Datenschutz

Fallobst ist ein privates Projekt ohne Werbung, ohne Statistikdienste und ohne Weitergabe von Daten zu Geld. Hier steht, was gespeichert wird und wohin etwas geht.

Wer dahintersteht

Die App betreibt eine Privatperson auf einem eigenen Server. Fragen gehen an die Person, die dich eingeladen hat.

Was gespeichert wird

Dein Konto
Benutzername, Anzeigename, Passwort (nur als nicht umkehrbarer Hash), wann du dazugekommen bist und über wessen Einladung. Eine E-Mail-Adresse nur, wenn du sie im Profil selbst hinterlegst — sie dient allein dem Zurücksetzen des Passworts.
Deine Einträge
Bäume mit Standort, Art, Notiz und Zugang, deine Fotos und Meldungen, jeweils mit Datum und deinem Anzeigenamen. Diese Angaben sehen alle Mitglieder, außer du trägst etwas als privat ein. Die Verwaltung sieht zusätzlich die Liste der Konten, ob eine Adresse hinterlegt ist (nicht die Adresse selbst) und wie viele Bäume jemand eingetragen hat.
Fotos
Beim Speichern werden sie verkleinert und alle eingebetteten Metadaten entfernt, auch der Aufnahmeort. Den liest vorher nur dein Browser aus, um den Punkt auf der Karte vorzuschlagen.
Dein Standort
„Wo bin ich“ und „Meine Position“ fragen ihn im Browser ab. Gespeichert wird er nur, wenn du ihn als Standort eines Baums abspeicherst.

Cookies und Speicher im Browser

Zwei technisch nötige Cookies: eins hält dich 60 Tage angemeldet, das andere schützt Formulare gegen Fälschung. Außerdem merkt sich die Karte im Browser den zuletzt gezeigten Ausschnitt. Nichts davon verlässt deinen Browser außer in Richtung dieses Servers.

Was an andere Dienste geht

  • Kartenbilder lädt dein Browser direkt von OpenStreetMap (tile.openstreetmap.org), das Luftbild von Esri (server.arcgisonline.com, USA), sobald du darauf umschaltest. Diese Dienste sehen dabei deine IP-Adresse und welchen Kartenausschnitt du ansiehst.
  • Obstbäume aus OpenStreetMap (im Profil einschaltbar) fragt der Server bei overpass-api.de ab — mit seiner eigenen Adresse, nicht deiner.
  • Apple Karten, Google Maps und Komoot öffnen sich nur, wenn du den Knopf antippst. Dann gehen die Koordinaten des Baums dorthin, bei Komoot auch deine Position als Startpunkt, falls dein Browser sie hergibt.
  • E-Mails mit Bestätigungs- und Rücksetzcodes verschickt der Server über iCloud-Mail (Apple).
  • Rückmeldungen aus „Fehler melden“ landen in einer Sammelstelle auf demselben Server, mit der Seite, von der du kamst, und der Kennung deines Browsers. Stürzt eine Seite ab, meldet die App das dort selbst.

Server, Protokolle, Sicherungen

Der Server steht in einem Privathaushalt in Deutschland. Der vorgeschaltete Webserver protokolliert jeden Aufruf mit IP-Adresse, Zeit, Adresse und Browserkennung; diese Protokolle werden wöchentlich gewechselt und nach rund fünf Wochen gelöscht. Ein Schutzprogramm (CrowdSec) wertet sie auf Angriffsmuster aus, sperrt auffällige Adressen und meldet sie an das CrowdSec-Netzwerk.

Jede Nacht wird eine Sicherung angelegt, auf einem Datenträger am Server und bei Hetzner in Deutschland. Was du löschst, verschwindet in der nächsten Nacht aus der aktuellen Sicherung und nach spätestens zwei Wochen auch aus den aufbewahrten Vorversionen.

Deine Rechte

Du kannst jederzeit erfahren, was über dich gespeichert ist, es berichtigen oder löschen lassen. Einträge, Fotos und Meldungen bearbeitest und löschst du selbst. Dein ganzes Konto löschst du nach der Anmeldung im Profil. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Hilfe und Spielregeln