GPTransport App

Privacy Policy

Datenschutz­erklärung

Gültig ab 25. März 2026

1. Controller

Edem Devlet & Daria Pashkova
Leopoldstr. 35
10317 Berlin, Germany
E-mail: support@gptransport.app

We are jointly responsible for data processing in the GPTransport app (the "Application") within the meaning of Art. 4(7) GDPR.

2. What Data We Collect and Why

We process your personal data only where a legal basis under Art. 6 GDPR applies. The table below lists each processing activity together with its legal basis.

Purpose Data Legal basis
Core app functionality (show nearby stops) Approximate device location (GPS) Art. 6(1)(b) — performance of a service you requested
Subscription management (via Apple App Store and RevenueCat) Subscription status, entitlements, anonymous user ID. Payment and billing are handled entirely by Apple — we never receive payment card or billing data. Art. 6(1)(b) — contract fulfillment
App analytics & crash reporting (via Firebase) IP address (anonymised), OS version, app events, session duration Art. 6(1)(f) — legitimate interest in improving the app

The Application does not use Artificial Intelligence to process your personal data.

3. Third-Party Services & International Transfers

We use the following data processors. Each is bound to us by a Data Processing Agreement (DPA) and is permitted to process your data only on our instructions.

Service Purpose Transfer mechanism
Google Firebase Analytics & crash reporting EU–US Data Privacy Framework & SCCs
RevenueCat Subscription & in-app purchase management Standard Contractual Clauses (SCCs)
Apple App Store Subscription & in-app purchase management, app distribution Standard Contractual Clauses (SCCs)

Both services are hosted primarily in the United States. Transfers are protected by the safeguards listed above. We do not sell your data to any third party.

We may also disclose data where required by law, court order, or to protect the rights and safety of users.

4. Retention Periods

Category Retention period
Analytics & usage data 14 months (Firebase default), then automatically deleted

5. Your Rights

Under the GDPR you have the following rights, which you may exercise free of charge by contacting us at support@gptransport.app:

  • Access (Art. 15): obtain a copy of the personal data we hold about you.
  • Rectification (Art. 16): have inaccurate data corrected.
  • Erasure (Art. 17): request deletion of your data, subject to legal retention obligations.
  • Restriction (Art. 18): request that we limit processing of your data.
  • Data portability (Art. 20): receive your data in a structured, machine-readable format.
  • Object (Art. 21): object to processing based on legitimate interests; we will cease unless we can demonstrate compelling legitimate grounds.
  • Withdraw consent (Art. 7(3)): where processing is based on consent, withdraw it at any time without affecting the lawfulness of prior processing. To opt out of marketing communications, use the unsubscribe link in any email or contact us directly.

Right to lodge a complaint: You have the right to lodge a complaint with the data protection supervisory authority competent for your place of residence. In Berlin: Berliner Beauftragte für Datenschutz und Informationsfreiheit. A list of all German supervisory authorities is available at bfdi.bund.de.

6. Cookies & Local Storage

The Application stores preferences (e.g. last selected city, language, departure board settings) in your device's local storage. This data never leaves your device and is used solely to restore your preferences between sessions. Non-essential storage (e.g. analytics identifiers) is activated only after you grant consent via the in-app cookie banner.

7. Children

The Application is not directed at children under the age of 16. Under Art. 8 GDPR, processing of personal data of children under 16 requires parental or guardian consent in Germany. We do not knowingly collect data from children under 16. If you believe a child under 16 has provided us with personal data, please contact support@gptransport.app and we will delete it promptly.

8. Security

We implement appropriate technical and organisational measures (TOMs) to protect your data against accidental loss, unauthorised access, disclosure, alteration, or destruction, in accordance with Art. 32 GDPR.

9. Contact

For any privacy-related questions or to exercise your rights, contact us at: support@gptransport.app.

1. Verantwortliche

Edem Devlet & Daria Pashkova
Leopoldstr. 35
10317 Berlin, Deutschland
E-Mail: support@gptransport.app

Wir sind gemeinsam Verantwortliche für die Datenverarbeitung in der GPTransport-App (nachfolgend „Anwendung") im Sinne von Art. 4 Nr. 7 DSGVO.

2. Welche Daten wir erheben und warum

Wir verarbeiten Ihre personenbezogenen Daten nur, soweit eine Rechtsgrundlage nach Art. 6 DSGVO vorliegt. Die nachstehende Tabelle listet jede Verarbeitungsaktivität mit der jeweiligen Rechtsgrundlage auf.

Zweck Daten Rechtsgrundlage
Kernfunktionalität der App (Haltestellen in der Nähe anzeigen) Ungefährer Gerätestandort (GPS) Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
Aboverwaltung (über AppStore und RevenueCat) Abostatus, Berechtigungen, anonyme Nutzer-ID. Zahlung und Abrechnung werden vollständig von Apple abgewickelt – wir erhalten keine Zahlungskarten- oder Rechnungsdaten. Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
App-Analyse & Absturzberichte (über Firebase) IP-Adresse (anonymisiert), Betriebssystemversion, App-Ereignisse, Sitzungsdauer Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse an der Verbesserung der App

Die Anwendung setzt keine Technologien der Künstlichen Intelligenz (KI) zur Verarbeitung Ihrer personenbezogenen Daten ein.

3. Drittanbieter & internationale Datenübermittlungen

Wir setzen folgende Auftragsverarbeiter ein. Jeder ist durch einen Auftragsverarbeitungsvertrag (AVV) gebunden und darf Ihre Daten ausschließlich auf unsere Weisung verarbeiten.

Dienst Zweck Übermittlungsgrundlage
Google Firebase Analyse & Absturzberichte EU-US-Datenschutzrahmen & Standardvertragsklauseln (SCC)
RevenueCat Abo- & In-App-Kaufverwaltung Standardvertragsklauseln (SCC)
Apple App Store Abo- & In-App-Kaufverwaltung, App-Verteilung Standardvertragsklauseln (SCC)

Beide Dienste sind hauptsächlich in den USA ansässig. Die Übermittlungen sind durch die oben genannten Garantien abgesichert. Wir verkaufen Ihre Daten nicht an Dritte.

Daten können offengelegt werden, wenn dies gesetzlich vorgeschrieben ist, durch gerichtliche Anordnung oder zum Schutz der Rechte und Sicherheit von Nutzern.

4. Speicherfristen

Kategorie Speicherdauer
Analyse- & Nutzungsdaten 14 Monate (Firebase-Standard), danach automatische Löschung

5. Ihre Rechte

Nach der DSGVO stehen Ihnen die folgenden Rechte zu, die Sie kostenlos unter support@gptransport.app geltend machen können:

  • Auskunft (Art. 15 DSGVO): Kopie der bei uns gespeicherten personenbezogenen Daten anfordern.
  • Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten verlangen.
  • Löschung (Art. 17 DSGVO): Löschung Ihrer Daten beantragen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
  • Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung verlangen.
  • Datenübertragbarkeit (Art. 20 DSGVO): Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
  • Widerspruch (Art. 21 DSGVO): Der auf berechtigtem Interesse gestützten Verarbeitung widersprechen; wir stellen die Verarbeitung ein, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.
  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung jederzeit ohne Angabe von Gründen widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird. Zum Abbestellen von Marketingnachrichten den Abmeldelink in der E-Mail nutzen oder uns direkt kontaktieren.

Beschwerderecht: Sie haben das Recht, sich bei der für Ihren Wohnort zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Für Berlin: Berliner Beauftragte für Datenschutz und Informationsfreiheit. Eine Übersicht aller deutschen Aufsichtsbehörden finden Sie unter bfdi.bund.de.

6. Cookies & lokaler Speicher

Die Anwendung speichert Einstellungen (z. B. zuletzt gewählte Stadt, Sprache, Abfahrtstafeleinstellungen) im lokalen Speicher Ihres Geräts. Diese Daten verlassen Ihr Gerät nicht und werden ausschließlich dazu verwendet, Ihre Einstellungen zwischen Sitzungen wiederherzustellen. Nicht notwendiger Speicher (z. B. Analyse-IDs) wird erst nach Ihrer Zustimmung über das In-App-Cookie-Banner aktiviert.

7. Kinder

Die Anwendung richtet sich nicht an Kinder unter 16 Jahren. Gemäß Art. 8 DSGVO bedarf die Verarbeitung personenbezogener Daten von Kindern unter 16 Jahren in Deutschland der Einwilligung der Eltern oder Erziehungsberechtigten. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren. Sollten Sie vermuten, dass ein Kind unter 16 Jahren uns personenbezogene Daten übermittelt hat, wenden Sie sich bitte an support@gptransport.app; wir werden die Daten umgehend löschen.

8. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen (TOM) zum Schutz Ihrer Daten vor zufälligem Verlust, unbefugtem Zugriff, Offenlegung, Veränderung oder Vernichtung, gemäß Art. 32 DSGVO.

9. Kontakt

Bei datenschutzrechtlichen Fragen oder zur Ausübung Ihrer Rechte wenden Sie sich an: support@gptransport.app.