Wie wir Ihre Daten verarbeiten.

1. Wer wir sind

SMOVE.CITY LIMITED ist eine private Kapitalgesellschaft mit beschränkter Haftung, eingetragen in der Republik Zypern unter der Unternehmensnummer HE 406652, mit eingetragenem Sitz in 81, Griva Digeni Avenue, 6043 Larnaca, Zypern. Im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) sind wir der Verantwortliche für personenbezogene Daten, die über smove.city und die mobile Anwendung SMOVECITY erhoben werden.

2. Was wir auf der Website erheben

Auf smove.city halten wir die Datenerhebung bewusst auf ein Minimum beschränkt:

Kontaktformular. Wenn Sie uns über /contact schreiben, erhalten wir den Namen, die E-Mail-Adresse, die optionale Organisation, das gewählte Thema und den von Ihnen verfassten Text. Diese Angaben gelangen in unsere Support-Datenbank, damit wir antworten können.

Cookies. Wir verwenden ein einziges eigenes Cookie, das Ihre Entscheidung im Cookie-Banner festhält (cookieConsent im Local Storage Ihres Browsers). Keine Werbetracker, keine seitenübergreifenden Cookies, kein Fingerprinting. Die vollständige Liste finden Sie in der Cookie-Richtlinie.

Server-Protokolle. Unser Hosting-Anbieter (Netlify) führt kurzlebige Anfrageprotokolle mit Ihrer IP-Adresse, Ihrem User-Agent und den aufgerufenen URLs, um die Website zu betreiben, Fehler zu beheben und Missbrauch zu unterbinden. Diese Protokolle werden bis zu 30 Tage aufbewahrt.

3. Was die mobile Anwendung erhebt

Die mobile Anwendung SMOVECITY erhebt die folgenden Daten, und zwar nur, soweit dies für die von Ihnen genutzten Funktionen erforderlich ist. Wir nutzen nichts davon für Werbung und verkaufen es niemals. Diese Praxis spiegelt sich auch in den Datenschutzangaben im App Store und bei Google Play wider.

Konto & Profil. Ihre E-Mail-Adresse und Ihr Passwort (das Passwort wird von unserem Authentifizierungsanbieter ausschließlich als gesalzener Hash gespeichert), Ihr Anzeigename und ein optionales Profilfoto.

Standort. Der genaue und der ungefähre Standort Ihres Geräts, verwendet nur bei geöffneter App und nur nach Ihrer Erlaubnis, um Verkehrsmittel in der Nähe anzuzeigen, Wege zu planen und — nur wenn Sie sich ausdrücklich dafür entscheiden — Ihren Live-Standort für einen von Ihnen festgelegten Zeitraum mit einer von Ihnen gewählten Person zu teilen.

Nachrichten & Soziales. Die von Ihnen gesendeten Direkt- und Gruppenchat-Nachrichten, die von Ihnen hinzugefügten Freundinnen und Freunde sowie alle Beiträge, Kommentare oder Reisen, die Sie in der App mit anderen teilen.

Fotos. Ihr Profilfoto und alle Bilder, die Sie einem Chat anhängen. Die App fragt den Zugriff auf Fotomediathek oder Kamera erst ab, wenn Sie auf das Hinzufügen eines Bildes tippen.

Reise- & Nutzungsdaten. Von Ihnen gespeicherte Orte (zum Beispiel eine Privat-, Arbeits- oder Hobbyadresse), geplante Reisen und Routinen, über unsere Partner begonnene Buchungen, WM-Spieltipps und grundlegende Aktivität in der App, durch die Funktionen wie Ihre Reiseroute und Ihre Serien funktionieren.

Mitteilungen. Ein Push-Token des Geräts, damit wir Ihnen die Reise- und Spielhinweise senden können, die Sie abonniert haben. Sie können Mitteilungen jederzeit in den Einstellungen der App oder in den Einstellungen Ihres Geräts abschalten.

KI-Assistent. Wenn Sie AI Buddy nutzen, werden Ihre Nachricht und der zugehörige Kontext — etwa die Stadt, die Sie gerade ansehen, eine Reiseroute und, nur wenn Sie den Kalenderzugriff erlauben, die Titel und Zeiten bevorstehender Kalendertermine — an unseren KI-Anbieter übermittelt, um eine Antwort zu erzeugen. Die in der App angezeigten Wetterinformationen werden von einem Wetteranbieter bezogen. Wer diese Anbieter sind, steht in Abschnitt 5.

Löschung Ihrer Daten. Sie können Ihr Konto und alles oben Aufgeführte jederzeit endgültig löschen, direkt in der App (Profil → Einstellungen → Konto löschen) oder über smove.city/delete-account. Einzelheiten finden Sie in den Abschnitten 6 und 7.

4. Warum wir es erheben (Rechtsgrundlage)

Nach Artikel 6 DSGVO stützen wir uns auf die folgenden Rechtsgrundlagen:

Erfüllung eines Vertrags — für Wegeplanung, Kontofunktionen und Buchungen in der App, denn das ist die Leistung, die Sie angefordert haben.

Berechtigte Interessen — für Sicherheitsprotokolle, Betrugsprävention und die Beantwortung Ihrer Nachrichten an uns.

Einwilligung — für nicht notwendige Cookies oder Analysen, die künftig hinzukommen könnten. Die Einwilligung kann jederzeit über das Cookie-Banner oder durch Leeren des Browserspeichers widerrufen werden.

5. Mit wem wir es teilen

Wir verkaufen keine personenbezogenen Daten. Wir geben sie nur an die Dienstleister weiter, die uns beim Betrieb der Plattform unterstützen, und zwar auf Grundlage schriftlicher Auftragsverarbeitungsverträge:

Hosting. Netlify (Vereinigte Staaten) für die Website. Datenbank & Backend. Supabase (EU-Region) für das Kontaktformular und das Backend der App, einschließlich Ihres Kontos, Ihrer Nachrichten und gespeicherten Daten. E-Mail-Versand. Resend (EU-Region) für transaktionsbezogene E-Mails. App-Stores. Apple und Google für Verbreitung und Absturzberichte.

KI-Assistent. Anthropic, PBC (Vereinigte Staaten) verarbeitet die Anfragen, die Sie an AI Buddy senden, um eine Antwort zu erzeugen. Wir gestatten nicht, dass damit Modelle auf Ihren Daten trainiert werden. Karten, Geokodierung & Routing. Mapbox (Vereinigte Staaten) und OpenStreetMap/Nominatim liefern Adressen, Wegbeschreibungen und Points of Interest; die zugrunde liegende Karte wird unter Android von Google Maps und unter iOS von Apple Maps dargestellt. Wetter. Open-Meteo liefert aktuelle Bedingungen und Vorhersagen.

Restaurant- & Betriebspartner. Wenn Sie SMOVECITY über den Einladungslink eines Restaurants oder Betriebs installieren, ordnen wir Ihre Anmeldung diesem Partner zu, damit er eine zusammengefasste Zahl sehen kann, wie viele Personen über ihn dazugekommen sind — niemals Ihre Identität, Ihre Kontaktdaten oder personenbezogene Daten. Ein Partner kann Ihnen Angebote in der App nur senden, nachdem wir jede Nachricht geprüft und freigegeben haben; Sie können Partnerangebote jederzeit in den Einstellungen abschalten. Für einen Partner identifizierbar werden Sie nur, wenn Sie auf dessen SMOVECITY-Seite ausdrücklich auf „Folgen“ tippen.

An Behörden geben wir personenbezogene Daten nur weiter, soweit das Gesetz uns dazu verpflichtet. Wir verkaufen personenbezogene Daten nicht und nutzen sie nicht für Werbung Dritter.

6. Wie lange wir es aufbewahren

Nachrichten aus dem Kontaktformular werden bis zu 24 Monate ab Eingang aufbewahrt und danach gelöscht, sofern kein laufender Austausch mehr offen ist. Server-Protokolle werden bis zu 30 Tage aufbewahrt. Kontodaten der App werden aufbewahrt, solange das Konto aktiv ist.

Wenn Sie Ihr Konto löschen — direkt in der App (Profil → Einstellungen → Konto löschen) oder über smove.city/delete-account —, werden Ihr Profil, Ihre Nachrichten, Fotos, gespeicherten Orte, Reisen, Routinen, Buchungen und Tipps sofort aus unserer Live-Datenbank entfernt. Verschlüsselte Sicherungskopien, die noch eine Kopie enthalten können, werden innerhalb von 30 Tagen überschrieben; danach bleibt keine Kopie zurück. Wir bewahren nur die Aufzeichnungen im gesetzlich vorgeschriebenen Mindestumfang auf (zum Beispiel grundlegende Transaktionsdaten, soweit das Steuerrecht dies verlangt), wobei alle übrigen personenbezogenen Kennungen entfernt werden.

7. Ihre Rechte

Nach der DSGVO haben Sie das Recht, auf die personenbezogenen Daten zuzugreifen, die wir über Sie führen, sie berichtigen zu lassen, wenn sie unrichtig sind, sie löschen zu lassen („Recht auf Vergessenwerden“), die Verarbeitung einschränken zu lassen oder ihr zu widersprechen sowie auf Datenübertragbarkeit. Das Recht auf Löschung können Sie jederzeit selbst und ohne Kontakt zu uns ausüben, in der App (Profil → Einstellungen → Konto löschen) oder unter smove.city/delete-account. Um ein anderes Recht auszuüben, schreiben Sie an dataprivacy@smove.city; wir antworten innerhalb von 30 Tagen. Sie haben außerdem das Recht, sich bei der zyprischen Datenschutzbeauftragten (Commissioner for Personal Data Protection) oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes zu beschweren.

8. Internationale Übermittlungen

Einige unserer Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (insbesondere Netlify in den Vereinigten Staaten). Soweit personenbezogene Daten außerhalb des EWR übermittelt werden, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission oder auf einen Angemessenheitsbeschluss, damit Ihre Daten weiterhin ein im Wesentlichen gleichwertiges Schutzniveau genießen.

9. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren — in der Regel, wenn wir einen neuen Dienst aufnehmen oder einen Unterauftragsverarbeiter wechseln. Wesentliche Änderungen kündigen wir mindestens 14 Tage vor Inkrafttreten auf der Website an. Das Datum „Zuletzt aktualisiert“ oben auf dieser Seite gibt die jüngste Änderung wieder.

10. Kontakt aufnehmen

Bei Fragen zum Datenschutz oder zur Ausübung eines Rechts nach der DSGVO schreiben Sie an:

SMOVE.CITY LIMITED
81, Griva Digeni Avenue
6043 Larnaca — Zypern
dataprivacy@smove.city