Kurz gesagt: Wasserstopp braucht deinen Standort, um dir die nächste Wasserstelle zu zeigen, verarbeitet ihn aber ausschliesslich auf deinem Gerät. Er wird nie übertragen und nirgends gespeichert. Es gibt kein Konto, kein Tracking und keine Werbung.
Verantwortliche Stelle
Simon Wälti, 3438 Lauperswil, Schweiz
E-Mail: gruessech@wasserstopp.ch
Massgebend ist das Schweizer Bundesgesetz über den Datenschutz (DSG). Wo Nutzende aus dem EU-Raum betroffen sind, orientiert sich die Bearbeitung zusätzlich an der DSGVO.
Dein Standort
Die App fragt deinen Standort ab, um die Entfernung zur nächsten Wasserstelle zu berechnen und die Karte auszurichten. Diese Berechnung findet vollständig im Browser statt.
Der Standort wird nicht an den Server übermittelt und nicht gespeichert. Auch nicht an den Server dieses Angebots. Du kannst die Standortfreigabe jederzeit im Browser widerrufen, die App funktioniert dann weiterhin, zeigt aber keine Entfernungen mehr an.
Was auf dem Gerät bleibt
Der Datensatz der Wasserstellen, deine geladene Strecke, deine Einstellungen und noch nicht abgeschickte Meldungen werden lokal im Browserspeicher abgelegt, damit die App ohne Empfang funktioniert. Das alles verlässt dein Gerät nicht und lässt sich löschen, indem du im Browser die Websitedaten für diese Seite entfernst.
Wenn du eine Meldung abschickst
Bei einer Zustandsmeldung («Wasser läuft», «Trocken», «Gibt es nicht») wird gespeichert:
- welche Wasserstelle es betrifft und welchen Zustand du gemeldet hast,
- der Zeitpunkt,
- die Koordinaten der Wasserstelle, nicht deine eigenen,
- ein Prüfwert, siehe unten.
Meldest du eine neue Wasserstelle, kommen die von dir eingegebenen Angaben dazu: Art, Name, Position der Stelle, Trinkwasserangabe, ob es etwas kostet und dein Hinweistext. Diese Angaben werden nach der Freigabe öffentlich sichtbar.
Der Prüfwert statt deiner IP-Adresse
Damit nicht eine einzelne Person die Karte mit Meldungen fluten kann, muss das System wiederkehrende Absender unterscheiden können. Dafür wird nicht die IP-Adresse gespeichert, sondern nur ein daraus berechneter Prüfwert (HMAC-SHA256 mit einem zufälligen, geheimen Schlüssel auf dem Server). Aus diesem Wert lässt sich die IP-Adresse nicht zurückrechnen.
Der Prüfwert dient zwei Zwecken: der Begrenzung der Meldungen pro Stunde und der Zählung, wie viele verschiedene Personen eine Wasserstelle als problematisch melden.
Freiwillige Anmeldung per E-Mail
Du kannst deine Meldungen mit einer E-Mail-Adresse verknüpfen. Dann wird gespeichert: die Adresse, der Zeitpunkt der Anmeldung und der Zeitpunkt der letzten Nutzung. Es gibt kein Passwort und keine weiteren Profildaten.
Der Zweck ist ausschliesslich, Meldungen einer wiedererkennbaren Person zuzuordnen, damit sie bei der Prüfung stärker gewichtet werden können. Die Adresse wird nicht für Newsletter oder Werbung verwendet und nicht weitergegeben.
Die Anmeldung ist vollständig freiwillig. Ohne sie funktioniert alles genauso, nur anonym. Du kannst dich jederzeit in der App abmelden und die Löschung deiner Adresse verlangen.
Fotos
Wenn du ein Foto beisteuerst, wird es im Regelfall bereits auf deinem Gerät verkleinert und neu codiert. Dabei gehen sämtliche Metadaten der Kamera verloren, insbesondere die darin oft enthaltene GPS-Position der Aufnahme.
Kann der Browser das Bild nicht verarbeiten, wird es unverändert übertragen und erst auf dem Server neu codiert. Auch dabei fallen die Metadaten weg, sie verlassen dann aber dein Gerät. In beiden Fällen wird das Bild unter einem zufälligen Dateinamen abgelegt.
Fotos werden vor der Veröffentlichung geprüft. Bitte lade keine Bilder hoch, auf denen Personen erkennbar sind oder an denen du nicht die Rechte hast.
Cookies
Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt. Es gibt genau zwei technisch notwendige Cookies, und beide nur, wenn du sie auslöst:
ws_melder– nur nach freiwilliger Anmeldung, hält die Sitzung ein Jahr.ws_admin– nur für den Betrieb der Seite, im Adminbereich.
Deshalb gibt es hier auch kein Cookie-Banner: es gibt nichts zuzustimmen.
Serverprotokolle beim Hoster
Die Seite läuft bei [Hoster, z.B. cyon GmbH, Basel, Schweiz]. Wie bei jedem Webserver fallen dort technische Protokolle an, die aus Sicherheits- und Betriebsgründen kurzzeitig auch IP-Adressen enthalten können. Diese Protokolle werden vom Hoster verwaltet, nicht ausgewertet und nicht mit den Meldungen zusammengeführt.
Dienste von Dritten
Beim Laden der Karte werden Inhalte von folgenden Stellen abgerufen. Diese sehen dabei technisch bedingt deine IP-Adresse:
- swisstopo (Bundesamt für Landestopografie, Schweiz) für die Hintergrundkarte.
- OpenStreetMap Foundation für Kartenkacheln ausserhalb der Schweiz.
- Overpass API nur dann, wenn du selbst Wasserstellen nachlädst.
- BRouter (brouter.de) beziehungsweise Valhalla (valhalla1.openstreetmap.de, betrieben von FOSSGIS e.V.) nur dann, wenn du in der Streckenplanung ausdrücklich «Route hierhin führen» wählst. Dabei werden drei Koordinaten übermittelt: die Wasserstelle und zwei Punkte deiner Strecke rund zweihundert Meter davor und dahinter. Deine gesamte Strecke wird nicht übertragen, dein Standort ebenfalls nicht. Wer das gar nicht möchte, verzichtet auf diese Funktion; alles andere funktioniert ohne.
- unpkg.com und Google Fonts für die Kartenbibliothek und die Schriften.
Es werden dabei keine Daten über dich übermittelt, die über den technisch notwendigen Seitenaufruf hinausgehen. Kein Werbenetzwerk, kein Analysedienst, keine Social-Media-Einbindung.
Wie lange etwas gespeichert bleibt
- Zustandsmeldungen: rund 400 Tage, danach werden sie automatisch gelöscht.
- Freigegebene Wasserstellen und Fotos: bis sie entfernt werden.
- Anmeldelinks: eine Stunde, danach ungültig und gelöscht.
- E-Mail-Adresse: bis zur Löschung auf deinen Wunsch.
- Prüfwerte für die Ratenbegrenzung: wenige Stunden.
Deine Rechte
Du hast das Recht auf Auskunft über die zu dir bearbeiteten Daten, auf Berichtigung und auf Löschung. Eine kurze Nachricht an die oben genannte Adresse genügt.
Wird deine E-Mail-Adresse gelöscht, bleiben deine bisherigen Meldungen bestehen, aber ohne jede Zuordnung zu dir. Anonyme Meldungen lassen sich naturgemäss nicht einer Person zuordnen und daher auch nicht gezielt löschen.
Sicherheit
Die Seite ist ausschliesslich über HTTPS erreichbar. Hochgeladene Bilder werden neu codiert und in einem Bereich abgelegt, in dem keine Programme ausgeführt werden können. Der geheime Schlüssel für die Prüfwerte und die Datenbank liegen ausserhalb des öffentlich erreichbaren Bereichs.
Änderungen
Wird das Angebot erweitert, wird auch diese Erklärung angepasst. Es lohnt sich, sie gelegentlich anzuschauen.