Datenschutz

Für die iPhone-App Vidarte und die Website vidarte.app · Stand: [Datum der Veröffentlichung]

Kurz gesagt: Vidarte kommt ohne Konto, Werbung, Tracking und Analyse-Werkzeuge aus. Was du dir merkst und planst, bleibt auf deinem iPhone. Unser Server speichert keine Daten über dich. Er zählt nur anonym, wie oft Links zu einem Haus angetippt werden, und das kannst du abschalten.

Diese Erklärung gilt für alle Verarbeitungen personenbezogener Daten durch uns, in der App, auf der Website und bei der Erbringung unserer Leistungen. Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

1. Verantwortlicher

Weitere Angaben findest du im Impressum. Einen Datenschutzbeauftragten haben wir nicht, weil wir dazu nicht verpflichtet sind. Bei Fragen zum Datenschutz schreib uns an die Adresse oben.

2. Die App

Ohne Konto, alles lokal

Für Vidarte musst du dich nicht anmelden. Deine Merkliste, deine Pläne für Tage und Reisen, „Ich war da“-Markierungen, gewählten Orte und Einstellungen werden nur auf deinem Gerät gespeichert. Wir erhalten davon nichts. Wenn du die App löschst, sind diese Daten weg.

Ausstellungsdaten und Fotos laden

Beim Start und gelegentlich im Hintergrund lädt die App den aktuellen Datenstand (Ausstellungen, Häuser, Galerien, Fotos) von unserem Server unter vidarte.app. Dabei wird technisch notwendig deine IP-Adresse verarbeitet, um die Daten auszuliefern. Persönliche Daten aus der App werden nicht übertragen. Der Server schreibt keine Zugriffsprotokolle. Rechtsgrundlage ist unser berechtigtes Interesse an einer aktuellen App (Art. 6 Abs. 1 lit. f DSGVO). Zum Server siehe Abschnitt 3.

Anonyme Klickzählung

Damit wir Museen und Galerien zeigen können, wie viele Besucher über Vidarte zu ihnen finden, zählt die App, wie oft je Haus „Zur Ausstellung“, „Webseite“, „Route“ und „Teilen“ getippt werden. Die App sendet nur Summen je Tag, Haus und Art, gesammelt, wenn sie in den Hintergrund geht. Gespeichert wird ausschließlich diese Summe, ohne IP-Adresse, Gerätekennung, Browserangaben oder Reihenfolge. Ein Rückschluss auf dich ist damit nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Du kannst die Zählung jederzeit in den Einstellungen unter „Klicks anonym zählen“ abschalten.

Standort

Wenn du es erlaubst, nutzt die App deinen ungefähren Standort, um Häuser in deiner Nähe und Entfernungen zu zeigen. Die Berechnung passiert auf deinem iPhone, der Standort wird nicht an uns übermittelt und nicht gespeichert. Die Freigabe kannst du jederzeit in den iPhone-Einstellungen widerrufen (Art. 6 Abs. 1 lit. a DSGVO).

Mitteilungen

Erinnerungen an gemerkte Ausstellungen und Hinweise auf neue Ausstellungen in gemerkten Häusern sind lokale Mitteilungen, die dein iPhone selbst plant. Ob es etwas Neues gibt, prüft die App auf dem Gerät anhand des geladenen Datenstands. Es gibt keine Push-Mitteilungen über einen Server. Du kannst beides in der App oder in den iPhone-Einstellungen abschalten.

Kalender

Mit „In Kalender“ öffnet sich das Kalenderfenster deines iPhones mit einem vorbereiteten Eintrag. Die App liest deinen Kalender nicht und erfährt nicht, ob und wo du den Eintrag speicherst.

Willst du alle Tage einer Reise auf einmal eintragen, fragt die App nach der iPhone-Erlaubnis „Kalender: nur hinzufügen“. Damit legt Vidarte nur Termine für deine geplanten Museumstage an (Titel, Datum, Uhrzeit, Ort und Adresse der Häuser). Lesen kann die App deinen Kalender damit nicht, und nichts davon geht an uns. Die Erlaubnis kannst du jederzeit in den iPhone-Einstellungen entziehen (Art. 6 Abs. 1 lit. a DSGVO).

Teilen

Teilst du eine Ausstellung oder ein Haus, erzeugt die App einen Link auf vidarte.app und übergibt ihn an das Teilen-Menü deines iPhones. Wer den Link öffnet, sieht eine Seite auf unserem Server, die ohne Cookies, Skripte und Inhalte Dritter auskommt. Ist Vidarte installiert, öffnet sich stattdessen die App.

Karten und Routen

Die Karte in der App stammt von Apple (MapKit). Beim Anzeigen der Karte und beim Ermitteln von Adressen verarbeitet Apple die dafür nötigen Daten nach den Datenschutzbestimmungen von Apple. Tippst du auf „Route“ oder öffnest einen Plan in einer Karten-App, übergibt Vidarte die Ziele auf deinen Wunsch an Apple Karten oder Google Maps. Dort gelten deren Datenschutzbestimmungen.

Websites der Häuser und Galerien

„Zur Ausstellung“ und Links zu Häusern öffnen deren Website in einem Browserfenster innerhalb der App (Safari). Für diese Seiten sind die jeweiligen Betreiber verantwortlich, es gelten deren Datenschutzerklärungen. An solche Links hängen wir einen Hinweis an, dass der Besuch über Vidarte kam (utm_source=vidarte). Er enthält keine Angaben über dich.

App Store, Käufe und Abos

Die App wird über den App Store von Apple vertrieben. Kaufst du in der App ein Abo oder eine Freischaltung, schließt du den Kauf mit Apple ab. Apple wickelt Zahlung, Abrechnung, Verlängerung, Kündigung und Erstattung ab und verarbeitet dafür deine Apple-ID und Zahlungsdaten nach den eigenen Datenschutzbestimmungen. Wir erhalten von Apple keine Namen, Adressen oder Zahlungsdaten, sondern nur zusammengefasste Verkaufszahlen. Ob ein Abo aktiv ist, prüft die App auf deinem Gerät über Apple.

Hast du auf deinem iPhone zugestimmt, „mit App-Entwicklern zu teilen“, stellt Apple uns anonymisierte Absturz- und Nutzungsstatistiken bereit. Daraus können wir dich nicht erkennen. Die Zustimmung änderst du unter Einstellungen › Datenschutz & Sicherheit › Analyse & Verbesserungen.

Testversionen (TestFlight)

Vor dem Start verteilen wir Testversionen über Apples Dienst TestFlight. Lädst du eine Testversion, übermittelt Apple uns deinen Namen und deine E-Mail-Adresse, sofern wir dich eingeladen haben, außerdem Gerätemodell, iOS-Version, Absturzberichte und Rückmeldungen, die du über TestFlight schickst, samt Bildschirmfotos. Wir nutzen das nur, um die App zu verbessern, und löschen es, wenn der Test endet (Art. 6 Abs. 1 lit. f DSGVO). Für TestFlight gelten außerdem die Bestimmungen von Apple.

Nur in Testversionen zeigt die App an manchen Funktionen eine Seite mit möglichen Preisen. Abgebucht wird nichts, die Funktion geht danach normal weiter. Über die anonyme Klickzählung zählen wir, wie oft diese Seite erscheint, welches Angebot angetippt wird und ob der Preis als passend empfunden wird, als Summen ohne Bezug zu dir oder deinem Gerät. Schaltest du „Klicks anonym zählen“ ab, wird auch das nicht gesendet.

3. Unser Server und diese Website

Website, Teilen-Seiten und App-Daten liefert ein eigener Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, aus, Standort Deutschland. Wir mieten dort Speicherplatz und Rechenleistung. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Beim Aufruf wird deine IP-Adresse technisch notwendig verarbeitet, um die Seite oder Daten auszuliefern (Art. 6 Abs. 1 lit. f DSGVO).

• Der Server schreibt keine Zugriffsprotokolle. Fehlermeldungen enthalten keine IP-Adressen.
• Um Missbrauch der Klickzählung zu begrenzen, hält der Server eine mit einem zufälligen, bei jedem Neustart wechselnden Schlüssel unkenntlich gemachte Form der IP-Adresse höchstens eine Minute im Arbeitsspeicher. Sie wird nie gespeichert.
• Die Website setzt keine Cookies, keine Analyse-Werkzeuge und keine Inhalte Dritter ein. Schriften und Fotos kommen vom eigenen Server.
• Alle Verbindungen sind per TLS verschlüsselt (HTTPS). Die Zertifikate stammen von Let's Encrypt. Dabei werden keine Daten von Besuchern übertragen.

4. Kontakt per E-Mail, Telefon oder Post

Schreibst du uns, etwa über „Feedback oder Fehler melden“ in der App, oder rufst du an, verarbeiten wir deine Angaben (zum Beispiel Name, E-Mail-Adresse, Telefonnummer und den Inhalt deiner Nachricht), soweit das für die Antwort und dein Anliegen nötig ist. Wir nutzen sie nur dafür und löschen sie, wenn das Anliegen erledigt ist und keine Aufbewahrungspflicht besteht (Art. 6 Abs. 1 lit. b und f DSGVO).

Unser Postfach liegt bei Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz. Für die Schweiz gilt ein Angemessenheitsbeschluss der EU-Kommission. Briefpost nimmt für uns der Postdienstleister Postflex in Greven entgegen und leitet sie an uns weiter.

5. Museen, Galerien und andere Geschäftspartner

Arbeiten wir mit Häusern, Galerien, Dienstleistern oder anderen Partnern zusammen, verarbeiten wir die Daten ihrer Ansprechpersonen (etwa Name, Firma, Kontaktdaten, Vertrags- und Zahlungsdaten sowie die Korrespondenz), um Verträge anzubahnen, zu erfüllen und abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO), um gesetzliche Pflichten wie die Aufbewahrung nach Handels- und Steuerrecht zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO) und aus unserem berechtigten Interesse an einer ordentlichen Geschäftsführung (Art. 6 Abs. 1 lit. f DSGVO). Weitergegeben werden sie nur, soweit das dafür nötig ist, zum Beispiel an Banken oder Steuerberater.

6. Rechtsgrundlagen

Wir verarbeiten Daten nach der Datenschutz-Grundverordnung (DSGVO), ergänzt durch das Bundesdatenschutzgesetz (BDSG). Bei den einzelnen Abschnitten steht, welche Grundlage gilt:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Du hast in eine Verarbeitung für einen bestimmten Zweck eingewilligt, zum Beispiel durch die Standortfreigabe.
• Vertrag und Anfragen (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist nötig, um einen Vertrag mit dir zu erfüllen oder deine Anfrage zu beantworten.
• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): Wir müssen die Daten aufgrund eines Gesetzes verarbeiten, etwa zur Aufbewahrung.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung dient unseren berechtigten Interessen, und deine Interessen überwiegen nicht.

7. Empfänger und Übermittlung in Drittländer

Daten geben wir nur weiter, wenn es in dieser Erklärung beschrieben ist, etwa an unseren Serveranbieter oder unseren E-Mail-Anbieter. Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, schließen wir die vorgeschriebenen Verträge.

Apple und Google verarbeiten Daten auch außerhalb der EU, insbesondere in den USA, wenn du ihre Dienste nutzt (App Store, Karten, Routen). Diese Unternehmen sind dafür selbst verantwortlich und stützen Übermittlungen in die USA auf das EU-US Data Privacy Framework, das die EU-Kommission am 10.07.2023 als angemessen anerkannt hat, oder auf Standardvertragsklauseln der EU-Kommission. Weitere Informationen gibt es unter dataprivacyframework.gov und bei der EU-Kommission. Für die Schweiz (Proton) gilt ein Angemessenheitsbeschluss.

8. Speicherdauer und Löschung

Wir löschen personenbezogene Daten, sobald der Zweck entfällt, eine Einwilligung widerrufen wird oder keine andere Rechtsgrundlage mehr besteht, es sei denn, das Gesetz verlangt eine längere Aufbewahrung. Gibt es mehrere Fristen, gilt die längste. Daten, die wir nur noch aufbewahren müssen, nutzen wir für nichts anderes. Nach deutschem Recht gelten vor allem diese Fristen:

• 10 Jahre: Bücher und Aufzeichnungen, Jahresabschlüsse und Inventare (§ 147 Abs. 1 Nr. 1 AO, § 257 Abs. 1 Nr. 1 HGB).
• 8 Jahre: Buchungsbelege wie Rechnungen und Kostenbelege (§ 147 Abs. 1 Nr. 4 AO, § 14b Abs. 1 UStG, § 257 Abs. 1 Nr. 4 HGB).
• 6 Jahre: übrige Geschäftsunterlagen wie empfangene und gesendete Geschäftsbriefe (§ 147 Abs. 1 Nr. 2, 3, 5 AO, § 257 Abs. 1 Nr. 2, 3 HGB).
• 3 Jahre: Daten, die wir für mögliche Gewährleistungs- oder ähnliche Ansprüche brauchen, für die Dauer der regelmäßigen Verjährung (§§ 195, 199 BGB).

Fristen von mindestens einem Jahr beginnen mit dem Ende des Kalenderjahres, in dem sie ausgelöst wurden. Bei laufenden Verträgen ist das das Ende des Vertrags.

9. Sicherheit

Wir treffen nach dem Stand der Technik geeignete technische und organisatorische Maßnahmen, um deine Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Dazu gehören verschlüsselte Verbindungen, ein abgesicherter Server mit eingeschränktem Zugang und vor allem der Grundsatz, so wenige Daten wie möglich zu erheben (Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen).

10. Deine Rechte

Nach der DSGVO, insbesondere Art. 15 bis 21, hast du diese Rechte:

• Widerspruchsrecht: Du kannst aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit einer Verarbeitung widersprechen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht. Werden Daten für Direktwerbung verarbeitet, kannst du jederzeit widersprechen. Wir betreiben keine Direktwerbung.
• Widerruf von Einwilligungen: Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
• Auskunft: Du kannst erfragen, ob und welche Daten wir über dich verarbeiten, und eine Kopie verlangen.
• Berichtigung: Du kannst verlangen, dass falsche Daten berichtigt oder unvollständige vervollständigt werden.
• Löschung und Einschränkung: Du kannst verlangen, dass Daten gelöscht werden oder ihre Verarbeitung eingeschränkt wird.
• Datenübertragbarkeit: Du kannst Daten, die du uns gegeben hast, in einem gängigen, maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übermitteln lassen.
• Beschwerde: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat, in dem du lebst oder arbeitest oder in dem der mutmaßliche Verstoß stattfand. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Schreib uns dafür einfach an hallo@vidarte.app. Da wir über App-Nutzer fast nichts speichern, können wir zu ihnen meist nur mitteilen, dass keine Daten vorliegen.

11. Änderungen

Wenn sich die App, die Website oder unsere Verarbeitungen ändern, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung. Ist dafür deine Mitwirkung nötig, etwa eine Einwilligung, informieren wir dich. Adressen anderer Unternehmen in dieser Erklärung können sich ändern. Bitte prüfe sie vor einer Kontaktaufnahme.

Erstellt mit kostenlosem Datenschutz-Generator.de von Dr. Thomas Schwenke