Kurz gefasst
S2G überträgt deinen Standort und deine Sprachdurchsagen nur während eines aktiven Trips an deine Crew-Mitglieder — nicht an uns, nicht an Werbenetzwerke, nicht an Dritte. Kontakte verlassen nie dein Gerät. Außerhalb von Trips überträgt die App keine Daten. Es gibt kein Tracking, kein Analytics, keine Werbung.
1. Wer wir sind
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Thomas Tausend
s2g@tausend.net
Anschrift und vollständiges Impressum: s2g.tausend.net/impressum
2. Welche Daten wir verarbeiten
📍 Standort Erfasst
Was: Deine GPS-Koordinaten in regelmäßigen Abständen
(5-30 Sek je nach Aktivität und Akkustand).
Wann: Nur während du Mitglied eines aktiven Trips bist.
Außerhalb von Trips wird nichts gesendet.
Wer sieht es: Ausschließlich andere Mitglieder
desselben Trips. Wir selbst lesen Standortdaten nicht ein.
Speicherdauer: Bis zum Ende des Trips, danach maximal
7 Tage zur möglichen Reaktivierung. Danach automatische Löschung.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
🎙️ Sprach-Übertragungen (Push-to-Talk) Erfasst
Was: Audio während du den PTT-Knopf gedrückt hältst.
Wer sieht es: Ausschließlich andere aktive Mitglieder
desselben Trips. Bei Direkt-Funk: nur das gewählte Mitglied.
Speicherdauer: Keine Speicherung. Audio läuft live
über WebRTC durch unseren eigenen LiveKit-Server (ptt.tausend.net) und
wird nach der Übertragung verworfen. Es gibt keine Aufzeichnung.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
💬 Chat-Nachrichten Erfasst
Was: Textnachrichten die du im Trip-Chat sendest.
Wer sieht es: Andere Mitglieder desselben Trips.
Speicherdauer: Bis zum Ende des Trips, danach maximal
7 Tage. Danach automatische Löschung.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
🆔 Anonyme Nutzer-ID Erfasst
Was: Eine zufällig generierte Firebase-Anonymous-UID
die deinem Gerät zugewiesen wird. Enthält keine
personenbezogenen Daten (kein Name, keine E-Mail, keine Telefonnummer).
Zweck: Damit die App weiß welche Crew-Mitgliedschaft zu
welchem Gerät gehört.
Speicherdauer: Solange du die App installiert hast.
Bei Deinstallation verbleibt die UID inaktiv in unserer Datenbank
(sie ist anonym und identifiziert dich nicht).
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
👤 Anzeigename Erfasst
Was: Der Name den du beim Erstmal-Onboarding eingibst
(z.B. "Andre" oder "Mama"). Vollständig selbst gewählt.
Wer sieht es: Andere Crew-Mitglieder deiner Trips.
Speicherdauer: Solange du die App installiert hast.
Rechtsgrundlage: Vertragserfüllung.
📱 Kontakte Nicht gesammelt
Wenn du jemanden über den Kontakte-Picker einlädst, liest die App auf deinem Gerät einen einzelnen ausgewählten Kontakt aus, um Name, Telefonnummer oder Email für die Einladung zu übernehmen. Diese Daten verlassen niemals dein Gerät — sie werden weder an uns übertragen noch in der Cloud gespeichert. Die Einladung selbst wird über deine Messenger-App (iMessage, WhatsApp, Mail) verschickt, die ihre eigene Datenschutzerklärung hat.
🚫 Analytics, Tracking, Werbung Nicht gesammelt
Die App enthält keine Analytics-SDKs (kein Google Analytics, kein Facebook SDK, kein Crashlytics-Reporting, kein Werbe-Netzwerk). Wir wissen nicht wie oft du die App öffnest, wie lange du sie benutzt oder welche Bildschirme du ansiehst.
3. Wo deine Daten gehostet werden
S2G nutzt zwei Cloud-Dienste zur technischen Umsetzung:
Google Firebase (Firestore + Anonymous Auth)
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Speicherung in der EU-Region eur3 (europe-west). Datenschutzerklärung: firebase.google.com/support/privacy.
Übermittlung in Drittländer (z.B. USA für Backups durch Google): Möglich über Googles Standardvertragsklauseln. Wir haben keine direkte Kontrolle über die internen Datenflüsse von Google.
LiveKit (selbst gehostet)
Die Push-to-Talk-Audio-Streams werden über unseren eigenen LiveKit- Server ptt.tausend.net geroutet, gehostet bei IONOS in einem deutschen Rechenzentrum. Die Streams werden über WebRTC durchgereicht, sind verschlüsselt und werden nicht gespeichert.
Kein Drittanbieter hat Zugriff auf den Voice-Traffic — Server, Software und Zugangsschlüssel liegen ausschließlich beim Verantwortlichen dieser App. Es findet keine Übermittlung in Drittländer statt.
tausend.net (Web-Begleiter + diese Seite)
Die Subdomain s2g.tausend.net und der Web-Begleiter werden bei einem deutschen Hoster (Plesk, 1&1 IONOS) gehostet. Server-Logs enthalten IP-Adressen und Zugriffszeiten, werden nach 7 Tagen gelöscht.
4. Deine Rechte
Du hast nach der DSGVO folgende Rechte uns gegenüber:
- Auskunft über alle zu deiner anonymen UID gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO) — kann auch durch das Verlassen aller Trips + Deinstallation der App erreicht werden
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde
Für eine Auskunfts- oder Löschungsanfrage schreibe an s2g@tausend.net. Da Daten an deine anonyme UID gebunden sind, benötigen wir den Auftrag von dem Gerät aus, das die UID besitzt — z.B. via Screenshot aus den App-Einstellungen (DEBUG-Sektion) oder durch ein einmaliges Verifikations-Token, das wir dir innerhalb der App anzeigen.
5. Berechtigungen die die App anfragt
- Standort (NSLocationWhenInUse / NSLocationAlwaysAndWhenInUse): Pflicht für die Karten-Funktion. Nur während aktiver Trips genutzt.
- Mikrofon (NSMicrophoneUsage): Pflicht für Push-to-Talk. Nur aktiv während du den PTT-Knopf hältst.
- Kontakte (NSContactsUsage): Optional, nur wenn du den Kontakte-Picker zum Einladen nutzt. Kontaktdaten verlassen dein Gerät nicht.
- Push-Notifications: Optional, für eingehende Chat-Nachrichten und Funk-Hinweise.
Alle Berechtigungen kannst du jederzeit in den iOS-Einstellungen deaktivieren. Die App degradiert sauber — wenn du z.B. das Mikrofon deaktivierst, kannst du nicht mehr selbst funken, hörst aber weiterhin eingehenden Funk.
6. Cookies und ähnliche Technologien
Die iOS-App setzt keine Cookies.
Die Web-Begleiter-Seite (/trip/) nutzt den Browser-LocalStorage, um deinen selbst eingegebenen Namen und eine Liste lokal ausgeblendeter Crew-Mitglieder zu merken. Diese Daten verbleiben in deinem Browser. Kein Tracking-Pixel, keine Werbe-Cookies, keine externen Skripte außer Firebase (s.o.).
7. Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung wenn sich die App-Funktionalität oder Rechtslage ändert. Du findest die jeweils aktuelle Fassung immer unter s2g.tausend.net/privacy. Wesentliche Änderungen werden wir innerhalb der App ankündigen.
8. Kontakt
Fragen, Anregungen, Auskunfts- oder Löschungsanfragen:
s2g@tausend.net