Deutsch · English version
KiezPilot — Datenschutzerklärung
Gültig ab: 14. Juni 2026 · Zuletzt aktualisiert: 7. August 2026
KiezPilot („die App", „wir") hilft Eltern in Berlin, familienrelevante Orte und Veranstaltungen zu finden. Die App ist privacy by design gebaut: In dieser Version erfassen wir keinen Namen, keine E-Mail-Adresse, keine Telefonnummer und keine sonstigen Daten, die Sie direkt identifizieren.
Diese Erklärung beschreibt, welche begrenzten Daten die App verarbeitet, warum, und welche Rechte Sie nach der EU-Datenschutz-Grundverordnung (DSGVO) haben.
1. Verantwortlicher
Ramzi Merhej
Neuenburger Straße 22a
10969 Berlin, Deutschland
E-Mail: privacy@kiezpilot.com
(Siehe auch unser Impressum.)
2. Was wir verarbeiten, warum, und auf welcher Rechtsgrundlage
2.1 Anonyme Konto-Kennung
Beim ersten Öffnen erstellt die App ein anonymes Konto — eine zufällige Kennung (UUID) ohne jegliche persönliche Angaben. So kann sich die App Ihre Favoriten und Beiträge merken, ohne dass Sie sich registrieren. Die Authentifizierung übernimmt unser Backend-Anbieter Supabase (siehe §4). Wir fragen niemals nach Ihrem Namen, Ihrer E-Mail-Adresse oder Telefonnummer und speichern diese auch nicht.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen genutzten Dienstes); Art. 6 Abs. 1 lit. f (berechtigtes Interesse an einer funktionierenden App).
2.2 Standort
Wenn Sie die Standortberechtigung erteilen, nutzt die App Ihren Gerätestandort während der Nutzung, um Orte und Veranstaltungen in Ihrer Nähe zu finden. Ihre Koordinaten werden an unser Backend gesendet, um Ergebnisse in der Nähe zurückzugeben. Wir erstellen kein Bewegungsprofil, tracken Sie nicht im Hintergrund und speichern Ihren Standort nicht als Verlauf.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung über die Betriebssystem-Berechtigung). Sie können sie jederzeit in den Geräteeinstellungen widerrufen; die App zeigt dann eine Standard-Berlin-Ansicht.
2.3 Nur auf Ihrem Gerät gespeicherte Daten
Ihre Favoriten, zuletzt angesehene Orte, Sprache und App-Einstellungen werden lokal auf Ihrem Gerät gespeichert (nicht als Teil einer Online-Identität). Beim Deinstallieren der App werden sie entfernt.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
2.4 Community-Beiträge (optional)
Wenn Sie Informationen zu einem Ort ergänzen oder korrigieren (z. B. „ist er eingezäunt?", „veraltete Info melden"), wird dieser Beitrag unter Ihrer anonymen Kennung gespeichert und kann anderen Eltern als „von Eltern gemeldet" angezeigt werden. Bitte geben Sie in Freitextbeiträgen keine persönlichen Daten an.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Ihren Beitrag) / Art. 6 Abs. 1 lit. b.
2.5 Kartenkacheln
Karten werden mit Kartenbildern („Tiles") von OpenStreetMap dargestellt. Für die Auslieferung erhält die OpenStreetMap Foundation zwangsläufig die IP-Adresse Ihres Geräts, wenn eine Karte lädt. Es gilt die Datenschutzerklärung der OpenStreetMap Foundation.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kartendarstellung).
2.6 Technische/Betriebs-Logs
Unser Backend-Anbieter kann technische Daten (z. B. IP-Adresse und Anfrage-Metadaten) vorübergehend zur Sicherheit und zum Betrieb des Dienstes verarbeiten. Dies ist übliches Auftragsverarbeiter-Logging und dient nicht dazu, Sie zu identifizieren oder zu profilieren.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
2.7 Produkt-Analytik
Um zu verstehen, welche Funktionen Eltern wirklich helfen, und um Probleme zu finden und zu beheben, nutzen wir PostHog, ein Produkt-Analyse-Tool, auf dessen EU-gehosteter Infrastruktur (EU-Region), datenschutzfreundlich konfiguriert: Nutzungsereignisse sind nur mit Ihrer anonymen Kennung verknüpft, werden nicht für Werbung genutzt, niemals verkauft, und wir speichern keine IP-Adressen zu Tracking-Zwecken. Wir setzen keinerlei Werbe- oder App-übergreifende Tracking-Technologien ein.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der App).
2.8 Absturzberichte
Wenn die App abstürzt oder ein technischer Fehler auftritt, nutzen wir Sentry (EU-/deutsche Datenregion), um einen technischen Bericht zu erhalten (Fehlermeldung, App-Version, Gerätemodell, Betriebssystem-Version), damit wir das Problem beheben können. Berichte sind nicht mit Ihrem Namen verknüpft (wir kennen ihn nicht), und wir konfigurieren Sentry so, dass keine personenbezogenen Daten erfasst werden; Ihre IP-Adresse kann für die Zustellung vorübergehend verarbeitet werden.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, sicheren App).
2.9 Unwetter-Warnungen (optional)
Wenn Sie Unwetter-Warnungen einschalten (standardmäßig aus; Sie aktivieren sie durch ein ausdrückliches Antippen), senden wir Ihnen eine Push-Benachrichtigung, wenn der Deutsche Wetterdienst (DWD) eine Unwetterwarnung für Ihre Gegend herausgibt. Dazu speichern wir, verknüpft mit Ihrer anonymen Konto-Kennung:
- einen Push-Benachrichtigungs-Token (eine anonyme Zustelladresse für Ihr Gerät, ausgestellt von Apple/Google über Expo) — er wird ausschließlich zur Zustellung dieser Warnungen genutzt, niemals für Tracking oder Analytik; und
- einen groben Regionscode (Ihren Ortsteil, einen von rund 97 Berliner Ortsteilen). Er wird auf Ihrem Gerät aus Ihrem Standort abgeleitet; Ihre präzisen GPS-Koordinaten verlassen Ihr Gerät nicht und werden nicht gespeichert — nur der Ortsteil-Code wird übermittelt und bei Änderung überschrieben (es wird kein Standortverlauf geführt).
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG (Ihre Einwilligung). Sie können die Einwilligung jederzeit unter Einstellungen → Unwetter-Warnungen widerrufen; beim Ausschalten werden Push-Token und Regionscode gelöscht.
- Empfänger: Der Push-Dienst Expo sowie die Push-Gateways von Apple/Google handeln als Auftragsverarbeiter für die Zustellung (dabei kann eine Übermittlung in die USA auf Grundlage der einschlägigen Übermittlungsgarantien erfolgen).
Was wir NICHT tun
- Keine Werbung, keine Werbe-IDs, kein App-übergreifendes Tracking.
- Kein Verkauf und keine Weitergabe personenbezogener Daten.
3. Daten von Kindern
KiezPilot ist ein Werkzeug für Eltern und Betreuungspersonen und richtet sich nicht an Kinder. Wir erstellen keine Konten für Kinder. Wenn Sie die Altersspanne Ihres Kindes (z. B. Geburtsjahr/-monat) eingeben, um Empfehlungen zu filtern, wird diese Angabe nur zur Anpassung der Ergebnisse genutzt und als Teil Ihrer lokalen, pseudonymen App-Daten behandelt — sie ist nicht mit einer realen Identität verknüpft.
4. Wo Ihre Daten verarbeitet werden (Auftragsverarbeiter & Standort)
- Supabase (Datenbank, anonyme Authentifizierung, Storage) — gehostet in der EU (Frankfurt, Deutschland).
- PostHog (Produkt-Analytik) — EU-Region.
- Sentry (Absturzberichte) — EU-/deutsche Region.
- OpenStreetMap Foundation (Kartenkacheln) — siehe §2.5.
- Apple / Google — nur insoweit, als Sie die App aus deren Stores laden und deren Betriebssysteme eigene Diagnosen erfassen können; dafür gelten deren Richtlinien, nicht unsere.
- Expo (Zustellung von Push-Benachrichtigungen) — nur, wenn Sie Unwetter-Warnungen aktivieren (§2.9); leitet die Benachrichtigung an die Push-Gateways von Apple/Google weiter.
Mit Ausnahme der optionalen Unwetter-Push-Zustellung (§2.9), die über Expo und die Push-Gateways von Apple/Google läuft (mögliche Übermittlung in die USA auf Grundlage der einschlägigen Übermittlungsgarantien), übertragen wir Ihre personenbezogenen Daten nicht in Länder außerhalb der EU/des EWR. (Die IP-Verarbeitung der OpenStreetMap Foundation mit Sitz im Vereinigten Königreich stützt sich auf den Angemessenheitsbeschluss für das UK.)
5. Speicherdauer
Ihr anonymer Datensatz und Ihre Beiträge bleiben gespeichert, bis Sie sie löschen oder die Löschung verlangen (siehe §6). Auf Ihrem Gerät gespeicherte Daten bleiben bis zur Deinstallation der App. Da das Konto anonym ist, erzeugt eine Neuinstallation eine neue Identität; der alte anonyme Datensatz hat keinerlei Verbindung zu Ihnen.
6. Ihre Rechte
Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Da wir keine Daten besitzen, die Sie identifizieren, erfordert die Ausübung mancher Rechte, dass Sie uns Ihre anonyme Kennung mitteilen, damit wir den Datensatz finden können.
- Daten löschen: Öffnen Sie in der App Einstellungen → Konto → „Meine Daten löschen", um Ihr anonymes Konto und alle zugehörigen Daten dauerhaft zu löschen (nicht widerrufbar). Sie können auch an privacy@kiezpilot.com schreiben. Die Deinstallation der App entfernt alle auf dem Gerät gespeicherten Daten.
- Fragen / Anliegen: privacy@kiezpilot.com
- Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (in Berlin: Berliner Beauftragte für Datenschutz und Informationsfreiheit).
7. Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren; das Datum „Zuletzt aktualisiert" oben zeigt die aktuelle Version. Wesentliche Änderungen machen wir in der App sichtbar.