Datenschutz

Kurz gesagt: Die App braucht kein Konto, dein Standort wird nie gespeichert, und nichts wird an Werbenetzwerke weitergegeben.

Hoplala ist eine Karte für Eltern. Damit sie funktioniert, verarbeiten wir so wenig Daten wie möglich, und dieses Dokument sagt genau, welche. Stand: [Datum der Veröffentlichung].

Verantwortlicher

[Vorname Nachname], [Anschrift], Hamburg. Für Datenschutzfragen: datenschutz@hoplala.app.

Die App ohne Konto nutzen

Du kannst die Karte ansehen, suchen, filtern und Orte speichern, ohne ein Konto anzulegen. Dabei fallen an:

• Technische Verbindungsdaten. Wenn die App Orte von unserem Server lädt, überträgt dein Gerät dabei seine IP-Adresse. Das lässt sich bei einer Internetverbindung nicht vermeiden. Unser Hosting-Anbieter speichert sie kurzzeitig in Protokollen zur Abwehr von Angriffen.
• Der Kartenausschnitt. Die App fragt Orte für den Bereich an, den du gerade ansiehst. Das ist der Ausschnitt der Karte, nicht dein Standort.
• Deine Position, wenn du sie freigibst. Mit deiner Erlaubnis nutzt die App den Standort deines Geräts, um die Karte zu dir zu bewegen, Entfernungen zu berechnen und Orte in deiner Nähe zu finden. Für die Suche nach Orten in der Nähe überträgt die App deine Koordinaten als Teil der Anfrage an unseren Server. Sie werden dort nicht gespeichert, nicht protokolliert und nicht mit dir verknüpft. Es entsteht kein Bewegungsprofil. Die Freigabe kannst du jederzeit in den Systemeinstellungen widerrufen; die App funktioniert dann weiter, nur ohne Entfernungen.
• Gespeicherte Orte und Listen bleiben auf deinem Gerät, solange du kein Konto hast.

Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden App (Art. 6 Abs. 1 lit. f DSGVO). Für den Zugriff auf den Standort ist es deine Einwilligung über die Systemabfrage (Art. 6 Abs. 1 lit. a DSGVO).

Beiträge: Bestätigen, Melden, Fotos

Wenn du zum ersten Mal etwas beiträgst – eine Angabe bestätigst, ein Problem meldest oder ein Foto hochlädst – legt die App im Hintergrund eine anonyme Kennung auf unserem Server an. Sie enthält keine E-Mail-Adresse und keinen Namen. Wir brauchen sie, damit „von 3 Eltern bestätigt“ drei verschiedene Menschen bedeutet und nicht eine Person dreimal.

• Bestätigungen (zum Beispiel „Wickeltisch: ja“) werden mit dieser Kennung und dem Zeitpunkt gespeichert. Sie werden zusammengefasst angezeigt, nie als deine persönliche Aussage.
• Meldungen enthalten den Grund und einen optionalen Freitext. Schreibe dort keine personenbezogenen Daten.
• Fotos werden vor der Veröffentlichung von uns geprüft. Fotos mit erkennbaren Personen, besonders Kindern, veröffentlichen wir nicht und löschen sie. Freigegebene Fotos sind in der App öffentlich sichtbar. Ortsdaten in der Bilddatei werden vor dem Upload entfernt.
• Neue Orte, die du vorschlägst, prüfen wir ebenfalls vor der Veröffentlichung.

Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Mit Konto

Ein Konto brauchst du nur, um einen neuen Ort vorzuschlagen oder deine Listen auf ein anderes Gerät mitzunehmen. Dafür speichern wir deine E-Mail-Adresse. Es gibt kein Passwort; du meldest dich mit einem Code an, den wir dir per E-Mail schicken. Ein optionaler Anzeigename erscheint, wenn du eine Liste per Link teilst, als Name der Person, die die Liste angelegt hat, und ist für Moderatoren neben deinen Beiträgen sichtbar. Wähle ihn so, wie du gesehen werden möchtest.

Wenn du ein Konto anlegst, nachdem du bereits beigetragen hast, wird deine anonyme Kennung zu diesem Konto. Deine bisherigen Beiträge bleiben dadurch erhalten.

Konto löschen

In der App unter Gespeichert → Profil → Konto löschen, sofort und ohne Rückfrage per E-Mail. Dabei werden gelöscht: dein Profil, deine E-Mail-Adresse, deine Listen, deine Fotos und deine Meldungen. Deine Bestätigungen werden anonymisiert statt gelöscht: Andere Eltern verlassen sich auf „von 3 Eltern bestätigt“, und das darf durch dein Ausscheiden nicht stillschweigend falsch werden. Nach der Anonymisierung lässt sich keine Bestätigung mehr dir zuordnen. Mehr dazu unter Konto löschen.

Wer unsere Daten verarbeitet

Wir betreiben keine eigenen Server. Diese Dienstleister verarbeiten Daten in unserem Auftrag, jeweils mit Auftragsverarbeitungsvertrag:

Supabase

Datenbank, Anmeldung und Fotospeicher. Serverstandort: EU, Irland.

Resend

Versand der Anmelde-Codes per E-Mail. Verarbeitet dafür deine E-Mail-Adresse.

Sentry

Fehlerberichte, wenn die App abstürzt. Wir haben die Übermittlung personenbezogener Daten abgeschaltet; ein Bericht enthält den technischen Zustand der App, nicht deine Eingaben und nicht deine IP-Adresse.

Cloudflare

Speichert die Kartendaten für Hamburg, die wir selbst aus OpenStreetMap erstellen, und liefert sie an die App aus. Dabei erhält Cloudflare deine IP-Adresse und welche Ausschnitte der Karte geladen werden – also grob, welchen Stadtteil du betrachtest. Es gibt keinen Kartenanbieter dazwischen.

Vercel

Hosting dieser Website.

Apple

Vertrieb der App über den App Store, nach Apples eigenen Bedingungen.

Wir nutzen keine Werbe-SDKs, keine Tracking-Pixel und keine Analyse-Dienste, die dich über Apps hinweg verfolgen.

Woher die Orte kommen

Die Orte auf der Karte stammen aus OpenStreetMap, aus offenen Daten der Freien und Hansestadt Hamburg und von Eltern, die sie in der App bestätigt oder vorgeschlagen haben. Es handelt sich um Angaben über Orte, nicht über Personen.

Speicherdauer

• Konto und E-Mail-Adresse: bis du das Konto löschst.
• Anonyme Kennung ohne Konto: bis du die App löschst; danach kann niemand sie mehr dir zuordnen.
• Bestätigungen: dauerhaft, anonymisiert nach Kontolöschung. Ältere Bestätigungen verlieren mit der Zeit an Gewicht und werden erneut abgefragt.
• Fotos, die wir ablehnen: sofort gelöscht.
• Server-Protokolle mit IP-Adressen: wenige Tage, bei unseren Dienstleistern.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht, dich bei einer Aufsichtsbehörde zu beschweren; zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit. Eine erteilte Einwilligung kannst du jederzeit widerrufen. Schreib an datenschutz@hoplala.app.

Ein Hinweis zur Auskunft: Ohne Konto können wir deine anonyme Kennung keiner Person zuordnen und daher keine Auskunft dazu erteilen. Das ist beabsichtigt.

Kinder

Hoplala richtet sich an Eltern und andere Erwachsene, die Kinder begleiten. Die App erhebt keine Daten über Kinder. Angaben wie „geeignet für 1–3 Jahre“ beschreiben Orte, nicht dein Kind.

Änderungen

Wenn sich an der Verarbeitung etwas ändert, ändern wir dieses Dokument und nennen oben das Datum. Wesentliche Änderungen zeigen wir in der App an.