Zum Inhalt springen
Datenschutzerklärung

Datenschutzerklärung

Zuletzt aktualisiert: 6. Oktober 2026

Diese Erklärung gilt für alles, was Neywo heißt: diese Website (neywo.com), die Web-App (app.neywo.com) und die Neywo-Apps für iOS und Android. Sie erklärt, was wir über dich wissen, was dein Gerät verlässt, wohin es geht und warum.

In einem Absatz: Du kannst diese Website lesen und die Guides hören, ohne Konto und ohne uns zu sagen, wer du bist. Dein Standort wird auf deinem Gerät verwendet, damit jede Geschichte startet, wenn du ihren Stopp erreichst; er wird nicht auf unseren Servern gespeichert. Wenn du ein Konto anlegst, speichern wir, was du dort einträgst, und die Rundgänge, die du machst, und du kannst alles jederzeit in der App löschen. Wir zeigen keine Werbung, verwenden keine Analyse- oder Tracking-Software und verkaufen oder vermieten deine Daten niemals.

1. Wer verantwortlich ist

Verantwortlicher ist:

Marcos Rodríguez Regueira, tätig als Neywo
Calle Valle de el Paular 50, 28850 Torrejón de Ardoz (Madrid), Spanien
privacy@neywo.com

Schreib an diese Adresse zu allen Fragen dieser Erklärung, einschließlich der in Abschnitt 10 beschriebenen Rechte.

2. Diese Website

Um neywo.com zu nutzen, musst du uns keine personenbezogenen Daten geben. Es gibt kein Konto, kein Kontaktformular und keinen Analyse-, Werbe- oder Social-Media-Code.

Hosting und Server-Logs

Die Website und die Web-App werden bei Netlify, Inc. (512 2nd Street, Suite 200, San Francisco, CA 94107, USA) gehostet und über dessen globales Netzwerk ausgeliefert. Um jede Seite auszuliefern, verarbeiten die Server von Netlify zwangsläufig deine IP-Adresse und protokollieren technische Daten in den Server-Logs: Browsertyp und -version, Betriebssystem, verweisende Seite, angeforderte Seite und Zeitpunkt der Anfrage. Diese Daten werden mit keiner anderen Quelle zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und fehlerfreien Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Fotos von Orten

Die Fotos auf den Stadtseiten werden für uns von Amazon Web Services EMEA SARL über sein CloudFront-Netzwerk ausgeliefert. Wie bei jeder Web-Anfrage erhält es beim Laden eines Bildes deine IP-Adresse und die angeforderte Datei. Sonst wird nichts gesendet, es wird kein Cookie gesetzt, und die Anfragen werden mit keiner anderen Quelle zusammengeführt. Rechtsgrundlage ist dasselbe berechtigte Interesse wie beim oben beschriebenen Hosting (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und lokaler Speicher

Diese Website verwendet keine Tracking-, Analyse- oder Werbe-Cookies, und kein Dritter setzt über sie Cookies. Sie speichert nur Folgendes auf deinem Gerät, alles unbedingt erforderlich für den Betrieb der Website oder eine von dir gewählte Anzeigeeinstellung (einwilligungsfrei nach Art. 22.2 des spanischen Gesetzes 34/2002, LSSI-CE, das Art. 5 Abs. 3 der ePrivacy-Richtlinie umsetzt):

  • nf_lang (Cookie, 1 Jahr): wird nur angelegt, wenn du im Sprachmenü ausdrücklich eine Sprache wählst, damit sich die Startseite beim nächsten Besuch in dieser Sprache öffnet.
  • neywo_cc (Cookie, 1 Jahr): merkt sich, dass du den Cookie-Hinweis geschlossen hast, damit er nicht erneut erscheint.
  • user-theme (lokaler Speicher): dein helles oder dunkles Design. Wird nur geschrieben, wenn du den Design-Schalter benutzt; bis dahin wird nichts gespeichert und die Website folgt der Hell/Dunkel-Einstellung deines Browsers.

Nichts davon identifiziert dich oder wird mit jemandem geteilt. Der Eintrag im lokalen Speicher verlässt deinen Browser nie. Die beiden Cookies werden, wie alle Cookies, mit jeder Anfrage an unseren Hosting-Anbieter gesendet: nf_lang wird dort gelesen, um die Startseite in der gewählten Sprache zu öffnen, während neywo_cc nur von dieser Website in deinem Browser gelesen wird. Du kannst alles in den Browsereinstellungen löschen; die Website funktioniert auch ohne.

E-Mails, die du uns schickst

Wenn du uns schreibst, speichern wir deine Nachricht und deine Adresse, um dir zu antworten, auf Grundlage unseres berechtigten Interesses, deine Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO), oder, wenn sie dein Konto betrifft, zur Erbringung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Wir löschen sie, wenn die Sache erledigt ist, sofern das Gesetz uns nicht zur Aufbewahrung verpflichtet.

3. Die App und die Web-App

Die App-Oberfläche ist auf Englisch, Spanisch und Französisch verfügbar; die hier genannten Bezeichnungen sind die englischen.

Standort

Neywo kann dich auf verschiedene Weisen führen, die sich nur darin unterscheiden, wie viel Standort sie nutzen.

  • Full guide nutzt keinen Standort. Alle Stopps laufen der Reihe nach, wo immer du bist.
  • Live tour und Roam nutzen deinen Standort, solange die App auf dem Bildschirm geöffnet ist, um zu zeigen, wo du auf der Route bist, dich zum nächsten Stopp zu leiten und eine Geschichte zu starten, wenn du ankommst.
  • Pocket mode (nur in den Apps für iOS und Android) nutzt deinen Standort zusätzlich bei ausgeschaltetem Bildschirm, damit Geschichten auch mit gesperrtem Handy in der Tasche starten. Die App fragt nach der Berechtigung „Immer“ (iOS) bzw. „Immer zulassen“ (Android) nur auf dem Bildschirm des Pocket mode, nachdem sie erklärt hat, warum. Der Standort wird nur verfolgt, solange ein Rundgang oder ein Roam geöffnet ist, und das endet, wenn du ihn beendest.

Deine Position wird auf deinem Gerät verwendet. An unseren Server geht sie nur in einem Fall: in Roam, um die Frage „welche erzählten Orte sind in der Nähe“ zu beantworten; die Anfrage wird beantwortet und nicht gespeichert. Um das Wetter und den Namen des Ortes anzuzeigen, an dem du bist, wird eine auf eine Dezimalstelle gerundete Position verwendet (etwa 11 km): Sie geht an MET Norway, das Norwegische Meteorologische Institut, für das Wetter und, für den Ortsnamen, an den Geocoding-Dienst deines eigenen Handys (Apple oder Google) in den Apps bzw. an Nominatim von OpenStreetMap in der Web-App. Keiner erhält etwas, das dich identifiziert.

Wir erstellen nie einen Verlauf darüber, wo du warst. Was dein Konto von einem Rundgang speichert, ist, welche Stopps du gehört hast, wie weit du gegangen bist und wie lange – nicht die Strecke.

Der Zugriff auf den Standort ist deine Entscheidung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst ihn jederzeit in den Einstellungen des Geräts oder Browsers widerrufen; der Full guide funktioniert auch ohne ihn.

Was wir wann speichern

Nichts von Folgendem existiert, wenn du nicht tust, was beschrieben ist.

  • Beim Anlegen eines Kontos: deine E-Mail-Adresse, ein Hash deines Passworts (nie das Passwort), eine Nutzerkennung und die Sprache der App bei der Registrierung, damit dich Anmelde-E-Mails in deiner Sprache erreichen.
  • Beim Ausfüllen deines Profils (optional): Anzeigename, Link zu einem Avatarbild, eine kurze Beschreibung und deine Stadt. Sie werden dir auf deiner Kontoseite angezeigt. Deinen Anzeigenamen sehen auch die Personen, die einem Gruppenrundgang beitreten, den du organisierst; der Rest des Profils wird niemand anderem gezeigt.
  • Beim Ändern einer Einstellung: Sprache des Guides, Einheiten, helles oder dunkles Design, automatische Wiedergabe und Benachrichtigungseinstellungen, damit sich die App auf deinem nächsten Gerät genauso verhält.
  • Bei einem Rundgang oder Roam mit Anmeldung: der Rundgang oder die Stadt, wann du begonnen und aufgehört hast, welche Stopps du gehört hast, die zurückgelegte Strecke und die gehörten Minuten: dein Verlauf, und was es dir erlaubt, einen unfertigen Rundgang fortzusetzen.
  • Beim Speichern eines Rundgangs: die Kennung des Rundgangs, damit deine Favoriten dich auf allen Geräten begleiten.
  • Beim Erstellen eines eigenen Rundgangs: die Stopps, die du gewählt hast, und die Route zwischen ihnen.
  • Beim Organisieren oder Beitreten eines Gruppenrundgangs: wer ihn organisiert, der Rundgang und der Beitrittscode. Währenddessen teilen die Geräte der Gruppe, welcher Stopp läuft und an welcher Stelle die Wiedergabe ist, nie den Standort von irgendwem. Der Eintrag der Gruppe wird nach 7 Tagen automatisch gelöscht.
  • Beim Beantworten eines Quest-Rätsels: die Antwort, die du eingegeben hast, um sie zu prüfen.
  • Beim Senden eines Fehlerberichts oder einer Idee: deine Nachricht, eine optionale E-Mail-Adresse für die Antwort und der Kontext, den die App dir vor dem Senden zeigt: App-Version und Build, Plattform, Betriebssystemversion, Geräte- und Bildschirmmodell, Rundgang und Stopp, an dem du warst. Sie können ohne Konto gesendet werden.

Die App speichert einige Dinge auch nur auf deinem Gerät: deine Anmeldung, Sprache und Design, ohne Anmeldung gespeicherte Rundgänge, eine zwischengespeicherte Wettervorhersage, einen unfertigen Rundgang zum Fortsetzen und alle Fehlerberichte, die noch nicht gesendet werden konnten. In der Web-App ist das der lokale Speicher deines Browsers, der sich außerdem merkt, dass du den Cookie-Hinweis geschlossen hast, und die Web-App setzt keine Cookies; wie der oben beschriebene Speicher der Website ist er für das, was du angefordert hast, unbedingt erforderlich und braucht keine Einwilligung. Abmelden, Browserdaten löschen oder die App deinstallieren entfernt ihn.

4. Was wir nicht tun

  • Keine Werbung und keine Werbe-IDs.
  • Keine Analyse- oder Tracking-Software, weder auf der Website noch in der Web-App noch in den Apps.
  • Kein Zugriff auf deine Kontakte, Fotos, Kamera oder dein Mikrofon. Die App kann kein Audio aufnehmen.
  • Wir verkaufen, vermieten oder tauschen niemals personenbezogene Daten.
  • Der Bewegungssensor wird für genau eine Sache gelesen: das Handy schütteln, um das Formular für Fehlerberichte zu öffnen. Nichts davon verlässt das Gerät.

5. Wer sonst Daten erhält

Anbieter, die einen Teil des Dienstes in unserem Auftrag erbringen. Supabase, Amazon Web Services und Netlify tun das mit dem Auftragsverarbeitungsvertrag, der in ihren Bedingungen enthalten ist:

  • Supabase, Inc.: Datenbank, Anmeldung und Gruppenrundgänge. Alles aus Abschnitt 3, was in einem Konto gespeichert wird, dazu deine IP-Adresse bei jeder Anfrage. Deine Kontodaten liegen bei Amazon Web Services in Irland (EU).
  • Amazon Web Services EMEA SARL: speichert die Audio-Erzählungen und die Fotos von Orten, die auf der Website und in den Apps zu sehen sind, in Paris (EU) und liefert sie über sein CloudFront-Netzwerk aus, das deine IP-Adresse und die angeforderte Datei erhält (für die Website siehe Abschnitt 2); und versendet die Anmelde-E-Mails (Bestätigung der Adresse und Zurücksetzen des Passworts), wofür es deine E-Mail-Adresse braucht, und leitet Fehlerberichte an unser Postfach weiter. Die E-Mails werden von seinen Servern in den Vereinigten Staaten versendet, mit den Garantien aus Abschnitt 6.
  • Netlify, Inc.: hostet diese Website und die Web-App (siehe Abschnitt 2).
  • Expo (650 Industries, Inc.): liefert Korrekturen der Apps ohne Umweg über den Store aus. Es erhält deine IP-Adresse, Plattform und Version der App sowie eine zufällige Kennung der Installation, die nicht mit dir verknüpft ist. Expo weiß nicht, wer du bist, und verarbeitet diese Daten nach seiner eigenen Datenschutzerklärung und dem EU-US Data Privacy Framework.

Dienste, die die App direkt aufruft und die, wie bei jeder Web-Anfrage, deine IP-Adresse und das Angefragte sehen:

  • VersaTiles (Kartenkacheln): die Kartenbereiche, die du ansiehst.
  • FOSSGIS e.V. / OSRM (Fußrouten): die Koordinaten der Stopps eines Rundgangs, nicht deine Position.
  • MET Norway (Wetter): eine auf etwa 11 km gerundete Position.
  • Apple oder Google (Ortsname, Apps) und Nominatim von OpenStreetMap (Ortsname, Web-App): dieselbe gerundete Position.
  • Wikimedia Commons (Fotos der Orte): welches Foto angefordert wurde.

Die Apps für iOS und Android werden über den App Store von Apple und Google Play vertrieben, die deine Daten beim Herunterladen nach ihren eigenen Datenschutzerklärungen verarbeiten.

6. Übermittlungen außerhalb der EU

Einige dieser Unternehmen haben ihren Sitz in den Vereinigten Staaten oder leiten den Verkehr über Server auf der ganzen Welt. Wenn personenbezogene Daten den Europäischen Wirtschaftsraum verlassen, geschieht das mit den Garantien der DSGVO: dem EU-US Data Privacy Framework für die daran teilnehmenden Unternehmen oder den Standardvertragsklauseln der Europäischen Kommission. Deine Kontodaten werden in Irland gespeichert.

7. Rechtsgrundlagen

Nach der DSGVO verarbeiten wir deine Daten, weil es erforderlich ist, um dir zu liefern, was du angefordert hast (Art. 6 Abs. 1 lit. b: ein Konto, ein Rundgang, ein gespeicherter Favorit, ein Gruppenrundgang, ein geprüftes Rätsel); weil wir ein berechtigtes Interesse daran haben, dass Website und App funktionieren und sicher sind (Art. 6 Abs. 1 lit. f: Server-Logs, Fehlerberichte und ihr Kontext, Auslieferung von Updates, Antworten auf deine E-Mails); oder weil du es entschieden hast (Art. 6 Abs. 1 lit. a: Zugriff auf den Standort gewähren, den du jederzeit widerrufen kannst).

8. Wie lange wir sie aufbewahren

  • Kontodaten: bis du das Konto löschst. Mit der Löschung werden sie sofort entfernt.
  • Gruppenrundgänge: werden 7 Tage nach dem Anlegen automatisch gelöscht.
  • Fehlerberichte: bis das Problem gelöst ist und der Bericht nicht mehr gebraucht wird, oder früher, wenn du uns um Löschung bittest. Ein mit Anmeldung gesendeter Bericht ist nicht mehr mit dir verknüpft, sobald du dein Konto löschst.
  • E-Mails, die du uns schickst: bis die Sache erledigt ist.
  • Daten auf deinem Gerät: bis du dich abmeldest, sie löschst oder die App deinstallierst.

Wenn das Gesetz uns verpflichtet, etwas länger aufzubewahren, bewahren wir es nur für diesen Zweck auf und löschen es danach.

9. Dein Konto löschen

In der App oder der Web-App: Account → Delete account. Das entfernt auf einmal dein Konto, Profil, Einstellungen, Verlauf, Favoriten, die Rundgänge, die du erstellt hast, und die Gruppenrundgänge, die du organisierst. Ohne die App schreib von der Adresse des Kontos an privacy@neywo.com. Alles wird Schritt für Schritt auf der Seite zur Kontolöschung erklärt.

10. Deine Rechte

Du kannst Auskunft über die Daten verlangen, die wir über dich haben, sie berichtigen oder löschen lassen, eine Kopie in einem übertragbaren Format erhalten, die Verarbeitung einschränken oder der Verarbeitung auf Grundlage unseres berechtigten Interesses widersprechen. Beruht die Verarbeitung auf deiner Einwilligung, kannst du sie jederzeit widerrufen, ohne dass das Vorherige berührt wird. Schreib an privacy@neywo.com; wir antworten innerhalb eines Monats.

Du kannst dich auch bei der spanischen Datenschutzbehörde, der Agencia Española de Protección de Datos (www.aepd.es), oder bei der Aufsichtsbehörde deines Wohnsitzlandes beschweren.

11. Minderjährige

Neywo richtet sich nicht an Minderjährige. Du musst mindestens 14 Jahre alt sein, um ein Konto anzulegen, und wir erheben wissentlich keine Daten von Jüngeren. Wenn du glaubst, dass ein Minderjähriger ein Konto angelegt hat, sag uns Bescheid, dann löschen wir es.

12. Sicherheit

Alles wird über HTTPS übertragen. Passwörter werden nur als Hash gespeichert. Jede Tabelle unserer Datenbank wendet Regeln auf Zeilenebene an, sodass ein Konto nur seine eigenen Daten lesen kann.

13. Änderungen

Wenn sich diese Erklärung ändert, ändert sich das Datum oben mit ihr. Betrifft eine Änderung, wie wir die Daten deines Kontos verwenden, informieren wir dich per E-Mail, bevor sie in Kraft tritt. Frühere Fassungen erhältst du auf Anfrage.