1. Verantwortlicher

Verantwortlich für die App Spaly:

2. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken in der App Spaly:

• Bereitstellung der App-Funktionen und Dienste (Art. 6 Abs. 1 lit. b DSGVO)
• Authentifizierung und Konto-Verwaltung über Sign in with Apple (Art. 6 Abs. 1 lit. b DSGVO)
• Verarbeitung von Premium-Abonnements über den App Store (Art. 6 Abs. 1 lit. b DSGVO)
• Speicherung und Anzeige von Bewertungen und Favoriten (Art. 6 Abs. 1 lit. b DSGVO)
• Verarbeitung von Fehlerberichten und Korrekturen (Art. 6 Abs. 1 lit. b DSGVO)
• Nutzungsanalyse zur Verbesserung der App Spaly (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO)
• Standortdienste für Kartenfunktion (nur lokal auf dem Gerät, Art. 6 Abs. 1 lit. b DSGVO)

3. Kategorien personenbezogener Daten

Wir verarbeiten folgende Kategorien personenbezogener Daten:

Authentifizierungs- und Profildaten:

• E-Mail-Adresse (über Sign in with Apple)
• Vor- und Nachname (optional, über Sign in with Apple)
• Benutzername
• Profilbild (Avatar-URL, optional)
• Premium-Status und Admin-Status
• Erstellungs- und Aktualisierungsdatum des Kontos

Nutzungsdaten:

• Bewertungen (Text, Bewertungen, Besuchsdatum, Besuchstyp, Dauer)
• Fotos in Bewertungen
• Favoriten/Merkliste (gespeicherte Thermen)
• Fehlerberichte mit optionalen Korrekturen und Kontakt-E-Mail

Analytics-Daten:

• Event-Typen (z. B. Detailansicht, Bewertung abgegeben)
• Session-ID
• Geräte-Betriebssystem (iOS)
• App-Version
• Metadaten zu Interaktionen

Standortdaten:

• GPS-Koordinaten (nur lokal auf dem Gerät für Kartenfunktion, nicht an Server übertragen)

Premium-Abonnement-Daten:

• Abonnement-Status und -Metadaten (über RevenueCat/App Store)
• Hinweis: Zahlungsdaten werden ausschließlich vom App Store verarbeitet, nicht von uns

4. Empfänger und Auftragsverarbeitung

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein:

Supabase (Backend/Datenbank/Hosting):

• Zweck: Speicherung und Verwaltung von Benutzerdaten, Bewertungen, Favoriten, Analytics-Events
• Sitz: USA (mit EU-Standardvertragsklauseln)
• Datenschutz: https://supabase.com/privacy

RevenueCat (Premium-Abonnements):

• Zweck: Verwaltung von Premium-Abonnements
• Sitz: USA
• Datenschutz: https://www.revenuecat.com/privacy

Apple (Sign in with Apple):

• Zweck: Authentifizierung
• Sitz: USA
• Datenschutz: https://www.apple.com/privacy

App Store (Apple):

• Zweck: Abwicklung von Premium-Abonnements und Zahlungen
• Sitz: USA
• Datenschutz: https://www.apple.com/privacy

Mit allen Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Übermittlung in Drittländer erfolgt nur bei Vorliegen geeigneter Garantien (EU-Standardvertragsklauseln, Art. 46 DSGVO).

5. Speicherdauer

Wir speichern personenbezogene Daten nur solange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

• Profildaten: Bis zur Löschung des Kontos durch den Nutzer
• Bewertungen: Bis zur Löschung durch den Nutzer oder bei Löschung des Kontos
• Favoriten: Bis zur Löschung durch den Nutzer oder bei Löschung des Kontos
• Analytics-Daten: Maximal 24 Monate, danach automatische Anonymisierung
• Fehlerberichte: Bis zur Bearbeitung und anschließender Löschung (max. 12 Monate)
• Premium-Abonnement-Daten: Bis zum Ende des Abonnements und gesetzlichen Aufbewahrungsfristen

Accounts können jederzeit gelöscht werden. Mit der Löschung werden alle damit verbundenen personenbezogenen Daten gemäß gesetzlichen Vorgaben entfernt oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten Daten verlangen
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten Format erhalten
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können jederzeit widerrufen werden
• Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Aufsichtsbehörde beschweren (z. B. bei der für Ihren Wohnort zuständigen Landesdatenschutzbehörde)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@tibertus.org

7. Standortdienste

Die App Spaly verwendet Standortdienste ausschließlich lokal auf Ihrem Gerät, um:

• Ihre Position auf der Karte anzuzeigen
• Entfernungen zu Thermen zu berechnen
• Die Karte auf Ihre Position zu zentrieren

Standortdaten werden nicht an unsere Server übertragen oder gespeichert. Sie können die Standortdienste jederzeit in den Einstellungen Ihres Geräts deaktivieren.

8. Besondere Hinweise

Bewertungen und öffentliche Inhalte:

Bewertungen, die Sie veröffentlichen, sind für andere Nutzer sichtbar. Bitte beachten Sie, dass Sie keine personenbezogenen Daten in Bewertungen veröffentlichen sollten, die Sie nicht öffentlich teilen möchten.

Minderjährige:

Die App Spaly richtet sich nicht gezielt an Personen unter 16 Jahren. Wenn Sie unter 16 Jahre alt sind, benötigen Sie die Zustimmung Ihrer Erziehungsberechtigten zur Nutzung der App Spaly.

9. Kontakt für Datenschutzanfragen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter: