← Zurück wattodo

Datenschutzerklärung

Diese Erklärung gilt für die App wattodo und für diese Website. wattodo ist so gebaut, dass so wenig Daten wie möglich anfallen: kein Nutzerkonto, kein Tracking, keine Werbung, keine Analyse-Dienste. Deine Einstellungen bleiben auf deinem Gerät. Für die Suche nach Orten und Ladestationen muss dein Standort allerdings an einige Dienste gehen. Welche das sind und was sie erhalten, steht hier vollständig.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Maik Burdina · mabu:design
Südliche Ringstraße 239
63225 Langen (Hessen)
E-Mail: wattodo@mabu-design.de
Tel.: +49 157 71969515

2. Daten auf deinem Gerät

Folgende Angaben speichert die App ausschließlich lokal auf deinem Gerät. Sie werden nicht an uns oder Dritte übertragen:

Diese Daten kannst du jederzeit über „App zurücksetzen" im Profil oder durch Löschen der App vollständig entfernen. Auf iOS können sie Teil deines Geräte-Backups (iCloud) sein; das steuerst du in den iOS-Einstellungen. Auf Android ist die App vom Google-Backup ausgenommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App-Funktionen).

3. Standortdaten

Für die Kernfunktion – Aktivitäten und Ladestationen in deiner Nähe – fragt die App nach der Berechtigung, deinen Standort zu verwenden (nur „beim Verwenden der App", nicht im Hintergrund). Ohne diese Berechtigung startet die Suche von einem Ersatz-Standort; du kannst die Berechtigung jederzeit in den Geräteeinstellungen entziehen.

Dein Standort wird nicht dauerhaft gespeichert. Er wird nur für die jeweilige Suchanfrage an die folgenden Dienste übermittelt:

Unser wattodo-Server (Cloudflare)

Ladestationen, Orte und Fotos liefert unser eigener Server-Dienst, betrieben auf der Infrastruktur von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Der Server erhält dafür deine Koordinaten und den Suchradius. Er speichert diese Anfragen nicht; Cloudflare verarbeitet beim Aufruf technisch deine IP-Adresse (Verbindungsaufbau, Schutz vor Missbrauch) und speichert diese nicht dauerhaft.

Die Ladestationsdaten stammen aus dem öffentlichen Ladesäulenregister der Bundesnetzagentur und aus OpenStreetMap und liegen auf unserem Server – dafür verlässt dein Standort den Server nicht.

Orte aus OpenStreetMap (zum Beispiel die Liste „In der Nähe" an einer Ladestation) fragt unser Server bei öffentlichen Overpass-Servern der OpenStreetMap-Community ab (overpass-api.de, overpass.openstreetmap.fr). Dabei wird der Standort vorher auf ein Raster von etwa 500 m gerundet; bei der Suche rund um eine Ladestation ist es deren Position, nicht deine. Deine IP-Adresse wird dabei nicht übermittelt. Die Antworten werden auf unserem Server bis zu 30 Tage ohne Personenbezug zwischengespeichert.

Für Orte und Fotos fragt unser Server Google an (siehe nächster Abschnitt). Dabei wird dein Standort vorher auf ein Raster von etwa 500 m gerundet (bei der Suche rund um eine Ladestation deren Position, nicht deine); Google erhält also nur diesen Rasterpunkt, die Art der gesuchten Orte und die Server-Adresse – weder deine genaue Position noch deine IP-Adresse. Die Antworten werden auf unserem Server bis zu 30 Tage ohne Personenbezug zwischengespeichert, damit weitere Nutzer derselben Region keine neue Anfrage auslösen.

Cloudflare ist unser Auftragsverarbeiter (Art. 28 DSGVO). Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Datenschutzhinweise: cloudflare.com/privacypolicy

Google Maps Platform (Places API)

Informationen zu Aktivitäten (Name, Adresse, Kategorie, Fotos sowie auf der Detailseite Bewertung und Öffnungszeiten) stammen von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Wie oben beschrieben spricht nicht dein Gerät, sondern unser Server mit Google – mit gerundetem Standort. Google verarbeitet diese Anfragen in eigener Verantwortung nach seinen Nutzungsbedingungen. Die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln.
Datenschutzerklärung: policies.google.com/privacy

OpenChargeMap

Ergänzende Ladestationsdaten fragt die App direkt bei Open Charge Map (OCM), einem gemeinnützigen Open-Data-Projekt, ab. Dabei werden deine Koordinaten und der Suchradius sowie technisch deine IP-Adresse übermittelt. openchargemap.org

Kartenanzeige (OpenStreetMap)

Die Karte lädt Kartenkacheln vom Kachelserver der OpenStreetMap Foundation. Dabei erhält der Server deine IP-Adresse und den angezeigten Kartenausschnitt – daraus lässt sich deine ungefähre Region ableiten.
Datenschutz: osmfoundation.org/wiki/Privacy_Policy

Adresssuche (Photon / Nominatim)

Wenn du im Ausflugsplaner einen Ort oder eine Adresse eintippst, wird der eingegebene Text – nicht dein GPS-Standort – an den Geocoding-Dienst Photon (betrieben von komoot) und, falls dieser nicht antwortet, an Nominatim (OpenStreetMap Foundation) gesendet, jeweils mit deiner IP-Adresse.

Rechtsgrundlage für die Standortverarbeitung: Art. 6 Abs. 1 lit. b DSGVO (die Suche ist ohne Standort nicht möglich) in Verbindung mit deiner Freigabe im Betriebssystem.

4. Navigation in externen Apps

Tippst du auf „Zur Ladestation navigieren" oder „Zum Ort", öffnet die App auf deinen Wunsch Apple Karten oder Google Maps mit dem Ziel. Beim ersten Mal fragt die App, welche du nutzen möchtest; die Wahl kannst du im Profil ändern. Ab diesem Moment gelten die Datenschutzbestimmungen von Apple bzw. Google; wattodo erhält daraus keine Daten zurück.

5. Community-Funktionen (wattodo-Server)

Für Geheimtipps, Bewertungen, Bestätigungen und Meldungen betreibt mabu:design einen eigenen Dienst auf Cloudflare Workers mit Cloudflare D1 (Datenbank) und Cloudflare R2 (Fotospeicher). Nur wenn du diese Funktionen aktiv nutzt, werden verarbeitet:

Name und E-Mail-Adresse werden nicht öffentlich angezeigt. Geheimtipps werden vor Veröffentlichung manuell geprüft; veröffentlicht werden nur Ortsname, Beschreibung, Kategorie, Adresse, Foto und Bewertungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Absenden; jederzeit widerrufbar). Name und E-Mail sind freiwillig.

Speicherdauer: solange der Beitrag in der App sichtbar sein soll, längstens 3 Jahre nach Einreichung oder bis du die Löschung verlangst.

6. Abonnement

wattodo wird als Abonnement über den App Store (Apple) bzw. Google Play angeboten. Zahlung, Rechnung und Kündigung laufen vollständig über dein App-Store-Konto – wir erhalten keine Zahlungsdaten und keinen Namen. Für die Prüfung, ob ein Abo aktiv ist, nutzen wir den Dienst RevenueCat, Inc., 633 Taraval Street, San Francisco, CA 94116, USA. RevenueCat erhält dazu eine zufällige, von der App erzeugte Nutzer-ID, die Kaufbelege des App Stores sowie Gerätetyp, Betriebssystem und App-Version. RevenueCat ist Auftragsverarbeiter; die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln.
Datenschutz: revenuecat.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

7. Diese Website

Diese Website wird gehostet bei:

Mittwald CM Service GmbH & Co. KG
Königsberger Straße 4-6
32339 Espelkamp

Beim Aufruf verarbeitet der Hoster technisch notwendige Daten wie deine IP-Adresse, Zeitpunkt, aufgerufene Seite und Browsertyp, in unserem Auftrag und ausschließlich nach unserer Weisung. Es besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Die Website setzt keine Cookies, nutzt keine Analyse- oder Tracking-Dienste und lädt keine Inhalte von fremden Servern. Die Schriftart ist auf unserem Server abgelegt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website).

8. Empfänger im Überblick

Darüber hinaus geben wir keine Daten weiter, verkaufen keine Nutzerdaten und setzen keine Werbe- oder Analyse-Dienste ein. Schriftarten und alle Bestandteile der App-Oberfläche sind in der App enthalten und werden nicht nachgeladen.

9. Deine Rechte

Gegenüber dem Verantwortlichen hast du folgende Rechte nach DSGVO:

Für die lokalen App-Daten kannst du außerdem selbst:

Für Auskunft oder Löschung von Community-Daten (Tipps, Bewertungen, Fotos) schreib an: wattodo@mabu-design.de

10. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Postfach 3163 · 65021 Wiesbaden
datenschutz.hessen.de

11. Änderungen

Wenn sich Funktionen oder Dienste ändern, passen wir diese Erklärung an. Die aktuelle Fassung findest du jederzeit auf dieser Seite und in der App unter Profil → Rechtliches.

Stand: September 2026