Datenschutzerklärung der App „Jena für dich“ (iPhone und Android)

1. Verantwortliche und Betreiberin

Valeriia Kravchenko (Einzelunternehmerin; „Jena für dich“ ist der Name des Projekts)
Fritz-Ritter-Str. 2007747 JenaDeutschland · E-Mail: kontakt@jenafuerdich.de. Eine Datenschutzbeauftragte ist nicht benannt (keine Pflicht nach § 38 BDSG).

Diese Erklärung gilt für die App „Jena für dich“ für iPhone (App Store) und Android (Google Play). Für die Website gilt die Datenschutzerklärung der Website.

2. Überblick

Die App hat keine Nutzerkonten, keine Werbung, keine Reichweitenmessung oder Analyse-Tracking und keine Einbindung von Drittanbietern wie Social-Media-Plugins oder Werbe-SDKs. Ich verkaufe keine Daten und gebe keine Daten zu Werbezwecken weiter. Was Sie in der App auswählen (Favoriten, Aufgaben, Verlauf, Sprache, Design, Adresse für die Müllabfuhr, selbst gewählter Ort), bleibt auf Ihrem Gerät. Die App sendet keine Daten an mich – mit einer Ausnahme, die Sie selbst einschalten: Push-Mitteilungen (ab Version 1.1, Abschnitt 3a). Außerdem enthält das Ortsverzeichnis geschäftliche Kontaktangaben von Praxen, Unternehmen und Einrichtungen (Abschnitt 7).

3. Was die App auf dem Gerät tut und wann sie Verbindungen aufbaut

Offline-Inhalte: Ortsverzeichnis, Karte von Jena (auf Grundlage von OpenStreetMap-Daten, aufbereitet mit Protomaps), Anleitungen und Abfuhrregeln sind in der App enthalten. Zum Anzeigen, Suchen und Filtern braucht sie keine Verbindung und sendet dabei nichts. Die Karte wird nicht von einem externen Kartendienst geladen. Das Ortsverzeichnis wird nicht automatisch von einem Server aktualisiert; neue Fassungen kommen mit App-Updates über den App Store bzw. Google Play. Ausgenommen sind nur die Ebenen „Öffentliche Toiletten“ und „Trinkbrunnen“ der Stadt Jena (siehe „Inhalte vom Server der App“).

Veranstaltungen: Wenn Sie Veranstaltungen öffnen (Startseite oder „Veranstaltungen“), lädt die App die Termine der nächsten Wochen direkt von der offenen Schnittstelle des Veranstaltungskalenders Jena (JenaKultur) bei der destination.one GmbH (meta.et4.de, Deutschland). Dabei erhält der Anbieter technisch notwendig die IP-Adresse Ihres Geräts, die Uhrzeit und die technische Kennung des Systembrowsers (User-Agent); Cookies, Kennungen oder Angaben zu Ihnen sendet die App nicht. Die geladene Liste wird nur auf Ihrem Gerät gespeichert. Ohne Verbindung zeigt die App die zuletzt geladene oder die mitgelieferte Liste. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an aktuellen Veranstaltungsangaben). Die destination.one GmbH ist für ihre Verarbeitung selbst verantwortlich.

Inhalte vom Server der App (seit Version 1.3): Damit sich Nachrichten, Kurse, die Ebenen „Öffentliche Toiletten“ und „Trinkbrunnen“ und der Bereich „Unterstützung“ ohne App-Update aktualisieren, lädt die App diese Inhalte von meinem eigenen Server live.jenafuerdich.de (Cloudflare Workers, Cloudflare, Inc., als mein Auftragsverarbeiter). Der Server holt die Inhalte selbst nach einem festen Zeitplan bei den Quellen ab (Stadt Jena, IIK e.V., map.jena.de). Die App sendet dabei nur die Adresse des Inhalts und Ihre App-Sprache (z. B. „/v1/news?lang=de“); keine Cookies, keine Gerätekennung, keine Werbe-ID, keinen Standort, keine Angaben zu Ihnen. Technisch notwendig erhält der Server die IP-Adresse Ihres Geräts, die Uhrzeit und die technische Kennung des Systems (User-Agent); er nutzt sie nur, um die Antwort zuzustellen, und speichert sie nicht – Anfrage-Protokolle sind abgeschaltet, ich erstelle keine Nutzerprofile und keine Statistiken über einzelne Geräte. Cloudflare verarbeitet die Verbindungsdaten kurzfristig zur Auslieferung und zum Schutz vor Angriffen. Die App fragt höchstens alle 30 Minuten (Nachrichten, Kurse), alle 6 Stunden („Unterstützung“) bzw. alle 12 Stunden (Toiletten, Trinkbrunnen) neu an. Ist der Server nicht erreichbar, arbeitet die App wie bisher. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an aktuellen und zuverlässigen Informationen in der App). Seit Version 1.4 lädt die App auf dieselbe Weise auch „Mein Weg zur Arbeit“ (höchstens alle 6 Stunden).

Nachrichten der Stadt: Die App zeigt Pressemitteilungen der Stadt Jena aus deren RSS-Angebot (rathaus.jena.de) – in Ihrer Sprache, sofern die Stadt sie anbietet, sonst die englische oder deutsche Fassung – und Mitteilungen der Pressestelle der Stadt Jena und der Jenaer Nahverkehr GmbH, die diese per E-Mail verbreiten (mit deren schriftlicher Erlaubnis). Gezeigt werden nur Titel, Datum, ein kurzer Anrisstext, die Quelle und der Link zur Meldung; Bilder und Anhänge werden weder übernommen noch geladen. Die Liste kommt vom Server der App. Nur wenn dieser nicht erreichbar ist, lädt die App die Pressemitteilungen direkt bei der Stadt Jena; dabei erhält die Stadt technisch notwendig die IP-Adresse Ihres Geräts, die Uhrzeit des Abrufs und die technische Kennung des Systems (User-Agent); Cookies, Kennungen oder Angaben zu Ihnen sendet die App nicht. Die App fragt höchstens alle 30 Minuten neu an. Die zuletzt geladene Liste wird nur auf Ihrem Gerät gespeichert; ohne Verbindung zeigt die App diese oder die mitgelieferte Liste. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an aktuellen Informationen der Stadt). Die Stadt Jena ist für ihre Verarbeitung selbst verantwortlich.

Kurse des IIK e.V.: Wenn Sie „Deutschkurse“ öffnen, zeigt die App die aktuellen Kurs- und Prüfungsangebote des Instituts für Interkulturelle Kommunikation e.V. in Jena aus dessen RSS-Angebot (www.iik.de), geladen vom Server der App. Nur wenn dieser nicht erreichbar ist, lädt die App das RSS-Angebot direkt beim IIK; dabei erhält das IIK technisch notwendig die IP-Adresse Ihres Geräts, die Uhrzeit des Abrufs und die technische Kennung des Systems (User-Agent); Cookies, Kennungen oder Angaben zu Ihnen sendet die App nicht. Höchstens alle 30 Minuten; die zuletzt geladene Liste bleibt nur auf Ihrem Gerät. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an aktuellen Kursangaben). Das IIK e.V. ist für seine Verarbeitung selbst verantwortlich.

Geodaten der Stadt Jena: Öffentliche Toiletten und Trinkbrunnen stammen aus den offenen Geodaten der Stadt Jena (map.jena.de, Lizenz CC BY 4.0). Eine Fassung ist in die App eingebaut; neuere Fassungen holt der Server der App höchstens einmal täglich bei map.jena.de ab, und die App übernimmt sie von dort. Die App selbst ruft map.jena.de nicht auf.

Unterstützung (Leistungen und Förderprogramme): Der Bereich ist ein Verzeichnis mit eigenen kurzen Erklärungen und Links zu den zuständigen Stellen. Eine Fassung ist in die App eingebaut; geprüfte neue Fassungen lädt die App vom Server der App (dabei wird nur die App-Sprache übermittelt). Es gibt keinen Fragebogen; die App fragt keine Angaben zu Einkommen, Familie oder Aufenthalt ab und sendet keine solchen Angaben. Offizielle Seiten und Formulare öffnen erst nach Ihrem Tippen (Seiten der KfW im Browser Ihres Geräts); ab dann gelten die Datenschutzhinweise der jeweiligen Stelle.

Mein Weg zur Arbeit (seit Version 1.4): Schritt-für-Schritt-Wege (Anerkennung, Ausbildung, Studium, Gründung, Arbeit und Jobcenter) mit eigenen kurzen Erklärungen und Links zu den zuständigen Stellen. Eine Fassung ist in die App eingebaut; geprüfte neue Fassungen lädt die App vom Server der App (dabei wird nur die App-Sprache übermittelt). Es gibt keinen Fragebogen: Die Auswahl „Meine Situation“ (z. B. EU oder Drittstaat) filtert nur die Anzeige, bleibt im Arbeitsspeicher und wird weder gespeichert noch gesendet. Welche Schritte Sie abhaken oder überspringen und welche Termine Sie selbst eintragen, speichert die App nur auf Ihrem Gerät; Erinnerungen dazu sind lokale Mitteilungen. Nichts davon wird an mich oder Dritte übertragen.

Amtliche Warnungen: Die App lädt und prüft keine Warnungen. Die Glocke öffnet nach Ihrem Tippen die offizielle Seite warnung.bund.de des Bundesamts für Bevölkerungsschutz und Katastrophenhilfe; ab dann gelten dessen Datenschutzhinweise.

„Website öffnen“: Bevor die App eine offizielle Website im Browserfenster öffnet, prüft sie mit einer einfachen Anfrage an diese Website, ob sie erreichbar ist. Dabei erhält der Betreiber der Website Ihre IP-Adresse – wie beim Öffnen der Seite selbst. Die Prüfung findet nur nach Ihrem Tippen statt.

Standort („In meiner Nähe“): Die App fragt Ihren Standort nur, wenn Sie „In meiner Nähe“ antippen, und nur mit Ihrer Erlaubnis im Betriebssystem (iOS: „Beim Verwenden der App“, auch mit „Genauer Standort“ aus; Android: „Nur während der Nutzung der App“, auch mit „Ungefährer Standort“). Der Standort wird nur auf dem Gerät verwendet, um Entfernungen zu berechnen und nahe Orte zuerst zu zeigen; er wird nicht an mich oder Dritte übertragen und nicht im Hintergrund abgefragt. Die zuletzt ermittelte Position bleibt höchstens 10 Minuten im Sitzungsspeicher des Geräts und wird mit dem Schließen der App verworfen. Statt des Standorts können Sie eine Straße oder einen Punkt auf der Karte selbst wählen; diese Angabe bleibt auf Ihrem Gerät, bis Sie sie entfernen. Die Erlaubnis können Sie jederzeit in den Einstellungen von iOS bzw. Android widerrufen. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Erinnerungen und Kalender: Erinnerungen (z. B. an die Müllabfuhr) sind lokale Mitteilungen, die das Betriebssystem (iOS oder Android) auf Ihrem Gerät plant; dafür wird kein Push-Dienst genutzt. „In den Kalender“ öffnet den Kalender-Dialog des Geräts; die App liest Ihren Kalender nicht. Auch Erinnerungen an Schritte in „Mein Weg zur Arbeit“ sind solche lokalen Mitteilungen ohne Push-Dienst.

Verzeichnis der Dienste: Für Strom, Gas, Wasser, Internet, Post und Pakete, Nahverkehr, Abfall und ähnliche Dienste zeigt die App zentrale Kontaktangaben (Service-Rufnummern, Servicezeiten, Links zu Formularen), die die Unternehmen und Behörden auf ihren eigenen Websites veröffentlichen. Namen einzelner Beschäftigter nimmt die App nicht auf.

Telefon, E-Mail, Karten, offizielle Seiten: Anrufen, E-Mail schreiben, Route in Apple Karten oder Google Maps und Links zu Behörden öffnen erst nach Ihrem Tippen die jeweilige App oder Website. Die App sendet dabei nichts an mich; ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Fehlermeldungen und Vorschläge bereitet die App nur als E-Mail in Ihrem eigenen E-Mail-Programm vor; abgeschickt wird nur, was Sie selbst senden.

3a. Push-Mitteilungen (nur wenn Sie sie einschalten)

Unter „Einstellungen – Push-Mitteilungen“ können Sie Themen wählen (Wichtige Änderungen, Jena: Stadt, Müll). Erst dann fragt das Betriebssystem nach Ihrer Erlaubnis und es wird eine Gerätekennung (Push-Token) vergeben – auf dem iPhone von Apple, auf Android-Geräten von Google über Firebase Cloud Messaging. Auf meinem Server bei Cloudflare (push.jenafuerdich.de) speichere ich ausschließlich dieses Token, die Sprache der App, die gewählten Themen und das Datum der An- bzw. Änderung – keinen Namen, keine E-Mail-Adresse, keinen Standort, keine IP-Protokolle. Zugestellt werden die Mitteilungen über den Apple Push Notification Service (Apple Inc.) bzw. Firebase Cloud Messaging (Google Ireland Limited).

Zweck: Zustellung der von Ihnen gewählten Mitteilungen (höchstens zwei pro Woche, nicht zwischen 22 und 8 Uhr; Inhalte stützen sich auf amtliche Quellen). Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Widerruf: jederzeit, indem Sie alle Themen ausschalten – das Token wird dann auf dem Server gelöscht – oder Mitteilungen in den Einstellungen des iPhones bzw. des Android-Geräts abschalten. Speicherdauer: bis zur Abmeldung; Tokens, die Apple oder Google als ungültig meldet, lösche ich beim nächsten Versand. Empfänger: Cloudflare sowie – nur auf Android-Geräten – Google (Firebase Cloud Messaging) als Auftragsverarbeiter (Art. 28 DSGVO; mögliche Verarbeitung in den USA auf Grundlage des EU-US Data Privacy Framework, hilfsweise Standardvertragsklauseln) und Apple für die Zustellung auf dem iPhone.

4. Speicherung auf Ihrem Gerät (§ 25 TDDDG)

Im lokalen Speicher der App liegt nur, was Sie selbst auswählen oder was für die Anzeige ohne Verbindung nötig ist: Favoriten und zuletzt angesehene Orte und Suchwörter; „Meine Aufgaben“ mit Datum und Erinnerung; Sprache, Design und Textgröße; Straße und Hausnummer für die Abfuhrtermine und ob Erinnerungen an sind; bevorzugte Karten-App; abgehakte Schritte in Anleitungen; die zuletzt geladene Veranstaltungsliste; die zuletzt geladenen Nachrichten der Stadt und Kurse des IIK; die zuletzt vom Server der App geladenen Nachrichten, Kurse, Einträge der „Unterstützung“ und Ebenen der Stadt Jena (ohne Angaben über Sie); nur bei eingeschalteten Push-Mitteilungen die gewählten Themen und das Push-Token; ob Sie „In meiner Nähe“ oder „Ganz Jena“ gewählt haben, den Umkreis und – nur wenn Sie ihn selbst wählen – Ihren Ort (Straße oder Kartenpunkt). Nur für die laufende Sitzung: die zuletzt ermittelte Position (höchstens 10 Minuten), zuletzt besuchte Bildschirme, Scrollposition und Suchbegriff, damit „Zurück“ an dieselbe Stelle führt. Seit Version 1.4 außerdem: die zuletzt vom Server geladene Fassung von „Mein Weg zur Arbeit“ und Ihr Fortschritt dort – wann Sie einen Weg begonnen haben, abgehakte und übersprungene Schritte, selbst eingetragene Termine und ob dazu eine Erinnerung eingeschaltet ist (keine Angaben zu Ihrer Situation).

Speicherdauer: bis Sie die Angaben ändern oder löschen – in der App unter „Einstellungen – Alles auf diesem Gerät löschen“ oder durch Löschen der App. Diese Angaben verlassen Ihr Gerät nicht, sind für die gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und werden nicht zu Analysezwecken genutzt. Wenn Sie die Gerätesicherung von iOS (iCloud) oder Android (Google) nutzen, kann der lokale Speicher der App darin enthalten sein; diese Sicherung steuern Sie in den Einstellungen Ihres Geräts.

5. Keine Weitergabe, kein Verkauf

Ich verkaufe keine personenbezogenen Daten, gebe sie nicht für Werbung weiter und nutze sie nicht für automatisierte Entscheidungen. Beim Laden von Veranstaltungen – und nur wenn der Server der App nicht erreichbar ist, auch von Nachrichten der Stadt und Kursen des IIK – erhalten die Anbieter dieser Angebote (destination.one GmbH, Stadt Jena, IIK e.V.) technisch Ihre IP-Adresse (Abschnitt 3); sie sind keine Auftragsverarbeiter, sondern eigene Verantwortliche. Für den Server der App und für Push-Mitteilungen nutze ich Cloudflare als Auftragsverarbeiter (Abschnitte 3 und 3a), für Push-Mitteilungen außerdem Apple (iPhone) und Google (Android, Firebase Cloud Messaging); für E-Mails an mich Zoho (Abschnitt 6).

App Store und Google Play: Die App wird über den App Store (Apple) und Google Play (Google Ireland Limited) vertrieben. Beim Herunterladen und bei Updates verarbeiten Apple bzw. Google Daten in eigener Verantwortung nach ihren Datenschutzerklärungen. Ich erhalte von ihnen keine Angaben über einzelne Nutzerinnen und Nutzer, sondern nur zusammengefasste Statistiken (z. B. Anzahl der Installationen) und technische Absturzberichte ohne Namen.

6. Kontakt, Korrektur und Widerspruch

Wenn Sie mir per E-Mail schreiben, verarbeite ich Ihre Adresse und Nachricht, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO; bei Anträgen nach der DSGVO Art. 6 Abs. 1 lit. c). Ich lösche die Korrespondenz nach Erledigung; einen knappen Nachweis über Betroffenenanfragen (Datum, Art, Ergebnis) bewahre ich drei Jahre auf. E-Mail-Dienstleister: Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande, als Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage eines Auftragsverarbeitungsvertrags. Die E-Mails werden im EU-Rechenzentrum von Zoho gespeichert (Niederlande, Ausweichstandort Irland). Nach Angaben von Zoho kann in Einzelfällen für technischen Support und Wartung ein Zugriff durch Beschäftigte der Zoho-Gruppe in Indien erfolgen; Grundlage sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Unterauftragsverarbeiter: Liste von Zoho. Pressemitteilungen per E-Mail: E-Mails der Pressestelle der Stadt Jena und der Jenaer Nahverkehr GmbH (Absender mit schriftlicher Erlaubnis) leitet Zoho automatisch an den Server der App weiter; dort werden nur Titel, Datum, ein kurzer Anrisstext ohne Kontaktdaten von Beschäftigten und der Link zur Meldung übernommen und höchstens 60 Tage gespeichert. E-Mails anderer Absender werden nicht weitergeleitet; erreicht den Server dennoch eine, wird sie verworfen und nicht gespeichert.

7. Daten aus öffentlich zugänglichen Quellen (Art. 14 DSGVO)

Zweck: Menschen, die neu nach Jena kommen, finden Praxen, Schulen, Behörden, Vereine und Geschäfte in ihrer Sprache. Daten: Name der Praxis, Einrichtung oder Firma (kann den Namen der Inhaberin/des Inhabers bzw. der Ärztin/des Arztes enthalten), Geschäftsanschrift, geschäftliche Telefonnummer, Website, Fachrichtung oder Tätigkeit, Öffnungszeiten. Keine privaten Anschriften oder Telefonnummern, keine Bewertungen, keine Fotos, keine Angaben zu Patientinnen und Patienten. Quellen: OpenStreetMap, offene Daten der Stadt Jena (auch über die Schnittstelle map.jena.de, Lizenz CC BY 4.0), des Geoportals Thüringen und der Bundesnetzagentur sowie Wikidata – alle öffentlich zugänglich. Für das Ortsverzeichnis übernehme ich keine Angaben von den Websites der Einrichtungen selbst (zum Verzeichnis der Dienste siehe Abschnitt 3) – mit einer Ausnahme: Praxen und Einrichtungen, die der Aufnahme schriftlich zugestimmt haben, zeige ich mit den Angaben, die sie bestätigt oder korrigiert haben (Name, Fachgebiet, Anschrift, Telefon, Website, bei Einrichtungen auch E-Mail, Sprachen; Rechtsgrundlage insoweit Art. 6 Abs. 1 lit. a DSGVO, Widerruf jederzeit per E-Mail); Einzelheiten in der App unter „Einstellungen – Quellen“. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist die mehrsprachige Auffindbarkeit von Einrichtungen in Jena; ich verwende nur Angaben, die zur Kontaktaufnahme veröffentlicht sind. Empfänger: Nutzerinnen und Nutzer der App. Speicherdauer: solange die Einrichtung besteht; bestätigte Schließungen entferne ich, nach einem Widerspruch lösche und sperre ich den Eintrag dauerhaft. Keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine formlose E-Mail an kontakt@jenafuerdich.de genügt; die Bearbeitung ist kostenlos. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), in Thüringen beim Thüringer Landesbeauftragten für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt: https://www.tlfdi.de/

Widerspruchsrecht (Art. 21 DSGVO): Sie können jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer Daten widersprechen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie sind nicht verpflichtet, personenbezogene Daten bereitzustellen. Die App funktioniert ohne Konto; Standort, Kalender und Mitteilungen nutzt sie nur, wenn Sie das jeweils erlauben.