Datenschutzerklärung - SunLine

Verantwortlicher

Allgemeine Hinweise

SunLine verarbeitet personenbezogene Daten ausschließlich nach geltendem Datenschutzrecht, insbesondere der DSGVO.

Zwecke der Verarbeitung

SunLine verarbeitet personenbezogene Daten zu folgenden Zwecken:

• Bereitstellung der App
• Such- und Kartenfunktionen
• Nutzerkonten
• Favoriten
• Premium-Funktionen
• Such-/Filteranfragen
• pseudonyme Nutzungsanalyse
• technische Sicherheit
• Fehleranalyse und Stabilitätsverbesserung

Nutzerkonto

Bei Account-Funktionen werden E-Mail-Adresse, verschlüsselte Authentifizierungsdaten, interne Nutzer-ID, Sessiondaten und Nutzerrolle verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Favoriten und Premium

Favoriten, Premium-/Abo-Status und Rolleninformationen werden zur Bereitstellung der Funktionen gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Standortdaten

Standortdaten werden nur für standortbezogene Suchfunktionen genutzt, nicht dauerhaft als Verlauf gespeichert, nicht zur Profilbildung verwendet, nicht für Tracking genutzt und nicht an WeatherAPI übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

6a. Such-, Karten- und Filteranfragen

Verarbeitet werden Suchbegriffe, gewählte Orte oder Koordinaten, Radius, Datum sowie Platz-, Ausstattungs- und Wetterfilter. Diese Daten dienen der Bereitstellung passender Ergebnisse und werden nicht für Werbung oder appübergreifendes Tracking genutzt.

Nutzungsanalyse

SunLine verarbeitet pseudonyme Nutzungsereignisse, um Funktionen, Stabilität, Suche und Premium-Funnel zu verbessern. Dazu gehören Installations-ID, Session-ID, App-Version, Build, Plattform, OS-Version, Locale sowie Ereignisse wie App-Start, Bildschirmaufrufe, Suche, Filter, Ergebnisansichten, Platzdetails, Favoriten, Paywall, Kaufstatus, Login und Registrierung.

Nicht gespeichert werden E-Mail, Name, Passwort, Tokens, Receipt-Daten, ungefilterte Freitext-Suchanfragen oder exakte GPS-Historien. Suchkoordinaten werden serverseitig auf ca. 0,1 Grad gerundet. Die Nutzungsanalyse kann in den Einstellungen deaktiviert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; soweit erforderlich Art. 6 Abs. 1 lit. a DSGVO.

KI-generierte Inhalte

KI-generierte Platzbeschreibungen nutzen keine personenbezogenen Nutzerdaten. Es erfolgt keine automatisierte Entscheidung nach Art. 22 DSGVO.

Zahlungen und Premium-Abos

Zahlungen laufen über den Apple App Store. SunLine erhält keine vollständigen Zahlungsdaten, verarbeitet aber Abo-Status, Kaufbestätigungen und Premium-Berechtigungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Dienstleister

• Supabase: Authentifizierung und Datenspeicherung, genutzte Serverregion EU.
• Render: Hosting, Backend und Analytics-Anfragen. Aktueller Serverstandort: Frankfurt am Main, Deutschland/EU.
• WeatherAPI: Wetterdaten, ohne personenbezogene Nutzerdaten.
• OpenStreetMap/Overpass: Karten- und Geodaten.
• Apple: App Store, In-App-Käufe und MapKit.

Server-Logfiles

Verarbeitet werden technische Zugriffsdaten wie IP-Adresse, Zeitpunkt, Geräte-/OS-Informationen, App-Version, pseudonyme Installations-/Session-IDs und Fehlerdaten.

Zweck: Sicherheit, Fehleranalyse, Missbrauchserkennung und Stabilität.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer

Daten werden nur so lange gespeichert, wie erforderlich:

• Accountdaten bis Accountlöschung
• Favoriten bis Löschung
• Premiumstatus bis Accountlöschung
• Sessiondaten bis Sitzungsende/Logout
• Nutzungsanalyse bis Deaktivierung/Widerspruch bzw. solange erforderlich
• Serverlogs zeitlich begrenzt nach Hosting-Vorgaben

Drittlandübermittlungen

Das Render-Backend läuft aktuell in Frankfurt/EU. Drittlandbezug kann dennoch durch Anbieter-, Support-, Sicherheits- oder Subprozessorleistungen entstehen, insbesondere bei Render Services, Inc. und Supabase Inc. mit Sitz in den USA. Soweit erforderlich erfolgen Übermittlungen auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln oder Angemessenheitsbeschluss.

Betroffenenrechte

Betroffene Personen haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf erteilter Einwilligungen und Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere beim BayLDA.

Datensicherheit

SunLine setzt technische und organisatorische Maßnahmen gegen Verlust, Manipulation und unbefugten Zugriff ein.

Minderjährige

SunLine richtet sich nicht an Personen unter 16 Jahren und verarbeitet nicht wissentlich gezielt Daten Minderjähriger.

Änderungen

Die Datenschutzerklärung kann bei technischen, funktionalen oder rechtlichen Änderungen angepasst werden.