URBANTAGZur Startseite

Datenschutzerklärung

Stand: Oktober 2026. Diese Erklärung gilt für die Website urbantag.app (und die Weiterleitungen von urbantag.de und urban-tag.de). Für die App gelten eigene Datenschutzhinweise.

1. Verantwortlicher

Raffaele Angelo Broccolo
Sürther Hauptstraße 74
50999 Köln
Deutschland
E-Mail: kontakt@urbantag.app

Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht besteht.

2. Das Wichtigste in Kürze

3. Hosting und Server-Logfiles

Diese Website wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Dienst „Cloudflare Pages“) gehostet und über dessen Content-Delivery-Netzwerk ausgeliefert. Beim Aufruf verarbeitet der Hoster technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser- und Betriebssystemangaben sowie Referrer. Das ist nötig, um die Seite sicher und stabil auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an einem sicheren Betrieb).

Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Eine Übermittlung in die USA ist möglich; sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework), unter dem Cloudflare, Inc. zertifiziert ist, sowie ergänzend auf Standardvertragsklauseln. Wir selbst werten keine Server-Logfiles aus und haben keine Analyse-Funktionen aktiviert. Der Hoster speichert Logdaten nur so lange, wie es für Betrieb und Sicherheit erforderlich ist, und löscht sie danach.

4. Warteliste (Newsletter zum Start)

Was: Wenn du dich einträgst, speichern wir deine E-Mail-Adresse, optional deine Stadt, den Zeitpunkt deiner Einwilligung, die Version des Einwilligungstextes, die Herkunft der Anmeldung (z. B. „landing“), den Bestätigungsstatus und einen zufälligen Bestätigungs-/Abmeldeschlüssel.

Wozu: Um dich über den Start und Testphasen von URBANTAG zu informieren und – anhand der Stadt – zu planen, wo wir zuerst starten.

Rechtsgrundlage: Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmelde-Link in jeder E-Mail oder per Mail an kontakt@urbantag.app. Die Eintragung ist ab 16 Jahren möglich.

Double-Opt-In: Nach dem Eintragen bekommst du eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick bist du fest eingetragen. Der Versand der Bestätigungsmails ist derzeit noch nicht aktiv: Bis dahin wird deine Anmeldung nur als unbestätigt gespeichert, und du bekommst von uns keine Werbe- oder Info-Mails, bevor du sie per Bestätigungslink bestätigt hast. Den Zeitpunkt von Einwilligung und Bestätigung speichern wir, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1, Art. 6 Abs. 1 lit. c und f DSGVO).

Missbrauchsschutz: Um massenhafte Fake-Anmeldungen zu verhindern, speichern wir pro Anmeldeversuch für höchstens 24 Stunden einen nicht umkehrbaren, mit einem geheimen Schlüssel versehenen Hash deiner IP-Adresse (keine Klar-IP). Rechtsgrundlage ist unser berechtigtes Interesse an einer missbrauchsfreien Warteliste (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Bis zu deinem Widerruf bzw. bis zum Ende der Warteliste. Nicht bestätigte Anmeldungen löschen wir 30 Tage nach Versand der Bestätigungsmail automatisch. Du kannst die Löschung jederzeit vorher per Mail an kontakt@urbantag.app verlangen.

Datenbank: Die Daten liegen bei Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 (Auftragsverarbeiter), in einem Rechenzentrum in Frankfurt am Main (AWS-Region eu-central-1, Deutschland). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum) inkl. EU-Standardvertragsklauseln. Ein Zugriff aus Drittländern (z. B. Singapur oder durch die US-Schwestergesellschaft Supabase, Inc. für Support und Betrieb) ist nicht vollständig auszuschließen und durch Standardvertragsklauseln abgesichert.

E-Mail-Versand: Ein Dienst für den Versand von Bestätigungs- und Info-Mails ist derzeit noch nicht aktiv. Sobald wir einen einsetzen, ergänzen wir hier Anbieter, Sitz und Auftragsverarbeitungsvertrag, bevor die erste Mail verschickt wird. Öffnungs- oder Klickraten werden wir nicht auswerten.

5. Web-Version zum Testen (/play)

Unter urbantag.app/play gibt es eine Test-Version der App im Browser. Dafür gelten zusätzlich die Datenschutzhinweise der App. Die Spielkarte lädt Kartenkacheln von OpenStreetMap (OpenStreetMap Foundation, St John’s Innovation Centre, Cambridge, Großbritannien); dabei wird deine IP-Adresse an den Kartenserver übermittelt (Art. 6 Abs. 1 lit. f DSGVO; Großbritannien verfügt über einen Angemessenheitsbeschluss).

6. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, wenn sie nicht mehr benötigt werden und keine Aufbewahrungspflichten bestehen.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für deinen Wohnort zuständigen oder bei der für uns zuständigen Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

8. Sicherheit

Die Seite wird ausschließlich verschlüsselt (HTTPS/TLS) ausgeliefert. Der Zugriff auf die Wartelisten-Daten ist technisch so gesperrt, dass sie über die Website weder gelesen noch verändert werden können.