Stand: 19. Oktober 2026 · gilt für Spotted Version 0.1 (Web-App und Android-App)
Tizian Eberhardt, Kerschensteinerstraße 1b, 82362 Weilheim in Oberbayern, E-Mail: tizian@routelioo.info.
Beim Aufruf übermittelt dein Browser technisch notwendige Daten an unseren Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge und Browserkennung (User-Agent). Sie werden in Server-Protokollen gespeichert, um die Seite sicher und stabil zu betreiben, und nach etwa zwei Wochen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
Der Server steht bei der STRATO AG in Deutschland, mit der ein Vertrag zur Auftragsverarbeitung besteht. Das HTTPS-Zertifikat wird bei Let’s Encrypt bezogen; dabei werden keine Besucherdaten übertragen.
Die Web-App speichert deine Daten im lokalen Speicher deines Browsers (localStorage). Das ist technisch erforderlich, damit sie funktioniert, und kein Tracking. Die Daten liegen nur auf deinem Gerät, du kannst sie jederzeit im Profil („Alle Daten löschen“) oder über die Browser-Einstellungen entfernen.
Kamera: Wenn du ein Foto aufnimmst, wird es auf deinem Gerät gespeichert (in der App im App-Speicher, im Browser verkleinert im lokalen Speicher). Es wird nicht an uns gesendet.
Standort: Wenn du ihn erlaubst, nutzt die App ihn, um zu prüfen, ob du am Ort bist (Radius 120 m), für den Richtungshinweis und um das Foto mit dem Ort zu versehen. Die Standortdaten bleiben auf deinem Gerät. Zugriff erteilst du über die Berechtigungsabfrage deines Geräts, du kannst ihn jederzeit widerrufen, und im Profil kannst du das Speichern am Foto abschalten.
Adresse zum Standort (Android-App): Um aus den Koordinaten eine Straßenangabe zu machen, nutzt die Android-App den Geocoding-Dienst des Betriebssystems. Dabei können die Koordinaten an den Betreiber dieses Dienstes (auf Android in der Regel Google) übermittelt werden. In der Web-App findet das nicht statt. Wenn du das nicht möchtest, schalte „Standort an Fotos speichern“ im Profil aus.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über die Berechtigungsabfrage.
Die Android-App prüft beim Start, ob ein Update verfügbar ist. Dazu ruft sie den Update-Dienst der Expo, Inc. (USA) auf (u.expo.dev). Dabei werden technisch notwendige Daten übertragen, insbesondere IP-Adresse, App-Version, Betriebssystem und Update-Kanal. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung von Fehlerbehebungen und Updates). Für die Übermittlung in die USA stützt sich Expo auf anerkannte Garantien (Datenschutzrahmen EU–USA bzw. Standardvertragsklauseln).
Wenn du uns schreibst, verarbeiten wir deine Angaben (E-Mail-Adresse, Nachricht), um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, in Bayern beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).
Spotted ist auch für Schulklassen gedacht. Wer Spotted mit Minderjährigen nutzt, sollte vorher klären, ob Fotos von Personen gemacht werden dürfen, und die Einwilligung der Sorgeberechtigten einholen. Fotos bleiben in dieser Version auf dem jeweiligen Gerät.
Wir passen diese Erklärung an, wenn sich Spotted ändert, z. B. mit Konten und Online-Funktionen. Dann informieren wir vorab auf dieser Seite.