Datenschutz
Entwurf. Diese Seite beschreibt, was die Anwendung technisch tut. Sie ist noch nicht juristisch geprüft.
Kurz gesagt
- Du kannst die App ohne Konto und ohne Namen nutzen.
- Keine Werbung, keine Tracker von Dritten.
- Was du fragst, einträgst oder beiträgst, verarbeiten wir in der EU.
- Teil 1 unten passiert immer, wenn du die App benutzt. Teil 2 nur, wenn du die jeweilige Funktion selbst nutzt oder einschaltest.
Verantwortlich
Markus Ganser, E-Mail kontakt@abgemacht.jetzt. Die vollständigen Angaben stehen im Impressum.
Teil 1: Immer, wenn du die App benutzt
Geräte-Kennung
Beim ersten Aufruf bekommt dein Browser eine zufällige Kennung in einem Cookie, das Skripte nicht lesen können. Sie enthält keinen Namen und keine Adresse.
- Wozu
- Merkliste, Bewertungen und das Chat-Kontingent deinem Gerät zuordnen, ohne dass du dich anmeldest.
- Grundlage
- Art. 6 Abs. 1 lit. b DSGVO — nötig, damit die App funktioniert. Das Cookie ist dafür unbedingt nötig und braucht deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).
- Wie lange
- bis du die Cookies im Browser löschst
- Wer es bekommt
- nur wir, auf unserem Server
Merken, Bewerten, Swipen
Teils nur in deinem Browser, Merkungen und Bewertungen auch bei uns.
- Wozu
- dir passende Vorschläge machen und deine Merkliste zeigen
- Grundlage
- Art. 6 Abs. 1 lit. b DSGVO — nötig, damit die App funktioniert
- Wie lange
- bis du es entfernst oder dein Konto löschst; was nur im Browser liegt, bis du die Websitedaten löschst
- Wer es bekommt
- nur wir, auf unserem Server
Chat
Wir speichern deine Fragen und die Antworten. Die Antworten erzeugt eine KI. Dorthin gehen deine Frage, der bisherige Verlauf und passende Orte und Termine aus unserem Bestand.
- Wozu
- deine Fragen zur Stadt beantworten
- Grundlage
- Art. 6 Abs. 1 lit. b DSGVO — nötig, damit die App funktioniert
- Wie lange
- mit Konto, bis du es löschst; ohne Konto 90 Tage nach der letzten Nachricht
- Wer es bekommt
- Scaleway (Paris)
Nutzungsereignisse
Zum Beispiel, dass eine Karte gemerkt, geteilt oder weggewischt wurde.
- Wozu
- verstehen, welche Wege in der App funktionieren
- Grundlage
- Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse. Du kannst widersprechen, eine E-Mail an kontakt@abgemacht.jetzt genügt.
- Wie lange
- 90 Tage an deiner Geräte-Kennung, danach nur noch als Tageszahlen ohne Kennung
- Wer es bekommt
- nur wir, auf unserem Server
Protokoll der KI-Anfragen
Jede Anfrage an ein Sprachmodell samt Eingabe und Ergebnis.
- Wozu
- Fehler finden, Kosten sehen, Missbrauch erkennen
- Grundlage
- Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse
- Wie lange
- 90 Tage
- Wer es bekommt
- nur wir, auf unserem Server
Karten
Dein Browser lädt die Kartenbilder direkt von den Servern der OpenStreetMap Foundation. Die sehen dabei deine IP-Adresse und den Kartenausschnitt.
- Wozu
- die Karte anzeigen
- Grundlage
- Art. 6 Abs. 1 lit. b DSGVO — nötig, damit die App funktioniert
- Wie lange
- bei der OpenStreetMap Foundation nach deren Regeln
- Wer es bekommt
- OpenStreetMap Foundation (Großbritannien)
Schutz vor Missbrauch
Deine IP-Adresse zählt mit, wie viele Anfragen von ihr kommen.
- Wozu
- Skripte und Massenanfragen bremsen
- Grundlage
- Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse
- Wie lange
- nur im Arbeitsspeicher, höchstens eine Stunde
- Wer es bekommt
- nur wir, auf unserem Server
Teil 2: Nur wenn du es nutzt
Konto (Passkey oder Telegram)
Eine Kennung, optional ein Anzeigename. Mit Passkey: sein öffentlicher Schlüssel, die grobe Gerätebezeichnung und wann er benutzt wurde. Den privaten Schlüssel und deinen Fingerabdruck bekommen wir nie. Mit Telegram: deine Telegram-Kennung, dein Name dort und dein @-Name.
- Wozu
- dich auf mehreren Geräten wiedererkennen; Voraussetzung für Beiträge und den Kalender
- Grundlage
- Art. 6 Abs. 1 lit. b DSGVO — nötig, damit die App funktioniert
- Wie lange
- bis du das Konto löschst (Einstellungen → Für mich)
- Wer es bekommt
- Telegram, wenn du es verknüpfst
Persönlicher Kalender
Der Abo-Link ist ein Zugangsschlüssel: wer ihn hat, sieht alle Termine. Du kannst jederzeit einen neuen erzeugen. Abonnierst du bei Google, Microsoft oder Apple, liegen die Termine auch dort. Der Kalender ist nicht Ende-zu-Ende verschlüsselt.
- Wozu
- deine Termine verwalten, teilen und in einer Kalender-App abonnieren
- Grundlage
- Art. 6 Abs. 1 lit. b DSGVO — nötig, damit die App funktioniert
- Wie lange
- Termine, bis du sie löschst; Fotos 30 Tage nach Ende des Termins
- Wer es bekommt
- Scaleway (Paris), wenn du einen Termin aus Text oder Foto erfassen lässt; Google, Microsoft oder Apple, wenn du dort abonnierst
Beiträge
Dein Text, ein Link, was die KI daraus gemacht hat. Ein Foto dazu wird nicht veröffentlicht, es dient nur als Beleg. Die Aufnahmedaten darin, etwa der Ort, entfernen wir.
- Wozu
- Orte und Termine in den öffentlichen Bestand aufnehmen und nachvollziehen, woher ein Eintrag stammt
- Grundlage
- Art. 6 Abs. 1 lit. b DSGVO — nötig, damit die App funktioniert
- Wie lange
- Text, solange der Eintrag besteht; Fotos 30 Tage
- Wer es bekommt
- Scaleway (Paris); OpenStreetMap (Nominatim) bekommt nur die Adresse des Ortes
Meldungen
Was du über „Melden“ angibst, samt deiner Geräte-Kennung.
- Wozu
- Fehler und Regelverstöße bearbeiten
- Grundlage
- Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse
- Wie lange
- bis wir sie bearbeitet haben, danach 90 Tage
- Wer es bekommt
- nur wir, auf unserem Server
Standort
Nur, wenn du ihn im Browser freigibst. Er geht mit deiner Frage an die KI.
- Wozu
- Vorschläge in deiner Nähe
- Grundlage
- Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung. Du erteilst sie im Browser und nimmst sie dort zurück.
- Wie lange
- nicht am Chatverlauf; im Protokoll der KI-Anfragen 90 Tage
- Wer es bekommt
- Scaleway (Paris)
Spotify-Hörproben
Beim Laden des Players sieht Spotify deine IP-Adresse.
- Wozu
- Musik zu Konzerten anspielen
- Grundlage
- Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung. Ohne deine Zustimmung wird nichts von Spotify geladen.
- Wie lange
- bei Spotify nach deren Regeln
- Wer es bekommt
- Spotify (Schweden)
Push-Benachrichtigungen
Wir speichern die Adresse, unter der dein Browser Nachrichten empfängt.
- Wozu
- Erinnerungen und Einladungen
- Grundlage
- Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung. Abbestellen in den Einstellungen oder im Browser.
- Wie lange
- bis du sie abbestellst
- Wer es bekommt
- der Push-Dienst deines Browsers (etwa Google, Apple oder Mozilla), der die Nachricht verschlüsselt weiterreicht
Kontaktformular
Deine E-Mail-Adresse, die Nachricht und, falls angegeben, dein Name — nicht deine IP-Adresse. Über Telegram erfahren wir nur, dass eine Nachricht kam.
- Wozu
- dir antworten
- Grundlage
- Art. 6 Abs. 1 lit. b DSGVO — nötig, damit die App funktioniert
- Wie lange
- in der Datenbank 90 Tage, im Postfach so lange wir die Unterhaltung brauchen
- Wer es bekommt
- mailbox.org (unser Postfach)
Unsere Dienstleister
Sie arbeiten in unserem Auftrag und nach unseren Weisungen:
- Hetzner Online GmbH — Server, Datenbank und verschlüsselte Sicherungen, in Rechenzentren in der EU. Vertrag zur Auftragsverarbeitung besteht.
- Scaleway SAS — französischer Anbieter, Rechenzentrum in Paris. Beantwortet deine Fragen im Chat und in der Beratung im Telegram-Kalenderbot, rechnet deine Fragen für die Suche in Vektoren um, liest Termine aus Text und Fotos, die du im Kalender anlegst, ordnet Beiträge ein, übernimmt in einen Ort, was du zu ihm beiträgst, und trägt beim Bearbeiten eines Eintrags ein, was du dem Chat dazu schreibst. Dorthin gehen der jeweilige Text und, falls vorhanden, das Foto; beim Chat außerdem der bisherige Gesprächsverlauf, die passenden Orte und Termine aus unserem Bestand und, wenn du ihn freigegeben hast, dein Standort. Nach Angaben von Scaleway werden Eingaben nicht gespeichert und nicht zum Training verwendet. Mit Scaleway besteht ein Vertrag zur Auftragsverarbeitung.
- mailbox.org — unser E-Mail-Postfach.
- healthchecks.io — meldet uns, wenn eine nächtliche Sicherung ausbleibt. Dorthin geht nur das Signal „Sicherung fertig“.
Außerhalb der EU
Was du in der App fragst, einträgst oder beiträgst, verarbeiten wir in der EU. Außerhalb liegen nur die Kartenbilder der OpenStreetMap Foundation in Großbritannien, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat, und die Dienste, die du selbst einschaltest: Telegram, Spotify, der Push-Dienst deines Browsers und die Kalender-App, in der du abonnierst.
Deine Rechte
Du kannst Auskunft verlangen, was wir über dich gespeichert haben, und eine Kopie davon; falsche Angaben berichtigen, Daten löschen oder ihre Verarbeitung einschränken lassen (Art. 15 bis 18 und 20 DSGVO). Wo wir uns auf ein berechtigtes Interesse stützen, kannst du widersprechen (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit zurücknehmen; was bis dahin geschah, bleibt rechtmäßig. Eine E-Mail an kontakt@abgemacht.jetzt genügt.
Dein Konto samt Kalender, Terminen und Fotos löschst du selbst in den Einstellungen unter „Für mich“. Ohne Konto erkennen wir dich nur an der Geräte-Kennung; dann können wir Daten oft nicht eindeutig dir zuordnen und sagen dir das.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.