EN · RU · DE · ES · FR · IT · PT · PL · HI · ZH · JA
StreetPainter ist eine Anwendung rund um das Erlaufen echter Straßen und verarbeitet naturgemäß Daten über Ihren Standort. Diese Datenschutzerklärung erläutert, welche Daten wir erheben, zu welchen Zwecken sie verwendet werden, wer sie sehen kann und wie Sie sie löschen können. Der Dienst wird vom Einzelentwickler von StreetPainter als Verantwortlichem betrieben; Kontakt: contact@streetpainterapp.com.
| Datenkategorie | Zweck der Verarbeitung |
|---|---|
| Google-Konto-Basisdaten — Ihre Google-Konto-ID, E-Mail-Adresse und Ihr Name (zur Vorschlagsbildung eines Nutzernamens) | Anmeldung und Kontoidentität. Auf Ihr Google-Passwort haben wir zu keinem Zeitpunkt Zugriff. |
| Profildaten — Nutzername, Bio, Avatarfoto, Freundescode, gewählte Sprache und Land | Ihre öffentliche Identität in der App. |
| Genauer Standort & Routen — GPS-Koordinaten, die bei aktivem Tracking aufgezeichnet und Straßen zugeordnet werden; ausgemalte Straßen; Spaziergangsstatistiken (Distanz, Dauer) | Die Kernfunktion der App: das Ausmalen der von Ihnen erlaufenen Straßen. Das Tracking beginnt, wenn Sie die App mit erteilter Standortberechtigung öffnen, und läuft mit einer dauerhaften Benachrichtigung im Hintergrund weiter, sodass Ihre Spaziergänge automatisch aufgezeichnet werden — auch bei geschlossener App. Es pausiert automatisch, wenn Sie sich nicht mehr bewegen (zur Wiederaufnahme beim erneuten Losgehen wird Bewegungs-/Aktivitätserkennung genutzt), und Sie können es jederzeit über die Benachrichtigung beenden; es bleibt dann ausgeschaltet, bis Sie die App erneut öffnen. |
| Von Ihnen veröffentlichte Inhalte — Fotos, Beiträge, Kommentare, „Gefällt mir“-Angaben, Entdeckungspunkte | Betrieb der von Ihnen genutzten sozialen Funktionen. |
| Freunde & soziales Netz — Freundesliste, Freundschaftsanfragen | Freundesfunktionen und Freundes-Bestenlisten. |
| Kaufstatus — Google-Play-Kauftoken, Produkt, Bestell-ID, Abonnementstatus | Freischaltung des Premium-Zugangs nach dem Kauf. Zahlungen werden von Google abgewickelt; Ihre Zahlungskartendaten erhalten wir nie. |
| Geräte- und technische Daten — eine zufällige Installations-ID, Push-Benachrichtigungstoken, App-Version, Zeitzonenversatz, App-Sprache, Art der körperlichen Aktivität (Geherkennung, auf dem Gerät verarbeitet) | Verankerung der einmaligen kostenlosen Testphase, Zustellung von Push-Benachrichtigungen, korrekte Funktion ortszeitabhängiger Funktionen (Serien, Quests), automatisches Pausieren und Fortsetzen des Trackings. |
| Nutzungsanalysen & Protokolle — In-App-Ereignisse (Bildschirme, Funktionsnutzung), Server-Anfrageprotokolle einschließlich IP-Adresse, Absturzberichte. Jedes Paket von Analyseereignissen enthält zudem Geräteangaben: Gerätemodell und Hersteller, Android-Version, App-Version, Systemsprache und -region, Zeitzone, Land (ermittelt aus der SIM-Karte, dem Mobilfunknetz oder der Regionseinstellung des Systems — niemals aus Ihrer IP-Adresse oder per GPS), den Store, aus dem die App installiert wurde (zum Beispiel Google Play), und die Verbindungsart zum Zeitpunkt der Übertragung (zum Beispiel WLAN oder Mobilfunk). Ereignisse, die vor Ihrer Anmeldung erfasst werden, werden ohne Konto unter der zufälligen Installations-ID gesendet und bei Ihrer Anmeldung Ihrem Konto zugeordnet. | Fehlerbehebung, Missbrauchsprävention, Verbesserung der App sowie Verständnis dafür, auf welchen Geräten und App-Versionen und in welchen Sprachen und Ländern die App genutzt wird. |
| Installationsquelle — einmal pro Installation liest die App den Google Play Install Referrer aus: die Kampagnen-Parameter des Store-Links, über den die App installiert wurde (Quelle, Medium, Kampagne, Inhalt, Begriff), den Zeitpunkt des Klicks auf diesen Link und den Beginn der Installation. Store-Links auf unserer Website enthalten Parameter, die die Website, den verwendeten Link und die Sprache der Seite benennen; sie identifizieren Sie nicht. Ein Einladungslink enthält den Freundescode der einladenden Person: Haben Sie die App über die Einladung eines Freundes installiert, wird dieser Code zusammen mit Ihren Analyseereignissen gespeichert. | Verständnis dafür, über welche Kanäle neue Nutzer kommen, und Zählung, wie viele Installationen jede Einladung bewirkt hat. |
| Einladungen, Teilen & Bewertungsaufforderungen — ob ein Hinweis „Freund einladen“ angezeigt, angenommen oder geschlossen wurde; wenn Sie eine Einladung oder einen Spaziergang teilen, welche App Sie im Teilen-Menü gewählt haben (nur deren Paketname — niemals die Nachricht, den Empfänger oder Ihre Kontakte); und wann die App Google Play gebeten hat, den Bewertungsdialog anzuzeigen. | Messung, wie Einladungen und das Teilen genutzt werden, damit Hinweise selten und nur dann erscheinen, wenn sie hilfreich sind. Bewertungen und Rezensionen werden vollständig von Google Play abgewickelt: Wir erfahren nie, ob der Dialog angezeigt wurde, ob Sie die App bewertet haben oder was Sie geschrieben haben. |
| App- & Geräteintegrität — höchstens einmal täglich, wenn Sie die App angemeldet öffnen, fordert die App ein Integritätsurteil von der Google Play Integrity API an, das Google auf seinen eigenen Servern ermittelt. Wir speichern zu Ihrem Konto und Ihrer Installations-ID: ob die installierte App als die über Google Play vertriebene Version erkannt wird, ihren Lizenzstatus, die Geräteintegritäts-Einstufungen von Google, eine Aktivitätsstufe (wie oft das Gerät in der letzten Stunde Integritätsurteile angefordert hat), den Versionscode der App und den Zeitpunkt der Prüfung (oder einen Fehlercode, falls kein Urteil vorlag). Nutzungsanalysen erfassen nur, ob eine Prüfung durchgeführt werden konnte, nicht das Urteil selbst. | Erkennung veränderter App-Versionen und automatisierten Missbrauchs, faire Bestenlisten und Betrugsprävention. Die eigene Verarbeitung der Anfrage durch Google unterliegt der Datenschutzerklärung von Google. |
| Website-Analyse — anonyme, cookiefreie Besuche unserer Marketing-Website (aufgerufene Seiten, ungefähres Land aus Ihrer IP-Adresse, ohne diese zu speichern, verweisende Website, Verweildauer) | Verstehen, wie Besucher die Website finden und nutzen, und deren Verbesserung. Nicht mit einem Konto verknüpft und setzt keine Cookies. |
Rechtsgrundlagen (Art. 6 DSGVO). Wir stützen uns auf: die Erfüllung unseres Vertrags mit Ihnen zur Bereitstellung des Kern-Dienstes (Ihr Konto, das Ausmalen der von Ihnen erlaufenen Straßen, die sozialen Funktionen und die Abwicklung Ihres Abonnements); Ihre Einwilligung für den genauen Standort, die Sie über die Systemberechtigung erteilen und jederzeit in den Geräteeinstellungen widerrufen können (der Widerruf berührt nicht die bereits erfolgte Verarbeitung); sowie unsere berechtigten Interessen an der Sicherheit des Dienstes, der Missbrauchsprävention, der Fehlerbehebung und der Verbesserung der App, abgewogen gegen Ihre Rechte und Freiheiten. Diese berechtigten Interessen umfassen auch die oben beschriebenen Integritätsprüfungen (Erkennung veränderter Apps und automatisierten Missbrauchs, Betrugsprävention und faire Bestenlisten) sowie das Verständnis dafür, wie Menschen die App finden und Einladungen und das Teilen nutzen.
Nutzungsanalyse abschalten. Sie können der Nutzungsanalyse jederzeit über den Schalter „Nutzungsstatistiken teilen“ ganz unten in den Einstellungen der App widersprechen. Solange er ausgeschaltet ist, erfasst und sendet die App keine Analyseereignisse (einschließlich der oben beschriebenen Geräteangaben, der Installationsquelle sowie der Ereignisse zu Einladungen, zum Teilen und zu Bewertungsaufforderungen) und löscht die noch nicht gesendeten Ereignisse. Bereits gesendete Ereignisse werden wie in Abschnitt 4 beschrieben aufbewahrt und 13 Monate nach ihrer Erfassung gelöscht. Absturzberichte, Integritätsprüfungen und Server-Anfrageprotokolle sind davon nicht betroffen. Sie können die Analyse jederzeit wieder einschalten; die Erfassung wird dann ab diesem Zeitpunkt fortgesetzt.
Auf unserer Website gibt es ein freiwilliges Formular, über das Sie sich benachrichtigen lassen können, sobald StreetPainter für das iPhone verfügbar ist. Wenn Sie es nutzen, speichern wir Ihre E-Mail-Adresse, die Sprache der Seite, auf der Sie sich eingetragen haben, Ihr ungefähres Land (zum Zeitpunkt der Eintragung aus Ihrer IP-Adresse abgeleitet; die IP-Adresse selbst wird nicht gespeichert) sowie Datum und Uhrzeit der Eintragung. Die Warteliste ist mit keinem StreetPainter-Konto verknüpft.
Wir geben Daten ausschließlich an die für den Betrieb des Dienstes erforderlichen Dienstleister weiter, die jeweils nach ihren eigenen Datenschutzbestimmungen handeln: Google (Anmeldung, Google-Play-Abrechnung, Firebase Cloud Messaging für Push-Benachrichtigungen); Mapbox (die Basiskarte wird vom Mapbox SDK gerendert — die App ruft Basiskarten-Kacheln direkt bei Mapbox ab, wodurch Mapbox die IP-Adresse Ihres Geräts und den betrachteten Kartenausschnitt erhält. Außerdem sendet das Mapbox SDK, während die App genutzt wird, pseudonymisierte Telemetriedaten an Mapbox, einschließlich des Standorts Ihres Geräts, die Mapbox zu eigenen Zwecken zur Verbesserung seiner Karten und Dienste verwendet; Sie können dies jederzeit über die Schaltfläche ⓘ in der Ecke der Karte (Telemetrie-Einstellungen) deaktivieren; siehe die Mapbox-Datenschutzerklärung); Sentry (Absturz- und Fehlerberichte — Standortkoordinaten werden vor dem Versand aus den Berichten entfernt; siehe die Sentry-Datenschutzerklärung); Microsoft (Azure AI Translator: Wenn jemand unter einem Beitrag oder Kommentar auf „Übersetzen“ tippt, wird der Text dieses Beitrags oder Kommentars an Microsoft gesendet und die Übersetzung zurückgegeben; Konto-, Standort- oder sonstige Daten werden dabei nicht mitgesendet. Wir nutzen den europäischen Endpunkt von Microsoft, sodass der Text in der EU verarbeitet wird, und Microsoft speichert den übersetzten Text nicht; siehe die Microsoft-Datenschutzbestimmungen); sowie unser Hosting-Anbieter (Server und Datenbank). Die App-eigenen Ebenen (ausgemalte Straßen, Zonen) werden von unserem eigenen Server bereitgestellt. Wenn Sie Ihr Discord-Konto verknüpfen, tauschen wir mit Discord nur die für die Rollenzuweisung erforderlichen Mindestdaten aus. Behörden gegenüber legen wir Daten nur offen, soweit wir gesetzlich dazu verpflichtet sind.
Ebenfalls von Google bereitgestellt werden die in die App eingebundenen Google-Play-Dienste: der Install Referrer (Installationsquelle, Abschnitt 1), der In-App-Bewertungsdialog und die Play Integrity API (Integritätsprüfungen). Die eigene Verarbeitung durch Google in diesen Diensten unterliegt der Datenschutzerklärung von Google. Sentry erhält außerdem Leistungsdaten zu einer Stichprobe von App-Vorgängen (wie lange Bildschirme, Vorgänge und Netzwerkanfragen dauern) sowie die Angabe, ob eine App-Sitzung normal oder mit einem Absturz endete.
Unsere Server und Datenbank werden in der Europäischen Union gehostet. Einige der oben genannten Auftragsverarbeiter (Google, Mapbox, Sentry, Microsoft) haben ihren Sitz in den USA; soweit Ihre Daten außerhalb des EWR übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder der Standardvertragsklauseln.
Wird der Dienst auf einen anderen Betreiber übertragen (z. B. verkauft oder übergeben), können Ihre Daten zusammen mit ihm übertragen werden, damit der Dienst weiterbetrieben werden kann. Wir benachrichtigen Sie vor einer solchen Übertragung in der App; diese Erklärung gilt fort, und Sie können Ihr Konto löschen, wenn Sie nicht einverstanden sind.
Sie können Ihr Konto jederzeit löschen; nach Ablauf der 7-Tage-Frist werden dadurch die zugehörigen Daten wie in Abschnitt 4 beschrieben gelöscht:
Je nach anwendbarer Rechtsordnung (z. B. nach der DSGVO) haben Sie zudem das Recht auf Auskunft, Berichtigung, Datenübertragbarkeit, Einschränkung der Verarbeitung und Widerspruch, das Recht, eine erteilte Einwilligung zu widerrufen (ohne dass die bereits erfolgte Verarbeitung berührt wird), sowie das Recht, Beschwerde bei Ihrer Aufsichtsbehörde einzulegen. Der Nutzungsanalyse können Sie auch direkt in der App über den Schalter „Nutzungsstatistiken teilen“ in den Einstellungen widersprechen (siehe Abschnitt 1). Richten Sie Anfragen an contact@streetpainterapp.com; wir antworten innerhalb der gesetzlichen Fristen.
Daten werden über TLS übertragen und auf zugriffskontrollierten Servern gespeichert. Anmeldetoken sind kurzlebig und werden widerrufen, wenn Sie sich auf einem anderen Gerät anmelden. Kein System ist vollkommen sicher; im Falle einer Datenpanne benachrichtigen wir betroffene Nutzer, soweit gesetzlich vorgeschrieben.
Der Dienst richtet sich nicht an Kinder unter 16 Jahren, und wir verarbeiten deren Daten nicht wissentlich. Wenn Sie glauben, dass ein Kind unter 16 Jahren StreetPainter nutzt, kontaktieren Sie uns bitte — wir löschen das Konto.
Wir aktualisieren diese Erklärung mit der Weiterentwicklung des Dienstes; das oben angegebene Datum entspricht stets der aktuellen Fassung. Wesentliche Änderungen werden in der App angekündigt.