Datenschutzerklärung

1. Verantwortlicher

Niklas Klein
Zeppelinstr. 47, 21680 Stade (siehe Impressum)
Kontakt für Datenschutzanfragen: hello@snaccer.app

2. Welche Daten wir verarbeiten

Standortdaten: Mit deiner Einwilligung über die Geolocation-API des Browsers, um Automaten in deiner Nähe anzuzeigen. Wird nicht auf unseren Servern gespeichert, nur für die Umkreissuche im Browser verwendet.
Konto- und Login-Daten: Deine E-Mail-Adresse für den passwortlosen Login per einmaligem 6-stelligem Code (Supabase Auth). Es wird kein Passwort gespeichert.
Profil: Anzeigename (falls von dir gesetzt) sowie Punktestand und Fortschritt im Rahmen der Gamification-Funktion (Badges).
Nutzerinhalte: von dir eingetragene Automaten (Name, Standort, Kategorie, Beschreibung, Zahlungsarten, Öffnungszeiten, Sortiment/Produkte), hochgeladene Fotos, Bewertungen mit Kommentar, Favoriten sowie Bestätigungen („ist noch da/frisch befüllt“) und Meldungen („leer“, „defekt“, „abgebaut“, „falsche Angaben“, „unangemessener Inhalt“). Bestätigungen und Meldungen kannst du auch ohne Konto (anonym) abgeben; in diesem Fall wird kein Nutzerkonto mit ihnen verknüpft.
Betreiber-Verifizierung (optional): Wenn du einen Automaten als Betreiber „claimst“, verarbeiten wir deinen Nachweistext zur Prüfung durch unsere Moderatoren sowie, sofern bestätigt, deinen Instagram-Nutzernamen, den du öffentlich auf der Automaten-Detailseite verlinken kannst.
Nutzungsstatistiken für Betreiber: Für verifizierte Betreiber erfassen wir Seitenaufrufe und Klicks auf „Route anzeigen“ je Automat, aggregiert nach Tag. Diese Zählungen sind nicht einzelnen Besucher-Konten zugeordnet.
Nutzungsdaten: technisch notwendige Server-/Zugriffsprotokolle unserer Hosting- und Infrastrukturanbieter (siehe Abschnitt 4).
Heimat-Standort (optional): Wenn du Benachrichtigungen zu neuen Automaten in deiner Nähe aktivierst, speichern wir auf Wunsch einen von dir festgelegten Heimat-Standort (Breiten-/Längengrad) sowie einen Umkreis in Kilometern, um zu prüfen, ob ein neu eingetragener Automat relevant für dich ist.
Push-Abonnement (optional): Aktivierst du Browser-Benachrichtigungen, speichern wir die dafür technisch notwendige Endpoint-URL und die Verschlüsselungs-Keys deines Geräts (kein Klartext-Inhalt), um dir Nachrichten zusenden zu können.

3. Rechtsgrundlagen

Standortabfrage, Foto-Upload und die Aktivierung von Push-Benachrichtigungen erfolgen auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Konto- und Nutzerinhalte verarbeiten wir zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. auf Grundlage berechtigten Interesses am Betrieb einer funktionierenden, aktuellen und moderierten Plattform (Art. 6 Abs. 1 lit. f DSGVO). Anonym abgegebene Bestätigungen und Meldungen enthalten keine dir zuordenbaren personenbezogenen Daten.

4. Eingesetzte Dienste (Auftragsverarbeiter und Drittanbieter)

Supabase (Datenbank, Authentifizierung, Datei-Speicher für Fotos, Versand von Push-Benachrichtigungen über eine serverseitige Funktion). Serverstandort: Frankfurt am Main, Deutschland (AWS-Region eu-central-1). Ein Auftragsverarbeitungsvertrag ist Bestandteil der Supabase-Nutzungsbedingungen.
Vercel (Hosting und Ausführung der Web-App sowie des täglichen automatisierten Datenabgleichs, siehe Abschnitt 5). Serverstandort: Frankfurt am Main, Deutschland (Region fra1). Ein Auftragsverarbeitungsvertrag ist Bestandteil der Vercel-Nutzungsbedingungen.
MapTiler (Kartenkacheln für die Kartenansicht). Beim Laden der Karte wird eine Anfrage an MapTiler-Server gestellt, wobei technisch die IP-Adresse deines Geräts übermittelt wird. Genaue Serverstandorte und AVV-Angaben nennt MapTiler nicht öffentlich -- [bei MapTiler direkt anfragen und hier ergänzen].
E-Mail-Versand für Login-Codes: Für den Versand deines Login-Codes per E-Mail nutzen wir IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland) als E-Mail-Versanddienstleister, dessen Mailserver nach eigenen Angaben in deutschen Rechenzentren betrieben werden. [Prüfen, ob ein AVV im IONOS-Kundencenter abgeschlossen wurde.]
Push-Zustellung: Der eigentliche Versand von Browser-Benachrichtigungen läuft über den Push-Dienst deines Browser-Anbieters (z. B. Google, Mozilla, Apple) -- wir haben keinen Einfluss darauf, wie diese Anbieter die Zustellung technisch umsetzen.

5. Automatisch importierte Automaten-Vorschläge

Zusätzlich zu von Nutzer:innen eingetragenen Automaten gleichen wir regelmäßig automatisiert öffentlich verfügbare Kartendaten von OpenStreetMap (Overpass API) ab, um neue Automaten-Standorte vorzuschlagen. Dabei werden ausschließlich öffentliche Sachdaten (Standort, Name, Kategorie) übernommen -- keine personenbezogenen Daten unserer Nutzer:innen. Vorschläge werden nicht sofort veröffentlicht, sondern erst nach Prüfung durch unsere Moderator:innen auf der Karte sichtbar.

6. Fotos und Personenbezug

Beim Hochladen von Automaten-Fotos weisen wir darauf hin, dass keine Personen erkennbar abgebildet sein dürfen. Hochgeladene Fotos werden vor der öffentlichen Anzeige moderiert. Verifizierte Betreiber:innen und Moderator:innen können nachträglich weitere Fotos zu einem Automaten hinzufügen und ein Titelbild auswählen; es gelten dieselben Grundsätze zum Personenbezug.

7. Cookies, lokale Speicherung und Offline-Funktion

Für den Login setzen wir technisch notwendige Session-Cookies (Supabase Auth), keine Tracking- oder Marketing-Cookies. Da Snaccer als installierbare Web-App (PWA) funktioniert, speichert ein sogenannter Service Worker technische App-Bestandteile und Kartenkacheln lokal in deinem Browser zwischen (Cache Storage), damit die App schneller lädt und Teile davon auch offline nutzbar sind. Diese lokale Zwischenspeicherung wird nicht an uns oder Dritte übertragen.

8. Speicherdauer und Löschung

Wir speichern deine personenbezogenen Daten, solange dein Konto besteht. Auf Anfrage über die oben genannte Kontaktadresse löschen wir dein Konto vollständig; dabei werden dein Profil, deine Bewertungen, Favoriten, Betreiberanfragen, Push-Abonnements und hochgeladenen Fotos unwiderruflich gelöscht. Von dir eingetragene Automaten sowie abgegebene Meldungen, Bestätigungen und Produkt-Aktualisierungen bleiben als Sachdaten für die Plattform bestehen, werden aber nicht mehr deinem Konto zugeordnet -- die Verknüpfung zu deiner Person wird dabei entfernt.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gemäß Art. 15-21 DSGVO sowie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Wende dich dazu an die oben genannte Kontaktadresse.

10. Push-Benachrichtigungen und Heimat-Standort

Push-Benachrichtigungen sind grundsätzlich deaktiviert und werden nie automatisch beim ersten Besuch angefragt. Du aktivierst sie aktiv in den Profileinstellungen; dabei fragt dein Browser um Erlaubnis. Es gibt zwei einzeln abschaltbare Benachrichtigungsarten:

Neuer Automat in deiner Nähe: setzt einen von dir hinterlegten Heimat-Standort und Radius voraus (siehe oben). Ohne Heimat-Standort werden keine Benachrichtigungen dieser Art verschickt.
Dein Favorit wurde wieder befüllt: wird nur für Automaten verschickt, die du zuvor als Favorit markiert hast.

Der eigentliche Versand läuft über den Push-Dienst deines Browser-Anbieters (z. B. Google, Mozilla, Apple) -- wir haben keinen Einfluss darauf, wie diese Anbieter die Zustellung technisch umsetzen. Du kannst Push-Benachrichtigungen jederzeit in den Profileinstellungen oder direkt in deinen Browser-Einstellungen wieder deaktivieren; dabei werden dein Push-Abonnement und dein Heimat-Standort aus unserer Datenbank gelöscht bzw. können dort von dir gelöscht werden.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt jeweils die zum Zeitpunkt deines Besuchs auf dieser Seite angezeigte Fassung.