Datenschutzerklärung

Diese Erklärung gilt für die mobile App ACom — Staumelder (com.grabow.commuter, Android und iOS) sowie für diese Website.

Stand: 8. August 2026 · Version 10.0 der App

Das Wichtigste in Kürze

ACom hat kein Benutzerkonto. Es gibt keine Registrierung, keine Anmeldung, keine E-Mail-Adresse, kein Profil. Deine gespeicherten Karten und Einstellungen liegen ausschließlich auf deinem Gerät.

Was die App trotzdem an Server schickt, tut sie für eine bestimmte Funktion — und immer nur die Angabe, die diese Funktion braucht:

Was ausdrücklich nicht passiert: Wir speichern keine Bewegungsprofile, keine Fahrthistorie, keine IP-Adressen und keine Koordinaten auf unseren Servern. Wir verkaufen keine Daten.

Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

Daten auf dem Gerät

Diese Angaben verlassen dein Gerät nicht. Sie liegen im geschützten Speicherbereich der App und werden gelöscht, wenn du die App deinstallierst oder ihre Daten löschst:

• deine gespeicherten Karten mit Name, Ausschnitt, Zoom sowie Start- und Zielmarker
• alle Einstellungen (Einheiten, Nachtmodus, Kartenstil, Verkehrsebene und so weiter)
• welche Verkehrsmeldungen du bereits gelesen hast
• dein Meldungsfilter
• die zuletzt angezeigte Kartenansicht
• die Installationskennung

Wird ein Systembackup deines Geräts angelegt (Android-Backup, iCloud), kann es diese Daten enthalten. Das steuert dein Gerätehersteller, nicht die App.

Standortdaten

ACom fragt den Standort nicht beim Start ab, sondern erst, wenn du ihn brauchst — beim ersten Tippen auf Position. Du kannst die App vollständig ohne Standortfreigabe benutzen; es entfallen dann nur die Funktionen, die einen eigenen Standort voraussetzen.

Auf dem Gerät

Standortdaten werden verwendet, um deine Position auf der Karte anzuzeigen, die Karte deiner Position folgen zu lassen und in der Bird-View-Ansicht die Karte in Fahrtrichtung zu drehen. Diese Verarbeitung findet ausschließlich auf dem Gerät statt. Die App legt keine Positionshistorie an — der jeweils letzte bekannte Standort wird nur so lange im Arbeitsspeicher gehalten, wie er angezeigt wird.

Nur Vordergrund: ACom fragt keine Standortberechtigung für den Hintergrundbetrieb an und verfolgt deine Position nicht, wenn die App geschlossen ist.

Was übermittelt wird

Deine Koordinaten verlassen das Gerät in drei Fällen, jeweils zweckgebunden:

• Verkehrsmeldungen. Übermittelt wird nicht dein Standort, sondern das Rechteck, das die Karte gerade zeigt — und auch das nur, um daraus eine feste Kachel unseres weltweiten Rasters zu bestimmen. Siehe unten.
• Streckenprüfung. Start- und Zielkoordinate der zu prüfenden Strecke. Ist der Start dein aktueller Standort, ist das deine Position zu diesem Zeitpunkt.
• Ortssuche. Für die Reihenfolge der Vorschläge wird eine auf eine Nachkommastelle gerundete Position mitgeschickt — das entspricht einem Raster von etwa 11 Kilometern. Genauer ist nicht nötig, und genauer wäre auch teurer: eine exakte Position gäbe jedem Nutzer einen eigenen Zwischenspeicher-Eintrag.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Erbringung der von dir angeforderten Funktion erforderlich.

Kartendarstellung (Google Maps)

Die Karte selbst wird vom Google Maps SDK gezeichnet. Dabei werden Kartenkacheln von Google-Servern geladen. Google erhält damit technisch notwendige Daten: deine IP-Adresse, den angeforderten Kartenausschnitt sowie Geräte- und Verbindungsmerkmale. Diese Verarbeitung liegt außerhalb unseres Einflusses; sie ist untrennbarer Bestandteil der Kartendarstellung.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es gelten Googles Datenschutzerklärung und die Nutzungsbedingungen der Google Maps Platform.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Verkehrsmeldungen (TomTom über unseren Server)

Die Verkehrsmeldungen stammen von TomTom. Die App spricht TomTom aber nicht direkt an, sondern über einen eigenen Server (eine Cloud Function in der Region europe-west1, also innerhalb der EU). Das hat zwei Gründe: den Zugangsschlüssel aus der App herauszuhalten, und die Anfragen so zusammenzufassen, dass sie bezahlbar bleiben.

Für den Datenschutz ist der zweite Grund der interessante:

• Der Server fragt bei TomTom nicht deinen Ausschnitt ab, sondern eine feste Kachel aus einem weltweiten Raster. Eine solche Kachel misst auf deutscher Breite rund 178 × 146 Kilometer.
• Die Antwort wird drei Minuten zwischengespeichert und von allen Nutzern derselben Kachel geteilt. Im Speicherschlüssel steht ausschließlich die Kachel — nichts über den Aufrufer.
• Erst auf dem Rückweg schneidet der Server die Meldungen auf den Bereich zu, den deine App wirklich angefragt hat.

TomTom erfährt damit, dass irgendjemand Meldungen für eine Region von der Größe eines halben Bundeslandes abgerufen hat — nicht, wo du bist.

Was unser Server protokolliert

Damit die Kosten kontrollierbar bleiben, führt der Server eine Verbrauchszählung. Pro Installationskennung und Kalendertag (UTC) wird eine Zeile geschrieben mit: Anzahl der Anfragen, Anzahl der berührten Kacheln, Anzahl der tatsächlich bei TomTom bezahlten Abrufe, dem Ausgang der Anfrage (bedient, gebremst, abgelehnt) und dem selbst gemeldeten Anlass (etwa „Kartenebene eingeschaltet" oder „Liste aktualisiert").

Zusätzlich begrenzt der Server die Anfragen pro IP-Adresse innerhalb eines Zeitfensters. Dieser Zähler liegt nur im Arbeitsspeicher und wird nicht gespeichert.

Anbieter TomTom: TomTom International B.V., De Ruijterkade 154, 1011 AC Amsterdam, Niederlande.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den Abruf selbst; Art. 6 Abs. 1 lit. f DSGVO für die Verbrauchszählung (berechtigtes Interesse an einem missbrauchssicheren und finanzierbaren Betrieb des Dienstes).

Adress- und Ortssuche

Suchst du einen Ort oder eine Adresse, geht dein Suchtext über denselben eigenen Server an Googles Geocoding- beziehungsweise Places-Dienst. Dazu kommt die oben beschriebene, auf etwa 11 Kilometer gerundete Position, damit näherliegende Treffer oben stehen.

Auch hier speichert unser Server das Ergebnis zwischen — Vorschläge eine Stunde, vollständige Ortsangaben 24 Stunden — und normalisiert dazu Groß- und Kleinschreibung und Leerzeichen. Der Zwischenspeicher ist nach Suchbegriff geschlüsselt, nicht nach Nutzer: dieselbe Suche zweier verschiedener Menschen ist derselbe Eintrag.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Streckenprüfung

Beim Prüfen einer Strecke werden Start- und Zielkoordinate über unseren Server an TomTom übermittelt, um Fahrzeit, Stauanteil und mögliche Alternativen zu berechnen. Die Anfrage wird nicht mit deiner Person verknüpft und nicht dauerhaft gespeichert; in die Verbrauchszählung geht sie wie oben beschrieben ohne Koordinaten ein.

Tippst du anschließend auf Hier entlang navigieren, öffnet ACom Google Maps beziehungsweise Waze mit Start, Ziel und einem Zwischenpunkt. Ab diesem Moment gilt die Datenschutzerklärung der jeweiligen App.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wikimap

Schaltest du die Ebene Wikimap ein, fragt die App die offene Geo-Suche der Wikipedia nach Artikeln in der Nähe des Kartenmittelpunkts. Übermittelt werden der Kartenmittelpunkt, ein Suchradius und deine Gerätesprache. Es wird kein Zugangsschlüssel und keine Kennung mitgeschickt; die Wikimedia Foundation sieht die Anfrage mit deiner IP-Adresse. Die Ebene ist standardmäßig aus.

Anbieter: Wikimedia Foundation, Inc., 1 Montgomery Street, San Francisco, CA 94104, USA — Datenschutzerklärung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (du schaltest die Ebene selbst ein).

Installationskennung

Beim ersten Start erzeugt die App eine Zufallszahl (UUID) und speichert sie auf dem Gerät. Sie wird ausschließlich an unseren eigenen Server geschickt und dient dort einem einzigen Zweck: eine Installation von einer anderen zu unterscheiden, damit die Abrufgrenzen fair verteilt werden können.

• Sie ist keine Gerätekennung — sie stammt nicht vom Betriebssystem und ist nicht mit anderen Apps geteilt.
• Sie ist mit keiner Person, keinem Konto und keiner Werbe-ID verknüpft.
• Auf dem Server wird sie vor jeder Speicherung gehasht.
• Deinstallieren oder App-Daten löschen erzeugt eine neue — mit keinerlei Nachteil.

Werbung und Einwilligung

ACom ist kostenlos und wird über Werbung finanziert. Eingebunden ist Google AdMob (Google Ireland Limited). AdMob verarbeitet dafür unter anderem die Werbe-ID deines Geräts (Android: Advertising ID, iOS: IDFA), deine IP-Adresse, den daraus abgeleiteten groben Standort, Gerätemerkmale und Angaben dazu, welche Anzeigen dir gezeigt und ob sie angetippt wurden.

Der Einwilligungsdialog

Befindest du dich in der EU, dem EWR, der Schweiz oder dem Vereinigten Königreich, zeigt die App vor der ersten Anzeige ein Einwilligungsformular nach Googles User Messaging Platform (UMP), das dem Transparency & Consent Framework des IAB folgt. Dort entscheidest du über personalisierte Werbung und siehst die Liste der beteiligten Anbieter.

Bis diese Entscheidung getroffen ist, wird das Werbe-SDK nicht initialisiert. Vor deiner Antwort findet daher keine Erhebung von Werbekennungen statt.

Lehnst du ab, siehst du weiterhin Werbung — dann aber nicht personalisierte, die im Wesentlichen auf dem Kontext beruht. Keine Funktion der App hängt von deiner Zustimmung ab.

Auf iPhone und iPad

Dort geht Apples eigene Abfrage („App-Tracking erlauben?") voraus. Erst danach erscheint das Google-Formular. Verweigerst du bei Apple, wird die IDFA nicht bereitgestellt — unabhängig davon, was du im Google-Formular wählst.

Einwilligung ändern oder widerrufen

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen:

• In der App: ⋮ → Einstellungen → Datenschutz → Datenschutzeinstellungen. Dort öffnet sich dasselbe Formular wie beim ersten Start. Der Eintrag erscheint nur in den Regionen, in denen das Formular gilt.
• Android: Einstellungen → Google → Anzeigen — dort lässt sich zusätzlich die Werbe-ID zurücksetzen oder löschen.
• iOS: Einstellungen → Datenschutz & Sicherheit → Tracking — hier steuerst du Apples Tracking-Erlaubnis.
• Oder schreib uns an grabow.commuter@gmail.com.

Weiteres bei Google: Wie Google Daten zu Werbezwecken verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für personalisierte Werbung und den Zugriff auf die Werbekennung; Art. 6 Abs. 1 lit. f DSGVO für die Auslieferung nicht personalisierter Werbung zur Finanzierung des kostenlosen Angebots.

Firebase-Dienste

Für Betrieb und Fehlersuche nutzt ACom mehrere Dienste der Firebase-Plattform von Google. Jeder davon erhält eine von Firebase vergebene, pseudonyme Installationskennung — sie ist nicht dieselbe wie die unter Installationskennung beschriebene.

Diese Angaben sind nicht mit deinem Namen verknüpft und werden von uns nicht dazu verwendet, dich zu identifizieren. Anbieter ist Google Ireland Limited; es gilt Googles Datenschutz-Information für Firebase.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem stabilen, missbrauchssicheren Betrieb und an der Fehlerbehebung. Für Cloud Messaging kommt deine Zustimmung zu Mitteilungen im Betriebssystem hinzu (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie in den Systemeinstellungen jederzeit zurücknehmen.

Sprünge zu anderen Apps und Websites

An mehreren Stellen führt ACom bewusst nach draußen. Sobald das geschieht, endet unsere Verantwortlichkeit und es gilt die Datenschutzerklärung des jeweiligen Anbieters:

• Google Maps / Waze — beim Starten der Navigation und bei der Suche nach Tankstellen oder Parkplätzen. Übergeben werden Ziel und gegebenenfalls Start und ein Zwischenpunkt.
• Parkopedia — ACom kopiert den Ortsnamen in die Zwischenablage und öffnet die Website. Koordinaten werden nicht übergeben.
• Kartenansicht einer Meldung — Im Browser öffnen ruft eine von uns gehostete Seite (web-commuter.firebaseapp.com) auf, die die Meldung auf einer TomTom-Karte zeigt.
• Teilen — welche App du zum Versenden auswählst, entscheidest du im System-Teilen-Dialog. Der Inhalt sind die von dir erzeugten Links.

Welche Berechtigungen die App braucht

Empfänger und Übermittlung in Drittländer

Empfänger personenbezogener Daten sind die oben genannten Dienstanbieter: Google (Maps, AdMob, Firebase, Geocoding und Places), TomTom und die Wikimedia Foundation. Ein Verkauf oder eine Weitergabe zu anderen Zwecken findet nicht statt.

Unsere eigenen Serverfunktionen laufen in der Google-Cloud-Region europe-west1 (Belgien), die dazugehörige Datenbank ebenfalls in der EU.

Die genannten Anbieter können Daten in Länder außerhalb der EU und des EWR übermitteln, insbesondere in die USA. Google Ireland Limited und Google LLC sind unter dem EU-US Data Privacy Framework zertifiziert; daneben kommen die Standardvertragsklauseln der EU-Kommission zur Anwendung. Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass Behörden in Drittländern auf Daten zugreifen.

Speicherdauer

Deine Rechte

Du hast nach der DSGVO das Recht auf:

• Auskunft darüber, welche Daten wir zu dir verarbeiten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21)
• Widerruf einer erteilten Einwilligung, mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Wende dich für alle Anliegen an grabow.commuter@gmail.com.

Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist für uns: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Diese Website

commuter.drawla.app liegt auf Firebase Hosting (Google Ireland Limited). Beim Aufruf einer Seite fallen serverseitig die üblichen Zugriffsdaten an: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browserkennung. Sie dienen dem Betrieb und der Sicherheit und werden von uns nicht ausgewertet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Änderungen dieser Erklärung

Ändert sich die App, ändert sich diese Erklärung mit. Die jeweils aktuelle Fassung steht unter commuter.drawla.app/de/datenschutz; das Datum oben nennt den Stand.

---

Diese Erklärung beschreibt den Stand vom 8. August 2026 nach bestem Wissen. Sie ist keine Rechtsberatung.