Datenschutzerklärung

Datenschutzerklärung Stand: 5. August 2026

1. Verantwortlicher Verantwortlicher für die Datenverarbeitung ist: Micha Helbig, Einzelunternehmer Zuckerbergweg 50 38124 Braunschweig Deutschland

E-Mail: [email protected]

Datenschutzanfragen, Auskunft, Berichtigung, Löschung und Widerspruch: [email protected]

2. Welche Daten CityTour AI verarbeitet CityTour AI verarbeitet Daten, die für Bereitstellung, Anmeldung, Tourgenerierung, Käufe, Credits, Downloads, Bewertungen, Support, Meldungen und öffentliche Touren erforderlich sind.

Dazu können insbesondere gehören: - Konto- und Authentifizierungsdaten wie Firebase UID, anonyme Nutzer-ID, verknuepfte Login-Anbieter, E-Mail-Adresse bei E-Mail-Login, ID-Token, FCM-/Push-Token und technische Geräte- oder Installationskennungen - Profildaten wie Anzeigename, Username und Bio - Standortdaten, wenn du sie freigibst, sowie Stadt-, Startpunkt-, Routen- und Suchdaten, die du für Suche, Nearby-Funktionen, Karten, Routing oder Tourgenerierung nutzt - Tourdaten, gewählte Interessen, Dauer, Sprache, Tour-Typ, Tourinhalte, private und öffentliche Touren, Downloads, Bewertungen, Meldungen, Feedback und freiwillige Freitexte - Kauf-, Credit-, Wallet-, Ledger-, Entitlement-, RevenueCat- und Store-Billing-Daten, inklusive Kaufhistorie und Refund-/Fehlerstatus - App-Interaktionen und andere Aktionen wie Tourgenerierung, Tourstart, Tourkauf, Credit-Nutzung, Download, Veröffentlichung, Kontolöschung und Diagnose-Einstellungen - technische Logs, Jobstatus, Fehlerberichte, Crashlytics-Absturzberichte, Firebase-Analytics-Ereignisse und Diagnosedaten, wenn diese Funktionen aktiviert sind

3. Zwecke und Rechtsgrundlagen Wir verarbeiten Daten, um die App bereitzustellen, Nutzerkonten zu verwalten, Touren zu erstellen und wiederherzustellen, Credits und Käufe abzuwickeln, Inhalte zu speichern, Support zu leisten, rechtswidrige Inhalte zu prüfen, Missbrauch zu verhindern, die App zu sichern und Fehler zu beheben.

Soweit eine Funktion für die vertragliche Nutzung der App erforderlich ist, erfolgt die Verarbeitung zur Vertragserfuellung. Optionale Funktionen wie Standortfreigabe, Analytics und Crash Reports beruhen auf deiner Auswahl bzw. Einwilligung in der App. Sicherheits-, Missbrauchs-, Rechts- und Betriebsdaten können auf berechtigten Interessen oder gesetzlichen Pflichten beruhen.

4. Externe Dienste und Empfaenger CityTour AI nutzt externe Dienste, soweit dies für die App nötig ist. Dazu gehören insbesondere: - Firebase für Authentifizierung, anonyme Konten, Cloud Messaging, optionale Analytics und optionale Crashlytics-Berichte - RevenueCat sowie Google Play Billing und App Store Billing für In-App-Käufe, Entitlements, Kaufstatus und Webhooks - Hetzner für Backend-Hosting und PostgreSQL-Datenbankbetrieb - Mapbox und andere Karten-/Routingfunktionen für Kartenanzeige, Routen und Navigation - Geoapify, GeoNames, LocationIQ, Nominatim, OpenStreetMap-nahe Dienste, Postpass/Geofabrik, Overpass, Wikimedia, Wikidata und Wikimedia Commons für Geocoding, POI-, Quellen- und Mediendaten - Google Cloud Vertex AI, Gemini und Google Cloud Text-to-Speech für KI-gestützte Tourgenerierung, Texte und optionale Premium-Audiofunktionen - technische Infrastruktur für Betrieb, Monitoring, Sicherheit und Fehleranalyse

Daten werden nicht für Werbung verkauft. Eine Weitergabe erfolgt nur, soweit sie für die genannten Funktionen, gesetzliche Pflichten, Sicherheit, Support oder Abrechnung erforderlich ist.

5. Analytics, Crashlytics und Diagnose Firebase Analytics und Crashlytics sind in der App standardmäßig deaktiviert und können im Profil getrennt aktiviert oder deaktiviert werden. Wenn du sie aktivierst, können redigierte Nutzungsereignisse, Absturzprotokolle, Diagnosedaten, App-Leistungsdaten, Geräte- und Installationskennungen an Firebase/Google übermittelt werden.

Wir senden dabei nach aktuellem technischen Stand keine rohen Firebase UIDs, ID-Token, FCM-Token, E-Mail-Adressen, präzisen Koordinaten, vollständigen Backend-Antworten oder kompletten Freitexte absichtlich an Analytics oder Crashlytics.

Unabhängig von optionalem Firebase Analytics sendet die App die betrieblichen Lebenszyklus-Meilensteine erster Start, Backend bereit und aktiviert an das CityTour-AI-Backend. Dafür erzeugt die App eine zufällige Installationskennung, die keine Werbekennung ist. Das Backend speichert nur eine schlüsselgebundene pseudonyme Darstellung, verknüpft mit dem Backend-Konto beziehungsweise der Nutzer-ID, sowie Plattform, App-Version und Ereigniszeit; die rohe Installationskennung wird nicht gespeichert. Die Messung dient dazu, die Zuverlässigkeit von Installation und Aktivierung zu prüfen und das Onboarding zu verbessern. Aktivitäten außerhalb von CityTour AI werden damit nicht verfolgt. Die Daten werden zusammen mit den zugehörigen Kontodaten gelöscht oder anonymisiert, soweit keine Aufbewahrung aus Sicherheitsgründen oder gesetzlichen Pflichten erforderlich ist.

Davon unabhängig misst die Website citytourai.app die Reichweite datenschutzfreundlich und ohne Cookies. Es werden keine personenbezogenen Daten dauerhaft gespeichert: Pro Seitenaufruf wird nur ein anonymer, täglich wechselnder Prüfwert gebildet (ein Hash aus einem täglich rotierenden Geheimnis, der IP-Adresse und der Browserkennung), um Seitenaufrufe, ungefähre Besucherzahlen je Sprache, grobe Interaktionsereignisse wie sichtbare Seitennutzung oder App-/Store-CTA-Klicks und den externen Referrer-Host zu erfassen, falls der Browser ihn übermittelt (zum Beispiel google.com oder bing.com, nicht die vollständige Referrer-URL oder Suchanfrage). Die IP-Adresse und die Browserkennung selbst werden dabei nicht gespeichert, und die Prüfwerte lassen sich nicht über Tage hinweg verknüpfen oder einer Person zuordnen. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

6. Standortdaten Standortdaten werden nur genutzt, wenn du Standortfunktionen verwendest oder eine Berechtigung erteilst. Du kannst die Standortberechtigung im Betriebssystem entziehen. Die App kann auch mit manueller Stadtauswahl genutzt werden. Standort-, Stadt- und Routendaten können für Nearby, Karten, Routing, aktive Touren, Geocoding und Tourgenerierung an das Backend und externe Karten-/Geocoding-/Routingdienste übermittelt werden.

7. Öffentliche Touren und nutzergenerierte Inhalte Wenn du Touren veröffentlichst, Bewertungen abgibst, Profilangaben setzt oder Inhalte meldest, können diese Inhalte innerhalb der App verarbeitet, moderiert und anderen Nutzern angezeigt werden. Öffentliche Touren können im Katalog erscheinen und von anderen Nutzern freigeschaltet werden.

8. Käufe, Credits und Billing Credit-Pakete und digitale Freischaltungen werden über die jeweiligen App Stores und RevenueCat verarbeitet. CityTour AI speichert Kaufstatus, Entitlements, Credit-Buchungen, Tourfreischaltungen, Refunds und technische Billing-Ereignisse, damit Guthaben, gekaufte Touren und Wiederherstellung funktionieren.

9. Sicherheit Daten werden bei der Übertragung per HTTPS/TLS verschlüsselt. Der Zugriff auf Produktivsysteme ist beschränkt. Tokens, Passwörter, Zahlungsdaten und sensible technische Daten sollen nicht in produktiven App-Logs ausgegeben werden. Vollständige Zahlungsdaten wie Kreditkarteninformationen werden durch die App Stores verarbeitet und nicht von CityTour AI gespeichert.

10. Aufbewahrung und Löschung Konto-, Profil-, Tour-, Wallet-, Credit- und Kaufdaten werden grundsätzlich gespeichert, solange dein Konto besteht oder sie für die App-Funktion, Abrechnung, Wiederherstellung, Sicherheit, Support oder rechtliche Pflichten erforderlich sind. Private Touren, personenbezogene Profilangaben und app-spezifische Kontodaten werden bei Kontolöschung entfernt oder anonymisiert, soweit keine rechtlichen Aufbewahrungsgründe entgegenstehen.

Billing-, Steuer-, Betrugsbekämpfungs-, Rechts-, Support-, Consent- und Sicherheitsdaten können länger aufbewahrt werden, soweit dies zur Einhaltung gesetzlicher Pflichten, zur Durchsetzung von Ansprüchen, zur Betrugsvermeidung oder zur Dokumentation erforderlich ist. Öffentliche Touren, die andere Nutzer bereits gekauft haben, können für diese Käufer verfügbar bleiben; der Creator-Bezug wird entfernt oder anonymisiert.

11. Konto und Daten löschen Du kannst dein Konto in der App löschen: Profil öffnen, Kontoeinstellungen öffnen, Konto löschen wählen und bestätigen. Wenn du keinen Zugriff auf die App hast, kannst du die Löschung per E-Mail an [email protected] beantragen. Die öffentliche Löschseite ist unter https://citytourai.app/delete-account erreichbar.

12. Deine Rechte Du kannst Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit verlangen, soweit die gesetzlichen Voraussetzungen vorliegen. Du kannst erteilte Einwilligungen für optionale Diagnosedaten in der App deaktivieren. Für Datenschutzanfragen: [email protected].