Datenschutzhinweis

Gültig ab: 24. August 2026 Version: 2026-08-24

Dieser Hinweis erklärt, welche Daten SallaPati erhebt, warum, und was damit geschieht. Er richtet sich nach der Datenschutz-Grundverordnung (DSGVO) und dem türkischen Datenschutzgesetz (KVKK, Gesetz Nr. 6698).

1. Verantwortlicher

Verantwortlicher: SallaPati Anschrift: Istanbul, Türkei E-Mail: [email protected]

2. Welche Daten erhoben werden

Identität und Konto. Bei der Anmeldung mit Google erhalten wir eine Konto-Kennung, deine E-Mail-Adresse, deinen Anzeigenamen und, falls vorhanden, die Adresse deines Profilbilds. Daraus wird ein Benutzername abgeleitet.

Freiwillige Angaben. Bei der Registrierung kannst du ein Geburtsjahr und ein Geschlecht angeben. Beides ist optional; keine Funktion der App hängt davon ab.

Standort. Nur in dem Moment, in dem du ein Tier hinzufügst oder eine Meldung postest: Breiten- und Längengrad, die Genauigkeit dieser Messung, und ob sie von einem Mock-Standortanbieter stammt. Die App verfolgt dich nicht im Hintergrund.

Fotos, die du in der App aufnimmst.

Nutzungsdaten. Punkte, Stufe, hinzugefügte Tiere, gepostete Meldungen, wem du folgst, und deine Benachrichtigungseinstellungen.

Geräteprüfung. Ein Nachweis, dass die Anfrage aus einer echten Kopie der App stammt. In der mobilen App liefert ihn Google Play Integrity. Die Website führt keine Geräteprüfung durch: Es wird kein Google-Skript geladen und zu diesem Zweck kein Browser- oder Interaktionssignal an Google gesendet.

3. Wie dein Standort konkret geschützt wird

Dieser Abschnitt beschreibt, wie die App gebaut ist — kein Versprechen darüber.

Der Pin auf der Karte ist nicht dein Standort. Du fügst ein Tier hinzu, während du daneben stehst; ein exakter Pin würde also veröffentlichen, wo genau du gestanden hast. Die gespeicherte Koordinate wird deshalb vor dem Schreiben um zufällige 15-25 Meter verschoben. Das geschieht einmal, beim Speichern. Würde es bei jedem Abruf neu berechnet, könnte ein Beobachter durch Mittelung auf den echten Punkt zurückrechnen.

Die tatsächlich gemessene Koordinate wird keinem Nutzer angezeigt. Sie liegt als Prüfeintrag in einer eigenen Tabelle, aus der kein an Clients ausliefernder Endpunkt liest. Nur ein Administratorkonto erreicht sie, über einen Endpunkt, der jeden solchen Zugriff protokolliert.

Deine Meldungen enthalten keinen Standort. Nur eine gerundete Entfernung zum Tier.

Standortdaten werden aus Fotos entfernt. Android-JPEGs tragen GPS-Koordinaten in den EXIF-Daten. Sobald dein Foto den Server erreicht, werden diese entfernt und die Datei neu kodiert, bevor irgendetwas auf die Festplatte geschrieben wird. Das unveränderte Original wird nirgends abgelegt, wo es erreichbar wäre.

4. Zwecke der Verarbeitung

• Konto anlegen und Anmeldung aufrechterhalten
• Karte und Tiereinträge aufbauen und anzeigen
• Prüfen, dass eine Meldung tatsächlich neben dem Tier gepostet wurde
• Das Punktesystem vor Missbrauch schützen (Entfernung, Genauigkeit,

Mock-Standort, unplausible Bewegung)

• Über Tiere benachrichtigen, denen du folgst
• Gesetzliche Pflichten erfüllen

5. Rechtsgrundlage

Identitäts-, Konto- und Standortdaten werden auf Grundlage deiner Einwilligung verarbeitet (Art. 6 Abs. 1 lit. a DSGVO), erteilt im Registrierungsbildschirm und widerrufbar durch Löschen des Kontos.

Die Prüfeinträge, die das Punktesystem schützen, stützen sich auf berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): ein Punktesystem, das auf selbstgemeldeten Standorten beruht, lässt sich ohne einen Datensatz, an dem diese Meldung geprüft werden kann, nicht betreiben.

6. Empfänger

Google (Firebase Authentication, App Check) für Anmeldung und, nur in der mobilen App, Geräteprüfung. Google kann diese Daten außerhalb der EU verarbeiten.

Unsere eigenen Server, in einem Rechenzentrum in Nürnberg, Deutschland.

CARTO liefert den Kartenhintergrund. Diese Anfragen zeigen CARTO den ungefähren Ausschnitt, den du betrachtest. Sie sind nicht mit deinem Konto verknüpft, und CARTO erfährt nicht, wer du bist.

Google AdMob liefert die Werbung in der App; siehe Abschnitt 7.

Darüber hinaus verkaufen wir deine Daten nicht und geben sie an niemanden sonst weiter.

7. Werbung

Die App zeigt am unteren Rand einiger Bildschirme ein Werbebanner und gelegentlich eine bildschirmfüllende Anzeige. Ausgeliefert wird sie von Google AdMob.

Am Anfang siehst du keine. In den ersten 10 Tagen nach Erstellung deines Kontos oder bis zu deinen ersten 25 Beiträgen — was zuerst eintritt — gibt es überhaupt keine Werbung. In dieser Zeit wird das Werbe-SDK gar nicht gestartet: deine Werbe-ID wird nicht gelesen, und es geht keine Anfrage an das Werbenetz.

Was für Werbung verarbeitet wird. Danach erhält Google AdMob die Werbe-ID deines Geräts (eine zurücksetzbare Nummer von Android), Geräte- und App-Informationen sowie deine IP-Adresse.

Dein Standort wird nicht an das Werbenetz gegeben. Die Standortmessung der App bleibt auf unserem Server (Abschnitt 3) und wird nicht mit Werbetreibenden geteilt. Google kann jedoch, wie bei jeder Internetanfrage, aus deiner IP-Adresse eine ungefähre Region ableiten.

Einwilligung (EWR, Vereinigtes Königreich und Schweiz). In diesen Regionen wird vor der ersten Anzeige ein Einwilligungsdialog gezeigt. Du darfst ablehnen — die App funktioniert weiter, du siehst dann nicht personalisierte Werbung. Der Dialog wird von Google betrieben, und du kannst deine Wahl später ändern.

Wie du das einschränkst. Unter Android kannst du deine Werbe-ID unter Einstellungen -> Datenschutz -> Werbung zurücksetzen oder löschen. Löschen entfernt die Werbung nicht, sondern beendet ihre Personalisierung.

Kinder. Wenn du kein Geburtsjahr angegeben hast oder unter 13 bist, wird Werbung in den kindgerechten Modus geschaltet: Personalisierung aus, Inhaltsfreigabe eingeschränkt. Da das Geburtsjahr optional ist, gilt unbekannt als Kind — die schützendere Annahme.

8. Speicherdauer

Solange dein Konto besteht. Wenn du es löschst:

• Profil, freiwillige Angaben und Standort-Prüfeinträge werden gelöscht.
• Die von dir hinzugefügten Tiere bleiben auf der Karte, gehen aber auf ein

Systemkonto über und sind nicht mehr mit dir verknüpft. Dass jemand aufhört, soll nicht den Bestand eines Viertels löschen.

• Ein nicht umkehrbarer Hash deiner Konto-Kennung bleibt gespeichert, damit

erkennbar ist, ob ein gelöschtes Konto sich erneut registriert. Deine Identität lässt sich daraus nicht wiederherstellen.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch, sowie das Recht, deine Einwilligung jederzeit zu widerrufen und dich bei einer Aufsichtsbehörde zu beschweren. Wende dich an die oben genannte Adresse.

Löschen kannst du auch jederzeit selbst, unter Profil > Konto löschen.

10. Änderungen

Ändert sich dieser Hinweis, wird die Version aktualisiert und die App bittet dich, die neue zu akzeptieren. Welche Version du akzeptiert hast, wird festgehalten.