Datenschutz

Website und Support

Verantwortlich: Georg Kaufmann, Schweiz. Kontakt: support@tembu.app.

Der Website-Code verwendet keine Analyse- oder Werbedienste und setzt keine Cookies. Ihre Sprachwahl wird im lokalen Browser-Speicher unter tembu-lang gespeichert, bis Sie die Website-Daten löschen. Der Fortschritt der Hilfe-Checkliste bleibt nur für die geöffnete Seite erhalten.

Beim Abruf erhält die Hosting-Infrastruktur technisch Ihre IP-Adresse und die angeforderte URL. Ein Name in ?from= ist Teil dieser URL und kann deshalb auch in Zugriffsprotokollen oder beim Abruf einer Linkvorschau erscheinen. Die Seite zeigt den Namen an und übergibt ihn beim Betätigen von «In Tembu öffnen» an die App. Der Website-Code legt ihn nicht im lokalen Speicher ab.

Hoster: Porkbun LLC, USA. Der Vertrag nennt AWS und Cloudflare in den USA sowie 14 Tage Aufbewahrung für sicherheitsbezogene System- und Zugriffsprotokolle. Er enthält Standardvertragsklauseln mit Schweizer Anpassungen. Quelle: Porkbun Data Processing Addendum.

Nachrichten an support@tembu.app werden über Porkbun an das Gmail-Postfach von Tembu weitergeleitet. Zur Bearbeitung Ihrer Anfrage verarbeiten wir Ihre Absenderadresse, den Nachrichteninhalt und gegebenenfalls Anhänge. Damit erhalten auch die beteiligten E-Mail-Anbieter diese Daten; Google kann sie unter anderem in den USA verarbeiten. Normale Support-Anfragen löschen wir 14 Tage nach Abschluss manuell endgültig, einschliesslich unserer Antworten und des Papierkorbs. Laufende Fälle und Unterlagen, die aufgrund gesetzlicher Pflichten oder zur Klärung eines konkreten Rechtsstreits noch benötigt werden, bleiben so lange wie dafür erforderlich erhalten.

Privates Feedbackformular (nach Aktivierung). Wenn Sie das verlinkte Feedbackformular verwenden, verarbeitet Cloudflare den eingegebenen Text, die Kategorie, die Herkunft (App oder Website), eine freiwillige E-Mail-Adresse und ausdrücklich ausgewählte technische Angaben. Cloudflare erhält ausserdem die Verbindungsdaten. Turnstile prüft Einsendungen auf Missbrauch. Die Meldung wird zunächst in Cloudflare D1 gespeichert und zur Bearbeitung als Issue im privaten GitHub-Repository von Tembu abgelegt. Es wird nichts automatisch veröffentlicht. Nach erfolgreicher Zustellung wird der Meldungstext aus D1 entfernt. Nicht zugestellte Texte werden nach 30 Tagen, technische Eingangsbelege nach 60 Tagen bereinigt. Diese Bereinigung löscht keine GitHub-Issues, E-Mails oder Anbieter-Sicherungen. Für gewöhnliche abgeschlossene Supportfälle gilt weiterhin der oben beschriebene Löschprozess. Ohne freiwillige E-Mail-Adresse ist keine persönliche Antwort möglich. Kontakt für Löschanfragen: support@tembu.app.

Datenschutzerklärung · Tembu App · Stand: Oktober 2026 · Version 1.6.2 (Android; Veröffentlichung ausstehend)

Geltungsbereich der App-Angaben: Die folgenden App-Abschnitte beschreiben den für Android 1.6.2 vorbereiteten Stand. Die neue Zustimmungssteuerung gilt erst ab Installation dieser Version; ältere Versionen erheben Analytics-Daten ohne diese Abfrage. Der Zustimmungsmechanismus wurde auf einem Samsung geprüft. Die aktuelle Oberfläche ist noch nicht als Store-Version veröffentlicht. Die Website-Angaben oben gelten für alle Besucher. Diese Website bietet derzeit keinen öffentlichen App-Download an. Die Android-Angaben sind eine Vorschau auf die vorbereitete Version; sie sind keine Erklärung für eine geprüfte iOS-Version.

Kurzfassung: Tembu hat kein Benutzerkonto und keinen eigenen Server. Ihre Rumbles, Kontakte, Aufnahmen, Fotos und Entwürfe werden auf Ihrem Gerät gespeichert. Die App verwendet externe Dienste: Google Firebase Analytics (Nutzungsdaten mit Geräte- und App-Kennungen), die Spracherkennung Ihres Betriebssystems beim Diktieren, OpenStreetMap und OpenFreeMap (Karte und Ortssuche) sowie Expo (Programmaktualisierungen); die Kamerabibliothek kann Diagnosedaten an Google senden (2.7). Die Bluetooth-Näherungserkennung sendet einen festen, aus Ihrer Telefonnummer berechneten Kennwert aus (2.8). Wenn Sie die Gerätesicherung Ihres Betriebssystems nutzen, können Daten der App dort mitgesichert werden (2.15).

1. Verantwortlicher Georg Kaufmann, Schweiz · support@tembu.app

2. Verarbeitete Daten, Zweck, Empfänger

2.1 Kontakte. Mit der Android-Berechtigung «Kontakte» liest die App Namen und Telefonnummern. Sie legt lokale Kopien an (Name, Telefonnummer, Zuordnung zu Rumbles; die Nummern liegen unverschlüsselt im App-Speicher), um Rumbles Personen zuzuordnen und Personen bei Nähe oder Anrufen zu erkennen. Die Kopien werden nicht an Tembu oder an Dritte übertragen. Die App verändert Ihr Kontaktbuch nicht.

2.2 Ihre eigene Telefonnummer und Ihr Name. Wenn Sie Ihre Nummer in den Einstellungen eingeben, speichert die App sie im Klartext auf dem Gerät; sie dient der Näherungserkennung (2.8). Sie können sie dort wieder entfernen. Ihren Namen können Sie für einen Einladungslink eingeben (2.12).

2.3 Standort. Für Erinnerungen an Orte nutzt die App Standortdaten (GPS, WLAN), auch im Hintergrund, wenn Sie die entsprechende Berechtigung erteilen. Standort und gespeicherte Orte verbleiben auf dem Gerät. Ausnahme: die Kartenfunktion (2.4).

2.4 Karte und Ortssuche (externe Dienste). Beim Anlegen oder Bearbeiten eines Ortes zeigt die App eine Karte.

Die Kartenkacheln lädt die App von OpenFreeMap (tiles.openfreemap.org). Der Anbieter erhält Ihre IP-Adresse und die angeforderten Kartenausschnitte. Nach den Angaben des Anbieters enthalten die üblichen Zugriffsprotokolle keine IP-Adressen und werden nach 7 Tagen gelöscht; bei Missbrauch kann die IP-Adresse bis zu 30 Tage protokolliert werden; es werden keine Cookies oder Tracker verwendet; ein Auslieferungsnetz (Cloudflare) kann beteiligt sein. Fehlerprotokolle können IP-Adresse und angeforderte URL enthalten und werden nach sieben Tagen gelöscht. Betreiber ist Hyperknot Software Kft., Ungarn.
Bei der Ortssuche sendet die App den eingegebenen Suchtext und den sichtbaren Kartenausschnitt an OpenStreetMap Nominatim (nominatim.openstreetmap.org), und zwar erst, wenn Sie die Suche ausdrücklich auslösen (Suchtaste der Tastatur oder Lupe), nicht schon beim Tippen. Zur Anzeige einer Adresse sendet die App Koordinaten an Nominatim: beim Öffnen eines gespeicherten Ortes (nach etwa 0,4 Sekunden) dessen gespeicherte Koordinaten, sonst die Koordinaten des Kartenmittelpunkts, nachdem Sie die Karte mit einer Geste bewegt oder einen Suchtreffer gewählt haben; Kamerabewegungen der App selbst (Start, Zoomtasten, Positionstaste) lösen keine Abfrage aus. Die App stellt höchstens eine Anfrage pro Sekunde, speichert gleiche Anfragen zwischen und nennt sich dem Dienst mit Name, Version und der Kontaktadresse tembu.app@gmail.com. Bei einem neuen Ort ist die Karte auf Ihren letzten bekannten bzw. aktuellen Standort zentriert; allein dadurch wird keine Adresse abgefragt. Bei jeder Anfrage wird Ihre IP-Adresse an den Betreiber übertragen. Die Karte zeigt die Quellenangabe «© OpenStreetMap contributors · OpenFreeMap · © OpenMapTiles».
Es werden keine Kontakte und keine Rumble-Inhalte gesendet. Ohne Nutzung der Karte findet nichts davon statt. Es gelten die Bestimmungen der OpenStreetMap Foundation und von OpenFreeMap.

2.5 WLAN-Name. Beim Anlegen eines Ort-Rumbles kann der Name (SSID) des verbundenen WLAN gespeichert werden; er bleibt auf dem Gerät.

2.6 Mikrofon, Aufnahmen und Diktat. Aufnahmen für Sprach-Rumbles speichert die App als Datei auf dem Gerät. Beim Diktieren und parallel zur Aufnahme eines Sprach-Rumbles verwendet die App die Spracherkennung des Betriebssystems (Android: Google-Spracherkennung). Die App verlangt nicht, dass die Erkennung nur auf dem Gerät läuft. Je nach Gerät kann dabei Audio an Server des Anbieters übertragen werden; es gelten dessen Datenschutzbestimmungen. Die App kann nicht feststellen, ob die Erkennung lokal oder über das Netz erfolgt.

2.7 Kamera und Fotos. Für Foto-Rumbles nutzen Sie die Kamera oder wählen Fotos aus; sie werden auf dem Gerät gespeichert. Die eingebundene Kamerabibliothek enthält Googles ML Kit (Barcode-Scanning); Tembu nutzt die Barcode-Erkennung nicht. Nach Googles Angaben senden ML-Kit-Funktionen Diagnose- und Nutzungsdaten (Geräte- und Anwendungsinformationen, Leistungswerte, installationsbezogene Kennungen) über HTTPS an Google. Eine Übertragung durch die Bibliothek ohne Nutzung der Barcode-Funktion ist in Tembu nicht ausgeschlossen; sie wurde nicht gesondert gemessen.

2.8 Bluetooth und Nähe anderer Tembu-Nutzer. Die Näherungserkennung ist ausgeschaltet, bis Sie sie in den Einstellungen einschalten; dafür muss Ihre eigene Telefonnummer gespeichert sein. Ist sie eingeschaltet, sendet Ihr Gerät per Bluetooth Low Energy einen Kennwert aus, den die App aus Ihrer Telefonnummer und einer in der App fest enthaltenen Zeichenfolge berechnet (SHA-256, auf 12 Hexadezimalzeichen gekürzt).

Der Kennwert ist für dieselbe Telefonnummer immer derselbe (er wechselt nicht) und wird unverschlüsselt gesendet. Er ist kurz, und jedes Gerät in Funkreichweite, auch ohne Tembu, kann ihn empfangen und über die Zeit wiedererkennen; auf Android ist zusätzlich eine Bluetooth-Verbindung zum Auslesen des Werts möglich (ohne Anmeldung).
Weil die Zeichenfolge Teil der App ist, lassen sich Kennwerte für bekannte oder durchprobierte Telefonnummern berechnen und mit dem empfangenen Wert vergleichen. Der Kennwert ist deshalb nicht anonym und weder verschlüsselt noch nur für Personen zuordenbar, die Ihre Nummer bereits kennen.
Über diese Kennung werden keine Rumble-Inhalte übertragen. Andere Tembu-Geräte vergleichen den Wert mit Kennwerten ihrer Kontakte und zeigen bei Treffern ihre eigenen, lokal gespeicherten Rumbles.
Auf Android setzt die App beim Start der Aussendung den Bluetooth-Namen des Geräts auf «Tembu App» (eine Wiederherstellung des früheren Namens ist nicht vorgesehen).
Sie können die Näherungserkennung jederzeit ausschalten und Ihre Nummer entfernen. Bluetooth ist zusätzlich in den Systemeinstellungen abschaltbar.

2.9 Anrufe. Wenn Sie die entsprechende Berechtigung und Rolle erteilen, vergleicht die App die Nummer eines eingehenden Anrufs lokal mit den gespeicherten Kontaktnummern, um beim Abheben Ihre Rumbles zu dieser Person anzuzeigen. Anrufe werden immer durchgelassen und nicht verändert. Ein Treffer wird höchstens zwei Minuten lokal gehalten; nichts wird übertragen.

2.10 Nutzungsanalyse (Google Firebase Analytics). Nur nach Ihrer Zustimmung: Ab Version 1.6.2 sind die automatische Analytics-Erfassung und die Analytics-Speicherung standardmässig ausgeschaltet. Sie können freiwillig zustimmen oder ablehnen; alle App-Funktionen bleiben ohne Zustimmung verfügbar. Auch bei einer Aktualisierung von einer älteren Version wird ohne gespeicherte Zustimmung nichts freigegeben. Tembu erhebt Nutzungsstatistiken unter einer zufälligen Installationskennung. Namen, E-Mail-Adressen und Rumble-Inhalte werden nicht an Analytics übermittelt. Tembu führt keine Zuordnung dieser Kennung zu Ihrer Identität. Die App verwendet dazu Firebase Analytics (Google) mit dem Analytics-Konto des Entwicklers. Gesendet werden

eigene Ereignisse ohne Inhalte: «Rumble angelegt» (mit Art und Auslöser), «Rumble erledigt» (Art), «Rumble gelöscht» (Art), «Ort angelegt», «Ort gelöscht»;
automatisch erhobene Daten: eine App-Instanz-Kennung, eine Firebase-Installationskennung, Geräte- und Betriebssystemangaben, Sprache, ungefährer Standort (die Analytics-Einstellung für detaillierte Standort- und Gerätedaten ist eingeschaltet; nach der Einstellungsbeschreibung auf Stadt-Ebene), Bildschirmaufrufe und App-Starts;

Die Android-Werbe-ID wird in dieser Version nicht mehr erfasst (Erfassung in der App-Konfiguration abgeschaltet, die zugehörigen Berechtigungen sind entfernt). Die werbebezogenen Einwilligungsvoreinstellungen der Analytics-Konfiguration (Werbespeicherung, Nutzerdaten für Werbung, Anzeigenpersonalisierung) sind in dieser Version auf «verweigert» gesetzt; die Speicherung für Nutzungsstatistiken wird erst nach Ihrer ausdrücklichen Zustimmung erlaubt. Zusätzlich erlaubt die App-Konfiguration Firebase, die Android-ID zu erfassen (Konfigurationsflag). Eine Übertragung der Android-ID ist damit zugelassen; ob und wann sie tatsächlich erfolgt, wurde nicht gesondert gemessen. Diese Kennungen sind pseudonym, nicht anonym. Unter Einstellungen → Nutzungsanalyse können Sie Ihre Zustimmung jederzeit widerrufen oder erneut erteilen. Der Widerruf stoppt die weitere Erfassung und setzt die lokale Analysekennung zurück. Er löscht bereits an Google übermittelte Daten nicht automatisch; die Rechtmässigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Ihre Wahl wird mit Versionskennung und Zeitpunkt lokal gespeichert und kann in die Gerätesicherung einbezogen werden. Vor der Zustimmung verworfene App-Ereignisse werden nicht nachgesendet. Tembu zeigt keine Werbung, hat kein Werbe-SDK und keine Verknüpfung des Analytics-Kontos mit Google Ads; «Google signals» ist nicht eingeschaltet.

Einstellungen des Analytics-Kontos: Seit dem 25. Oktober 2026 sind in den Einstellungen des Entwicklers ausgeschaltet: die Nutzung von Firebase-Servicedaten durch Google zur Verbesserung von Diensten ausserhalb von Firebase, die Datenfreigaben «Google-Produkte und -Dienste», «Modellierungsbeiträge und Geschäftseinblicke» und «Empfehlungen für Ihr Unternehmen» sowie die Anzeigenpersonalisierung (in allen Regionen). Eingeschaltet bleiben die Analytics-Auswertung für Tembu und der technische Support (Google-Mitarbeiter dürfen auf Anfrage des Entwicklers zur Fehlerbehebung auf Daten zugreifen). Vor dem 25. Oktober 2026 waren die Nutzung von Firebase-Servicedaten, «Modellierungsbeiträge und Geschäftseinblicke», «Empfehlungen» und die Anzeigenpersonalisierung eingeschaltet; die Änderung gilt ab dem Änderungszeitpunkt und löscht bereits verarbeitete Daten nicht rückwirkend. Ob und in welchem Umfang Google Daten aus der App vor der Änderung für eigene Zwecke verwendet hat, kann Tembu nicht belegen.

Aufbewahrung: Für nutzer- und ereignisbezogene Daten in Explorationen und Trichterberichten sind Fristen von 14 Monaten (Nutzerdaten, mit Verlängerung bei neuer Aktivität) und 2 Monaten (Ereignisdaten) eingestellt; aggregierte Standardberichte sind davon nicht erfasst. Weitere Aufbewahrung nach Googles eigenen Bedingungen bleibt unberührt. Die Verarbeitung erfolgt durch Google, auch in den USA.

2.11 Programmaktualisierungen (Expo). Beim Start und beim Zurückkehren in die App fragt die App bei Expo (u.expo.dev) nach Programmaktualisierungen. Übertragen werden: Plattform, Programmversion, Update-Kanal, Angaben zur installierten Programmversion, eine zufällige Installationskennung der App (EAS-Client-ID; sie bleibt bis zum Löschen der App-Daten bestehen und kann durch eine Gerätesicherung wiederhergestellt werden) und Ihre IP-Adresse. Fällt das Update-Modul der App bei einem Start in einen Notstart, etwa wegen beschädigter Daten, wird beim nächsten Abruf die Fehlermeldung dieses Moduls (höchstens 1024 Zeichen) mitgesendet. Allgemeine Absturzberichte der App werden nicht übertragen. Es gibt keinen Schalter dafür.

2.12 Teilen und Einladen. Wenn Sie in einer anderen App «Teilen» wählen und Tembu auswählen, speichert die App den geteilten Text, Link oder das Bild als Rumble auf Ihrem Gerät. Einen Einladungslink mit Ihrem Namen (tembu.app/join?from=…) erzeugt die App nur, wenn Sie ihn über das Teilen-Menü Ihres Geräts versenden; er geht an den von Ihnen gewählten Empfänger. Wenn der Link geöffnet oder in einer Vorschau abgerufen wird, wird die Seite tembu.app angefragt, und der Name im Link kann dabei in Protokollen des Seitenbetreibers oder des Vorschaudienstes erscheinen. Details zum Hosting finden Sie im Abschnitt «Website und Support».

2.13 Entwürfe, Notizen, Sicherungskopie und Export. Nicht gespeicherte Eingaben (Text, Foto) und Notizen zu erledigten Rumbles werden auf dem Gerät gespeichert; Entwürfe werden beim Speichern oder Abbrechen gelöscht, übrig gebliebene Entwurfsfotos nach sieben Tagen. Die App führt lokal eine Sicherungskopie der Rumbles, um beschädigte Daten wiederherzustellen. Beschädigte Rohdaten können Sie in einen von Ihnen gewählten Ordner exportieren; die Datei enthält dann Ihre Rumble-Inhalte und bleibt ausserhalb des App-Speichers bestehen, bis Sie sie löschen.

2.14 Erinnerungen und Benachrichtigungen. Erinnerungen werden lokal über das Betriebssystem geplant. Die Berechtigung «Alarme & Erinnerungen» betrifft nur die Genauigkeit der Uhrzeit. Benachrichtigungen enthalten den Text Ihres Rumbles; Ihr Telefon kann sie an eine gekoppelte Uhr weiterleiten.

2.15 Gerätesicherung des Betriebssystems. Die App lässt die Android-Sicherung (Auto Backup) zu. Wenn Sie sie aktiviert haben, können Daten der App (Rumbles, Kontaktkopien, Ihre gespeicherte Telefonnummer, Fotos, Aufnahmen, die Installationskennung nach 2.11; bis höchstens 25 MB) in Ihr Google-Konto gesichert und auf einem neuen Gerät wiederhergestellt werden. Nach Googles Android-Dokumentation sind Cloud-Sicherungen auf Geräten mit Android 9 oder neuer Ende-zu-Ende verschlüsselt (mit PIN, Muster oder Passwort des Geräts), wenn Sie die Sicherung aktiviert und eine Bildschirmsperre gesetzt haben; Tembu schreibt die Verschlüsselung nicht vor. Für die direkte Übertragung von Gerät zu Gerät beim Gerätewechsel gilt diese Angabe nicht. Tembu erhält auf die Sicherungen keinen Zugriff; es gelten die Regeln von Google.

3. Berechtigungen. Die Android-Berechtigungen (Kontakte, Standort einschliesslich Hintergrund, Mikrofon, Kamera, Bluetooth, Telefonstatus, Benachrichtigungen, Alarme) sind technische Zugriffserlaubnisse des Betriebssystems. Sie können sie jederzeit in den Geräteeinstellungen entziehen; die betroffene Funktion arbeitet dann nicht mehr. Die Nutzungsanalyse (2.10) hat ab Version 1.6.2 eine eigene freiwillige Zustimmungsabfrage in Tembu, getrennt von den Systemberechtigungen.

4. Rechtsgrundlagen. Nach Schweizer DSG beachten wir insbesondere Zweckbindung, Verhältnismässigkeit und Datensicherheit. Die freiwillige Nutzungsanalyse ab Android 1.6.2 erfolgt nur mit Ihrer Zustimmung. Soweit die DSGVO gilt, beruht diese Analyse auf Art. 6 Abs. 1 Buchst. a. Die für eine von Ihnen angeforderte App-Funktion und deren Bereitstellung erforderliche Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. b; der sichere Betrieb der Website und die Bearbeitung allgemeiner Anfragen auf Art. 6 Abs. 1 Buchst. f (Interessen an Sicherheit und Kommunikation). Gesetzlich notwendige Aufbewahrung beruht auf Art. 6 Abs. 1 Buchst. c. Optionale Analyse ist nicht zur Nutzung der App erforderlich. Systemberechtigungen sind technische Zugriffserlaubnisse und ersetzen keine datenschutzrechtliche Einwilligung. Für ältere App-Versionen wird durch diese Erklärung keine nachträgliche Einwilligung behauptet.

5. Empfänger und Drittländer. Google (Firebase Analytics; Spracherkennung des Betriebssystems; möglicherweise ML-Kit-Diagnosedaten, 2.7), Expo (Programmaktualisierungen), OpenStreetMap Foundation (Nominatim), OpenFreeMap und dessen Auslieferungsnetz; beim Teilen und Einladen der von Ihnen gewählte Empfänger bzw. Dienst; bei der Bluetooth-Aussendung (2.8) jedes Gerät in Funkreichweite. Google und Expo können Daten auch in den USA verarbeiten. Für die erfassten Übermittlungen an Google LLC und 650 Industries gelten die unten genannten Angemessenheitsregelungen; für das Website-Hosting siehe «Website und Support». Tembu verkauft keine Rumble-Inhalte; Tembu hat sie nicht.

Geprüfte Ergänzung zu Abschnitt 5 (26. Oktober 2026): Google LLC ist im US-Register für das EU-U.S. und Swiss-U.S. Data Privacy Framework aktiv eingetragen. Expo (650 Industries, Inc.) ist für beide Programme mit dem Status «Active – Re-certification under Review» aufgeführt. Diese Angaben betreffen die erfassten Übermittlungen an die zertifizierten US-Unternehmen; sie ersetzen nicht die Prüfung des Verarbeitungszwecks und der jeweiligen Dienstleisterrolle. Offizielles Register; Google; Expo. Expo veröffentlicht für EAS-Update-Endgerätedaten keine feste Löschfrist, sondern nennt die für den Zweck erforderliche Dauer. Die eindeutige vertragliche Einordnung dieser Update-Telemetrie bleibt offen.

6. Speicherdauer und Löschen.

Einzelne Rumbles und Orte löschen Sie in der App; Ihre Telefonnummer entfernen Sie in den Einstellungen.
Die App enthält in den normalen Einstellungen keine Funktion «alles löschen»; die Funktion «Daten zurücksetzen» liegt in einem Entwicklermenü und entfernt nicht alle Daten (nicht: Orte, Aufnahme- und Fotodateien, Entwürfe, Sicherungs- und Rohkopien, Kontaktkopien). Die Deinstallation der App entfernt deren lokalen Speicher.
Nicht durch Deinstallation gelöscht werden exportierte Dateien, Sicherungen in Ihrem Google-Konto und Daten bei Google, Expo, OpenStreetMap und OpenFreeMap. Datenschutzfragen und weitere Löschwünsche: support@tembu.app. Ab Version 1.6.2 öffnet die App unter Einstellungen, «Datenschutz & Löschanfragen», support@tembu.app.
Analysedaten bei Google: Tembu kann Analysedaten derzeit keiner Person zuordnen, weil die App die zugehörige Kennung nicht anzeigt und Tembu keine zusätzlichen Daten erhebt, um Anfragen zuzuordnen. Für nutzer- und ereignisbezogene Daten in Explorationen und Trichterberichten gelten die in 2.10 genannten Fristen (bei neuer Aktivität verlängerbar); aggregierte Standardberichte unterliegen diesen Einstellungen nicht, ihre Aufbewahrung ist hier nicht angegeben.

7. Ihre Rechte. Nach Schweizer DSG können Sie Auskunft und Berichtigung verlangen sowie unter den gesetzlichen Voraussetzungen Löschung, Unterlassung oder Datenherausgabe bzw. -übertragung. Sie können sich an den EDÖB wenden. Soweit die DSGVO gilt, bestehen unter deren Voraussetzungen Rechte auf Auskunft (Art. 15), Berichtigung (16), Löschung (17), Einschränkung (18), Datenübertragbarkeit (20) und Beschwerde bei einer Aufsichtsbehörde (77). Einer auf berechtigte Interessen gestützten Verarbeitung können Sie aus Gründen Ihrer besonderen Situation widersprechen (21). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Kontakt: support@tembu.app. Tembu hat keinen Zugriff auf den lokalen App-Speicher. Zur fehlenden Zuordnung von Analysedaten siehe Abschnitt 6. Es gibt keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung.

8. Sicherheit. Die App verschlüsselt ihre lokalen Daten nicht selbst und verlässt sich auf den Schutz des Betriebssystems. Übertragungen an Firebase, Expo, OpenStreetMap und OpenFreeMap erfolgen über verschlüsselte Verbindungen (HTTPS/TLS). Die Bluetooth-Aussendung ist unverschlüsselt (2.8).

9. Kinder. Tembu richtet sich nicht an Kinder unter 13 Jahren; wir erheben wissentlich keine Daten von Kindern.

10. Änderungen. Änderungen dieser Erklärung werden mit neuem Datum und neuer Versionsangabe gekennzeichnet; die aktuelle Fassung ist unter dieser Adresse abrufbar.

Hinweis zu früheren Versionen. Die Android-Version 1.6.0 (Build 31) war so konfiguriert, dass Firebase die Android-Werbe-ID erfassen durfte, und enthielt die zugehörigen Berechtigungen; die Ortssuche startete dort schon während des Tippens, ohne Begrenzung auf eine Anfrage pro Sekunde und ohne Zwischenspeicher, und die Kartenquellenangabe war ausgeblendet. Auch die werbebezogenen Einwilligungsvoreinstellungen standen dort auf «erlaubt». Die Änderungen in Version 1.6.1 gelten ab dieser Version und löschen früher erhobene Daten nicht rückwirkend.

Zur Hilfe