Datenschutzerklärung

1. Wer ist verantwortlich?

Verantwortlich für die Datenverarbeitung in der App KloKompass und auf dieser Website ist:

Markus Gola
Greifenklaustraße 3
54296 Trier
Deutschland
E-Mail: golamarkus@googlemail.com

Bei allen Fragen zum Datenschutz und für Auskunft oder Löschung schreib einfach an diese Adresse.

2. Das Wichtigste in Kürze

• Kein Konto, keine Anmeldung. Du kannst die App komplett ohne Registrierung nutzen.
• Kein Tracking, keine Werbung. Es sind keine Analyse-, Werbe- oder Social-Media-Bausteine eingebaut. Deine Werbe-ID (IDFA) wird nicht gelesen.
• Dein Standort bleibt auf dem Gerät. Er wird nicht an uns übertragen und nicht gespeichert.
• Kein Cookie-Banner nötig, weil wir keine Cookies zu Werbe- oder Analysezwecken setzen.
• Erst wenn du etwas beiträgst – eine Toilette eintragen, bewerten, ein Foto hochladen, etwas melden – werden Daten bei uns gespeichert.

3. Standortdaten

Wenn du es erlaubst, verwendet die App deinen Standort, um

• die Karte auf deine Umgebung zu zentrieren,
• Toiletten nach Entfernung zu sortieren,
• eine Route zu berechnen und dich während der Navigation zu führen.

Dein genauer Standort verlässt dein iPhone nicht in Richtung unseres Servers. Er wird von uns weder gespeichert noch ausgewertet. Die Erlaubnis kannst du jederzeit in den iOS-Einstellungen unter Einstellungen → Datenschutz & Sicherheit → Ortungsdienste → KloKompass ändern oder entziehen. Ohne Standort funktioniert die App weiter, du musst die Karte dann selbst an den gewünschten Ort schieben.

Zwei Ausnahmen, bei denen Ortsbezug doch nach außen geht – beide beschrieben in Abschnitt 4 und 5:

• Um Toiletten zu laden, fragt die App den Kartenausschnitt ab, den du gerade siehst (ein Rechteck aus vier Koordinaten). Das ist der sichtbare Bereich, nicht deine Position darin.
• Wenn du selbst eine Toilette einträgst, wird dein Standort in diesem Moment mitgeschickt, damit wir prüfen können, ob du wirklich vor Ort warst.

Rechtsgrundlage: deine Einwilligung über die iOS-Abfrage sowie Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewünschten Funktion).

4. Toiletten laden (Kartenabfragen)

Damit die Karte gefüllt werden kann, ruft die App unseren Server klokompass.com auf. Dabei werden verarbeitet:

• die Eckkoordinaten des sichtbaren Kartenausschnitts,
• deine IP-Adresse (technisch unvermeidbar bei jeder Internetverbindung),
• Datum und Uhrzeit der Anfrage.

Diese Abfragen werden keinem Gerät und keiner Person zugeordnet. Eine Geräte-Kennung wird dabei nicht mitgeschickt.

Ist unser Server einmal nicht erreichbar oder ein Gebiet dort noch nicht gespiegelt, fragt die App ersatzweise direkt den öffentlichen Overpass-Server der OpenStreetMap-Gemeinschaft overpass-api.de, der von Freiwilligen in Deutschland betrieben wird. Dorthin gehen dann derselbe Kartenausschnitt und deine IP-Adresse; es gilt die Datenschutzerklärung des Betreibers. Eine Übermittlung außerhalb der EU findet dabei nicht statt.

Offline-Daten: Unter Offline-Daten schlägt die App die Gegenden vor, deren Toiletten du schon abgerufen hast. Die Liste dieser Gegenden bleibt auf deinem iPhone. Um eine Gegend als Ort zu benennen, schickt die App denselben Kartenausschnitt an unseren Server, für den sie dort schon die Toiletten geladen hat (wie in Abschnitt 4). Lädst du eine Gegend herunter, ruft die App ihre Toiletten ab; beim Öffnen der App fragt sie für die heruntergeladenen Regionen nach, ob sich dort etwas geändert hat, und lädt sie dann neu. Verarbeitet werden dabei die Namen der Regionen, dieser Kartenausschnitt, deine IP-Adresse sowie Datum und Uhrzeit. Um Massenabrufe zu begrenzen, zählen wir die Downloads und Abfragen je IP-Adresse eine Stunde lang – nur in gehashter Form (siehe Abschnitt 6). Auch diese Abfragen werden keinem Gerät und keiner Person zugeordnet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Eigene Beiträge: Toiletten, Bewertungen, Fotos, Meldungen

Beiträge sind freiwillig. Erst wenn du auf „Senden“ tippst, speichern wir etwas dauerhaft.

5.1 Die Geräte-Kennung

Beim ersten Beitrag erzeugt die App eine zufällige Kennung (eine UUID wie 3f2a…-…-…) und legt sie im Schlüsselbund deines iPhones ab. Sie enthält keinerlei Angaben über dich oder dein Gerät und ist keine Apple-Kennung (weder IDFA noch IDFV). Wir brauchen sie, um

• dir unter „Meine Beiträge“ deine eigenen Einreichungen anzuzeigen,
• Mengenbegrenzungen durchzusetzen (wie viele Beiträge pro Stunde/Tag),
• bei wiederholtem Missbrauch ein Gerät für weitere Beiträge zu sperren.

Du findest deine Kennung in der App unter Über KloKompass → Rechtliches → Geräte-Kennung und kannst sie dort kopieren. Sie ist der Schlüssel für Auskunft und Löschung (Abschnitt 10).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer missbrauchsfreien, verlässlichen Karte. Ein milderes Mittel, das Spam und Falscheinträge ebenso wirksam abwehrt, sehen wir nicht. Das Ablegen der Kennung auf dem Gerät ist für den von dir angeforderten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

5.2 Was genau gespeichert wird

Beitrag	Gespeicherte Daten
Neue Toilette	Position der Toilette, Name, Art, Preis, Ausstattung, Barrierefreiheit, Zugang, Öffnungszeiten, dein Hinweistext, Geräte-Kennung, Zeitpunkt – dazu dein Standort beim Eintragen samt Genauigkeit und Abstand zur eingetragenen Toilette, damit wir Einträge „vom Sofa aus“ erkennen können.
Bewertung	Sterne für Sauberkeit, Erreichbarkeit und Ausstattung, Empfehlung, gemeldeter Preis, dein Kommentartext, Bezug zur bewerteten Toilette, Geräte-Kennung, Zeitpunkt.
Foto	Das Bild selbst, Maße, Bezug zur Toilette bzw. Bewertung, Geräte-Kennung, Zeitpunkt.
Meldung	Art des Problems, dein Kommentar, Bezug zum gemeldeten Eintrag, Geräte-Kennung, Zeitpunkt.

Bitte schreibe in Kommentare und Hinweise keine persönlichen Daten – weder deine eigenen noch die anderer Menschen. Freigegebene Beiträge sind für alle Nutzerinnen und Nutzer sichtbar. Ein Name wird dabei nie angezeigt; Beiträge erscheinen ohne Urheberangabe.

5.3 Fotos

Fotos werden schon auf deinem iPhone verkleinert und auf unserem Server neu kodiert. Dabei werden alle eingebetteten Zusatzinformationen entfernt – insbesondere GPS-Koordinaten, Aufnahmezeit, Kamera- und Gerätemodell. Von deinem Originalfoto bleibt nur das sichtbare Bild.

Achte bitte selbst darauf, dass auf dem Bild keine Personen, Kennzeichen oder Dokumente zu erkennen sind. Fotos mit erkennbaren Personen geben wir nicht frei.

5.4 Prüfung vor Veröffentlichung

Jeder Beitrag wird geprüft, bevor er in der App erscheint – zuerst automatisch von unserem Server. Er achtet auf Links, E-Mail-Adressen und Telefonnummern, beleidigende Wörter und sinnlose Zeichenfolgen, bei neuen Toiletten außerdem auf den Abstand zwischen deinem Standort und der Toilette und darauf, ob sie schon auf der Karte steht. Dazu schaut er, ob unter deiner Geräte-Kennung schon Beiträge freigegeben oder abgelehnt wurden.

Fällt dabei nichts auf und wurde von deinem Gerät schon einmal etwas freigegeben, erscheinen Bewertungen und neue Toiletten sofort. Alles andere – deinen ersten Beitrag, Auffälliges und jedes Foto – sehen wir uns von Hand an. Abgelehnt wird nie automatisch: Was die automatische Prüfung nicht freigibt, entscheidet ein Mensch, und automatisch Freigegebenes können wir jederzeit wieder entfernen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Beiträge schnell veröffentlichen und die Karte vor Missbrauch schützen).

Nicht freigegebene Beiträge und Fotos sind für niemanden sonst abrufbar. Über die Prüfung führen wir ein internes Protokoll (welche Entscheidung, wann, mit welcher Begründung, von Hand oder automatisch) – das brauchen wir, um Beschwerden nachvollziehen zu können.

6. Schutz vor Missbrauch

Damit die Karte nicht mit Spam volläuft, verarbeiten wir zusätzlich:

• IP-Adressen nur in gehashter Form. Deine IP-Adresse wird mit einem geheimen Schlüssel (HMAC-SHA-256) in eine nicht rückrechenbare Zeichenfolge umgewandelt und nur so gespeichert – im Klartext landet sie nie in unserer Datenbank. Damit zählen wir Anfragen pro Stunde, ohne zu wissen, wer dahintersteckt.
• Zähler pro Geräte-Kennung (Beiträge pro Stunde und Tag).
• Sperrliste: Bei wiederholtem Missbrauch vermerken wir eine Geräte-Kennung als gesperrt.

Unabhängig davon führt unser Hoster ein technisches Server-Protokoll (Zugriffs- und Fehler-Logs) mit IP-Adresse, Zeitpunkt, aufgerufener Adresse und Statuscode. Das dient dem sicheren Betrieb und der Abwehr von Angriffen.

Rechtsgrundlage jeweils: Art. 6 Abs. 1 lit. f DSGVO.

7. Karten, Routen und Navigation (Apple)

Kartendarstellung, Adresssuche, Routenberechnung, Fahrzeiten und Verkehrslage kommen von Apple Karten (MapKit), eingebaut über das Betriebssystem. Apple erhält dabei die Daten, die für die Darstellung und Berechnung nötig sind – etwa den Kartenausschnitt sowie Start und Ziel einer Route. Diese Verarbeitung erfolgt durch Apple in eigener Verantwortung. Apple verwendet nach eigenen Angaben zufällige Kennungen, die nicht mit deiner Apple-ID verknüpft werden.

Näheres: Apple Datenschutzrichtlinie und Hinweise zu Apple Karten.

Die Sprachansagen der Navigation erzeugt dein iPhone selbst. Es wird dabei nichts aufgenommen und nichts versendet; ein Mikrofonzugriff findet nicht statt.

8. Weitergabe an Apple Karten oder Google Maps

In der Detailansicht einer Toilette kannst du die Navigation an eine andere App übergeben. Das passiert nur, wenn du diesen Knopf ausdrücklich antippst. Übergeben werden dann die Koordinaten des Ziels und – falls vorhanden – dein Startpunkt.

• Apple Karten: siehe Abschnitt 7.
• Google Maps: Es gilt die Datenschutzerklärung von Google. Verantwortlich ist dann Google Ireland Limited. Google kann die Anfrage deinem Google-Konto zuordnen, wenn du dort angemeldet bist. Auf diese Verarbeitung haben wir keinen Einfluss. Willst du das nicht, nutze die Navigation innerhalb von KloKompass oder Apple Karten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – dein Antippen ist die Einwilligung.

9. Speicherung auf deinem Gerät

Die App legt auf deinem iPhone ab: zuletzt geladene Toiletten (damit die Karte offline und schneller startet), die Toiletten der Regionen, die du unter Offline-Daten herunterlädst, die Liste der Gegenden, deren Toiletten du abgerufen hast (für die Vorschläge dort), gefundene Adressen, deine Filtereinstellungen, die Bestätigung des Navigationshinweises und die Geräte-Kennung im Schlüsselbund. Während einer Navigation zeigt iOS die nächsten Abbiegehinweise als Live-Aktivität auf dem Sperrbildschirm, in der Dynamic Island und im CarPlay-Dashboard; nutzt du KloKompass in CarPlay, zeigt das Auto an, was die App auf dem iPhone berechnet. All das bleibt lokal. Löschst du die App, ist es weg – die Geräte-Kennung inbegriffen. Danach eingereichte Beiträge laufen unter einer neuen Kennung; bereits veröffentlichte Beiträge bleiben bestehen (zur Löschung siehe Abschnitt 10).

10. Speicherdauer

Daten	Wie lange
Freigegebene Toiletten, Bewertungen, Fotos	Dauerhaft, solange sie Teil der Karte sind – bzw. bis zur Löschung auf deinen Wunsch oder durch uns
Abgelehnte Beiträge und Fotos	Bis zu 12 Monate, damit wiederholter Missbrauch erkannt wird; danach Löschung
Meldungen	Bis zu 12 Monate nach Bearbeitung
Gehashte IP-Zähler	Wenige Stunden (gleitende Zeitfenster)
Geräte-Eintrag (erstmals/zuletzt gesehen, Sperrvermerk)	Solange Beiträge des Geräts vorliegen bzw. eine Sperre besteht
Prüf-Protokoll der Moderation	Bis zu 24 Monate
Server-Protokolle des Hosters	Nach dessen Vorgaben, in der Regel wenige Tage bis Wochen

11. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

So geht das praktisch: Weil wir keine Konten führen, können wir dich nur über deine Geräte-Kennung wiederfinden. Kopiere sie in der App unter Über KloKompass → Rechtliches → Geräte-Kennung und schicke sie uns an golamarkus@googlemail.com. Wir antworten innerhalb eines Monats. Deine eigenen Beiträge kannst du dir jederzeit selbst unter „Meine Beiträge“ anschauen.

Ein kurzer, ehrlicher Hinweis: Wer deine Geräte-Kennung kennt, kann damit Auskunft über die zugehörigen Beiträge verlangen. Gib sie deshalb nur weiter, wenn du wirklich eine Anfrage an uns stellst.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der Behörde deines Bundeslandes oder der für uns zuständigen Stelle.

12. Empfänger und Auftragsverarbeiter

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Zugriff haben ausschließlich:

• ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland – betreibt unseren Server in Deutschland. Vertraglich als Auftragsverarbeiter nach Art. 28 DSGVO gebunden.
• Apple Inc./Apple Distribution International Ltd. – für Karten und Routen sowie den Vertrieb über den App Store (eigenverantwortlich, siehe Abschnitt 7).
• OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich – nur auf der Website: Unser Server holt dort Kartenbilder und schlägt eingegebene Orte nach. Übermittelt werden dabei Kachelnummern bzw. der Suchbegriff, nicht deine IP-Adresse (siehe Abschnitt 13). Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der EU-Kommission vor.
• Behörden, soweit wir gesetzlich zur Auskunft verpflichtet sind.

Eine Übermittlung in Länder außerhalb der EU/des EWR findet durch uns nicht statt. Bei Apple und – falls von dir ausgelöst – Google kann es zu Verarbeitungen in den USA kommen; diese Unternehmen stützen sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

13. Diese Website

Beim Aufruf dieser Seiten verarbeitet unser Hoster die üblichen Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge, Browser- und Betriebssystemkennung) in Server-Protokollen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Es werden keine Cookies gesetzt, keine Schriften oder Skripte von fremden Servern nachgeladen und keine Reichweitenmessung durchgeführt. Der Admin-Bereich unter /admin ist ausschließlich für uns und nutzt für die Anmeldung einen technisch notwendigen Sitzungsschlüssel.

Die Karte

Die Karte unter /karte lädt ein Skript von diesem Server. Die Kartenbilder stammen von OpenStreetMap, werden aber von unserem Server geholt und dort bis zu 30 Tage zwischengespeichert. Dein Browser verbindet sich dadurch ausschließlich mit dieser Website – OpenStreetMap erfährt weder deine IP-Adresse noch, welchen Ausschnitt du dir ansiehst. Nach deinem Standort fragt die Website nicht; du gibst den Ort selbst ein.

Ortssuche

Gibst du einen Ort ein, fragt unser Server damit den Suchdienst Nominatim von OpenStreetMap. Übermittelt wird nur der Suchbegriff, nicht deine IP-Adresse. Die Antwort speichern wir bis zu 30 Tage zwischen, damit dieselbe Suche dort nur einmal ankommt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb der Kartensuche).

Toilette über die Website eintragen

Schickst du das Formular unter /eintragen ab, speichern wir deine Angaben – Ort, Art, Preis, Ausstattung, Öffnungszeiten und Hinweis – zusammen mit Zeitpunkt und Prüfstatus. Dazu kommt eine Kennung, die aus deiner IP-Adresse berechnet wird; die Adresse selbst speichern wir nicht. Sie begrenzt Missbrauch und erlaubt es, deinen Eintrag auf Wunsch wiederzufinden – nach dem Absenden steht sie auf der Bestätigungsseite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (verlässlicher, gepflegter Kartenbestand und Schutz vor Missbrauch). Für die Angaben selbst gilt Abschnitt 5 entsprechend: Jeder Eintrag wird vor der Veröffentlichung von Hand geprüft, und veröffentlichte Angaben stehen anschließend unter derselben freien Lizenz wie die übrigen Kartendaten.

14. Kinder und Jugendliche

Die App richtet sich an Erwachsene und Jugendliche ab 16 Jahren. Eigene Beiträge solltest du erst ab 16 Jahren einreichen – oder mit Einverständnis deiner Eltern.

15. Änderungen

Wenn sich die App ändert, ändert sich auch diese Erklärung. Es gilt jeweils die hier veröffentlichte Fassung. Bei wesentlichen Änderungen weisen wir in der App darauf hin.

16. Kartendaten

Die angezeigten Toiletten stammen überwiegend aus OpenStreetMap (© OpenStreetMap-Mitwirkende, ODbL). Wir halten davon eine eigene Kopie vor, damit die App schnell antwortet und die freiwillig betriebenen OpenStreetMap-Server geschont werden. Beim Abruf dieser Kopie werden keine personenbezogenen Daten an OpenStreetMap übertragen.