Datenschutzerklärung von Wiesz Kiedy (mit Cookie-Hinweisen)

Gültig ab 7. November 2026. Sie gilt für die App Wiesz Kiedy und die Website wieszkiedy.pl (einschließlich der Browserversion). Dies ist eine Übersetzung; maßgeblich ist die polnische Fassung.

1. Wer für Ihre Daten verantwortlich ist

Verantwortlich ist die Autorin der App Wiesz Kiedy (Anna Cybulska-Cieślik). Kontakt in allen Datenschutzfragen: support@wieszkiedy.pl.

2. Kurz gesagt

• Die App hat kein Konto, keine Werbung, keine Analyse- oder Tracking-Tools, und es werden keine Daten verkauft.
• Die Website wieszkiedy.pl zeigt Werbung von Google AdSense. Werbe-Cookies und personalisierte Werbung werden nur mit Ihrer Einwilligung genutzt, die Sie jederzeit ändern können („Datenschutzeinstellungen“ in der Fußzeile der Website).
• Ihre Lieblingshaltestellen, gespeicherten Orte, Suchverlauf und Einstellungen bleiben auf Ihrem Handy.
• Ihr Standort wird auf dem Handy genutzt. Zum Server gelangen nur die Koordinaten, die eine von Ihnen gewünschte Funktion braucht (ein Fußweg, die Adresse eines Punkts), ohne jede Nutzerkennung.
• Absturzberichte werden nur mit Ihrer Einwilligung gesendet.

3. Was wir verarbeiten, warum und auf welcher Grundlage

3.1. Daten auf Ihrem Gerät

Favoriten, gespeicherte Orte (z. B. Zuhause und Arbeit), letzte Suchen, abonnierte Linien, Erinnerungen und Einstellungen werden auf dem Handy gespeichert. Die Autorin hat keinen Zugriff darauf. Ist die Android-Sicherung (Google) eingeschaltet, umfasst sie die Einstellungen, gespeicherten Orte, letzten Suchen und Lieblingshaltestellen (nicht die Fahrpläne); Google verwaltet die Sicherung nach den Bedingungen Ihres Kontos, die Autorin hat keinen Zugriff darauf. Das Löschen der App-Daten oder die Deinstallation entfernt sie.

3.2. Standort

Mit Ihrer Erlaubnis nutzt die App Ihren Standort, um Sie auf der Karte zu zeigen, Haltestellen in der Nähe zu finden, eine Fahrt „ab meinem Standort“ zu planen und Sie während der Fahrt zu führen (auch bei ausgeschaltetem Bildschirm, mit sichtbarer Benachrichtigung). Ihr Standort wird nicht auf dem Server gespeichert und nicht mit Ihnen verknüpft. An den Server der App werden nur die Koordinaten der benötigten Punkte gesendet, um:

• einen Fußweg zu berechnen (Anfang und Ende des Wegs),
• einen Punkt in eine Adresse umzuwandeln („Karmelicka 12“).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung des von Ihnen gewünschten Dienstes). Sie können die Erlaubnis jederzeit in den Einstellungen des Handys widerrufen; die App funktioniert auch ohne Standort.

3.3. Ortssuche

Was Sie in die Suche eingeben, wird an den Server der App gesendet und von dort (oder, wenn der Server nicht antwortet, direkt vom Handy) an Suchdienste auf Basis von OpenStreetMap: Photon (komoot GmbH, Deutschland) und Nominatim (OpenStreetMap Foundation, Vereinigtes Königreich). Gesendet werden nur der Suchtext und das Gebiet der gewählten Stadt, nichts über Sie. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.4. Fahrpläne, Karte und Fahrzeuge live

Um Fahrpläne, Fahrzeugpositionen und Kartenkacheln zu laden, verbindet sich das Handy mit dem Server der App, dem Kartenserver OpenFreeMap und, falls der Server der App ausfällt, direkt mit Verkehrsbetrieben und Datenanbietern (Verkehrsbehörden, mkuran.pl, zbiorkom.live). Wie jede Internetverbindung zeigt dies diesen Servern Ihre IP-Adresse. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.5. Serverprotokolle

Der Server der App protokolliert IP-Adresse, Zeitpunkt und die angeforderte Datei (ohne Abfrageparameter, also ohne Koordinaten oder Suchtexte). Die Protokolle dienen der Sicherheit und dem Erkennen von Missbrauch und werden nach 14 Tagen gelöscht. Grundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Sicherheit des Dienstes).

Antworten der Adresssuche werden bis zu 14 Tage auf dem Server zwischengespeichert, um diese Dienste nicht zu belasten. Der Zwischenspeicher enthält die Suchtexte und Koordinaten der Anfragen, aber keine IP-Adressen und nichts, was eine Anfrage einer Person zuordnen würde.

3.6. Absturzberichte (nur mit Einwilligung)

Wenn Sie einwilligen, sendet die App nach einem Absturz einen Bericht: App- und Android-Version, Handymodell, gewählte Stadt, Zeitpunkt und eine technische Beschreibung des Fehlers (Stacktrace). Er enthält keinen Standort, keine Gerätekennungen und nichts, was Sie eingegeben haben. Der Server speichert die IP-Adresse nicht mit dem Bericht. Berichte werden nach 90 Tagen gelöscht. Grundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die Sie unter Einstellungen → Daten und Offline widerrufen können, ohne dass die frühere Verarbeitung berührt wird.

3.7. Pünktlichkeitsstatistiken

Verspätungsstatistiken für Linien und Haltestellen werden auf dem Server ausschließlich aus den öffentlichen Fahrzeugdaten der Betreiber berechnet. Sie enthalten keine Daten über Nutzer.

3.8. Die Website wieszkiedy.pl und die Browserversion

Die Browserversion (wieszkiedy.pl/app) funktioniert ohne Konto. Um eine Fahrt zu planen oder Abfahrten zu zeigen, sendet Ihr Browser dem Server der App die gewählten Haltestellen oder die Koordinaten von Start und Ziel sowie die Uhrzeit; der Server berechnet das Ergebnis und speichert davon nichts außer dem in 3.5 beschriebenen Protokoll. Ihr Standort („Mein Standort“, „In der Nähe“) wird vom Browser nur beim Klicken und mit seiner Erlaubnis gelesen. Adresssuchen gehen an Photon wie in 3.3, die Karte kommt von OpenFreeMap wie in 3.4. Die gewählte Stadt wird im Speicher Ihres Browsers (localStorage) gemerkt, nur auf Ihrem Gerät. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.9. Werbung und Cookies auf der Website

Die Seiten von wieszkiedy.pl (Startseite, Fahrpläne, Ratgeber und Dokumente, in allen Sprachversionen) zeigen Werbung von Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Browserversion (/app) und die Fehlerseiten zeigen keine Werbung.

• Beim ersten Besuch aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz erscheint der Einwilligungshinweis von Google (eine zertifizierte Plattform zur Einwilligungsverwaltung nach dem Standard IAB TCF). Sie können zustimmen, ablehnen oder Zwecke und Anbieter auswählen.
• Mit Ihrer Einwilligung dürfen Google und seine Partner Cookies und ähnliche Kennungen speichern und lesen, um Werbung anzuzeigen und zu messen, einschließlich auf Ihre Aktivität zugeschnittener Werbung. Ohne Einwilligung kann nicht personalisierte oder eingeschränkte Werbung erscheinen, die Cookies nur im ohne Einwilligung erlaubten Umfang nutzt (z. B. Begrenzung der Anzeigehäufigkeit, Betrugserkennung).
• Auf Seiten mit Werbung prüft das Skript von Google auch, ob der Browser Werbung blockiert, und kann dann um deren Freigabe bitten. Diese Funktion von Google läuft im Rahmen des oben beschriebenen Einwilligungshinweises; wir speichern ihr Ergebnis nicht und schränken deshalb den Zugang zur Website und zur Browser-App nicht ein.
• Sie können Ihre Einwilligung jederzeit über den Link „Datenschutzeinstellungen“ in der Fußzeile ändern oder widerrufen und Cookies in den Browsereinstellungen löschen. Der Widerruf berührt die vorherige Verarbeitung nicht.
• Google verarbeitet diese Daten als eigenständiger Verantwortlicher, wie unter policies.google.com/technologies/partner-sites und in der Datenschutzerklärung von Google beschrieben. Daten können auf Grundlage des EU-US Data Privacy Framework, an dem Google LLC teilnimmt, in die USA übermittelt werden.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 399 des polnischen Gesetzes über elektronische Kommunikation) für Cookies, personalisierte Werbung und Werbeblocker-Erkennung; berechtigtes Interesse der Autorin an der Finanzierung eines kostenlosen Dienstes (Art. 6 Abs. 1 lit. f DSGVO) für nicht personalisierte Werbung.

Die Website selbst (außer der Werbung) setzt keine eigenen Cookies. Das Merken der gewählten Stadt und des Designs (hell oder dunkel) im Speicher des Browsers ist für die gewünschte Funktion nötig und erfordert keine Einwilligung.

3.10. Statistiken der Website

wieszkiedy.pl nutzt Cloudflare Web Analytics, um zu wissen, wie viele Menschen die Website besuchen, welche Seiten gelesen werden und wie schnell sie laden. Es verwendet keine Cookies oder anderen Kennungen, verfolgt Sie nicht über Websites hinweg und erstellt keine Profile. Beim Seitenaufruf sendet der Browser an Cloudflare die Adresse der Seite, die Seite, von der Sie kamen, Browser- und Gerätetyp sowie die Ladezeiten; Cloudflare sieht dabei die IP-Adresse, speichert sie aber nicht in den Statistiken. Wir sehen nur Summen. Die Android-App nutzt dies nicht.

Rechtsgrundlage: berechtigtes Interesse der Autorin am Betrieb und an der Verbesserung der Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare, Inc. ist Auftragsverarbeiter (Abschnitt 4).

4. Wer Daten erhält

Es werden keine Daten verkauft oder zu Werbezwecken weitergegeben. Empfänger (im oben beschriebenen Umfang) sind:

• der Serveranbieter Oracle Cloud (Rechenzentrum in der Europäischen Union, Frankfurt), als Auftragsverarbeiter,
• Cloudflare, Inc. (USA), über dessen Netz die Verbindungen zum Server der App (wieszkiedy.pl) laufen, als Auftragsverarbeiter; es sieht die IP-Adresse und die übermittelten Daten im zur Zustellung und zum Schutz vor Angriffen nötigen Umfang; Übermittlung in die USA auf Grundlage des Beschlusses der Europäischen Kommission zum EU-US Data Privacy Framework, an dem Cloudflare teilnimmt,
• die Dienste, mit denen sich Ihr Handy verbindet: OpenFreeMap (Karte), komoot GmbH (Photon), OpenStreetMap Foundation (Nominatim), Verkehrsbetriebe und Anbieter von Verkehrsdaten,
• Google (Standortdienste von Google Play und Android-Sicherung, wenn Sie sie nutzen),
• Google Ireland Limited und seine Werbepartner (Werbung auf der Website wieszkiedy.pl, wie in 3.9 beschrieben und soweit Sie einwilligen).

Die OpenStreetMap Foundation sitzt im Vereinigten Königreich, für das die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat.

5. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen die Verarbeitung auf Grundlage berechtigten Interesses und Widerruf der Einwilligung. Da die App keine Daten mit einem Konto oder einer Kennung verknüpft, können wir in den meisten Fällen nicht feststellen, welche Daten Ihre sind (Art. 11 DSGVO); wenn Sie mehr Angaben machen (z. B. wann ein Absturz geschah), versuchen wir zu helfen. Sie können sich bei der polnischen Aufsichtsbehörde beschweren, dem Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), oder bei der Behörde Ihres Wohnorts.

6. Kinder

Die App richtet sich nicht an Kinder unter 13 Jahren und erhebt wissentlich keine Daten von ihnen.

7. Sicherheit

Verbindungen zum Server der App sind verschlüsselt (HTTPS). Der Server speichert nur die hier beschriebenen Daten, für die hier genannte Dauer.

8. Änderungen

Wesentliche Änderungen dieser Datenschutzerklärung werden in der App angekündigt. Die aktuelle Fassung steht immer unter Einstellungen → Rechtliches und unter wieszkiedy.pl/de/datenschutz.