Datenschutz

Wer verantwortlich ist

Arne Kellmann

Odenwaldstr. 134L, 64372 Ober-Ramstadt, Deutschland

ecoaloha@arnekellmann.de

Kurz gesagt

• Loonaut setzt ein Cookie, und nur nachdem du dich mit einem Passkey anmeldest.
• Loonaut hat keine Analyse und keine Werbung.
• Schriften, Symbole und der Service Worker kommen von unserer eigenen Domain.
• Das einzige Skript von Dritten ist Cloudflare Turnstile. Es lädt nur, wenn du eine Bestätigung, eine Meldung oder eine Korrektur sendest oder ein Konto anlegst.
• Du brauchst kein Konto. Ein Konto ist freiwillig.

Dein Standort und deine Suche

Um eine Toilette zu finden, sendet dein Browser deinen Standort an unseren Server. Er rundet den Standort vorher auf etwa 10 Meter. Die Karte sendet den Bereich, den du siehst, als Koordinatenrahmen. Eine Ortssuche sendet den Text, den du eingibst.

Wir nutzen diese Daten, um die Anfrage zu beantworten. Unser Code schreibt sie nicht in eine Datenbank.

Die Anfrageadresse enthält die Daten. Unser Hosting-Anbieter (siehe unten) verarbeitet Anfrageadressen, um die Seite auszuliefern und den Dienst zu schützen.

Cloudflare speichert 7 Tage lang eine Stichprobe der Anfrageprotokolle und der Traces. Die Stichprobe enthält die Anfrageadresse mit deinem Standort, dem Kartenbereich oder dem Suchtext. Wir nutzen die Stichprobe, um Fehler zu finden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einem sicheren und funktionierenden Dienst.

Daten auf deinem Gerät

Loonaut speichert die folgenden Daten in deinem Browser. Sie verlassen dein Gerät nie. Lösche die Website-Daten deines Browsers, um sie zu entfernen.

• loonaut.pos: letzter Standort, 30 Minuten
• loonaut.last: letztes Ergebnis, für die Offline-Nutzung
• loonaut.filters: Filterauswahl
• loonaut.lang: Sprachwahl
• loonaut.account: markiert einen angemeldeten Browser, damit er die Prüfung auf Menschen überspringt
• loonaut.device: eine Zufallszahl, damit deine Korrekturen und Bewertungen nur einmal zählen
• loonaut.confirmed: die Toiletten, die du heute bestätigt hast, damit die Frage nicht wiederkommt
• loonaut.ratings: deine Sauberkeitsbewertungen, damit du sie sehen und ändern kannst

Der Service Worker speichert Kopien der Seiten, die du öffnest, damit sie offline laufen. Er speichert keine Standorte, keine Suchtexte und keine API-Antworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG. Die Speicherung ist unbedingt nötig, damit du den gewünschten Dienst nutzen kannst.

Hosting

Cloudflare, Inc. (US): Hosting, Auslieferung der Inhalte, Datenbank und Dateispeicher. Cloudflare kann die IP-Adresse und die Anfrage verarbeiten.

Cloudflare kann Daten außerhalb der EU verarbeiten. Die Übermittlung stützt sich auf die Auftragsverarbeitungsbedingungen des Anbieters.

Ortssuche

Wenn du nach einem Ort suchst, sendet unser Server den Suchtext an Nominatim. Die OpenStreetMap Foundation (Vereinigtes Königreich) betreibt Nominatim.

Unser Server stellt die Anfrage. Deine IP-Adresse geht nicht an Nominatim.

Wir speichern einen Hash des Suchtexts und die gefundene Position für 30 Tage. Den Suchtext speichern wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss der EU-Kommission.

Bestätigungen, Meldungen und Korrekturen

Du kannst bestätigen, dass eine Toilette noch da ist, ihre Sauberkeit bewerten und ein Problem melden. Du brauchst kein Konto und gibst keinen Namen an.

Du kannst auch die Angaben zu einer Toilette korrigieren: Zugang, Gebühr, Rollstuhlzugang, Wickeltisch, wer sie nutzen darf, Öffnungszeiten, Name, Betreiber und ob es sie noch gibt. Jede Korrektur ist eine Stimme. Du hast pro Feld eine Stimme, und eine neue Stimme ersetzt deine alte. Der Wert, den die meisten Personen wählen, ersetzt den Wert aus OpenStreetMap. Ob es eine Toilette noch gibt, entscheidet eine Moderatorin oder ein Moderator. Die Toilettenseite nennt die Regel.

Eine Sauberkeitsbewertung funktioniert wie eine Stimme, aber ohne Mehrheitsregel. Du hast pro Toilette eine Bewertung, und eine neue Bewertung ersetzt deine alte. Der Durchschnitt auf der Toilettenseite zählt jede Person einmal.

Dein Browser erzeugt einmal eine Zufallszahl und behält sie als loonaut.device. Wir speichern mit deiner Stimme oder deiner Bewertung nur einen Hash dieser Zahl und der Toilette. So kann derselbe Browser seine Stimme ändern, aber nicht doppelt abstimmen. Niemand kann deinen Browser von einer Toilette zur nächsten verfolgen. Der Hash sagt uns nichts darüber, wer du bist. Wir speichern keine IP-Adresse mit einer Stimme.

Eine Stimme zählt 24 Monate. Danach löschen wir sie. Auch eine Bewertung löschen wir nach 24 Monaten. Das gezählte Ergebnis bleibt, ohne jeden Schlüssel.

Wenn du eine Toilette bestätigst, merkt sich dein Browser das für den Rest des Tages in loonaut.confirmed. In loonaut.ratings zeigt er dir deine Sauberkeitsbewertung. Beides bleibt auf deinem Gerät.

Wir speichern, was du sendest, aber keine Adresse. Die Liste unten zeigt jede gespeicherte Angabe und wie lange wir sie behalten.

• toilets: Toilettendaten aus offenen Quellen, mit Zählern für Bestätigungen und Bewertungen. Wird behalten.
• places: Orte aus OpenStreetMap (Länder, Regionen, Städte, Bezirke, Bahnhöfe und Wahrzeichen) mit Zahlen zu Toiletten. Wird behalten.
• toilet_places: Die Orte, zu denen jede Toilette gehört. Wird behalten.
• place_names: Suchschlüssel für Ortsnamen. Wird behalten.
• rate_limits: Ein Hash deiner Anfrageadresse, der Aktion und des Zeitfensters. Er begrenzt, wie oft du senden kannst. Wird nach 2 Tagen gelöscht.
• geocode_cache: Ein Hash einer Ortssuche und die gefundene Position. Wird nach 30 Tagen gelöscht.
• confirmations: Die Toilette und die Zeit. Ältere Zeilen enthalten auch eine Sauberkeitsbewertung von 1 bis 5. Keine Adresse, kein Name. Wird nach 365 Tagen gelöscht.
• reports: Die Toilette, die Art des Problems, deine Notiz, die Zeit und die Nummer der OpenStreetMap-Notiz. Keine Adresse, kein Name. Wird nach 365 Tagen gelöscht.
• submissions: Ein Vorschlag für eine Toilette: Position, Name, Zugang, Gebühr, Öffnungszeiten, Angaben zu Rollstuhl und Wickeltisch. Er enthält auch deine Notiz und den Prüfstatus. Wenn du angemeldet bist, enthält er die Kennung deines Kontos. Wird nach 365 Tagen gelöscht.
• toilet_votes: Deine Korrektur einer Angabe zu einer Toilette oder deine Sauberkeitsbewertung: die Toilette, das Feld, dein Wert, die Zeit und ein Stimmschlüssel. Der Schlüssel ist ein Hash einer Zufallszahl in deinem Browser und der Toilette. Wenn du angemeldet bist, ist der Schlüssel die Kennung deines Kontos. Keine Adresse, kein Name. Wird nach 730 Tagen gelöscht.
• toilet_resolved: Der Wert, den die meisten Personen für eine Angabe gewählt haben, mit der Zahl der Stimmen. Keine personenbezogenen Daten. Wird behalten.
• toilet_effective: Dieselben Werte in einer Zeile pro Toilette, für schnelles Lesen. Keine personenbezogenen Daten. Wird behalten.
• admin_audit: Jede Moderationsentscheidung: die E-Mail-Adresse der moderierenden Person, die Aktion, das Ziel, der Grund und die Zeit. Wird nach 730 Tagen gelöscht.
• accounts: Eine zufällige Kennung und die Zeit der Anlage. Kein Name, keine E-Mail-Adresse. Wird behalten.
• passkeys: Der öffentliche Schlüssel deines Passkeys, sein Name, sein Nutzungszähler und die Zeiten der Anlage und der letzten Nutzung. Wird behalten.
• auth_sessions: Ein Hash deines Anmelde-Tokens, die Kennung deines Kontos und die Zeiten der Anmeldung und des Ablaufs. Wird nach 30 Tagen gelöscht.
• passkey_challenges: Eine einmalige Aufgabe für die Anmeldung oder Registrierung mit Passkey und ihre Ablaufzeit. Wird nach 1 Tag gelöscht.

Die Datenbank hat eine tägliche Sicherung in einem privaten Speicher. Wir behalten sieben Sicherungen. Eine Zeile, die wir löschen, verschwindet innerhalb einer Woche aus den Sicherungen.

Eine Meldung zu einer Toilette aus OpenStreetMap kann zu einer anonymen OpenStreetMap-Notiz werden. Die Notiz enthält die Position der Toilette und deinen Text. Sie ist öffentlich. Die OpenStreetMap Foundation (Vereinigtes Königreich) betreibt den Dienst.

Du kannst auch eine neue Toilette vorschlagen. Eine Moderatorin oder ein Moderator liest jeden Vorschlag, bevor er online geht. Eine Meldung zu einer Toilette aus OpenStreetMap geht sofort an OpenStreetMap, und eine Moderatorin oder ein Moderator liest sie später. Schreibe keine personenbezogenen Daten in eine Notiz. Ein Filter blendet Spam aus.

Moderatorinnen und Moderatoren melden sich über Cloudflare Access an. Das Prüfprotokoll speichert für jede Entscheidung die E-Mail-Adresse der Person.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an richtigen Toilettendaten und am Schutz vor Missbrauch.

Freiwilliges Konto

Du kannst ein Konto mit einem Passkey anlegen. Das Konto hat keine E-Mail-Adresse und keinen Namen. Dein Gerät behält den privaten Schlüssel.

Ein angemeldetes Konto überspringt die Prüfung auf Menschen. Deine Bestätigungen, Meldungen und Stimmen tragen dann die Kennung deines Kontos. Niemand sonst sieht sie.

Nach der Anmeldung setzen wir das folgende Cookie. Es hält dich angemeldet.

• __Host-loonaut_session: hält dich angemeldet. Wird nach 30 Tagen gelöscht.

Auf der Kontoseite lädst du deine Daten als JSON-Datei herunter und löschst das Konto. Das Löschen entfernt deine Passkeys und Sitzungen. Deine Bestätigungen, Meldungen und Stimmen bleiben als anonyme Daten, weil sie Fakten über Toiletten sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für das Konto, das du wünschst, und § 25 Abs. 2 Nr. 2 TDDDG für das Cookie.

Prüfung auf Menschen

Bevor wir eine Bestätigung, eine Meldung, eine Korrektur oder ein neues Konto annehmen, prüft Cloudflare Turnstile, ob du ein Mensch bist. Dein Browser lädt dafür ein Skript von challenges.cloudflare.com. Cloudflare kann deine IP-Adresse und Browserdaten verarbeiten.

Das Skript lädt nur, wenn du sendest. Wir prüfen das Ergebnis auf unserem Server.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser Interesse am Schutz vor automatisiertem Missbrauch.

Kartendaten

Die Toilettendaten stammen von OpenStreetMap-Mitwirkenden und anderen offenen Quellen. Loonaut lädt keine Karte von Dritten. Ein Link zu OpenStreetMap oder zu einer Karten-App öffnet diesen Dienst. Dann gelten dessen eigene Datenschutzbestimmungen.

Geschäftspartner

Ein angemeldetes Konto kann eine Toilette für ein Unternehmen beanspruchen und einen Verified-Partner-Eintrag kaufen. Für die Suche brauchst du kein Konto. Dieser Abschnitt gilt nur für einen Anspruch und einen Kauf.

Eine Moderatorin oder ein Moderator liest jeden Anspruch. Der Anspruch enthält die Daten der Liste unten. Wir prüfen damit, ob du für das Unternehmen handeln darfst.

• partner_listings: Dein Anspruch: die Toilette, der Firmenname, deine E-Mail-Adresse, eine optionale Telefonnummer, Website und Notiz, die Kontonummer, die Entscheidung und die Zeit. Wird mit dem Konto gelöscht.
• partner_billing: Die Stripe-Kundennummer und Abonnementnummer, der Tarif, der Status und das Ende des bezahlten Zeitraums. Keine Kartendaten. Keine Rechnung. Wird mit dem Konto gelöscht.
• partner_profiles: Was du für Besucher einträgst: die Bedingungen, die Öffnungszeiten und der Live-Schalter, mit der Zeit der letzten Änderung. Besucher sehen es, solange dein Tarif läuft. Wird mit dem Konto gelöscht.
• stripe_events: Die Nummer und die Zeit jedes Stripe-Ereignisses, das wir verarbeitet haben. Keine personenbezogenen Daten. Wird behalten.

Beim Kauf wechselt dein Browser zur Checkout-Seite von Stripe. Loonaut lädt kein Skript von Stripe. Stripe erfasst deine Zahlungsdaten, Rechnungsadresse, USt-IdNr. und E-Mail-Adresse und stellt die Rechnung aus.

Stripe Payments Europe, Ltd. (IE) wickelt die Zahlung ab. Stripe kann Daten in den USA verarbeiten. Die Übermittlung stützt sich auf die Bedingungen des Anbieters. Wir erhalten keine Kartennummer.

Der freigegebene Firmenname und der Tarif zeigen sich allen Besuchern als Label „Verified Partner“ neben der Toilette. Die Bedingungen, die Öffnungszeiten und der Live-Schalter, die du einträgst, zeigen sich ebenfalls. Niemand sieht deine E-Mail-Adresse, Telefonnummer oder Notiz.

Rechnungen bleiben bei Stripe für die Frist, die das Steuerrecht setzt.

Das Löschen des Kontos entfernt den Anspruch und die Abrechnungsdaten. Ein laufendes Abonnement blockiert das Löschen. Kündige es zuerst im Kundenportal.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den Vertrag, Art. 6 Abs. 1 lit. c DSGVO für steuer- und buchhalterische Pflichten und Art. 6 Abs. 1 lit. f DSGVO für die Prüfung von Ansprüchen und den Schutz vor falschen Ansprüchen.

Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und Übertragung deiner Daten verlangen. Du kannst der Verarbeitung widersprechen, die auf unserem Interesse beruht. Du kannst dich bei einer Datenschutzbehörde beschweren.

ecoaloha@arnekellmann.de