Datenschutzerklärung

Diese Erklärung beschreibt, was Ntripi erhebt, warum, wer es außerdem erhält und wie lange wir es aufbewahren. 1. WER WIR SIND Ntripi ist der Betreiber dieses Dienstes und Verantwortlicher für die hier beschriebenen personenbezogenen Daten. Bei Fragen zu Ihren Daten oder zur Ausübung eines der Rechte aus Abschnitt 11 schreiben Sie an [email protected]. 2. WELCHE DATEN WIR ERHEBEN Konto: Ihre E-Mail-Adresse, Ihren gewählten Benutzernamen, Ihren Anzeigenamen, Ihr Geburtsdatum und — falls Sie ein Passwort festlegen — dessen bcrypt-Hash. Ihr Passwort speichern wir niemals im Klartext. Melden Sie sich mit Google an, speichern wir die Kennung, die Google uns für Ihr Konto gibt, sowie den von Google gelieferten Profilnamen und das Profilbild. Ihr Geburtsdatum: Wir fragen es einmalig bei der Kontoerstellung ab, um zu prüfen, ob Sie unser Mindestalter erfüllen. Melden Sie sich mit Google an und erteilen die Berechtigung, lesen wir es aus Ihrem Google-Profil; Sie können diese Berechtigung verweigern und es selbst eingeben. Es erscheint nie in Ihrem Profil und ist für andere Nutzer nie sichtbar. Wir halten fest, ob es von Google oder von Ihnen stammt, damit wir Fragen dazu beantworten können, wie das Alter eines Kontos festgestellt wurde. Von Ihnen erstellte Inhalte: Reiserouten, Stationsnamen, Adressen, Notizen, Anmerkungen, Verkehrsangaben, Bewertungen und Rezensionen sowie hochgeladene Fotos. Von Ihnen eingegebene Standorte: die Koordinaten der Stationen, die Sie hinzufügen. Ntripi verfolgt den Standort Ihres Geräts nicht; eine Koordinate wird nur gespeichert, weil Sie einen Ort gesucht, auf der Karte ausgewählt oder eingetippt haben. Technische Daten: Ihre IP-Adresse zum Zeitpunkt einer Anfrage sowie Geräte- und App-Angaben, wenn Sie einen Fehlerbericht senden. Moderations- und Sicherheitsaufzeichnungen: Meldungen, die Sie einreichen oder die zu Ihren Inhalten eingehen, und das Ergebnis jeder Moderationsentscheidung, die Sie betrifft. 3. WOFÜR WIR SIE VERWENDEN Um Ihr Konto zu betreiben und Ihre Inhalte dem von Ihnen gewählten Publikum anzuzeigen. Um zu prüfen, ob Sie unser Mindestalter erfüllen, und um Konten unter diesem Alter von Ntripi fernzuhalten. Um Ntripi sicher zu halten: automatische und menschliche Inhaltsprüfung, Bearbeitung von Meldungen, Durchsetzung der Community-Richtlinien und Widersprüche. Um Ihnen E-Mails zu Ihrem Konto zu senden — Verifizierung, Passwort-Zurücksetzung und Moderationshinweise. Werbe-E-Mails versenden wir nicht. Um Probleme zu beheben, die Sie uns melden. 4. AUTOMATISCHE INHALTSMODERATION Von Ihnen veröffentlichte Inhalte werden automatisch geprüft, bevor sie sichtbar werden, mithilfe von Diensten anderer Unternehmen. Text — Titel und Beschreibungen von Reiserouten, Stationsnamen, Adressen und Notizen, Anmerkungen, Verkehrsangaben, Rezensionstexte, Ihr Anzeigename und Ihre Biografie sowie der bei der Registrierung gewählte Benutzer- und Anzeigename — wird an den Moderationsdienst von OpenAI gesendet. Die Anfrage enthält den Text und den Namen des Modells und sonst nichts: keine Kontokennung, keine E-Mail-Adresse, keine Inhaltskennung. OpenAI kann nicht erkennen, von wem der Text stammt. Fotos werden an den Dienst Rekognition von Amazon Web Services gesendet, um sie auf explizite und gewalttätige Darstellungen zu prüfen. Übermittelt wird nur das Bild. Bilder werden über Cloudflare gespeichert und ausgeliefert; Cloudflare gleicht Bilder, die von unserer Domain ausgeliefert werden, im Moment der Auslieferung mit Datenbanken bekannter rechtswidriger Bilder ab. Ist eine Prüfung nicht verfügbar, wird der Inhalt gespeichert und zur Überprüfung eingereiht, statt blockiert zu werden. Das Ergebnis einer Moderationsprüfung halten wir in einem kurzlebigen Zwischenspeicher. Dieser enthält keinen Rohtext und keinen Verweis auf die Person, die ihn geschrieben hat. 5. WER IHRE DATEN AUSSERDEM ERHÄLT Wir verkaufen, vermieten oder teilen Ihre personenbezogenen Daten nicht zu Werbezwecken Dritter. Folgende Anbieter verarbeiten Daten in unserem Auftrag: Railway — Anwendungshosting und Datenbank. Cloudflare — DNS, Content Delivery Network, Bildspeicher (R2) und der oben beschriebene Abgleich rechtswidriger Bilder. OpenAI — Textmoderation, wie oben beschrieben. Amazon Web Services — Bildmoderation, wie oben beschrieben. Google — Anmeldung, sofern Sie sie nutzen. Google erfährt, dass Sie sich bei Ntripi angemeldet haben. OpenStreetMap / Nominatim — Adresssuche. Der Ortstext, den Sie beim Hinzufügen einer Station eingeben, wird an Nominatim gesendet, und Ihr Gerät fordert Kartenkacheln von OpenStreetMap an, solange eine Karte angezeigt wird. Ihre Suchanfragen speichern wir nicht im Original. Have I Been Pwned — bei der Wahl eines Passworts prüfen wir, ob es in bekannten Leak-Daten vorkommt. Die Prüfung sendet die ersten fünf Zeichen eines Hashes Ihres Passworts und sonst nichts; Ihr Passwort verlässt unseren Server nie. Atlassian (Jira) — wenn wir einen von Ihnen gesendeten Fehlerbericht dorthin weiterleiten, damit er verfolgt und behoben wird. Das weitergeleitete Ticket enthält Ihre Beschreibung, die Bildschirmaufnahme und die technischen Angaben; Ihre E-Mail-Adresse enthält es nicht. Google (Firebase Cloud Messaging) — Push-Benachrichtigungen unter iOS und Android, sofern Sie sie zulassen. Ihrem Gerät wird ein Registrierungs-Token zugewiesen, das diese Installation identifiziert; wir speichern es, um eine Benachrichtigung an Ihr Gerät richten zu können, und löschen es, wenn Sie sich abmelden. Der Benachrichtigungstext läuft über Google, um Ihr Telefon zu erreichen: Er nennt, was geschehen ist, und gegebenenfalls die handelnde Person oder den Titel Ihrer eigenen Reiseroute. Hinweise zur Moderation Ihrer Inhalte nennen niemals die Person, die sie gemeldet hat. Erteilen Sie keine Benachrichtigungserlaubnis, wird kein Token erstellt und nichts gesendet. Außerdem geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind und wenn es erforderlich ist, um auf eine unmittelbare Gefahr für die Sicherheit einer Person zu reagieren. 6. FOTOS Fotos werden beim Hochladen verkleinert und neu kodiert; ihre EXIF-Metadaten — die GPS-Koordinaten und den Aufnahmezeitpunkt enthalten können — werden vor der Speicherung entfernt. Das geschieht auf unserem Server; die Originaldatei wird nicht aufbewahrt. 7. FEHLERBERICHTE Wenn Sie ein Problem aus der App heraus melden (durch Schütteln des Telefons oder über die Einstellungen), erhalten wir eine Aufnahme des Bildschirms, auf dem Sie waren, Ihre Beschreibung und grundlegende technische Angaben: App-Version, Plattform, Gerätemodell, Betriebssystemversion, den Bildschirm, auf dem Sie waren, Ihre Sprache und Ihre Hell-/Dunkel-Einstellung. Waren Sie angemeldet, wird der Bericht Ihrem Konto zugeordnet, damit wir nachfassen können. Wir nutzen dies ausschließlich, um das gemeldete Problem nachzustellen und zu beheben, und leiten es gegebenenfalls wie in Abschnitt 5 beschrieben an unsere Fehlerverfolgung weiter. Senden Sie bitte keine Aufnahme, die Informationen zeigt, die Sie lieber nicht teilen möchten — die Aufnahme erfasst alles, was auf dem Bildschirm zu sehen war. Fehlerberichte und ihre Aufnahmen werden gelöscht, sobald der Bericht erledigt ist und aus unseren Support-Unterlagen ausgelaufen ist. 8. MELDUNGEN, BLOCKIEREN UND BENACHRICHTIGUNGEN Wenn Sie Inhalte melden, speichern wir die Meldung, den gewählten Grund, eine etwaige Notiz und einen mit einem Schlüssel gebildeten Einweg-Hash Ihrer IP-Adresse — verwendet, damit dieselbe Person nicht dieselbe Meldung mehrfach einreicht, und nicht auf die Adresse rückführbar. Die Meldung bleibt erhalten, auch wenn der betroffene Inhalt später gelöscht wird, denn sie ist der Beleg für die getroffene Entscheidung. Der gemeldeten Person wird nie mitgeteilt, wer sie gemeldet hat. Wenn Sie jemanden blockieren, speichern wir die Blockierung, damit sie in beide Richtungen greift. Das Aufheben löscht sie. Benachrichtigungen in der App halten fest, was geschehen ist und wer es getan hat, nicht einen ausformulierten Text; den Text, den Sie lesen, setzt Ihr Gerät in Ihrer Sprache zusammen. 9. COOKIES Die Anmeldung verwendet keine Cookies — Ihre Sitzungstoken liegen auf Ihrem Gerät und werden nur in Anfrage-Headern gesendet. Die Website-Seiten setzen ein einziges Präferenz-Cookie (ntripi_lang), um Ihre Sprachwahl zu merken. Es enthält keine personenbezogenen Daten und wird niemals weitergegeben. Melden Sie sich mit Google an, kann Google im Rahmen seines Anmeldedienstes eigene Cookies setzen; diese unterliegen der Datenschutzerklärung von Google. Wir verwenden weder Analyse- noch Werbe-Cookies noch Tracking-Skripte Dritter. 10. SPEICHERDAUER Ihre Kontodaten und Inhalte bleiben gespeichert, bis Sie sie oder Ihr Konto löschen. Sie können Ihr Konto jederzeit in den App-Einstellungen löschen. Die Kontolöschung entfernt Ihr Profil, Ihre Reiserouten und Ihre identifizierenden Angaben dauerhaft. Ihr Geburtsdatum wird für die Dauer des Kontos gespeichert und mit ihm gelöscht. Wir speichern es statt nur der Antwort, die es uns gegeben hat, weil sich das Mindestalter im Lauf der Zeit ändert und ein gespeichertes Ja oder Nein unbemerkt veralten würde. Von Ihnen abgegebene Bewertungen werden in anonymisierter Form (nur die Punktzahl, keine Zuordnung zum Nutzer) aufbewahrt, um die Aussagekraft der Community-Bewertungen zu erhalten. Sie stimmen dem bei der Kontoerstellung zu, wie in unseren Nutzungsbedingungen beschrieben. Moderationsaufzeichnungen werden 90 Tage nach Abschluss des Vorgangs gelöscht, mit einer Ausnahme: Hat ein Bild mit einer Datenbank bekannter rechtswidriger Bilder übereingestimmt, werden die Aufzeichnung der Übereinstimmung und der Hash des Bildes unbefristet aufbewahrt. Das Bild selbst wird gelöscht; die Aufzeichnung ist der einzige Beleg dafür, dass die Entfernung stattgefunden hat, und ihre Aufbewahrung ist eine gesetzliche Pflicht, auf die wir auf Ihren Wunsch nicht verzichten können. Benachrichtigungen in der App werden 90 Tage nach dem Lesen gelöscht. Ungelesene bleiben erhalten. Fehlerberichte und ihre Aufnahmen werden gelöscht, sobald der Bericht geschlossen und ausgelaufen ist. 11. IHRE RECHTE Die meisten Ihrer Daten können Sie direkt in der App einsehen, berichtigen, exportieren oder löschen: Ihr Profil ist bearbeitbar, Ihre Inhalte sind bearbeit- und löschbar, und Einstellungen, Konto löschen entfernt das Konto. Je nach Wohnort haben Sie unter Umständen zusätzlich das Recht, eine Kopie Ihrer Daten zu verlangen, sie berichtigen oder löschen zu lassen, ihre Verarbeitung einzuschränken oder ihr zu widersprechen und sich bei Ihrer nationalen Datenschutzbehörde zu beschweren. Schreiben Sie an [email protected], und wir antworten Ihnen. Wir werden Ihr Konto nicht als Vergeltung für die Ausübung eines dieser Rechte sperren oder kündigen. 12. KINDER Ntripi ist nicht für Kinder unter 16 Jahren bestimmt, und wir erheben ihre Daten nicht wissentlich. Wir fragen bei der Registrierung nach einem Geburtsdatum und lehnen Konten unter diesem Alter ab. Wenn Sie glauben, dass ein Kind unter 16 ein Konto hat, schreiben Sie an [email protected], und wir entfernen es. 13. INTERNATIONALE ÜBERMITTLUNGEN Die in Abschnitt 5 genannten Dienste arbeiten in mehreren Ländern, sodass Ihre Daten außerhalb Ihres Wohnsitzlandes verarbeitet werden können, auch in den Vereinigten Staaten. Wo das geschieht, stützen wir uns auf die Übermittlungsgarantien dieser Anbieter, etwa die Standardvertragsklauseln der Europäischen Kommission. 14. SICHERHEIT Alle Daten werden bei der Übertragung mit TLS verschlüsselt. Passwörter werden vor der Speicherung mit bcrypt gehasht. Sitzungstoken sind signiert und ohne unseren Server-Geheimschlüssel nicht fälschbar. Der Zugriff auf Produktivdaten ist auf das für den Betrieb Erforderliche beschränkt. Kein Dienst ist vollkommen sicher. Erlangen wir Kenntnis von einer Verletzung, die Ihre Daten betrifft, informieren wir Sie und die zuständige Behörde, wie es das Gesetz verlangt. 15. ÄNDERUNGEN DIESER ERKLÄRUNG Wir aktualisieren diese Seite, wenn sich unsere Praxis ändert. Version und Datum bei diesem Dokument zeigen Ihnen, welche Fassung Sie lesen. 16. KONTAKT Fragen zu Ihren Daten: [email protected]. Missbrauch oder Sicherheitsbedenken melden: [email protected].