Datenschutzerklärung

StickyMaps ist eine App, mit der Gruppen ihre Sticker auf einer gemeinsamen Karte festhalten. Hier liest du, welche Daten wir dafür verarbeiten, warum wir das tun und welche Rechte du hast.

Kurz gesagt: Wir verarbeiten nur, was nötig ist, damit die App funktioniert. Deine Gruppe ist privat. Wir zeigen keine Werbung, verfolgen dich nicht und verkaufen nichts.

Wer wir sind

StickyMaps ist für die Verarbeitung deiner personenbezogenen Daten verantwortlich. Hast du eine Frage oder ein Anliegen? Schreib an [email protected].

Welche Daten wir verarbeiten

• Konto: dein Name, deine E-Mail-Adresse (und ob du sie bestätigt hast) und dein Passwort. Dein Passwort speichern wir nur als Hash (Argon2id), wir selbst können es also nicht lesen.
• Gruppen: in welchen Gruppen du Mitglied bist, deine Rolle (Admin oder Mitglied) und gegebenenfalls ein Titel, den dir der Admin gibt.
• Sticker: der Ort (Koordinaten, Genauigkeit und Adresse), die Fotos, die Zeitpunkte, wer den Sticker geklebt und geprüft hat und ob er noch hängt.
• Likes und Kommentare, die du bei Stickern hinterlässt.
• Benachrichtigungen: deine Benachrichtigungen in der App und deine Einstellungen dazu. Schaltest du Push-Benachrichtigungen ein, speichern wir auch die Adresse, die dein Browser dafür erstellt.
• Sprache: deine Sprachwahl, damit Benachrichtigungen in deiner Sprache ankommen.
• Sicherheit: die Anzahl fehlgeschlagener Anmeldeversuche und deine Sitzung. Von deiner Sitzung speichern wir nur einen Hash.

Standort

Die App fragt erst nach deinem Standort, wenn du einen Sticker hinzufügst. Diesen Standort nutzen wir nur, um den Sticker auf die Karte zu setzen. Wir verfolgen deinen Standort nicht im Hintergrund. Zeigst du deine eigene Position auf der Karte an, bleibt sie auf deinem Gerät.

Fotos

Beim Speichern entfernen wir alle Metadaten (EXIF) aus deinen Fotos, etwa den Gerätetyp und die GPS-Daten. Fügst du ein Foto aus deiner Galerie hinzu, liest die App Ort und Zeitpunkt auf deinem eigenen Gerät aus. Diese nutzen wir nur für den Sticker.

Wer deine Daten sehen kann

Sticker, Fotos, Likes und Kommentare sind nur für die Mitglieder der Gruppe sichtbar, in der sie gepostet wurden. Mitglieder deiner Gruppe sehen deinen Namen. Admins einer Gruppe sehen auch die E-Mail-Adressen der Mitglieder, damit sie die Gruppe verwalten können. Die Karte ist nicht öffentlich und erscheint nicht in Suchmaschinen.

Wir, die Betreiber von StickyMaps, nutzen eine Verwaltungsübersicht für Support, Löschanfragen und gegen Missbrauch. Darin sehen wir, welche Konten es gibt (Name, E-Mail-Adresse, ob sie bestätigt ist, wann du dich registriert hast, in welchen Gruppen du bist, wie viele Sticker du geklebt hast und wann du zuletzt aktiv warst) und pro Gruppe den Namen, die Admins und die Zahl der Mitglieder und Sticker. Sticker, Fotos und Kommentare stehen dort nicht.

Warum wir deine Daten nutzen

Wir nutzen deine Daten, damit die App funktioniert. Das ist nötig, um unsere Vereinbarung mit dir zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Außerdem nutzen wir Daten, um die App vor Missbrauch zu schützen, etwa indem wir Anmeldeversuche bremsen. Das ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Push-Benachrichtigungen senden wir nur, wenn du sie selbst einschaltest.

Wir nutzen keine Werbung, Tracker oder Analysedienste. Wir verkaufen deine Daten nicht und nutzen sie nicht für andere Zwecke.

Dienste von Drittanbietern

• OVHcloud hostet unseren Server und unsere Datenbank in einem Rechenzentrum in Frankreich.
• Cloudflare schützt und beschleunigt die Verbindung zur App und zu dieser Website. Der gesamte Datenverkehr läuft über ihr Netzwerk.
• Esri (ArcGIS) liefert die Karte. Dein Browser lädt die Kartenbilder direkt bei Esri. Esri sieht dabei deine IP-Adresse und welchen Teil der Karte du dir ansiehst.
• OpenStreetMap (Nominatim) sucht Adressen. Suchst du eine Adresse oder setzt du einen Sticker, schickt dein Browser den Suchbegriff oder die Koordinaten an Nominatim, zusammen mit deiner IP-Adresse.
• Have I Been Pwned prüft, ob ein neues Passwort in bekannten Datenlecks vorkommt. Wir senden nur die ersten 5 Zeichen eines Hashs deines Passworts. Dein Passwort und deine E-Mail-Adresse verlassen nie unseren Server.
• Resend verschickt unsere E-Mails, etwa die Bestätigungs-E-Mail und den Link zum Festlegen eines neuen Passworts. Dafür erhält Resend deinen Namen und deine E-Mail-Adresse und versendet aus der EU (Irland).
• Push-Dienste von Apple, Google, Mozilla oder Microsoft (je nach Browser) stellen Push-Benachrichtigungen zu. Der Inhalt ist verschlüsselt, sodass nur dein Gerät ihn lesen kann.

Einige dieser Anbieter sitzen außerhalb der Europäischen Union. Daten, die dorthin gelangen, sind durch geeignete Garantien geschützt, etwa das EU-US Data Privacy Framework oder die Standardvertragsklauseln der Europäischen Kommission.

Cookies und Speicher in deinem Browser

Die App verwendet ein Cookie: ein Login-Cookie, damit du angemeldet bleibst. Es ist 90 Tage gültig und wird verlängert, solange du die App nutzt. Außerdem speichert die App in deinem Browser deine Sprachwahl und einige Daten, damit sie schneller startet. Da all das nötig ist, damit die App funktioniert, fragen wir dafür nicht nach deiner Einwilligung.

Diese Website verwendet keine Cookies und keine Analysedienste. Die Schriftarten liegen auf unserem eigenen Server.

Wie lange wir Daten speichern

• Dein Konto, deine Sticker, Fotos, Likes und Kommentare speichern wir, solange dein Konto besteht.
• Verlässt du eine Gruppe, bleiben die Sticker, die du dort geklebt hast, für die Gruppe sichtbar.
• Löscht ein Admin eine Gruppe, werden alle Sticker, Fotos, Likes und Kommentare dieser Gruppe sofort gelöscht.
• Eine Sitzung läuft nach 90 Tagen ohne Nutzung ab. Ein Link zum Zurücksetzen deines Passworts läuft nach einer Stunde (per E-Mail) oder 24 Stunden (von deinem Admin) ab. Ein Bestätigungslink läuft nach 7 Tagen ab.
• Serverprotokolle mit IP-Adressen speichern wir nur kurz, ausschließlich für die Sicherheit und zur Fehlerbehebung.
• Wir sichern die Datenbank täglich und bewahren die Backups 14 Tage auf.

Du kannst dein Konto selbst löschen, unter Profil → Konto löschen. Dein Name, deine E-Mail-Adresse, dein Passwort, deine Likes, Kommentare und Benachrichtigungen werden dann sofort gelöscht. Sticker, die du geklebt hast, bleiben für deine Gruppe sichtbar, aber ohne deinen Namen. Wenn du auch sie löschen möchtest, wählst du das beim Löschen aus. Gruppen, in denen du das einzige Mitglied bist, werden ganz gelöscht. In Backups bleiben die Daten danach noch höchstens 14 Tage erhalten. Klappt es nicht? Dann schreib an [email protected].

Sicherheit

Die Verbindung zur App ist immer verschlüsselt (HTTPS). Passwörter werden nur als Hash gespeichert, Anmeldeversuche werden gebremst und Fotos können nur von Mitgliedern der Gruppe abgerufen werden.

Deine Rechte

Du hast das Recht, deine Daten einzusehen, sie berichtigen oder löschen zu lassen, ihre Verarbeitung einschränken zu lassen, Widerspruch einzulegen und deine Daten zu einem anderen Dienst mitzunehmen. Deinen Namen änderst du selbst in deinem Profil, und dort kannst du auch dein Konto löschen. Für alles andere schreib an [email protected]. Wir antworten innerhalb eines Monats.

Bist du nicht zufrieden damit, wie wir mit deinen Daten umgehen? Sag uns Bescheid. Du kannst dich auch bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) oder bei der Datenschutzaufsichtsbehörde in deinem Land beschweren.

Änderungen

Wenn sich die App ändert, passen wir diese Erklärung an. Oben siehst du, wann das zuletzt passiert ist.