Datenschutzerklärung

Verantwortlicher

Worum es geht

BibDex ist eine App, mit der du Bibliotheken in München entdecken und durch Check-ins vor Ort „sammeln" kannst. Diese Erklärung beschreibt, welche Daten dabei verarbeitet werden — vollständig und ohne Kleingedrucktes: Es gibt in BibDex keine Werbung, kein Tracking zu Werbezwecken und keinen Verkauf von Daten.

Konto- und Profildaten

Für die Nutzung ist ein Konto erforderlich. Dabei verarbeiten wir:

• E-Mail-Adresse (bei Registrierung per E-Mail/Passwort oder über Google Sign-In)
• Anzeigename, den du beim Onboarding selbst festlegst
• Profileinstellungen wie die gewählte Avatar-Farbe

Die Anmeldung wird technisch über Firebase Authentication (Google) abgewickelt. Bei Anmeldung über Google Sign-In erhalten wir von Google deinen Namen und deine E-Mail-Adresse; dein Passwort wird bei keiner Variante von uns gespeichert.

Check-ins und Standortdaten

Das Kernprinzip von BibDex ist der Check-in vor Ort. Dabei gilt:

• Dein Gerätestandort wird nur abgefragt, während du die App aktiv nutzt, und nur, um die nächstgelegene Bibliothek zu ermitteln und die Karte anzuzeigen. Die Standortfreigabe ist freiwillig und kann jederzeit in den iOS-Einstellungen widerrufen werden.
• Deine Standortkoordinaten werden nicht gespeichert und nicht an unsere Server übertragen. Gespeichert wird bei einem Check-in nur: welche Bibliothek, zu welchem Zeitpunkt.
• Aus deinen Check-ins entsteht damit eine Historie deiner Bibliotheksbesuche (Sammlung, Wissenspunkte, Streak). Diese Daten sind nur für dich sichtbar und für keine anderen Nutzerinnen und Nutzer einsehbar.

Technischer Dienstleister (Firebase)

BibDex nutzt für Anmeldung, Datenbank und Hosting die Dienste Firebase Authentication, Cloud Firestore und Firebase Hosting der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter. Dabei kann eine Übermittlung in die USA stattfinden; Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Beim Aufruf dieser Website und der App-Dienste verarbeitet Google technisch notwendige Verbindungsdaten (z. B. IP-Adresse) zur Bereitstellung.

Rechtsgrundlagen

• Konto-, Profil- und Check-in-Daten: Art. 6 Abs. 1 lit. b DSGVO (Erforderlichkeit zur Bereitstellung der App)
• Zugriff auf den Gerätestandort: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung über den iOS-Berechtigungsdialog, jederzeit widerrufbar)

Speicherdauer und Löschung

Deine Daten werden gespeichert, solange dein Konto besteht. Du kannst dein Konto jederzeit in der App unter Profil → Konto löschen vollständig entfernen; dabei werden dein Konto und deine gespeicherten Daten gelöscht. Alternativ genügt eine formlose E-Mail an die oben genannte Adresse.

Deine Rechte

Nach der DSGVO hast du gegenüber dem Verantwortlichen das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15)
• Berichtigung (Art. 16) und Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, in Bayern beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).

Änderungen

Wenn sich die App weiterentwickelt (z. B. neue Funktionen wie Ranglisten), wird diese Erklärung entsprechend aktualisiert. Die jeweils aktuelle Fassung findest du immer unter dieser Adresse.