Datenschutzerklärung
Stand: 23. August 2026
Story Places ist eine Reise-App, die Orte erzählt. Diese Erklärung sagt, welche Daten dabei anfallen, wozu sie verwendet werden und wie lange sie bleiben. Sie ist bewusst in normaler Sprache geschrieben.
1. Verantwortlicher
Roman Kotzsch
c/o Milengo GmbH
Wilhelmine-Gemberg-Weg 5–7
10179 Berlin
Deutschland
E-Mail: hello@storyplaces.app
Einen Datenschutzbeauftragten gibt es nicht; die gesetzlichen Voraussetzungen dafür liegen nicht vor.
2. Was die App verarbeitet
Konto
Du kannst Story Places ohne Konto benutzen. Dafür legen wir ein anonymes Konto bei Firebase Authentication an — eine Kennung ohne Namen, ohne Adresse, ohne Bezug zu deiner Person. Sie hält deine Merkliste und deinen Reisepass zusammen.
Meldest du dich mit Sign in with Apple an, kommen ein Anzeigename und eine E-Mail-Adresse hinzu. Wählst du bei Apple „E-Mail-Adresse verbergen“, erhalten wir nur Apples Weiterleitungsadresse — das ist die datensparsamere Wahl, und sie funktioniert bei uns vollständig.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis).
Standort
Die Karte zeigt Orte in deiner Nähe. Dafür fragt die App deinen Standort ab. Auf Rundgängen kann sie ihn auch im Hintergrund verwenden, um Stationen automatisch abzuhaken — das entscheidest du bei der Freigabe und kannst es jederzeit in den iOS-Einstellungen zurücknehmen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Systemabfrage).
Fotos auf deinem Gerät
Der Reisepass kann Städte und Reisedaten aus deiner Fotomediathek übernehmen. Das läuft vollständig auf deinem iPhone: Gelesen werden Ort und Datum der Aufnahmen; kein Foto wird hochgeladen, übertragen oder geteilt.
Beiträge
Wenn du einen Hinweis schickst, einen Ort vorschlägst oder ein eigenes Bild beisteuerst, speichern wir den Inhalt, den betroffenen Ort und deine Kennung. Diese Beiträge sind nicht öffentlich — sie sind nur für dich selbst und für die Redaktion sichtbar.
Local Guides
Wer ein Quartier betreut, hinterlegt zusätzlich:
- eine E-Mail-Adresse, die wir über einen Zahlencode bestätigen. Sie dient allein dem Kontakt und erscheint nirgends öffentlich.
- Angaben zu Wohndauer, Lieblingsort und gesprochenen Sprachen. Daraus entsteht ein Vorstellungssatz, der an den betreuten Orten erscheint.
- ein Profilbild, das an den betreuten Orten für alle sichtbar ist.
Vor der Veröffentlichung prüfen wir das Profilbild automatisiert mit Google Cloud Vision (SafeSearch) daraufhin, ob es Erwachseneninhalte, anzügliche Darstellungen oder Gewalt zeigt. Die Prüfung findet innerhalb der Google Cloud statt. Wird ein Bild abgelehnt, löschen wir es sofort.
Gibst du deine Rolle zurück, entfernen wir diese Angaben mit dem Rollen-Eintrag.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einem Angebot ohne rechtswidrige Inhalte (lit. f).
Meldungen
Du kannst uns Profile von Local Guides melden. Wir speichern den gewählten Grund, deinen freiwilligen Text, das betroffene Profil und den Zeitpunkt. Bist du angemeldet, ordnen wir die Meldung deinem Konto zu; bist du es nicht, bitten wir um eine E-Mail-Adresse, damit wir nachfragen und dich über das Ergebnis unterrichten können.
Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung nach Artikel 16 der Verordnung (EU) 2022/2065 über digitale Dienste (Art. 6 Abs. 1 lit. c DSGVO) sowie berechtigtes Interesse (lit. f).
Nutzungsstatistik
Wir verwenden Google Analytics für Firebase, um zu sehen, welche Funktionen benutzt werden — etwa wie oft ein Rundgang gestartet wird. Die Ereignisse tragen keine Inhalte und keine Namen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Angebot).
3. Empfänger und Auftragsverarbeiter
| Wer | Wofür | Wo |
|---|---|---|
| Google Ireland Limited — Firebase | Konten, Datenbank, Dateispeicher, Serverfunktionen, Nutzungsstatistik | EU (europe-west3, Frankfurt) |
| Google — Cloud Vision | automatische Prüfung von Profilbildern | Google Cloud |
| Google — Places API | Angaben und Bilder zu Lokalen und Geschäften | global |
| Google — Gemini | Erzeugung von Ortstexten, Vorstellungssätzen und Sprachausgabe | global, siehe unten |
| Resend | Versand von Bestätigungs- und Benachrichtigungs-E-Mails | EU (Irland) |
| Apple | Anmeldung mit Apple, Auslieferung der App | siehe Apples Datenschutzerklärung |
Übermittlung in Drittländer
Die Erzeugung von Texten und Sprachausgabe läuft über die Gemini-API von Google. Diese Verarbeitung ist nicht auf die EU beschränkt und kann in Drittländern, insbesondere den Vereinigten Staaten, stattfinden. Grundlage sind die Standardvertragsklauseln der EU-Kommission, die Bestandteil der Datenverarbeitungsbedingungen von Google sind.
In die Erzeugung gehen die Angaben ein, die du als Local Guide gemacht hast — Wohndauer, Lieblingsort, Stadt und Quartier — sowie redaktionelle Angaben zu Orten. Kontaktdaten gehen nicht ein.
4. Wie lange wir Daten behalten
| Was | Wie lange |
|---|---|
| Konto, Merkliste, Reisepass | bis du das Konto löschst |
| Angaben und Profilbild als Local Guide | bis du die Rolle zurückgibst |
| abgelehntes Profilbild | sofortige Löschung |
| Bestätigungscode für die E-Mail-Adresse | 15 Minuten |
| Meldungen | 6 Monate ab Eingang |
| Beiträge (Hinweise, Vorschläge, Bilder) | solange der Inhalt genutzt wird; Löschung auf Verlangen |
5. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Dein Konto und alle daran hängenden Daten kannst du in der App selbst löschen — unter „Reisepass“ → „Dein Profil“ → „Konto löschen“. Für alles andere schreib an hello@storyplaces.app.
Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren. Zuständig ist am Sitz des Verantwortlichen die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.
6. Änderungen
Wächst die App, wächst diese Erklärung mit. Die jeweils gültige Fassung steht hier; das Datum oben sagt, wann sie zuletzt geändert wurde.