Datenschutzerklärung
Zuletzt aktualisiert:
Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie Mappifier nutzen, und welche Rechte Sie haben. Sie gilt für die Apps für Android, iOS und Desktop, für die Web-App unter app.mappifier.com und für diese Website.
Wer verantwortlich ist
Sabllia SàrlRue de la Mauguettaz 24, 1462 Yvonand, Schweiz
CHE-179.642.340
support@mappifier.com
Wir sind Verantwortlicher im Sinne des Schweizer Bundesgesetzes über den Datenschutz (DSG) und, soweit sie anwendbar ist, der Datenschutz-Grundverordnung der EU (DSGVO). Für alle Fragen und Anliegen zum Datenschutz schreiben Sie an support@mappifier.com.
Kurz gefasst
- Zum Suchen brauchen Sie ein Konto. Dazu speichern wir Ihre E-Mail-Adresse.
- Die Orte, die Sie suchen, gehen an unseren Server und, ohne Ihre Identität, an unseren Routing-Anbieter. Wir führen keinen lesbaren Verlauf Ihrer Suchen: 30 Tage lang merken wir uns nur als Hash, für welche Gebiete Sie bezahlt haben, damit eine erneute Suche kostenlos ist.
- Die App liest den Standort Ihres Geräts nur aus, wenn Sie auf die Standort-Schaltfläche tippen, um ihn auf der Karte zu zeigen. Er bleibt auf Ihrem Gerät, solange Sie ihn nicht als Ort hinzufügen.
- Es gibt keine Werbung, wir verfolgen nicht, was Sie tun, und wir verkaufen keine personenbezogenen Daten. Wir zählen nur, ohne zu wissen von wem, wie oft bestimmte Schritte vorkommen.
- Sie können Ihr Konto jederzeit in der App löschen.
Was wir verarbeiten und wozu
Ihr Konto
Um Ihr Konto anzulegen und zu schützen, verarbeiten wir Ihre E-Mail-Adresse, eine Konto-ID, die Art Ihrer Anmeldung (E-Mail und Passwort, Google oder Apple) und ob Ihre E-Mail-Adresse bestätigt ist. Wenn Sie sich mit Google oder Apple anmelden, erhalten wir außerdem den Namen, den diese mit uns teilen.
Die Anmeldung läuft über Firebase Authentication, einen Dienst von Google. Er speichert Ihr Passwort in gehashter Form; wir sehen es nie. Er versendet auch die E-Mails, mit denen Sie Ihre Adresse bestätigen oder Ihr Passwort zurücksetzen.
In unserer eigenen Datenbank speichern wir Ihre Konto-ID, Ihre E-Mail-Adresse, Ihren Tarif und das Datum, an dem Ihr Konto angelegt wurde.
Ihre Suchen
Eine Suche sendet von jedem Ort die Koordinaten, den Namen, den Sie ihm gegeben haben, das Verkehrsmittel und die maximale Reisezeit an unseren Server. Um das Gebiet zu berechnen, das von einem Ort aus erreichbar ist, gibt unser Server die Koordinaten, das Verkehrsmittel und die Zeit an unseren Routing-Anbieter HERE weiter. Die Koordinaten werden zuvor auf ein Raster von etwa 100 Metern bis 1 Kilometer gerundet. HERE erhält weder Ihre Identität noch Ihre IP-Adresse.
Die berechneten Gebiete bewahren wir bis zu 30 Tage in einem Zwischenspeicher auf, den alle Nutzer teilen. Seine Einträge sind mit keinem Konto verknüpft.
Zu jedem Konto speichern wir zweierlei. Erstens pro Monat eine Zahl: wie viele Orte es verbraucht hat. Zweitens einen Eintrag für jedes Gebiet, für das das Konto bezahlt hat; er bleibt 30 Tage erhalten, damit eine erneute Suche kostenlos ist. Dieser Eintrag ist ein mit einem Schlüssel gebildeter Hash aus Ort, Verkehrsmittel und Reisezeit. Er enthält den Ort nicht und lässt sich nicht in einen zurückrechnen; er lässt uns nur dieselbe Suche wiedererkennen, wenn Sie sie erneut ausführen. Wie Sie Ihre Orte benannt haben, speichern wir nicht.
Adresssuche
Was Sie in die Adresssuche eingeben, der Mittelpunkt der Karte und die Sprache der App gehen über unseren Server an HERE, das passende Orte zurückgibt. Wir speichern diese Daten nicht, und HERE erhält Ihre Identität nicht.
Käufe
Ortspakete werden vom Apple App Store und von Google Play verkauft. Diese wickeln die Zahlung ab; wir erhalten nie Ihre Karten- oder Bankdaten. RevenueCat prüft jeden Kauf beim Store und meldet ihn uns. Dafür erhält RevenueCat Ihre Konto-ID und die Angaben zum Kauf.
Zu jedem Kauf und jeder Erstattung speichern wir das Produkt, den Store, die Transaktionsnummer des Stores, Preis und Währung sowie den Zeitpunkt. Außerdem speichern wir, wie viele gekaufte Orte Sie noch haben.
Fehler- und Absturzberichte
Wenn die App abstürzt oder auf einen unerwarteten Fehler stößt, sendet sie uns einen Bericht, damit wir den Fehler beheben können. Unter Android, iOS und macOS geht der Bericht an Firebase Crashlytics, im Web, unter Windows und Linux an Sentry.
Ein Bericht enthält den Fehler und die Stelle im Code, an der er auftrat, die Version der App, Ihr Gerätemodell und Betriebssystem oder Ihren Browser sowie eine pseudonyme ID, die aus Ihrer Konto-ID abgeleitet ist. Er enthält nie Ihre E-Mail-Adresse, Ihre Orte, Adressen oder Suchbegriffe.
Eine Suche teilen
Wenn Sie eine Suche teilen, erstellt die App einen Link, der ihre Orte, die Namen, die Sie ihnen gegeben haben, sowie Verkehrsmittel und Reisezeiten enthält. Wer den Link hat, kann sie sehen; teilen Sie ihn deshalb nur mit Personen, die sie sehen dürfen. Wir speichern den Link nicht. Sein Inhalt steht in dem Teil einer Webadresse, den Browser nicht an Server senden; auch beim Öffnen erfahren wir die Orte also nicht. Sie erreichen unseren Server erst, wenn die Person, die den Link geöffnet hat, die Suche ausführt.
Ein Link, der vor der Anmeldung geöffnet wird, bleibt auf dem Gerät gespeichert, bis die Person sich angemeldet und entschieden hat, ob sie die Suche öffnet.
Der Standort Ihres Geräts
Wenn Sie auf die Standort-Schaltfläche tippen, fragt die App Ihr Gerät nach seinem Standort; beim ersten Mal bittet Ihr Gerät Sie um Erlaubnis. Die App markiert den Standort auf der Karte und bewegt die Karte dorthin. Sie folgt Ihnen nicht und sendet den Standort nicht an uns. Wenn Sie dort anschließend einen Ort hinzufügen, wird er wie jeder andere gesuchte Ort an unseren Server gesendet.
Die Karte öffnet sich zunächst auf dem Land, auf das Ihr Gerät eingestellt ist. Das stammt aus den Einstellungen Ihres Geräts für Region und Zeitzone, nicht aus seinem Standort.
Die Karte
Die Karte beruht auf Daten von OpenStreetMap, die OpenFreeMap bereitstellt. Um sie zu laden, verbindet sich Ihr Gerät direkt mit OpenFreeMap, das dadurch Ihre IP-Adresse erfährt und welchen Kartenausschnitt Sie ansehen. In der Web-App wird die Kartensoftware (MapLibre GL JS) vom Content-Delivery-Netzwerk unpkg geladen, das ebenfalls Ihre IP-Adresse erhält.
Auf Ihrem Gerät gespeicherte Daten
Die App speichert Ihre Sprachwahl, Ihre Anmeldesitzung und Ihre letzte Suche auf Ihrem Gerät, damit die Suche noch da ist, wenn Sie zurückkehren; im Browser nutzt sie dafür dessen lokalen Speicher. Die letzte Suche verlässt Ihr Gerät nicht, und ihr Ergebnis wird nach höchstens 30 Tagen entfernt. Sie bleibt beim Abmelden erhalten und wird entfernt, wenn Sie Ihr Konto auf diesem Gerät löschen. Wir verwenden keine Werbe- oder Tracking-Cookies.
Zählungen zur Nutzung der App
Um zu sehen, ob die App für die Menschen funktioniert, zählen wir, wie oft bestimmte Schritte vorkommen: dass die App geöffnet, die Anmeldeseite angezeigt, eine Suche ausgeführt, die Kaufseite geöffnet, ein Paket gekauft oder eine Suche geteilt wird. Wir bewahren diese Zahlen als Summen pro Tag und Plattform auf, etwa Android oder Web. Eine Zählung ist nicht mit Ihnen, Ihrem Konto oder Ihrem Gerät verknüpft und lässt sich nicht darauf zurückführen.
Server-Protokolle
Unsere Server und Hosting-Anbieter verarbeiten technische Daten wie Ihre IP-Adresse, den Zeitpunkt und die aufgerufene Adresse, um den Dienst bereitzustellen und zu schützen. Protokolle werden nur so lange aufbewahrt, wie das erforderlich ist.
Diese Website
Diese Website setzt keine Cookies, verwendet keine Analysewerkzeuge und lädt nichts von anderen Websites. Der Hosting-Anbieter verarbeitet Ihre IP-Adresse wie unter Server-Protokolle beschrieben.
Wenn Sie uns schreiben
Wenn Sie uns kontaktieren, verarbeiten wir Ihre E-Mail-Adresse und Ihre Nachricht, um zu antworten.
Rechtsgrundlagen nach der DSGVO
Soweit die DSGVO gilt, verarbeiten wir Ihre Daten:
- zur Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b): Ihr Konto, Ihre Suchen und Ihre Käufe;
- aufgrund unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f): den Dienst sicher halten, Missbrauch verhindern, Fehler finden und beheben;
- zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c), etwa der Buchführungsvorschriften.
Wer Ihre Daten erhält
Wir setzen folgende Anbieter ein. Jeder erhält nur, was seine Aufgabe erfordert.
| Empfänger | Aufgabe |
|---|---|
| Google (Firebase Authentication, Firebase Crashlytics) | Anmeldung; Absturzberichte der Apps für Android, iOS und macOS |
| HERE Global B.V. | Berechnung erreichbarer Gebiete und Adresssuche, ohne Ihre Identität |
| RevenueCat, Inc. | Prüfung der Käufe bei den Stores |
| Apple und Google (App Store, Google Play) | Verkauf der Ortspakete und Zahlungsabwicklung, nach deren eigenen Datenschutzerklärungen |
| Functional Software, Inc. (Sentry) | Fehlerberichte der Web- und Desktop-Apps |
| Microsoft (Azure) | Hosting der Web-App und dieser Website |
| Infomaniak Network SA | Hosting unseres Servers und unserer Datenbank |
| OpenFreeMap, unpkg | Auslieferung der Karte und der Kartensoftware an Ihr Gerät |
Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter. Behörden gegenüber legen wir Daten nur offen, wenn uns das Gesetz dazu verpflichtet.
Übermittlung ins Ausland
Einige dieser Anbieter verarbeiten Daten außerhalb der Schweiz und des Europäischen Wirtschaftsraums, insbesondere in den USA. Ist ein Empfänger nach dem Swiss-U.S. oder dem EU-U.S. Data Privacy Framework zertifiziert, stützen wir uns darauf. Andernfalls stützen wir uns auf die Standardvertragsklauseln, die die Europäische Kommission genehmigt und der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte anerkannt hat.
Wie lange wir Daten aufbewahren
- Konto, monatlicher Verbrauch, Käufe und gekaufte Orte: bis Sie Ihr Konto löschen.
- Zwischengespeicherte erreichbare Gebiete: bis zu 30 Tage. Sie sind nicht mit Ihnen verknüpft.
- Absturz- und Fehlerberichte: bis zu 90 Tage.
- Einträge zu den Gebieten, für die Sie bezahlt haben: 30 Tage.
- Nach dem Löschen Ihres Kontos: ein Hash Ihrer E-Mail-Adresse und die Anzahl der verbrauchten kostenlosen Orte, bis zum Monatsende.
- E-Mails, die Sie uns senden: so lange, wie die Bearbeitung Ihres Anliegens es erfordert.
Apple, Google und RevenueCat bewahren ihre eigenen Aufzeichnungen über Käufe so lange auf, wie es ihre Richtlinien und das Gesetz vorsehen.
Ihr Konto löschen
Sie können Ihr Konto in der App löschen: Öffnen Sie das Kontomenü und wählen Sie Konto löschen. Damit werden Ihre Anmeldung, Ihr Kontoeintrag, Ihr Verbrauch, unsere Aufzeichnungen über Ihre Käufe und alle nicht verwendeten gekauften Orte sofort gelöscht. Unter Konto löschen finden Sie die Schritte und was Sie tun können, wenn Sie die App nicht öffnen können.
Eines bleibt bis zum Monatsende erhalten: ein Hash Ihrer E-Mail-Adresse zusammen mit der Anzahl der kostenlosen Orte, die Sie verbraucht hatten. Melden Sie sich in diesem Monat mit derselben Adresse erneut an, macht das neue Konto bei dieser Zahl weiter, statt mit allen kostenlosen Orten zu beginnen. Wir speichern den Hash, nicht die Adresse selbst.
Ihre Rechte
Sie können von uns verlangen, dass wir Ihnen mitteilen, welche Daten wir über Sie haben, dass wir sie berichtigen, löschen, ihre Verarbeitung einschränken oder sie in einem gängigen Format herausgeben. Sie können auch einer Verarbeitung widersprechen, die wir auf unsere berechtigten Interessen stützen. Schreiben Sie an support@mappifier.com; wir antworten innerhalb von 30 Tagen.
Sie können sich bei einer Datenschutzbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU oder im EWR bei der Behörde des Landes, in dem Sie wohnen.
Kinder
Mappifier ist nicht für Kinder unter 16 Jahren bestimmt, und wir erheben wissentlich keine Daten von ihnen.
Sicherheit
Verbindungen zu unseren Diensten sind verschlüsselt. Der Zugriff auf unsere Datenbank ist auf die Personen beschränkt, die den Dienst betreiben, und die Schlüssel für unsere Anbieter bleiben auf unserem Server.
Änderungen dieser Erklärung
Wenn wir diese Erklärung ändern, ändern wir das Datum oben. Wesentliche Änderungen kündigen wir in der App oder per E-Mail an, bevor sie wirksam werden.