Datenschutzerklärung für Bona Ventura

Zuletzt aktualisiert: 29. September 2026

1. Verantwortlicher

Korhan Çekiç („wir“) entwickelt die App Bona Ventura und ist für die hier beschriebenen personenbezogenen Daten verantwortlich. Kontakt: support@bonaventura.app.

2. Kurz gesagt

• Bona Ventura hat keine Werbung, kein Tracking und keine Analyse- oder Werbe-Tools. Wir verkaufen deine Daten nicht und geben sie nicht an Werbetreibende oder Datenhändler weiter.
• Du kannst alle Funktionen ohne Konto nutzen. Deine Aktivität bleibt dann auf deinem Handy.
• Wenn du ein Konto erstellst, speichern wir deine E-Mail-Adresse und deine Aktivität in der App, damit sie beim Handywechsel erhalten bleibt. Gespeichert wird sie von unserem Dienstleister Supabase in Frankfurt.
• Dein Standort wird auf deinem Handy verwendet. Er verlässt dein Handy nur, wenn du es willst: Tippst du darauf, die nächste Apotheke, Toilette, Trinkwasserstelle oder Gepäckaufbewahrung zu finden, steht deine Position im Link, der Apple Karten oder Google Maps öffnet; mit „Meinen Standort teilen“ schickst du einen Kartenlink an die Personen, die du auswählst. Wir erhalten deine Position nie.
• Einige Funktionen laden öffentliche Informationen von anderen Diensten: Fotos von Orten aus Wikipedia, Wechselkurse, die Wettervorhersage und für italienische Städte den offiziellen Streikkalender. Diese Anfragen enthalten keine Kontodaten, erreichen die Dienste aber wie jede Internetanfrage mit deiner IP-Adresse.
• Du kannst dein Konto jederzeit in der App löschen oder uns per E-Mail darum bitten.

3. Daten, die auf deinem Handy bleiben

Damit die App offline funktioniert, speichert sie Folgendes auf deinem Handy. Ohne Konto wird davon nichts an uns gesendet:

• die gewählte Stadt und deinen Reiseplan, einschließlich deiner Antworten auf die Planungsfragen (Anzahl der Tage, Art der Reise, was du auslassen willst, Essensbudget, wie viel du laufen willst, wer reist, Tempo und Essenswünsche wie vegetarisch oder ohne Alkohol) und, falls du ihn im Reiseassistenten eingibst, den ersten Tag deiner Reise;
• gemerkte Orte, deine Sternebewertungen und Rezensionen (Sterne, Stichworte, Text, Datum), deine Reisepass-Stempel (welcher Ort, welches Datum), beendete Spaziergänge (welcher, welches Datum) und bis zu 30 frühere Reisen;
• dein Profil, falls du es ausfüllst: ein Name und eine Heimatstadt;
• deine Einstellungen: Sprache, Darstellung und Entfernungseinheit sowie deine Heimatwährung, falls du sie im Währungsrechner wählst;
• Kopien öffentlicher Informationen, die die App heruntergeladen hat, damit sie auch ohne Internet angezeigt werden: Fotos von Orten, die letzten Wechselkurse, die letzte Wettervorhersage und der italienische Streikkalender.

Punkte, Stufen und Abzeichen werden aus diesen Daten auf deinem Handy berechnet. Profil › Einstellungen › Deine Daten › Alle meine Daten löschen löscht deine Aktivität, deinen Plan, dein Profil und deine Einstellungen. Die heruntergeladenen öffentlichen Informationen und deine Heimatwährung bleiben, bis du die App deinstallierst.

4. Dein Konto (optional)

Du kannst ein Konto mit E-Mail-Adresse und Passwort erstellen oder auf dem iPhone mit „Mit Apple anmelden“.

E-Mail und Passwort

Wir speichern deine E-Mail-Adresse. Dein Passwort wird bei unserem Dienstleister nur als Hash gespeichert. Um deine Adresse zu bestätigen und ein vergessenes Passwort zurückzusetzen, senden wir dir eine E-Mail mit einem Code.

Mit Apple anmelden

Apple bestätigt deine Anmeldung und übermittelt uns eine Nutzerkennung für diese App und eine E-Mail-Adresse. Wählst du „E-Mail-Adresse verbergen“, erhalten wir eine private Apple-Weiterleitungsadresse (endet auf privaterelay.appleid.com) und sehen deine echte Adresse nie. Wenn du Apple bei der ersten Anmeldung erlaubst, deinen Namen zu teilen, speichern wir ihn mit deinem Konto, und dein Vorname wird zu deinem Profilnamen, falls du noch keinen eingetragen hast.

Bei der Anmeldung gibt die App außerdem einen einmaligen Code von Apple an unseren Server weiter. Der Server tauscht ihn bei Apple gegen ein Token (ein „Refresh-Token“) und speichert es mit deinem Konto. Wir nutzen es nur, um beim Löschen deines Kontos den Zugriff von Bona Ventura auf deine Apple-ID zu widerrufen, wie Apple es von Apps verlangt. Das Token bleibt auf unserem Server; die App kann es nicht lesen.

Was dein Konto enthält

• Kontodaten bei unserem Dienstleister: Konto-ID, E-Mail-Adresse, Anmeldeart, der von Apple geteilte Name (falls vorhanden), Zeitpunkt der Erstellung und der letzten Anmeldung sowie deine Anmeldesitzungen;
• bei „Mit Apple anmelden“: das oben beschriebene Apple-Token;
• einen mit deiner Konto-ID verknüpften Datensatz mit den Daten aus Abschnitt 3, außer den Einstellungen, der Heimatwährung und den heruntergeladenen öffentlichen Informationen (die bleiben auf jedem Handy), sowie den Zeitpunkten der letzten Änderung von Profil und Plan.

Deine Rezensionen sind privat. Nur du kannst sie lesen; sie werden anderen nicht angezeigt. Zugriffsregeln auf dem Server erlauben jedem Konto nur das Lesen und Ändern seines eigenen Datensatzes.

Warum: um das Konto bereitzustellen und deine Daten zwischen Handys abzugleichen, worum du mit der Kontoerstellung bittest (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).

5. Standort

Die App fragt nur nach dem Standort „Beim Verwenden der App“, nie im Hintergrund. Wenn du es erlaubst, liest sie deine Position an diesen Stellen:

• Was ist in meiner Nähe? eine einmalige Positionsabfrage beim Öffnen des Bildschirms, um die nächsten Orte aus dem Führer anzuzeigen;
• Geführte Spaziergänge: solange ein Spaziergang geöffnet ist, wird die Position beim Gehen aktualisiert (etwa alle 25 Meter), um Orte in deiner Umgebung zu zeigen und, wenn „Bei Ankunft vorlesen“ eingeschaltet ist, einen Halt vorzulesen, sobald du ihn erreichst;
• Wege mit öffentlichen Verkehrsmitteln: solange der Bildschirm mit den Wegen von einem Punkt zum anderen geöffnet ist, wird die Position ebenso aktualisiert; startest du bei „deinem Standort“, wird damit das Viertel des nächstgelegenen Orts im Führer für die schriftliche Wegbeschreibung bestimmt;
• Rucksack › Nächste Toilette, Trinkwasser, Gepäckaufbewahrung und Apotheke: wenn du auf die Schaltfläche zum Öffnen der Karten-App tippst, wird die Position einmal gelesen und deine Koordinaten werden dem Such-Link von Apple Karten oder Google Maps hinzugefügt, damit die Karte um dich herum sucht. Apple bzw. Google erhalten deine Position dann nach ihren eigenen Bedingungen. Ohne Standortfreigabe öffnet sich der Link ohne sie;
• Rucksack › Meinen Standort teilen: wenn du auf die Teilen-Schaltfläche tippst, wird die Position einmal gelesen und ein Google-Maps-Link mit deinen Koordinaten in das Teilen-Menü deines Handys gelegt. Du wählst die App und die Personen, an die du ihn schickst; sie, die App, mit der du ihn sendest, und Google (wenn der Link geöffnet wird) erhalten die Position.

In den ersten drei Fällen wird deine Position nur auf deinem Handy mit den Orten des Führers verglichen. Die App speichert deine Position nicht und sendet sie nie an uns. Routen-Links (zu einem Ort, einem Halt eines Spaziergangs oder mit öffentlichen Verkehrsmitteln) enthalten das Ziel, aber nicht deine Position: Startest du bei deinem Standort, ermittelt die Karten-App deine Position selbst. Ohne Standortfreigabe funktioniert der Rest der App weiterhin. Die Position ermittelt das Betriebssystem deines Handys nach seinen eigenen Bedingungen.

6. Weitere Verbindungen der App

• Fotos von Orten: Bei jedem Start der App und wenn du die Stadt wechselst, lädt die App die Fotos der Orte der gewählten Stadt im Hintergrund herunter, damit sie auch ohne Internet angezeigt werden; ebenso, wenn du einen Ort öffnest oder Rucksack › Ohne Internet nutzen verwendest. Für jedes Foto fragt sie bei Wikipedia (Wikimedia Foundation) die Bildadresse des Artikels ab und lädt das Bild von Wikimedia-Servern. Die Anfrage enthält den Artikeltitel, eine feste App-Kennung und, wie jede Internetanfrage, deine IP-Adresse und grundlegende Geräte- und App-Informationen. Sie enthält keine Kontodaten. Es gilt die Datenschutzerklärung der Wikimedia Foundation. Die Stadtfotos auf dem Startbildschirm sind in die App eingebaut.
• Wechselkurse: Rucksack › Geld umrechnen und die Beträge in deiner eigenen Währung auf den Seiten der Orte nutzen Referenzkurse von Frankfurter (api.frankfurter.dev), einem kostenlosen Open-Source-Wechselkursdienst. Wenn du den Rechner oder die Seite eines Orts öffnest, fragt die App dort einen Kurs ab. Die Anfrage enthält nur zwei Währungscodes: die Währung der Stadt und deine Heimatwährung (die gewählte, sonst die Währung aus der Regionseinstellung deines Handys). Wie jede Internetanfrage erreicht sie den Dienst mit deiner IP-Adresse. Der letzte Kurs wird auf deinem Handy gespeichert.
• Wetter: Sobald du im Reiseassistenten den ersten Tag deiner Reise eingetragen hast, zeigt der Startbildschirm die Vorhersage für deine Stadt. Die App fragt unseren Server (eine Funktion bei Supabase) mit den festen Koordinaten des Stadtzentrums aus dem Führer (nie deiner Position), der App-Sprache und der Zeitzone der Stadt. Unser Server fragt Apple WeatherKit mit denselben, auf etwa 1 km gerundeten Koordinaten; Apple erhält aus dieser Anfrage weder deine IP-Adresse noch Kontodaten. Unser Server hält jede Antwort bis zu 30 Minuten vor und speichert nicht, wer gefragt hat; die letzte Vorhersage wird auf deinem Handy gespeichert. Um das von Apple verlangte Apple-Wetter-Zeichen anzuzeigen, lädt dein Handy das Logo direkt von Apple (weatherkit.apple.com), das dabei deine IP-Adresse erhält.
• Italienischer Streikkalender: Ist Rom, Mailand oder Venedig deine Stadt, lädt die App den offiziellen Verkehrsstreikkalender des italienischen Ministeriums für Infrastruktur und Verkehr (scioperi.mit.gov.it) höchstens alle 6 Stunden herunter. Die Anfrage enthält über dich nur deine IP-Adresse und grundlegende Geräte- und App-Informationen.
• Karten und Links: Wenn du auf eine Routen-Schaltfläche, „In Google Maps öffnen“, einen Quellenlink, eine Website oder eine Telefonnummer tippst, öffnet die App Apple Karten, Google Maps, deinen Browser oder die Telefon-App mit dem Ziel (Koordinaten oder Name und Adresse des Orts bzw. die Webadresse oder Nummer). Deine eigene Position enthalten nur die Rucksack-Suchen und der geteilte Standort aus Abschnitt 5. Ab dann gilt die Datenschutzerklärung dieses Anbieters.
• App-Updates: Beim Start fragt die App beim Update-Dienst von Expo (650 Industries, Inc., USA), ob eine neuere Version des App-Codes und der Inhalte verfügbar ist. Die Anfrage enthält eine von der App erzeugte zufällige Installations-ID, die Plattform (iOS oder Android), die Laufzeitversion der App und, falls der vorherige Start fehlgeschlagen ist, eine kurze Fehlermeldung. Sie enthält keine Kontodaten. Warum: um Fehlerbehebungen und Inhaltsupdates auszuliefern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
• Vorlesen: Halte von Spaziergängen und die Sätze im Rucksack werden mit der eingebauten Sprachausgabe deines Handys vorgelesen. Die App sendet den Text nicht an uns.
• Reisebuch (PDF): Das PDF deines Plans wird auf deinem Handy erstellt. Es geht nur dorthin, wohin du es über das Teilen-Menü sendest oder speicherst.
• Server-Protokolle: Wenn sich die App mit Supabase, Expo oder den anderen hier genannten Diensten verbindet, erhalten diese deine IP-Adresse und technische Anfragedaten und können sie für Sicherheit und Betrieb für begrenzte Zeit nach ihren eigenen Aufbewahrungsfristen protokollieren.

7. Dienstleister und andere Empfänger

Werden Daten außerhalb der EU/des EWR übermittelt, stützt sich dies auf die Garantien in den Auftragsverarbeitungsbedingungen des Anbieters, etwa die EU-Standardvertragsklauseln.

8. Speicherdauer

• Auf deinem Handy: bis du sie in der App löschst oder die App deinstallierst.
• Dein Konto, abgeglichene Daten und das Apple-Token: solange dein Konto besteht. Das Löschen des Kontos in der App entfernt sie sofort vom Server. Bittest du per E-Mail darum, löschen wir sie innerhalb von 30 Tagen.
• Wetter-Antworten auf unserem Server: bis zu 30 Minuten; sie enthalten keine personenbezogenen Daten.
• Protokolle und Backups der Anbieter: für begrenzte Zeit nach deren eigenen Aufbewahrungsfristen, danach gelöscht oder überschrieben.
• E-Mails an uns: bis deine Anfrage erledigt ist, danach nur so lange, wie nötig ist, um die Erledigung nachzuweisen.

9. Konto und Daten löschen

• In der App: Tippe im Tab Profil auf Konto (auch über Profil › Einstellungen › Konto › Konto verwalten), dann auf Mein Konto löschen, und bestätige mit Mein Konto löschen. Das löscht dein Konto, seine Sitzungen, alle abgeglichenen Daten und das gespeicherte Apple-Token vom Server und entfernt deine Aktivität von diesem Handy (Einstellungen bleiben). Hast du „Mit Apple anmelden“ genutzt, bitten wir Apple zuerst, den Zugriff von Bona Ventura zu widerrufen; gelingt das nicht, wird dein Konto trotzdem gelöscht, und die App erklärt dir, wie du „Mit Apple anmelden“ für Bona Ventura in den iPhone-Einstellungen beendest.
• Daten löschen, Konto behalten: Profil › Einstellungen › Deine Daten › Alle meine Daten löschen. Bist du angemeldet, wird auch die Kopie in deinem Konto geleert.
• Ohne die App: siehe unsere Seite zur Kontolöschung oder schreib an support@bonaventura.app.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch, Datenübertragbarkeit und Widerruf einer Einwilligung. Schreib uns eine E-Mail, um diese Rechte auszuüben; wir antworten innerhalb eines Monats. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel in dem Land, in dem du lebst.

11. Sicherheit

Alle Verbindungen der App sind per HTTPS verschlüsselt. Passwörter werden als Hash gespeichert. Zugriffsregeln auf dem Server lassen jedes Konto nur an seinen eigenen Datensatz; die Apple-Tokens können nur unsere Server-Funktionen lesen.

12. Kinder

Bona Ventura ist ein Reiseführer für ein allgemeines Publikum und richtet sich nicht an Kinder. Wenn du glaubst, dass ein Kind ein Konto erstellt hat, schreib uns, und wir löschen es.

13. Änderungen

Wenn wir ändern, wie die App mit Daten umgeht, aktualisieren wir diese Seite und das Datum oben.