1. Verantwortlicher
Verantwortlich ist Nicola Lupariello, natürliche Person, mit Sitz in Altamura (BA), Italien, der seine Apps unter dem Namen Lykode veröffentlicht. Für jede Anfrage zu dieser Erklärung oder zu deinen Daten schreib an hello@lykode.com oder nutze das Hilfeformular mit der Auswahl «Datenschutz und Daten». Wir antworten innerhalb von 30 Tagen.
Muevt hat keinen Datenschutzbeauftragten (DSB) benannt, da keine Daten in großem Umfang und keine besonderen Kategorien von Daten verarbeitet werden.
2. Kurz gesagt
- Es gibt kein Konto: keine E-Mail, kein Passwort, keine Telefonnummer.
- Alles, was du eingibst, bleibt im Speicher deines Handys, im Bereich der App.
- Muevt hat keinen eigenen Server, der deine Daten empfängt: Der Verantwortliche sieht weder deinen Namen noch deine Wege noch deine Adressen.
- Keine Werbung, keine Statistik- oder Analysetools, keine Tracking-SDKs Dritter, kein Verkauf und keine Weitergabe von Daten.
- Einige Funktionen kontaktieren externe Dienste, die nur das erhalten, was sie für die Antwort brauchen (Punkt 6).
3. Auf dem Handy gespeicherte Daten
Diese Daten entstehen, wenn du die App nutzt, und bleiben nur auf dem Gerät, im privaten Speicher von Muevt, den andere Apps nicht lesen können. Der Verantwortliche hat keinen Zugriff darauf.
| Daten | Woher sie kommen | Wofür sie dienen |
|---|---|---|
| Name | Du gibst ihn beim ersten Start oder im Profil ein | Um dich zu begrüßen («Hallo Marta»). Pflichtfeld, darf aber ein Spitzname sein. |
| Profilfoto (optional) | Du nimmst es auf oder wählst es aus der Galerie | Um es im Profil zu zeigen. Es wird in den Speicher der App kopiert; das Original bleibt, wo es war. |
| Zuhause, Arbeit und benannte Adressen | Du speicherst sie | Um eine Route mit einem Tipp zu planen. |
| Letzte Suchen, Lieblingshaltestellen, -linien und -orte | Deine Suchen und Favoriten | Um sie schnell wiederzufinden. |
| Bus-Erinnerungen | Du stellst sie ein | Um Mitteilungen vor den Fahrten zu planen. |
| Check-ins, Ortsbesuche, Punkte, Level und Erfolge | Entstehen beim Check-in | Das Erfolgsspiel und der Bildschirm «Meine Aktivität». Jeder Check-in enthält Linie, Haltestelle, Uhrzeit und Punkte, keine Spur deines Weges. |
| Letzte Betretungen von Haltestellen | Nur bei eingeschaltetem automatischem Check-in | Um zu erkennen, wann du in einen Bus steigst. Sie werden nach 2 Stunden verworfen. |
| Bereits gelesene Hinweise und bereits gesendete Mitteilungen | Von der App erzeugt | Um dir denselben Hinweis nicht zweimal zu zeigen und die ungelesenen zu zählen. |
| Einstellungen | Du wählst sie | Sprache, Design, Navigation bei ausgeschaltetem Bildschirm, automatischer Check-in, Tutorial. |
| Letzter Fehler der App | Entsteht, wenn die App abstürzt | Um dir zu zeigen, was passiert ist. Er verlässt das Handy nur, wenn du auf «Melden» tippst (Punkt 9). |
| Fahrpläne, Haltestellen, Hinweise, Veranstaltungen und Orte | Aus den öffentlichen Daten von Muevt heruntergeladen | Damit die App auch offline funktioniert. Es sind keine personenbezogenen Daten. |
Du kannst alle deine personenbezogenen Daten unter Einstellungen › Daten verwalten › Exportieren ansehen und mitnehmen: Du erhältst eine Textdatei (JSON), die du teilen kannst, wo du willst. Du kannst sie alle unter Einstellungen › App zurücksetzen löschen: Dabei werden Profil, Foto, Adressen, Favoriten, Erinnerungen, Check-ins, Erfolge und Einstellungen entfernt, geplante Mitteilungen storniert und die Haltestellenüberwachung ausgeschaltet. Auch das Deinstallieren der App löscht alles.
4. Standort
Der Standort ist optional. Erlaubst du ihn «während der Nutzung der App», verwendet Muevt ihn auf dem Handy, um dir Haltestellen in der Nähe und den nächsten Bus zu zeigen, Routen ab deinem Standort zu berechnen, dich in der Navigation zu führen und zu prüfen, dass ein Check-in wirklich höchstens 250 Meter von der Haltestelle entfernt erfolgt. Der Standort wird an niemanden gesendet, außer wenn du ihn in eine Adresse umwandeln lässt (Punkt 6), und Muevt speichert keinen Verlauf deiner Wege.
Nur wenn du selbst eine dieser beiden Funktionen einschaltest (Einstellungen › Unterwegs) und den Standort «immer» erlaubst, nutzt Muevt ihn auch bei geschlossener App:
- Navigation bei ausgeschaltetem Bildschirm: während einer in der Navigation gestarteten Fahrt, um dich bis zum Ziel zu begleiten. Android zeigt eine dauerhafte Mitteilung, solange die Navigation aktiv ist; sie endet, wenn du ankommst oder die Fahrt beendest.
- Automatischer Check-in: Mit den Geofences des Betriebssystems überwacht das Handy höchstens die 20 Haltestellen, die du am häufigsten nutzt, mit einem Radius von 80 Metern. Bleibst du mindestens 30 Sekunden an einer Haltestelle und entfernst dich dann mit Busgeschwindigkeit, erfasst Muevt den Check-in. Zur Messung der Geschwindigkeit liest es zwei Positionen im Abstand von 10 Sekunden, auf dem Handy.
Du kannst die Berechtigung jederzeit in den Einstellungen des Handys widerrufen: Die App funktioniert weiter und nimmt das Zentrum von Altamura als Bezugspunkt.
5. Weitere Berechtigungen des Handys
| Berechtigung | Wann wir fragen | Warum |
|---|---|---|
| Mitteilungen | Beim ersten Start oder wenn du eine Erinnerung anlegst | Bus-Erinnerungen, Betriebshinweise der Linien, «an der nächsten aussteigen» und Bestätigung automatischer Check-ins. Es sind lokale Mitteilungen, vom Handy geplant: Sie laufen über keinen Server und nutzen keine Gerätekennung. |
| Kamera | Nur wenn du das Profilfoto aufnehmen möchtest | Um das Profilfoto aufzunehmen. |
| Fotos und Galerie | Nur wenn du ein Foto aus der Galerie wählst | Um das Profilfoto auszuwählen. Gelesen wird nur das Bild, das du wählst. |
| Standort | Beim ersten Start oder wenn du eine Funktion nutzt, die ihn braucht | Siehe Punkt 4. |
Muevt fragt nicht nach Zugriff auf Mikrofon, Kontakte, Kalender, Bluetooth oder andere Daten des Handys; auf Android sind Mikrofon und die Einblendung über anderen Apps ausdrücklich ausgeschlossen. Die Stimme der Navigation nutzt die Sprachausgabe des Handys und nimmt nichts auf.
6. Externe Dienste
Einige Funktionen brauchen Internet. Wenn du sie nutzt, kontaktiert die App direkt die unten genannten Dienste: Wie bei jeder Webanfrage erhalten sie die IP-Adresse des Geräts und grundlegende technische Informationen (zum Beispiel die Art des Systems). Sie verarbeiten diese als eigenständige Verantwortliche gemäß ihren eigenen Erklärungen. Muevt sendet ihnen weder deinen Namen noch andere gespeicherte Daten.
| Dienst | Wann | Was er erhält | Datenschutzerklärung |
|---|---|---|---|
| GitHub, von Microsoft (USA) | Beim Öffnen der App, höchstens alle 3 Stunden, um aktuelle Fahrpläne und Hinweise herunterzuladen | Die Anfrage nach den öffentlichen Datendateien | github.com |
| Photon, von komoot (Deutschland) | Wenn du eine Adresse suchst oder eine Adresse ausgehend von deinem Standort speicherst | Den gesuchten Text oder die Koordinaten, die in Straße und Hausnummer umgewandelt werden | komoot.com |
| OpenFreeMap | Wenn du die Karte, den Verlauf einer Linie oder die Navigation öffnest | Die Kartenausschnitte des Gebiets, das du gerade ansiehst | openfreemap.org |
| Ferrovie Appulo Lucane | Wenn du den Bildschirm der FAL-Züge und -Busse öffnest | Die Anfrage nach Ankünften und Abfahrten am Bahnhof Altamura | ferrovieappulolucane.it |
| Websites des Betreibers und Dritter | Wenn du auf einen Link tippst: Hinweise als PDF, Ticketverkauf, Ortskarten, Veranstaltungen | Was die geöffnete Website erhebt | Die der geöffneten Website |
| App Store und Google Play | Wenn du die App herunterlädst oder, höchstens einmal pro Woche, wenn das System dich um eine Bewertung bittet | Was die Stores in eigener Verantwortung erheben | Die von Apple oder Google |
Externe Links öffnen sich im Browser des Handys (Safari oder Chrome), der seine eigenen Datenschutzeinstellungen und Cookies anwendet. Bei Websites, die wir nicht kennen, fragt Muevt vor dem Öffnen nach.
7. Rechtsgrundlagen
| Verarbeitung | Rechtsgrundlage |
|---|---|
| Auf dem Handy gespeicherte Daten | Werden vom Verantwortlichen nicht verarbeitet: Du verwaltest sie auf deinem Gerät. |
| Anfragen an externe Dienste (Punkt 6) | Erbringung des Dienstes, den du durch die Nutzung der App anforderst (Art. 6 Abs. 1 lit. b DSGVO). |
| Nutzung des Standorts und der anderen Berechtigungen | Deine Einwilligung, erteilt über das Betriebssystem, wenn du die Berechtigung gewährst, und jederzeit widerrufbar (Art. 6 Abs. 1 lit. a DSGVO). |
| Hilfeanfragen und Ideen | Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. b) und Verbesserung der App, unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). |
| Umgang mit etwaigen Verletzungen und Rechtsverteidigung | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) und berechtigtes Interesse (lit. f DSGVO). |
8. Wie lange
| Daten | Speicherdauer |
|---|---|
| Daten auf dem Handy | Bis du sie löschst, die App zurücksetzt oder deinstallierst. |
| Letzte Betretungen von Haltestellen | 2 Stunden, danach werden sie automatisch verworfen. |
| Hilfenachrichten und Ideen | So lange, wie es für ihre Bearbeitung nötig ist, höchstens 12 Monate nach der letzten Antwort. |
| Technische Protokolle der Website | Die vom Hosting-Anbieter zu Sicherheits- und Betriebszwecken gespeicherten, gemäß dessen Datenschutzerklärung. |
9. Hilfe, Meldungen und Ideen
Wenn du auf «Senden» tippst, läuft die Nachricht über den Server, der die Website hostet und von Cloudflare betrieben wird. Er leitet sie sofort als E-Mail an ein Gmail-Postfach des Verantwortlichen weiter. Die Website speichert sie nicht. Wenn das Senden nicht klappt, öffnet sich dein E-Mail-Programm mit der fertigen Nachricht und du schickst sie selbst ab.
Die Nachricht enthält die Art der Anfrage, den Text, den du schreibst, die Linie, wenn du eine wählst, und, wenn du sie angibst, die E-Mail-Adresse für die Antwort. Wenn du die Hilfe aus der App öffnest, erhält das Formular auch die Muevt-Version, das System (iOS oder Android), die Sprache und, falls die App abgestürzt war, eine kurze Fehlerbeschreibung, die mit der Nachricht gesendet werden.
10. Anbieter und Übermittlungen außerhalb der EU
Cloudflare, Inc. hostet die Website und leitet die Nachrichten der Formulare sowie E-Mails an hello@lykode.com weiter. Um sie zu empfangen, nutzt der Verantwortliche Gmail von Google Ireland Ltd. GitHub von Microsoft hostet die öffentlichen Fahrplan- und Hinweisdaten. Diese Anbieter können Daten auch in den USA verarbeiten: Die Übermittlungen beruhen auf dem Angemessenheitsbeschluss EU-US Data Privacy Framework oder auf den von der Europäischen Kommission genehmigten Standardvertragsklauseln. Kein anderer Anbieter verarbeitet personenbezogene Daten im Auftrag des Verantwortlichen.
11. Website, Cookies und Speicherung
Die Website verwendet keine Cookies, weder technische noch zur Profilbildung, keine Statistiktools und bindet keine Inhalte Dritter ein (keine Videos, Schriften, Karten oder externen Skripte). Sie speichert im Browser nur wenige technische Werte: im Sitzungsspeicher einen, der verhindert, dass die Eröffnungsanimation wiederholt wird, und der beim Schließen des Tabs von selbst gelöscht wird; im lokalen Speicher die Sprache und das helle oder dunkle Design, das du wählst, um sie dir beim nächsten Besuch zu zeigen. Sie dienen nicht dazu, dich wiederzuerkennen, und verlassen dein Gerät nicht. Deshalb ist kein Cookie-Banner nötig.
Der Anbieter, der die Website hostet, kann IP-Adresse, aufgerufene Seite und Uhrzeit protokollieren, um Sicherheit und Betrieb zu gewährleisten.
12. Kommunikation und Marketing
Muevt versendet keine Newsletter, Werbe-E-Mails, Angebote oder Werbemitteilungen und nutzt deine Daten nicht zur Profilbildung. Die Mitteilungen der App sind nur die Erinnerungen, die du einstellst, die Betriebshinweise der Linien und die Fahrtanweisungen; du kannst sie jederzeit in der App oder in den Einstellungen des Handys ausschalten. Die E-Mail, die du in einem Formular angibst, dient nur dazu, dir zu antworten.
13. Sicherheit
- Die Daten bleiben im privaten Speicher der App, geschützt durch das Betriebssystem und die Bildschirmsperre.
- Fahrpläne und Hinweise kommen mit einer digitalen Signatur (Ed25519) und einem Fingerabdruck für jede Datei: Die App verwirft veränderte oder unvollständige Daten.
- Alle Verbindungen der App und der Website nutzen HTTPS.
- Externe Links werden vor dem Öffnen geprüft; bei unbekannten Websites fragt die App nach.
- Die Website nutzt strenge Sicherheits-Header (Content Security Policy, HSTS, Sperre der Einbettung in andere Websites) und lädt keinen Code Dritter.
14. Bei einer Datenschutzverletzung
Kommt es zu einer Verletzung, die über die Formulare gesendete Daten betrifft, dokumentiert der Verantwortliche sie, meldet sie innerhalb von 72 Stunden nach Kenntnis der italienischen Datenschutzbehörde (Garante), sofern sie ein Risiko für Personen darstellen kann, und benachrichtigt die betroffenen Personen unverzüglich, wenn das Risiko hoch ist, wie in Artikel 33 und 34 DSGVO vorgesehen. Ein Sicherheitsproblem der App wird mit einem Update in den Stores behoben und bei Bedarf auf der Seite Neuigkeiten gemeldet.
15. Backup und Handywechsel
Ist auf dem Handy das Backup aktiv (iCloud auf dem iPhone, Google-Backup auf Android), kann das System die Daten von Muevt in die verschlüsselte Kopie deines Kontos aufnehmen, damit du sie auf einem neuen Handy wiederfindest. Das Backup wird von Apple oder Google gemäß deren Erklärungen verwaltet: Der Verantwortliche hat keinen Zugriff. Du kannst es in den Einstellungen des Handys ausschalten.
16. Deine Rechte
Du hast das Recht auf Auskunft über deine Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Artikel 15-21 DSGVO). Beruht die Verarbeitung auf einer Einwilligung, kannst du sie jederzeit widerrufen, ohne dass dies frühere Verarbeitungen berührt.
Für die Daten, die auf dem Handy bleiben, kannst du diese Rechte selbst in der App ausüben (exportieren und löschen, Punkt 3). Für Nachrichten, die du uns geschickt hast, schreib an hello@lykode.com. Du kannst auch Beschwerde bei der italienischen Datenschutzbehörde einlegen, Piazza Venezia 11, 00187 Rom (garanteprivacy.it).
17. Minderjährige
Muevt kann von Schülerinnen und Schülern genutzt werden, zum Beispiel für die Schullinien, und verlangt keine Pflichtangaben, die eine Person identifizieren. Wer jünger als 14 Jahre ist, darf ein Formular mit der eigenen E-Mail nur mit Einwilligung eines Elternteils oder der sorgeberechtigten Person senden (Art. 2-quinquies des italienischen Datenschutzgesetzes).
18. Automatisierte Entscheidungen
Muevt trifft keine Entscheidungen mit rechtlicher Wirkung für dich auf Grundlage automatisierter Verarbeitung. Die Berechnung von Routen, Punkten und Erfolgen erfolgt auf dem Handy und dient nur dir.
19. Änderungen dieser Erklärung
Ändern sich App oder Website in einer Weise, die deine Daten betrifft, aktualisieren wir diese Seite und das Datum oben, bevor die neue Version erscheint. Ist die Änderung wichtig, weisen wir auch auf der Seite Neuigkeiten und in der App darauf hin.