Datenschutz

Wer Ihre Daten verarbeitet

Verantwortlicher bin ich, Samuel Tuka, eine Privatperson. Ich entwickle die App als nichtkommerzielles Projekt im Rahmen meiner Masterarbeit.

Fragen zu Ihren Daten schicken Sie bitte an samueltuka1@gmail.com.

Welche Daten ich verarbeite

• Konto: E-Mail, Benutzername, Anzeigename und Passwort. Das Passwort speichere ich nur als Hash, nie im Klartext.
• Bei der Registrierung bestätigen Sie, dass Sie mindestens 16 Jahre alt sind. Wenn Sie einen Avatar oder einen Standardort für die Karte festlegen, speichere ich auch diese.
• Anmeldung mit Google: die Kennung Ihres Google-Kontos, E-Mail, Name und Profilfoto, so wie Google sie übermittelt.
• Graffiti: Fotos, Standort, Adresse und weitere Angaben, die Sie zum Eintrag machen. Vor dem Speichern entferne ich die Metadaten der Fotos, auch die GPS-Koordinaten. Graffiti können Sie auch ohne Konto hochladen. Dann steht kein Name dabei.
• Community-Bewertung: Ihre Antworten auf Aufgaben und die Punkte, die Sie dafür bekommen.
• Marktplatz: Ihr Künstlerprofil mit den Kontakten, die Sie eintragen, Aufträge mit Standort und Fotos, Angebote, Bewertungen sowie Nachrichten und Fotos im Chat.
• Meldungen, die Sie absenden.
• Technische Daten: IP-Adresse sowie Geräte- und Browsertyp. Den Gerätenamen sehen Sie in der Liste der angemeldeten Geräte.
• Den Standort Ihres Geräts nutze ich nur, wenn Sie ihn freigeben. Die Karte zeigt damit Ihre Umgebung, und beim Fotografieren erfahre ich, wo das Graffiti ist. Dauerhaft speichere ich nur den Standort des Graffitis selbst.

Warum ich sie verarbeite

• Damit Konto, Hochladen, Bewertung, Marktplatz und Chat funktionieren. Rechtsgrundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.
• E-Mails schicke ich nur, wenn der Dienst sie braucht: zur Bestätigung Ihrer Adresse, zum Zurücksetzen des Passworts und als Hinweis, dass Google mit Ihrem Konto verknüpft wurde.
• Für die Sicherheit. Serverprotokolle und Anfragelimits schützen die App vor Missbrauch. Hier stütze ich mich auf das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO.
• Damit die Community-Bewertung verlässlich bleibt. Ich vergleiche Ihre Antworten mit dem, worauf sich die anderen einigen. Weichen sie dauerhaft ab, beeinflussen Ihre Antworten das Ergebnis nicht mehr. Weitere Folgen hat das nicht. Hier stütze ich mich auf das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO.
• In der Masterarbeit arbeite ich nur mit zusammengefassten Daten, aus denen nicht hervorgeht, wer was hochgeladen hat.

Ich verkaufe keine Daten und nutze sie nicht für Werbung.

Was Sie angeben müssen

Für ein Konto brauche ich E-Mail, Benutzername, Anzeigename und Passwort oder eine Anmeldung mit Google. Ohne diese Angaben lässt sich kein Konto anlegen. Graffiti ansehen und hochladen können Sie auch ohne Konto. Alles andere ist freiwillig.

Was öffentlich ist

Veröffentlichte Graffiti kann jeder sehen, also Fotos, Standort, Adresse und Beschreibung. Daneben steht Ihr Anzeigename, sofern Sie ihn in den Einstellungen nicht ausblenden. Öffentlich sind auch Künstlerprofile, ihre Portfolios und die Bewertungen von Aufträgen. Ihre E-Mail und Ihr Passwort sieht niemand sonst. Meldungen und wer sie geschickt hat, sieht nur der Administrator.

Wer Ihre Daten erhält

• Der Anbieter des Servers in der Europäischen Union, auf dem Datenbank und Fotos liegen.
• Resend, das die E-Mails der App versendet. Der Dienst erhält nur Ihre E-Mail-Adresse und den Text der Nachricht.
• Google, wenn Sie sich mit Google anmelden.
• Mapy.com von Seznam.cz, wenn Sie eine Adresse suchen oder die App eine Adresse zu Koordinaten ermittelt. Der Dienst erhält den Suchtext oder die Koordinaten. Die Anfrage stellt der Server, daher sieht Mapy.com Ihre IP-Adresse nicht.
• OpenFreeMap, das die Kartenkacheln liefert. Wie jeder Server, von dem Inhalte geladen werden, sieht es Ihre IP-Adresse.

Resend und Google können Daten auch außerhalb der EU verarbeiten. Für solche Übermittlungen stützen sie sich auf Mechanismen, die die DSGVO erlaubt, etwa Standardvertragsklauseln.

Wie lange ich Daten speichere

• Ihr Konto speichere ich, bis Sie es löschen. Direkt nach dem Löschen entferne ich E-Mail, Passwort, Name, Avatar, Künstlerprofil, Kontakte und Gerätedaten. Hochgeladene Graffiti und Bewertungen bleiben ohne Ihren Namen im Repository.
• Fotos abgelehnter, entfernter und ausgeblendeter Graffiti lösche ich nach 30 Tagen.
• Eine Anmeldung auf einem Gerät läuft spätestens nach 30 Tagen ab.
• Serverprotokolle werden laufend überschrieben.
• Die Datenbank sichere ich täglich. Tägliche Sicherungen behalte ich 7 Tage, wöchentliche 4 Wochen und monatliche 6 Monate. Gelöschte Daten können daher bis zu 6 Monate in Sicherungen bleiben.

Cookies und Speicher auf dem Gerät

Ich verwende nur, was die App zum Funktionieren braucht. Im Web sind das die Anmelde-Cookies und ein Cookie mit dem gewählten Design. Auf dem Gerät merkt sich die App Einstellungen, angefangene Uploads und die Anmeldung. Auf dem Handy liegen sie in einem geschützten Speicher.

Analyse-, Werbe- oder Tracking-Werkzeuge nutze ich nicht.

Sicherheit

Die Verbindung zur App ist verschlüsselt. Passwörter liegen nur als Hash vor. Fotos im Chat und noch nicht freigegebene Fotos liegen in einem nicht öffentlichen Speicher und öffnen sich nur über einen befristeten signierten Link.

Ihre Rechte

Sie können Auskunft über Ihre Daten verlangen sowie Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung aufgrund berechtigten Interesses können Sie widersprechen. Ihr Konto löschen Sie selbst in den Kontoeinstellungen. Alle anderen Anfragen schicken Sie an samueltuka1@gmail.com. Die Schritte stehen auch auf der Seite Konto löschen.

Den Zugriff auf Kamera, Standort und Fotos erlauben Sie in den Systemeinstellungen des Telefons und können ihn dort jederzeit widerrufen.

Wenn Sie meinen, dass ich mit Ihren Daten falsch umgehe, können Sie sich beim Amt für den Schutz personenbezogener Daten der Slowakischen Republik beschweren.

Änderungen

Wenn ich diesen Text ändere, passe ich das Datum oben an. Über wesentliche Änderungen informiere ich Sie in der App.