Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in der App Lulo und auf dieser Website ist Bojan Bosheski (FYNDY), Grünewaldstraße 1, 90408 Nürnberg, E-Mail: support@luloapp.de. Einen Datenschutzbeauftragten gibt es nicht, da keine gesetzliche Pflicht besteht.

2. Das Wichtigste in Kürze

Lulo braucht kein Konto und keine Anmeldung. Es gibt keine Werbung, kein Tracking über andere Apps oder Websites und keine Analyse-Dienste von Drittanbietern. Deine Daten werden nicht verkauft.

Der größte Teil deiner Daten bleibt auf deinem Gerät: gespeicherte Orte, deine Haltestellen und Routen, geplante Fahrten, dein Name, dein Hilfe-Kontakt, deine Einstellungen und der Verlauf. Diese Daten löschst du, indem du sie in der App entfernst, in den Einstellungen „Daten löschen“ wählst oder die App deinstallierst.

Nur für die folgenden Zwecke verlassen Daten dein Gerät: um Fahrplan- und Echtzeitdaten abzufragen, um nach Adressen zu suchen, um eine laufende Fahrt aktuell zu halten, während die App geschlossen ist, und, nur wenn du zustimmst, um Fehler zu finden. Die Einzelheiten stehen in Abschnitt 3.

3. Welche Daten wofür verarbeitet werden

3.1 Standort

Wenn du es erlaubst, nutzt Lulo deinen Standort, um Haltestellen in deiner Nähe und die Gehzeit dorthin anzuzeigen und Verbindungen ab deinem Standort zu planen. Die Erlaubnis kannst du jederzeit in den iOS-Einstellungen widerrufen; Lulo funktioniert dann weiter, du wählst Haltestellen und Orte nur von Hand. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Für die Verbindungssuche wird dein Standort an die Fahrplandienste aus Abschnitt 3.2 gesendet. Auf dem Lulo-Server wird dein Standort nicht gespeichert. Auf deinem Gerät steht er im technischen Protokoll (Abschnitt 3.4); wenn du das Protokoll teilst, werden Standortangaben vorher entfernt.

3.2 Fahrplan- und Echtzeitabfragen, Adresssuche

Um Verbindungen, Abfahrten und Verspätungen anzuzeigen, fragt Lulo die Dienste der VAG Verkehrs-Aktiengesellschaft Nürnberg bzw. des VGN sowie der Deutschen Bahn (bahn.de) ab. Dabei werden Haltestellen, Linien, Uhrzeiten und bei der Verbindungssuche dein Standort oder dein Ziel übertragen und, wie bei jeder Internetverbindung, deine IP-Adresse. Wenn du nach einer Adresse oder einem Ort suchst, wird dein Suchbegriff an die Kartensuche von Apple gesendet. Tippst du auf „Karten“, öffnet sich Apple Karten mit der Haltestelle oder dem Ziel. Diese Anbieter verarbeiten die Daten in eigener Verantwortung; es gelten ihre Datenschutzhinweise. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App-Funktionen).

3.3 Fahrtüberwachung bei geschlossener App

Damit Wecker und Sperrbildschirm auch bei geschlossener App aktuell bleiben, sendet Lulo beim Start einer Fahrt oder beim Planen einer Fahrt folgende Daten an den Lulo-Server: die Verbindung (Linien, Haltestellen samt deren Koordinaten, geplante und aktuelle Zeiten, Gleise), eine zufällige Fahrt-ID, die geplante Weckzeit sowie Push-Tokens von Apple für Mitteilungen und die Live-Aktivität. Der Server prüft während der Fahrt minütlich auf Verspätungen, Gleiswechsel und Ausfälle und schickt Änderungen über den Apple Push Notification Service an dein Gerät. Bei geplanten Fahrten sendet er zur geplanten Zeit eine stille Mitteilung, damit die Wecker aktiviert werden.

Dabei werden weder dein Name noch deine Adresse noch dein eigener Standort übertragen. Der Server wird von Supabase Inc. als Auftragsverarbeiter in Frankfurt am Main (EU) betrieben; die Auftragsverarbeitung ist durch die Nutzungsbedingungen von Supabase geregelt, in die ihr Auftragsverarbeitungsvertrag (DPA) einbezogen ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3.4 Fahrtprotokoll teilen (freiwillig)

Lulo schreibt auf deinem Gerät ein technisches Protokoll über App-Abläufe, zum Beispiel wann ein Wecker gestellt oder abgebrochen wurde, welche Verbindung gefahren wurde, Fehlermeldungen, Abstürze der App und die App-Version. Es bleibt auf deinem Gerät, solange du nicht zustimmst.

Beim ersten Start fragt Lulo, ob du dieses Protokoll mit uns teilen möchtest. Nur wenn du zustimmst, wird es beim Öffnen der App an den Lulo-Server (Abschnitt 3.3) übertragen, zusammen mit einer zufälligen Geräte-ID, der App-Version und, falls du in der App einen Namen angegeben hast, diesem Namen. Standortangaben und Adressen werden vor der Übertragung entfernt; es bleiben Haltestellen. Die Geräte-ID erzeugt die App selbst; sie ist nicht mit deiner Apple-ID verknüpft. Zweck ist, Fehler zu finden und zu beheben, damit Wecker zuverlässig funktionieren.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit in der App widerrufen: Einstellungen › Lulo verbessern › Fahrtprotokoll teilen. Dort kannst du dein geteiltes Protokoll auch selbst löschen („Mein geteiltes Protokoll löschen“); „Daten löschen“ in den Einstellungen löscht es ebenfalls.

3.5 Mitteilungen und Wecker

Wecker und Mitteilungen plant Lulo auf deinem Gerät über die Systemfunktionen von iOS. Dafür fragt die App um Erlaubnis; du kannst sie in den iOS-Einstellungen widerrufen. Außer den Updates aus Abschnitt 3.3 wird dafür nichts übertragen. Das Widget auf dem Home-Bildschirm zeigt Daten, die bereits auf deinem Gerät liegen, und überträgt nichts.

3.6 Feedback per E-Mail

Wenn du uns aus der App oder direkt eine E-Mail an support@luloapp.de schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt, um dir zu antworten und die App zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Das Postfach wird bei Namecheap, Inc. (USA) als Auftragsverarbeiter geführt (Private Email). Eine Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Ältere App-Versionen (bis 1.0 (13)) senden Feedback aus der App noch an lulofeedback@gmail.com; dieses Postfach wird bei Google (Gmail) geführt, Google verarbeitet die E-Mails dabei als Anbieter des Postfachs.

3.7 TestFlight

Wenn du Lulo über Apples TestFlight testest, stellt Apple uns Daten zur Verfügung, die du dort teilst: deinen Namen und deine E-Mail-Adresse, falls du per E-Mail eingeladen wurdest, Absturzberichte, Gerätetyp und iOS-Version sowie Feedback und Screenshots, die du einsendest. Wir nutzen sie nur, um die App zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Für TestFlight selbst gilt die Datenschutzrichtlinie von Apple.

3.8 Diese Website

Diese Website wird bei Vercel Inc. (USA) als Auftragsverarbeiter gehostet und über das weltweite Servernetz von Vercel ausgeliefert. Beim Aufruf verarbeitet Vercel technisch notwendige Daten wie deine IP-Adresse, Datum und Uhrzeit und die aufgerufene Seite, um die Website auszuliefern und abzusichern (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; eine Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die Website setzt keine Cookies, speichert nichts auf deinem Gerät, nutzt keine Analyse-Dienste und lädt keine Inhalte von anderen Anbietern; die Schrift liegt auf dieser Website selbst. Die Links zu TestFlight und zum App Store führen zu Apple; erst wenn du sie antippst, verlässt du diese Website, und es gilt die Datenschutzrichtlinie von Apple.

4. Speicherdauer

5. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dafür an support@luloapp.de.

Da Lulo keine Konten hat, können wir Server-Daten nur über Angaben finden, die du uns nennst: den Namen, den du in der App angegeben hast, oder Datum und Uhrzeit einer Fahrt. Dein geteiltes Protokoll kannst du jederzeit selbst in der App löschen (Abschnitt 3.4).

6. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.