Datenschutzerklärung

Stand: 14. November 2026

Entwurf: Dieser Text ist ein sorgfältiger Entwurf auf Grundlage der tatsächlichen Funktionsweise der App. Er ersetzt keine Rechtsberatung. Vor der Veröffentlichung muss er geprüft und müssen alle markierten Felder ausgefüllt werden.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) für die App „Frankfurt Sightseeing“ (Arbeitstitel) und diese Website ist:

[[TODO: Name des Verantwortlichen / Anbieters, ggf. mit Rechtsform]]
[[TODO: Straße, Hausnummer, PLZ, Ort, Land (ladungsfähige Anschrift)]]
E-Mail: [[TODO: E-Mail-Adresse]]

Siehe auch das Impressum.

2. Das Wichtigste in Kürze

• Die App kommt ohne Benutzerkonto aus. Wir betreiben keine eigenen Server für die App.
• Ihr Standort wird nur auf Ihrem Gerät verwendet (Position auf der Karte, Entfernung zu Stationen) und nie übertragen.
• Anonyme Nutzungsereignisse und Absturzberichte gehen nur nach Ihrer Einwilligung an Google Firebase. Sie können die Einwilligung jederzeit in den Einstellungen widerrufen.
• Käufe laufen über Google Play. Wir erhalten und speichern keine Zahlungsdaten.
• Diese Website setzt keine Cookies und verwendet kein Tracking, keine externen Schriften und keine eingebetteten Inhalte.

3. Die App

3.1 Daten, die nur auf Ihrem Gerät bleiben

Favoriten, „Mein Trip“, Spracheinstellung, Designeinstellung, Ihre Einwilligungsentscheidung sowie zwischengespeicherte Kaufberechtigungen und Store-Preise werden lokal auf Ihrem Gerät gespeichert. Sie werden nicht an uns übertragen und beim Deinstallieren der App gelöscht. Karten- und Inhaltsdaten sind in der App enthalten (Kartendaten von OpenStreetMap); die App funktioniert vollständig offline.

3.2 Standort

Die App fragt die Standortberechtigung erst, wenn Sie zum ersten Mal „Mein Standort“ antippen. Die Berechtigung ist freiwillig; die App funktioniert auch ohne sie. Der Standort wird nur auf dem Gerät verarbeitet (Position auf der Karte, Entfernung zu Stationen eines Rundgangs, Haltestellen in der Nähe) und weder an uns noch an Dritte übertragen. Er ist auch nicht Bestandteil der Nutzungsereignisse nach Ziffer 3.3.

3.3 Nutzungsstatistik und Absturzberichte (Google Firebase)

Beim ersten Start fragt die App, ob Sie anonyme Nutzungsstatistiken und Absturzberichte erlauben. „Zustimmen“ und „Ablehnen“ sind gleichrangig; die App ist mit beiden Entscheidungen vollständig nutzbar. Ohne Einwilligung werden keine Ereignisse und keine Absturzberichte gesendet; die Erfassung ist auf SDK-Ebene deaktiviert.

Mit Ihrer Einwilligung nutzt die App Firebase Analytics und Firebase Crashlytics der Google Ireland Limited. Folgende Ereignisse werden gesendet; ihre Parameter enthalten ausschließlich Kennungen (IDs), keine Namen, keine Kontaktdaten und keinen Standort:

• Aufruf von Bildschirmen (screen_view), Öffnen einer Sehenswürdigkeit (poi_opened, mit Herkunft), Suche (search_performed, nur Anzahl der Treffer)
• Öffnen, Starten und Abschließen eines Rundgangs (tour_opened, tour_started, tour_completed, mit Rundgang-ID)
• Kaufvorgänge (purchase_started, purchase_completed, purchase_failed mit Grund, purchases_restored mit Anzahl; jeweils mit Produkt-ID)
• Öffnen eines Ticket- oder Angebotslinks (affiliate_link_opened, mit Sehenswürdigkeits- oder Angebots-ID, Anbieter und Platzierung)
• Absturzberichte bei nicht abgefangenen Fehlern in der App

Technisch bedingt erfassen die Firebase-Dienste nach Angaben von Google zusätzlich Geräte- und App-Informationen (zum Beispiel Gerätemodell, Betriebssystemversion, App-Version) sowie eine pseudonyme App-Instanz-Kennung. [[TODO: Prüfen, welche automatisch erfassten Daten im finalen Firebase-Projekt aktiv sind, und diesen Absatz ggf. anpassen]]

Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO (und § 25 Abs. 1 TDDDG für den Zugriff auf Informationen auf Ihrem Gerät). Widerruf: jederzeit mit Wirkung für die Zukunft in der App unter „Einstellungen“; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: Ereignisdaten werden bei Google für die im Firebase-Projekt eingestellte Dauer gespeichert: [[TODO: im Firebase-Projekt eingestellte Aufbewahrungsdauer der Analytics-Ereignisdaten]]. Absturzberichte: [[TODO: Aufbewahrungsdauer der Crashlytics-Daten laut Google bzw. Projekteinstellung]].

3.4 Käufe (Google Play)

Kostenpflichtige Rundgänge werden als einmaliger Kauf über Google Play abgewickelt. Die Zahlungsabwicklung liegt bei Google (Google Ireland Limited bzw. Google LLC); wir erhalten und speichern keine Zahlungsdaten. Die App fragt bei Google Play ab, welche Käufe Ihr Konto besitzt, und speichert die Berechtigung lokal. Käufe lassen sich über Ihr Google-Konto wiederherstellen. Es gibt kein Benutzerkonto bei uns und keine serverseitige Prüfung.

Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO. Zusätzlich gelten die Datenschutzhinweise von Google Play.

3.5 Ticket- und Angebotslinks (externe Anbieter, Affiliate)

Ticket- und Angebotslinks öffnen die Seiten externer Anbieter im Browser Ihres Geräts, zum Beispiel GetYourGuide, Viator, Tiqets oder offizielle Seiten von Sehenswürdigkeiten. Erst mit dem Antippen verlassen Sie die App; ab dann gelten Datenschutzerklärung und Cookie-Einstellungen des jeweiligen Anbieters, auf die wir keinen Einfluss haben. Einige dieser Links sind Affiliate-Links und in der App als Werbung gekennzeichnet: Der Link enthält unsere Partner-Kennung und eine Kennung der Sehenswürdigkeit, damit der Anbieter einen Kauf zuordnen und uns eine Provision zahlen kann. Für Sie entstehen dadurch keine Mehrkosten. Die Anbieter verarbeiten Ihre Daten in eigener Verantwortung.

3.6 Kartendaten

Die Karte ist in der App enthalten (Daten von OpenStreetMap, © OpenStreetMap contributors, ODbL). Die App lädt Karten nicht zur Laufzeit von Dritten nach.

4. Diese Website

Die Website ist statisch. Sie verwendet keine Cookies, kein Tracking, keine Analysewerkzeuge, keine externen Schriften, keine Skripte Dritter und keine eingebetteten Inhalte; alle Dateien werden von derselben Domain geladen.

Beim Aufruf verarbeitet der Hosting-Anbieter technisch notwendige Verbindungsdaten in Server-Logdateien (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Systeminformationen, übertragene Datenmenge, Statuscode), um die Seite auszuliefern und Sicherheit und Stabilität zu gewährleisten. Hosting-Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Dienst „Cloudflare Pages“); Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/. Die Seite wird über das weltweite Netz von Cloudflare ausgeliefert; dabei können Verbindungsdaten auch in den USA verarbeitet werden. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. [[TODO: Bestätigen, dass der Auftragsverarbeitungsvertrag abgeschlossen ist]]

Rechtsgrundlage: berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website, Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: [[TODO: Speicherdauer der Server-Logs beim Hosting-Anbieter]].

Verlinkte Seiten Dritter liegen außerhalb unseres Einflussbereichs.

5. Empfänger und Auftragsverarbeiter

6. Drittlandübermittlung

Google kann Daten auch in Länder außerhalb des Europäischen Wirtschaftsraums, insbesondere in die USA, übermitteln und dort verarbeiten. Die Übermittlung stützt sich nach Angaben von Google auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework und/oder auf Standardvertragsklauseln. [[TODO: Aktuellen Zertifizierungsstand von Google und des Hosting-Anbieters prüfen und hier bestätigen]] Soweit Sie in die Nutzungsstatistik einwilligen, stimmen Sie auch dieser Übermittlung nach Art. 49 Abs. 1 lit. a DSGVO zu; ohne Einwilligung findet sie für die Nutzungsstatistik nicht statt.

7. Speicherdauer

Lokale Daten in der App bleiben bis zur Deinstallation oder bis Sie sie in der App ändern. Firebase-Daten: siehe Ziffer 3.3. Server-Logs der Website: siehe Ziffer 4. Wenn Sie uns per E-Mail kontaktieren, speichern wir Ihre Nachricht so lange, wie es zur Bearbeitung nötig ist, und löschen sie danach, soweit keine Aufbewahrungspflichten bestehen.

8. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3), in der App unter „Einstellungen“. Da wir Nutzungsdaten nicht einzelnen Personen zuordnen können, sind Auskunft oder Löschung zu bestimmten Ereignissen nur eingeschränkt möglich. Zur Ausübung Ihrer Rechte wenden Sie sich an [[TODO: E-Mail-Adresse]].

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Zuständige Behörde für uns: [[TODO: zuständige Landesdatenschutzbehörde nach Sitz des Verantwortlichen, mit Anschrift]].

10. Keine Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Sie sind nicht verpflichtet, Daten bereitzustellen; die App ist auch ohne Einwilligung in die Nutzungsstatistik und ohne Standortberechtigung nutzbar. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.

11. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Impressum