Datenschutzerklärung

Wir betreiben einen Instagram-Account für diesen Reiseführer und werben auf Instagram und Facebook für die App. Beides läuft über eine App, die wir bei Meta Platforms Ireland Limited registriert haben und die Metas Instagram API und Marketing API nutzt. Diese App arbeitet nur mit unseren eigenen Unternehmenskonten: Sie veröffentlicht unsere Beiträge und Stories, liest die Statistiken unserer Beiträge und Anzeigen und verwaltet unsere Werbekampagnen. Sie hat keinen Login für Besucher, fragt nie nach Ihrem Facebook- oder Instagram-Konto und erhält keine personenbezogenen Daten über Sie.

Was wir veröffentlichen, entsteht aus unseren eigenen Reiseführern, Wetterdaten und Karten. Instagram und Facebook melden uns Statistiken nur als Summen je Beitrag oder Anzeige - Reichweite, Aufrufe, Likes, Speicherungen, Teilungen, Klicks und Ausgaben -, nie als Liste, wer etwas gesehen oder angetippt hat. Kommentare und Nachrichten an unseren Account lesen wir in Instagram selbst; unsere Systeme erfassen oder speichern sie nicht.

Was wir auf Instagram veröffentlichen, erscheint auch auf unserer Facebook-Seite. Dieselbe Meta-App stellt es dort mit einem Seiten-Zugriffstoken ein, das wir verschlüsselt speichern und nur zum Veröffentlichen verwenden. Dafür werden keine Daten über Besucher oder App-Nutzer an Facebook übermittelt.

Diese Website verlinkt auf unseren Instagram-Account und zeigt unsere eigenen neuesten Beiträge, die wir von unseren eigenen Servern ausliefern: Die Bilder haben wir selbst erstellt und speichern sie selbst, und es wird kein Code von Instagram oder Meta geladen, sodass Instagram vom Ansehen nichts erfährt - erst ein Klick auf einen Link führt Sie zu Instagram selbst.

Meta zeigt unsere Anzeigen Menschen, die es nach groben Kriterien auswählt, die wir festlegen, etwa Land, Sprache und Interessen. Wir laden keine Kundenlisten, E-Mail-Adressen oder Telefonnummern hoch. Weder diese Website noch die App enthält das Meta-Pixel, die Conversions API oder das Facebook SDK; was Sie hier oder in der App tun, wird Meta also nicht gemeldet.

Um zu erfahren, welche Anzeige wirkt, führt ein Tipp auf eine unserer Anzeigen über einen Link dieser Website, der die Kampagne der Anzeige nennt. Der Link zählt den Klick mit Kampagne, Anzeige, Store, Sprache und Land, setzt kein Cookie und speichert keine IP-Adresse, und leitet Sie dann in den App Store oder zu Google Play weiter. Unter Android übergibt Google Play den Kampagnennamen beim ersten Start an die App, und die App bewahrt ihn beim oben beschriebenen Gerätedatensatz auf. Auf dem iPhone geht der Kampagnenname als Kampagnen-Token an Apple, und Apple meldet uns nur Summen je Kampagne. Käufe werden auf dieselbe Weise einer Kampagne zugeordnet, und wir betrachten sie nur als Summen.

Wenn Sie eine unserer Anzeigen sehen oder antippen oder unserem Instagram-Account folgen, etwas liken, kommentieren oder uns schreiben, verarbeitet Meta das als Verantwortlicher seiner Plattformen nach seiner eigenen Datenschutzrichtlinie: https://www.facebook.com/privacy/policy. Für die Statistiken, die Meta uns über unseren Account liefert, sind Meta und wir gemeinsam Verantwortliche nach Metas Page Insights Controller Addendum (https://www.facebook.com/legal/terms/page_controller_addendum); Meta hat die primäre Verantwortung dafür und für die Beantwortung von Anfragen dazu übernommen.

Rechtsgrundlage: unser berechtigtes Interesse, den Reiseführer und die App bekannt zu machen und zu wissen, welche Anzeigen sich lohnen (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen, indem Sie uns schreiben; in Metas Apps bestimmen die Werbepräferenzen in Ihren Kontoeinstellungen, welche Anzeigen Sie sehen.

Wir betreiben für diesen Reiseführer einen YouTube-Kanal, „Madeira LIVE“, mit einem Livestream rund um die Uhr, der ein 3D-Modell der Insel zeigt, und kurzen Videos daraus. Diese Videos laden wir mit einem eigenen Programm hoch, das die YouTube API Services von Google nutzt. Es arbeitet nur mit unserem eigenen Kanal: Es lädt unsere Videos hoch und liest den Namen unseres Kanals, um zu prüfen, dass es der richtige ist. Es hat keine Anmeldung für Besucher, fragt nie nach Ihrem Google- oder YouTube-Konto und erhält keine personenbezogenen Daten über Sie.

Die Videos entstehen aus unserem eigenen 3D-Modell, Wetterdaten und Karten. YouTube meldet uns Statistiken nur als Summen je Video oder Livestream – Aufrufe, Wiedergabezeit, Likes und ähnliche Zahlen –, nie als Liste derer, die zugesehen haben. Kommentare auf unserem Kanal lesen wir in YouTube selbst; unsere Systeme erfassen oder speichern sie nicht.

Wer unseren Livestream oder unsere Videos auf YouTube ansieht, stimmt den Nutzungsbedingungen von YouTube zu: https://www.youtube.com/t/terms. Wenn Sie unseren Kanal ansehen, liken, kommentieren oder abonnieren, verarbeitet Google dies als Verantwortlicher für YouTube nach der Datenschutzerklärung von Google: https://policies.google.com/privacy.

Unser Programm bewahrt eine einzige Zugangsberechtigung, ein Refresh-Token für unseren eigenen Kanal, auf unserem eigenen Rechner auf, für niemanden sonst lesbar. Wir speichern nichts, was Google oder YouTube uns über Zuschauer mitteilt, denn sie teilen uns über einzelne Zuschauer nichts mit. Die Statistiken unserer Videos sehen wir in YouTube Studio an; dort bleiben sie.

Der Zugriff auf unseren Kanal lässt sich jederzeit in den Sicherheitseinstellungen des Google-Kontos widerrufen (https://myaccount.google.com/permissions); unser Programm funktioniert dann nicht mehr und seine Berechtigung wird wertlos. Fragen dazu, was wir mit YouTube tun, richten Sie bitte an die Adresse am Ende dieser Erklärung.

Wir nutzen YouTube auf Grundlage unseres berechtigten Interesses, diesen Reiseführer und die Insel Menschen zu zeigen, die sie sehen möchten (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie „Fahrten teilen“ nutzen - in der App, auf der Website oder beidem -, speichern wir: Ihr Profilfoto; die Fahrten und Anfragen, die Sie einstellen (Art, Insel, Orte, Halte, Tag und Uhrzeiten, Plätze, Preis und Notiz); die Erklärung, die Sie bei jedem Angebot oder geteilten Taxi bestätigen, mit Fassung und Zeitpunkt; wer bei welcher Fahrt mitfahren wollte und mit welcher Antwort; die Nachrichten und Fotos, die Sie in Fahrt-Chats senden, mit der Sprache und den Ergebnissen der automatischen Prüfungen; die Übersetzungen, die Leser angefordert haben; Ihre Fahrt-Benachrichtigungen; die Personen, die Sie blockiert haben; Meldungen, die Sie machen oder die über Sie gemacht werden, und was wir entschieden haben; jede Verwarnung oder Sperre und bei einer dauerhaften Sperre einen nicht umkehrbaren Fingerabdruck Ihrer Anmeldedaten; Ihre Einstellungen zu Fahrt-E-Mails und zur Vorschau in Chat-Pushs sowie ein Protokoll der Fahrt-Benachrichtigungen, die wir Ihnen gesendet haben; und welche Fassung der Bedingungen von „Fahrten teilen“ Sie wann akzeptiert haben.

Andere Nutzer sehen Sie überall in „Fahrten teilen“ mit Ihrem Profilfoto, Ihrem Vornamen und dem Anfangsbuchstaben Ihres Nachnamens („Ana S.“), nie mit Ihrer E-Mail-Adresse. Ein Profilfoto brauchen Sie, um eine Fahrt einzustellen, einen Platz anzufragen oder eine Einladung anzunehmen. Wenn Sie sich mit Google anmelden, bietet die App an, Ihr Google-Profilbild zu verwenden; wir übernehmen es nur, wenn Sie das wählen, und prüfen es wie ein hochgeladenes Foto. Sie können Ihr Foto jederzeit ändern; entfernen wir eines, weil es gegen die Bedingungen verstößt, sagen wir Ihnen, warum. Die Teilnehmer einer Fahrt sehen gegenseitig ihre Namen und Fotos, die Fahrt, ihre Notiz und die Nachrichten und Fotos in den Chats, an denen sie beteiligt sind; der Organisator sieht, wer mitfahren möchte. Was Sie in einen Chat schreiben, etwa eine Telefonnummer, sehen alle in diesem Chat. Fotos liegen unter zufälligen Webadressen, die sich nicht erraten lassen, und die App zeigt sie nur im Chat; wer die Adresse hat, kann das Foto aber öffnen - auch jemand, der den Chat inzwischen verlassen hat oder blockiert wurde -, und wer ein Foto von Ihnen bekommt, kann eine Kopie behalten. Blockieren Sie jemanden oder blockiert jemand Sie, sehen Sie beide einander in „Fahrten teilen“ nicht mehr, auf keiner unserer Websites und Apps; die blockierte Person erfährt davon nichts.

Beginnt, hält oder endet eine Fahrt an einer Wohnung, einer Straßenadresse oder einem Hotel, sehen diesen genauen Ort nur der Organisator und die Mitfahrer, die er angenommen hat. Alle anderen - andere Nutzer in der App, die öffentliche Seite der Fahrt, ihr Teilen-Bild und die Liste der Fahrten auf der Website - sehen nur den nächstgelegenen Stadtteil oder das nächste Dorf, und die Karte zeigt einen größeren Kreis um einen verschobenen Mittelpunkt, wobei die Linie der Strecke vor dem Ort endet. Die öffentliche Seite einer Fahrt und ihr Teilen-Bild zeigen die Strecke, die Halte wie hier beschrieben, Tag und Uhrzeiten, die Plätze und den Preis - keine Namen, Profilfotos, Notizen oder Nachrichten. Wer den Link hat, kann die Seite bis 7 Tage nach dem Tag der Fahrt öffnen, und Suchmaschinen werden gebeten, sie nicht zu indexieren.

Wir verwenden diese Daten, um „Fahrten teilen“ für Sie zu betreiben (Art. 6 Abs. 1 lit. b DSGVO), einschließlich des Profilfotos, damit Ihre Mitreisenden sehen, mit wem sie es zu tun haben; um es sicher zu halten - die automatischen Prüfungen von Texten und Fotos (die Spam-Prüfung berücksichtigt auch Ihre letzten Nachrichten, wie neu Ihr Konto ist und ob Sie schon eine Fahrt abgeschlossen haben), Meldungen, Streitfälle, Verwarnungen und Sperren, den Fingerabdruck, der eine dauerhafte Sperre wirksam hält, und die Kopien gemeldeter Inhalte -, was unser berechtigtes Interesse und das der anderen Nutzer ist (Art. 6 Abs. 1 lit. f); und um unsere Pflichten aus dem EU-Gesetz über digitale Dienste zu erfüllen (Art. 6 Abs. 1 lit. c). Die automatischen Prüfungen entscheiden allein nur darüber, ob eine einzelne Nachricht, Notiz oder ein einzelnes Foto anderen gezeigt wird; jede Maßnahme gegen ein Konto entscheidet ein Mensch, und Sie können jede Entscheidung überprüfen lassen.

Die automatischen Prüfungen und die Übersetzung: Vercel Inc., unser Auftragsverarbeiter, leitet den Text jeder Chat-Nachricht und jeder Fahrtnotiz beim Senden, den Text einer Nachricht, deren Übersetzung ein Leser anfordert, und jedes Profil- und Chat-Foto über sein AI Gateway an Modelle von OpenAI weiter und, bei Texten, die unsere eigenen Spam-Regeln für verdächtig halten, an das Modell Jev von TypeSafe AI. Beide sind Unterauftragsverarbeiter von Vercel. Jede dieser Anfragen verlangt Zero Data Retention: Der Anbieter speichert nach der Antwort nichts, außer was er gesetzlich aufbewahren muss. Zusätzlich prüft OpenAI Ireland Limited als unser Auftragsverarbeiter jedes Foto vor dem Speichern mit seiner Bildmoderation und darf das Foto bis zu 30 Tage aufbewahren, um Missbrauch zu erkennen. Keine dieser Anfragen enthält Ihren Namen, Ihre E-Mail-Adresse oder Ihr Konto, und nichts davon wird zum Training von Modellen verwendet.

Benachrichtigungen: Push-Benachrichtigungen laufen über Expo, das sie an die Push-Dienste von Apple und Google weitergibt; Fahrt-E-Mails stellt Resend zu. Ein Chat-Push zeigt, wer geschrieben hat, und, wenn Sie das nicht abschalten, den Anfang der Nachricht; unter Einstellungen, Fahrten teilen, können Sie wählen, nur zu erfahren, dass eine neue Nachricht da ist. Dort können Sie auch Fahrt-E-Mails abschalten. Strecken berechnet unser eigener Routing-Server.

Wer Daten von „Fahrten teilen“ für uns verarbeitet

Diese Unternehmen verarbeiten Daten von „Fahrten teilen“ in unserem Auftrag. Gehen Daten in die USA, stützt sich die Übermittlung bei einem danach zertifizierten Unternehmen auf das EU-US Data Privacy Framework, sonst auf die Standardvertragsklauseln der Europäischen Kommission; eine Kopie erhalten Sie auf Anfrage an i+madeira1@denis.pt.

Wie lange wir was aufbewahren

Ein täglicher Vorgang löscht Daten von „Fahrten teilen“, sobald ihre Frist abgelaufen ist. Bis dahin bewahren wir sie auf, um Meldungen, Streitfälle und Anfragen von Behörden bearbeiten zu können.

Löschen Sie eine Nachricht mit Foto, wird das Foto aus unserem Speicher gelöscht; Kopien, die schon auf dem Gerät von jemandem gespeichert oder zwischengespeichert sind, können bleiben. Wenn Sie Ihr Konto löschen, werden das Konto, Ihr Name, Ihr Profilfoto und die Fotos, die Sie in Fahrt-Chats gesendet haben, sofort gelöscht, ebenso das, was Sie in „Fahrten teilen“ geschrieben haben - Ihre Nachrichten, Notizen und die Angaben in Ihren Meldungen - samt Ihren Fahrt-Benachrichtigungen und Benachrichtigungseinstellungen; außerdem bitten wir unseren Analyseanbieter, Ihre Nutzungsdaten zu löschen. In „Fahrten teilen“ erscheinen Sie dann als gelöschtes Konto, Ihre Nachrichten lauten „Nachricht gelöscht“, Ihre künftigen Fahrten werden abgesagt, und die Mitfahrer werden informiert. Was bleibt, etwa welche Fahrten stattgefunden haben und die Meldungen und Entscheidungen dazu, wird pseudonymisiert aufbewahrt - unter einer zufälligen Kennung, ohne Verbindung zu Ihrem Konto oder Ihrem Namen -, bis seine Frist in der Tabelle abläuft. Eine dauerhafte Sperre bleibt mit dem Fingerabdruck Ihrer Anmeldedaten gespeichert, damit sie auch nach einer neuen Registrierung gilt. Bitte teilen Sie in Fahrt-Chats keine sensiblen Angaben - Ihre Wohnadresse, Ausweise, Gesundheits- oder Zahlungsdaten - über das hinaus, was die Fahrt erfordert.

Sie können von uns eine Kopie Ihrer Daten aus „Fahrten teilen“ verlangen, ihre Berichtigung, die Einschränkung ihrer Verarbeitung und, wo das Gesetz es vorsieht, ihre Löschung oder ihre Herausgabe in einem übertragbaren Format: Schreiben Sie an i+madeira1@denis.pt. Was wir wie oben beschrieben für Meldungen, Streitfälle und Sperren aufbewahren, dürfen wir trotz eines Löschantrags für die Frist in der Tabelle behalten. Sie können sich auch bei der Comissão Nacional de Proteção de Dados (CNPD), der portugiesischen Datenschutzbehörde (www.cnpd.pt), beschweren oder bei der Datenschutzbehörde dort, wo Sie leben oder arbeiten.