Datenschutzerklärung

Anonyme Geräte-Kennung

Um Meldungen ohne Benutzerkonto entgegenzunehmen, erzeugt Ihr Gerät beim ersten Öffnen der Karte oder einer Parkplatzseite eine zufällige Geräte-Kennung (UUID) und speichert diese lokal in Ihrem Browser (localStorage). Diese Kennung ist an keine Person geknüpft. Sie wird verschlüsselt (TLS) an unsere Server übertragen, dort aber nie im Klartext gespeichert: beim ersten Öffnen der Karte oder einer Parkplatzseite und bei jeder Meldung oder Bestätigung berechnen unsere Server daraus einen mit einem geheimen Schlüssel gesalzenen Hashwert (reporter_key). Der ursprüngliche Wert lässt sich daraus praktisch nicht zurückrechnen. Der Zweck dieser Speicherung ist ausschließlich die von Ihnen aktiv genutzte Melde-Funktion (z. B. Mehrfachmeldungen desselben Geräts zu erkennen). Keine Analyse, kein Tracking, keine Werbung.

Zum Schutz der Sperrmeldungen vor Missbrauch, etwa durch ein Skript mit ständig neuen Kennungen, holt Ihr Browser zur gleichen Zeit ein von unserem Server ausgestelltes Gerätetoken und speichert es neben der Geräte-Kennung. Zu jeder Meldung und jeder Bestätigung speichern wir die Ausstellungszeit dieses Tokens und eine Netz-Kennung. Für die Netz-Kennung kürzen wir Ihre IP-Adresse auf ihr Netz (IPv4 /24, IPv6 /56) und speichern davon nur einen Hashwert mit geheimem Schlüssel. Die IP-Adresse selbst speichern wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an verlässlichen Sperrmeldungen.

Optionale grobe Standortdaten

Bei Belegungs- und Zustandsmeldungen können Sie optional Ihren Standort freigeben. Die Nähe zum gemeldeten Parkplatz ist niemals Voraussetzung fürs Melden. Falls Sie zustimmen, wird Ihre genaue Position bereits auf Ihrem Gerät auf zwei Nachkommastellen (ca. 1,1 km Genauigkeit) gerundet, bevor überhaupt etwas gesendet wird. Die genauen Koordinaten verlassen Ihr Gerät nie. Bei einer Meldung einer aktiven Großkontrolle wird grundsätzlich keinerlei Standort erhoben oder gespeichert.

Meldungsdaten

Jede Meldung speichert den Meldungstyp (z. B. frei/belegt, Baustelle, Toiletten-/ Duschen-Zustand, aktive Kontrolle), den gemeldeten Parkplatz sowie den Zeitpunkt der Meldung. Diese Daten sind Grundlage der auf Rastplatz.app angezeigten Live-Informationen für andere Fahrer.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht darin, LKW-Fahrern verlässliche, aktuelle Informationen zu Parkplatzverfügbarkeit und -zustand bereitzustellen, dem Kernzweck von Rastplatz.app.

Aufbewahrung und Löschung

Die Geräte-Kennung (reporter_key) und eine eventuell übermittelte grobe Position werden nach in der Regel 7 Tagen automatisch aus der Meldung entfernt (anonymisiert). Netz-Kennung und Token-Ausstellungszeit löschen wir bei Meldungen und Bestätigungen ebenfalls nach 7 Tagen. Die anonymisierte Meldung selbst (Typ, Status und Zeitpunkt, ohne Bezug zu Ihrer Geräte-Kennung oder Position) kann darüber hinaus bestehen bleiben, um die Verlässlichkeit der Live-Daten für alle Fahrer langfristig zu sichern.

Sobald Sie ein Konto anlegen und Ihr Gerät damit verknüpfen (siehe „Konto und Anmeldung" unten), verschiebt sich die Rechtsgrundlage für die Aufbewahrung Ihrer Geräte-Kennung von der oben beschriebenen 7-Tage-Anonymisierung (Art. 6 Abs. 1 lit. f DSGVO) auf die Vertragsbeziehung mit Ihrem Konto (Art. 6 Abs. 1 lit. b DSGVO): Die Verknüpfung bleibt bestehen, solange Ihr Konto existiert, damit Ihre Meldungshistorie unter „Meine Meldungen" abrufbar bleibt.

Konto und Anmeldung

Ein Konto ist optional. Wenn Sie sich registrieren oder anmelden (per E-Mail und Passwort oder über Google), setzen wir ein Sitzungs-Cookie sowie ein CSRF-Schutz-Cookie, um Sie während Ihres Besuchs angemeldet zu halten und Formulareinreichungen gegen Cross-Site-Request-Forgery abzusichern. Diese Cookies sind unbedingt erforderlich (technisch notwendig) im Sinne von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Ohne sie funktioniert die Anmeldung nicht. Für diese Cookies ist daher kein Cookie-Banner/keine Einwilligung erforderlich.

Bei einer Registrierung speichern wir Ihre E-Mail-Adresse, Ihren Benutzernamen und ein Passwort-Hash (niemals das Passwort selbst im Klartext) sowie die Meldungen, die über mit Ihrem Konto verknüpfte Geräte eingereicht wurden (siehe oben). Zweck ist ausschließlich die Bereitstellung des Kontos und der Funktion „Meine Meldungen". Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten werden aufbewahrt, solange Ihr Konto besteht, und bei einer Konto-Löschung entfernt (siehe unten).

Anmeldung über Google

Optional können Sie sich statt mit E-Mail/Passwort auch über Google anmelden. Dabei werden Sie zur Anmeldeseite von Google weitergeleitet; nach erfolgreicher Anmeldung erhalten wir von dort Ihren Namen und Ihre E-Mail-Adresse, um Ihr Rastplatz.app-Konto anzulegen oder zuzuordnen. Google LLC ist ein Drittanbieter mit Sitz in den USA; bei der Nutzung dieser Anmeldeoption kann es zu einer Übermittlung von Daten in die USA kommen. Google hat sich zur Einhaltung geeigneter Garantien (z. B. EU-Standard­vertrags­klauseln) verpflichtet. Rechtsgrundlage ist Ihre Entscheidung, diese Anmeldeoption aktiv zu nutzen (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen entnehmen Sie den Datenschutzhinweisen von Google.

Kartendarstellung

Die Kartenansicht auf Rastplatz.app wird mit Kartenkacheln (Tiles), Schriftarten (Glyphs) und Symbolen (Sprites) von unserer eigenen Infrastruktur unter tiles.rastplatz.app dargestellt; die Kartendaten selbst stammen von OpenStreetMap und OpenMapTiles. Diese Kartenkacheln werden bei jedem Aufruf der Kartenansicht geladen. Es findet dabei keine Übermittlung an einen Karten-Drittanbieter statt: der Dienst läuft auf unserer eigenen Infrastruktur, benötigt keinen API-Schlüssel und setzt keine Cookies. Für den Betrieb dieser Infrastruktur ist unser Hosting-Dienstleister Hetzner Online GmbH (Deutschland, EU) als Auftragsverarbeiter beteiligt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Kartendarstellung).

Schutz vor automatisierten Zugriffen (Captcha)

Beim Anmelden und Registrieren zeigen wir eine Proof-of-Work-Sicherheitsabfrage (Cap) an, um automatisierte Missbrauchsversuche zu erschweren. Dieser Dienst läuft auf unserer eigenen Infrastruktur (cap.noschmarrn.dev). Es findet keine Datenübermittlung an Dritte statt, und es werden keine Tracking-Cookies gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung von Anmeldung und Registrierung gegen automatisierte Angriffe).

Reichweitenmessung (Swetrix)

Wir nutzen Swetrix, einen selbst betriebenen, cookielosen Analysedienst (katie.noschmarrn.dev), um die Nutzung von Rastplatz.app statistisch auszuwerten. Swetrix verarbeitet keine personenbezogenen Daten, setzt keine Cookies und ermöglicht kein geräte- oder seitenübergreifendes Tracking. Da keine personenbezogenen Daten verarbeitet werden, ist kein Einwilligungsbanner erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer anonymen Nutzungsstatistik zur Weiterentwicklung von Rastplatz.app).

Orts- und Adresssuche

Wenn Sie die Orts- oder Adresssuche verwenden, wird Ihr Suchbegriff ausschließlich an unseren eigenen Server (/api/geocode) übermittelt und dort von einem selbst betriebenen Geocoding-Dienst auf Basis von OpenStreetMap-Daten aufgelöst. Es findet keine Übermittlung an Dritte statt, und Suchanfragen werden nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Ortssuche).

Ihr Recht auf Auskunft und Löschung Ihres Kontos

Wenn Sie ein Konto haben, können Sie unter „Meine Meldungen" Ihre gespeicherten Meldungen jederzeit als Datenexport abrufen (Art. 15 DSGVO) und Ihr Konto selbstständig und dauerhaft löschen (Art. 17 DSGVO). Bei einer Konto-Löschung entfernen wir Ihr Konto und die Geräte-Verknüpfung vollständig; Ihre bisherigen Meldungen bleiben erhalten, werden dabei jedoch unwiderruflich anonymisiert (die Geräte-Kennung und eine eventuell gespeicherte grobe Position werden entfernt). So bleibt der Wert Ihrer Meldungen für andere Fahrer erhalten, ohne dass ein Bezug zu Ihnen fortbesteht.