Dateschutzpolitik
Lescht Aktualiséierung: 30 September 2026
ByteGuard S.L. („mir“ oder „de Verantwortleche fir d'Veraarbechtung“), mat Sëtz a Spuenien, ass verantwortlech fir d'Veraarbechtung vun de perséinlechen Daten, déi iwwer d'Soplo-Mobilapp an d'Websäit soplo.me gesammelt ginn. Dës Dateschutzpolitik erkläert, wéi eng Date mir sammelen, firwat mir se veraarbechten, mat wiem mir se deelen a wéi eng Rechter Dir ënner der Allgemenger Dateschutzveruerdnung (GDPR) an dem Organesche Gesetz 3/2018 iwwer de Schutz vu perséinlechen Daten (LOPDGDD) hutt.
1. Verantwortleche fir d'Veraarbechtung
Gesellschaft: ByteGuard S.L.
Land: Spuenien
E-Mail: [email protected]
ByteGuard S.L. ass net verflicht, en Dateschutzbeoptraagten (DPO) ze ernennen, well d'Gesellschaft keng speziell Kategorië vun Daten a groussem Ëmfang veraarbecht. Dir kënnt awer Froen zum Dateschutz un [email protected] schécken.
2. Daten, déi mir sammelen
Kontdaten: Wann Dir Iech entscheet, Iech mat Apple unzemellen, sammele mir den Numm an d'E-Mail-Adress, déi vun Apple Sign In geliwwert ginn. Mir späichere keng Passwierder vun OAuth-Ubidder.
Standuertdaten: Mir sammelen Äre geografesche Standuert, fir Warnungen an Ärer Géigend ze weisen an Iech z'erméiglechen, Evenementer op Ärer aktueller Positioun ze mellen. De Standuert gëtt nëmmen am Virdergrond benotzt; mir verfollegen Äre Standuert net am Hannergrond.
Apparatidentifikateur: Mir erstellen eng eenzegaarteg Apparat-UUID, déi am X-Device-Id-Header geschéckt gëtt. Si gëtt ausschliisslech benotzt, fir duebel Ofstëmmunge bei Warnungen ze verhënneren an anonym Warnunge mateneen ze verknëppen. Si gëtt net mat anere Benotzer gedeelt.
Token fir Push-Matdeelungen: Wann Dir Matdeelungen aktivéiert, späichere mir den Expo Push Notifications-Token, fir Warnungen iwwer Meldungen an Ärer Géigend ze schécken.
Astellungen: Warnradius (a km), aktivéiert Matdeelungstypen, Astellung fir anonym Meldungen a Kaartenthema.
Benotzungsdaten: Mir protokolléieren Interaktioune mat der App (erstallt Warnungen, Bestätegungen a lescht Aktivitéit), fir de Service ze verbesseren. Op soplo.me benotze mir Google Analytics 4 (GA4) nëmmen, wann Dir Analyse-Cookien am Zoustëmmungsbanner akzeptéiert.
3. Rechtsgrondlag fir d'Veraarbechtung (GDPR Art. 6)
| Veraarbechtung | Rechtsgrondlag | GDPR-Artikel |
|---|---|---|
| Registréierung a Verwaltung vum Kont | Erfëllung vun engem Kontrakt | Art. 6.1.b |
| Geolokalisatioun fir Warnungen | Ausdrécklech Zoustëmmung | Art. 6.1.a |
| Push-Matdeelungen | Zoustëmmung | Art. 6.1.a |
| Apparatidentifikateur | Berechtegten Interessi | Art. 6.1.f |
| Webanalys (Google Analytics 4) | Zoustëmmung | Art. 6.1.f |
| Sécherheet a Bedruchspräventioun | Berechtegten Interessi | Art. 6.1.f |
| Service-Matdeelungen | Erfëllung vun engem Kontrakt | Art. 6.1.b |
Wann d'Rechtsgrondlag d'Zoustëmmung ass, kënnt Dir se zu all Moment zréckzéien: Fir d'Geolokalisatioun verweigert Dir d'Standuertberechtegung am Betribssystem; fir Matdeelungen deaktivéiert Dir se ënner Astellungen > Matdeelungen; fir d'Webanalys refuséiert Dir Cookien op soplo.me oder läscht d'Cookien am Browser.
4. Wéi mir Är Informatioune benotzen
- Verkéierswarnungen an der Géigend vun Ärem Standuert weisen.
- Iech erméiglechen, Warnunge fir d'Gemeinschaft ze mellen an ze bestätegen.
- Push-Matdeelungen iwwer nei Warnungen an Ärer Géigend schécken.
- Äre Kont an Är Astellunge verwalten.
- D'Qualitéit vum Service an d'Benotzererfarung verbesseren.
- Bedrügeresch oder mëssbräichlech Benotzung erkennen a verhënneren.
5. Deele vun Daten
Soplo verkeeft Är perséinlech Daten net. Mir deelen Är perséinlech Informatiounen net mat Drëtten, ausser an de follgende Fäll:
Apple Sign In: Authentifikatioun. Mir kréien nëmmen déi Informatiounen, déi Dir autoriséiert (E-Mail an Numm).
Expo Push Notifications: Service fir d'Liwwerung vu Push-Matdeelungen. En erhält den Apparat-Token, fir Matdeelungen ze liwweren.
Google Analytics 4: Aggregéiert Moossung vu Visitten an Interaktiounen op soplo.me (Säitopruff, Klicke fir d'Eroflueden an d'Liese vun Artikelen). Et gëtt nëmme mat Ärer Zoustëmmung aktivéiert. Cookien: _ga, _ga_* . Dir kënnt se am Banner refuséieren oder dem Google säin Desaktivéierungsinstrument benotzen. Google Ireland Limited / Google LLC (US).
MongoDB Atlas: Datebankspäicherung. D'Date ginn am gespäicherten Zoustand verschlësselt.
6. International Dateniwwerdroungen
E puer vun den ernimmte Servicer vun Drëtten hunn hire Sëtz an den USA, ausserhalb vum Europäesche Wirtschaftsraum (EEA). Fir en entspriechende Schutz no der GDPR (Art. 46) ze garantéieren, benotzen dës Iwwerdroungen déi follgend Garantien:
| Ubidder | Land | Garantie |
|---|---|---|
| Expo (Push-Matdeelungen) | US | Standardkontraktklauselen (SCCs) |
| Google Analytics 4 | US | Standardkontraktklauselen (SCCs) / DPF, wou uwendbar |
| Apple (Umeldung) | US | Standardkontraktklauselen (SCCs) |
| MongoDB Atlas | US/EU | EU-US-Dateschutzkader (DPF) |
7. Späicherung a Sécherheet
Är Date ginn op séchere Servere gespäichert. Kommunikatiounen tëscht der App an eise Servere ginn iwwer HTTPS/TLS verschlësselt. Den Apparatidentifikateur gëtt sécher um Apparat am séchere Späicher vum Betribssystem gespäichert (Keychain op iOS, Keystore op Android). D'App benotzt keng Benotzerkonten oder Passwierder.
8. Opbewahrung vun Daten
| Datentyp | Opbewahrungsdauer |
|---|---|
| Kontdaten (E-Mail, Numm) | Soulaang de Kont aktiv ass. Ginn direkt geläscht, wann de Kont geläscht gëtt. |
| Erstallt Warnungen | 24 Stonnen (automateschen TTL). Bestätegt Warnunge ginn ëm eng weider Period vu 24 Stonne verlängert. |
| Standuertdaten | Benotzung an Echtzäit. De Standuert vum Benotzer, deen a sengem Profil gespäichert ass, gëtt bei all Synchroniséierung aktualiséiert a geläscht, wann de Kont geläscht gëtt. |
| Authentifikatiounstokenen | 30 Deeg (automatesch Erneierung). Ginn beim Ofmellen oder beim Läschen vum Kont geläscht. |
| Push-Tokenen | Soulaang de Kont oder den Apparat aktiv ass. Ginn geläscht, wann de Kont geläscht gëtt. |
| Systemfeelerprotokoller | 30 Deeg (automatescht Läschen). |
| Webanalysdaten (Google Analytics 4) | No de GA4-Astellungen (normalerweis 14 Méint fir _ga-Cookien). Dir kënnt Är Zoustëmmung zu all Moment zréckzéien. |
Wann Dir Äre Kont ënner Astellungen > Kont > Kont läschen läscht, ginn déi follgend Elementer irreversibel an enger Kaskad geläscht: Äre Kont, verbonne Warnungen, Astellungen, Sessiounstokenen an Apparattokene fir Matdeelungen.
9. Är Rechter (GDPR)
No der GDPR an der LOPDGDD hutt Dir déi follgend Rechter am Bezuch op Är perséinlech Daten:
- Auskunft: Kuckt Är Daten an der App (Astellungen a Preferenzen) oder frot eng komplett Kopie un.
- Rectificatioun: Aktualiséiert Ären Numm an Är Preferenzen an den Astellungen.
- Läschen: Läscht Äre Kont an all Är Daten ënner Astellungen > Kont > Kont läschen.
- Dateportabilitéit: Frot eng Kopie vun Ären Daten an engem strukturéierte Format un.
- Widdersproch: Widdersprécht enger Veraarbechtung, déi op engem berechtegten Interessi baséiert.
- Aschränkung: Frot ënner bestëmmten Ëmstänn eng Aschränkung vun der Veraarbechtung un.
Fir ee vun dëse Rechter auszeüben, kontaktéiert eis iwwer [email protected]. Mir äntweren Iech bannent maximal 30 Deeg.
Recht op eng Plainte: Wann Dir mengt, datt d'Veraarbechtung net mat de Reegelen iwwereneestëmmt, kënnt Dir eng Plainte bei der Spuenescher Dateschutzagence (AEPD) iwwer www.aepd.es areechen.
10. Cookien an änlech Technologien
D'Websäit soplo.me benotzt déi follgend Cookien an Technologien fir lokal Späicherung:
| Cookie / Technologie | Zweck | Typ |
|---|---|---|
| soplo_cookie_consent (localStorage) | Är Entscheedung iwwer Analyse-Cookien späicheren | Noutwendeg |
| Google Analytics (_ga, _ga_*) | Aggregéiert Moossung vun der Websäitbenotzung (nëmme mat Zoustëmmung) | Analys |
11. Kanner
Soplo ass net fir Persounen ënner 17 Joer geduecht. Mir sammelen net bewosst Date vu Mannerjäregen. Wa mir feststellen, datt eng mannerjäreg Persoun e Kont erstallt huet, läsche mir en zesumme mat allen domat verbonnenen Daten.
12. Ännerunge vun dëser Politik
Mir kënnen dës Politik reegelméisseg aktualiséieren. Bedeitend Ännerunge ginn iwwer d'App oder per E-Mail matgedeelt. Wann Dir Soplo no Ännerunge weider benotzt, bedeit dat, datt Dir déi aktualiséiert Politik akzeptéiert. Den Datum vun der leschter Aktualiséierung steet am Ufank vun dësem Dokument.
13. Kontakt
Wann Dir Froen zu dëser Dateschutzpolitik hutt oder Är Rechter ausübe wëllt, kontaktéiert eis iwwer [email protected].
Verantwortleche fir d'Veraarbechtung: ByteGuard S.L. — Spuenien
Opsiichtsautoritéit: Spuenesch Dateschutzagence (AEPD) — www.aepd.es
© 2026 ByteGuard S.L.