Datenschutzerklärung
Welche Daten wir verarbeiten – und welche nicht.
Platzhaltertext – vor dem Livegang durch rechtlich geprüften Text ersetzen.
Verantwortlicher
[Name, Anschrift, E-Mail wie im Impressum]
Kurz gesagt
Kein Tracking, keine Werbung, keine Analyse-Cookies. Für Check-ins brauchst du kein Konto.
Dein Standort wird nur beim Check-in übertragen, um zu prüfen, ob du in der Nähe bist (150 m), und danach nicht gespeichert.
Anonyme Sitzung
Wenn du eincheckst, reagierst oder etwas meldest, legen wir über Firebase Authentication eine anonyme Kennung (UID) an. Damit verhindern wir Mehrfach-Check-ins (1 pro Baustelle und Tag) und Missbrauch (Rate-Limits). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an verlässlichen Zahlen).
Check-ins, Reaktionen, Meldungen
Gespeichert werden: Baustelle, Kalendertag, Ergebnis (Ja/Nein/Nur Geräte/weg) und deine anonyme UID; beim Wut-Barometer der Wert 0–10 und „betrifft mich“. Öffentlich sind nur zusammengefasste Zahlen.
Fotos
Hochgeladene Fotos werden automatisch verkleinert, alle Metadaten (EXIF, inkl. GPS) entfernt und – sofern aktiviert – Gesichter und Kennzeichen verpixelt. Fotos erscheinen erst nach manueller Prüfung. Bitte keine Personen fotografieren.
Push-Benachrichtigungen
Nur wenn du einer Baustelle folgst und zustimmst, speichern wir einen Push-Token (Firebase Cloud Messaging) zusammen mit der Liste deiner gefolgten Baustellen. Entfolgen löscht den Bezug; die Erlaubnis kannst du jederzeit im Browser entziehen.
Dienstleister
Google Firebase (Hosting, Datenbank, Speicher, Authentifizierung, Cloud Functions, Cloud Messaging), Region Frankfurt (europe-west3); Auftragsverarbeitung nach Art. 28 DSGVO. [Optional: Google Cloud Vision zur Verpixelung.]
Kartenkacheln: OpenStreetMap Foundation – beim Laden der Karte wird deine IP-Adresse an tile.openstreetmap.org übertragen. Adressauflösung: Nominatim (OSM), serverseitig ohne deine IP.
Deine Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit sowie Beschwerde bei einer Aufsichtsbehörde (z. B. BayLDA). Kontakt: [E-Mail].
Speicherdauer
Check-ins und Reaktionen, solange die Baustelle angezeigt wird; Rate-Limit-Zähler höchstens 24 Stunden; Push-Tokens bis zum Entfolgen oder bis sie ungültig werden. [Bitte prüfen und ergänzen.]