Datenschutz
Datenschutzerklärung
Diese Erklärung erläutert, welche Daten Convigo erhebt, warum, wie lange sie gespeichert werden und welche Rechte Sie haben. Sie gilt für das gesamte Convigo-Ökosystem: Schaufenster-Website (convigo.fr), Web-Plattform (hub.convigo.fr) und die mobile Convigo-Anwendung (iOS und Android).
Version 2.0 – veröffentlicht am 20. September 2026
1. Verantwortlicher
Der für die Verarbeitung der über die Convigo-Plattform erhobenen personenbezogenen Daten Verantwortliche ist:
- Identität: Fabio DI MARTINO, Einzelunternehmer
- Handelsname: DEVAPP'CO / Convigo
- Adresse: LIFE PARK, 105 chemin de Château Gombert, 13013 Marseille, France
- SIREN: 918 645 300
- Kontakt: contact@convigo.fr
2. Erhobene Daten und Zwecke
2.1. Schaufenster-Website (convigo.fr)
Die Schaufenster-Website erfordert keine Kontoerstellung. Die folgenden Daten können erhoben werden:
- Kontaktformular: Vorname, Nachname, E-Mail-Adresse, Nachricht. Werden ausschließlich zur Beantwortung Ihrer Anfrage verwendet.
- Analytics (Umami): besuchte Seiten, Besuchsdauer, Land, Gerätetyp, Browser in anonymisierter und aggregierter Form, ohne persönliche Identifizierung. Dieses Tool verwendet keine Cookies von Drittanbietern.
- Serverprotokolle: IP-Adresse, Browser, aufgerufene Seiten werden automatisch vom Hoster (OVH) zu Sicherheits- und Wartungszwecken erhoben.
2.2. Benutzerkonto und Plattform (hub.convigo.fr)
Die Erstellung eines Convigo-Kontos umfasst die Erhebung der folgenden Daten:
- E-Mail-Adresse und Passwort (verschlüsselt)
- Vorname oder Anzeigename
- Verlauf der erstellten Routen
- Datum und Uhrzeit der Anmeldung
- Abonnementstatus und Kaufverlauf (über RevenueCat)
Diese Daten sind für die Bereitstellung des Dienstes (Vertragserfüllung) und die Verwaltung Ihres Kontos erforderlich.
2.3. Mobile Anwendung (iOS und Android)
- GPS-Standort: wird verwendet, um Ihre Position auf der Karte anzuzeigen und die Navigation zu gewährleisten. Ihre GPS-Spur wird lokal auf Ihrem Gerät verarbeitet: Sie wird weder an unsere Server übermittelt noch über die Navigationssitzung hinaus gespeichert.
- Durchfahrten an Bauwerken: diese Verarbeitung findet nur statt, wenn Sie mit der Rolle „Großraum- und Schwertransport“ navigieren, die Sie zu Beginn der Navigation auswählen. In diesem Fall erkennt die Anwendung lokal die Passage der erfassten Bauwerke und übermittelt für jede bestätigte Durchfahrt an unsere Server: die Kennung des Bauwerks, die Art der Passage (unter einer Brücke, durch einen Tunnel) sowie die von Ihnen angegebenen Merkmale des Transports (Höhe, Breite, Länge, Masse, Achslast, Anzahl der Achsen, Kategorie). Das Datum wird von unseren Servern bei Eingang erfasst.
- Was nicht übermittelt wird: keine Positionskoordinaten, keine Streckenspur. Übermittelt wird ausschließlich die Tatsache, dass ein bestimmtes Bauwerk passiert wurde, nicht jedoch der dorthin zurückgelegte Weg.
- Zuordnung zu Ihrem Konto: diese Durchfahrten werden Ihrem Konto zugeordnet, um Ihr Durchfahrtsregister zu speisen und Ihnen die entsprechenden Beitragspunkte gutzuschreiben. Sie sind daher pseudonymisiert und nicht anonym. Sie werden nicht veröffentlicht: Andere Nutzer sehen weder Ihre Identität noch die Maße Ihres Transports, sondern lediglich das Datum der letzten festgestellten Durchfahrt an einem Bauwerk, das die Aktualität der Angabe belegt.
- Kamera und Fotos: nur zugänglich, wenn Sie sich dafür entscheiden, Fotos von erfassten Bauwerken beizutragen. Optionale Berechtigung.
- Push-Benachrichtigungen: werden mit Ihrer vorherigen Einwilligung gesendet (GPS-Warnungen, Serviceinformationen). Jederzeit deaktivierbar.
- Analytics (Firebase Analytics): Nutzungsereignisse (aufgerufene Bildschirme, Aktionen in der Anwendung) zur Verbesserung des Dienstes. Diese Ereignisse sind mit einer vom SDK erzeugten Installationskennung verknüpft: Sie sind pseudonymisiert und nicht anonym und bleiben insoweit personenbezogene Daten.
- Absturzberichte (Firebase Crashlytics): im Falle eines Absturzes der Anwendung werden automatisch technische Informationen erhoben (Fehlerverlauf, Anwendungsversion, Modell und Version des Betriebssystems des Geräts, Installationskennung). Diese Daten sind pseudonymisiert und werden ausschließlich zur Behebung von Fehlern verwendet.
- Leistungsmessung und Fernkonfiguration (Firebase Performance Monitoring, Remote Config): technische Messungen der Start- und Netzwerkantwortzeiten sowie Freischaltung von Funktionen aus der Ferne. Pseudonymisierte technische Daten.
- Authentifizierung (Firebase Authentication): Verwaltung der Anmeldung bei Ihrem Konto, auch über eine Apple- oder Google-Kennung, sofern Sie diese Anmeldeart wählen.
- Einwilligung: die Reichweitenmessung, die Absturzberichte und die Leistungsmessung setzen das Speichern von Informationen auf Ihrem Endgerät voraus. Gemäß Artikel 82 der loi n° 78-17 du 6 janvier 1978 (französisches Datenschutzgesetz) werden sie nur mit Ihrer Einwilligung aktiviert, die beim ersten Start der Anwendung eingeholt wird. Sie können sie jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bereits erfolgten Verarbeitungen berührt wird, indem Sie an contact@convigo.fr schreiben.
2.4. Community-Beiträge
Wenn Sie Informationen beitragen (Fotos, Lichtraummessungen, Kommentare zu erfassten Bauwerken), werden diese Inhalte Ihrem Konto zugeordnet und mit der Convigo-Community geteilt. Sie können auch nach der Löschung Ihres Kontos in anonymisierter Form gespeichert bleiben.
2.5. Zahlungs- und Abonnementdaten
Die Zahlungsdaten (Bankverbindung, Rechnungsverlauf) werden ausschließlich von RevenueCat und den Vertriebsstores (Apple App Store, Google Play) verwaltet. Convigo hat keinen Zugriff auf Ihre Bankverbindung. An Convigo werden nur der Abonnementstatus und die Transaktionskennung übermittelt.
3. Rechtsgrundlagen
| Verarbeitung | Rechtsgrundlage (DSGVO) |
|---|---|
| Verwaltung des Kontos und der Routen | Vertragserfüllung (Art. 6.1.b) |
| Abonnements und Abrechnung | Vertragserfüllung + rechtliche Verpflichtung (Art. 6.1.b und 6.1.c) |
| Serverprotokolle und Sicherheit | Berechtigtes Interesse (Art. 6.1.f) |
| Umami-Analytics (anonymisiert) | Berechtigtes Interesse (Art. 6.1.f) |
| GPS-Geolokalisierung | Vertragserfüllung (Art. 6.1.b) |
| Push-Benachrichtigungen | Einwilligung (Art. 6.1.a) |
| Kontaktformular | Berechtigtes Interesse / Einwilligung (Art. 6.1.f / 6.1.a) |
| Community-Beiträge und Durchfahrten an Bauwerken | Vertragserfüllung (Art. 6.1.b) |
| Reichweitenmessung, Absturzberichte und Leistungsmessung (Firebase) | Einwilligung (Art. 6.1.a DSGVO und Art. 82 der loi n° 78-17) |
| Authentifizierung (Firebase Authentication) | Vertragserfüllung (Art. 6.1.b) |
Beruht die Verarbeitung auf dem berechtigten Interesse (Artikel 6.1.f), so sind die von Convigo verfolgten Interessen: die Sicherheit der Plattform und die Betrugsprävention für die Serverprotokolle, die aggregierte Reichweitenmessung der Website für Umami sowie die Bearbeitung der an Convigo gerichteten Anfragen für das Kontaktformular. Sie haben das Recht, diesen Verarbeitungen nach Maßgabe des Artikels 21 der DSGVO zu widersprechen.
4. Auftragsverarbeiter und Empfänger
Convigo setzt die folgenden Auftragsverarbeiter ein, die die Daten im Auftrag und nach Weisung von Convigo im Rahmen einer Vereinbarung gemäß Artikel 28 der DSGVO verarbeiten:
| Auftragsverarbeiter | Rolle | Standort |
|---|---|---|
| OVH SAS | Hosting der Server | Frankreich (EU) |
| RevenueCat, Inc. | Verwaltung von Abonnements und Zahlungen (Web + Mobil) | Vereinigte Staaten (SCC) |
| Umami | Anonymisierte Analytics | EU / selbst gehostet |
| Google LLC Firebase Analytics | Analytics der mobilen Anwendung (anonymisiert) | Vereinigte Staaten (SCC) |
| Google LLC Firebase Crashlytics | Absturzberichte der mobilen Anwendung | Vereinigte Staaten (SCC) |
| Google LLC Firebase Performance, Remote Config, Authentication | Leistungsmessung, Fernkonfiguration, Authentifizierung | Vereinigte Staaten (SCC) |
Die folgenden Akteure sind keine Auftragsverarbeiter von Convigo: Sie bestimmen selbst die Zwecke und Mittel der von ihnen durchgeführten Verarbeitungen und handeln als eigenständige Verantwortliche. Es gelten dann ihre eigenen Datenschutzerklärungen, und Convigo hat keinerlei Kontrolle über diese Verarbeitungen.
| Empfänger | Rolle | Standort |
|---|---|---|
| Apple Inc. | iOS-Vertrieb, In-App-Käufe und Abrechnung über den App Store | Vereinigte Staaten |
| Google LLC Google Play | Android-Vertrieb, In-App-Käufe und Abrechnung über Google Play | Vereinigte Staaten |
SCC = Standardvertragsklauseln, genehmigt von der Europäischen Kommission (Beschluss 2021/914).
5. Speicherdauer
| Datenkategorie | Dauer |
|---|---|
| Kontodaten | Dauer des Kontos + 3 Jahre nach Schließung (zivilrechtliche Verjährung) |
| Serverprotokolle | 12 Monate |
| Abrechnungsdaten | 10 Jahre (buchhalterische Pflichten) |
| Kontaktformular | 3 Jahre ab dem letzten Kontakt |
| Community-Beiträge | Dauer des Kontos; in anonymisierter Form nach Löschung des Kontos gespeichert |
| GPS-Daten | Nicht gespeichert (nur lokale Verarbeitung) |
6. Übermittlungen außerhalb der Europäischen Union
Einige Empfänger (RevenueCat, Google, Apple) sind in den Vereinigten Staaten ansässig. Diese Übermittlungen sind wie folgt abgesichert:
- durch den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 über den Datenschutzrahmen EU–USA (EU-US Data Privacy Framework), sofern der Empfänger nach diesem Rahmen zertifiziert ist;
- andernfalls durch die von der Europäischen Kommission angenommenen Standardvertragsklauseln (Beschluss 2021/914), ergänzt um geeignete zusätzliche Maßnahmen.
Eine Kopie dieser Garantien erhalten Sie, indem Sie an contact@convigo.fr schreiben.
Es werden keine weiteren Daten außerhalb der Europäischen Union übermittelt.
7. Cookies und Tracker
Die Website convigo.fr verwendet eine begrenzte Anzahl von Trackern:
- Umami Analytics: datenschutzfreundliches Tool zur Reichweitenanalyse. Es setzt keine Cookies von Drittanbietern und erhebt keine personenbezogenen Daten. Die Statistiken sind aggregiert und anonym.
- RevenueCat (Web): verwendet den lokalen Speicher des Browsers, um Ihre Abonnementsitzung anonym zu identifizieren. Es werden keine personenbezogenen Daten auf der Client-Seite gespeichert.
Auf der Plattform werden keine Werbe-, Verhaltens-Tracking- oder Social-Media-Cookies verwendet.
8. Ihre Rechte
In Übereinstimmung mit der DSGVO (Artikel 15 bis 22) haben Sie die folgenden Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunft: eine Kopie der Daten erhalten, die wir über Sie speichern
- Berichtigung: unrichtige oder unvollständige Daten korrigieren
- Löschung: die Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden“)
- Widerspruch: einer auf berechtigtem Interesse beruhenden Verarbeitung widersprechen
- Einschränkung: die vorübergehende Aussetzung einer Verarbeitung verlangen
- Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten (JSON oder CSV)
- Widerruf der Einwilligung: eine erteilte Einwilligung jederzeit widerrufen (Push-Benachrichtigungen, Reichweitenmessung, Absturzberichte), ohne dass dieser Widerruf die Rechtmäßigkeit der zuvor erfolgten Verarbeitungen berührt
- Anordnungen für den Todesfall: Anordnungen über das Schicksal Ihrer Daten nach Ihrem Tod festlegen, gemäß Artikel 85 der loi n° 78-17 du 6 janvier 1978
Um Ihr Konto zu löschen, besuchen Sie die Seite Kontolöschung.
Um jedes andere Recht auszuüben, kontaktieren Sie uns unter contact@convigo.fr. Gemäß Artikel 12 der DSGVO antworten wir innerhalb eines (1) Monats nach Eingang Ihres Antrags. Diese Frist kann unter Berücksichtigung der Komplexität oder der Anzahl der Anträge um zwei (2) Monate verlängert werden; in diesem Fall informieren wir Sie innerhalb eines Monats nach Ihrem Antrag darüber.
Die Bereitstellung der Kontodaten (E-Mail-Adresse, Anzeigename) ist für den Abschluss und die Erfüllung des Vertrags erforderlich: andernfalls kann das Konto nicht erstellt werden. Die übrigen Daten sind freiwillig und ihr Fehlen steht der Nutzung der Plattform nicht entgegen, mit Ausnahme der Geolokalisierung, ohne die die Navigationsfunktion nicht arbeiten kann. Es wird keine Entscheidung mit rechtlicher Wirkung ausschließlich auf der Grundlage einer automatisierten Verarbeitung getroffen.
9. Kontakt und Beschwerde
Für alle Fragen zu dieser Erklärung oder zu Ihren personenbezogenen Daten:
- E-Mail: contact@convigo.fr
- Post: DEVAPP'CO / Convigo LIFE PARK, 105 chemin de Château Gombert, 13013 Marseille, France
Wenn Sie der Ansicht sind, dass Ihre Rechte nicht eingehalten werden, können Sie eine Beschwerde bei der CNIL (französische Datenschutzbehörde) einreichen, der zuständigen französischen Aufsichtsbehörde.
Bei Fragen: contact@convigo.fr