Datenschutzerklärung

1. Verantwortlicher

tuluu GmbH, Haingrabenstr. 28, 60488 Frankfurt am Main, vertreten durch den Geschäftsführer Helmut Fortunato. E-Mail: support@tuluu.app. Für Fragen zum Datenschutz erreichen Sie uns unter dieser Adresse mit dem Betreff „Datenschutz“.

2. Auf einen Blick

• Die Website setzt keine Cookies und nutzt kein Tracking. Schriften und Bilder liegen auf unserem eigenen Server.
• Die App nutzt Ihre Daten, um Toiletten in Ihrer Nähe zu zeigen, ToiletTickets zu verkaufen, Türen zu öffnen und Gutscheine bereitzustellen.
• Für Ihren Standort fragt die App um Erlaubnis. Sie können sie in den Einstellungen Ihres Geräts jederzeit ändern.
• Wir verkaufen keine Daten. Auswertungen für Städte und tuluu-Partner sind anonym und enthalten keine Personendaten.

3. Website

Hosting und Server-Protokolle

Die Website wird über Cloudflare ausgeliefert. Dabei werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Zweck ist die sichere und stabile Auslieferung der Website und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Anfrageformulare und E-Mail

Wenn Sie uns über ein Formular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben (zum Beispiel Name, Organisation, E-Mail, Telefon, Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO. Pflichtfelder sind markiert. Ein verstecktes Feld und eine Zeitprüfung schützen das Formular vor Spam; dabei werden keine zusätzlichen Personendaten erhoben.

Keine Cookies, kein Tracking

Die Website speichert nichts auf Ihrem Gerät und bindet keine Analyse- oder Werbedienste ein. Ein Cookie-Banner ist deshalb nicht nötig.

Links

Links zu App Store, Google Play, Instagram, Facebook, YouTube und Presseartikeln sind einfache Links. Daten fließen erst, wenn Sie einen Link anklicken; dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

4. App

Nutzung ohne Konto

Die Toilettensuche funktioniert ohne Konto. Dabei verarbeiten wir technische Daten wie IP-Adresse, App-Version und Gerätetyp sowie, wenn Sie es erlauben, Ihren Standort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; der Zugriff auf Ihr Gerät ist für den gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Nutzerkonto

Für ToiletTickets und Gutscheine brauchen Sie ein Konto. Wir verarbeiten dafür Telefonnummer oder E-Mail-Adresse, gegebenenfalls Ihren Namen und eine Nutzer-ID. Bei der Anmeldung per Telefonnummer senden wir Ihnen einen Code per SMS. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Standort

Mit Ihrer Erlaubnis nutzen wir Ihren genauen Standort, um Toiletten in der Nähe und Entfernungen anzuzeigen und zu prüfen, ob Sie sich bei einem Ticketkauf in der Nähe der Toilette befinden. Ihr Bewegungsverlauf wird nicht gespeichert. Sie können die Erlaubnis in den Einstellungen Ihres Geräts jederzeit entziehen; die Suche funktioniert dann über eine manuelle Kartenauswahl.

Karte

Die Karte stellt Google Maps bereit. Dabei werden Ihre IP-Adresse, Geräteinformationen und der angezeigte Kartenausschnitt beziehungsweise Standort an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Karte Kern der App ist.

ToiletTickets und Zahlung

Beim Kauf speichern wir Zeitpunkt, Standort der Toilette, tuluu-Partner, Preis, Zahlungsart und Status des Tickets. Die Zahlung wickeln Zahlungsdienstleister ab. Wir erhalten von ihnen nur eine Bestätigung und Angaben zur Abrechnung, keine vollständigen Kartendaten. Der tuluu-Partner sieht, dass ein gültiges ToiletTicket vorliegt, aber nicht Ihre Kontodaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für steuerliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

Gutscheine

Zu jedem Gutschein speichern wir Code, Wert, Aussteller, Gültigkeit und Einlösung. Der Aussteller erhält zur Einlösung nur Code, Wert und Zeitpunkt, nicht Ihren Namen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Digitale Türöffnung

Öffnen Sie eine Tür per App, verarbeiten wir Schloss-ID, Zeitpunkt und eine pseudonyme Nutzer-ID. Für die Öffnung per Bluetooth fragt die App um Erlaubnis. Das Öffnungsprotokoll dient der Abrechnung, der Klärung von Störungen und der Sicherheit am Standort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Vorschläge, Meldungen und Fotos

Wenn Sie eine Toilette vorschlagen, Angaben ergänzen, einen Fehler melden (Toilettenmelder) oder Bedarf anzeigen (Bürgermelder), verarbeiten wir Ihre Angaben, ein gegebenenfalls angehängtes Foto, den Ort und den Zeitpunkt. Meldungen geben wir ohne Ihre Kontaktdaten an den Betreiber oder die zuständige Stelle der Stadt weiter. Bitte fotografieren Sie keine Personen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Anonyme Auswertungen

Für Städte und tuluu-Partner werten wir Nutzungen, Spitzenzeiten, Meldungen und eingelöste Gutscheine je Standort aus. Diese Berichte enthalten keine Personendaten und lassen keine Rückschlüsse auf einzelne Nutzer zu.

Support

Wenn Sie uns schreiben, verarbeiten wir Ihre Nachricht und Kontaktdaten, um Ihnen zu helfen, etwa bei Erstattungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO.

5. tuluu-Partner, Städte und Unternehmen

Für Verträge mit Betrieben, Kommunen und Unternehmen verarbeiten wir Kontaktdaten der Ansprechpersonen, Vertrags-, Abrechnungs- und Bankdaten sowie steuerliche Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO, für die Kommunikation mit Ansprechpersonen Art. 6 Abs. 1 lit. f DSGVO.

6. Empfänger und Dienstleister

Wir setzen Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Art. 28 DSGVO). Zahlungsdienstleister handeln teilweise in eigener Verantwortung.

7. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA oder greifen von dort auf Daten zu. Wir übermitteln Daten nur, wenn ein Angemessenheitsbeschluss vorliegt, etwa das EU-US Data Privacy Framework für zertifizierte Unternehmen, oder wenn Standardvertragsklauseln der EU-Kommission vereinbart sind.

8. Speicherdauer

• Server-Protokolle der Website: nur so lange, wie es für Auslieferung und Sicherheit nötig ist; wir selbst werten sie nicht aus.
• Anfragen: bis zur Erledigung; bei einer Geschäftsbeziehung nach den handels- und steuerrechtlichen Fristen.
• Nutzerkonto: bis zur Löschung des Kontos.
• ToiletTickets und Zahlungen: nach den gesetzlichen Aufbewahrungsfristen (acht beziehungsweise zehn Jahre nach § 147 AO und § 257 HGB).
• Öffnungsprotokolle der Schlösser: zwölf Monate.
• Meldungen und Fotos: bis der Mangel behoben oder der Vorschlag bearbeitet ist; anonymisiert darüber hinaus für Statistiken.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Ihr Konto und die zugehörigen Daten können Sie in der App oder per E-Mail an support@tuluu.app löschen lassen. Gesetzlich aufzubewahrende Abrechnungsdaten sperren wir bis zum Ende der Frist.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

10. Weitere Hinweise

Wir treffen keine automatisierten Entscheidungen nach Art. 22 DSGVO und nutzen Ihre Daten nicht für personalisierte Werbung. Die Datenübertragung zwischen App, Website und unseren Servern ist verschlüsselt. Einen Datenschutzbeauftragten müssen wir derzeit nicht benennen; Fragen beantworten wir unter der oben genannten Adresse. Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern.