Was wir speichern.
Und was nicht.

Verantwortlicher

Stavros Petropoulos, Wehrstraße 2, 73035 Göppingen, Deutschland
sp@staris.services

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor. Fragen zum Datenschutz beantwortet die oben genannte Adresse.

Das Wichtigste zuerst

Was beim Aufruf anfällt

Jeder Abruf der Karte oder dieser Website erzeugt die technisch notwendigen Angaben einer HTTP-Anfrage:

IP-Adresse

Ohne sie kann keine Antwort zugestellt werden. Sie steht im Server-Protokoll und dient zusätzlich der Begrenzung der Anfragerate zum Schutz vor Überlastung.

Zeitpunkt, Pfad, Statuscode, Menge

Betrieb und Fehlersuche.

Kartenausschnitt und Filter

Teil der Anfrage-Adresse. Der Ausschnitt wird vor dem Senden auf ein grobes Raster gerundet; eine Positionsbestimmung ist daraus nicht möglich.

Suchbegriff

Wer im Suchfeld etwas eingibt, schickt das Wort an den Server - anders ist in 211.991 Orten nicht zu suchen. Es wird nicht gespeichert und keinem Konto zugeordnet; im Server-Protokoll steht es wie jeder andere Pfad für 14 Tage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO - berechtigtes Interesse am sicheren und funktionsfähigen Betrieb.
Speicherdauer: Die Server-Protokolle werden nach spätestens 14 Tagen gelöscht.

Standort

Die App fragt den Gerätestandort nicht beim Start, sondern erst, wenn Sie Entfernungen sehen wollen. Er wird auf dem Gerät verwendet, um Entfernungen zu berechnen und die Karte zu Ihnen zu bewegen. Gespeichert wird er nicht.

Eine Ausnahme, die wir hier nennen, weil sie sonst niemand vermuten würde: Wenn Sie suchen, während die Ortung erlaubt ist, gehen zwei gerundete Koordinaten mit an den Server, damit die Treffer nach Entfernung sortiert werden können. Gerundet heißt auf drei Nachkommastellen, also auf rund hundert Meter genau - das ist ein Stadtviertel, keine Adresse. Sie landen in derselben Protokollzeile wie die Anfrage selbst und werden mit ihr nach 14 Tagen gelöscht.

Ohne Freigabe ist die App vollständig benutzbar; die Karte beginnt dann bei der zuletzt gewählten Region.

Konto

Ein Konto ist freiwillig. Es hält die Merkliste über mehrere Geräte zusammen und ist die Voraussetzung dafür, eigene Veranstaltungen einzutragen und anderen etwas zu schicken. Die Anmeldung läuft ausschließlich über Sign in with Apple; ein Passwort gibt es nicht. Gespeichert wird:

Apple-Kennung

Eine von Apple vergebene Zeichenkette, die nur für unser Entwicklerkonto gilt. Sie bleibt gleich, auch wenn Sie Ihre Apple-ID-Adresse wechseln.

E-Mail-Adresse

Apple fragt Sie bei der Anmeldung, ob Sie sie teilen möchten. Wir benutzen sie ausschließlich, um zu antworten - etwa wenn eine von Ihnen eingetragene Veranstaltung abgelehnt wird. Es gibt keinen Newsletter und keine Werbung. Wählen Sie im Apple-Dialog „E-Mail verbergen“, erhalten wir nur Apples Weiterleitungsadresse und nicht Ihre echte. Sie können beides auch ablehnen; die App funktioniert dann unverändert.

Anzeigename

Beim ersten Anmelden der Name aus dem Apple-Dialog, sonst freiwillig. Er ist nicht Ihr bürgerlicher Name und muss es nicht sein. Wo er sichtbar wird, steht unter Profil, Suche und Folgen. Jederzeit änderbar oder zu leeren.

Benutzername (@name)

Freiwillig und selbst gewählt. Er ist eindeutig und dient anderen dazu, Sie gezielt zu finden.

Geburtsdatum

Freiwillig. Damit Vorschläge zum Alter passen und Altersgrenzen einzelner Orte berücksichtigt werden können. Gespeichert wird das Datum, nicht das Alter - ein Alter wäre nach einem Tag falsch. Jederzeit löschbar.

Merkliste

Die Kennungen der von Ihnen gemerkten Orte.

Rolle und Abo-Ende

Ob ein Abo läuft und bis wann, und ob ein Titel am Profil steht. Beides setzen wir, nicht die App.

Sitzungen

Je angemeldetem Gerät eine Zeile: Prüfsumme des Sitzungstokens, Zeitpunkt, Gerätebeschreibung des Browsers oder der App, Ablauf. Das Token selbst steht nirgends in der Datenbank - wer sie liest, kann sich damit nicht anmelden.

Zeitpunkt der Anmeldung und der letzten Nutzung

Damit abgelaufene Sitzungen entfernt werden können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO - Erfüllung der Funktion, die Sie mit der Anmeldung angefordert haben.
Speicherdauer: Bis zur Löschung des Kontos. Sitzungen laufen spätestens nach 180 Tagen ab.

Löschen: In der App über das Zahnrad im Profil unter „Konto löschen“. Konto, Sitzungen, Merkliste, Anzeigename, Benutzername, Geburtsdatum, Folge- und Blockierbeziehungen, Postfach und die Angaben zum Abo werden sofort und vollständig entfernt - keine Anfrage per E-Mail, keine Wartefrist. Ein laufendes Abo kündigen Sie zusätzlich in den Einstellungen Ihres Apple-Kontos; das können wir für Sie nicht tun.

Mindestalter: Für ein Konto gilt ein Mindestalter von 16 Jahren (Art. 8 DSGVO). Ohne Konto ist die App uneingeschränkt nutzbar.

Profil, Suche und Folgen

Wer ein Konto hat, hat ein Profil. Was daran andere sehen können, hängt davon ab, ob Sie öffentlich auftreten:

Wer Veranstaltungen einträgt

tritt damit öffentlich auf und ist über den Anzeigenamen auffindbar - so wie die eingetragene Veranstaltung selbst.

Wer das nicht tut

ist ausschließlich über den genauen Benutzernamen erreichbar. Ihn geben Sie weiter oder eben nicht. Es gibt kein Durchblättern fremder Konten und keine Vorschlagsliste.

Am Profil sichtbar

Anzeigename, Benutzername, ein etwaiger Titel und die Zahl der Follower. Kein Geburtsdatum, keine E-Mail-Adresse, keine Merkliste.

Followerzahl

Voreingestellt sichtbar, in den Einstellungen abschaltbar. Ihre eigene Zahl sehen Sie immer.

Blockieren. Sie können jede und jeden blockieren. Gespeichert wird dann, wer wen blockiert hat und seit wann; bestehende Folgebeziehungen werden dabei in beiden Richtungen gelöscht. Die Blockierung wirkt gegenseitig - der Blockierte kann Ihnen weder folgen noch etwas schicken noch Ihr Profil öffnen, und Sie sehen ihn nicht mehr in der Suche. Wen Sie blockiert haben, steht in den Einstellungen unter „Blockiert“ und lässt sich dort wieder freigeben.

Folgen Sie jemandem, wird gespeichert, wer wem folgt und seit wann. Das ist der Zweck der Funktion: der Gefolgte erfährt davon, und Sie bekommen mit, was er einträgt. Entfolgen löscht die Zeile.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Bis zum Entfolgen oder Freigeben, sonst bis zur Löschung eines der beiden Konten.

Teilen und Postfach

Sie können einen Ort oder eine Veranstaltung an jemanden schicken. Das geht nur in eine Richtung, in der bereits eine Verbindung besteht: entweder folgen Sie der Person, oder sie folgt Ihnen. Fremde können Ihnen nichts schicken. Die Zahl der Sendungen ist zusätzlich begrenzt.

Beim Schicken entsteht eine Nachricht im Postfach des Empfängers. Sie enthält Ihren Anzeigenamen, den geteilten Ort, den Zeitpunkt und gegebenenfalls Ihren kurzen Text. Der Empfänger kann sie lesen und löschen.

Im selben Postfach landen unsere eigenen Nachrichten an Sie, etwa das Ergebnis der Prüfung einer eingereichten Veranstaltung.

Melden. Über den Punkt-Knopf auf einem Profil können Sie jemanden melden. Dabei wird an uns übermittelt, wen Sie melden und was Sie dazu schreiben, zusammen mit der IP-Adresse der Anfrage - die ausschließlich zur Missbrauchsabwehr und für höchstens 30 Tage. Ihr eigener Name steht nicht in der Meldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem Dienst, in dem sich niemand belästigen lässt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Bis der Empfänger die Nachricht löscht oder eines der beteiligten Konten gelöscht wird.

Mitteilungen aufs Gerät

Wenn Sie Mitteilungen erlauben, gibt iOS uns ein Gerätetoken. Damit kann Apple eine Mitteilung an genau dieses Gerät zustellen - der Weg führt technisch zwingend über Apple. Gespeichert wird:

Gerätetoken

Eine von Apple vergebene Zeichenkette. Sie sagt nichts über das Gerät oder die Person und gilt nur für diese App.

Zustellweg und Sprache

Apple betreibt zwei getrennte Wege (Test und Produktion); ein Token gilt nur bei einem davon.

Erstellt und zuletzt gesehen

Damit alte Tokens entfernt werden können.

Der Inhalt der Mitteilung geht dabei durch Apples Zustelldienst. Wir schreiben in eine Mitteilung deshalb nur, worum es geht - nie mehr, als ohnehin auf dem Sperrbildschirm stehen soll. Erlauben Sie keine Mitteilungen, entsteht kein Token; das Postfach in der App funktioniert trotzdem.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO - Ihre Einwilligung, die Sie jederzeit in den iOS-Einstellungen widerrufen können.
Speicherdauer: Bis zum Widerruf, bis Apple das Token als ungültig meldet oder bis zur Löschung des Kontos.

Eigene Veranstaltungen

Jedes Konto kann Veranstaltungen eintragen; ein Abo ist dafür nicht nötig. Was Sie dabei angeben - Titel, Beschreibung, Ort, Zeit - wird gespeichert und nach einer Prüfung öffentlich auf der Karte angezeigt. Geben Sie dort nichts an, was nicht öffentlich stehen soll.

Mit dem Eintrag wird gespeichert, welches Konto ihn gemacht hat. Das ist nötig, damit Sie ihn wiederfinden, ändern und zurückziehen können, und damit wir bei Problemen wissen, an wen wir uns wenden. Ihr Anzeigename wird an der Veranstaltung sichtbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO - Erfüllung der Funktion, die Sie mit dem Eintrag angefordert haben.
Speicherdauer: Bis Sie den Eintrag zurückziehen oder Ihr Konto löschen. Beim Löschen des Kontos wird der Bezug zu Ihrer Person entfernt; eine bereits veröffentlichte Veranstaltung kann bestehen bleiben, weil andere sich darauf eingestellt haben.

Abo

Das Abo wird über Apple abgewickelt. Zahlungsdaten sehen wir nicht - weder Kreditkarte noch Rechnungsanschrift noch Ihren Namen. Der Kauf findet zwischen Ihnen und Apple statt.

Was die App an uns übermittelt, ist die von Apple signierte Kaufbestätigung. Daraus speichern wir:

Vorgangskennung des Abos

Eine von Apple vergebene Nummer. Sie verhindert, dass dieselbe Kaufbestätigung auf mehreren Konten eingelöst wird.

Produktkennung und Ende des Zeitraums

Damit klar ist, bis wann das Abo läuft.

Umgebung

Produktion oder Testumgebung, damit nachvollziehbar bleibt, welcher Kauf gezählt hat.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO - Abwicklung des von Ihnen geschlossenen Vertrages.
Speicherdauer: Bis zur Löschung des Kontos. Die handels- und steuerrechtlichen Aufbewahrungsfristen für die Kaufabwicklung liegen bei Apple, nicht bei uns - wir führen keine Buchhaltung zu Ihrer Person.

Was das Gerät nicht verlässt

Welche Orte Sie ansehen, antippen oder überspringen, erfährt der Server nicht. Die App merkt sich daraus auf dem Gerät, welche Aktivitäten Sie mögen, und ordnet danach die Vorschläge. Dasselbe gilt für die zuletzt gewählten Filter und die zuletzt gesehene Region.

Diese Angaben verlassen das Gerät nicht - auch nicht mit Konto - und werden bei der Deinstallation mit der App gelöscht.

Ortsfotos und Karte

Ein Teil der Orte zeigt ein Foto. Die Fotos stammen aus Wikimedia Commons und stehen unter freien Lizenzen (CC BY, CC BY-SA, CC0) oder sind gemeinfrei. Urheber, Lizenz und Quelle stehen an jedem Bild.

Die Bilder liegen auf unserem Server, nicht bei Wikimedia. Beim Anzeigen entsteht deshalb keine Verbindung dorthin, und Wikimedia erfährt nichts über Sie. Dasselbe gilt für diese Website: Schriften und Stilangaben liegen hier und nicht bei einem Auslieferungsnetz.

Die Karte selbst wird mit Apple MapKit auf dem Gerät dargestellt. Dabei werden Daten an Apple übertragen; dafür gilt die Datenschutzerklärung von Apple. Die Ortsdaten stammen aus OpenStreetMap (© OpenStreetMap-Mitwirkende, ODbL).

Wer die Daten sonst zu sehen bekommt

Hetzner Online GmbH

Industriestr. 25, 91710 Gunzenhausen. Betreibt den Server, in einem Rechenzentrum in Deutschland. Auftragsverarbeitung nach Art. 28 DSGVO.

Apple

Anmeldung, Kartendarstellung, Zustellung von Mitteilungen und die Abrechnung des Abos. Apple ist dafür eigenständig verantwortlich.

Darüber hinaus geben wir nichts weiter. Eine Übermittlung in Drittländer findet durch uns nicht statt. Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne des Art. 22 DSGVO statt.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Widerspruch (Art. 21) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich dafür an sp@staris.services. Das Konto samt allem, was daran hängt, können Sie außerdem jederzeit selbst in der App löschen.

Sie können sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Ein Hinweis zur Auskunft: Ohne Konto lassen sich Anfragen keiner Person zuordnen. Für eine Auskunft zu Protokolldaten wäre die zum fraglichen Zeitpunkt verwendete IP-Adresse nötig; ohne sie sind wir nach Art. 11 DSGVO nicht verpflichtet, zusätzliche Angaben zu Ihrer Identifizierung zu beschaffen.

Änderungen

Kommt eine Funktion dazu, die neue Daten berührt, ändern wir diese Erklärung und setzen ein neues Datum darüber. Änderungen, die eine Einwilligung brauchen, holen wir vorher in der App ein.