Gibber — eine App von Cats on Acid
Wir speichern dein Konto (E-Mail-Adresse, Spitzname, Stadt) und das, was du postest (Fotos, Beschreibungen, Fundorte, Chatnachrichten). Die aktuelle GPS-Position deines Telefons bleibt auf deinem Gerät, mit zwei engen Ausnahmen: Sie wird gesendet, wenn du meldest, dass ein Fund noch da oder weg ist (um zu prüfen, dass du wirklich vor Ort bist), und als Suchgewichtung, wenn du eine Adresse suchst. Beides wird nicht gespeichert — siehe Abschnitt 3d. Ein Tracking im Hintergrund gibt es nie. Was du postest, dein Spitzname und dein Karma sind für andere sichtbar — es sei denn, du schaltest in den Einstellungen Anonyme Funde ein; dann werden ab diesem Zeitpunkt gepostete Funde ohne deinen Namen angezeigt. Anonymes Profil in den Einstellungen verbirgt dein Level, dein Karma, deine Abzeichen, deine Heimatregion und deine Liste von Einträgen vor anderen (Bild, Spitzname, Bio und Verschenk-Reputation bleiben sichtbar). Verschenkungen sowie Gesuche und deren Angebote zeigen deinen Namen immer, weil sie Übergaben sind — du musst die Übergabe mit der anderen Person abstimmen. Die kostenlose Version zeigt eine kleine Zahl klar gekennzeichneter Anzeigen; vor der ersten Anzeige fragen wir, ob du in personalisierte Werbung einwilligst, und du kannst diese Entscheidung jederzeit in den Einstellungen ändern — siehe Abschnitt 11. In der App gibt es keine Analyse: Wir verfolgen nicht, was du tust, welche Bildschirme du öffnest oder wie lange du bleibst. Stürzt die App ab, sendet sie uns den Fehler und das, was sie unmittelbar davor getan hat, damit wir ihn beheben können — siehe Abschnitt 5. Du kannst dein Konto jederzeit in den Einstellungen löschen — das wirkt sofort und lässt sich nicht rückgängig machen. Deine eigenen Verschenkungen und deren Fotos werden mitgelöscht; von dir gepostete Funde bleiben als anonymer Community-Inhalt bestehen, und Chats bleiben für die Personen sichtbar, mit denen du gesprochen hast. Einzelheiten stehen in Abschnitt 9; oder schreib an contact@catsonacid.dev, wenn du dich nicht anmelden kannst, um es selbst zu tun.
Wir sind der für deine Daten Verantwortliche — das heißt, wir entscheiden, warum und wie sie verarbeitet werden. Das ist die Cats on Acid UG (haftungsbeschränkt), HRB 291788, Amtsgericht Charlottenburg, Kolonnenstr. 8, 10827 Berlin, Deutschland, Kontakt contact@catsonacid.dev. Wir haben keinen Datenschutzbeauftragten bestellt — wir sind dazu nicht verpflichtet.
Diese Erklärung gilt für die Gibber-App (Android und iOS) und unsere Website gibber.online — einschließlich der Seiten, die geteilte Links und Einladungen öffnen. Es gibt sie auf Deutsch und auf Englisch — siehe Abschnitt 13.
Hier ist jede Kategorie personenbezogener Daten, die wir verarbeiten, warum wir das dürfen (unsere „Rechtsgrundlage" — der Grund aus der DSGVO, der es rechtmäßig macht) und wie lange wir sie aufbewahren.
Deine E-Mail-Adresse (für die Anmeldung und Magic Links), dein eindeutiger Spitzname (öffentlich), eine optionale Bio, deine Heimatstadt (erforderlich — die App ist nach Städten organisiert) und — optional — dein Heimatbezirk und dein Ortsteil (das, was Berlinerinnen und Berliner Kiez nennen). Diese beiden wählst du entweder auf einer Karte aus oder bestätigst, was dein Telefon vorschlägt; beide Schritte kannst du überspringen, und du kannst sie später in den Einstellungen ändern oder löschen. Du kannst außerdem ein optionales Profilbild hinzufügen; wenn du das tust, wird es in deinem öffentlichen Profil und neben deinem Spitznamen in der Rangliste angezeigt. Du kannst es später in den Einstellungen ändern oder entfernen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO („wir brauchen es, um den Dienst bereitzustellen, für den du dich angemeldet hast"). Wir bewahren das auf, solange dein Konto besteht. Wenn du dein Konto in den Einstellungen löschst, wird es sofort und dauerhaft entfernt — siehe Abschnitt 9 dazu, was das genau betrifft und was nicht.
Die Anmeldung läuft ohne Passwort. Beim Magic Link schicken wir dir per E-Mail einen einmaligen Anmeldelink (versendet über unseren E-Mail-Anbieter Resend). Bei der Google-Anmeldung teilt Google uns nur deine E-Mail-Adresse, eine technische Nutzer-ID und mit, ob die E-Mail-Adresse bestätigt ist — keinen Namen, kein Foto. Wir speichern Anmeldesitzungen einschließlich Angaben zur Geräteplattform, damit du angemeldet bleibst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO („berechtigtes Interesse" — Konten sicher zu halten). Tokens und Sitzungen werden aufbewahrt, bis sie ablaufen oder du dich abmeldest.
Damit niemand über unsere Anmeldung ein Postfach mit E-Mails überflutet, zählen wir die Anmelde-E-Mails, die wir verschicken. Zu jeder speichern wir einen mit einem geheimen Schlüssel gebildeten Fingerabdruck der E-Mail-Adresse und der IP-Adresse deines Geräts — einen Einweg-Code, den wir vergleichen, aber nicht in die Adresse oder die IP zurückverwandeln können — sowie den Zeitpunkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz von Postfächern und unseres Dienstes vor Missbrauch). Diese Einträge werden nach 24 Stunden gelöscht.
Fotos, ein Titel, eine Beschreibung, eine Kategorie und die Kartenmarkierung, die du setzt — die Markierung kennzeichnet den Ort des Gegenstands, von dir gewählt, und ist keine Aufzeichnung davon, wo du gestanden hast. Chatnachrichten mit anderen über Verschenkungen (nur für euch beide sichtbar, mit einer Ausnahme: Meldet eine von euch die andere Person aus diesem Chat heraus, darf unser Team die Nachrichten dieses Chats lesen, um die Meldung zu prüfen — wie in Abschnitt 4 beschrieben). Reservierungsanfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Wenn du ein Foto anhängst, öffnet die App ihre eigene Kamera oder zeigt dir eine Leiste mit den letzten Fotos deines Geräts zur Auswahl — das läuft vollständig auf deinem Gerät, und ein Foto wird erst hochgeladen, wenn du tatsächlich postest. Eine Kopie der Fotos, die du mit der Kamera in der App aufnimmst, wird in der Fotomediathek deines Handys (in einem Gibber-Album) aufbewahrt, sofern du das nicht unter Einstellungen › Fotos ausschaltest. Aus dieser Markierung, und nur aus ihr, ermittelt unser Server, in welchen Bezirk und welchen Ortsteil (Kiez) der Gegenstand fällt, und speichert diese beiden Bezeichnungen daneben, damit sich Einträge nach Gebiet durchsehen und einordnen lassen. Bei einer Verschenkung stammt dieses Gebiet aus der Markierung, die du gesetzt hast, nicht aus der unscharf gemachten Markierung, die alle anderen sehen (Abschnitt e) — ein Kiez ist ein ganzer Ortsteil, nie eine Adresse, aber es ist gut, das zu wissen. Funde, die du als „weg" markierst, werden ausgeblendet, aber aufbewahrt. Dein optionales Profilbild (Abschnitt a) ist ebenfalls ein von dir bereitgestelltes Bild: Es wird genauso gespeichert wie die Fotos oben und wird entfernt, wenn du es löschst oder dein Konto löschst. Beim Löschen deines Kontos werden Funde und Verschenkungen unterschiedlich behandelt — siehe Abschnitt 9. Kurz gesagt: Ein Fund ist etwas, das du entdeckt hast, nichts, das dir gehört, er bleibt also als anonymer Community-Inhalt bestehen; eine Verschenkung ist dein eigener Besitz, sie wird also samt Fotos mit deinem Konto gelöscht. Chatnachrichten sind auch Teil des Gesprächs der anderen Person, wir können daher nicht nur deine Seite eines gemeinsamen Verlaufs löschen — wenn du dein Konto löschst, bleiben deine Nachrichten für die Person sichtbar, mit der du geschrieben hast, nur nicht mehr namentlich dir zugeordnet. Bitte schreibe nichts Sensibles in den Chat, von dem du nicht möchtest, dass es auf diese Weise lesbar bleibt.
Die aktuelle GPS-Position deines Geräts wird auf deinem Telefon genutzt — um die Karte zu zentrieren, deine Stadt vorzuschlagen, deinen Bezirk und Kiez vorzuschlagen und zu bemerken, wenn du dich aus deiner Stadt entfernt hast. Nichts davon verlässt das Gerät, und ein Tracking im Hintergrund gibt es nie: Wir lesen deine Position ausschließlich, während die App offen vor dir liegt. Der Bezirks- und Kiez-Vorschlag ist keine Ausnahme: Dein Telefon lädt die Umrisse der Grenzen herunter und vergleicht deine Position auf dem Gerät mit ihnen. Bei uns kommt die Region an, die du bestätigt hast — ein Name wie „Prenzlauer Berg" — nie die Position, aus der er ermittelt wurde. Im Gegensatz dazu wird die Markierung des Gegenstands aus (c) sehr wohl gespeichert — weil du dich entschieden hast, sie zu veröffentlichen.
Zwei Dinge senden deine Position doch an unseren Server, beide nur in dem Moment, in dem du sie anforderst:
Eine Folge davon sei ausdrücklich gesagt, weil sie nicht offensichtlich ist: Da eine Statusmeldung nur aus der Nähe abgegeben werden kann, hält die Meldung selbst fest, dass du dich zu dieser Zeit in geringer Entfernung zu diesem Ort befunden hast — und die Position hinter dieser Prüfung wird (wie oben) bis zu 12 Monate mit ihr aufbewahrt. Die Meldung ist im Verlauf des Fundes sichtbar wie jede andere Aktualisierung, die Position selbst jedoch nie — nicht für andere Nutzerinnen und Nutzer, nicht in der App, nirgends auf der Leitung. Wir stützen uns darauf für die Aktualisierungsfunktion, die du angefordert hast, und um die Karte ehrlich zu halten (Art. 6 Abs. 1 lit. b und lit. f DSGVO); das Auslesen und Aufbewahren der Position deines Geräts dafür beschränkt sich auf das, was diese Prüfung unbedingt erfordert (§ 25 Abs. 2 Nr. 2 TDDDG).
Zum Schutz der Verschenkenden wird der genaue Ort einer Verschenkung unscharf gemacht — um bis zu etwa 300 Meter zufällig verschoben dargestellt — für alle außer der Person, der sie gehört, bis eine Abholung vereinbart ist. Das ist eine schützende Gestaltungsentscheidung, die Art von „Datenschutz durch Technikgestaltung", die Art. 25 DSGVO verlangt.
Unsere Backend-Logs enthalten an einigen Stellen E-Mail-Adressen, etwa bei der Registrierung und beim Versand von Magic Links. Unser Backend protokolliert keine IP-Adressen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Fehlersuche des Dienstes). Logs werden 30 Tage aufbewahrt und dann automatisch gelöscht.
Neben der Anmeldesitzung aus Abschnitt b bewahren wir einen schlanken Datensatz zu der App-Installation auf, von der aus du dich anmeldest: eine ID, die die App beim ersten Start auf deinem Gerät selbst erzeugt, und die gerätebezogene Kennung von Apple oder Google (die Art, die jede App auf deinem Telefon auslesen kann). Beide werden an uns gesendet, wenn du dich anmeldest und immer dann, wenn deine Sitzung im Hintergrund erneuert wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — das existiert einzig, damit wir erkennen können, wenn sich mehrere Konten von demselben Telefon aus anmelden, was uns hilft, Missbrauch des Karma-Systems zu erkennen; es sperrt oder beschränkt von sich aus nie etwas und wird anderen Nutzerinnen und Nutzern nie angezeigt. Wir bewahren es bis zu 12 Monate auf, denselben Zeitraum wie unsere übrigen Aufzeichnungen zur Missbrauchsprävention (Abschnitt 9).
Unser Website-Hoster Vercel zeichnet jede Anfrage an gibber.online automatisch auf: deine IP-Adresse, den Zeitpunkt, welche Seite du angefragt hast und welchen Browser du verwendest. Das passiert bei jeder Website im Internet — so weiß ein Server, wohin er die Seite zurückschicken soll — und wir können es nicht abschalten. Wir nutzen diese Daten ausschließlich, um die Website am Laufen zu halten und Probleme zu untersuchen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (eine funktionierende, sichere Website). Die Logs werden eine Stunde lang gespeichert und dann automatisch gelöscht.
Wenn du an contact@catsonacid.dev schreibst, haben wir deine Adresse und alles, was du in die Nachricht geschrieben hast — so lange, wie wir es brauchen, um dein Anliegen zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).
Innerhalb der App ist einiges öffentlich. Jede angemeldete Person kann deinen Spitznamen sehen, dein Profilbild (falls du eines gesetzt hast), deine Bio, deine Heimatstadt und — falls du sie gesetzt hast — deinen Heimatbezirk und -kiez, dein Level und deine Karma-Punkte, deinen Ranglistenplatz, deinen vollständigen Karma-Verlauf (jede Belohnung, die du erhalten hast), deine Verschenk-Reputation und jeden Fund und jede Verschenkung, die du gepostet hast — veröffentlicht zusammen mit dem Bezirk und Kiez, in den der Gegenstand fällt, und üblicherweise zusammen mit deinem Spitznamen angezeigt, wobei sich ein Teil davon ändert, wenn du in den Einstellungen Anonymes Profil einschaltest — siehe unten. Die Ausnahme sind Anonyme Funde in den Einstellungen: Solange die Option an ist, wird jeder Fund, den du postest, als anonym erfasst, und andere sehen ihn als „Anonym" gekennzeichnet, ohne Namen, ohne Profillink und ohne Möglichkeit, von dort zu deinem Profil zu gelangen. Diese Entscheidung wird im Moment des Postens festgeschrieben — die Option später einzuschalten verbirgt keine bereits geposteten Funde, und sie später auszuschalten macht die anonym geposteten nicht sichtbar. Sie gilt nur für Funde. Verschenkungen sowie Gesuche und deren Angebote sind Übergaben, sie zeigen deinen Spitznamen daher immer — du und die andere Person müsst schreiben und euch treffen, um den Gegenstand zu übergeben. Intern erfassen wir weiterhin, wer was gepostet hat, damit Karma, Moderation und deine eigene Liste „Meine Einträge" weiter funktionieren.
Anonymes Profil in den Einstellungen ist die zweite Ausnahme. Solange es an ist, sehen andere beim Öffnen deines Profils nur deinen Spitznamen, dein Profilbild, deine Bio und deine Verschenk-Reputation; dein Level und deine Karma-Punkte, dein Karma-Verlauf, deine Abzeichen, deine Heimatstadt, dein Bezirk und Kiez sowie die Liste der von dir geposteten Funde und Verschenkungen sind für sie verborgen. In Ranglisten erscheinst du weiterhin mit deinem Platz und den in dieser Runde erreichten Punkten, aber ohne Level und Region. Dein Spitzname erscheint weiterhin bei den Einträgen, die du postest, in deinen Chats und in Benachrichtigungen, genau wie zuvor. Anders als bei Anonymen Funden wird das nicht beim Posten festgeschrieben: Es gilt, solange die Option an ist, und endet, wenn du sie ausschaltest. Dein eigenes Profil siehst du immer vollständig, und wir erfassen intern weiterhin alles, damit Karma, Moderation und deine eigenen Listen weiter funktionieren. Deine Freunde sind die Ausnahme von dem, was hier verborgen wird: siehe die Absätze zu Freunden weiter unten.
Deine Verschenk-Reputation entsteht aus den Übergaben, die du tatsächlich abschließt. Nach einer Übergabe kann jede Seite die andere bewerten — eine von drei Bewertungen, dazu bis zu drei feste Schlagworte aus einer kurzen Liste, die wir vorgeben (Freitext-Rezensionen gibt es nicht). Andere sehen nie eine einzelne Bewertung oder wer sie abgegeben hat: Dein Profil zeigt nur Summen — den Anteil positiver Bewertungen, sobald du mindestens drei davon hast, wie viele Verschenkungen du abgegeben und abgeholt hast, und die Schlagworte, die du am häufigsten bekommen hast. Vor dieser Schwelle sagt dein Profil schlicht, dass du neu bist. Bewertungen und Meldungen über Nichterscheinen zählen nach 24 Monaten nicht mehr. Wenn du eine Reservierung absagst, fragen wir nach dem Grund; deine Antwort wird niemandem angezeigt, und eine Meldung, dass die andere Person nicht aufgetaucht ist, erscheint erst dann in deren Profil, wenn verschiedene Personen das mehr als einmal gemeldet haben — und dann nur als Anzahl, nie mit der Angabe, wer es gemeldet hat.
Wenn jemand den Link zu einem Eintrag teilt, zeigt die öffentliche Vorschauseite nur Titel, Foto und Kategorie des Gegenstands — nie Koordinaten und nie, wer ihn gepostet hat.
Wenn du einen Eintrag meldest, werden der von dir gewählte Grund und etwaige zusätzliche Angaben mit dem Moderationsdatensatz dieses Eintrags gespeichert — sichtbar nur für uns, nie für die postende Person oder andere — und so lange aufbewahrt, wie dieser Datensatz besteht oder wie der in Abschnitt 9 beschriebene Zeitraum zur Missbrauchsprävention läuft, je nachdem, was länger dauert.
Wenn du eine andere Person meldest — über ihr Profil oder aus einem Chat mit ihr —, werden der von dir gewählte Grund (Belästigung, Drohungen oder Hass; sexuelle oder explizite Nachrichten; Betrug oder Aufforderung zu Geld oder persönlichen Daten; Spam oder Werbung; ein gefälschtes Profil oder eine Identitätsvortäuschung; ein anstößiger Name, ein anstößiges Foto oder eine anstößige Bio; oder etwas anderes), etwaige zusätzliche Angaben, wer wen wann gemeldet hat und — wenn du aus einem Chat gemeldet hast — welcher Chat, mit dem Moderationsdatensatz dieser Person gespeichert — sichtbar nur für uns, nie für die gemeldete Person oder andere — und so lange aufbewahrt, wie dieser Datensatz besteht oder wie der in Abschnitt 9 beschriebene Zeitraum zur Missbrauchsprävention läuft, je nachdem, was länger dauert. Pro meldender und gemeldeter Person gibt es jeweils nur eine offene Meldung. Wenn du aus einem Chat meldest, darf unser Team diesen Chat — jede Nachricht dieser Unterhaltung — lesen, um die Meldung zu prüfen, denn eine Meldung wegen Belästigung oder Betrug lässt sich nicht allein auf das Wort einer Person hin beurteilen; die App sagt dir das, bevor du die Meldung abschickst, und einen sonstigen Zugriff auf Chats haben wir nicht. Wir können die Meldung verwerfen oder das Konto sperren, und wir informieren dich nur, wenn wir etwas unternommen haben. Die gemeldete Person erfährt nie, wer sie gemeldet hat. Wenn du dein Konto löschst, bleibt eine von dir abgegebene Meldung anonymisiert bei dem übrigen Teil deiner Spuren zur Missbrauchsprävention erhalten.
Wenn du eine andere Person blockierst, speichern wir diese Entscheidung — wen du blockiert hast und wann —, damit die App euch beide voneinander fernhalten kann: Keiner von euch kann dem anderen schreiben oder eine Abholung vereinbaren, und keiner sieht die Verschenkungen oder Gesuche des anderen. Die blockierte Person wird nicht informiert. Deine Blockierliste sehen nur du und wir (wir sehen, wie viele Personen ein Konto blockiert haben, als Hinweis für die Moderation); ein Eintrag wird gelöscht, wenn du die Blockierung aufhebst, wenn eines der beiden Konten gelöscht wird oder spätestens mit der in Abschnitt 9 beschriebenen endgültigen Löschung.
Freunde. Du kannst einer anderen Person eine Freundschaftsanfrage schicken: von ihrem Profil aus, nachdem du eine Übergabe mit ihr bewertet hast, indem du sie über den Spitznamen suchst oder indem du ihren Einladungslink öffnest. Sie nimmt an oder lehnt ab; eine Ablehnung wird niemandem mitgeteilt, und ihr könnt die Freundschaft beide jederzeit beenden, ohne dass die andere Person informiert wird. Wenn sich jemand über deinen Einladungslink bei Gibber anmeldet, senden wir ihr oder ihm automatisch eine Freundschaftsanfrage von dir, es sei denn, du schaltest das in Einstellungen → Privatsphäre aus („Freundschaftsanfrage an eingeladene Personen senden“, standardmäßig an). Wir speichern, wer wen wann gefragt hat, ob und wann die Anfrage angenommen oder abgelehnt wurde (eine abgelehnte Anfrage bleibt gespeichert, damit dieselbe Person nicht erneut gefragt wird), und welche deiner Freunde dich in der Wochenrangliste überholt haben, damit der Hinweis nur einmal pro Woche und Freund gesendet wird. Nichts davon wird an Dritte weitergegeben.
Die andere Person sieht, ob ihr befreundet seid oder eine Anfrage aussteht. Die Zahl deiner Freunde wird auf deinem öffentlichen Profil angezeigt; die Liste deiner Freunde und Anfragen siehst nur du selbst. Deine Freunde können dein Profil, dein Karma und deine Abzeichen auch dann sehen, wenn Anonymes Profil an ist, und sie können sehen, welche Einträge von dir sind, und die Karte auf diese filtern; Funde, die du anonym postest, bleiben für alle anonym, auch für Freunde. Wenn du jemanden blockierst, endet die Freundschaft, und jede Anfrage zwischen euch wird gelöscht. Wir nutzen Freundschaften für eine Freunde-Rangliste (du und deine Freunde, nach Karma geordnet), um deine Freunde in jeder Rangliste zu markieren, um deine Freunde zu benachrichtigen, wenn du eine Verschenkung, ein Gesuch oder einen nicht anonymen Fund postest, um dir mitzuteilen, wenn ein Freund dich in der Wochenrangliste überholt, um in den Wochenergebnissen deinen Platz unter deinen Freunden zu zeigen, und für das Abzeichen „Gute Gesellschaft“ (mit Freunden abgeschlossene Übergaben). Diese Benachrichtigungen steuert ein einziger Schalter „Freunde“ in Einstellungen → Benachrichtigungen; Freundschaftsanfragen und -annahmen werden immer zugestellt. Unser Team sieht auf der Nutzerseite der Admin-Konsole, wie viele Freunde ein Konto hat, als Hinweis für die Moderation und nie als Grundlage, um gegen das Konto vorzugehen. Eine Freundschaft wird sofort gelöscht, wenn ihr sie beendet oder eine Seite die andere blockiert, und mit dem Löschen deines Kontos werden deine Freundschaften und Freundschaftsanfragen sofort entfernt, nicht erst mit der in Abschnitt 9 beschriebenen endgültigen Löschung.
Wir nutzen eine kleine Zahl von Dienstleistern, um die App zu betreiben:
| Dienstleister | Was sie tun |
|---|---|
| Railway | Betreibt unsere Server und Datenbank und speichert hochgeladene Fotos |
| Resend | Versendet die Magic-Link-E-Mails |
| Nur wenn du dich mit Google anmeldest | |
| Google AdMob | Liefert die Werbung in der kostenlosen Version — siehe Abschnitt 11 |
| Expo | Prüfung auf App-Updates von deinem Gerät aus |
| Vercel | Hostet unsere Website gibber.online, einschließlich der Seiten für geteilte Links und Einladungen |
| ChibiGeo | Wandelt Adresssuchen in Kartenpositionen um |
| Anthropic | Übersetzt Beiträge, Profiltexte und Chatnachrichten, wenn du es möchtest |
| Grafana | Beobachtet, wie es unseren Servern geht — Antwortzeiten und Fehler |
| Sentry | Meldet uns Abstürze der App, damit wir sie beheben können |
Ein Wort zum letzten Punkt, denn es ist der einzige Dienstleister, der automatisch etwas von deinem Gerät erhält. Wenn die App abstürzt oder auf einen Fehler stößt, sendet sie Sentry, was schiefgegangen ist: den Fehler selbst, die Stelle in unserem Code, an der er auftrat, deine App-Version, dein Gerätemodell und deine Betriebssystemversion sowie eine kurze Spur dessen, was die App unmittelbar davor getan hat — ihre eigenen jüngsten Warnungen und die Anfragen, die sie an unsere Server gestellt hat, was auch enthalten kann, wonach du gesucht hast. Dein Standort wird aus diesen Anfragen entfernt, bevor irgendetwas gesendet wird, und ein Bericht enthält nie deinen Namen, deine E-Mail-Adresse, deine Nachrichten oder deine Fotos. Jede Anfrage trägt einen zufälligen Referenzcode: Der Bericht selbst sagt nicht, wer du bist, aber der Code erlaubt es uns, dieselbe Anfrage in unseren eigenen Server-Logs zu finden, die es sagen. Sentry löscht jeden Bericht nach 30 Tagen. Nichts davon wird genutzt, um ein Bild von dir zu zeichnen — nur eines von unseren eigenen Fehlern. Wir stützen uns darauf, weil eine App, von der niemand uns sagen kann, dass sie kaputt ist, kaputt bleibt; das ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.
Grafana arbeitet auf unserer Seite, nicht auf deinem Gerät: Es erhält Messwerte von unseren Servern — welche Anfragen gestellt wurden, wie lange sie gedauert haben und ob sie fehlgeschlagen sind. Diese Messwerte können enthalten, wonach du gesucht hast, und die IDs der beteiligten Einträge, aber nicht deinen Standort. Die detaillierten Aufzeichnungen, die deine Suche enthalten können, werden nach 30 Tagen gelöscht; die Zählungen und Zeiten, aus denen unsere Diagramme entstehen, sagen nichts über dich aus und werden 13 Monate aufbewahrt. Wir nutzen sie, um zu bemerken, wenn etwas langsam oder kaputt ist, bevor du es uns sagen musst — auf derselben Grundlage des berechtigten Interesses.
Kartenkacheln. Die Kartenbilder kommen direkt von OpenFreeMap (tiles.openfreemap.org) und von Esri (ibasemaps-api.arcgis.com), wenn du den Satelliten-Look wählst. Wie bei jeder Web-Anfrage sehen diese Server die IP-Adresse deines Geräts und welchen Kartenausschnitt du geladen hast. Anfragen an Esri enthalten außerdem Gibbers eigenen Zugangsschlüssel, der die App erkennt, nicht dich. Mehr senden wir ihnen nicht.
Adresssuche. Dein Suchtext geht an unseren Server, der ihn an ChibiGeo (chibigeo.com) weiterleitet, einen Geokodierungsdienst der ZeitFlow UG in Berlin, deren eigene Server in Deutschland stehen. ChibiGeo sieht den Suchtext und die Adresse unseres Servers, nicht deine, und speichert nicht, wonach du gesucht hast. Der Dienst liegt hinter Cloudflare, das das Netz betreibt, durch das deine Anfrage läuft, und sie unterwegs sehen kann — siehe Abschnitt 6.
Übersetzung. Wenn du bei einem Beitrag, einem Profiltext, einem Angebot oder einer Chatnachricht auf „Übersetzen" tippst — oder in den Einstellungen „Automatisch übersetzen" eingeschaltet hast —, sendet unser Server diesen Text und die Sprache, in der du liest, an Anthropic, dessen KI-Modell (Claude) die Übersetzung übernimmt. Anthropic erhält den Text und die Zielsprache, nie, wer ihn geschrieben hat. Anthropic nutzt beides nicht, um seine Modelle zu trainieren, und löscht es innerhalb von 30 Tagen — es sei denn, seine automatischen Prüfungen markieren eine Anfrage als Missbrauch; dann kann es diese Anfrage bis zu zwei Jahre aufbewahren. Die Übersetzung speichern wir auf unserem Server neben dem Original, damit wir nicht erneut fragen müssen; sie wird gelöscht, wenn das Original gelöscht wird. Wer den Text geschrieben hat, erfährt nicht, dass er übersetzt wurde. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — Nachbarn sollen einander verstehen können; die Einstellung kannst du selbst ein- und ausschalten.
Bezirks- und Kiez-Umrisse. Die Umrisse der Bezirke und Ortsteile, die die App zeichnet, werden von unseren eigenen Servern ausgeliefert — wir halten eine Kopie der amtlichen Berliner Grenzdaten vor, sodass am Laden der Umrisse selbst kein Dritter beteiligt ist. Die Namensbeschriftungen, die auf diese Umrisse gezeichnet werden, sind eine andere Sache: Sie laden ihre Schriftart von OpenFreeMap, demselben Anbieter, den der Absatz „Kartenkacheln" oben bereits nennt, und wie jede Web-Anfrage sieht das die IP-Adresse deines Geräts. Quelle: Bezirks- und Ortsteilgrenzen: Geoportal Berlin / ALKIS Berlin Bezirke, ALKIS Berlin Ortsteile — Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen Berlin, Datenlizenz Deutschland – Zero – Version 2.0.
Dein Konto, deine Beiträge und deine Fotos liegen auf Servern in der EU: Wir hosten bei Railway in deren Region EU West, in den Niederlanden.
Die meisten Unternehmen, auf die wir uns stützen, sitzen allerdings in den USA, sodass einige Daten dorthin gelangen. Jede dieser Übermittlungen ist durch eine der beiden Absicherungen gedeckt, die das EU-Recht dafür anerkennt. Google, Expo, Resend, Sentry und Grafana Labs sind unter dem EU-US Data Privacy Framework zertifiziert — einem Rahmenwerk, dem die Europäische Kommission ein angemessenes Schutzniveau bescheinigt hat. Vercel und Railway nutzen die Standardvertragsklauseln der Europäischen Kommission, die Standard-Vertragsbedingungen für denselben Zweck. So oder so reist der Schutz mit deinen Daten mit. Für Sentry und Grafana haben wir zusätzlich deren europäische Regionen gewählt, sodass Absturzberichte und Server-Messwerte in Deutschland gespeichert werden. ChibiGeo, das die Adresssuchen übernimmt, ist ein deutsches Unternehmen mit deutschen Servern, betreibt seinen Dienst aber hinter dem weltweiten Netz von Cloudflare, sodass eine Suche auf dem Weg dorthin ein Land außerhalb der EU durchlaufen kann. Cloudflares Vertrag mit ChibiGeo deckt das mit denselben Standardvertragsklauseln ab.
Übersetzungen werden außerhalb der EU verarbeitet: Anthropic, das sie übernimmt, ist ein US-Unternehmen und betreibt seine KI-Modelle in den USA und in weiteren Ländern. Sein Data Processing Addendum, Teil unseres Vertrags mit Anthropic, enthält für diese Übermittlungen die Standardvertragsklauseln der Europäischen Kommission.
Diese Seite setzt keine Cookies und führt keine Skripte aus. Die App speichert deine Anmelde-Tokens und Einstellungen auf deinem Gerät — das ist für ihre Funktion unbedingt erforderlich, ein Cookie-Banner ist dafür also nicht nötig. Aus demselben Grund hält sie auf deinem Gerät außerdem eine Kopie dessen, was du als angemeldete Person bereits gesehen hast — deine Einträge, dein Profil, deine Favoriten, deine Gespräche und Chatnachrichten sowie deine Benachrichtigungen — sowie jede Nachricht, die du offline schreibst, bis sie gesendet werden kann. Diese Kopie ist es, die der App erlaubt, auch ohne Verbindung weiterzuarbeiten: Sie bleibt auf deinem Gerät, wird nur von der App verwendet und wird gelöscht, sobald du dich abmeldest oder dein Konto löschst. Wenn du die kostenlose Version nutzt, speichert die Werbesoftware (Abschnitt 11) zusätzlich deine Einwilligungsentscheidung und nutzt, nur mit deiner Einwilligung, die Werbe-ID deines Geräts. Analyse-Cookies gibt es nirgends.
Die App ist für Menschen ab 16 Jahren. Sie richtet sich nicht an Kinder unter diesem Alter.
Nach der DSGVO (Art. 15–21) kannst du von uns verlangen:
Dein Konto löschen. Das kannst du jederzeit selbst tun, unter Einstellungen → Konto löschen → bestätigen. Es wirkt sofort — es gibt keine Karenzzeit, und es lässt sich nicht rückgängig machen oder wiederherstellen.
Das Löschen deines Kontos löscht dauerhaft das Konto selbst, dein Profilbild, deine eigenen Verschenkungen und deren Fotos, deine Favoriten, dein Karma, dein Level, deine Abzeichen, deine Freundschaften und Freundschaftsanfragen, die Aufzeichnung darüber, welche wandernden Katzen du gefunden hast (ein Unterstützer-Extra), jede Katze, die nur dich besucht hat, die Bewertungen, die du erhalten hast, deine Einstellungen, Sitzungen und Geräte-Tokens. Deine E-Mail-Adresse und dein Spitzname werden für ein neues Konto wieder frei.
Drei Dinge überdauern bewusst, und hier ist der Grund. Funde, die du gepostet hast, betreffen öffentliches Gut an einem öffentlichen Ort — sie haben dir nie gehört — sie bleiben also als Community-Inhalt bestehen, dauerhaft von dir getrennt und einem gemeinsamen Konto „Gelöschte Person" zugeordnet; sobald diese Verknüpfung weg ist, ist nichts an ihnen mehr ein personenbezogenes Datum von dir. Chatnachrichten, Reservierungen und die Bewertungen, die du anderen gegeben hast, sind mit den Personen geteilt, mit denen du zu tun hattest — deine Seite zu löschen würde auch deren Gesprächsverlauf und deren Reputation löschen — sie bleiben daher für die andere Person sichtbar, mit deinem Namen ersetzt durch „Gelöschte Person". Und eine Spur zur Missbrauchsprävention — deine Karma-Ereignisse, Übergabe-Datensätze, Ranglistenstände, Installationsdaten (Abschnitt 3) und die Meldungen, die du abgegeben hast — wird bis zu 12 Monate ohne Namen, E-Mail-Adresse, Foto, Beiträge oder Ort aufbewahrt, sichtbar nur für uns, nie für andere Nutzerinnen und Nutzer, und danach endgültig gelöscht. Zu dieser Spur gehört auch ein Einweg-Fingerabdruck deiner E-Mail-Adresse (nicht die Adresse selbst — aus einem Fingerabdruck lässt sie sich nicht zurückgewinnen), einzig damit wir erkennen können, wenn dieselbe Adresse innerhalb dieses Zeitraums ein neues Konto anlegt.
Gesperrte Konten. Wenn wir ein Konto sperren, bewahren wir seine Daten für die Dauer der Sperre unverändert auf — nichts wird gelöscht, nur weil sich jemand nicht anmelden kann. Wird das Konto dann geschlossen, sei es wegen dessen, was zur Sperre führte, oder weil die Person uns per E-Mail darum gebeten hat, wird es genau so gelöscht wie oben für eine Selbstlöschung beschrieben, einschließlich derselben 12-monatigen Aufzeichnung zur Missbrauchsprävention.
Für Auskunft, Berichtigung, Einschränkung, Datenübertragbarkeit oder Widerspruch — oder wenn du dich nicht anmelden kannst, um dein Konto selbst zu löschen — schreib an contact@catsonacid.dev und wir erledigen es von Hand. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren; für Berlin ist das die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, mailbox@datenschutz-berlin.de, datenschutz-berlin.de.
Wir nutzen überall HTTPS, eine passwortlose Anmeldung (es gibt also kein Passwort zu stehlen) und Zugriffskontrollen auf unseren Systemen. Kein System ist vollkommen sicher, deshalb halten wir das, was wir speichern, so klein wie möglich.
Die App ist kostenlos, weil die kostenlose Version Werbung zeigt: In der Stöbern-Liste ist etwa jede fünfzehnte Karte eine Anzeige, immer klar als solche gekennzeichnet. Die Anzeigen werden von Google AdMob ausgeliefert. Unterstützerinnen und Unterstützer (das kostenpflichtige Abo) sehen überhaupt keine Werbung — in dem Fall gilt nichts aus diesem Abschnitt für dich, weil die App dann nie mit dem Werbenetzwerk spricht.
Bevor die App auch nur eine einzige Anzeige anfordert, wirst du in einem Einwilligungsdialog nach deiner Entscheidung gefragt (Googles zertifiziertes Einwilligungswerkzeug, das das IAB Transparency & Consent Framework umsetzt): in personalisierte Werbung einwilligen oder nicht — in letzterem Fall bekommst du weiterhin Werbung, nur eben nicht personalisierte, die deine Daten nicht über das hinaus nutzt, was zum Anzeigen technisch erforderlich ist. Personalisierte Werbung wird ausschließlich auf Grundlage deiner Einwilligung ausgespielt, nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Unter iOS fragt zusätzlich das System im selben Ablauf nach der Tracking-Erlaubnis (Apples App Tracking Transparency).
Du kannst deine Entscheidung jederzeit ändern oder widerrufen, unter Einstellungen → Privatsphäre → Werbeeinstellungen — der Widerruf ist so einfach wie die Einwilligung und wirkt für alle künftigen Anzeigen. Wir halten deine Entscheidung (ihr Datum und die technische Einwilligungszeichenfolge) bei deinem Konto als Nachweis der Einwilligung fest; sie wird mit deinem Konto gelöscht.
Für die Auslieferung der Werbung selbst ist Google eigenständig Verantwortlicher. Wie Google Daten beim Anzeigen von Werbung nutzt, ist beschrieben unter policies.google.com/technologies/partner-sites. Als US-Unternehmen ist Google von den in Abschnitt 6 beschriebenen Absicherungen erfasst.
Wir aktualisieren diese Seite, wann immer sich etwas ändert. Ist eine Änderung wesentlich, weisen wir in der App darauf hin, nicht nur auf dieser Seite.
Diese Erklärung gibt es auf Deutsch und auf Englisch, und beide Fassungen sollen exakt dasselbe sagen. Keine von beiden geht der anderen vor: Wir haben bewusst keine Klausel geschrieben, nach der eine Fassung gewinnt, denn sie sollten sich gar nicht erst unterscheiden. Falls dir doch ein Unterschied auffällt, schreib uns bitte an contact@catsonacid.dev und wir korrigieren ihn. Die Sprache kannst du oben auf dieser Seite umschalten.
Cats on Acid UG (haftungsbeschränkt) · HRB 291788, Amtsgericht Charlottenburg · Kolonnenstr. 8, 10827 Berlin, Deutschland · contact@catsonacid.dev
Siehe auch unsere Nutzungsbedingungen.