Datenschutzerklärung

Ihre Privatsphäre ist uns wichtig. Madeira Bus ist bestrebt, Ihre Privatsphäre zu schützen und gleichzeitig Busfahrplaninformationen für den öffentlichen Nahverkehr auf Madeira, Portugal, bereitzustellen. Diese Richtlinie erklärt, welche Daten wir erfassen, wie wir sie verwenden und welche Rechte Sie haben.

1. Informationen, die wir nicht erfassen

Madeira Bus minimiert die Datenerhebung. Wir nutzen keine Werbe-IDs, erstellen keine allgemeinen Benutzerkonten, greifen nicht auf Kontakte, Fotos oder Dateien zu und erfassen keine Kartendaten. Apple oder Google verarbeitet Zahlungen. Die begrenzten App-Daten sind unten beschrieben.

Werbe-Identifikatoren
Kontakte, Fotos oder Dateien von Ihrem Gerät
Zahlungsinformationen (werden vollständig von Apple/Google verarbeitet)

Als eigene Identitäts-/Kontaktfelder geht eine E-Mail-Adresse nur bei optionaler Unterstützer-Anmeldung an RevenueCat; Name, E-Mail und Nachricht gehen nur an Sentry, wenn Sie sie im Absturz-Feedback angeben. Freitext in der Routensuche ist eine gesonderte Ausnahme in Abschnitt 3.

2. Standortdaten

Die App nutzt den Standort für Ihre Kartenposition und nahe Haltestellen; diese Nutzung bleibt auf dem Gerät. Genaue Standortkoordinaten verlassen das Gerät nur in den folgenden von Ihnen gestarteten Fällen. Die in Abschnitt 3 beschriebene abgeleitete Klassifizierung des Einwohner-Servicegebiets kann ebenfalls ohne Koordinaten gesendet werden.

Haltestellenkorrekturen und Datenmeldungen: bei bereits erteilter Standortfreigabe kann Ihr aktueller genauer Standort zusammen mit der Einsendung zur Prüfung an Supabase gehen und ist mit einer zufälligen App-Installations-ID verknüpft. Meldungen enthalten außerdem das ausgewählte Verkehrsobjekt, App- und Datenversion sowie einen optional eingegebenen Hinweis.
GO-Fahrt: Nach ausdrücklicher Einwilligung verfolgt eine von Ihnen gestartete Fahrt Ihre Position entlang der Route, auch im Hintergrund oder bei gesperrtem Bildschirm, um Sie an Ihrer Haltestelle zu benachrichtigen. Die Aufzeichnung endet mit der Fahrt. Hochgeladen wird die Spanne vom ersten bis zum letzten als auf der Route klassifizierten Standortpunkt: Punkte davor und danach werden entfernt, dazwischenliegende Abweichungen von der Route bleiben enthalten. Supabase erhält sie mit einem einmaligen zufälligen Fahrtcode und ohne dauerhafte ID.
Die neuesten 50 Fahrten samt vollständiger Strecke können lokal unter Meine Fahrten bleiben, bis Sie sie löschen; sie werden nicht hochgeladen.

Fahrpläne und Planung funktionieren ohne Standortfreigabe. Android zeigt während einer GO-Hintergrundfahrt eine sichtbare Vordergrunddienst-Benachrichtigung; iOS zeigt den Systemindikator für Standortnutzung.

3. Anonyme Nutzungsanalysen

Wir verwenden PostHog EU Cloud für App-Analysen. Ereignisse sind mit einer zufälligen, beim ersten Start erzeugten Installations-ID verknüpft. Sie ist keine Werbe- oder Hardware-ID, verbindet aber Ereignisse derselben Installation und wird bei Neuinstallation neu erzeugt.

Was wir erfassen

Routensuchen – der genaue Rohtext aus der Routensuche, die Ergebniszahl und derselbe Rohtext beim Öffnen eines Ergebnisses. PostHog erhält ihn für Analysen und Sentry in Diagnose-Breadcrumbs/-Protokollen. Da das Feld Freitext annimmt, kann es persönliche Angaben enthalten, wenn Sie diese eingeben
Routenansichten – Welche Fahrpläne angesehen werden
Funktionsinteraktionen – Tippen auf Schaltflächen, Richtungsänderungen, Auswahl des Tagestyps
App-Lebenszyklus – Wann die App geöffnet, geschlossen oder in den Hintergrund versetzt wird
Geräteinformationen – Gerätemodell, Betriebssystemversion, App-Version
Installations-ID, Sprache, Design und Unterstützerstufe

Was wir NICHT erfassen

Ihren GPS-Standort oder Koordinaten
Ihren Namen oder Ihre E-Mail als Profilfeld; der Rohtext der Routensuche wird jedoch wie oben beschrieben gesendet
Werbe-Identifikatoren
Daten von anderen Apps auf Ihrem Gerät

Wenn Sie optionalen Einwohnerzugang beantragen, erhält PostHog das eingegebene Postleitzahlpräfix, das Store-Land, einen Gerätezeitzonen-Abgleich und eine aus dem zwischengespeicherten letzten GPS-Standort abgeleitete Servicegebiets-Klassifizierung (z. B. Madeira, Porto Santo, außerhalb oder unbekannt). RevenueCat erhält Einwohnerstatus und Antragsdatum, Store-Land, Zeitzonen-Abgleich und die regionale Servicegebiets-Klassifizierung. Keiner der Dienste erhält dafür genaue Koordinaten; RevenueCat erhält weder Postleitzahl noch Präfix.

Wie wir diese Daten verwenden

Verstehen, welche Routen am beliebtesten sind
Identifizieren, welche Funktionen am hilfreichsten sind
Verbesserungen und neue Funktionen priorisieren
App-Leistung optimieren

4. Fehlerprotokollierung und App-Verbesserung

Wir verwenden einen Fehlerverfolgungsdienst, um die App-Stabilität zu verbessern und Fehler schnell zu beheben.

Automatisch erfasste Daten

Wenn Sie die App verwenden, erfassen wir möglicherweise:

Absturzberichte – Informationen über App-Fehler und Abstürze
Leistungsdaten – Ladezeiten und Reaktionsmetriken der App
Geräteinformationen – Gerätemodell, Betriebssystemversion, App-Version
Sitzungsaufzeichnung – nur auf physischen Android-Produktionsgeräten können 10% der Sitzungen mit einem Fehler aufgezeichnet werden; zufällige Aufzeichnung und iOS-Replay sind deaktiviert

Sentry-Diagnosen erhalten keine Benutzer- oder Geräteidentität der App. Eingaben werden in Aufzeichnungen maskiert.

Daten, die Sie freiwillig bereitstellen

Wenn Sie die In-App-Feedback-Funktion verwenden, können Sie optional bereitstellen:

Feedback-Nachricht – Beschreibung Ihres Problems oder Vorschlags
Name – Optional, für personalisierten Support
E-Mail-Adresse – Optional, falls Sie eine Rückmeldung wünschen

Die Unterstützer-Anmeldung sendet die normalisierte E-Mail als Kunden-ID an RevenueCat und speichert lokal eine Kopie. Bei normalen Käufen erhält RevenueCat Beleg- und Berechtigungsdaten von Apple oder Google, verknüpft mit der Installations-ID.

5. Datensicherheit

Wir nehmen die Sicherheit Ihrer Daten ernst:

Alle Daten werden während der Übertragung verschlüsselt (HTTPS/TLS)
Sentry, PostHog und Supabase verarbeiten App-Daten in der EU; RevenueCat verarbeitet Kauf- und Unterstützerdaten unter seinen Schutzmaßnahmen in den USA
Wir verkaufen Ihre Daten nicht an Dritte
Wir verwenden Ihre Daten nicht für Werbung
Wir verfolgen Sie nicht über andere Apps oder Websites

6. Ihre Rechte (DSGVO)

Nach der Datenschutz-Grundverordnung (DSGVO) haben Sie folgende Rechte:

Zugang zu Ihren Daten – Eine Kopie der über Sie erfassten Daten anfordern
Löschung Ihrer Daten – Löschung Ihrer Daten anfordern
Widerspruch gegen Verarbeitung – Der Datenerfassung widersprechen, wo technisch möglich
Datenübertragbarkeit – Ihre Daten in einem portablen Format erhalten

Um Ihre Rechte auszuüben, kontaktieren Sie uns unter [email protected].

Hinweis: Da die meisten Daten anonym sind, können wir möglicherweise nicht feststellen, welche Daten speziell Ihnen gehören.

7. Dienste Dritter (Auftragsverarbeiter)

Wir nutzen folgende benannte Auftragsverarbeiter (DSGVO Art. 28):

PostHog (EU Cloud, Frankfurt) — App-Analysen mit Installations-ID einschließlich Rohtext der Routensuche und Einwohnerzugangssignalen; keine genauen Koordinaten oder eigenen Name-/E-Mail-Profilfelder.
Sentry (EU, Frankfurt) — Abstürze, Leistung, freiwilliges Feedback und Android-Fehler-Replay gemäß Abschnitt 4.
Supabase (EU) — eingesandte Korrekturen und Berichte, optionaler genauer Standort bei Einsendung, eingewilligte GO-Fahrtspuren und abgeleitete Verkehrsmessungen.
RevenueCat (USA) — Belegprüfung, Kaufhistorie, Berechtigungen, Installations-ID und E-Mail nur bei Unterstützer-Anmeldung.
Cloudflare R2 (EU) — nur Downloads von Fahrplan- und Kartenupdates; keine Nutzerdaten werden hochgeladen.
Google Analytics 4 (Google Ireland Ltd., AVV mit EU-Standardvertragsklauseln) — aggregierte Besucherzahlen und Traffic-Quellen auf dieser Website. GA läuft im Consent Mode v2 mit analytics_storage standardmäßig auf granted für Reichweitenmessung, während ad_storage, ad_user_data und ad_personalization auf denied bleiben. Wenn Sie das Banner ablehnen, werden alle vier Signale auf denied gesetzt und GA erhält nur cookielose "consent-denied"-Pings.
Apple Maps / Google Maps — die App stellt Links zu diesen externen Kartendiensten für die Navigation bereit. Deren eigene Datenschutzrichtlinien gelten für diese Besuche.

Rechtsgrundlagen sind berechtigte Interessen für datensparsame Analysen, Sicherheit und Diagnose, die Erfüllung des Kauf-/Zugangsdienstes bei RevenueCat sowie Ihre ausdrückliche Handlung oder Einwilligung für optionales Feedback, Einsendungen, genauen Standort und GO-Aufzeichnung. Die GO-Einwilligung bleibt derzeit für diese Installation gespeichert; die App hat keinen Widerrufsschalter. Um künftige GO-Erfassung zu verhindern, starten Sie keine weitere GO-Fahrt oder entziehen Sie die Standortfreigabe in den Geräteeinstellungen; eine Deinstallation setzt die gespeicherte Einwilligung zurück.

Sie können Ihre Einwilligung jederzeit auf jeder Seite über Cookie-Einstellungen in der Fußzeile ändern oder widerrufen. Wenn Sie Ablehnen wählen, bleibt GA im oben beschriebenen cookielosen Modus ohne Einwilligung, und die GA-Cookies der Website werden gelöscht, einschließlich etwaiger verbliebener Cookies aus der früheren PostHog-Integration dieser Website. Sie können außerdem die Website-Daten für madeirabus.com in Ihrem Browser löschen.

8. Datenspeicherung

Sentry-Diagnosen, Feedback und Android-Fehler-Replays werden gemäß unserer Sentry-Projektkonfiguration so lange aufbewahrt, wie sie zur Diagnose und Behebung von Stabilitätsproblemen der App benötigt werden; wir veröffentlichen hier keine nicht verifizierte feste Frist.
Die aktuelle App- und Serverkonfiguration legt für Zeilen und Dateien anonymer GO-Rohspuren eine Grenze von 365 Tagen fest. Die Bereinigung hängt vom geplanten Server-Aufbewahrungsprozess ab. Abgeleitete, nicht identifizierende Messungen können unbegrenzt bleiben; ohne ID können wir eine Spur nicht nach Identität finden.
Korrekturen und Meldungen haben keine feste automatische Löschfrist und bleiben, solange sie für die Qualitätsprüfung benötigt werden. Löschung kann angefragt werden; ohne ausreichende Angaben können wir eine Einsendung möglicherweise nicht zuordnen.
RevenueCat bewahrt Kauf- und Berechtigungsdaten zur Wiederherstellung des Zugangs und für rechtliche Pflichten auf.
Ereignisdaten der Website in Google Analytics 4 folgen unserer aktuellen Aufbewahrungseinstellung von 14 Monaten; daraus erzeugte aggregierte Berichte können länger bestehen. PostHog-App-Analysen werden so lange aufbewahrt, wie sie zum Verständnis der Funktionsnutzung, zur Diagnose von Produktproblemen und zur Priorisierung von Verbesserungen benötigt werden, vorbehaltlich der konfigurierten Projektaufbewahrung; wir veröffentlichen hier keine nicht verifizierte feste Frist.
Wir speichern personenbezogene Daten nicht unbefristet.

9. Datenschutz für Kinder

Diese App erfasst wissentlich keine Daten von Kindern unter 13 Jahren. Die App ist für die allgemeine Nutzung des öffentlichen Nahverkehrs konzipiert und erfordert keine persönlichen Informationen.

10. Aktualisierungen

Wir können unsere Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über Änderungen informieren, indem wir die neue Datenschutzerklärung auf dieser Seite veröffentlichen. Die weitere Nutzung der App nach Änderungen bedeutet die Akzeptanz der aktualisierten Richtlinie.

Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung oder unseren Datenpraktiken haben, kontaktieren Sie uns unter:

E-Mail: [email protected]
Website: https://madeirabus.com

Zuletzt aktualisiert: 9. September 2026