Stand: 11. September 2026

Datenschutz

Diese Datenschutzhinweise gelten für die mobile Stadtlage-App auf iPhone und Android, die Website und den Web-Kontozugang unter stadtlage.app. Kurzhinweise zu einzelnen Funktionen stehen zusätzlich direkt in der App.

1. Verantwortlicher

2. Aufruf der Website und Server-Protokolle

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, übertragene Datenmenge, Referrer, Browser, Betriebssystem und HTTP-Status. Die Verarbeitung dient der Auslieferung der Website, der Abwehr von Angriffen, der Fehleranalyse und der Sicherstellung des stabilen Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Onlineangebot.

3. Hosting und Auslieferung

Die Website wird auf Server-Infrastruktur der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Für DNS, verschlüsselte Auslieferung, Zwischenspeicherung und Schutz vor missbräuchlichem Datenverkehr nutzen wir Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare verarbeitet dabei insbesondere IP-Adressen und technische Anfrageinformationen als Auftragsverarbeiter.

Sicherheits-, Bestätigungs- und Moderations-E-Mails können über Resend, Inc. zugestellt werden. Apple verarbeitet beim Einsatz von APNs das Geräte-Token und die für die Zustellung erforderlichen technischen Angaben. Bei einer bewusst gewählten Anmeldung über Apple oder Google verarbeitet der jeweilige Anbieter die hierfür erforderlichen Anmeldedaten. Bei der serverseitigen Ortssuche wird der Suchbegriff an den konfigurierten Photon-Geocodingdienst übermittelt; die IP-Adresse des App-Geräts wird dabei nicht an diesen Dienst weitergereicht. Die Ortsdaten beruhen auf OpenStreetMap.

Soweit Daten in die USA übermittelt werden, stützt Cloudflare die Übermittlung auf das EU-US Data Privacy Framework und ergänzend auf EU-Standardvertragsklauseln. Weitere Informationen finden sich in der Datenschutzerklärung von Cloudflare, im Cloudflare Data Processing Addendum und in den Datenschutzhinweisen von Hetzner.

4. Technisch notwendige Sitzung, kein Tracking

Die frei zugänglichen Inhalte nutzen keine Analyse-, Marketing- oder Profiling-Dienste und legen keine Informationen im Local Storage ab. Wenn du dich anmeldest oder registrierst, setzt die Website ausschließlich technisch notwendige, vor Skriptzugriff geschützte Sitzungscookies. Sie halten deine Anmeldung aufrecht und werden spätestens mit Ablauf der serverseitig festgelegten Sitzung gelöscht. Für diese unbedingt erforderlichen Cookies ist keine Einwilligung und deshalb kein Einwilligungsbanner erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO.

5. Registrierung und Anmeldung

Für ein Stadtlage-Konto verarbeiten wir deine E-Mail-Adresse, einen öffentlichen Alias, den Verifizierungsstatus, den Zeitpunkt deiner Erklärung zur Volljährigkeit sowie Fassung und Zeitpunkt der akzeptierten Nutzungsbedingungen und Community-Regeln. Diese Angaben dienen dem Nachweis des Vertragsschlusses. Zusätzlich verarbeiten wir technische Sitzungs- und Sicherheitsdaten. Ein Geburtsdatum speichern wir nicht. Passwörter speichern wir niemals im Klartext, sondern nur als kryptografischen Hash. Zur erstmaligen Bestätigung und zum Einrichten eines neuen Passworts senden wir einen zeitlich begrenzten Sicherheitscode an die angegebene Adresse; der normale Login erfolgt mit E-Mail und Passwort. Sofern die Anmeldung über Apple oder Google angeboten wird, lädt die Website das Anmeldeskript erst nach deiner bewussten Auswahl und übermittelt die dafür erforderlichen technischen Daten. Wir erhalten dabei eine bestätigte E-Mail-Adresse und eine anbieterspezifische Kennung, nicht dein Anbieter-Passwort. Das Konto ist dasselbe wie in der mobilen Stadtlage-App. Die Verarbeitung ist nach Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Kontos und seiner Community-Funktionen erforderlich. Auf der Website kannst du deinen öffentlichen Alias verwalten. Aktivitätsdaten sind dort mit aktivem App-Abo einsehbar. Lokale Beobachtungen veröffentlichen, bestätigen und ihnen widersprechen ist ausschließlich in der mobilen Stadtlage-App möglich. Der öffentliche Meldeweg für möglicherweise rechts- oder regelwidrige Inhalte bleibt davon unberührt.

6. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die darin enthaltenen Angaben zur Bearbeitung deiner Anfrage. Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO, wenn es um vorvertragliche Kommunikation geht, ansonsten nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Beantwortung von Anfragen.

6a. Inhaltsmeldungen und Moderationsbeschwerden

Für eine förmliche Inhaltsmeldung verarbeiten wir die genaue Inhaltsreferenz, Name, E-Mail-Adresse, Meldegrund, Erläuterung, Erklärung nach bestem Wissen, Eingangszeit und den Bearbeitungsstatus. Für Entscheidungen und Beschwerden speichern wir außerdem die Entscheidungsbegründung, Reichweite, Dauer, gesetzliche und vertragliche Grundlage, Angaben zu automatisierten Entscheidungshilfen, Beschwerdetext und Ergebnis. Die Daten dienen der Erfüllung gesetzlicher Pflichten nach dem Digital Services Act (Art. 6 Abs. 1 lit. c DSGVO) sowie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO). Kontaktdaten meldender Personen werden betroffenen Nutzenden nicht offengelegt, soweit keine gesetzliche Pflicht besteht.

6b. Standort in der mobilen App

Die Standortfreigabe ist freiwillig. Bei „Nur beim Verwenden“ nutzt die App den aktuellen Standort, um Karte, Ortsvorschläge und lokale Meldungen auszurichten. Bei „Immer“ kann die App auch im Hintergrund gelegentlich den letzten Standort an den Server übertragen, damit Hinweise für einen gewählten Umkreis zugestellt werden können. Es wird kein Bewegungsprofil und kein Standortverlauf angelegt: Die zuvor gespeicherte Geräteposition wird jeweils überschrieben. Du kannst stattdessen Meldungen für eine ganze Stadt oder einen gespeicherten Ort wählen und die Standortfreigabe jederzeit im System entziehen. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; der Widerruf wirkt für die Zukunft.

6c. Push-Benachrichtigungen

Nach deiner Einwilligung verarbeitet Stadtlage ein pseudonymes Geräte-Token, Plattform, gewählte Stadt und Benachrichtigungseinstellungen. Je nach Auswahl werden neue Meldungen im Umkreis, in einem Stadtteil oder in der ganzen Stadt sowie Statusänderungen, Bestätigungen, Gegenmeldungen und Ablauf eigener Meldungen zugestellt. Der Versand erfolgt direkt über Apple Push Notification Service (APNs). Du kannst Benachrichtigungen in der App und in den Systemeinstellungen deaktivieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

6d. Meldungen, Reaktionen und Medien

Für Community-Funktionen verarbeiten wir Inhalt, Kategorie, Zeitpunkt, Ort, öffentlichen Alias, Reaktionen, Moderationsstatus und technische Missbrauchsschutzdaten. Der von dir bewusst gewählte Ereignisort wird während der aktiven Meldung straßengenau veröffentlicht; er ist nicht automatisch dein Gerätestandort. Nach Ende der Meldung wird er vergröbert. Hochgeladene Fotos werden zunächst nicht öffentlich bereitgestellt, technisch auf sensible Merkmale geprüft, redigiert und moderiert. Kurze Videos werden nur verarbeitet, sofern diese Funktion in der App ausdrücklich angeboten wird. Originale werden nach Abschluss der Verarbeitung nach dem unten beschriebenen Löschplan entfernt. Veröffentlichte Inhalte können bis zum Ablauf oder einer Moderationsentscheidung sichtbar bleiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Moderationsdaten verarbeiten wir ergänzend nach Art. 6 Abs. 1 lit. f DSGVO.

6e. Stadtlage-Abonnement

Beim Abschluss oder Wiederherstellen eines Abonnements erhalten wir vom jeweiligen App-Store-Anbieter (Apple App Store oder Google Play) eine Transaktions- beziehungsweise Kaufkennung sowie Produkt, Laufzeit, Status, Ablaufzeitpunkt und eine Zuordnung zu deinem Stadtlage-Konto. Zahlungsdaten wie Kreditkarten- oder Bankdaten werden ausschließlich vom jeweiligen Store-Anbieter verarbeitet und nicht an Stadtlage übermittelt. Die Verarbeitung dient der Vertragsdurchführung und Freischaltung nach Art. 6 Abs. 1 lit. b DSGVO.

7. Lokale Medien und Schriften

Bilder, App-Screenshots, Icons und Schriften werden von unserer eigenen Website ausgeliefert. Die dargestellte Karte ist Bestandteil eines statischen App-Screenshots; beim Betrachten wird keine Verbindung zu Apple Maps oder einem anderen Kartendienst aufgebaut. Externe Video-, Social-Media- oder Schriftanbieter sind nicht eingebettet.

8. KI- und Automatisierungstransparenz

Die atmosphärischen Stadtbilder im Hero-Bereich sind gekennzeichnete, mit generativer KI erstellte Symbolbilder. Bei der Nutzung dieser Website werden keine personenbezogenen Daten an ein KI-System übermittelt. Die Website trifft keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Einzelheiten zu Produktlogik, Moderation und Kennzeichnung stehen unter Transparenz & KI.

9. Speicherdauer

• Verifizierungscodes werden spätestens 24 Stunden nach Ablauf gelöscht.
• Abgelaufene oder widerrufene App-Sitzungen werden spätestens sieben Tage nach Ablauf entfernt.
• Der letzte Standort für Umkreis-Hinweise wird überschrieben und nach 30 Tagen ohne Aktualisierung gelöscht; deaktivierte Push-Geräte werden nach 90 Tagen Inaktivität entfernt.
• Medienoriginale werden grundsätzlich nach Abschluss der Verarbeitung und Ablauf einer 24-stündigen technischen Frist gelöscht. Datenschutzredigierte Fassungen werden grundsätzlich 180 Tage nach Ende oder Ablehnung der Meldung entfernt. Offene Melde-, Beschwerde- oder Rechtsvorgänge können eine längere Aufbewahrung erfordern.
• Technische Statusdaten der App-Store-Anbieter zum Abonnement werden nach 90 Tagen gelöscht. Vertrags- und abrechnungsrelevante Nachweise bleiben nur im gesetzlich erforderlichen Umfang erhalten.
• Vom Versanddienst angenommene Aufträge für rechtliche E-Mails werden nach 30 Tagen gelöscht; nach fünf Versuchen endgültig fehlgeschlagene Aufträge nach 90 Tagen. Inhaltsmeldungen, Entscheidungsmitteilungen, Beschwerden und das manipulationsgeschützte Audit-Protokoll werden grundsätzlich ein Jahr nach Abschluss beziehungsweise Erstellung gelöscht, sofern kein offener Vorgang, Sicherheitsvorfall oder Rechtsanspruch eine längere Aufbewahrung erfordert.
• Kontodaten werden für die Vertragsdauer gespeichert. Bei einer Kontolöschung werden zuordenbare Konto-, Beitrags-, Medien-, Reaktions-, Geräte- und Anmeldedaten gelöscht oder anonymisiert; gesetzliche Pflichten und erforderliche Nachweise bleiben unberührt.

Server- und Sicherheitsprotokolle werden nach einem dokumentierten Löschplan so kurz wie möglich gespeichert. Bei einem konkreten Sicherheitsvorfall dürfen betroffene Daten bis zur abschließenden Klärung und Verjährung einschlägiger Ansprüche gesichert werden.

9a. Daten oder Konto löschen

Eigene Meldungen kannst du in der mobilen App unter „Profil“ bei „Deine Meldungen“ öffnen und dort einzeln löschen. Lokale Merkliste-, Orts- und Einstellungsdaten lassen sich unter „Profil“ → „Privatsphäre & Regeln“ → „Lokale App-Daten löschen“ vom Gerät entfernen.

Dein vollständiges Konto und die zugehörigen Serverdaten kannst du in der App unter „Profil“ → „Privatsphäre & Regeln“ → „Konto und Serverdaten löschen“ oder nach der Anmeldung im Web-Konto zur Löschung vormerken. Du wirst dabei sofort abgemeldet. Die betroffenen Daten werden gemäß dem vorstehenden Löschplan gelöscht oder anonymisiert; gesetzlich erforderliche Nachweise und Daten zu offenen Sicherheits-, Moderations- oder Rechtsvorgängen dürfen für die dort genannten Fristen aufbewahrt werden.

10. Empfänger

Zugriff erhalten nur intern zuständige Personen und die in diesen Hinweisen genannten technischen Dienstleister, soweit dies für den jeweiligen Zweck erforderlich ist. Soweit ein Dienstleister personenbezogene Daten weisungsgebunden verarbeitet, erfolgt die Beauftragung nach Art. 28 DSGVO. Eigenständig verantwortliche Anbieter, insbesondere Apple und Google bei deren Konto- oder Zahlungsdiensten, verarbeiten Daten nach ihren eigenen Datenschutzhinweisen. Eine Weitergabe zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt.

10a. Übermittlungen in Drittländer

Bei Cloudflare, Resend, Apple oder Google kann eine Verarbeitung in den USA nicht ausgeschlossen werden. Soweit verfügbar, stützt sich die Übermittlung auf einen gültigen Angemessenheitsbeschluss, insbesondere das EU-US Data Privacy Framework. Andernfalls werden geeignete Garantien wie EU-Standardvertragsklauseln sowie erforderliche ergänzende Schutzmaßnahmen verwendet. Kopien der maßgeblichen Garantien kannst du über die oben genannte Kontaktadresse anfordern.

11. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen richtest du an die oben genannte E-Mail-Adresse.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

12. Widerspruch gegen Interessenabwägung

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe oder Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

13. Sicherheit und Aktualisierung

Die Übertragung erfolgt TLS-verschlüsselt. Wir setzen angemessene technische und organisatorische Maßnahmen ein und aktualisieren diese Hinweise, wenn sich Datenflüsse, Dienstleister oder Rechtslagen ändern.