Stand: 2026
§ 1 Verantwortlicher
- SimplyNext
- Inhaber: Nuri Toker
- Mechenseerstr. 12
- 88316 Isny im Allgäu
- Deutschland
- Telefon: +49 1743 389049
- E-Mail: info@simplynext.de
- Website: simplynext.de
- Umsatzsteuer-ID: DE463824630
Ein Datenschutzbeauftragter ist nicht gesetzlich vorgeschrieben, da keine umfangreiche Verarbeitung personenbezogener Daten als Kerntätigkeit stattfindet. Bei datenschutzrechtlichen Fragen wende dich direkt an die oben genannte E-Mail-Adresse.
Zuständige Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart.
§ 2 Überblick der verarbeiteten Daten
| Datenkategorie | Beispiele | Rechtsgrundlage | Pflicht |
|---|---|---|---|
| Kontodaten | E-Mail, Anzeigename, Sprache | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Ja |
| Reisedaten | Reiseziel, Zeitraum, Interessen, Tagesplan | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Für KI-Funktion |
| Abonnement-Status | Abo-Ablauf, freigeschaltete Inhalte | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Ja |
| Standortdaten | GPS-Position, anonyme Anwesenheitsmeldung | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) | Nein (opt-in) |
| Kameradaten | Live-Ansicht für Texterkennung (lokal) | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Nein (opt-in) |
| Stampbook / Gamification | Besuchte Orte (Place-ID + Zeitstempel) | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Nein |
| Gruppenausgaben | Betrag, Beschreibung, Zahler-ID | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Nein |
| Absturz-Daten (Sentry) | Gerätedaten, Stacktrace, App-Version | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) | Nein (deaktivierbar) |
Nicht erhoben: Mikrofon-Aufnahmen, gespeicherte Fotos, Kontakte, Kalender, biometrische Daten, Werbe-IDs. Eine Weitergabe an Werbetreibende findet nicht statt.
§ 3 Registrierung & Konto
Für die Nutzung der NOOK-App ist eine Registrierung erforderlich. Dabei werden folgende Daten erhoben und in der Datenbank unseres Dienstleisters Supabase gespeichert:
- E-Mail-Adresse – für Login und Kontokommunikation
- Passwort – ausschließlich als kryptografischer Hash (Bcrypt), niemals im Klartext
- Anzeigename – von dir frei wählbar
- Bevorzugte Sprache – automatisch aus Geräteeinstellungen übernommen, änderbar
- Abonnement-Status – Aktivierung, Ablaufdatum und freigeschaltete Inhalte
Alternativ ist eine Anmeldung über Google Sign-In oder Apple Sign-In (Sign in with Apple) möglich. In diesem Fall übermittelt der jeweilige Anbieter Name und E-Mail-Adresse. Wir erhalten keinen Zugriff auf dein Google- oder Apple-Passwort.
Speicherdauer
Kontodaten werden bis zur Löschung des Accounts gespeichert. Eine Löschung kannst du jederzeit unter Einstellungen → Profil → Konto löschen veranlassen oder per E-Mail an info@simplynext.de beantragen. Nach Löschung werden alle personenbezogenen Daten innerhalb von 30 Tagen unwiderruflich entfernt.
§ 4 Standortdaten
Die App greift auf deinen Standort ausschließlich nach ausdrücklicher Einwilligung zu (Opt-in beim ersten Starten). Du kannst die Einwilligung jederzeit im Profil oder in den Android-Systemeinstellungen widerrufen.
Dein Standort wird für folgende Zwecke genutzt:
- Kartenanzeige: Deine Position wird lokal auf dem Gerät verarbeitet und nicht an unsere Server übermittelt oder gespeichert.
- Stampbook (Stempel sammeln): Zum Einlösen eines Stempels wird deine GPS-Position einmalig mit den Koordinaten des Ortes verglichen (Radius: 50 m). Diese Prüfung erfolgt auf dem Gerät; die genaue Position wird nicht dauerhaft gespeichert.
- Anonymes Crowd-Reporting: Mit deiner Einwilligung wird übermittelt, dass du dich in der Nähe einer Sehenswürdigkeit befindest – in Form von Orts-ID + Wochentag + Uhrzeit, ohne Nutzer-ID. Diese Meldung ist technisch nicht auf dich zurückführbar und daher anonym im Sinne der DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf: jederzeit ohne Angabe von Gründen über den Profil-Screen der App oder die Systemeinstellungen.
§ 5 Kamera & Smart Scanner
Die Kamera wird ausschließlich für den Smart Scanner genutzt, der Speisekarten und Beschilderungen erkennt. Der Zugriff erfolgt als Live-Ansicht; Fotos oder Videos werden weder gespeichert noch hochgeladen.
Die Texterkennung erfolgt vollständig auf dem Gerät (Google ML Kit Text Recognition – kein Server-Call). Nur der erkannte Textinhalt wird anschließend zur inhaltlichen Analyse an unsere serverseitige KI-Schnittstelle (Supabase Edge Function → Google Gemini API) übermittelt. Dabei werden keine personenbezogenen Daten mitgesendet.
§ 6 Drittanbieter & Auftragsverarbeitung
6.1 Supabase (Datenbank, Auth, Dateispeicher)
Kerninfrastruktur der App. Alle Kontodaten, Reisepläne, Ausgaben und Stampbook-Einträge werden in der Supabase-Datenbank gespeichert. Audio-Guides werden in Supabase Storage abgelegt.
| Angabe | Wert |
|---|---|
| Anbieter | Supabase Inc., 970 Trestle Glen Rd, Oakland, CA 94610, USA |
| Serverstandort | EU (Frankfurt / AWS eu-central-1) |
| Datenschutz | supabase.com/privacy |
| AVV | Erforderlich; von Supabase als DPA abrufbar |
| Drittland-Transfer | Standardvertragsklauseln (SCC) gem. Art. 46 DSGVO |
6.2 Google LLC (Maps, KI, ML Kit, Directions)
Google Maps SDK for Android wird für die interaktive Karte im Explorer-Screen verwendet. Dabei können Geräte-Kennungen und Map-Tile-Anfragen an Google übermittelt werden.
Google Gemini API wird ausschließlich serverseitig über Supabase Edge Functions aufgerufen – niemals direkt vom Gerät. Verarbeitete Inhalte: Reiseziel und -zeitraum (Routenplanung), Guide-Skripttexte (Text-to-Speech), erkannter Menütext (Scanner), freigeteilter Social-Post-Text (Zazu-Assistent). Eine Nutzer-ID wird dabei nicht an Google übermittelt.
Google ML Kit Text Recognition läuft vollständig auf dem Gerät; keine Daten verlassen das Gerät.
Google Maps Directions API wird serverseitig für ÖPNV-Verbindungen genutzt; übermittelt werden nur anonyme Start/Ziel-Koordinaten.
| Angabe | Wert |
|---|---|
| Anbieter | Google LLC, 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA |
| Datenschutz | policies.google.com/privacy |
| Drittland-Transfer | SCC / Google Cloud DPA gem. Art. 46 DSGVO |
6.3 BestTime API (Besucheraufkommen)
Zur Anzeige des Live-Besucheraufkommens von Sehenswürdigkeiten nutzen wir serverseitig die BestTime API. Es werden nur anonyme Orts-IDs übermittelt; kein Personenbezug.
| Angabe | Wert |
|---|---|
| Anbieter | BestTime.app B.V., Niederlande |
| Datenschutz | besttime.app/privacy |
6.4 In-App-Käufe (Google Play & Apple App Store)
Käufe und Abonnements werden vollständig über Google Play Billing bzw. den Apple App Store abgewickelt. NOOK verarbeitet keine Zahlungsdaten direkt. Kaufbelege werden ausschließlich serverseitig (Supabase Edge Function) bei Google bzw. Apple zur Verifizierung eingereicht. Die Datenschutzbestimmungen der jeweiligen Stores gelten.
6.5 Sentry (Crash-Reporting, optional)
Zur Verbesserung der App-Stabilität verwenden wir optional Sentry. Sentry ist nur aktiv, wenn ein DSN-Schlüssel über die Build-Konfiguration bereitgestellt wird. Bei einem Absturz werden folgende Daten übermittelt: Gerätehersteller und -modell, Betriebssystem-Version, App-Version und Stacktrace. Keine persönlich identifizierbaren Daten werden bewusst erfasst.
| Angabe | Wert |
|---|---|
| Anbieter | Functional Software Inc. (Sentry), 132 Hawthorne St, San Francisco, CA 94107, USA |
| Datenschutz | sentry.io/privacy |
| Speicherdauer | 90 Tage |
| AVV | Erforderlich; von Sentry abrufbar |
| Drittland-Transfer | SCC gem. Art. 46 DSGVO |
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Fehlerbehebung).
§ 7 Datenübermittlung in Drittländer
Einige der genannten Dienstleister (Supabase, Google, Sentry) haben ihren Sitz in den USA. Für Übermittlungen in Drittländer ohne angemessenes Datenschutzniveau stützen wir uns auf Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Kopien der Klauseln sind auf Anfrage erhältlich.
Soweit Supabase auf EU-Servern (Frankfurt) betrieben wird, findet für die in der Datenbank gespeicherten Daten keine Drittlandübermittlung statt.
§ 8 Deine Rechte
| Recht | Grundlage | Beschreibung |
|---|---|---|
| Auskunft | Art. 15 DSGVO | Du kannst jederzeit Auskunft über die zu deiner Person gespeicherten Daten verlangen. |
| Berichtigung | Art. 16 DSGVO | Unrichtige oder unvollständige Daten werden auf deinen Antrag hin korrigiert. |
| Löschung | Art. 17 DSGVO | Du kannst die Löschung deiner personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. |
| Einschränkung | Art. 18 DSGVO | Du kannst die Einschränkung der Verarbeitung verlangen, z. B. während du die Richtigkeit der Daten bestreitest. |
| Datenportabilität | Art. 20 DSGVO | Du hast das Recht, deine Daten in einem maschinenlesbaren Format zu erhalten oder an einen anderen Anbieter übertragen zu lassen. |
| Widerspruch | Art. 21 DSGVO | Du kannst der Verarbeitung auf Basis berechtigter Interessen (z. B. Sentry) widersprechen. |
| Widerruf | Art. 7 Abs. 3 DSGVO | Einwilligungen (Standortdaten) können jederzeit für die Zukunft widerrufen werden, ohne dass die bisherige Verarbeitung berührt wird. |
| Beschwerde | Art. 77 DSGVO | Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat deines Wohnsitzes. |
Zur Ausübung deiner Rechte wende dich bitte an: info@simplynext.de. Wir bearbeiten deine Anfrage innerhalb von 30 Tagen.
Zuständige Aufsichtsbehörde für SimplyNext (Sitz: Baden-Württemberg): Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart. Eine Liste aller EU-Aufsichtsbehörden findest du unter edpb.europa.eu.
§ 9 Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung bei wesentlichen Änderungen der App oder der Rechtslage anzupassen. Wesentliche Änderungen werden dir über die App oder per E-Mail mitgeteilt. Das Datum der letzten Aktualisierung ist oben angegeben.