Datenschutzerklärung

1. Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese App besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung in dieser App ist:

3. Datenerfassung in dieser App

Registrierung und Profil

Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (sofern angegeben), Ihren Benutzernamen sowie Ihr Profilbild. Der Benutzername ist verpflichtend, weil andere Nutzerinnen und Nutzer Sie darüber finden und Einladungen zugeordnet werden; wenn Sie bei der Registrierung keinen angeben, erzeugen wir automatisch einen aus Ihrem Namen beziehungsweise aus dem Teil Ihrer E-Mail-Adresse vor dem @-Zeichen. Sie können ihn jederzeit in den Einstellungen ändern. Freiwillig können Sie Ihr Profil um eine Kurzbeschreibung und um je einen Instagram- und TikTok-Benutzernamen ergänzen. Diese Angaben speichern wir unverändert so, wie Sie sie eingeben; wir prüfen nicht, ob ein angegebenes Social-Media-Konto Ihnen gehört, und rufen die genannten Netzwerke nicht ab. Erst wenn jemand die Schaltfläche in Ihrem Profil antippt, öffnet dessen Gerät die Adresse des jeweiligen Netzwerks; ab diesem Zeitpunkt gilt die Datenschutzerklärung von Instagram bzw. TikTok. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die freiwilligen Angaben Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – Sie können sie in den Einstellungen jederzeit wieder entfernen.

Empfehlungen und Aktivitäten

Wenn Sie einen Ort empfehlen, werden Ortsbezeichnung, geografische Koordinaten, Bewertung, Beschreibung, Kategorien und optional Bilder erfasst und mit Ihrem Profil verknüpft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Freundschaftsbeziehungen und Interaktionen

Die App verarbeitet Freundschaftsanfragen und angenommene Freundschaften, Ihre Kommentare zu Empfehlungen, das Markieren von Kommentaren als „gefällt mir“ sowie Ihre Merkliste (gespeicherte Empfehlungen anderer). Zu jeder dieser Interaktionen speichern wir, wer sie ausgelöst hat, worauf sie sich bezieht und wann sie erfolgt ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Angenommene Freundschaften sind dabei nicht nur für die beiden beteiligten Personen sichtbar – Näheres dazu in Abschnitt 4.

Aus organisatorischen Gründen ist die Zahl der Freundschaftsanfragen begrenzt (derzeit 50 pro 24 Stunden); hierfür führen wir einen technischen Zähler zu Ihrem Konto. Offene Anfragen verfallen nach 60 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

Reposts (Weitergabe fremder Empfehlungen)

Sie können die Empfehlung einer befreundeten Person als eigenen Beitrag an Ihr eigenes Netzwerk weitergeben („Repost“). Technisch entsteht dabei ein neuer, eigenständiger Beitrag in Ihrem Konto. Gespeichert werden zusätzlich die Verknüpfung zum weitergegebenen Beitrag und die Nutzer-ID der Person, von der die Empfehlung ursprünglich stammt, damit diese in der App als Urheberin genannt werden kann („Credits an …“). Diese Urheberangabe bleibt auch dann bestehen, wenn der ursprüngliche Beitrag später gelöscht wird. Ebenfalls gespeichert wird, wie oft ein Beitrag weitergegeben wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Beim Repost werden die Bilder des ursprünglichen Beitrags nicht kopiert, sondern weiterverwendet; sie bleiben also demselben Speicherobjekt zugeordnet. Wer eine Empfehlung veröffentlicht, kann die Weitergabe beim Erstellen unterbinden (Funktion „Gatekeepen“). Was ein Repost für die Sichtbarkeit Ihrer Inhalte bedeutet, beschreibt Abschnitt 4.

Melden und Blockieren

Melden Sie einen Beitrag oder ein Profil, speichern wir den gemeldeten Beitrag bzw. die gemeldete Person, Ihre Nutzer-ID als meldende Person, den von Ihnen gewählten Grund und Ihre optionale Ergänzung, den Bearbeitungsstand und den Zeitpunkt. Über das Ergebnis der Prüfung erhalten Sie eine Mitteilung in der App. Ihre Identität als meldende Person geben wir dabei nicht an die gemeldete Person weiter. Blockieren Sie eine andere Person, speichern wir beide Nutzer-IDs und den Zeitpunkt; bestehende Freundschaften und Anfragen zwischen Ihnen werden dabei automatisch aufgelöst. Eine Blockierung ist für die blockierte Person nicht einsehbar und wird ihr auch im Rahmen einer Datenauskunft nicht offengelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Bewerbung als Content Creator

Bewerben Sie sich um den Content-Creator-Status, speichern wir Ihre Nutzer-ID, Ihre freiwillige Begründung, die zu diesem Zeitpunkt in Ihrem Profil hinterlegten Instagram- und TikTok-Benutzernamen (als unveränderlichen Schnappschuss, damit eine spätere Änderung die Entscheidungsgrundlage nicht nachträglich verschiebt), den Zeitpunkt sowie unsere Entscheidung nebst Datum und einer etwaigen Notiz an Sie. Voraussetzung ist allein ein gesetzter Benutzername. Über das Ergebnis informieren wir Sie im Mitteilungsbereich der App. Bewerbungen und Entscheidungen sind Teil der Datenauskunft, die Sie in den Einstellungen exportieren können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO.

Entscheidungen über Inhalte

Entfernen wir einen Ihrer Inhalte, setzen wir einzelne Profilangaben zurück oder sperren wir Ihr Konto, speichern wir dazu einen Eintrag: die Maßnahme, den betroffenen Beitrag (samt seiner Bezeichnung zum Zeitpunkt der Entfernung), den Grund, ob wir uns auf unsere Nutzungsbedingungen oder auf geltendes Recht stützen, ob eine Meldung oder eine eigene Prüfung Anlass war, ob automatisierte Mittel eingesetzt wurden, eine etwaige Erläuterung und den Zeitpunkt. Dieser Eintrag ist die Begründung, die Art. 17 der Verordnung über digitale Dienste vorsieht; Sie können ihn jederzeit über die Datenauskunft in den Einstellungen abrufen. Wer die Meldung eingereicht hat, ist darin nicht enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO.

Mitteilungen in der App

Zu Ereignissen in Ihrem Netzwerk (neue Empfehlung, Kommentar, Speicherung, Weitergabe, Freundschaftsanfrage und -annahme) legen wir je Empfänger einen Eintrag im Mitteilungs-Bereich an. Gespeichert werden die Art des Ereignisses, die auslösende Person, der betroffene Beitrag, Titel und Text der Mitteilung sowie der Lesezeitpunkt. Diese Einträge entstehen unabhängig davon, ob Sie Push-Nachrichten aktiviert haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Freundschaftsvorschläge

Um Ihnen Personen vorzuschlagen, die Sie kennen könnten, wertet unser Server bestehende Freundschaften aus und ermittelt Personen, mit denen Sie gemeinsame Freunde haben, sortiert nach deren Anzahl. Ausgeschlossen sind dabei Sie selbst, bestehende Freundschaften und Anfragen sowie blockierte und gesperrte Konten. Angezeigt werden nur Angaben, die ohnehin zum öffentlichen Profil gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vernetzungsfunktion einer sozialen App).

Wer noch niemanden kennt, bekäme auf diesem Weg gar keinen Vorschlag. Deshalb schlagen wir zusätzlich Konten vor, mit denen Sie noch nichts verbindet. Dafür wertet unser Server aus, wie viele Empfehlungen ein Konto veröffentlicht hat und wie viele Freundschaften es unterhält; berücksichtigt werden nur Konten mit mindestens einer Empfehlung und bestätigter E-Mail-Adresse. Ihre Freundeszahl dient dabei ausschließlich der Reihenfolge und wird niemandem angezeigt. Die Zahl Ihrer Empfehlungen steht dagegen am Vorschlag, weil er sonst keine Begründung hätte. Sichtbar wird für die vorgeschlagene Person damit, was ohnehin zum öffentlichen Profil gehört, und wie viele Empfehlungen sie veröffentlicht hat – nicht welche und nicht wo. Die Reihenfolge wechselt täglich und unterscheidet sich von Betrachter zu Betrachter, damit daraus keine Rangliste ablesbar ist. Ortsdaten werden dabei nicht ausgewertet. Sie können dieser Verwendung jederzeit widersprechen, indem Sie in den Einstellungen unter „Daten und Privatsphäre“ den Schalter „Vorschlägen erlauben“ ausschalten; Ihr Konto erscheint dann nicht mehr in dieser Liste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, dass ein neues Konto überhaupt Anschluss findet).

Übernahme von Orten aus Google Maps

Sie können Orte aus Google Maps übernehmen, und zwar auf zwei Wegen. Teilen Sie einen Ort über die Teilen-Funktion von Google Maps an die App, wird der enthaltene Kurzlink auf unserem Server aufgelöst und der Ort ermittelt; dabei wird eine Anfrage an Google gerichtet. Alternativ können Sie die Datei Ihrer Google-Bewertungen aus Google Takeout auswählen. Diese Datei wird ausschließlich auf Ihrem Gerät gelesen und nicht an uns übertragen; gespeichert werden nur die Einträge, die Sie anschließend selbst als Empfehlung veröffentlichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bestätigung der E-Mail-Adresse

Zur Bestätigung Ihrer Adresse erzeugen wir einen einmaligen Token mit Ablaufdatum und ordnen ihn Ihrem Konto zu. Ein erneuter Versand ist auf eine Nachricht pro Minute begrenzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Schutz vor Missbrauch).

Sperrung von Konten

Wird ein Konto wegen eines Verstoßes gegen unsere Nutzungsbedingungen gesperrt, vermerken wir den Zeitpunkt der Sperrung am Profil. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO.

Freundeseinladungen

Wenn Sie einen Einladungslink teilen, speichern wir einen eindeutigen Token, Ihre Nutzer-ID als Ersteller, die Anzahl der Nutzungen sowie ein Ablaufdatum. Diese Daten dienen der sicheren Freundschaftsverknüpfung (Art. 6 Abs. 1 lit. b DSGVO).

Hochgeladene Medien (Supabase Storage)

Profilbilder werden im Speicherbereich „avatars“ abgelegt, Aktivitätsfotos und die automatisch erzeugten Kartenvorschaubilder im Bereich „activity-images“. Beide Bereiche sind als öffentliche Speicher-Buckets konfiguriert. Das bedeutet konkret: Die Dateien sind ohne Anmeldung abrufbar, sobald die vollständige Datei-URL bekannt ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Der Speicher lässt sich nicht auflisten oder durchsuchen, und jeder Dateiname enthält eine zufällige, nicht erratbare Komponente – die URLs sind also nicht öffentlich zugänglich, sondern nur demjenigen bekannt, dem die App sie anzeigt. Wer eine solche URL jedoch einmal erhalten hat, kann die Datei weiterhin abrufen, auch wenn der zugehörige Beitrag später nur noch einem eingeschränkten Empfängerkreis (z. B. Freunden) angezeigt wird. Bitte berücksichtigen Sie das bei Fotos, die Sie als besonders sensibel empfinden.

Fotos werden vor dem Hochladen auf Ihrem Gerät verkleinert und neu als JPEG kodiert. Dabei werden die Metadaten der Aufnahme (EXIF) entfernt, insbesondere die GPS-Koordinaten des Aufnahmeorts und die Gerätekennung; diese Daten erreichen unsere Server nicht. Kann ein Foto auf dem Gerät nicht verarbeitet werden, lehnen wir den Upload ab, statt die unveränderte Originaldatei zu übertragen.

Kontaktabgleich (nur mobile App)

In der mobilen App können Sie freiwillig Ihr Adressbuch mit places4friends abgleichen, um Kontakte zu finden, die die App bereits nutzen. Der Abgleich erfolgt ausschließlich über Prüfsummen: Die E-Mail-Adressen Ihrer Kontakte werden auf dem Gerät zu SHA-256-Hashwerten umgerechnet und nur diese Hashwerte werden übertragen und mit den Hashwerten registrierter Nutzer verglichen. Die Kontaktdaten selbst verlassen Ihr Gerät nicht und werden von uns nicht gespeichert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das Verweigern bzw. Entziehen der Kontaktberechtigung in den Geräteeinstellungen widerrufen können.

Push-Benachrichtigungen (nur mobile App)

Wenn Sie Push-Benachrichtigungen zulassen, speichern wir das von Ihrem Gerät ausgestellte Push-Token, um Sie über Freundschaftsanfragen, Kommentare und neue Empfehlungen zu informieren. Beim Abmelden und beim Löschen des Kontos wird das Token entfernt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), widerrufbar in den Geräteeinstellungen bzw. über den Benachrichtigungsschalter in der App.

Lokale Speicherung in der mobilen App

Die mobile App speichert auf dem Gerät (AsyncStorage) Ihre Anmeldesitzung sowie Einstellungen wie Kartenansicht, Sprachwahl, Fortschritt der Einführungstour und zuletzt verwendete Filter. Diese Daten verbleiben auf dem Gerät und werden mit der Deinstallation entfernt.

4. Sichtbarkeit Ihrer Inhalte

places4friends ist keine öffentliche Plattform: Empfehlungen, Kommentare und Merklisten sind grundsätzlich nur für Sie und Ihre bestätigten Freundinnen und Freunde sichtbar. Diese Beschränkung wird serverseitig durchgesetzt. Es gibt jedoch sieben Fälle, in denen Angaben darüber hinaus sichtbar werden, und wir halten sie hier ausdrücklich fest:

• Profilangaben sind für alle angemeldeten Nutzer sichtbar. Das betrifft Ihren Benutzernamen, Ihren angezeigten Namen, Ihr Profilbild, Ihre Kurzbeschreibung („Bio“) und die von Ihnen angegebenen Instagram- und TikTok-Benutzernamen. Diese Angaben sind nicht auf Ihren Freundeskreis beschränkt – nur so lassen sich Personen finden, Einladungen zuordnen und Urheberangaben anzeigen. Kurzbeschreibung und Social-Media-Benutzernamen sind freiwillig und lassen sich in den Einstellungen jederzeit wieder entfernen; solange sie hinterlegt sind, behandeln Sie sie bitte als öffentlich. Ihre Empfehlungen bleiben dabei verborgen; wer nicht mit Ihnen befreundet ist, sieht auf Ihrem Profil den Hinweis, dass die Beiträge privat sind.
• Ihre Freundschaften sind nicht privat. Wer mit Ihnen befreundet ist, kann Ihre vollständige Freundesliste einsehen. Wer es nicht ist, sieht auf Ihrem Profil die gemeinsamen Freundinnen und Freunde – also genau die Personen, mit denen sowohl Sie als auch die betrachtende Person befreundet sind. Wer mit niemandem aus Ihrem Freundeskreis befreundet ist, sieht an dieser Stelle niemanden. Diese Anzeige ist der Zweck der Funktion: Sie soll einordnen helfen, wer Ihnen eine Anfrage schickt. Umgekehrt heißt das, dass eine Freundschaft zwischen Ihnen und einer anderen Person auch für Dritte erkennbar sein kann, sofern diese mit einer der beiden Personen befreundet sind. Davon ausgenommen sind Freundschaften mit einem Content Creator: sie erscheinen weder in Ihrer Freundesliste, wie Dritte sie sehen, noch bei den gemeinsamen Freundinnen und Freunden. Andernfalls ließe sich aus den Listen einzelner Personen rekonstruieren, wer einem Content Creator folgt.
• Das Profil eines Content Creators ist öffentlich. Wir können ein Konto auf Antrag oder von uns aus als „Content Creator“ freischalten und diesen Status jederzeit wieder entziehen. Solange er besteht, sind die Empfehlungen dieses Kontos, die Kommentare darunter sowie die Listen, wer sie gespeichert und wer sie weitergegeben hat, für alle angemeldeten Nutzer sichtbar – nicht nur für den Freundeskreis. Das gilt rückwirkend, also auch für Beiträge und Kommentare, die vor der Freischaltung entstanden sind; wer unter dem Beitrag eines später freigeschalteten Kontos kommentiert hat, dessen Kommentar wird damit ebenfalls öffentlich. Andere Nutzer können einem Content Creator mit einem Tippen folgen, ohne dass dieser zustimmen muss. Wer einem Content Creator folgt, ist für andere nicht einsehbar – sichtbar ist nur die Anzahl. Auf der Karte und im Aktivitäten-Feed erscheinen die Beiträge eines Content Creators weiterhin erst, wenn Sie ihm folgen.
• Reposts erweitern den Empfängerkreis. Gibt eine befreundete Person Ihre Empfehlung weiter, erreicht deren Inhalt – Ortsangabe, Beschreibung und Bilder – auch die Freunde dieser Person, die Sie nicht kennen müssen. Ihr Name wird dabei als Urheberin bzw. Urheber genannt und ist damit auch für Personen sichtbar, mit denen Sie nicht befreundet sind. Ihre Kommentare wandern nicht mit: Ein Repost hat einen eigenen Kommentarbereich, den nur das Netzwerk der weitergebenden Person sieht. Möchten Sie eine Weitergabe ausschließen, aktivieren Sie beim Erstellen die Option „Gatekeepen“.
• Hochgeladene Dateien liegen unter einer nicht öffentlich verlinkten Adresse. Wie in Abschnitt 3 beschrieben, kann jede Person eine Bilddatei abrufen, die deren vollständige URL kennt – unabhängig von einer Freundschaft und auch nach deren Ende.
• Wie viele Empfehlungen Sie veröffentlicht haben, ist für alle angemeldeten Nutzer sichtbar. Diese Zahl steht auf Ihrem Profil, und zwar unabhängig von einer Freundschaft. Die Empfehlungen selbst bleiben dabei verborgen: Wer nicht mit Ihnen befreundet ist, sieht die Zahl, aber weder die Orte noch die Beschreibungen oder Bilder dahinter. Haben Sie mindestens eine Empfehlung veröffentlicht, kann Ihr Profil anderen außerdem als Vorschlag erscheinen, auch ohne gemeinsame Freundinnen und Freunde und ohne dass Sie in deren Adressbuch stehen; wie Abschnitt 3 beschreibt, lässt sich diese Anzeige in den Einstellungen abschalten. Die Zahl auf Ihrem Profil bleibt davon unberührt.
• Der Betreiber hat administrativen Zugriff zu Moderationszwecken; siehe Abschnitt 5.

Blockieren Sie eine Person, werden Sie und diese Person einander in der App verborgen – einschließlich der Profile, offener Anfragen und der wechselseitigen Kommentare unter Beiträgen gemeinsamer Freunde. Bereits weitergegebene Inhalte lassen sich dadurch nicht zurückholen.

5. Moderation und Zugriff auf Inhalte

Zur Gewährleistung eines sicheren und rechtskonformen Betriebs prüfen wir gemeldete Inhalte und moderieren die in der App eingestellten Beiträge. Nutzer können Inhalte und andere Nutzer über die Melde- und Blockierfunktion melden bzw. blockieren.

Der Betreiber kann in seiner Funktion als Administrator technisch auf sämtliche in der App eingestellten Inhalte zugreifen – einschließlich solcher, die nur für einen begrenzten Empfängerkreis (z. B. Freunde) sichtbar sind. Dieser Zugriff erfolgt ausschließlich zu Moderations- und Sicherheitszwecken, insbesondere zur Prüfung von Meldungen, zur Durchsetzung unserer Nutzungsbedingungen und zur Erfüllung gesetzlicher Pflichten, und bleibt auf das hierfür erforderliche Maß beschränkt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Plattform und dem Schutz der Nutzer) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen, u. a. nach dem Gesetz über digitale Dienste).

6. Drittanbieter und Infrastruktur

Vercel (Hosting)

Diese App wird bei Vercel Inc. gehostet. Dabei werden technisch notwendige Server-Logdaten (z. B. IP-Adresse, Zeitpunkt des Zugriffs, angeforderte URL) verarbeitet. Für die ungefähre Standortbestimmung nutzen wir, soweit verfügbar, von Vercel bereitgestellte Geo-Header (z. B. x-vercel-ip-latitude). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Supabase (Backend, Datenbank, Speicher und Authentifizierung)

Registrierungsdaten, Profildetails, Inhalte und hochgeladene Dateien werden bei Supabase Inc. gespeichert. Das genutzte Projekt liegt in der Region „eu-central-1“ (Frankfurt am Main, Deutschland); Datenbank und Dateispeicher werden dort betrieben. Mit Supabase besteht ein AVV gemäß Art. 28 DSGVO.

Mapbox (Kartenvisualisierung)

Zur Darstellung interaktiver Karten wird die API von Mapbox Inc. genutzt. Dabei wird Ihre IP-Adresse an Mapbox übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit Mapbox besteht ein AVV gemäß Art. 28 DSGVO.

Google Places API (Ortssuche)

Zur Suche nach Orten und Points of Interest nutzen wir serverseitig die Google Places API (Google Ireland Limited bzw. Google LLC). Dabei können Suchbegriffe und Koordinaten an Google übermittelt werden. Die Verarbeitung erfolgt ausschließlich auf unseren Servern; der API-Schlüssel wird nicht im Browser ausgeliefert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Suchfunktion) bzw. Art. 6 Abs. 1 lit. f DSGVO. Mit Google besteht ein AVV gemäß Art. 28 DSGVO, soweit erforderlich.

Anmeldung mit Google oder Apple

Sie können sich alternativ mit einem Google- oder Apple-Konto anmelden. Dabei übermittelt der jeweilige Anbieter (Google Ireland Limited bzw. Apple Distribution International Ltd.) an uns ein Anmelde-Token sowie Ihre E-Mail-Adresse und, sofern vorhanden, Ihren Namen und Ihr Profilbild. Bei „Mit Apple anmelden“ können Sie Ihre Adresse verbergen; wir erhalten dann eine Weiterleitungsadresse von Apple. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Auflösen geteilter Google-Maps-Links

Teilen Sie einen Ort aus Google Maps an die App, ruft unser Server den enthaltenen Kurzlink ab, um den Ort zu bestimmen. Dabei erfährt Google, dass dieser Link abgerufen wurde; Ihre IP-Adresse wird nicht übermittelt, da die Anfrage von unserem Server ausgeht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Geoapify (Kartenvorschaubilder)

Für die kleine Kartenvorschau auf einer Empfehlung erzeugen wir serverseitig ein statisches Kartenbild über die Geoapify GmbH, Gersthofen, Deutschland. Dabei werden die Koordinaten des empfohlenen Ortes an Geoapify übermittelt; ein Personenbezug wird nicht mitgeteilt. Das erzeugte Bild wird in unserem eigenen Speicher abgelegt, sodass pro Ort nur einmal angefragt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Resend (Versand von Bestätigungs-E-Mails)

Zur Bestätigung Ihrer E-Mail-Adresse versenden wir eine Nachricht über Resend, Inc. (USA). Dabei werden Ihre E-Mail-Adresse und der Bestätigungslink an Resend übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Expo, Apple und Google (Zustellung von Push-Nachrichten)

Push-Nachrichten der mobilen App werden über den Dienst von Expo (650 Industries, Inc., USA) an die Zustellsysteme von Apple (APNs) bzw. Google (FCM) übergeben. Übermittelt werden das Push-Token Ihres Geräts sowie Titel und Text der Benachrichtigung, die den Anlass benennen (z. B. den Namen einer Person oder eines Ortes). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Ungefährer Standort beim Kartenstart

Für Gäste ohne GPS-Einwilligung leiten wir aus der IP-Adresse einen ungefähren Standort ab. Primär nutzen wir Geo-Informationen aus dem Hosting (Vercel). Als Fallback kann ipapi.co (Kloudend Inc.) eingesetzt werden. Die IP-Adresse wird nicht dauerhaft in der Datenbank gespeichert; im Arbeitsspeicher unseres Servers wird sie für maximal eine Stunde als Hash-Wert zwischengespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Standortzugriff im Browser (GPS)

Einen genauen Standort verarbeiten wir nur, wenn Sie dies in Ihrem Browser erlauben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), widerrufbar in den Browser-Einstellungen.

7. Cookies und lokale Speicherung

Die folgenden Angaben betreffen die Nutzung im Browser; zur Speicherung in der mobilen App siehe Abschnitt 3. Wir setzen technisch notwendige Session-Cookies ein (Supabase-Authentifizierung), um Sie angemeldet zu halten. Darüber hinaus speichern wir in Ihrem Browser lokal (localStorage bzw. sessionStorage) unter anderem:

• Ihre bevorzugte Kartenansicht (mapStyle)
• den zuletzt gewählten Kartenausschnitt (p4f_map_viewport_…)
• den zuletzt bekannten Standort in der Sitzung (p4f_last_geo)
• den Fortschritt der Einführungstour (p4f_onboarding_…)
• ob Sie den Hinweis zu Cookies und lokaler Speicherung geschlossen haben

Diese Speicherungen dienen der Funktionsfähigkeit und Nutzerfreundlichkeit. Es werden keine Marketing- oder Analyse-Cookies eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. bei GPS Art. 6 Abs. 1 lit. a DSGVO.

8. Speicherdauer

Personenbezogene Daten speichern wir, solange Ihr Konto besteht. Nach Löschung Ihres Kontos werden Ihre Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Löschen Sie einen einzelnen Beitrag oder Ihr Profilbild, werden die zugehörigen Dateien aus dem Speicher entfernt; bereits an Endgeräte ausgelieferte Kopien in deren Zwischenspeichern (Caches) entziehen sich unserem Zugriff. IP-basierte Zwischenwerte im Server-Arbeitsspeicher werden nach höchstens einer Stunde verworfen. Einladungslinks verfallen nach Ablauf der jeweiligen Gültigkeitsdauer. Push-Token werden beim Abmelden entfernt. Einträge zu Entscheidungen über Inhalte bewahren wir auf, solange Ihr Konto besteht – sie sind der Nachweis, dass eine Maßnahme begründet mitgeteilt wurde, und die Grundlage für einen Widerspruch.

9. Drittlandübermittlung

Einige der genannten Anbieter (z. B. Mapbox, Google, Supabase, Vercel, Resend, Expo, ipapi.co) haben ihren Sitz in den USA oder verarbeiten Daten auch dort. Das gilt auch dann, wenn die Daten – wie bei Supabase – auf Servern in der EU liegen, weil ein administrativer Zugriff aus den USA nicht ausgeschlossen werden kann. Für Übermittlungen in Drittländer setzen wir geeignete Garantien ein, insbesondere Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO), und schließen mit Auftragsverarbeitern Verträge gemäß Art. 28 DSGVO ab.

10. Ihre Rechte

Sie haben im Rahmen der DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

In der App:Unter Profil → Einstellungen → „Daten & Privatsphäre“ können Sie Ihre Daten als JSON-Datei exportieren und Ihr Konto unwiderruflich löschen. Profildaten können Sie dort ebenfalls bearbeiten.

Der Export enthält alle Datensätze, die Ihrem Konto in unserer Datenbank zugeordnet sind: Profil, Ihre Empfehlungen (einschließlich Reposts) mit den Links zu den zugehörigen Bilddateien, Ihre Kommentare und Kommentar-Likes, Freundschaften und -anfragen, Merkliste, Einladungslinks, Ihre Mitteilungen, registrierte Geräte, von Ihnen erstattete Meldungen, von Ihnen ausgesprochene Blockierungen sowie die technischen Einträge zu E-Mail-Bestätigung, Kontaktabgleich und Nutzungszählern.

Nicht enthalten sind Daten, die zugleich Daten anderer Personen sind (Art. 15 Abs. 4 DSGVO): Kommentare anderer unter Ihren Beiträgen, Reposts Ihrer Empfehlungen durch andere, Meldungen über Ihre Beiträge sowie Blockierungen, die andere gegen Sie ausgesprochen haben. Sicherheits-Token (Push-Token, Bestätigungs-Token) sind als „[redacted]“ gekennzeichnet, da sie Zugangsmittel und keine Information über Sie sind. Die Datei benennt diese Einschränkungen selbst in einem Abschnitt „notes“.

Für weitere Anfragen (z. B. Auskunft oder Widerspruch) wenden Sie sich an mail@janickbraun.com.