Diese Erklärung informiert Sie, welche personenbezogenen Daten bei der Nutzung von Playspotter zu welchen Zwecken und in welchem Umfang verarbeitet werden.
Patrick Rannow
Blumberger Damm 101
12685 Berlin
E-Mail: info@playspotter.de
Playspotter kommt bewusst ohne Werbedienste und ohne personenbezogenes Tracking aus - es sind keine Werbe-Cookies eingebunden und es werden keine Nutzerprofile gebildet. Lediglich eine cookie-lose, aggregierte Reichweitenmessung ist im Einsatz (Abschnitt 17). Darüber hinaus werden nur Daten verarbeitet, die für die jeweilige Funktion technisch notwendig sind: der Kartendienst selbst, die optionale Standortsuche, ein optionales Nutzerkonto sowie die von Nutzer:innen eingestellten Orte. Details dazu in den folgenden Abschnitten.
Die Übertragung zwischen Ihrem Browser und dieser Seite ist durchgehend TLS-/SSL-verschlüsselt (erkennbar an „https" in der Adresszeile). Zugriff auf die im Nutzerkonto und in der Datenbank gespeicherten Daten haben ausschließlich autorisierte Konten, abgesichert über die Zugriffskontrollen (Row Level Security) des Datenbankdienstes Supabase.
Diese Seite wird bei Vercel Inc. gehostet. Beim Aufruf der Seite verarbeitet Vercel technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite), wie es bei jedem Webserver-Zugriff notwendig ist, auf Grundlage berechtigten Interesses am sicheren und funktionsfähigen Betrieb der Seite (Art. 6 Abs. 1 lit. f DSGVO). Vercel Inc. hat seinen Sitz in den USA; die Datenverarbeitung kann daher auch in einem Drittland stattfinden, abgesichert durch von Vercel bereitgestellte Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework. Details: vercel.com/legal/privacy-policy.
Die interaktive Karte ist die zentrale Funktion von Playspotter. Die Kartenkacheln werden direkt von den Servern der Kartenanbieter geladen - dabei wird technisch zwangsläufig die IP-Adresse des aufrufenden Geräts an den jeweiligen Anbieter übertragen (wie bei jedem Laden einer Bild-/Kartendatei von einem externen Server):
Da die Karte den Kern des Angebots bildet und ohne diese Kacheln nicht nutzbar wäre, erfolgt das Laden auf Grundlage berechtigten Interesses an einer funktionierenden Kernfunktion der Seite (Art. 6 Abs. 1 lit. f DSGVO). Es werden dabei keine Cookies gesetzt und keine Profile über die Kartenanbieter selbst angelegt, soweit mir bekannt.
Die Eingabe in das Suchfeld wird bei Klick auf „Suchen" an den Geocoding-Dienst Nominatim (OpenStreetMap Foundation) übertragen, um die eingegebene Adresse in Koordinaten umzuwandeln - dabei erhält Nominatim ebenfalls die IP-Adresse des aufrufenden Geräts. Grundlage ist Ihre aktive Eingabe und das berechtigte Interesse an der Suchfunktion (Art. 6 Abs. 1 lit. f DSGVO). Details: osmfoundation.org/wiki/Privacy_Policy. Zusätzlich ermittelt die Seite beim Anlegen eines neuen Orts automatisch, ohne gesonderte Eingabe, über denselben Dienst den zugehörigen Berliner Bezirk/Ortsteil anhand der Koordinaten ("Reverse Geocoding"), unter anderem für die Abzeichen-Funktion, und speichert das Ergebnis zusammen mit dem Ort; schlägt die Anfrage fehl, bleibt dieses Feld leer.
Auf Klick fragt die Seite über die Geolocation-Funktion Ihres Browsers Ihren aktuellen Standort ab - dies geschieht ausschließlich nach expliziter Freigabe durch Sie im Berechtigungsdialog des Browsers, Grundlage ist damit Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Browsereinstellungen widerrufen können. Die ermittelten Koordinaten werden ausschließlich lokal im Browser verwendet, um die Karte zu zentrieren und Orte nach Entfernung zu filtern - sie werden nicht an einen Analysedienst übertragen und nicht serverseitig gespeichert. Legen Sie anschließend selbst einen neuen Ort an, werden die zu diesem Zeitpunkt aktuellen Koordinaten als Standort dieses Ortes gespeichert (siehe Abschnitt 9).
Für bestimmte Funktionen (eigene Orte anlegen, Favoriten mit dem Konto verknüpfen) können Sie sich registrieren. Dabei werden E-Mail-Adresse, ein verschlüsseltes Passwort sowie optional ein frei wählbarer Anzeigename gespeichert, verarbeitet über den Dienst Supabase. Grundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Der Anzeigename ist für andere Besucher:innen sichtbar, sofern von Ihnen eingestellte Orte öffentlich angezeigt werden. Supabase Inc. kann Daten auch außerhalb der EU verarbeiten, abgesichert durch Standardvertragsklauseln. Details: supabase.com/privacy. Zur Löschung Ihres Kontos genügt eine E-Mail an die oben genannte Adresse.
Wenn Sie einen eigenen Ort einstellen, werden Name, Beschreibung, Adresse/Koordinaten sowie Ihre Nutzer-ID (zur Zuordnung) in der Datenbank gespeichert und - nach Prüfung - öffentlich auf der Karte angezeigt (Art. 6 Abs. 1 lit. b DSGVO). Ein dabei oder später zu einem Ort hochgeladenes Foto wird serverseitig gespeichert (siehe Abschnitt 12) und durchläuft dieselbe Prüfung, bevor es für andere Besucher:innen sichtbar wird.
Für viele Orte zeigt die Seite automatisch ein Foto von Wikimedia Commons an (mit Nennung von Urheber:in und Lizenz unter dem Bild). Diese Anfrage erfolgt serverseitig - dabei erreicht nicht Ihre eigene, sondern nur die Server-IP-Adresse Wikimedia. Ergebnis und Bildquelle werden dauerhaft in der Datenbank zwischengespeichert, um wiederholte Anfragen zu vermeiden.
Playspotter speichert einige Einstellungen ausschließlich lokal in Ihrem Browser (Local Storage), nicht auf einem Server und nicht als Cookie:
Diese Daten verlassen Ihr Gerät nicht und werden nicht ausgewertet. Sie können sie jederzeit über die Browsereinstellungen ("Websitedaten löschen") entfernen. Zusätzlich speichert der Anmeldedienst (Supabase) technisch notwendig Ihre Sitzung im Local Storage, damit Sie nach dem Login angemeldet bleiben.
Fotos, die Sie zu einem Ort hochladen, werden vor der Speicherung im Browser verkleinert und neu kodiert; dabei werden enthaltene Metadaten (u. a. eventuell im Foto gespeicherte GPS-Koordinaten) automatisch entfernt. Das Foto wird anschließend in einem nicht öffentlich einsehbaren Speicherbereich (Supabase Storage) abgelegt, zusammen mit Ihrer Nutzer-ID, dem Zeitpunkt und dem von Ihnen beim Hochladen aktiv bestätigten Rechte- und Einwilligungstext (Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der Beitragsfunktion, Art. 6 Abs. 1 lit. f DSGVO für den Nachweis- und Missbrauchsschutz dieser Bestätigung). Bis zur Freigabe ist das Foto nur für Sie selbst und für die Moderation einsehbar; nach Freigabe wird es öffentlich angezeigt, jedoch ohne Namensnennung (Anzeige als "Foto von einem Nutzer der Community"). Ein abgelehntes Foto bleibt unveröffentlicht und wird in der Regel innerhalb von 30 Tagen gelöscht. Die Löschung eines eigenen, bereits freigegebenen Fotos können Sie jederzeit per E-Mail an die oben genannte Adresse veranlassen.
Einzelne Orte können Links zu Routenplanern (z. B. Google Maps) oder zur Webseite des Anbieters enthalten. Diese werden erst beim Anklicken aufgerufen; es gilt dann die Datenschutzerklärung des jeweiligen externen Anbieters.
Kontobezogene Daten werden gespeichert, bis Sie Ihr Konto löschen lassen. Lokal im Browser gespeicherte Daten (Abschnitt 11) bleiben, bis Sie sie selbst löschen oder Ihre Browserdaten leeren. Server-Logfiles des Hostings (Abschnitt 4) werden, soweit vom Hosting-Anbieter nicht anders angegeben, nach spätestens 30 Tagen automatisch gelöscht oder anonymisiert. Darüberhinausgehend gespeicherte Daten werden gelöscht, sobald der jeweilige Verarbeitungszweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht.
Ihnen stehen als betroffene Person nach der DSGVO folgende Rechte zu:
Zur Ausübung dieser Rechte genügt eine formlose E-Mail an: info@playspotter.de
Um zu sehen, wie viele Besuche die Seite insgesamt hat, setze ich den Dienst Vercel Web Analytics ein (z. B. Anzahl Seitenaufrufe, aufgerufene Seiten, grobe geografische Region, Gerätetyp, verweisende Seite). Der Dienst funktioniert ohne Cookies und ohne sonstige Speicherung auf Ihrem Gerät, verwendet keine geräteübergreifende Wiedererkennung und erstellt keine Nutzerprofile - ausgewertet werden ausschließlich aggregierte, nicht auf Sie persönlich rückführbare Kennzahlen. Da dabei keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TTDSG erforderlich; Rechtsgrundlage ist das berechtigte Interesse an der Reichweitenmessung und Weiterentwicklung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Anbieter ist, wie beim Hosting selbst (Abschnitt 4), Vercel Inc.; es gelten dieselben Garantien für die Datenübertragung in die USA.
Diese Datenschutzerklärung wird bei Bedarf angepasst, wenn sich die hier beschriebenen Verarbeitungen ändern - etwa weil eine neue Funktion hinzukommt. Es lohnt sich daher, diese Seite gelegentlich erneut aufzurufen. Der Stand dieser Erklärung: Juli 2026.