Timbrello

Datenschutzerklärung

Gültig ab: 2026-11-14

Diese Seite ist eine maschinelle Übersetzung, die noch nicht geprüft wurde. Bei Abweichungen gilt die ungarische Fassung.

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn du die Timbrello-App und diese Website nutzt, wofür wir sie verwenden, an wen wir sie weitergeben, wie lange wir sie aufbewahren und welche Rechte du hast. Für die Verarbeitung gelten die Datenschutz-Grundverordnung der EU (DSGVO) und das ungarische Gesetz über die informationelle Selbstbestimmung.

1. Verantwortlicher

  • Name: [CÉGNÉV]
  • Sitz: [CÍM]
  • Handelsregisternummer: [CÉGJEGYZÉKSZÁM]
  • Steuernummer: [ADÓSZÁM]
  • E-Mail (auch für Datenschutzanfragen): [EMAIL]

2. Welche Daten wir verarbeiten

  • Kontodaten: E-Mail-Adresse, Name (falls du einen angibst), Kennung deines Google- oder Apple-Kontos (falls du dich damit anmeldest), Sprache der Oberfläche und des Guides, Darstellungseinstellung, Stand deiner Einwilligung in die Statistik.
  • Käufe: die Transaktionskennung des Stores, der gekaufte Guide und seine Sprache, Preis und Währung, Zeitpunkt und Erstattungsstatus. Kartendaten sehen wir nie: Die Zahlung wickelt Google Play ab.
  • Besuche und Reisetagebuch: der besuchte Ort, das Datum, deine Bewertung und deine Notiz.
  • Fotos: die Bilder, die du einem Besuch hinzufügst. Jedes Foto wird auf deinem Handy und noch einmal auf unserem Server neu kodiert, und alle Metadaten (EXIF), einschließlich GPS-Koordinaten, werden entfernt. Fotos werden privat gespeichert; nur du kannst sie öffnen, über Links, die nach kurzer Zeit ablaufen.
  • Touren: der Stand der Touren, die du startest, und die Stationen, die du erreicht hast.
  • Gerätedaten: eine von der App erzeugte Gerätekennung, die Plattform, die App-Version und das Token für Benachrichtigungen.
  • Standort: Dein genauer Standort wird nur verwendet, solange eine Tour im Vordergrund der App läuft, und nur auf deinem Handy, um zu erkennen, welche Station du erreicht hast. Wir verfolgen dich nicht im Hintergrund und senden oder speichern keinen Standortverlauf.
  • Nutzungsstatistik: nur mit deiner Einwilligung. Eine pseudonyme Kennung, Ereignisse (zum Beispiel welchen Bildschirm du geöffnet hast), App-Version und Sprache. Deine E-Mail-Adresse oder deinen Namen senden wir nie.
  • Absturzberichte: technische Daten, wenn die App abstürzt (Gerätetyp, Systemversion, Fehlermeldung, App-Version), ohne personenbezogene Daten.
  • Kontakt: deine E-Mail-Adresse, deine Nachricht, die Sprache und deine IP-Adresse (zur Missbrauchsabwehr).
  • Website: Aus Sicherheitsgründen protokolliert der Server Anfragen (IP-Adresse, Zeitpunkt, Browser). Ein Cookie verwenden wir nur mit deiner Einwilligung (Statistik). Deine Auswahl zu Design und Einwilligung wird im lokalen Speicher deines Browsers abgelegt.

Wir erheben weder deine Kontakte noch deine Werbe-ID noch deinen Standortverlauf.

3. Zwecke und Rechtsgrundlagen

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Konto, Käufe, Erstellung und Bereitstellung des Guides, Synchronisierung zwischen deinen Geräten, Reisetagebuch und Fotos, Kundensupport.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Aufbewahrung von Buchhaltungsunterlagen.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Absturzberichte, Sicherheit des Dienstes, Missbrauchsabwehr, Serverprotokolle. Absturzberichte enthalten keine personenbezogenen Daten.
  • Einwilligung (Art. 6 Abs. 1 lit. a): Nutzungsstatistik in der App und auf der Website. Du kannst sie jederzeit widerrufen: in der App mit dem Schalter Profil → Anonyme Nutzungsstatistik, auf der Website über den Link Cookie-Einstellungen in der Fußzeile. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

4. Auftragsverarbeiter und Empfänger

Für den Betrieb des Dienstes arbeiten wir mit den folgenden Partnern. Jeder hat mit uns einen Auftragsverarbeitungsvertrag geschlossen und erhält nur die Daten, die er für seine Aufgabe braucht.

  • DigitalOcean, LLC – Server, Datenbank und Dateispeicher, in einem Rechenzentrum in der EU.
  • Google Ireland Ltd. (Google Play) – Käufe und Zahlung, Anmeldung mit Google.
  • Apple Distribution International Ltd. – Mit Apple anmelden, sofern verfügbar.
  • RevenueCat, Inc. – Prüfung und Erfassung von Käufen.
  • PostHog Inc. (EU-Cloud, Frankfurt) – Nutzungsstatistik, nur mit Einwilligung.
  • Functional Software, Inc. (Sentry) – Absturzberichte.
  • ActiveCampaign, LLC (Postmark) – Versand von E-Mails (Anmeldecodes, Benachrichtigungen).
  • Mapbox, Inc. – Karten. Beim Herunterladen von Karten erhält Mapbox deine IP-Adresse.
  • 650 Industries, Inc. (Expo) – Zustellung von Benachrichtigungen.
  • Anthropic, PBC und ElevenLabs, Inc. – Dienste, mit denen wir die Texte der Guides schreiben und übersetzen und die Sprachaufnahmen erstellen. Sie erhalten nur Daten über Orte aus öffentlichen Quellen (Gebäude, historische Fakten) – niemals deine personenbezogenen Daten.

An Behörden geben wir Daten nur weiter, wenn das Gesetz es verlangt. Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbung.

5. Übermittlungen außerhalb der EU

Einige Partner (zum Beispiel RevenueCat, Sentry, Postmark und Mapbox) können Daten auch in den Vereinigten Staaten verarbeiten. Solche Übermittlungen stützen sich auf das EU-US Data Privacy Framework oder auf die Standardvertragsklauseln der Europäischen Kommission.

6. Wie lange wir Daten aufbewahren

  • Konto, Reisetagebuch, Touren und Gerätedaten: bis du dein Konto löschst.
  • Fotos: bis du den Besuch oder dein Konto löschst.
  • Anmeldecodes: 10 Minuten gültig, danach gelöscht.
  • Datenexport: 7 Tage zum Download verfügbar, danach gelöscht.
  • Käufe: nach der Kontolöschung ohne Name und E-Mail-Adresse 8 Jahre lang (ungarisches Rechnungslegungsrecht).
  • Support-Nachrichten: bis zu 2 Jahre nach unserer Antwort.
  • Serverprotokolle: bis zu 30 Tage; Absturzberichte: bis zu 90 Tage.
  • Nutzungsstatistik: bis zu 12 Monate oder bis du die Einwilligung widerrufst oder dein Konto löschst.

7. Deine Rechte

  • Auskunft und Datenübertragbarkeit: In der App erhältst du unter Profil → Meine Daten herunterladen eine ZIP-Datei (JSON-Daten und deine Originalfotos); wir schicken dir per E-Mail einen Download-Link, der 7 Tage gültig ist.
  • Berichtigung: Ändere dein Profil in der App oder schreib uns.
  • Löschung: Lösche dein Konto in der App (Profil → Konto und Daten endgültig löschen) oder auf der Seite Konto löschen dieser Website.
  • Einschränkung und Widerspruch: Du kannst einer Verarbeitung widersprechen, die auf berechtigtem Interesse beruht.
  • Widerruf der Einwilligung: jederzeit, wie in Abschnitt 3 beschrieben.

Wir beantworten Anfragen innerhalb eines Monats. Schreib an [EMAIL].

8. Beschwerden

Wenn du meinst, dass wir deine Rechte verletzt haben, schreib uns bitte zuerst. Du kannst Beschwerde bei der ungarischen Nationalen Behörde für Datenschutz und Informationsfreiheit einlegen (NAIH, Falk Miksa utca 9–11, 1055 Budapest, Ungarn; Postanschrift: 1363 Budapest, Pf. 9; www.naih.hu) oder bei der Datenschutzbehörde des EU-Landes, in dem du wohnst, oder dich an ein Gericht wenden.

9. Sicherheit

Alle Verbindungen sind verschlüsselt (HTTPS). Anmeldetokens und Codes werden nur gehasht gespeichert, Fotos liegen in privatem Speicher und werden über kurzlebige Links geöffnet. Die Verwaltungsoberfläche erfordert eine Zwei-Faktor-Authentifizierung.

10. Kinder

Kinder unter 16 Jahren dürfen den Dienst nur mit Zustimmung eines Elternteils oder eines Erziehungsberechtigten nutzen.

11. Änderungen

Wenn sich diese Erklärung wesentlich ändert, informieren wir dich in der App oder per E-Mail. Die aktuelle Fassung findest du immer auf dieser Seite.