1. Allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, DDG). Diese Datenschutzerklärung informiert Sie über die wichtigsten Aspekte der Datenverarbeitung auf unserer Website.

2. Verantwortliche Stelle

3. Datenerfassung

a) Besuch der Website

Beim Besuch unserer Website werden automatisch folgende Daten von unserem Server erfasst:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Browsertyp und -version
• Betriebssystem
• Verweis-URL

b) Standortdaten

Auf der Seite /map und auf anderen standortabhängigen Flächen können Sie „Standort verwenden“ drücken, um Treffer nach Entfernung zu sortieren; keine Seite fragt von selbst. Ihr Browser fragt erst nach Erlaubnis, wenn Sie handeln. Die Koordinaten werden nur auf Ihrem Gerät gespeichert (Browser-Speicher, 30 Minuten) und dort verwendet, um Entfernungen zu berechnen und Ihre Position zu zeichnen. Auf unseren Servern werden sie NICHT gespeichert. Zwei Ausnahmen, und wir benennen sie: Wenn Sie den Chat-Assistenten etwas fragen, reisen Ihre ungefähren Koordinaten in dieser Anfrage mit und werden an Anthropic weitergegeben (siehe 4 a); und auf Kartenseiten können sie in der Seitenadresse stehen und sind damit im gewöhnlichen Zugriffsprotokoll des Webservers enthalten. In ein Cookie werden sie nie geschrieben.

c) Foto-Uploads

Wenn Sie ein Foto für die Produktsuche hochladen, wird das Bild an einen KI-Dienst (Anthropic Claude) zur Analyse gesendet. Das Bild wird im Arbeitsspeicher verarbeitet und nicht dauerhaft gespeichert. Es werden keine personenbezogenen Daten aus Fotos erhoben oder aufbewahrt. Die Foto-Suche macht derzeit Pause; solange sie ruht, wird kein Bild hochgeladen oder analysiert.

d) Cookies

Wir verwenden ausschließlich funktionale Cookies — kein Tracking, keine Analyse von Drittanbietern. Gesetzt wird nichts, bevor Sie selbst eine Einstellung ändern: beim ersten Besuch sendet unser Server überhaupt keinen Set-Cookie-Kopf. Achtzehn Cookies können entstehen: Ihre Sprache (lang), das helle oder dunkle Thema (nahbar_theme), Ihre Abfuhr-Straße (nahbar_street), acht „Mein Münster“-Einstellungen (nahbar_markt, nahbar_preussen, nahbar_student, nahbar_mobil, nahbar_ausgabe, nahbar_hinweise, nahbar_simloc, nahbar_viertel), Ihre Buslinien und Ihre Lieblings-Haltestelle (nahbar_linien, nahbar_halte), Ihr Geschmacks-Profil aus dem Kennenlernen (nahbar_profil), Ihre Startseiten-Zusammenstellung (nahbar_home, nahbar_home_an, nahbar_home_folge) und Ihre Antworten auf die fünf Startfragen (nahbar_startq). Jedes enthält nur die Einstellung, die Sie gewählt haben. Ein neunzehntes gibt es allein für den Betreiber der Sichtungs-Warteschlange des schwarzen Bretts; es setzt eine Anmeldung voraus. Solange kein Sprach-Cookie gesetzt ist, richtet sich die Sprache der Oberfläche nach der Spracheinstellung, die Ihr Browser bei jedem Aufruf mitsendet (Accept-Language); gespeichert wird sie nicht.

e) Speicherung auf Ihrem Gerät

Neben Cookies legt diese App einige Dinge im eigenen Speicher Ihres Browsers ab — es gibt keine Konten, insofern IST das das Nutzermodell: Ihre Entdecker-Pass-Stempel, Ihre Quiz-Strähne, Ihr Spaziergang-Fortschritt, welche Seiten Sie schon gesehen haben (für die NEU-Marken), Ihre Push-Themen, Ihr zuletzt gewählter Kartenfilter und die unter 3 b beschriebenen Koordinaten. All das bleibt auf Ihrem Gerät, wird uns nie als Ganzes übermittelt und verschwindet, wenn Sie die Browserdaten für diese Seite löschen. Dazu kommt seit Kurzem das Chat-Gespräch: damit es einen Reiterwechsel übersteht, liegt es als reiner Text im Sitzungsspeicher dieses Browser-Tabs — höchstens 30 Minuten, ohne Fotos, und es endet spätestens, wenn Sie den Tab schließen. „Neues Gespräch“ auf der Fragen-Seite löscht es sofort. An uns übermittelt wird es nur so, wie es ohnehin schon geschieht: als Zusammenhang Ihrer nächsten Frage (siehe 4 a).

4. Drittanbieter-Dienste

a) Anthropic (Claude API)

Wir nutzen die Anthropic Claude API (Sonnet- und Haiku-Modelle) für drei Zwecke: (1) der Chat-Assistent auf der Startseite sendet deine eingegebenen Nachrichten und — sofern du Standortfreigabe erteilst — deine ungefähren Koordinaten bei jeder Anfrage an Anthropic; (2) Bilderkennung für die fotobasierte Produktsuche; (3) tool-gestützte Anfragen für Skulptur- und Restaurant-Assistenten. Nachrichten und Bilder werden in Echtzeit verarbeitet und werden gemäß den Standard-API-Bedingungen nicht zum Training der Anthropic-Modelle verwendet. Es gilt die Datenschutzrichtlinie von Anthropic.

b) Google (Places & Gemini API)

Wir nutzen Google-APIs für zwei Zwecke: (1) Google Places API zum Abruf von Informationen über lokale Betriebe (Restaurants, Bars, Geschäfte); die Anfragen enthalten Koordinaten, aber keine persönlichen Identifikatoren. (2) Google Gemini API für generierte Illustrations-Thumbnails; es werden keine nutzer-generierten Inhalte gesendet. Es gilt die Datenschutzrichtlinie von Google.

c) OpenRouteService

Wir nutzen OpenRouteService für Fuß- und Radwegbeschreibungen. Es werden nur Koordinaten (keine personenbezogenen Daten) an deren API gesendet.

d) OpenStreetMap

Unsere Karte verwendet OpenStreetMap-Kacheln. Ihr Browser lädt Kartenbilder direkt von OpenStreetMap-Servern. Es gilt die Datenschutzrichtlinie von OpenStreetMap.

e) Schriftarten · Fonts

Unsere Website verwendet die Schriftarten Inter Tight, Newsreader und JetBrains Mono. Alle drei werden auf unserem eigenen Server bereitgestellt — dein Browser lädt die Schriftdateien direkt von pättken (aus /static/vendor/fonts/), nicht von Google Fonts oder einem anderen Drittanbieter. Es werden keine IP-Adresse und keine anderen personenbezogenen Daten an einen Schriften-Anbieter übertragen. Die Schriften stehen unter der SIL Open Font License 1.1.

f) Push-Benachrichtigungen

Optional und nur nach ausdrücklicher Aktivierung („Bescheid sagen" unter „Mehr"): Ihr Browser erzeugt dafür eine Push-Adresse, die zusammen mit den gewählten Themen (Abfuhr, Spieltag, Unwetter, Quiz) und — nur für das Abfuhr-Thema — Ihrer hinterlegten Straße auf unserem Server gespeichert wird. Die Zustellung läuft über den Push-Dienst Ihres Browser-Anbieters (z. B. Apple, Google, Mozilla); Inhalte sind kurze Hinweise ohne Tracking, maximal eine Nachricht pro Thema und Tag. Deaktivieren Sie ein Thema oder entziehen Sie die Browser-Erlaubnis, wird die Adresse gelöscht bzw. unbrauchbar.

g) Chättken — das schwarze Brett

Wer auf dem Brett („Chättken") einen Zettel schreibt, antwortet oder abstimmt, tut das ohne Konto und ohne Ortung. Gespeichert werden dabei: der Zettel-Text, das freiwillig selbst gewählte Viertel, der Zeitpunkt sowie eine gekürzte Prüfsumme einer zufälligen Gerätemarke aus dem lokalen Speicher Ihres Browsers (für die Stimmen-Zählung und die anonymen Nummern in einem Faden). Auf keinem Zettel wird eine IP-Adresse gespeichert; Standortdaten werden für das Brett weder erhoben noch verarbeitet. Vor dem Aushang wird jeder Zettel-Text automatisch auf Verstöße gegen die Hausordnung geprüft; dafür wird ausschließlich der Zettel-Text an Anthropic (Claude API, siehe a) übermittelt. Zettel werden nach spätestens 30 Tagen automatisch gelöscht; gemeldete Zettel sichtet ein Mensch, Entfernungen nennen ihren Grund (Art. 16 f. Digital Services Act). Meldungen werden mit Grund und Zeitpunkt gespeichert. Löschwünsche zu eigenen Zetteln richten Sie mit Link auf den Zettel an die im Impressum genannte Adresse.

5. Ihre Rechte

Gemäß DSGVO haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

6. Rechtsgrundlage

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung) und lit. f (berechtigtes Interesse) DSGVO.