Datenschutzerklärung

Zuletzt aktualisiert:

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie Mappifier nutzen, und welche Rechte Sie haben. Sie gilt für die Apps für Android, iOS und Desktop, für die Web-App unter app.mappifier.com und für diese Website.

Wer verantwortlich ist

Sabllia Sàrl
Rue de la Mauguettaz 24, 1462 Yvonand, Schweiz
CHE-179.642.340
support@mappifier.com

Wir sind Verantwortlicher im Sinne des Schweizer Bundesgesetzes über den Datenschutz (DSG) und, soweit sie anwendbar ist, der Datenschutz-Grundverordnung der EU (DSGVO). Für alle Fragen und Anliegen zum Datenschutz schreiben Sie an support@mappifier.com.

Kurz gefasst

Was wir verarbeiten und wozu

Ihr Konto

Um Ihr Konto anzulegen und zu schützen, verarbeiten wir Ihre E-Mail-Adresse, eine Konto-ID, die Art Ihrer Anmeldung (E-Mail und Passwort, Google oder Apple) und ob Ihre E-Mail-Adresse bestätigt ist. Wenn Sie sich mit Google oder Apple anmelden, erhalten wir außerdem den Namen, den diese mit uns teilen.

Die Anmeldung läuft über Firebase Authentication, einen Dienst von Google. Er speichert Ihr Passwort in gehashter Form; wir sehen es nie. Er versendet auch die E-Mails, mit denen Sie Ihre Adresse bestätigen oder Ihr Passwort zurücksetzen.

In unserer eigenen Datenbank speichern wir Ihre Konto-ID, Ihre E-Mail-Adresse, Ihren Tarif und das Datum, an dem Ihr Konto angelegt wurde.

Ihre Suchen

Eine Suche sendet von jedem Ort die Koordinaten, den Namen, den Sie ihm gegeben haben, das Verkehrsmittel und die maximale Reisezeit an unseren Server. Um das Gebiet zu berechnen, das von einem Ort aus erreichbar ist, gibt unser Server die Koordinaten, das Verkehrsmittel und die Zeit an unseren Routing-Anbieter HERE weiter. Die Koordinaten werden zuvor auf ein Raster von etwa 100 Metern bis 1 Kilometer gerundet. HERE erhält weder Ihre Identität noch Ihre IP-Adresse.

Die berechneten Gebiete bewahren wir bis zu 30 Tage in einem Zwischenspeicher auf, den alle Nutzer teilen. Seine Einträge sind mit keinem Konto verknüpft.

Zu jedem Konto speichern wir zweierlei. Erstens pro Monat eine Zahl: wie viele Orte es verbraucht hat. Zweitens einen Eintrag für jedes Gebiet, für das das Konto bezahlt hat; er bleibt 30 Tage erhalten, damit eine erneute Suche kostenlos ist. Dieser Eintrag ist ein mit einem Schlüssel gebildeter Hash aus Ort, Verkehrsmittel und Reisezeit. Er enthält den Ort nicht und lässt sich nicht in einen zurückrechnen; er lässt uns nur dieselbe Suche wiedererkennen, wenn Sie sie erneut ausführen. Wie Sie Ihre Orte benannt haben, speichern wir nicht.

Adresssuche

Was Sie in die Adresssuche eingeben, der Mittelpunkt der Karte und die Sprache der App gehen über unseren Server an HERE, das passende Orte zurückgibt. Wir speichern diese Daten nicht, und HERE erhält Ihre Identität nicht.

Käufe

Ortspakete werden vom Apple App Store und von Google Play verkauft. Diese wickeln die Zahlung ab; wir erhalten nie Ihre Karten- oder Bankdaten. RevenueCat prüft jeden Kauf beim Store und meldet ihn uns. Dafür erhält RevenueCat Ihre Konto-ID und die Angaben zum Kauf.

Zu jedem Kauf und jeder Erstattung speichern wir das Produkt, den Store, die Transaktionsnummer des Stores, Preis und Währung sowie den Zeitpunkt. Außerdem speichern wir, wie viele gekaufte Orte Sie noch haben.

Fehler- und Absturzberichte

Wenn die App abstürzt oder auf einen unerwarteten Fehler stößt, sendet sie uns einen Bericht, damit wir den Fehler beheben können. Unter Android, iOS und macOS geht der Bericht an Firebase Crashlytics, im Web, unter Windows und Linux an Sentry.

Ein Bericht enthält den Fehler und die Stelle im Code, an der er auftrat, die Version der App, Ihr Gerätemodell und Betriebssystem oder Ihren Browser sowie eine pseudonyme ID, die aus Ihrer Konto-ID abgeleitet ist. Er enthält nie Ihre E-Mail-Adresse, Ihre Orte, Adressen oder Suchbegriffe.

Eine Suche teilen

Wenn Sie eine Suche teilen, erstellt die App einen Link, der ihre Orte, die Namen, die Sie ihnen gegeben haben, sowie Verkehrsmittel und Reisezeiten enthält. Wer den Link hat, kann sie sehen; teilen Sie ihn deshalb nur mit Personen, die sie sehen dürfen. Wir speichern den Link nicht. Sein Inhalt steht in dem Teil einer Webadresse, den Browser nicht an Server senden; auch beim Öffnen erfahren wir die Orte also nicht. Sie erreichen unseren Server erst, wenn die Person, die den Link geöffnet hat, die Suche ausführt.

Ein Link, der vor der Anmeldung geöffnet wird, bleibt auf dem Gerät gespeichert, bis die Person sich angemeldet und entschieden hat, ob sie die Suche öffnet.

Der Standort Ihres Geräts

Wenn Sie auf die Standort-Schaltfläche tippen, fragt die App Ihr Gerät nach seinem Standort; beim ersten Mal bittet Ihr Gerät Sie um Erlaubnis. Die App markiert den Standort auf der Karte und bewegt die Karte dorthin. Sie folgt Ihnen nicht und sendet den Standort nicht an uns. Wenn Sie dort anschließend einen Ort hinzufügen, wird er wie jeder andere gesuchte Ort an unseren Server gesendet.

Die Karte öffnet sich zunächst auf dem Land, auf das Ihr Gerät eingestellt ist. Das stammt aus den Einstellungen Ihres Geräts für Region und Zeitzone, nicht aus seinem Standort.

Die Karte

Die Karte beruht auf Daten von OpenStreetMap, die OpenFreeMap bereitstellt. Um sie zu laden, verbindet sich Ihr Gerät direkt mit OpenFreeMap, das dadurch Ihre IP-Adresse erfährt und welchen Kartenausschnitt Sie ansehen. In der Web-App wird die Kartensoftware (MapLibre GL JS) vom Content-Delivery-Netzwerk unpkg geladen, das ebenfalls Ihre IP-Adresse erhält.

Auf Ihrem Gerät gespeicherte Daten

Die App speichert Ihre Sprachwahl, Ihre Anmeldesitzung und Ihre letzte Suche auf Ihrem Gerät, damit die Suche noch da ist, wenn Sie zurückkehren; im Browser nutzt sie dafür dessen lokalen Speicher. Die letzte Suche verlässt Ihr Gerät nicht, und ihr Ergebnis wird nach höchstens 30 Tagen entfernt. Sie bleibt beim Abmelden erhalten und wird entfernt, wenn Sie Ihr Konto auf diesem Gerät löschen. Wir verwenden keine Werbe- oder Tracking-Cookies.

Zählungen zur Nutzung der App

Um zu sehen, ob die App für die Menschen funktioniert, zählen wir, wie oft bestimmte Schritte vorkommen: dass die App geöffnet, die Anmeldeseite angezeigt, eine Suche ausgeführt, die Kaufseite geöffnet, ein Paket gekauft oder eine Suche geteilt wird. Wir bewahren diese Zahlen als Summen pro Tag und Plattform auf, etwa Android oder Web. Eine Zählung ist nicht mit Ihnen, Ihrem Konto oder Ihrem Gerät verknüpft und lässt sich nicht darauf zurückführen.

Server-Protokolle

Unsere Server und Hosting-Anbieter verarbeiten technische Daten wie Ihre IP-Adresse, den Zeitpunkt und die aufgerufene Adresse, um den Dienst bereitzustellen und zu schützen. Protokolle werden nur so lange aufbewahrt, wie das erforderlich ist.

Diese Website

Diese Website setzt keine Cookies, verwendet keine Analysewerkzeuge und lädt nichts von anderen Websites. Der Hosting-Anbieter verarbeitet Ihre IP-Adresse wie unter Server-Protokolle beschrieben.

Wenn Sie uns schreiben

Wenn Sie uns kontaktieren, verarbeiten wir Ihre E-Mail-Adresse und Ihre Nachricht, um zu antworten.

Rechtsgrundlagen nach der DSGVO

Soweit die DSGVO gilt, verarbeiten wir Ihre Daten:

Wer Ihre Daten erhält

Wir setzen folgende Anbieter ein. Jeder erhält nur, was seine Aufgabe erfordert.

EmpfängerAufgabe
Google (Firebase Authentication, Firebase Crashlytics)Anmeldung; Absturzberichte der Apps für Android, iOS und macOS
HERE Global B.V.Berechnung erreichbarer Gebiete und Adresssuche, ohne Ihre Identität
RevenueCat, Inc.Prüfung der Käufe bei den Stores
Apple und Google (App Store, Google Play)Verkauf der Ortspakete und Zahlungsabwicklung, nach deren eigenen Datenschutzerklärungen
Functional Software, Inc. (Sentry)Fehlerberichte der Web- und Desktop-Apps
Microsoft (Azure)Hosting der Web-App und dieser Website
Infomaniak Network SAHosting unseres Servers und unserer Datenbank
OpenFreeMap, unpkgAuslieferung der Karte und der Kartensoftware an Ihr Gerät

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter. Behörden gegenüber legen wir Daten nur offen, wenn uns das Gesetz dazu verpflichtet.

Übermittlung ins Ausland

Einige dieser Anbieter verarbeiten Daten außerhalb der Schweiz und des Europäischen Wirtschaftsraums, insbesondere in den USA. Ist ein Empfänger nach dem Swiss-U.S. oder dem EU-U.S. Data Privacy Framework zertifiziert, stützen wir uns darauf. Andernfalls stützen wir uns auf die Standardvertragsklauseln, die die Europäische Kommission genehmigt und der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte anerkannt hat.

Wie lange wir Daten aufbewahren

Apple, Google und RevenueCat bewahren ihre eigenen Aufzeichnungen über Käufe so lange auf, wie es ihre Richtlinien und das Gesetz vorsehen.

Ihr Konto löschen

Sie können Ihr Konto in der App löschen: Öffnen Sie das Kontomenü und wählen Sie Konto löschen. Damit werden Ihre Anmeldung, Ihr Kontoeintrag, Ihr Verbrauch, unsere Aufzeichnungen über Ihre Käufe und alle nicht verwendeten gekauften Orte sofort gelöscht. Unter Konto löschen finden Sie die Schritte und was Sie tun können, wenn Sie die App nicht öffnen können.

Eines bleibt bis zum Monatsende erhalten: ein Hash Ihrer E-Mail-Adresse zusammen mit der Anzahl der kostenlosen Orte, die Sie verbraucht hatten. Melden Sie sich in diesem Monat mit derselben Adresse erneut an, macht das neue Konto bei dieser Zahl weiter, statt mit allen kostenlosen Orten zu beginnen. Wir speichern den Hash, nicht die Adresse selbst.

Ihre Rechte

Sie können von uns verlangen, dass wir Ihnen mitteilen, welche Daten wir über Sie haben, dass wir sie berichtigen, löschen, ihre Verarbeitung einschränken oder sie in einem gängigen Format herausgeben. Sie können auch einer Verarbeitung widersprechen, die wir auf unsere berechtigten Interessen stützen. Schreiben Sie an support@mappifier.com; wir antworten innerhalb von 30 Tagen.

Sie können sich bei einer Datenschutzbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU oder im EWR bei der Behörde des Landes, in dem Sie wohnen.

Kinder

Mappifier ist nicht für Kinder unter 16 Jahren bestimmt, und wir erheben wissentlich keine Daten von ihnen.

Sicherheit

Verbindungen zu unseren Diensten sind verschlüsselt. Der Zugriff auf unsere Datenbank ist auf die Personen beschränkt, die den Dienst betreiben, und die Schlüssel für unsere Anbieter bleiben auf unserem Server.

Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, ändern wir das Datum oben. Wesentliche Änderungen kündigen wir in der App oder per E-Mail an, bevor sie wirksam werden.