Datenschutzerklärung
Wie PASEO LAB, SOCIEDAD LIMITADA die personenbezogenen Daten derjenigen verarbeitet, die auf caminata.app Routen erstellen, und derjenigen, die sie mit der App Caminata abgehen.
Zuletzt geändert: 31. August 2026
Dies ist eine Übersetzung zur Information. Rechtsverbindlich ist ausschließlich die spanische Fassung.
1. Verantwortlicher
| Angabe | Wert |
|---|---|
| Verantwortlicher | PASEO LAB, SOCIEDAD LIMITADA |
| NIF | B93819027 |
| Anschrift | C. Sant Pere Més Baix, 32, Piso 2, Puerta 3, 08003 Barcelona, Spanien |
| Kontakt-E-Mail | privacy@caminata.app |
Ein Datenschutzbeauftragter wurde nicht benannt: Es liegt keiner der Fälle des Artikels 37 DSGVO oder des Artikels 34 LOPDGDD vor. Fragen zu dieser Erklärung werden unter privacy@caminata.app beantwortet.
2. Welche Daten wir verarbeiten
Autorinnen und Autoren von Routen. Bei der Anmeldung mit Google erhalten und speichern wir die E-Mail-Adresse und den Namen aus dem Google-Konto. Außerdem speichern wir Land und Sprache aus den Einstellungen, die Benachrichtigungseinstellungen, die IP-Adresse und das Datum der letzten Anmeldung sowie — bei aktivierten Auszahlungen — die Kennung des Stripe-Kontos. Passwörter speichern wir nicht: Die Authentifizierung übernimmt Google.
Inhalte der Routen. Die Texte, die Koordinaten der Punkte und die Daten jeder Route werden so gespeichert, wie ihre Autorin oder ihr Autor sie schreibt, automatisch in die Sprachen der Plattform übersetzt und mit erzeugten Bildern illustriert. Nimmt jemand personenbezogene Daten Dritter in den Text einer Route auf, so entscheidet er darüber und steht dafür ein.
Käuferinnen und Käufer von Routen. Es gibt kein Nutzerkonto, keine Registrierung, kein Passwort und keine E-Mail-Adresse. Zu jedem Kauf bewahren wir die von Apple vergebene ursprüngliche Transaktionskennung, die gekaufte Route und Sprache, das Datum, den Betrag und die Währung auf. Diese Kennung ist ein Pseudonym: Sie enthält weder Namen noch E-Mail, Gerät oder Standort und erlaubt für sich genommen keine Identifizierung. Dennoch behandeln wir sie gemäß Erwägungsgrund 26 DSGVO als pseudonymisiertes personenbezogenes Datum.
Technische Daten. Der Webserver protokolliert die eingehenden Anfragen (IP-Adresse, Datum, angeforderte Ressource und User-Agent). Tritt ein Fehler auf, geht ein technischer Bericht an den Monitoring-Dienst, der ausdrücklich so eingestellt ist, dass er keine personenbezogenen Daten, IP-Adressen oder Cookies enthält.
Wir nutzen keine Web-Analyse, kein Profiling, keine Werbung und keine sozialen Netzwerke. Wir kaufen und verkaufen keine Kontaktdatenbanken.
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Autorenkonto anlegen und führen, Routen veröffentlichen und Einnahmen abrechnen | Vertragserfüllung (Art. 6.1.b DSGVO) |
| Die gekaufte Route ausliefern und ihre Wiederherstellung auf dem Gerät ermöglichen | Vertragserfüllung (Art. 6.1.b DSGVO) |
| Buchhalterische und steuerliche Aufzeichnungen über Verkäufe und Zahlungen führen und aufbewahren | Rechtliche Verpflichtung (Art. 6.1.c DSGVO; Art. 30 spanisches Handelsgesetzbuch; Art. 66 spanisches Abgabengesetz) |
| Jede Route vor der Veröffentlichung prüfen | Berechtigtes Interesse (Art. 6.1.f DSGVO): Rechtmäßigkeit und Qualität des Angebotenen sicherstellen |
| IP und Datum der letzten Anmeldung erfassen und Serverprotokolle führen | Berechtigtes Interesse (Art. 6.1.f DSGVO): Sicherheit des Dienstes und Missbrauchsprävention |
| Die E-Mail-Adresse eines gelöschten Kontos aufbewahren, um eine erneute Registrierung zu verhindern | Berechtigtes Interesse (Art. 6.1.f DSGVO): das Wiederauftauchen gelöschter Konten verhindern |
| Die Autorin oder den Autor per E-Mail benachrichtigen, wenn eine Route freigegeben oder abgelehnt wird | Vertragserfüllung (Art. 6.1.b DSGVO). Diese Benachrichtigungen lassen sich in den Einstellungen abschalten |
4. Empfänger und Auftragsverarbeiter
Wir geben personenbezogene Daten nicht zu eigenen Zwecken Dritter weiter. Für den Betrieb des Dienstes greifen wir auf folgende Anbieter zurück, die als Auftragsverarbeiter für den Verantwortlichen handeln:
| Anbieter | Wofür | Ort |
|---|---|---|
| Hetzner Online GmbH | WofürServer, Datenbank und Dateien des Dienstes | OrtDeutschland; Rechenzentrum in Finnland (EU) |
| Cloudflare, Inc. | WofürDomainregistrierung, DNS und Weiterleitung eingehender Post an die Adressen der Domain caminata.app | OrtUSA |
| Apple Distribution International Ltd. | WofürVertrieb der App, Einzug der In-App-Käufe und Benachrichtigungen über Transaktionen und Erstattungen | OrtIrland (EU) |
| Stripe Payments Europe, Ltd. | WofürAuszahlung der Einnahmen an die Autorinnen und Autoren und die von der Geldwäscheprävention verlangte Identitätsprüfung | OrtIrland (EU) |
| OpenAI Ireland Ltd. | WofürMaschinelle Übersetzung der Routeninhalte und Erzeugung der Illustrationen | OrtIrland (EU) |
| Resend, Inc. | WofürVersand der Benachrichtigungs-E-Mails an die Autorinnen und Autoren | OrtUSA |
| Functional Software, Inc. (Sentry) | WofürProtokollierung technischer Fehler, ohne personenbezogene Daten konfiguriert | OrtUSA, mit Speicherung in der europäischen Region des Dienstes |
| Backblaze, Inc. | WofürSpeicherung der Sicherungskopien von Datenbank und erzeugten Dateien | OrtUSA |
Herkunft einiger Daten. Die E-Mail-Adresse und den Namen der Autorin oder des Autors erhalten wir von Google Ireland Limited, wenn die Anmeldung mit dem Google-Konto autorisiert wird; hinsichtlich dieser Authentifizierung handelt Google als eigenständig Verantwortlicher nach seiner eigenen Datenschutzerklärung. Die eingegebenen Koordinaten werden gegen den Dienst Nominatim der OpenStreetMap Foundation abgefragt, um Stadt und Land zu bestimmen; bei dieser Abfrage werden keine personenbezogenen Daten übermittelt.
5. Internationale Übermittlungen
Die außerhalb des Europäischen Wirtschaftsraums ansässigen Anbieter (Cloudflare, Resend, Sentry und Backblaze) verarbeiten Daten auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln und, soweit anwendbar, des Datenschutzrahmens EU-USA. Eine Kopie oder Einzelheiten dieser Garantien können Sie unter privacy@caminata.app anfordern.
6. Aufbewahrungsfristen
| Daten | Frist |
|---|---|
| Autorenkonto und dessen Inhalte im Entwurf | Solange das Konto aktiv ist |
| E-Mail-Adresse eines gelöschten Kontos | Ohne Frist, allein zu dem Zweck, eine erneute Registrierung mit derselben Adresse zu verhindern |
| Bereits veröffentlichte Routen eines gelöschten Kontos | Werden dem Verwaltungskonto zugeordnet und bleiben für diejenigen verfügbar, die sie gekauft haben |
| Aufzeichnungen über Käufe, Einnahmen und Zahlungen | Sechs Jahre ab der letzten Buchung (Art. 30 spanisches Handelsgesetzbuch); mindestens vier Jahre zu Steuerzwecken (Art. 66 LGT) |
| IP und Datum der letzten Anmeldung | Werden bei jeder neuen Anmeldung überschrieben; es wird keine Historie geführt |
| Protokolle des Webservers | Der Zeitraum, den die Rotation der Systemprotokolle bestimmt |
| Technische Fehlerberichte | Nach der Aufbewahrungsrichtlinie des Monitoring-Anbieters |
| Sicherungskopien der Datenbank | 60 Tage Rotation; nach Ablauf dieser Frist wird die Kopie gelöscht |
Eine beantragte Löschung wird im laufenden System sofort ausgeführt, die Daten können jedoch in den Sicherungskopien vorhanden bleiben, bis diese rotiert werden. In diesem Zeitraum werden sie zu keinem anderen Zweck verwendet.
7. Ihre Rechte
Die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch können Sie unter privacy@caminata.app ausüben. Der Antrag ist kostenlos und wird binnen eines Monats beantwortet.
Autorinnen und Autoren. Die meisten dieser Rechte lassen sich unmittelbar in den Kontoeinstellungen ausüben: Profil ändern, Benachrichtigungen abschalten, auf allen Geräten abmelden oder das Konto löschen.
Käuferinnen und Käufer. Da es weder Konto noch identifizierendes Datum gibt, brauchen wir für einen Antrag zu einem Kauf die zugehörige Apple-Transaktionskennung. Ist sie nicht zu beschaffen, sind wir nicht in der Lage, die betroffene Person in unseren Systemen zu identifizieren, und Artikel 11.2 DSGVO findet Anwendung.
Wenn Sie der Ansicht sind, dass die Verarbeitung nicht rechtskonform ist, können Sie Beschwerde bei der spanischen Datenschutzbehörde (AEPD) einlegen, C/ Jorge Juan 6, 28001 Madrid — https://www.aepd.es.
9. Minderjährige und automatisierte Entscheidungen
Das Autorenpanel richtet sich an volljährige Personen, da es den Abschluss eines Vertrags und den Bezug von Einnahmen umfasst. Die App richtet sich nicht an Personen unter vierzehn Jahren (Art. 7 LOPDGDD).
Es werden keine automatisierten Entscheidungen getroffen, die rechtliche Wirkung entfalten oder Personen in ähnlicher Weise erheblich beeinträchtigen. Übersetzung und Illustration der Inhalte erfolgen automatisch, betreffen aber die Inhalte der Routen und nicht Personen; jede Veröffentlichung durchläuft zudem eine menschliche Prüfung.
10. Änderungen dieser Erklärung
Ändert sich der Dienst — etwa durch einen neuen Anbieter oder einen neuen Zweck —, wird diese Erklärung aktualisiert und das Datum am Anfang ändert sich. Wesentliche Änderungen werden den registrierten Autorinnen und Autoren zusätzlich per E-Mail mitgeteilt.