Kai Braunias c/o Postflex #5635 Emsdettener Str. 10 48268 Greven E-Mail: info@diebrownies-online.de

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der App und Website „Die Brownies”, zur Abwicklung von Abonnements und zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Die meisten der von uns eingesetzten Speichertechnologien sind technisch notwendig (Details in den Abschnitten 8–10). Für die Analyse-Software PostHog (Abschnitt 7) holen wir vorab deine Einwilligung über ein Cookie-Consent-Banner ein — du kannst diese Einwilligung jederzeit über „Cookie-Einstellungen ändern” in den Einstellungen der App widerrufen oder erteilen.

Bei jedem Aufruf unserer App oder Website erfasst unser Hosting-System automatisiert Daten wie IP-Adresse, Datum/Uhrzeit, aufgerufene Inhalte, Browsertyp/-version und Betriebssystem (Server-Logfiles). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb).

Bei der Registrierung erheben wir deine E-Mail-Adresse, dein Passwort (verschlüsselt gespeichert) und optional einen Anzeigenamen. Zusätzlich speichern wir deine gespeicherten Favoriten (Spots/Routen) und deinen Abo-Status. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Deine gespeicherten Favoriten nutzen wir außerdem, um die Reihenfolge deines Feeds auf deine Interessen abzustimmen (Personalisierung); Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an relevanteren Inhalten).

Freiwillige Angaben zu deinen Interessen (z. B. Wandern, Cafés) und dazu, mit wem du unterwegs bist (z. B. Kinder, Hund), kannst du im Onboarding, im Feed oder im Profil unter „Über dich“ machen. Ohne Konto bleiben sie nur auf deinem Gerät; mit Konto speichern wir sie an deinem Konto, damit sie auf allen deinen Geräten gelten. Wir nutzen sie, um dich besser kennenzulernen, Tipps und die Reihenfolge im Feed besser an dich anzupassen und um unsere Inhalte (neue Spots, Touren und Artikel) besser an den Interessen unserer Nutzer auszurichten. Wenn du der Analyse zugestimmt hast (Abschnitt 7), können diese Angaben auch dort als Teil der Nutzungsdaten erfasst werden. Die Angaben sind freiwillig; ohne sie kannst du die App uneingeschränkt nutzen. Rechtsgrundlage ist deine Einwilligung durch die aktive Angabe (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen: unter „Profil → Über dich“ lassen sich die Angaben ändern oder löschen (beim Löschen fragen wir nicht mehr nach). Beim Löschen deines Kontos werden sie entfernt.

Standortdaten verarbeiten wir nur, wenn du der Standortabfrage ausdrücklich zustimmst. Die Zustimmung erteilst du über die Berechtigung deines Geräts bzw. deines Browsers. Du kannst die Freigabe jederzeit in den Geräte- bzw. Browser-Einstellungen widerrufen. Ohne Freigabe funktioniert die App vollständig; es fehlen lediglich die Funktionen für Orte in deiner Nähe.

Mit deiner Freigabe nutzen wir deinen Standort, um die Karte „Entdecken” auf deinen Standort zu zentrieren und Orte in deiner Nähe zu laden. Dafür wird der aktuell sichtbare Kartenausschnitt an unseren Server übertragen. Außerdem mischen wir Tipps in deiner Nähe in den Feed ein, berücksichtigen die Nähe bei der Reihenfolge der Suchergebnisse und zeigen auf Karten Entfernungsangaben an (z. B. „Start 8 km entfernt”).

Für Feed und Suche sendet die App deinen Standort nur auf etwa 5 km gerundet (0,05 Grad) als Teil der Anfrage. Der Server berechnet daraus die Reihenfolge der Tipps bzw. Treffer. Er speichert deinen Standort nicht, protokolliert ihn nicht und verknüpft ihn nicht mit deinem Nutzerkonto. Die genaue Entfernung auf den Karten berechnet die App auf deinem Gerät; dein genauer Standort verlässt dafür dein Gerät nicht. Wir erstellen keinen Standortverlauf und orten dich nicht im Hintergrund.

Rechtsgrundlage ist deine ausdrückliche Freigabe der jeweiligen Funktion über die System-Berechtigung (Art. 6 Abs. 1 lit. a DSGVO). Die Verarbeitung ist außerdem unbedingt erforderlich, damit die von dir gewünschte Funktion bereitgestellt werden kann (§ 25 Abs. 2 Nr. 2 TDDDG). Eine gesonderte Cookie-Einwilligung ist dafür nicht nötig.

Nur wenn du der Analyse zugestimmt hast (Abschnitt 7), speichern wir in PostHog zusätzlich grob gerundete Entfernungssignale: eine Entfernungsklasse zum Gebiet der App („im Gebiet”, „in der Nähe”, „weit entfernt” oder „unbekannt”), die Entfernung zum nächsten Tipp auf 10 km gerundet sowie für Tipps, die du ansiehst oder antippst (im Feed und in der Suche), ein grobes Entfernungsband (unter 5, 5–15, 15–30, 30–60 oder über 60 km). Koordinaten speichern wir dabei niemals. Die Signale werden wie die übrigen Nutzungsdaten der pseudonymen Geräte-ID (und nach einem Login deiner Nutzer-ID) zugeordnet. Zweck ist allein zu verstehen, ob Tipps in der Nähe hilfreich sind. Rechtsgrundlage ist deine Einwilligung in die Analyse (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mit dem Widerruf der Analyse-Einwilligung endet diese Erfassung.

Käufe von Abonnements werden je nach Plattform über den App Store (Apple), Google Play oder — bei Nutzung der Website — über RevenueCat, Inc. und den Zahlungsdienstleister Stripe abgewickelt. Dabei werden Zahlungs- und Abrechnungsdaten an diese Anbieter übermittelt; wir selbst erhalten keine vollständigen Zahlungsdaten (z. B. keine Kreditkartennummern). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. RevenueCat und Stripe können Daten in die USA übermitteln; beide Anbieter stützen sich hierfür auf EU-Standardvertragsklauseln.

Mit deiner Einwilligung setzen wir den Analyse-Dienst PostHog ein, um zu verstehen, wie die App genutzt wird (z. B. welche Bereiche besucht werden, welche Funktionen genutzt werden). Dabei werden Nutzungsdaten, Geräte-/App-Informationen (z. B. Gerätetyp, Betriebssystemversion, App-Version) und eine zufällig erzeugte, nicht auf deinen Namen zurückführbare Geräte-ID verarbeitet; bei einem Login ordnen wir diese zusätzlich deiner Nutzer-ID zu, damit dein Verhalten geräteübergreifend ausgewertet werden kann. Dazu gehören auch Ereignisse aus dem Onboarding (z. B. welche Schritte du siehst oder überspringst) und dem Feed (z. B. welche Tipps angezeigt oder geöffnet werden). Außerdem gehören dazu grob gerundete Entfernungssignale zu Tipps; was genau erfasst wird, steht in Abschnitt 5. PostHog wird ausschließlich in der EU gehostet (PostHog Ireland Ltd., „EU Cloud”), es findet keine Datenübermittlung in Drittländer statt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen ändern” in den Einstellungen der App widerrufen; die Nutzung der App ist auch ohne Einwilligung in vollem Umfang möglich.

Ebenfalls nur mit deiner Einwilligung und nur, wenn du angemeldet bist, speichern wir in unserer Datenbank, welche Tipps dir im Feed angezeigt, von dir geöffnet oder ausgeblendet wurden. Wir nutzen das, um dir passendere Tipps zu zeigen und bereits bekannte Tipps nach hinten zu sortieren. Wir verkaufen diese Daten nicht und geben sie nicht zu Werbezwecken weiter. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Daten werden nach 12 Monaten ohne Aktivität zum jeweiligen Tipp gelöscht, spätestens mit der Löschung deines Kontos. Bei Widerruf erfassen wir keine weiteren Daten; bereits gespeicherte kannst du über info@diebrownies-online.de löschen lassen.

Zur Darstellung interaktiver Karten binden wir den Kartendienst MapTiler ein. Beim Laden einer Karte wird deine IP-Adresse technisch bedingt an MapTiler übermittelt; dabei wird kein Cookie gesetzt. Die Kartendarstellung ist eine Kernfunktion der App, weshalb hierfür keine gesonderte Einwilligung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Kartendarstellung).

Auf redaktionellen Inhalten (Blog, Tipps) binden wir Zählmarken der VG WORT (METIS-System) ein, die der Erfassung von Zugriffszahlen für die urheberrechtliche Vergütung (§ 63a UrhG) dienen. Dabei wird technisch bedingt ein kurzlebiges Session-Cookie (i. d. R. „srp”) gesetzt, das Mehrfachzählungen und Manipulationen innerhalb einer Sitzung verhindert und nach Ende des Besuchs bzw. Schließen des Browsers automatisch gelöscht wird; ein Personenbezug findet nicht statt. Dieses Cookie ist gemäß § 25 Abs. 2 Nr. 2 TDDDG technisch notwendig und erfordert keine gesonderte Einwilligung. Rechtsgrundlage für die Erfassung der Zugriffszahlen selbst ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Wahrnehmung des gesetzlichen Vergütungsanspruchs).

Zur Anmeldung speichern wir ein Zugangs-Token lokal auf deinem Gerät bzw. im Local Storage deines Browsers. Dies ist technisch notwendig, damit du eingeloggt bleibst, und erfordert keine gesonderte Einwilligung (§ 25 Abs. 2 Nr. 2 TTDSG).

Nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) merkt sich die App auf deinem Gerät, welche Tipps im Feed schon mehrfach angezeigt wurden, und sendet diese Liste bei der Abfrage des Feeds mit, damit bekannte Tipps weiter hinten stehen. Sie wird auf dem Server nicht gespeichert. Bei Widerruf oder Ablehnung wird sie auf deinem Gerät gelöscht.

[Hosting-Anbieter/Auftragsverarbeiter für die Server-Infrastruktur (Datenbank, Mediendateien) hier ergänzen, inkl. Auftragsverarbeitungsvertrag.]

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung deiner Daten. Wende dich hierzu an info@diebrownies-online.de. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Wie du dein Konto und deine Daten löschen lassen kannst, erfährst du unter Konto & Daten löschen.

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung ändert.