Datenschutzerklärung
Der Schutz deiner Daten ist uns wichtig. Hier erfährst du verständlich, welche Daten wir bei mapchat.at verarbeiten, warum wir das tun und welche Rechte du hast. Stand: 31.10.2026.
1. Verantwortlicher
[bitte im Admin unter „Rechtliches“ eintragen]
[bitte im Admin unter „Rechtliches“ eintragen]
E-Mail: [bitte im Admin unter „Rechtliches“ eintragen]
Bei Fragen zum Datenschutz erreichst du uns jederzeit unter dieser E-Mail-Adresse.
2. Überblick
mapchat.at ist eine Web-App, mit der du auf einer Karte Menschen in deiner Nähe siehst und mit ihnen chattest. Für die Nutzung brauchst du keine E-Mail-Adresse, keine Telefonnummer und keinen Klarnamen. Wir setzen keine Werbe- oder Analyse-Tracker ein und verkaufen keine Daten.
3. Profildaten
Welche Daten: Nickname, Geschlecht, Alter (als Zahl), optional „Sucht nach“, „Über mich“ und ein Profilbild, außerdem der Zeitpunkt deiner letzten Aktivität („zuletzt online“). Wenn du beim Abmelden einen PIN festlegst, speichern wir ihn ausschließlich verschlüsselt (als Hash), sodass niemand – auch wir nicht – ihn auslesen kann.
Wer sieht das: Nickname, Geschlecht, Alter, „Sucht nach“, „Über mich“, Profilbild und „zuletzt online“ sind für andere Nutzer:innen in deiner Umgebung sichtbar.
Zweck und Rechtsgrundlage: Bereitstellung der Plattform gemäß unseren Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO).
Hinweis: Angaben zum Geschlecht können sensible Rückschlüsse zulassen. Du entscheidest selbst, was du angibst; alle Angaben sind freiwillig und jederzeit änderbar.
Fotos: Beim Hochladen entfernen wir automatisch eingebettete Metadaten (EXIF), insbesondere GPS-Koordinaten, die Handykameras sonst in Fotos speichern.
4. Standortdaten
Welche Daten: Solange du mapchat.at geöffnet hast, übermittelt dein Browser regelmäßig deinen Standort (Koordinaten und Genauigkeit) an uns – aber nur, wenn du die Standortfreigabe in deinem Browser erlaubt hast.
Wer sieht das: Andere Nutzer:innen im Umkreis sehen dich als Icon auf der Karte – aus Datenschutzgründen um bis zu 200 Meter verschoben, nicht an deiner exakten Position, außerdem die ungefähre Entfernung zu dir. Wer länger als 30 Minuten nicht aktiv war, wird grau dargestellt.
Standortverlauf: Wir speichern einen Verlauf deiner Standorte (bei Bewegung bzw. in regelmäßigen Abständen). Er dient der Sicherheit der Plattform, z. B. um Missbrauch, Belästigung oder gefälschte Standorte aufzuklären, und ist nur für Administrator:innen einsehbar, nie für andere Nutzer:innen.
Rechtsgrundlage: Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du bei der Anmeldung und über die Standortfreigabe deines Browsers erteilst. Du kannst sie jederzeit widerrufen, indem du die Standortfreigabe in deinem Browser entziehst oder dein Profil löschst. Ohne Standort ist die Kartenfunktion nicht nutzbar. Der Standortverlauf beruht zusätzlich auf unserem berechtigten Interesse an einer sicheren Plattform (Art. 6 Abs. 1 lit. f DSGVO).
5. Chatnachrichten, Fotos und Videos
Welche Daten: Inhalte deiner Nachrichten, gesendete Fotos und Videos, Absender:in, Empfänger:in, Zeitpunkt und Lesestatus.
Zweck und Rechtsgrundlage: Zustellung und Anzeige der Nachrichten (Art. 6 Abs. 1 lit. b DSGVO).
Wichtig: Nachrichten sind nicht Ende-zu-Ende-verschlüsselt. Sie werden verschlüsselt (HTTPS) übertragen und auf unserem Server gespeichert. Gesendete Fotos und Videos sind über eine zufällige, nicht erratbare Adresse abrufbar.
6. Moderation und Sicherheit
Damit mapchat.at ein sicherer Ort bleibt, können unsere Administrator:innen Profile, Chatverläufe (inkl. Fotos und Videos) und den Standortverlauf einsehen. Das geschieht zur Bearbeitung von Meldungen, zur Aufklärung von Missbrauch, Belästigung oder rechtswidrigen Inhalten und zur Durchsetzung unserer Nutzungsbedingungen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Plattform und dem Schutz unserer Nutzer:innen (Art. 6 Abs. 1 lit. f DSGVO) sowie unsere Pflichten nach dem Digital Services Act. Der Zugriff ist auf das dafür Notwendige beschränkt.
Wenn du eine Person blockierst oder meldest, speichern wir diese Information bzw. deine Meldung samt Begründung. Bei Fehler- und Verbesserungsmeldungen speichern wir deinen Text und die Browserkennung (User-Agent), um Fehler nachvollziehen zu können.
Zum Schutz vor dem Erraten von PINs speichern wir fehlgeschlagene Anmeldeversuche mit dem Nickname und einer verschlüsselten (gehashten) Form deiner IP-Adresse für höchstens 24 Stunden.
Bei konkreten Hinweisen auf Straftaten können wir verpflichtet sein, Daten an Behörden weiterzugeben (Art. 6 Abs. 1 lit. c DSGVO).
8. Server-Logfiles und Hosting
Beim Aufruf der Seite verarbeitet unser Webserver automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem. Das ist für den sicheren Betrieb notwendig (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nur so lange aufbewahrt, wie es für Sicherheit und Fehleranalyse erforderlich ist.
Hosting: [bitte im Admin unter „Rechtliches“ eintragen]. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).
9. Kartendienst und weitere Anbieter
Kartenkacheln: Die Kartenbilder werden direkt von OpenFreeMap (openfreemap.org), einem kostenlosen, nicht-kommerziellen Kartendienst auf Basis von OpenStreetMap-Daten (falls dieser nicht erreichbar ist, ersatzweise von der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich – für das ein Angemessenheitsbeschluss der EU besteht; Datenschutz)) geladen (OpenStreetMap, ohne Konto oder API-Schlüssel). Dabei erhält der Anbieter technisch bedingt deine IP-Adresse, den angezeigten Kartenausschnitt und als Herkunft nur unsere Domain – nicht aber deinen Nickname oder dein Profil. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Kartendarstellung (Art. 6 Abs. 1 lit. f DSGVO).
Die Kartenbibliothek (Leaflet) liefern wir selbst aus; dafür werden keine Daten an Dritte übertragen.
10. Speicherdauer
- Profil, Chats, Fotos und Videos: bis du dein Profil löschst (Einstellungen → „Profil löschen“) – dann werden alle Daten sofort und endgültig gelöscht.
- Standortverlauf: wird nach 90 Tagen automatisch gelöscht.
- Endgültig abgemeldete Profile (ohne PIN): werden nach 30 Tagen samt aller Daten automatisch gelöscht.
- Profile mit PIN: bleiben gespeichert, damit du später weitermachen kannst – bis du sie löschst.
- Fehlgeschlagene Anmeldeversuche: max. 24 Stunden.
- Gesetzliche Aufbewahrungspflichten bleiben unberührt.
11. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Viele Rechte kannst du direkt in der App ausüben: Profil ändern, Profilbild entfernen, Standortfreigabe im Browser entziehen oder dein Profil vollständig löschen. Für alles andere schreib uns an [bitte im Admin unter „Rechtliches“ eintragen]. Bitte nenne dabei deinen Nickname; zur Sicherheit können wir einen Nachweis verlangen, dass das Profil dir gehört.
Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.
12. Mindestalter, Sicherheit und Änderungen
Mindestalter: mapchat.at darf erst ab 14 Jahren genutzt werden. Profile, bei denen wir Hinweise auf ein jüngeres Alter haben, löschen wir.
Datensicherheit: Die Übertragung erfolgt ausschließlich verschlüsselt (HTTPS). Anmelde-Token und PINs speichern wir nur als Hash. Der Zugang zum Admin-Bereich ist passwortgeschützt.
Änderungen: Wenn sich die App oder die Rechtslage ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.