Datenschutzerklärung

Peter Berthold
Feuerweg 22
90443 Nürnberg
E-Mail: app@notionaryatlas.de

Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür keine gesetzliche Pflicht besteht.

NotionaryAtlas ist eine Anwendung zum Planen von Reisen und zum Organisieren des Alltags. Damit die App funktioniert, verarbeiten wir die Daten, die du bei der Registrierung angibst und in der App anlegst. Wir verkaufen keine Daten und zeigen keine Werbung.

Einige Funktionen nutzen Dienste anderer Anbieter, zum Beispiel für Hosting, Zahlungen, Karten oder KI. Welche das sind, wofür und auf welcher Rechtsgrundlage, steht in den folgenden Abschnitten.

Beim Aufruf der App werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem. Sie dienen der Auslieferung der App, der Sicherheit und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an einem sicheren und stabilen Betrieb).

• Vercel (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA) betreibt die App. Die Server-Funktionen laufen in Frankfurt am Main; einzelne Inhalte werden über ein weltweites Netz ausgeliefert.
• Supabase (Supabase Pte. Ltd., Singapur) stellt Datenbank, Anmeldung und Dateispeicher bereit. Die Datenbank liegt in einem Rechenzentrum in Irland.
• GitHub (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA) verwahrt den Programmcode und eine nächtliche Sicherung der Datenbank in einem nicht öffentlichen Bereich.

Mit Vercel und Supabase bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO; sie sind Teil der jeweiligen Nutzungsbedingungen. GitHub verarbeitet die Sicherung nach seinen Nutzungs- und Datenschutzbestimmungen.

Downloads über einen Link (Adressen der Form notionaryatlas.de/d/…): Dateien, die wir zum Herunterladen bereitstellen, liegen in unserem Google Drive (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) und werden über die App ausgeliefert — dein Browser verbindet sich dabei nicht mit Google. Verarbeitet werden dieselben technischen Daten wie oben. Wir zählen nur, wie oft eine Datei abgerufen wurde, nicht von wem; ein Konto ist nicht nötig, Cookies werden dafür nicht gesetzt.

Für die Nutzung brauchst du ein Konto. Dabei verarbeiten wir Name, Benutzername, E-Mail-Adresse und Passwort (nur verschlüsselt gespeichert). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Herkunft der Anmeldung: Erreichst du die Registrierung über einen Link mit einer Kennung wie ?quelle=instagram, speichern wir diese Kennung in deinem Konto. Sie zeigt uns, welche Kanäle neue Nutzer bringen (Art. 6 Abs. 1 lit. f DSGVO). Dafür wird kein Cookie gesetzt, und die Kennung enthält keine Angaben über dich.

Alles, was du in der App anlegst – zum Beispiel Termine, Notizen, Reisen, Fotos, Listen, Fahrtenbuch-Einträge oder Tresor-Inhalte – verarbeiten wir, um dir die jeweilige Funktion bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Inhalte im Passwort-Tresor werden auf deinem Gerät verschlüsselt, bevor sie gespeichert werden.

Teilen: Was du mit anderen Nutzern teilst (etwa eine Reise mit Mitreisenden), können diese sehen und je nach Freigabe bearbeiten.

Community, Forum und Reiseblogs: Beiträge, Kommentare und veröffentlichte Reiseblog-Einträge sind für angemeldete Nutzer sichtbar, bei Reiseblogs je nach deiner Einstellung für alle Mitglieder, nur für Freunde oder nur für Eingeladene. Sie sind nicht öffentlich im Internet abrufbar.

Standort: Einige Funktionen nutzen deinen Standort (Wetter, „Wo ist…“, Aufzeichnung von Fahrten). Er wird nur abgefragt, wenn du das im Browser erlaubst, und nur für die jeweilige Funktion verwendet (Art. 6 Abs. 1 lit. a und b DSGVO).

Abos, Pakete, KI-Credits und Käufe im Marktplatz werden über Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Deine Zahlungsdaten gibst du direkt bei Stripe ein; wir erhalten sie nicht. Von Stripe erhalten wir die Information, ob und was bezahlt wurde, sowie eine Kundenkennung.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und, für die Aufbewahrung von Buchungsbelegen, unsere gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB). Stripe verarbeitet Daten zur Betrugsvermeidung und zur Erfüllung eigener gesetzlicher Pflichten teilweise in eigener Verantwortung: stripe.com/de/privacy.

Für KI-Funktionen (zum Beispiel Texte zusammenfassen, Reiseblog-Einträge aufbereiten, den Sprachassistenten) senden wir den jeweils betroffenen Text an die Google Gemini API (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Für die Sprachausgabe nutzen wir Google Cloud Text-to-Speech. Gesendet wird nur, was für die angeforderte Funktion nötig ist, und nur, wenn du die Funktion aufrufst.

Nach den Bedingungen für die kostenpflichtige Nutzung der API verwendet Google diese Inhalte nicht zum Training seiner Modelle. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wie viele Credits ein Aufruf verbraucht hat, speichern wir zur Abrechnung.

Fotos und Videos der Mediathek werden im Google Drive deines eigenen Google-Kontos gespeichert, wenn du die Verbindung herstellst. Die App erhält dabei nur Zugriff auf Dateien, die sie selbst angelegt oder die du ausdrücklich ausgewählt hast. Der Zugangsschlüssel zu deinem Google-Konto wird verschlüsselt gespeichert. Für diese Speicherung gelten zusätzlich die Bestimmungen von Google: policies.google.com/privacy.

Zum Erstellen von Reisevideos werden die ausgewählten Fotos, Videos und Musik vorübergehend bei Amazon Web Services (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg; Rechenzentrum Frankfurt am Main) und bei Vercel verarbeitet und nach spätestens fünf Tagen gelöscht.

• Google Maps (Google Ireland Limited): Karten bei Kontakten, Boards, City-Guides, Training und Sammlungen kommen von Google. Sie werden erst geladen, wenn du zustimmst („Karte laden“); erst dann erhält Google deine IP-Adresse und Angaben zum Browser. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine dauerhafte Zustimmung kannst du unter Einstellungen → Datenschutz jederzeit widerrufen.
• Google Places, Routes und Time Zone: Für die Ortssuche, um Haltepunkten einer Route einen Ortsnamen zuzuordnen, Wege zwischen Stationen zu berechnen und die Ortszeit zu bestimmen, sendet unser Server Suchbegriffe oder Koordinaten an Google – nicht deinen Namen oder deine IP-Adresse.
• OpenFreeMap (Hyperknot Software Kft., Ungarn) und OpenStreetMap (Overpass-API): Für die Reisekarte im Fotobuch lädt dein Browser Kartenausschnitte von OpenFreeMap; dabei erhält der Anbieter deine IP-Adresse. Kartendaten zu Küsten und Gelände fragt unser Server ab und übermittelt dabei nur Koordinatenbereiche.
• Höhendaten für das Gelände im Kartenfilm lädt dein Browser aus einem öffentlichen Datenbestand bei Amazon Web Services (Amazon Web Services, Inc., USA); dabei erhält Amazon deine IP-Adresse.
• Open-Meteo (Schweiz): Für die Wetteranzeige fragt unser Server das Wetter zu einem Ort oder zu Koordinaten ab.

Soweit nicht anders angegeben, ist Rechtsgrundlage die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

E-Mails der App – Hinweise zu deinem Konto, Erinnerungen, Nachrichten von uns und Notizen, die du per Mail verschickst – werden über den Mailserver von Strato (STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin) versendet. Absender ist app@notionaryatlas.de; Antworten gehen an support@notionaryatlas.de.

Mails, die du an die Import-Adresse der App weiterleitest, empfängt ebenfalls Strato; die App ordnet sie anhand der Absenderadresse deinem Konto zu und legt sie als Notiz an.

Auch die Mails zur Registrierung, Anmeldung und zum Zurücksetzen des Passworts verschickt Supabase über den Mailserver von Strato.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Einzelne Mails von uns: Schreiben wir dir persönlich – etwa als Antwort auf eine Anfrage oder mit einer Datei, um die du gebeten hast –, speichern wir Empfängeradresse, Betreff, Inhalt und ob die Mail zugestellt wurde, damit wir nachvollziehen können, was wir verschickt haben. Nach 12 Monaten wird der Eintrag gelöscht (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Tipps und Anleitungen per E-Mail: Gelegentlich schicken wir Tipps, wie du die App besser nutzt. Du bekommst sie, wenn du bei der Registrierung oder in den Einstellungen zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO). Hast du ein Abo gebucht, schicken wir sie dir auch ohne Zustimmung, weil wir dir damit Hinweise zu unserem eigenen, von dir genutzten Angebot geben (§ 7 Abs. 3 UWG; Art. 6 Abs. 1 lit. f DSGVO). Darauf weisen wir bei der Registrierung hin. Du kannst jederzeit widersprechen – über den Link in jeder dieser Mails oder unter Einstellungen → E-Mails von uns –, ohne dass dir dafür andere als die üblichen Übermittlungskosten entstehen. Wir speichern, wann und wie du zugestimmt oder widersprochen hast, um das nachweisen zu können. Hinweise zu deinem Konto, etwa zu Abo, Zahlungen oder Löschfristen, sind davon unabhängig.

Wenn du Benachrichtigungen erlaubst, erhält dein Gerät sie über den Push-Dienst deines Browsers bzw. Betriebssystems (je nach Gerät Apple, Google, Mozilla oder Microsoft). Wir speichern dafür eine technische Adresse deines Geräts. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit in der App oder in den Browsereinstellungen widerrufen.

YouTube: Videos in Forum, Reiseblogs und Guides werden über den erweiterten Datenschutzmodus (youtube-nocookie.com) eingebunden. Beim Abspielen erhält Google deine IP-Adresse und Angaben zum Browser.

Schriftarten liefert die App selbst aus; dabei werden keine Daten an Dritte übertragen.

Die App setzt nur technisch notwendige Cookies, vor allem für die Anmeldung. Außerdem speichert sie Daten im Speicher deines Browsers (zum Beispiel Einstellungen, deine Zustimmung zu Google Maps und einen Zwischenspeicher, damit die App schnell startet und offline nutzbar ist) und verwendet einen Service Worker. Das ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO). Analyse- oder Werbe-Cookies setzen wir nicht.

Einige der genannten Anbieter sitzen außerhalb der EU oder gehören zu Unternehmen dort. Eine Übermittlung dorthin stützen wir auf:

• USA – Vercel, GitHub, Google, Amazon Web Services, Stripe: den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem diese Anbieter zertifiziert sind, und zusätzlich Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
• Singapur – Supabase: Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Die Datenbank selbst liegt in Irland.
• Schweiz – Open-Meteo: den Angemessenheitsbeschluss der EU-Kommission für die Schweiz (Art. 45 DSGVO).

Deine Kontodaten und Inhalte speichern wir, solange dein Konto besteht. Löschst du einzelne Inhalte, werden sie entfernt; in Sicherungskopien der Datenbank können sie noch bis zu 30 Tage erhalten bleiben (tägliche Sicherungen bei Supabase: 7 Tage; nächtliche Sicherung bei GitHub: 30 Tage). Sicherungen werden nur zur Wiederherstellung nach einem Fehler verwendet. Nach Löschung deines Kontos werden deine Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (Buchungsbelege: zehn Jahre).

Enden deine Testphase oder dein Abo, bewahren wir dein Konto noch sechs Monate auf und löschen es danach. Nutzt du die App ohne eigenes Abo weiter (etwa als Mitglied einer Eventplanung), löschen wir dein Konto, wenn du dich 24 Monate lang nicht angemeldet hast. Vor der Löschung benachrichtigen wir dich per E-Mail – spätestens 30 und 7 Tage vorher. Beiträge in der Community bleiben ohne deinen Namen stehen; Fotos und Videos in deinem eigenen Google Drive löschen wir nicht.

Dein Konto kannst du jederzeit selbst löschen (Einstellungen → Datensicherheit & Export → Konto löschen); dort kannst du auch alle Daten herunterladen. Ein laufendes Abo wird dabei beendet.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreib dafür an app@notionaryatlas.de. Deine Daten kannst du außerdem jederzeit selbst herunterladen (Einstellungen → Datensicherheit & Export).

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile zu Werbezwecken.

Wenn sich die App oder die Rechtslage ändert, passen wir diese Erklärung an. Die aktuelle Fassung steht immer unter app.pberthold.com/datenschutz.