Datenschutzerklärung

Hinweis: Verbindlich ist die englische Fassung dieses Dokuments. Diese Übersetzung dient nur der Orientierung. Bei Abweichungen gilt die englische Fassung.

Wer wir sind

HibiTrip („HibiTrip“, „wir“, „uns“) ist eine Reisebegleiter-App und Website, betrieben von RTV CONSULTING GROUP, 4238 Carteret Dr, Philadelphia, PA 19114, USA.

RTV CONSULTING GROUP ist der Verantwortliche für Ihre personenbezogenen Daten. Diese Erklärung gilt für:

• die HibiTrip-Mobil-Apps für iOS und Android,
• die HibiTrip-Web-App unter app.hibitrip.com,
• die Website hibitrip.com, einschließlich der Seiten mit geteilten Merklisten und besuchten Orten.

Die HibiTrip-Web-App

Mit der Web-App unter app.hibitrip.com planen Sie Reisen im Browser. Sie melden sich mit demselben Konto wie in der Mobil-App an, und Ihre Merklisten, Reisen und besuchten Orte sind im Web und auf dem Mobilgerät dieselben. Die Web-App dient nur der Planung. Sie hat keine Offline-Karten, keinen Guide-Modus, keine Standortsitzungen, keine Navigation, keine Streckenaufzeichnung, keinen Foto-Upload und keine Werbung.

Kontakt aus der EU, dem EWR und dem Vereinigten Königreich. Wir haben unseren Sitz in den USA und kein Büro in der EU, im EWR oder im Vereinigten Königreich. Senden Sie jede Frage oder Anfrage zu Ihren personenbezogenen Daten an support@rtvcg.com oder per Post an die oben genannte Adresse. Sie können sich auch an die Datenschutzbehörde in Ihrem Land wenden.

Welche Informationen wir erheben

• Kontoinformationen. Wenn Sie sich mit Apple oder Google anmelden, erhalten wir Ihren Namen, Ihre E-Mail-Adresse und eine eindeutige Kennung von diesem Anbieter. Wenn Sie „Mit Apple anmelden“ nutzen und Ihre E-Mail-Adresse verbergen, erhalten wir eine Apple-Relay-Adresse. Wenn Sie sich per E-Mail registrieren, speichern wir Ihre E-Mail-Adresse und ein geschütztes (gehashtes) Passwort.
• Standortdaten. Mit Ihrer Erlaubnis nutzt die Mobil-App den genauen Standort Ihres Geräts, um die Karte zu zentrieren, Orte in Ihrer Nähe anzuzeigen, Ihnen beim Markieren besuchter Orte zu helfen und den Guide-Modus, die Navigation und die Streckenaufzeichnung auszuführen. Nur der Guide-Modus, die Navigation und die Streckenaufzeichnung nutzen Ihren Standort, während die App im Hintergrund läuft, und nur solange diese Sitzung aktiv ist. Unter Android sehen Sie dann eine Benachrichtigung; unter iOS sehen Sie die Standortanzeige des Systems. Wenn die Sitzung endet, endet auch der Standortzugriff im Hintergrund. Zur Web-App siehe „Standort im Browser“.
• Aufgezeichnete Strecken. Strecken, die Sie aufzeichnen, bleiben auf Ihrem Gerät. Wir laden sie nicht auf unsere Server hoch. Sie können eine Strecke als GPX-Datei exportieren; dann entscheiden Sie, wohin sie gelangt.
• Inhalte, die Sie erstellen. Merklisten, gespeicherte Orte, besuchte Orte, Reisen und ihre Stopps, Notizen und private Fotos, die Sie an einen besuchten Ort anhängen.
• Nutzungsdaten. Angesehene Bildschirme, genutzte Funktionen und ähnliche Ereignisse, um Fehler zu beheben und zu entscheiden, was wir verbessern. Wir senden sie an Amplitude (siehe „Weitergabe Ihrer Informationen“). In den Mobil-Apps und in der Web-App erheben wir sie in allen Regionen erst, nachdem Sie Analyse akzeptiert haben. Die Daten umfassen eine zufällige Geräte-ID, eine Sitzungs-ID, die Bildschirme und Funktionen, die Sie nutzen, den Browser- oder Gerätetyp und die Sprache. Amplitude erhält außerdem Ihre IP-Adresse und schätzt damit Ihren ungefähren Standort (Land, Region und Stadt). Wenn Sie angemeldet sind, verwendet die App eine interne HibiTrip-Nutzer-ID als Ihre Nutzer-ID bei Amplitude. Wir senden Ihre E-Mail-Adresse nicht an Amplitude. Wir senden Ihre genauen Koordinaten nicht an die Analyse.
• Werbe-Software (nur Mobil-Apps). Die Mobil-Apps enthalten die Werbe-Software von Google (Google Mobile Ads SDK, „AdMob“). Die Software startet nicht, wenn Werbung in der App nicht eingeschaltet ist und Sie nicht im Einwilligungsformular von Google (Google User Messaging Platform, „UMP“) eingewilligt haben. Bis dahin startet die Software nicht, und die Werbemessung wird verzögert. Nach dem Start kann sie technische Daten an Google senden, etwa Ihre IP-Adresse, das Gerätemodell und das Betriebssystem, unter Android außerdem die Werbe-ID, sofern Sie sie nicht in den Geräteeinstellungen gelöscht haben. Sie können Ihre Werbeeinwilligung jederzeit unter Einstellungen > Werbe-Datenschutz ändern. Unter iOS fragen wir nicht nach der Tracking-Erlaubnis (App Tracking Transparency), daher gibt die App Google Ihre iOS-Werbe-ID nicht weiter.
• Geräteinformationen. Betriebssystem, Gerätemodell, Browsertyp und App-Version, für Kompatibilität und Fehlersuche.

Wir verkaufen derzeit nichts in HibiTrip. Wir erheben keine Zahlungskartendaten.

Wie wir Ihre Informationen verwenden und Rechtsgrundlagen

Standort im Browser

Die Web-App fragt nur dann nach Ihrem Standort, wenn Sie eine Aktion nutzen, die ihn braucht, etwa „Karte auf mich zentrieren“ oder „In meiner Nähe suchen“. Ihr Browser zeigt seine eigene Berechtigungsabfrage. Sie können ablehnen, und die Web-App funktioniert trotzdem: Sie können einen Ort nach Namen suchen. Wenn Sie zustimmen, sendet die Web-App Ihre Position nur an unseren Server, um die Karte zu zentrieren und Orte in der Nähe zu finden. Wir speichern sie weder in Ihrem Konto noch in einem Standortverlauf. Im Web führen wir keine Standortsitzungen aus, zeichnen keine besuchten Orte auf und verfolgen Sie nicht im Hintergrund. Sie können die Berechtigung jederzeit in den Browsereinstellungen ändern.

Cookies und Browser-Speicher (Web-App)

„Cookie“ bedeutet hier auch ähnlichen Browser-Speicher, etwa Local Storage und IndexedDB. Die Web-App nutzt diesen Speicher:

Die unbedingt erforderlichen Elemente speichern wir ohne Nachfrage, weil die Web-App ohne sie nicht funktionieren kann oder weil Sie sie gewählt haben.

Die Web-App und hibitrip.com zeigen keine Werbung und nutzen keine Werbe- oder Tracking-Cookies. Die öffentlichen Seiten von hibitrip.com nutzen keine Analyse. hibitrip.com kann ein Cookie (i18n_redirected) setzen, das sich Ihre Sprache merkt. Wenn Sie die Anmeldung mit Google oder Apple nutzen, können deren Seiten eigene Cookies nach ihren eigenen Datenschutzerklärungen setzen.

Wie wir um Einwilligung bitten

1. Wenn Sie die Mobil-App oder die Web-App zum ersten Mal öffnen, fragt ein Banner nach der Analyse. Alle Nutzer sehen es, in allen Regionen.
2. „Akzeptieren“ und „Ablehnen“ haben dieselbe Größe und denselben Stil, und nichts ist vorausgewählt.
3. Wir starten Amplitude erst, nachdem Sie auf „Akzeptieren“ getippt haben. Davor senden wir kein Analyse-Ereignis und setzen keine Amplitude-Kennung.
4. Bis Sie eine Wahl treffen, bleibt die Analyse ausgeschaltet.

Wenn Sie akzeptieren und später Ihre Meinung ändern, stoppen wir die Analyse sofort. Ereignisse, die vor Ihrer Meinungsänderung aufgezeichnet wurden, können in den nächsten Sekunden noch gesendet werden. Der Widerruf der Einwilligung berührt nicht die zuvor erhobene Analyse. Das Amplitude-Cookie bleibt in Ihrem Browser, wir nutzen es aber nicht mehr; um es zu entfernen, löschen Sie Ihre Browserdaten.

So ändern Sie Ihre Auswahl

Öffnen Sie in der Mobil-App Einstellungen > Analyse. Öffnen Sie in der Web-App Profil > Einstellungen und nutzen Sie den Schalter Analyse. Das ist jederzeit möglich, und die Analyse stoppt sofort. Der Widerruf ist so einfach wie die Zustimmung. In der Web-App können Sie auch Ihre Browserdaten löschen; dadurch wird jedes Element aus der Tabelle entfernt, und Sie müssen sich erneut anmelden.

Weitergabe Ihrer Informationen

Wir verkaufen Ihre personenbezogenen Informationen nicht und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter.

Wir geben Daten nur weiter an:

• Dienstleister (Auftragsverarbeiter), die auf Grundlage von Verträgen für uns arbeiten, die die Nutzung Ihrer Daten begrenzen:
  • Microsoft Azure — Hosting der Web-App (Azure Static Web Apps), der API, der Datenbank und Ihrer privaten Fotos, in den USA (Region West US 2).
  • Amplitude — Produktanalyse; nur nachdem Sie akzeptiert haben.
  • Twilio SendGrid — Versand von Konto-E-Mails, etwa Codes zum Zurücksetzen des Passworts.
  • MapTiler — Kartenkacheln. Ihr Browser und Ihre App kontaktieren MapTiler nicht: Die Karte fragt unseren Server, und unser Server fragt MapTiler. MapTiler erhält weder Ihre IP-Adresse noch Ihre Kontodaten.
  • Geoapify — Online-Routenberechnung. Unser Server sendet Start-, Zwischen- und Endpunkte einer Route an Geoapify, ohne Ihre Kontodaten oder IP-Adresse.
• Eigenständige Verantwortliche, die Daten nach ihren eigenen Datenschutzerklärungen nutzen:
  • Apple und Google, für die Anmeldung.
  • Google, für die Werbe-Software in den Mobil-Apps (siehe „Werbe-Software“).
  • Die OpenStreetMap Foundation (Dienst Nominatim), für die Ortssuche und für die Adresse eines Punkts auf der Karte. Unser Server sendet den Suchtext oder die Koordinaten des Punkts, ohne Ihre Kontodaten oder IP-Adresse.
• Personen, mit denen Sie teilen. Wenn Sie einen Freigabelink für eine Merkliste erstellen oder Ihre besuchten Orte öffentlich machen, kann jeder mit dem Link die Orte in dieser Liste und Ihren Benutzernamen sehen. Wenn Ihr Benutzername wie eine E-Mail-Adresse aussieht, zeigen wir ihn nicht an. Fotos sind nie enthalten. Sie können die Freigabe jederzeit ausschalten.
• Behörden, wenn das Gesetz es verlangt oder zum Schutz von Rechten, Eigentum oder Sicherheit.
• Einen Käufer oder Nachfolger, wenn unser Unternehmen verkauft oder verschmolzen wird, unter denselben Schutzbestimmungen.

Internationale Übermittlungen

Wir haben unseren Sitz in den USA und speichern Ihre Daten in den USA. Unsere Dienstleister können Daten in den USA und anderen Ländern verarbeiten. Wenn wir personenbezogene Daten aus der EU, dem EWR, dem Vereinigten Königreich oder der Schweiz an einen Dienstleister übermitteln, stützen wir uns auf das EU-US Data Privacy Framework, wenn der Dienstleister zertifiziert ist, oder auf die Standardvertragsklauseln der Europäischen Kommission. Sie können bei uns eine Kopie dieser Garantien anfordern.

Wie lange wir Ihre Daten aufbewahren

• Aktives Konto. Wir bewahren Ihre Kontodaten auf, solange Ihr Konto aktiv ist.
• Browser-Speicher (Web-App). Wie in der Tabelle unter „Cookies und Browser-Speicher“ gezeigt.
• Kontolöschung. Sie können die Löschung in der Mobil-App oder in der Web-App anfragen: Profil > Hilfe & Support > Kontolöschung anfragen. Wenn Sie bestätigen, deaktivieren wir Ihr Konto sofort und melden Sie auf allen Geräten ab, mobil und im Web. Dreißig Tage später löschen wir Ihr Konto, Ihren Standortverlauf, Ihre Merklisten, Reisen und Fotos endgültig. Wenn Sie Ihre Meinung ändern, schreiben Sie innerhalb dieser 30 Tage an support@rtvcg.com, und wir können die Anfrage stornieren. Kopien in unseren Datenbank-Backups werden danach automatisch innerhalb von 35 Tagen gelöscht. Nach der Löschung bewahren wir Daten nur auf, wenn das Gesetz es verlangt, und nur so lange, wie diese Pflicht besteht.
• Analysedaten. Amplitude bewahrt Ereignisdaten auf, bis wir sie löschen. Sie können uns bitten, die mit Ihnen verknüpften Analysedaten zu löschen (siehe „Ihre Rechte“).
• Support-Nachrichten. Wir bewahren sie so lange auf, wie wir sie brauchen, um Ihre Anfrage und Folgefragen dazu zu beantworten.
• Server-Protokolle. Wir bewahren technische Protokolle kurze Zeit für Sicherheit und Fehlersuche auf. Einige Fehlereinträge können Suchtext oder die Koordinaten einer fehlgeschlagenen Anfrage enthalten.

Ihre Rechte

Je nach Wohnort haben Sie das Recht,

• auf Ihre personenbezogenen Daten zuzugreifen und eine Kopie zu erhalten,
• sie zu berichtigen,
• sie zu löschen,
• einer Verarbeitung teilweise zu widersprechen oder sie einzuschränken, auch wenn sie auf unseren berechtigten Interessen beruht (zum Beispiel Empfehlungen und Sicherheit),
• Ihre Daten in einem übertragbaren Format zu erhalten,
• eine Einwilligung jederzeit zu widerrufen, ohne die zuvor erfolgte Verarbeitung zu berühren,
• sich bei einer Datenschutzbehörde zu beschweren, zum Beispiel in dem EU-Land, in dem Sie leben.

Sie können die Kontolöschung in der App anfragen (Profil > Hilfe & Support > Kontolöschung anfragen). Für andere Anfragen schreiben Sie an support@rtvcg.com. Wir antworten innerhalb eines Monats (EU, EWR und UK) oder innerhalb der Frist, die das Recht Ihres US-Bundesstaats festlegt, und müssen eventuell zuerst Ihre Identität bestätigen.

Datenschutz für Kinder

HibiTrip richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von ihnen. Wenn Sie glauben, dass ein Kind uns Daten gegeben hat, kontaktieren Sie uns, und wir löschen sie.

Sicherheit

Wir schützen Ihre Daten durch Verschlüsselung bei der Übertragung, Zugriffskontrollen und privaten Speicher für Ihre Fotos. Kein System ist völlig sicher, daher können wir keine absolute Sicherheit garantieren.

Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich HibiTrip ändert. Wir aktualisieren das Datum „zuletzt aktualisiert“ und informieren Sie bei wesentlichen Änderungen vor deren Inkrafttreten in der App oder per E-Mail.

Kontakt

RTV CONSULTING GROUP, 4238 Carteret Dr, Philadelphia, PA 19114, USA E-Mail: support@rtvcg.com