Eine Nutzung von reFresh ist grundsätzlich ohne Angabe personenbezogener Daten möglich, etwa um Automaten in der Karte anzusehen. Möchten Sie eigene Beiträge (Automaten, Fotos, Check-ins) veröffentlichen, ist hierfür eine Anmeldung erforderlich. Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz (BDSG).
Verantwortlicher im Sinne der DS-GVO ist:
Jens Fiedler
Niddaer Landstr. 11
63691 Ranstadt
Deutschland
Telefon: +49 (0) 170 20 89 58 2
E-Mail: [email protected]
Beim Aufruf von reFresh erfasst unser Hosting-Anbieter automatisch Informationen, die Ihr Browser übermittelt. Dazu gehören Browsertyp und -version, verwendetes Betriebssystem, aufgerufene Seite/Ressource, Datum und Uhrzeit des Zugriffs sowie die (gekürzte) IP-Adresse. Diese Daten dienen der technischen Bereitstellung und Absicherung des Dienstes (Art. 6 Abs. 1 lit. f DS-GVO) und werden nicht mit anderen Datenquellen zusammengeführt. Es findet kein Website-Tracking und keine Analyse-Software (z. B. Google Analytics) statt.
Für die Anmeldung nutzt reFresh ausschließlich externe Anmeldedienste (Single Sign-On): Google, Apple, GitHub und/oder Microsoft, je nach Konfiguration. Bei der Anmeldung erhalten wir von dem jeweiligen Anbieter Ihre E-Mail-Adresse, Ihren angezeigten Namen und ggf. ein Profilbild sowie eine eindeutige Kontokennung. Diese Daten werden in unserer Datenbank gespeichert, um Ihr Nutzerkonto zu verwalten und Ihre Beiträge (Automaten, Fotos, Check-ins) Ihrem Konto zuordnen zu können. Ein eigenes Passwort wird bei uns nicht gespeichert. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DS-GVO).
Der jeweilige Anmeldedienst (z. B. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) verarbeitet im Rahmen des Anmeldevorgangs eigenständig Daten gemäß seiner eigenen Datenschutzerklärung. Hierauf haben wir keinen Einfluss.
Um Automaten in Ihrer Nähe anzuzeigen, kann reFresh mit Ihrer Erlaubnis den Standort Ihres Geräts über die Geolocation-Funktion Ihres Browsers abfragen (Art. 6 Abs. 1 lit. a DS-GVO). Der Standort wird ausschließlich zur Berechnung von Entfernungen und zum Zentrieren der Karte verwendet und nicht dauerhaft gespeichert oder an Dritte übermittelt. Sie können die Standortfreigabe jederzeit in den Einstellungen Ihres Browsers widerrufen; die App ist auch ohne Standortfreigabe nutzbar.
Angemeldete Nutzer:innen können neue Automaten mit Standort, Name, Marke, Kategorie, Zahlungsmöglichkeiten, Adresse und Beschreibung anlegen, Fotos hochladen sowie den Befüllungsstatus eines Automaten melden (Check-in, optional mit Kommentar). Diese Beiträge werden dauerhaft gespeichert und Ihrem Nutzerkonto zugeordnet, damit Beiträge nachvollziehbar und pflegbar bleiben, und sind für alle Nutzer:innen der App öffentlich sichtbar. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DS-GVO) sowie unser berechtigtes Interesse an einer verlässlichen Datenqualität (Art. 6 Abs. 1 lit. f DS-GVO). Bitte laden Sie keine Fotos hoch, auf denen erkennbare Personen abgebildet sind.
Ein Teil der in reFresh angezeigten Automaten-Standorte stammt aus OpenStreetMap-Daten (© OpenStreetMap-Mitwirkende, ODbL). Diese Daten enthalten in der Regel keine personenbezogenen Daten.
reFresh verwendet ein technisch notwendiges Session-Cookie, um Sie nach der Anmeldung wiederzuerkennen (Art. 6 Abs. 1 lit. b DS-GVO). Zusätzlich speichert die App Ihre Sprachauswahl (Deutsch/Englisch) im lokalen Speicher (localStorage) Ihres Browsers, um sie bei Ihrem nächsten Besuch beizubehalten. Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt.
Zur Darstellung der Karte werden Kartenkacheln direkt von den Tile-Servern von OpenStreetMap (tile.openstreetmap.org, OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) geladen. Dabei wird Ihre IP-Adresse an OpenStreetMap übermittelt, um die passenden Kartenkacheln auszuliefern (Art. 6 Abs. 1 lit. f DS-GVO, berechtigtes Interesse an einer funktionierenden Kartenanzeige). Weitere Informationen: osmfoundation.org/wiki/Privacy_Policy.
reFresh wird auf einem eigenen virtuellen Server (vServer) bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Hetzner verarbeitet in unserem Auftrag die in Abschnitt 2 genannten Server-Logfiles sowie alle in der App gespeicherten Daten (Auftragsverarbeitung gemäß Art. 28 DS-GVO). Ein entsprechender Auftragsverarbeitungsvertrag mit Hetzner liegt vor. Die Server stehen in Deutschland. Eine Weitergabe Ihrer Daten an Dritte zu Werbezwecken findet nicht statt.
Kontodaten und Beiträge werden gespeichert, solange Ihr Nutzerkonto besteht. Server-Logfiles werden nach kurzer Zeit automatisch gelöscht, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Möchten Sie Ihr Konto löschen lassen, kontaktieren Sie uns bitte unter der oben genannten E-Mail-Adresse.
Ihnen stehen als betroffene Person gegenüber uns folgende Rechte zu:
Zur Ausübung dieser Rechte wenden Sie sich bitte an die oben genannte E-Mail-Adresse. Darüber hinaus steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Die Übertragung erfolgt verschlüsselt über TLS/HTTPS. Ein absoluter Schutz kann bei internetbasierten Datenübertragungen jedoch nicht garantiert werden.
Wir passen diese Datenschutzerklärung an, sobald Änderungen an der Datenverarbeitung dies erforderlich machen. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle Fassung.