Datenschutzerklärung

Kurz gesagt

Spielplätze suchen und ansehen geht ohne Konto. Wenn du ein Konto anlegst, speichern wir deine E-Mail-Adresse und entweder einen Passwort-Hash oder deine Google-Kennung, dazu die Spielplätze auf deiner Merkliste. Deinen Standort verwenden wir nur in deinem Browser, um Entfernungen anzuzeigen; er wird nie an uns gesendet. Wir verkaufen keine Daten, senden keine Werbe-E-Mails und nehmen keine Zahlungen an. Ob Analyse-Cookies gesetzt werden, hängt von der Einrichtung dieser Seite ab; siehe „Reichweitenmessung und Statistik“. Wo die Spielplatzdaten herkommen, steht unter „Datenquellen“.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Seite im Sinne der DSGVO ist der Betreiber von Spielplatzkompass. Du erreichst ihn per E-Mail unter support@spielplatzkompass.cc oder über die Kontaktseite. Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht benannt.

Was wir erfassen

Ohne Konto:

• Eine anonyme Sitzung: eine zufällige Kennung (im Cookie spk_session) und ein Schutz-Token für Formulare. Der Server speichert von der Kennung nur einen Hash.
• Suchbegriffe und Filter, die du eingibst, stehen wie bei jeder Webanfrage in der Adresse der Seite. Einen Suchverlauf führt die Seite nicht.
• Einen Hinweis, wenn du einen sendest („Hinweis senden“): die Kennung des Spielplatzes, auf den er sich bezieht, die Kategorie, deine Nachricht (bis 1.000 Zeichen) und die Uhrzeit. Er wird nicht mit deinem Konto oder deiner Sitzung verknüpft. Bitte schreib keine persönlichen Angaben hinein.

Mit einem E-Mail-Konto:

• Deine E-Mail-Adresse (in Kleinbuchstaben) und ein gesalzener scrypt-Hash deines Passworts. Das Passwort selbst speichern wir nie.
• Deine Spracheinstellung, den Zeitpunkt der Kontoerstellung und ob die E-Mail-Adresse bestätigt ist.
• Bestätigungscodes und Tokens zum Zurücksetzen des Passworts, nur als Hash gespeichert (siehe „Wie lange wir Daten aufbewahren“).
• Die Spielplätze auf deiner Merkliste und den Zeitpunkt, zu dem du sie gemerkt hast. Gespeichert wird die feste Kennung des Eintrags, nicht der Name. Verschwindet ein Eintrag später aus dem Verzeichnis, steht er in deinem Konto als „nicht mehr gelistet“.

Mit Google-Anmeldung:

• Googles feste Kennung für dein Konto und die E-Mail-Adresse, die Google als bestätigt meldet. Wir fragen die Berechtigungen openid, email und profile an, speichern aber nur diese beiden Werte; Google-Tokens werden verworfen, Name und Foto werden nicht gespeichert.
• Gibt es schon ein Konto mit derselben bestätigten E-Mail-Adresse, wird die Google-Kennung mit ihm verknüpft. Sonst legt die erste Google-Anmeldung ein neues Konto an.

Dein Standort

„Meinen Standort verwenden“ fragt deinen Browser nach deiner Position. Erlaubst du das, bleibt die Position in diesem Browser-Tab (sessionStorage) und dient nur dazu, auf der Seite Entfernungen in Luftlinie zu berechnen. Sie wird nicht an unseren Server gesendet, nicht in deinem Konto gespeichert und nicht weitergegeben. Beim Sortieren nach Entfernung und bei „Spielplätze in der Nähe“ lädt dein Browser die Koordinaten der aufgelisteten Spielplätze und sortiert sie selbst. „Löschen“ oder das Schließen des Tabs entfernt die Position.

Datenquellen

Spielplatzkompass zeigt Spielplätze in Deutschland, die in offenen Daten erfasst sind. Hier steht, woher die Angaben stammen, unter welcher Lizenz sie stehen und was sie nicht leisten.

• OpenStreetMap: Lage, Name, Geräte und weitere Merkmale der Spielplätze (zum Beispiel Wasserspiel, Untergrund, Betreiber, Altersangabe, Öffnungszeiten) stammen aus OpenStreetMap. © OpenStreetMap-Mitwirkende, verfügbar unter der Open Database License (ODbL): https://www.openstreetmap.org/copyright
• Verwaltungsgrenzen und Postleitzahlgebiete: Die Gemeinde- und Stadtteilgrenzen sowie die Postleitzahlgebiete, mit denen wir Spielplätze Orten zuordnen und die Suche nach Ort und Postleitzahl ermöglichen, stammen ebenfalls aus OpenStreetMap-Daten (ODbL). Es sind Daten von Mitwirkenden und sie können von amtlichen Grenzziehungen abweichen.
• Datenauszüge: Die OpenStreetMap-Daten beziehen wir als Auszüge der Bundesländer, bereitgestellt von Geofabrik (Geofabrik GmbH, ebenfalls ODbL).
• Kartenkacheln: OpenFreeMap © OpenMapTiles · Kartendaten © OpenStreetMap-Mitwirkende. Dein Browser lädt die Kacheln von tiles.openfreemap.org, sobald eine Karte angezeigt wird. Der Hinweis steht auch in der Karte selbst.

Was du über die Angaben wissen solltest:

• Die Einträge sind von Menschen auf OpenStreetMap kartiert. Sie können veraltet, unvollständig oder falsch sein, und nicht jeder Spielplatz ist erfasst.
• Wo „vor Ort kartiert“ mit einem Monat steht, hat eine mitwirkende Person den Eintrag in diesem Monat vor Ort aufgenommen. Das ist ihre Angabe, keine Bestätigung durch uns.
• Wir zeigen keinen aktuellen Öffnungsstatus. Öffnungszeiten erscheinen nur als Text „laut Eintrag“, wenn sie im Eintrag stehen. Vor Ort kann sich etwas geändert haben, etwa durch Umbau oder Sperrung.
• Wir machen keine Aussage zum Zustand oder zur Wartung von Geräten und Flächen und dazu, ob sie bestimmte Normen erfüllen. Schau dir den Spielplatz vor Ort selbst an.
• Private Spielplätze, zum Beispiel in Kitas, Schulen oder Wohnanlagen, nehmen wir nicht auf. Sie automatisch auszusortieren gelingt aber nicht in jedem Fall. Alter, Rollstuhlgerechtigkeit und Ähnliches zeigen wir nur, wenn es erfasst ist („laut Eintrag“).
• Bilder auf der Seite sind Symbolbilder und zeigen nicht den genannten Spielplatz.
• Die Daten laden wir von Zeit zu Zeit aus neuen Auszügen neu. Was in OpenStreetMap inzwischen geändert wurde, erscheint bei uns erst nach dem nächsten Laden.

Fehler melden: Fehlt ein Spielplatz oder stimmt eine Angabe nicht, nutze „Hinweis senden“ auf der Spielplatzseite oder die Kontaktseite. Wir lesen jeden Hinweis. Die Daten selbst stammen aus OpenStreetMap; dauerhaft korrigieren kannst du sie dort.

Wofür wir sie nutzen

Wir nutzen deine Daten nicht für Werbe-E-Mails. Einen Spielplatz zu merken, benachrichtigt weder den Spielplatz noch jemand anderen.

• Um dein Konto anzulegen und zu schützen, dich anzumelden und den Einmal-Code oder Link zu senden, den du anforderst.
• Um deine Merkliste und deine Spracheinstellung zu behalten.
• Um die Seite zu schützen: Begrenzungen von Anfragen arbeiten mit Hash-Kennungen, Formulare brauchen ein Schutz-Token.
• Um die Nutzung insgesamt zu zählen (siehe „Reichweitenmessung und Statistik“) und Hinweise von Hand zu lesen.

Rechtsgrundlagen

• Konto, Anmeldung, Merkliste und E-Mails mit Code oder Link, die du anforderst: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Angebots, das du nutzen möchtest).
• Schutz der Seite (Begrenzung von Anfragen, Formularschutz, technisches Anfrageprotokoll), Hinweise zu Einträgen, tägliche Summenwerte und das Laden von Kartenkacheln: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein funktionierender, geschützter und fortlaufend verbesserter Dienst.
• Google Analytics und die dafür nötigen Cookies: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Speicher und Cookies, die für den Betrieb unbedingt erforderlich sind (Sitzung, Spracherinnerung bei der Google-Anmeldung, deine Cookie-Wahl, Standort im Tab): § 25 Abs. 2 Nr. 2 TDDDG.
• Standort: Du löst die Standortabfrage selbst aus. Die Position bleibt in deinem Browser und wird nicht an uns übertragen.

Wer Daten verarbeitet

• Mailversand: Um einen Bestätigungscode oder einen Link zum Zurücksetzen des Passworts zu senden, übergibt die Seite deine E-Mail-Adresse und den Code oder Link an den Mail-Dienst des Betreibers (eine selbst betriebene Mail-Plattform). Dieser erhält außerdem kurze Ereignismeldungen (zum Beispiel „Registrierung abgeschlossen“), die eine interne Kontonummer enthalten und keine E-Mail-Adresse.
• Google: Wählst du die Google-Anmeldung, wechselt dein Browser zu Google, und Google gibt deine bestätigte Kennung zurück. Ist die Reichweitenmessung eingerichtet und hast du nicht widersprochen oder abgelehnt, erhält Google Analytics außerdem Seitenaufrufe. Google verarbeitet diese Daten nach eigenen Richtlinien und kann sie auch in Länder außerhalb der EU übermitteln, etwa in die USA; nach Googles Angaben gewährleisten dort zum Beispiel das EU-U.S. Data Privacy Framework oder Standardvertragsklauseln die Übermittlung.
• Statistikdienst der Seite: Die Seite kann an den eigenen Statistikdienst des Betreibers täglich einen Summenwert senden (Zahl der Registrierungen, Konten insgesamt und aktive Konten), mit Seitenkennung und Domain. Er enthält keine E-Mail-Adresse, Nutzerkennung, IP-Adresse und keinen Seiteninhalt.
• Karten: Zeigt eine Seite eine Karte, lädt dein Browser die Kartenkacheln von tiles.openfreemap.org (OpenFreeMap). OpenFreeMap erhält die üblichen Anfragedaten (etwa deine IP-Adresse). Dein freigegebener Standort wird mit diesen Anfragen nicht gesendet. Auf den Kartenseiten fragt dein Browser bei uns die Spielplätze des sichtbaren Kartenausschnitts ab; übertragen wird der Ausschnitt (ein Rechteck aus Koordinaten) und nicht dein Standort, und wir speichern ihn nicht.
• Hosting: Die Software der Seite kann ein technisches Anfrageprotokoll schreiben (Zeit, Methode, Pfad, Status, Dauer, Anfrage-Kennung; ohne Suchparameter, Cookie und IP-Adresse). Der Server oder das Netz, auf dem die Seite läuft, kann eigene übliche Protokolle führen.
• Links zu den Websites von Spielplatzbetreibern und zu Karten öffnen Dienste Dritter mit eigenen Datenschutzerklärungen.

Werbung

Einige Seiten reservieren deutlich als Werbung gekennzeichnete Flächen. Derzeit ist kein Werbenetzwerk angebunden; diese Flächen werden daher nicht angezeigt und setzen keine Cookies. Ändert sich das, wird diese Erklärung aktualisiert, bevor Werbung erscheint.

Cookies und Speicher im Browser

Das sind alle Cookies und Speicherschlüssel, die die Seite setzt.

Reichweitenmessung und Statistik

Auf dieser Seite ist die Reichweitenmessung eingerichtet und standardmäßig eingeschaltet. Google Analytics setzt dann Cookies in deinem Browser (Namen, Zweck und Laufzeit stehen in der Cookie-Tabelle) und erhält Seitenaufrufdaten (Seitenpfad, Sprache, Browser und ungefährer Standort), um Besuchsstatistiken zu erstellen. Mit dem Schalter unten kannst du die Messung in diesem Browser jederzeit ausschalten.

Unabhängig von Google Analytics zählt die Seite täglich Summenwerte (siehe „Wer Daten verarbeitet“). Sie enthalten keine personenbezogenen Daten.

Wie lange wir Daten aufbewahren

• Sitzungen laufen 7 Tage und werden gelöscht, wenn du dich abmeldest, dein Passwort zurücksetzt oder dein Konto löschst. Abgelaufene Einträge entfernt eine Bereinigung, die alle 10 Minuten läuft.
• Registrierungscodes gelten 10 Minuten bei höchstens 5 Versuchen; Links zum Zurücksetzen des Passworts gelten 30 Minuten und funktionieren einmal. Sie werden nur als Hash gespeichert.
• E-Mails, die auf den Versand warten, enthalten deine Adresse und den Code oder Link, bis sie zugestellt sind, und werden dann gelöscht. Bei E-Mails, die nicht zugestellt werden konnten oder abgelaufen sind, werden Adresse und Inhalt gelöscht; der Eintrag verschwindet nach 7 Tagen.
• Dein Konto, deine Merkliste und die Google-Verknüpfung bleiben, bis du das Konto löschst.
• Hinweise bleiben zum Durchlesen von Hand gespeichert. Tägliche Summenwerte enthalten keine personenbezogenen Daten und bleiben erhalten.
• Führt der Betreiber Kopien der Datenbank, kann ein gelöschtes Konto in diesen Kopien bleiben, bis sie ersetzt oder gelöscht werden.

Deine Wahlmöglichkeiten und Rechte

Du kannst dein Konto selbst löschen: Melde dich an, öffne „Konto“ und wähle „Konto löschen“. Du bestätigst mit deinem Passwort (bei einem Konto ohne Passwort durch Eingabe deiner E-Mail-Adresse innerhalb von 10 Minuten nach der Google-Anmeldung). Das Löschen entfernt dein Konto, Sitzungen, deine Merkliste, Codes und Tokens zum Zurücksetzen, die Google-Verknüpfung und wartende E-Mails an dich. Es lässt sich nicht rückgängig machen.

Nach der DSGVO hast du, soweit die jeweiligen Voraussetzungen vorliegen, diese Rechte:

• Auskunft über die zu dir gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18), samt Mitteilung an Empfänger (Art. 19),
• Erhalt deiner Daten in einem gängigen Format (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3), und
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde, zum Beispiel an deinem Wohnort (Art. 77).

Für Anfragen zu deinen Daten, etwa nach einer Kopie oder einer Berichtigung, nutze die Kontaktseite oder schreib an support@spielplatzkompass.cc. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Die Angabe deiner Daten ist freiwillig; ohne E-Mail-Adresse oder Google-Anmeldung kannst du aber kein Konto nutzen.

Deine Wahl zur Reichweitenmessung kannst du jederzeit mit dem Schalter unter „Reichweitenmessung und Statistik“ ändern. Cookies und Tab-Speicher kannst du in deinem Browser löschen.

Kinder

Diese Seite richtet sich an Erwachsene, zum Beispiel Eltern und Betreuungspersonen, und nicht an Kinder. Konten sind nicht für Kinder gedacht. Glaubst du, dass ein Kind ein Konto hat, schreib uns über die Kontaktseite; wir löschen es.

Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich die Seite ändert. Das Datum oben zeigt, wann sie zuletzt aktualisiert wurde. Siehe auch Nutzungsbedingungen.