Informationen zur Verarbeitung personenbezogener Daten
Datenschutzerklärung
Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Nachfolgend informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung von MeinLandgang (Website, iOS-App und zugehörige Dienste) gemäß der Datenschutz-Grundverordnung (DSGVO) und geltendem deutschem Datenschutzrecht.
1. Verantwortlicher
LinkEase LLC
30 N Gould St Ste N
Sheridan, WY 82801
United States of America
E-Mail: kontakt@meinlandgang.de
2. Überblick der Verarbeitung
Wir verarbeiten personenbezogene Daten, soweit dies erforderlich ist, um Ihnen unsere Website und iOS-App bereitzustellen, ein Nutzerkonto zu führen, digitale Touren und Pakete zu verkaufen und freizuschalten, den Kundensupport zu leisten sowie die Sicherheit und Stabilität unserer Dienste zu gewährleisten.
- Bereitstellung der Website und technischer Grundfunktionen
- Registrierung und Anmeldung (E-Mail und Passwort, Google oder Apple)
- Verwaltung von Käufen und Freischaltungen
- Kommunikation mit Ihnen (z. B. Konto- und Supportnachrichten)
- Abwicklung von Zahlungen über Zahlungsdienstleister
2a. Nutzung der iOS-App
Diese Datenschutzerklärung gilt auch für die MeinLandgang-iOS-App. Die folgenden Angaben ergänzen die Website-Datenverarbeitung um Anmeldung, App-Käufe, Karten und Navigation sowie freiwillige Tourbewertungen.
Anmeldung und Kundenkonto
Sie können die App ohne Registrierung nutzen und Hafenpässe kaufen. Dafür wird bei Bedarf eine technische Gastkennung in Firebase Authentication angelegt; eine E-Mail-Adresse oder ein Name ist dafür nicht erforderlich. Ein Kundenkonto können Sie freiwillig mit E-Mail und Passwort, Google oder Apple anlegen und Ihre Gastkäufe damit verbinden. Dabei verarbeiten wir die E-Mail-Adresse, die Firebase-Nutzer-ID und, soweit vom Anmeldedienst bereitgestellt, Profil- und Namensdaten. Beim Google-Login wird ein Google-Identitätstoken an Firebase übergeben. Beim Apple-Login fordert die App E-Mail und Namen an; Apple kann eine private Relay-E-Mail-Adresse bereitstellen. Ein Gastprofil oder Kundenkonto können Sie im Profil der App löschen.
Google nennt für sein Anmelde-SDK außerdem die Verarbeitung von Nutzerkennungen und IP-Adressen zur Sicherheitsprüfung; aus der IP-Adresse kann ein ungefährer Standort abgeleitet werden. Die von Google für das eingebundene SDK veröffentlichten Datenangaben umfassen auch Telefonnummern, Gerätekennungen, weitere Daten und Nutzungsdaten. Für Gerätekennungen, Nutzungsdaten, Nutzerkennungen und weitere Daten nennt Google auch Analysezwecke. MeinLandgang verlangt bei der Anmeldung keine Telefonnummer. Die SDK-Angaben sind von den Daten zu unterscheiden, die Sie unmittelbar in MeinLandgang eingeben.
Weitere Informationen: Google/Firebase https://firebase.google.com/support/privacy und Google-Anmeldung https://developers.google.com/identity/sign-in/ios/app-privacy. Die zusätzlichen SDK-Datenangaben veröffentlicht Google unter https://github.com/google/GoogleSignIn-iOS/blob/9.2.0/GoogleSignIn/Sources/Resources/PrivacyInfo.xcprivacy. Apple: https://www.apple.com/legal/privacy/.
App-Käufe und Freischaltungen
Käufe innerhalb der iOS-App werden über Apple abgewickelt. Für die Kaufverwaltung nutzen wir RevenueCat. Die Firebase-Nutzer-ID wird als RevenueCat-Kennung verwendet. Kaufnachweise, Transaktionskennungen, Kaufstatus und die daraus folgenden Hafenpässe und Hafenfreischaltungen werden Ihrer Gastkennung oder Ihrem freiwillig verbundenen Kundenkonto zugeordnet. RevenueCat verarbeitet Kauf- und Nutzungsinformationen zur Kaufverwaltung und Auswertung. Wir erhalten über diesen App-Kaufweg keine vollständigen Zahlungskartennummern.
Weitere Informationen: RevenueCat https://www.revenuecat.com/privacy/ und https://www.revenuecat.com/docs/platform-resources/apple-platform-resources/apple-app-privacy. Die Website-Käufe über Stripe Managed Payments sind ein getrennter Kaufweg und werden nicht durch RevenueCat bezahlt.
Standort, Karten und Navigation
Für die Navigation nutzt die App nach erteilter Standortfreigabe die Geräteposition, einschließlich präziser Position und GPS-Genauigkeit. Die Karten- und Navigationskomponenten stammen von Mapbox. Beim Laden von Karten und beim Betrieb dieser Komponenten können Standortdaten, SDK-Kennungen, Nutzungsinformationen sowie Leistungs- und Diagnosedaten an Mapbox übertragen werden.
Mapbox beschreibt seine standardmäßig enthaltene Telemetrie als Übermittlung entidentifizierter Standort- und Nutzungsdaten. Sie können diese Telemetrie über die Mapbox-Informationen in der Karte abwählen. Die Standortfreigabe für MeinLandgang können Sie in den iOS-Einstellungen ändern. Das Abwählen der Mapbox-Telemetrie ist von der Standortfreigabe für die Navigation zu unterscheiden.
Weitere Informationen: Mapbox https://www.mapbox.com/legal/privacy und Telemetrie-Einstellungen https://docs.mapbox.com/ios/maps/guides/#telemetry-opt-out.
Offline-Inhalte und übertragene Daten
Heruntergeladene Tourpakete und Karten werden auf dem Gerät gespeichert, damit vorbereitete Touren offline genutzt werden können. Für Download, Kontozugriff, Kaufprüfung, Freischaltung und die Übermittlung einer Bewertung werden Daten an die jeweiligen Dienste übertragen. Offline gespeicherte Inhalte bedeuten daher nicht, dass beim Online-Betrieb der App keine Kontodaten oder SDK-Daten übertragen werden.
Freiwillige Tourbewertungen
Wenn Sie eine Tourbewertung absenden, speichern wir diese in Firebase zusammen mit Ihrer Nutzer-ID und, soweit vorhanden, Ihrer E-Mail-Adresse. Dazu gehören die vergebenen Sterne, ein freiwilliger Kommentar, Hafen und Tour, die gewählte Routenvariante, die Anzahl abgeschlossener Stopps, App-Version und Zeitpunkte der Einreichung beziehungsweise Bearbeitung. Die Daten dienen der Prüfung der Bewertung und der Auswertung der Tourqualität. Öffentlich angezeigt werden freigegebene aggregierte Sternebewertungen; Ihre Kommentare werden nicht als öffentliche Rezensionen angezeigt.
3. Kategorien verarbeiteter Daten
- Bestandsdaten (z. B. E-Mail-Adresse, Firebase-Nutzer-ID)
- Nutzungsdaten (z. B. aufgerufene Seiten, Zeitpunkt des Zugriffs, Geräte-/Browserinformationen in technischen Logs)
- Vertrags- und Kaufdaten (z. B. gekaufte Produkte, Freischaltungen, Transaktions-IDs)
- Kommunikationsdaten (z. B. Inhalte von Support-Anfragen)
- Zahlungsbezogene Daten (werden primär durch den Zahlungsanbieter verarbeitet; wir erhalten in der Regel keine vollständigen Zahlungskartennummern)
4. Zwecke und Rechtsgrundlagen
Die Verarbeitung erfolgt auf Grundlage der folgenden Rechtsgrundlagen der DSGVO, je nach Kontext:
- Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung und vorvertragliche Maßnahmen (Konto, Kauf, Freischaltung)
- Art. 6 Abs. 1 lit. f DSGVO - berechtigtes Interesse (Betrieb, Sicherheit, Fehleranalyse, Missbrauchsvermeidung)
- Art. 6 Abs. 1 lit. c DSGVO - rechtliche Verpflichtungen (z. B. steuer- und handelsrechtliche Aufbewahrung, soweit anwendbar)
- Art. 6 Abs. 1 lit. a DSGVO - Einwilligung, sofern wir Sie ausdrücklich um eine Einwilligung bitten (z. B. optionale Funktionen)
5. Empfänger und Auftragsverarbeiter
Wir setzen sorgfältig ausgewählte Dienstleister ein. Diese verarbeiten Daten ggf. in unserem Auftrag oder als eigenständige Verantwortliche (z. B. Zahlungsabwicklung):
Bei Website-Käufen über Stripe Managed Payments übermitteln wir die Kontokennung, Bestell- und Produktkennungen, gegebenenfalls den ausgewählten Hafen und, soweit für den Checkout angegeben, die E-Mail-Adresse an Stripe. Zahlungsangaben werden im Stripe-/Link-Checkout verarbeitet. Stripe Managed Payments übernimmt die Merchant-of-Record-Abwicklung; der konkrete Verkäufer wird im Checkout und Kaufbeleg ausgewiesen. Weitere Informationen: https://stripe.com/privacy und https://docs.stripe.com/payments/managed-payments/how-it-works.
- Google Firebase / Google Cloud (Authentifizierung, Datenbank, Hosting-Funktionen) - Google Ireland Ltd. / Google LLC, USA
- Stripe (Web-Checkout als Merchant of Record / Managed Payments) - Stripe Payments Europe, Ltd. / Stripe, Inc.
- RevenueCat (App-In-App-Käufe iOS/Android) - RevenueCat, Inc., USA
- Mapbox (Karten, Navigation und SDK-Telemetrie) - Mapbox, Inc., USA
- Google und Apple (wahlweise Anmeldung); Apple zusätzlich für iOS-App-Käufe
- Resend oder vergleichbarer E-Mail-Dienst (Versand von Login-Links und transaktionalen E-Mails)
6. Datenübermittlung in Drittländer
Einige der genannten Anbieter haben ihren Sitz in den USA oder verarbeiten Daten dort. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien, z. B. EU-Standardvertragsklauseln, sofern kein Angemessenheitsbeschluss greift.
Nähere Informationen stellen die jeweiligen Anbieter in ihren Datenschutzhinweisen bereit.
7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
Kontodaten und Kaufinformationen speichern wir in der Regel für die Dauer der Nutzerbeziehung und darüber hinaus nur, soweit gesetzlich zulässig oder erforderlich (z. B. Nachweis von Freischaltungen).
9. Pflicht zur Bereitstellung von Daten
Für Vertragsschluss und Nutzung gekaufter Inhalte ist die Angabe bestimmter Daten (insbesondere einer gültigen E-Mail-Adresse) erforderlich. Ohne diese Daten können wir Ihnen Konto, Kauf und Freischaltung nicht bereitstellen.
10. Ihre Rechte
Sie haben - im Rahmen der gesetzlichen Voraussetzungen - folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
11. Kinder
Unsere Dienste richten sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren.
12. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch und unberechtigtem Zugriff zu schützen. Eine vollständige Sicherheit bei Datenübertragungen im Internet kann jedoch nicht garantiert werden.
13. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Dienste, Rechtslage oder eingesetzte Anbieter ändern. Die jeweils aktuelle Version finden Sie auf dieser Seite.