Datenschutzerklärung

Ein Datenschutzbeauftragter wurde nicht benannt: Es liegt keiner der Fälle des Artikels 37 DSGVO oder des Artikels 34 LOPDGDD vor. Fragen zu dieser Erklärung werden unter privacy@caminata.app beantwortet.

Autorinnen und Autoren von Routen. Bei der Anmeldung mit Google oder Apple erhalten und speichern wir die E-Mail-Adresse und den Namen aus dem jeweiligen Konto (nutzt jemand die Apple-Funktion zum Verbergen der E-Mail-Adresse, ist die erhaltene Adresse eine private Weiterleitungsadresse von Apple und nicht die echte; den Namen übermittelt Apple nur einmal, bei der ersten Autorisierung). Außerdem speichern wir Land und Sprache aus den Einstellungen, die Benachrichtigungseinstellungen, die IP-Adresse und das Datum der letzten Anmeldung sowie — bei aktivierten Auszahlungen — die Kennung des Stripe-Kontos. Passwörter speichern wir nicht: Die Authentifizierung übernimmt der Anbieter, mit dem die Anmeldung erfolgt, Google oder Apple.

Inhalte der Routen. Die Texte, die Koordinaten der Punkte und die Daten jeder Route werden so gespeichert, wie ihre Autorin oder ihr Autor sie schreibt, automatisch in die Sprachen der Plattform übersetzt und mit erzeugten Bildern illustriert. Nimmt jemand personenbezogene Daten Dritter in den Text einer Route auf, so entscheidet er darüber und steht dafür ein.

Käuferinnen und Käufer von Routen. Es gibt kein Nutzerkonto, keine Registrierung, kein Passwort und keine E-Mail-Adresse. Zu jedem Kauf bewahren wir die von Apple vergebene ursprüngliche Transaktionskennung, die gekaufte Route und Sprache, das Datum, den Betrag und die Währung auf. Diese Kennung ist ein Pseudonym: Sie enthält weder Namen noch E-Mail, Gerät oder Standort und erlaubt für sich genommen keine Identifizierung. Dennoch behandeln wir sie gemäß Erwägungsgrund 26 DSGVO als pseudonymisiertes personenbezogenes Datum.

Standort der App-Nutzenden. Erlauben Käuferinnen und Käufer auf ihrem iPhone den Zugriff auf den Standort, sendet die App beim Öffnen des Katalogs die Koordinaten des Geräts an unseren Server, um die nächstgelegenen Routen anzuzeigen. Sie werden weder mit Namen, Konto oder Gerätekennung verbunden noch in der Datenbank gespeichert: Sie verbleiben ausschließlich in den technischen Protokollen des Webservers und der Anwendung, zusammen mit der IP-Adresse und dem Datum der Anfrage, für die in Abschnitt 6 genannten Fristen. Wählen sie eine Stadt von Hand oder erteilen sie die Berechtigung nicht, werden keine Koordinaten gesendet. Die Verfolgung während einer Route und die Schrittzählung finden auf dem Gerät selbst statt und werden nicht an unseren Server übertragen.

Technische Daten. Der Webserver protokolliert die eingehenden Anfragen (IP-Adresse, Datum, angeforderte Ressource und User-Agent). Tritt ein Fehler auf, geht ein technischer Bericht an den Monitoring-Dienst, der ausdrücklich so eingestellt ist, dass er keine personenbezogenen Daten, IP-Adressen oder Cookies enthält. Die Anwendung selbst führt zusätzlich ein Protokoll der eingehenden Anfragen (IP-Adresse, Datum und angeforderte Ressource).

Wir nutzen keine Web-Analyse, kein Profiling, keine Werbung und keine sozialen Netzwerke. Wir kaufen und verkaufen keine Kontaktdatenbanken.

Wir geben personenbezogene Daten nicht zu eigenen Zwecken Dritter weiter. Für den Betrieb des Dienstes greifen wir auf folgende Anbieter zurück, die als Auftragsverarbeiter für den Verantwortlichen handeln:

Herkunft einiger Daten. Die E-Mail-Adresse und den Namen der Autorin oder des Autors erhalten wir von Google Ireland Limited, wenn die Anmeldung mit dem Google-Konto autorisiert wird, oder von Apple, wenn sie mit dem Apple-Konto autorisiert wird; hinsichtlich dieser Authentifizierung handeln beide jeweils als eigenständig Verantwortliche nach ihrer eigenen Datenschutzerklärung. Die eingegebenen Koordinaten werden gegen den Dienst Nominatim der OpenStreetMap Foundation abgefragt, um Stadt und Land zu bestimmen; bei dieser Abfrage werden keine personenbezogenen Daten übermittelt.

Die außerhalb des Europäischen Wirtschaftsraums ansässigen Anbieter (Cloudflare, Resend, Sentry und Backblaze) verarbeiten Daten auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln und, soweit anwendbar, des Datenschutzrahmens EU-USA. Eine Kopie oder Einzelheiten dieser Garantien können Sie unter privacy@caminata.app anfordern.

Eine beantragte Löschung wird im laufenden System sofort ausgeführt, die Daten können jedoch in den Sicherungskopien vorhanden bleiben, bis diese rotiert werden. In diesem Zeitraum werden sie zu keinem anderen Zweck verwendet.

Die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch können Sie unter privacy@caminata.app ausüben. Der Antrag ist kostenlos und wird binnen eines Monats beantwortet.

Autorinnen und Autoren. Die meisten dieser Rechte lassen sich unmittelbar in den Kontoeinstellungen ausüben: Profil ändern, Benachrichtigungen abschalten, auf allen Geräten abmelden oder das Konto löschen.

Käuferinnen und Käufer. Da es weder Konto noch identifizierendes Datum gibt, brauchen wir für einen Antrag zu einem Kauf die zugehörige Apple-Transaktionskennung. Ist sie nicht zu beschaffen, sind wir nicht in der Lage, die betroffene Person in unseren Systemen zu identifizieren, und Artikel 11.2 DSGVO findet Anwendung.

Wenn Sie der Ansicht sind, dass die Verarbeitung nicht rechtskonform ist, können Sie Beschwerde bei der spanischen Datenschutzbehörde (AEPD) einlegen, C/ Jorge Juan 6, 28001 Madrid — https://www.aepd.es.

Diese Website setzt ein einziges Cookie, caminata_access_token, das die angemeldete Sitzung der Autorin oder des Autors speichert. Es entsteht bei der Anmeldung und verschwindet beim Abmelden. Es ist zur Erbringung des angeforderten Dienstes unbedingt erforderlich und daher von der Einwilligungspflicht nach Artikel 22.2 LSSI ausgenommen: Deshalb sehen Sie keinen Cookie-Hinweis.

• Es werden keine Analyse-, Werbe- oder Drittanbieter-Cookies verwendet.
• Die öffentlichen Seiten — Startseite, Routenseiten, Rechtstexte und Support — setzen kein Cookie und laden keine Skripte Dritter.
• Die Schriften werden vom eigenen Server ausgeliefert; sie werden nicht bei externen Anbietern angefordert.
• Nur auf der Anmeldeseite werden die Bibliotheken der Anmeldeschaltflächen geladen: Google Identity Services von Google-Servern und Sign in with Apple JS von Apple-Servern. In diesem Moment verarbeitet jeder Anbieter Daten nach seiner eigenen Datenschutzerklärung.

Das Autorenpanel richtet sich an volljährige Personen, da es den Abschluss eines Vertrags und den Bezug von Einnahmen umfasst. Die App richtet sich nicht an Personen unter vierzehn Jahren (Art. 7 LOPDGDD).

Es werden keine automatisierten Entscheidungen getroffen, die rechtliche Wirkung entfalten oder Personen in ähnlicher Weise erheblich beeinträchtigen. Übersetzung und Illustration der Inhalte erfolgen automatisch, betreffen aber die Inhalte der Routen und nicht Personen; jede Veröffentlichung durchläuft zudem eine menschliche Prüfung.

Ändert sich der Dienst — etwa durch einen neuen Anbieter oder einen neuen Zweck —, wird diese Erklärung aktualisiert und das Datum am Anfang ändert sich. Wesentliche Änderungen werden den registrierten Autorinnen und Autoren zusätzlich per E-Mail mitgeteilt.