Gilt insbesondere für das anonyme Melden von Parkplatz-Status, Zustand und Kontrollen auf Rastplatz.app.
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die auf dieser Seite beschriebene Datenverarbeitung ist:
Michael Fuchs
Vornholzstraße 121
94036 Passau
Deutschland
Kontakt: info@noschmarrn.dev
Um Meldungen ohne Benutzerkonto entgegenzunehmen, erzeugt Ihr Gerät beim ersten Melden
eine zufällige Geräte-Kennung (UUID) und speichert diese lokal in Ihrem Browser
(localStorage). Diese Kennung ist an keine Person geknüpft und wird niemals
im Klartext an unsere Server übertragen oder dort gespeichert: bei jeder Meldung
berechnen unsere Server stattdessen einen mit einem geheimen Schlüssel gesalzenen
Hashwert (reporter_key) aus der Geräte-Kennung. Der ursprüngliche Wert lässt
sich daraus praktisch nicht zurückrechnen. Der Zweck dieser Speicherung ist ausschließlich
die von Ihnen aktiv genutzte Melde-Funktion (z. B. Mehrfachmeldungen desselben Geräts
zu erkennen) — keine Analyse, kein Tracking, keine Werbung.
Bei Belegungs- und Zustandsmeldungen können Sie optional Ihren Standort freigeben. Die Nähe zum gemeldeten Parkplatz ist niemals Voraussetzung fürs Melden. Falls Sie zustimmen, wird Ihre genaue Position bereits auf Ihrem Gerät auf zwei Nachkommastellen (ca. 1,1 km Genauigkeit) gerundet, bevor überhaupt etwas gesendet wird — die genauen Koordinaten verlassen Ihr Gerät nie. Bei einer Meldung einer aktiven Großkontrolle wird grundsätzlich keinerlei Standort erhoben oder gespeichert.
Jede Meldung speichert den Meldungstyp (z. B. frei/belegt, Baustelle, Toiletten-/ Duschen-Zustand, aktive Kontrolle), den gemeldeten Parkplatz sowie den Zeitpunkt der Meldung. Diese Daten sind Grundlage der auf Rastplatz.app angezeigten Live-Informationen für andere Fahrer.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht darin, LKW-Fahrern verlässliche, aktuelle Informationen zu Parkplatzverfügbarkeit und -zustand bereitzustellen — dem Kernzweck von Rastplatz.app.
Die Geräte-Kennung (reporter_key) und eine eventuell übermittelte grobe
Position werden nach in der Regel 7 Tagen automatisch aus der Meldung entfernt
(anonymisiert). Die anonymisierte Meldung selbst — Typ, Status und Zeitpunkt, ohne
Bezug zu Ihrer Geräte-Kennung oder Position — kann darüber hinaus bestehen bleiben,
um die Verlässlichkeit der Live-Daten für alle Fahrer langfristig zu sichern.
Sobald Sie ein Konto anlegen und Ihr Gerät damit verknüpfen (siehe „Konto und Anmeldung" unten), verschiebt sich die Rechtsgrundlage für die Aufbewahrung Ihrer Geräte-Kennung von der oben beschriebenen 7-Tage-Anonymisierung (Art. 6 Abs. 1 lit. f DSGVO) auf die Vertragsbeziehung mit Ihrem Konto (Art. 6 Abs. 1 lit. b DSGVO): Die Verknüpfung bleibt bestehen, solange Ihr Konto existiert, damit Ihre Meldungshistorie unter „Meine Meldungen" abrufbar bleibt.
Ein Konto ist optional. Wenn Sie sich registrieren oder anmelden (per E-Mail und Passwort oder über Google), setzen wir ein Sitzungs-Cookie sowie ein CSRF-Schutz-Cookie, um Sie während Ihres Besuchs angemeldet zu halten und Formulareinreichungen gegen Cross-Site-Request-Forgery abzusichern. Diese Cookies sind unbedingt erforderlich (technisch notwendig) im Sinne von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO — ohne sie funktioniert die Anmeldung nicht. Für diese Cookies ist daher kein Cookie-Banner/keine Einwilligung erforderlich.
Bei einer Registrierung speichern wir Ihre E-Mail-Adresse, Ihren Benutzernamen und ein Passwort-Hash (niemals das Passwort selbst im Klartext) sowie die Meldungen, die über mit Ihrem Konto verknüpfte Geräte eingereicht wurden (siehe oben). Zweck ist ausschließlich die Bereitstellung des Kontos und der Funktion „Meine Meldungen". Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten werden aufbewahrt, solange Ihr Konto besteht, und bei einer Konto-Löschung entfernt (siehe unten).
Optional können Sie sich statt mit E-Mail/Passwort auch über Google anmelden. Dabei werden Sie zur Anmeldeseite von Google weitergeleitet; nach erfolgreicher Anmeldung erhalten wir von dort Ihren Namen und Ihre E-Mail-Adresse, um Ihr Rastplatz.app-Konto anzulegen oder zuzuordnen. Google LLC ist ein Drittanbieter mit Sitz in den USA; bei der Nutzung dieser Anmeldeoption kann es zu einer Übermittlung von Daten in die USA kommen. Google hat sich zur Einhaltung geeigneter Garantien (z. B. EU-Standardvertragsklauseln) verpflichtet. Rechtsgrundlage ist Ihre Entscheidung, diese Anmeldeoption aktiv zu nutzen (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen entnehmen Sie den Datenschutzhinweisen von Google.
Die Kartenansicht auf Rastplatz.app wird mit Kartenkacheln (Tiles), Schriftarten (Glyphs) und Symbolen (Sprites) von unserer eigenen Infrastruktur unter tiles.rastplatz.app dargestellt; die Kartendaten selbst stammen von OpenStreetMap und OpenMapTiles. Diese Kartenkacheln werden bei jedem Aufruf der Kartenansicht geladen. Es findet dabei keine Übermittlung an einen Karten-Drittanbieter statt: der Dienst läuft auf unserer eigenen Infrastruktur, benötigt keinen API-Schlüssel und setzt keine Cookies. Für den Betrieb dieser Infrastruktur ist unser Hosting-Dienstleister Hetzner Online GmbH (Deutschland, EU) als Auftragsverarbeiter beteiligt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Kartendarstellung).
Beim Anmelden und Registrieren zeigen wir eine Proof-of-Work-Sicherheitsabfrage (Cap) an, um automatisierte Missbrauchsversuche zu erschweren. Dieser Dienst läuft auf unserer eigenen Infrastruktur (cap.noschmarrn.dev) — es findet keine Datenübermittlung an Dritte statt, und es werden keine Tracking-Cookies gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung von Anmeldung und Registrierung gegen automatisierte Angriffe).
Wir nutzen Swetrix, einen selbst betriebenen, cookielosen Analysedienst (katie.noschmarrn.dev), um die Nutzung von Rastplatz.app statistisch auszuwerten. Swetrix verarbeitet keine personenbezogenen Daten, setzt keine Cookies und ermöglicht kein geräte- oder seitenübergreifendes Tracking. Da keine personenbezogenen Daten verarbeitet werden, ist kein Einwilligungsbanner erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer anonymen Nutzungsstatistik zur Weiterentwicklung von Rastplatz.app).
Wenn Sie die Orts- oder Adresssuche verwenden, wird Ihr Suchbegriff ausschließlich an unseren eigenen Server (/api/geocode) übermittelt und dort von einem selbst betriebenen Geocoding-Dienst auf Basis von OpenStreetMap-Daten aufgelöst. Es findet keine Übermittlung an Dritte statt, und Suchanfragen werden nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Ortssuche).
Wenn Sie ein Konto haben, können Sie unter „Meine Meldungen" Ihre gespeicherten Meldungen jederzeit als Datenexport abrufen (Art. 15 DSGVO) und Ihr Konto selbstständig und dauerhaft löschen (Art. 17 DSGVO). Bei einer Konto-Löschung entfernen wir Ihr Konto und die Geräte-Verknüpfung vollständig; Ihre bisherigen Meldungen bleiben erhalten, werden dabei jedoch unwiderruflich anonymisiert (die Geräte-Kennung und eine eventuell gespeicherte grobe Position werden entfernt) — so bleibt der Wert Ihrer Meldungen für andere Fahrer erhalten, ohne dass ein Bezug zu Ihnen fortbesteht.