“Jena für dich”应用隐私声明（iPhone 和 Android）

1. 数据控制者及运营者

Valeriia Kravchenko（个体经营者；“Jena für dich”是项目名称）
Fritz-Ritter-Str. 2007747 Jena德国 · 电子邮件：kontakt@jenafuerdich.de。未任命数据保护官（根据德国《联邦数据保护法》（BDSG）第38条，并无此项义务）。

本声明适用于 iPhone 版（App Store）和 Android 版（Google Play）“Jena für dich”应用。网站适用网站隐私声明。

2. 概述

本应用没有用户账户、没有广告、没有访问量统计或分析跟踪，也没有嵌入社交媒体插件或广告 SDK 等第三方服务。本人不出售数据，也不为广告目的转交数据。您在应用中选择的内容（收藏、任务、历史记录、语言、外观主题、垃圾清运地址、自选地点）均保留在您的设备上。本应用不会向本人发送任何数据——唯一的例外由您自行开启：推送通知（自 1.1 版起，见第3a节）。此外，地点目录包含诊所、企业和机构的业务联系信息（第7节）。

3. 本应用在设备上执行哪些操作，以及何时建立连接

离线内容：地点目录、耶拿地图（基于 OpenStreetMap 数据，使用 Protomaps 制作）、指南和垃圾清运规则均已包含在应用中。显示、搜索和筛选时无需联网，也不会发送任何数据。地图不从外部地图服务加载。地点目录不会自动从服务器更新；新版本随应用更新通过 App Store 或 Google Play 提供。唯一的例外是耶拿市的“公共厕所”和“饮水点”图层（见“来自应用服务器的内容”）。

活动：当您打开活动（首页或“活动”）时，应用会直接从 destination.one GmbH（meta.et4.de，德国）提供的耶拿活动日历（JenaKultur）开放接口加载未来几周的活动日期。在此过程中，该提供商出于技术必要会获得您设备的 IP 地址、时间以及系统浏览器的技术标识（User-Agent）；应用不会发送 Cookie、标识符或关于您的信息。加载的列表仅保存在您的设备上。无网络连接时，应用显示最近加载的列表或应用自带的列表。法律依据：《通用数据保护条例》（GDPR，德文缩写 DSGVO）第6条第1款f项（获取最新活动信息的正当利益）。destination.one GmbH 自行对其处理活动负责。

来自应用服务器的内容（自 1.3 版起）：为使新闻、课程、“公共厕所”和“饮水点”图层以及“支持”板块无需更新应用即可更新，应用从本人自己的服务器 live.jenafuerdich.de（Cloudflare Workers，Cloudflare, Inc.，作为本人的数据处理者）加载这些内容。服务器按固定时间表自行从各来源（耶拿市、IIK e.V.、map.jena.de）获取内容。在此过程中，应用仅发送内容地址和您的应用语言（例如“/v1/news?lang=de”）；不发送 Cookie、设备标识、广告 ID、位置或关于您的信息。出于技术必要，服务器会获得您设备的 IP 地址、时间以及系统的技术标识（User-Agent）；服务器仅将其用于传送响应，不予存储——请求日志已关闭，本人不创建用户画像，也不对单个设备进行统计。Cloudflare 为传送内容和防范攻击而短期处理连接数据。应用最多每30分钟（新闻、课程）、每6小时（“支持”）或每12小时（厕所、饮水点）重新请求一次。如果服务器无法访问，应用将照旧运行。法律依据：GDPR 第6条第1款f项（在应用中提供最新且可靠信息的正当利益）。 自 1.4 版起，应用也以同样方式加载“我在耶拿的工作之路”（最多每 6 小时一次）。

城市新闻：应用显示耶拿市 RSS 服务（rathaus.jena.de）中的新闻稿——如果耶拿市提供您的语言版本，则以您的语言显示，否则显示英文或德文版本——以及耶拿市新闻办公室和 Jenaer Nahverkehr GmbH 通过电子邮件发布的通告（经其书面许可）。仅显示标题、日期、简短导语、来源和新闻链接；图片和附件既不采用也不加载。该列表来自应用服务器。只有在该服务器无法访问时，应用才直接从耶拿市加载新闻稿；在此过程中，耶拿市出于技术必要会获得您设备的 IP 地址、获取时间以及系统的技术标识（User-Agent）；应用不会发送 Cookie、标识符或关于您的信息。应用最多每30分钟重新请求一次。最近加载的列表仅保存在您的设备上；无网络连接时，应用显示该列表或应用自带的列表。法律依据：GDPR 第6条第1款f项（获取耶拿市最新信息的正当利益）。耶拿市自行对其处理活动负责。

IIK e.V. 的课程：当您打开“德语课程”时，应用会显示位于耶拿的 Institut für Interkulturelle Kommunikation e.V.（跨文化交流研究所）RSS 服务（www.iik.de）中的最新课程和考试信息，这些信息从应用服务器加载。只有在该服务器无法访问时，应用才直接从 IIK 加载其 RSS 服务；在此过程中，IIK 出于技术必要会获得您设备的 IP 地址、获取时间以及系统的技术标识（User-Agent）；应用不会发送 Cookie、标识符或关于您的信息。最多每30分钟请求一次；最近加载的列表仅保留在您的设备上。法律依据：GDPR 第6条第1款f项（获取最新课程信息的正当利益）。IIK e.V. 自行对其处理活动负责。

耶拿市地理数据：公共厕所和饮水点来自耶拿市的开放地理数据（map.jena.de，许可 CC BY 4.0）。应用中内置了一个版本；更新的版本由应用服务器每天最多一次从 map.jena.de 获取，应用再从该服务器获取。应用本身不访问 map.jena.de。

支持（福利和资助项目）：该板块是一个目录，包含本人撰写的简短说明以及主管机构的链接。应用中内置了一个版本；经审核的新版本由应用从应用服务器加载（此时仅传输应用语言）。没有问卷；应用不询问有关收入、家庭或居留的信息，也不发送此类信息。官方页面和表单只有在您点击后才会打开（KfW 的页面在您设备的浏览器中打开）；此后适用相应机构的隐私说明。

我在耶拿的工作之路（自 1.4 版起）：分步骤的路径（学历认证、职业培训 Ausbildung、上大学、创业、工作与 Jobcenter），附有本人自写的简短说明以及主管机构的链接。应用内置一个版本；经核实的新版本由应用从应用服务器加载（此时仅传送应用语言）。没有问卷：“我的情况”选项（例如欧盟或第三国）只用于筛选显示内容，仅保留在设备的运行内存中，既不保存也不发送。您勾选完成或跳过了哪些步骤、自己填写了哪些日期，应用仅保存在您的设备上；相关提醒为本地通知。上述内容均不会传送给本人或第三方。

官方预警：本应用不会加载或检查任何预警。您点击铃铛图标后，会打开德国联邦民众保护与灾害救助局（Bundesamt für Bevölkerungsschutz und Katastrophenhilfe）的官方网页 warnung.bund.de；此后适用该机构的隐私说明。

“打开网站”：应用在浏览器窗口中打开官方网站之前，会向该网站发送一个简单请求，检查其是否可以访问。在此过程中，网站运营者会获得您的 IP 地址——与直接打开该页面时相同。该检查仅在您点击后进行。

位置（“我附近”）：仅当您点击“我附近”时，且仅在您于操作系统中授权后，应用才会获取您的位置（iOS：“使用App期间”，关闭“精确位置”时亦可；Android：“仅在使用该应用时允许”，选择“大致位置”时亦可）。位置仅在设备上用于计算距离并优先显示附近的地点；不会传输给本人或第三方，也不会在后台获取。最近一次确定的位置最多在设备的会话存储中保留10分钟，关闭应用时即被丢弃。您也可以不使用定位，而是自行选择一条街道或地图上的一个点；该信息保留在您的设备上，直到您将其删除。您可以随时在 iOS 或 Android 的设置中撤回授权。法律依据：您的同意（GDPR 第6条第1款a项，德国《电信数字服务数据保护法》（TDDDG）第25条第1款）。

提醒和日历：提醒（例如垃圾清运提醒）是由操作系统（iOS 或 Android）在您的设备上安排的本地通知；为此不使用任何推送服务。“添加到日历”会打开设备的日历对话框；应用不会读取您的日历。 “我在耶拿的工作之路”中各步骤的提醒同样是此类本地通知，不使用推送服务。

服务目录：对于电力、燃气、水、网络、邮政和包裹、公共交通、垃圾及类似服务，应用会显示企业和政府机构在其自己网站上公布的集中联系信息（服务电话、服务时间、表单链接）。应用不收录个别员工的姓名。

电话、电子邮件、地图、官方页面：拨打电话、撰写电子邮件、在 Apple 地图或 Google Maps 中规划路线以及打开政府机构链接时，只有在您点击后才会打开相应的应用或网站。在此过程中，应用不会向本人发送任何内容；此后适用相应提供商的隐私条款。错误报告和建议仅由应用在您自己的电子邮件程序中准备为电子邮件；只有您自己发送的内容才会被发出。

3a. 推送通知（仅在您开启时）

您可以在“设置 – 推送通知”中选择主题（“重要变化”、“耶拿：城市”、“垃圾”）。只有在此之后，操作系统才会请求您的授权，并分配一个设备标识（推送令牌，Push-Token）——在 iPhone 上由 Apple 分配，在 Android 设备上由 Google 通过 Firebase Cloud Messaging 分配。在本人位于 Cloudflare 的服务器（push.jenafuerdich.de）上，本人仅存储该令牌、应用语言、所选主题以及注册或更改的日期——不存储姓名、电子邮件地址、位置，也不保存 IP 日志。通知通过 Apple Push Notification Service（Apple Inc.）或 Firebase Cloud Messaging（Google Ireland Limited）送达。

目的：送达您所选择的通知（每周最多两条，22点至8点之间不发送；内容以官方来源为依据）。法律依据：您的同意（GDPR 第6条第1款a项，TDDDG 第25条第1款）。撤回：可随时撤回，方法是关闭所有主题（令牌随后将在服务器上被删除），或在 iPhone 或 Android 设备的设置中关闭通知。存储期限：直至您取消订阅；对于 Apple 或 Google 报告为无效的令牌，本人会在下次发送时将其删除。接收方：Cloudflare 以及（仅限 Android 设备）Google（Firebase Cloud Messaging）作为数据处理者（GDPR 第28条；可能在美国处理，依据为 EU-US Data Privacy Framework，辅助依据为标准合同条款），以及负责在 iPhone 上送达的 Apple。

4. 在您设备上的存储（TDDDG 第25条）

应用的本地存储中仅保存您自己选择的内容或无网络时显示所必需的内容：收藏、最近查看的地点和搜索词；带日期和提醒的“我的任务”；语言、外观主题和文字大小；用于查询清运日期的街道和门牌号，以及是否开启提醒；首选地图应用；指南中已勾选的步骤；最近加载的活动列表；最近加载的城市新闻和 IIK 课程；最近从应用服务器加载的新闻、课程、“支持”条目和耶拿市图层（不含关于您的信息）；仅在开启推送通知时，保存所选主题和推送令牌；您选择的是“我附近”还是“整个耶拿”、范围半径，以及——仅当您自行选择时——您的地点（街道或地图上的点）。仅在当前会话中保存：最近一次确定的位置（最多10分钟）、最近访问的界面、滚动位置和搜索词，以便“返回”能回到同一位置。 自 1.4 版起另外还有：最近一次从服务器加载的“我在耶拿的工作之路”版本以及您在其中的进度——何时开始某条路径、已勾选和已跳过的步骤、您自己填写的日期，以及是否为其开启了提醒（不含关于您情况的信息）。

存储期限：直至您更改或删除这些信息——在应用中通过“设置 – 删除本设备上的全部数据”，或删除应用。这些信息不会离开您的设备，是实现您所需功能绝对必需的（TDDDG 第25条第2款第2项），且不用于分析目的。如果您使用 iOS（iCloud）或 Android（Google）的设备备份，应用的本地存储可能包含在其中；该备份由您在设备设置中控制。

5. 不转交、不出售

本人不出售个人数据，不为广告目的转交个人数据，也不将其用于自动化决策。加载活动时——以及仅在应用服务器无法访问时加载城市新闻和 IIK 课程时——这些服务的提供者（destination.one GmbH、耶拿市、IIK e.V.）出于技术原因会获得您的 IP 地址（第3节）；它们不是数据处理者，而是独立的数据控制者。对于应用服务器和推送通知，本人使用 Cloudflare 作为数据处理者（第3节和第3a节），推送通知还使用 Apple（iPhone）和 Google（Android，Firebase Cloud Messaging）；对于发给本人的电子邮件，使用 Zoho（第6节）。

App Store 和 Google Play：本应用通过 App Store（Apple）和 Google Play（Google Ireland Limited）分发。在下载和更新时，Apple 或 Google 依据各自的隐私声明，自行负责处理数据。本人不会从它们那里获得关于个别用户的信息，只会获得汇总统计数据（例如安装次数）以及不含姓名的技术崩溃报告。

6. 联系、更正和异议

如果您给本人发送电子邮件，本人将处理您的邮箱地址和邮件内容，以处理您的请求（GDPR 第6条第1款f项；如为依据 GDPR 提出的申请，则为第6条第1款c项）。事项处理完毕后，本人将删除相关往来邮件；关于数据主体请求的简要记录（日期、类型、结果）本人将保存三年。电子邮件服务提供商：Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, 荷兰，作为数据处理者（GDPR 第28条），依据数据处理协议开展处理。电子邮件存储在 Zoho 的欧盟数据中心（荷兰，备用地点为爱尔兰）。据 Zoho 称，在个别情况下，为提供技术支持和维护，Zoho 集团在印度的员工可能会访问数据；其依据为欧盟标准合同条款（GDPR 第46条第2款c项）。次级数据处理者：Zoho 的列表。通过电子邮件发送的新闻稿：耶拿市新闻办公室和 Jenaer Nahverkehr GmbH（已获书面许可的发件人）的电子邮件由 Zoho 自动转发至应用服务器；服务器仅采用标题、日期、不含员工联系方式的简短导语以及新闻链接，并最多保存60天。其他发件人的电子邮件不会被转发；如仍有此类邮件到达服务器，将被丢弃且不予保存。

7. 来自公开来源的数据（GDPR 第14条）

目的：让新来到耶拿的人能够用自己的语言找到诊所、学校、政府机构、协会和商店。数据：诊所、机构或公司的名称（可能包含所有者或医生的姓名）、营业地址、业务电话号码、网站、专业领域或业务范围、营业时间。不包含私人地址或电话号码，不包含评价、照片，也不包含任何关于患者的信息。来源：OpenStreetMap，耶拿市（也通过 map.jena.de 接口，许可 CC BY 4.0）、Geoportal Thüringen（图林根州地理门户）和 Bundesnetzagentur（德国联邦网络管理局）的开放数据，以及 Wikidata——均可公开获取。对于地点目录，本人不从各机构自己的网站获取信息（关于服务目录，见第3节）——但有一个例外：对于书面同意被收录的诊所和机构，本人按其确认或更正的信息予以显示（名称、专业领域、地址、电话、网站，机构还包括电子邮件和语言；就此而言，法律依据为 GDPR 第6条第1款a项，可随时通过电子邮件撤回）；详情见应用中的“设置 – 来源”。法律依据：GDPR 第6条第1款f项；正当利益在于让耶拿的各类机构能够以多种语言被找到；本人仅使用为联系目的而公开的信息。接收方：应用的用户。存储期限：只要该机构存在即予保存；经确认已关闭的机构，本人会将其删除；收到异议后，本人会删除该条目并永久屏蔽。不进行自动化决策（指 GDPR 第22条意义上的自动化决策）。

8. 您的权利

您享有访问权（GDPR 第15条）、更正权（第16条）、删除权（第17条）、限制处理权（第18条）和数据可携带权（第20条）。您可以随时撤回同意，撤回对将来生效（第7条第3款）。只需向 kontakt@jenafuerdich.de 发送一封无固定格式的电子邮件即可；处理免费。您可以向数据保护监管机构投诉（GDPR 第77条），在图林根州为 Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit（TLfDI，图林根州数据保护与信息自由专员），地址：Häßlerstraße 8, 99096 Erfurt： https://www.tlfdi.de/

反对权（GDPR 第21条）：您可随时基于与您特殊情况有关的理由，反对基于 GDPR 第6条第1款f项对您的数据进行的处理。此后本人将不再处理这些数据，除非本人能够证明存在令人信服的、值得保护的处理理由，或该处理是为了提出、行使或捍卫法律主张。

您没有义务提供个人数据。本应用无需账户即可使用；仅在您分别授权的情况下，才会使用位置、日历和通知功能。