Datenschutzerklärung

Stand: 15. November 2026

Kurz gesagt: Dein Standort bleibt auf deinem Gerät. Wir verarbeiten nur, was für dein Konto und deine Beiträge nötig ist – und du kannst dein Konto jederzeit in der App löschen.

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt, weil dies gesetzlich nicht vorgeschrieben ist. Bei Fragen zum Datenschutz schreib uns einfach an die oben genannte Adresse.

2. Die App Sumi

2.1 Nutzung ohne Konto

Karte, Stempelinformationen und Anleitung kannst du ohne Anmeldung nutzen. Dabei lädt die App Stempeldaten von unserem Server. Technisch bedingt werden dabei deine IP-Adresse, der Zeitpunkt der Anfrage und Angaben zur App-Version bzw. zum Gerät übermittelt und für kurze Zeit in Server-Protokollen gespeichert. Das dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Einstellungen wie Sprache, Kartenfilter, das Cover deines Stempelbuchs oder dort angeheftete Orte und Linien speichert die App nur auf deinem Gerät.

2.2 Dein Konto

Zum Sammeln und Beitragen brauchst du ein Konto. Du kannst dich mit E-Mail-Adresse und Passwort registrieren oder „Mit Apple anmelden“ bzw. „Mit Google anmelden“ nutzen. Wir verarbeiten dabei:

• deine E-Mail-Adresse (bei „Mit Apple anmelden“ ggf. eine anonyme Weiterleitungsadresse von Apple) und dein Passwort, das nur verschlüsselt (als Hash) gespeichert wird,
• bei Apple oder Google die von dort übermittelte Kennung deines Kontos,
• deinen Anzeigenamen (zunächst automatisch „Stamper-…“, jederzeit änderbar) und die App-Sprache, damit unsere E-Mails in deiner Sprache ankommen,
• Zeitpunkte von Registrierung, Bestätigung der E-Mail-Adresse, Anmeldungen und deiner Zustimmung zu den Nutzungsbedingungen sowie ggf. eine Rolle (z. B. Moderation) oder Sperre.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Wir importieren keine Kontakte, Freundeslisten oder sonstigen Daten von Apple, Google, Facebook oder anderen Plattformen.

2.3 E-Mails

Wir senden dir nur E-Mails, die für dein Konto nötig sind: die Aktivierungs-Mail nach der Registrierung, Links zum Zurücksetzen des Passworts und einen Sicherheitshinweis, wenn dein Passwort geändert wurde. Für den Versand nutzen wir Resend (Resend, Inc., USA) mit Versand aus einem Rechenzentrum in der EU (Irland). Verarbeitet werden deine E-Mail-Adresse, der Inhalt der Mail und Zustellprotokolle (Art. 6 Abs. 1 lit. b DSGVO; beim Sicherheitshinweis zusätzlich lit. f – Schutz deines Kontos). Newsletter verschicken wir nicht. Sollte es künftig einen geben, nur mit deiner gesonderten Einwilligung.

2.4 Deine Sammlung und private Inhalte

Welche Stempel du gesammelt hast (mit Datum), deine Favoriten, Notizen und die Fotos deiner eigenen Stempelabdrucke („Stempelheft“) sind nur für dich sichtbar. Fotos deiner Abdrucke liegen in einem privaten Speicher, auf den auch unsere Moderation keinen Zugriff hat (Art. 6 Abs. 1 lit. b DSGVO).

2.5 Öffentliche Beiträge

Wenn du einen neuen Stempel meldest, einen Stempel bestätigst („gibt es noch“ / „gibt es nicht mehr“) oder ein Foto vom Stempelplatz hochlädst, ist dieser Beitrag für alle Nutzer zusammen mit deinem Anzeigenamen sichtbar. Bei neuen Stempeln speichern wir Name, Station, Betreiber, die von dir gesetzte Position auf der Karte sowie optionale Beschreibung und Öffnungszeiten.

Fotos werden auf deinem Gerät verkleinert und von Metadaten (einschließlich GPS-Position) befreit, bevor sie hochgeladen werden. Wir prüfen jedes Foto vor der Veröffentlichung, in der Regel innerhalb von 24 Stunden. Bis dahin sehen es nur du und unsere Moderation.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktionen) sowie für die Prüfung Art. 6 Abs. 1 lit. f DSGVO (Schutz der Nutzer und Dritter vor rechtswidrigen Inhalten) und lit. c DSGVO (rechtliche Pflichten, insbesondere aus dem Digital Services Act).

2.6 Meldungen, Blockieren und Moderation

Wenn du einen Inhalt meldest, speichern wir die Meldung (Grund, optionaler Text) mit deinem Konto, damit unsere Moderation sie bearbeiten kann. Wenn du jemanden blockierst, speichern wir diese Liste, um dir die Inhalte dieser Person auszublenden. Bei Verstößen gegen die Nutzungsbedingungen können wir Inhalte entfernen und Konten sperren. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, c und f DSGVO. Entscheidungen treffen Menschen, nicht Algorithmen.

2.7 Standort und Benachrichtigungen

Den Standort nutzt Sumi nur, wenn du es erlaubst – um die Karte und Entfernungen anzuzeigen und, falls du „Stempel in der Nähe“ einschaltest, um dich zu benachrichtigen, wenn du in die Nähe eines noch nicht gesammelten Stempels kommst. Dafür nutzt Sumi die Gebietsüberwachung deines Betriebssystems, auf Wunsch auch im Hintergrund. Dein Standort wird dabei nie an uns übertragen und nicht gespeichert. Einzige Ausnahme: Meldest du einen neuen Stempel, speichern und veröffentlichen wir die Position, die du für den Stempel auf der Karte setzt.

Benachrichtigungen erzeugt die App lokal auf deinem Gerät. Wir nutzen keine Push-Dienste.

2.8 Kamera und Fotomediathek

Auf Kamera und Fotos greift Sumi nur zu, wenn du selbst ein Foto aufnimmst oder auswählst.

2.9 Karten, Navigation, Übersetzen und Vorlesen

• Karte: Auf dem iPhone zeigt Sumi die Karte mit Apple Maps an. Dabei lädt dein Gerät Kartenausschnitte von Apple; Apple erhält technische Daten wie deine IP-Adresse und den angezeigten Ausschnitt. Es gelten die Datenschutzhinweise von Apple.
• Route: Der Knopf „Route“ öffnet Apple Karten oder Google Maps mit dem Ziel. Ab dann gelten die Bedingungen des jeweiligen Anbieters.
• Übersetzen: Bei Beschreibungen anderer Nutzer kannst du „Übersetzen“ antippen. Dann öffnet sich der Google Übersetzer im Browser und Google erhält den Text, deine IP-Adresse und Browserdaten. Das passiert nur, wenn du tippst.
• Vorlesen: Die japanischen Sätze in der Anleitung liest die Sprachausgabe deines Geräts vor – lokal, ohne Übertragung.
• Links: Links zu Quellen der Bahngesellschaften oder zu Stempel-Rallyes öffnen Websites Dritter.

2.10 Server und Speicherort

Datenbank, Dateispeicher und Anmeldung betreibt für uns Supabase (Supabase, Inc., USA) als Auftragsverarbeiter (Art. 28 DSGVO). Die Daten liegen in einem Rechenzentrum in Tokio, Japan. Für Japan besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Soweit Supabase, Inc. aus den USA Zugriff hat, sind EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

2.11 Speicherdauer und Löschung

Deine Kontodaten speichern wir, bis du dein Konto löschst. Das geht jederzeit in der App unter Einstellungen → Konto löschen. Dabei löschen wir dein Konto, deine Sammlung, Favoriten, Notizen, die Fotos deiner Abdrucke, alle von dir hochgeladenen Fotos und deine noch nicht bestätigten Stempelmeldungen. Bereits von der Community bestätigte Stempel bleiben als Teil der gemeinsamen Datenbank erhalten, aber ohne Bezug zu dir.

Server- und Zustellprotokolle löschen die Anbieter automatisch nach kurzer Zeit (in der Regel nach wenigen Tagen, höchstens nach rund 30 Tagen). Meldungen und Moderationsentscheidungen bewahren wir auf, solange es zur Bearbeitung und Nachvollziehbarkeit nötig ist.

2.12 Alter

Ein Konto darfst du ab 16 Jahren anlegen. Jüngere Nutzer brauchen die Zustimmung ihrer Eltern.

3. Diese Website

Die Website sumistamps.app wird von Cloudflare (Cloudflare, Inc., USA) ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserangaben, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Die Website setzt derzeit keine Cookies und lädt keine Inhalte oder Schriften von anderen Servern.

4. Kontakt per E-Mail

E-Mails an hello@sumistamps.app werden über den Dienst „Email Routing“ von Cloudflare an das Postfach des Verantwortlichen weitergeleitet. Wir verarbeiten deine Nachricht und Kontaktdaten, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b oder f DSGVO), und löschen sie, wenn sie dafür nicht mehr nötig sind und keine Aufbewahrungspflichten bestehen.

5. Empfänger im Überblick

• Supabase, Inc. (USA) – Server und Datenbank, Rechenzentrum in Japan – Auftragsverarbeitung, Standardvertragsklauseln
• Resend, Inc. (USA) – Versand von Konto-E-Mails aus der EU – Auftragsverarbeitung, Standardvertragsklauseln
• Cloudflare, Inc. (USA) – Website, DNS und E-Mail-Weiterleitung – Auftragsverarbeitung, EU-US Data Privacy Framework
• Apple und Google – nur wenn du deren Anmeldung, Karten, Navigation oder Übersetzung nutzt; sie handeln dabei in eigener Verantwortung.

Weitere Empfänger gibt es derzeit nicht. Kommen neue Dienste hinzu – zum Beispiel, um Sumi über Werbung zu finanzieren –, ergänzen wir diese Erklärung vorher und holen, wo erforderlich, deine Einwilligung ein.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Vieles kannst du direkt in der App erledigen; sonst genügt eine E-Mail an hello@sumistamps.app.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel in dem Land, in dem du lebst.

7. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO).

8. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Sumi ändert – etwa wenn später Werbung oder kostenpflichtige Zusatzfunktionen dazukommen. Die jeweils aktuelle Fassung findest du hier.