SUNNYSITES

Datenschutzerklärung

Stand: 21. Juli 2026

1. Verantwortlicher

SunnySites UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Dr. Maximilian Günzel
Schießstättstraße 28
80339 München
E-Mail: kontakt@sunny-sites.com

Registergericht: Amtsgericht München, Registernummer: HRB 312275

2. Was SunnySites macht

SunnySites ist eine mobile App für iOS und Android, die auf einer interaktiven Karte zeigt, wo gerade Sonne ist. Sie filtert Cafés, Bars, Restaurants und Parks nach aktueller Sonneneinstrahlung und berechnet auf Basis von Gebäude-, Baum- und Sonnenstandsdaten eine Schatten-Vorhersage für jeden Spot.

3. Welche Daten verarbeitet werden

a) Standortdaten

Wenn Sie der App den Zugriff auf Ihren Standort erlauben (optionale Geräte-Permission), wird Ihr aktueller Standort genutzt, um Spots in Ihrer Nähe anzuzeigen. Der Standort wird ausschließlich auf Ihrem Gerät verarbeitet und nicht an unsere Server übermittelt. Sie können die Standortfreigabe jederzeit in den Geräteeinstellungen widerrufen.

b) Sucheingaben

Wenn Sie die Suchleiste verwenden, wird Ihre Eingabe in Echtzeit an die Mapbox-Such-API übermittelt, um passende Orte vorzuschlagen. Wir speichern Sucheingaben nicht.

c) Favoriten und Präferenzen

Gespeicherte Spots, Sprachauswahl, Anzeigemodus (Sonne/Schatten) und ähnliche Einstellungen werden ausschließlich lokal auf Ihrem Gerät gespeichert (in localStorage bzw. IndexedDB). Diese Daten verlassen Ihr Gerät nicht und sind beim Deinstallieren der App automatisch gelöscht.

d) Anonyme Community-Beiträge

Wenn Sie über die Funktion „Terrasse anpassen" einen Außenbereich korrigieren, wird die Polygon-Geometrie zusammen mit der Stadt und einem Zeitstempel an unsere Firestore-Datenbank übermittelt. Diese Beiträge enthalten keine User-ID, keinen Geräte-Identifier und keine personenbezogenen Daten. Es ist technisch nicht möglich, sie einem Nutzer zuzuordnen.

e) Technische Fehlerberichte (Crashlytics) — nur mit Ihrer Einwilligung

Zur Erkennung und Behebung von Abstürzen können wir Firebase Crashlytics (Google Ireland Limited) nutzen — ausschließlich, wenn Sie dem zugestimmt haben. Die Übermittlung ist standardmäßig deaktiviert; beim ersten App-Start fragen wir Sie einmalig, ob Sie Absturzberichte teilen möchten. Ihre Entscheidung können Sie jederzeit in der App unter Einstellungen → „Crash-Berichte senden" ändern; die Einstellung greift sofort und ohne App-Neustart. Bei erteilter Einwilligung werden im Absturzfall ausschließlich folgende technischen Daten an Google übermittelt: Gerätemodell, Betriebssystemversion, App-Version, ein anonymer Installations-Identifier sowie der Stacktrace des Fehlers — keine Standortdaten, keine Nutzeridentität, keine Sucheingaben und keine App-Inhalte. Übermittelte Reports werden nach Angaben von Google nach spätestens 90 Tagen gelöscht (Standardkonfiguration von Crashlytics).

f) App Check (Missbrauchsschutz)

Um zu verhindern, dass Dritte unsere Backend-Schnittstellen mit gefälschten Anfragen missbrauchen, nutzen wir Firebase App Check in Verbindung mit Apple App Attest (auf iOS) bzw. Google Play Integrity (auf Android). Dabei stellt das Betriebssystem einen anonymen, gerätegebundenen Integritätsbeleg aus, der mit jeder Backend-Anfrage mitgeschickt wird. Der Beleg bestätigt lediglich, dass die Anfrage von einer unveränderten Installation der offiziellen SunnySites-App auf einem echten Gerät stammt. Er enthält keine Nutzeridentität und keine personenbezogenen Daten, wird nicht dauerhaft gespeichert und dient ausschließlich dem Schutz unserer Dienste vor automatisiertem Missbrauch.

g) Anonyme Nutzungsstatistiken pro Lokal

Um zu erfahren, welche Lokale für unsere Nutzer besonders interessant sind (und um Partner-Lokalen aggregierte Zahlen wie „Ihr Lokal wurde diese Woche 87-mal angesehen" bereitstellen zu können), führen wir einfache Zähler pro Lokal: Wie oft wurde die Detailansicht eines Lokals geöffnet und wie oft eine Route dorthin gestartet — als Gesamtsumme und Wochensumme. Ein solcher Zählvorgang ist ein einzelnes „+1" auf den Zähler des Lokals in unserer Firestore-Datenbank. Er enthält keine User-ID, keinen Geräte-Identifier, keinen Standort und keinen Einzel-Zeitstempel — es ist technisch nicht möglich, aus den Zählern abzuleiten, wer ein Lokal angesehen hat oder welche Lokale eine bestimmte Person angesehen hat. Es entstehen keine Nutzerprofile.

4. Drittanbieter und Datenempfänger

Beim Nutzen der App werden technisch erforderliche Daten (Ihre IP-Adresse, Anfragezeitpunkt) an folgende Dienste übermittelt:

• Mapbox (USA, EU-US Data Privacy Framework): Karten, POI-Suche, Terrain. Übertragen werden IP, Sucheingaben und Viewport-Koordinaten. Die Nutzungstelemetrie von Mapbox ist in der App technisch unterbunden.
• Open-Meteo (Deutschland): Stündliche Wettervorhersage. Übertragen werden IP und Lat/Lng des Spots.
• Deutscher Wetterdienst Bright Sky (Deutschland): Aktuelle Wolkenbeobachtung in Deutschland. Übertragen werden IP und Lat/Lng.
• OpenStreetMap Overpass API (international): POI-Tags und Gebäudedaten. Übertragen werden IP und Bounding-Box-Anfrage.
• Foursquare (USA, EU-US DPF, optional): Venue-Fotos, sofern aktiviert. Übertragen werden IP, Venue-Name und die Koordinaten des angezeigten Spots.
• Google Firebase Firestore (USA, EU-US DPF): Hosting unserer anonymen Datenbanken — Terrassen-Korrekturen (siehe 3d), aggregierte Lokal-Zähler (siehe 3g) sowie das Ausliefern von Rechtstexten und gekennzeichneten Partner-Einträgen. Übertragen werden IP-Adresse und die jeweiligen anonymen Inhalte.
• Google Firebase Crashlytics (USA, EU-US DPF): Technische Fehlerdiagnose und Absturzberichte (siehe 3e). Übertragen werden die dort genannten technischen Felder. Anonymisiert, in den App-Einstellungen deaktivierbar.
• Google Firebase App Check (USA, EU-US DPF): Missbrauchsschutz für unsere Backend-Schnittstellen (siehe 3f). Übertragen wird ein anonymer Integritätsbeleg ohne Personenbezug.
• Apple App Attest (USA): Ausstellung des Integritätsbelegs für App Check auf iOS (siehe 3f). Apple erfährt nicht, welche Backend-Aktion der Beleg absichert.
• Google Play Integrity (USA, EU-US DPF): Ausstellung des Integritätsbelegs für App Check auf Android (siehe 3f). Google erfährt nicht, welche Backend-Aktion der Beleg absichert.
• Apple App Store / Google Play (USA, EU-US DPF): Bereitstellung und Updates der nativen App, gemäß deren Datenschutzerklärung.
• Externe Links (nur auf Ihre aktive Aktion): Wenn Sie die Routen-Funktion nutzen, öffnet sich Google Maps mit Ihrer Start- und der Ziel-Koordinate im Link; beim Antippen von Website- oder Instagram-Links öffnet sich der jeweilige externe Dienst. Ab diesem Moment gilt die Datenschutzerklärung des jeweiligen Anbieters.

5. Was wir nicht tun

• Wir nutzen keine Tracking- oder Analytics-Tools, die Ihr Verhalten personenbezogen erfassen. (Absturzberichte gibt es nur mit Ihrer Einwilligung, siehe 3e; unsere Lokal-Zähler sind vollständig anonym und aggregiert, siehe 3g.)
• Wir verwenden keine User-Accounts. Eine Registrierung ist für die Nutzung der App nicht erforderlich und nicht möglich.
• Wir setzen keine Cookies für Tracking- oder Marketingzwecke.
• Wir geben keine personenbezogenen Daten zu Werbezwecken weiter und verkaufen keine Daten.
• Wir erstellen keine Nutzerprofile.

6. Rechtsgrundlagen (DSGVO)

• Standortdaten: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Geräte-Permission)
• Sucheingaben und Kartenanfragen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung des Dienstes)
• Anonyme Community-Beiträge: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verbesserten Datenbasis für alle Nutzer)
• Technische Fehlerberichte (Crashlytics): Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Ihre Einwilligung über die einmalige Abfrage in der App). Sie können die Einwilligung jederzeit unter Einstellungen → „Crash-Berichte senden" widerrufen; der Widerruf greift sofort.
• App Check Integritätsbelege: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Backend-Schnittstellen vor automatisiertem Missbrauch)
• Anonyme Lokal-Zähler: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an anonymen, aggregierten Nutzungsstatistiken zur Verbesserung der App und für Partner-Lokale). Da die Zähler keinerlei Personenbezug haben, ist eine Zuordnung zu Ihnen ausgeschlossen.

7. Speicherdauer

• Lokale Daten auf Ihrem Gerät: bis zur Löschung durch Sie (App-Deinstallation oder Cache-Leerung).
• Anonyme TerracePolygons und Lokal-Zähler: dauerhaft, da sie keinen Personenbezug haben.
• Crashlytics-Absturzberichte (nur bei Einwilligung): bis zu 90 Tage ab Übermittlung (Standardkonfiguration von Firebase Crashlytics). Nach Ablauf werden die Reports automatisch gelöscht.
• App Check Integritätsbelege: werden nicht dauerhaft gespeichert; sie werden pro Anfrage geprüft und danach verworfen.
• Server-Logs der Drittanbieter: gemäß deren jeweiliger Datenschutzerklärung.

8. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO) — beachten Sie, dass anonyme Community-Beiträge nicht gelöscht werden können, da sie keinen Personenbezug haben
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)

Anfragen richten Sie bitte an: kontakt@sunny-sites.com

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
https://www.lda.bayern.de

10. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Funktionen der App oder die rechtlichen Rahmenbedingungen ändern. Die jeweils aktuelle Version ist in der App unter Einstellungen abrufbar.

Löschung Ihrer Daten

Impressum

Angaben gemäß § 5 TMG

SunnySites UG (haftungsbeschränkt)
Schießstättstraße 28
80339 München

Registerangaben

Registergericht: Amtsgericht München
Registernummer: HRB 312275

Vertretungsberechtigter Geschäftsführer

Dr. Maximilian Günzel

Kontakt

E-Mail: kontakt@sunny-sites.com

Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV

Dr. Maximilian Günzel
Schießstättstraße 28
80339 München

Online-Streitbeilegung

Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung (OS) bereit: https://ec.europa.eu/consumers/odr. Wir sind nicht verpflichtet und nicht bereit, an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

Haftungsausschluss

SunnySites zeigt Echtzeit-Sonnen- und Schattendaten basierend auf öffentlich verfügbaren Karten- und Wetterdaten. Diese Daten sind Annäherungen und ersetzen keine professionelle Wetter- oder Routenplanungsanwendung. Trotz sorgfältiger inhaltlicher Kontrolle übernehmen wir keine Haftung für die Inhalte externer Links. Für den Inhalt der verlinkten Seiten sind ausschließlich deren Betreiber verantwortlich.