Datenschutzerklärung

Von uns verwendete Cookie-Typen

• Notwendige Cookies: Diese Cookies sind für das ordnungsgemäße Funktionieren der Website erforderlich und können in unseren Systemen nicht deaktiviert werden.
• Analyse-Cookies: Diese Cookies helfen uns zu verstehen, wie Besucher mit unserer Website interagieren, indem sie Informationen anonym sammeln und melden.

Gerätekennung

Beim ersten Start legt die App einen Eintrag für die Installation an und erhält eine Kennung und ein Geheimnis. Die Kennung ist ein Pseudonym: Sie hängt nicht an Ihrem Namen, Ihrer E-Mail-Adresse, Ihrer Apple-ID oder Ihrer Telefonnummer und sagt für sich genommen nichts darüber, wer Sie sind. Unter Einstellungen → Dieses Gerät steht sie.

Das Geheimnis liegt im sicheren Speicher des Telefons - unter iOS in der Keychain, unter Android im Keystore - und verlässt das Gerät nie. Unser Server speichert nur dessen SHA-256-Hash; eine Kopie unserer Datenbank enthält also nichts, was sich als Ihr Gerät wiederverwenden ließe.

Was die App auf unserem Server speichert

• Plattform, App-Version und Betriebssystemversion, damit wir wissen, aus welchem Build eine Meldung kommt und wann wir zum Aktualisieren raten.
• Die Sprache, in der die App läuft, damit unsere Antworten in dieser Sprache kommen.
• Die Zeitzone, die das Telefon meldet. Eine Tageszusammenfassung richtet sich nach Ihrer Ortszeit; daran hängt, wann sie ankäme.
• Ein gesalzener SHA-256-Hash der Adresse, von der aus sich die App angemeldet hat. Die Adresse selbst wird nicht gespeichert. Der Hash hat eine einzige Aufgabe: zu zählen, wie viele Geräte eine Adresse in der letzten Stunde angemeldet hat, damit niemand die Tabelle mit erfundenen Installationen füllt.
• Ihre Benachrichtigungseinstellungen: welche Themen Sie eingeschaltet haben (Wetterwarnungen, Wind am Flughafen, Wegsperrungen, Veranstaltungen), ob Sie eine tägliche Zusammenfassung möchten und zu welcher Morgenstunde, und die Ruhezeiten, in denen nur eine Wetterwarnung oder die von Ihnen selbst terminierte Zusammenfassung zugestellt wird.
• Ihre Reisedaten, wenn Sie sie eintragen. Die Tageszusammenfassung lässt sich auf die Tage begrenzen, an denen Sie tatsächlich auf der Insel sind — dafür stehen die beiden Daten. Sie tragen sie selbst ein, sie werden gelöscht, sobald Sie die Zusammenfassung ausschalten oder auf täglich stellen, und sie werden für nichts anderes verwendet.
• Das Push-Token, sobald Sie Benachrichtigungen erlauben. Es ist die Adresse, an die der Push-Dienst von Expo zustellt; es benennt die Installation, nicht Sie, und es wird gelöscht, wenn das Telefon meldet, dass die App entfernt wurde. Daneben führen wir ein kurzes Protokoll darüber, was verschickt wurde - Art der Nachricht, Thema und Zeitpunkt -, damit dieselbe Warnung nicht zweimal geschickt wird.
• Ihre Käufe: eine zufällige Kaufkennung, die der Server der Installation zuteilt, und für jedes gekaufte Paket das Store-Produkt, ob es aus dem App Store oder von Google Play stammt, die Transaktionskennung des Stores und die Daten. Kartennummer, Name oder Rechnungsadresse erreichen uns nie - Apple und Google wickeln die Zahlung ab.
• Das Datum, an dem die App zuletzt mit dem Server gesprochen hat.

In-App-Käufe

Vier Routenpakete werden als Einmalkäufe über den App Store und Google Play verkauft; das Drei-Tage-Paket ist kostenlos. Um ohne Konto verkaufen zu können, gibt der Server jeder Installation eine zufällige Kaufkennung, und die App übergibt sie zusammen mit dem Beleg des Stores an RevenueCat, das den Beleg beim Store prüft. Unser Server fragt dann bei RevenueCat nach, was die Installation besitzt, und hält das Ergebnis fest: das Paket, das Store-Produkt, den Store, ob es ein Test- oder ein echter Kauf war, die Transaktionskennung des Stores und die Daten. RevenueCat meldet unserem Server auch spätere Änderungen, etwa eine Erstattung, und wir bewahren diese Meldungen auf.

Ein Kauf gehört zu dem Apple- oder Google-Konto, mit dem er getätigt wurde. Eine Neuinstallation oder ein neues Telefon ist eine neue Installation ohne Käufe; „Käufe wiederherstellen“ in der Paketkarte und unter Einstellungen → Käufe fragt den Store erneut danach.

Nutzungsstatistik und Absturzberichte

Erst nachdem Sie ausdrücklich in Nutzungsstatistiken und Fehlerberichte eingewilligt haben, schickt die App kurze Nutzungsereignisse an PostHog: den Namen eines Bildschirms oder einer Aktion (ein geöffneter Artikel, ein gewählter Wegfilter, eine gestartete Kamera), das Starten der App oder ihr Wechsel in den Hintergrund sowie Absturzberichte mit der technischen Spur des Fehlers. Jedes Ereignis trägt das Telefonmodell, die Version von Betriebssystem und App, die Sprache und die Zeitzone. PostHog verwirft die Adresse, von der das Ereignis kam, bevor es etwas speichert, und leitet keinen Standort daraus ab. Die Ereignisse werden unter einer zufälligen Kennung abgelegt, die die PostHog-Bibliothek auf dem Telefon erzeugt. Sie ist nicht Ihr Name, nicht die oben beschriebene Gerätekennung und keine Werbekennung, und wir verknüpfen sie nie mit einer Person.

Auf dem iPhone fragt iOS nach dem Intro einmal mit seinem eigenen Tracking-Dialog: „Erlauben“ schaltet Nutzungsstatistik und Fehlerberichte ein, „App bitten, nicht zu tracken“ lässt sie aus. Auf Android erscheint auf dem Startbildschirm ein Dialog mit „Erlauben“ und „Ablehnen“. Vor der Einwilligung wird das PostHog-SDK nicht gestartet; Analyseereignisse werden weder erfasst noch gesendet. Bei Ablehnung funktioniert die App genauso. Ihre Wahl, das Datum und die Version des Hinweises werden auf Ihrem Telefon gespeichert. Unter Einstellungen → Datenschutz → Nutzungsstatistik können Sie Ihre Einwilligung jederzeit widerrufen und auf dem iPhone nur dann erneut erteilen, wenn iOS-Einstellungen → Datenschutz & Sicherheit → Tracking es erlaubt. Der Widerruf beendet die neue Erfassung und blockiert ausstehende Analyseanfragen, löscht aber keine bereits bei PostHog eingegangenen Ereignisse. Bei erneuter Einwilligung wird eine neue zufällige Analysekennung erzeugt.

Das Löschen des Geräts erreicht PostHog nicht, das die Ereignisse unter seiner eigenen Kennung hält. Schreiben Sie an info@denis.pt, wenn sie auch dort gelöscht werden sollen, und nennen Sie uns das Telefonmodell und den Zeitraum, in dem Sie die App genutzt haben, da diese Kennung nirgends angezeigt wird.

Ihr Standort

Die 3D-Karte hat eine Schaltfläche, die zeigt, wo Sie sind. Sie fragt nach der Standortberechtigung, solange die App geöffnet ist, zeichnet Ihre Position auf die Karte und vergisst sie, sobald Sie den Bildschirm verlassen oder die App weglegen. Die Position wird nie an unseren Server oder an irgendjemand anderen geschickt, und nichts speichert sie.