Datenschutzerklärung
Stand: 7. Oktober 2026
1. Aufruf und technische Dienste
Beim Aufruf verarbeiten unsere technischen Dienstleister insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei und Browserinformationen, um die Website auszuliefern und Angriffe abzuwehren. Hosting: Render Services, Inc. (USA). Konto, Datenbank und Bildspeicher: Supabase Pte. Ltd. (Singapur), Projektregion Frankfurt, Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist ein sicherer, funktionsfähiger Betrieb.
Für Karten werden OpenFreeMap (Hyperknot Software Kft., Ungarn) und OpenStreetMap eingebunden; bei der Ortssuche werden Suchbegriffe an Nominatim (OpenStreetMap Foundation, Vereinigtes Königreich) übermittelt. Dabei erhalten die jeweiligen Dienste IP-Adresse und technische Abrufdaten. Kartenbibliotheken und die Supabase-Bibliothek werden teilweise von unpkg und jsDelivr geladen. Diese Dienste erhalten technische Abrufdaten ebenfalls (Art. 6 Abs. 1 lit. f DSGVO: Bereitstellung der Karten- und Kontofunktionen). Externe Veranstaltungsbilder werden teilweise direkt von den jeweils beim Bild oder Event genannten Quellen geladen; deren Betreiber erhalten technische Abrufdaten. Links zu Google Maps werden erst beim Anklicken geöffnet.
2. Registrierung und Community
Für dein Konto speichern wir E-Mail-Adresse, kryptografisch gehashtes Passwort, Anzeigenamen, technische Kontodaten sowie Version und Zeitpunkt deiner Zustimmung zu den Nutzungsbedingungen. Weitere Profilangaben und dein Profilbild sind freiwillig. Hinzu kommen eingereichte Texte, Orte, Fotos, Bewertungen, Nachrichten an die Redaktion und private Nachrichten zwischen Mitgliedern, Veranstaltungszuordnungen, Freischaltungen und Credits. Zweck ist die Bereitstellung und Verwaltung der Community (Art. 6 Abs. 1 lit. b DSGVO); Schutz vor Missbrauch und Dokumentation der Zustimmung beruhen auf Art. 6 Abs. 1 lit. f DSGVO.
Deine E-Mail-Adresse ist nicht öffentlich. Einreichungen sind zunächst für dich und die berechtigte Redaktion sichtbar. Nach Freigabe können öffentliche Inhalte einschließlich Anzeigename und Bildnachweis auch von Gästen gelesen werden. Hidden-Spot-Angaben, Besuchsberichte und deren Fotos sind nur im berechtigten Zugangskreis sichtbar. Freiwillig veröffentlichte Angaben und Bilder können von berechtigten Lesern gespeichert werden; veröffentliche keine sensiblen persönlichen Daten.
Unter „Community“ kannst du dein Profil freiwillig für angemeldete Mitglieder sichtbar machen. Dabei werden Anzeigename, Profilbild, Vorstellung, Stadt / Region, Crew, Profil-Link, Reiseinteresse und Community Points angezeigt. Die Sortierung erfolgt nach letzter Nutzung; öffentlich innerhalb der Community wird nur eine grobe Aktivitätsangabe angezeigt. Ein Stadtmarker erscheint nur mit deiner gesonderten Freigabe und zeigt die Stadtmitte mit gerundeten Koordinaten. Du kannst Profil-Sichtbarkeit, Stadtmarker und Nachrichten jederzeit im Profil ausschalten.
Private Nachrichten sind innerhalb der Anwendung für Absender und Empfänger lesbar und liegen im geschützten Datenbankspeicher; sie sind nicht Ende-zu-Ende-verschlüsselt. Kontakte können blockiert werden. Bei einer Mitgliedsmeldung kann der Meldende eine einzelne erhaltene Nachricht ausdrücklich an die Administration weitergeben; der übrige Chat wird nicht freigegeben. Für die Prüfung von Missbrauch speichern wir Meldungsgrund, Beschreibung, beteiligte Konten, gegebenenfalls die ausgewählte Nachricht sowie Moderationsentscheidungen, Begründungen und Zeitpunkte. Admins können verwarnen, den Community-Zugang sperren oder ein Profil aus der Community entfernen. Die betroffene Person erhält eine Mitteilung im Postfach. Eine solche Entfernung ist keine endgültige Kontolöschung. Entscheidungen erfolgen durch die Administration, nicht automatisch durch eine Meldung. Wir erfassen keine Kopier-, Zwischenablage- oder Entwicklerwerkzeug-Aktivitäten. Nachrichten und Lesestatus werden zur Bereitstellung der gewünschten Kontaktfunktion verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Die letzte Aktivität wird zur Sortierung der Mitgliederliste gespeichert (Art. 6 Abs. 1 lit. f DSGVO: eine nutzbare Community-Übersicht). Es werden keine genauen Wohnadressen veröffentlicht.
Fotos werden im Browser verkleinert und neu gespeichert, wodurch ursprüngliche Metadaten wie GPS-Angaben entfernt werden. Die auf der Karte eingegebene Spot-Position bleibt Bestandteil der Einreichung.
3. E-Mail und Redaktion
Konto- und redaktionelle Benachrichtigungen werden über Gmail (Google) versendet. Neue Spot-Einreichungen und erneute Einreichungen lösen eine Nachricht an die zuständige Redaktion aus; sie kann Anzeigename, Spot-Text und einen Standortlink enthalten. Bei Kontakt per E-Mail verarbeiten wir deine Nachricht und Kontaktdaten zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO).
4. Cookies und lokaler Speicher
Wir binden keine Werbe- oder Analyse-Dienste ein. Die Anmeldung benötigt lokalen Sitzungsspeicher für Zugangstokens; die vorgeschaltete Passwortfunktion kann Zugangsinformationen lokal speichern. Diese Speicherzugriffe dienen den ausdrücklich gewünschten Zugangsfunktionen (§ 25 Abs. 2 TDDDG). Sie bleiben bis zum Abmelden, Ablauf oder Löschen des Browserspeichers bestehen.
Sprache und Kalenderansicht werden nur mit deiner Einwilligung dauerhaft gespeichert (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Zustimmung gelten sie nur für den aktuellen Seitenaufruf. Die Speicherentscheidung selbst wird zur Beachtung deiner Auswahl lokal gespeichert. Über „Speichereinstellungen“ im Seitenfuß kannst du die Zustimmung jederzeit für die Zukunft widerrufen; gespeicherte Präferenzen werden dann gelöscht.
5. Empfänger und internationale Verarbeitung
Daten werden an die genannten technischen Dienste übermittelt, soweit ihre Funktion dies erfordert. Hosting, Support, E-Mail und CDN-Auslieferung können Daten auch außerhalb der EU/des EWR verarbeiten, insbesondere in den USA und Singapur. Supabase sieht für einschlägige Drittlandübermittlungen EU-Standardvertragsklauseln in seinem Auftragsverarbeitungsvertrag vor. Weitere Informationen zu Übermittlungen und Schutzmaßnahmen können bei uns angefordert werden; Kopien einschlägiger Garantien stellen wir auf Anfrage bereit, soweit dies zulässig ist. Hinweise der Anbieter: Render, Supabase, Google, OpenStreetMap, OpenFreeMap, jsDelivr, Cloudflare (unpkg).
Bot-Schutz bei Kontofunktionen
Nach Aktivierung des Bot-Schutzes wird beim Öffnen des Login- oder Registrierungsdialogs Cloudflare Turnstile (Cloudflare, Inc., USA) eingebunden. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen sowie technische Prüfergebnisse verarbeitet werden. Supabase prüft das erzeugte Token bei Anmeldung, Registrierung, erneutem Versand der Bestätigung und Passwort-Wiederherstellung. Dies dient der Abwehr automatisierter Angriffe und missbräuchlicher Registrierungen (Art. 6 Abs. 1 lit. f DSGVO). Informationen: Cloudflare Datenschutz.
6. Speicherdauer
Kontodaten und Beiträge bleiben gespeichert, solange sie für dein Konto, die Veröffentlichung oder die Bearbeitung erforderlich sind. Im Papierkorb bleiben Einreichungen zur Wiederherstellung erhalten; endgültige Löschung ist auf Anfrage möglich. Kontolöschung kannst du per E-Mail verlangen. Danach löschen oder anonymisieren wir personenbezogene Daten, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe wie die Abwehr konkreter Ansprüche entgegenstehen. Technische Protokolle und Sicherungskopien folgen den Aufbewahrungsfristen der jeweiligen Dienstleister.
7. Deine Rechte
Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Du kannst einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen und eine Einwilligung jederzeit für die Zukunft widerrufen. Wende dich dafür an die im Kontaktblock am Ende genannte E-Mail-Adresse. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere der Berliner Beauftragten für Datenschutz und Informationsfreiheit.
Die für Registrierung und Zugang erforderlichen Angaben sind nötig, um ein Konto bereitzustellen. Weitere Profilangaben, Berichte und Fotos sind freiwillig. Es findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt.
8. Verantwortlicher und Kontakt
Sebastian Naumann
Mittenwalder Str. 11
10961 Berlin, Deutschland
E-Mail: hello.titschern@gmail.com