Datenschutzerklärung

Hier steht, welche Daten die App knoelli und die Website knoelli.de verarbeiten, wozu, auf welcher Rechtsgrundlage und wie lange. Kurz: Du brauchst ein Konto, aber keinen Namen, es gibt keine Werbung, und unsere Datenbank steht in der EU.

1. Verantwortlicher

Yanay Baum
Halenseestraße 9
10711 Berlin
E-Mail: kontakt@knoelli.de

2. Die App

Karte ansehen

Die Karte lädt schon vor der Anmeldung, nutzen kannst du sie mit einem Konto. Deinen Standort nutzt die App für die Karte um dich herum und wenn du meldest, abstimmst oder dein Auto speicherst. Optionales automatisches Parken nutzt nach deiner Freigabe auch den Hintergrundstandort, um Parken und Losfahren zu erkennen. Diese Funktion ist bis zum Abschluss der Gerätetests gesperrt. Manuelles Parken braucht keinen Hintergrundstandort. Die Karte selbst kommt auf dem iPhone von Apple Karten und auf Android von Google Maps. Dein Gerät lädt die Kartenbilder direkt von Apple oder Google; dabei erhalten sie deine IP-Adresse und den Kartenausschnitt.

Dein Konto

Für knoelli brauchst du ein Konto. Bei der Anmeldung speichern wir, welche Fassung der Nutzungsbedingungen gilt und wann du zugestimmt hast. So können wir die Zustimmung nachweisen. Du meldest dich mit Apple, Google oder einem Code per E-Mail an. Bei Apple und Google verarbeitet Supabase die Konto-ID und gegebenenfalls die E-Mail-Adresse in seinen privaten Anmeldedaten und Sitzungen. Wir kopieren diese Adresse nicht in dein App-Profil oder in Meldungen, zeigen sie nicht öffentlich und nutzen sie nicht für Werbung. Bei der Anmeldung per E-Mail speichern wir deine Adresse, um dir Codes zu schicken; andere sehen sie nie. Im Konto kannst du ein Pseudonym wählen. Nach deinem echten Namen fragen wir nicht, Fotos gibt es nicht. Andere sehen nur dein Pseudonym oder „Mitglied“. Rechtsgrundlage ist der Vertrag über die Nutzung der App, also unsere Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO).

Meldungen, Stimmen und Danke

Wenn du meldest, speichern wir Art, Ort, Genauigkeit, Zeit, Richtung und dich als meldende Person. Andere sehen die Sichtung auf der Karte, bis sie 45 Minuten ohne neue Meldung oder Bestätigung abläuft oder als „Weg“ markiert wird. Bei Stimmen („Noch da“, „Weg“) speichern wir auch Zeit und Ort, weil nur in der Nähe abgestimmt werden kann. Nach 30 Tagen trennen wir Meldungen, Stimmen und Danke von dir. Danach bleiben sie ohne Verbindung zu deinem Konto gespeichert und speisen die geplante Heatmap. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, solange sie mit dir verbunden sind, danach unser berechtigtes Interesse zu zeigen, wann und wo oft kontrolliert wird (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du mit „Umgeparkt“ oder „Ticket gekauft“ zurückmeldest, dass eine Warnung geholfen hat, speichern wir deine Auswahl, die Zeit und die Verbindung zwischen deiner Nutzer-ID und der Meldung. Die meldende Person erhält eine zusammengefasste Rückmeldung, ohne deinen Namen. Diese Daten löschen wir nach 30 Tagen oder mit deinem Konto. Den Zeitpunkt der letzten Einladung zum Teilen behalten wir bis zur Kontolöschung, damit sie höchstens einmal pro sieben Tage erscheint.

Stummschalten und Sperren

Wenn 3 deiner letzten 5 Sichtungen innerhalb von 30 Tagen nach weniger als 10 Minuten ohne Bestätigung als „Weg“ markiert wurden, schaltet knoelli dich automatisch stumm: zuerst für 24 Stunden, danach für 7 Tage, bei wiederholtem Missbrauch länger. Deine Meldungen und Stimmen zählen dann nicht, die Karte funktioniert für dich weiter. Diese Entscheidung hat keine rechtliche oder ähnlich erhebliche Wirkung (Art. 22 DSGVO). Sperren verhängt nur der Betreiber, von Hand. Damit eine Stummschaltung oder Sperre nicht mit einem neuen Konto umgangen wird, speichern wir einen Einweg-Prüfwert deiner Konto-ID oder E-Mail-Adresse, bei einer Sperre auch deine Geräte-ID. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Geparktes Auto, Orte und Warnungen

Für Warnungen speichern wir die Position deines geparkten Autos und einen Push-Token für dein Gerät. Die Warnungen gelten im Umkreis von 200 m um das gespeicherte Auto, bis du das Parken beendest, ersetzt oder spätestens 8 Stunden vergangen sind. Manuelles Parken braucht Standort- und Mitteilungszugriff.

Wenn du automatisches Parken in einer dafür freigegebenen Version einschaltest, erklärt die App den Nutzen und fragt nach Hintergrundstandort und Bewegungserkennung. Bewegung und Zwischenpositionen werden auf deinem Handy verarbeitet. An uns gehen die gespeicherte Parkposition und Änderungen der Parksitzung, keine Route oder laufende Standortfolge. Koordinaten gelangen nicht in Nutzungsstatistik oder Absturzberichte. Du kannst die optionalen Zugriffe in den Systemeinstellungen widerrufen und weiter manuell parken. Hintergrundausführung ist durch das Betriebssystem begrenzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die von dir genutzte Warnfunktion.

Bereits gespeicherte Orte mit Name, Position und Radius bleiben erhalten. Die App bietet dafür derzeit keine Einrichtung oder Vorschläge. Eine Kontolöschung entfernt sie weiterhin.

Absturzberichte und Leistungsdaten (Sentry)

Stürzt die App ab oder tritt ein Fehler auf, schickt sie einen Bericht an Sentry, EU-Region. Er enthält den Fehler, die App-Version, das Betriebssystem und das Gerätemodell. Aus einem Teil der Sitzungen schickt die App außerdem Leistungsdaten (Ladezeiten, Bildrate) an Sentry. Berichte und Leistungsdaten enthalten keine Nutzer- oder Installations-ID, keine Standorte und keine Pseudonyme, und IP-Adressen werden nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer App, die funktioniert (Art. 6 Abs. 1 lit. f DSGVO). Warum das ohne Einwilligung läuft, steht unter 6.

Nutzungsstatistik (PostHog)

Nur wenn du zustimmst, schickt die App Nutzungsdaten an PostHog, auf Server in der EU. Wir sehen dann, welche Funktionen genutzt werden, und können die App verbessern. Session Replay ist aus, IP-Adressen werden nicht gespeichert. Die Daten tragen eine zufällige ID, die nicht mit deinem Konto verbunden ist. Schaltest du die Statistik aus, löscht die App diese ID. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit in den Einstellungen widerrufen.

Server-Protokolle

Unser Server verarbeitet bei jeder Anfrage deine IP-Adresse und begrenzt damit, wie oft pro Gerät und Netz gemeldet werden kann. Die Protokolle unseres Datenbank-Anbieters Supabase enthalten außerdem die Anfragen selbst, also auch den genauen Ort einer Meldung. Alle diese Protokolle werden nach 1 Tag gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3. Die Website

Die Website läuft bei Cloudflare. Wenn du sie aufrufst, verarbeitet Cloudflare deine IP-Adresse, die Seite, die Zeit und deinen Browser in Server-Protokollen, um die Seite auszuliefern und vor Angriffen zu schützen. Die Website setzt keine Cookies, nutzt kein Tracking und lädt außer der Sicherheitsprüfung auf der Kontaktseite nichts von anderen Servern; die Schriften liegen bei uns. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO). Der Link zu Ko-fi auf der Seite „Unterstützen“ ist ein normaler Link; erst wenn du ihn öffnest, gilt die Datenschutzerklärung von Ko-fi.

Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir deinen Namen (freiwillig), deine E-Mail-Adresse und deine Nachricht. Das Formular läuft über Cloudflare und schickt deine Nachricht per E-Mail an den Betreiber. Damit es frei von Spam bleibt, lädt nur die Kontaktseite Cloudflare Turnstile von challenges.cloudflare.com; Turnstile prüft vor dem Absenden anhand deiner IP-Adresse und Merkmalen deines Browsers und Geräts, ob ein Mensch schreibt. Rechtsgrundlage dafür ist unser berechtigtes Interesse, das Formular frei von Spam zu halten (Art. 6 Abs. 1 lit. f DSGVO). Wir behalten sie, bis deine Anfrage erledigt ist. Rechtsgrundlage ist unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO), bei Fragen zu deinem Konto Art. 6 Abs. 1 lit. b DSGVO.

4. Empfänger

Diese Dienstleister verarbeiten Daten für uns, jeweils mit einem Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO), wo das nötig ist:

• Supabase (Supabase, Inc., USA): Datenbank, Anmeldung und Server, Server in der EU in Paris.
• Cloudflare (Cloudflare, Inc., USA): die Website und das Kontaktformular.
• Resend (USA): Versand der Anmelde-Codes aus der Region Irland. Accountdaten, E-Mail-Metadaten, Protokolle und API-Daten speichert Resend unabhängig von der Versandregion in den USA (Angaben des Anbieters).
• Sentry (Functional Software, Inc., USA): Absturzberichte und Leistungsdaten, EU-Region.
• PostHog (PostHog, Inc., USA): Nutzungsstatistik, EU-Server, nur mit Einwilligung.
• Expo (650 Industries, Inc., USA): Push-Dienst, der Warnungen an Apple und Google weitergibt.
• Apple (Apple Push Notification Service, Apple Karten, Anmelden mit Apple) und Google (Firebase Cloud Messaging, Google Maps, Anmelden mit Google): Zustellung der Warnungen, Karte und Anmeldung.

Daten in die USA können vor allem bei Expo, Apple und Google gelangen, und bei den anderen, weil diese Anbieter in den USA sitzen. Wir stützen das auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, wenn der Anbieter danach zertifiziert ist, sonst auf Standardvertragsklauseln der EU-Kommission (Art. 45 und 46 Abs. 2 lit. c DSGVO).

Was du meldest, ist öffentlich. Wer die App oder einen geteilten Link öffnet, sieht Art, Ort, Zeit und Richtung. In der App steht dazu dein Pseudonym oder „Mitglied“.

5. Speicherdauer

Unsere Datenbank-Sicherungen werden nach 7 Tagen überschrieben. Bis dahin können gelöschte oder getrennte Daten noch in einer Sicherung stehen. Spielen wir eine Sicherung zurück, löschen oder trennen wir diese Daten erneut.

6. Zugriff auf dein Gerät (§ 25 TDDDG)

Die App speichert nur Informationen auf deinem Gerät oder liest sie aus, wenn das für eine Funktion nötig ist, die du nutzt (§ 25 Abs. 2 Nr. 2 TDDDG). Die Anmeldung läuft erst, wenn du eine Anmeldeart wählst, der Push-Token nach deiner ersten erfolgreichen Meldung oder mit deinem ersten Auto oder Ort. PostHog startet nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG).

Die Absturzberichte laufen immer, ohne Einwilligung. Wir halten sie für unbedingt erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG. Du nutzt knoelli, um rechtzeitig gewarnt zu werden. Eine App, die abstürzt, warnt dich nicht, und ohne Bericht sehen wir den Fehler nicht und können ihn nicht beheben. Deshalb enthält ein Bericht nur, was zum Beheben nötig ist: keine Nutzer- oder Installations-ID, keine Standorte, keine Pseudonyme, und IP-Adressen werden nicht gespeichert.

Dasselbe gilt für die Leistungsdaten (Ladezeiten, Bildrate) aus einem Teil der Sitzungen. Eine App, die hängt, warnt dich zu spät, und ohne diese Daten sehen wir nicht, wo sie hängt. Sie enthalten dieselben Angaben wie ein Absturzbericht und laufen ebenfalls ohne Einwilligung.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit widerrufen, mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Schreib dafür an kontakt@knoelli.de. Dein Konto löschst du in der App unter Einstellungen → Konto löschen oder über die Seite Konto löschen.

Widerspruchsrecht nach Art. 21 DSGVO

Wo wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du jederzeit widersprechen, aus Gründen, die sich aus deiner besonderen Situation ergeben. Das betrifft den Schutz vor Missbrauch (Geräte-ID, Begrenzungen, Stummschalten und Sperren), die geplante Heatmap, die Absturzberichte und Leistungsdaten, die Server-Protokolle, die Website und Anfragen. Wir verarbeiten diese Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Dein Widerspruch braucht keine Form. Schreib an kontakt@knoelli.de.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

8. Musst du Daten angeben?

Ohne Konto kannst du knoelli nicht nutzen. Alle anderen Angaben sind freiwillig. Ohne Standort kannst du die Karte ansehen, aber nicht melden. Ohne Standort- und Mitteilungszugriff kannst du kein neues Parken speichern. Ohne Mitteilungen bekommst du keine Warnungen. Hintergrundstandort und Bewegungserkennung sind optional. Ohne Einwilligung gibt es keine Nutzungsstatistik. knoelli ist für Menschen ab 16 Jahren.

9. Für Kontrollkräfte auf der Karte (Art. 14 DSGVO)

Wenn du beruflich das Parken kontrollierst, kann eine Sichtung auf der Karte dich betreffen. Mitglieder melden Art, Ort, Zeit und Richtung einer Kontrolle. Namen, Fotos, Beschreibungen von Personen und Kennzeichen kann niemand melden. Mit Dienstplänen ließe sich aber herausfinden, wer wann wo war. Deshalb behandeln wir Sichtungen auch als deine personenbezogenen Daten.

Wir verarbeiten sie, damit Mitglieder rechtzeitig zu ihrem Auto kommen (Art. 6 Abs. 1 lit. f DSGVO). Dabei haben wir deine Interessen abgewogen, vor allem deine Sicherheit: Eine Sichtung verschwindet nach 45 Minuten ohne neue Meldung oder Bestätigung von der Live-Karte, sie zeigt keine Person, und Beleidigungen und Spott sind nach den Nutzungsbedingungen verboten. Die Daten stammen aus den Meldungen der Mitglieder. Speicherdauer und Empfänger stehen oben. Einzeln informieren können wir dich nicht, weil wir nicht wissen, wer du bist (Art. 14 Abs. 5 lit. b DSGVO). Deine Rechte, auch das Widerspruchsrecht, gelten für dich genauso.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die App, die Website oder das Recht ändern. Es gilt die Fassung auf dieser Seite.