Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung der App Aesthetic Spots verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Jens Artur Oslislok Junkernweg 4 42499 Hückeswagen Deutschland E-Mail: aestheticspots.support@gmail.com

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen.

2. Grundsätze im Überblick

Die App ist bewusst datensparsam aufgebaut. Es findet kein Werbetracking statt, es sind keine Analyse- oder Werbe-SDKs eingebunden, und es werden keine Nutzungsprofile erstellt.

Die Datenbank der App wird in der Google-Cloud-Region europe-west3 (Frankfurt am Main, Deutschland) betrieben. Die Inhalts- und Kontodaten der App werden dort gespeichert. Das gilt auch für Fotos, die beim Einreichen eines Ortes hochgeladen werden: Sie liegen im selben Rechenzentrum.

3. Nutzung ohne Konto

Die App lässt sich ohne Registrierung nutzen. Dabei werden Städte- und Spot-Daten von den Servern abgerufen. Technisch notwendig ist hierfür die Übertragung der IP-Adresse an den Hosting-Dienstleister.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist die technische Bereitstellung der App.

4. Nutzerkonto

Für das Markieren von Spots und das Einreichen eigener Beiträge wird ein Konto benötigt. Verarbeitet werden dabei die E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort sowie eine technische Kennnummer (User-ID).

Bei der Registrierung wird eine Bestätigungs-E-Mail versendet. Die Bestätigung ist Voraussetzung, um Beiträge einzureichen oder Inhalte zu melden; sie dient der Missbrauchsvermeidung.

Wird die Anmeldung über Google oder Apple genutzt, erhält die App von dort die E-Mail-Adresse und eine Kennnummer. Bei Apple besteht die Möglichkeit, die E-Mail-Adresse zu verbergen; in diesem Fall wird eine Weiterleitungsadresse von Apple übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrages).

5. Markierte Spots und Blockierungen

Markierte Spots und blockierte Personen werden dem Konto zugeordnet gespeichert, damit sie auf allen Geräten verfügbar sind. Diese Daten sind ausschließlich für das jeweilige Konto lesbar; dies wird technisch über Zugriffsregeln erzwungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Eigene Beiträge (Community-Spots)

Wer einen eigenen Spot einreicht, übermittelt Titel, Beschreibung, Koordinaten und die Kennnummer des eigenen Kontos. Beiträge werden vor der Veröffentlichung geprüft.

Wird dabei ein Foto hochgeladen, ist es zunächst ausschließlich für die einreichende Person abrufbar. Erst mit der Freigabe wird es öffentlich zugänglich gemacht; die nicht freigegebene Fassung wird anschließend gelöscht.

Vor dem Hochladen wird jedes Bild auf dem Gerät neu berechnet. Dabei gehen die in der Datei enthaltenen Metadaten verloren – insbesondere die GPS-Koordinaten des Aufnahmeorts, der Aufnahmezeitpunkt und Angaben zum verwendeten Gerät. Gespeichert wird allein das Bild selbst.

Veröffentlichte Beiträge sind für alle Nutzerinnen und Nutzer sichtbar. Der Name oder die E-Mail-Adresse wird dabei nicht angezeigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Meldungen von Inhalten

Wird ein Beitrag gemeldet, werden der Meldegrund, eine optionale Anmerkung sowie die Kennnummern der meldenden Person und des betroffenen Beitrags gespeichert. Meldungen sind für andere Nutzerinnen und Nutzer technisch nicht abrufbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Pflichten aus der Verordnung über digitale Dienste (DSA) sowie Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist der Schutz vor rechtswidrigen Inhalten.

8. Premium-Abo

Das Premium-Abo wird über den App Store von Apple beziehungsweise Google Play abgeschlossen und abgerechnet. Zahlungsdaten werden dort verarbeitet und nicht an den Betreiber dieser App übermittelt.

Zur Prüfung, ob ein Premium-Abo besteht, wird der Dienst RevenueCat eingesetzt. Übermittelt werden dabei die Kennnummer des Kontos sowie der vom Store ausgestellte Kaufbeleg mit Abo-Art, Laufzeit und Ablaufdatum.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Absturzberichte

Stürzt die App ab, wird ein technischer Fehlerbericht an Firebase Crashlytics übermittelt. Dieser enthält Gerätetyp, Betriebssystemversion, App-Version, den Zeitpunkt sowie eine Gerätekennung, und bei angemeldeten Personen die Kennnummer des Kontos. Inhalte oder Standortdaten sind nicht enthalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist die Stabilität und Fehlerfreiheit der App. Der Verarbeitung kann jederzeit unter der oben genannten Adresse widersprochen werden.

Für das Speichern und Auslesen der hierfür verwendeten Gerätekennung auf dem Endgerät wird zusätzlich eine Einwilligung nach § 25 Abs. 1 TDDDG eingeholt. Wird diese nicht erteilt, werden keine Absturzberichte übermittelt; die App bleibt uneingeschränkt nutzbar.

9a. Bilder von externen Servern

Ein Teil der in der App angezeigten Beispielbilder wird vom Bilddienst Lorem Picsum (picsum.photos) geladen. Beim Laden eines solchen Bildes wird die IP-Adresse des Geräts an diesen Dienst übertragen; eine Kontrolle über die dortige Verarbeitung besteht nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist die bildliche Darstellung der Inhalte. Es ist vorgesehen, diese Bilder durch eigene, selbst gehostete Aufnahmen zu ersetzen; dieser Hinweis entfällt dann.

10. Standortzugriff

Wird der Standortzugriff erlaubt, zeigt die Karte die eigene Position an. Diese Anzeige erfolgt ausschließlich auf dem Gerät durch das Betriebssystem.

Die App liest die Standortkoordinaten nicht aus, speichert sie nicht und überträgt sie an keinen Server. Der Zugriff lässt sich jederzeit in den Systemeinstellungen des Geräts widerrufen.

11. Empfänger der Daten

Google Ireland Limited und Google LLC als Anbieter von Firebase (Authentifizierung, Datenbank, Absturzberichte). Die Datenbank wird in Frankfurt am Main betrieben.

RevenueCat, Inc., Vereinigte Staaten, zur Prüfung, ob ein Premium-Abo besteht.

Apple Inc. und Google Ireland Limited als Betreiber der App-Stores beim Abschluss eines Premium-Abos.

Lorem Picsum als Bilddienst für Beispielbilder (siehe Ziffer 9a).

Eine Weitergabe zu Werbezwecken findet nicht statt. Ein Verkauf von Daten findet nicht statt. Es sind keine Analyse-, Werbe- oder Tracking-Dienste eingebunden; Google Analytics ist im Projekt ausdrücklich deaktiviert.

12. Übermittlung in Drittländer

Bei RevenueCat sowie bei einzelnen Verarbeitungsschritten von Google kann eine Übermittlung in die Vereinigten Staaten stattfinden. Grundlage sind der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework beziehungsweise die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

13. Speicherdauer

Konto- und Markierungsdaten werden gespeichert, solange das Konto besteht, und bei dessen Löschung entfernt.

Veröffentlichte Community-Beiträge bleiben nach einer Kontolöschung bestehen, verlieren jedoch die Verknüpfung zum Konto. Gleiches gilt für abgegebene Meldungen, die für die Nachvollziehbarkeit der Moderation in anonymisierter Form erhalten bleiben.

Absturzberichte werden von Google nach den dortigen Fristen automatisch gelöscht.

14. Löschung des Kontos

Das Konto lässt sich jederzeit in der App unter Profil, Einstellungen, Konto löschen vollständig entfernen. Die Löschung umfasst das Anmeldekonto, alle Markierungen und Blockierungen sowie die Entfernung des Personenbezugs aus veröffentlichten Beiträgen und Meldungen.

Ein laufendes Premium-Abo endet mit der Löschung des Kontos nicht. Es muss zusätzlich im App Store beziehungsweise bei Google Play gekündigt werden; auf diese Verträge hat der Betreiber dieser App keinen Zugriff.

15. Rechte der betroffenen Personen

Es bestehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Zur Ausübung genügt eine Nachricht an aestheticspots.support@gmail.com.

Daneben besteht ein Beschwerderecht bei einer Aufsichtsbehörde, für den Verantwortlichen zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Über die Freigabe eingereichter Beiträge wird durch einen Menschen entschieden.

17. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn sich die Funktionen der App oder die Rechtslage ändern. Die jeweils geltende Fassung ist in der App abrufbar.