Datenschutzerklärung

1. Verantwortlicher

Niklas Klein
Zeppelinstr. 47, 21680 Stade (siehe Impressum)
Kontakt für Datenschutzanfragen: hello@snaccer.app

2. Welche Daten wir verarbeiten

• Standortdaten: Mit deiner Einwilligung über die Geolocation-API des Browsers, um Automaten in deiner Nähe anzuzeigen. Dein Standort wird nicht auf unseren Servern gespeichert; er wird für die Umkreissuche verwendet und kann zusätzlich lokal in deinem Browser (localStorage) gemerkt werden, um dir z. B. im Fußbereich der Seite Städte in deiner Nähe vorzuschlagen (siehe Abschnitt 9).
• Konto- und Login-Daten: Deine E-Mail-Adresse für den passwortlosen Login per einmaligem 6-stelligem Code (Supabase Auth). Es wird kein Passwort gespeichert. Alternativ kannst du dich über dein Google-Konto anmelden (siehe Abschnitt 4); wir erhalten dabei von Google deine E-Mail-Adresse und Basis-Profilangaben.
• Profil: Anzeigename (falls von dir gesetzt) sowie Punktestand und Fortschritt im Rahmen der Gamification-Funktion (Badges).
• Nutzerinhalte: von dir eingetragene Automaten (Name, Standort, Kategorie, Beschreibung, Zahlungsarten, Öffnungszeiten, Ausstattung, Sortiment/Produkte), hochgeladene Fotos, Bewertungen mit Kommentar, Favoriten sowie Bestätigungen („ist noch da/frisch befüllt“) und Meldungen („leer“, „defekt“, „abgebaut“, „falsche Angaben“, „unangemessener Inhalt“). Bestätigungen und Meldungen kannst du auch ohne Konto (anonym) abgeben; in diesem Fall wird kein Nutzerkonto mit ihnen verknüpft.
• Betreiber-Verifizierung (optional): Wenn du einen Automaten als Betreiber „claimst“, verarbeiten wir die Angaben aus dem Anfrage-Formular (Vor- und Nachname bzw. Firmenname, E-Mail-Adresse, optional Telefonnummer, deine Beziehung zum Automaten sowie deinen Nachweistext) zur Prüfung durch unsere Moderatoren. Diese Verifizierungsdaten sind nicht öffentlich einsehbar.
• Direktnachrichten (optional): Wenn du einen Betreiber anschreibst, speichern wir den Nachrichtenverlauf, den Zeitpunkt, den Automaten, von dem aus du die Unterhaltung begonnen hast, sowie Lesemarkierungen beider Seiten. Lesen können den Verlauf du selbst, alle Mitglieder des jeweiligen Betreiberteams sowie unsere Moderation. Betreiber sehen von dir nur das, was auch sonst öffentlich ist – deine Initialen bzw. deinen Anzeigenamen, sofern du ihn freigegeben hast, aber nie deine E-Mail-Adresse. Betreiber können eine Unterhaltung stummschalten; du kannst Push-Benachrichtigungen für Nachrichten in den Einstellungen abschalten. Löschst du dein Konto, werden deine Unterhaltungen samt Nachrichten gelöscht.
• Öffentliches Betreiberprofil (optional): Nach der Bestätigung erhält dein Betrieb eine öffentliche Profilseite. Dort erscheinen der Betreibername (zunächst der im Formular angegebene Name, jederzeit änderbar) sowie die von dir im Betreiber-Modus freiwillig hinterlegten Angaben: Logo, Beschreibung, Website und Instagram-Name. Ein Betreiberprofil kann von mehreren Konten gemeinsam verwaltet werden (Team-Einladung per Link); Teammitglieder sehen gegenseitig ihren Anzeigenamen bzw. ihre Initialen.
• Nutzungsstatistiken für Betreiber: Für verifizierte Betreiber erfassen wir Seitenaufrufe und Klicks auf „Route anzeigen“ je Automat, aggregiert nach Tag. Diese Zählungen sind nicht einzelnen Besucher-Konten zugeordnet.
• Spracheinstellung: Beim ersten Aufruf leiten wir dich anhand des Herkunftslands deiner IP-Adresse auf die passende Sprachversion (Deutsch, Englisch oder Arabisch) weiter. Das Land wird uns von unserem Hosting-Anbieter als Anfrage-Merkmal bereitgestellt; die IP-Adresse selbst speichern wir dafür nicht. Die Sprache kannst du jederzeit im Fußbereich ändern.
• Nutzungsdaten: technisch notwendige Server-/Zugriffsprotokolle unserer Hosting- und Infrastrukturanbieter (siehe Abschnitt 4) sowie Fehlerdiagnose-Daten (siehe dort, Sentry).
• Heimat-Standort (optional): Wenn du Benachrichtigungen zu neuen Automaten in deiner Nähe aktivierst, speichern wir auf Wunsch einen von dir festgelegten Heimat-Standort (Breiten-/Längengrad) sowie einen Umkreis in Kilometern, um zu prüfen, ob ein neu eingetragener Automat relevant für dich ist.
• Push-Abonnement (optional): Aktivierst du Browser-Benachrichtigungen, speichern wir die dafür technisch notwendige Endpoint-URL und die Verschlüsselungs-Keys deines Geräts (kein Klartext-Inhalt), um dir Nachrichten zusenden zu können.

3. Rechtsgrundlagen

Standortabfrage, Foto-Upload und die Aktivierung von Push-Benachrichtigungen erfolgen auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Konto- und Nutzerinhalte verarbeiten wir zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Fehlerdiagnose, Missbrauchsabwehr, Moderation und die sprachliche Ausspielung der Seite stützen wir auf unser berechtigtes Interesse am sicheren, funktionierenden und aktuellen Betrieb der Plattform (Art. 6 Abs. 1 lit. f DSGVO). Anonym abgegebene Bestätigungen und Meldungen enthalten keine dir zuordenbaren personenbezogenen Daten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

4. Eingesetzte Dienste (Auftragsverarbeiter und Drittanbieter)

• Supabase (Supabase Inc., USA; Datenbank, Authentifizierung, Datei-Speicher für Fotos, Versand von Push-Benachrichtigungen über eine serverseitige Funktion). Serverstandort der Daten: Frankfurt am Main, Deutschland (AWS-Region eu-central-1). Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist Bestandteil der Supabase-Bedingungen.
• Vercel (Vercel Inc., USA; Hosting und Ausführung der Web-App). Ausführungsregion: Frankfurt am Main, Deutschland (fra1). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; ein Auftragsverarbeitungsvertrag ist Bestandteil der Vercel-Bedingungen.
• Google-Login (optional): Wenn du dich über Google anmeldest, verarbeitet Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland) deine Anmeldedaten; dabei kann es zu einer Übermittlung an Google LLC in die USA kommen (abgesichert über das EU-US Data Privacy Framework). Wir erhalten von Google nur E-Mail-Adresse und Basis-Profilangaben.
• Google Street View: Bei Automaten, deren Standort per Street View geprüft wurde, zeigen wir in der Bildergalerie eine Street-View-Ansicht. Dieses Bild wird beim Aufruf der Seite direkt von Google geladen -- dabei erhält Google die IP-Adresse deines Geräts und technische Angaben zu deinem Browser, auch wenn du kein Google-Konto nutzt. Wir speichern selbst keine Street-View-Bilder, sondern nur die Parameter (Panorama-Kennung und Blickwinkel). Im internen Prüfbereich, den nur Moderator:innen und Prüfer:innen öffnen können, wird zusätzlich die Karten-Programmbibliothek von Google geladen. Anbieter ist Google Ireland Ltd.; eine Übermittlung an Google LLC in die USA ist möglich (EU-US Data Privacy Framework).
• MapTiler (MapTiler AG, Höfnerstrasse 98, 6314 Unterägeri, Schweiz; Kartenkacheln und Orts-/Adresssuche). Beim Laden der Karte und bei der Ortssuche wird eine Anfrage mit der IP-Adresse deines Geräts und ggf. deinem Suchbegriff an MapTiler gestellt. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.
• OpenStreetMap/Nominatim (OpenStreetMap Foundation, Großbritannien): Für die Adresssuche beim Eintragen eines Automaten leiten wir deine Adresseingabe serverseitig an den Nominatim-Dienst weiter -- deine IP-Adresse wird dabei nicht übermittelt (die Anfrage stellt unser Server). Für Großbritannien besteht ein Angemessenheitsbeschluss der EU-Kommission.
• Sentry (Functional Software Inc., USA; Fehlerdiagnose): Tritt in der App ein technischer Fehler auf, werden Fehlermeldung, Browser-/Gerätetyp und der Seitenkontext an Sentry übermittelt, damit wir Fehler finden und beheben können. Wir haben die Übermittlung personenbezogener Zusatzdaten (z. B. IP-Adressen als Nutzerkennung) deaktiviert und setzen kein Performance-Tracking ein. Sentry ist unter dem EU-US Data Privacy Framework zertifiziert.
• E-Mail-Versand für Login-Codes: Für den Versand deines Login-Codes per E-Mail nutzen wir IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland) als E-Mail-Versanddienstleister, dessen Mailserver nach eigenen Angaben in deutschen Rechenzentren betrieben werden.
• Push-Zustellung: Der eigentliche Versand von Browser-Benachrichtigungen läuft über den Push-Dienst deines Browser-Anbieters (z. B. Google, Mozilla, Apple) -- wir haben keinen Einfluss darauf, wie diese Anbieter die Zustellung technisch umsetzen.

Soweit dabei Daten in Länder außerhalb der EU/des EWR übermittelt werden, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO, z. B. EU-US Data Privacy Framework, Schweiz, Großbritannien) oder von EU-Standardvertragsklauseln (Art. 46 DSGVO).

5. Automatisch importierte Automaten-Vorschläge

Zusätzlich zu von Nutzer:innen eingetragenen Automaten gleichen wir regelmäßig automatisiert öffentlich verfügbare Kartendaten von OpenStreetMap (Overpass API) ab, um neue Automaten-Standorte vorzuschlagen. Dabei werden ausschließlich öffentliche Sachdaten (Standort, Name, Kategorie, Adresse) übernommen -- keine personenbezogenen Daten unserer Nutzer:innen. Zur Anreicherung der Standorte (PLZ, Ort, Bundesland) nutzen wir serverseitig den Geocoding-Dienst von MapTiler; dabei werden keine Nutzerdaten übermittelt.

6. Fotos und Personenbezug

Beim Hochladen von Automaten-Fotos weisen wir darauf hin, dass keine Personen erkennbar abgebildet sein dürfen. Hochgeladene Fotos werden vor der öffentlichen Anzeige moderiert. Verifizierte Betreiber:innen und Moderator:innen können nachträglich weitere Fotos zu einem Automaten hinzufügen und ein Titelbild auswählen; es gelten dieselben Grundsätze zum Personenbezug.

7. Was öffentlich sichtbar ist

Öffentlich -- also für alle Besucher:innen ohne Anmeldung -- sichtbar sind ausschließlich:

• dein Anzeigename und dein Punktestand in der Bestenliste sowie dein Anzeigename an von dir verfassten Bewertungen,
• die Inhalte, die du beiträgst: eingetragene Automaten, freigegebene Fotos, Bewertungstexte und Sortimentsangaben.

Nicht öffentlich sind insbesondere deine E-Mail-Adresse, deine Favoriten, dein Heimat-Standort und dein Suchradius sowie deine Benachrichtigungseinstellungen. Diese Angaben kannst nur du selbst abrufen; Moderator:innen sehen sie nur, soweit es für Moderation und Missbrauchsbekämpfung erforderlich ist.

Möchtest du nicht mit Namen erscheinen, kannst du deinen Anzeigenamen jederzeit im Profil ändern.

8. Cookies

Für den Login setzen wir ausschließlich technisch notwendige Session-Cookies (Supabase Auth) im Sinne von § 25 Abs. 2 TDDDG, keine Tracking- oder Marketing-Cookies. Ein Cookie-Banner ist daher nicht erforderlich.

9. Lokale Speicherung im Browser und Offline-Funktion

Snaccer speichert einzelne Angaben ausschließlich lokal in deinem Browser (localStorage); sie werden nicht an uns oder Dritte übertragen:

• Zuletzt bekannter Standort: nachdem du der Standortabfrage zugestimmt hast, damit dir z. B. Städte in deiner Nähe vorgeschlagen werden können (wird nach 30 Tagen verworfen).
• Zuletzt angesehene Automaten: für die „Zuletzt angesehen“-Zeile in der Listenansicht.
• Zuletzt gesuchtes: die letzten sechs Treffer deiner Suche samt Sprungziel (Automat, Ort oder Stadt), damit ein Antippen dich direkt dorthin bringt.

Da Snaccer als installierbare Web-App (PWA) funktioniert, speichert ein Service Worker zudem technische App-Bestandteile und Kartenkacheln lokal zwischen (Cache Storage), damit die App schneller lädt und Teile davon auch offline nutzbar sind. Du kannst alle lokal gespeicherten Daten jederzeit über die Einstellungen deines Browsers löschen.

10. Speicherdauer und Löschung

Wir speichern deine personenbezogenen Daten, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst löschen: in deinem Profil unter „Meine Daten“ → „Konto löschen“. Alternativ genügt eine Anfrage über die oben genannte Kontaktadresse. Dabei werden dein Profil, deine Bewertungen, Favoriten, Betreiberanfragen, Push-Abonnements und hochgeladenen Fotos unwiderruflich gelöscht. Ein Betreiberprofil, dessen einziges Mitglied du bist, wird samt Logo mitgelöscht; verwalten es weitere Konten, bleibt es für diese bestehen und nur deine Mitgliedschaft endet. Deine Unterhaltungen mit Betreibern werden vollständig gelöscht; Nachrichten, die du im Namen eines Betreibers geschrieben hast, bleiben für die jeweilige Gegenseite lesbar, sind danach aber keinem Konto mehr zugeordnet. Von dir eingetragene Automaten sowie abgegebene Meldungen, Bestätigungen und Produkt-Aktualisierungen bleiben als Sachdaten für die Plattform bestehen, werden aber nicht mehr deinem Konto zugeordnet -- die Verknüpfung zu deiner Person wird dabei entfernt.

Unabhängig davon löschen wir technische Protokolle nach spätestens 24 Stunden. Das betrifft die gesalzenen Prüfsummen von IP-Adressen, mit denen wir anonyme Meldungen und die Zählung von Seitenaufrufen gegen Missbrauch absichern; sie werden ausschließlich zu diesem Zweck gebildet und nie im Klartext gespeichert.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Auskunft und Datenübertragbarkeit kannst du direkt selbst wahrnehmen: In deinem Profil lädst du unter „Meine Daten“ → „Meine Daten herunterladen“ alle zu dir gespeicherten Daten als maschinenlesbare JSON-Datei herunter. Für alles Weitere wende dich an die oben genannte Kontaktadresse. Außerdem hast du ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde; für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

12. Push-Benachrichtigungen und Heimat-Standort

Push-Benachrichtigungen sind grundsätzlich deaktiviert und werden nie automatisch beim ersten Besuch angefragt. Du aktivierst sie aktiv in den Profileinstellungen; dabei fragt dein Browser um Erlaubnis. Es gibt zwei einzeln abschaltbare Benachrichtigungsarten:

• Neuer Automat in deiner Nähe: setzt einen von dir hinterlegten Heimat-Standort und Radius voraus (siehe oben). Ohne Heimat-Standort werden keine Benachrichtigungen dieser Art verschickt.
• Dein Favorit wurde wieder befüllt: wird nur für Automaten verschickt, die du zuvor als Favorit markiert hast.

Du kannst Push-Benachrichtigungen jederzeit in den Profileinstellungen oder direkt in deinen Browser-Einstellungen wieder deaktivieren; dabei werden dein Push-Abonnement und dein Heimat-Standort aus unserer Datenbank gelöscht bzw. können dort von dir gelöscht werden.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt jeweils die zum Zeitpunkt deines Besuchs auf dieser Seite angezeigte Fassung; das Datum des aktuellen Stands findest du oben auf dieser Seite. Verbindlich ist die deutsche Fassung dieser Erklärung.