Datenschutzerklärung

1. Verantwortlicher

mineco.de (Loocator)
Auer Str. 47, 76287 Rheinstetten
E-Mail: info@loocator.org
Vertretungsberechtigt: Adam Weiß

2. Überblick

Loocator (loocator.org und app.loocator.org) hilft beim Finden öffentlicher Toiletten. Es gibt keine Benutzerkonten, keine Werbung, keine Analyse- oder Tracking-Werkzeuge und keine Cookies. Wir verarbeiten personenbezogene Daten nur, soweit es für Betrieb, Sicherheit und die von dir genutzten Funktionen erforderlich ist.

3. Hosting und Server-Logfiles

Website und App werden bei der Contabo GmbH, Welfenstraße 22, 81541 München, Deutschland, auf Servern in Deutschland betrieben. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf verarbeitet der Webserver: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, übertragene Datenmenge, HTTP-Statuscode, Referrer und User-Agent. Die Logfiles werden nach 14 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Stabilität des Angebots).

4. Standort

Wenn du den Standortzugriff erlaubst, ermittelt dein Browser deinen Standort. Er wird zur Anzeige auf der Karte genutzt und nicht an unseren Server gesendet. Nur wenn du eine Fußroute berechnen lässt, werden Start (dein Standort) und Ziel an OSRM übertragen (siehe Abschnitt 5).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Browserabfrage, jederzeit im Browser widerrufbar).

5. Karten-, Such- und Routendienste (Drittanbieter)

Bei den folgenden Diensten erhalten die Anbieter technisch bedingt deine IP-Adresse und die angefragten Daten:

Kartenkacheln: OpenStreetMap-Tile-Server (OpenStreetMap Foundation, Vereinigtes Königreich) und OpenFreeMap (tiles.openfreemap.org).
Ortssuche: Nominatim (OpenStreetMap Foundation). Dein Suchbegriff wird übertragen.
Fußrouten: OSRM (router.project-osrm.org). Übertragen werden Start (dein Standort) und Ziel, nur wenn du eine Route berechnen lässt.
Toilettendaten (Overpass API): Die Abfrage läuft über unseren Server, der die Ergebnisse zwischenspeichert. Overpass-Server erhalten nur Kartenausschnitte, nicht deine IP-Adresse. Fällt unser Server aus, kann dein Browser die Overpass-Server (overpass-api.de, kumi.systems) direkt abfragen. Dann erhalten diese deine IP-Adresse.
Software-Bibliotheken: Leaflet und MapLibre werden über unpkg.com und cdn.jsdelivr.net geladen (Content-Delivery-Netzwerke).
Navigations-Links: Wenn du auf einen Link zu Google Maps klickst, öffnet sich der Dienst von Google. Ab dem Klick gelten dessen Datenschutzbestimmungen. Wir übertragen nichts an Google, bevor du klickst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (angeforderte Funktion) und lit. f (funktionsfähige Karte); für die Standortübertragung an OSRM zusätzlich lit. a.

6. Bewertungen

Bei einer Bewertung (nutzbar/nicht nutzbar, Sauberkeit) speichern wir Toiletten-ID, Bewertung, Zeitpunkt und Herkunft (vor Ort oder nachträglich über die Nachfrage „Warst du dort?“). IP-Adresse und Nutzerbezug werden nicht gespeichert. Bewertungen werden nach 90 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

7. Missbrauchsschutz (Rate-Limiting)

Zum Schutz vor automatisiertem Missbrauch (z. B. Massenbewertungen, Überlastung) speichert der Server höchstens 24 Stunden einen gekürzten, mit einem geheimen Schlüssel erzeugten Hash deiner IP-Adresse samt Art der Anfrage. Die IP-Adresse selbst wird dafür nicht gespeichert. Ohne den Schlüssel lässt sich der Wert nicht in die IP zurückrechnen. Die Daten werden täglich gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Funktionsfähigkeit).

8. Lokaler Speicher auf deinem Gerät

Die App speichert Daten nur lokal im Browser (localStorage, Cache des Service Workers): Sprache, Favoriten, Bewertungsstatus, Karma-Punkte, zuletzt geöffnete Toilette, bestätigter Besuch (für die Nachfrage „Warst du dort?“) und Kartendaten für die Offline-Nutzung. Diese Daten verlassen dein Gerät nicht. Der Zugriff ist für die Funktion der App technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst die Daten jederzeit in den Browsereinstellungen löschen.

9. Fehler melden (OpenStreetMap-Hinweise)

Meldest du in der App einen Fehler oder eine fehlende Toilette, wird dein Text samt Koordinaten als öffentlicher Hinweis („Note“) an OpenStreetMap übertragen und ist dort öffentlich sichtbar. Bitte gib keine personenbezogenen Daten ein. Es gilt zusätzlich die Datenschutzerklärung der OpenStreetMap Foundation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Meldung).

10. Landingpage: externe Inhalte und Links

Der GitHub-Sterne-Zähler wird als Bild von img.shields.io geladen. Dabei erhält der Anbieter deine IP-Adresse.
Links zu GitHub und Ko-fi verlassen unsere Seite. Ab dem Klick gelten die Datenschutzbestimmungen der Anbieter.
Die Schriften (Baloo 2, Caveat) liegen auf unserem Server. Es werden keine Schriften von Google geladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Darstellung der Seite).

11. Empfänger und Drittländer

Empfänger sind unser Hoster (Contabo GmbH) und die in den Abschnitten 5 und 10 genannten Anbieter, jeweils im dort beschriebenen Umfang. Einige dieser Anbieter sitzen im Vereinigten Königreich oder in den USA. Die Übermittlung stützt sich auf die jeweils geltenden Angemessenheitsbeschlüsse (z. B. UK-Angemessenheitsbeschluss, EU-US Data Privacy Framework) oder Standardvertragsklauseln. Eine Weitergabe zu Werbezwecken findet nicht statt.

12. Speicherdauer

Server-Logfiles: 14 Tage.
Rate-Limit-Hash: bis zu 24 Stunden.
Bewertungen: 90 Tage.
Zwischenspeicher der Toilettendaten auf dem Server: bis zu 30 Tage, enthält keine personenbezogenen Daten.
Lokaler Speicher im Browser: bis du ihn löschst.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an info@loocator.org.

Da wir keine Nutzerkonten führen und Logdaten nicht einzelnen Personen zuordnen, können wir Anfragen nur beantworten, wenn du uns Zeitpunkt und IP-Adresse deiner Nutzung nennst.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

14. Bereitstellung, automatisierte Entscheidungen, Änderungen

Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die technisch erforderlichen Daten (Abschnitt 3) kann die Website jedoch nicht ausgeliefert werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die rechtlichen Vorgaben ändern. Es gilt die jeweils aktuelle Fassung.