Datenschutzerklärung

Zuletzt aktualisiert: 6. September 2026

Wer wir sind

Verantwortlicher ist Nicolò Cardozo, Einzelunternehmen „CARDOZO NICOLO'“, USt-IdNr. IT14708130969, via John Fitzgerald Kennedy 9, 20030 Senago (MI), Italien. Bei Fragen oder Anliegen zu deinen Daten schreib an privacy@spilloapp.com.

Was wir erheben

Konto. Deine E-Mail-Adresse, nur für die Anmeldung mit Einmalcode. Keine Passwörter, keine Anmeldung über soziale Netzwerke. Zum Schutz des Codeversands führen wir einen Zähler der Sendungen pro Adresse.

Profil, optional. Vorname, Nachname und ein Foto, wenn du sie angeben möchtest. Sie geben den Karten, die du teilen wirst, einen Namen; das Foto ist unter einer öffentlichen Adresse erreichbar. Du kannst sie jederzeit im Profil ändern oder entfernen.

Deine Orte. Die Orte, die du speicherst, mit Status (ausprobieren/ausprobiert), optionaler Notiz und Bewertung, Kategorie und (bei Orten, die über ein Teilen gekommen sind) der Herkunft (zum Beispiel Instagram) und dem Link zur Quelle. Die Notiz ist privat: Nur du siehst sie. Die Bewertung (Daumen hoch oder runter) dagegen fließt in den Gesamtwert des Ortes ein: Wer denselben Ort öffnet, sieht, wie viele Daumen hoch und runter er insgesamt bekommen hat, ohne zu wissen, von wem: wir veröffentlichen nur die zwei Zahlen, und erst ab drei Stimmen, damit eine einzelne Stimme niemandem zugeordnet werden kann.

Geteilte Karte. Wenn du sie einschaltest, sieht jeder mit dem Link die Orte, die du gespeichert und nicht ausgeblendet hast (Name, Adresse, Stadt, Kategorie, Status, Daumen, Fotos), aktualisiert bei jedem Speichern, zusammen mit deinem Vornamen und Foto, falls du sie angegeben hast. Notizen sind nie dabei. Der Link wird weder indexiert noch irgendwo aufgelistet: Wer ihn bekommt, sieht ihn. Wählst du einen Benutzernamen, öffnet sich die Karte allerdings auch über einen Link, der ihn enthält, und wer ihn kennt oder errät, kann sie finden; der Benutzername steht auf der Karte neben deinem Vornamen. Benutzernamen, die du verwendet hast, bleiben deine, und alte Links funktionieren weiter; löschst du dein Konto, behalten wir nur einen Fingerabdruck davon, damit niemand anderes sie übernimmt. Wir zählen Aufrufe und Follower, ohne zu wissen, wer sie sind; meldet jemand die Karte, behalten wir einen Fingerabdruck seiner IP-Adresse, nicht die Adresse. Folgst du der Karte eines anderen, speichern wir, dass du ihr folgst. Das Ausschalten der Karte im Profil oder im Kartenmenü macht den Link sofort unwirksam.

Captures. Wenn du einen Link oder einen Screenshot an Spillo teilst, verarbeiten wir ihn, um den Ort zu erkennen. Wir behalten den Link und den gewonnenen Text (ein Transkript oder den im Bild gelesenen Text), den wir dir als Begründung des Vorschlags zeigen. Die Tonspur eines Videos und Bilder, Screenshots eingeschlossen, werden gelesen und direkt nach der Verarbeitung gelöscht: Wir bewahren sie nicht auf.

Fotos der Orte. Fotos, die du zu einem Ort hochlädst, sind etwas anderes als Captures: Sie werden aufbewahrt und sind öffentlich: jeder, der diesen Ort ansieht, sieht sie, ohne dass dein Name daneben erscheint. Sie bleiben, bis du sie löschst oder dein Konto löschst; in beiden Fällen werden die Dateien gelöscht, nicht nur ausgeblendet. Bevor sie sichtbar werden, durchlaufen sie einen automatischen Inhaltsfilter, und jeder kann sie melden: Ein gemeldetes Foto wird ausgeblendet und geprüft.

Standort. Wenn du die Erlaubnis gibst, nutzen wir ihn, um Orte nach Nähe zu sortieren, Entfernungen anzuzeigen und zu zeigen, wo du bist und in welche Richtung du schaust. Die Koordinaten dienen dieser Berechnung und werden nicht gespeichert.

Abonnement. Wenn du Premium kaufst, wickelt Apple oder Google die Zahlung ab: Wir sehen nie Zahlungsdaten. Über RevenueCat erhalten wir den Abostatus, verknüpft mit deiner Nutzerkennung, um freizuschalten, was du bezahlt hast.

Nutzung des Dienstes. Wir führen Nutzungszähler (Captures im Monat, Anfragen an externe Dienste), um die Grenzen des Tarifs durchzusetzen und Missbrauch zu verhindern. Das sind Zahlen, kein Protokoll dessen, was du tust.

Was wir nicht erheben. Keine Analytik, keine Werbung, kein Tracking: weder in der App noch auf dieser Website, die keine Cookies verwendet.

Wer uns hilft, den Dienst zu betreiben

Einige dieser Anbieter verarbeiten Daten in den USA. Die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission oder, wo der Anbieter zertifiziert ist, auf das EU-US Data Privacy Framework.

Rechtsgrundlage

Wir verarbeiten diese Daten, um dir den gewünschten Dienst zu erbringen (Art. 6 Abs. 1 lit. b DSGVO); den Standort nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a), widerrufbar in den Systemeinstellungen; die Missbrauchszähler aufgrund unseres berechtigten Interesses, den Dienst sicher zu halten (Art. 6 Abs. 1 lit. f). Der aggregierte Bewertungszähler ist Teil des Dienstes: Wer den Daumen zurücknimmt, nimmt ihn auch aus dem Zähler.

Wie lange

Die Daten bleiben, solange dein Konto besteht. Wenn du es löschst, in der App oder per E-Mail an uns, verschwinden Konto, Orte, Captures, Fotos und Zähler; die Datenbank-Backups werden innerhalb von 30 Tagen rotiert, danach bleibt auch dort nichts. Die Ortsinformationen (Name, Adresse, Koordinaten) sind nicht deine Daten und bleiben im gemeinsamen Cache.

Deine Rechte

Du kannst deine Orte exportieren (GeoJSON und CSV, per E-Mail) und dein Konto mit allen Daten direkt in der App löschen, im Profil, einschließlich der Fotos, die du hochgeladen hast; sie werden aus dem Speicher entfernt, nicht nur aus der Datenbank (so geht's). Für Auskunft, Berichtigung, Einschränkung, Widerspruch oder jedes andere Anliegen: privacy@spilloapp.com. Du hast außerdem das Recht, dich bei deiner Aufsichtsbehörde zu beschweren.

Minderjährige

Spillo richtet sich nicht an Personen unter 14 Jahren, und wir erheben wissentlich keine Daten von Minderjährigen. Wenn du glaubst, dass es passiert ist, schreib uns, und wir löschen alles.

Änderungen

Ändert sich diese Erklärung wesentlich, weisen wir in der App darauf hin. Das Datum oben sagt, wann sie zuletzt aktualisiert wurde.