Datenschutzerklärung
Stand: 25. Oktober 2026
Diese Erklärung beschreibt, welche personenbezogenen Daten LooLocator verarbeitet, wofür und auf welcher Rechtsgrundlage. Kurz gesagt: Wir verarbeiten nur, was für die App nötig ist. Es gibt kein Tracking, keine Werbung und keine Analyse-Tools.
1. Verantwortlicher
[Vor- und Nachname], [Straße und Hausnummer], [PLZ Ort], Deutschland
E-Mail: [E-Mail-Adresse für Anfragen]
Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht besteht.
2. Aufruf der App und Server-Logs
Beim Aufruf von LooLocator verarbeitet unser Hosting-Anbieter Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser- und Gerätetyp sowie die übertragene Datenmenge. Das dient der Auslieferung der App, der Fehlersuche und der Abwehr von Angriffen. Zum Schutz vor Missbrauch (z. B. massenhafte Anmeldeversuche) zählen wir Anfragen pro IP-Adresse kurzfristig im Arbeitsspeicher, ohne sie zu speichern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot). Server-Logs werden nach kurzer Zeit automatisch gelöscht.
3. Konto und Anmeldung
Anmeldung mit Google
Wenn du dich mit Google anmeldest, erhalten wir von Google deinen Namen, deine E-Mail-Adresse, dein Profilbild und eine Google-Kennung. Dein Passwort sehen wir nie. Name und Profilbild sind in der App für andere sichtbar, die E-Mail-Adresse nicht. Das Profilbild wird direkt von Google geladen; dabei erhält Google deine IP-Adresse.
Test-Zugang
In der Testphase ist eine Anmeldung mit selbst gewähltem Anzeigenamen und Zugangscode möglich. Dabei speichern wir nur diesen Namen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App auf deinen Wunsch). Die Daten speichern wir, bis du dein Konto löschen lässt.
4. Inhalte, die du erstellst
- Öffentlich sichtbar mit deinem Namen und Profilbild: eingetragene Klos samt Standort und Angaben, Fotos, Updates, Bewertungen, Kommentare, Bio, Punkte, Ränge, Abzeichen und wem du folgst. Aus JPEG-Fotos entfernen wir vor dem Speichern eingebettete Metadaten wie GPS-Position und Gerätetyp; Fotos werden außerdem verkleinert.
- Nur für die Beteiligten: Chat-Nachrichten. Sie liegen auf unseren Servern; wir greifen nur darauf zu, soweit es zur Klärung eines konkreten Missbrauchsverdachts oder aus rechtlichen Gründen erforderlich ist.
- Nur für dich und die Administration: Benachrichtigungen, deine Benachrichtigungs-Einstellungen und deine Meldungen. Bei einer Meldung erfahren die Administratoren, wer was gemeldet hat; der Autor des gemeldeten Klos erfährt es nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Moderation und Missbrauchsbekämpfung Art. 6 Abs. 1 lit. f DSGVO sowie die Pflichten aus dem Digital Services Act. Inhalte bleiben gespeichert, bis du sie löschst oder dein Konto löschen lässt; entfernte Inhalte können zur Nachvollziehbarkeit von Moderationsentscheidungen bis zu sechs Monate aufbewahrt werden.
5. Standort
Deinen Standort ermittelt dein Browser nur, wenn du auf „Standort freigeben“ bzw. „Mein Standort“ tippst und die Abfrage erlaubst. Er dient dazu, die Karte auf dich auszurichten, Entfernungen zu berechnen und beim Posten den Standort des Klos zu setzen. Auf der Startseite wird er im Cookie „kr_loc“ auf deinem Gerät gespeichert und mit jedem Aufruf an den Server übermittelt, um Klos in deiner Nähe anzuzeigen; dort wird er nicht gespeichert. Der Standort eines Klos, das du postest, wird mit dem Beitrag gespeichert und ist öffentlich.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit in den Einstellungen deines Browsers widerrufen und das Cookie löschen.
6. Cookies und lokaler Speicher
Wir verwenden ausschließlich Cookies und Speichereinträge, die für die von dir gewünschten Funktionen unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb fragen wir nicht mit einem Cookie-Banner nach Zustimmung. Tracking- oder Werbe-Cookies gibt es nicht.
| Name | Art | Zweck | Dauer |
|---|---|---|---|
| authjs.session-token | Cookie | Hält dich angemeldet | 30 Tage bzw. bis zur Abmeldung |
| authjs.csrf-token, authjs.callback-url | Cookie | Schutz der Anmeldung vor Fremdzugriff, Rücksprung nach dem Login | Ende der Browsersitzung |
| kr_loc | Cookie | Dein freigegebener Standort für „Klos in der Nähe“ auf der Startseite | 30 Tage |
| kr_guide_dismissed | Lokaler Speicher | Merkt sich, dass du „Erste Schritte“ ausgeblendet hast | bis du ihn löschst |
| ll_changelog_seen | Lokaler Speicher | Merkt sich, welche Version du unter „Neuigkeiten“ gesehen hast | bis du ihn löschst |
Auf einer sicheren Verbindung tragen die Anmelde-Cookies zusätzlich das Präfix „__Secure-“ bzw. „__Host-“.
7. Karten, Adresssuche und Routen
Die Karte lädt Kartenkacheln von Servern der OpenStreetMap Foundation. Dabei werden deine IP-Adresse und der angezeigte Kartenausschnitt übermittelt. Wenn du ein Klo postest, senden wir die gewählten Koordinaten an den Adressdienst „Nominatim“ der OpenStreetMap Foundation, um eine Adresse vorzuschlagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Darstellung einer Karte). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Mehr unter osmfoundation.org.
Die Schaltfläche „Route“ öffnet Google Maps. Erst durch diesen Klick werden Daten an Google übertragen; es gilt dann die Datenschutzerklärung von Google. Schriftarten liefern wir selbst aus; es werden keine externen Schriftdienste geladen.
8. E-Mails
Derzeit versenden wir E-Mails nur an Administratoren, wenn ein Inhalt gemeldet wird. Diese E-Mails enthalten den Namen der meldenden Person, den Grund und den betroffenen Eintrag. Versanddienst ist Resend. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (zügige Bearbeitung von Meldungen).
9. Empfänger und Auftragsverarbeiter
Wir setzen folgende Dienstleister ein. Sie verarbeiten Daten nur in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO); Google und die OpenStreetMap Foundation sind für ihre Dienste eigenständig verantwortlich.
| Anbieter | Aufgabe | Ort der Verarbeitung |
|---|---|---|
| Vercel Inc., San Francisco, USA | Hosting der App, Server-Logs, Foto-Speicher (Vercel Blob) | Server in Frankfurt; Unternehmen in den USA |
| Neon Inc., USA (über Vercel) | Datenbank (Konten, Klos, Beiträge, Nachrichten) | EU – Frankfurt am Main (eu-central-1); Unternehmen in den USA |
| Plus Five Five, Inc. (Resend), USA | Versand von E-Mails (derzeit nur Meldungen an Administratoren) | Versand über Irland (EU) |
| Google Ireland Limited, Dublin | Anmeldung mit Google | EU / USA |
| OpenStreetMap Foundation, Vereinigtes Königreich | Kartenkacheln und Adresssuche | Vereinigtes Königreich |
Eine Weitergabe an sonstige Dritte findet nur statt, wenn wir gesetzlich dazu verpflichtet sind (z. B. auf behördliche Anordnung).
10. Übermittlung in Drittländer
Einige Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
11. Deine Rechte
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO) – Name und Bio kannst du jederzeit selbst im Profil ändern
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), z. B. der Behörde deines Wohnorts; eine Übersicht bietet die Bundesbeauftragte für den Datenschutz.
Für Auskunft, Löschung deines Kontos oder andere Anliegen genügt eine E-Mail an [E-Mail-Adresse für Anfragen]. Beim Löschen deines Kontos entfernen wir dein Profil sowie deine Beiträge, Fotos, Bewertungen, Nachrichten und Benachrichtigungen.
12. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Die Nutzung der Karte ist ohne Konto möglich. Zum Posten, Bewerten, Folgen und Chatten ist ein Konto erforderlich. Punkte, Ränge und Abzeichen werden automatisch nach festen Regeln vergeben; eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.
13. Änderungen
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Siehe auch das Impressum.