Datenschutzerklärung

1. Verantwortlicher

Luca Remiddi, Via Novella 48, 27030 Zinasco Vecchio (PV), Italia. Kontakt per E-Mail: [email protected].

2. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse, Passwort (vom Authentifizierungsanbieter verschlüsselt gespeichert; wir können es nicht einsehen), Konto-Kennung, gewählte Sprache, Erstellungsdatum. Bei Nutzung als Gast wird ein anonymes Konto ohne E-Mail angelegt.
• Profilfoto (freiwillig): das Bild, das du hochlädst. Es liegt in einem Speicher, dessen Adresse für jeden abrufbar ist, der sie kennt; es wird aber nicht öffentlich aufgelistet oder mit deiner E-Mail verknüpft.
• Routen und Anfragen: Start- und Zielort, Kilometer, Höhenmeter, Radtyp und deine Notizen sowie die Routen, die du speicherst.
• Nutzungszähler: wie viele Routen du heute erstellt hast, um die Limits des Dienstes anzuwenden.
• E-Mail für den VeloAI-Pro-Hinweis (freiwillig): Wenn du „Benachrichtige mich, wenn Pro startet“ wählst, speichern wir die eingegebene E-Mail (und deine Sprache) nur, um dir beim Start zu schreiben. Sie wird auf Anfrage an [email protected] und beim Löschen deines Kontos gelöscht.
• Technische Daten: IP-Adresse und Netzwerkinformationen, die Server im normalen Betrieb erhalten (Sicherheitsprotokolle).
• Wir erfassen deinen GPS-Standort nicht: Den Start gibst du selbst ein. Wir verwenden keine Werbung und keine Analyse- oder Tracking-Tools.

3. Zwecke und Rechtsgrundlagen

• Zur Erstellung und Verwaltung deines Kontos und zur Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung).
• Für Sicherheit, Missbrauchsprävention, Nutzungslimits und Kostenkontrolle (Art. 6 Abs. 1 lit. f, berechtigtes Interesse).
• Für das Profilfoto, das freiwillig ist (Art. 6 Abs. 1 lit. a, Einwilligung, die du durch Entfernen des Fotos widerrufen kannst).
• Zur Erfüllung gesetzlicher Pflichten, etwa steuerlicher, sobald Zahlungen aktiv sind (Art. 6 Abs. 1 lit. c).

4. Empfänger der Daten

Wir setzen Dienstleister ein, die Daten in unserem Auftrag oder zur Bereitstellung der gewünschten Funktion verarbeiten:

• Supabase (Konten, Datenbank, Speicher und Server-Funktionen). Das Projekt wird in der Region EU West (Irlanda) gehostet.
• OpenRouteService / HeiGIT (Routenberechnung, Ortssuche, Höhendaten): erhalten die für die Berechnung nötigen Koordinaten und Ortsnamen.
• Google (Gemini): erhält die gemessenen Routendaten und deine Notizen, um den Erklärungstext zu erzeugen. Schreibe keine personenbezogenen Daten von dir oder anderen in die Notizen.
• Open-Meteo: erhält die Koordinaten einiger Routenpunkte für die Wettervorhersage.
• OpenStreetMap (und seine Dienste wie Overpass, Nominatim und die Kartenserver): erhalten Koordinaten oder Suchtexte und, wie jede Website, deine IP-Adresse.
• PayPal, nur wenn du dich für eine Spende entscheidest: Du wirst auf die Seite von PayPal geleitet, das die Zahlungsdaten als eigenständiger Verantwortlicher verarbeitet; wir sehen und speichern deine Kartendaten nicht.
• Cloudflare (Cloudflare Pages), das die Website und die Web-Version der App hostet: wie jeder Hosting-Dienst erhält es die IP-Adresse und technische Daten der Anfragen und protokolliert sie für Sicherheit und Betrieb.
• Besuchsstatistik: Die Website kann Cloudflare Web Analytics nutzen, das Besuche und Seitenaufrufe aggregiert misst, ohne Cookies und ohne dich zu identifizieren.
• Feedback: Wenn du das Feedback-Formular absendest, speichern wir die Nachricht, die Art der Meldung, die Antwort zur Zahlungsbereitschaft, die Sprache und nur falls du sie angibst deine E-Mail für eine Antwort.
• Google Play und Apple App Store für die Verbreitung der App und, sobald aktiv, für Zahlungen.

Einige Anbieter haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (z. B. in den USA): Die Übermittlung erfolgt dann mit den von der DSGVO vorgesehenen Garantien, etwa Standardvertragsklauseln oder Angemessenheitsbeschlüssen. Wir verkaufen deine Daten nicht.

5. Speicherdauer

Solange du dein Konto behältst. Wenn du es löschst (in der App oder wie auf der Seite „Konto löschen“ beschrieben), löschen wir Konto, Profil, Foto, gespeicherte Routen und Zähler. Technische Sicherungskopien der Anbieter können für begrenzte Zeit bestehen bleiben, bis sie überschrieben werden. Inaktive Gastkonten können gelöscht werden.

6. Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und Übertragbarkeit deiner Daten verlangen und der Verarbeitung widersprechen, indem du an [email protected] schreibst. Konto und Daten kannst du selbst in der App löschen (Profil → Konto löschen). Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren, z. B. bei der Behörde deines Landes; in Italien beim Garante per la protezione dei dati personali (garanteprivacy.it).

7. Kinder

VeloAI richtet sich nicht an Personen unter 16 Jahren. Wenn du glaubst, dass uns ein Kind Daten übermittelt hat, schreibe uns; wir löschen sie.

8. Sicherheit

Wir nutzen verschlüsselte Verbindungen (HTTPS), Zugriffsregeln, nach denen jeder Nutzer nur seine eigenen Daten sieht, und Dienstschlüssel, die auf dem Server und nicht in der App liegen. Kein System ist zu 100 % sicher: Wenn dir ein Problem auffällt, schreibe uns.

9. Änderungen

Wir können diese Erklärung aktualisieren. Das Datum der letzten Aktualisierung steht oben; bei wichtigen Änderungen informieren wir dich in der App.