Datenschutzerklärung
Zuletzt aktualisiert: 4. November 2026
1. Einführung
Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten verarbeiten, wenn du Mappu nutzt, welche Hauptzwecke die Verarbeitung hat, mit wem wir Daten teilen können und welche Rechte du ausüben kannst.
2. Welche Informationen wir erfassen
Wir erfassen die Daten, die zur Bereitstellung des Dienstes erforderlich sind, und in einigen Fällen zusätzliche Daten, wenn du optionale Funktionen aktivierst:
- Konto- und Profildaten: E-Mail, angezeigter Name und gespeicherte Profileinstellungen, die du auswählst.
- Kauf- und Abrechnungsdaten: Zahlungsreferenzen, Kaufstatus, Erstattungen, Rückbuchungen und Credit-Saldo; vollständige Kartendaten werden vom Zahlungsanbieter verarbeitet.
- Benachrichtigungsdaten: Push-Token oder Browser-Abonnements, Plattform und Benachrichtigungseinstellungen, wenn du diese Funktionen aktivierst.
- Reise- und Interaktionsdaten: Reisepräferenzen, Reisepläne, Prompts, Chats, Guide-Verlauf und generierte Inhalte, die deinem Konto oder deiner Sitzung zugeordnet sind.
- Freiwillig eingegebene sensible Daten: Mappu ist ein allgemeiner Reiseplanungsdienst und verlangt normalerweise keine Daten zu Gesundheit, Allergien, Barrierefreiheit, Religion oder andere sensible Daten. Wir bitten dich, solche Daten nicht in Freitextfelder einzugeben, es sei denn, eine Funktion verlangt dies ausdrücklich. Werden sie freiwillig eingegeben, verarbeiten wir sie nur in dem Umfang, der erforderlich ist, um die Anfrage technisch zu bearbeiten, dich zu unterstützen, den Dienst zu schützen oder die Löschung durchzuführen. Sofern keine andere Rechtsgrundlage oder gesonderte ausdrückliche Einwilligung besteht, verwenden wir sie nicht für eine besondere sensible Personalisierung.
- Standortdaten: präziser Gerätestandort, wenn du Walk Mode, die Suche in der Nähe oder andere standortbasierte Guide-Funktionen aktivierst, einschließlich auf unterstützten nativen Geräten der Fortsetzung einer aktiven Guide-Sitzung im Hintergrund oder Taschenmodus, wenn du dies aktivierst.
- Ungefährer Standort: Wir verwenden deinen ungefähren Standort (Land oder Stadt aus deiner Verbindung oder die Zeitzone deines Geräts und, nur wenn du es bereits erlaubt hast, den Gerätestandort), um dir passende Optionen zu zeigen; er wird nicht gespeichert.
- Medien und geteilte Inhalte: optional hochgeladene Bilder, Einladungen, Rollen von Mitwirkenden, Einladungstexte und Daten von Empfängern, die du für das Teilen angibst.
- Spaziergänge und Erinnerungen: die Spaziergänge, die du abschließt (welcher Spaziergang, seine Sprache, wann du ihn zum ersten und zum letzten Mal gegangen bist), und der Erinnerungslink, falls du ihn teilen möchtest. Wer den Link hat, sieht die Karte dieses Spaziergangs und den Monat, in dem du ihn gegangen bist, bis du das Teilen beendest. Deine GPS-Spur speichern wir nicht.
- Support-, Feedback- und Benachrichtigungsdaten: Hilfsanfragen, Meldungen, Feedback, mit Benachrichtigungen verbundene Daten und zugehörige Einstellungen.
- Technische und Sicherheitsdaten: Browser- oder App-Typ, IP-Adresse, Sitzungskennungen, kurzlebige Transfercodes und Daten, die erforderlich sind, um Missbrauch zu verhindern oder den Dienst zu schützen.
- Clickout- und Referral-Daten, soweit einschlägig: begrenzte Aufzeichnungen über das Öffnen bestimmter externer Angebote zu Zwecken des Abgleichs, der Prüfung und der Betrugsprävention.
- Mit Analyse-Einwilligung können optionale Diagnosedaten Seitenaufrufe, Produktinteraktionen, Analysekennungen der App, maskierte Sitzungswiedergaben und Heatmaps, Fehler und Leistung umfassen. Wenn du zusätzlich Anzeigen, Angebote und App-Installationen aktivierst, können wir begrenzte Zuordnungsdaten für Installationen der nativen App erfassen. Auf der Website teilt diese Kategorie zudem die Klick-ID eines Besuchs über unsere Google-Anzeigen mit Google Ads, um Registrierungen und Käufe zu messen. Ursprüngliche Verweisdaten und Attributionstoken werden nicht gespeichert. Außerdem speichern wir bei deiner Sitzung, deinem Konto und deinen Käufen eine grobe Angabe dazu, wie du Mappu zum ersten Mal erreicht hast (Art der Quelle, Einstiegsseite und Kampagnenbezeichnung).
- Letzte Nutzung: das Datum, an dem du die App zuletzt genutzt hast, gespeichert mit deinem Konto oder deiner Sitzung.
- Auf deinem Gerät: In der Mappu-App können während eines Spaziergangs der Sperrbildschirm, Widgets und auf Android die Walk-Mode-Benachrichtigung den Titel des Spaziergangs, den erzählten Ort und die verbleibende Zeit zeigen; auf dem Sperrbildschirm folgen Ortsnamen den Datenschutzeinstellungen deines Telefons. Guides und Spaziergänge, die du öffnest, können auch in der Suche, in Widgets und in Kurzbefehlen deines Telefons erscheinen. Diese Daten bleiben auf deinem Gerät und werden entfernt, wenn der Spaziergang endet oder du dich abmeldest. Auf dem iPhone fügt die App außerdem die von Mappu veröffentlichten Guides und Spaziergänge der Suche deines Telefons hinzu: Diese Liste ist für alle gleich, enthält nichts über dich und bleibt auch nach dem Abmelden erhalten. Verbundene Kopfhörer, Autos oder Uhren erhalten den Titel der Erzählung für die Wiedergabesteuerung. Wenn du offline auf deinem iPhone eine Frage zu einem Guide stellst, kann Apples Modell auf dem Gerät (wo Apple Intelligence verfügbar und aktiviert ist) aus dem Guide-Text antworten, der schon auf deinem Telefon ist: Die Antwort entsteht auf deinem Gerät und wird weder an Mappu noch an Apple gesendet. Während eines Spaziergangs wird die Frage wie gewohnt an Mappu gesendet, sobald du wieder online bist.
Je nach verwendeter Funktion können wir Daten aus diesen Quellen erhalten:
- Direkt von dir, wenn du ein Konto erstellst, Reisen planst, Inhalte hochlädst, Reisepläne teilst oder den Support kontaktierst.
- Von anderen Nutzern, wenn sie dich zur Zusammenarbeit einladen oder deine E-Mail-Adresse eingeben, um dir eine Einladung zu senden.
- Von deinem Gerät, Browser oder deiner App, wenn du den Dienst nutzt, Benachrichtigungen aktivierst oder standortbasierte Funktionen verwendest.
- Von Zahlungsanbietern, Stores, Sicherheitsanbietern und technischen Anbietern, die Käufe bestätigen, beim Schutz des Dienstes helfen oder für die angeforderte Funktion erforderliche Daten bereitstellen.
- Von Karten-, Standort- und öffentlichen oder Partnerquellen, wenn sie dazu dienen, die von dir angeforderten Ergebnisse zu erzeugen.
3. Wie wir deine Informationen verwenden
Wir verwenden die erfassten Informationen, um:
- Dein Konto zu erstellen und zu verwalten und den angeforderten Dienst bereitzustellen.
- Zahlungen, Credit-Pakete, Erstattungen, Rückbuchungen und zugehörige Buchhaltungsunterlagen zu verwalten.
- Reisepläne, Guide-Antworten und andere Reiseinhalte auf Grundlage deiner Angaben und Präferenzen zu erzeugen.
- Dir Touren und Tickets von Partnern vorzuschlagen, die zu dir passen. Im Chat nutzen wir die Themen, die du nennst (Vertragserfüllung). Die Interessen und den Reisestil aus deinem Profil nutzen wir nur, wenn du „Meine Interessen für Erlebnisvorschläge nutzen“ einschaltest (Einwilligung, jederzeit widerrufbar), und nur in deinem Konto, nie auf öffentlichen Seiten. Nur Reisethemen aus einer festen Liste, nie sensible Daten. Partner erhalten nur ein allgemeines Suchwort, nie, wer du bist oder was dich interessiert; Klicks zählen wir nur insgesamt, pro Thema.
- Standortbasierte Funktionen wie Walk Mode, Suche in der Nähe und Guide-Inhalte bereitzustellen, die mit dem Bereich verknüpft sind, in dem du dich befindest.
- Teilen, Zusammenarbeit, Support, Feedback und Hilfsanfragen zu verwalten.
- Optional hochgeladene Bilder für multimodale Nachfragen zu verarbeiten, wenn du dich für diese Funktion entscheidest.
- Benachrichtigungen und Service-Mitteilungen zu senden, wenn sie erforderlich sind oder wenn du dich dafür entscheidest, sie zu erhalten.
- Den Dienst zu schützen, Missbrauch zu verhindern und Zuverlässigkeit, Qualität und Sicherheit zu verbessern.
- Optionale Diagnostik und Analysen nur durchzuführen, wenn die entsprechende Präferenz aktiv ist, um Seitenaufrufe, Zuverlässigkeit, Leistung, niedrig kardinale Produktinteraktionen sowie maskierte Wiedergaben/Heatmaps zu messen. Dazu gehört, welche öffentlichen Seiten und groben Traffic-Quellen zu Registrierungen, Rundgängen und Käufen führen.
- Rechtliche Verpflichtungen zu erfüllen und unsere Rechte zu verteidigen.
- Das Öffnen bestimmter externer Angebote oder Referrals zu messen, abzugleichen und zu verifizieren, soweit einschlägig, auch zu Prüfungs- und Betrugspräventionszwecken.
- Mit deiner Einwilligung dir den Mappu-Newsletter senden: neue Spaziergänge, Städte und Reiseideen, etwa einmal im Monat. Du meldest dich über ein nicht vorausgewähltes Kästchen bei der Registrierung, den Schalter im Profil oder eine einmalige Frage in der App an; wir speichern einen Nachweis, wann, wo und in welcher Sprache du eingewilligt hast. Du kannst dich jederzeit im Profil oder über den Link in jeder E-Mail abmelden.
- Wenn du Credits oder einen Walk-Pass kaufst, dir E-Mails über ähnliche eigene Produkte von Mappu (Spaziergänge, Guides und Credit-Pakete) senden, es sei denn, du wählst beim Kauf „Keine Angebote per E-Mail senden“. Du kannst jederzeit kostenlos widersprechen, im Profil oder über den Link in jeder E-Mail. Wer vor Aufnahme dieses Hinweises gekauft hat, erhält diese E-Mails nur nach Anmeldung zum Newsletter.
Wir verarbeiten Daten auf unterschiedlichen Rechtsgrundlagen, je nach Funktion, die du nutzt:
- Vertrag oder vorvertragliche Maßnahmen: um das Konto zu erstellen und zu verwalten, die angeforderten Reisepläne zu erzeugen, Credit-Käufe abzuschließen, die Hauptfunktionen des Dienstes bereitzustellen und notwendige Service-Mitteilungen zu senden. Die Bereitstellung der für diese Zwecke erforderlichen Daten ist notwendig; ohne sie kann die Nutzung einiger oder aller Hauptfunktionen unmöglich sein. Optionale Daten bleiben optional.
- Einwilligung: für Cookies und optionale Tools, optionale Diagnosen, optionale Benachrichtigungen, wenn du sie aktivierst, und – falls sie künftig vorgesehen sind – spezifische Funktionen, die eine gesonderte ausdrückliche Einwilligung erfordern. Du kannst die Einwilligung jederzeit widerrufen, unbeschadet der Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitungen.
- Berechtigtes Interesse: um den Dienst zu schützen, Betrug und Missbrauch zu verhindern, Nutzungslimits durchzusetzen, Zuverlässigkeitsprobleme zu diagnostizieren, in aggregierter Form zu zählen, wie viele Menschen den Dienst nutzen, und unsere Rechte zu verteidigen.
- Rechtliche Verpflichtungen: um Buchhaltungsunterlagen aufzubewahren, auf rechtmäßige Anfragen zu reagieren und Datenschutzanfragen zu bearbeiten.
- Direktwerbung an Kundinnen und Kunden: für E-Mails über ähnliche eigene Produkte von Mappu an Personen, die bei uns gekauft haben, unser berechtigtes Interesse nach Art. 130 Abs. 4 des italienischen Datenschutzkodex (Gesetzesvertretendes Dekret 196/2003) und Art. 6 Abs. 1 lit. f DSGVO, mit dem Recht, beim Kauf und in jeder E-Mail zu widersprechen. Der Newsletter beruht auf Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 130 Abs. 1 des italienischen Datenschutzkodex). Wir geben deine E-Mail-Adresse nicht an Dritte für deren eigene Werbung weiter; Werbe-E-Mails werden über unseren E-Mail-Dienstleister versendet.
4. Wie wir deine Daten schützen
Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.
5. Dienste Dritter
Wir nutzen vertrauenswürdige externe Anbieter, um den Dienst bereitzustellen:
- Anbieter für Infrastruktur, Authentifizierung, Hosting, Speicherung, E-Mail und technische Bereitstellung des Dienstes, wie AWS.
- Zahlungsanbieter und Stores wie Stripe, Apple und Google, um Käufe, Erstattungen und zugehörige Prüfungen zu verwalten.
- Anbieter für KI, Karten, Standort, Authentifizierung und andere Plattformdienste, wie Google und Anthropic (Claude).
- Anbieter für Content-Delivery (CDN), DNS, Sicherheit und Bot-Schutz, wie Cloudflare, einschließlich Turnstile-Prüfungen für anonymen Zugriff.
- Anbieter für optionale Diagnostik und Analytik, wie Sentry, Google Analytics, Firebase Analytics und Microsoft Clarity, wenn die entsprechende Präferenz aktiv ist. Microsoft Clarity wird nur nach Analyse-Einwilligung verwendet, um Seiten-/App-Interaktionen, Sitzungswiedergaben und Heatmaps mit maskierten sensiblen Oberflächen zu verstehen; benutzerdefinierte Ereignisse/Tags dürfen keine Freitext-Prompts, Ziele, exakten Koordinaten, Identifikatoren oder Zahlungsdaten enthalten. Google Analytics und Firebase Analytics sind ohne Google-Signale und ohne Werbepersonalisierung konfiguriert; mobiles Firebase Analytics ist außerdem ohne Erfassung von IDFA oder Advertising ID konfiguriert.
- Anbieter für Benachrichtigungen und technische Mitteilungen, wenn du diese Funktionen aktivierst.
- Travel-, Clickout- und externe Dienste, die du freiwillig über Mappu öffnest.
- YouTube (Google): die Video-Geschichten auf den Guide-Seiten, im erweiterten Datenschutzmodus. Das Video wird erst von YouTube geladen, wenn du die Wiedergabe startest; ab dann gilt die Datenschutzerklärung von Google.
- Google-Anmeldung (One Tap): Wenn du auf der Website das Registrierungsfenster öffnest, laden wir die Google Identity Services, um dir die Anmeldung mit einem Tippen über dein Google-Konto anzubieten. Wählst du ein Konto, übermittelt Google uns deine E-Mail-Adresse und die Kennung deines Google-Kontos, die wir nur verwenden, um dein Mappu-Konto zu erstellen oder dich anzumelden; schließt du den Hinweis, erhalten wir nichts. Es gilt die Datenschutzerklärung von Google.
- Spracheingabe (Spracherkennung deines Browsers oder Telefons): Wenn du im Chat, in einem Guide oder im Walk Mode auf das Mikrofon tippst, wandelt dein Browser oder dein Telefon deine Sprache mit seinem eigenen Spracherkennungsdienst in Text um (zum Beispiel mit dem von Google in Chrome und meist unter Android, mit dem von Apple auf iPhone und iPad). Mappu erhält nur den Text, nicht die Audioaufnahme. Den Dienst wählt der Browser oder das Betriebssystem, und sein Anbieter verarbeitet die Audioaufnahme nach seiner eigenen Datenschutzerklärung.
- Öffentliche und Open-Data-Quellen, die für Geocoding, geospatialen Kontext oder Zielinformationen nützlich sind.
- Nomad: eSIM-Affiliate-Links und Klickzuordnung, wenn du externe Angebote öffnest.
- Booking.com und CJ (Commission Junction), unser Affiliate-Netzwerk: mit Marketing-Einwilligung die Unterkunftssuche von Booking.com und das Tracking von CJ, das über die Suche getätigte Buchungen Mappu zuordnet. Booking.com und CJ setzen eigene Cookies und wenden ihre eigenen Datenschutzerklärungen an.
Wir teilen Daten nur in dem Umfang, der erforderlich ist, um den Dienst bereitzustellen, rechtliche Pflichten zu erfüllen, die Plattform zu schützen oder von dir angeforderte Funktionen zu verwalten.
Wenn du ein externes Angebot oder eine externe Zielseite öffnest, buchst oder kaufst (zum Beispiel Hotel, Flug, Marketplace, Erlebnis oder eSIM-Anbieter), wird der betreffende Anbieter eigenständig für seine eigenen Verarbeitungen nach seiner Datenschutzerklärung und seinen Bedingungen verantwortlich.
6. Verbundene KI-Assistenten
Du kannst Mappu über KI-Assistenten wie ChatGPT, Claude oder Perplexity mit dem Mappu-Connector (einem MCP-Server) nutzen. Der Assistent ist ein Dienst eines Drittanbieters, für den dessen Bedingungen und Datenschutzhinweise gelten; dieser Anbieter entscheidet, was er aus deiner Unterhaltung speichert. Mappu erhält nur, was der Assistent an die Tools von Mappu sendet; der Connector fragt deinen Namen, deine E-Mail-Adresse, dein Konto, deinen Standort und deine Zahlungsdaten weder ab noch erhält er sie.
Von einem Assistenten gespeicherte Reisepläne
- Was wir speichern: den Reiseplan, den der Assistent geschrieben und an Mappu gesendet hat (Titel, Sprache, Reiseziele, optionale Daten und für jeden Tag die Stopps mit Uhrzeiten, Dauer, Beschreibungen und Notizen). Zum Speichern ist kein Mappu-Konto nötig.
- Der Plan wird als Entwurf gespeichert, der sich nur mit dem privaten Link öffnen lässt, den dir der Assistent gibt. Wer den Link hat, kann den Entwurf ansehen und behalten; teile ihn deshalb nur mit Personen, die du auswählst.
- Entwürfe werden 7 Tage nach dem Speichern automatisch gelöscht, wenn du sie nicht behältst.
- Um Missbrauch zu verhindern, zählen wir die täglichen Anfragen pro IP-Adresse anhand eines nicht umkehrbaren Hashwerts der Adresse, nicht der Adresse selbst; diese Zähler enthalten keinen Planinhalt und laufen automatisch ab. 7 Tage lang speichern wir außerdem Hashwerte, mit denen wir denselben Entwurf zurückgeben, wenn der Assistent die Anfrage wiederholt.
- Wenn du den Link öffnest, den Plan behältst und dich anmeldest, wird der Plan zu einer Reiseroute in deinem Mappu-Konto und folgt ab dann den Regeln für deine Reiserouten: Du kannst ihn bearbeiten oder löschen, er ist im Export deiner Daten enthalten und wird mit deinem Konto gelöscht. Nachdem du ihn behalten hast, sucht Mappu die Ortsnamen des Plans zusammen mit dem Reisegebiet in Google Places, um sie auf der Karte zu zeigen; Orte, die nicht gefunden werden, kannst du selbst auswählen.
- Links, die an den Assistenten zurückgehen, enthalten Kampagnenparameter, die zeigen, dass sie von einem Assistenten-Tool stammen. Wenn du Analyse-Cookies akzeptiert hast, zählen wir damit Besuche, die von Assistenten kommen; wenn du einen Plan behältst, erfassen wir ein Ereignis ohne Planinhalt, Kennungen oder Tokens.
Einen Assistenten mit deinem Konto verbinden
- Mappu kann dir künftig auch ermöglichen, einen Assistenten mit deinem Mappu-Konto zu verbinden, damit er Pläne direkt in deinen Reisen speichert. Diese Funktion ist noch nicht aktiv; solange sie es nicht ist, ist jede Nutzung des Connectors anonym. Sobald sie aktiv ist, entsteht eine Verbindung nur, nachdem du dich angemeldet und die Anfrage auf der Einwilligungsseite von Mappu bestätigt hast.
- Wenn du zustimmst, speichern wir, welchen Assistenten du verbunden hast (den Namen und die Kennung, mit denen er sich bei Mappu registriert), die erteilte Berechtigung (Reisepläne in deinem Konto speichern und verbunden bleiben, ohne erneut zu fragen), wann die Verbindung erstellt und zuletzt genutzt wurde, sowie ihre Sicherheitstokens. Aktualisierungstokens und Einmalcodes speichern wir nur als Hashwerte; Zugriffstokens laufen nach einer Stunde ab, und eine Verbindung, die 30 Tage nicht genutzt wird, läuft ab und muss erneut bestätigt werden.
- Du kannst deine verbundenen Assistenten jederzeit unter Profil > Verbundene Assistenten ansehen und trennen; das Trennen beendet den Zugriff des Assistenten sofort.
- Verbindungen werden gelöscht, wenn du dein Konto löschst (der Zugriff endet, sobald du die Löschung beantragst), und der Export deiner Daten führt sie auf (Name des Assistenten, Berechtigungen, Erstellungs- und letztes Nutzungsdatum).
8. Deine Rechte und Wahlmöglichkeiten
Du behältst die Kontrolle über deine personenbezogenen Informationen:
- Auskunft: Eine Kopie deiner personenbezogenen Daten anfordern
- Berichtigung: Deine Informationen aktualisieren oder korrigieren
- Löschung: Die Löschung deines Kontos und der zugehörigen Daten verlangen
- Datenübertragbarkeit: Deine Reisepläne, Reisedaten und geeignete hochgeladene Dateien exportieren
- Einschränkung: Uns auffordern, bestimmte Verarbeitungen zu beschränken, während wir eine Anfrage, Beanstandung oder einen Widerspruch prüfen
- Widerspruch: Bestimmte Datenverarbeitungstätigkeiten ablehnen
- Widerruf der Einwilligung: Deine Datenschutzeinstellungen jederzeit ändern
Um eines dieser Rechte auszuüben, kontaktiere uns unter [email protected]
Wenn du im EWR, im Vereinigten Königreich oder in einer anderen Rechtsordnung mit ähnlichen Rechten lebst, kannst du auch eine Beschwerde bei deiner örtlichen Datenschutzbehörde einreichen.
Mappu stützt sich nicht auf ausschließlich automatisierte Entscheidungen, die ohne bedeutsame menschliche oder nutzerseitige Beteiligung rechtliche oder ähnlich erhebliche Wirkungen für dich entfalten. KI-Ausgaben sind unterstützende Reisevorschläge, keine Entscheidungen über Berechtigung in Bezug auf Kredit, Arbeit, Versicherung, Wohnen, Gesundheit oder ähnliche Rechte.
9. Datenschutz für Kinder
Mappu ist nicht für Minderjährige bestimmt, die den Dienst nach dem anwendbaren Recht nicht nutzen dürfen. In Italien ist die Online-Einwilligung für Dienste der Informationsgesellschaft im Allgemeinen ab 14 Jahren wirksam; unterhalb dieses Alters ist die Zustimmung eines Elternteils oder Vormunds erforderlich. Wenn du glaubst, dass ein Minderjähriger uns Daten unter Verstoß gegen das anwendbare Recht bereitgestellt hat, kontaktiere uns.
10. Datenspeicherung
Wir speichern personenbezogene Daten so lange, wie es erforderlich ist, um den Dienst bereitzustellen, rechtliche Verpflichtungen zu erfüllen, Streitigkeiten zu bearbeiten, Missbrauch zu verhindern und unsere Rechte zu verteidigen. Im Allgemeinen bleiben Konto- und Reiseplandaten bis zur Löschung oder Schließung des Kontos mit dem Nutzerverhältnis verbunden, vorbehaltlich weiterer gesetzlicher Pflichten; Zahlungs- und Buchhaltungsdaten werden für die nach geltendem Recht vorgesehenen Fristen aufbewahrt; Sicherheits- und Anti-Missbrauchsprotokolle werden für begrenzte und verhältnismäßige Zeiträume gespeichert; Gast-Sitzungen und Transfercodes haben kurze Laufzeiten; gespeicherter Guide-Verlauf kann bis zu einem Jahr aufbewahrt werden; Einwilligungsaufzeichnungen können zu Compliance-Zwecken aufbewahrt werden; und Clickout- oder Referral-Aufzeichnungen können, soweit vorhanden, bis zu 12 Monate zu Audit-, Abgleichs- und Betrugspräventionszwecken gespeichert werden.
11. Internationale Datenübermittlungen
Deine Informationen können in andere Länder als dein eigenes übertragen und dort verarbeitet werden, auch durch Anbieter, die weltweit oder aus den Vereinigten Staaten und anderen Rechtsordnungen heraus tätig sind. Soweit erforderlich, stützen wir uns auf einen Angemessenheitsbeschluss oder auf geeignete Garantien, wie die Standardvertragsklauseln der Europäischen Kommission, gegebenenfalls ergänzt. Du kannst uns unter [email protected] kontaktieren, um weitere Informationen über den Übermittlungsmechanismus oder die einschlägigen Garantien zu erhalten.
12. Änderungen dieser Richtlinie
Wir können diese Datenschutzerklärung regelmäßig aktualisieren. Die aktualisierte Version wird auf dieser Seite veröffentlicht.
13. Kontaktiere uns
Wenn du Fragen zu dieser Datenschutzerklärung, zu unseren Praktiken oder zu deinen Rechten hast, kontaktiere uns:
Andrea Fenu, impresa individuale, tätig als Mappu / mappu.ai, handelt als Verantwortlicher für die in dieser Richtlinie beschriebenen Verarbeitungen. Bei Datenschutzfragen kannst du uns unter [email protected] kontaktieren.
Unternehmen:
Andrea Fenu, impresa individuale, tätig als Mappu / mappu.ai
E-Mail:
[email protected]Adresse:
Via Giovanni Pascoli 32, 34129 Trieste (TS), Italy
P. IVA:
01414800324
Rechtliche Informationen:
Rechtliche InformationenZusätzliche Informationen für Japan und Taiwan
Diese Informationen ergänzen den Rest dieser Datenschutzerklärung für Personen in Japan oder Taiwan. Weichen sie vom Rest der Erklärung ab, gehen sie für diese Personen vor.
Für Personen mit Wohnsitz in Japan
Nach dem japanischen Gesetz zum Schutz personenbezogener Informationen (APPI), das auch für Unternehmen im Ausland gilt, die Daten von Personen in Japan verarbeiten (Art. 171):
- Verantwortlicher: Andrea Fenu, Einzelunternehmer, tätig als Mappu / mappu.ai, Via Giovanni Pascoli 32, 34129 Trieste (TS), Italy. Vertreter: Andrea Fenu. Kontakt: [email protected].
- Verwendungszwecke: die in Abschnitt 3 dieser Erklärung genannten Zwecke. Wir verwenden personenbezogene Daten nur im Rahmen dieser Zwecke, es sei denn, du willigst ein oder das Gesetz erlaubt es.
- Deine Anträge (Art. 32–35): Du kannst verlangen, dass wir dir die Verwendungszwecke mitteilen; dass wir dir die über dich gespeicherten personenbezogenen Daten und die Aufzeichnungen über ihre Weitergabe an Dritte offenlegen, auch in elektronischer Form; dass wir sie berichtigen, ergänzen oder löschen; und dass wir ihre Nutzung einstellen, sie löschen oder ihre Weitergabe an Dritte einstellen. Schreibe an [email protected] von der E-Mail-Adresse deines Kontos; wir können dich bitten, deine Identität zu bestätigen. Wir erheben keine Gebühr.
- Beschwerden (Art. 40): Fragen und Beschwerden zur Verarbeitung personenbezogener Daten sende bitte an [email protected]. Wir antworten auf Japanisch oder Englisch.
- Sicherheitsmaßnahmen (Art. 23): Wir haben schriftliche Regeln für den Umgang mit personenbezogenen Daten; der Zugriff ist auf die Personen beschränkt, die ihn benötigen, und durch Authentifizierung und Zugriffsprotokolle geschützt; Daten werden bei der Übertragung und auf unserer Hauptinfrastruktur auch im Ruhezustand verschlüsselt; wer Daten in unserem Auftrag verarbeitet, ist zur Vertraulichkeit verpflichtet; wir wählen Dienstleister, die sie schützen können, und verpflichten sie vertraglich.
- Wo wir Daten verarbeiten: in Italien, wo wir tätig sind, und in Deutschland, wo sich unsere Hauptinfrastruktur befindet (Amazon Web Services, Frankfurt). Beide Länder gehören zur Europäischen Union, der die japanische Kommission für den Schutz personenbezogener Informationen (PPC) ein gleichwertiges Schutzniveau zuerkannt hat. Einige Dienstleister verarbeiten Daten in den USA: Anthropic, Apple, Cloudflare, Google, Stripe, Sentry und Microsoft. Die USA haben kein allgemeines Bundesdatenschutzgesetz, und einige Gesetze erlauben Behörden den Zugriff auf Daten zu Zwecken der nationalen Sicherheit; das haben wir bei der Wahl der hier beschriebenen Maßnahmen berücksichtigt.
- Weitergabe an Dritte im Ausland (Art. 28): Wenn Dienstleister außerhalb Japans personenbezogene Daten für uns verarbeiten, stützen wir uns auf Verträge, die sie zu Maßnahmen verpflichten, die den vom APPI verlangten gleichwertig sind (Art. 16 Nr. 1 der PPC-Verordnung), prüfen regelmäßig, dass sie diese einhalten, und informieren dich auf Anfrage über diese Maßnahmen.
- Cookie-Kennungen und ähnliche Daten (Art. 31): Wir lassen Dritte Cookie- oder Gerätekennungen oder Browsing-Daten, die sie mit deinen personenbezogenen Daten verknüpfen könnten, erst erhalten, nachdem du sie in den Cookie-Einstellungen aktiviert hast. Du kannst deine Wahl jederzeit widerrufen. Was jedes Tool sendet, steht im Abschnitt „Externe Übermittlungen“ unserer Cookie-Richtlinie.
- Datenschutzverletzungen (Art. 26): Erreicht ein Abfluss, Verlust oder eine Beschädigung personenbezogener Daten die Schwellen der PPC-Verordnung (Art. 7), melden wir dies der PPC und benachrichtigen die betroffenen Personen.
Hinweise für Nutzer in Taiwan
Nach Art. 8 des taiwanischen Gesetzes zum Schutz personenbezogener Daten (PDPA), das auch für Daten taiwanischer Staatsangehöriger gilt, die außerhalb Taiwans verarbeitet werden (Art. 51 Abs. 2), informieren wir dich über Folgendes:
- Verantwortlicher: Andrea Fenu, Einzelunternehmer, tätig als Mappu / mappu.ai, Via Giovanni Pascoli 32, 34129 Trieste (TS), Italy, [email protected].
- Zwecke (Codes aus der Liste der spezifischen Zwecke des Justizministeriums): 040 Marketing (nur mit deiner Einwilligung); 063 Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch nichtstaatliche Stellen zur Erfüllung gesetzlicher Pflichten; 069 vertragliche, vertragsähnliche oder sonstige Rechtsbeziehungen; 090 Verwaltung von und Service für Verbraucher und Kunden; 135 Informations- und Kommunikationsdienste; 136 Verwaltung von Informationen, Kommunikation und Datenbanken; 137 Informationssicherheit und deren Verwaltung; 148 Online-Shopping und andere E-Commerce-Dienste; 152 Verwaltung von Werbung und Geschäftstätigkeiten (nur mit deiner Einwilligung); 157 Umfragen, Statistiken und Analysen.
- Datenkategorien: C001 Daten, die die Person identifizieren (wie Name, E-Mail, IP-Adresse und Gerätekennungen); C002 Daten, die die finanzielle Lage identifizieren (Zahlungsreferenzen; Kartendaten bleiben beim Zahlungsdienstleister); C011 Beschreibung der Person (wie Sprache und Reisevorlieben); C093 Finanztransaktionen (Käufe und Credit-Guthaben); C132 nicht klassifizierte Daten (wie Prompts, Chats und, wenn du Walk Mode nutzt, der Standort).
- Zeitraum: solange dein Konto besteht oder der jeweilige Zweck es erfordert, danach für die Aufbewahrungsfristen in Abschnitt 10. Gebiet: Taiwan, Italien, die Europäische Union, die USA und die anderen Länder, in denen die Dienstleister aus Abschnitt 5 tätig sind. Empfänger: wir, die Dienstleister aus Abschnitt 5 und, wenn du sie öffnest, Partner. Art: elektronisch, durch automatisierte und manuelle Verarbeitung.
- Deine Rechte (Art. 3): zu erfragen, ob wir deine Daten verarbeiten, und sie einzusehen, eine Kopie zu erhalten, sie zu ergänzen oder zu berichtigen, zu verlangen, dass wir ihre Erhebung, Verarbeitung oder Nutzung einstellen, und ihre Löschung zu verlangen. Schreibe an [email protected]. Über Einsichts- und Kopieanträge entscheiden wir innerhalb von 15 Tagen, über Berichtigungs-, Einstellungs- und Löschanträge innerhalb von 30 Tagen; brauchen wir länger, können wir jede Frist einmal um höchstens denselben Zeitraum verlängern und teilen dir den Grund schriftlich mit (Art. 13). Wir erheben keine Gebühr.
- Wenn du uns keine Daten gibst: Du kannst dich dagegen entscheiden. Ohne die für ein Konto oder einen Kauf nötigen Daten können wir diese Funktionen nicht anbieten; freiwillige Daten betreffen nur freiwillige Funktionen.
- Datenschutzverletzungen (Art. 12): Werden deine personenbezogenen Daten gestohlen, offengelegt, verändert oder anderweitig verletzt, informieren wir dich in geeigneter Weise, sobald wir den Sachverhalt geklärt haben.
- Übermittlungen außerhalb Taiwans: Daten können wie oben beschrieben außerhalb Taiwans verarbeitet werden. Wir beachten jede Beschränkung, die die zuständige Behörde nach Art. 21 festlegt.
© 2026 Mappu.ai. Alle Rechte vorbehalten.