Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dennis Donner
Eduard-v-Winterstein-Straße 11
14480 Potsdam
E-Mail: app-support@donner.io

Bei Fragen zum Datenschutz schreib an die oben genannte E-Mail-Adresse. Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht dazu besteht.

2. Kurz gesagt

3. Daten auf deinem Gerät

Alles, was du in PinPoints anlegst, wird in einer lokalen Datenbank auf deinem iPhone oder iPad gespeichert:

• Orte und Stopps mit Name, Adresse und Koordinaten,
• Reisen, ihre Reihenfolge und Verkehrsmittel,
• Favoriten, Tags und Notizen,
• deine Einstellungen (zum Beispiel Einheit und Kartenstil),
• heruntergeladene Offline-Kartenbereiche.

Ich habe keinen Zugriff auf diese Daten. Sie werden mit keinem Server synchronisiert. Löschst du die App, werden auch diese Daten gelöscht. Ob sie in deinem Geräte-Backup (iCloud oder Computer) landen, hängt von deinen Geräteeinstellungen ab; für solche Backups gilt die Datenschutzerklärung von Apple.

4. Standort

PinPoints fragt den Zugriff auf deinen Standort nur während der Nutzung der App an („Beim Verwenden der App“). Einen Zugriff im Hintergrund („Immer“) fordert die App nie an. Der Standort dient dazu, deine Position auf der Karte zu zeigen, die Karte zu zentrieren und deine aktuelle Position als Startpunkt zu nutzen. Im Hintergrund bestimmt PinPoints deinen Standort nicht.

Deine Position wird auf dem Gerät verarbeitet und weder an mich noch an die Analyse-Dienstleister gesendet. Berechnet die App eine Route, die an deiner Position beginnt, gehen die Koordinaten dieses Abschnitts an den Routing-Dienst (Abschnitt 5).

Die Freigabe ist freiwillig. Du kannst PinPoints auch ohne sie nutzen und deine Wahl jederzeit unter Einstellungen → Datenschutz & Sicherheit → Ortungsdienste → PinPoints ändern.

Rechtsgrundlage: deine Einwilligung über den Systemdialog, Art. 6 Abs. 1 lit. a DSGVO, sowie die Bereitstellung der App-Funktionen, Art. 6 Abs. 1 lit. b DSGVO.

5. Suche, Karten und Routen

Um Orte zu finden, Karten darzustellen und Entfernungen zu berechnen, sendet die App die für die jeweilige Anfrage nötigen Daten direkt von deinem Gerät an folgende Dienste. Dabei wird technisch bedingt jeweils deine IP-Adresse übertragen.

• Apple Karten (MapKit). Suchbegriffe, wenn du nach einem Ort suchst, Koordinaten für die Adressermittlung, Start- und Endpunkte jedes Abschnitts für die Routenberechnung und der Kartenausschnitt für Routenvorschauen. Anbieter: Apple (Datenschutzerklärung).
• OpenRouteService. Findet Apple Karten für einen Abschnitt keine Route und hast du die erweiterten Funktionen per In-App-Kauf freigeschaltet, fragt die App OpenRouteService für diesen Abschnitt an. Übertragen werden nur Start- und Endkoordinaten des Abschnitts und das Verkehrsmittel. Dasselbe gilt, wenn du in den Einstellungen OpenRouteService als Routing-Dienst wählst. Anbieter: HeiGIT gGmbH, Heidelberg (Datenschutzerklärung).
• OpenFreeMap. Kartenkacheln für den Download von Offline-Karten und für die Offline-Kartenansicht werden von OpenFreeMap geladen. Der Server erhält deine IP-Adresse und den angefragten Kartenbereich. Anbieter: Hyperknot Software Kft., Ungarn (Datenschutzerklärung).
• Öffnen in Apple Karten oder Google Maps. Wenn du einen Ort oder eine Route in einer anderen App öffnest, übergibt PinPoints die Koordinaten an diese App. Ab dann gilt deren Datenschutzerklärung (Apple: Datenschutzerklärung; Google: Datenschutzerklärung).

Lässt sich keine Route finden, nutzt PinPoints die Luftlinie, die auf deinem Gerät berechnet wird.

Rechtsgrundlage: Bereitstellung der von dir genutzten Funktionen, Art. 6 Abs. 1 lit. b DSGVO.

6. Kontakte

Du kannst einen Ort aus der Adresse eines Kontakts übernehmen. Dafür öffnet PinPoints die Kontaktauswahl des Systems. Die App erhält keinen Zugriff auf dein Adressbuch, sondern nur die Adresse des Kontakts, den du auswählst. Sie wird ausschließlich als Ort auf deinem Gerät gespeichert.

7. Nutzungsstatistik und Absturzberichte

Um zu verstehen, welche Funktionen genutzt werden, und um Fehler zu beheben, nutzt PinPoints folgende Dienste. Sie erhalten ausschließlich pseudonyme Daten: keine Namen, keine E-Mail-Adressen, keine Kontakte, keine Ortsnamen und keine Koordinaten.

• Amplitude (Datenspeicherung in der EU). Die App ist so eingestellt, dass Amplitude weder deine IP-Adresse noch die Hersteller-ID (IDFV), deinen Mobilfunkanbieter oder eine aus deiner IP-Adresse abgeleitete Stadt oder Region erfasst. Erfasst werden: App-Start- und Sitzungsereignisse; welche Funktionen und Einstellungen du nutzt; Kaufereignisse (Produkt, Betrag, Währung und Transaktionsnummer); ob die erweiterten Funktionen freigeschaltet sind und welches Abo-Produkt mit welcher Laufzeit du hast; welche Variante der Kaufseite angezeigt wurde; Gerätemodell, Betriebssystem und App-Version; die auf deinem Gerät eingestellte Sprache und Region; ob du den Standortzugriff und Mitteilungen erlaubt hast (die App liest diesen Status nur aus und fragt nicht nach der Mitteilungs-Berechtigung); die Anzahl gespeicherter Reisen und Orte; das Installationsdatum und die Herkunft des Downloads (siehe Apple Search Ads unten). Die Ereignisse sind mit einer zufälligen pseudonymen ID verknüpft, derselben ID, die RevenueCat verwendet (Abschnitt 8). Anbieter: Amplitude, Inc. (Datenschutzerklärung).
• Google Firebase: Firebase Analytics (automatisch erfasste Ereignisse wie erster Start, Sitzungen, App-Updates und In-App-Käufe, verknüpft mit einer zufälligen App-Instanz-ID; Google leitet aus deiner IP-Adresse einen ungefähren Standort auf Länder- oder Regionsebene ab), Firebase Crashlytics (Absturzberichte mit Gerätemodell, Systemversion, einer zufälligen Installations-ID und technischem Absturzprotokoll; nur in veröffentlichten Versionen) und Firebase Performance Monitoring (Ladezeiten der App und Dauer von Netzwerkanfragen, erfasst mit Serveradresse und Pfad, aber ohne Inhalte). Anbieter: Google (Datenschutzerklärung, Datenschutzhinweise zu Firebase).
• Apple-Search-Ads-Zuordnung. Beim ersten Start fragt die App über die AdServices-Schnittstelle bei Apple an, ob sie über eine Apple-Search-Ads-Kampagne installiert wurde. Apple liefert Kampagnendaten ohne persönliche Kennung zurück. Dafür wird weder die Werbe-ID genutzt noch eine Tracking-Erlaubnis benötigt. Anbieter: Apple (Datenschutzerklärung).

Rechtsgrundlage: das berechtigte Interesse an einer stabilen, gut funktionierenden App und daran, zu verstehen, welche Funktionen wichtig sind, Art. 6 Abs. 1 lit. f DSGVO. Das Speichern und Auslesen der Kennungen auf deinem Gerät ist für diesen von dir gewünschten Dienst erforderlich, § 25 Abs. 2 Nr. 2 TDDDG.

Dein Widerspruchsrecht: Du kannst dieser Verarbeitung jederzeit ohne Angabe von Gründen per E-Mail an app-support@donner.io widersprechen. Einen Schalter dafür hat die App derzeit nicht; ich lösche dann die mit deiner pseudonymen ID verknüpften Daten. Damit ich sie finde, gib die RevenueCat-ID aus einer Support-E-Mail (Abschnitt 9) in deiner Nachricht an.

8. In-App-Käufe

Käufe wickelt vollständig Apple über den App Store ab. Ich erhalte weder deinen Namen noch deine Apple-ID oder Zahlungsdaten. Um zu prüfen, welche Funktionen du freigeschaltet hast, nutzt die App RevenueCat. RevenueCat erhält eine zufällige, anonyme App-Nutzer-ID, die Kaufbelege von Apple und grundlegende Geräteinformationen. Außerdem übergibt die App die pseudonymen Amplitude-IDs an RevenueCat, damit sich Kauf- und Nutzungsstatistik zuordnen lassen. Anbieter: RevenueCat, Inc. (Datenschutzerklärung).

Käufe verwaltest und kündigst du in den Einstellungen deiner Apple-ID.

Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO; für die Zuordnung der Statistik das berechtigte Interesse, zu verstehen, wie Käufe mit der Nutzung der App zusammenhängen, Art. 6 Abs. 1 lit. f DSGVO. Kaufbelege müssen nach handels- und steuerrechtlichen Fristen aufbewahrt werden, Art. 6 Abs. 1 lit. c DSGVO.

9. Bewertungen und Support-E-Mails

Bewertungen: Gelegentlich fragt die App, ob du sie bewerten möchtest. Den Dialog zeigt Apple an; ich erfahre nicht, ob oder wie du bewertet hast, es sei denn, du veröffentlichst eine Rezension im App Store.

Support: Wenn du den Support aus den Einstellungen der App kontaktierst, öffnet sich deine Mail-App mit einer vorbereiteten Nachricht. Sie enthält technische Angaben, die bei der Bearbeitung helfen: App-Name, Version und Build, Bundle-ID, Gerätemodell, Gerätename, Betriebssystem und Version, Bildschirmgröße und -skalierung, Sprache, Region, Zeitzone, Gerätespeicher, deine RevenueCat-App-Nutzer-ID und einen Zeitstempel. Du siehst diesen Text vor dem Senden und kannst ihn ändern oder löschen. Deine E-Mail und ihr Inhalt werden nur genutzt, um deine Anfrage zu beantworten, und gelöscht, wenn sie erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zur App, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

10. Rechtsgrundlagen im Überblick

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Standortzugriff (über den iOS-Systemdialog). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag: Suche, Karten, Routen, In-App-Käufe, Support.
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Pflicht: Aufbewahrung von Kaufbelegen.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen: Nutzungsstatistik, Absturzberichte, Leistungsmessung, Kampagnenzuordnung, Server-Logs der Website.

11. Empfänger

Personenbezogene Daten werden nicht verkauft und nicht für Werbung weitergegeben. Daten gehen nur an folgende Empfänger und nur im oben beschriebenen Umfang. Auftragsverarbeiter handeln nach Weisung des Verantwortlichen auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

12. Übermittlung in Drittländer

Einige Empfänger sitzen in den USA oder können von dort auf Daten zugreifen (Apple, Amplitude, Google, RevenueCat). Ist ein Empfänger unter dem EU-US Data Privacy Framework zertifiziert, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Andernfalls auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Amplitude speichert die Daten der App in seinem EU-Rechenzentrum.

13. Speicherdauer

• Daten auf deinem Gerät: bis du sie in der App löschst oder die App entfernst.
• Nutzungsstatistik: nur so lange, wie für die Zwecke aus Abschnitt 7 nötig, im Rahmen der Aufbewahrungseinstellungen von Amplitude und Firebase; bei berechtigtem Widerspruch sofort.
• Absturzberichte (Crashlytics): 90 Tage.
• Support-E-Mails: bis deine Anfrage erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Kaufbelege: für die gesetzlichen Aufbewahrungsfristen (bis zu zehn Jahre).
• Server-Logs der Website: nur so lange, wie für Sicherheit und Fehleranalyse nötig, danach werden sie gelöscht.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Um deine Rechte auszuüben, schreib an app-support@donner.io. Da die App kein Konto hat und deine Identität nicht bekannt ist, wird eventuell deine RevenueCat-ID aus einer Support-E-Mail benötigt, um mit dir verknüpfte Daten zu finden.

Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

15. Kinder

PinPoints richtet sich nicht an Kinder unter 16 Jahren. Personenbezogene Daten von Kindern werden nicht wissentlich verarbeitet. Hat ein Kind personenbezogene Daten geschickt, schreib bitte an die E-Mail-Adresse aus Abschnitt 1; sie werden dann gelöscht.

16. Berechtigungen und wie du sie änderst

• Standort (beim Verwenden der App): optional; ändern unter Einstellungen → Datenschutz & Sicherheit → Ortungsdienste → PinPoints.
• Kontakte: keine Berechtigung nötig; die Systemauswahl übergibt nur den Kontakt, den du auswählst.

PinPoints fragt keinen Zugriff auf Kamera, Mikrofon, Fotos, Gesundheitsdaten, Bluetooth, Mitteilungen oder Tracking an.

17. Sicherheit

Alle Verbindungen der App zu den genannten Diensten laufen verschlüsselt über HTTPS. Daten auf deinem Gerät schützt der iOS-Datenschutz deines Geräts zusammen mit deinem Code. Keine Übertragung oder Speicherung ist vollkommen sicher, es werden aber angemessene technische und organisatorische Maßnahmen getroffen (Art. 32 DSGVO).

18. Diese Website

Wenn du pinpoints.donner.io besuchst, speichert der Webserver automatisch technische Zugriffsdaten in Logdateien: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, verweisende Seite, Browser und Betriebssystem, Statuscode und übertragene Datenmenge. Das ist nötig, um die Website auszuliefern und sicher zu betreiben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

• Die Website setzt keine Cookies und nutzt keine Statistik- oder Tracking-Dienste.
• Sie lädt keine Schriften, Skripte oder Bilder von Drittanbietern.
• Wechselst du die Sprache, wird deine Wahl im lokalen Speicher deines Browsers unter dem Schlüssel pinpoints-lang abgelegt. Sie verlässt deinen Browser nie; du kannst sie in deinen Browsereinstellungen löschen.
• Links zum App Store führen zu Apple; dort gilt Apples Datenschutzerklärung.

19. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung findest du immer auf dieser Seite; das Datum oben zeigt den letzten Stand.