Datenschutzerklärung
Stand: Juni 2026
Der Schutz deiner Daten ist zentraler Bestandteil von Telovo („App"/„Dienst"). Telovo ist so gebaut, dass möglichst wenige personenbezogene Daten anfallen. Dein Standort wird nur geteilt, solange du in einer Gruppe „live" bist; deine Daten werden gelöscht, sobald du eine Gruppe verlässt. Diese Erklärung informiert dich gemäß Art. 13/14 DSGVO über die Verarbeitung.
1. Verantwortlicher
Pandi Spielshop GmbH & Co. KG
Boschstr. 12
76307 Karlsbad
Deutschland
E-Mail: telovo@yroute.de
2. Grundprinzip: kein Konto, Löschung beim Verlassen
Telovo benötigt kein Benutzerkonto. Es ist keine Angabe von Name, E-Mail-Adresse oder Telefonnummer erforderlich. Gruppen bleiben bestehen, damit sich wiederkehrende Gruppen erneut „live" treffen können. Verlässt du eine Gruppe, werden alle deine zugehörigen Daten (deine Mitgliedschaft, dein letzter Standort, deine Nachrichten, Übersetzungen, Medien) vollständig und unwiderruflich gelöscht; Beiträge der anderen Mitglieder bleiben bestehen. Verlässt das letzte Mitglied eine Gruppe, wird die gesamte Gruppe mit allen Daten gelöscht. Eine feste zeitliche Löschfrist gibt es nicht.
3. Welche Daten wir verarbeiten
a) Geräte-Kennung
Beim ersten Start wird eine zufällige, anonyme Geräte-Kennung erzeugt und lokal gespeichert, um dich innerhalb einer Session wiederzuerkennen. Sie ist keiner Person zugeordnet.
b) Optionale Profilangaben
Du kannst freiwillig einen Anzeigenamen und ein Selfie hinzufügen, damit dich die Gruppe erkennt. Diese Angaben sind optional und werden gelöscht, sobald du die Gruppe verlässt.
c) Standortdaten
Deine Position wird nur an die anderen Mitglieder übertragen und auf der Karte angezeigt, solange du „live" bist (während eines Treffens). Sobald du die Standortfreigabe beendest, wird nichts mehr übertragen. Gespeichert wird serverseitig nur die jeweils letzte Position; sie wird gelöscht, sobald du die Gruppe verlässt.
d) Nachrichten & Übersetzungen
Chat-Nachrichten (Gruppe oder 1:1) werden gespeichert, solange du Mitglied der Gruppe bist, und an die Empfänger ausgeliefert; deine Nachrichten werden gelöscht, sobald du die Gruppe verlässt. Zur Übersetzung wird der Nachrichtentext bzw. – bei der Sprachfunktion – die Audioaufnahme an unseren Übersetzungs-Dienstleister übermittelt (siehe Abschnitt 5).
e) Sprachaufnahmen (Voice-Übersetzung)
Nutzt du „Sprechen", wird über das Mikrofon eine Audioaufnahme erstellt, live transkribiert und übersetzt. Die Mikrofonnutzung erfolgt nur nach ausdrücklicher Bestätigung und nur während des aktiven Sprechens.
f) Technische Daten
Beim Verbindungsaufbau verarbeiten unsere Server technisch notwendige Daten (z. B. IP-Adresse, Zeitstempel) zur Auslieferung und Absicherung des Dienstes.
g) Übertragung & Sicherheit
Die Verbindung zwischen App und Server ist per TLS transportverschlüsselt. Nachrichten sind jedoch nicht Ende-zu-Ende-verschlüsselt: Sie werden zur Auslieferung und – auf deinen Wunsch – zur Übersetzung serverseitig verarbeitet und gespeichert, solange du Mitglied der Gruppe bist. Da einer Gruppe zudem bewusst niedrigschwellig beigetreten werden kann, sende keine sensiblen Daten über den Chat (z. B. Passwörter, Bank- oder Kreditkartendaten, Ausweisnummern).
4. Zwecke und Rechtsgrundlagen
- Bereitstellung des Dienstes (Karte, Chat, Beitritt) — Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzungsverhältnis).
- Standortfreigabe, Selfie, Sprachaufnahme — Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung, jederzeit widerrufbar durch Deaktivieren bzw. Verlassen der Session).
- Sicherheit & Stabilität (technische Logs) — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien Betrieb).
5. Auftragsverarbeiter & Empfänger
Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) bzw. – bei Übermittlung in Drittländer – EU-Standardvertragsklauseln bestehen:
- Hosting: Server in Deutschland (Hetzner Online GmbH, Gunzenhausen). Hier laufen App-Backend und Datenbank.
- Übersetzung, Transkription & Sprachausgabe: OpenAI (OpenAI, L.L.C., USA). Für die KI-gestützte Übersetzung werden Nachrichtentexte bzw. Audioaufnahmen verarbeitet. Übermittlung in die USA auf Grundlage von EU-Standardvertragsklauseln.
- Push-Benachrichtigungen: Firebase Cloud Messaging (Google Ireland Ltd. / Google LLC, USA). Zur Zustellung von Benachrichtigungen wird ein anonymes Geräte-Token verarbeitet. Übermittlung in die USA auf Grundlage von EU-Standardvertragsklauseln.
- Kartendarstellung: OpenStreetMap-Foundation sowie CARTO. Beim Laden von Kartenkacheln wird deine IP-Adresse an die Kachel-Server übermittelt.
6. Speicherdauer
Gruppenbezogene Daten (Mitgliedschaft, letzter Standort, Nachrichten, Übersetzungen, Medien) werden gelöscht, sobald ein Mitglied die Gruppe verlässt (dessen eigene Daten) bzw. sobald das letzte Mitglied die Gruppe verlässt (die gesamte Gruppe). Eine feste zeitliche Löschfrist gibt es nicht. Technisch notwendige Server-Logs werden nur kurzfristig vorgehalten und anschließend gelöscht.
7. Deine Rechte
Dir stehen gegenüber dem Verantwortlichen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) zu. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Es besteht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77).
8. App-Berechtigungen
- Standort — nur zur Anzeige deiner Position in der Gruppe.
- Mikrofon — nur für die Sprach-Übersetzung.
- Kamera — zum Scannen des Gruppen-QR-Codes und für das optionale Selfie.
- Mitteilungen — zur Zustellung von Nachrichten-Benachrichtigungen.
Alle Berechtigungen kannst du in den Systemeinstellungen deines Geräts jederzeit entziehen.
9. Kinder
Telovo richtet sich nicht an Kinder unter 16 Jahren. Wir erheben nicht wissentlich Daten von Kindern ohne Einwilligung der Erziehungsberechtigten.
10. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist hier abrufbar.