Datenschutz
Kurz: hier. braucht keinen Account und speichert so wenig wie möglich. Hier steht, was anfällt, wie lange es bleibt und warum.
Gerät
Beim ersten Öffnen bekommt dein Gerät eine zufällige Kennung (Cookie und lokaler Speicher). Sie hat keinen Bezug zu dir als Person und dient nur dazu, Sperren und Rate-Limits durchzusetzen und deinen Namen pro Raum wiederzuerkennen. Gespeichert wird nur ein Hash der Kennung.
Standort
Wenn du den Standort freigibst, rundet die App ihn auf etwa 100 Meter, bevor er den Server erreicht. Der Server hält die gerundete Position nur im Arbeitsspeicher und verwirft sie nach 10 Minuten ohne neue Meldung. Sie wird nicht in die Datenbank geschrieben und nicht mit der Gerätekennung verknüpft gespeichert. Räume und Posts speichern die gerundete Position des Ortes, nicht deine.
Orte
Beim Eröffnen eines Raums schlägt hier. Orte aus OpenStreetMap vor. Dafür fragt unser Server den Geocoder Photon (photon.komoot.io) mit der auf etwa 200 Meter gerundeten Position und, beim Tippen, mit deinem Suchbegriff, nie mit deiner Gerätekennung. Die Antwort wird eine Stunde zwischengespeichert.
Räume und Nachrichten
Pro Raum bekommst du einen zufälligen Tiernamen. Nachrichten liegen auf dem Server, solange der Raum lebt, und werden 24 Stunden nach seinem Ende gelöscht. Die Frist gibt uns Zeit, Meldungen zu prüfen. Reaktionen und Meldungen hängen an der Nachricht und verschwinden mit ihr.
Bilder
Bilder, die du in einem Raum teilst, sehen alle im Raum. Beim Hochladen entfernen wir alle Metadaten (EXIF, auch den Aufnahmeort) und verkleinern das Bild. Bilder werden wie Nachrichten 24 Stunden nach dem Ende des Raums gelöscht und können gemeldet werden.
Bezahlen
Kostenpflichtige Räume bezahlst du bei Stripe (Stripe Payments Europe, Ltd., Irland). Stripe bekommt deine E-Mail-Adresse und Zahlungsdaten, wir speichern Bestellung, E-Mail-Adresse und Rechnungsbezug, solange das Steuerrecht es verlangt. Kartendaten sehen wir nie.
Umgebung
Posts sind für alle im Umkreis von 2 km sichtbar und werden nach 48 Stunden gelöscht (24 Stunden sichtbar, danach Prüffrist). Likes hängen am Post.
IP-Adresse
Die IP-Adresse wird nur als Hash mit einem täglich wechselnden Salz gespeichert, um das Anlegen von Räumen zu begrenzen und Missbrauch zu sperren. Die Hashes werden nach 7 Tagen gelöscht. Der Anwendungsserver schreibt kein Zugriffsprotokoll; der vorgeschaltete Webserver protokolliert Zugriffe kurzzeitig für den Betrieb.
Push
Wenn du Mitteilungen erlaubst, speichern wir die Push-Adresse deines Browsers oder den Geräte-Token der App, pro Raum und, mit Konto, für das Gerät. Mitteilungen zu Räumen enthalten nur den Raumnamen, nie den Text; bei Direktnachrichten den Namen des Absenders und die ersten Worte. Raum-Abos enden mit dem Raum, Geräte-Abos beim Abmelden oder wenn der Browser sie zurückzieht.
Konto
Ein Konto ist freiwillig und besteht aus Name, Anzeigename, Passwort (nur als Hash gespeichert), Avatar und einem Satz über dich. Dazu kommen Kontakte, Blockierungen, Auszeichnungen und die Räume, in denen deine Geräte waren. Direktnachrichten liegen 30 Tage auf dem Server und werden dann gelöscht. Dein Konto und alles daran löschen wir auf Anfrage an die Kontaktadresse.
Kein Tracking
Keine Analytics, keine Werbung, keine Weitergabe an Dritte. Es gibt nur Tageszähler (Räume, Nachrichten, Geräte, Meldungen) ohne Personenbezug. Schriften und Skripte kommen vom eigenen Server.
Hosting
Der Server steht bei Hetzner Online GmbH in Deutschland. Nächtliche Sicherungen der Datenbank werden 7 Tage aufbewahrt.
Deine Rechte
Du kannst Auskunft, Berichtigung und Löschung verlangen (Art. 15 bis 17 DSGVO) und dich bei einer Aufsichtsbehörde beschweren. Weil wir dich nicht kennen, nenn uns dazu deine Gerätekennung aus den Einstellungen deines Browsers oder den Raum und die Uhrzeit.