Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Zusammenhang mit „DiscoverMap" ist Simon Romann(nachfolgend „wir"). Als Datenverantwortlicher entscheiden wir über Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten.

2. Kategorien verarbeiteter Daten

• Konto- und Profildaten: E-Mail-Adresse, Anmeldedaten, Anzeigename.
• Inhaltsdaten: von Ihnen erstellte Stopps, Bewertungen und Kommentare.
• Nutzungsdaten: Interaktionen mit Karte und Filter, aufgerufene Länder/Regionen.
• Technische Daten: IP-Adresse, Gerätetyp, Browser, Betriebssystem, Log-Dateien.
• Support-Kommunikation: Nachrichten, die Sie an uns richten.
• Zahlungsbezogene Daten: werden ausschliesslich von unserem Merchant of Record Paddle erhoben und verarbeitet.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung, Betrieb und Absicherung des Dienstes (Vertragserfüllung).
• Erstellung und Verwaltung Ihres Kontos (Vertragserfüllung).
• Verhinderung von Missbrauch und Betrug sowie Sicherheit des Dienstes (berechtigtes Interesse).
• Verbesserung und Weiterentwicklung von Funktionen (berechtigtes Interesse).
• Kundensupport (Vertragserfüllung / berechtigtes Interesse).
• Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten (rechtliche Verpflichtung).

4. Empfänger und Auftragsverarbeiter

Wir geben Daten nur an sorgfältig ausgewählte Dienstleister weiter, soweit dies für den Betrieb erforderlich ist:

• Paddle – Merchant of Record für Zahlungsabwicklung, Abonnementverwaltung, Rechnungsstellung und Steuerkonformität.
• Supabase – Hosting der Datenbank und Nutzerauthentifizierung.
• Google Maps – Kartendarstellung und Geokodierung.
• Google Ads – Conversion-Messung und Remarketing (nur mit Einwilligung).
• Meta Platforms – Meta-Pixel für Conversion-Messung und Remarketing (nur mit Einwilligung).
• Hosting- und Infrastruktur-Anbieter für den Betrieb der Anwendung.
• Behörden, sofern gesetzlich verpflichtet.

5. Internationale Datenübermittlungen

Einige unserer Dienstleister verarbeiten Daten ausserhalb der EU/EWR bzw. der Schweiz. In solchen Fällen stützen wir die Übermittlung auf geeignete Garantien (z. B. EU-Standardvertragsklauseln oder Angemessenheitsbeschlüsse).

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht oder anonymisiert.

7. Ihre Rechte

Sie haben – im Rahmen des anwendbaren Rechts – folgende Rechte:

• Auskunft über Ihre gespeicherten Daten;
• Berichtigung unrichtiger Daten;
• Löschung („Recht auf Vergessenwerden");
• Einschränkung der Verarbeitung;
• Datenübertragbarkeit;
• Widerspruch gegen die Verarbeitung;
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft;
• Beschwerde bei einer Aufsichtsbehörde.

Wir bearbeiten Anfragen grundsätzlich innerhalb eines Monats.

8. Sicherheit

Wir setzen angemessene technische und organisatorische Massnahmen ein, um Ihre Daten vor unberechtigtem Zugriff, Verlust oder Missbrauch zu schützen. Dazu gehören unter anderem Transportverschlüsselung (HTTPS) und Zugriffskontrollen.

9. Cookies und ähnliche Technologien

Wir verwenden technisch notwendige Cookies und lokale Speicher, um Sie eingeloggt zu halten und Ihre Einstellungen zu speichern. Sie können Cookies in Ihrem Browser jederzeit verwalten oder löschen; einige Funktionen des Dienstes stehen dann ggf. nicht mehr zur Verfügung.

10. Google Ads und Conversion-Messung

Wir setzen Google Ads mit dem Google-Tag (gtag.js, Conversion-ID AW-18360469789) der Google Ireland Limited bzw. Google LLC ein. Damit messen wir den Erfolg unserer Werbeanzeigen (z. B. ob ein Besuch zu einem Kauf führt) und können Remarketing-Zielgruppen bilden.

Dabei können folgende Daten an Google übermittelt werden: gekürzte IP-Adresse, Geräte- und Browserinformationen, Referrer, aufgerufene Seiten, Zeitpunkt des Besuchs sowie Cookie-/Werbe-IDs. Eine Übermittlung in Drittländer (insbesondere USA) kann stattfinden; Google stützt diese auf EU-Standardvertragsklauseln.

Rechtsgrundlage ist ausschliesslich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Art. 31 Abs. 1 DSG). Das Google-Tag wird über den Google Consent Mode geladen: Vor Ihrer Zustimmung sind ad_storage, ad_user_data, ad_personalization und analytics_storage auf „denied" gesetzt, es werden keine Werbe-Cookies gesetzt und keine personenbezogenen Marketingdaten gesendet.

Beim ersten Aufruf der Website fragen wir Ihre Zustimmung über einen Cookie-Hinweis ab. Sie können die Einwilligung jederzeit ohne Angabe von Gründen widerrufen, indem Sie die Website-Daten (localStorage/Cookies) in Ihrem Browser für diese Seite löschen – der Hinweis erscheint danach erneut und Sie können „Ablehnen" wählen. Der Widerruf gilt für die Zukunft.

Weitere Informationen: Datenschutzerklärung von Google.

11. Meta-Pixel (Facebook/Instagram)

Wir setzen den Meta-Pixel (Pixel-ID 1325849626371662) der Meta Platforms Ireland Limited ein. Damit messen wir den Erfolg unserer Werbeanzeigen auf Facebook und Instagram (z. B. ob ein Besuch zu einem Kauf führt) und können Zielgruppen für Remarketing bilden.

Dabei können folgende Daten an Meta übermittelt werden: IP-Adresse, Geräte- und Browserinformationen, Referrer, aufgerufene Seiten, Zeitpunkt des Besuchs sowie Cookie-/Werbe-IDs. Eine Übermittlung in Drittländer (insbesondere USA) kann stattfinden; Meta stützt diese auf EU-Standardvertragsklauseln.

Rechtsgrundlage ist ausschliesslich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Art. 31 Abs. 1 DSG). Der Meta-Pixel wird erst geladen, nachdem Sie im Cookie-Hinweis zugestimmt haben; ohne Zustimmung werden keine Daten an Meta gesendet. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Website-Daten (localStorage/Cookies) in Ihrem Browser für diese Seite löschen und anschliessend „Ablehnen" wählen.

Weitere Informationen: Datenschutzrichtlinie von Meta.

12. Kontakt

Für Datenschutzanfragen wenden Sie sich bitte an Simon Romann. Für Anfragen zu Zahlungen und damit verbundenen Daten kontaktieren Sie bitte Paddle über paddle.net.