Datenschutzerklärung
Welche Daten wir verarbeiten – und welche nicht.
Verantwortlicher
Franken Werbeagentur, Elvira Haslauer, Nürnberger Str. 107, 90762 Fürth. Telefon: 0170 21 688 28, E-Mail: info@franken-agentur.de
Kurz gesagt
Kein Tracking, keine Werbung, keine Analyse-Cookies. Für Check-ins brauchst du kein Konto.
Dein Standort wird nur beim Check-in übertragen, um zu prüfen, ob du in der Nähe bist (150 m), und danach nicht gespeichert.
Anonyme Sitzung
Wenn du eincheckst, reagierst oder etwas meldest, legen wir über Firebase Authentication eine anonyme Kennung (UID) an. Damit verhindern wir Mehrfach-Check-ins (1 pro Baustelle und Tag) und Missbrauch (Rate-Limits). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an verlässlichen Zahlen).
Check-ins, Reaktionen, Meldungen
Gespeichert werden: Baustelle, Kalendertag, Ergebnis (Ja/Nein/Nur Geräte/weg) und deine anonyme UID; beim Wut-Barometer der Wert 0–10 und „betrifft mich“. Öffentlich sind nur zusammengefasste Zahlen.
Fotos
Hochgeladene Fotos werden automatisch verkleinert, alle Metadaten (EXIF, inkl. GPS) entfernt und – sofern aktiviert – Gesichter und Kennzeichen verpixelt. Fotos erscheinen erst nach manueller Prüfung. Bitte keine Personen fotografieren.
Push-Benachrichtigungen
Nur wenn du einer Baustelle folgst und zustimmst, speichern wir einen Push-Token (Firebase Cloud Messaging) zusammen mit der Liste deiner gefolgten Baustellen. Entfolgen löscht den Bezug; die Erlaubnis kannst du jederzeit im Browser entziehen.
Dienstleister
Google Firebase (Hosting, Datenbank, Speicher, Authentifizierung, Cloud Functions, Cloud Messaging), Region Frankfurt (europe-west3); Auftragsverarbeitung nach Art. 28 DSGVO.
Karte: OpenFreeMap – beim Laden der Karte wird deine IP-Adresse an tiles.openfreemap.org übertragen, um die Kartendaten auszuliefern. Adressauflösung: Nominatim (OSM), serverseitig ohne deine IP.
Schutz vor Missbrauch (reCAPTCHA)
Damit Check-ins, Meldungen und neue Baustellen nicht automatisiert verfälscht werden, prüft Google reCAPTCHA Enterprise (Google Cloud EMEA Ltd., Dublin) im Hintergrund, ob eine Anfrage von einem Menschen stammt. Das Skript lädt erst, wenn du eine dieser Aktionen auslöst – nicht beim bloßen Ansehen der Seiten. Dabei verarbeitet Google technische Daten wie IP-Adresse, Browser- und Geräteangaben sowie Interaktionsdaten und kann Cookies setzen; eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an verlässlichen, nicht manipulierten Zahlen) sowie § 25 Abs. 2 Nr. 2 TDDDG.
Reichweitenmessung
Derzeit messen wir keine Reichweite und setzen keine Analyse- oder Werbe-Cookies. Sollten wir das einführen, geschieht es nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über „Cookie-Einstellungen“ im Footer widerrufen kannst.
Deine Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit sowie Beschwerde bei einer Aufsichtsbehörde (z. B. BayLDA). Kontakt: info@franken-agentur.de.
Speicherdauer
Check-ins und Reaktionen, solange die Baustelle angezeigt wird; Rate-Limit-Zähler höchstens 24 Stunden; Push-Tokens bis zum Entfolgen oder bis sie ungültig werden.