Datenschutz­erklärung

1. Verantwortliche Stelle

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Lydia Ickler
E-Mail: info@laut.jetzt

2. Daten in der App

Was wir nicht speichern

Die App laut.jetzt erhebt und speichert ausdrücklich keine personenbezogenen Daten:

• Keine IP-Adresse in der Datenbank — deine IP wird innerhalb der Anwendung ausschließlich als tagesbasierter, nicht umkehrbarer Hash zur Ratenbegrenzung verarbeitet und nach 2 Stunden automatisch gelöscht. In Standard-Server-Logfiles wird die IP-Adresse vorübergehend gespeichert (siehe Abschnitt „Server-Protokolle").
• Keine Gerätekennung (IMEI, Advertising ID etc.)
• Kein Benutzerkonto
• Keine E-Mail-Adresse
• Keinen genauen Standort

Was bei einer Meldung gespeichert wird

Wenn du einen Vorfall meldest, werden folgende Daten gespeichert:

• Ungenauer Standort: Koordinaten werden vor der Speicherung auf ein ~150-Meter-Raster gerundet. Dein exakter Aufenthaltsort verlässt nie dein Gerät. Alternativ kannst du eine Meldung ohne Standort abgeben.
• Kategorie: z. B. „Belästigung" oder „Bedrohung".
• Zeitstempel: Datum und Uhrzeit der Meldung (UTC).
• Plattform: ob die Meldung über iOS oder Android abgegeben wurde.
• Optional — Täter-Beziehung: ob die Person bekannt oder unbekannt war.
• Optional — Kontext: z. B. öffentlicher Raum, Zuhause, Arbeitsplatz.
• Optional — Hintergrund/Motivation: z. B. Misogynie, Rassismus (Mehrfachauswahl möglich).

Diese Daten sind anonym und können nicht einer Person zugeordnet werden.

Geräte-Token

Um Missbrauch zu verhindern und dir die Verwaltung deiner Einträge zu ermöglichen, erzeugt die App beim ersten Start eine zufällige, nicht rückverfolgbare ID (UUID). Diese ID wird nicht im Klartext gespeichert. Stattdessen wird auf dem Server ausschließlich ein kryptografischer Hash (HMAC mit serverseitigem Schlüssel) abgelegt. Dieser Hash kann nicht zurückgerechnet werden — selbst bei einem Zugriff auf die Datenbank ist keine Zuordnung zu einem Gerät oder einer Person möglich.

Der Hash wird verwendet für:

• Ratenbegrenzung: maximal eine Meldung pro Stunde, um Spam zu verhindern.
• Eigene Einträge: du kannst deine eigenen Meldungen einsehen und löschen, ohne ein Konto zu benötigen.

Spam-Schutz

Zum Schutz der Datenqualität setzt die App ein automatisiertes Bewertungssystem ein. Meldungen, die bestimmte Auffälligkeiten aufweisen, werden zur Prüfung zurückgehalten und nicht sofort auf der Karte angezeigt. Zur Ratenbegrenzung werden IP-Adressen als tagesbasierter, nicht umkehrbarer Hash für maximal 2 Stunden gespeichert und danach automatisch gelöscht.

App-Integrität

Die App verwendet Apple App Attest (iOS) bzw. Google Play Integrity (Android), um sicherzustellen, dass Meldungen von einer echten App-Installation stammen. Dabei werden kryptografische Nachweise mit Apple- bzw. Google-Servern ausgetauscht. Es werden keine persönlichen Daten an Apple oder Google übermittelt — lediglich ein kryptografischer Nachweis der App-Echtheit.

Eigene Einträge

Über die Funktion „Meine Einträge" kannst du deine abgegebenen Meldungen einsehen und einzeln löschen. Die Zuordnung erfolgt ausschließlich über den anonymen Geräte-Token-Hash — es ist kein Konto erforderlich.

3. Warteliste (Website)

Wenn du dich über die Website laut.jetzt freiwillig in die Warteliste einträgst, speichern wir:

• Deine E-Mail-Adresse
• Plattform: ob du für iOS oder Android vorgemerkt bist
• Zeitstempel der Anmeldung

Zweck

Ausschließlich zur einmaligen Benachrichtigung, sobald die App in dem von dir gewählten Store veröffentlicht wurde.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit widerrufen, indem du uns eine E-Mail an info@laut.jetzt sendest.

Speicherdauer

Deine E-Mail-Adresse wird unmittelbar nach Versand der Benachrichtigungsmail gelöscht, spätestens jedoch 30 Tage nach Veröffentlichung der App.

Weitergabe an Dritte

Deine E-Mail-Adresse wird nicht an Dritte weitergegeben, nicht für Werbezwecke genutzt und nicht verkauft.

4. Server und Hosting

Alle Daten werden auf Servern in Deutschland gespeichert und verarbeitet. Es gilt deutsches und europäisches Datenschutzrecht (DSGVO).

5. Server-Protokolle (Logfiles)

Unser Webserver speichert bei jedem Zugriff standardmäßig folgende Daten in sogenannten Server-Logfiles:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Methode
• HTTP-Statuscode
• User-Agent (Browserkennung)

Diese Daten werden ausschließlich zur Sicherstellung des technischen Betriebs, zur Erkennung und Abwehr von Angriffen sowie zur Missbrauchsbekämpfung verarbeitet (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse).

Die Server-Logfiles werden täglich rotiert und nach 14 Tagen automatisch gelöscht.

Wichtig: Die Server-Logfiles können nicht einer bestimmten Meldung in der App zugeordnet werden. Sie zeigen lediglich, dass ein Gerät zu einem bestimmten Zeitpunkt eine Verbindung zum Server hergestellt hat — nicht, welche Meldung dabei erstellt wurde.

6. Weitergabe an Behörden

Eine Weitergabe von Daten an Strafverfolgungsbehörden erfolgt ausschließlich auf Grundlage einer richterlichen Anordnung oder einer gesetzlichen Verpflichtung. Freiwillige Auskünfte werden nicht erteilt.

Da Meldungen in der App keine personenbezogenen Daten enthalten, ist eine Identifizierung der meldenden Person über die gespeicherten Meldungsdaten technisch nicht möglich.

7. Keine Analyse-Tools

Wir verwenden kein Google Analytics, keine Social-Media-Pixel, keine Tracking-Cookies und keine sonstigen Analyse- oder Werbedienste — weder auf der Website noch in der App.

8. Deine Rechte

Da wir keine personenbezogenen Daten speichern, können wir gespeicherte Meldungen keiner Person zuordnen. Über die Funktion „Meine Einträge" in der App kannst du deine eigenen Meldungen jederzeit selbst einsehen und löschen.

Unabhängig davon stehen dir gemäß DSGVO folgende Rechte zu:

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Widerspruch (Art. 21)
• Datenportabilität (Art. 20)

Zur Ausübung deiner Rechte wende dich an: info@laut.jetzt

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

9. Kontakt

Bei Fragen zum Datenschutz erreichst du uns unter:
info@laut.jetzt