Transport-Yak Datenschutzerklärung

Datum des Inkrafttretens: 2026-04-17

§ 1. Verantwortlicher

1. Verantwortlicher für personenbezogene Daten im Sinne der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (im Folgenden „DSGVO") ist:

   Hojka Korrespondenzanschrift: Poland E-Mail: [email protected]

   (im Folgenden der „Verantwortliche")

2. Der Verantwortliche hat keinen Datenschutzbeauftragten bestellt. Bei allen Angelegenheiten in Bezug auf personenbezogene Daten wenden Sie sich bitte an: [email protected].

§ 2. Wesentliche Informationen — was Sie wissen müssen

1. Die App erfordert keine Registrierung, Anmeldung oder die Bereitstellung personenbezogener Daten.
2. Die App erhebt auf den Servern des Verantwortlichen keine den Nutzer identifizierenden Daten — Name, E-Mail-Adresse, Telefonnummer, genauer GPS-Standort, dauerhafte Gerätekennung (IMEI/Seriennummer).
3. Die App wird im Freemium-Modell angeboten: a) Kostenlose Version — finanziert durch Banner-Werbung und Rewarded-Videoanzeigen (Freischaltung zusätzlicher Funktionen des Achslastrechners), b) Premium-Version — ein kostenpflichtiges Abonnement (3 € / Monat oder 15 € / Jahr) ohne Werbung und mit unbegrenztem Zugriff auf die App-Funktionen.
4. Die kostenlose Version nutzt das Google Mobile Ads SDK (AdMob) zur Auslieferung von Werbung. AdMob verarbeitet die Advertising ID und damit verbundene technische Daten — siehe § 3.3 und § 5.
5. Käufe des Premium-Abonnements werden abgewickelt von RevenueCat, Inc., Google Play Billing (Android) und Apple App Store Billing (iOS). Der Verantwortliche erhält oder speichert Zahlungskartendaten des Nutzers nicht — siehe § 3.4 und § 5.
6. Nutzereinstellungen (ausgewählte Sprache, Achskonfiguration, Einwilligungsflag) werden ausschließlich lokal auf dem Gerät des Nutzers gespeichert.

§ 3. Verarbeitete Daten

Der technische Betrieb der App erfordert die Kommunikation mit Servern. Im Rahmen dieser Kommunikation werden folgende Daten verarbeitet:

3.1. Technische Daten (immer)

Daten	Wann	Zweck
IP-Adresse des Geräts	Bei jeder HTTP-Anfrage	Aufbau einer TCP/IP-Verbindung
User-Agent (Betriebssystemtyp, Version)	Bei jeder HTTP-Anfrage	Technische Diagnose
Art der Anfrage (bans/areas/maps)	Bei jeder HTTP-Anfrage	Rückgabe der korrekten Daten

Die IP-Adresse ist ein personenbezogenes Datum im Sinne der DSGVO. Sie ist für die Infrastrukturanbieter (siehe § 5) sichtbar. Der Verantwortliche verknüpft die IP-Adresse nicht mit anderen den Nutzer identifizierenden Daten.

3.2. Lokal gespeicherte Daten (nicht übertragen)

Daten	Ort
Ausgewählte UI-Sprache	Android SharedPreferences
Achskonfiguration des Fahrzeugs (Abmessungen, Grenzwerte)	Android SharedPreferences
Cache der Verbotsdaten (bis zu 50 MB)	Interner App-Speicher
Flag der Bedingungsakzeptanz	Android SharedPreferences
Datum des ersten Starts, Zähler hinzugefügter Ladungssektionen	Android SharedPreferences

Lokale Daten werden nicht an den Verantwortlichen oder Dritte übertragen. Sie werden gelöscht, wenn die App deinstalliert oder ihre Daten in den Systemeinstellungen gelöscht werden.

3.3. Im Zusammenhang mit Werbung verarbeitete Daten (nur kostenlose Version)

Daten	Zweck
Advertising ID (AAID unter Android, IDFA unter iOS)	Werbetargeting, Häufigkeitsbegrenzung, Betrugsprävention
Gerätemodell und Hersteller, OS-Version, Bildschirmauflösung	Optimierung des Werbeformats
Ungefährer Standort (abgeleitet aus der IP-Adresse, Land/Region)	Geotargeting von Werbung
Werbebezogene Ereignisse (Impression, Klick, Anzeigedauer)	Abrechnung mit Werbetreibenden, Kampagnenoptimierung
Interessensignale (nur bei erteilter Einwilligung)	Auswahl personalisierter Werbeinhalte

Diese Daten werden von Google LLC (AdMob) erhoben und verarbeitet — siehe § 5.3. Der Nutzer behält die volle Kontrolle:

• unter Android: Einstellungen → Datenschutz → Anzeigen → Advertising ID zurücksetzen und Werbepersonalisierung deaktivieren,
• unter iOS: Einstellungen → Datenschutz & Sicherheit → Apple-Werbung (zuzüglich App-Tracking-Transparenz-Abfrage beim ersten Start der App),
• in der Europäischen Union: ein beim ersten Start angezeigter Einwilligungsdialog (Google Consent Mode v2 / IAB TCF) erlaubt dem Nutzer die Wahl zwischen personalisierter und nicht personalisierter Werbung,
• jederzeit: Kauf des Premium-Abonnements deaktiviert die Werbeauslieferung vollständig und stoppt die Erhebung der oben genannten Daten zu Werbezwecken.

3.4. Im Zusammenhang mit dem Kauf des Premium-Abonnements verarbeitete Daten

Daten	Zweck
Anonyme Nutzerkennung (von RevenueCat generierte UUID)	Verknüpfung des Abonnementstatus mit dem Gerät / Store-Konto
Kaufbeleg — verschlüsseltes Token zur Bestätigung des Store-Kaufs	Kaufverifizierung, Wiederherstellung nach Neuinstallation, Abwicklung von Rückerstattungen
Abonnementstatus (aktiv/inaktiv, Ablaufdatum, Testphase, Zahlungswiederholung)	Gewährung der Premium-Funktionen für den Nutzer
Gerätetyp, OS-Version, Store-Ländercode	Technischer Support, Währungszuordnung, Steuerberichtswesen

Zahlungsdaten (Kartennummer, Bankdaten) werden nicht an den Verantwortlichen oder RevenueCat übermittelt. Die Zahlungsabwicklung erfolgt vollständig durch Google Play Billing oder Apple App Store Billing, die im verbraucherrechtlichen Sinne Verkäufer des Abonnements sind. Diese Anbieter bewahren Kaufbelege im Rahmen ihrer eigenen steuer- und buchhaltungsrechtlichen Pflichten auf (in der Regel 5–7 Jahre).

§ 4. Zwecke und Rechtsgrundlagen der Verarbeitung

Zweck	Rechtsgrundlage	Speicherdauer
Bereitstellung des Dienstes — Lieferung von Verbotsdaten und Karten	Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags über die Bereitstellung elektronischer Dienste)	Für die Dauer der App-Nutzung
Gewährleistung der Infrastruktursicherheit, Erkennung und Verhinderung von Missbrauch	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen)	Bis zu 30 Tage (Logs)
Auslieferung nicht personalisierter Werbung in der kostenlosen Version	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Monetarisierung des kostenlosen Dienstes)	Dauer der Nutzung der kostenlosen Version
Auslieferung personalisierter Werbung in der kostenlosen Version (für Nutzer im EWR)	Art. 6 Abs. 1 lit. a DSGVO (im Consent-Mode-v2-Dialog erteilte Einwilligung)	Bis zum Widerruf der Einwilligung
Kauf und Verwaltung des Premium-Abonnements	Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags)	Dauer des Abonnements und Beschwerdefrist
Verhinderung von Missbrauch des Abonnements, Abwicklung von Rückerstattungen	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)	Bis zu 90 Tage nach Ablauf des Abonnements
Steuer- und buchhaltungsrechtliche Pflichten im Zusammenhang mit dem Verkauf von Abonnements (durch Store-Betreiber)	Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung — Buchhaltungs- und Steuerrecht)	5–7 Jahre (gemäß den steuerlichen Pflichten des Store-Betreibers)
Bearbeitung von Beschwerden und Anfragen	Art. 6 Abs. 1 lit. b und c DSGVO	Bis zur Erledigung der Angelegenheit, max. 3 Jahre
Verteidigung oder Durchsetzung von Ansprüchen	Art. 6 Abs. 1 lit. f DSGVO	Bis zum Ablauf der gesetzlichen Verjährungsfrist

§ 5. Datenempfänger — Auftragsverarbeiter

Die in § 3 beschriebenen Daten werden an die folgenden, für den technischen Betrieb der App erforderlichen Auftragsverarbeiter übermittelt:

5.1. Cloudflare, Inc.

• Sitz: USA (101 Townsend St, San Francisco, CA 94107)
• Rolle: Infrastrukturanbieter (Cloudflare Workers) für die API zur Lieferung von Verbotsdaten (ab.tbsny.workers.dev)
• Datenumfang: IP-Adresse, User-Agent, Parameter der HTTP-Anfrage
• Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/
• Grundlage für Übermittlung außerhalb des EWR: EU-Standardvertragsklauseln (SCC) + Zertifizierung nach dem EU-U.S. Data Privacy Framework

5.2. OpenFreeMap

• Sitz: Schweiz (von der Europäischen Kommission als Land mit angemessenem Schutzniveau anerkannt)
• Rolle: Kartenkachel-Anbieter (tiles.openfreemap.org)
• Datenumfang: IP-Adresse, Parameter der Kachelanfrage
• Richtlinie: https://openfreemap.org/

5.3. Google LLC / Google Ireland Ltd.

• Sitz: USA (Google LLC) und Irland (Google Ireland Ltd. — Verantwortlicher für Daten von Nutzern im EWR bei den meisten Diensten)
• Mehrfache Rolle:
  • Abwicklung des App-Bewertungsdialogs (Google Play In-App Review),
  • Verteilung der App über den Google Play Store,
  • Zahlungsabwicklung des Premium-Abonnements (Google Play Billing) — Google ist Verkäufer des Abonnements und verantwortlich für die Zahlungsabwicklung, VAT-Einzug, Auszahlung an den Verantwortlichen und Aufbewahrung der Belege,
  • Auslieferung von Werbung in der kostenlosen Version (Google Mobile Ads / AdMob) — Verarbeitung der Advertising ID, Gerätedaten, Werbeinteraktionssignale, ungefährer Standort anhand der IP.
• Einwilligungsmechanismen: Google Consent Mode v2, IAB Transparency & Consent Framework — Details: https://support.google.com/admob/answer/9760862
• Datenschutzerklärung: https://policies.google.com/privacy
• Werberichtlinie: https://policies.google.com/technologies/ads
• Grundlage für Übermittlung außerhalb des EWR: EU-Standardvertragsklauseln + EU-U.S. Data Privacy Framework

5.4. RevenueCat, Inc.

• Sitz: USA (44 Tehama St, San Francisco, CA 94105)
• Rolle: Infrastruktur zur Abonnementverwaltung — Verifizierung von Kaufbelegen, Synchronisierung des Abonnementstatus zwischen den Geräten des Nutzers, Abwicklung von Rückerstattungen und Kündigungen
• Datenumfang: anonyme Nutzer-UUID, Kaufbelege (verschlüsselte Token), Gerätemetadaten, Store-Ländercode
• RevenueCat erhält keine Zahlungsdaten oder den Nutzer unmittelbar identifizierende Daten.
• Datenschutzerklärung: https://www.revenuecat.com/privacy/
• Grundlage für Übermittlung außerhalb des EWR: EU-Standardvertragsklauseln

5.5. Apple Distribution International Ltd. (nur iOS-Version)

• Sitz: Irland (EU-Mitgliedstaat — keine Übermittlung außerhalb des EWR für Nutzer im EWR)
• Rolle: Zahlungsabwicklung des Premium-Abonnements unter iOS (App Store Billing) — Verkäufer des Abonnements, Zahlungsabwicklung, Aufbewahrung der Belege, VAT-Einzug, Auszahlung an den Verantwortlichen
• Richtlinie: https://www.apple.com/legal/privacy/

Der Verantwortliche verkauft, vermietet oder übermittelt die Daten des Nutzers nicht zu Marketingzwecken an andere als die oben aufgeführten Stellen.

§ 6. Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums

Einige der in § 5 aufgeführten Stellen (Cloudflare, Google LLC, RevenueCat) haben ihren Sitz in den Vereinigten Staaten. Übermittlungen in die USA erfolgen auf Grundlage von:

1. dem Angemessenheitsbeschluss der Europäischen Kommission nach dem EU-U.S. Data Privacy Framework vom 10. Juli 2023 (für zertifizierte Stellen — Cloudflare, Google),
2. Standardvertragsklauseln (SCC), die von der Europäischen Kommission mit Beschluss 2021/914 genehmigt wurden (für andere Stellen, einschließlich RevenueCat).

Apple Distribution International Ltd. (Irland) stellt keine Übermittlung außerhalb des EWR dar.

Der Nutzer hat das Recht, eine Kopie dieser Garantien beim Verantwortlichen anzufordern — Kontakt: [email protected].

§ 7. Rechte der Nutzer

Nach der DSGVO stehen dem Nutzer folgende Rechte zu:

1. Auskunftsrecht über seine Daten (Art. 15 DSGVO).

2. Recht auf Berichtigung der Daten (Art. 16 DSGVO).

3. Recht auf Löschung — „Recht auf Vergessenwerden" (Art. 17 DSGVO).

4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).

5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

6. Widerspruchsrecht gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21 DSGVO) — insbesondere gegen die Auslieferung nicht personalisierter Werbung (mit der Folge der Einstellung der kostenlosen Version oder eines Upgrades auf Premium).

7. Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — insbesondere der Einwilligung in personalisierte Werbung; der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

8. Recht auf Beschwerde bei der Aufsichtsbehörde:

   Präsident des Amtes für den Schutz personenbezogener Daten (UODO) ul. Stawki 2, 00-193 Warschau, Polen https://uodo.gov.pl

Zur Ausübung dieser Rechte wenden Sie sich bitte an: [email protected]. Der Verantwortliche antwortet unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang der Anfrage.

Für Rechte in Bezug auf Daten, die unmittelbar durch Google (AdMob) oder RevenueCat verarbeitet werden, kann der Nutzer seine Anfrage auch direkt an diese Stellen richten — die Kontaktdaten finden sich in deren jeweiligen Datenschutzerklärungen (§ 5.3, § 5.4).

§ 8. Speicherdauer

Datenart	Speicherdauer
Lokale Daten (Einstellungen, Cache, Installationsdatum, Sektionenzähler)	Bis zur Deinstallation oder manuellen Löschung
Serverseitige Logs der Auftragsverarbeiter (IP-Adresse)	In der Regel bis zu 30 Tage — gemäß Richtlinie des Anbieters
Werbedaten (AAID, Metadaten) im Besitz von Google	Bis zu 13 Monate (Google-Ads-Standardrichtlinie); weniger bei Zurücksetzen der AAID
Anonyme Nutzerkennung in RevenueCat	Für die gesamte Dauer der App-Installation; nach Deinstallation — bis zu 180 Tage Inaktivität
Von Store-Betreibern (Google Play / App Store) gespeicherte Kaufbelege	5–7 Jahre (steuer- und buchhaltungsrechtliche Pflicht des Verkäufers)
E-Mail-Korrespondenz	Bis zur Erledigung der Angelegenheit, max. 3 Jahre
Zur Durchsetzung oder Verteidigung von Ansprüchen verarbeitete Daten	Bis zum Ablauf der Verjährungsfrist

§ 9. Automatisierte Entscheidungsfindung und Profiling

1. Der Verantwortliche nimmt selbst keine automatisierte Entscheidungsfindung mit Rechtswirkung gegenüber dem Nutzer vor und führt auch kein Profiling im Sinne von Art. 22 DSGVO durch.
2. Google (AdMob) — bei der Auslieferung personalisierter Werbung in der kostenlosen Version — nutzt automatisierte Mechanismen zur Werbeauswahl, die auf folgenden Grundlagen basieren: a) der Advertising ID, b) demografischen Signalen, die aus dem Verhalten des Nutzers in anderen Google-Apps und -Diensten abgeleitet werden, c) Interessenkategorien, die dem Werbeprofil zugeordnet sind, d) ungefährem geografischen Standort.
3. Diese Entscheidungen entfalten keine rechtlichen oder in ähnlicher Weise erheblichen Wirkungen gegenüber dem Nutzer im Sinne von Art. 22 DSGVO — sie beziehen sich ausschließlich auf die Auswahl der in der App angezeigten Werbeinhalte.
4. Der Nutzer kann jederzeit: a) die Einwilligung in personalisierte Werbung widerrufen (Consent-Mode-v2-Dialog in der App; Android-Systemeinstellungen: Datenschutz → Anzeigen → Werbe-Tracking einschränken; iOS: Einstellungen → Datenschutz → Apple-Werbung), b) die Advertising ID in den Betriebssystemeinstellungen zurücksetzen, c) auf die Premium-Version upgraden — in der keine Werbung angezeigt und keinerlei Werbedaten erhoben werden.

§ 10. Datensicherheit

1. Die Kommunikation mit den Servern des Verantwortlichen und mit den Auftragsverarbeitern erfolgt ausschließlich über verschlüsseltes HTTPS (TLS).
2. Die App akzeptiert keinen Klartextverkehr (cleartext-traffic ist in der Android-Netzwerksicherheitskonfiguration deaktiviert).
3. Lokale Daten werden im privaten Verzeichnis der App gespeichert, das für andere Anwendungen nicht zugänglich ist.
4. Kaufbelege werden von RevenueCat und von den Store-Betreibern kryptografisch verifiziert — der Verantwortliche hat keine technische Möglichkeit, einen Abonnementstatus zu fälschen.

§ 11. Kinder

1. Die App richtet sich an Personen ab einem Alter von mindestens 13 Jahren. Der Verantwortliche erhebt wissentlich keine Daten von Personen unter 13 Jahren.
2. Werden solche Daten festgestellt, werden sie unverzüglich gelöscht.
3. Werbung in der kostenlosen Version wird im Modus „nicht an Kinder gerichtet" ausgeliefert — das bedeutet, dass die App nicht an Kinder gerichtet ist und nicht den mit der US-amerikanischen COPPA-Regelung übereinstimmenden Modus verwendet. Eltern/Erziehungsberechtigte von Personen unter 13 Jahren sollten die App solchen Personen nicht zur Verfügung stellen.

§ 12. Änderungen der Datenschutzerklärung

1. Der Verantwortliche behält sich das Recht vor, diese Datenschutzerklärung zu ändern, insbesondere bei Gesetzesänderungen, Änderungen der Funktionalität der App oder Änderungen im Umfang der Zusammenarbeit mit den Auftragsverarbeitern.
2. Der Nutzer wird über wesentliche Änderungen innerhalb der App mindestens 14 Tage vor deren Inkrafttreten benachrichtigt.
3. Die jeweils aktuelle Version der Datenschutzerklärung ist in der App unter „Mehr → Datenschutzerklärung" sowie unter folgender Adresse verfügbar: https://transport-yak.com/privacy-policy.

§ 13. Kontakt

Bei Fragen zur Verarbeitung personenbezogener Daten wenden Sie sich bitte an:

E-Mail: [email protected]

Diese Datenschutzerklärung tritt am 2026-04-17 in Kraft.