Datenschutz­erklärung der Mapnovi App

§ 1 Wer für Ihre Daten verantwortlich ist

Diese Erklärung gilt für die Mapnovi App für iPhone und Android. Für die Website mapnovi.de gilt eine eigene Datenschutzerklärung, die Sie dort finden.

Verantwortlich im Sinne der DSGVO ist:

Volkan Genc, Einzelunternehmer

handelnd unter V-Momentum / Mapnovi

Wiesenstraße 11

57537 Selbach

Deutschland

E-Mail für Datenschutzanfragen: info@mapnovi.de

Support: support@mapnovi.de

§ 2 Das Wichtigste in Kürze

• Die App enthält keine Werbe-, Analyse- oder Tracking-Dienste von Dritten. Wir erstellen keine Werbeprofile.
• Wir verkaufen keine personenbezogenen Daten.
• Die App greift nicht auf Ihren Standort, Ihre Kontakte oder Ihr Mikrofon zu und sendet keine Push-Benachrichtigungen.
• Kamera und Fotos nutzt die App nur, wenn Sie selbst ein Foto aufnehmen, auswählen oder speichern.
• Zugriff auf ein Google-Unternehmensprofil erhält die App erst, wenn Sie es selbst verbinden.
• KI-Funktionen senden Inhalte an Google Gemini. Vorschläge werden nur veröffentlicht, wenn Sie das bestätigen.
• Sie können Ihr Konto jederzeit in der App löschen.

§ 3 Ihr Konto

Für die Nutzung der App legen Sie ein Konto an, entweder mit E-Mail-Adresse und Passwort oder über „Mit Google anmelden“ oder „Mit Apple anmelden“.

Wir verarbeiten dabei:

• Name, soweit angegeben, und E-Mail-Adresse,
• Ihr Passwort, ausschließlich als nicht rückrechenbarer Hash,
• bei Google- oder Apple-Anmeldung die Kennung, die uns der Anbieter übermittelt, und bei Apple zusätzlich ein Token, mit dem wir die Verbindung bei der Kontolöschung widerrufen,
• einen Anmelde-Token für die App,
• Einmalcodes für das Zurücksetzen des Passworts, ebenfalls nur als Hash und zeitlich begrenzt gültig,
• Ihren Tarif, Ihr Guthaben und die Nutzung von Funktionen mit monatlichem Kontingent.

Wenn Sie „Mit Apple anmelden“ nutzen und Ihre E-Mail-Adresse verbergen, erhalten wir nur die von Apple erzeugte Weiterleitungsadresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Ohne diese Angaben können wir kein Konto bereitstellen.

§ 4 Ihr Google-Unternehmensprofil

Die Kernfunktionen der App arbeiten mit Ihrem Google-Unternehmensprofil. Wenn Sie ein Profil verbinden, erteilen Sie auf einer Seite von Google die Berechtigung, Ihre Unternehmensprofile zu verwalten. Bei einer direkten Verbindung fragen wir zusätzlich Ihre Google-Kennung und die E-Mail-Adresse des verbundenen Google-Kontos ab, damit wir die Verbindung zuordnen können.

Wir speichern:

• Kennungen des verbundenen Kontos und der Standorte,
• Name, Adresse, Kategorie und Zeitzone jedes Standorts,
• bei einer direkten Verbindung den Zugriffsschlüssel verschlüsselt, die Kennung und die E-Mail-Adresse des Google-Kontos sowie die erteilten Berechtigungen.

Mit dieser Verbindung kann die App Bewertungen, Antworten, Beiträge, Fotos, Öffnungszeiten, Beschreibung, Leistungen, Speisekarten, Merkmale, Links, Suchbegriffe, Leistungszahlen und den Verifizierungsstatus abrufen. Änderungen schreibt die App nur in Ihr Profil, wenn Sie sie dort auslösen. Geplante Beiträge speichern wir bis zur Veröffentlichung und veröffentlichen sie zum von Ihnen gewählten Zeitpunkt.

Der Zugriff läuft je nach Verbindung direkt über die Schnittstellen von Google oder über unseren technischen Dienstleister Zernio.

Sie können ein Unternehmen jederzeit in der App entfernen und unseren Zugriff zusätzlich in Ihrem Google-Konto unter myaccount.google.com/permissions widerrufen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

§ 5 Besondere Zusage für Daten aus Google-Schnittstellen

Die Nutzung von Informationen, die wir über Google-Schnittstellen erhalten, und ihre Übermittlung an andere Anwendungen richten sich nach der Google API Services User Data Policy einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use).

Das bedeutet: Wir verwenden diese Daten nur, um die von Ihnen genutzten Funktionen der App bereitzustellen und zu verbessern. Wir verkaufen sie nicht, nutzen sie nicht für Werbung und geben sie nur an die in § 16 genannten Dienstleister weiter, soweit das für diese Funktionen, die Sicherheit oder gesetzliche Pflichten erforderlich ist. Unsere Mitarbeitenden lesen sie nur, wenn Sie zustimmen, es für Sicherheit oder Support nötig ist, oder das Gesetz es verlangt.

§ 6 Bewertungen und die Personen, die sie geschrieben haben

Damit Sie Bewertungen lesen und beantworten können, zeigt die App die Daten, die Google zu einer Bewertung liefert: öffentlichen Namen, Profilbild, Sterne, Text, Datum und Ihre Antwort.

Diese Daten stammen von Google. Wir speichern sie nicht dauerhaft, sondern rufen sie bei Bedarf ab und halten sie allenfalls kurzzeitig im Zwischenspeicher. Ausnahme sind Entfernungsanfragen (§ 8).

Für die Verfasser von Bewertungen gilt als Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das unserer Kunden liegt darin, Bewertungen des eigenen Unternehmens zu verwalten und darauf zu reagieren. Wir bilden keine Profile über Verfasser. Verfasser können sich mit ihren Rechten aus § 19 und § 20 an info@mapnovi.de wenden.

§ 7 KI-Funktionen

Die App bietet Hilfen, die mit dem KI-Dienst Google Gemini arbeiten, zum Beispiel Antwortvorschläge auf Bewertungen, Sammelantworten, Beitragsentwürfe, verbesserte Beschreibungen, Vorschläge für Ihr Profil und die Auswertung von Themen in Ihren Bewertungen.

Wenn Sie solche Funktionen nutzen, senden wir die dafür nötigen Inhalte an Google. Das können sein:

• Text und Sterne einer Bewertung sowie der öffentliche Name der verfassenden Person,
• Angaben aus Ihrem Unternehmensprofil,
• von Ihnen eingegebene Stichworte oder Texte.

Ergebnisse sind Vorschläge und können Fehler enthalten. Veröffentlicht wird ein Vorschlag erst, wenn Sie das bestätigen. Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Ergebnisse können kurzzeitig zwischengespeichert werden, damit dieselbe Auswertung nicht erneut berechnet wird.

Geben Sie in Eingabefelder keine besonderen Kategorien personenbezogener Daten ein, etwa Gesundheitsangaben, wenn das für den Text nicht nötig ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Daten von Bewertungsverfassern Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die von Ihnen gewünschte Hilfe beim Umgang mit Bewertungen.

§ 8 Entfernungsanfragen zu Bewertungen

Wenn Sie in der App die Entfernung einer Bewertung anfragen, speichern wir zu jeder Bewertung deren Kennung, den Namen der verfassenden Person, Sterne, Text und Datum, den Bearbeitungsstand und die Bewegungen Ihres Guthabens.

Hat das Unternehmen auf die Bewertung geantwortet, wird diese Antwort während der Anfrage von Google genommen. Dafür speichern wir eine Kopie, damit sie später wieder veröffentlicht werden kann.

Unser Team bearbeitet die Anfrage und nutzt die Wege, die Google dafür vorsieht. Dabei gehen Angaben zur betroffenen Bewertung und zu Ihrem Profil an Google. Ob eine Bewertung noch sichtbar ist, prüfen wir anhand der Bewertungsliste Ihres Profils. Über die Entfernung entscheidet allein Google.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Daten von Bewertungsverfassern Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das unserer Kunden liegt darin, einen vom Kunden veranlassten Vorgang eindeutig zuzuordnen, durchzuführen und abzurechnen.

§ 9 Fotos, Logos und QR-Codes

Fotos für Ihr Google-Profil nehmen Sie mit der Kamera auf oder wählen sie aus Ihrer Mediathek. Die App greift nur auf das Foto zu, das Sie auswählen. Wir verkleinern es und speichern es unter einer zufälligen, nicht erratbaren Adresse. Diese Adresse ist öffentlich, denn Google lädt das Foto von dort. Danach erscheint es öffentlich in Ihrem Google-Profil. Ähnlich speichern wir Logos, die Sie für QR-Codes oder Druckprodukte hochladen.

Diese Dateien bleiben nach der Übernahme durch Google auf unserem Server, solange Ihr Konto besteht, und werden mit Ihrem Konto gelöscht. Was Google bereits übernommen hat, bleibt in Ihrem Google-Profil, bis Sie es dort entfernen. Laden Sie keine Bilder hoch, die vertrauliche Inhalte zeigen oder an denen Sie keine Rechte haben.

Ihren QR-Code erstellt die App. Die Einstellungen seines Designs speichern wir auf dem Gerät und auf unserem Server, damit er auf Ihren Geräten gleich aussieht. Der Code führt auf Ihre Bewertungsseite bei Google. Wer ihn scannt, verlässt die App und nutzt Google.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

§ 10 Zahlungen und Abonnements

Guthaben kaufen Sie über Stripe (Stripe Payments Europe, Ltd., Irland), je nach Gerät auch mit Apple Pay oder Google Pay. Ihre Zahlungsdaten gehen direkt an Stripe. Wir erhalten keine vollständigen Kartendaten, sondern Betrag, Status und Referenznummern. Stripe verarbeitet Daten teilweise in eigener Verantwortung, auch zur Betrugsprävention.

Abonnements kaufen Sie über den App Store von Apple oder Google Play. Dort wird auch abgerechnet. Wir erhalten Produkt, Laufzeit, Verlängerungs- und Teststatus sowie technische Referenzen des Stores und ordnen sie Ihrem Konto zu. Name und Zahlungsmittel erhalten wir von den Stores nicht.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, soweit Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.

§ 11 Druckshop

Wenn Sie Aufsteller, Sticker oder andere Druckprodukte bestellen oder anfragen, verarbeiten wir Name, Firma, Lieferadresse, Telefonnummer, E-Mail-Adresse, Ihre Notiz, die Gestaltung mit Logo und Unternehmensangaben sowie den Bestell- und Versandstatus.

Druck- und Versandpartner, etwa wir-machen-druck.de, erhalten die Angaben, die sie für Produktion und Lieferung benötigen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

§ 12 Website-Check, Suchbegriffe und Wettbewerbsvergleich

Beim Website-Check rufen wir die öffentlichen Seiten der Website ab, die in Ihrem Profil hinterlegt ist. Dafür nutzen wir den Dienstleister DataForSEO. Das Ergebnis speichern wir zu Ihrem Standort. Für Suchbegriff-Ideen und den Wettbewerbsvergleich übermitteln wir Suchbegriffe, Kategorie und Ort an denselben Dienstleister. Hierbei geht es um öffentliche Unternehmens- und Marktdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

§ 13 Website-Anfragen

Wenn Sie in der App eine Website-Vorlage anfragen, geben wir Ihre Angaben an Webnovi weiter, das ebenfalls von Volkan Genc unter V-Momentum betrieben wird und die Anfrage beantwortet. Das sind Name, E-Mail-Adresse, Telefonnummer, Firma, Website, Ihre Nachricht, die gewählte Vorlage und Ihre IP-Adresse zur Missbrauchsabwehr. Wir speichern die Anfrage auch selbst, damit sie nicht verloren geht.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und für die IP-Adresse Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz vor Missbrauch.

§ 14 Weiterempfehlungen

Jedes Konto hat einen eigenen Empfehlungscode. Löst ein neues Konto einen Code ein, speichern wir, wer wen eingeladen hat, den Status und den Standort, mit dem die Empfehlung gültig wurde. Kommt der Code über einen Einladungslink, liegt er bis zur Einlösung auf dem Gerät.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

§ 15 Was die App auf Ihrem Gerät speichert und worauf sie zugreift

Auf dem Gerät speichern wir nur, was die App für ihre Funktion braucht:

• im geschützten Speicher des Geräts: Ihren Anmelde-Token und Ihre Kontodaten,
• im App-Speicher: Sprache, Antwortsprache, ausgewählter Standort, letzte Suchanfragen in der App, QR-Design, Warenkorb, Hinweise wie die Einführung sowie ein Verlauf Ihrer Kennzahlen.

Diese Daten dienen nicht der Nachverfolgung. Die Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 TDDDG). Beim Löschen der App wird der App-Speicher entfernt. Im geschützten Speicher von iOS können Einträge über eine Neuinstallation hinaus bestehen bleiben, sie sind aber nur für die App lesbar. Die Android-App ist von der automatischen Sicherung ausgenommen.

Die App fragt je nach Gerät und nur bei Bedarf diese Zugriffe an:

• Kamera: wenn Sie ein Foto für Ihr Profil aufnehmen,
• Fotos: wenn Sie ein Foto oder Logo auswählen,
• Fotos hinzufügen oder Speicher (nur Android 9 und älter): wenn Sie Ihren QR-Code speichern.

Sie können diese Zugriffe jederzeit in den Einstellungen Ihres Geräts widerrufen.

Beim Betrieb entstehen außerdem technische Daten auf unseren Servern: IP-Adresse, Zeitpunkt, aufgerufene Funktion, Geräte- und App-Angaben sowie Fehlermeldungen. Wir nutzen sie für Betrieb, Fehleranalyse und zur Abwehr von Angriffen. Dabei kann ein automatischer Schutz einzelne Zugriffe vorübergehend sperren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Dienst.

§ 16 Wer Daten erhält

Wir geben Daten nur weiter, soweit das für die jeweilige Funktion nötig ist. Dienstleister, die in unserem Auftrag arbeiten, binden wir nach Art. 28 DSGVO, soweit das gesetzlich erforderlich ist.

• Hosting- und Infrastrukturanbieter: Betrieb von Servern, Datenbank und Dateien.
• Google (Google Ireland Limited, Irland): Google-Anmeldung, Unternehmensprofil-Schnittstellen, Gemini, Google Pay und Google Play.
• Apple (Apple Distribution International Ltd., Irland): Anmeldung, App Store, Abonnements und Apple Pay.
• Stripe: Zahlungen für Guthaben.
• Zernio: technische Anbindung an Google-Unternehmensprofile.
• DataForSEO: Website-Check, Suchbegriffe und Wettbewerbsdaten.
• Resend: Versand von E-Mails, zum Beispiel Codes zum Zurücksetzen des Passworts.
• Webnovi: Beantwortung von Website-Anfragen.
• Druck- und Versandpartner: Produktion und Lieferung von Druckprodukten.
• Steuerberater, Banken, Behörden und Gerichte: soweit gesetzlich erforderlich oder zur Durchsetzung von Ansprüchen.

Google, Apple und Stripe verarbeiten Daten teilweise in eigener Verantwortung nach ihren eigenen Datenschutzbestimmungen.

§ 17 Übermittlung außerhalb der EU

Einige dieser Anbieter verarbeiten Daten auch außerhalb der EU und des EWR, insbesondere in den USA. Wir übermitteln Daten dorthin nur auf einer zulässigen Grundlage. Das ist ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO, etwa das EU-US Data Privacy Framework für zertifizierte Anbieter, oder geeignete Garantien nach Art. 46 DSGVO wie die EU-Standardvertragsklauseln. Eine Kopie der Garantien erhalten Sie auf Anfrage.

§ 18 Speicherdauer und Kontolöschung

Wir speichern Daten, solange Ihr Konto besteht und die jeweilige Funktion sie braucht. Ein Standort wird entfernt, wenn Sie ihn aus der App entfernen. Technische Protokolle löschen wir, sobald sie für Betrieb und Sicherheit nicht mehr nötig sind, außer ein konkreter Vorfall muss geklärt werden.

So löschen Sie Ihr Konto: in der App im Tab „Konto“, dann „Konto & Datenschutz“, dann „Konto löschen“. Ohne die App geht es unter mapnovi.de/app/delete-account. Nach der Bestätigung Ihrer Identität wird das Konto sofort gelöscht. Eine Wartefrist gibt es nicht, und wir können das Konto nicht wiederherstellen.

Sofort gelöscht werden Ihre Konto- und Anmeldedaten, Standorte und Verbindungen zu Google, Aufträge samt den Inhalten der Bewertungen, Bestellungen samt Lieferadressen, Website-Anfragen, Empfehlungen und Nutzungszähler, hochgeladene Fotos und Logos sowie die E-Mails, die wir an Ihre Adresse geschickt haben, soweit kein anderes Konto diese Adresse nutzt. Laufende Entfernungsanfragen werden beendet. Ausgeblendete Antworten versuchen wir vorher wieder zu veröffentlichen, das gelingt aber nicht in jedem Fall. Bei Apple-Anmeldung widerrufen wir die Verbindung zu Apple.

Getrennt von Ihrem Konto und ohne Name, Anschrift oder E-Mail-Adresse bewahren wir auf:

• Zahlungs- und Buchungsdaten: Käufe von Guthaben mit Betrag, Datum und Zahlungsreferenz, Guthabenbuchungen, Abonnements mit der Referenz des Stores sowie Umfang und Guthabenpreis von Aufträgen und Bestellungen. Wir bewahren sie auf, solange gesetzliche Aufbewahrungspflichten bestehen, für Buchungsbelege bis zum Ende des achten Jahres nach ihrer Entstehung (§ 147 AO), und löschen sie danach automatisch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
• Ihr Restguthaben, damit es nicht verfällt. Wir speichern es mit einem Prüfwert (Hash) Ihrer E-Mail-Adresse, aus dem sich die Adresse nicht ablesen lässt, bis zum Ende des dritten Jahres nach der Löschung. Registrieren Sie sich in dieser Zeit mit derselben Adresse neu, können Sie das Guthaben nach Bestätigung per Code übernehmen. Danach wird es gelöscht. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO. Unser berechtigtes Interesse ist, Ihnen bezahltes Guthaben zu erhalten.

Ein Abonnement bei Apple oder Google endet durch die Löschung nicht, und die Löschung löst keine Erstattung aus. Kündigen Sie ein Abonnement selbst im Store. In einem neuen Konto können Sie es über „Käufe wiederherstellen“ wieder nutzen.

Bestehen bleiben außerdem:

• was bei Google veröffentlicht ist, etwa Antworten, Beiträge und Fotos: das verwalten Sie direkt bei Google,
• die eigenen Unterlagen von Stripe, Apple und Google.

§ 19 Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Schreiben Sie dazu an info@mapnovi.de. Bei begründeten Zweifeln an Ihrer Identität können wir einen Nachweis verlangen.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz

Hintere Bleiche 34

55116 Mainz

§ 20 Ihr Widerspruchsrecht

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine formlose Nachricht an info@mapnovi.de genügt.

§ 21 Nur für Unternehmen

Die App richtet sich an Unternehmen und nicht an Kinder oder Jugendliche. Wir erheben nicht wissentlich Daten von Personen unter 16 Jahren.

§ 22 Sicherheit

Die Verbindung zwischen App und Server ist verschlüsselt. Passwörter speichern wir als Hash, Zugriffsschlüssel für Google verschlüsselt. Anmeldedaten auf dem Gerät liegen im geschützten Speicher des Betriebssystems. Vollständige Sicherheit kann niemand garantieren. Schützen Sie deshalb Ihr Gerät und Ihre Zugangsdaten.

§ 23 Änderungen

Wir passen diese Erklärung an, wenn sich die App, die eingesetzten Dienste oder die Rechtslage ändern. Die aktuelle Fassung finden Sie immer in der App und unter mapnovi.de/app/privacy-policy. Bei wesentlichen Änderungen informieren wir Sie in der App oder per E-Mail.