zweck: Bereitstellung der vom Nutzer gewählten Funktionen über verschiedene Endgeräte und Betriebssysteme hinweg.

Verarbeitete Daten: Die funktionsabhängigen Konto-, Inhalts-, Kommunikations-, Verlaufs- und Transaktionsdaten gemäß Teil A.

Rechtsgrundlagen: Funktionsabhängig Art. 6 Abs. 1 lit. b, c oder f DSGVO, bei freiwilligen Einwilligungsfunktionen Art. 6 Abs. 1 lit. a DSGVO.

Empfänger und Drittlandübermittlung: Unsere Backend-Dienste, Cloudflare und gegebenenfalls die in Teil A bezeichneten Authentifizierungs-, Zahlungs- und Kommunikationspartner.

Speicherdauer: Es gelten die jeweiligen funktionsbezogenen Löschfristen aus Teil A, insbesondere die Regelungen zur Kontolöschung und zu Backups.

C.1 Zusätzliche Datenschutzhinweise für die iOS-App

C.1.1 Standortberechtigung und Hintergrundnavigation

Unsere iOS-App kann die Standortberechtigung „Beim Verwenden der App“ anfordern.

Für die aktive Turn-by-Turn-Navigation sind die Hintergrundmodi Location und Audio vorgesehen.

Zweck: Standortbasierte Suche, Routenführung, laufende Navigation einschließlich notwendiger Hintergrundfunktionen und gegebenenfalls akustische Navigationsanweisungen.

Verarbeitete Daten: Aktueller Standort, Bewegungs- und Positionsänderungen während aktiver Navigation, angeforderte Route, Navigationsstatus und gegebenenfalls für die Navigation erforderliche Audioausgabeinformationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die angeforderte Navigation. Für optionale weitergehende Standortverarbeitungen Art. 6 Abs. 1 lit. a DSGVO. Für den Endgerätezugriff gelten die Voraussetzungen des § 25 TDDDG entsprechend der technischen Erforderlichkeit.

Empfänger und Drittlandübermittlung: Unsere Routing-Backend-Dienste und gegebenenfalls Apple im Rahmen der iOS-Standort- und Kartendienste. Apple kann personenbezogene Daten international verarbeiten und beschreibt hierfür unter anderem Standardvertragsklauseln.

Speicherdauer: Standortdaten werden für die Dauer der aktiven Standort- beziehungsweise Navigationsfunktion verarbeitet. Backend-Routingantworten werden 24 Stunden zwischengespeichert. Eine dauerhafte Speicherung des gesamten Navigationsverlaufs außerhalb gesondert aktivierter Funktionen ist nicht vorgesehen.

Die Berechtigungen können jederzeit unter iOS-Einstellungen → Datenschutz & Sicherheit → Ortungsdienste geändert werden.

Die Nutzung des Hintergrundmodus bedeutet nicht, dass unabhängig von einer aktiven Navigationsfunktion dauerhaft ein Bewegungsprofil erstellt werden soll.

C.1.2 Apple MapKit

Zweck: Darstellung von Karten, geografische Suche und Unterstützung standortbezogener Navigationsfunktionen.

Verarbeitete Daten: Angezeigte Kartenregion, Suchanfragen, ausgewählte Orte, gegebenenfalls Standort, Start- und Zielinformationen, Routenanforderungen sowie technische Geräteinformationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die angeforderte Karten- und Navigationsfunktion. Für freiwillige zusätzliche Standortfunktionen gegebenenfalls Art. 6 Abs. 1 lit. a DSGVO.

Empfänger und Drittlandübermittlung: Apple, insbesondere Apple Distribution International Limited, Irland, beziehungsweise verbundene Apple-Gesellschaften. Apple kann Daten in den USA verarbeiten; die internationalen Übermittlungen richten sich nach den von Apple beschriebenen Schutzmechanismen, einschließlich Standardvertragsklauseln.

Speicherdauer: Die Verarbeitung durch die iOS-App erfolgt während der Verwendung der entsprechenden Kartenfunktionen. Die eigenständige Speicherung durch Apple richtet sich nach den Datenschutzinformationen von Apple Maps und den jeweils eingesetzten Diensten.

Weitere Informationen: https://www.apple.com/legal/privacy/data/en/apple-maps/

C.1.3 Sign in with Apple und Google Sign-In

Zweck: Bereitstellung alternativer Anmeldeverfahren und sichere Verknüpfung mit einem Benutzerkonto.

Verarbeitete Daten: Identitätsanbieter, Subject-ID, übermittelte E-Mail-Adresse, gegebenenfalls Name und bei Apple ein verschlüsselt gespeicherter Refresh-Token.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Empfänger und Drittlandübermittlung: Apple oder Google als jeweils ausgewählter Anmeldeanbieter. Internationale Datenübermittlungen sind in Teil A.4.2 beschrieben.

Speicherdauer: Bis zur Trennung der Anmeldemethode oder Löschung des Benutzerkontos. Apple-Refresh-Tokens werden bei Trennung beziehungsweise Löschung widerrufen und entfernt.

C.1.4 Apple App Attest

Zweck: Prüfung der Echtheit unserer iOS-App, Erkennung manipulierter Clients sowie Schutz sicherheitskritischer API-Aufrufe.

Verarbeitete Daten: Von Apple App Attest bereitgestellte kryptografische Nachweise, attestierungsbezogene Kennungen, technische Prüfergebnisse und gegebenenfalls eine Zuordnung zu einer App-Installation oder Sitzung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses am Schutz vor Manipulation und betrügerischen Zugriffen. Bei unbedingt erforderlichem Endgerätezugriff § 25 Abs. 2 Nr. 2 TDDDG.

Empfänger und Drittlandübermittlung: Apple im Rahmen des Attestierungsdienstes und unsere Backend-Sicherheitsdienste. Internationale Verarbeitungen durch Apple können stattfinden.

Speicherdauer: Attestierungsdaten werden nur für den technischen Prüf- und Sicherheitszweck benötigt. Die konkrete Aufbewahrungsfrist serverseitiger Attestierungskennungen ist noch festzulegen; kurzlebige Rate-Limit-Daten werden entsprechend Teil A.5.2 spätestens nach 48 Stunden gelöscht.

C.1.5 Apple StoreKit 2 – In-App-Käufe

Zweck: Verkauf, Validierung, Zuordnung und Verwaltung kostenpflichtiger Leistungen und Abonnements.

Verarbeitete Daten: Apple-Transaktionskennung, Produktkennung, Kauf- und Ablaufzeitpunkte, Transaktionsstatus, appAccountToken und gegebenenfalls Erstattungs- beziehungsweise Widerrufsinformationen. Diese werden, soweit erforderlich, in apple_transactions verarbeitet.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die Kaufabwicklung sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzlich erforderliche Aufbewahrungen.

Empfänger und Drittlandübermittlung: Apple als Betreiber des App Store und des In-App-Kaufsystems sowie unsere Backend- und Abrechnungssysteme. Die internationale Datenverarbeitung durch Apple richtet sich nach den einschlägigen Apple-Datenschutz- und Übermittlungsregelungen.

Speicherdauer: Transaktionsdaten werden solange gespeichert, wie sie zur Verwaltung und Nachprüfung der erworbenen Leistung erforderlich sind. Steuerlich relevante Buchhaltungsunterlagen werden gemäß den anwendbaren gesetzlichen Aufbewahrungspflichten grundsätzlich 10 Jahre gespeichert.

Sie können Ihre App-Store-Abonnements über die Abonnementverwaltung Ihres Apple Accounts verwalten.

C.1.6 Google AdMob, Google UMP und App Tracking Transparency

Unsere iOS-App kann Werbeanzeigen über Google AdMob anzeigen.

Für die Verwaltung datenschutzrechtlicher Einwilligungen im Europäischen Wirtschaftsraum und im Vereinigten Königreich verwenden wir das Google User Messaging Platform SDK (UMP).

Soweit Tracking im Sinne der Apple-Vorgaben erfolgt, wird zusätzlich die App Tracking Transparency (ATT)-Berechtigung abgefragt. Die App deklariert NSPrivacyTracking = true.

Zweck: Finanzierung kostenfreier Funktionen, Auslieferung von Werbeanzeigen, gegebenenfalls Personalisierung, Anzeigenmessung, Betrugsprävention und Verwaltung der entsprechenden Einwilligungen.

Verarbeitete Daten: Abhängig von Einwilligungen und SDK-Konfiguration IP-Adresse, Geräte- und Appinformationen, Werbe-ID (IDFA), technische Werbekennungen, Anzeigeninteraktionen, Einwilligungsstatus sowie gegebenenfalls weitere für personalisierte Werbung verwendete Informationen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG für einwilligungsbedürftige Werbung und Tracking. Für gesonderte, technisch erforderliche Sicherheitsverarbeitungen können andere Rechtsgrundlagen einschlägig sein, soweit deren Voraussetzungen erfüllt sind.

Empfänger und Drittlandübermittlung: Google Ireland Limited beziehungsweise Google LLC sowie gegebenenfalls die im UMP-Consent-Dialog ausgewiesenen Werbepartner. Für erfasste USA-Übermittlungen an Google LLC kann das EU-US Data Privacy Framework gemäß Art. 45 DSGVO herangezogen werden.

Speicherdauer: Die Speicherdauer von Werbe-Identifikatoren und Werbedaten richtet sich nach den konkret eingesetzten Technologien und den Informationen im UMP-Dialog. Die tatsächlich geltenden SDK- und Consent-Aufbewahrungsfristen sind vor Veröffentlichung zu ergänzen.

Es gelten folgende Grundsätze:

• Premium-Nutzer erhalten keine AdMob-Werbeanzeigen.
• Einwilligungsbedürftige Werbeverarbeitungen werden nur entsprechend den abgefragten und erteilten Einwilligungen aktiviert.
• Eine erteilte ATT-Berechtigung ersetzt nicht die DSGVO-Einwilligung.
• Eine verweigerte ATT-Berechtigung darf nicht durch alternative Trackingmethoden umgangen werden.
• Ohne erforderliche Einwilligung findet keine entsprechende personalisierte Werbeverarbeitung statt.

Die ATT-Berechtigung kann in den iOS-Einstellungen unter Datenschutz & Sicherheit → Tracking geändert werden. Andere Einwilligungsentscheidungen können über die dafür bereitgestellten Datenschutzeinstellungen verwaltet werden.

C.1.7 iOS App Privacy – Datenkategorien

Im Rahmen der Datenschutzangaben im Apple App Store sind für die iOS-App folgende Datenkategorien nach der bereitgestellten technischen Beschreibung relevant.

Als mit der Identität verknüpft deklarierte Datenkategorien:

• E-Mail-Adresse
• Name
• Benutzerkennung
• Kaufhistorie
• Telefonnummer
• Vom Nutzer hochgeladene Medien
• Genauer Standort

Als nicht mit der Identität verknüpft deklarierte Datenkategorien:

• Ungefährer Standort
• Suchverlauf
• Diagnosedaten

Die Einstufung als mit der Identität verknüpft bedeutet nicht automatisch, dass sämtliche genannten Daten an Google AdMob übermittelt werden. Welche Daten für Werbe- oder Trackingzwecke verwendet werden, richtet sich nach der tatsächlichen Implementierung und den erteilten Einwilligungen.

Die konkrete Kennzeichnung der Verarbeitungszwecke im App Store, insbesondere bei Datenkategorien mit Werbe- oder Trackingbezug, muss mit den tatsächlich eingesetzten SDKs und ihrer Konfiguration übereinstimmen.

C.1.8 iOS-Fehlerberichte über GlitchTip

Zweck: Erkennung von App-Abstürzen, Fehleranalyse und Verbesserung der technischen Stabilität.

Verarbeitete Daten: Fehlertyp, Stacktrace, Geräte- und Betriebssysteminformationen, App-Version, Zeitstempel sowie technisch erforderlicher Diagnosekontext.

Die konfigurierte GlitchTip-Integration verwendet sendDefaultPii = false. Screenshots werden nicht übermittelt. URLs werden ohne Query-Parameter verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer stabilen und sicheren App.

Empfänger und Drittlandübermittlung: Unsere selbst betriebene GlitchTip-Instanz und autorisierte Entwickler beziehungsweise Administratoren; technische Infrastruktur gemäß Teil A.3.

Speicherdauer: Fehlerberichte werden bis zur Fehleranalyse und einer angemessenen Nachprüfungsphase aufbewahrt. Die konkrete GlitchTip-Löschfrist ist noch festzulegen.

C.1.9 Apple Push Notification service (APNs)

Zweck: Zustellung aktivierter Push-Benachrichtigungen an iOS-Geräte.

Verarbeitete Daten: APNs-Push-Token, App- und Gerätezuordnung, Sprache, App-Version und erforderliche Nachrichteninhalte.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für angeforderte Funktionsmitteilungen; bei freiwilligen oder werblichen Mitteilungen Art. 6 Abs. 1 lit. a DSGVO, gegebenenfalls unter zusätzlicher Beachtung von § 25 TDDDG.

Empfänger und Drittlandübermittlung: Apple Push Notification service und unsere Push-Backend-Dienste. Mögliche internationale Apple-Verarbeitungen richten sich nach den Apple-Datenschutzbestimmungen.

Speicherdauer: Registrierte Push-Tokens werden bis zur Abmeldung beziehungsweise Kontolöschung oder ihrer technischen Bereinigung aufbewahrt. Die konkrete Aufbewahrungsfrist der Versandprotokolle ist noch festzulegen. Ergänzend gilt Teil A.15.

C.2 Zusätzliche Datenschutzhinweise für die Android-App

C.2.1 Android-Standortberechtigungen und Foreground Service

Unsere Android-App kann die Berechtigungen für den ungefähren und genauen Standort verwenden.

Für eine laufende Navigationsführung kann ein Foreground Service eingesetzt werden.

Zweck: Umkreissuche, laufende Navigation, Routenführung und – für berechtigte Nutzer – geografische Aufzeichnungen.

Verarbeitete Daten: Je nach erteilter Berechtigung ungefährer oder genauer Standort, Positionsänderungen während aktiver Navigation, Navigationsstatus und gegebenenfalls aufgezeichnete Streckenpunkte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die angeforderte Navigationsfunktion. Für optionale weitergehende Standortverarbeitungen Art. 6 Abs. 1 lit. a DSGVO; hinsichtlich des Endgerätezugriffs gilt § 25 Abs. 1 beziehungsweise Abs. 2 Nr. 2 TDDDG nach Maßgabe der konkreten Funktion.

Empfänger und Drittlandübermittlung: Unsere Backend-Dienste sowie gegebenenfalls die für Routing- und Geodienste eingebundenen Anbieter. Einzelheiten enthält Abschnitt C.0.1.

Speicherdauer: Verarbeitung während der jeweiligen Navigations- beziehungsweise Standortfunktion. Backend-Caching von Routingantworten für 24 Stunden. Gesondert gespeicherte Aufzeichnungen werden nach den funktionsbezogenen Löschfristen aus Teil A behandelt.

Die Berechtigungen können jederzeit über die Android-App- und Standortberechtigungseinstellungen geändert werden.

Ein Foreground Service ermöglicht eine laufende Standortfunktion, bedeutet jedoch nicht, dass die Anwendung unabhängig von der aktiven Nutzung dauerhaft einen Bewegungsverlauf speichern soll.

C.2.2 MapLibre und OpenStreetMap-Karten

Unsere Android-App verwendet MapLibre zur Darstellung interaktiver Karten und greift auf Kartenkacheln der OpenStreetMap Foundation zurück.

Zweck: Kartendarstellung, geografische Orientierung und visuelle Unterstützung von Navigation und Ortsfunktionen.

Verarbeitete Daten: IP-Adresse, technische Anfrageinformationen, User-Agent, angeforderte Kartenbereiche und Zoomstufen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, soweit die Kartenübertragung für eine ausdrücklich angeforderte Funktion notwendig ist. Für optionale beziehungsweise nicht notwendige externe Karten- und Endgerätezugriffe kann Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG erforderlich sein.

Empfänger und Drittlandübermittlung: OpenStreetMap Foundation, Vereinigtes Königreich. Für Übermittlungen in das Vereinigte Königreich besteht ein Angemessenheitsbeschluss nach Art. 45 DSGVO.

Speicherdauer: Kartendaten werden für die Anzeige beziehungsweise im Rahmen zulässiger lokaler Zwischenspeicherung verarbeitet. Technische Serverprotokolle bei OSMF unterliegen deren Datenschutzbestimmungen. Konkrete lokale Cache-Fristen sind anhand der App-Konfiguration festzulegen.

MapLibre selbst ist eine Softwarebibliothek. Die datenschutzrechtlich relevante externe Netzwerkverbindung entsteht insbesondere durch den tatsächlich verwendeten Kartenkachelserver.

C.2.3 Google Play Integrity

Zweck: Erkennung manipulierter App-Versionen, Schutz vor automatisierten Angriffen, Sicherung von API-Funktionen und Verhinderung missbräuchlicher Nutzung.

Verarbeitete Daten: Von Google Play Integrity bereitgestellte Integritäts-Tokens und Prüfergebnisse sowie für die serverseitige Überprüfung erforderliche technische Informationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an Anwendungssicherheit, Betrugsvermeidung und Integrität unserer Dienste. Bei unbedingt notwendigem Endgerätezugriff § 25 Abs. 2 Nr. 2 TDDDG.

Empfänger und Drittlandübermittlung: Google Ireland Limited beziehungsweise Google LLC und unsere Sicherheits-Backend-Dienste. Für erfasste Übermittlungen an Google LLC in die USA kann das EU-US Data Privacy Framework gemäß Art. 45 DSGVO herangezogen werden.

Speicherdauer: Integritätsnachweise werden während des Prüfprozesses verarbeitet. Die Aufbewahrungsfrist für gesondert persistierte Prüfergebnisse ist noch festzulegen. Kurzlebige Rate-Limit-Daten werden nach den Fristen unter Teil A.5.2 gelöscht.

C.2.4 Google Play Billing – Käufe und Guthaben

Zweck: Kaufabwicklung, Abonnementverwaltung, Prüfung von Kaufberechtigungen und gegebenenfalls Verwaltung erworbener Credits.

Verarbeitete Daten: Google-Play-Transaktions- und Kaufkennungen, Produktkennung, Kaufzeitpunkt, Kaufstatus, Abonnementinformationen, Konto-Zuordnung sowie gegebenenfalls Guthaben- und Verbrauchsdaten.

Die Informationen werden, soweit erforderlich, in den Datenstrukturen google_play_purchases und google_credits verarbeitet.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung sowie Art. 6 Abs. 1 lit. c DSGVO für steuer- und buchhaltungsrechtliche Verpflichtungen.

Empfänger und Drittlandübermittlung: Google als Betreiber des Google-Play-Abrechnungssystems sowie unsere Backend- und Abrechnungssysteme. Internationale Datenübermittlungen können über Google LLC erfolgen; soweit erfasst, gilt das EU-US Data Privacy Framework.

Speicherdauer: Kauf- und Guthabendaten werden während der erforderlichen Vertrags- und Berechtigungsverwaltung gespeichert. Aufbewahrungspflichtige Buchhaltungsdaten werden grundsätzlich 10 Jahre entsprechend dem anwendbaren Recht vorgehalten.

Abonnements können über die Google-Play-Abonnementverwaltung verwaltet werden.

C.2.5 Google AdMob und Google UMP

Unsere Android-App verwendet Google AdMob zur Darstellung von Werbeanzeigen und das Google UMP SDK zur Einholung und Verwaltung erforderlicher Einwilligungen.

Zweck: Finanzierung kostenfreier App-Funktionen, Auslieferung von Werbung, gegebenenfalls Personalisierung, Anzeigenmessung und Verwaltung von Einwilligungen.

Verarbeitete Daten: Abhängig von Ihrer Einwilligung IP-Adresse, Geräteinformationen, App-Version, Werbe-ID, technische Werbekennungen, Anzeigeninteraktionen, Einwilligungsstatus und gegebenenfalls weitere Informationen für personalisierte Werbung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG für einwilligungsbedürftige Werbetechnologien. Für gesonderte, technisch erforderliche Sicherheitsverarbeitungen können andere Rechtsgrundlagen gelten, soweit deren Voraussetzungen erfüllt sind.

Empfänger und Drittlandübermittlung: Google Ireland Limited, Google LLC und gegebenenfalls weitere im UMP-Dialog ausgewiesene Werbepartner. Erfasste Übermittlungen an Google LLC können auf das EU-US Data Privacy Framework gemäß Art. 45 DSGVO gestützt werden.

Speicherdauer: Die Aufbewahrungsdauer richtet sich nach den eingesetzten Werbe- und Einwilligungstechnologien. Die konkreten Fristen und technischen Kennungen sind vor Veröffentlichung anhand der AdMob-/UMP-Konfiguration zu ergänzen.

Für Premium-Nutzer werden keine AdMob-Werbeanzeigen angezeigt.

Sie können erteilte Einwilligungen über die bereitgestellten Datenschutzeinstellungen ändern oder widerrufen.

Ohne erforderliche Einwilligung werden entsprechende personalisierte Werbeverarbeitungen nicht aktiviert.

C.2.6 Firebase Cloud Messaging (FCM)

Zweck: Zustellung von Push-Benachrichtigungen an Android-Geräte.

Verarbeitete Daten: FCM-Registrierungstoken, Plattform, Sprache, App-Version, gegebenenfalls Konto-Zuordnung, Versandinformationen und Nachrichteninhalte.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für angeforderte funktionsbezogene Benachrichtigungen; Art. 6 Abs. 1 lit. a DSGVO für freiwillige beziehungsweise werbliche Mitteilungen. Gegebenenfalls gelten zusätzlich die Voraussetzungen des § 25 TDDDG.

Empfänger und Drittlandübermittlung: Google beziehungsweise Firebase und unsere Backend-Dienste. Eine Verarbeitung in den USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Speicherdauer: Registrierte Push-Tokens werden bis zur Abmeldung, Kontolöschung oder technischen Bereinigung gespeichert. Die Löschfrist für Push-Versandprotokolle und inaktive Tokens ist noch festzulegen.

Ergänzend gelten die Ausführungen in Teil A.15.

C.2.7 Firebase Crashlytics – Android-Fehlerdiagnose

Für die Erkennung technischer App-Abstürze verwenden wir Firebase Crashlytics von Google.

Crashlytics ist ausschließlich in Release-Builds aktiviert.

Zweck: Erkennung von Abstürzen, Analyse technischer Fehler, Untersuchung der App-Stabilität und Behebung von Programmfehlern.

Verarbeitete Daten:

• Gerätemodell
• Android-Version
• App-Version beziehungsweise Build
• Fehler- und Absturzzeitpunkte
• Stacktraces
• Technische Diagnose- und Sitzungsinformationen
• Gegebenenfalls durch das SDK erzeugte Installations- oder Diagnosekennungen

Rechtsgrundlage: Für eine datensparsame, auf technisch notwendige Fehlerdiagnose begrenzte Verarbeitung kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht. Soweit das SDK für nicht unbedingt erforderliche Zwecke Informationen auf dem Endgerät speichert oder ausliest, ist eine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG erforderlich.

Empfänger und Drittlandübermittlung: Google Ireland Limited beziehungsweise Google LLC im Rahmen von Firebase Crashlytics. Eine Verarbeitung in den USA ist möglich. Für von der Zertifizierung abgedeckte Datenübermittlungen gilt das EU-US Data Privacy Framework gemäß Art. 45 DSGVO.

Speicherdauer: Die Aufbewahrung erfolgt nach den für Crashlytics geltenden beziehungsweise konfigurierten produktbezogenen Aufbewahrungsfristen. Die konkrete, für das Projekt wirksame Frist ist vor Veröffentlichung zu ergänzen. Zusätzlich sind eventuell angelegte eigene Kopien von Fehlerberichten zu berücksichtigen.

Die Aktivierung ausschließlich in Release-Builds stellt sicher, dass Crashlytics nicht in internen Entwicklungs-Builds für diese Anwendung verwendet wird. Sie ersetzt jedoch keine datenschutzrechtlich notwendige Prüfung der SDK-Datenverarbeitung.

C.2.8 ExoPlayer – Öffentliche Webcam-Streams aus Pamporovo

Unsere Android-App kann öffentlich zugängliche Webcam-Streams aus der Region Pamporovo über den Android-Medienplayer ExoPlayer wiedergeben.

Zweck: Wiedergabe von öffentlich verfügbaren Live-Videoübertragungen zur Information über örtliche Gegebenheiten.

Verarbeitete Daten: Angeforderte Stream-Adresse, technische Netzwerk- und Verbindungsinformationen, IP-Adresse, Wiedergabezeitpunkt sowie gegebenenfalls Geräte- und Playerinformationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die ausdrücklich angeforderte Videowiedergabe. Soweit der Abruf über externe Streamanbieter erfolgt, ist die entsprechende Datenübermittlung für die Bereitstellung des ausgewählten Streams erforderlich.

Empfänger und Drittlandübermittlung: Der jeweilige Betreiber beziehungsweise Hostinganbieter des Webcam-Streams, soweit der Stream direkt vom Endgerät abgerufen wird. Die konkreten Streamanbieter und ihre Serverstandorte sind noch zu benennen. Bei einer ausschließlich serverseitig vermittelten Übertragung richtet sich die Drittlandübermittlung nach der tatsächlichen Proxy-Architektur.

Speicherdauer: Stream-Daten werden während der Wiedergabe und gegebenenfalls für technisch erforderliche Player-Puffer verarbeitet. Eine dauerhafte Aufzeichnung der angesehenen Webcam-Streams durch unsere App ist nach der beschriebenen Implementierung nicht vorgesehen. Für etwaige technische Zugriffsprotokolle der Streamanbieter gelten deren jeweilige Datenschutzbestimmungen.

ExoPlayer ist eine Medienwiedergabekomponente; eine eigenständige Übermittlung von Nutzungsdaten an Google allein durch diese Bibliothek ist nicht Gegenstand der beschriebenen Funktion.

C.2.9 Android-Kontolöschung und App-Daten

Nutzer können die Löschung ihres Benutzerkontos über die hierfür bereitgestellte Kontofunktion beziehungsweise über das Legal Center beantragen.

Zweck: Beendigung des Benutzerkontos und Umsetzung gesetzlicher Löschrechte.

Verarbeitete Daten: Benutzerkennung, zum Konto gespeicherte Profildaten, Nachrichten, Bewertungen, Besuchshistorie, Push-Tokens, Identitätsverknüpfungen und gegebenenfalls Transaktionsinformationen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Lösch- und Rechenschaftspflichten, insbesondere Art. 17 DSGVO, sowie Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung der Kontobeendigung.

Empfänger und Drittlandübermittlung: Unsere Backend- und Löschsysteme sowie erforderlichenfalls externe Authentifizierungs- oder Zahlungsanbieter, wenn eine Kontotrennung oder Token-Deaktivierung erforderlich ist.

Speicherdauer: Die dem Konto zugeordneten Daten werden nach Maßgabe der in Teil A.20 beschriebenen Löschlogik entfernt. Ausnahmen gelten für rechtmäßig aufzubewahrende Belege, erforderliche Beweissicherungen und automatisch rotierende Backups mit einer maximalen Aufbewahrungsdauer von 56 Tagen.

Die bloße Deinstallation der Android-App führt nicht automatisch zur Löschung eines auf unseren Servern bestehenden Benutzerkontos.

C.3 Verwaltung Ihrer App-Berechtigungen und Datenschutzentscheidungen

Sie können die folgenden Einstellungen jederzeit über die jeweils vorgesehenen Betriebssystem- oder App-Funktionen verwalten:

• Standortzugriff und Genauigkeit der Standortermittlung
• Push-Benachrichtigungen
• Einwilligungen für personalisierte Werbung
• iOS App Tracking Transparency, sofern anwendbar
• Freiwillige standort- oder diagnosebezogene Zusatzfunktionen
• Kontoverknüpfungen
• Kontolöschung und Datenschutzanfragen

Die Verweigerung einzelner Berechtigungen kann dazu führen, dass die hiervon abhängigen Funktionen nicht oder nur eingeschränkt verfügbar sind. Grundfunktionen, die eine solche Berechtigung nicht benötigen, bleiben hiervon grundsätzlich unberührt.

Für sämtliche mobilen Anwendungen gelten ergänzend die allgemeinen Rechte und Kontaktmöglichkeiten aus Teil A.21.