Datenschutz

August 2026

Verantwortlich

Konto: E-Mail-Adresse, Benutzername, Anzeigename, Passwort (nur als scrypt-Hash, nie im Klartext), optional Profilbild und Kurztext.
Beiträge: Orte mit Koordinaten, Beschreibungen, Fotos, Bewertungen, Kommentare, Besuche, Nachrichten.
Technisch: Zeitpunkt der letzten Anmeldung, angemeldete Geräte mit Gerätekennung und IP-Adresse, Push-Kennung, falls du Benachrichtigungen erlaubst.
Protokoll: Eingriffe des Teams (Stufen, Rechte, Sperren, Freigaben) werden mit Zeitpunkt und handelnder Person festgehalten.
Interne Vermerke: Das Team kann Notizen zu einem Konto hinterlegen, etwa zu Rückfragen per E-Mail oder wiederholt falsch eingetragenen Orten. Diese Vermerke sind für dich nicht sichtbar, gehören aber zu einer Auskunft nach Art. 15 DSGVO dazu - frag einfach nach.

Dein Standort wird nur verwendet, um dir nahe Orte anzuzeigen und beim Eintragen die Position vorzuschlagen. Er wird nicht dauerhaft gespeichert und nicht an Dritte weitergegeben.
Die Freigabe kannst du in den Systemeinstellungen jederzeit widerrufen. Die App bleibt danach benutzbar.

Hochgeladene Fotos werden serverseitig neu berechnet. Dabei gehen eingebettete Zusatzdaten (unter anderem GPS-Koordinaten der Aufnahme) verloren - sie landen also nicht ungewollt bei anderen Mitgliedern.

Deine Beiträge sind für angemeldete Mitglieder sichtbar, abhängig von deren Stufe und der Schutzstufe des Ortes.
Deine E-Mail-Adresse sehen nur Administratoren, nie andere Mitglieder.
Direktnachrichten und Gruppenchats sind für andere Mitglieder nicht einsehbar. Sie sind nicht Ende-zu-Ende-verschlüsselt.
Während der Testphase kann das Team Unterhaltungen einsehen. Das dient dazu, Fehler und Missbrauch zu finden, solange die App noch nicht öffentlich ist. Jeder solche Zugriff wird mit Zeitpunkt und handelnder Person protokolliert. Wenn du etwas wirklich Vertrauliches zu besprechen hast, nutze dafür bitte einen anderen Weg. Sobald die Testphase endet, wird diese Einsicht auf gemeldete Nachrichten beschränkt und an dieser Stelle vermerkt.

Ein Teil der Orte stammt aus OpenStreetMap und ist als solcher gekennzeichnet. Diese Daten stehen unter der Open Database License (ODbL), © OpenStreetMap-Mitwirkende.
Zu übernommenen Orten gibt es keine Beschreibungen von Mitgliedern und keine geprüften Angaben zu Gefahr oder Zugang.

Kartendarstellung erfolgt über Google Maps; dabei werden technische Daten an Google übertragen.
Push-Benachrichtigungen laufen über den Push-Dienst von Expo und die Systeme von Apple bzw. Google.
Darüber hinaus geben wir keine Daten weiter. Es findet keine Werbung und kein Tracking statt.

Kontodaten bis zur Löschung des Kontos. Angemeldete Geräte laufen nach 60 Tagen ohne Nutzung ab.
Beim Löschen des Kontos werden deine Orte, Fotos, Kommentare, Bewertungen und Nachrichten mitgelöscht.

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Dafür genügt eine Nachricht an mail@blackzack.dev.
Dein Konto kannst du außerdem jederzeit selbst in den Einstellungen löschen — damit verschwinden auch deine Beiträge.