Datenschutzerklärung
Verantwortlicher
Oskar Wolter
Lichtwiesenweg 9
64287 Darmstadt
Deutschland
E-Mail: wolteroskar@gmail.com
An diese Adresse richtest du alle Anliegen zum Datenschutz — Auskunft, Berichtigung, Löschung, Widerspruch.
Was für andere sichtbar ist
Dieser Abschnitt steht bewusst am Anfang, weil er die wichtigste Eigenschaft der App beschreibt.
Biggest on the Block ist eine öffentliche Community-App. Dein Profil (Benutzername, Sportart, Geschlecht, Steckbrief, Instagram-Name, Profilbild) und jeder Lift, den du postest, sind für alle angemeldeten Nutzerinnen und Nutzer sichtbar.
Dazu gehört ausdrücklich der STANDORT: Zu jedem Lift wird die GPS-Position gespeichert, an der er aufgenommen wurde, und als Pin auf der Karte angezeigt — zusammen mit Ort, Postleitzahl, Stadt und Land. Diese Position ist präzise, nicht ungefähr.
Überleg dir deshalb vor dem ersten Post, wo du trainierst. Ein Lift, den du zu Hause aufnimmst, macht deine Wohnadresse für andere sichtbar. Du kannst einzelne Lifts jederzeit löschen; die zugehörige Position verschwindet damit ebenfalls.
Nicht öffentlich sind: deine E-Mail-Adresse, dein Passwort, Direktnachrichten, Gruppen-Nachrichten, deine Meldungen über andere Nutzer, deine Blockier-Liste und wie du einzelne Lifts bewertet hast (öffentlich sind nur die Gesamtzahlen).
Welche Daten verarbeitet werden
Konto: E-Mail-Adresse und Passwort. Das Passwort wird ausschließlich als kryptografischer Hash gespeichert, niemals im Klartext.
Profil: Benutzername, Sportart, Geschlecht, Steckbrief, Instagram-Name und Profilbild. Das Geschlecht wird für die getrennten Ranglisten benötigt.
Lifts: Video, selbst gewähltes Standbild, Disziplin, Gewicht, Wiederholungen oder Haltedauer, Aufnahmezeitpunkt sowie die GPS-Position und die daraus abgeleiteten Ortsangaben.
Events: Titel, Beschreibung, Zeitpunkt, Ort und Teilnahmen.
Kommunikation: Direktnachrichten, Gruppen-Nachrichten, Kommentare unter Lifts.
Interaktionen: Kudos und Bewertungen („gültig" / „ungültig") zu Lifts anderer Nutzer.
Sicherheit: Meldungen über andere Nutzer oder Inhalte und deine Blockier-Liste.
Fehlerberichte: Stürzt die App ab, wird ein technischer Bericht erzeugt (Fehlermeldung, Programmablauf, Gerätetyp, Betriebssystemversion). Dieser Bericht enthält keine Namenskennung, keine E-Mail-Adresse und keine IP-Adresse.
Verbindungsdaten: Wie bei jedem Online-Dienst fallen beim Zugriff auf unsere Server technisch bedingt Daten an — IP-Adresse, Zeitpunkt und die angefragte Ressource. Unsere Dienstleister protokollieren sie kurzzeitig zum Betrieb und zur Abwehr von Angriffen.
Nicht verarbeitet werden: Werbe-Kennungen, Nutzungsanalyse, Bewegungsprofile und jede Form von Tracking über Dienste hinweg. Die App enthält keine Werbung und keine Analyse-Bausteine.
Wozu und auf welcher Grundlage
Konto, Profil, Lifts, Events, Nachrichten und Interaktionen verarbeiten wir, um dir die App überhaupt bereitzustellen — das ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne Standort gäbe es keine Karte und keine ortsbezogene Rangliste; er ist Kern der App und nicht abschaltbar. Wenn du das nicht möchtest, poste keinen Lift.
Meldungen, Blockierungen und die Community-Bewertung dienen dem Schutz vor Missbrauch und der Verlässlichkeit der Ranglisten. Grundlage ist unser berechtigtes Interesse an einer funktionierenden, missbrauchsfreien Plattform (Art. 6 Abs. 1 lit. f DSGVO).
Fehlerberichte dienen der Stabilität und Sicherheit der App — ebenfalls berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Musst du diese Daten angeben? E-Mail-Adresse, Passwort und Benutzername sind für ein Konto erforderlich — ohne sie können wir keines anlegen. Alles Weitere ist freiwillig: Steckbrief, Instagram-Name und Profilbild kannst du weglassen, und ob du einen Lift mit Standort postest, entscheidest du bei jedem Lift neu. Ohne Lifts ist die App nutzbar, nur eben ohne eigene Einträge.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die Community-Bewertung von Lifts entscheidet nur darüber, ob ein Lift in den Ranglisten auftaucht — sie hat keine rechtliche Wirkung und keine vergleichbare erhebliche Beeinträchtigung.
An wen Daten weitergegeben werden
Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Für den Betrieb setzen wir vier Dienstleister ein, die ausschließlich in unserem Auftrag und auf Grundlage eines Auftragsverarbeitungsvertrags verarbeiten:
Supabase (Supabase Pte. Ltd., Singapur) — Konto, Datenbank und gespeicherte Bilder. Die Daten liegen in der EU (Region Irland). Da der Anbieter Gesellschaften außerhalb der EU unterhält, stützt sich die Übermittlung auf Standardvertragsklauseln.
Bunny Stream (BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien) — Speicherung und Auslieferung der Lift-Videos. Sitz und Verarbeitung in der EU.
MapTiler (MapTiler AG, Zugerstrasse 22, 6314 Unterägeri, Schweiz) — Kartenmaterial sowie die Auflösung von Koordinaten zu Ort, Postleitzahl, Stadt und Land. Dabei werden die Koordinaten und deine IP-Adresse an MapTiler übermittelt. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.
Sentry (Functional Software, Inc., USA) — Fehlerberichte. Wir nutzen die europäische Verarbeitungsregion (Frankfurt). Die Übermittlung stützt sich auf Standardvertragsklauseln; der Anbieter ist zusätzlich unter dem EU-US Data Privacy Framework zertifiziert.
Eine Kopie der genannten Garantien kannst du über die oben angegebene Kontaktadresse anfordern.
Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa auf Anordnung einer Behörde oder eines Gerichts.
Wie lange gespeichert wird
Deine Daten bleiben gespeichert, solange dein Konto besteht.
Löschst du dein Konto, werden Profil, Lifts samt Videos, Events, Nachrichten, Kommentare und Bewertungen gelöscht. Das geschieht unmittelbar und ist nicht rückgängig zu machen.
Einzelne Lifts, Kommentare und eigene Nachrichten kannst du jederzeit einzeln löschen, ohne das Konto aufzugeben.
Fehlerberichte werden automatisch nach der Frist unseres Dienstleisters gelöscht, derzeit nach 30 Tagen.
Meldungen über missbräuchliches Verhalten können wir zur Abwehr weiterer Verstöße länger aufbewahren, soweit das erforderlich ist.
Dein Konto löschen
Du kannst dein Konto jederzeit selbst und vollständig löschen: Profil → Bearbeiten → „Konto löschen". Es ist keine Anfrage bei uns nötig, und es gibt keine Wartefrist.
Alternativ schreib uns an wolteroskar@gmail.com — wir löschen dann manuell.
Deine Rechte
Du hast das Recht auf Auskunft über die zu dir gespeicherten Daten (Art. 15), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO).
Wende dich dafür an wolteroskar@gmail.com.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden (Hausanschrift: Wilhelmstraße 7, 65185 Wiesbaden), poststelle@datenschutz.hessen.de.
Alter
Die App richtet sich an Personen ab 16 Jahren. Wenn du jünger bist, nutze sie bitte nicht ohne Einverständnis deiner Erziehungsberechtigten.
Änderungen
Entwickelt sich die App weiter, kann diese Erklärung angepasst werden. Das oben genannte Datum zeigt den aktuellen Stand.