Datenschutz

Verantwortlicher

bytewerk Studios UG (haftungsbeschränkt), Obere Dorfstraße 4, 50829 Köln, Deutschland, vertreten durch den Geschäftsführer Luis Tjia. Kontakt: hello@bytewerk-studios.de.
Handelsregister: Amtsgericht Köln — Eintragung beantragt; die HRB-Nummer wird nach Eintragung ergänzt.

Überblick

roava ist eine werbefreie Karten- und Community-App für Reisende. Wir verarbeiten nur, was für Betrieb und Funktion nötig ist — keine Werbung, kein Werbe-Tracking, kein Datenverkauf.

Konto & Anmeldung

Bei der Registrierung verarbeiten wir E-Mail, Anzeigename und Passwort (nur als Hash gespeichert). Alternativ kannst du dich „Mit Apple" oder „Mit Google" anmelden — dabei erhalten wir eine eindeutige Kennung und, sofern freigegeben, Name/E-Mail. Apples „E-Mail verbergen" (Private Relay) wird unterstützt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Profilangaben

Optionale Angaben (Reisestil, Fahrzeug, „mit Hund", Interessen, Profilbild) dienen der Personalisierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. a (freiwillige Angaben).

Standortdaten

Nur mit deiner ausdrücklichen Einwilligung verarbeiten wir deinen präzisen Standort, um Orte in der Nähe zu zeigen, zu navigieren und das Wetter zu laden. Dabei werden Koordinaten an Open-Meteo (Wetter), OpenStreetMap/Nominatim (Adresssuche/Geocoding) und — beim Planen einer Route — an OSRM (project-osrm.org, Routenberechnung) übermittelt. Du kannst die Standortfreigabe jederzeit in den Geräteeinstellungen widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a (Einwilligung).

Newsletter

Wenn du dich für unseren Newsletter einträgst, verarbeiten wir deine E-Mail-Adresse, um dir den Newsletter zu senden. Wir nutzen das Double-Opt-In-Verfahren: Nach der Eintragung erhältst du eine Bestätigungsmail; erst nach deinem Klick auf den Bestätigungslink wird die Anmeldung aktiv. Zur Nachweisbarkeit speichern wir Zeitpunkt der Anmeldung und Bestätigung. Der Versand läuft über Resend. Du kannst dich jederzeit über den Abmeldelink in jeder Newsletter-Mail wieder austragen; wir löschen deine Adresse dann aus dem Verteiler. Rechtsgrundlage: Art. 6 Abs. 1 lit. a (Einwilligung), § 7 Abs. 2 UWG.

Push-Benachrichtigungen

Wenn du Push-Benachrichtigungen aktivierst, erzeugt dein Gerät ein anonymes Push-Token, das wir speichern und beim Versand an den Push-Dienst Expo (Expo Push Service) übergeben, der die Zustellung an Apple/Google weiterreicht. Du kannst Push jederzeit in den Geräteeinstellungen deaktivieren; das Token wird dann entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a (Einwilligung).

Von dir erstellte Inhalte

Spots, Bewertungen, Field Notes und hochgeladene Fotos — inklusive der darin enthaltenen Standortangaben — sind für andere Nutzer:innen sichtbar (Community-Karte). Löschst du dein Konto, bleiben eingetragene Spots anonymisiert (ohne Bezug zu dir) erhalten; deine Bewertungen werden entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f.

Käufe & Abonnements

Käufe (Atlas, Lifetime, Business) laufen über den Apple App Store. Die Freischaltung prüfen unsere eigenen Server in der EU — ein externer Kaufabwicklungs-Dienstleister ist nicht (mehr) beteiligt. Dabei werden Kauf-/Abo-Status und Produktdaten verarbeitet. Zahlungsdaten (z. B. Kreditkarte) erhalten wir nicht — sie liegen bei Apple. Rechtsgrundlage: Art. 6 Abs. 1 lit. b; steuer-/handelsrechtliche Aufbewahrung Art. 6 Abs. 1 lit. c.

Aktivität & Server-Protokolle

Zur Anzeige aktiver Nutzung speichern wir den Zeitpunkt der letzten Aktivität. Beim Zugriff auf unsere Server fallen technische Daten an (u. a. IP-Adresse, Zeitpunkt, Anfrage) und werden für Betrieb, Sicherheit und Fehleranalyse verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f (berechtigtes Interesse).

Empfänger & Auftragsverarbeiter

• Hosting/Server in der EU (VPS)
• Apple (App Store, In-App-Käufe, Anmeldung mit Apple)
• Google (Anmeldung mit Google)
• Resend (Versand von E-Mails wie Bestätigung, Passwort-Reset, Newsletter und Benachrichtigungen)
• Expo (Zustellung von Push-Benachrichtigungen)
• Open-Meteo (Wetter), OpenStreetMap/Nominatim (Geocoding/Suche)
• OSRM (project-osrm.org) — Berechnung von Routen zwischen deinen Stopps

Mit Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).

Übermittlung in Drittländer

Apple, Google, Resend und Expo sind in den USA ansässig; dabei können personenbezogene Daten in die USA übermittelt werden. Die Übermittlung ist durch geeignete Garantien abgesichert (EU-Standardvertragsklauseln bzw. Zertifizierung unter dem EU-US Data Privacy Framework), soweit anwendbar.

Speicherdauer & Löschung

Wir speichern personenbezogene Daten, solange dein Konto besteht bzw. solange es für die genannten Zwecke nötig ist. Du kannst dein Konto in der App (Profil → „Konto löschen") oder per E-Mail löschen; wir entfernen dann deine personenbezogenen Daten. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen) bleiben unberührt.

Reichweitenmessung

Um App und Website bedarfsgerecht zu gestalten, messen wir anonym die Nutzung (welche Seiten/Screens aufgerufen werden, woher Besucher kommen, Gerät/Browser grob). Dafür nutzen wir Umami, eine Analyse-Software auf unseren eigenen Servern in der EU (analytics.bytewerk-studios.de) — also kein Drittanbieter. Umami arbeitet cookie-frei, speichert keine IP-Adresse, legt keine geräteübergreifenden Profile an und speichert keine Informationen auf deinem Gerät (lediglich ein freiwilliges Opt-out-Kennzeichen kann ausgelesen werden, wenn du es selbst setzt). Es werden keine personenbezogenen Daten erhoben. Da nichts auf deinem Gerät gespeichert wird und keine personenbezogenen Daten verarbeitet werden, ist keine Einwilligung erforderlich; ein Cookie-Banner ist nicht nötig. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung).

Keine Werbe-Tracker

Über die anonyme Reichweitenmessung hinaus setzen wir keine Werbe- oder Tracking-Cookies, keine Werbe-IDs (z. B. IDFA) und keine Drittanbieter-Tracker ein — kein Google Analytics, kein Facebook-Pixel, kein TikTok-SDK. Wir verkaufen keine Daten und treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung / kein Profiling i. S. d. Art. 22 DSGVO.

Deine Rechte

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17)
• Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21) sowie Widerruf erteilter Einwilligungen (jederzeit, mit Wirkung für die Zukunft)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77) — für uns die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW

Für alle Anliegen: hello@bytewerk-studios.de.

Minderjährige

roava richtet sich nicht an Kinder. Wenn du unter 16 Jahre alt bist, nutze roava bitte nur mit Zustimmung der Erziehungsberechtigten.