1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in der App ist:
Luis Carlos Demingo (NAVUERO)
Kaiser-Joseph-Straße 63
79098 Freiburg im Breisgau, Deutschland
E-Mail:
Einen Datenschutzbeauftragten haben wir nicht benannt, weil dafür keine gesetzliche Pflicht besteht.
2. Übersicht
WannWelche DatenRechtsgrundlageWie lange
Seite aufrufenIP-Adresse, Zeitpunkt, aufgerufene Datei, BrowserArt. 6 Abs. 1 lit. f DSGVOServer-Protokolle beim Hoster, kurzzeitig
Karte ladenIP-Adresse, angefragter KartenausschnittArt. 6 Abs. 1 lit. f DSGVOLaut Anbieter keine IP-Speicherung
Ort suchenSuchbegriff, Kartenmitte, IP-AdresseArt. 6 Abs. 1 lit. f DSGVONach Vorgaben des Anbieters
Standort nutzenKoordinaten, nur auf deinem GerätEinwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDGWird nicht an uns übertragen
Melden und bestätigenArt, Ort, Koordinaten, Text, Zeitpunkt; IP-Adresse in Server-ProtokollenArt. 6 Abs. 1 lit. f DSGVOBis zur Löschung, siehe Abschnitt 7
Konto für PlusE-Mail-Adresse, Kennung, Zeitpunkt der Anmeldung; IP-Adresse in Server-ProtokollenArt. 6 Abs. 1 lit. b DSGVOBis du das Konto löschst
Plus kaufenKundennummer, Abo-Status, bezahlt bisArt. 6 Abs. 1 lit. b und c DSGVOLaufzeit, danach gesetzliche Aufbewahrungsfristen
Einstellungen merkenEinstellungen, gefolgte Meldungen, Wege, Anmeldung§ 25 Abs. 2 Nr. 2 TDDDGBis du sie löschst
Google als KarteIP-Adresse, KartenausschnittEinwilligung, Art. 6 Abs. 1 lit. a DSGVONach Vorgaben von Google
E-Mail an unsE-Mail-Adresse, InhaltArt. 6 Abs. 1 lit. b oder f DSGVOBis die Anfrage erledigt ist
3. Hosting
Website und App liegen bei Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (Cloudflare Pages). Bei Cloudflare ist auch die Domain navuero.app registriert. Beim Aufruf verarbeitet Cloudflare die technisch nötigen Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Das dient der Auslieferung der Seiten und dem Schutz vor Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Website (Art. 6 Abs. 1 lit. f DSGVO).
Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO), er ist Teil der Nutzungsbedingungen von Cloudflare. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen in die USA gilt damit der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), ergänzend die Standardvertragsklauseln der EU-Kommission.
4. Kartendarstellung
Die Kartenkacheln und die Schriften für die Beschriftung lädt dein Browser direkt von OpenFreeMap (Hyperknot Software Kft., Ungarn). Dabei wird technisch bedingt deine IP-Adresse übertragen. Nach eigenen Angaben speichert OpenFreeMap keine IP-Adressen. Nur bei Sicherheitsvorfällen werden sie kurzzeitig protokolliert und nach spätestens 30 Tagen gelöscht. OpenFreeMap kann Cloudflare als Netzwerk zur Auslieferung einsetzen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine funktionierende Karte ohne Tracking. Die Kartendaten stammen von OpenStreetMap (© OpenStreetMap-Mitwirkende, ODbL).
5. Ortssuche
Gibst du in der Suche mindestens drei Zeichen ein, schickt dein Browser den Suchbegriff und die aktuelle Kartenmitte an den Dienst Photon der komoot GmbH, Kienberger Allee 4, 12529 Schönefeld. Setzt du beim Melden einen Pin und findet die App in den Kartendaten keinen Straßennamen in der Nähe, fragt sie Photon nach der Adresse dieses Punkts. Dabei wird deine IP-Adresse übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, dass du Orte findest und Meldungen einen verständlichen Ortsnamen bekommen.
Wählst du ein Ziel, berechnet die App den Fußweg dorthin. Dafür schickt dein Browser die Koordinaten von Start und Ziel an den Routing-Dienst routing.openstreetmap.de, den der FOSSGIS e.V. betreibt. Start ist dein Standort, wenn du ihn freigegeben hast. Dabei wird deine IP-Adresse übertragen, der Dienst speichert die Anfrage nach eigenen Angaben in seinen Server-Protokollen. NAVUERO speichert weder Start noch Ziel. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, dass du vor dem Losgehen siehst, was auf deinem Weg gemeldet ist.
6. Standort
NAVUERO fragt deinen Standort nur ab, wenn du auf den Standort-Knopf tippst, „Meinen Standort nutzen“ wählst oder einen Weg aufzeichnest. Vorher fragt dein Browser dich um Erlaubnis. Die Koordinaten werden nur auf deinem Gerät verarbeitet, um die Karte zu zentrieren und Entfernungen zu berechnen. Wir erhalten deinen Standort nicht.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit in den Einstellungen deines Browsers widerrufen. Den Ort einer Meldung bestimmst du selbst, indem du den Pin setzt.
Sprachsteuerung und Vorlesen. Tippst du auf das Mikrofon, wandelt dein Browser deine Sprache in Text um. Je nach Browser geschieht das auf deinem Gerät oder beim Hersteller des Browsers, bei Chrome ist das Google, bei Safari Apple. NAVUERO bekommt nur den erkannten Text, nutzt ihn für deinen Befehl und speichert ihn nicht. Meldest du per Stimme, wird der Satz Teil der Meldung, genau wie getippter Text. Das Vorlesen übernimmt die Sprachausgabe deines Geräts. Die Nummer deiner Vertrauensperson bleibt nur auf deinem Gerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du die Funktion selbst startest.
7. Meldungen und Bestätigungen
Meldungen speichern wir in einer Datenbank bei Supabase (Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513). Die Daten liegen in einem Rechenzentrum in Frankfurt am Main. Gespeichert werden: Art des Hindernisses, ob man vorbeikommt, voraussichtliche Dauer, Ortsbezeichnung, dein freiwilliger Text, die Koordinaten und der Zeitpunkt. Bei Bestätigungen speichern wir nur, ob das Hindernis noch da, behoben oder wieder da ist, und wann. Meldungen tragen keinen Namen und sind mit keinem Konto verknüpft, auch wenn du NAVUERO Plus nutzt.
Meldungen sind für alle sichtbar. Schreib deshalb bitte keine Namen, Kennzeichen oder anderen Angaben zu Personen in den Text. Beim Senden verarbeitet Supabase technisch bedingt deine IP-Adresse in Server-Protokollen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine öffentliche und aktuelle Karte von Hindernissen. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung. Supabase kann Daten für Betrieb und Support auch in Singapur und den USA verarbeiten. Dafür gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Speicherdauer: Meldungen, die seit zwölf Monaten als behoben gelten oder seit 24 Monaten keine Aktivität mehr hatten, löschen wir automatisch. Unzulässige Inhalte löschen wir, sobald wir davon erfahren.
8. Konto für NAVUERO Plus
Für NAVUERO Plus legst du ein Konto mit deiner E-Mail-Adresse an. Ein Passwort gibt es nicht: Zum Anmelden schicken wir dir einen Code per E-Mail. Gespeichert werden deine E-Mail-Adresse, eine zufällige Kennung, wann du das Konto angelegt und dich angemeldet hast und, technisch bedingt, deine IP-Adresse in den Server-Protokollen. Das Konto verwaltet Supabase für uns (siehe Abschnitt 7). Die Codes verschicken wir über den Mailserver unseres E-Mail-Postfachs.
Aus dem Zeitpunkt, an dem du das Konto angelegt hast, berechnen wir die kostenlose Probezeit von 14 Tagen. Deine gespeicherten Wege bleiben auf deinem Gerät. Für Neues an deinen Wegen fragt die App bei Supabase nur den Kartenbereich rund um jeden Weg ab, ohne Bezug zu deinem Konto. Meldungen verknüpfen wir nicht mit deinem Konto.
Rechtsgrundlage ist der Vertrag über die Nutzung von NAVUERO Plus (Art. 6 Abs. 1 lit. b DSGVO). Löschen kannst du dein Konto jederzeit in der App unter „Ich“, „NAVUERO Plus“, „Konto löschen“. Dann löschen wir deine Kontodaten, soweit wir sie nicht aus rechtlichen Gründen aufbewahren müssen.
9. Bezahlung
NAVUERO Plus verkauft dir Link, der Bezahldienst der Stripe-Gruppe, als Händler (Merchant of Record). Deine Zahlungsdaten gibst du direkt bei Link ein, wir sehen sie nicht. Link ist für Zahlung, Rechnung und Steuern selbst verantwortlich und verarbeitet deine Daten dafür in eigener Verantwortung. Es gelten die Datenschutzhinweise von Link und Stripe.
Damit wir Plus in deinem Konto freischalten können, übermittelt uns Stripe eine Kundennummer, den Status deines Abos und bis wann es bezahlt ist. In unserem Stripe-Konto sehen wir außerdem deine E-Mail-Adresse, dein Land und die Beträge, nicht aber deine vollständigen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Belegen Art. 6 Abs. 1 lit. c DSGVO. Wir speichern diese Angaben, solange dein Abo läuft, und danach so lange, wie es das Handels- und Steuerrecht verlangt.
10. Speicher im Browser
NAVUERO legt im Speicher deines Browsers (localStorage) ab: Sprache, Hilfsmittel, Kartenstil, Schriftgröße, Bewegungseinstellung, die zuletzt gezeigte Kartenansicht, welche Meldungen du verfolgst, die Nummern deiner eigenen Meldungen, deine aufgezeichneten und gespeicherten Wege und, wenn du für Plus angemeldet bist, deine Anmeldung. Bis auf die Anmeldung, die wir bei Supabase prüfen, verlassen diese Daten dein Gerät nicht.
Die Speicherung ist für die Funktionen, die du nutzt, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Löschen kannst du alles in der App unter „Ich“, „Daten auf diesem Gerät löschen“ oder in den Einstellungen deines Browsers. Cookies setzen wir nicht.
11. Google Maps und Apple Karten
Links: Bei jeder Meldung kannst du eine Route in Google Maps öffnen oder Street View ansehen. Erst wenn du darauf tippst, öffnet sich Google Maps und Google erhält die Zielkoordinaten und deine Nutzungsdaten. Verantwortlich ist dann Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für den Link zu Apple Karten gilt dasselbe für Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Vorher wird nichts an Google oder Apple übertragen.
Google als Karte (optional): Wählst du unter „Ich“ den Kartenstil „Google Maps“ oder „Google Satellit“, lädt dein Browser die Kartenkacheln direkt von Google (Google Map Tiles API). Google erhält dabei deine IP-Adresse und die angezeigten Kartenausschnitte. Rechtsgrundlage ist deine Einwilligung durch diese Auswahl (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du widerrufst sie, indem du wieder eine NAVUERO-Karte wählst. Google kann Daten in die USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
12. Schriften und Bibliotheken
Die Schriften und die Programmbibliotheken (three.js für die 3D-Animation, MapLibre für die Karte) liegen auf unserem eigenen Server. Dafür werden keine Daten an Dritte übertragen.
13. Kontakt per E-Mail
Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um sie zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zur Nutzung, sonst lit. f). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
14. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
Meldungen sind mit keinem Konto verknüpft, wir können sie deshalb keiner Person zuordnen. Möchtest du eine eigene Meldung löschen lassen, schick uns ihre Nummer (zum Beispiel NV-0042). Auskunft über dein Konto für Plus geben wir dir gern, schreib uns dafür von der E-Mail-Adresse des Kontos.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es gibt zwingende schutzwürdige Gründe, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
15. Beschwerde bei der Aufsichtsbehörde
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de
16. Weiteres
Alle Verbindungen sind per TLS verschlüsselt (https). Du musst keine Daten angeben, um die Karte zu nutzen. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt. Wenn sich NAVUERO ändert, passen wir diese Erklärung an. Es gilt die jeweils aktuelle Fassung.