Datenschutzerklärung

Stand: 14. November 2026 · gilt für die KackAtlas-App (Android und Web) und die Webseiten unter api.kackatlas.de

1. Verantwortlicher

Dennis Fütterer Onlinehandel (TITENSE)
Inhaber: Dennis Fütterer
Ketscher Str. 38
68782 Brühl
Deutschland
Telefon: +49 163 7083911 · E-Mail: support@kackatlas.de

Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zum Datenschutz schreib uns an support@kackatlas.de.

2. Nutzung ohne Konto

Ohne Konto bleiben deine KackSpots, Fotos, WC-Favoriten und dein Reisepass ausschließlich auf deinem Gerät. Fotos werden schon auf dem Gerät von Metadaten (z. B. GPS-Position, Kameradaten) befreit. Damit die App funktioniert, nimmt sie trotzdem Verbindungen auf:

• Kartenkacheln lädt die App direkt von OpenFreeMap (tiles.openfreemap.org). Dabei sieht OpenFreeMap technisch bedingt deine IP-Adresse und welchen Kartenausschnitt du ansiehst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Karte).
• WC-Suche: Die App schickt einen auf etwa 100 m gerundeten Punkt an unseren Server; der rundet erneut und speichert ihn nicht.
• Ortssuche: Dein Suchbegriff und eine auf etwa 1 km gerundete Kartenmitte gehen an unseren Server, der sie ohne deine IP-Adresse an den Suchdienst Photon (photon.komoot.io, komoot GmbH) weiterleitet und eine Stunde im Arbeitsspeicher zwischenspeichert. Nur wenn unser Server nicht erreichbar ist, fragt die App Photon direkt – dann sieht Photon deine IP-Adresse.
• Android-Sicherung: Auf Android sichert das System die App-Daten auf Wunsch in deinem Google-Konto, Ende-zu-Ende-verschlüsselt. Das steuerst du in den Android-Einstellungen.
• Startseite kackatlas.de: Sie lädt nichts von anderen Anbietern (Schriften und Bilder liegen auf unserem Server), setzt keine Cookies und zählt keine Besuche.
• Warteliste: Trägst du dich auf der Startseite ein, speichern wir deine E-Mail-Adresse, wann du dich eingetragen und bestätigt hast, und wie viele Mails wir dir an dem Tag geschickt haben – keine IP-Adresse. Eingetragen bist du erst, wenn du den Link in unserer Bestätigungsmail anklickst; ohne Bestätigung löschen wir die Adresse nach 7 Tagen. Wir schreiben dir, sobald KackAtlas startet. Meldest du dich in der App mit derselben Adresse an, bekommst du Titel und Abzeichen „Gründungsmitglied“, und der Eintrag wird gelöscht. Austragen geht jederzeit über den Link in jeder Mail oder per Mail an support@kackatlas.de. Die Mails verschickt IONOS SE (siehe unten) in unserem Auftrag. Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; du kannst sie jederzeit widerrufen.

3. Konto und Anmeldung

Für Freunde, Chat, KackAtlas GO und den Abgleich deiner Spots brauchst du ein Konto. Wir speichern dazu:

• E-Mail-Adresse (oder bei „Mit Google anmelden“ in der Web-Version deine Google-Kennung mit E-Mail-Adresse) – damit du dich anmelden kannst und jede Adresse nur ein Konto hat.
• Anmeldecodes nur als Prüfsumme, 15 Minuten gültig, eine Stunde nach Ablauf gelöscht. Die Code-E-Mail verschickt unser E-Mail-Anbieter IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in unserem Auftrag.
• Sitzungen nur als Prüfsumme des Tokens, Geräteart (Web/Android) und Zeitpunkte – keine IP-Adresse, kein Gerätename. Eine Sitzung läuft 90 Tage nach der letzten Nutzung ab; Abmelden beendet sie sofort.
• Geburtsdatum – nur, um das Mindestalter (16) zu prüfen und Funktionen ab 18 (Vorschläge aus der Nähe) freizuschalten. Es ist für niemanden sichtbar, auch nicht für Freunde, und bleibt nach dem Eintragen fest (Korrektur über support@kackatlas.de). Wer unter 16 ist, bekommt kein Konto: Das gerade angelegte Konto wird sofort gelöscht, das Datum nicht gespeichert. Bei Konten von vor November 2026 speichern wir ggf. nur den Zeitpunkt der Bestätigung, mindestens 16 zu sein, bis du das Geburtsdatum nachträgst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO (Art. 8 DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung von KackAtlas). Bei der Anmeldung mit Google verarbeitet zusätzlich Google Ireland Limited deine Anmeldung nach den eigenen Datenschutzbestimmungen.

4. Profil, Freunde und Community

• Profilkarte (Anzeigename, @Benutzername, Profilbild, Profilrahmen, Banner, Titel, Level): sichtbar für angemeldete Nutzer, nicht für Blockierte und nicht im offenen Internet. „Über dich“, die Anzahl deiner Spots, Abzeichen und deine Vitrine stellst du selbst auf Alle, Nur Freunde oder Nur ich.
• Profilbild: ein Avatar, ein gefangener Kackling oder ein eigenes Foto. Ein Foto schneidet dein Gerät zu und speichert es neu, ohne Metadaten wie Ort oder Kamera (höchstens 2 MB). Bevor andere es sehen, prüft unser Team das Foto; bis dahin zeigt deine Profilkarte den Avatar. Abgelehnte Fotos löschen wir sofort, nur Grund und Zeitpunkt bleiben, damit du weißt, warum. Freigegebene Fotos sind unter einer zufälligen Adresse abrufbar, die deine Konto-ID nicht enthält. Du kannst dein Foto jederzeit selbst löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Prüfung zusätzlich Art. 6 Abs. 1 lit. f DSGVO (Schutz der Nutzer, besonders Jugendlicher).
• Freunde: Anfragen, Freundschaften und Blockierungen. Blockieren wirkt sofort in beide Richtungen.
• Freunde finden: Vorschläge aus gemeinsamen Freunden und Mitkämpfern bei Klo-Bossen, Suche nach dem genauen @Benutzernamen und Einladungslinks. Du kannst „auffindbar“ und „mir vorschlagen“ jederzeit ausschalten.
• Leute in deiner Nähe (nur ab 18 laut Geburtsdatum und nur, wenn du es einschaltest): Dein Gerät rundet deinen Standort auf ein grobes Gebiet (0,1°, etwa 11 × 7 km) und schickt nur dieses mit dem Ortsnamen. Den Umkreis für Vorschläge stellst du zwischen 15 und 50 km ein. Andere sehen nur den Ort, nie eine Entfernung. Ausschalten löscht das Gebiet sofort, ohne Erneuerung nach 30 Tagen. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Schalter jederzeit widerrufst.
• Chat: Nachrichten an Freunde und in Gruppen liegen transportverschlüsselt auf unserem Server, aber nicht Ende-zu-Ende-verschlüsselt. Gelöschte Nachrichten verschwinden sofort für alle. Es gibt keine Lesebestätigungen.
• Melden und Moderation: Meldest du ein Profil, ein Profilfoto oder eine Nachricht, speichern wir Grund, deine freiwilligen Angaben und bei Nachrichten deren Inhalt zum Zeitpunkt der Meldung. Unser Team sieht im Admin-Bereich keine E-Mail-Adressen, keine Orte und keine ganzen Chats – nur Gemeldetes. Meldungen löschen wir spätestens ein Jahr nach Abschluss.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; für Moderation und Missbrauchsschutz zusätzlich Art. 6 Abs. 1 lit. f DSGVO (Schutz der Nutzer und der Plattform) und Art. 6 Abs. 1 lit. c DSGVO (Pflichten aus dem Digital Services Act).

5. KackSpots im Konto

Nur wenn du den Abgleich ausdrücklich einschaltest, liegen deine Spots (mit genauer Position) zusätzlich auf unserem Server, damit sie auf all deinen Geräten gleich sind. Neue Spots sind „Nur ich“. Teilst du einen Spot mit Freunden oder der Community, sehen andere statt der genauen Position nur ein Feld von 2 × 2 km und nur das Datum, Spots in deinen Schutzzonen ganz ohne Ort. Die genaue Position teilst du nur, wenn du das ausdrücklich wählst. Fotos bleiben vorerst auch mit Abgleich auf deinem Gerät.

6. Standort und KackAtlas GO

Die App fragt nach deinem Standort erst, wenn du „Mein Standort“ antippst oder die GO-Karte startest, und nutzt ihn nur im Vordergrund – nie im Hintergrund. Auf der GO-Karte schickt die App einen auf etwa 100 m gerundeten Punkt, um Kacklinge in der Nähe zu laden. Beim Fangen, an Klopapier-Spendern und beim Kampf gegen Klo-Bosse prüft der Server einmal deinen genauen Standort auf Abstand und verwirft ihn sofort. Gespeichert werden nur Stadt und Land eines Fangs und – gegen gefälschte Standorte – der Ort des letzten Fangs auf etwa 1 km gerundet. Es entsteht kein Bewegungsverlauf. Hängst du einen Duftstein an einen Spender, speichern wir Spender, Zeitraum und dass du es warst – andere sehen nur, dass dort einer hängt; nach einem Tag wird der Eintrag gelöscht.

Zu deinem Spielstand gehören außerdem XP, Level, Missionen, Quiz-Antworten, Abzeichen, deine Kacklinge, Klodex, Spielwährungen (KackStaub, Klobeeren, Rollen, Plumps-Pässe, Duftsprays und Duftsteine), Duelle, Tausche und Boss-Kämpfe. Andere sehen davon nur, was die App ausdrücklich zeigt (z. B. dein Level, deine Vitrine oder im Duell dein Team). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Server, Hosting und Protokolle

Unser Server wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in einem Rechenzentrum in der Europäischen Union betrieben; IONOS verarbeitet die Daten nur in unserem Auftrag (Art. 28 DSGVO). Zugriffsprotokolle mit IP-Adressen schreiben wir nicht. Zum Schutz vor Missbrauch zählt der Server Anfragen je IP-Adresse eine Minute lang im Arbeitsspeicher, ohne sie zu speichern. Technische Fehlerprotokolle enthalten keine IP-Adressen, Koordinaten, Nachrichteninhalte oder Anmeldedaten und werden laufend überschrieben (höchstens 30 MB). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

Für die Orte der Kacklinge fragt unser Server öffentliche OpenStreetMap-Daten beim Dienst Postpass der Geofabrik GmbH ab – ohne Daten über dich.

8. KackShop und Google Play

Im KackShop gibst du KackCoins für Profil-Artikel und Waren für KackAtlas GO aus. Dafür speichern wir ein Buch deiner KackCoin-Buchungen (Gutschriften, Käufe, jeweils mit Zeitpunkt und neuem Kontostand) und was du besitzt – bis du dein Konto löschst; beides steht im Datenexport. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Lädst du KackAtlas über Google Play, verarbeitet Google Daten zu Download und Installation nach den eigenen Datenschutzbestimmungen. KackCoins mit echtem Geld zu kaufen, Werbung und Push-Benachrichtigungen gibt es derzeit nicht. Kommen solche Funktionen dazu, ergänzen wir diese Erklärung vorher.

9. Weitergabe und Drittländer

Wir geben deine Daten nicht an Dritte weiter und verkaufen sie nicht. Empfänger sind nur die oben genannten Dienstleister, die in unserem Auftrag arbeiten oder die du selbst nutzt. Wir übermitteln keine Daten gezielt in Länder außerhalb der EU; bei Google-Diensten kann das nach deren Bestimmungen vorkommen.

10. Speicherdauer

Kontodaten speichern wir, bis du dein Konto löschst. Kürzere Fristen: Anmeldecodes 15 Minuten, unbestätigte Einträge der Warteliste 7 Tage (bestätigte bis zum Austragen oder bis du dich mit der Adresse anmeldest), Begegnungen auf der GO-Karte und eingehängte Duftsteine 1 Tag, Klo-Bosse 30 Tage, Duelle und abgeschlossene Tausche 90 Tage, Nähe-Gebiet 30 Tage ohne Erneuerung, Meldungen bis ein Jahr nach Abschluss, ein Profilfoto bis du es löschst oder ersetzt (abgelehnte sofort). Beim Löschen des Kontos entfernen wir alle Daten sofort und endgültig; Nachrichten in Chats werden dabei geleert.

11. Mindestalter

Ein Konto ist ab 16 Jahren möglich (Art. 8 DSGVO); dafür fragen wir einmal das Geburtsdatum. Vorschläge aus der Nähe gibt es erst ab 18, Nachrichten schreiben können dir nur bestätigte Freunde. Ohne Konto ist die App ohne Altersangabe nutzbar.

12. Deine Rechte

• Auskunft und Datenübertragbarkeit (Art. 15, 20 DSGVO): In der App unter „Profil & Daten“ → „Kontodaten exportieren“ (JSON-Datei).
• Berichtigung (Art. 16): Alles lässt sich in der App bearbeiten.
• Löschung (Art. 17): In der App „Konto löschen“ oder ohne App unter api.kackatlas.de/konto-loeschen.
• Einschränkung und Widerspruch (Art. 18, 21): z. B. Sichtbarkeit auf „Nur ich“ stellen, Vorschläge und Nähe ausschalten – oder schreib uns.
• Widerruf einer Einwilligung (Art. 7 Abs. 3): Standortfreigabe in den Systemeinstellungen, Nähe-Vorschläge mit dem Schalter in der App.
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77), zum Beispiel bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Für alles andere genügt eine E-Mail an support@kackatlas.de.

13. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die allein auf automatischer Verarbeitung beruhen und dich rechtlich betreffen, und bilden keine Profile für Werbung.

14. Änderungen

Ändern sich Funktionen, passen wir diese Erklärung an. Die aktuelle Fassung steht immer unter api.kackatlas.de/datenschutz.