Datenschutzerklärung
Nach Datenschutz-Grundverordnung (DSGVO) · Stand: Juli 2026
Kurz gefasst: Deine Fotos liegen zuerst nur in deinem eigenen Browser. Erst wenn du dich anmeldest und die Cloud-Sicherung nutzt, werden Touren und Bilder auf unserem Server gespeichert. Wir verkaufen keine Daten und setzen keine Werbe- oder Tracking-Cookies ein.
1. Verantwortlicher
YiYaBao Toys & Gifts Co Ltd, 18 Wenchang-Road, 225009 Yangzhou, Jiangsu, China.
Kontakt in Datenschutzfragen: office@teddynews.at, Telefon +43 676 333 5888. Vollständige Angaben im Impressum.
2. Welche Daten wir verarbeiten
a) Beim bloßen Besuch der Website
Der Hosting-Anbieter verarbeitet technisch notwendige Server-Protokolle (IP-Adresse, Zeitpunkt, abgerufene Seite, Browsertyp). Rechtsgrundlage: berechtigtes Interesse an sicherem Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
b) Ohne Anmeldung (nur dein Gerät)
Legst du Touren an, ohne dich anzumelden, bleiben Fotos, Videos, Orte und Notizen ausschließlich lokal in deinem Browser gespeichert (IndexedDB und localStorage). Diese Daten erreichen unsere Server nicht. Löschst du die Browserdaten, sind sie unwiederbringlich weg.
c) Mit Konto und Cloud-Sicherung
- Kontodaten: E-Mail-Adresse, Anmeldezeitpunkte, gewählter Tarif.
- Tour-Inhalte: Fotos und Videos, Aufnahmedatum, im Bild gespeicherte GPS-Koordinaten, Ortsnamen, Titel und Notizen.
- Zahlungsdaten: werden ausschließlich von Stripe verarbeitet. Kreditkartendaten erreichen uns nie.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
d) Standortdaten aus Fotos
Beim Hochladen liest die App die im Foto gespeicherten GPS-Koordinaten und das Aufnahmedatum aus (EXIF). Das geschieht in deinem Browser. Zur Ermittlung des Ortsnamens werden die Koordinaten beziehungsweise dein Suchbegriff an den Dienst Nominatim (OpenStreetMap) übermittelt. Enthält ein Foto keine GPS-Daten, wird kein Standort ermittelt.
3. Empfänger und Dienstleister
Wir setzen folgende Auftragsverarbeiter und Dienste ein. In Drittländern (insbesondere USA) erfolgt die Übermittlung auf Basis von EU-Standardvertragsklauseln beziehungsweise eines Angemessenheitsbeschlusses.
| Dienst | Zweck | Übermittelte Daten |
|---|---|---|
| Vercel Inc. (USA) | Hosting und Auslieferung der Website | IP-Adresse, Server-Protokolle |
| Vercel Web Analytics | Anonyme Reichweitenmessung (Seitenaufrufe) — ohne Cookies, ohne geräteübergreifende Wiedererkennung, keine Profilbildung | Seitenpfad, Referrer, grobe Region, Gerätetyp — nicht auf eine Person zurückführbar |
| Supabase | Konto, Datenbank, Foto-Speicher | E-Mail, Tour-Inhalte, Fotos, Videos |
| Stripe Payments Europe Ltd. | Zahlungsabwicklung der Tarife | Name, E-Mail, Zahlungsdaten |
| Apple Inc. | Anmeldung „Mit Apple anmelden" | E-Mail beziehungsweise Apple-Kennung |
| Google Ireland Ltd. | Anmeldung „Mit Google anmelden"; Schriftarten | E-Mail, IP-Adresse |
| OpenStreetMap Foundation | Kartenkacheln und Ortssuche (Nominatim) | IP-Adresse, Koordinaten, Suchbegriffe |
| jsDelivr, unpkg | Auslieferung von Programmbibliotheken | IP-Adresse |
Auf den Rechtsseiten (Impressum, Datenschutz, AGB, Widerruf) werden bewusst keine externen Schriftarten oder Skripte geladen.
4. Speicherdauer
- Kontodaten und Tour-Inhalte: bis zur Löschung des Kontos durch dich.
- Server-Protokolle: in der Regel wenige Wochen.
- Zahlungsbelege: entsprechend gesetzlicher Aufbewahrungspflichten (bis zu sieben Jahre).
5. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Eine Anfrage genügt formlos an office@teddynews.at.
Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, in Österreich bei der Datenschutzbehörde.
6. Konto und Daten löschen
Schreib uns an office@teddynews.at — wir löschen Konto, Touren und gespeicherte Bilder vollständig. Lokal im Browser gespeicherte Inhalte löschst du selbst über die Browsereinstellungen.
7. Cookies und ähnliche Techniken
Wir verwenden keine Werbe- oder Analyse-Cookies. Technisch notwendig sind ausschließlich: die Anmelde-Sitzung, deine Spracheinstellung, die Hell-/Dunkel-Einstellung sowie der lokale Foto-Speicher. Diese Speicherung ist für den von dir gewünschten Dienst erforderlich.
8. Sicherheit
Die Übertragung erfolgt verschlüsselt (HTTPS). Foto-Speicher und Datenbank sind zugriffsbeschränkt, sodass jede Person ausschließlich die eigenen Inhalte sehen kann. Der Administrationsbereich ist zusätzlich auf einen einzigen Zugang mit Zwei-Faktor-gesicherter Anmeldung beschränkt.