Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Sebastian Peters

Finkenwerder Norderdeich 128 h

21129 Hamburg

Telefon: 0157 30884767

E-Mail: info@spotbos.de

Kontakt für Datenschutzfragen: dieselbe Adresse. Ein

Datenschutzbeauftragter ist derzeit nicht bestellt.

2. Worum es geht

SpotBOS ist ein digitales Sammelspiel. Nutzer fotografieren Einsatzfahrzeuge

von Feuerwehr, Rettungsdienst, Polizei, THW und Hilfsorganisationen, ordnen

sie ein und sammeln Punkte. Diese Erklärung beschreibt, welche Daten dabei

anfallen und was damit geschieht.

3. Welche Daten wir verarbeiten

3.1 Kontodaten

Das Passwort wird ausschließlich als Argon2id-Hashwert gespeichert. Im

Klartext liegt es zu keinem Zeitpunkt auf unseren Systemen.

3.2 Freiwillige Profilangaben

Profilbild und Verweis auf einen YouTube-Kanal sind freiwillig. Beides ist

für andere Nutzer sichtbar. Rechtsgrundlage ist die Einwilligung nach

Art. 6 Abs. 1 lit. a DSGVO, die jederzeit durch Löschen der Angabe

widerrufen werden kann.

3.3 Fotos und Standortdaten

Beim Fotografieren eines Einsatzfahrzeugs speichern wir:

• das Foto selbst
• das erkannte und das gegebenenfalls korrigierte Kennzeichen
• den Aufnahmezeitpunkt
• die GPS-Koordinaten des Aufnahmeorts
• einen Prüfwert des Bildes zur Erkennung mehrfach hochgeladener Dateien

Warum der Standort erforderlich ist: Er dient der Plausibilitätsprüfung

gegen Manipulation, der Ermittlung des Bundeslands für das Abzeichen

„Deutschlandtour" und der Erkennung missbräuchlicher Nutzung. Ohne

Standortfreigabe ist kein wertbarer Spot möglich. Rechtsgrundlage ist

Art. 6 Abs. 1 lit. b DSGVO, da die Angabe zur Erbringung der Spielfunktion

erforderlich ist.

Was wir mit dem Standort nicht tun: Wir zeigen keine Live-Standorte von

Einsatzfahrzeugen öffentlich an, erstellen keine Bewegungsprofile einzelner

Fahrzeuge und geben Standortdaten nicht an Dritte weiter. Die Aufnahmeorte

sind ausschließlich für die Betreiberseite einsehbar.

3.4 Kennzeichen

Kennzeichen von Einsatzfahrzeugen sind auf Gebietskörperschaften,

Behörden oder Organisationen zugelassen, nicht auf natürliche Personen.

Ein Personenbezug besteht insoweit regelmäßig nicht.

Gelangt versehentlich ein privates Kennzeichen oder eine erkennbare Person

in die Datenbank, entfernen wir den betreffenden Eintrag nach Meldung

umgehend. Die Meldefunktion ist in der App bei jedem Foto verfügbar.

3.5 Verteiler für die Startankündigung

Wer sich auf spotbos.de einträgt, um vom Start der App zu erfahren, gibt

seine E-Mail-Adresse an. Wir speichern zusätzlich Zeitpunkt und IP-Adresse

der Eintragung sowie der Bestätigung. Diese Angaben dienen dem Nachweis der

Einwilligung und werden nicht anderweitig verwendet.

Die Eintragung wird erst mit dem Klick auf den Bestätigungslink wirksam

(Verfahren der doppelten Bestätigung). Rechtsgrundlage ist die Einwilligung

nach Art. 6 Abs. 1 lit. a DSGVO. Sie lässt sich jederzeit über den

Abmeldelink in jeder Nachricht widerrufen.

Nicht bestätigte Eintragungen löschen wir nach 14 Tagen, abgemeldete nach

30 Tagen.

3.6 Technische Daten

Bei jedem Zugriff auf unseren Server fallen an: IP-Adresse, Zeitpunkt,

aufgerufene Funktion, übermittelte Datenmenge, Fehlermeldungen. Diese Daten

dienen dem Betrieb und der Abwehr von Angriffen. Rechtsgrundlage ist unser

berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Sie werden nach

sieben Tagen gelöscht.

3.7 Support-Anfragen

Bei einer Anfrage über die App speichern wir Betreff, Nachrichtenverlauf,

Gerätetyp und App-Version, um das Anliegen bearbeiten zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

3.8 Käufe

Boost-Käufe werden über Apple abgewickelt. Wir erhalten von Apple lediglich

eine Transaktionskennung, das gekaufte Produkt und den Kaufzeitpunkt.

Zahlungsdaten wie Kreditkartennummern erhalten wir nicht und speichern wir

nicht.

4. Wer die Daten sieht

Öffentlich sichtbar für andere Nutzer: Benutzername, Heimat-Bundesland,

Punktestand, Anzahl gesammelter Fahrzeuge, Abzeichen, hochgeladene Fotos,

Profilbild und YouTube-Verweis, sofern hinterlegt.

Nicht sichtbar für andere Nutzer: E-Mail-Adresse, GPS-Koordinaten,

Aufnahmezeitpunkte auf Koordinatenebene, Support-Anfragen, Kaufhistorie.

5. Auftragsverarbeiter

Mit Hetzner und IONOS bestehen Verträge zur Auftragsverarbeitung nach

Art. 28 DSGVO. Die Übermittlung an Apple erfolgt auf Grundlage der

EU-Standardvertragsklauseln und des EU-US Data Privacy Framework.

6. Speicherdauer

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung

(Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit

(Art. 20) und Widerspruch (Art. 21 DSGVO).

Konto löschen: In der App unter Profil jederzeit selbst möglich. Dabei

werden deine persönlichen Daten entfernt und deine Fotos aus der App

genommen. Anonymisierte Fahrzeugdatensätze bleiben erhalten, da sie keinen

Personenbezug mehr aufweisen und für die Community-Datenbank benötigt werden.

Beschwerderecht: Du kannst dich bei einer Aufsichtsbehörde beschweren.

Zuständig ist der Hamburgische Beauftragte für Datenschutz und

Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

8. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung nach

Art. 22 DSGVO findet nicht statt. Die Verifizierung von Fahrzeugen erfolgt

regelbasiert und betrifft ausschließlich Spielinhalte.

9. Kein Verkauf von Daten

Wir verkaufen keine Nutzerdaten, keine Standortdaten und keine Kennzeichen.

Wir schalten keine Werbung und geben keine Daten an Werbepartner weiter.

10. Änderungen

Bei wesentlichen Änderungen informieren wir in der App. Die jeweils gültige

Fassung ist unter https://api.spotbos.de/rechtliches/datenschutz abrufbar.