Datenschutzerklärung

Das Wichtigste in Kürze

Parkonaut ist ein Tracker für Freizeitparks. Deine Wege, Standorte und Bewegungsdaten bleiben auf deinem Gerät, wir haben keinen Zugriff darauf.

Ohne Konto verarbeiten wir nur, was nötig ist, um Website und App auszuliefern und Missbrauch abzuwehren. Besuche, Fahrten und Bewertungen speichern wir nur mit Konto.

Wir nutzen keine Werbung, keine Analyse und kein Tracking. Ein Cookie-Banner gibt es nicht, weil wir nur technisch notwendige Cookies setzen. Diese Erklärung gilt für die Website parkonaut.app und die Parkonaut-Apps für iOS und Android.

Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Tobias Klüver, Rethelstr. 34, 40237 Düsseldorf, Deutschland. E-Mail: [email protected]. Weitere Angaben findest du im Impressum.

Einen Datenschutzbeauftragten müssen wir nicht benennen (Art. 37 DSGVO, § 38 BDSG). Fragen zum Datenschutz und zu deinen Rechten richtest du an [email protected].

Aufruf von Website und App-Schnittstelle

Wenn du parkonaut.app aufrufst oder die App Daten von unserem Server lädt, verarbeiten wir die Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, HTTP-Status, Browser- oder App-Kennung (User-Agent) und, soweit übertragen, die zuvor besuchte Seite. Zweck sind die Auslieferung, die Abwehr von Angriffen und die Fehlersuche. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Alle Verbindungen sind verschlüsselt und laufen über das Netz von Cloudflare, das Angriffe abwehrt und Inhalte ausliefert. Website, Schnittstelle und Datenbank betreibt OVH GmbH für uns in einem Rechenzentrum in der EU. Beide sind unsere Auftragsverarbeiter (siehe Empfänger).

IP-Adressen protokolliert nur der vorgeschaltete Server, unsere Anwendung protokolliert ohne sie. Um Missbrauch zu begrenzen, zählen wir Anfragen je IP-Adresse nur im Arbeitsspeicher. Von der Datenbank erstellen wir verschlüsselte Sicherungen in der EU. Gelöschte Daten können dort bis zum Ablauf der Sicherung verbleiben (siehe Speicherdauer).

Schutz vor automatisierten Zugriffen

Bei der Kontoanlage, bei Meldungen und bei Vorschlägen kann eine Prüfung mit Cloudflare Turnstile erscheinen, die Menschen von Bots unterscheidet. Sie wird erst geladen, wenn du das Formular ausfüllst, in der App in einem eingebetteten Fenster. Dabei erhält Cloudflare deine IP-Adresse und technische Merkmale von Browser und Gerät, unser Server erhält nur das Ergebnis. Cloudflare ist dafür unser Auftragsverarbeiter und nutzt die Merkmale zusätzlich als eigener Verantwortlicher, um die Bot-Erkennung zu verbessern (Turnstile Privacy Addendum).

Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Der Zugriff auf dein Gerät ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Cookies und lokaler Speicher

Wir setzen nur Cookies, die für eine von dir gewünschte Funktion unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG):

• NEXT_LOCALE: deine gewählte Sprache, bis zum Ende der Sitzung
• pk_access (60 Minuten), pk_refresh (90 Tage) und pk_refreshed (30 Sekunden): halten dich angemeldet
• pk_google_state, pk_apple_state (je 10 Minuten) und pk_signin_pending (5 Minuten): sichern den Anmeldevorgang
• pk_return (30 Minuten): die Seite, zu der du nach der Anmeldung zurückkehrst
• __cf_bm und cf_clearance: setzt Cloudflare nur, wenn der Schutz vor automatisierten Zugriffen aktiv ist

Alle unsere Cookies außer NEXT_LOCALE sind für Skripte unzugänglich und werden nur verschlüsselt übertragen. Lokalen Browser-Speicher (localStorage) nutzen wir nicht.

Karten

Die Karten der Website und die Park- und Übersichtskarten der App laden ihre Kacheln direkt von OpenFreeMap. Auf den Seiten und in den Editoren zum Melden und Prüfen von Positionen und Parkgrenzen kommen die Kacheln stattdessen von der OpenStreetMap Foundation. Die Anbieter erhalten dabei deine IP-Adresse und die angefragten Kartenausschnitte. Die Schriften der Karten laden Website und App von unserem eigenen Server. Rechtsgrundlage ist unser berechtigtes Interesse, Karten ohne eigene Kartenserver anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO).

Für „In meiner Nähe“ fragt die Website deinen Standort erst nach einem Klick und mit Erlaubnis deines Browsers ab. Die Entfernungen berechnet dein Browser selbst, dein Standort wird weder an uns übermittelt noch gespeichert.

Anmeldung und Konto

Parks und Attraktionen kannst du ohne Konto ansehen. Für ein Konto meldest du dich mit Apple oder Google an. Der Anbieter bestätigt uns deine Identität, wir übernehmen eine Anbieter-Kennung, deine E-Mail-Adresse (bei Apple auf Wunsch eine Weiterleitungsadresse) und, falls übermittelt, deinen Vornamen, den du jederzeit ändern kannst. Einen Nachnamen speichern wir nicht: Von Google übernehmen wir nur den Vornamen, von Apple ebenfalls, obwohl Apple bei der ersten Anmeldung den vollständigen Namen übermittelt. Den Nachnamen verwerfen wir sofort. Apple und Google verarbeiten bei der Anmeldung Daten als eigenständig Verantwortliche. Die Website bindet keine Skripte der Anbieter ein, dein Browser wird erst nach deinem Klick weitergeleitet.

Ein Konto gibt es ab 18 Jahren. Vorher bestätigst du dein Alter, diese Datenschutzerklärung und die Nutzungsbedingungen, wir speichern die Zeitpunkte. Mit Konto speichern wir auf unserem Server, damit du deine Daten auf allen Geräten hast:

• Besuche mit Park, Tag, Beginn und Ende und ob sie erkannt oder von Hand angelegt wurden
• Fahrten mit Attraktion und Zeitpunkt
• Bewertungen (Daumen) mit optionalem Kommentar
• Einstellungen, etwa zur automatischen Erkennung je Park
• Vorname, E-Mail-Adresse, Anbieter-Kennung, deine bevorzugte Sprache (aus der Anmeldung oder von dir gewählt, in ihr schreiben wir dir E-Mails) und die Zeitpunkte deiner Bestätigungen, dazu die Fassung der Nutzungsbedingungen, der du jeweils zugestimmt hast

Besuche und Fahrten zeigen, wann du in welchem Park warst. Wir nutzen sie nur für dich, nicht für Werbung, und geben sie nicht weiter. Rechtsgrundlage ist der Nutzungsvertrag über dein Konto (Art. 6 Abs. 1 lit. b DSGVO).

Community-Score

Gibst du deine Daumen frei, zählen sie im öffentlichen Community-Score mit (Anzahl hoch und runter, der Anteil erst ab einer Mindestzahl). Einzelne Daumen und Kommentare sind nie öffentlich. Die Freigabe beendest du jederzeit in den Einstellungen.

Export und Löschung

Auf der Website exportierst du deine Daten unter Konto als JSON oder CSV. Dein Konto löschst du in der App unter Einstellungen → Konto oder auf der Website unter Konto. Wir löschen dann alle Daten des Kontos. Bearbeitete Meldungen und angenommene Angaben bleiben ohne Bezug zu dir und ohne deine Freitexte für den Katalog erhalten. Wir können ein Konto auch selbst löschen, etwa nach schweren Verstößen gegen die Nutzungsbedingungen. Kennen wir deine E-Mail-Adresse, schicken wir dir den Grund dazu per E-Mail in der Sprache deines Kontos. Den Grund speichern wir nicht.

Installations-Kennung der App

Damit du ohne Konto Meldungen senden kannst, legt die App mit deiner ersten Meldung oder Anmeldung eine zufällige Installations-Kennung an. Zu ihr speichern wir die Plattform, die Zeitpunkte von Anlage und letzter Nutzung und deine Meldungen. Sie enthält keine Geräte- oder Werbekennung. Meldest du dich an, verknüpfen wir sie mit deinem Konto und löschen sie mit ihm. Rechtsgrundlage ist die von dir gewünschte Funktion (Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).

Zur Abwehr von Missbrauch speichern wir bei Anlage und Erneuerung der Kennung einen mit geheimem Schlüssel gebildeten Hash deiner IP-Adresse, nicht die Adresse selbst (Art. 6 Abs. 1 lit. f DSGVO).

Meldungen, Vorschläge und ihre Prüfung

Du kannst Fehler im Katalog melden und Angaben zu Parks und Attraktionen vorschlagen. Wir speichern den Beitrag mit Zeitpunkt, Inhalt und deinem Konto oder deiner Installations-Kennung. Eine Koordinate enthält er nur, wenn du ausdrücklich eine Position angibst. Die Moderation sieht nicht, von wem ein Beitrag kommt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Moderation unser berechtigtes Interesse an einem richtigen Katalog (lit. f).

Automatische Prüfung

Texte und Links aus Beiträgen, Vornamen und Kommentaren zu Bewertungen prüfen wir vor dem Speichern automatisch auf Beleidigungen, Hass, Gewalt, sexuelle Inhalte und gefährliche Links. Texte gehen dafür an die Moderations-Schnittstelle von OpenAI (Verarbeitung in der EU), Links an Google Web Risk, jeweils ohne Konto, Kennung oder IP-Adresse. Deutlich auffällige Beiträge speichern wir nicht, du bekommst einen Hinweis und kannst sie ändern. Leicht auffällige markieren wir für die Moderation.

KI-Vorab-Einschätzung

Offene Beiträge kann ein Sprachmodell von Anthropic (Claude) für die Moderation vorab einschätzen. Es erhält den Inhalt des Beitrags, aber nicht dein Konto, deine Kennung oder deine IP-Adresse. Angenommen wird ein Beitrag immer von einem Menschen. Offensichtlich falsche oder missbräuchliche Beiträge kann das Modell selbst ablehnen.

Rechtsgrundlage für beide Prüfungen ist unser berechtigtes Interesse, Parkonaut vor rechtswidrigen Inhalten, Schadsoftware und Betrug zu schützen und die Moderation zu entlasten (Art. 6 Abs. 1 lit. f DSGVO). Eine automatische Ablehnung betrifft nur den einen Beitrag. Hältst du sie für falsch, schreib an [email protected], dann prüft ein Mensch (Art. 22 DSGVO).

Sperre von Konten

Verstößt jemand gegen unsere Nutzungsbedingungen, können wir das Konto ganz oder nur für neue Beiträge sperren. Darüber entscheidet immer ein Mensch aus der Moderation. Wir speichern dazu am Konto die Art der Sperre, den Grund, die Tatsachen, auf die wir uns stützen, Beginn und Ende, wer gesperrt oder die Sperre aufgehoben hat, und einen Widerspruch von dir mit Text und Zeitpunkt.

Die Begründung zeigen wir dir in App und Website. Kennen wir deine E-Mail-Adresse, senden wir sie dir auch per E-Mail. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO), unsere Pflicht, Sperren zu begründen (Art. 6 Abs. 1 lit. c DSGVO mit Art. 17 DSA), und unser berechtigtes Interesse, Parkonaut und alle, die es nutzen, vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Heben wir eine Sperre auf, schreiben wir dir das ebenfalls.

Wir speichern diese Angaben bis ein Jahr nach Ende oder Aufhebung der Sperre, damit wir wiederholte Verstöße erkennen. Löschst du dein Konto, löschen wir sie mit.

E-Mails von uns

An die E-Mail-Adresse deines Kontos senden wir nur Nachrichten, die zu deinem Konto gehören, etwa eine Begrüßung nach der Kontoanlage oder die Begründung einer Sperre. Newsletter oder Werbung senden wir nicht. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO), bei Sperren zusätzlich die im Abschnitt „Sperre von Konten“ genannten Grundlagen.

Für den Versand nutzen wir Mailtrap der Railsware Products Studio LLC, USA, als Auftragsverarbeiter. Mailtrap erhält deine E-Mail-Adresse und den Inhalt der Nachricht und speichert beides mit dem Versandprotokoll höchstens 30 Tage (Datenschutz).

Die App auf deinem Gerät

Die App erkennt Besuche und Fahrten über deinen Standort (Berechtigung „Standort immer“), auf Android zusätzlich über „Körperliche Aktivität“. Hinweise zeigt sie als lokale Benachrichtigungen ohne Push-Dienst. Berechtigungen nimmst du in den Systemeinstellungen zurück, die Erkennung schaltest du in der App aus.

Standortdaten, das Messprotokoll der Erkennung und Besuche ohne Konto bleiben in einer lokalen Datenbank auf deinem Gerät und sind von Gerätesicherungen ausgenommen. Erst nach der Anmeldung sendet die App Besuche, Fahrten und Bewertungen an dein Konto, nie Positionen. Parkdaten lädt sie in groben Kacheln deiner Umgebung (je etwa 100 km groß) und als Liste aller Parks, ohne Kennung. Deine genaue Position sendet sie dabei nie, aus den abgerufenen Kacheln lässt sich nur das grobe Gebiet ablesen, in dem du dich befindest.

Kleinere Korrekturen der App liefern wir ohne Store-Update über unseren Update-Server aus. Die App sendet dabei Plattform, Version und Kanal, IP-Adresse und Kennung speichern wir dazu nicht. Jede Fassung ist von uns signiert (Art. 6 Abs. 1 lit. f DSGVO). Die App enthält keine Werbe-, Analyse- oder Absturzberichts-Dienste. Download und Updates über App Store und Google Play verantworten Apple und Google selbst.

Personen in öffentlichen Quellen

Für den Katalog werten wir öffentliche Seiten aus (etwa Wikipedia, Wikidata, Coasterpedia und die Websites der Parks), zum Teil mit einem Sprachmodell von Anthropic. Diese Seiten können beiläufig Namen und Funktionen von Personen enthalten, etwa von Konstrukteuren. Wir verarbeiten sie nur, um Angaben zu Attraktionen zu prüfen (Art. 6 Abs. 1 lit. f DSGVO). Da wir die Betroffenen nicht einzeln erreichen können, informieren wir hier (Art. 14 DSGVO).

Empfänger und Drittländer

Personenbezogene Daten erhalten nur diese Stellen, Behörden nur bei einer gesetzlichen Pflicht:

• Cloudflare, Inc., USA: Schutz und Auslieferung, Schutz vor automatisierten Zugriffen (Auftragsverarbeiter, Datenschutz)
• OVH GmbH, Oskar-Jäger-Str. 173/K6, 50825 Köln: Hosting und E-Mail in der EU (Auftragsverarbeiter, Datenschutz)
• Railsware Products Studio LLC, USA (Mailtrap): Versand von E-Mails (Auftragsverarbeiter, Datenschutz)
• OpenAI Ireland Ltd., Irland: Prüfung von Texten, Verarbeitung in der EU (Auftragsverarbeiter, Datenschutz)
• Google Cloud EMEA Ltd., Irland: Prüfung von Links (Auftragsverarbeiter, Datenschutz)
• Anthropic Ireland, Limited, Irland, Verarbeitung durch Anthropic, PBC in den USA: KI-Einschätzung von Beiträgen und Auswertung öffentlicher Quellen (Auftragsverarbeiter, Datenschutz)
• Hyperknot Software Kft., Ungarn (OpenFreeMap) und OpenStreetMap Foundation, Vereinigtes Königreich: Kartenkacheln (OpenFreeMap, OpenStreetMap)
• Apple (Irland, USA): Anmeldung, App Store (eigenständig verantwortlich, Datenschutz)
• Google (Irland, USA): Anmeldung, Google Play (eigenständig verantwortlich, Datenschutz)

Übermittlungen in die USA stützen wir bei Cloudflare, Google und Mailtrap auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO, Liste der zertifizierten Unternehmen), bei allen Empfängern zusätzlich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss.

Speicherdauer

• Zugriffsprotokoll des Servers: 14 Tage
• Zähler für Rate-Limits: nur im Arbeitsspeicher
• Sitzungen: 60 Minuten, die Anmeldung verfällt nach 90 Tagen ohne Nutzung
• Kontodaten: bis du dein Konto löschst
• Installations-Kennung: 24 Monate nach der letzten Meldung oder Anmeldung, mit Konto bis zu dessen Löschung
• IP-Hash der Installations-Kennung: 30 Tage
• Meldungen und Vorschläge: solange Moderation und Katalog sie brauchen, nach der Kontolöschung ohne Bezug zu dir. Erkannte Kategorien der automatischen Prüfung bis zur Entscheidung der Moderation, abgelehnte Texte und Links gar nicht
• Sperren von Konten: ein Jahr nach Ende oder Aufhebung, bei Kontolöschung sofort
• Sicherungen: 14 Tage (täglich) und 8 Wochen (wöchentlich)
• Auf deinem Gerät: Messprotokoll 14 Tage, Besuche ohne Konto bis zur Anmeldung oder Deinstallation
• E-Mails von uns beim Versanddienst Mailtrap: höchstens 30 Tage
• E-Mails an uns: bis die Anfrage erledigt ist, soweit keine Aufbewahrungspflicht besteht

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Widerspruch: Verarbeitungen auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) kannst du aus Gründen deiner besonderen Situation jederzeit widersprechen (Art. 21 DSGVO).

Vorname, Daumen-Freigabe, Export und Löschung erledigst du selbst in App und Website, für alles andere schreib an [email protected]. Du musst uns keine Daten bereitstellen. Ohne Konto oder Standortberechtigung fehlen dir nur einzelne Funktionen.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Beschwerdeformular).

Änderungen

Wir passen diese Erklärung an, wenn sich Parkonaut oder die Rechtslage ändert. Das Datum oben zeigt den Stand. Maßgeblich ist die deutsche Fassung.