Datenschutzerklärung für die App EasyCityTour und diese Webseite

Stand: 10. Oktober 2026

EasyCityTour hilft dir, Sehenswürdigkeiten und Veranstaltungen in einer Stadt zu finden und zu Fuß eine Tour zu planen und sie mit Abbiegehinweisen zu gehen. Die App kommt ohne Werbung und Tracking aus. Ein Konto brauchst du nur, wenn du eine neue Stadt bestellst (Abschnitt 7). Diese Erklärung beschreibt, welche Daten dabei verarbeitet werden, wozu und bei wem.

1. Verantwortlicher

Con4Tech GmbH
vertreten durch den Geschäftsführer Dr. Markus Harter
Ingendorfer Straße 27
50259 Pulheim
E-Mail: info@con4tech.com
Telefon: +49 179 2233254

2. Überblick

Wir erstellen keine Nutzerprofile, nutzen keine Analyse- oder Werbedienste und verkaufen keine Daten.

3. Anonyme Anmeldung (Google Firebase Authentication)

Beim ersten Start meldet sich die App unsichtbar und anonym bei Firebase Authentication an. Dabei entsteht eine zufällige Kennung, die nicht mit deinem Namen, deiner E-Mail-Adresse oder deiner Apple-ID verknüpft ist. Firebase speichert dazu den Zeitpunkt der Erstellung und der letzten Anmeldung und verarbeitet deine IP-Adresse, um den Dienst bereitzustellen und Missbrauch zu erkennen.

Die Kennung brauchen wir, damit nur die App auf die Inhalte und die Tourberechnung zugreifen kann und wir die Zahl der Tourberechnungen je Nutzer begrenzen können.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung in die USA an Google LLC ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert, zudem gelten die Standardvertragsklauseln der EU-Kommission. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen (Firebase-Datenverarbeitungsbedingungen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Schutz vor Missbrauch).

Die anonyme Kennung bleibt bestehen, solange die App installiert ist. Löschst du die App, kann die Kennung keinem Gerät mehr zugeordnet werden. Meldest du dich für eine bestellte Stadt mit Apple oder Google an, wird die Kennung mit diesem Konto verknüpft (Abschnitt 7).

4. Inhalte der App (Google Cloud Firestore)

Städte, Sehenswürdigkeiten und Veranstaltungen lädt die App aus Cloud Firestore, einer Datenbank von Google im Rechenzentrum Frankfurt am Main (Region europe-west3). Die App liest dort nur; sie speichert in Firestore keine Daten über dich. Beim Abruf werden deine anonyme Kennung und deine IP-Adresse verarbeitet. Anbieter, Übermittlung und Rechtsgrundlage wie in Abschnitt 3.

5. Tourberechnung und Karte (eigener Server)

Wenn du „Tour berechnen“ antippst, sendet die App an unseren Server citypathfinder.con4tech.com (Standort Deutschland):

• den Startpunkt (deinen Standort, einen Punkt auf der Karte oder das Stadtzentrum) und gegebenenfalls das Ziel,
• die gewählten Sehenswürdigkeiten, Veranstaltungen und Orte (z. B. ein Restaurant), Datum, Startzeit und Zeitbudget sowie gegebenenfalls eine gewünschte Pause (Art, Zeitfenster, Dauer),
• deine anonyme Kennung.

Der Server berechnet daraus die Tour samt Abbiegehinweisen und sendet sie zurück. Die Anfrage wird nicht gespeichert. Für die Begrenzung auf 30 Tourberechnungen pro Stunde hält der Server die anonyme Kennung und die Zeitpunkte deiner Anfragen eine Stunde lang im Arbeitsspeicher. Zusätzlich vermerkt er je Stadt und Tag, dass dort eine Tour berechnet wurde – ohne Kennung oder sonstigen Bezug zu dir –, damit nur für genutzte Städte neue Veranstaltungen gesucht werden.

Planst du eigene Ziele ein (Abschnitt 13), sendet die App deren Name, Ort, Aufenthaltsdauer und Öffnungszeiten mit; sie werden nur für die Berechnung verwendet und nicht gespeichert. Beim Import einer Datei mit eigenen Zielen sendet die App die Adressen, Koordinaten und Öffnungszeiten der Zeilen an den Server. Er sucht die Adressen mit unserem eigenen Geocoder in der Stadt und prüft Lage und Öffnungszeiten. Gespeichert wird davon nichts. Namen, Beschreibungen und Links der Datei bleiben auf deinem Gerät.

Kommst du unterwegs von der Route ab und tippst auf „Neuen Weg berechnen“, sendet die App deine aktuelle Position, die noch offenen Stationen und das Ende der Tour an den Server. Er berechnet daraus einen neuen Fußweg; gespeichert wird nichts.

Suchst du eine Stadt, die noch nicht in der App ist („Stadt nicht dabei?“), geht der Suchbegriff mit deiner anonymen Kennung an den Server. Gespeichert wird er nicht.

Die Kartenkacheln, die Schriften der Kartenbeschriftung und die Orte für unterwegs (Restaurants, Cafés, Toiletten, Trinkwasser, Bänke und Ähnliches aus OpenStreetMap) lädt die App ebenfalls von diesem Server. Orte einer Gruppe werden erst geladen, wenn du sie auf der Karte einschaltest.

Bei jedem Zugriff auf den Server werden technische Angaben in Protokolldateien erfasst: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge und die Kennung der App. Die Protokolle dienen der Sicherheit und der Fehlersuche und werden nach 14 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Tourberechnung, Karte) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Servers).

6. Städtepass (In-App-Kauf)

Den Städtepass kaufst du über den App Store von Apple bzw. über Google Play. Bezahlung und Rechnung wickeln ausschließlich Apple bzw. Google ab; Zahlungsdaten erhalten wir nicht.

Nach dem Kauf sendet die App den Kaufbeleg an unseren Server. Der Server prüft ihn bei Apple bzw. Google und speichert:

• die Plattform (Apple oder Google) und die Kennung des Kaufs (bei Apple die Transaktionsnummer, bei Google das Kauf-Token),
• das Produkt, also die Stadt, und den Zeitpunkt des Kaufs,
• deine anonyme Kennung (Abschnitt 3),
• gegebenenfalls den Zeitpunkt einer Erstattung.

Damit erkennt der Server, für welche Städte du die Tourplanung nutzen darfst, und stellt deine Käufe nach einer Neuinstallation über „Käufe wiederherstellen“ wieder her; der Kauf wird dann der neuen anonymen Kennung zugeordnet. Erstattet Apple oder Google einen Kauf, erfahren wir das (Benachrichtigung von Apple, regelmäßige Abfrage bei Google) und sperren den Pass. Wir speichern diese Angaben, solange der Städtepass genutzt werden kann.

Empfänger: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, bzw. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es gelten zusätzlich deren Datenschutzerklärungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags, Freischaltung).

Städte auf Anfrage

Ist eine Stadt noch nicht in der App, kannst du sie mit dem Produkt „Städtepass – eine Stadt deiner Wahl“ bestellen. Vor dem Kauf prüft der Server, ob die Stadt erstellt werden kann, und reserviert dafür 15 Minuten lang einen Platz; dazu speichert er deine anonyme Kennung, die gewählte Stadt und den Zeitpunkt. Nach dem Kauf sendet die App den Kaufbeleg mit der gewählten Stadt; der Server prüft ihn wie oben beschrieben, speichert die Einlösung (Plattform, Kennung des Kaufs, Stadt, deine anonyme Kennung, Zeitpunkt, bei Google die Bestellnummer) und erstellt die Stadt. Die Stadt steht danach allen Nutzern zur Verfügung; dass du sie bestellt hast, ist für andere nicht erkennbar.

Kann eine bezahlte Stadt nicht erstellt werden, wählst du in der App zwischen einer anderen Stadt und „Geld zurück“. Bei Käufen über Google Play erstatten wir den Betrag über Google; bei Käufen im App Store öffnet die App das Erstattungsformular von Apple, über die Erstattung entscheidet Apple.

Bis ein Kauf eingelöst ist, merkt sich die App auf deinem Gerät die gewählte Stadt und die Reservierung (Abschnitt 13).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags).

7. Konto für bestellte Städte (Mit Apple anmelden, Mit Google anmelden)

App Store und Google Play stellen bestellte Städte nach einer Neuinstallation nicht von selbst wieder her. Vor der ersten Bestellung bittet dich die App deshalb, dich auf dem iPhone mit „Mit Apple anmelden“, auf Android mit „Mit Google anmelden“ anzumelden. Für alles andere brauchst du kein Konto.

• Mit Apple anmelden: Apple übermittelt an Firebase eine Kennung deiner Apple-ID für diese App. Die App fragt weder deinen Namen noch deine E-Mail-Adresse an.
• Mit Google anmelden: Google übermittelt an Firebase die Kennung deines Google-Kontos sowie die mit dem Konto verknüpfte E-Mail-Adresse, deinen Namen und gegebenenfalls dein Profilbild.

Firebase verknüpft diese Angaben mit deiner anonymen Kennung (Abschnitt 3); die Kennung bleibt gleich. Unser Server speichert weiterhin nur die Firebase-Kennung, keine E-Mail-Adresse und keinen Namen. Meldest du dich nach einer Neuinstallation an, übernimmt der Server die Käufe der vorübergehenden anonymen Kennung für dein Konto.

Konto löschen: In der App unter „Konto löschen“. Wir löschen dann dein Firebase-Konto und heben die Zuordnung deiner Käufe auf; die Käufe selbst bleiben ohne Bezug zu dir erhalten, damit wir Erstattungen von Apple und Google weiterhin zuordnen können. Bei einem Apple-Konto widerrufen wir zusätzlich die Anmeldung bei Apple. Danach lassen sich bestellte Städte nicht mehr wiederherstellen.

Anbieter: Google (Firebase) wie in Abschnitt 3; Apple Distribution International Ltd. bzw. Google Ireland Limited für die Anmeldung, es gelten zusätzlich deren Datenschutzerklärungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Wiederherstellen gekaufter Städte).

8. Bewertungen und Kommentare

Besuchte Stationen kannst du mit 1 bis 5 Likes bewerten und kommentieren. Unser Server speichert dazu deine anonyme Kennung (Abschnitt 3), das bewertete Ziel und die Stadt, die Likes, den Kommentar, die Sprache der App, den Zustand der Prüfung und die Zeitpunkte. Andere Nutzer sehen den Durchschnitt der Likes und freigegebene Kommentare mit Datum, aber nie deine Kennung. Meldest du einen Kommentar, speichern wir deine Kennung zur Meldung, damit jeder Kommentar je Person nur einmal gemeldet werden kann.

Vor der Veröffentlichung prüft ein KI-Modell von Anthropic (Anthropic, PBC, 548 Market Street, San Francisco, CA 94104, USA) jeden Kommentar auf Beleidigungen, Werbung, personenbezogene Daten und ähnliche Regelverstöße (Nutzungsbedingungen, Abschnitt 4). Dabei geht nur der Text des Kommentars mit der Art des Ziels an Anthropic, ohne deine Kennung. Anthropic verarbeitet die Daten als Auftragsverarbeiter und nutzt sie nicht zum Training; für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission.

Deine Bewertung kannst du jederzeit ändern oder löschen; mit „Konto löschen“ (Abschnitt 7) löschen wir alle deine Bewertungen und Meldungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Bewertungsfunktion) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an rechtmäßigen, respektvollen Kommentaren).

9. Diese Webseite

Beim Aufruf von citypathfinder.con4tech.com erfasst der Server dieselben technischen Angaben in Protokolldateien wie in Abschnitt 5 beschrieben. Die Webseite setzt keine Cookies, lädt keine Inhalte von anderen Anbietern (auch keine Schriften) und nutzt keine Analysedienste.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung und Sicherheit der Webseite).

Geteilte Touren: Mit „Teilen“ erzeugt die App einen Link, den du selbst über den Teilen-Dialog deines Geräts weitergibst, etwa per Nachricht oder E-Mail. Der Link enthält die Stadt, die gewählten Ziele, Startzeit, Zeitbudget und Pause sowie Name, Ort, Dauer, Kategorie und Öffnungszeiten deiner eigenen Ziele. Hast du den Start oder das Ende auf der Karte gewählt, enthält er auch diesen Punkt; darauf weist die App vor dem Teilen hin. Deinen Standort enthält der Link nie. Die Angaben stehen im Teil hinter „#“, den Browser und Apps nicht an unseren Server senden; wir erfahren also nicht, was geteilt wird. Öffnet der Empfänger den Link ohne App, liest die Seite /tour die Angaben in seinem Browser aus.

10. Standort

Die App fragt nur nach dem Standort „beim Verwenden der App“, nie im Hintergrund. Sie nutzt ihn

• wenn du als Start „Mein Standort“ wählst: einmalig, der Startpunkt geht dann wie in Abschnitt 5 beschrieben an unseren Server;
• während einer gestarteten Tour: um deine Position auf der Karte zu zeigen, das nächste Abbiegen anzuzeigen und anzusagen, eine Abweichung von der Route zu erkennen und festzustellen, dass du eine Station erreicht hast. Diese Positionen bleiben auf deinem Gerät und werden nicht übertragen oder gespeichert – außer wenn du nach einer Abweichung „Neuen Weg berechnen“ antippst (Abschnitt 5).

Die Sprachansagen erzeugt die Sprachausgabe deines Geräts; Texte gehen dafür nicht an uns.

Ohne Freigabe des Standorts kannst du die App weiter nutzen und den Start auf der Karte wählen. Die Freigabe kannst du jederzeit in den Einstellungen deines Geräts ändern (iPhone: Datenschutz › Ortungsdienste, Android: Apps › EasyCityTour › Berechtigungen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung über die Abfrage von iOS).

11. Bilder von Wikimedia Commons

Bilder der Sehenswürdigkeiten lädt die App direkt von Wikimedia Commons (Wikimedia Foundation Inc., 1 Montgomery Street, Suite 1600, San Francisco, CA 94104, USA). Dabei erhält die Wikimedia Foundation deine IP-Adresse und technische Angaben deines Geräts. Datenschutzerklärung: https://foundation.wikimedia.org/wiki/Policy:Privacy_policy

Eine Übermittlung in die USA findet dabei statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung von Bildern).

12. Links zu Veranstaltungen

Zu jeder Veranstaltung zeigt die App die Quelle als Link, bei Orten gegebenenfalls deren Website. Tippst du darauf, öffnet sich die Seite des Veranstalters in deinem Browser. Dafür gilt die Datenschutzerklärung des jeweiligen Anbieters.

13. Daten auf deinem Gerät

Die App speichert auf deinem Gerät, ob sie dich schon einmal um eine Bewertung gebeten hat, ob die Sprachansage stumm geschaltet ist, deine gespeicherten Touren (Name, Ziele, Start, Zeitbudget und Pausen), die von dir importierten eigenen Ziele und – bis ein Kauf eingelöst ist – die bestellte Stadt mit ihrer Reservierung. Gespeicherte Touren und eigene Ziele gehen nicht an uns (außer wie in Abschnitt 5 beschrieben); sie sind nach einer Neuinstallation nicht mehr vorhanden. Die Bitte um eine Bewertung zeigt das Betriebssystem über die Bewertungsfunktion von Apple bzw. Google; ob und wie du bewertest, erfahren wir nicht. Die von dir gewählten Ziele, Filter und die berechnete Tour hält die App nur, solange sie geöffnet ist.

14. Testversion über TestFlight

Nimmst du an einem Test über Apple TestFlight teil, gibt Apple uns deine E-Mail-Adresse oder deinen Namen (je nach Einladung), Angaben zu Gerät und App-Version, Absturzberichte sowie Feedback und Screenshots weiter, die du über TestFlight sendest. Wir nutzen diese Angaben nur, um die App zu verbessern, und löschen sie nach dem Ende des Tests. Es gilt zusätzlich die Datenschutzerklärung von Apple für TestFlight.

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen.

Weil wir keine Daten zu deiner Person speichern, können wir Daten aus der App in der Regel keiner bestimmten Person zuordnen. Hast du ein Konto (Abschnitt 7), kannst du es in der App jederzeit selbst löschen. Für Fragen zum Datenschutz erreichst du uns unter info@con4tech.com.

Du kannst dich bei einer Aufsichtsbehörde beschweren, etwa bei der für uns zuständigen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

16. Änderungen

Wir passen diese Erklärung an, wenn sich die App ändert. Es gilt die jeweils in der App und unter https://citypathfinder.con4tech.com/datenschutz.html veröffentlichte Fassung.