Datenschutzerklärung von Glancity

Zuletzt aktualisiert: 31. Oktober 2026

Glancity zeigt das Wetter, Live-Kameras, Veranstaltungen und Orte einer Stadt. Diese Erklärung beschreibt, welche Daten die App nutzt, wofür, und welche Rechte du hast, auch nach dem brasilianischen Datenschutzgesetz (LGPD, Gesetz 13.709/2018).

Zusammenfassung

• Dein Konto (E-Mail, Name, Land und App-Sprache) wird bei Supabase, unserem Kontoanbieter, auf Servern in Brasilien gespeichert. Dein Passwort wird nie lesbar gespeichert.
• Veranstaltungen, die du mit dem Stern (Favorit) markierst, werden mit deinem Konto bei Supabase gespeichert, zusammen mit einer kurzen Kopie ihrer Angaben, damit deine Liste dich begleitet.
• Deine Lieblingsstädte, die zuletzt angesehene Stadt, die Temperatureinheit und der Suchverlauf bleiben auf deinem Gerät.
• Wenn du den Standort erlaubst, nutzt die App ihn nur, um deine Stadt zu finden: Ein auf etwa 5 km gerundeter Bereich geht an unseren Server und wird nicht gespeichert. Wir zeigen keine Werbung, nutzen keine Analyse- oder Tracking-Tools und verkaufen keine Daten.
• Um die Inhalte einer Stadt zu zeigen, sendet die App den Namen oder Code der Stadt an die unten genannten Dienste.
• Wenn du eine Stadt über die Suche öffnest, wird sie anonym gezählt, zusammen mit allen anderen, um die meistgesuchten Städte zu zeigen.
• Du kannst dein Konto jederzeit in der App löschen.
• Öffentliche Stadtseiten auf glancity.com (zum Beispiel glancity.com/pt/santos) zeigen nur Daten über die Stadt – Wetter, Veranstaltungen, Kameras und Orte –, nie Daten über Sie; ein Besuch wird nur in einer Tagessumme gezählt, ohne Ihre IP-Adresse oder etwas, das Sie identifiziert.
• Besuche und Klicks auf diesen Seiten werden anonym gezählt: nur die Seite, die Stunde oder der Tag, ob der Besuch von Google, direkt oder von einer anderen Website kam, und welche Veranstaltung, Kamera oder Schaltfläche genutzt wurde (bei Kameras ungefähr wie lange) – ohne Cookies, ohne IP-Adresse, nichts über Sie. Ebenso gezählt: welche Veranstaltungen, Kameras und Schaltflächen auf dem Bildschirm erschienen (mindestens zur Hälfte für eine Sekunde) und ihre Position in der Liste, damit wir wissen, was gesehen wird, nicht nur, was angeklickt wird.

Verantwortlicher und Kontakt

Verantwortlich für die Daten ist Julcinei Andrade Junior, der Einzelentwickler von Glancity (eine Privatperson, kein Unternehmen), der auch Ansprechpartner für Datenschutzfragen ist. Für Fragen oder Anfragen schreib an contato@glancity.com.

Dein Konto (Supabase)

Wenn du ein Konto erstellst, wird es bei Supabase gespeichert, unserem Anbieter für Konten und Datenbank, in dessen Rechenzentrum in São Paulo, Brasilien. Gespeichert werden:

• deine E-Mail-Adresse und ob du sie bestätigt hast;
• dein Name, dein Land und die App-Sprache;
• wie du dich anmeldest: ein Passwort (Supabase speichert davon nur einen geschützten Hash, nie das Passwort selbst) oder dein Google-Konto;
• bei Anmeldung mit Google der Name, die E-Mail-Adresse und der Link zum Profilfoto, die Google weitergibt;
• wann das Konto erstellt wurde und wann es sich zuletzt angemeldet hat;
• für jede angemeldete Sitzung die IP-Adresse und die Art des Browsers oder Geräts, um Sitzungen sicher zu halten.

Das Konto hat auch Platz für Temperatureinheit, Lieblingsstädte, die zuletzt angesehene Stadt und ein Profilfoto, damit sie dich auf andere Geräte begleiten könnten. Heute sendet die App sie nicht: Sie bleiben auf deinem Gerät (siehe unten). Diese Erklärung wird aktualisiert, bevor sich das ändert.

Jedes Konto kann nur seine eigenen Daten sehen und ändern. Als Entwickler können wir Kontodaten im Dashboard von Supabase sehen, nur um den Dienst zu betreiben und zu unterstützen. Datenschutzerklärung von Supabase.

Zweck und Rechtsgrundlage: dein Konto anlegen und führen und dich anmelden lassen (Erfüllung des angefragten Dienstes, LGPD Art. 7, V).

Veranstaltungen, die dich interessieren (Meine Events): Wenn du eine Veranstaltung mit dem Stern (Favorit) markierst, speichert dein Konto ihre Kennung und eine kurze Kopie (Name, Datum und Uhrzeit, Ort, Stadt und den Link zur Quelle) sowie den Zeitpunkt der Markierung, damit die Liste auch funktioniert, wenn sich die Veranstaltung ändert oder verschwindet. Jede Markierung wird gelöscht, wenn du sie entfernst, wenn die Veranstaltung vorbei ist oder mit deinem Konto. Außer dir wird nur eine anonyme Summe pro Veranstaltung verwendet (wie viele Personen sie markiert haben, nie wer), um künftig beliebte Veranstaltungen zu ordnen; die App zeigt sie noch nicht an.

Zweck und Rechtsgrundlage: die von dir gewünschte Liste führen (Erfüllung des angefragten Dienstes, LGPD Art. 7, V).

Konto-E-Mails

Supabase verschickt die Konto-E-Mails (Bestätigung der Adresse, Zurücksetzen des Passworts, Ändern der E-Mail) über den E-Mail-Versanddienst, den es für uns nutzt. Dieser Dienst erhält deine E-Mail-Adresse und die Nachricht. Wir senden keine Werbe-E-Mails.

Auf deinem Gerät gespeicherte Daten

Sie liegen im lokalen Speicher des Geräts (bzw. des Browsers in der Web-Version) und werden weder an uns noch an Dritte gesendet:

• Sitzung: ein Anmelde-Token, damit du angemeldet bleibst.
• Einstellungen: Lieblingsstädte, zuletzt angesehene Stadt, Temperatureinheit (°C oder °F) und App-Sprache.
• Meine Events: eine Kopie der als Favorit markierten Veranstaltungen, damit die Liste schnell öffnet und offline funktioniert; offline gesetzte Markierungen werden später an dein Konto gesendet.
• Deine Stadt (Standort): Um mit deiner Stadt zu starten, fragt die App nach dem Standort deines Geräts. Wenn du ihn erlaubst, bleibt die Position auf dem Gerät, und nur ein auf etwa 5 km gerundeter Bereich wird an unseren Server gesendet, nur um herauszufinden, in welcher Stadt er liegt. Für Orte in Brasilien antwortet unser Server mit den amtlichen Gemeindegrenzen des IBGE, die er selbst speichert, sodass der Bereich unser System nicht verlässt; für Orte außerhalb Brasiliens fragt er Photon (komoot, mit OpenStreetMap-Daten), das unseren Server sieht, nie dich. Wenn du ihn nicht erlaubst, nutzt die App die ungefähre Stadt, die unser Server für deine Verbindung sieht (aus deiner IP-Adresse, die jede Website erhält), und zeigt das an. Weder die Position noch der Bereich werden gespeichert oder protokolliert, und nichts wird mit deinem Konto verknüpft; Antworten liegen in einem gemeinsamen Cache je Bereich, ohne Angaben dazu, wer gefragt hat. Du kannst den Standort jederzeit in den Einstellungen des Handys oder Browsers ausschalten.
• Erinnerungen (Handy-App): Wenn du Mitteilungen erlaubst, werden Erinnerungen an deine Lieblings-Events vom System deines Geräts auf dem Gerät erstellt; nichts wird an uns oder Dritte gesendet. Die Einstellungen für Erinnerungen bleiben auf dem Gerät. Erinnerungen ausschalten, den Stern entfernen, dich abmelden oder dein Konto löschen hebt sie auf. Damit wir dir sagen können, wenn ein Lieblings-Event ein neues Datum bekommt oder abgesagt wird, fragt die App unseren Server nur mit den Codes dieser Events, ohne Konto oder Gerätedaten. „Zum Kalender hinzufügen“ erstellt die Kalenderdatei auf deinem Gerät.
• Deine meistgesuchten Orte: die Städte, die du über die Suche geöffnet hast, wie oft und wann zuletzt, um Verknüpfungen zu zeigen. Du kannst einen Ort entfernen oder die Liste in der App leeren (Schaltfläche Bearbeiten).
• Cache: vorübergehende Kopien von Wetter, Kameras, Veranstaltungen und Orten der angesehenen Städte, damit die App schneller öffnet.

An externe Dienste gesendete Daten

Außer Supabase (und Google, wenn du dich damit anmeldest) erhält keiner dieser Dienste deinen Namen, deine E-Mail oder dein Passwort. Wie bei jeder Internetverbindung erhält ein Dienst, den dein Gerät direkt kontaktiert, deine IP-Adresse und technische Angaben zu Gerät oder Browser.

• Glancity-Server (Cloudflare): erhält den Code der Stadt und die App-Sprache und bei der Städtesuche den eingegebenen Text (um Spitznamen wie „Floripa“ oder „NYC“ zu erkennen). Er fragt YouTube, Ticketmaster, Windy, Open-Meteo, MET Norway, Wikidata/Wikipedia, Photon/OpenStreetMap und offizielle Websites von Stadtverwaltungen und Tourismus im Auftrag der App ab, sodass diese Dienste deine IP nicht erhalten. Cloudflare nutzt deine IP, um den Dienst bereitzustellen und vor Missbrauch zu schützen (ein Limit an Anfragen pro Minute und IP). Um massenhaftes Kopieren zu bremsen, zählt der Server außerdem, wie viele verschiedene Städte eine Verbindung pro Tag öffnet (höchstens 200); er speichert nur einen verschlüsselten Code, der aus der IP mit einem täglich wechselnden Schlüssel gebildet wird, nie die IP selbst, und löscht ihn nach 2 Tagen. Anfragen werden nicht protokolliert. Nur wenn etwas schiefgeht, wird die Fehlermeldung des Servers (zum Beispiel welcher externe Dienst für welche Stadt ausfiel) 3 Tage lang gespeichert, damit sie behoben werden kann; Cloudflare kann technische Angaben der betroffenen Anfrage anhängen, etwa die IP und den daraus abgeleiteten ungefähren Standort. Der Server erhält dein Konto nie, daher können diese Meldungen es nicht enthalten, und sie werden automatisch gelöscht. Datenschutzerklärung von Cloudflare.
• Prüfung von Meine Events (Glancity-Server): Um dir zu zeigen, ob sich das Datum einer markierten Veranstaltung geändert hat oder sie nicht mehr angekündigt ist, sendet die App nur die Kennungen der Veranstaltungen. Der Server antwortet anhand seiner Veranstaltungsliste und speichert nichts; dein Konto erhält er nie.
• Zählung beliebter Städte (Glancity-Server): Wenn du eine Stadt über die Suche öffnest, sendet die App nur den Code dieser Stadt. Der Server erhöht die Tagessumme dieser Stadt um 1 und speichert nur die Stadt, den Tag und die Summe. Er speichert kein Konto, keine E-Mail, keine IP-Adresse, keine Gerätekennung und keinen Suchtext, daher kann die Zählung nicht mit dir verknüpft werden. Die Summen dienen dazu, die meistgesuchten Städte zu zeigen, und werden nach 90 Tagen gelöscht.
• Ländervorschlag bei der Registrierung (Glancity-Server): Wenn dein Gerät oder Browser seine Region nicht angibt, fragt die App den Glancity-Server, aus welchem Land deine Verbindung kommt (so wie Cloudflare sie sieht), nur um dieses Land im Registrierungsformular vorzuschlagen. Es wird nichts gespeichert, und du kannst jedes andere Land wählen.
• Google: Wenn du dich mit Google anmeldest, übernimmt Google diese Anmeldung und gibt deinen Namen, deine E-Mail-Adresse und den Link zu deinem Profilfoto an Supabase weiter. Die App lädt dein Google-Profilfoto dann von Googles Servern. Datenschutzerklärung von Google.
• Open-Meteo: erhält die Koordinaten der gewählten Stadt, für die Vorhersage. Den in der Städtesuche eingegebenen Text oder die Codes der angezeigten Städte erhält es nur, wenn die eigene Suche von Glancity nicht erreichbar ist. Bedingungen von Open-Meteo.
• GeoNames: Die Städtesuche nutzt Daten von GeoNames (CC BY 4.0), die auf unserem Server liegen; GeoNames erhält also nichts von dir. GeoNames.
• IBGE: Um deine Stadt in Brasilien zu finden, nutzt unser Server die amtlichen Gemeindegrenzen des IBGE, gespeichert auf unserem Server, sodass das IBGE nichts von dir erhält. IBGE.
• Photon (komoot): Nur wenn du den Standort erlaubst und der Bereich außerhalb Brasiliens liegt, sendet unser Server Photon diesen auf etwa 5 km gerundeten Bereich, um den Namen der Stadt zu erfahren. Photon erhält nie deine IP, dein Konto oder deine genaue Position. Kartendaten © OpenStreetMap-Mitwirkende (ODbL). Datenschutz bei komoot.
• MET Norway (Norwegisches Meteorologisches Institut): wenn es die Wetterquelle ist, sendet unser Server ihm nur die Koordinaten der gewählten Stadt, für die Vorhersage; nie deine IP oder dein Konto. Seine Daten stehen unter der Lizenz CC BY 4.0. Bedingungen von MET Norway.
• YouTube (Google): Die App nutzt die YouTube-API-Dienste. Die Titelbilder der Kameras kommen nicht von YouTube: Jedes ist ein Foto von Wikimedia Commons oder eine gestaltete Karte. Wenn du zum Ansehen tippst, öffnet sich der YouTube-Player, der nach Googles Regeln Cookies verwenden und Daten erheben kann. Mit der Nutzung der Kameras stimmst du den Nutzungsbedingungen von YouTube zu; siehe die Datenschutzerklärung von Google. Wenn eine Kamera nicht abspielt, senden App und Website nur die Kennung dieser Kamera und den Fehlercode von YouTube an unseren Server (nichts über dich oder dein Gerät), damit defekte Kameras für alle ausgeblendet werden; diese Meldungen werden nach 2 Tagen gelöscht. Wenn du eine Kamera meldest (nicht live, nicht diese Stadt, zeigt keinen Ort), sendet die App nur die Kennung der Kamera und den Grund; nichts über dich oder dein Gerät wird gespeichert, und Meldungen werden nach 14 Tagen gelöscht. Wenn eine Kamera zu spielen beginnt, sendet die App die Kennung dieser Kamera, damit Wiedergaben gezählt werden; gespeichert wird nur die Tagessumme.
• Windy: In einer Stadt ohne Live-Video kann die App Fotos von Windy-Webcams zeigen. Unser Server fragt sie bei Windy ab; die Fotos selbst werden von Windys Servern geladen, die wie jede Website deine IP erhalten, und ein Tippen auf ein Foto öffnet die Seite von Windy. Datenschutzerklärung von Windy.
• Ticketmaster: Veranstaltungsbilder werden von den Servern von Ticketmaster geladen; ein Tippen auf den Link einer Veranstaltung öffnet deren Website. Datenschutzerklärung von Ticketmaster.
• Wikipedia (Wikimedia): Das Foto der Stadt und die Fotos ihrer bekanntesten Orte (Bereich Kultur und Freizeit) werden von den Servern von Wikimedia (Wikimedia Commons) geladen. Datenschutzerklärung von Wikimedia.
• Esri (ArcGIS): liefert die Kartenbilder auf der Seite einer Veranstaltung und erhält den angezeigten Bereich. Datenschutzerklärung von Esri.
• Google Maps, Waze oder Apple Maps: nur wenn du nach einer Route fragst; die gewählte App öffnet sich mit dem eingetragenen Ziel, und es gilt ihre eigene Datenschutzerklärung (Google, Apple).

Zweck und Rechtsgrundlage: die angefragten Inhalte zeigen (Art. 7, V) und den Dienst sicher und funktionsfähig halten (berechtigtes Interesse, Art. 7, IX).

Internationale Übermittlungen

Dein Konto wird in Brasilien gespeichert. Der E-Mail-Versanddienst und die anderen oben genannten Dienste können Daten außerhalb Brasiliens verarbeiten, auch in den USA und der Europäischen Union. Übermittlungen erfolgen, um den angefragten Dienst zu erbringen, mit den Garantien des jeweiligen Anbieters (LGPD Art. 33).

Speicherdauer

• Dein Konto bei Supabase: bis du es löschst. Dann wird es sofort gelöscht, mit seinen Sitzungen und dem Profilfoto. Eventuelle Kopien in Supabases eigenen Backups oder Protokollen werden nach der Richtlinie von Supabase entfernt.
• Als Favorit markierte Veranstaltungen: bis du sie entfernst, die Veranstaltung vorbei ist oder du dein Konto löschst.
• Daten auf deinem Gerät: bis du dort dein Konto löschst, die App-Daten löschst oder die App deinstallierst. Wenn du Glancity auf einem anderen Gerät genutzt hast, bleibt das dort Gespeicherte, bis du dort die App-Daten löschst oder die App deinstallierst.
• Fehlermeldungen bei Cloudflare: werden nach 3 Tagen automatisch gelöscht.
• Anonyme Summen beliebter Städte: werden nach 90 Tagen gelöscht.
• Von Dritten verarbeitete Daten unterliegen deren Richtlinien.

So löschst du dein Konto

Tippe in der App oben rechts auf dein Foto oder deine Initiale, wähle Konto löschen und bestätige mit Endgültig löschen. Das löscht sofort und endgültig dein Konto und alles, was Supabase dazu speichert (siehe „Dein Konto“), dein Profilfoto und auf diesem Gerät deine Favoriten, Einstellungen und deinen Suchverlauf. Die anonymen Summen beliebter Städte sind nicht mit dir verknüpft und bleiben daher bestehen. Die Schritte stehen auch auf der Seite zum Löschen des Kontos. Wenn du die App nicht öffnen kannst, schreib von der Adresse deines Kontos an contato@glancity.com.

Auf dem Handy öffnest du stattdessen Konto in der unteren Leiste (am Computer sind Foto oder Initiale oben rechts). Mit dem Konto werden auch die als Favorit markierten Veranstaltungen gelöscht.

Deine Rechte

Nach der LGPD (Art. 18) kannst du Bestätigung und Auskunft über deine Daten, Berichtigung, Anonymisierung, Sperrung oder Löschung, Datenübertragbarkeit, Informationen über die Weitergabe und den Widerruf der Einwilligung verlangen. Für jede Anfrage schreib an contato@glancity.com; wir antworten innerhalb von 15 Tagen. Du kannst dich auch bei der brasilianischen Datenschutzbehörde beschweren (ANPD).

Sicherheit

Verbindungen zu Supabase und zum Glancity-Server nutzen HTTPS. Supabase speichert Passwörter nur als geschützten Hash, und jedes Konto erreicht nur seine eigenen Daten. Schütze dein Gerät, denn deine Sitzung und deine Einstellungen liegen darauf.

Kinder

Glancity richtet sich nicht an Kinder unter 13 Jahren und erhebt wissentlich keine Daten von Kindern. Jugendliche sollten die App mit Begleitung eines Elternteils oder Erziehungsberechtigten nutzen.

Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Das Datum oben zeigt die gültige Fassung.

GlancityHilfeGlancityBot