KiezPilot: Datenschutzerklärung

Gültig ab: 14. Juni 2026 · Zuletzt aktualisiert: 29. September 2026

KiezPilot („die App", „wir") hilft Eltern in Berlin, familienrelevante Orte und Veranstaltungen zu finden. Die App ist privacy by design gebaut: In dieser Version erfassen wir keinen Namen, keine E-Mail-Adresse, keine Telefonnummer und keine sonstigen Daten, die Sie direkt identifizieren.

Diese Erklärung beschreibt, welche begrenzten Daten die App verarbeitet, warum, und welche Rechte Sie nach der EU-Datenschutz-Grundverordnung (DSGVO) haben.

1. Verantwortlicher

Ramzi Merhej
Neuenburger Straße 22a
10969 Berlin, Deutschland
E-Mail: privacy@kiezpilot.com

(Siehe auch unser Impressum.)

2. Was wir verarbeiten, warum, und auf welcher Rechtsgrundlage

2.1 Ihre KiezPilot-Kennung

Beim ersten Öffnen erstellt die App eine zufällige, gerätegebundene Kennung (eine UUID). In dieser Version gibt es keine Registrierung: Wir fragen niemals nach Ihrem Namen, Ihrer E-Mail-Adresse, Ihrer Telefonnummer oder einem Passwort und speichern diese auch nicht.

Unter dieser Kennung speichern wir auf unserem Server genau die folgenden Angaben, soweit Sie sie machen:

Ihre Sprache;
Ihren Heimat-Kiez und -Bezirk sowie die Angabe, ob Sie ihn per Standort ermittelt oder selbst ausgewählt haben;
Ihre Familienkonstellation sowie Geburtsmonat und Geburtsjahr jedes Kindes, das Sie anlegen (Einzelheiten und Rechtsgrundlage: §3);
Ihre gewählten Interessen und Ihre Benachrichtigungseinstellungen;
den Zeitpunkt, zu dem Sie die Einrichtung abgeschlossen und den Nutzungshinweis bestätigt haben;
technische Angaben zu Ihrer Installation: Plattform, App-Version, Build- und Laufzeitversion, Update-Kanal und die Kennung der zuletzt geladenen Aktualisierung – wir brauchen sie, um einen Fehlerbericht der richtigen App-Version zuzuordnen;
Die Spracheinstellung Ihres Geräts (z. B. „de-DE" oder „tr-TR"), zusätzlich zur von Ihnen in der App gewählten Sprache – ausschließlich zur Analyse, welche Sprachen unsere Nutzer:innen tatsächlich sprechen.

Hinzu kommen Ihre Beiträge und Bewertungen (§2.4), Fotos, die Sie beitragen (§2.13), Ihre Push-Anmeldung, sofern Sie Unwetter-Warnungen einschalten (§2.9), die Nutzungsdatensätze (§2.10) und Ihre gespeicherten Orte und Veranstaltungen (Favoriten, §2.3).

Da die Kennung dauerhaft ist und die genannten Daten mit ihr verknüpft sind, behandeln wir die Kennung und diese Daten als pseudonyme personenbezogene Daten im Sinne der DSGVO. Die Authentifizierung übernimmt unser Auftragsverarbeiter Supabase (siehe §4).

Müssen Sie diese Angaben machen? Nein. Es besteht weder eine gesetzliche noch eine vertragliche Pflicht, uns eine dieser Angaben mitzuteilen, und Sie müssen keine davon machen, um die App zu nutzen. Wenn Sie sie weglassen, sind die Empfehlungen lediglich allgemeiner. Notwendig ist allein die Kennung selbst: Ohne sie können wir die serverseitigen Funktionen der App nicht bereitstellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Kennung, Ihre Sprache, Ihren Heimat-Kiez und -Bezirk, Ihre Familienkonstellation, Ihre Interessen und Ihre Benachrichtigungseinstellungen – sie sind erforderlich, um Ihnen den von Ihnen aufgerufenen Dienst (die auf Ihre Familie zugeschnittenen Empfehlungen) bereitzustellen (für die Angaben zu Ihren Kindern gilt §3, für Beiträge §2.4). Für den Zeitpunkt von Einrichtung und Nutzungshinweis sowie für die technischen Installationsangaben stützen wir uns dagegen auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, die Einrichtung zu steuern, den Nutzungshinweis nachzuweisen und Fehler sicher zu diagnostizieren); die Abfrage von App-Aktualisierungen bei Expo, die dabei Ihre Installationskennung verwendet, beruht auf Art. 6 Abs. 1 lit. b DSGVO zur vertragsgemäßen Bereitstellung und Aktualisierung der App.

2.2 Standort

Wenn Sie die Standortberechtigung erteilen, nutzt die App Ihren Gerätestandort während der Nutzung, um Orte und Veranstaltungen in Ihrer Nähe zu finden. Ihre Koordinaten werden an unser Backend gesendet, um Ergebnisse in der Nähe zurückzugeben. Für wettergestützte Vorschläge und amtliche Wetterwarnungen ruft die App die Wetter-API Bright Sky (siehe §4) direkt von Ihrem Gerät aus auf; Bright Sky erhält dabei Ihre auf etwa 1 km gerundeten Koordinaten (zwei Nachkommastellen – die genauen Koordinaten werden dafür nie übermittelt) und – wie bei jeder Internetverbindung unvermeidbar – die IP-Adresse Ihres Geräts. Wir speichern diese Anfragen nicht. Ebenso ruft die App den Feiertags- und Ferienkalender direkt bei openholidaysapi.org ab (siehe §4); dabei werden weder Ihr Standort noch Ihre Kennung übermittelt. Wir erstellen kein Bewegungsprofil, tracken Sie nicht im Hintergrund und speichern Ihren Standort nicht als Verlauf.

Rechtsgrundlage (Standort): Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung über die Betriebssystem-Berechtigung). Sie können sie jederzeit in den Geräteeinstellungen widerrufen; die App zeigt dann eine Standard-Berlin-Ansicht.
Rechtsgrundlage (Feiertags- und Ferienkalender): Art. 6 Abs. 1 lit. b DSGVO – unabhängig von Ihrer Standort-Einwilligung, weil openholidaysapi.org für ganz Berlin abgefragt wird und dies allein der Bereitstellung des von Ihnen angeforderten Kalenders dient.

2.3 Ihre gespeicherten Orte – und was nur auf Ihrem Gerät bleibt

Wenn Sie einen Ort oder eine Veranstaltung speichern (Favoriten), speichern wir diese Auswahl unter Ihrer Kennung (§2.1), damit sie nicht verloren geht, wenn die lokalen Daten der App gelöscht werden. Wir speichern nur, welchen Ort oder welche Veranstaltung Sie gespeichert haben und wann – nicht warum, und nicht, wo Sie dabei waren. Die App behält eine eigene Kopie auf Ihrem Gerät und liest daraus, sodass Ihre Favoriten auch offline funktionieren. Wenn Sie Ihre Daten löschen (§6), werden auch die gespeicherten Orte gelöscht.

Ihre Sprache speichern wir zusätzlich zur lokalen Kopie auch unter Ihrer Kennung auf unserem Server (§2.1); die in §2.9 genannten Unwetter-Einstellungen speichern wir ebenfalls serverseitig. Rein optische Anzeigeeinstellungen ohne Bezug zu Ihrer Kennung bleiben ausschließlich auf Ihrem Gerät und werden beim Deinstallieren der App entfernt. (Wenn Sie die Detailseite eines Ortes oder einer Veranstaltung öffnen, wird dies zusätzlich als Nutzungsdatensatz auf unserem Server gespeichert – siehe §2.10.)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.4 Community-Beiträge (optional)

Wenn Sie Informationen zu einem Ort ergänzen oder korrigieren (z. B. „ist er eingezäunt?", „veraltete Info melden"), wird dieser Beitrag unter Ihrer Kennung (§2.1) gespeichert und kann anderen Eltern als „von Eltern gemeldet" angezeigt werden. Bitte geben Sie in Freitextbeiträgen keine persönlichen Daten an. Wie wir mit gemeldeten Inhalten umgehen und wie Sie einen Inhalt beanstanden können, steht auf der Seite Inhalt melden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, die Sie mit dem Absenden des Beitrags erteilen. Widerruf: Sie können diese Einwilligung jederzeit widerrufen, indem Sie in der App Ihre Daten löschen (§6) oder uns unter privacy@kiezpilot.com schreiben. Wir löschen dann den Freitext Ihres Beitrags und die Verbindung zu Ihrer Kennung; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Was mit einer bereits geprüften Sachangabe geschieht, steht in §6.

2.5 Kartenkacheln

Karten werden mit Kartenbildern („Tiles") von OpenStreetMap dargestellt. Für die Auslieferung erhält die OpenStreetMap Foundation zwangsläufig die IP-Adresse Ihres Geräts, wenn eine Karte lädt. Die OpenStreetMap Foundation entscheidet über diese Verarbeitung eigenverantwortlich – sie ist insoweit nicht unser Auftragsverarbeiter, sondern eigene Verantwortliche. Es gilt die Datenschutzerklärung der OpenStreetMap Foundation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kartendarstellung).

2.6 Technische/Betriebs-Logs

Unser Backend-Anbieter Supabase verarbeitet technische Daten (z. B. IP-Adresse und Anfrage-Metadaten) vorübergehend zur Sicherheit und zum Betrieb des Dienstes. Dies ist übliches Auftragsverarbeiter-Logging und dient nicht dazu, Sie zu identifizieren oder zu profilieren. Speicherdauer: Diese Protokolle werden bei Supabase nach 7 Tagen automatisch gelöscht (Aufbewahrung des von uns genutzten Tarifs); wir exportieren sie nicht und werten sie nicht personenbezogen aus. Cloudflare verarbeitet für den Betrieb der Website kiezpilot.com ebenfalls Verbindungsdaten – dazu §4 und §2.11.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb).

2.7 Produkt-Analytik

Wir setzen kein Produkt-Analyse-Tool eines Dritten ein. Wir haben in der Vergangenheit testweise PostHog (EU-gehostete Infrastruktur) eingebunden; die Erfassung wurde am 26. August 2026 im App-Code abgeschaltet, und das PostHog-Projekt mit sämtlichen dort noch vorhandenen Testdaten wurde am 6. September 2026 gelöscht. Was wir stattdessen selbst messen – Orts- und Veranstaltungsansichten, Such-Kennzahlen und angezeigte Empfehlungen auf unserem eigenen Server –, steht vollständig in §2.10; das ist keine Analytik durch Dritte, aber es ist Messung, und wir nennen sie hier, damit die beiden Abschnitte nicht widersprüchlich wirken. Sollten wir ein Analyse-Tool eines Dritten künftig einsetzen, geschieht dies nur mit Ihrer ausdrücklichen Einwilligung (voreingestellt aus), und wir aktualisieren diese Erklärung vorab. Die App stellt Ihnen diese Frage einmal, beim ersten Öffnen – „Dürfen wir messen, wie die App genutzt wird?“, mit zwei gleich deutlichen Schaltflächen, Einverstanden und Nur das Nötige. Nichts ist vorausgewählt. Ihre Antwort wird nur auf Ihrem Gerät gespeichert, wird nicht an uns übermittelt, und Sie können sie jederzeit unter Einstellungen → Datenschutz ändern. Solange kein Tool eines Dritten im Einsatz ist, ändert Ihre Antwort praktisch nichts – sie ist der Schalter, den ein solches Tool passieren müsste. Ihre Antwort berührt nicht die technischen Protokolle (§2.6), die Absturzberichte (§2.8) oder die Nutzungsdatensätze (§2.10): Diese stützen sich auf Art. 6 Abs. 1 lit. f DSGVO, nicht auf Ihre Einwilligung. Wir setzen keinerlei Werbe- oder App-übergreifende Tracking-Technologien ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der App).

2.8 Absturzberichte

Wenn die App abstürzt oder ein technischer Fehler auftritt, nutzen wir Sentry (unser Projekt liegt in Sentrys europäischer Datenregion in Deutschland), um einen technischen Bericht zu erhalten, damit wir das Problem beheben können. Ein Bericht enthält:

die Fehlermeldung und den technischen Ablauf davor, App-Version, Gerätemodell und Betriebssystem-Version;
eine zufällige Installationskennung, die das Sentry-SDK auf Ihrem Gerät erzeugt, damit mehrere Berichte derselben Installation zusammengehören. Das ist nicht Ihre KiezPilot-Kennung aus §2.1 – diese wird an Sentry nie übermittelt;
eine ungefähre Ortsangabe (Land und Stadt), die Sentry aus Ihrer Verbindung ableitet.

Ihre IP-Adresse wird nicht zusammen mit dem Bericht gespeichert: Das SDK ist mit abgeschalteter PII-Übermittlung konfiguriert und übergibt sie nicht. Netzwerk-Spuren, die auf dem Weg zum Fehler entstehen, werden bereits auf Ihrem Gerät von Koordinaten befreit, bevor der Bericht abgeschickt wird. Wir kennen weder Ihren Namen noch Ihre E-Mail-Adresse und übergeben sie folglich auch nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, sicheren App).
Speicherdauer: Sentry löscht die Ereignisse unseres Tarifs automatisch nach 30 Tagen.

2.9 Unwetter-Warnungen (optional)

Wenn Sie Unwetter-Warnungen einschalten (standardmäßig aus; Sie aktivieren sie durch ein ausdrückliches Antippen), senden wir Ihnen eine Push-Benachrichtigung, wenn der Deutsche Wetterdienst (DWD) eine Unwetterwarnung für Ihre Gegend herausgibt. Dazu speichern wir, verknüpft mit Ihrer Kennung (§2.1):

einen Push-Benachrichtigungs-Token (eine Zustelladresse für Ihr Gerät, ausgestellt von Apple/Google über Expo) – er wird ausschließlich zur Zustellung dieser Warnungen genutzt, niemals für Tracking oder Analytik; und
einen groben Regionscode (Ihren Ortsteil, einen von rund 97 Berliner Ortsteilen). Er wird auf Ihrem Gerät aus Ihrem Standort abgeleitet; Ihre präzisen GPS-Koordinaten verlassen Ihr Gerät nicht und werden nicht gespeichert – nur der Ortsteil-Code wird übermittelt und bei Änderung überschrieben (es wird kein Standortverlauf geführt).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Ihre Einwilligung). Sie können die Einwilligung jederzeit unter Einstellungen → Unwetter-Warnungen widerrufen; beim Ausschalten werden Push-Token und Regionscode unverzüglich aus den aktiven Systemen entfernt – getrennte Sicherungskopien laufen wie in §5 beschrieben innerhalb von 90 Tagen ab. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Speicherdauer: Push-Token und Regionscode bleiben gespeichert, bis Sie die Warnungen ausschalten oder Ihre Daten löschen (§6) – längstens bis zu den Fristen in §5.
Empfänger: Der Push-Dienst Expo (650 Industries, Inc., USA) sowie die Push-Gateways von Apple und Google übermitteln die Benachrichtigung an Ihr Gerät; dabei findet eine Übermittlung in die USA statt (§4).

2.10 Nutzungsdatensätze (serverseitig)

Zusätzlich zu den in §2.3 genannten, rein lokalen Daten speichert unser Server einige Nutzungssignale, verknüpft mit Ihrer Kennung (§2.1), um zu messen, ob die Empfehlungen der App tatsächlich helfen:

Orts- und Veranstaltungsansichten: wenn Sie die Detailseite eines Ortes oder einer Veranstaltung öffnen, speichern wir, welcher Ort bzw. welche Veranstaltung das war und wann.
Empfehlungs-Kontext: wenn die Startseite Empfehlungen zusammenstellt, speichern wir, welche Orte gezeigt wurden und unter welchen Bedingungen (z. B. Wetter, Wochentag, drinnen/draußen) – ohne Koordinaten oder Altersangaben Ihrer Kinder.
Such-Kennzahlen: wenn Sie suchen, speichern wir die Länge Ihrer Eingabe (als Zahl), die Trefferzahl und ob die Suche einer unserer Kategorien entsprach. Den eingegebenen Suchtext selbst speichern wir nur in einem einzigen Fall: liefert Ihre Suche kein Ergebnis, speichern wir den eingegebenen Text – ohne Verknüpfung mit Ihrer Kennung (§2.1) – damit wir erfahren, wonach Eltern suchen, das die App noch nicht kennt. Diese Texte werden spätestens nach 90 Tagen automatisch gelöscht. Bei Suchen mit Ergebnissen speichern wir den Suchtext weiterhin nie.

Diese Datensätze werden Ihnen in der App nicht angezeigt (kein Verlauf, keine „zuletzt angesehen“-Liste) und nicht zur individuellen Werbe-Ansprache genutzt – sie dienen ausschließlich der internen Produktmessung (z. B. „werden Regen-Tag-Empfehlungen tatsächlich geöffnet?“).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, zu messen und zu verbessern, ob unsere Empfehlungen tatsächlich helfen).
Speicherdauer: Diese Datensätze bleiben höchstens 12 Monate mit Ihrer Kennung verknüpft. Danach fassen wir sie zu Tageswerten ohne Kennung zusammen und löschen die Einzeldatensätze. Wenn Sie Ihre Daten vorher löschen (§6), werden diese Datensätze sofort mitgelöscht. Aus unseren wöchentlichen Sicherungskopien sind gelöschte Daten innerhalb von 90 Tagen verschwunden (§5).

2.11 Link- und QR-Code-Zählung (Website)

Wenn Sie einen unserer QR-Codes scannen oder einen /go-Link auf kiezpilot.com öffnen, erhöhen wir in unserer eigenen Datenbank einen Zähler. Dieser Zähler besteht aus genau vier Feldern: Kanal, Betriebssystem-Gruppe (iOS, Android, sonstige), Berliner Kalendertag und eine Zahl. In diesen Zähler werden weder Ihre IP-Adresse noch eine Kennung noch ein Zeitpunkt genauer als der Tag geschrieben, und es wird kein Cookie gesetzt.

Damit die Weiterleitung überhaupt funktioniert, erhält unser Website-Anbieter Cloudflare wie bei jedem Seitenaufruf Ihre IP-Adresse und die Kennung Ihres Browsers (User-Agent); aus dem User-Agent leitet die Weiterleitung ab, ob sie Sie zum App Store oder zu Google Play schicken muss, und daraus entsteht die genannte Betriebssystem-Gruppe. Wir geben weder die Kanalbezeichnung noch sonst etwas aus dieser Anfrage an Apple oder Google weiter – Sie landen in beiden Fällen auf unserem gewöhnlichen Store-Eintrag.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, zu erkennen, über welchen unserer eigenen Kanäle Familien zu uns finden). Über das Lesen des User-Agents zur Wahl des richtigen Stores hinaus werden dabei keine Informationen auf Ihrem Gerät gespeichert oder von dort ausgelesen, und es wird kein Cookie gesetzt; eine Einwilligung nach § 25 TDDDG ist dafür nicht erforderlich.
Speicherdauer: Die Zählerzeilen enthalten keinen Personenbezug und bleiben dauerhaft gespeichert.

2.12 Wenn Sie uns schreiben

Wenn Sie uns eine E-Mail schicken (hello@kiezpilot.com, privacy@kiezpilot.com) oder einen Inhalt melden (Inhalt melden), verarbeiten wir Ihre Nachricht, Ihre Absenderadresse und alles, was Sie uns darin mitteilen, um Ihr Anliegen zu bearbeiten. Die E-Mail läuft über Cloudflare Email Routing und landet in einem Google-Postfach (Gmail) – beide sind insoweit unsere Auftragsverarbeiter (§4).

Von Nachrichten an hello@kiezpilot.com legen wir zusätzlich eine Kopie in unserer eigenen Datenbank bei Supabase (§4, Frankfurt) ab, damit Anfragen nicht in einem Postfach liegen bleiben. Gespeichert werden: Ihre Absenderadresse und Ihr angezeigter Name, der Betreff, der Text Ihrer Nachricht, Datum und Uhrzeit sowie – nur als Angabe, nicht als Datei – Dateiname, Dateityp und Größe eines Anhangs. Anhänge selbst speichern wir dort nicht; sie bleiben ausschließlich im Postfach.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihr Anliegen die Nutzung der App betrifft; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Bei Anfragen zu Ihren Betroffenenrechten zusätzlich Art. 6 Abs. 1 lit. c DSGVO (unsere gesetzliche Pflicht, Ihnen zu antworten).
Speicherdauer: Die Kopie in unserer Datenbank löschen wir automatisch 90 Tage nach Eingang. Die Nachricht im Postfach bewahren wir so lange auf, wie es zur Bearbeitung Ihres Anliegens und zum Nachweis der Bearbeitung erforderlich ist, und löschen sie danach, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

2.13 Fotos, die Sie beitragen (optional)

Sie können in der App ein eigenes Foto zu einem Ort oder einer Veranstaltung beitragen. Bevor etwas hochgeladen wird, verkleinert die App das Foto auf Ihrem Gerät und entfernt dabei die im Bild eingebetteten Metadaten, auch den Aufnahmeort. Fotos beitragen können nur Erwachsene: Mit der Rechteeinräumung bestätigen Sie, dass Sie mindestens 18 Jahre alt sind. Ein Geburtsdatum fragen wir nicht ab.

Unter Ihrer Kennung (§2.1) speichern wir:

das Foto in einem nicht öffentlichen Speicher, dazu seine Prüfsumme, sein Format, seine Größe und den Ort oder die Veranstaltung, zu der es gehört;
Ihre Rechteeinräumung und Ihre Bestätigung, dass auf dem Foto keine Person erkennbar ist, jeweils mit der Fassung des Textes, dem Sie zugestimmt haben, und dem Zeitpunkt;
den Stand der Prüfung (wird geprüft, angenommen, abgelehnt oder zurückgezogen) und bei einer Ablehnung den Grund;
App-Version, Plattform und App-Sprache beim Hochladen, damit wir der richtigen App-Version einen Fehler zuordnen können.

Ohne Ihren Namen. Wir fragen nicht nach Ihrem Namen und speichern ihn nicht. Ein veröffentlichtes Foto erscheint mit dem Hinweis „Foto: KiezPilot-Community“.

Prüfung und Veröffentlichung. Wir sehen uns jedes Foto an, bevor es erscheint. Fotos, auf denen eine Person erkennbar ist, veröffentlichen wir nicht. Erst nach unserer Freigabe zeigen wir eine Kopie öffentlich: in der App und auf kiezpilot.com, auf der Seite des Ortes oder der Veranstaltung und in der Vorschau, die entsteht, wenn jemand diese Seite teilt. Nach Ihrer Rechteeinräumung darf das Foto außerdem in den App-Store-Einträgen von KiezPilot erscheinen.

Zurückziehen. Solange Ihr Foto noch geprüft wird, können Sie es in der App zurückziehen; die App löscht dabei die hochgeladene Datei. Ein bereits veröffentlichtes Foto ziehen Sie per E-Mail an hello@kiezpilot.com zurück; wir nehmen es dann aus der App und von der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Wir verarbeiten diese Angaben, um die Vereinbarung über Ihr Foto zu erfüllen, die Sie mit der Rechteeinräumung schließen. Anders als bei den Sachangaben in §2.4 beruht diese Verarbeitung also nicht auf einer Einwilligung. Nach einem Zurückziehen bewahren wir den Nachweis der Rechteeinräumung (Zeitpunkt, Textfassung, Prüfsumme) bei Ihrer Einreichung auf, bis Sie Ihre Daten löschen (§6) oder Ihre Kennung abläuft (§5). Unser berechtigtes Interesse ist, uns gegen Ansprüche verteidigen zu können, etwa wenn jemand die Rechteeinräumung bestreitet (Art. 6 Abs. 1 lit. f DSGVO). Für ein angenommenes Foto bewahren wir zusätzlich eine Kopie des Nachweises auf, die Ihre Kennung nicht enthält, solange das veröffentlichte Foto bei uns gespeichert ist. Auch das beruht auf diesem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO); soweit die Kopie dafür erforderlich ist, besteht nach Art. 17 Abs. 3 lit. e DSGVO kein Recht auf ihre Löschung. Solange Ihre Einreichung gespeichert ist, können wir diese Kopie über das veröffentlichte Foto mit Ihrer Einreichung verknüpfen. Wird das veröffentlichte Foto gelöscht, wird auch diese Kopie des Nachweises gelöscht.
Müssen Sie diese Angaben machen? Nein. Ein Foto beizutragen ist freiwillig. Ohne die Rechteeinräumung und die Bestätigung zu Personen auf dem Foto können wir ein Foto aber nicht annehmen.
Speicherdauer: Ihre Einreichungen bleiben unter Ihrer Kennung gespeichert, bis Sie Ihre Daten löschen (§6) oder Ihre Kennung nach 24 Monaten ohne Nutzung abläuft (§5). Dann werden sie gelöscht. Für ein angenommenes und veröffentlichtes Foto bewahren wir eine Kopie des Nachweises der Rechteeinräumung (Textfassung, Prüfsumme und Zeitpunkt der Rechteeinräumung) auf, solange das veröffentlichte Foto bei uns gespeichert ist; diese Kopie enthält Ihre Kennung nicht und wird zusammen mit dem veröffentlichten Foto gelöscht. Ein veröffentlichtes Foto bleibt danach ohne Verbindung zu Ihrer Kennung mit dem Hinweis „Foto: KiezPilot-Community“ sichtbar, bis Sie es zurückziehen. Die hochgeladene Originaldatei eines angenommenen oder abgelehnten Fotos bewahren wir im nicht öffentlichen Speicher als Nachweis dessen auf, was uns überlassen wurde, und löschen sie, wenn Sie uns darum bitten. Eine automatische Löschfrist gibt es für diese Datei derzeit nicht, auch nicht, wenn Sie Ihre Daten löschen oder Ihre Kennung abläuft. Das gilt auch für die Originaldatei eines Fotos, das sich noch in der Prüfung befand, als Sie Ihre Daten gelöscht haben oder Ihre Kennung abgelaufen ist.

2.14 Angaben über Einrichtungen aus öffentlichen Quellen (Art. 14 DSGVO)

Dieser Abschnitt richtet sich nicht an die Nutzerinnen und Nutzer der App, sondern an Personen, deren Angaben wir aus öffentlichen Quellen übernehmen, ohne sie bei ihnen selbst zu erheben.

Welche Angaben. KiezPilot zeigt Eltern Orte und Angebote für Familien, etwa Spielplätze, Museen, Kurse, Vereine und Arztpraxen. Zu diesen Einrichtungen speichern wir geschäftliche Angaben: Name, Anschrift, Telefonnummer, Website, Öffnungszeiten und, wenn die Quelle sie nennt, eine E-Mail-Adresse. Den Eintrag bewahren wir außerdem so auf, wie die Quelle ihn liefert. Meist betreffen diese Angaben Unternehmen oder Organisationen. Personenbezogen sind sie dort, wo sie eine einzelne Person betreffen, etwa bei einer Arztpraxis, die den Namen der Ärztin oder des Arztes trägt.

Woher. Aus öffentlich zugänglichen Quellen, vor allem OpenStreetMap, dem Berliner Open-Data-Portal (daten.berlin.de) und den eigenen Websites der Einrichtungen. Alle Quellen stehen auf der Seite Datenquellen.

Wozu. Damit Eltern eine Einrichtung finden und erreichen können. Diese Angaben zeigen wir in der App, einen Teil davon auch auf kiezpilot.com. Eine E-Mail-Adresse speichern wir mit, wenn die Quelle sie nennt; angezeigt wird sie zurzeit nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Familien zu zeigen, welche Angebote es in ihrer Nähe gibt und wie sie diese erreichen; die Angaben hat die Einrichtung selbst oder eine öffentliche Stelle veröffentlicht, damit man sie findet.
Empfänger: Die angezeigten Angaben sind in der App und auf kiezpilot.com öffentlich sichtbar. Gespeichert sind sie bei unserem Auftragsverarbeiter Supabase (§4).
Speicherdauer: So lange, wie wir die Einrichtung in unserem Datenbestand führen. Wir lesen die Quellen regelmäßig neu ein und übernehmen dabei Änderungen.
Ihre Rechte: Sie können dieser Verarbeitung nach Art. 21 DSGVO jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Schreiben Sie dazu an privacy@kiezpilot.com und nennen Sie den Eintrag. Außerdem haben Sie die Rechte aus §6, darunter das Recht auf Auskunft und das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

Wir veröffentlichen diese Information hier, statt jede betroffene Person einzeln anzuschreiben, weil eine Einzelbenachrichtigung bei der Zahl der Einträge einen unverhältnismäßigen Aufwand erfordern würde (Art. 14 Abs. 5 lit. b DSGVO).

Was wir NICHT tun

Keine Werbung, keine Werbe-IDs, kein App-übergreifendes Tracking.
Kein Verkauf personenbezogener Daten und keine Weitergabe zu Werbezwecken. Wir geben personenbezogene Daten nur an die in §4 genannten Stellen und nur zu den dort genannten Zwecken weiter – sowie an Behörden, wenn wir dazu gesetzlich verpflichtet sind.

3. Daten von Kindern

KiezPilot ist ein Werkzeug für Eltern und Betreuungspersonen und richtet sich nicht an Kinder. Kinder erhalten bei uns keine Kennung und kein Profil; es gibt nichts, womit ein Kind die App selbst nutzen könnte.

Was wir speichern. Zu jedem Kind, das Sie anlegen, speichern wir genau zwei Angaben: Geburtsmonat und Geburtsjahr. Mehr nicht – kein Name, kein Geschlecht, kein genaues Geburtsdatum, kein Foto, keine Gesundheits- oder Betreuungsdaten. Aus Monat und Jahr berechnet die App das Alter, um Vorschläge zu filtern; wir speichern das Alter nicht zusätzlich ab.

Woher die Angaben stammen. Von Ihnen. Sie geben sie als Elternteil oder Betreuungsperson selbst ein; eine Betreuungsperson ohne elterliche Sorge darf dies nur mit Ermächtigung der gesetzlichen Vertretung tun. Wir erheben die Angaben nicht bei Ihrem Kind und beziehen sie aus keiner anderen Quelle. Diese Erklärung ist zugleich die Information nach Art. 14 DSGVO für Ihr Kind, dessen Daten Sie hier eintragen.

Wozu. Ausschließlich dazu, Orte und Veranstaltungen nach Alterseignung zu filtern und zu sortieren. Wir nutzen diese Angaben nicht für Werbung, erstellen daraus kein Profil über Ihr Kind und geben sie an niemanden weiter, der nicht in §4 steht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – das berechtigte Interesse Ihres Kindes und Ihres Haushalts daran, altersgerechte statt beliebiger Vorschläge zu erhalten. Wir stützen diese Angaben bewusst nicht auf Art. 6 Abs. 1 lit. b: Ihr Kind ist nicht Partei der Nutzung, und ein Vertrag mit Ihnen kann die Verarbeitung von Daten Ihres Kindes nicht tragen. Art. 8 DSGVO (Einwilligung eines Kindes bei Diensten der Informationsgesellschaft) ist hier nicht einschlägig, weil sich das Angebot nicht an Kinder richtet und kein Kind eine Einwilligung erteilt.
Widerspruchsrecht: Weil wir uns auf ein berechtigtes Interesse stützen, können Sie dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen. In der Praxis genügt es, das Kind in der App zu entfernen oder Ihre Daten zu löschen (§6); Sie können uns auch schreiben.
Empfänger: Nur unser Auftragsverarbeiter Supabase, der die Datenbank betreibt (§4). Die Angaben werden nicht an Apple, Google, Expo, Sentry, Cloudflare oder eine andere Stelle übermittelt.
Speicherdauer: Wie Ihr übriges Profil (§5). Löschen Sie ein Kind oder Ihre Daten, wird die Angabe unverzüglich aus den aktiven Systemen entfernt – getrennte Sicherungskopien laufen wie in §5 beschrieben innerhalb von 90 Tagen ab; andernfalls greift spätestens die 24-Monats-Frist für nicht genutzte Kennungen.
Rechte Ihres Kindes: Die Rechte stehen dem Kind zu. Sie als Elternteil oder eine andere gesetzliche Vertretung üben sie im Namen des Kindes aus; ein ausreichend einsichtsfähiges Kind kann sie auch selbst geltend machen. Eine Betreuungsperson ohne elterliche Sorge darf die Angaben zum Kind nur mit Ermächtigung der gesetzlichen Vertretung eingeben. Ausgeübt werden die Rechte in der App direkt (ändern, entfernen, löschen) oder über privacy@kiezpilot.com.

Die Angaben liegen bei Supabase (§4) als Teil Ihres pseudonymen Profils – sie sind nicht mit einem Namen, einer E-Mail-Adresse oder einer Telefonnummer verknüpft, weil wir keine davon haben.

4. Wer Ihre Daten erhält, in welcher Rolle, und wo

Auftragsverarbeiter – sie verarbeiten Daten nur nach unserer Weisung, auf Grundlage eines Auftragsverarbeitungsvertrags:

Supabase (Datenbank, Authentifizierung, Storage) – Supabase Pte. Ltd., Singapur. Unser Projekt ist auf die EU-Region Frankfurt (Deutschland) festgelegt; nach dem Auftragsverarbeitungsvertrag werden die Daten dort gespeichert und überwiegend dort verarbeitet. Weil das Unternehmen seinen Sitz außerhalb des EWR hat, ist ein Zugriff aus einem Drittland (etwa für Support oder Betrieb) nicht ausgeschlossen; dafür gelten die Standardvertragsklauseln der EU-Kommission. Supabase setzt eigene Unterauftragsverarbeiter ein und veröffentlicht sie in einer öffentlichen Liste.
Sentry (Absturzberichte, §2.8) – Functional Software, Inc. („Sentry"), San Francisco, USA. Unser Projekt liegt in Sentrys europäischer Datenregion (Deutschland). Für Übermittlungen in die USA stützt sich Sentry auf das EU-US Data Privacy Framework und ergänzend auf die Standardvertragsklauseln.
Cloudflare (Hosting und Auslieferung der Website kiezpilot.com sowie Weiterleitung von E-Mails an unser Postfach) – Cloudflare, Inc., San Francisco, USA, mit einem weltweiten Netzwerk. Verarbeitet Besucher-IP-Adressen, Anfrage- und E-Mail-Metadaten für die Website und den E-Mail-Empfang, nicht für die App selbst. Übermittlungen stützen sich auf das EU-US Data Privacy Framework und die Standardvertragsklauseln.
Google (das Postfach, in dem unsere Kontaktadressen ankommen, §2.12) – Gmail; Google Ireland Limited bzw. Google LLC, USA. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework und die Standardvertragsklauseln.
Expo (650 Industries, Inc., USA) – zwei Dinge: die Zustellung der Unwetter-Push-Nachrichten (nur wenn Sie sie einschalten, §2.9) und die Auslieferung von App-Aktualisierungen. Für Aktualisierungen fragt die App beim Start bei Expo an, ob eine neue Version vorliegt; Expo erhält dabei die IP-Adresse Ihres Geräts, das Betriebssystem und eine zufällige Kennung, an der Expo erkennt, ob eine Aktualisierung bereits geladen wurde. Expo ist unter dem EU-US Data Privacy Framework zertifiziert und nutzt ergänzend die Standardvertragsklauseln.

Eigene Verantwortliche – sie entscheiden selbst über die Verarbeitung; wir können sie nicht anweisen, und es gelten deren Datenschutzerklärungen:

Apple und Google – für den Bezug der App aus deren Stores und die Diagnose-Funktionen ihrer Betriebssysteme. Für die Zustellung einer Push-Nachricht an Ihr Gerät (§2.9) handeln ihre Push-Gateways in unserem Auftrag; die dabei stattfindende Übermittlung in die USA stützt sich auf die zwischen unseren Auftragsverarbeitern vereinbarten Standardvertragsklauseln.
OpenStreetMap Foundation (Kartenkacheln, §2.5) – Sitz im Vereinigten Königreich; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission für das Vereinigte Königreich.
Bright Sky (Wetterdaten aus den offenen Daten des Deutschen Wetterdienstes) – wird von der App direkt aufgerufen und erhält dabei Ihre Koordinaten und Ihre IP-Adresse; gehostet in Deutschland (Hetzner).
openholidaysapi.org (Feiertags- und Ferienkalender für Berlin) – wird von der App direkt aufgerufen und erhält dabei die IP-Adresse Ihres Geräts; Standort und Kennung werden nicht übermittelt.

PostHog (Produkt-Analytik) war früher eingebunden und ist es nicht mehr: Das Projekt wurde am 6. September 2026 gelöscht (§2.7). Es ist deshalb kein Empfänger mehr.

Übermittlungen in Drittländer, offen gesagt. Unsere Datenbank und die Authentifizierung laufen in Frankfurt, und die Absturzberichte liegen in Sentrys deutscher Region. Trotzdem wäre die Aussage „Ihre Daten verlassen die EU nicht" falsch: Supabase ist ein Unternehmen mit Sitz in Singapur, Sentry, Cloudflare, Expo und Google haben ihren Sitz in den USA, und die Push- und Aktualisierungswege führen dorthin. Für jede dieser Übermittlungen bestehen die oben genannten Garantien – Angemessenheitsbeschluss, EU-US Data Privacy Framework oder Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie der jeweiligen Garantien erhalten Sie auf Anfrage unter privacy@kiezpilot.com.

5. Speicherdauer

Ihr Datensatz und Ihre Beiträge bleiben gespeichert, bis Sie sie löschen oder die Löschung verlangen (siehe §6). Darüber hinaus gelten drei feste Fristen, auch wenn Sie uns nie darum bitten:

Nutzungsdatensätze (§2.10): 12 Monate. Danach fassen wir sie zu Tageswerten ohne Kennung zusammen und löschen die Einzeldatensätze.
Suchtexte ergebnisloser Suchen (§2.10): 90 Tage. Diese Texte sind nicht mit Ihrer Kennung verknüpft; sie werden unabhängig von einer Löschung Ihrer Daten automatisch gelöscht.
Nicht genutzte Kennungen: 24 Monate. Wird eine Kennung 24 Monate lang nicht genutzt, löschen wir sie samt der mit ihr verknüpften Daten automatisch. „Nicht genutzt" heißt: Die App hat in dieser Zeit für diese Kennung keine Anmeldung und keine Aktivität mehr ausgelöst – maßgeblich ist der jüngste dieser Zeitpunkte (letzte Aktivität, letzte Anmeldung, letzte Änderung, Anlage der Kennung).

Für die einzelnen Datenarten gelten daneben die Fristen, die im jeweiligen Abschnitt stehen:

Betriebs- und Sicherheitsprotokolle bei Supabase: 7 Tage (§2.6).
Absturzberichte bei Sentry: 30 Tage (§2.8).
Push-Token und Regionscode: bis Sie die Unwetter-Warnungen ausschalten (§2.9).
Ihre Nachrichten an uns: die Kopie in unserer Datenbank 90 Tage; die Nachricht im Postfach so lange, wie die Bearbeitung und ihr Nachweis es erfordern (§2.12).
Link- und QR-Zähler: dauerhaft, aber ohne Personenbezug (§2.11).
Fotos, die Sie beitragen, und die hochgeladenen Originaldateien: wie in §2.13 beschrieben.
Angaben über Einrichtungen aus öffentlichen Quellen: wie in §2.14 beschrieben.
Cloudflare und die in §4 genannten eigenen Verantwortlichen (OpenStreetMap Foundation, Bright Sky, openholidaysapi.org, Apple, Google) bestimmen die Speicherdauer der bei ihnen anfallenden Verbindungsdaten selbst; wir erhalten diese Daten nicht.

Auf Ihrem Gerät gespeicherte Daten bleiben bis zur Deinstallation der App. Eine Neuinstallation erzeugt eine neue Kennung; der alte Datensatz bleibt zunächst auf unseren Servern, ist für uns keiner Person mehr zuzuordnen und wird spätestens nach den genannten 24 Monaten gelöscht.

Sicherungskopien. Einmal pro Woche erstellen wir eine vollständige Sicherungskopie der Datenbank. Diese Kopien liegen getrennt vom laufenden Betrieb, werden von der App und der Website nie gelesen, dienen ausschließlich der Wiederherstellung nach einem Datenverlust und laufen nach 90 Tagen automatisch ab. Eine einzelne Zeile lässt sich aus einer solchen Kopie nicht herauslösen – deshalb ist das Ablaufen der Kopie der Weg, auf dem die Löschung auch dort vollzogen wird: spätestens 90 Tage nach Ihrer Löschung. Müssten wir eine Sicherungskopie jemals einspielen, wenden wir alle Löschungen, die nach dem Zeitpunkt dieser Kopie erfolgt sind, unmittelbar danach erneut an; das ist ein fester Schritt unseres Wiederherstellungsablaufs.

6. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wir speichern weder Namen noch E-Mail-Adresse oder Telefonnummer; für die Ausübung mancher Rechte müssen Sie uns daher Ihre Kennung (§2.1) mitteilen – wir erklären Ihnen, wo Sie sie ablesen können.

Widerspruch (Art. 21 DSGVO): Überall dort, wo wir uns auf ein berechtigtes Interesse stützen – Nutzungsdatensätze (§2.10), Absturzberichte (§2.8), Kartenkacheln (§2.5), Link-Zählung (§2.11), die Angaben zu Ihren Kindern (§3), die Angaben über Einrichtungen aus öffentlichen Quellen (§2.14) und der Nachweis der Rechteeinräumung bei Fotos nach einem Zurückziehen sowie seine Kopie zu veröffentlichten Fotos (§2.13) – können Sie der Verarbeitung jederzeit aus Gründen Ihrer besonderen Situation widersprechen. Eine E-Mail an privacy@kiezpilot.com genügt.
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Standort (§2.2) widerrufen Sie in den Geräteeinstellungen, Unwetter-Warnungen (§2.9) in den App-Einstellungen, Beiträge (§2.4) durch Löschen Ihrer Daten oder eine Nachricht an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt jeweils unberührt.

Daten löschen: Öffnen Sie in der App Einstellungen → Konto → „Meine Daten löschen", um Ihre Kennung und alles, was mit ihr verknüpft ist, dauerhaft zu löschen (nicht widerrufbar): Profil, Angaben zu Ihren Kindern, Nutzungsdatensätze, Bewertungen, Push-Anmeldung, den freien Text Ihrer Beiträge und Ihre Foto-Einreichungen. Eine Ausnahme, die wir klar benennen: Wenn eine von Ihnen gemeldete Angabe bereits geprüft und in die Ortsdaten übernommen wurde – etwa „Wickeltisch vorhanden" –, bleibt diese Sachangabe bestehen; die Verbindung zu Ihrer Kennung wird gelöscht, sodass sie Ihnen nicht mehr zuzuordnen ist. Bei Fotos gilt: Ein veröffentlichtes Foto bleibt ohne Verbindung zu Ihrer Kennung sichtbar; die hochgeladene Originaldatei bleibt im nicht öffentlichen Speicher, bis Sie uns um ihre Löschung bitten; für ein veröffentlichtes Foto wird außerdem eine Kopie des Nachweises der Rechteeinräumung, die Ihre Kennung nicht enthält, aufbewahrt, solange das veröffentlichte Foto bei uns gespeichert ist (§2.13). Sie können auch an privacy@kiezpilot.com schreiben. Die Deinstallation der App entfernt alle auf dem Gerät gespeicherten Daten.
Fragen / Anliegen: privacy@kiezpilot.com
Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (in Berlin: Berliner Beauftragte für Datenschutz und Informationsfreiheit).

7. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren; das Datum „Zuletzt aktualisiert" oben zeigt die aktuelle Version. Wesentliche Änderungen machen wir in der App sichtbar.

8. Kontakt

Datenschutz: privacy@kiezpilot.com · alle übrigen Anliegen und Wege: Kontakt · rechtswidrige Inhalte: Inhalt melden.