Datenschutzerklärung

Stand: 24. April 2026

Diese Datenschutzerklärung gilt sowohl für die Nutzung der App „Hüttenberg Äbb“ (iOS und Android) als auch für die zugehörige Website huettenberg-app.de.

1. Verantwortlicher

Andreas Kuhl
Schubertstraße 33
35625 Hüttenberg
Deutschland
E-Mail: admin@huettenberg-app.de

Diese App ist ein privates, nicht-kommerzielles Projekt und kein offizielles Angebot der Gemeinde Hüttenberg.

2. Datenschutzbeauftragter

Die Benennung eines Datenschutzbeauftragten ist gemäß § 38 BDSG nicht erforderlich, da die Voraussetzungen (regelmäßige Beschäftigung von mindestens 20 Personen mit automatisierter Verarbeitung bzw. Kerngeschäft der Verarbeitung besonderer Datenkategorien) nicht erfüllt sind. Für Datenschutzanfragen wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

3. Überblick

Die „Hüttenberg Äbb“ bündelt öffentlich zugängliche Informationen für die Gemeinde Hüttenberg (Lahn-Dill-Kreis, Hessen). Der Schutz Ihrer Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten bei der Nutzung der App und der Website erhoben und verarbeitet werden.

Grundsatz: Die App erfordert keine Registrierung und kein Benutzerkonto. Wir verzichten bewusst auf Tracking, Analyse-Tools und Werbung. Daten werden nur dort erhoben, wo es für eine konkrete Funktion erforderlich ist.

4. Welche Daten werden erhoben?

4.1 Gerätekennung (Device-ID)

Für interaktive Funktionen (Bürgerhilfe, Mitfahrgelegenheit, Mängelmeldung, Kopplung mit chÄdd) wird eine zufällig generierte Gerätekennung (UUID) erzeugt und auf unserem Server gespeichert. Sie dient ausschließlich dazu:

Eigene Beiträge als solche zu erkennen (für Bearbeiten/Löschen)
Doppelte Reaktionen (z. B. „Auch betroffen“ bei Mängelmeldungen, „Ich helfe“/„Danke“ bei Bürgerhilfe) zu verhindern
Missbrauch zu unterbinden

Die Kennung enthält keine persönlichen Daten und ist nicht mit Ihrer Person verknüpfbar. Sie wird auf iOS in der Keychain und auf Android über einen ContentProvider gespeichert, sodass „Hüttenberg Äbb“ und „chÄdd“ dieselbe Kennung verwenden können (siehe Abschnitt 6).

4.2 Lokal gespeicherte Einstellungen

Folgende Einstellungen werden ausschließlich lokal auf Ihrem Gerät gespeichert (UserDefaults / SharedPreferences) und nicht an Server übermittelt:

Gewählter Ortsteil
Einstellungen für Müll-Erinnerungen (Uhrzeit, Abfallarten)
Dark-Mode- und Senioren-Modus-Einstellung
Favoriten (Vereine, Termine, Interessengruppen, Sehenswürdigkeiten)
Anzeigename für Bürgerhilfe und Mitfahrgelegenheit (optional)
Kontaktdaten für Mitfahrgelegenheit (optional)

4.3 Bürgerhilfe-Beiträge

Wenn Sie einen Beitrag in der Bürgerhilfe erstellen, werden folgende Daten auf unserem Server gespeichert:

Titel und Beschreibung des Beitrags
Kategorie und Ortsteil
Anzeigename (freiwillig, kann frei gewählt werden)
Kontaktinformation (freiwillig)
Hochgeladenes Foto (freiwillig)
Gerätekennung (siehe 4.1)
Zeitstempel der Erstellung

4.4 Mitfahrgelegenheit

Wenn Sie eine Fahrt in der Mitfahrgelegenheit erstellen, werden folgende Daten auf unserem Server gespeichert:

Art (Biete/Suche), Start- und Zielort
Datum, Uhrzeit, Anzahl freier Plätze, Kosten
Angabe ob einmalig oder regelmäßig (inkl. Wochentage)
Beschreibung (freiwillig)
Anzeigename (freiwillig, kann frei gewählt werden)
Kontaktinformation wie Telefonnummer (freiwillig)
Gerätekennung (siehe 4.1)
Zeitstempel der Erstellung

Hinweis: Kontaktdaten, die Sie bei einer Fahrt angeben, sind für alle Nutzer der App sichtbar. Geben Sie nur Informationen an, die Sie öffentlich teilen möchten.

4.5 Mängelmeldungen

Wenn Sie eine Mängelmeldung erstellen, werden folgende Daten auf unserem Server gespeichert:

Kategorie (z. B. Straßenbeleuchtung, Müllablagerung, Spielplatz)
Titel und Beschreibung des Mangels
Ortsteil
Standortkoordinaten (Lat/Lon) — zwingend erforderlich, damit die Gemeinde den Mangel zuordnen und bearbeiten kann
Hochgeladenes Foto (freiwillig)
Gerätekennung (siehe 4.1)
Zeitstempel der Erstellung

Wenn Sie bei einer bestehenden Meldung auf „Auch betroffen“ tippen, wird Ihre Gerätekennung in einer separaten Tabelle gespeichert, sodass der Unterstützer-Zähler korrekt geführt werden kann und Mehrfach-Reaktionen pro Gerät ausgeschlossen sind. Die Zuordnung kann jederzeit durch erneutes Antippen wieder entfernt werden.

4.6 Standortdaten

Die App verwendet Ihren Standort nur bei aktiver Nutzung (kein Hintergrund-Tracking) und nur für folgende Funktionen:

Defibrillator-Karte: Der Standort wird ausschließlich lokal auf Ihrem Gerät verwendet, um Entfernungen zu Defibrillatoren anzuzeigen. Eine Übertragung an unseren Server erfolgt nicht.
Mängelmeldung: Der gewählte Mangel-Standort (entweder per GPS oder durch manuelles Antippen der Karte) wird an unseren Server übertragen und gespeichert (siehe 4.5). Dies ist für die Bearbeitung durch die Gemeinde erforderlich.

Die Einwilligung zum Standortzugriff kann jederzeit über die Systemeinstellungen Ihres Geräts widerrufen werden.

4.7 Kamera und Fotos

Der Zugriff auf Kamera und Fotobibliothek wird nur für Mängelmeldungen und Bürgerhilfe-Beiträge angefragt und erfolgt nur mit Ihrer ausdrücklichen Zustimmung. Hochgeladene Fotos werden auf unserem Server gespeichert und sind im Kontext des jeweiligen Beitrags öffentlich sichtbar.

4.8 Push-Benachrichtigungen

Die App kann zwei Arten von Benachrichtigungen senden:

Lokale Benachrichtigungen (z. B. Müll-Erinnerungen): werden ausschließlich auf Ihrem Gerät erzeugt. Es werden keine Daten an Server übertragen.
Push-Benachrichtigungen vom Server (z. B. neue Bürgerhilfe-Einträge mit hoher Priorität, Reaktionen auf Ihre Beiträge): Hierfür wird ein Push-Token, das von Apple (APNs) bzw. Google (FCM) ausgegeben wird, an unseren Server übermittelt und gespeichert. Der Token enthält keine Identitätsdaten, wird aber zur Zustellung der Benachrichtigung an Ihr Gerät benötigt.

Sie können Push-Benachrichtigungen jederzeit in den Systemeinstellungen Ihres Geräts deaktivieren. Wird die App deinstalliert, liefern APNs/FCM bei weiteren Sendeversuchen einen Fehler zurück und wir löschen den Token aus unserer Datenbank.

5. Website huettenberg-app.de (Server-Logs)

Beim Besuch der Website werden vom Webserver folgende Daten zur Abwehr von Missbrauch temporär gespeichert (Access-Logs):

IP-Adresse
Datum und Uhrzeit des Zugriffs
Aufgerufene URL
Übertragene Datenmenge
Referrer und User-Agent

Diese Logs werden spätestens nach 14 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit und Betrieb). Eine Zusammenführung mit anderen Daten findet nicht statt. Die Website verwendet keine Cookies, kein Tracking und keine Analyse-Tools.

6. chÄdd-Integration

„Hüttenberg Äbb“ ist mit der separaten App „chÄdd“ (Community-Chat für Hüttenberg) gekoppelt. Ist chÄdd installiert, teilen beide Apps dieselbe Gerätekennung (siehe 4.1), damit ein nahtloser Wechsel möglich ist.

Die Chat-Funktion selbst läuft über einen separaten Matrix/Synapse-Server, den wir auf derselben Hetzner-Infrastruktur betreiben (Domain: matrix.huettenberg-app.de). Inhalte, die Sie über chÄdd schreiben, werden dort gespeichert, nicht in der Hüttenberg-Äbb-Datenbank.

Für die Nutzung der chÄdd-App gilt die eigene Datenschutzerklärung von chÄdd, die innerhalb der chÄdd-App abrufbar ist.

7. Externe Dienste und Datenweitergabe

Die App ruft Daten von folgenden externen Diensten ab. Dabei wird bei direkten Verbindungen Ihre IP-Adresse an den jeweiligen Anbieter übermittelt. Wo wir einen Proxy auf unserem Server betreiben, bleibt Ihre IP bei uns und es wird nur die Server-IP weitergereicht.

Dienst	Anbieter	Zweck	IP-Übertragung an
Nachrichten (RSS)	Gemeinde Hüttenberg (huettenberg.de)	Aktuelle Nachrichten und Fundsachen	Gemeinde Hüttenberg
Müllkalender	AWIDO / cubefour GmbH	Abfuhrtermine des AWLD	cubefour GmbH
Busfahrplan	RMV (rmv.de)	Abfahrtszeiten und Störungsmeldungen	RMV
Defibrillator-Standorte	OpenStreetMap (Overpass API)	Standorte öffentlicher Defibrillatoren	OpenStreetMap Foundation
Apotheken-Notdienst	apotheken.de	Diensthabende Apotheken	apotheken.de
Ärzte-Bereitschaftsdienst	Kassenärztliche Vereinigung Hessen	Ärztlicher Bereitschaftsdienst	KV Hessen
NINA-Warnmeldungen	Bundesamt für Bevölkerungsschutz (BBK)	Amtliche Warnmeldungen für den Lahn-Dill-Kreis	nur an unseren Server — Zugriff erfolgt über Proxy auf huettenberg-app.de; Ihre IP wird nicht ans BBK weitergegeben
Wetter	Open-Meteo (open-meteo.com)	Wettervorhersage	Open-Meteo
Veranstaltungen / Bürgerhilfe / Mitfahrgelegenheit / Mängelmeldungen / Vereine	huettenberg-app.de (eigener Server)	Bereitstellung der App-Funktionen	eigener Server
Push-Zustellung	Apple (APNs) bzw. Google (FCM)	Zustellung von Server-Push-Benachrichtigungen	Apple Inc. (USA) bzw. Google LLC (USA); Übertragung auf Basis von EU-Standardvertragsklauseln
App-Stores	Apple App Store / Google Play	Download und Aktualisierung der App	Apple Inc. / Google LLC

Wir haben keinen Einfluss auf die Datenverarbeitung durch diese externen Anbieter. Bitte beachten Sie deren jeweilige Datenschutzerklärungen.

8. Auftragsverarbeitung (Hetzner)

Der Server, auf dem App-Backend, Landing Page und Matrix-Chat betrieben werden, ist bei der Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen, Deutschland) gehostet. Hetzner ist Auftragsverarbeiter im Sinne des Art. 28 DSGVO; ein entsprechender Auftragsverarbeitungsvertrag wurde geschlossen. Der Serverstandort ist Deutschland.

9. Datensicherheit

Die Kommunikation zwischen der App, der Website und unserem Server erfolgt ausschließlich verschlüsselt über HTTPS (TLS). Die auf unserem Server gespeicherten Daten (Veranstaltungen, Bürgerhilfe, Mitfahrgelegenheit, Mängelmeldungen) werden durch Zugangsbeschränkungen und Prepared Statements gegen unbefugten Zugriff und SQL-Injection geschützt.

10. Speicherdauer

Datenkategorie	Speicherdauer
Gerätekennung (UUID)	bis zur Deinstallation der App bzw. bis zum Löschen aller damit verknüpften Beiträge
Bürgerhilfe-Beiträge	bis zur Löschung durch den Ersteller; längstens solange der Beitrag thematisch aktuell ist
Mitfahrgelegenheiten	einmalige Fahrten: automatische Löschung nach dem Fahrtdatum zzgl. kurzem Nachlauf; regelmäßige Fahrten: bis zur Deaktivierung durch den Ersteller
Veranstaltungen	automatische Löschung spätestens 28 Tage nach dem Veranstaltungsdatum
Mängelmeldungen	bis zur Behebung bzw. Löschung durch den Ersteller; spätestens 12 Monate nach Erstellung erfolgt Anonymisierung bzw. Löschung
Push-Token	bis zur Deinstallation der App oder bis APNs/FCM den Token als ungültig zurückmelden
Server-Logs der Website	maximal 14 Tage

11. Ihre Rechte

Nach der DSGVO haben Sie folgende Rechte:

Auskunft (Art. 15 DSGVO): Auskunft über Ihre gespeicherten Daten.
Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten.
Löschung (Art. 17 DSGVO): Löschung Ihrer Daten.
Einschränkung der Verarbeitung (Art. 18 DSGVO).
Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe Ihrer Daten in einem gängigen Format.
Widerspruch (Art. 21 DSGVO): Widerspruch gegen eine auf berechtigtes Interesse gestützte Verarbeitung.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Einwilligungen (z. B. zu Standortzugriff, Kamera, Push-Benachrichtigungen) können Sie jederzeit über die Systemeinstellungen Ihres Geräts mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Für die Ausübung dieser Rechte wenden Sie sich bitte an: admin@huettenberg-app.de. Da die App ohne Anmeldung nutzbar ist, ist eine direkte Identifikation Ihrer Person nicht möglich. Bitte beschreiben Sie in Ihrer Anfrage möglichst genau, welche Beiträge oder Daten betroffen sind (z. B. Titel und ungefähres Erstellungsdatum eines Bürgerhilfe-Beitrags, einer Mitfahrt oder einer Mängelmeldung), damit wir Ihre Daten zuverlässig zuordnen können.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für den Verantwortlichen ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Telefon: +49 611 1408-0
Web: datenschutz.hessen.de

13. Rechtsgrundlagen

Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Standortzugriff (Defi-Karte), Kamera, Fotobibliothek, Push-Benachrichtigungen vom Server.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen): Bereitstellung der von Ihnen abgerufenen App-Funktionen, inklusive des Pflicht-Standorts bei Mängelmeldungen.
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Missbrauchsschutz durch Gerätekennung, Betrieb von Server-Logs zur Abwehr von Angriffen.

14. Tracking, Werbung, Cookies

App und Website verwenden keine:

Tracking- oder Analyse-Tools (kein Google Analytics, kein Matomo, kein Firebase Analytics)
Werbung oder Werbenetzwerke
Social-Media-Plugins oder -Tracker
Cookies (weder essenziell noch optional — die Website setzt überhaupt keine Cookies)

15. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Funktionen von App und Website oder geänderte rechtliche Anforderungen anzupassen. Die jeweils aktuelle Version ist stets unter dieser URL abrufbar. Der oben angegebene Stand zeigt das Datum der letzten Überarbeitung.