Datenschutz

Verantwortlicher

Stand: 30. August 2026

Zwecke und Rechtsgrundlagen

Konten, Profile, Bewertungen, Kommentare, Freundschaften und ausdrücklich angeforderte Community-Funktionen verarbeiten wir zur Erfüllung des Nutzungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO. Missbrauchsschutz, App Check, IT-Sicherheit und Meldungsbearbeitung beruhen auf unserem berechtigten Interesse an einem sicheren und rechtskonformen Dienst nach Art. 6 Abs. 1 lit. f DSGVO. Gesetzlich erforderliche Verarbeitungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Optionale Push-Mitteilungen und Standortfunktionen werden erst nach deiner Auswahl aktiviert. Eine Einwilligung kannst du jederzeit in der App oder in den iOS-Einstellungen für die Zukunft widerrufen.

Konto und Community-Inhalte

Wir verarbeiten Firebase-Nutzer-ID, Benutzernamen, Anmeldeanbieter, Erstellungszeit und freiwillige Profilangaben. Providername und Providerfoto werden nur nach gesonderter Auswahl veröffentlicht. Bei einer Registrierung mit Benutzername erzeugt Firebase Auth eine technische, nicht erreichbare Kennung im E-Mail-Format; eine echte E-Mail-Adresse ist nicht erforderlich.

Benutzername, freiwilliger Anzeigename, Profilfoto, Bewertungen, Kommentare und Community-Beiträge sind für angemeldete Nutzer sichtbar. Inhalte können von diesen technisch weitergegeben werden.

Fotos und Standort

Bewertungen können Café-Ort und Koordinaten, Bewertung, Preis, Notiz, Zeitpunkt, Fotos und freiwillige Details enthalten. Standortzugriff erfolgt nur während der Nutzung für Ortssuche, Vorschläge und die Vor-Ort-Prüfung; eine Hintergrundortung findet nicht statt.

Fotos werden vor dem Upload neu als JPEG erzeugt, wodurch ursprüngliche EXIF- und GPS-Metadaten grundsätzlich entfernt werden. Öffnungszeitenfotos werden nur nach Auswahl hochgeladen. Text wird zunächst lokal erkannt; wenn lokal keine verwertbaren Zeiten erkannt werden, kann PaddleOCR auf Google Cloud Run das Foto serverseitig verarbeiten.

Anbieter und Empfänger

• Google Firebase: Authentifizierung, Firestore, Storage, Cloud Functions, Cloud Messaging und App Check.
• Apple: Sign in with Apple, App Attest, Push-Zustellung, MapKit, Ortssuche und Betriebssystem-Berechtigungen.
• Google Sign-In: optionale Anmeldung und freigegebene Kontodaten.
• PaddleOCR auf Google Cloud Run: serverseitige Erkennung ausgewählter Öffnungszeitenfotos.
• OpenStreetMap-Dienste: Android-Ortssuche über Overpass und bei Bedarf Nominatim.

Drittlandübermittlungen

Bei Google, Apple und deren Unterauftragsverarbeitern kann eine Verarbeitung außerhalb des EWR, insbesondere in den USA, nicht ausgeschlossen werden. Soweit kein Angemessenheitsbeschluss einschließlich einer anwendbaren EU-US-Data-Privacy-Framework-Zertifizierung greift, werden geeignete Garantien wie EU-Standardvertragsklauseln verwendet. Informationen zu den Garantien kannst du über den Datenschutzkontakt anfordern.

Speicherdauer

Kontodaten und veröffentlichte Inhalte speichern wir bis zur Löschung oder bis sie für den Dienst nicht mehr erforderlich sind. Bei Account-Löschung werden Beiträge, Fotos und personenbezogene Referenzen aus aktiven Systemen entfernt. Nicht bestätigte OCR-Vorschauen werden innerhalb von 24 Stunden gelöscht. Push-Tokens werden bei Deaktivierung, Abmeldung oder Account-Löschung entfernt. Lokale Bild-Caches werden spätestens nach 30 Tagen bereinigt.

Abgeschlossene Meldungen und Moderationsnachweise werden grundsätzlich bis zu zwölf Monate gespeichert, soweit keine längere Aufbewahrung für konkrete Rechtsansprüche oder gesetzliche Pflichten erforderlich ist. Technisch unvermeidbare Kopien werden nach den dokumentierten Sicherungszyklen der Auftragsverarbeiter überschrieben.

Deine Rechte

Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Einwilligungen kannst du jederzeit für die Zukunft widerrufen.

Anfragen sendest du an dominik.rudolf@freenet.de. Wir können einen angemessenen Identitätsnachweis verlangen. Du kannst dich außerdem beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg oder einer anderen zuständigen Aufsicht beschweren.

Pflichtangaben und automatisierte Entscheidungen

Nutzer-ID und Benutzername sind für ein Konto erforderlich. Profilbild, Anzeigename, Standortzugriff, Fotos, Freundschaften und Push-Mitteilungen sind optional. Ohne Standortzugriff bleibt die manuelle Ortssuche nutzbar.

Es findet keine Werbung, kein app-übergreifendes Tracking und keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt. Automatische Missbrauchs- und Quotenprüfungen können einzelne Aktionen begrenzen; eine Überprüfung ist über den Kontakt möglich.