Datenschutzerklärung

Stand: 25. Oktober 2026 · Gilt für die App SpotNav (iOS und Android) und die Website spotnav.app

Hier erfährst du, welche Daten bei der Nutzung von SpotNav verarbeitet werden, wofür, auf welcher Rechtsgrundlage und welche Rechte du hast. Wir haben die App so gebaut, dass so wenig Daten wie möglich dein Gerät verlassen.

Inhalt

1. Verantwortlicher
2. Was die App nicht tut
3. Daten auf deinem Gerät
4. Standort, Kamera, Fotos und Sensoren
5. Karte: Google Maps
6. Wetterdaten: Deutscher Wetterdienst über Bright Sky
7. iCloud-Backup (Premium)
8. Teilen per Link
9. Werbung: Google AdMob
10. Nutzungsanalyse: Firebase Analytics
11. Premium: Käufe und Abos
12. Kontakt, Wünsche und Fehlermeldungen
13. Website spotnav.app
14. Übermittlung in die USA
15. Deine Rechte
16. Mindestalter
17. Datensicherheit, keine automatisierten Entscheidungen
18. Änderungen

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in der App und auf dieser Website ist:

krk:services GmbH
Fliederweg 25a
48499 Salzbergen
Deutschland
E-Mail: info@krk.services

Weitere Angaben zum Unternehmen findest du im Impressum. Für Fragen zum Datenschutz schreib uns einfach an die genannte E-Mail-Adresse.

2. Was die App nicht tut

• Kein Nutzerkonto, keine Registrierung, keine Anmeldung.
• Keine Übertragung deiner Spots, Fotos, Notizen oder Gewässer an uns oder an Dritte, außer du teilst sie selbst per Link; dann nur verschlüsselt, sodass wir sie nicht lesen können (Abschnitt 8).
• Kein Backend für deine Daten: Unser Server speichert für die App nur verschlüsselte Pakete, die du selbst teilst (Abschnitt 8), und das Kauf-Protokoll für Premium ohne Angaben zu deiner Person (Abschnitt 11). Dein Backup liegt in deiner eigenen iCloud (Abschnitt 7).
• Kein Mikrofon, kein Zugriff auf Kontakte oder andere Apps. Kein Zugriff auf deine Fotomediathek: Die App erhält nur die Bilder, die du selbst in der Fotoauswahl von iOS oder Android für einen Spot, Fang oder eine Session auswählst. Sicherst du ein Fang- oder Session-Bild in deinen Fotos, legt sie nur dieses Bild dort ab (Abschnitt 4).

Daten verlassen dein Gerät nur in den Fällen, die in den Abschnitten 5 bis 11 beschrieben sind: Kartendarstellung, Wetterdaten, iCloud-Backup, Teilen per Link, Werbung, Nutzungsanalyse und Käufe, außerdem wenn du uns einen Wunsch oder Fehler schickst (Abschnitt 12).

3. Daten auf deinem Gerät

Die App speichert folgende Daten lokal im geschützten Speicherbereich der App auf deinem Gerät. Kopien entstehen nur, wenn du das iCloud-Backup einschaltest (Abschnitt 7) oder etwas per Link teilst (Abschnitt 8):

• Spots: Name, Notiz, Fotos, GPS-Koordinaten, zugeordnetes Gewässer, Datum und Angaben zur Stelle wie Wassertiefe, Gewässergrund und Struktur.
• Logbuch: Fänge mit Fischart, Gewicht, Länge, Köder, Montage, Notiz, Zeitpunkt, Position und Wetter; Sessions mit Beginn und Ende, Gewässer, Notiz, Position, Wetter, Wassertemperatur und Wasserstand; Fütterungen mit Futter, Menge und Zeitpunkt.
• Fotos zu Spots, Fängen und Sessions, die du aufgenommen oder aus deiner Mediathek ausgewählt hast, verkleinert auf höchstens 2048 Pixel Kantenlänge und zusammen mit dem Aufnahmezeitpunkt (Abschnitt 4).
• Gewässer, die du angelegt hast.
• Einstellungen wie Rutenlänge und Sortierung.
• Premium-Status (ob ein Abo aktiv ist) und der Stand deiner Einwilligungen aus dem Datenschutz-Dialog.

Du kannst Spots, Logbucheinträge, Fotos und Gewässer jederzeit in der App löschen; löschst du einen Spot, Fang oder eine Session, verschwinden auch die zugehörigen Fotos. Löschst du die App, werden alle diese Daten vom Gerät entfernt. Unabhängig vom Backup der App (Abschnitt 7) kann auch das Geräte-Backup des Betriebssystems (iCloud-Backup des iPhones oder Google-Backup) die App-Daten samt Fotos enthalten; das steuerst du in den Einstellungen deines Geräts, und dafür gelten die Datenschutzbestimmungen von Apple beziehungsweise Google. Wir haben auf diese Daten keinen Zugriff.

Rechtsgrundlage: Soweit hier überhaupt eine Verarbeitung durch uns vorliegt, ist es die Bereitstellung der App-Funktionen, die du nutzen möchtest (Art. 6 Abs. 1 lit. b DSGVO).

4. Standort, Kamera, Fotos und Sensoren

Standort

Die App fragt deinen Standort nur ab, während du sie benutzt (keine Ortung im Hintergrund). Sie braucht ihn, um deine Position auf der Karte zu zeigen, einen neuen Spot an der aktuellen Position zu speichern und Entfernung und Richtung zu gespeicherten Spots zu berechnen. Der Standort wird dabei auf dem Gerät verarbeitet. Dauerhaft gespeichert werden nur die Koordinaten der Spots, die du selbst anlegst. An uns werden keine Standortdaten übertragen. Für die Kartendarstellung erhält Google allerdings den angezeigten Kartenausschnitt (Abschnitt 5).

Ohne Standortfreigabe funktionieren Karte und Navigation nicht. Die Freigabe kannst du jederzeit in den Einstellungen deines Geräts ändern.

Kamera

Die Kamera nutzt die App für drei Dinge: als Zielhilfe bei der Spot-Erfassung, bei der du die Stelle im Wasser über das Kamerabild anpeilst; für die Kamera-Navigation, bei der der Spot live ins Kamerabild eingeblendet wird; und für Fotos, die du selbst zu einem Spot, Fang oder einer Session aufnimmst. Das Kamerabild der Spot-Erfassung und der Kamera-Navigation wird nur angezeigt und weder gespeichert noch übertragen. Fotos speichert die App nur lokal auf deinem Gerät, verkleinert auf höchstens 2048 Pixel Kantenlänge. Das Mikrofon wird nicht verwendet.

Fotos aus deiner Mediathek

Statt zu fotografieren kannst du Bilder aus deiner Fotomediathek übernehmen. Dafür öffnet die App die Fotoauswahl des Betriebssystems (iOS oder Android). Sie erhält nur die Bilder, die du darin auswählst, und hat keinen Zugriff auf deine übrige Mediathek. Übernommene Bilder werden wie eigene Aufnahmen verkleinert und nur lokal gespeichert; zum Sortieren liest die App den Aufnahmezeitpunkt aus dem Bild.

Bilder in deinen Fotos sichern

Zum Teilen eines Fangs oder einer Session, etwa auf Instagram, erstellt die App auf deinem Gerät ein Bild mit Foto und den wichtigsten Angaben. Es enthält keine Koordinaten; Gewässer und Spotname nur, wenn du sie vor dem Teilen einschaltest. Tippst du auf „In Fotos sichern“, legt die App das Bild in deiner Mediathek ab. Dafür fragt sie nur nach der Berechtigung „Fotos hinzufügen“, die kein Lesen deiner Mediathek erlaubt. Teilst du das Bild über das Teilen-Menü, wählst du selbst die App, an die es geht; dort gelten deren Bestimmungen. An uns wird das Bild nicht übertragen.

Kompass und Bewegungssensoren

Für die Richtungsanzeige und die Kamera-Navigation liest die App Kompass- und Bewegungsdaten deines Geräts. Sie werden nur im Moment der Anzeige verwendet und nicht gespeichert.

Rechtsgrundlage: Bereitstellung der Funktionen, die du nutzen möchtest (Art. 6 Abs. 1 lit. b DSGVO). Der Zugriff auf Standort, Kamera und Sensoren deines Geräts sowie die Übernahme der von dir ausgewählten Fotos sind für diese Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die Freigaben erteilst und entziehst du über das Betriebssystem.

5. Karte: Google Maps

Die Karte in der App liefert das Google Maps SDK. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, für Nutzer im Europäischen Wirtschaftsraum und in der Schweiz; Muttergesellschaft ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Beim Laden der Karte sendet dein Gerät an Google: deine IP-Adresse, den angeforderten Kartenausschnitt und die Zoomstufe (also den Bereich, den du dir ansiehst, in der Regel deine Umgebung) sowie technische Angaben zu Gerät, Betriebssystem, App und SDK-Version. Google verwendet diese Daten, um die Karte auszuliefern und seine Dienste abzusichern und zu verbessern; Einzelheiten stehen in der Datenschutzerklärung von Google. Google verarbeitet diese Daten in eigener Verantwortung. Für die Kartennutzung gelten zudem die zusätzlichen Nutzungsbedingungen für Google Maps.

Rechtsgrundlage: Bereitstellung der Kartenfunktion, die den Kern der App ausmacht (Art. 6 Abs. 1 lit. b DSGVO). Zur Übermittlung in die USA siehe Abschnitt 14.

6. Wetterdaten: Deutscher Wetterdienst über Bright Sky

Wenn du im Logbuch einen Fang einträgst oder eine Session startest, holt die App die aktuellen Wetterbedingungen der nächstgelegenen Wetterstation des Deutschen Wetterdienstes (DWD) für die Position des Eintrags: Lufttemperatur, Luftdruck auf Meereshöhe mit dem Verlauf der letzten 24 Stunden, Windgeschwindigkeit und -richtung, Wetterlage und Bewölkung. Die Mondphase berechnet die App selbst auf deinem Gerät. Die Messwerte stammen aus den Open Data des DWD (Lizenz CC BY 4.0); deshalb zeigt die App bei allen Wetterwerten die Quelle „Deutscher Wetterdienst“ mit Link an. Abgerufen werden die Daten über Bright Sky (brightsky.dev), einen freien, quelloffenen Dienst für die DWD-Open-Data, der ohne Schlüssel und ohne Konto nutzbar ist. Der DWD selbst erhält dabei keine Daten von dir; Bright Sky hält eine Kopie der DWD-Daten auf eigenen Servern vor.

Dafür sendet dein Gerät direkt an Bright Sky die Koordinaten der Position, gerundet auf zwei Nachkommastellen (das entspricht etwa einem Kilometer), sowie technisch bedingt deine IP-Adresse; je Vorgang sind das zwei Anfragen (aktuelles Wetter und die stündlichen Messwerte der letzten 24 Stunden). Kennungen, Kontodaten oder Inhalte aus der App werden nicht übertragen. Die öffentliche Schnittstelle von Bright Sky läuft nach Angaben des Projekts auf einem Server der Hetzner Online GmbH (Gunzenhausen, Deutschland); nach unserer Prüfung steht dieser Server in einem Rechenzentrum in Deutschland. Eine eigene Datenschutzerklärung oder Angaben zur Protokollierung von Zugriffen veröffentlicht das Projekt nicht (brightsky.dev, auf Englisch).

Die Antwort speichert die App 30 Minuten zwischen, damit nicht jeder Eintrag eine neue Anfrage auslöst. Die ermittelten Bedingungen werden zusammen mit dem Fang oder der Session nur auf deinem Gerät gespeichert; für Backups gelten die Abschnitte 3 und 7. Die Stationen des DWD decken im Wesentlichen Deutschland ab. Außerhalb, ohne Internetverbindung oder wenn der Dienst nicht erreichbar ist, wird der Eintrag einfach ohne Wetterangaben gespeichert; das Logbuch funktioniert auch so.

Rechtsgrundlage: Bereitstellung der Logbuch-Funktion, die du nutzen möchtest (Art. 6 Abs. 1 lit. b DSGVO), sowie unser berechtigtes Interesse, deine Einträge automatisch um die passenden Wetterbedingungen zu ergänzen, ohne dafür eigene Server zu betreiben (Art. 6 Abs. 1 lit. f DSGVO).

7. iCloud-Backup (Premium)

Mit SpotNav Premium kannst du auf iPhone und iPad ein automatisches Backup in deiner eigenen iCloud einschalten („Mehr“ › „Backup in iCloud“). Es ist ausgeschaltet, bis du es selbst aktivierst. Danach sichert die App nach Änderungen und beim Öffnen deine Spots, Gewässer, Einstellungen und das Logbuch (Fänge, Sessions, Fütterungen) sowie die Fotos aller Galerien von Spots, Fängen und Sessions. Fotos, die du in der App löschst, werden auch im Backup entfernt. Auf Android gibt es das Backup noch nicht.

Das Backup liegt im iCloud-Speicherbereich der App in deinem Apple-Account. Wir betreiben dafür keinen Server und haben keinen Zugriff darauf. Alle Inhalte werden vor dem Hochladen auf deinem Gerät verschlüsselt (AES-256-GCM). Den Schlüssel erzeugt die App zufällig; er liegt im Schlüsselbund deines Geräts und gelangt über den iCloud-Schlüsselbund, den Apple Ende-zu-Ende verschlüsselt, auf deine anderen Geräte. Weder wir noch Apple können die Backup-Dateien lesen. Unverschlüsselt liegt dort nur eine kleine Statusdatei mit dem Zeitpunkt der letzten Sicherung, einer zufällig erzeugten Gerätekennung, einer Kennung des Schlüssels und der Anzahl der Spots und Fotos, damit die App den Stand anzeigen kann.

In der App kannst du den Schlüssel als Wiederherstellungscode anzeigen und auf einem anderen Gerät eingeben. Bewahre ihn sicher auf: Mit dem Code lässt sich dein Backup lesen. Das Wiederherstellen funktioniert auch ohne Premium, damit du nie von deinen Daten ausgesperrt bist. Schaltest du „Automatisch sichern“ aus, sichert die App nichts mehr; die vorhandenen Daten bleiben in deiner iCloud, bis du sie in der iCloud-Speicherverwaltung deines Geräts löschst. Für iCloud gelten die Datenschutzbestimmungen von Apple.

Rechtsgrundlage: Bereitstellung der Backup-Funktion, die du selbst einschaltest (Art. 6 Abs. 1 lit. b DSGVO).

8. Teilen per Link

Du kannst einzelne Spots, die Spots eines Gewässers, Fänge und Sessions per Link mit anderen teilen. Das passiert nur, wenn du selbst auf „Teilen“ tippst. Die App stellt dafür ein Paket mit den Inhalten zusammen, die der Empfänger sehen soll:

• Spots: Name, Notiz, Gewässer und Koordinaten.
• Fänge: Fischart, Gewicht, Länge, Köder, Montage, Notiz, Zeitpunkt und das Wetter, dazu die Namen von Gewässer und Spot, wenn sie vor dem Teilen eingeschaltet sind (voreingestellt: Gewässer ja, Spot nein), aber keine Position.
• Sessions: Beginn und Ende, Gewässer, Notiz, Wassertemperatur, Wasserstand, Wetter, die Fänge der Session (wie oben) und die Fütterungen.
• Fotos: Je nach Eintrag und App-Version gehen dessen Fotos mit, verkleinert auf etwa 1024 Pixel Kantenlänge, höchstens zehn je Link.

Das Paket wird auf deinem Gerät mit einem zufälligen Schlüssel verschlüsselt (AES-256-GCM) und an unseren Server unter spotnav.app geschickt. Der Schlüssel steht nur im Link hinter dem Zeichen „#“; diesen Teil übertragen Browser und Apps nicht an den Server. Der Server speichert nur die verschlüsselten Daten mit dem Zeitpunkt der Erstellung und des Ablaufs und vergibt eine zufällige Kennung. Wir können die Inhalte nicht lesen. Lesen kann sie jeder, der den vollständigen Link hat; gib ihn deshalb nur an Menschen weiter, denen du die Inhalte zeigen möchtest.

Links laufen nach 180 Tagen ab. Abgelaufene Pakete gibt der Server nicht mehr heraus und löscht sie beim nächsten Aufräumen. Möchtest du ein Paket früher löschen lassen, schick uns die Adresse des Links bis vor das Zeichen „#“ (ohne den Schlüssel) an info@krk.services.

Beim Hochladen und Abrufen verarbeitet der Server technisch bedingt die IP-Adresse; für die Zugriffsprotokolle gilt Abschnitt 13. Um Missbrauch zu begrenzen (höchstens 60 Links je Stunde und Anschluss), speichert er außerdem eine Prüfsumme (Hash) der IP-Adresse mit einem Zähler. Nach Ablauf der Stunde wird sie nicht mehr verwendet und beim nächsten Aufräumen gelöscht. Der Server steht wie die Website bei netcup (Abschnitt 13).

Wenn jemand deinen Link öffnet

Hat der Empfänger SpotNav installiert, öffnet sich der Link in der App; sie zeigt die Inhalte an und übernimmt geteilte Spots auf Wunsch. Fänge und Sessions zeigen App und Seite nur an. Ohne App öffnet sich die Seite spotnav.app/s im Browser und entschlüsselt das Paket dort. Diese Seite lädt die Kartenbibliothek Leaflet von unpkg.com, einem öffentlichen Verteilnetz für Open-Source-Software, das über Cloudflare ausgeliefert wird. Bei geteilten Spots lädt sie außerdem Satellitenbilder von Esri (Environmental Systems Research Institute, Inc., 380 New York Street, Redlands, CA 92373, USA). Dabei erhalten diese Anbieter die IP-Adresse des Empfängers und Esri den Kartenausschnitt rund um die geteilten Spots, aber weder den Schlüssel noch die übrigen Inhalte des Pakets. Einzelheiten stehen in der Datenschutzerklärung von Esri (auf Englisch). Zur Übermittlung in die USA siehe Abschnitt 14.

Rechtsgrundlage: Bereitstellung der Teilen-Funktion, die du nutzt (Art. 6 Abs. 1 lit. b DSGVO). Für die Begrenzung gegen Missbrauch und die Kartenansicht im Browser des Empfängers stützen wir uns auf unser berechtigtes Interesse, den Dienst sicher zu betreiben und geteilte Inhalte auch ohne App anzeigen zu können (Art. 6 Abs. 1 lit. f DSGVO).

9. Werbung: Google AdMob

Die kostenlose Version von SpotNav zeigt an einigen Stellen Anzeigen, etwa beim Speichern, Suchen, Navigieren und vor dem Teilen per Link. Diese Anzeigen liefert Google AdMob über das Google Mobile Ads SDK (Google Ireland Limited und Google LLC, Anschriften siehe Abschnitt 5). Mit SpotNav Premium werden keine Anzeigen angefordert und angezeigt.

Dein Datenschutz-Dialog

Bevor die App Anzeigen lädt, fragt sie dich in einem Dialog um Einwilligung. Der Dialog stammt von Googles User Messaging Platform und folgt dem Transparency-and-Consent-Framework des IAB Europe (TCF). Du kannst „Einwilligen“, „Nicht einwilligen“ oder unter „Optionen verwalten“ einzelne Zwecke und Anbieter auswählen. Der Dialog nennt dir alle Werbepartner, die an der Auslieferung beteiligt sein können.

• Mit Einwilligung zeigt Google personalisierte Anzeigen. Google und die im Dialog genannten Partner verarbeiten dafür die Werbe-ID deines Geräts (IDFA auf iOS, Werbe-ID auf Android), deine IP-Adresse (auch zur Ermittlung des ungefähren Standorts), Angaben zu Gerät und App, die angezeigten Anzeigen und deine Reaktion darauf. Daraus können Interessenprofile gebildet und die Wirkung von Anzeigen gemessen werden.
• Ohne Einwilligung liefert Google nur eingeschränkte, nicht personalisierte Anzeigen, die sich aus dem Zusammenhang ergeben. Dabei verarbeitet Google die IP-Adresse und technische Geräteangaben, soweit das für die Auslieferung und zur Abwehr von Betrug und Missbrauch nötig ist, aber keine Werbe-ID und keine Interessenprofile.
• Auf iOS fragt dich das System zusätzlich über die App-Tracking-Transparenz, ob die App dich app- und websiteübergreifend verfolgen darf. Nur wenn du das erlaubst, kann Google die Werbe-ID deines iPhones nutzen. Lehnst du ab, bleibt sie für Google gesperrt, auch wenn du im Datenschutz-Dialog eingewilligt hast.

Rolle von Google

Für die personalisierte Werbung ist Google ein eigenständiger Verantwortlicher; es gelten die Datenschutzerklärung von Google und die Erläuterungen unter „Wie Google Daten verwendet, wenn Sie Websites oder Apps unserer Partner nutzen“. Deine Werbeeinstellungen bei Google verwaltest du unter adssettings.google.com. Wir selbst erhalten von AdMob nur zusammengefasste Statistiken (Anzahl der Anzeigen, Klicks, Einnahmen) ohne Bezug zu einzelnen Personen.

Rechtsgrundlagen

• Personalisierte und nicht personalisierte Anzeigen sowie das Speichern und Auslesen der Werbe-ID auf deinem Gerät: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
• Eingeschränkte Anzeigen ohne Einwilligung sowie Maßnahmen gegen Betrug und Missbrauch: unser berechtigtes Interesse, die kostenlose Version durch Werbung zu finanzieren und Werbebetrug zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Widerruf und Speicherdauer

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: in der App unter „Mehr“ › „Datenschutz“ › „Datenschutzeinstellungen“ (der Dialog öffnet sich erneut). Auf iOS kannst du das Tracking außerdem unter „Einstellungen“ › „Datenschutz & Sicherheit“ › „Tracking“ abschalten, auf Android unter „Einstellungen“ › „Google“ › „Werbung“ die Werbe-ID zurücksetzen oder löschen.

Deine Auswahl speichert die App auf deinem Gerät, bis du sie änderst oder die App löschst; nach den Vorgaben des TCF wird sie in regelmäßigen Abständen erneut abgefragt. Wie lange Google Werbedaten aufbewahrt, beschreibt Google unter policies.google.com/technologies/retention.

10. Nutzungsanalyse: Firebase Analytics

Um zu verstehen, welche Funktionen genutzt werden und wo die App hakt, verwenden wir Google Analytics für Firebase („Firebase Analytics“) von Google Ireland Limited und Google LLC. Die Analyse ist nur aktiv, wenn du im Datenschutz-Dialog der App zugestimmt hast. Ohne Zustimmung werden keine Analysedaten gesendet.

Was übermittelt wird

• Ereignisse wie App-Start, Bildschirmaufruf, „Spot angelegt“, „Foto hinzugefügt“ (nur ob zu Spot, Fang oder Session und wie viele, nie das Bild selbst), „Navigation gestartet“, „Kamera-Suche gestartet“, „Backup abgeschlossen“ und „Link geteilt“ (jeweils nur mit Anzahlen wie der Zahl der Fotos) oder „Premium gekauft“ (mit Produkt und Preis), jeweils mit Zeitpunkt.
• Eine zufällig erzeugte Installations-ID (App-Instance-ID), über die Ereignisse derselben Installation zusammengefasst werden. Sie enthält weder deinen Namen noch andere Kontodaten. Die Werbe-ID deines Geräts wird für die Analyse nur verwendet, wenn du auch der personalisierten Werbung zugestimmt hast.
• Geräte- und App-Daten: Gerätemodell, Betriebssystem und Version, App-Version, Sprache, Bildschirmauflösung und ungefähre Region (Land, Region, Stadt).

Nicht übermittelt werden: dein Standort aus den Ortungsdiensten, Spot-Koordinaten, Fotos, Notizen, Gewässernamen, Links oder sonstige Inhalte, die du in der App eingibst.

IP-Adresse: Google ermittelt aus der IP-Adresse nur die ungefähre Region und verwirft sie dann. Nach Angaben von Google werden IP-Adressen von Nutzern aus der EU, dem Vereinigten Königreich und der Schweiz nicht protokolliert oder gespeichert.

Speicherdauer: Ereignis- und nutzerbezogene Daten werden in Google Analytics nach 14 Monaten automatisch gelöscht. Zusammengefasste Berichte ohne Personenbezug bleiben länger erhalten. Wir sehen in der Firebase- und Analytics-Konsole nur solche zusammengefassten Auswertungen.

Rolle von Google: Google verarbeitet die Analysedaten in unserem Auftrag (Art. 28 DSGVO) auf Grundlage der Datenverarbeitungsbedingungen von Google. Zur Übermittlung in die USA siehe Abschnitt 14.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit unter „Mehr“ › „Datenschutz“ › „Datenschutzeinstellungen“ in der App widerrufen; danach werden keine neuen Daten gesendet, und bereits erhobene Daten werden mit Ablauf der Speicherdauer gelöscht.

11. Premium: Käufe und Abos

SpotNav Premium kaufst du als Jahresabo oder Einmalkauf (Lifetime) über den Apple App Store (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) oder über Google Play (Google Commerce Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Zahlung wickelt vollständig der jeweilige Store ab; dafür gelten dessen Datenschutzerklärung und Bedingungen (Apple, Google). Wir erhalten keine Zahlungsdaten, keine Namen und keine Adressen.

Die App fragt beim Store den Kaufstatus ab (Produkt, aktiv oder abgelaufen, Ablaufdatum, Transaktionskennung) und speichert ihn auf deinem Gerät, um Premium freizuschalten und „Käufe wiederherstellen“ zu ermöglichen. In den Verkaufsberichten von Apple und Google sehen wir Käufe nur in zusammengefasster oder pseudonymer Form (Bestellnummer, Produkt, Land, Betrag), ohne Angaben zu deiner Person.

Kauf-Protokoll auf unserem Server

Damit wir bei Fragen zu einem Kauf helfen und Fehler nachvollziehen können, führen wir auf unserem Server bei netcup (Abschnitt 13) ein Kauf-Protokoll. Es enthält: Store (Apple oder Google), Produkt, Transaktions- und Bestellnummern, Kauf-, Verlängerungs- und Ablaufzeitpunkte, Status (z. B. Testphase, aktiv, gekündigt, erstattet), Land des Stores, Preis und Währung, App-Version und eine Support-ID. Die Support-ID ist eine zufällige Kennung, die die App einmal erzeugt; du findest sie unter „Mehr“. Sie wird beim Kauf an den Store übergeben und kommt so mit dessen Meldungen zu uns zurück.

Die Daten erhalten wir auf zwei Wegen: Apple und Google benachrichtigen unseren Server über Käufe, Verlängerungen, Kündigungen und Erstattungen, und die App meldet nach einem Kauf, beim Wiederherstellen und gelegentlich beim Start die vom Store signierten Kaufbelege. Namen, E-Mail-Adressen, Zahlungsdaten oder Standorte sind nicht dabei; Apple und Google geben sie uns nicht heraus. Nennst du uns für eine Supportanfrage deine Bestellnummer, schlagen wir sie bei Apple nach.

Rechtsgrundlage: Erfüllung des Vertrags über Premium (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, Kaufprobleme zu klären und Missbrauch zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: Der Kaufstatus bleibt auf deinem Gerät, bis du die App löschst. Einträge im Kauf-Protokoll löschen wir drei Jahre nach Ende des Abos bzw. nach dem Einmalkauf (regelmäßige Verjährungsfrist, § 195 BGB). Abrechnungsdaten aus den Store-Berichten bewahren wir so lange auf, wie das Handels- und Steuerrecht es verlangt (bis zu zehn Jahre, § 147 AO, § 257 HGB).

12. Kontakt, Wünsche und Fehlermeldungen

Wenn du uns an info@krk.services schreibst, verarbeiten wir deine E-Mail-Adresse, den Inhalt deiner Nachricht und die Angaben, die du uns machst, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu deinem Abo oder zur App und sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Korrespondenz, sobald dein Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (für Geschäftsbriefe sechs Jahre, § 257 HGB).

Wünsche und Fehler aus der App („Mitgestalten“)

Unter „Mehr › Mitgestalten“ kannst du uns Wünsche und Fehler schicken. Wir speichern dazu auf unserem Server bei netcup (Abschnitt 13): Art (Wunsch oder Fehler), Titel und Beschreibung, ein Bild, wenn du eines anhängst, deine E-Mail-Adresse, wenn du sie angibst, sowie App-Version, Betriebssystem und Version, Gerätetyp (z. B. iPhone), ob die App Premium meldet, und deine Support-ID (Abschnitt 11). Über die Support-ID zeigt dir die App den Status und unsere Antwort an und wir können Wünsche von Premium-Nutzern bevorzugen. Die E-Mail-Adresse nutzen wir nur für Rückfragen zu deiner Einreichung; die App merkt sie sich auf deinem Gerät für das nächste Mal.

Rechtsgrundlage: dein Interesse an einer Antwort und unser berechtigtes Interesse, die App zu verbessern und Fehler zu beheben (Art. 6 Abs. 1 lit. f DSGVO); die E-Mail-Adresse gibst du freiwillig an. Speicherdauer: Wir löschen Einreichungen samt Bild und E-Mail zwei Jahre nach dem letzten Bearbeitungsstand, auf Wunsch sofort (eine Mail mit deiner Support-ID genügt).

13. Website spotnav.app

Beim Aufruf dieser Website speichert der Webserver automatisch Zugriffsprotokolle: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Statuscode, Browser und Betriebssystem (User-Agent) sowie die zuvor besuchte Seite (Referrer). Wir brauchen sie, um die Seite auszuliefern, Fehler zu finden und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden spätestens nach 30 Tagen gelöscht.

Die Website wird bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, in einem Rechenzentrum in der EU gehostet; mit netcup besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Die Website setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und bindet keine Schriften oder Inhalte von fremden Servern ein. Einzige Ausnahme ist die Seite für geteilte Links unter spotnav.app/s, die Kartenbibliothek und Satellitenbilder lädt (Abschnitt 8). Die Links zum App Store und zu Google Play führen zu den Angeboten von Apple beziehungsweise Google; dort gelten deren Datenschutzerklärungen.

14. Übermittlung in die USA

Google und Apple verarbeiten Daten auch auf Servern in den USA, ebenso Esri bei der Kartenansicht geteilter Spots und Cloudflare bei der Auslieferung der Kartenbibliothek (Abschnitt 8). Google LLC, Apple Inc., Esri (Environmental Systems Research Institute, Inc.) und Cloudflare, Inc. sind nach dem EU-US Data Privacy Framework zertifiziert; für zertifizierte Unternehmen hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss vom 10. Juli 2023, Art. 45 DSGVO). Zusätzlich sichern die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil der Datenverarbeitungsbedingungen von Google sind, die Übermittlung ab. Die Zertifizierungen kannst du unter dataprivacyframework.gov/list prüfen.

15. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).
• Widerspruch (Art. 21): Gegen Verarbeitungen, die wir auf unser berechtigtes Interesse stützen, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen.
• Widerruf von Einwilligungen (Art. 7 Abs. 3): jederzeit mit Wirkung für die Zukunft, am einfachsten in der App unter „Datenschutzeinstellungen“ oder per E-Mail an uns.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77): Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Telefon +49 511 120-4500, E-Mail poststelle@lfd.niedersachsen.de, lfd.niedersachsen.de. Du kannst dich auch an die Behörde an deinem Wohnort wenden.

Für Anfragen schreib an info@krk.services. Wir antworten innerhalb eines Monats. Bitte beachte: Weil es kein Nutzerkonto gibt und deine Spots nur auf deinem Gerät oder verschlüsselt in deiner iCloud liegen, können wir dich in den meisten Fällen nicht identifizieren (Art. 11 DSGVO). Spots und Fotos löschst du selbst in der App. Geteilte Pakete löschen wir vorzeitig, wenn du uns die Adresse des Links schickst (Abschnitt 8). Für Werbedaten, die Google in eigener Verantwortung verarbeitet, kannst du deine Rechte auch direkt gegenüber Google ausüben (policies.google.com/privacy).

16. Mindestalter

SpotNav richtet sich nicht an Kinder. Einwilligungen in Werbung und Nutzungsanalyse kannst du nur wirksam erteilen, wenn du mindestens 16 Jahre alt bist (Art. 8 DSGVO). Bist du jünger, wähle im Datenschutz-Dialog „Nicht einwilligen“ oder lass deine Eltern entscheiden. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren.

17. Datensicherheit und keine automatisierten Entscheidungen

Alle Verbindungen der App und der Website sind TLS-verschlüsselt. Backup und geteilte Pakete werden zusätzlich auf deinem Gerät verschlüsselt, bevor sie es verlassen (Abschnitte 7 und 8). Die Daten auf deinem Gerät schützt das Betriebssystem durch die App-Sandbox und die Geräteverschlüsselung; sichere dein Gerät deshalb mit Code oder Biometrie. Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile. Eine Personalisierung von Anzeigen durch Google findet nur nach deiner Einwilligung statt (Abschnitt 9).

18. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App, unsere Dienstleister oder die Rechtslage ändern. Die aktuelle Fassung findest du immer unter spotnav.app/datenschutz. Erfordert eine Änderung eine neue Einwilligung, fragt die App dich erneut. Diese Datenschutzerklärung gibt es auch auf Englisch und Niederländisch; bei Abweichungen gilt die deutsche Fassung.

Nutzungsbedingungen Impressum Zurück zur Startseite