Datenschutzerklärung

Für die Website ippuku.app und die Apps für iOS und Android. Stand: Oktober 2026.

Ippuku ist eine Karte für Getränkeautomaten, Toiletten, Raucherbereiche, Mülleimer und Stempel in Japan, die alle gemeinsam pflegen. Zum Ansehen brauchst du keinen Account. Ippuku zeigt keine Werbung, nutzt keine Analyse- oder Tracking-Dienste und setzt keine Cookies.

1. Verantwortlich

Philipp Maximilian Friedrich
Karl-Kunger-Straße 37
12435 Berlin
Deutschland
E-Mail: [email protected]

2. Betrieb und Server

Website und Server laufen bei Cloudflare, Inc. (Cloudflare Pages, Workers, D1 und R2), die Datenbank im Rechenzentrumsbereich Asien-Pazifik. Bei jedem Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browser- bzw. App-Kennung, um die Anfrage auszuliefern, Angriffe abzuwehren und Fehler zu finden. Zum Schutz vor Missbrauch begrenzen wir, wie viele Anfragen in kurzer Zeit von einer IP-Adresse oder einem Account kommen dürfen; die Zähler gelten nur Sekunden bis Minuten. Betriebsprotokolle bewahrt Cloudflare nur wenige Tage auf. In unserer Datenbank speichern wir keine IP-Adressen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare sitzt in den USA und ist unter dem EU-US Data Privacy Framework zertifiziert; mit Cloudflare besteht ein Auftragsverarbeitungsvertrag.

3. Account und Anmeldung

Einen Account brauchst du erst, wenn du etwas einträgst, ein Foto hinzufügst, abstimmst oder kommentierst. Melden geht auch ohne Account; die Meldung wird dann ohne Bezug zu einer Person gespeichert. Du meldest dich mit Apple oder Google an; beide lassen sich verknüpfen und führen dann in denselben Account. Dabei erhalten wir:

eine pseudonyme Kennung, die Apple bzw. Google für Ippuku vergibt,
beim ersten Anmelden deinen Namen, falls du ihn freigibst. Ihn sehen nur Admins, er wird nie öffentlich angezeigt.

Deine E-Mail-Adresse speichern wir nicht. Bei Apple speichern wir zusätzlich ein verschlüsseltes Token, mit dem wir die Verbindung zu Ippuku bei Apple trennen, wenn du deinen Account löschst. Nach dem Anmelden liegt ein Sitzungsschlüssel auf deinem Gerät, der 30 Tage gilt.

Auf der Website werden dafür Skripte von Apple bzw. Google geladen, sobald die Anmeldung angeboten wird. Für die Anmeldung gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google. Rechtsgrundlage ist die Bereitstellung des Dienstes, den du nutzen möchtest (Art. 6 Abs. 1 lit. b DSGVO).

4. Deine Beiträge

Was du beiträgst, speichern wir mit deiner Account-Kennung und dem Zeitpunkt:

Einträge mit Ort, Kategorie, Name und Angaben, sowie Änderungsvorschläge,
Fotos. Die Apps verkleinern sie und entfernen eingebettete Metadaten (z. B. GPS-Position und Kameradaten) schon vor dem Hochladen; der Server entfernt sie noch einmal,
Stimmen („ist noch da“ / „gibt’s nicht mehr“) und Meldungen mit deiner optionalen Anmerkung,
Kommentare zu Einträgen und Antworten darauf,
einen Benutzernamen und ein Profilbild, falls du sie wählst.

Einträge und freigegebene Fotos sind öffentlich. Jeder Eintrag hat einen öffentlichen Verlauf; wenn du einen Benutzernamen gewählt hast, steht er dort bei deinen Beiträgen, und es gibt ein öffentliches Profil mit deinen Einträgen. Ohne Benutzernamen erscheinen deine Beiträge anonym. Neue Beiträge und Profilbilder können vor der Veröffentlichung von Admins geprüft werden; Admins sehen dabei, welcher Account etwas beigetragen hat.

Kommentare sind öffentlich und erscheinen sofort. Zum Kommentieren brauchst du einen Benutzernamen; er steht bei jedem deiner Kommentare, und dein Profil zeigt sie. Wer einen Kommentar unpassend findet, kann ihn melden; Admins können ihn dann entfernen. Ist ein Account gesperrt, sind seine Kommentare nicht mehr sichtbar.

5. Standort

Wenn du es erlaubst, nutzen die Apps und die Website deinen Standort auf dem Gerät, um die Karte dort zu öffnen und Entfernungen anzuzeigen. Er wird nicht an uns übertragen. An uns geht nur der Kartenausschnitt, den du ansiehst (um die Einträge darin zu laden, ohne Bezug zu deinem Account), und die Position, die du für einen neuen Eintrag wählst.

6. Kartendienste

iOS: Die Karte stammt von Apple (Apple Maps). Dabei gelten die Datenschutzbestimmungen von Apple.
Android: Die Karte stammt von Google (Google Maps SDK). Google erhält dabei Gerätedaten und den angezeigten Kartenausschnitt sowie, wenn du den Standort freigibst, deinen Standort für den blauen Punkt. Es gelten die Datenschutzerklärung von Google und die Nutzungsbedingungen von Google Maps.
Website: Die Karte liefern wir selbst aus (OpenStreetMap-Daten über Protomaps); dabei ist kein weiterer Dienst beteiligt.

7. Mitteilungen

Wenn du Mitteilungen erlaubst, speichern wir das Geräte-Token, das Apple (Apple Push Notification Service) bzw. Google (Firebase Cloud Messaging) dafür vergibt, zusammen mit deinem Account. Darüber erfährst du, wenn dein Beitrag freigegeben wurde, wenn sich jemand für deinen Eintrag bedankt und wenn jemand einen Eintrag kommentiert, den du angelegt oder schon kommentiert hast. Die Mitteilung nennt dabei höchstens den Benutzernamen der Person, die sich bedankt, kommentiert oder (bei Admins) etwas eingereicht hat; den Text eines Kommentars enthält sie nie. Das Token wird beim Abmelden und beim Löschen des Accounts entfernt; Mitteilungen kannst du jederzeit in den Einstellungen deines Geräts abschalten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

8. Speicherung auf deinem Gerät

Damit die Karte auch ohne Netz funktioniert, speichern Apps und Website die zuletzt geladenen Einträge und Fotos auf deinem Gerät, dazu Einstellungen wie Filter und den Sitzungsschlüssel (Website: localStorage und IndexedDB). Den Offline-Speicher kannst du in der Info leeren.

9. Löschen

Deinen Account kannst du jederzeit in der App bzw. auf der Website unter Info löschen. Dabei löschen wir deine Fotos, Kommentare, Stimmen, dein Profil und alles, was noch auf Freigabe wartet. Haben andere auf einen deiner Kommentare geantwortet, bleibt an seiner Stelle ein Platzhalter „Kommentar gelöscht“ ohne Text und ohne Namen stehen, damit ihre Antworten lesbar bleiben. Bereits freigegebene Einträge bleiben als Gemeinschaftsdaten auf der Karte, aber ohne Bezug zu dir. Wurde ein Account wegen Missbrauchs gesperrt, behalten wir nach dem Löschen nur einen nicht umkehrbaren Hash seiner Anmeldekennung, damit dieselbe Person nicht sofort einen neuen Account anlegen kann (Art. 6 Abs. 1 lit. f DSGVO); weitere Daten bleiben nicht.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen. Eine Einwilligung kannst du jederzeit widerrufen. Schreib uns dazu an die oben genannte Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

11. Datenquellen

Viele Einträge stammen aus OpenStreetMap (ODbL 1.0), aus der Raucherplatz-Liste der Stadt Osaka (CC BY 4.0) und, mit Genehmigung, aus der Raucherplatz-Karte von Club JT über smoke.nrdz.de. Sie enthalten keine personenbezogenen Daten.