Datenschutzerklärung

Diese Erklärung informiert darüber, wie die Location Science GmbH personenbezogene Daten auf dieser Website und in der App StoryMapp verarbeitet, nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Maßgeblich ist diese deutsche Fassung; die englische Fassung dient der Verständigung.

1. Verantwortlicher

Location Science GmbH
Purrbachstr. 7c, 85305 Jetzendorf, Deutschland
Vertreten durch den Geschäftsführer Tobias Neumann
E-Mail: [email protected]

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu nicht verpflichtet sind. Für alle Fragen zum Datenschutz wenden Sie sich an die oben genannte Adresse.

2. Diese Website

2.1 Hosting und Server-Protokolle

Diese Website wird auf GitHub Pages gehostet, einem Dienst der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Beim Aufruf einer Seite sendet Ihr Browser eine Anfrage an die Server von GitHub. GitHub verarbeitet die technischen Daten, die zur Auslieferung der Seite und zur Sicherheit des Dienstes erforderlich sind: Ihre IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene URL, die verweisende Seite sowie Browser und Betriebssystem. Wir selbst erhalten diese Protokolle nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am sicheren und zuverlässigen Betrieb der Website. GitHub, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission für dieses Framework (Art. 45 DSGVO). Datenschutzerklärung von GitHub: docs.github.com/site-policy/privacy-policies.

2.2 Schriften

Die auf dieser Website verwendeten Schriften liegen auf unserem eigenen Hosting. Es werden keine Anfragen an Schriftserver Dritter gestellt.

2.3 Einwilligungsbanner und Sprachhinweis

Beim ersten Besuch fragt ein Banner, ob Sie optionale Cookies zulassen. Ihre Wahl wird im lokalen Speicher Ihres Browsers abgelegt, damit das Banner nicht erneut erscheint. Ebenso speichern wir im lokalen Speicher, welche Sprachfassung Sie gewählt haben, wenn Sie den Sprachhinweis beantworten oder die Sprache wechseln. Beides ist unbedingt erforderlich, um Ihre Entscheidung zu respektieren (§ 25 Abs. 2 Nr. 2 TDDDG), und enthält keine personenbezogenen Daten über die Wahl selbst hinaus. Um Ihre Wahl zu ändern, löschen Sie die Daten dieser Website in den Einstellungen Ihres Browsers; das Banner erscheint dann erneut.

2.4 Webanalyse

Webanalyse setzen wir nur mit Ihrer Einwilligung ein, die Sie über das Banner erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Derzeit ist auf dieser Website kein Analysewerkzeug eingebunden, unabhängig von Ihrer Wahl. Sollten wir eines einführen, wird es erst geladen, nachdem Sie Analyse im Banner erlaubt haben, und diese Erklärung nennt vorher den Anbieter, die verarbeiteten Daten und die Speicherdauer. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Daten dieser Website in Ihrem Browser löschen.

2.5 Links zu App-Stores und anderen Websites

Diese Website verlinkt auf den Apple App Store, Google Play und GitHub. Daten werden an diese Anbieter erst übermittelt, wenn Sie einen Link anklicken; ab dann gelten deren Datenschutzerklärungen.

2.6 Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und die Daten, die Sie uns mitteilen, um Ihnen zu antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachricht einen Vertrag oder eine Vertragsanbahnung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Beantwortung von Anfragen. Korrespondenz wird nach unserer Aufbewahrungsrichtlinie aufbewahrt.

3. Die App StoryMapp

3.1 Standortdaten

Die App verarbeitet den Standort Ihres Geräts vollständig auf dem Gerät. Standortdaten werden nur für die unmittelbare Funktion der App genutzt (Anzeige von Orten in Ihrer Umgebung), vorübergehend im Zwischenspeicher der App gehalten, beim Schließen der App gelöscht und nie an unsere Server oder an Dritte übermittelt. Sie können die Standortberechtigung der App jederzeit in den Einstellungen Ihres Geräts entziehen.

3.2 Konto und Anmeldung

Sie können die App ohne Konto nutzen. Wenn Sie sich über Google oder Facebook anmelden, erhält unser Authentifizierungsdienst (Keycloak) vom gewählten Anbieter Ihre E-Mail-Adresse und ein Authentifizierungs-Token. Wir nutzen diese Daten, um Ihr Konto anzulegen und zu sichern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Google und Facebook verarbeiten Ihre Daten bei der Anmeldung nach ihren eigenen Datenschutzerklärungen.

3.3 Nutzungsdaten angemeldeter Nutzer

Für angemeldete Nutzer speichern wir den Interaktionsverlauf in der App, gespeicherte Favoriten und Einstellungen sowie grundlegende Geräteinformationen (Gerätetyp, Betriebssystemversion), damit Verlauf und Favoriten für Sie verfügbar sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto und diese Daten jederzeit in der App oder per E-Mail an uns löschen.

3.4 Kartendarstellung

Zur Darstellung der Karte lädt die App Kartenkacheln von Kartenanbietern. Beim Laden erhält der Anbieter Ihre IP-Adresse und die Anfragen zu dem Kartenausschnitt, den Sie betrachten. Eingesetzte Anbieter: MapTiler AG (Schweiz, Land mit Angemessenheitsbeschluss), Mapbox, Inc. (USA, zertifiziert nach dem EU-US Data Privacy Framework) und die OpenStreetMap Foundation (Vereinigtes Königreich, Land mit Angemessenheitsbeschluss). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die Karte die Kernfunktion der App ist.

3.5 Werbung

Die App ist kostenlos und zeigt Werbung. Die Werbung wird über Google AdMob ausgeliefert, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zusammen mit Partnernetzwerken. Die vollständige Liste der Netzwerke, die Werbeflächen in der App verkaufen dürfen, ist unter app-ads.txt veröffentlicht.

Beim Laden einer Anzeige erhält der Werbeanbieter technische Daten wie Ihre IP-Adresse, Gerätetyp und Betriebssystem, den App-Namen und die Werbe-ID Ihres Geräts und erfasst, ob eine Anzeige eingeblendet oder angetippt wurde.

• Personalisierte Werbung zeigen wir nur, wenn Sie im Dialog in der App einwilligen (auf iOS zusätzlich über die App-Tracking-Transparenz-Abfrage). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit in den Einstellungen der App widerrufen oder die Werbe-ID in den Geräteeinstellungen zurücksetzen oder einschränken.
• Nicht personalisierte Werbung wird ohne Einwilligung angezeigt und stützt sich auf Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Finanzierung einer kostenlosen App. Dafür werden nur die technischen Daten genutzt, die zur Auslieferung und Zählung von Anzeigen nötig sind.

Google und seine Partner können Daten in die USA übermitteln; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Google und Google-Werbeeinstellungen.

3.6 Nutzungsstatistiken und Absturzberichte (Firebase)

Die App nutzt Firebase, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, für zwei Zwecke:

• Nutzungsstatistiken (Google Analytics for Firebase). Welche Ansichten geöffnet und welche Funktionen genutzt werden, App-Version, Gerätetyp und Betriebssystemversion, zusammen mit einer pseudonymen App-Instanz-Kennung. Wir nutzen dies, um zu verstehen, wie die App verwendet wird, und sie zu verbessern. Diese Daten werden nur erhoben, wenn Sie im Dialog in der App einwilligen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit in den Einstellungen der App widerrufen.
• Absturzberichte (Firebase Crashlytics). Stürzt die App ab, wird ein Bericht mit App-Version, Gerätetyp, Betriebssystemversion, dem Zustand der App zum Zeitpunkt des Absturzes und einer pseudonymen Kennung an Firebase gesendet, damit wir den Fehler finden und beheben können. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer stabilen App.

Keiner der beiden Datensätze wird mit Ihrem Konto verknüpft. Nutzungsstatistiken werden 26 Monate, Absturzberichte 90 Tage aufbewahrt. Google kann diese Daten in die USA übermitteln; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutz und Sicherheit bei Firebase.

4. Empfänger und Übermittlungen

Wir geben personenbezogene Daten nur dort an Dritte weiter, wo diese Erklärung es nennt: an unsere Hosting- und Authentifizierungsanbieter, die Kartenanbieter, Firebase und die oben genannten Werbeanbieter. Soweit Daten in Länder außerhalb der EU übermittelt werden, stützt sich dies auf einen Angemessenheitsbeschluss der Europäischen Kommission (Schweiz, Vereinigtes Königreich und das EU-US Data Privacy Framework für zertifizierte US-Unternehmen).

5. Speicherdauer

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die hier beschriebenen Zwecke erforderlich oder gesetzlich vorgeschrieben ist. Die konkreten Fristen stehen in unserer Aufbewahrungsrichtlinie.

6. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20), auf Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21) und darauf, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Um diese Rechte auszuüben, schreiben Sie an [email protected]. Unsere Seite zu Betroffenenrechten erklärt, wie wir Anfragen bearbeiten.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
E-Mail: [email protected]
Website: www.lda.bayern.de

7. Partnerorganisationen, API-Kunden und Auftraggeber

Partnerorganisationen, die Touren auf StoryMapp veröffentlichen, und Kunden unserer Inhalte-Schnittstelle übermitteln uns keine personenbezogenen Daten ihrer eigenen Nutzer; für die Daten der App-Nutzer nach Abschnitt 3 bleiben wir Verantwortliche. Die Rollen sind in Ziffer 8 unserer Content-Provider-Vereinbarung geregelt. Erfordert ein konkretes Projekt, dass wir personenbezogene Daten im Auftrag eines Partners verarbeiten, schließen wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO oder eine Vereinbarung zur gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO als Anlage zum jeweiligen Projektanhang.

Für Beratungs-, Software-Engineering- und Unterauftragsprojekte, in denen wir personenbezogene Daten im Auftrag unserer Kunden verarbeiten, schließen wir einen Auftragsverarbeitungsvertrag auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/915). Unsere Vorlage einschließlich der technischen und organisatorischen Maßnahmen und der Liste unserer Unterauftragsverarbeiter ist auf Anfrage unter [email protected] erhältlich.

8. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO ein.

9. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert oder das Gesetz es verlangt. Die jeweils aktuelle Fassung finden Sie stets unter dieser Adresse.

Stand: 19. Oktober 2026