Bei LeaveMore verarbeiten wir deine personenbezogenen Daten mit dem Minimum, das für den Betrieb der App notwendig ist. Diese Erklärung beschreibt, welche Daten wir erheben, wofür, wie lange und welche Rechte du hast. Bei Fragen schreib uns an contacto@leavemore.es.
1. Verantwortlicher
Verantwortlicher für die Verarbeitung deiner Daten ist Jose Ángel Fernández Ortiz, eine natürliche Person, die LeaveMore als Validierungsprojekt entwickelt (noch keine kommerzielle Tätigkeit). Für jede Anfrage zu deinen Daten schreib an contacto@leavemore.es.
2. Welche Daten wir erheben
Wir erheben nur die Daten, die zum Betrieb der App nötig sind:
- E-Mail und Passwort (das Passwort wird mit bcrypt gehasht; wir können es nie einsehen).
- Spitzname und Fahrzeugtyp, falls du sie angibst.
- Belege, die du hochlädst: Betrag, Geschäft, Datum, Kategorie, Standort (Breiten- und Längengrad) und das Bild des gescannten Belegs.
- Minimale technische Daten in den Logs (IP-Adresse und User-Agent) für maximal 30 Tage zur Fehlersuche und Missbrauchsprävention.
3. Zweck
Wir verwenden deine Daten, um:
- Dich beim Login zu identifizieren.
- Deine persönliche Wirkung zu berechnen und anzuzeigen (was du bei lokalen Geschäften hinterlässt).
- Öffentliche territoriale Aggregationen zu erzeugen (Wirkungskarte, Summen pro Zone) unter Anwendung von Mindestschwellen für den Datenschutz: Es werden keine Daten veröffentlicht, wenn eine Zone weniger als 5 Nutzer oder weniger als 10 unterschiedliche Belege hat.
- Duplikate oder Betrug zu erkennen und zu verhindern (ein doppelt hochgeladener Beleg wird markiert).
4. Rechtsgrundlage
Rechtsgrundlage der Verarbeitung ist deine ausdrückliche Einwilligung bei der Kontoerstellung (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern den genauen Zeitpunkt der Annahme dieser Erklärung und der Nutzungsbedingungen, falls wir das nachweisen müssen.
Für Push-Benachrichtigungen und den ungefähren Standort, der sie ermöglicht, ist die Rechtsgrundlage ebenfalls deine Einwilligung (Art. 6 Abs. 1 lit. a): Sie existieren nur, wenn du sie aktivierst, du kannst sie jederzeit in deinem Profil widerrufen —einzeln pro Kanal oder komplett— und der Widerruf berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung.
5. Speicherdauer
Wir bewahren deine Daten auf, solange du dein Konto behältst. Wenn du es löschst, werden deine persönlichen Informationen sofort entfernt, mit Ausnahme der minimalen technischen Logdaten, die wir maximal 30 Tage nach der Löschung aufbewahren.
Der letzte ungefähre Standort, den wir für Benachrichtigungen nutzen, wird höchstens 24 Stunden gespeichert und automatisch gelöscht. Außerdem löschen wir ihn sofort, sobald du die Benachrichtigungen oder die ortsbezogenen Kanäle abschaltest.
6. Auftragsverarbeiter
Für den Betrieb der App nutzen wir folgende Anbieter:
- Hostinger (EU) als Anbieter der Server, auf denen App und Datenbank gehostet sind.
- OpenStreetMap / Nominatim für die Karten und das Reverse-Geocoding (nur die Belegkoordinaten werden gesendet, nicht deine Identität).
- Let's Encrypt zur Ausstellung des HTTPS-Zertifikats (keine personenbezogenen Daten).
- Der Push-Dienst deines eigenen Browsers (Google, Mozilla oder Apple, je nachdem), ausschließlich wenn du Benachrichtigungen aktivierst. Er erhält die verschlüsselte Nachricht und eine technische Zustelladresse; deine Identität oder deinen Standort übermitteln wir ihm nicht.
Wir verkaufen oder geben deine Daten nicht zu kommerziellen Zwecken an Dritte weiter.
7. Benachrichtigungen und ungefährer Standort
Push-Benachrichtigungen sind **freiwillig**: Du bekommst sie nur, wenn du sie in deinem Profil aktivierst und die Browser-Berechtigung erteilst. Du kannst sie jederzeit abschalten, einzeln pro Kanal oder komplett.
Wenn du sie aktivierst, speichern wir **deinen letzten ungefähren Standort**, um dich über Dinge in deiner Nähe informieren zu können. So funktioniert es:
- **Kein Tracking im Hintergrund.** Wir erfassen ihn nur in Momenten, in denen du die App ohnehin nutzt und deine Position teilst: beim Öffnen des Radars oder beim Hochladen eines Belegs. Die Karte zu verschieben, um woanders hinzuschauen, zählt nicht als dein Standort.
- **Er ist ungefähr.** Wir runden auf eine Zelle von rund 2 km. Die exakte Koordinate speichern wir nie.
- **Wir speichern keine Route.** Es gibt genau einen Eintrag pro Person, der überschrieben wird: Nachzuvollziehen, wo du warst, ist technisch unmöglich.
- **Er verfällt nach 24 Stunden** und wird automatisch gelöscht.
- Wenn du die Benachrichtigungen oder die ortsbezogenen Kanäle abschaltest, **löschen wir den Eintrag sofort**.
Wir geben deinen Standort nie an Dritte weiter und nutzen ihn nie für personalisierte Werbung. Für die Zustellung ist der Push-Dienst deines Browsers beteiligt (Google, Mozilla oder Apple, je nachdem), der die Nachricht verschlüsselt erhält.
8. Deine Rechte
Du kannst jederzeit die Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit ausüben. Schreib uns dazu an contacto@leavemore.es. Wir antworten innerhalb eines Monats.
9. Aufsichtsbehörde und Mindestalter
Wenn du der Meinung bist, dass deine Rechte nicht respektiert wurden, kannst du eine Beschwerde bei der spanischen Datenschutzbehörde (www.aepd.es) einreichen.
Mindestalter: Du musst mindestens 14 Jahre alt sein, um LeaveMore zu nutzen (Art. 7 der spanischen LOPDGDD).
10. Änderungen dieser Erklärung
Bei wesentlichen Änderungen benachrichtigen wir dich beim Login und bitten dich gegebenenfalls, sie erneut zu akzeptieren. Das Datum der letzten Aktualisierung steht oben auf dieser Seite.