PIAZ.app Datenschutz
← Zurück zur App

Datenschutzerklärung

Stand:

1. Verantwortlicher

Maximilian Bergmann
Felsweg 14a
83707 Bad Wiessee
Deutschland
E-Mail: hello@piaz.app

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen dafür liegen bei diesem Angebot nicht vor.

2. Kurz gefasst

PIAZ kommt ohne Konto aus, setzt keine Cookies, misst kein Nutzungsverhalten und bindet keine Werbung ein. Wer sich nicht anmeldet, hinterlässt hier nur das, was er selbst anlegt — Wandfotos, Topos und die Angaben dazu — sowie die Spuren, die jeder Serverabruf technisch hinterlässt.

3. Nutzung ohne Konto

Wände und Routen lassen sich ohne Anmeldung anlegen. Damit das Gerät seine eigenen Wände wiederfindet und niemand anderes sie ändern kann, vergibt die App beim ersten Aufruf eine zufällige Kennung (anon_…). Sie wird im Browser gespeichert und bei jeder Abfrage mitgeschickt. Sie enthält keine Angaben über die Person und wird nicht aus Geräteeigenschaften errechnet — es ist eine Zufallszahl. Wer die Daten des Browsers löscht, verliert den Zugriff auf die so angelegten Wände.

Zweck: Zuordnung eigener Inhalte ohne Konto.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung der gewünschten Leistung).

4. Serverabrufe

Bei jedem Abruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, angeforderte Adresse, Statuscode, übertragene Datenmenge sowie die von Browser und Betriebssystem mitgesendete Kennung. Die IP-Adresse dient zusätzlich der Begrenzung der Abrufhäufigkeit an den missbrauchsanfälligen Stellen (Anmeldung und Bild-Upload), damit einzelne Absender das Angebot nicht überlasten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien und abgesicherten Betrieb).

5. Konto und Anmeldung

Ein Konto ist freiwillig. Es gibt zwei Wege hinein.

Mit E-Mail-Adresse und Passwort

Gespeichert werden die E-Mail-Adresse, ein Prüfwert des Passworts (Argon2id — das Passwort selbst wird nicht gespeichert und lässt sich daraus nicht zurückrechnen), der Bestätigungsstand der Adresse und der Zeitpunkt der Anlage. Zur Bestätigung und zum Zurücksetzen des Passworts wird je eine E-Mail mit einem Link verschickt, der zwei Stunden gilt und nur einmal benutzt werden kann.

Mit Google

Wer diesen Weg wählt, öffnet den Anmeldedialog; erst dann wird das Anmeldeskript von Google nachgeladen. Wer den Dialog nicht öffnet, baut zu Google keine Verbindung auf. Mit dem Öffnen des Dialogs werden Verbindungsdaten — darunter die IP-Adresse — an Google übertragen; Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, mit möglicher Verarbeitung in den USA auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework. Nach erfolgreicher Anmeldung erhält PIAZ von Google die E-Mail-Adresse, den angezeigten Namen, das Profilbild als Adresse und eine Kennung des Google-Kontos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Anmeldung selbst; die Einbindung des Skripts erfolgt erst auf die bewusste Handlung „Anmeldedialog öffnen“ hin. Die Anmeldung per E-Mail und Passwort steht als gleichwertiger Weg ohne Google bereit.

6. Was beim Anlegen eines Topos gespeichert wird

Wand Foto, Titel, Beschreibung, Gebiet, Gesteinsart, Ausrichtung, Zustiegsdauer, Erschließer, Sonnenzeiten, Koordinaten und Höhe, Zeitpunkte der Anlage und Änderung.
Routen Name, Schwierigkeitsgrad, Länge, Anzahl der Zwischensicherungen, Beschreibung, Bewertung, Farbe und der gezeichnete Linienverlauf.
Gebiete Name und Beschreibung.

Standortangaben

Handyfotos tragen häufig die Koordinaten des Aufnahmeorts im Bild selbst (Exif). Beim Hochladen werden sie ausgelesen und der Wand als Position zugeordnet — dafür ist die App da, ein Topo ohne Ort ist schwer wiederzufinden. Fehlen sie, bietet die App an, stattdessen den aktuellen Standort des Geräts zu übernehmen. Das geschieht nur auf ausdrückliche Bestätigung und erfordert die Freigabe des Browsers.

Menschen auf den Fotos

Ein Wandfoto zeigt oft nicht nur Fels. Wer ein Bild hochlädt, auf dem andere Personen erkennbar sind, sollte deren Einverständnis haben — mit dem Hochladen wird das Bild über einen Teilen-Link für andere sichtbar. Wer sich auf einem Foto wiederfindet, kann es über „Melden“ in der App oder über die oben genannte Adresse beanstanden; es wird dann entfernt.

7. Teilen und Sichtbarkeit

Zu jeder Wand gehören zwei Adressen: eine zum Ansehen (/s/…) und eine zum Bearbeiten. Wer die Ansichtsadresse hat, kann die Wand samt Foto, Routen und Beschreibungen sehen — auch ohne Konto. Es gibt keine weitere Zugangssperre; die Adresse selbst ist der Schlüssel. Wird ein solcher Link in einem Messenger oder sozialen Netz geteilt, erzeugt der Server für die Vorschau eine Kurzfassung aus Wandname, Gebiet, Routenzahl, Beschreibung und dem Wandfoto.

Wände lassen sich in der App löschen. Danach sind sie auch über die geteilte Adresse nicht mehr abrufbar; Kopien, die andere in der Zwischenzeit heruntergeladen oder weitergegeben haben, sind davon naturgemäß nicht erfasst.

8. Verwaltung und Meldungen

Handlungen mit Verwaltungsrechten (etwa das Löschen einer fremden Wand) werden in einem Protokoll festgehalten, zusammen mit der E-Mail-Adresse der handelnden Person, der Art der Handlung und dem betroffenen Eintrag. Gemeldete Inhalte werden mit dem angegebenen Grund und dem meldenden Konto gespeichert, bis die Meldung bearbeitet ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit von Eingriffen, Bearbeitung von Beschwerden).

9. Wo die Daten liegen

Server und Datenbank Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Rechenzentrum in der Europäischen Union.
Wandfotos Hetzner Object Storage (S3-kompatibler Objektspeicher), Anbieter wie oben.
E-Mail-Versand mailbox.org / Heinlein Hosting GmbH, Schwedter Str. 8/9b, 10119 Berlin, Deutschland. Nur für Bestätigungs- und Passwortmails; es gibt keinen Newsletter.
Sicherungskopien Verschlüsselte Kopien der Datenbank und der Bilder bei einem zweiten europäischen Anbieter (OVH SAS, 2 rue Kellermann, 59100 Roubaix, Frankreich). Die Kopien werden vor dem Übertragen verschlüsselt; der Anbieter kann sie nicht lesen.

Mit diesen Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Länder außerhalb der EU findet außer im Fall der Google-Anmeldung (Abschnitt 5) nicht statt.

10. Wie lange

11. Was auf dem Gerät gespeichert wird

PIAZ setzt keine Cookies. Die App legt stattdessen im Speicher des Browsers ab, was sie zum Arbeiten braucht — auch damit sie ohne Netz am Fels funktioniert. Nichts davon verlässt das Gerät von allein.

piaz_anon_id Zufällige Kennung ohne Konto (Abschnitt 3).
piaz_auth_token, piaz_user Angemeldete Sitzung und der angezeigte Name.
piaz_settings, piaz_lang, piaz_collapsed_areas Einstellungen, Sprache und ein- oder ausgeklappte Gebiete.
piaz_protokoll Die letzten Fehlermeldungen der App, damit sich ein Problem im Gelände hinterher nachvollziehen lässt. Es bleibt auf dem Gerät und wird nur weitergegeben, wenn in den Einstellungen „Protokoll teilen“ gedrückt wird. Dort lässt es sich auch jederzeit löschen.
IndexedDB Ohne Netz angelegte Wände und Routen samt Fotos, bis sie hochgeschickt sind.
Cache Storage Die App selbst sowie die Fotos der Gebiete, die für den Offline-Gebrauch ausdrücklich vorgehalten wurden.

Diese Speicherung ist für den ausdrücklich gewünschten Dienst unbedingt erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG und bedarf deshalb keiner Einwilligung. Alles davon lässt sich über die Browsereinstellungen entfernen.

12. Was nicht stattfindet

13. Rechte der betroffenen Personen

Es besteht das Recht auf

Dafür genügt eine formlose Nachricht an die oben genannte Adresse. Unabhängig davon besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Für nicht-öffentliche Stellen mit Sitz in Bayern ist das das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

14. Änderungen

Ändert sich die Anwendung, ändert sich diese Erklärung mit. Das oben genannte Datum sagt, welcher Stand gilt.