Datenschutzerklärung

Zuletzt aktualisiert: 26. September 2026

Diese Erklärung beschreibt, wie die App DoVe (iOS und Android) und die Website dovevenezia.com personenbezogene Daten verarbeiten, gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 („DSGVO“) und dem italienischen Datenschutzgesetz (Gesetzesdekret 196/2003). Bei Abweichungen ist die italienische Fassung maßgeblich.

Kurz gesagt. DoVe verlangt keine Registrierung, erstellt keine Profile, zeigt keine Werbung, verfolgt Sie nicht über Apps oder Websites anderer Unternehmen hinweg und verkauft keine Daten. Nur wenige Daten verlassen Ihr Telefon, und nur wenn eine Funktion, die Sie gerade nutzen, sie braucht, oder – pseudonym und abschaltbar – um zu erfahren, welche Bereiche der App genutzt werden.

1. Verantwortlicher

Andrea Toffanello, der die App und die Website unter dem Namen „DoVe Venezia“ veröffentlicht. E-Mail: info@dovevenezia.com

Ein Datenschutzbeauftragter wurde nicht benannt: Für diese Art der Verarbeitung ist er nicht vorgeschrieben (Art. 37 DSGVO). Für alle Anfragen gilt die obige Adresse.

2. Was auf Ihrem Gerät geschieht

Die App speichert auf dem Gerät Ihre Einstellungen (Sprache, Design, Lieblingshaltestellen), eine Kopie öffentlicher Daten (Hausnummern, Fahrpläne, Apotheken) für die Offline-Nutzung und, wenn die Nutzungsstatistik aktiv ist, die Warteschlange der noch zu sendenden Statistiken (Abschnitt 6). Diese Daten bleiben auf dem Gerät und werden mit der Deinstallation gelöscht.

3. Aktualisierung der Inhalte

Die App lädt regelmäßig aktuelle öffentliche Daten und Inhalte (Fahrpläne, Apotheken, Veranstaltungen, Bilder) von unseren Servern und denen der in Abschnitt 9 genannten Dienstleister. Diese Anfragen enthalten nichts, was Sie identifiziert; wie bei jeder Internetverbindung erhält der antwortende Server Ihre IP-Adresse und technische Angaben (Gerätetyp, App-Version), die die Dienstleister zur Sicherheit und für den Betrieb in ihren technischen Protokollen speichern können.

• Zweck: Bereitstellung aktueller Inhalte; Sicherheit der Infrastruktur.
• Rechtsgrundlage: berechtigtes Interesse an Bereitstellung und Schutz des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: in den technischen Protokollen der Dienstleister für die von ihnen vorgesehenen Sicherheitsfristen; in unseren Datenbanken wird nichts gespeichert.

4. Standort

Die App greift auf den Gerätestandort nur mit Ihrer Erlaubnis zu, die Sie in den Systemeinstellungen jederzeit verweigern oder widerrufen können: DoVe funktioniert auch ohne.

• Auf dem Gerät: Der Standort dient dazu, Sie auf der Karte zu zeigen und Entfernungen zu Haltestellen, Apotheken und Orten zu berechnen. Diese Nutzung verlässt das Telefon nicht.
• Routenplaner: Wenn Sie „Ihr Standort“ als Start wählen, werden die genauen Koordinaten zusammen mit dem Ziel an unseren Routenserver gesendet, ausschließlich um die angefragte Route zu berechnen. An denselben Server gehen die Orts- und Adressnamen, die Sie in die Suche des Planers eingeben.
• Suche: siehe Abschnitt 8.
• Speicherdauer: Koordinaten und Suchtext dienen nur dazu, die Anfrage zu beantworten, und werden nicht aufgezeichnet: Sie landen weder in einer Datenbank noch in den Serverprotokollen und werden mit keiner Kennung verknüpft. Das technische Anfrageprotokoll, das der Fehlerdiagnose dient, enthält weder Koordinaten noch Suchtext noch Ihre IP-Adresse. Um identische Anfragen schneller zu beantworten, hält der Server die Antwort höchstens 15 Minuten im Arbeitsspeicher, ohne etwas, das Sie identifiziert.
• Rechtsgrundlage: Erbringung des von Ihnen angeforderten Dienstes (Art. 6 Abs. 1 lit. b DSGVO); der Zugriff auf den Gerätestandort beruht auf Ihrer Systemberechtigung (Art. 122 des italienischen Datenschutzgesetzes).

Der Standort wird nie für Nutzungsstatistiken, Werbung oder Profilbildung verwendet.

5. Push-Benachrichtigungen

Wenn Sie Benachrichtigungen erlauben, registriert die App auf unserem Server eine technische Gerätekennung (Benachrichtigungs-Token) von Apple oder Google, zusammen mit der Plattform. Das Token dient nur dazu, Ihnen Hinweise zu Fahrplänen, Notdienstapotheken und anderen Serviceinformationen zu senden.

• Rechtsgrundlage: Ihre Einwilligung über die Systemberechtigung (Art. 6 Abs. 1 lit. a DSGVO und Art. 122 des italienischen Datenschutzgesetzes). Sie können sie jederzeit widerrufen, indem Sie die Benachrichtigungen in den Geräteeinstellungen deaktivieren.
• Speicherdauer: solange das Token gültig ist; meldet Apple oder Google es als nicht mehr aktiv (z. B. nach der Deinstallation), löschen wir es beim nächsten Versand.
• Das Token ist nicht mit Ihrer Identität verknüpft und wird nicht für Werbung verwendet.

6. Anonyme Nutzungsstatistiken

Um zu verstehen, welche Bereiche und Funktionen wirklich nützlich sind (z. B. wie oft der Bereich Gezeiten geöffnet oder der Routenplaner genutzt wird), erhebt DoVe minimale Nutzungsstatistiken. Wir nennen sie „anonym“, weil wir nicht wissen und nicht wissen wollen, wer Sie sind; technisch ist die unten beschriebene Zufallskennung ein pseudonymes Datum, das wir mit allen für personenbezogene Daten geltenden Schutzmaßnahmen behandeln.

Was wir erheben

• Namen der genutzten Bildschirme und Funktionen mit Zählungen, Plattform, App- und Systemversion, Sprache. Nie den Text, den Sie in der Suche eingeben, nie Start oder Ziel einer Fahrt.
• Eine Zufallskennung, die die App beim ersten Senden erzeugt. Sie ist weder die Gerätekennung noch ein Konto noch das Benachrichtigungs-Token und mit keinen anderen Informationen über Sie verknüpft.
• Tag und Stunde (Zeitfenster), nie ein genauer Zeitpunkt.
• In einer separaten Anfrage ohne jede Kennung die täglichen Zählungen der am häufigsten geöffneten Haltestellen, Linien, Apotheken, Filme und Orte: Die Abfolge „diese Installation hat diese Haltestelle geöffnet“ existiert nirgends.

Dieser Datenfluss erhebt nie den Standort, den Suchtext oder die IP-Adresse: Die IP wird nicht in der Statistikdatenbank gespeichert; sie kann kurz in den technischen Protokollen des Hosting-Anbieters erscheinen, nur zur Sicherheit.

Zweck und Rechtsgrundlage. Die Nutzung der Bereiche messen, um sie zu verbessern und Prioritäten zu setzen, auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), abgewogen gegen Ihre Rechte: minimale pseudonyme Daten, keine Profile, keine Verknüpfung mit anderen Daten, keine Weitergabe an Dritte, kurze Speicherdauer, Abschaltung mit einem Fingertipp. Aus denselben Gründen gehört die auf dem Gerät gespeicherte Kennung zu den eigenen Statistikwerkzeugen, die die Leitlinien der italienischen Datenschutzbehörde zu Cookies und anderen Tracking-Instrumenten (10. Juni 2021) technischen Werkzeugen gleichstellen, ohne vorherige Einwilligung.

Speicherdauer

• Rohdaten (Bildschirme und Funktionen mit der Kennung): 7 Tage, dann gelöscht.
• Markierung „an diesem Tag aktiv“ der Kennung: 45 Tage.
• Kennung mit erstem und letztem Aktivitätstag und App-Version: bis zu etwa 13 Monate (400 Tage) nach der letzten Aktivität, dann gelöscht.
• Alles andere existiert nur in aggregierter Form, die keinen Rückschluss auf eine einzelne Installation erlaubt und kein personenbezogenes Datum ist.

Die Daten liegen auf Servern in der Europäischen Union (Frankfurt).

Widerspruch. Unter Einstellungen → „Anonyme Nutzungsstatistiken“ können Sie die Erhebung jederzeit abschalten (Widerspruchsrecht, Art. 21 DSGVO): Die App löscht die Kennung und die Warteschlange vom Gerät und sendet nichts mehr; die Kopie auf dem Server läuft nach den obigen Fristen ab. Die Erhebung ist in den App-Versionen aktiv, die diesen Schalter zeigen.

7. Veranstaltungsvorschläge

Wenn Sie das Formular „Veranstaltung vorschlagen“ nutzen (auf der Website, auch aus der App heraus geöffnet), werden die eingegebenen Daten an unsere Server gesendet, um den Vorschlag zu prüfen und zu veröffentlichen.

• Daten: die Veranstaltungsangaben (Titel, Datum, Ort, Beschreibung, Links); Anhänge, die Sie hochladen; Name und E-Mail, freiwillig, nur für Rückfragen; eine technische Kennung der Anfragequelle, irreversibel verschlüsselt, nur zur Begrenzung automatisierter Einsendungen.
• Rechtsgrundlage: für Vorschlag und Kontaktdaten die Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO); für die Missbrauchskennung das berechtigte Interesse am Schutz des Formulars (Art. 6 Abs. 1 lit. f).
• Speicherdauer: während der Prüfung und, bei Veröffentlichung, um die Quelle nachvollziehen zu können. Kontaktdaten kommen in keine Liste, werden nicht für Marketing genutzt und nicht weitergegeben.
• Wenn Sie jünger als 14 Jahre sind, geben Sie Name und E-Mail nicht an.

Mit dem Hochladen eines Anhangs erklären Sie, dass Sie ihn teilen dürfen. Die Löschung von Vorschlag und Kontaktdaten können Sie unter der Adresse in Abschnitt 1 verlangen.

8. Suche

Die Suche beantwortet Fragen, die Sie eintippen oder diktieren („offene Apotheke in meiner Nähe“, „Gezeiten morgen“, „Linie 2 ab Rialto“). Die Fragen werden vom Suchserver von DoVe (cerca.dovevenezia.com) verarbeitet, auf Hetzner-Servern in der Europäischen Union, erreichbar über das Cloudflare-Netz mit verschlüsselter Verbindung.

• Fragetext: Zu jeder Frage sendet die App den Text, eine strukturierte Zusammenfassung der vorherigen Fragen desselben Gesprächs (um Anschlussfragen wie „und morgen?“ zu verstehen), die Sprache, die Plattform und die aktiven Bereiche der App. Der Server nutzt sie im Arbeitsspeicher zur Antwort und speichert sie nicht: kein Fragenarchiv, kein Text in Protokollen, keine Kennung. Das Gespräch bleibt auf dem Telefon.
• Fragen, die die Regeln von DoVe nicht verstehen (etwa jede dritte): Fragetext und Gesprächszusammenfassung gehen zur Auslegung auch an Google, über die Gemini-API. Google erhält nur den Text: nie den Standort, nie Kennungen, nie die IP-Adresse Ihres Geräts, da die Anfrage von unserem Server ausgeht. Google ist unser Auftragsverarbeiter nach den kostenpflichtigen Bedingungen der Gemini-API, die in der Europäischen Union für jede Nutzung gelten: Die Fragen werden nicht zum Training oder zur Verbesserung von Google-Produkten verwendet und 55 Tage ausschließlich zur Erkennung von Verstößen gegen die Nutzungsrichtlinien gespeichert, danach gelöscht.
• Standort: verlässt das Telefon nur bei Fragen, die ihn nutzen („in meiner Nähe“, „die nächste“, „von hier aus“), und nur mit Standortberechtigung. Dann sendet die App die genauen Koordinaten in einer zweiten Anfrage; der Server nutzt sie im Arbeitsspeicher für Entfernungen und Sortierung und verwirft sie: Er speichert sie nicht, schreibt sie in keine Protokolle und sendet sie nicht an Google. Fragen wie „Gezeiten morgen“ oder „Cannaregio 1234“ senden nie den Standort. Ohne Berechtigung funktioniert die Suche trotzdem und bietet bei Umgebungsfragen an, sie zu aktivieren.
• IP-Adresse: Der Server nutzt sie nur zur Begrenzung von Missbrauch (zu viele Anfragen), im Arbeitsspeicher, verschlüsselt mit einem Schlüssel, der sich bei jedem Neustart ändert, höchstens 10 Minuten; sie erscheint in keinem Protokoll. Cloudflare verarbeitet sie zur Weiterleitung und zum Schutz der Verbindung.
• Zähler: Der Server führt nur aggregierte Zählungen (Fragen pro Tag nach Sprache und Plattform, Ergebnisse, Antwortzeiten, Kosten), ohne Texte, Standorte, IP-Adressen oder Kennungen, 400 Tage gespeichert. Sie lassen sich niemandem zuordnen und sind keine personenbezogenen Daten. Die Nutzungsstatistik der App (Abschnitt 6) erfasst nur, dass die Suche genutzt wurde, und die Art der Antwort, nie den Text.
• Protokoll nicht verstandener Fragen: Der Server sieht ein Protokoll des Textes nur jener Fragen vor, die auch das Modell nicht versteht, um die Regeln zu verbessern (Ziffern maskiert, ohne Standort, IP oder Uhrzeit, 30 Tage gespeichert). Es ist abgeschaltet; vor einer Aktivierung aktualisieren wir diese Erklärung.
• Rechtsgrundlage: für Text und Standort die Erbringung des angeforderten Dienstes (Art. 6 Abs. 1 lit. b DSGVO); für die IP zur Missbrauchsabwehr das berechtigte Interesse am Schutz des Dienstes (Art. 6 Abs. 1 lit. f). Die Suche verlangt keine zusätzliche Einwilligung: Sie nutzt die Standortberechtigung, die die App bereits anfragt. Beim ersten Öffnen fasst ein Informationsblatt diese Regeln zusammen.

9. Empfänger und Dienstleister

Daten werden weder verkauft noch an Dritte für deren eigene Zwecke weitergegeben. Folgende Dienstleister verarbeiten sie in unserem Auftrag auf Grundlage schriftlicher Verträge (Art. 28 DSGVO):

Außerdem nutzen wir Plattformdienste, die Daten nach ihren eigenen Richtlinien verarbeiten: Apple (Karten MapKit und Benachrichtigungen APNs unter iOS, Richtlinie), Google (Benachrichtigungen Firebase Cloud Messaging unter Android, Richtlinie) und OpenFreeMap (Kartenkacheln unter Android, ein Open-Source-Projekt, das nur die Anfragen für die anzuzeigenden Kartenbereiche erhält).

10. Übermittlungen außerhalb der Europäischen Union

Unsere Server und Datenbanken befinden sich in der Europäischen Union. Einige Dienstleister gehören zu Unternehmensgruppen mit Sitz in den USA und könnten von dort auf Daten zugreifen (z. B. für technischen Support oder Sicherheit). Die Übermittlung ist dann durch den Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework (10. Juli 2023) für zertifizierte Anbieter und in jedem Fall durch die Standardvertragsklauseln der Kommission (Beschluss 2021/914) in deren Auftragsverarbeitungsverträgen abgesichert.

Für die Gemini-API verarbeitet Google den Fragetext auch außerhalb der Europäischen Union: Die Übermittlung stützt sich auf die Teilnahme von Google LLC am EU-U.S. Data Privacy Framework und auf die Standardvertragsklauseln ihres Auftragsverarbeitungsvertrags.

11. Keine Profilbildung

Wir treffen keine automatisierten Entscheidungen über Sie, erstellen keine Profile, nutzen Daten nicht für Werbung und verknüpfen sie nicht mit anderen Quellen.

12. Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen und der Verarbeitung auf Grundlage berechtigter Interessen widersprechen (Art. 15–22 DSGVO); über Systemberechtigungen erteilte Einwilligungen können Sie jederzeit widerrufen, ohne dass dies bereits erfolgte Verarbeitungen berührt. Schreiben Sie an info@dovevenezia.com: Wir antworten innerhalb eines Monats.

Konzeptbedingt kennen wir Ihre Identität nicht: Die Statistikkennung wird weder angezeigt noch mit Ihnen verknüpft, daher können wir eine Anfrage oft nicht Ihren Daten zuordnen (Art. 11 DSGVO). Der schnellste Weg liegt bei Ihnen: der Statistikschalter in den Einstellungen, die Standort- und Benachrichtigungsberechtigung in den Systemeinstellungen.

Sie haben außerdem das Recht, Beschwerde beim Garante per la protezione dei dati personali (www.garanteprivacy.it) oder bei der Aufsichtsbehörde des Landes einzulegen, in dem Sie leben oder arbeiten.

13. Minderjährige

DoVe kann von allen genutzt werden, auch von Minderjährigen, und braucht keine Daten, um zu funktionieren. Das Vorschlagsformular ist die einzige Stelle, an der Kontaktdaten eingegeben werden können: siehe Abschnitt 7.

14. Änderungen dieser Erklärung

Wir aktualisieren diese Seite, wenn sich die Art unserer Datenverarbeitung ändert, bevor die Änderung wirksam wird, und geben das Datum oben an. Da wir keine E-Mail-Adressen erheben, senden wir keine direkten Hinweise.

15. Kontakt

Für Fragen zum Datenschutz: E-Mail: info@dovevenezia.com