Datenschutzerklärung

Diese Datenschutzerklärung gilt für die iOS-App SmoGo, die Website smogo.app und die dazugehörige Schnittstelle api.smogo.app (zusammen „SmoGo“). Sie erklärt, welche personenbezogenen Daten wir verarbeiten, wozu, auf welcher Rechtsgrundlage, wie lange und welche Rechte du hast.

1. Verantwortlicher

TANO TRADING LTD OOD
ul. „Hadhizi Dimitar“ 3, 4701 Smolyan, Bulgarien
Handelsregister (EIK): 204784209
Vertreten durch die Geschäftsführerin Veska Nikolova Boyadzhieva
E-Mail: [email protected] · Telefon: +359 88 9971608

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter [email protected].

2. Grundsätze

• SmoGo lässt sich ohne Konto nutzen. Ein Konto (SmoGo ID) brauchst du nur für Orte einreichen, Bewertungen, Nachrichten, Premium oder den Business-Bereich.
• Wir verkaufen keine personenbezogenen Daten.
• Statistik und Werbung gibt es nur so, wie du es im Einwilligungsdialog festlegst. Deine Wahl kannst du jederzeit ändern: auf der Website unten auf jeder Seite unter „Datenschutz-Einstellungen“, in der App unter Konto → Einstellungen.
• Wir betreiben unsere Server selbst in Smolyan (Bulgarien, EU). Wir nutzen keine fremden Hosting-Dienstleister. Für Netzwerkschutz und die Prüfung von Anfragen setzen wir Cloudflare ein (siehe 3 und 14).

3. Aufruf von Website und App (Server-Protokolle)

Bei jedem Aufruf verarbeiten unsere Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser bzw. App-Version, Betriebssystem und Gerätetyp. Das ist nötig, um SmoGo auszuliefern, die Sicherheit zu gewährleisten und Fehler zu finden (Art. 6 Abs. 1 lit. f DSGVO). Server-Protokolle löschen wir nach spätestens 7 Tagen.

Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) leitet die Verbindungen über sein Netzwerk. Dabei verarbeitet Cloudflare die oben genannten Verbindungsdaten in unserem Auftrag (Art. 28 DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln.

Fehlerberichte und Leistungsdaten: Stürzt die App ab, hängt sie sich auf oder schlägt eine Anfrage an unsere Schnittstelle fehl, senden wir einen Fehlerbericht an unseren eigenen Fehlerdienst (GlitchTip auf unseren Servern in Smolyan). Er enthält Gerätemodell, Betriebssystem, App-Version, Art des Fehlers, die technische Fehlermeldung und die Stelle im Programm (Datei, Zeile, Funktion). Auf der Website kommt der Adresspfad ohne Suchparameter hinzu. Keine Namen, E-Mail-Adressen, Zugangsdaten, Standortdaten oder Eingaben. E-Mail-Adressen und lange Zahlenfolgen entfernen wir aus den Meldungen; IP-Adressen speichert der Fehlerdienst nicht. Rechtsgrundlage ist unser berechtigtes Interesse, Fehler zu finden und den Betrieb sicher zu machen (Art. 6 Abs. 1 lit. f DSGVO). Berichte löschen wir nach 90 Tagen.

Antwortzeiten unserer Schnittstelle zählen wir je Stunde und Route, ohne Bezug zu Nutzern oder Geräten. Zusätzlich geht etwa jede zwanzigste Anfrage als Leistungsbericht an den Fehlerdienst, ebenfalls ohne Bezug zu Nutzern oder Geräten.

4. Schutz vor Missbrauch und Debug-Anfragen

Damit nur die echte SmoGo-App und die echte Website unsere Schnittstelle nutzen, prüfen wir Anfragen (Art. 6 Abs. 1 lit. f DSGVO):

• App: Apple App Attest bestätigt, dass die Anfrage von einer unveränderten SmoGo-App auf einem echten Gerät kommt. Wir erhalten dabei nur einen gerätebezogenen Prüfschlüssel, keine Angaben zu deiner Person.
• Website: Cloudflare Turnstile prüft im Hintergrund, ob ein Mensch die Seite nutzt. Dabei werden Verbindungs- und Browserdaten an Cloudflare übertragen. Turnstile kann dafür technisch notwendige Speicherungen auf deinem Gerät setzen.
• Anfragen pro Minute: Wir zählen kurzzeitig die Anfragen je Gerät bzw. Konto und je IP-Adresse. Die IP-Adresse speichern wir dabei nur als nicht umkehrbaren Prüfwert; die Zähler werden nach wenigen Minuten gelöscht.
• Geräte-Kennung: Die App sendet bei jeder Anfrage eine Geräte-Kennung (identifierForVendor, keine Werbe-ID). Sie dient der Zuordnung von Tageskontingenten und der Fehlersuche und wird nicht für Werbung genutzt.
• Debug-Anfragen: Eine Debug-Anfrage enthält die Seriennummer des Geräts und den aktuellen Standort, die die App für eine Support- oder Entwicklungsprüfung übermittelt. Den Status einer Anfrage ruft die App nur mit einem geheimen Abfrage-Token ab. Ein Administrator sieht die Anfrage und entscheidet im Web. Debug-Anfragen löschen wir nach 90 Tagen (Art. 6 Abs. 1 lit. f DSGVO).

5. SmoGo ID (Konto)

Wenn du ein Konto anlegst, verarbeiten wir die Angaben, die du machst: E-Mail-Adresse, Benutzername, Passwort (nur als sicherer Hash gespeichert), optional Anzeigename und Telefonnummer. Bei Business-Konten zusätzlich Firmenname, Handelsregister- und USt-Nummer, Nachweise (Bestätigungscode an die Registeradresse, Nachweisdokument) und – falls du einen Ort als Inhaber beanspruchst – ein Verifizierungsvideo. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Anmelden mit Apple oder Google: Nutzt du „Mit Apple anmelden“ (Apple Distribution International Ltd., Irland) oder „Mit Google anmelden“ (Google Ireland Limited, Irland), erhalten wir von dort eine Kennung und – falls freigegeben – deine E-Mail-Adresse und deinen Namen. Bei Apple kann das eine private Weiterleitungsadresse sein. Die Anmeldeskripte laden wir erst, wenn du dich damit anmeldest oder ein Konto verknüpfst.

Anmeldung und Sitzung: Nach der Anmeldung speichern App bzw. Website einen Sitzungs-Token (Details in Abschnitt 13). Sitzungen laufen nach 30 Tagen ab. Konten von Administratoren erhalten nach der Anmeldung mit zweitem Faktor (TOTP) nur eine Sitzung von 12 Stunden.

E-Mails (Bestätigungscodes, Passwort zurücksetzen, Hinweise zum Konto) senden wir über unseren eigenen Mailserver (mail.smogo.app).

Löschen: Du kannst dein Konto jederzeit in der App (Konto) oder per E-Mail an uns löschen. Mit der Löschung entfernen wir Anmeldedaten, E-Mail-Adresse, Name, Telefonnummer, Nachrichten, Bewertungen, Besuchsliste, Push-Geräte, Guthaben, Newsletter-Anmeldung, Beta-Angaben sowie Verifizierungsvideos und Nachweisdateien von unserem Server. Deine Beiträge (Orte, Fotos, Routen, Berichte) bleiben erhalten, sind aber nicht mehr mit deinem Konto verknüpft (siehe 18). Abrechnungsbelege bewahren wir 10 Jahre auf, weil wir dazu gesetzlich verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

6. Orte, Fotos, Bewertungen, Nachrichten und Meldungen

• Orte und Fotos: Was du einreichst (Name, Adresse, Beschreibung, Kategorie, Koordinaten, bis zu fünf Fotos, Kontaktname und Telefon), speichern wir mit deinem Konto, um es zu prüfen und zu veröffentlichen (Art. 6 Abs. 1 lit. b DSGVO). Veröffentlichte Orte und Fotos sind für alle sichtbar. Kontaktname, Telefon und E-Mail-Adresse werden nicht veröffentlicht.
• Bewertungen: Sterne und Text sind öffentlich. Angezeigt wird das erste Wort deines Anzeigenamens. Ist keiner gesetzt oder enthält er eine E-Mail-Adresse, bleibt der Name leer.
• Besuchsliste („Ich war hier“): Welche Orte du markiert hast, sehen nur du und wir. Die Liste dient deiner persönlichen Übersicht (Art. 6 Abs. 1 lit. b DSGVO).
• Nachrichten: Text, Absender und Empfänger zwischen Nutzern bzw. an Betriebe. Dein Gegenüber sieht deinen Anzeigenamen, niemals deine E-Mail-Adresse. Wir verwenden die Nachrichten nur, um sie zuzustellen.
• Meldungen: Wenn du einen Ort, eine Bewertung oder einen Inhalt meldest, speichern wir den Grund, deine Nachricht und optional deine E-Mail-Adresse für Rückfragen (Art. 6 Abs. 1 lit. f DSGVO, Schutz vor Missbrauch).

7. Suche mit Google (Google Places)

Findet SmoGo in den eigenen Daten nichts Passendes, zeigen wir zusätzlich Ergebnisse von Google Maps. Diese Anfragen stellt unser Server bei der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Dein Gerät hat dabei keinen direkten Kontakt zu Google. Wir übermitteln weder deine IP-Adresse noch dein Konto, sondern nur den Suchbegriff bzw. den Kartenausschnitt. Google kann Daten in die USA übertragen (EU-US Data Privacy Framework).

Suchbegriffe zählen wir je Tag und speichern sie zusammen mit der Anzahl der Ergebnisse. Dieser Verlauf ist nicht mit deinem Konto verknüpft. Die Auswertung dient der Steuerung des Google-Kontingents (Art. 6 Abs. 1 lit. f DSGVO).

Tageskontingent: Die Zahl der Google-Abrufe pro Tag ist begrenzt, weil jeder Abruf uns Geld kostet. Wir zählen deshalb je Gerät bzw. Browser und zusätzlich je Netzwerk. Die Zählung funktioniert ohne Cookies.

Mit Einwilligung „Google-Suche genauer zählen“ (Art. 6 Abs. 1 lit. a DSGVO): Die Website bildet aus technischen Merkmalen deines Browsers (z. B. Bildschirmgröße, Grafikkarte, Zeitzone) einen Prüfwert (Hash). Die App nutzt ihre Geräte-Kennung. Gespeichert wird nur dieser Prüfwert mit dem Zählerstand des Tages; nach zwei Tagen wird er gelöscht.

Ohne diese Einwilligung zählen wir nach einem gehashten Wert aus deiner IP-Adresse und den Browserangaben, die dein Browser ohnehin sendet (Art. 6 Abs. 1 lit. f DSGVO). Das Limit ist dann strenger, weil sich mehrere Personen in einem Netz das Kontingent teilen.

8. Karten, Routen, Wetter und Standort

• Standort in der App: Nur wenn du es erlaubst und solange du die App nutzt. Die App nutzt den Standort auf deinem Gerät für Entfernungen, die nächste Haltestelle und Routen.
• Was an unseren Server geht: (a) Für die Routenplanung übermittelt die App Start und Ziel als Koordinaten. Wir berechnen damit den Fahrplan und speichern die Koordinaten nicht. (b) Für die Länderregel (Premium-Verfügbarkeit) ermittelt Apple einmalig das Land aus dem Standort; wir erhalten nur den Ländercode, niemals deine Koordinaten. (c) Ortsvorschläge und Hinweise enthalten die Koordinaten, die du selbst wählst bzw. die bei deinem Hinweis anfallen. (d) Eine Pistenaufzeichnung speichert die Strecke (Koordinaten und Höhe) nur, wenn du die Aufzeichnung ausdrücklich startest und speicherst. Diese Funktion ist derzeit nicht öffentlich.
• Apple Karten: Karten und Routenberechnung in der App laufen über Apple Karten (MapKit). Dabei verarbeitet Apple Start und Ziel nach den Datenschutzbestimmungen von Apple. Apple ist für diese Verarbeitung eigenständig verantwortlich.
• Karte auf der Website: Kartenbilder von OpenStreetMap lädt dein Browser erst, wenn du der Einwilligung „Karte“ zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO). Dann übermittelt er deine IP-Adresse an die OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Ohne Einwilligung siehst du einen Platzhalter, und die Website verbindet sich nicht mit OpenStreetMap.
• Wetter: Wetterdaten holt unser Server beim Norwegischen Meteorologischen Institut (MET Norway) für feste Koordinaten in Smolyan. Dabei werden keine Daten über dich übermittelt.
• Bilder von Drittanbietern: Einige Bilder stammen von Wikimedia Commons (Wikimedia Foundation, USA). Die Logos der Zahlungsmarken auf der Preisseite lädt dein Browser direkt von dort; dabei wird deine IP-Adresse übertragen (Art. 6 Abs. 1 lit. f DSGVO).

9. Statistik (selbst gehostet, nur mit Einwilligung)

Mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) zählen wir auf unserem eigenen Server, welche Seiten bzw. Bereiche aufgerufen werden, ohne Google Analytics und ohne andere Anbieter. Übermittelt werden: aufgerufene Seite bzw. Bereich, Sprache, Gerätetyp, bei der Website die Domain der verweisenden Seite (z. B. google.com). Aus der Verbindung leiten wir das Land ab.

Es werden keine Cookies gesetzt und keine IP-Adressen gespeichert. Um Besucher eines Tages zu zählen, bilden wir aus IP-Adresse und Browserkennung (bzw. der Geräte-Kennung der App) mit einem geheimen Tagesschlüssel einen Prüfwert. Der Tagesschlüssel wird um Mitternacht (UTC) verworfen; danach lässt sich kein Eintrag mehr einer Person oder einem Gerät zuordnen.

Sendet dein Browser „Do Not Track“ oder „Global Privacy Control“, zählen wir nicht – auch nicht mit Einwilligung. Die Einträge werden nach 13 Monaten gelöscht. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Website-Statistik mit Matomo: Zusätzlich zur eigenen Zählung verwendet die Website Matomo auf unserem eigenen Server (analytics.tanotrading.com). Matomo lädt nur, wenn du „Statistik“ eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO). Matomo setzt keine Cookies, speichert keine vollständigen IP-Adressen und liefert nur Zählwerte (Besuche, Seitenaufrufe, Land, Browser). Die Daten bleiben auf unseren Servern. Einträge löschen wir nach 13 Monaten.

App: Die App misst Leistungsdaten (Start- und Ladezeiten, Hänger) nur mit deiner Einwilligung „Statistik“. Übertragen werden Gerät, Betriebssystem, App-Version und Zeitwerte, keine Konto- oder Nutzerdaten.

App-Statistik mit Matomo: Mit deiner Einwilligung „Statistik“ sendet die App an denselben Matomo-Server, welcher Bereich der App geöffnet wurde, die Sprache, die App-Version und eine Tageskennung, die jeden Tag wechselt. Keine Werbe-ID, keine Cookies, kein Konto. Die IP-Adresse wird nur für die Verbindung gebraucht und nicht vollständig gespeichert. Einträge löschen wir nach 13 Monaten.

10. Werbung

Premium-Nutzer sehen keine Werbung; dann werden auch keine Werbedienste geladen.

Website – Google AdSense: Auf der Website zeigen wir Anzeigen von Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Das AdSense-Skript wird erst geladen, nachdem du im Einwilligungsdialog eine Wahl getroffen hast, und nie auf den Seiten mit Rechtstexten. Mit Einwilligung in „Personalisierte Werbung“ (Art. 6 Abs. 1 lit. a DSGVO) darf Google Cookies und ähnliche Techniken nutzen, um Anzeigen auf deine Interessen abzustimmen und ihren Erfolg zu messen. Ohne Einwilligung zeigt Google nur nicht personalisierte Anzeigen, die sich nach dem Inhalt der Seite und dem ungefähren Standort (aus der IP-Adresse) richten. Auch dabei kann Google Cookies oder ähnliche Techniken zur Begrenzung der Anzeigenhäufigkeit, zur Abrechnung und zur Betrugsabwehr einsetzen. Mehr dazu: policies.google.com/technologies/ads.

App – Google AdMob: In der App zeigen wir Anzeigen von Google AdMob (Google Ireland Limited). Mit deiner Einwilligung über das Google-Formular (in der EU und im Vereinigten Königreich) dürfen Google und seine Partner Geräte- und Werbe-Kennungen, den ungefähren Standort (aus der IP-Adresse) und Nutzungsdaten verwenden, um Anzeigen zu personalisieren und zu messen. Nur dann fragt iOS zusätzlich, ob SmoGo dich über Apps anderer Unternehmen hinweg verfolgen darf (App Tracking Transparency). Ohne Einwilligung zeigt Google nur nicht personalisierte Anzeigen. Google kann Daten in die USA übertragen (EU-US Data Privacy Framework). Mehr dazu: policies.google.com/technologies/partner-sites.

11. Käufe und Zahlungen

• In der App werden Premium, Pässe und Credits über den App Store von Apple gekauft. Die Zahlung wickelt Apple ab. Wir erhalten nur den signierten Kaufbeleg (Produkt, Laufzeit, Transaktionskennung), um Premium bzw. Credits deinem Konto zuzuordnen. Ist an deinem Konto eine bestätigte E-Mail-Adresse hinterlegt, gilt App-Store-Premium auch auf der Website.
• Auf der Website wickelt das Payment Center der TANO TRADING LTD OOD die Zahlung ab. Das Payment Center leitet die Zahlung an Zahlungsdienstleister weiter (z. B. Stripe). Wir erhalten E-Mail-Adresse, Kaufstatus und Laufzeit, um Premium freizuschalten. Kartendaten verarbeitet nur der Zahlungsdienstleister.
• Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Zahlungsbelege bewahren wir 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

12. Mitteilungen und Newsletter

Push-Mitteilungen sendet die App nur, wenn du sie erlaubst. Dafür speichern wir das Geräte-Token des Apple Push Notification Service zusammen mit der Gerätesprache. Die Erlaubnis kannst du in den iOS-Einstellungen widerrufen.

Newsletter senden wir nur mit deiner Einwilligung (Double-Opt-in, Art. 6 Abs. 1 lit. a DSGVO). Abmelden kannst du dich jederzeit über den Link in jeder E-Mail. Bei Löschung deines Kontos wird deine Adresse aus dem Newsletter entfernt.

Warteliste und Beta-Anfragen: Wenn der Zugang zur Website gesperrt ist, kannst du dich mit E-Mail-Adresse auf eine Warteliste setzen (Double-Opt-in). Beta-Anfragen enthalten Name, E-Mail-Adresse und eine Notiz. Wir verwenden diese Angaben nur für die Benachrichtigung bzw. die Auswahl der Testnutzer (Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO).

13. Speicher im Browser und auf dem Gerät

Website: Deine Anmeldung speichert die Website im Cookie „smogo_token“ (ein Jahr, nur für smogo.app, nur verschlüsselt übertragen) und im lokalen Speicher des Browsers. Dort liegen außerdem dein Profil (Anzeigename, Rolle) und deine Datenschutz-Auswahl (Schlüssel „smogo.consent“, mit Zeitpunkt). Für die Dauer der Sitzung speichert der Browser zusätzlich einen kurzlebigen Zugangs-Token für unsere Schnittstelle. Tracking-Cookies setzen wir nicht.

App: Die Anmeldung liegt im Schlüsselbund (Keychain) des Geräts. Einstellungen, deine Datenschutz-Auswahl mit Zeitpunkt, Sprache, Push-Token und die Werbe-Konfiguration liegen in den Einstellungen der App. Inhalte wie Fahrpläne und Bilder speichert die App im Cache-Verzeichnis, damit sie offline funktioniert. Ein Teil davon wird vom System bei Speicherknappheit entfernt.

Diese Speicherungen sind für die von dir gewünschte Funktion nötig und brauchen daher keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Die App speichert Fehlerberichte, die gerade nicht zugestellt werden können (etwa ohne Netz), vorübergehend im Cache des Geräts und sendet sie später. Diese Berichte enthalten keine Angaben, die dich persönlich identifizieren.

14. Empfänger und Übermittlung in Drittländer

Unsere Server betreiben wir selbst (TANO TRADING LTD OOD, Smolyan). Wir setzen keine Hosting-Dienstleister ein. Diese Dienste erhalten Daten, soweit es für den jeweiligen Zweck nötig ist:

• Cloudflare, Inc. (USA): Netzwerk, Schutz und Turnstile (siehe 3 und 4).
• Google Ireland Limited (Irland, Konzern in den USA): Anmelden mit Google, AdSense, AdMob, Google Places (siehe 5, 7, 10).
• Apple Distribution International Ltd. (Irland, Konzern in den USA): Anmelden mit Apple, App Store und Käufe, Push-Mitteilungen, App Attest, Apple Karten und Ländererkennung (siehe 4, 5, 8, 11, 12).
• OpenStreetMap Foundation (Vereinigtes Königreich): Kartenbilder, nur nach Einwilligung (siehe 8).
• Wikimedia Foundation (USA): Bilder und Logos (siehe 8).
• Zahlungsdienstleister (z. B. Stripe, USA): Kartenzahlung über das Payment Center (siehe 11).
• MET Norway (Norwegen): Wetterdaten, ohne Angaben zu dir.

Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework (Art. 45 DSGVO) und ergänzend auf EU-Standardvertragsklauseln (Art. 46 DSGVO). Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

Fehlerberichte und die Website-Statistik verarbeiten wir auf unseren eigenen Servern in Smolyan. Sie gehen nicht an Dritte.

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreib uns dazu einfach an [email protected].

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Land, in dem du lebst. Für uns zuständig ist die bulgarische Kommission für den Schutz personenbezogener Daten (Комисия за защита на личните данни), бул. „Проф. Цветан Лазаров“ 2, 1592 София, www.cpdp.bg.

16. Kinder

SmoGo richtet sich nicht an Kinder unter 14 Jahren. Ein Konto dürfen Kinder unter 14 Jahren nur mit Zustimmung ihrer Eltern anlegen.

17. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Du bist nicht verpflichtet, uns Daten bereitzustellen. Ohne die technisch nötigen Verbindungsdaten lässt sich SmoGo jedoch nicht nutzen, ohne Kontodaten keine Kontofunktionen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.

18. Speicherdauer

• Konto (Anmeldedaten, E-Mail-Adresse, Name, Telefon): bis zur Löschung des Kontos.
• Sitzungen: 30 Tage, Administratoren 12 Stunden. Abgelaufene Sitzungen entfernen wir.
• Nachrichten, Bewertungen, Besuchsliste, Push-Geräte, Newsletter: bis zur Löschung durch dich bzw. bis zur Kontolöschung.
• Verifizierungsvideo und Nachweise (Business): bis zur Kontolöschung. Danach entfernen wir die Dateien vom Server.
• Beiträge ohne Konto (Orte, Fotos, Routen, Berichte): unbefristet als Teil von SmoGo, ohne Bezug zu deiner Person.
• Käufe ohne Konto (Transaktionskennung, Betrag): unbefristet als Beleg; Rechnungen und Zahlungsbelege 10 Jahre.
• Anfragen-Zähler (IP als Prüfwert): wenige Minuten.
• Server-Protokolle: 7 Tage.
• Statistik: 13 Monate, ohne IP-Adresse.
• Debug-Anfragen (Seriennummer, Standort): 90 Tage.
• Google-Suchbegriffe (ohne Kontobezug): unbefristet als Tageszählung.
• Warteliste, Beta-Anfragen: bis zum Ende der Warteliste bzw. der Beta-Phase.
• Meldungen: bis zur Bearbeitung der Meldung.
• Fehlerberichte (Geräte- und Fehlerangaben): 90 Tage.
• Leistungsdaten und Antwortzeiten (ohne Personenbezug): 90 Tage.
• Matomo-Statistik (Website und App): 13 Monate.

19. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich SmoGo oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 15. Oktober 2026