Datenschutzerklärung für die „Hamburg Reiseführer Explorer“ App
Stand: 29. April 2026
1. Verantwortlicher
Peter Wilkens
Waitzstraße 24
22607 Hamburg
Deutschland
E-Mail: info@cityexplorer.tours
Handelsregister: Amtsgericht Hamburg, HRA 126427
2. Geltungsbereich
Diese Datenschutzerklärung gilt für die mobile App „Hamburg Reiseführer Explorer“. Sie kann auf einer begleitenden Website veröffentlicht werden, soweit dort die Datenverarbeitung der App beschrieben wird.
Soweit auf dieser Website Datenschutzhinweise zur App „Hamburg Reiseführer Explorer“ wiedergegeben werden, gilt Folgendes: In-App-Käufe, Produktanzeigen und die Wiederherstellung früherer Käufe erfolgen ausschließlich innerhalb der iOS-App über Apple StoreKit bzw. den App Store. Bei einem bloßen Besuch dieser Website werden dadurch keine Käufe über StoreKit ausgelöst.
Soweit diese Website daneben eigene Verarbeitungen durchführt, etwa Server-Logs, Kontaktformulare, Cookies, eingebettete Inhalte oder Reichweitenmessung, werden diese in den gesonderten Datenschutzhinweisen der Website beschrieben.
3. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der App, die Bereitstellung der Inhalte und Funktionen oder aufgrund Ihrer Einwilligung erforderlich ist.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO sowie § 25 TDDDG, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden.
Soweit in dieser Datenschutzerklärung keine spezielle Speicherdauer genannt ist, löschen oder anonymisieren wir personenbezogene Daten, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
4. App-Nutzung ohne Benutzerkonto und lokale Speicherung
Die aktuelle Release-Version der App kann ohne Benutzerkonto genutzt werden. Für den technischen Betrieb und die Personalisierung speichert die App bestimmte Informationen lokal auf Ihrem Gerät, insbesondere:
Datenschutz- und Consent-Einstellungen
Abschluss des Onboardings
Spracheinstellungen und Anzeigepräferenzen
eine lokale technische Nutzerkennung
Interessen, Reisetyp, Aufenthaltsdauer und optionales Ankunftsdatum
lokal gespeicherte Routen, Downloads und Caches
technische App-Zustände und lokale Präferenzen
lokal gespeicherte Freischaltungs- bzw. Entitlement-Informationen für Premium-Inhalte
Je nach Datenart werden diese Informationen im lokalen App-Speicher, in geschütztem lokalen Speicher oder im iOS-Keychain-Bereich gespeichert. Die Daten dienen dazu, die App bereitzustellen, Ihre Auswahl zu speichern, Inhalte schneller anzuzeigen und freigeschaltete Funktionen wiederherzustellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO sowie § 25 Abs. 2 TDDDG.
Speicherdauer: grundsätzlich bis zur Löschung oder Zurücksetzung der App-Daten, bis zur Löschung der App oder bis der jeweilige Zweck entfällt.
5. Standortdaten und Kartenfunktionen
Wenn Sie der App den Zugriff auf Ihren Standort erlauben, verwendet die App Ihren ungefähren oder genauen Standort, um nahegelegene Sehenswürdigkeiten, Touren, Routen, Distanzen und standortbezogene Inhalte anzuzeigen.
Die Standortfreigabe erfolgt über den Systemdialog von iOS und kann jederzeit in den iOS-Einstellungen widerrufen oder eingeschränkt werden.
In der aktuellen Release-Konfiguration werden Standortdaten von uns grundsätzlich nicht dauerhaft auf eigenen Servern gespeichert. Die Standortverarbeitung erfolgt in erster Linie lokal auf dem Gerät.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, soweit Sie den Standortzugriff erlauben; ergänzend Art. 6 Abs. 1 lit. b DSGVO, soweit Sie standortbezogene App-Funktionen nutzen.
6. Apple MapKit / Apple Maps
Für Karten, Kartenausschnitte, Routen und Navigationsübergaben nutzt die App Apple MapKit bzw. Apple Maps. Dabei kann Apple nach eigenen Angaben insbesondere folgende Daten verarbeiten:
Zeitpunkt der Anfrage
Gerätemodell und Softwareversion
Eingabesprache
Geräte- bzw. Kartenstandort, sofern freigegeben
sichtbarer Kartenausschnitt
Interaktionen mit Karten, Suchbegriffen, angezeigten Orten und Routenanfragen
Apple verarbeitet diese Daten eigenverantwortlich nach den Datenschutzbestimmungen von Apple.
Weitere Informationen: https://www.apple.com/legal/privacy/data/en/apple-maps/
7. Backend, Inhalte, Medien und Wetter
Für die Auslieferung redaktioneller Inhalte wie Points of Interest, Touren, Events, Bilder, Audio-Inhalte sowie einzelne serverseitige Funktionen nutzen wir Supabase als technische Backend-Infrastruktur.
Anbieter: Supabase, Inc.
Im Rahmen der App-Nutzung können dabei insbesondere folgende Daten verarbeitet werden:
IP-Adresse und technische Verbindungsdaten
Datum und Uhrzeit des Abrufs
angeforderte API-Endpunkte und Inhalte
App-Sprache und technische Anfrageparameter
technische Fehler- und Antwortdaten
Abrufe von Bild-, Audio- und Inhaltsdateien
Die aktuelle Release-Version verlangt kein Benutzerkonto. Personenbezogene Profildaten werden in dieser Version nicht als Pflichtbestandteil eines App-Logins zentral verarbeitet.
Für die Wetterfunktion wird in der aktuellen Release-Konfiguration kein exakter Standort an unseren Wetter-Proxy übermittelt; übertragen wird lediglich die gewählte App-Sprache.
Unser Supabase-Projekt ist nach aktueller Konfiguration auf eine EU-Region ausgerichtet. Soweit erforderlich, erfolgt der Einsatz auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der App-Funktion erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für den sicheren und zuverlässigen Betrieb der App.
8. Analyse und Fehlerbehebung mit Amplitude
Wir verwenden Amplitude für Produktanalyse und Fehlerbeobachtung nur, wenn Sie dieser optionalen Verarbeitung ausdrücklich zustimmen.
Anbieter: Amplitude, Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA.
Wenn Sie einwilligen, können insbesondere folgende Datenkategorien verarbeitet werden:
Screen Views und Navigation innerhalb der App
Interaktionen mit Tabs, Buttons, POIs, Routen, Events und Buchungsaufrufen
Suchbegriffe und Anzahl der Suchergebnisse
Ergebnisse des Onboardings, z. B. gewählte Interessen, Dauer und Mobilitätspräferenzen
Spracheinstellungen und Berechtigungsstatus
technische Diagnosedaten, Fehlernamen und Fehlermeldungen
App-Version, Build-Nummer, Plattform, Gerätesprache und Geräte-Locale
nutzungsbezogene Eigenschaften wie „Onboarding abgeschlossen“, „Routen gespeichert“ oder Anzahl bevorzugter Kategorien
pseudonyme technische Kennungen, die durch den Dienst oder das SDK erzeugt werden können
In unserer App ist Amplitude auf die EU-Serverregion konfiguriert. Eine separate Session-Replay- oder Experiment-/A/B-Test-Funktion wird nach aktueller Konfiguration von uns nicht aktiv eingesetzt. Die aktuelle App-Version verwendet kein ATT-basiertes Werbetracking und kein IDFA-basiertes Cross-App-Tracking.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Widerruf: Sie können Ihre Einwilligung jederzeit in den Datenschutz-Einstellungen der App mit Wirkung für die Zukunft widerrufen.
9. In-App-Käufe, App Store und StoreKit
Soweit die App kostenpflichtige digitale Inhalte oder Premium-Funktionen anbietet, nutzt sie für die Anzeige verfügbarer Produkte, den Kaufabschluss und die Wiederherstellung früherer Käufe Apple StoreKit bzw. den App Store.
In-App-Käufe, Produktanzeigen und die Wiederherstellung früherer Käufe erfolgen ausschließlich innerhalb der iOS-App über Apple StoreKit bzw. den App Store. Bei einem bloßen Besuch einer begleitenden Website werden dadurch keine Käufe über StoreKit ausgelöst.
Dabei können insbesondere folgende Daten verarbeitet werden:
technische Geräte- und App-Informationen
Informationen zu angefragten Produkten, Preisen und Verfügbarkeiten
Transaktions-, Kauf- und Wiederherstellungsstatus sowie produktbezogene Kennungen
Apple-ID-, Zahlungs- und Abrechnungsdaten, soweit diese durch Apple im Rahmen des App Store verarbeitet werden
Apple verarbeitet Zahlungs-, Abrechnungs-, Apple-ID- und Transaktionsdaten insoweit unter eigener datenschutzrechtlicher Verantwortung. Wir erhalten nur die Informationen, die erforderlich sind, um Käufe in der App zuzuordnen, Freischaltungen bereitzustellen und frühere Käufe wiederherzustellen.
Zur Wiederherstellung und lokalen Durchsetzung freigeschalteter Premium-Zugänge kann die App den Freischaltstatus und zugehörige Produktkennungen in geschützter Form lokal auf Ihrem Gerät speichern, in der aktuellen Release-Version im iOS-Keychain-Bereich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG.
Weitere Informationen: https://www.apple.com/legal/privacy/data/en/app-store/
10. Externe Links, Partnerangebote und GetYourGuide
Die App enthält externe Links, insbesondere zu Eventseiten, Ticketseiten und Angeboten von Partnern wie GetYourGuide. Wenn Sie einen solchen Link antippen, verlassen Sie den kontrollierten Bereich der App und werden zum jeweiligen Drittanbieter weitergeleitet.
In einzelnen POI-Detailseiten kann außerdem ein GetYourGuide-Widget eingebunden sein. Beim Laden eines solchen Widgets baut die App eine Verbindung zu GetYourGuide auf, damit das Angebot angezeigt werden kann.
Externe Links oder eingebettete Partnerangebote können insbesondere folgende Datenverarbeitung auslösen:
IP-Adresse
Datum und Uhrzeit des Abrufs
Geräte-, Browser- oder WebView-Informationen
aufgerufene Angebots- oder Partnerseite
Referrer-Informationen, soweit technisch übertragen
Partner-, Kampagnen- oder Affiliate-Kennungen
Soweit über solche Links Buchungen erfolgen, können wir eine Provision erhalten. Für Sie entstehen dadurch keine zusätzlichen Kosten.
Anbieter: GetYourGuide Deutschland GmbH, Sonnenburger Str. 73, 10437 Berlin, Deutschland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Weitere Informationen: https://www.getyourguide.com/c/privacy-policy
11. Push-Benachrichtigungen
Push-Benachrichtigungen sind in der aktuellen Release-Version nicht aktiv. Solange Push-Benachrichtigungen nicht aktiviert sind, werden keine Push-Tokens für Benachrichtigungszwecke verarbeitet.
12. Empfänger und Drittlandübermittlungen
Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies für den Betrieb der App, für eingebundene Dienste oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.
Empfänger können insbesondere sein:
technische Dienstleister für Hosting und Backend-Infrastruktur, insbesondere Supabase
Apple im Zusammenhang mit MapKit / Apple Maps sowie App Store / StoreKit
Amplitude, sofern Sie in Analyse und Fehlerbehebung eingewilligt haben
externe Partnerseiten, Ticketanbieter oder Widget-Anbieter, wenn Sie entsprechende Inhalte öffnen oder anzeigen lassen
Soweit Anbieter in Drittländern, insbesondere in den USA, eingebunden werden, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung und/oder geeigneter datenschutzrechtlicher Garantien, etwa vertraglicher Schutzmechanismen, Standardvertragsklauseln oder sonstiger zulässiger Übermittlungsgrundlagen.
13. Sicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff und unbefugte Offenlegung zu schützen. Dazu gehören insbesondere verschlüsselte Verbindungen, geschützte lokale Speicherung und eine Beschränkung der App-Berechtigungen auf die jeweils erforderlichen Funktionen.
14. Ihre Rechte
Ihnen stehen nach Maßgabe der DSGVO insbesondere folgende Rechte zu:
Auskunft nach Art. 15 DSGVO
Berichtigung nach Art. 16 DSGVO
Löschung nach Art. 17 DSGVO
Einschränkung der Verarbeitung nach Art. 18 DSGVO
Datenübertragbarkeit nach Art. 20 DSGVO
Widerspruch nach Art. 21 DSGVO
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an: info@cityexplorer.tours
Zuständige Aufsichtsbehörde in Hamburg:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
Deutschland
E-Mail: mailbox@datenschutz.hamburg.de
https://datenschutz-hamburg.de
15. Keine automatisierte Entscheidungsfindung
Die aktuelle Release-Version der App enthält keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO.
16. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, die technische Ausgestaltung der App oder die eingesetzten Dienste ändern. Maßgeblich ist jeweils die aktuell veröffentlichte Fassung.