Verantwortlicher und Geltungsbereich
Nicolas Wegerer, handelnd unter NW Visuals
Alemannenstraße 10
89250 Senden · Deutschland
E-Mail: info@nwvisuals.de
Diese Hinweise beschreiben Serpentivo für iPhone und iPad auf Grundlage des geprüften Entwicklungsstands Build 44. Der Funktionsumfang kann je nach Testversion, Berechtigungen, Tarif und Verfügbarkeit der Dienste abweichen. Für den Websitebesuch gelten zusätzlich die Website-Datenschutzhinweise.
Lokale Daten und Cloud-Abgleich
Serpentivo speichert unter anderem Favoriten, besuchte Pässe, geplante Stopps, gespeicherte Touren, GPX-Tracks und importierte Wegpunkte lokal. Ein freiwillig hinterlegtes Heimziel kann eine Adresse und genaue Koordinaten enthalten. Diese Angaben können Rückschlüsse auf private Aufenthaltsorte und Reisegewohnheiten erlauben.
Bei angemeldetem Konto umfasst der Cloud-Abgleich diese persönlichen App-Daten einschließlich eines gespeicherten Heimziels und importierter Tracks. Im Entwicklungsstand erfolgt der Abgleich bei aktiver App automatisch; hierfür ist kein gesonderter manueller Upload jedes einzelnen Eintrags erforderlich. Die Daten dienen der Speicherung und geräteübergreifenden Nutzung deiner Planung, nicht der öffentlichen Anzeige deiner privaten Touren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Konto, Anmeldung und Sicherheit
Für das Konto werden E-Mail-Adresse, technische Nutzerkennung, gegebenenfalls Anzeigename, Anmelde- und Sitzungsdaten verarbeitet. Passwörter werden an den Authentifizierungsdienst übermittelt; die App speichert sie nicht als lesbare Kontoliste. Sitzungsinformationen werden im Systemschlüsselbund abgelegt. Bestätigungs- und Wiederherstellungsnachrichten dienen der Kontoverwaltung. Hinzu kommen technische Server- und Verbindungsdaten, insbesondere IP-Adresse und Abrufzeit, zur Bereitstellung und Absicherung der Dienste.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für das Konto und Art. 6 Abs. 1 lit. f DSGVO für Sicherheitsmaßnahmen und Missbrauchsschutz. Unser Interesse ist der Schutz von Konten und Betrieb. Erforderliche Kontodaten sind Voraussetzung für kontogebundene Funktionen.
Standort, Apple Karten und laufende Ausfahrt
Nach deiner Systemfreigabe verwendet Serpentivo den genauen Standort für die Standortanzeige und den Fortschritt einer von dir gestarteten Ausfahrt. Wenn du Standortupdates im Hintergrund für die laufende Ausfahrt aktivierst, können diese auch bei gesperrtem Gerät oder außerhalb der App fortgesetzt werden. Du kannst die Ausfahrt beenden oder Standortrechte in den Systemeinstellungen widerrufen. Ohne Standortfreigabe sind diese Funktionen eingeschränkt.
Die fortlaufenden GPS-Messwerte der Ausfahrt werden im geprüften Stand nicht als fortlaufendes Live-Bewegungsprotokoll an die NW-Visuals-Cloud gesendet. Davon zu unterscheiden sind von dir gespeicherte Routen, Tracks und Heimziele im Cloud-Abgleich sowie Anfragen an Kartendienste. Die Verarbeitung für die angeforderte Ausfahrtsfunktion stützt sich auf Art. 6 Abs. 1 lit. b DSGVO.
Für Kartendarstellung, Ortssuche und Routenanfragen werden Apple-Dienste genutzt. Dabei verarbeitet Apple technisch notwendige Daten, Kartenbereiche, Such- und Routendaten sowie gegebenenfalls den freigegebenen Standort. Bei Übergabe einer Route an Apple Karten werden Ziel und Zwischenziele übermittelt. Eine optional ausgewählte Übergabe an Google Maps übermittelt entsprechende Routendaten an Google. Es gelten Apple Karten & Datenschutz beziehungsweise Googles Datenschutzhinweise.
Community, Vorschläge und Meldungen
Bei einer Bewertung werden Nutzerzuordnung, gewählter Anzeigename, Sternebewertung, Text, Bezug zu Pass oder Tour, angegebenes Fahrdatum und Erstellungszeit gespeichert. Bewertungen und Anzeigenamen sind für andere angemeldete Community-Nutzer sichtbar. Bitte veröffentliche keine privaten Kontaktdaten und keine personenbezogenen Angaben anderer Personen ohne ausreichende Grundlage.
Vorschläge enthalten Titel, Land, Kategorie, Beschreibung, Quellenlink und Nutzerzuordnung. Sie werden zunächst zur Prüfung übermittelt. Freigegebene Vorschläge können für andere Nutzer sichtbar werden; Prüfstatus, Hinweise und Zeitpunkt werden gespeichert. Bei einer Inhaltsmeldung verarbeiten wir Nutzerzuordnung, betroffenen Beitrag, Begründung und Zeitpunkt zur Moderation.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für das von dir veranlasste Teilen und die Vorschlagsfunktion. Art. 6 Abs. 1 lit. f DSGVO gilt für Missbrauchsschutz und Moderation; berechtigtes Interesse ist eine sichere, sachliche Community. Gesetzliche Bearbeitungspflichten beruhen gegebenenfalls auf Art. 6 Abs. 1 lit. c DSGVO.
Mitteilungen, Live-Anzeige und Backups
Wenn du Mitteilungen aktivierst und die Systemfreigabe erteilst, werden für Push-Nachrichten eine Installationskennung, ein Apple-Push-Gerätetoken, die Kontozuordnung und die technische Push-Umgebung gespeichert und mit Apple Push Notification Service genutzt. Rechtsgrundlage für freiwillige Mitteilungen ist Art. 6 Abs. 1 lit. a DSGVO. Die Freigabe kann in den App- oder Systemeinstellungen widerrufen werden.
Eine Live-Anzeige kann auf dem Sperrbildschirm Tourtitel, nächsten Stopp und Ausfahrtsfortschritt anzeigen. Beachte die Sichtbarkeit für Personen mit Blick auf dein Gerät. Von dir aktiv angelegte iCloud- oder Dateibackups können persönliche Planungsdaten einschließlich Heimziel enthalten. Solche Kopien verbleiben in deinem gewählten Speicher und müssen dort gesondert verwaltet und gelöscht werden.
Käufe und Nutzungsberechtigungen
Soweit Käufe über Apples Store angeboten werden, verarbeitet Apple den Zahlungsvorgang. Serpentivo verarbeitet Produkt- und Transaktionsinformationen, Laufzeit, Kaufstatus und eine technische Kontozuordnung zur Freischaltung. NW Visuals erhält dadurch keine vollständigen Kreditkarten- oder Bankdaten. Für tarifabhängigen Passzugriff können kontobezogen Monat, freigeschaltete Passkennungen und Berechtigungsstatus verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Nachweispflichten beruhen gegebenenfalls auf lit. c. Preise und Vertragsdetails stehen vor einem Kauf im jeweiligen Store-Angebot.
Bilder, Datenpakete und externe Quellen
Für optionale Passbilder können anhand des ausgewählten Passes Suchanfragen an Wikimedia Commons und Bildabrufe an deren Server erfolgen. Dabei werden die Anfrage und technisch notwendige Verbindungsdaten an die Wikimedia-Dienste übertragen. Von dir gewählte HTTPS-Datenpakete werden vom jeweiligen Anbieter geladen; auch dort fallen Verbindungsdaten an. Rechtsgrundlage für die angeforderte Inhaltsbereitstellung ist Art. 6 Abs. 1 lit. b DSGVO. Quellen- und Lizenzangaben werden beim jeweiligen Inhalt beziehungsweise Datenpaket ausgewiesen.
Dienstleister und internationale Verarbeitung
Für Konto- und Cloudfunktionen wird Supabase eingesetzt. Die zugeordneten Datenbankprojekte befinden sich in der Region Frankfurt (eu-central-1). Das bedeutet keine ausschließliche Verarbeitung in Deutschland: insbesondere Support-, Infrastruktur- und Unterauftragnehmerprozesse können andere Länder, darunter die USA und Singapur, einbeziehen.
Supabase beschreibt die Auftragsverarbeitung, Unterauftragnehmer und Transfermechanismen im Data Processing Addendum und in seinen Informationen zu Datenstandorten und Übermittlungen. Für Übermittlungen außerhalb des EWR sind die Voraussetzungen der Art. 44 ff. DSGVO erforderlich, etwa ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Informationen zu den für die konkrete Verarbeitung einschlägigen Garantien und eine Kopie können über unseren Datenschutzkontakt angefragt werden.
Von dir aktiv genutzte externe Dienste wie Apple oder Meta verarbeiten Daten daneben nach ihren eigenen Datenschutzbestimmungen. Die nachstehenden Angaben unterscheiden diese Funktionen von der Verarbeitung durch NW Visuals.
Speicherung und Löschung
Lokale Inhalte bleiben bis zu ihrer Löschung oder dem Entfernen der entsprechenden lokalen App-Daten gespeichert. Kontodaten und synchronisierte Inhalte werden für die Dauer der Kontonutzung verarbeitet. Nach bestätigter Kontolöschung werden die zugehörigen produktiven Kontodaten zur Löschung verarbeitet; gesetzlich erforderliche Nachweise oder konkret benötigte Sicherheits- und Rechtsverteidigungsdaten können länger aufbewahrt werden. Technische Sicherungen folgen dem jeweiligen Sicherungs- und Überschreibungszyklus und dürfen nicht zur normalen Weiternutzung gelöschter Daten dienen.
Die App bietet eine Kontolöschfunktion mit erneuter Bestätigung. Abmelden oder die App deinstallieren ist keine Kontolöschung. Eigene Exporte, iCloud-Kopien und bereits an andere Dienste übergebene Daten werden dadurch nicht automatisch entfernt. Ein Apple-Abo muss gesondert beendet werden. Siehe Konto und Daten löschen.
Kontakt und Datenschutzanfragen
Bei E-Mail-Anfragen verarbeiten wir Absenderadresse, Inhalt und beigefügte Dateien zur Bearbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen, ansonsten Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an der Beantwortung. Zur Erfüllung gesetzlicher Pflichten kann Art. 6 Abs. 1 lit. c DSGVO hinzukommen. Empfänger sind die für die Bearbeitung erforderlichen E-Mail- und IT-Dienstleister.
Wir speichern die Korrespondenz, solange sie für die Bearbeitung und Nachverfolgung erforderlich ist. Gesetzliche Aufbewahrungspflichten und die erforderliche Geltendmachung oder Abwehr von Rechtsansprüchen können eine längere Aufbewahrung begründen. Bitte sende keine Passwörter oder vollständigen Zugangstoken.
Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Widerspruch: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Gegen Direktwerbung besteht ein jederzeitiges Widerspruchsrecht.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. Für nichtöffentliche Stellen an unserem Sitz ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig.
Standortbezogene Hinweise, Meldungen und Datenabgleich
Im Entwicklungsstand Build 44 können Hinweise aus OpenStreetMap-Daten und eigene ortsbezogene Meldungen genutzt werden. Beim von dir ausgelösten Melden werden die genaue GPS-Position, Genauigkeit, Typ, Erstellungszeit und Kontozuordnung gespeichert. Es wird dabei kein fortlaufender Fahrspurverlauf als Meldung übertragen. Ohne Netz wird die Meldung zunächst lokal vorgemerkt und bei wiederkehrender Verbindung während aktiver Nutzung beziehungsweise CarPlay-Verbindung gesendet.
Meldungen sind für dich und die Katalogredaktion einsehbar und werden nicht automatisch als bestätigte öffentliche Einträge veröffentlicht. Mobile Meldungen laufen nach zwei Stunden, feste nach sieben Tagen ab. Nach dem beschriebenen Aufbewahrungskonzept werden Servermeldungen spätestens 30 Tage nach Ablauf entfernt; eine Kontolöschung umfasst zugehörige Meldungen. Grundlage für die angeforderte Meldefunktion ist Art. 6 Abs. 1 lit. b DSGVO, für Moderation und Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO.
Die App kann neue Revisionen der serverseitig aufbereiteten Datenpakete abrufen. Der Abruf übermittelt technisch erforderliche Verbindungs- und gegebenenfalls Anmeldedaten an den Kontodienst. Ein regelmäßiger Abgleich bedeutet keine Garantie für die Vollständigkeit oder Aktualität jedes einzelnen Quelleneintrags. Lokal verfügbare Sprachausgabe und mitgelieferte Sprachressourcen erzeugen im beschriebenen Stand keinen Upload gesprochener Routen an einen NW-Visuals-Sprachdienst.
Weitere Angaben
Die Bereitstellung von Heimziel, Community-Beiträgen, Mitteilungen und optionalen Integrationen ist freiwillig. Ohne notwendige Angaben kann die jeweilige Funktion nicht angeboten werden. NW Visuals verwendet im beschriebenen App-Stand keine Werbetracking-SDKs. Es erfolgen keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung nach Art. 22 DSGVO.