Datenschutzerklärung
Hallowo ist so gebaut, dass möglichst wenig über dich gespeichert wird. Hier steht genau, was passiert.
1. Verantwortlicher
Christian Romeni (VoidMind), Holzwasen 11, 73087 Bad Boll, E-Mail: hello@voidmind.io
2. Ansehen der Liste und Karte
Zum Ansehen brauchst du kein Konto. Beim Öffnen fragt dein Browser, ob du deinen Standort freigeben möchtest. Das ist freiwillig. Ohne Freigabe funktioniert die Seite weiter, nur ohne Entfernungen. Der Standort bleibt auf deinem Gerät: Dein Browser lädt alle Waben und rechnet die Entfernungen selbst aus. Dein Standort wird nicht an uns übertragen.
Die Kartenkacheln (Kartenmaterial © OpenStreetMap-Mitwirkende, aufbereitet von Protomaps) liefern wir von unserem eigenen Server aus. Es werden keine Kartendienste Dritter (z. B. Google Maps) eingebunden.
Tippst du auf einen Eintrag, öffnet sich die Karten-App deines Handys mit dem Mittelpunkt der Wabe als Ziel. Was die Karten-App damit macht, liegt beim jeweiligen Anbieter.
3. Eintragen
Beim Eintragen schickt dein Browser einmalig deinen genauen Standort und dessen Genauigkeit an unseren Server. Dort wird:
- geprüft, ob der Standort genau genug ist (besser als 50 m) und in Deutschland liegt,
- der Standort sofort in eine Wabe (H3-Raster, Durchmesser etwa 130 m) umgerechnet. Der genaue Standort wird weder gespeichert noch protokolliert.
Gespeichert werden nur:
- die Wabe,
- die Art (Süßes, Deko, Gruselhaus) und optional die Uhrzeit, ab der es losgeht,
- der Status (Licht an oder aus, z. B. „Süßes ist alle“),
- ein Prüfwert (Hash) deines Bearbeitungs-Schlüssels und der Zeitpunkt des Eintrags.
Öffentlich sichtbar ist nur die Zusammenfassung pro Wabe (z. B. „6 Haushalte“). Ist in einer Wabe nur ein Haushalt eingetragen, wird „1 Haushalt“ angezeigt. Darauf weisen wir beim Eintragen hin.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Häkchen gibst. Du kannst sie jederzeit widerrufen, indem du deinen Eintrag löschst.
4. Bearbeitungs-Schlüssel im Browser
Damit du deinen Eintrag ohne Konto ändern oder löschen kannst, speichert dein Browser einen zufälligen Schlüssel im lokalen Speicher (localStorage). Das ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Wir setzen keine Cookies.
5. Schutz vor Missbrauch
Gegen automatisierte Einträge nutzen wir Cloudflare Turnstile. Turnstile wird nur auf der Seite „Mitmachen“ geladen und prüft im Browser, ob ein Mensch die Seite bedient. Dabei verarbeitet Cloudflare technische Daten wie IP-Adresse und Browser-Merkmale. Rechtsgrundlage ist unser berechtigtes Interesse an einer Karte ohne Spam (Art. 6 Abs. 1 lit. f DSGVO).
Um Massen-Einträge zu verhindern, zählt der Server kurzzeitig Anfragen pro gesalzenem, täglich wechselndem Hash der IP-Adresse. Dieser Zähler läuft nach spätestens einer Minute ab. IP-Adressen werden von uns nicht gespeichert.
Über „Melden“ kann jeder eine Wabe als falsch melden. Dabei wird nur die Wabe und der Zeitpunkt gespeichert.
6. Hosting
Hallowo läuft bei der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). Die Datenbank liegt in der EU. Beim Aufruf jeder Website werden technisch die IP-Adresse und Verbindungsdaten verarbeitet, damit die Seite ausgeliefert werden kann. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung inklusive EU-Standardvertragsklauseln; Cloudflare ist außerdem nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir selbst schalten keine Zugriffsprotokolle, keine Analyse und kein Tracking ein.
7. Löschung
Alle Einträge und Meldungen werden am 1. November automatisch gelöscht. Du kannst deinen Eintrag jederzeit vorher selbst löschen. Vor dem Löschen zählen wir einmal anonym zusammen, wie viele Haushalte mitgemacht haben (nur Summen und grobe Regionen von etwa 36 km², keine Waben und keine einzelnen Einträge). Diese Zahlen sind nicht personenbezogen und bleiben für die Auswertung erhalten.
8. Speicher auf deinem Gerät
Damit Hallowo auch bei schlechtem Netz funktioniert, speichert dein Browser die App-Dateien und bereits angesehene Kartenausschnitte (Service Worker). Abgehakte Laternen und ein geplanter Rundgang liegen ebenfalls nur in deinem Browser. Nichts davon wird an uns übertragen. Du kannst alles über die Browser-Einstellungen („Websitedaten löschen“) entfernen.
9. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf deiner Einwilligung. Da wir keine Namen oder Kontaktdaten speichern, können wir einen Eintrag nur über deinen Bearbeitungs-Schlüssel zuordnen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.