Datenschutzerklärung

Datenschutzerklärung für die App „EasyBility“ — Stand: 30. September 2026

1) Verantwortlicher und Geltungsbereich

1.1 Gegenstand dieser Erklärung

Nachfolgend unterrichten wir Sie darüber, in welcher Weise personenbezogene Daten bei der Nutzung unserer mobilen Applikation „EasyBility“ (nachfolgend „App“) verarbeitet werden, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen dabei zustehen. Personenbezogene Daten sind nach Art. 4 Nr. 1 der Datenschutz-Grundverordnung (DSGVO) alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; darunter fallen neben Namen und Kontaktdaten auch Kennungen, Standortdaten und technische Angaben, über die eine Person mittelbar bestimmt werden kann.

1.2 Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist Nikola Pajic, handelnd unter der Bezeichnung „idiosync“, Am Münchfeld 65, 80999 München, Deutschland, Telefon: +49 176 78618596, E-Mail: info@idiosync.de. Als Verantwortlicher gilt diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Sämtliche Anfragen zum Datenschutz, einschließlich der Geltendmachung Ihrer Rechte nach Abschnitt 14, können an die vorstehenden Kontaktdaten gerichtet werden.

1.3 Zulässiger Nutzerkreis

Die App richtet sich an Menschen mit Behinderung, an pflegebedürftige Personen und an deren Angehörige, und zwar ausschließlich zur privaten Nutzung durch Personen, die das 16. Lebensjahr vollendet haben. Den Bereich „Pflege“ (Abschnitt 7) dürfen allein Privatpersonen zur Organisation der nicht-gewerblichen, familiären Betreuung verwenden. Untersagt ist dort jede Nutzung durch gewerbliche Pflegedienste, durch Träger der freien Wohlfahrtspflege sowie durch sonstige gewerblich oder freiberuflich tätige Pflege- und Betreuungskräfte im Rahmen ihrer beruflichen Tätigkeit. Die vorliegende Erklärung beschreibt dementsprechend allein die Verarbeitung personenbezogener Daten im privaten Gebrauch.

2) Bezug der App über App-Stores, Aktualisierungen und freiwillige Trinkgelder

Heruntergeladen wird die App über den Apple App Store, betrieben von der Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, oder über Google Play, betrieben von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Im Zuge des Downloads verarbeitet der jeweilige Store-Betreiber insbesondere den Nutzernamen, die E-Mail-Adresse und die Kundennummer Ihres Store-Kontos, den Zeitpunkt des Downloads sowie die individuelle Gerätekennung. Auf diese Verarbeitung haben wir keinen Einfluss; verantwortlich ist hierfür allein der jeweilige Store-Betreiber, dessen Datenschutzhinweise Auskunft über Umfang und Zweck geben.

Beim Start fragt die App beim jeweiligen App-Store ab, ob eine neuere Version verfügbar ist. Übermittelt werden dabei die Kennung der App, die installierte Version und Ihre IP-Adresse, unter iOS an eine Abfrageschnittstelle von Apple, unter Android an die In-App-Update-Funktion von Google Play. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Sie auf Aktualisierungen und insbesondere auf Sicherheitskorrekturen hinzuweisen.

Sämtliche Funktionen der App sind kostenlos. Wer die Entwicklung unterstützen möchte, kann über einen In-App-Kauf ein freiwilliges Trinkgeld geben. Abgewickelt wird die Zahlung ausschließlich über das Bezahlsystem des jeweiligen App-Stores, also über den In-App-Kauf bei Apple oder über Google Play Billing, sodass Ihre Zahlungsdaten allein Apple beziehungsweise Google erhalten. Uns erreicht lediglich die Kaufquittung des App-Stores. Zur Prüfung ihrer Gültigkeit übermittelt unser Server die Quittung an Apple beziehungsweise das Kauf-Token zusammen mit der Paket- und Produktkennung an Google; Ihre IP-Adresse gelangt dabei nicht an den App-Store. Die Prüfung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse daran haben, nur tatsächlich ausgeführte Käufe zu verbuchen. Als Beleg des Kaufs speichern wir anschließend die Quittung, die eine Kennung Ihres Endgeräts enthält, zusammen mit der vollständigen Antwort des App-Stores auf die Prüfung, aus der insbesondere die Kennung des Vorgangs, das gekaufte Produkt und der Zeitpunkt des Kaufs hervorgehen. Rechtsgrundlage für diese Aufbewahrung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 Abs. 1 Nr. 4 und Abs. 3 der Abgabenordnung (AO), wonach Buchungsbelege acht Jahre aufzubewahren sind; die Frist beginnt mit dem Schluss des Kalenderjahres, in dem der Kauf erfolgt ist. Die Kaufbelege bleiben auch nach einer Löschung Ihres Benutzerkontos bis zum Fristablauf gespeichert, werden jedoch für jede andere Verwendung gesperrt und anschließend gelöscht.

3) Technische Protokolldaten bei Nutzung der App

Sobald die App eine Verbindung zu unseren Servern aufbaut, werden technisch bedingt folgende Angaben verarbeitet: Datum und Uhrzeit der Anfrage, die Zeitzonendifferenz zur Greenwich Mean Time (GMT), die aufgerufene Schnittstelle und der Inhalt der Anforderung, der Zugriffsstatus einschließlich des HTTP-Statuscodes, die übertragene Datenmenge, Angaben zu Betriebssystem und App-Version, soweit das Endgerät diese übermittelt, sowie die IP-Adresse des Endgeräts. Inhalte aus dem Bereich „Pflege“ sind in diesen Protokolldaten nicht enthalten, da sie ausschließlich verschlüsselt übertragen werden (Abschnitt 7.2).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Funktionsfähigkeit, Stabilität und Sicherheit der App zu gewährleisten, Störungen zu beheben und Angriffe auf unsere Systeme zu erkennen und abzuwehren. Eine Zusammenführung dieser Angaben mit anderen Datenquellen findet nicht statt. Anlassbezogen, also nur bei konkreten Anhaltspunkten für eine rechtswidrige Nutzung, behalten wir uns eine nachträgliche Auswertung vor. In den Protokollen unserer Anwendung speichern wir die IP-Adresse nur gekürzt, und übermittelte Standortkoordinaten werden vor der Protokollierung entfernt; unabhängig davon kann unser Hosting-Dienstleister die vollständige IP-Adresse in seinen eigenen Zugriffsprotokollen erfassen. Gelöscht werden die Protokolldaten automatisch nach Ablauf der Aufbewahrungsfrist unseres Hosting-Dienstleisters, spätestens jedoch nach 30 Tagen, es sei denn, sie werden zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt.

Gerätekennungen wie die IMEI, die IMSI, die Mobilfunknummer oder die MAC-Adresse Ihres Endgeräts erhebt die App nicht.

4) Hosting und Datenbank

4.1 Eingesetzte Dienstleister

Für den Betrieb der App bedienen wir uns zweier Dienstleister. Das Backend und das Hosting stellt die Render Services, Inc., 525 Brannan Street, Suite 300, San Francisco, CA 94107, USA, bereit; die Datenbank betreibt die MongoDB Limited, Building 2, Number One Ballsbridge, Shelbourne Road, Dublin 4, D04 Y3X9, Irland. Beide Dienste nutzen wir ausschließlich in einer Rechenzentrumsregion in Frankfurt am Main, also innerhalb der Europäischen Union. Sämtliche in der App erhobenen Daten werden auf diesen Servern gespeichert, soweit in den nachfolgenden Abschnitten keine abweichenden Empfänger benannt sind.

Mit beiden Anbietern haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Danach dürfen die Anbieter die Daten ausschließlich nach unserer Weisung verarbeiten, sind zu angemessenen technischen und organisatorischen Schutzmaßnahmen verpflichtet und haben eine unberechtigte Weitergabe an Dritte zu unterlassen. Die Inhalte des Bereichs „Pflege“ liegen bei beiden Anbietern ausschließlich in verschlüsselter Form vor, sodass weder die Anbieter noch wir selbst sie lesen können.

4.2 Bezug zu Drittländern

Die Render Services, Inc. hat ihren Sitz in den USA, und die MongoDB Limited gehört zur Unternehmensgruppe der MongoDB, Inc. mit Sitz in New York. Ungeachtet der Speicherung in Frankfurt am Main lässt sich deshalb nicht vollständig ausschließen, dass die Anbieter oder deren Unterauftragsverarbeiter, etwa im Rahmen von Wartung und Support oder aufgrund behördlicher Anordnungen, aus den USA auf Daten zugreifen. Sowohl die Render Services, Inc. als auch die MongoDB, Inc. sind nach dem Datenschutzrahmen EU-USA (EU-U.S. Data Privacy Framework) zertifiziert, für den die Europäische Kommission mit Durchführungsbeschluss (EU) 2023/1795 vom 10. Juli 2023 ein angemessenes Schutzniveau nach Art. 45 DSGVO festgestellt hat. Zusätzlich sehen die Auftragsverarbeitungsverträge beider Anbieter die Standardvertragsklauseln der Europäischen Kommission als geeignete Garantien im Sinne des Art. 46 Abs. 2 lit. c DSGVO vor. Inhalte des Bereichs „Pflege“ wären bei einem solchen Zugriff ausschließlich in verschlüsselter Form zugänglich.

4.3 Website und Rechtstexte

Die Datenschutzerklärung, die Nutzungsbedingungen und das Impressum zeigt die App an, indem sie die jeweilige Seite unserer Website easybility.de lädt. Dabei werden Ihre IP-Adresse sowie Angaben zu Endgerät und Software (User-Agent) an den Anbieter übermittelt, bei dem die Website betrieben wird, die Hostinger International Limited, 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Hostinger wird insoweit als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Rechtstexte in App und Website stets in derselben, aktuellen Fassung bereitzuhalten.

5) Standortdaten

Bestimmte Funktionen der App, etwa die Anzeige von Orten in Ihrer Umgebung, setzen die Kenntnis Ihres Standorts voraus. Auf die Standortdienste Ihres Endgeräts greift die App erst zu, nachdem Sie dies über die Berechtigungsabfrage des Betriebssystems erlaubt haben. Ermittelt und an uns übertragen wird Ihr Standort ausschließlich während der Nutzung einer solchen Funktion. Für die Suche nach Orten gibt unser Server die Koordinaten des gesuchten Kartenausschnitts an die in Abschnitt 12.3 genannten Datenquellen weiter, nicht jedoch Ihre IP-Adresse. Ein Bewegungsprofil wird nicht erstellt, und nach Erledigung der jeweiligen Anfrage speichern wir den Standort nicht.

Rechtsgrundlage für den Zugriff auf die Standortinformationen Ihres Endgeräts ist § 25 Abs. 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), für die anschließende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO, jeweils in Verbindung mit Ihrer Einwilligung. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft in den Einstellungen der App oder Ihres Betriebssystems widerrufen; die übrigen Funktionen der App bleiben davon unberührt.

6) Vorlese- und Sprachfunktionen

Zur barrierefreien Bedienung bietet die App eine Vorlesefunktion sowie eine Sprachsteuerung, mit der Sie die App per Sprache bedienen und Texte diktieren können. Beide Funktionen greifen auf die Sprachdienste des Betriebssystems Ihres Endgeräts zurück; Sprachaufnahmen und vorgelesene Inhalte werden dabei nicht an uns übermittelt. Für die Spracherkennung fordert die App, soweit Ihr Endgerät dies unterstützt, eine Verarbeitung auf dem Endgerät selbst an; ob das Betriebssystem dem folgt oder Spracheingaben auf Servern seines Herstellers verarbeitet, kann die App nicht erzwingen. Soweit Apple oder Google Spracheingaben auf eigenen Servern verarbeiten, geschieht dies in deren eigener Verantwortung nach deren Datenschutzbestimmungen.

Auf das Mikrofon greift die App erst zu, nachdem Sie dies über die Berechtigungsabfrage des Betriebssystems erlaubt haben. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO; die Berechtigung können Sie jederzeit in den Einstellungen Ihres Betriebssystems entziehen.

7) Bereich „Pflege“: gemeinsam geführte Angaben

7.1 Verarbeitete Angaben

Im Bereich „Pflege“ können Sie zusammen mit anderen Personen, die Sie einladen oder deren Gruppe Sie beitreten, Angaben zu einer pflegebedürftigen Person führen. Dazu zählen Notfallkontakte, Diagnosen, Medikamente samt Dosierung, Allergien, Vollmachten, Termine, Routinepläne, Verlaufseinträge und Notizen. Ein erheblicher Teil dieser Angaben sind Gesundheitsdaten im Sinne des Art. 4 Nr. 15 DSGVO und gehören damit zu den besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO, deren Verarbeitung nur unter den erhöhten Anforderungen des Art. 9 Abs. 2 DSGVO zulässig ist. Sichtbar sind die Angaben für alle Mitglieder der jeweiligen Gruppe.

7.2 Ende-zu-Ende-Verschlüsselung

Sämtliche Inhalte dieses Bereichs werden auf Ihrem Endgerät verschlüsselt, bevor sie übertragen werden, und erst auf den Endgeräten der übrigen Gruppenmitglieder wieder entschlüsselt. Für den Schlüsselaustausch kommt das Verfahren X25519 zum Einsatz, für die Verschlüsselung der Inhalte das Verfahren XChaCha20-Poly1305. Ihr privater Schlüssel verlässt Ihr Endgerät nicht; er wird im gesicherten Speicher des Betriebssystems abgelegt, unter iOS im Schlüsselbund, unter Android im Schlüsselspeicher.

Auf unseren Servern befinden sich ausschließlich verschlüsselte Inhalte, zu denen wir keinen Schlüssel besitzen. Gleiches gilt für den Datenexport, der die Inhalte ausschließlich auf Ihrem Endgerät entschlüsselt und Ihnen so die Ausübung Ihres Rechts auf Datenübertragbarkeit ermöglicht.

7.3 Für uns erkennbare Angaben

Ungeachtet der Verschlüsselung fallen Angaben an, die wir zur Erbringung des Dienstes verarbeiten müssen. Erkennbar ist für uns, welche Konten welcher Gruppe in welcher Rolle angehören, welchem Bereich ein Eintrag zugeordnet ist (etwa „Termine“ oder „Notizen“, nicht jedoch dessen Inhalt), wann und von welchem Konto ein Eintrag angelegt oder geändert wurde und wie viele Einträge vorliegen. Hinzu kommen die verschlüsselten Sicherungen Ihrer Schlüssel, die wir mangels Zugriff auf deren Inhalt ebenfalls nicht lesen können.

Rückschlüsse auf den Inhalt der Einträge erlauben diese Angaben nicht, wohl aber auf Zeitpunkte und Häufigkeit der Nutzung. Schon die Mitgliedschaft in einer Gruppe, die der Organisation einer Betreuung dient, kann zudem mittelbar auf einen Pflege- oder Unterstützungsbedarf der betreuten Person hindeuten. Wir behandeln diese Angaben deshalb mit derselben Sorgfalt wie Gesundheitsdaten und stützen ihre Verarbeitung auf dieselbe Rechtsgrundlage wie die Inhalte selbst (Abschnitt 7.5). Weitergehend anonymisieren lassen sich die Angaben nicht, ohne den Dienst funktionsunfähig zu machen.

7.4 Angaben über eine andere Person

In aller Regel betreffen die Einträge nicht Sie selbst, sondern die pflegebedürftige Person. Bevor Sie eine Gruppe anlegen oder ihr beitreten, erklären Sie deshalb, worauf Sie sich dabei stützen: auf die Einwilligung der pflegebedürftigen Person, auf eine Vorsorgevollmacht oder eine gerichtlich angeordnete rechtliche Betreuung, die jeweils die Gesundheitssorge umfasst, oder darauf, dass es sich um Ihre eigenen Angaben handelt. Ihre Erklärung wird zusammen mit Ihrer Mitgliedschaft gespeichert. Nachprüfen können wir sie nicht, da wir die Inhalte der Gruppe nicht kennen; die Verantwortung dafür, dass die angegebene Grundlage tatsächlich besteht, liegt bei Ihnen.

Soweit Sie die App, wie in Abschnitt 1.3 vorgesehen, ausschließlich zur familiären Betreuung nutzen, handelt es sich bei Ihrer eigenen Verarbeitung der Angaben um eine Tätigkeit im Sinne des Art. 2 Abs. 2 lit. c DSGVO, auf welche die Verordnung keine Anwendung findet. Für die Bereitstellung der technischen Mittel, mit denen diese Verarbeitung erfolgt, bleiben wir als Anbieter nach Erwägungsgrund 18 DSGVO gleichwohl verantwortlich; auf diese Verarbeitung beziehen sich die nachfolgenden Ausführungen.

7.5 Rechtsgrundlagen

Ihre eigenen Angaben im Zusammenhang mit der Funktion, insbesondere Ihre Mitgliedschaft und Rolle in einer Gruppe, verarbeiten wir zur Erfüllung des Nutzungsverhältnisses nach Art. 6 Abs. 1 lit. b DSGVO. Für die Angaben über die pflegebedürftige Person, einschließlich der in Abschnitt 7.3 beschriebenen Angaben, bildet deren ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO die Rechtsgrundlage. Erteilt wird diese Einwilligung von der betroffenen Person selbst oder von demjenigen Gruppenmitglied, das hierzu als Bevollmächtigter oder rechtlicher Betreuer befugt ist; stützt sich ein Mitglied auf das Einverständnis der betroffenen Person, übermittelt es deren Erklärung.

Vor dem ersten Zugriff auf einen der Bereiche bestätigen Sie in der App ausdrücklich, dass die dort hinterlegten Angaben zu den beschriebenen Zwecken gespeichert und den Mitgliedern der Gruppe zugänglich gemacht werden dürfen. Ohne diese Bestätigung steht der Bereich „Pflege“ nicht zur Verfügung; die übrigen Funktionen der App können Sie weiterhin nutzen.

7.6 Widerruf der Einwilligung

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Umgesetzt wird der Widerruf, indem die betroffenen Einträge, der jeweilige Bereich oder die gesamte Gruppe in der App gelöscht werden. Die betroffene Person kann den Widerruf zudem uns gegenüber über die in Abschnitt 1.2 genannten Kontaktdaten erklären; in diesem Fall löschen wir nach Prüfung der Berechtigung die auf unseren Servern gespeicherten Daten der betreffenden Gruppe, deren Inhalt wir dabei weiterhin nicht einsehen können.

7.7 Empfänger

Lesbar sind die verschlüsselten Inhalte allein für die Mitglieder Ihrer Gruppe, denn darin liegt der Zweck der Funktion. An Dritte außerhalb der Gruppe geben wir keine Daten aus diesem Bereich weiter. Gespeichert werden die verschlüsselten Inhalte bei den in Abschnitt 4 genannten Dienstleistern.

7.8 Speicherdauer und Löschung

Einträge bleiben gespeichert, bis sie gelöscht werden. Gelöscht werden können einzelne Einträge, ein ganzer Bereich oder die gesamte Gruppe. Mit der Löschung einer Gruppe entfernen wir alle zugehörigen Daten von unseren Servern, während die Gruppenschlüssel auf den Endgeräten der Mitglieder gelöscht werden; etwaig verbliebene verschlüsselte Kopien, etwa in Sicherungen, sind ohne diese Schlüssel dauerhaft unlesbar.

Scheidet ein Mitglied aus einer Gruppe aus oder wird es entfernt, wechselt der gemeinsame Gruppenschlüssel. Auf Einträge, die nach diesem Zeitpunkt entstehen, hat die betreffende Person keinen Zugriff mehr.

7.9 Erinnerungen

Erinnerungen an Termine, Routineschritte und Medikamenteneinnahmen erzeugt und zeigt ausschließlich Ihr Endgerät an. Benachrichtigungsdienste von Apple oder Google werden hierfür nicht eingesetzt, sodass Inhalte Ihrer Einträge Ihr Endgerät zu diesem Zweck nicht verlassen.

8) Registrierung und Benutzerkonto

Für den Bereich „Pflege“ und für weitere kontogebundene Funktionen ist ein Benutzerkonto erforderlich. Als Pflichtangabe erheben wir dabei allein Ihre E-Mail-Adresse; weitere Angaben können Sie freiwillig machen. Mit dem Absenden der Registrierung wird Ihr Benutzerkonto unmittelbar angelegt; eine Bestätigungs-E-Mail versenden wir nicht.

Rechtsgrundlage für die Verarbeitung der Kontodaten ist Art. 6 Abs. 1 lit. b DSGVO, da sie zur Durchführung des Nutzungsverhältnisses erforderlich ist. Ihre Angaben können Sie in der App einsehen und ändern. Gespeichert bleiben die Kontodaten, bis Sie Ihr Benutzerkonto löschen.

Löschen können Sie Ihr Benutzerkonto jederzeit selbst, und zwar in der App im Bereich „Optionen“ oder, etwa wenn Sie die App nicht mehr installiert haben, auf der Seite easybility.de/konto-loeschen/. Für die Löschung über die Website melden Sie sich dort einmalig mit Ihren Zugangsdaten an, damit niemand fremde Konten löschen kann; die Zugangsdaten werden allein zur Anmeldung an unseren Server übermittelt und von der Seite nicht gespeichert. Können Sie sich nicht mehr anmelden, genügt eine E-Mail an support@easybility.de von der E-Mail-Adresse, mit der das Konto angelegt wurde.

Mit der Löschung entfernen wir Ihre Kontodaten, Ihre eigenen Einträge im Bereich „Pflege“, Ihre Mitgliedschaften in den dortigen Gruppen einschließlich der erteilten Einwilligungen, Ihre Schlüssel für die gemeinsam geführten Bereiche sowie noch offene Einladungen. Sind Sie in einer Gruppe die einzige Person mit der Rolle „Owner“, legen Sie vor der Löschung fest, ob die Gruppe aufgelöst oder die Rolle an ein anderes Mitglied übertragen wird; in fortbestehenden Gruppen wird der Gruppenschlüssel gewechselt (Abschnitt 7.8). Für Kaufbelege gilt Abschnitt 2, für veröffentlichte Bewertungen Abschnitt 9.

9) Bewertungen und Kommentare

In der App können Sie Orte bewerten und einen Kommentar hinterlassen. Gespeichert und in der App veröffentlicht werden Ihre Bewertung, Ihr Kommentar und der Zeitpunkt der Abgabe. Einen selbst gewählten Anzeigenamen oder eine E-Mail-Adresse erheben wir im Rahmen der Bewertungsfunktion nicht, und ein Abonnement von Folgekommentaren wird nicht angeboten.

Sind Sie angemeldet, ordnen wir die Bewertung Ihrem Benutzerkonto zu; eine IP-Adresse speichern wir in diesem Fall nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Geben Sie eine Bewertung ohne Anmeldung ab, speichern wir zusätzlich Ihre IP-Adresse. Wir stützen uns dabei auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, Mehrfachbewertungen desselben Ortes zu verhindern und uns gegen Ansprüche verteidigen zu können, falls durch einen Kommentar Rechte Dritter verletzt oder rechtswidrige Inhalte veröffentlicht werden.

Bewertungen und Kommentare bleiben veröffentlicht, bis sie gelöscht werden; die gespeicherte IP-Adresse löschen wir zusammen mit der Bewertung. Löschen Sie Ihr Benutzerkonto, entfernen wir die Kennung Ihres Kontos aus Ihren Bewertungen; diese bleiben danach ohne Bezug zu Ihrer Person sichtbar, da sie weder einen Namen noch eine E-Mail-Adresse enthalten. Wir behalten uns vor, Bewertungen und Kommentare zu entfernen, die von Dritten als rechtswidrig beanstandet werden.

10) Kontaktaufnahme

Nehmen Sie per E-Mail oder über das Kontaktformular der App Kontakt mit uns auf, verarbeiten wir die dabei übermittelten Angaben ausschließlich, um Ihr Anliegen zu beantworten und die damit verbundene technische Administration zu besorgen. Welche Angaben das Kontaktformular abfragt, ist aus dem Formular selbst ersichtlich. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens nach Art. 6 Abs. 1 lit. f DSGVO; zielt Ihre Anfrage auf die Durchführung des Nutzungsverhältnisses, tritt Art. 6 Abs. 1 lit. b DSGVO hinzu. Gelöscht werden die Angaben, sobald sich aus den Umständen ergibt, dass Ihr Anliegen abschließend geklärt ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11) Eingebettete Audio- und Videoinhalte, Verweise auf Angebote Dritter

11.1 Gemeinsame Grundsätze

Audio- und Videoinhalte externer Anbieter lädt die App nicht automatisch. Erst wenn Sie die Wiedergabe in der App ausdrücklich freigeben, stellt die App eine direkte Verbindung zu den Servern des jeweiligen Anbieters her; ohne diese Freigabe findet keine Verbindung statt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, nach § 25 Abs. 1 TDDDG. Die Freigabe erteilen Sie gesondert für Videos von YouTube und für sonstige Audio- und Videodateien (Abschnitte 11.2 und 11.4). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft in den Einstellungen der App widerrufen, woraufhin die betreffenden Inhalte nicht mehr geladen werden. Sind Sie während der Wiedergabe in einem Benutzerkonto des jeweiligen Anbieters angemeldet, kann dieser die Nutzung Ihrem Konto zuordnen; wünschen Sie dies nicht, sollten Sie sich vor dem Start der Wiedergabe abmelden.

11.2 Podigee

Für die Wiedergabe von Audiotiteln sind Funktionen der Podigee GmbH, Revaler Straße 28, 10245 Berlin, Deutschland, eingebunden. Mit dem Start der Wiedergabe übermittelt Ihr Endgerät technische Angaben, darunter Ihre IP-Adresse, unmittelbar an die Server des Anbieters, der dadurch erfährt, dass die App genutzt wurde. Näheres zur Verarbeitung durch den Anbieter enthält dessen Datenschutzerklärung unter www.podigee.com/de/ueber-uns/datenschutz/.

11.3 YouTube

Videos werden über Funktionen der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, wiedergegeben. Mit dem Start der Wiedergabe übermittelt die App bestimmte Angaben, darunter Ihre IP-Adresse, an den Anbieter. Dieser setzt zudem Cookies oder vergleichbare Technologien ein, um Informationen über das Nutzungsverhalten zu erfassen, Wiedergabestatistiken zu erstellen und missbräuchliches Verhalten zu unterbinden. Eine Übermittlung an die Google LLC in den USA ist möglich; diese ist nach dem in Abschnitt 4.2 beschriebenen Datenschutzrahmen EU-USA zertifiziert, sodass sich die Übermittlung auf den dort genannten Angemessenheitsbeschluss stützt. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

11.4 Videos der Teilhabeberatung

Einzelne Videos bezieht die App vom Server video.teilhabeberatung.de der Ergänzenden unabhängigen Teilhabeberatung (EUTB). Verantwortlich für dieses Angebot ist die gsub-Gesellschaft für soziale Unternehmensberatung mbH, Kronenstraße 6, 10117 Berlin, die es im Auftrag des Bundesministeriums für Arbeit und Soziales betreibt. Mit dem Start der Wiedergabe übermittelt Ihr Endgerät technische Angaben, darunter Ihre IP-Adresse, an diesen Server. Näheres enthalten die Datenschutzinformationen des Anbieters unter www.teilhabeberatung.de/datenschutzinformationen.

11.5 Verweise auf Angebote Dritter

In den Bereichen zu Beratung, Wissen und weiterführenden Links nennt die App Adressen von Ministerien, Verbänden, Beratungsstellen und Anbietern von Hilfsmitteln. Eine Verbindung zu diesen Angeboten entsteht erst, wenn Sie einen Verweis antippen; die Seite öffnet sich dann im Browser Ihres Endgeräts, und für die dortige Verarbeitung ist allein der jeweilige Anbieter verantwortlich.

12) Karten und Ortssuche

12.1 Kartendarstellung

Karten stellt die App mit dem Kartendienst des jeweiligen Betriebssystems dar. Geladen wird eine Karte erst, wenn Sie eine Funktion mit Kartenansicht aufrufen.

Unter iOS ist dies Apple Maps der Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Nach Angaben von Apple werden dabei insbesondere der Zeitpunkt der Anfrage, das Gerätemodell, die Softwareversion, die Eingabesprache und der auf dem Endgerät sichtbare Kartenausschnitt sowie technisch bedingt die IP-Adresse an Apple übermittelt. Diese Angaben verknüpft Apple nach eigenen Angaben mit mehrfach stündlich wechselnden Kennungen und nicht mit Ihrem Apple Account. Für eine Übermittlung in die USA stützt sich Apple auf die Standardvertragsklauseln der Europäischen Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie, soweit Kartendaten auf Ihrem Endgerät zwischengespeichert werden, § 25 Abs. 2 Nr. 2 TDDDG; unser berechtigtes Interesse liegt darin, Ihnen die von Ihnen aufgerufene Kartenansicht anzuzeigen. Weitere Informationen finden Sie unter www.apple.com/legal/privacy/data/de/apple-maps/.

Unter Android ist dies Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Kartenansichten von Google Maps lädt die App erst, nachdem Sie hierin eingewilligt haben. Nach Angaben von Google erhebt die Kartenkomponente dabei selbst Gerätemetadaten, Absturzberichte, Ihre IP-Adresse, eine pseudonyme Kennung sowie Daten über Ihre Interaktion mit der Karte und verwendet diese auch für eigene Zwecke, für die Google als eigenständiger Verantwortlicher handelt; eine Übermittlung an die Google LLC in den USA ist möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Widerrufen können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft in den Einstellungen der App; Kartenansichten von Google Maps werden danach nicht mehr geladen. Hinsichtlich der Übermittlung in die USA gilt das in Abschnitt 11.3 Gesagte entsprechend. Die Datenschutzhinweise von Google sind abrufbar unter policies.google.com/privacy.

12.2 Adresssuche

Geben Sie in der Ortssuche eine Adresse ein, übermittelt Ihr Endgerät diese Eingabe zusammen mit Ihrer IP-Adresse unmittelbar an den Suchdienst Nominatim der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, der die Adresse in Koordinaten umwandelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die von Ihnen gewünschte Suche nach einer bestimmten Adresse auszuführen. Für das Vereinigte Königreich hat die Europäische Kommission ein angemessenes Schutzniveau festgestellt (Durchführungsbeschluss (EU) 2021/1772 in der Fassung des Durchführungsbeschlusses (EU) 2025/2574, gültig bis zum 27. Dezember 2031). Näheres regelt die Datenschutzerklärung der Foundation unter osmfoundation.org/wiki/Privacy_Policy.

12.3 Datenquellen der Ortssuche

Die Angaben zu barrierefreien Orten bezieht unser Server aus offenen Datenquellen. Übermittelt werden dabei allein die Koordinaten des gesuchten Kartenausschnitts und gegebenenfalls der Suchradius; die Anfrage stellt unser Server, sodass Ihre IP-Adresse die Datenquellen nicht erreicht. Empfänger sind der öffentliche Overpass-Server overpass-api.de, dessen Betrieb der FOSSGIS e.V., Bundesallee 23, 10717 Berlin, trägt, sowie ersatzweise die Overpass-Server der Kumi Systems e.U., Schörgelgasse 89/5, 8010 Graz, Österreich, und des Vereins Private.coffee, Brandhofgasse 7/1, 8010 Graz, Österreich; ferner accessibility.cloud der Sozialhelden e.V., Invalidenstraße 65, 10557 Berlin, das über das Auslieferungsnetz der Fastly, Inc., San Francisco, USA, bereitgestellt wird, die nach dem Datenschutzrahmen EU-USA zertifiziert ist; schließlich die Open-Data-Portale der Landeshauptstadt München, Marienplatz 8, 80331 München, der Stadt Dortmund, Südwall 2-4, 44122 Dortmund, und der Stadt Essen, Porscheplatz, 45121 Essen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihnen möglichst vollständige Angaben zu barrierefreien Orten in dem gesuchten Gebiet anzuzeigen.

13) Datensicherheit

Zum Schutz Ihrer Daten treffen wir technische und organisatorische Maßnahmen nach Art. 32 DSGVO, die dem erhöhten Schutzbedarf von Gesundheitsdaten Rechnung tragen. Als Maßstab ziehen wir dabei die in § 22 Abs. 2 des Bundesdatenschutzgesetzes (BDSG) genannten Maßnahmen heran, insbesondere die Verschlüsselung personenbezogener Daten, die Beschränkung des Zugangs zu ihnen und die Fähigkeit, Vertraulichkeit, Integrität und Verfügbarkeit der Systeme dauerhaft sicherzustellen.

Kern dieser Maßnahmen ist die in Abschnitt 7.2 beschriebene Ende-zu-Ende-Verschlüsselung. Darüber hinaus erfolgt jede Kommunikation zwischen der App und unseren Servern über eine verschlüsselte Verbindung nach dem Standard Transport Layer Security (TLS). Die Datenbank ist zudem im Ruhezustand nach dem Verfahren AES-256 verschlüsselt. Analyse-, Tracking- oder Werbedienste setzt die App nicht ein.

14) Ihre Rechte

14.1 Betroffenenrechte

Gegenüber dem Verantwortlichen stehen Ihnen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die folgenden Rechte zu.

Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, zu welchen Zwecken dies geschieht, an welche Empfänger oder Kategorien von Empfängern die Daten offengelegt werden, wie lange sie gespeichert werden, woher sie stammen, sofern wir sie nicht bei Ihnen erhoben haben, und welche Garantien bei einer Übermittlung in Drittländer bestehen.

Berichtigung (Art. 16 DSGVO): Unrichtige Daten sind auf Ihr Verlangen unverzüglich zu berichtigen, unvollständige Daten zu vervollständigen.

Löschung (Art. 17 DSGVO): Liegen die Voraussetzungen des Art. 17 Abs. 1 DSGVO vor, können Sie die Löschung Ihrer Daten verlangen. Ausgeschlossen ist dieses Recht, soweit die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, etwa solange die von Ihnen bestrittene Richtigkeit Ihrer Daten überprüft wird, wenn Sie anstelle der Löschung unrechtmäßig verarbeiteter Daten deren eingeschränkte Verarbeitung wünschen, wenn Sie die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, obwohl wir sie nicht mehr benötigen, oder solange nach einem Widerspruch noch nicht feststeht, ob unsere berechtigten Gründe überwiegen.

Unterrichtung (Art. 19 DSGVO): Haben wir Daten auf Ihr Verlangen berichtigt, gelöscht oder in ihrer Verarbeitung eingeschränkt, teilen wir dies allen Empfängern mit, denen die Daten offengelegt wurden, sofern dies nicht unmöglich ist oder einen unverhältnismäßigen Aufwand erfordert; auf Wunsch unterrichten wir Sie über diese Empfänger.

Datenübertragbarkeit (Art. 20 DSGVO): Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten, können Sie in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder, soweit technisch machbar, an einen anderen Verantwortlichen übermitteln lassen.

Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Daten, deren Verarbeitung allein auf der Einwilligung beruhte, löschen wir daraufhin unverzüglich, sofern keine andere Rechtsgrundlage die weitere Verarbeitung trägt.

Keine automatisierte Entscheidung (Art. 22 DSGVO): Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

Beschwerde (Art. 77 DSGVO): Unbeschadet anderweitiger Rechtsbehelfe können Sie sich bei einer Aufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

14.2 Widerspruchsrecht

Verarbeiten wir Ihre personenbezogenen Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO, haben Sie nach Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Nach einem Widerspruch verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Den Widerspruch können Sie formlos an die in Abschnitt 1.2 genannten Kontaktdaten richten.

15) Allgemeine Grundsätze der Speicherdauer

Soweit in den vorstehenden Abschnitten keine besondere Speicherdauer angegeben ist, richtet sie sich nach dem Zweck der Verarbeitung und der jeweiligen Rechtsgrundlage. Auf Grundlage einer Einwilligung verarbeitete Daten speichern wir bis zu deren Widerruf, auf Grundlage eines berechtigten Interesses verarbeitete Daten bis zu einem begründeten Widerspruch, und zur Durchführung des Nutzungsverhältnisses verarbeitete Daten bis zu dessen Beendigung. Unterliegen Daten gesetzlichen Aufbewahrungspflichten, werden sie für deren Dauer in ihrer Verarbeitung eingeschränkt und nach Fristablauf gelöscht.

16) Änderungen dieser Datenschutzerklärung

Ändern sich die Funktionen der App oder die rechtlichen Rahmenbedingungen, passen wir diese Datenschutzerklärung an. Maßgeblich ist die jeweils in der App abrufbare Fassung; über wesentliche Änderungen, insbesondere solche, die eine neue Einwilligung erfordern, informieren wir Sie in der App, bevor sie wirksam werden.