Datenschutzerklärung

Dies ist eine Übersetzung, die Ihnen zur Orientierung bereitgestellt wird. Rechtlich verbindlich ist die polnische Fassung. Polnische Fassung lesen

1. Verantwortlicher

Verantwortlicher für Ihre personenbezogenen Daten ist der in § 1 der Nutzungsbedingungen genannte Diensteanbieter (im Folgenden: „Verantwortlicher“ oder „wir“).

Kontakt in allen Angelegenheiten, die personenbezogene Daten betreffen: [email protected] oder per Post an die in den Nutzungsbedingungen angegebene Anschrift des Diensteanbieters. Einen Datenschutzbeauftragten haben wir nicht benannt.

Diese Richtlinie gilt für die mobile App TravelPing (iOS, Android), für die im Browser geöffneten Standort-Vorschauseiten (Links /s/… und /g/…) sowie für die Website https://travelping.app (zusammen: „Dienst“).

2. Welche Daten wir verarbeiten

Wenn Sie die App nutzen

• Konto: E-Mail-Adresse, Passwort (wir speichern ausschließlich dessen kryptografischen Hash), Anzeigename und optional ein Profilbild. Sie können die App als Gast nutzen: Dann legen wir ein anonymes Konto mit einer zufälligen Kennung an, ohne Ihre E-Mail-Adresse.
• Standort: GPS-Koordinaten, Genauigkeit sowie, sofern das Gerät sie liefert, auch Geschwindigkeit, Bewegungsrichtung und Akkustand. Wir erfassen sie nur, wenn die Freigabe eingeschaltet ist, auch im Hintergrund, bis Sie sie pausieren oder löschen.
• Einstellungen von Freigaben und Gruppen: Namen, Zeit- und Stundenfenster, Aktualisierungshäufigkeit, optionales Reiseziel, kurzer Status (z. B. „Unterwegs“).
• Nachrichten: Inhalt der Nachrichten im Chat einer Freigabe sowie Antworten auf Fragen von Empfängern.
• Push-Token und grundlegende Informationen über das Gerät (Betriebssystem), wenn Sie Benachrichtigungen zustimmen.
• Freundesliste: Freigaben anderer Personen, die Sie unter einem eigenen Namen gespeichert haben.
• Momente: Fotos mit kurzem Text und Position, die Sie selbst zu einer Freigabe oder Gruppe hinzufügen. Vor dem Speichern verkleinern wir das Foto und entfernen seine Metadaten (EXIF, einschließlich GPS-Koordinaten und Kameramodell).

Wenn Sie den Standort einer anderen Person im Browser ansehen

• Sie benötigen kein Konto. Wenn Sie der freigebenden Person eine Nachricht oder Frage senden, speichern wir deren Inhalt, die von Ihnen angegebene Signatur (optional) sowie eine zufällige Browserkennung, damit Sie die Antwort sehen können.
• Reaktionen und Kommentare zu Momenten: Wenn Sie auf einen Moment reagieren (Emoji) oder ihn kommentieren, speichern wir die Reaktion, den Kommentartext, den Namen so, wie Sie ihn eingeben (optional; ohne Namen zeigen wir „Gast“), die Uhrzeit sowie einen Hash (sha256) einer zufälligen Kennung, die in Ihrem Browser (localStorage) gespeichert ist. IP-Adressen oder Cookies speichern wir dazu nicht. Die Kennung dient nur dazu, eine Reaktion zurückzunehmen, Ihre eigenen Kommentare zu markieren und Meldungen einer Person nur einmal zu zählen. Kommentare mit Links nehmen wir nicht an.

Alle Nutzer

• Technische Daten: IP-Adresse, Browser-/Gerätetyp, Datum und Uhrzeit der Anfrage. Sie werden in Serverprotokollen gespeichert und dienen der Sicherheit (z. B. der Eindämmung von Missbrauch und Spam).

Wir erheben keine besonderen Kategorien personenbezogener Daten, keine Kontakte aus dem Adressbuch und keine Werbe-IDs.

3. Zwecke und Rechtsgrundlagen

Die Angabe von Daten ist freiwillig. Ohne Standort kann dieser jedoch nicht freigegeben werden, und ohne E-Mail-Adresse können Sie kein vollständiges Konto anlegen (Sie können dann Gast bleiben). Wir treffen Ihnen gegenüber keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen, einschließlich Profiling.

4. Wer Ihren Standort sieht

• Jeder, der den Link oder QR-Code einer Freigabe hat, sieht Ihre Position, Ihren Namen, Ihr Profilbild und Ihren Status, jedoch nur, solange die Freigabe aktiv ist (also nicht pausiert ist und innerhalb des eingestellten Zeitfensters und der eingestellten Uhrzeiten liegt). Der Link wirkt wie ein Schlüssel: Geben Sie ihn nur an vertrauenswürdige Personen weiter.
• Gruppenmitglieder und jeder, der den Link oder QR-Code der Gruppe hat, sehen die Positionen der Mitglieder, die in dieser Gruppe ihren Standort freigeben.
• Wenn Sie die Routenspur einschalten, sehen Empfänger auch Ihre Positionen aus dem von Ihnen gewählten Zeitraum (z. B. der letzten Stunde, der letzten 6 oder 24 Stunden oder der gesamten Dauer der Freigabe).
• Momente (Foto, Text, Ort und Zeitpunkt) sehen dieselben Personen, die Ihre Position sehen: über den Link oder QR-Code nur, solange das Teilen aktiv ist, in einer Gruppe außerdem deren Mitglieder in der App.
• Reaktionen und Kommentare zu einem Moment sieht jeder mit dem Link zur Freigabe oder Gruppe, solange der Moment sichtbar ist (gleiche Regeln wie für die Position), in der App außerdem der Autor des Moments, der Inhaber der Freigabe oder Gruppe und deren Mitglieder. Schreiben Sie in Kommentare nichts, was Sie nicht offenlegen möchten.
• Nach dem Pausieren, Beenden oder Löschen einer Freigabe sehen Empfänger Ihre Position nicht mehr.

5. Empfänger der Daten und Auftragsverarbeiter

Wir vertrauen Daten ausschließlich Anbietern an, ohne die der Dienst nicht funktionieren kann, und nur im erforderlichen Umfang:

• Hosting von Server und Datenbank (VPS-Server): alle Daten des Dienstes.
• Cloudflare, Inc.: Content-Delivery-Netzwerk, Verschlüsselung der Verbindungen, Schutz vor Angriffen (IP-Adresse, Netzwerkverkehr).
• Expo (650 Industries, Inc.), Apple (APNs) und Google (Firebase Cloud Messaging): Zustellung von Push-Benachrichtigungen (Geräte-Token, Inhalt der Benachrichtigung) sowie App-Aktualisierungen.
• Anbieter von Kartenkacheln, d. h. OpenFreeMap in der App und die OpenStreetMap Foundation auf den Vorschauseiten: Laden der Kartengrundlage (IP-Adresse, angezeigter Kartenausschnitt).
• Routing-Dienst OSRM (project-osrm.org): Anpassung der Routenspur an das Straßennetz (Koordinaten der Spurpunkte, ohne Daten, die den Nutzer identifizieren).
• Google Fonts und unpkg: Schriftarten und Kartenbibliothek auf den Webseiten (IP-Adresse).
• Apple App Store und Google Play: Vertrieb der App. Sie verarbeiten Daten nach ihren eigenen Regeln als eigenständige Verantwortliche.

Wir können Daten auch Behörden offenlegen, jedoch nur, wenn das Gesetz dies verlangt. Wir verkaufen keine Daten und geben sie weder an Werbetreibende noch an Datenhändler weiter.

6. Übermittlung von Daten außerhalb des EWR

Einige der genannten Anbieter (Cloudflare, Expo, Apple, Google) haben ihren Sitz in den USA. Die Übermittlung von Daten erfolgt bei zertifizierten Unternehmen auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (EU-US Data Privacy Framework), in den übrigen Fällen auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln. Eine Kopie der Garantien erhalten Sie, wenn Sie uns schreiben.

7. Wie lange wir Daten speichern

• Standortverlauf (Freigaben und Gruppen): bis zu 7 Tage, danach löschen wir ihn automatisch. Das Löschen einer Freigabe, das Verlassen einer Gruppe oder das Löschen des Kontos entfernt ihn früher.
• Momente (Fotos mit Text und Position): bis zu 30 Tage, danach löschen wir sie automatisch. Jeden Moment können Sie vorher in der App löschen; Momente werden außerdem mit der Freigabe, beim Verlassen der Gruppe und beim Löschen des Kontos gelöscht.
• Reaktionen und Kommentare zu Momenten: so lange wie der Moment — sie werden zusammen mit ihm gelöscht (automatisch nach der Speicherdauer des Moments oder früher). Der Autor des Moments und der Inhaber der Freigabe oder Gruppe können jeden Kommentar in der App löschen. Ein von 3 verschiedenen Personen gemeldeter Kommentar wird automatisch öffentlich ausgeblendet (der Inhaber sieht ihn weiterhin und kann ihn löschen).
• Letzte bekannte Position im Cache des Servers: bis zu 1 Stunde.
• Nachrichten von Empfängern aus dem Browser: bis zu 180 Tage.
• Gastkonto (Nutzung ohne Registrierung): Hat es keine Freigaben, Gruppen oder gespeicherten Freigaben und wurde es 90 Tage lang nicht genutzt, löschen wir es automatisch (beim nächsten Start legt die App ein neues an).
• Konto, Einstellungen, Chat-Nachrichten: bis zur Löschung des Kontos bzw. der jeweiligen Freigabe/Gruppe.
• Serverprotokolle: werden rotiert und überschrieben, grundsätzlich innerhalb von 30 Tagen.
• Korrespondenz mit uns: so lange, wie es für die Bearbeitung der Angelegenheit und etwaiger Ansprüche erforderlich ist (grundsätzlich bis zu 3 Jahre).

8. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre Daten und Erhalt einer Kopie,
• Berichtigung Ihrer Daten (Namen, E-Mail-Adresse und Foto können Sie auch selbst in der App ändern),
• Löschung Ihrer Daten: Profil → „Konto und Daten löschen“ löscht Konto und Daten sofort (Details),
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung,
• Widerruf der Einwilligung jederzeit (z. B. durch Deaktivieren des Standortzugriffs in den Einstellungen des Telefons), ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird,
• Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, UODO; polnische Datenschutzaufsichtsbehörde; ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Um Ihre Rechte auszuüben, schreiben Sie an [email protected]. Wir antworten unverzüglich, spätestens innerhalb eines Monats. Wir können Sie um eine Bestätigung bitten, dass das Konto Ihnen gehört.

9. Berechtigungen und Gerätespeicher

• Standort, auch „Immer“/im Hintergrund: Senden der Position, wenn die App nicht auf dem Bildschirm ist. Bevor das System danach fragt, erklären wir in der App, wofür sie benötigt wird.
• Kamera: Scannen von QR-Codes (das Bild verlässt das Gerät nicht) und Aufnehmen von Fotos, die Sie selbst als Profilbild oder Moment senden.
• Fotos: nur, wenn Sie selbst ein Profilbild oder ein Foto für einen Moment auswählen.
• Benachrichtigungen: Informationen über Freigaben und Nachrichten.

Die App speichert auf dem Telefon Anmeldetokens (im sicheren Speicher des Systems) und ihre Einstellungen. Die Vorschauseiten speichern im Browserspeicher (localStorage) eine zufällige Kennung und die Chat-Signatur. Wir verwenden keine Cookies für Tracking oder Analysen; das Administrationspanel verwendet ausschließlich technisch notwendige Sitzungscookies.

Die Website travelping.app setzt ein Cookie tp_lang mit der gewählten Sprache (ein Jahr). Außerdem zählen wir anonym Seitenaufrufe und Klicks, z. B. auf den Button App Store oder Google Play: Wir speichern die Art des Ereignisses, die Seite, die Sprache, den Gerätetyp (iOS, Android oder andere), die Domain der Seite, von der Sie kamen, und Kampagnenparameter (utm). Wir speichern weder Ihre IP-Adresse noch eine Besucherkennung oder Browserdaten und verwenden dafür keine Cookies, sodass sich diese Statistik keiner Person zuordnen lässt. Wir bewahren sie bis zu 13 Monate auf.

10. Sicherheit

Verbindungen sind verschlüsselt (HTTPS). Freigabelinks enthalten zufällige, schwer zu erratende Tokens. Passwörter speichern wir ausschließlich als kryptografische Hashes. Wir begrenzen die Anzahl der Anfragen, um Missbrauch zu erschweren. Zugriff auf die Server hat nur der Verantwortliche. Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die ein hohes Risiko zur Folge haben kann, benachrichtigen wir Sie darüber.

11. Kinder

Der Dienst richtet sich an Personen, die das 16. Lebensjahr vollendet haben. Jüngere Personen dürfen ihn nur mit Zustimmung und unter Aufsicht eines Elternteils oder gesetzlichen Vertreters nutzen. Erfahren wir, dass wir Daten eines Kindes ohne eine solche Zustimmung verarbeiten, löschen wir sie.

12. Änderungen dieser Richtlinie

Wir aktualisieren diese Richtlinie, wenn sich der Dienst oder die Rechtslage ändert. Über wesentliche Änderungen informieren wir vorab in der App oder auf dieser Seite. Oben auf der Seite ist stets das Datum angegeben, ab dem die aktuelle Fassung gilt.