Datenschutzerklärung zeigmal App

Grundlegendes

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie die zeigmal App nutzen, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Sie haben. Für unsere Website gilt eine eigene Datenschutzerklärung.

Für die Nutzung der App brauchen Sie kein Benutzerkonto, und wir fragen weder Ihren Namen noch Ihre E-Mail-Adresse ab. Solche Angaben machen Sie nur, wenn Sie sich Ihren Wiederherstellungscode per E-Mail schicken lassen oder an einem Gewinnspiel teilnehmen.

Definitionen der verwendeten Begriffe (z. B. „personenbezogene Daten“ oder „Verarbeitung“) finden Sie in Art. 4 DSGVO.

Verantwortlicher

Verantwortlich für die Datenverarbeitung in der App ist:

zeigmal GmbH
Engetalstraße 14
79588 Efringen-Kirchen
Geschäftsführung: Elias Greve, Till Reitlinger

Telefon: +49 162 8312508
E-Mail: hallo@zeigmal.digital

Weitere Angaben finden Sie im Impressum.

Server und Hosting

Die App bezieht Inhalte (Texte, Bilder, Audio, Touren) und speichert die Daten zu Ihrem Wiederherstellungscode auf Servern in Deutschland. Ein Teil der Bilder kommt direkt aus touristischen Datenbanken (siehe Abschnitt „Bilder aus touristischen Datenbanken“).

• Supabase: Datenbanken und Serverfunktionen der Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Die Daten werden in einem Rechenzentrum in Frankfurt am Main (Deutschland) gespeichert. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da Supabase seinen Sitz in Singapur hat und für Hosting und Support Unterauftragsverarbeiter in den USA einsetzt, kann ein Zugriff aus Drittländern nicht ausgeschlossen werden; dafür sind EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://supabase.com/privacy
• STRATO: eigene Server bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, von denen die Inhalte der App ausgeliefert werden. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Zugriffsdaten (Server-Logfiles)

Bei jeder Anfrage der App an unsere Server werden technisch bedingt folgende Daten protokolliert:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Schnittstelle bzw. Datei und Menge der übertragenen Daten
• technische Angaben zu App und Betriebssystem (User-Agent)

Die Protokolle dienen dem sicheren und stabilen Betrieb, z. B. um Störungen und Missbrauch aufzuklären. Sie werden nach höchstens 7 Tagen gelöscht. Müssen Daten aus Beweisgründen aufgehoben werden, sind sie so lange von der Löschung ausgenommen, bis der Vorfall endgültig geklärt ist. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Bilder aus touristischen Datenbanken

Viele Orte und Angebote in der App stammen aus den touristischen Datenbanken toubiz und destination.one, die unsere Partner pflegen. Die zugehörigen Bilder lädt die App direkt von den Servern dieser Datenbanken. Dabei erhält der jeweilige Betreiber technisch bedingt Ihre IP-Adresse, Datum und Uhrzeit sowie technische Angaben zu App und Betriebssystem (User-Agent). Weitere Daten, insbesondere Ihr Standort oder Ihr Wiederherstellungscode, werden dabei nicht übermittelt. Für die Verarbeitung auf ihren Servern sind die Betreiber selbst verantwortlich.

Rechtsgrundlage ist unser berechtigtes Interesse, Ihnen aktuelle Bilder zu den Orten und Angeboten unserer Partner zu zeigen (Art. 6 Abs. 1 lit. f DSGVO).

Berechtigungen auf Ihrem Gerät

Die App fragt Berechtigungen über den Dialog Ihres Geräts an. Sie können jede Berechtigung jederzeit in den Einstellungen Ihres Geräts entziehen; die übrigen Funktionen der App bleiben nutzbar. Der Zugriff auf Standort, Kamera und Benachrichtigungen ist unbedingt erforderlich, damit wir Ihnen die von Ihnen gewünschte Funktion bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die anschließende Verarbeitung ist die Bereitstellung dieser Funktion (Art. 6 Abs. 1 lit. b DSGVO).

Standort

Ihr Standort wird auf Ihrem Gerät verwendet, um Ihnen Ihre Position auf der Karte zu zeigen, Sie durch Touren zu führen und Sehenswürdigkeiten in Ihrer Nähe anzuzeigen. Im Entdeckungsmodus und während einer Navigation nutzt die App den Standort auch im Hintergrund, um Sie zu benachrichtigen, wenn Sie sich einer Sehenswürdigkeit nähern. Ihr Gerät zeigt dies durch ein Symbol bzw. eine dauerhafte Benachrichtigung an.

Ihren genauen Standort übermittelt die App in zwei Fällen:

• „In der Nähe“: Um Ihnen Orte und Angebote in Ihrer Umgebung anzuzeigen, sendet die App Ihre aktuellen Koordinaten an unsere Serverfunktion bei Supabase. Die Koordinaten werden nur für diese Anfrage verwendet und weder gespeichert noch protokolliert. Ergänzende Angebote aus der touristischen Datenbank toubiz fragt unser Server nur für ein grobes Gebiet von etwa 20 × 20 km ab; Ihr genauer Standort wird dabei nicht weitergegeben.
• Augmented Reality: Siehe Abschnitt „Augmented Reality (ARCore)“.

Eine Speicherung Ihres Standortverlaufs oder ein Bewegungsprofil gibt es nicht.

Kamera

Die Kamera wird ausschließlich für die Augmented-Reality-Funktionen verwendet. Bilder und Videos werden nicht gespeichert. Zur Ortung werden Kameradaten an Google übermittelt (siehe Abschnitt „Augmented Reality (ARCore)“).

Benachrichtigungen

Benachrichtigungen, z. B. über eine Sehenswürdigkeit in Ihrer Nähe, werden lokal auf Ihrem Gerät erzeugt. Wir nutzen keinen Push-Dienst und übermitteln dafür keine Daten an einen Server.

Augmented Reality (ARCore)

Für die Augmented-Reality-Funktionen nutzen wir die ARCore Geospatial API der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (bzw. der Google LLC, USA). Während Sie die AR-Ansicht nutzen, werden Bildinformationen der Kamera und Ihr Standort an Google übermittelt, um Ihre Position und Blickrichtung genau zu bestimmen, damit Inhalte an der richtigen Stelle erscheinen. Auf Android-Geräten läuft die App dafür mit den Google Play-Diensten für AR (ARCore), die von Google bereitgestellt werden und der Datenschutzerklärung von Google unterliegen.

Rechtsgrundlage ist die Bereitstellung der von Ihnen gestarteten AR-Funktion (Art. 6 Abs. 1 lit. b DSGVO). Es gelten die Datenverarbeitungsbedingungen von Google Cloud. Daten können dabei in die USA übermittelt werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen: https://policies.google.com/privacy

Wiederherstellungscode, Quiz, Stempel und Touren

Damit Ihre Fortschritte erhalten bleiben, ohne dass Sie ein Konto anlegen müssen, erhält die App von unserem Server einen zufälligen Wiederherstellungscode. Mit diesem Code speichern wir auf unseren Servern:

• Ihre Antworten auf Quizfragen (welches Quiz, ob die Antwort richtig war, Zeitpunkt)
• gesammelte Stempel und eingelöste Prämien
• mit einem Zugangs- oder Gutscheincode freigeschaltete Touren
• das Datum einer Gewinnspiel-Teilnahme

Der Code enthält keine Angaben zu Ihrer Person. Wenn Sie ihn auf einem anderen Gerät oder nach einer Neuinstallation eingeben, werden Ihre Fortschritte wiederhergestellt. Bewahren Sie den Code daher sorgfältig auf.

Auf Wunsch schicken wir Ihnen den Code per E-Mail. Ihre E-Mail-Adresse verwenden wir nur für diesen Versand über Postmark (siehe unten) und speichern sie nicht.

Rechtsgrundlage ist die Bereitstellung dieser Funktionen (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden 3 Jahre nach der letzten Nutzung des Codes gelöscht.

Gewinnspiele

In einzelnen Regionen können Sie mit gesammelten Stempeln an Gewinnspielen teilnehmen. Veranstalter ist jeweils der in der App genannte Partner, z. B. die Tourismus Marketing GmbH Baden-Württemberg (TMBW), Marktstraße 2, 70173 Stuttgart, oder der Tourismusverband Allgäu/Bayerisch-Schwaben e. V., c/o Destinationsmarketing Bayerisch-Schwaben, Schießgrabenstraße 14, 86150 Augsburg.

Wenn Sie teilnehmen, übermitteln wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, Ihren Wiederherstellungscode und die Anzahl Ihrer Stempel per E-Mail an den Veranstalter. Sie erhalten eine Bestätigung an Ihre E-Mail-Adresse. Für den Versand nutzen wir Postmark (siehe unten). Wir selbst speichern Ihren Namen und Ihre E-Mail-Adresse nicht, sondern nur das Datum Ihrer Teilnahme zu Ihrem Wiederherstellungscode, damit Sie pro Gewinnspiel nur einmal teilnehmen.

Rechtsgrundlage ist die Durchführung des Gewinnspiels, an dem Sie teilnehmen möchten (Art. 6 Abs. 1 lit. b DSGVO). Nach der Übermittlung ist der Veranstalter für die Verarbeitung Ihrer Daten verantwortlich; Einzelheiten regeln seine Teilnahmebedingungen.

E-Mail-Versand mit Postmark

Für den Versand des Wiederherstellungscodes und der Gewinnspiel-E-Mails nutzen wir den Dienst Postmark der AC PM LLC (ActiveCampaign), 1 N Dearborn Street, Suite 500, Chicago, IL 60602, USA. Dabei werden die für die jeweilige E-Mail nötigen Angaben (E-Mail-Adresse und Inhalt der E-Mail) an Postmark übermittelt und dort verarbeitet, um die E-Mail zuzustellen.

Mit Postmark besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Postmark ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend sind EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist dieselbe wie für die jeweilige Funktion. Weitere Informationen: https://postmarkapp.com/eu-privacy

Karten mit Mapbox

Für die Kartendarstellung nutzen wir Mapbox der Mapbox, Inc., 740 15th Street NW, 5th Floor, Washington, DC 20005, USA. Beim Anzeigen der Karte lädt die App Kartenkacheln von Servern von Mapbox. Dabei werden Ihre IP-Adresse, technische Angaben zu Gerät und App sowie der angezeigte Kartenausschnitt an Mapbox übermittelt; Ihr Standort wird dabei nicht übertragen.

Die Telemetrie von Mapbox, mit der Mapbox Nutzungs- und Standortdaten zur Verbesserung seiner Karten sammelt, ist bei jedem Start der App ausgeschaltet. Sie können sie über den Info-Dialog der Karte für die laufende Sitzung selbst einschalten.

Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Kartendarstellung (Art. 6 Abs. 1 lit. f DSGVO). Mit Mapbox besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Mapbox ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend sind EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://www.mapbox.com/legal/privacy

Fehlerberichte mit Firebase Crashlytics

Damit wir Abstürze und Fehler erkennen und beheben können, nutzen wir Firebase Crashlytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (bzw. der Google LLC, USA). Bei einem Absturz oder Fehler übermittelt die App einen Bericht mit dem Fehlerverlauf, technischen Angaben zu Gerät, Betriebssystem und App-Version sowie einer zufälligen Installationskennung an Google. Angaben zu Ihrer Person enthält der Bericht nicht.

Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen, fehlerfreien App (Art. 6 Abs. 1 lit. f DSGVO). Die Berichte werden nach 90 Tagen gelöscht. Es gelten die Datenverarbeitungsbedingungen von Firebase. Daten können dabei in die USA übermittelt werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen: https://firebase.google.com/support/privacy

Nutzungsanalyse mit PostHog

Mit Ihrer Einwilligung nutzen wir den Analysedienst PostHog der PostHog Inc. (2261 Market Street #4008, San Francisco, CA 94114, USA), um zu verstehen, wie die App genutzt wird, und sie zu verbessern. Die Daten werden auf Servern von PostHog in der Europäischen Union gespeichert (EU-Cloud). Mit PostHog haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Wenn Sie zustimmen, speichert PostHog eine zufällige, pseudonyme Kennung auf Ihrem Gerät und erfasst, wie Sie die App nutzen, z. B. welche Städte, Touren und Inhalte Sie aufrufen, wie lange Sie Audios hören, ob AR-Inhalte erfolgreich angezeigt werden, welche Sprache Sie gewählt haben sowie technische Angaben zu Gerät, Betriebssystem und App-Version. Wir legen keine Personenprofile an und verknüpfen die Daten nicht mit Ihrem Namen oder Ihrer E-Mail-Adresse. Ihre IP-Adresse wird nicht gespeichert.

Unsere Partner (Städte, Gemeinden und Tourismusverbände) erhalten aus diesen Daten zusammengefasste Auswertungen, etwa wie oft Inhalte in ihrer Region aufgerufen wurden; einzelne Nutzungsdaten oder Kennungen geben wir nicht weiter.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft in den Einstellungen der App widerrufen. Weil unsere Verträge mit Partnern mehrere Jahre laufen und die Auswertungen die gesamte Vertragslaufzeit abdecken, speichern wir die Daten für die Dauer der Zusammenarbeit mit dem jeweiligen Partner, höchstens jedoch 7 Jahre. Weitere Informationen: https://posthog.com/privacy

Speicherung auf Ihrem Gerät

Die App speichert auf Ihrem Gerät Ihre Einstellungen (z. B. Sprache und Ihre Auswahl zur Nutzungsanalyse), Ihren Wiederherstellungscode sowie zwischengespeicherte Inhalte wie Bilder und Audios, damit diese schneller laden. Diese Daten liegen auf Ihrem Gerät und werden dort gelöscht, wenn Sie die App deinstallieren. Sie können jedoch Teil einer Gerätesicherung sein, die Ihr Gerät anlegt (z. B. iCloud-Backup oder Google-Sicherung); dafür gelten die Einstellungen Ihres Geräts und die Datenschutzerklärung von Apple bzw. Google. Die Speicherung ist für die Funktionen der App erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

App Stores

Die App laden Sie über den App Store von Apple oder Google Play herunter. Dabei verarbeiten Apple bzw. Google Daten wie Ihre Konto- und Gerätedaten in eigener Verantwortung. Hierauf haben wir keinen Einfluss; es gelten die Datenschutzerklärungen dieser Anbieter.

Links zu anderen Websites

Die App enthält Links zu Websites anderer Anbieter, etwa unserer Partner. Wenn Sie einem solchen Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters, auch wenn die Seite innerhalb der App angezeigt wird.

Kinder und Jugendliche

Die App kann auch von Kindern und Jugendlichen genutzt werden. Sie kommt ohne Angaben zur Person aus; die Nutzungsanalyse erfolgt nur mit Einwilligung, die bei Kindern unter 16 Jahren durch die Erziehungsberechtigten erteilt werden muss. Für die Teilnahme an Gewinnspielen gelten die Altersgrenzen in den Teilnahmebedingungen des jeweiligen Veranstalters.

Bereitstellung Ihrer Daten und automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die jeweils genannten Angaben können Sie einzelne Funktionen jedoch nicht nutzen: ohne E-Mail-Adresse keinen Versand des Wiederherstellungscodes, ohne Name und E-Mail-Adresse keine Teilnahme an einem Gewinnspiel, ohne Standort- oder Kamerazugriff keine standortbezogenen Funktionen bzw. kein Augmented Reality.

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Rechte des Nutzers

Sie haben das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO) sowie deren Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) oder die Einschränkung ihrer Verarbeitung (Art. 18 DSGVO) zu verlangen. Falls zutreffend, können Sie auch Ihr Recht auf Datenübertragbarkeit geltend machen (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Da wir in der App keine Namen speichern, können wir Daten zu Ihrem Wiederherstellungscode nur zuordnen, wenn Sie uns den Code mitteilen.

Sollten Sie annehmen, dass Ihre Daten unrechtmäßig verarbeitet werden, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Löschung von Daten

Sofern Ihr Wunsch nicht mit einer gesetzlichen Pflicht zur Aufbewahrung von Daten kollidiert, haben Sie ein Anrecht auf Löschung Ihrer Daten. Von uns gespeicherte Daten werden gelöscht, sobald sie für ihren Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen; die jeweiligen Fristen sind in den einzelnen Abschnitten genannt. Falls eine Löschung nicht durchgeführt werden kann, weil die Daten für zulässige gesetzliche Zwecke erforderlich sind, wird ihre Verarbeitung eingeschränkt.

Widerspruchsrecht

Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Wenn Sie Auskunft, Berichtigung, Löschung oder Einschränkung wünschen, Fragen zur Verarbeitung Ihrer Daten haben oder eine Einwilligung widerrufen möchten, wenden Sie sich bitte an: hallo@zeigmal.digital

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils aktuelle Fassung, die Sie in der App und auf unserer Website finden.

Zuletzt aktualisiert: 11. November 2026