Datenschutzerklärung

Stand: 20. September 2026.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit Citily ist:

Citily GbR

Im Sonnenland 14
65760 Eschborn
Deutschland

Vertreten durch:

Mahir Akin Capillo
Sabit Kale

E-Mail: support@citily.de

Telefon: +49 152 34740868

Für Fragen zum Datenschutz sowie zur Ausübung Ihrer Datenschutzrechte können Sie sich insbesondere per E-Mail an support@citily.de wenden.

Zuständige Datenschutzaufsichtsbehörde ist insbesondere:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)

Wilhelmstraße 7
65185 Wiesbaden
Deutschland

2. Geltungsbereich

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten bei der Nutzung von Citily verarbeitet werden.

Sie gilt insbesondere für:

Diese Datenschutzerklärung beschreibt die im Produktivbetrieb tatsächlich eingesetzten Funktionen und Verarbeitungen.

Werden später zusätzliche Funktionen eingeführt, die weitere Verarbeitungen personenbezogener Daten erfordern, wird diese Datenschutzerklärung entsprechend angepasst.

A. Nutzung der Citily-App

3. Benutzerkonto und Anmeldung

Für bestimmte Funktionen von Citily ist ein Benutzerkonto erforderlich.

Dabei verarbeiten wir insbesondere:

Die Verarbeitung erfolgt insbesondere zur Erstellung, Verwaltung und Absicherung Ihres Benutzerkontos sowie zur Bereitstellung kontobezogener Funktionen.

Passwörter werden nicht im Klartext gespeichert.

Die Authentifizierung erfolgt über von Citily selbst betriebene Backend-Komponenten auf unserer Serverinfrastruktur.

Wenn Sie sich mit einem Google- oder Apple-Konto anmelden, erhalten wir von diesem Anbieter Ihre E-Mail-Adresse und, soweit übermittelt, Ihren Namen.

Auf Ihrem Endgerät können Authentifizierungs- und Sitzungsinformationen gespeichert werden, damit Sie angemeldet bleiben können. Sicherheitsrelevante Sitzungsinformationen werden soweit technisch möglich über die hierfür vorgesehenen Sicherheitsmechanismen des Betriebssystems geschützt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Die Bereitstellung der für die Registrierung als erforderlich gekennzeichneten Daten ist für die Erstellung und Nutzung eines Benutzerkontos erforderlich. Ohne diese Daten können die entsprechenden kontobezogenen Funktionen nicht bereitgestellt werden.

Nutzung ohne Klarnamen

Für die Nutzung von Citily ist grundsätzlich keine Angabe Ihres bürgerlichen Namens erforderlich.

Soweit ein Anzeigename verwendet werden kann, können Sie hierfür auch einen Namen wählen, der keinen unmittelbaren Rückschluss auf Ihre Identität zulässt.

Für kontobezogene Funktionen benötigen wir eine gültige E-Mail-Adresse. Citily verlangt nicht, dass diese Ihren Klarnamen enthält.

Käufe werden gegenüber Citily grundsätzlich anhand technischer Store- und Transaktionskennungen zugeordnet. Citily erhält hierbei keine vollständigen Kreditkarten- oder Bankdaten.

4. Standortdaten

Citily verwendet auf Ihren Wunsch den Standort Ihres Geräts, um standortbezogene Funktionen bereitzustellen.

Dazu gehören insbesondere:

Für bestimmte Funktionen kann ein Standortzugriff auch erforderlich sein, während die App nicht aktiv im Vordergrund angezeigt wird. Dies betrifft insbesondere eine von Ihnen gestartete standortabhängige Guide-Funktion.

Lokale Verarbeitung Ihrer GPS-Position

Ihre GPS-Position wird innerhalb der Citily-App auf Ihrem Endgerät verarbeitet.

Citily übermittelt Ihre aktuelle GPS-Position nicht an die eigenen Server.

Um Ihnen Orte in Ihrer Nähe anzuzeigen, fragt die App die Inhalte für den gerade sichtbaren Kartenausschnitt ab. Übermittelt werden dabei die Eckpunkte dieses Ausschnitts, nicht Ihre Position. Ist die Karte auf Ihren Standort zentriert, kann sich daraus mittelbar eine ungefähre räumliche Information ergeben.

Citily erstellt keine serverseitigen Bewegungsprofile und speichert keinen dauerhaften Verlauf Ihrer Standortbewegungen.

Vor dem erstmaligen Zugriff auf Ihren Standort informiert Citily Sie über die vorgesehene Verwendung. Anschließend wird die entsprechende Standortberechtigung über das Betriebssystem Ihres Geräts angefordert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere indem Sie Citily die Standortberechtigung in den Einstellungen Ihres Geräts entziehen.

Bei einem Widerruf stehen bestimmte standortabhängige Funktionen möglicherweise nicht oder nur eingeschränkt zur Verfügung.

5. Öffnen externer Karten- und Navigationsdienste

Citily ermöglicht Ihnen, einen in der App angezeigten Ort in einer auf Ihrem Gerät installierten Karten- oder Navigationsanwendung zu öffnen.

Hierzu kann insbesondere die auf Ihrem Gerät als Standard festgelegte Kartenanwendung verwendet werden, beispielsweise:

Wenn Sie diese Funktion verwenden, übergibt Citily die für das ausgewählte Ziel erforderlichen Informationen, insbesondere die Koordinaten des Zielorts, an die externe Kartenanwendung.

Ihre aktuelle GPS-Position wird von Citily hierbei nicht an den externen Kartendienst übermittelt.

Nach dem Öffnen der externen Kartenanwendung erfolgt die weitere Verarbeitung durch den jeweiligen Anbieter in eigener datenschutzrechtlicher Verantwortung.

Dieser kann insbesondere technische Verbindungsinformationen sowie – abhängig von Ihren Einstellungen, Berechtigungen und der Nutzung der jeweiligen Kartenanwendung – auch Ihre aktuelle Position und weitere dort vorhandene Informationen verarbeiten.

Für diese Verarbeitung gelten die Datenschutzbestimmungen des jeweiligen Karten- bzw. Navigationsanbieters.

Beim Auslösen der Funktion wird für Sie erkennbar gemacht, dass eine externe Karten- bzw. Navigationsanwendung geöffnet wird.

6. Favoriten

Wenn Sie Orte als Favoriten speichern, werden die hierfür erforderlichen Informationen Ihrem Citily-Benutzerkonto zugeordnet.

Hierzu gehören insbesondere:

Die Verarbeitung dient dazu, Ihre Favoriten dauerhaft innerhalb Ihres Kontos bereitzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Favoriten werden gespeichert, bis Sie den jeweiligen Favoriten entfernen oder Ihr Benutzerkonto endgültig gelöscht wird.

7. Wiedergabefortschritt und lokale Einstellungen

Bestimmte Informationen werden ausschließlich lokal auf Ihrem Endgerät gespeichert.

Dazu können insbesondere gehören:

Der Wiedergabefortschritt wird nach dem derzeitigen technischen Aufbau nicht mit unseren Servern synchronisiert.

Lokale Daten können bis zur Löschung durch die App, einer entsprechenden Zurücksetzung, der Deaktivierung der jeweiligen Funktion oder der Deinstallation der App auf Ihrem Gerät verbleiben.

Soweit eine lokale Speicherung für eine von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich ist, erfolgt sie nach Maßgabe von § 25 Abs. 2 Nr. 2 TDDDG.

Soweit eine lokale Speicherung nicht unter eine gesetzliche Ausnahme fällt und hierfür eine Einwilligung erforderlich ist, erfolgt sie erst nach Erteilung der entsprechenden Einwilligung.

B. Käufe und kostenpflichtige Inhalte

8. In-App-Käufe

Kostenpflichtige Inhalte und gegebenenfalls Abonnements innerhalb der Citily-App werden über den jeweiligen App-Store abgewickelt.

Dies sind insbesondere:

Citily verarbeitet selbst keine vollständigen Kreditkartennummern oder Bankverbindungen.

Die eigentliche Zahlungsabwicklung erfolgt durch den jeweiligen Store-Anbieter.

Wir erhalten und verarbeiten jedoch Informationen, die erforderlich sind, um einen Kauf zu erkennen, dem richtigen Citily-Konto zuzuordnen und erworbene Inhalte bereitzustellen.

Dazu können insbesondere gehören:

Zur technischen Zuordnung eines Kaufs können pseudonyme Citily-Kennungen an den jeweiligen Store übermittelt werden.

Bei Apple kann hierzu insbesondere ein Konto-Token verwendet werden. Bei Google können entsprechende pseudonyme Konto- oder Kaufkennungen verwendet werden.

Quelle dieser Informationen ist der jeweils für Ihren Kauf verwendete App-Store bzw. die von diesem bereitgestellte Store-Schnittstelle.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Soweit bestimmte Informationen aufgrund steuer- oder handelsrechtlicher Vorschriften aufbewahrt werden müssen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Technischer Vermerk bei hängender Freischaltung

Wird ein bezahlter Kauf nicht innerhalb der vorgesehenen Zeit freigeschaltet, speichert Citily hierzu einen technischen Vermerk auf dem eigenen Server. Dieser besteht aus der Art des Ereignisses, der Produktart, dem Zeitpunkt und der Zuordnung zu Ihrem Benutzerkonto.

Zweck ist ausschließlich, hängengebliebene Freischaltungen zu erkennen und Ihnen den bezahlten Zugang bereitstellen zu können. Der Vermerk enthält keine Standortdaten, keine freien Texteingaben und keine Werbekennungen; er wird nicht zur Analyse Ihres Nutzungsverhaltens ausgewertet.

Bei der endgültigen Löschung Ihres Benutzerkontos wird die Zuordnung des Vermerks zu Ihrem Konto entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Apple und Google

Apple und Google verarbeiten personenbezogene Daten im Zusammenhang mit dem jeweiligen App-Store, dem Store-Konto und der Zahlungsabwicklung grundsätzlich in eigener datenschutzrechtlicher Verantwortung.

Für Nutzer im Europäischen Wirtschaftsraum sind hierbei insbesondere Gesellschaften der jeweiligen europäischen Unternehmensgruppen relevant, darunter insbesondere Google Ireland Limited, Irland, und Apple Distribution International Ltd., Irland.

Diese Verarbeitungen können insbesondere betreffen:

Citily erhält nur die Informationen, die über die jeweilige Store-Schnittstelle bereitgestellt werden und für die Bereitstellung und Verwaltung der erworbenen Citily-Leistungen erforderlich sind.

Für die darüber hinausgehende Verarbeitung gelten die Datenschutzbestimmungen des jeweiligen Store-Anbieters.

Beim Kauf ist über die jeweilige systemseitige Kaufoberfläche erkennbar, dass die weitere Zahlungsabwicklung durch Apple bzw. Google erfolgt.

C. E-Mails und Kommunikation

10. Transaktions-E-Mails

Citily verwendet E-Mails insbesondere für:

Für den Versand setzen wir einen Dienstleister für den Versand transaktionaler E-Mails mit Sitz in der Europäischen Union ein.

Dabei werden insbesondere verarbeitet:

Der Dienstleister verarbeitet diese Daten im Auftrag von Citily.

Umleitung von Links und Reichweitenmessung

Enthält eine E-Mail einen Link, schreibt der Dienstleister ihn technisch bedingt auf eine eigene Domain um. Ein Klick führt daher zunächst über dessen Server und wird von dort auf die eigentliche Zieladresse weitergeleitet. Für Transaktions-E-Mails lässt sich diese Umschreibung beim eingesetzten Dienst nicht abschalten.

Die Messung ist bei Citily auf anonym gestellt. Öffnungen und Klicks werden dadurch nicht einzelnen Empfängerinnen und Empfängern zugeordnet.

Citily wertet Öffnungen und Klicks nicht aus. Sie werden insbesondere nicht zur Analyse des Verhaltens einzelner Empfänger, zur Erstellung von Nutzungs- oder Marketingprofilen oder zur Messung des individuellen Engagements verwendet.

Aufbewahrung beim Dienstleister

Die Aufbewahrungsfrist für Transaktionsprotokolle ist auf den für den Versandnachweis erforderlichen Zeitraum begrenzt.

E-Mail-Vorschauen mit dem vollständigen Inhalt versendeter Transaktions-E-Mails werden für Citily nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachricht für die Durchführung und Verwaltung Ihres Benutzerkontos oder einer von Ihnen genutzten Citily-Leistung erforderlich ist.

Bei sicherheitsbezogenen Mitteilungen kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse besteht in der Absicherung unserer Benutzerkonten und technischen Systeme.

11. Ihre Nachrichten an uns

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und die technischen Versandinformationen, um Ihr Anliegen zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage Ihr Benutzerkonto oder eine von Ihnen genutzte Leistung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Beantwortung von Anfragen an uns.

Wir bewahren Ihre Nachricht auf, solange dies zur Bearbeitung Ihres Anliegens und für mögliche Rückfragen erforderlich ist, und löschen sie anschließend, soweit keine gesetzliche Aufbewahrungspflicht besteht.

Wie Sie uns erreichen und wann Sie mit einer Antwort rechnen können, steht auf der Seite Kontakt.

D. Karten und Mediendateien

12. Kartendaten

Die in Citily dargestellte Karte wird nicht über Google Maps oder Mapbox als Kartenplattform bereitgestellt.

Citily verwendet selbst bereitgestellte Kartendaten, unter anderem auf Grundlage von OpenStreetMap-basierten Daten und Protomaps-Technologien.

Kartendateien werden über unsere Infrastruktur und teilweise über Content-Delivery-Dienste ausgeliefert.

Beim Abruf eines Kartenausschnitts kann der Dienstleister insbesondere folgende Informationen technisch verarbeiten:

Aus dem angeforderten Kartenausschnitt kann sich mittelbar eine ungefähre räumliche Information ergeben.

Ihre aktuelle GPS-Position wird von Citily hierbei nicht an den Dienstleister übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der von Ihnen aufgerufenen Kartenfunktion erforderlich ist.

13. Audio-, Bild- und sonstige Mediendateien

Audio-, Bild- und sonstige Mediendateien können über Content-Delivery-Infrastruktur ausgeliefert werden.

Dabei können insbesondere verarbeitet werden:

Für geschützte oder kostenpflichtige Inhalte kann Citily zeitlich begrenzte technische Zugriffstoken einsetzen.

Diese Token dienen der Berechtigungsprüfung und enthalten nach dem technischen Aufbau keine unmittelbar lesbaren Namen oder E-Mail-Adressen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

E. Fehlerdiagnose und Sicherheit

14. Fehlerdiagnose

Citily verarbeitet technische Informationen über Fehler und Abstürze der App, um sie zu erkennen und zu beheben. Eingesetzt wird dafür ein Dienstleister für Fehlerdiagnose.

Übermittelt werden ausschließlich technische Daten. Dazu können insbesondere gehören:

Im Rahmen der Fehlerdiagnose werden insbesondere folgende Daten nicht übermittelt:

Session Replay und vergleichbare Funktionen zur Aufzeichnung vollständiger Nutzungssitzungen werden nicht eingesetzt.

Für Citily wird eine europäische Datenregion des Dienstleisters verwendet. Beim technischen Aufbau der Verbindung wird dem Dienstleister technisch bedingt die IP-Adresse Ihres Geräts bekannt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Fehler und Abstürze der App zu erkennen, zu beheben und die Stabilität des Dienstes zu sichern.

Sie können dieser Verarbeitung jederzeit mit Wirkung für die Zukunft in der App widersprechen.

F. Technische Protokolldaten

15. Server-Protokolle

Beim Zugriff auf unsere Backend-Systeme entstehen technisch notwendige Verbindungs- und Sicherheitsdaten.

Dazu können insbesondere gehören:

Die Verarbeitung erfolgt insbesondere zur

Produktive serverseitige Request-Logs werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, und anschließend gelöscht.

Ist im Einzelfall aufgrund eines konkreten Sicherheitsvorfalls eine längere Speicherung erforderlich, werden die betroffenen Daten nur so lange aufbewahrt, wie dies zur Untersuchung und Abwehr des Vorfalls erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht im sicheren, stabilen und missbrauchsgeschützten Betrieb unserer Dienste.

G. Website citily.de

16. Aufruf unserer Website

Beim Aufruf unserer Website citily.de muss Ihre IP-Adresse technisch verarbeitet werden, damit die Website an Ihr Endgerät übertragen werden kann.

Dabei können insbesondere folgende technische Informationen verarbeitet werden:

Citily sieht nach dem derzeitigen technischen Aufbau keine dauerhafte Speicherung personenbezogener Website-Access-Logs zu Analyse- oder Marketingzwecken vor.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der sicheren und technisch fehlerfreien Bereitstellung unserer Website.

17. Cookies und ähnliche Technologien

Auf der öffentlichen Website citily.de werden nach dem derzeitigen Stand keine Analyse-, Marketing- oder Werbecookies eingesetzt.

Ebenso verwenden wir dort keine Tracking-Pixel für Werbe- oder personenbezogene Nutzeranalysezwecke.

Soweit technisch erforderliche Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, sofern dies unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen.

Werden zukünftig nicht technisch erforderliche Tracking- oder Speichertechnologien eingeführt, wird vor deren Einsatz eine Einwilligung eingeholt, soweit dies gesetzlich erforderlich ist.

H. Hosting und Dienstleister

18. Kategorien von Empfängern

Citily setzt für den Betrieb des Dienstes Dienstleister ein, die personenbezogene Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeiten. Mit jedem dieser Dienstleister besteht ein Auftragsverarbeitungsvertrag.

Eingesetzt werden insbesondere folgende Kategorien:

Eine Weitergabe Ihrer Daten an Dritte zu deren eigenen Zwecken findet nicht statt. Davon unberührt bleiben die Store-Anbieter, die Käufe in eigener Verantwortung abwickeln (Abschnitt 9), sowie gesetzliche Auskunftspflichten.

Über die für eine konkrete Verarbeitung eingesetzten Dienstleister informieren wir Sie auf Anfrage unter support@citily.de.

I. Internationale Datenübermittlungen

19. Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Einige der von Citily eingesetzten Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder verfügen über eine international verteilte technische Infrastruktur.

Dies betrifft insbesondere Anbieter von Netzwerk-, Content-Delivery- und Fehlerdiagnosediensten sowie gegebenenfalls internationale Verarbeitungen durch die Store-Anbieter im Zusammenhang mit deren Store-Diensten.

Soweit Citily personenbezogene Daten an Empfänger in Ländern außerhalb des Europäischen Wirtschaftsraums übermittelt, erfolgt dies nur unter Beachtung der Art. 44 ff. DSGVO.

Für Übermittlungen in die USA kann insbesondere der Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework genutzt werden, soweit der jeweilige Empfänger entsprechend zertifiziert ist.

Daneben oder alternativ können insbesondere die von der Europäischen Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie gegebenenfalls zusätzliche Schutzmaßnahmen eingesetzt werden.

Informationen über die für eine konkrete Übermittlung eingesetzten Garantien sowie darüber, wie Sie eine Kopie dieser Garantien erhalten können, können Sie unter support@citily.de anfordern.

J. Speicherdauer und Kontolöschung

20. Allgemeine Grundsätze

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach Wegfall des jeweiligen Zwecks werden die Daten gelöscht, sofern keine gesetzliche Pflicht oder eine andere zulässige Rechtsgrundlage für eine weitere Speicherung besteht.

21. Löschung eines Benutzerkontos

Sie können über die hierfür vorgesehene Funktion in Citily die Löschung Ihres Benutzerkontos beantragen. Wie das im Einzelnen abläuft, steht auch auf der Seite Konto löschen.

Vor der Bestätigung werden Sie darüber informiert, dass Ihr Konto sofort deaktiviert und nach 30 Tagen endgültig gelöscht wird.

Nach Bestätigung der Löschanforderung wird Ihr Konto sofort deaktiviert und zur endgültigen Löschung vorgemerkt. Die endgültige Löschung erfolgt automatisch nach 30 Tagen.

Während dieser Wiederherstellungsfrist können Sie die Löschung abbrechen und Ihr Benutzerkonto wiederherstellen.

Eine Wiederherstellung erfolgt nicht allein dadurch, dass eine Anmeldung versucht wird.

Wenn Sie sich während der Wiederherstellungsfrist anmelden, werden Sie darauf hingewiesen, dass Ihr Konto zur Löschung vorgemerkt ist. Eine Wiederherstellung erfolgt erst nach Ihrer ausdrücklichen Bestätigung.

Nach Ablauf der 30 Tage wird das Benutzerkonto automatisch endgültig gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder andere gesetzlich zulässige Gründe der Löschung einzelner Daten entgegenstehen.

Im Rahmen der endgültigen Kontolöschung werden insbesondere gelöscht oder dauerhaft vom Benutzerkonto getrennt:

Über die Durchführung der Löschung speichern wir einen technischen Nachweis. Er enthält keine Namen und keine E-Mail-Adressen, sondern ausschließlich interne Kennungen und Zählwerte, und dient allein dem Beleg, dass die Löschung ausgeführt wurde. Er wird entfernt, sobald er für diesen Nachweis nicht mehr benötigt wird.

Gesetzlich aufzubewahrende Informationen werden von den aktiv genutzten Kontodaten getrennt und ausschließlich für den jeweiligen gesetzlichen Zweck weiterverarbeitet.

Löschung ohne Wiederherstellungsfrist

Wenn Sie eine endgültige Löschung ohne die 30-tägige Wiederherstellungsfrist wünschen, können Sie sich jederzeit unter support@citily.de an uns wenden.

Gesetzliche Löschersuchen, insbesondere gemäß Art. 17 DSGVO, werden nach Maßgabe der gesetzlichen Voraussetzungen ohne unangemessene Verzögerung bearbeitet.

Die Wiederherstellungsfrist beschränkt Ihre gesetzlichen Datenschutzrechte nicht.

22. Steuer- und Geschäftsunterlagen

Bestimmte Kauf-, Buchungs-, Zahlungs- oder Steuerunterlagen können auch nach Löschung Ihres Benutzerkontos aufgrund gesetzlicher Aufbewahrungspflichten weiter gespeichert werden.

Die Dauer richtet sich dabei nach den handels- und steuerrechtlichen Aufbewahrungspflichten, die für die jeweilige Unterlage gelten. Die jeweilige Frist beginnt grundsätzlich mit Ablauf des Kalenderjahres, in dem die betreffende Unterlage entstanden bzw. der maßgebliche Vorgang abgeschlossen worden ist.

Soweit möglich, wird die Verbindung solcher Unterlagen zu einem aktiven Citily-Benutzerkonto nach dessen Löschung entfernt oder eingeschränkt.

Bestimmte Store- oder Transaktionsreferenzen können Bestandteil gesetzlich erforderlicher Unterlagen bleiben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

23. Weitere Aufbewahrungsfristen

Für bestimmte technische Daten gelten insbesondere folgende Aufbewahrungszeiträume:

DatenAufbewahrung
Frühere E-Mail-Adresse nach einem Adresswechsel1 Jahr; bei Löschung des Kontos sofort
Kennung und letzte Rückmeldung eines wiedergebenden Gerätsbis zum Ende der Wiedergabe, spätestens 24 Stunden nach der letzten Rückmeldung
Technische Protokoll- und Fehlerdatenso lange, wie dies für den sicheren Betrieb und die Fehlerbehebung erforderlich ist; anschließend Löschung
Lokale Daten auf Ihrem Endgerätbis zur Löschung durch die App, einer Zurücksetzung, der Deaktivierung der jeweiligen Funktion oder der Deinstallation

K. Ihre Datenschutzrechte

24. Rechte betroffener Personen

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht,

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf aufgrund der Einwilligung erfolgt ist.

Es findet keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung einschließlich Profiling statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Zur Ausübung Ihrer Rechte können Sie sich an support@citily.de wenden.

25. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Für Citily ist insbesondere zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)

Wilhelmstraße 7
65185 Wiesbaden
Deutschland

Sie können sich grundsätzlich auch an eine andere nach den gesetzlichen Vorschriften zuständige Datenschutzaufsichtsbehörde wenden.

L. Daten auf Ihrem Endgerät

26. Lokale Speicherung und Zugriff auf das Endgerät

Citily speichert oder verarbeitet bestimmte Informationen lokal auf Ihrem Endgerät.

Dazu können insbesondere gehören:

Soweit eine Speicherung oder ein Zugriff unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst oder eine von Ihnen ausdrücklich ausgewählte Funktion bereitzustellen, erfolgt dies nach Maßgabe von § 25 Abs. 2 Nr. 2 TDDDG.

Dies betrifft beispielsweise technisch erforderliche Sitzungsinformationen.

Für personenbezogene Daten gelten daneben die jeweils in dieser Datenschutzerklärung genannten Rechtsgrundlagen nach der DSGVO.

Soweit eine Speicherung oder ein Zugriff nicht unter eine gesetzliche Ausnahme fällt und hierfür eine Einwilligung erforderlich ist, erfolgt die entsprechende Verarbeitung erst nach Erteilung einer Einwilligung.

M. Minderjährige

27. Nutzung durch Minderjährige

Citily richtet sich nicht speziell an Kinder.

Soweit Citily personenbezogene Daten auf Grundlage einer Einwilligung verarbeitet und es sich um ein Angebot eines Dienstes der Informationsgesellschaft handelt, das unmittelbar an ein Kind gerichtet ist, gelten die besonderen Voraussetzungen des Art. 8 DSGVO.

In Deutschland ist unter diesen Voraussetzungen bei Personen unter 16 Jahren grundsätzlich die Einwilligung oder Genehmigung der Träger der elterlichen Verantwortung erforderlich.

N. Änderungen dieser Datenschutzerklärung

28. Aktualisierungen

Wir passen diese Datenschutzerklärung an, wenn sich die von Citily angebotenen Funktionen, die eingesetzten Technologien und Dienstleister oder die rechtlichen Anforderungen ändern.

Die jeweils aktuelle Fassung wird in Citily beziehungsweise auf unserer Website bereitgestellt.

Soweit eine Änderung dazu führt, dass für eine neue Verarbeitung eine Einwilligung erforderlich ist, wird die betreffende Verarbeitung erst durchgeführt, nachdem die erforderliche Einwilligung eingeholt wurde.