datenschutz

Stand: 12. Oktober 2026

luogo soll so wenig über dich wissen wie möglich. Kein Tracking, keine Werbung, keine Analyse-Werkzeuge von Dritten. Hier steht, welche Daten trotzdem anfallen, wofür, wo sie liegen und wer sie sieht.

Verantwortlich

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen schreib uns einfach an die Adresse oben.

Website luogoapp.com

Hosting

Diese Website läuft auf einem von uns selbst betriebenen Server in einem Rechenzentrum der IP-Projects GmbH & Co. KG in Deutschland.

Server-Logs

Beim Aufruf der Website werden automatisch technische Zugriffsdaten protokolliert (Server-Logfiles): IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode und übertragene Datenmenge. Diese Daten dienen ausschließlich dem sicheren und stabilen Betrieb der Website, etwa um Störungen und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO).

Die Logs werden nach 7 Tagen automatisch gelöscht.

Keine Cookies, kein Tracking

Die Website setzt keine Cookies, nutzt kein Tracking und lädt keine Inhalte oder Schriften von fremden Servern.

Einladungslinks

Öffnest du einen Einladungslink (luogoapp.com/i/#…) ohne installierte App, zeigt die Seite den Einladungscode an. Der Code steht hinter dem „#“ – dieser Teil wird vom Browser nicht an den Server übertragen und taucht deshalb auch nicht in den Server-Logs auf.

Beta-Warteliste

Trägst du dich für die Beta ein, nutzen wir deine E-Mail-Adresse und (freiwillig) deine Stadt nur, um dich zur Beta einzuladen (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung jederzeit per E-Mail widerrufen; spätestens mit dem öffentlichen Start der App löschen wir die Warteliste.

App luogo

Konto

Für luogo brauchst du ein Konto. Wir speichern dafür deine E-Mail-Adresse, ein Passwort (nur verschlüsselt als Hash, wir kennen es nicht), deinen Vor- und Nachnamen und – wenn du willst – ein Profilbild oder einen Avatar und eine Profilfarbe. Eine Telefonnummer kannst du im Profil freiwillig angeben; Freunden wird sie in der App nicht angezeigt. Rechtsgrundlage ist die Bereitstellung der App (Art. 6 Abs. 1 lit. b DSGVO).

Meldest du dich mit Apple an, übermittelt Apple uns deinen Namen und eine E-Mail-Adresse – auf Wunsch eine anonyme Weiterleitungsadresse von Apple.

Zur Bestätigung deiner E-Mail-Adresse und zum Zurücksetzen des Passworts schicken wir dir E-Mails. Sie gehen über unseren eigenen Mailserver raus, der ebenfalls im Rechenzentrum der IP-Projects GmbH & Co. KG in Deutschland steht – kein externer Versanddienst.

Dein Album

Gespeichert werden die Orte, die du einklebst (als Verweis auf den OpenStreetMap-Eintrag bzw. bei eigenen Spots mit Name und Koordinate), wann du sie eingeklebt hast, deine Ordner und Kategorien, deine Fotos und deine Kommentare. Dein Album liegt zusätzlich auf deinem Gerät, damit die App auch offline funktioniert. Eigene Kategorien, die du selbst anlegst, bleiben nur auf deinem Gerät.

Fotos verkleinern wir schon auf deinem Gerät (höchstens 2048 Pixel) und speichern sie in einem nicht öffentlichen Speicher. Abrufen können sie nur du und – wenn du das Foto teilst – deine Freunde, jeweils über zeitlich begrenzte Links.

Suche und Standort

Wenn du nach Orten suchst, schickt die App deinen Suchbegriff an unseren Server. Hast du den Standortzugriff erlaubt, schickt sie dazu deine ungefähre Position mit, damit Orte in deiner Nähe oben stehen. Suchbegriff und Position werden nur für die Suche verwendet und nicht in deinem Konto gespeichert. Den Standortzugriff kannst du in den iOS-Einstellungen jederzeit entziehen; die App funktioniert dann weiter, nur ohne „in deiner Nähe“.

Import aus Google Maps

Beim Import liest die App deine Takeout-Datei auf deinem Gerät. Google bekommt davon nichts mit. An unseren Server gehen nur die Ortsnamen, um sie im OpenStreetMap-Verzeichnis zu finden. Notizen aus deinen Listen übernimmt die App nur, wenn du das beim Import ausdrücklich einschaltest – sie werden dann zu Kommentaren, die deine Freunde lesen können.

Kartenmotive

Die Bilder auf den Sammelkarten lädt die App von unserem eigenen Server (lab.greger.me, derselbe Server wie die Website). Dabei fallen dieselben Server-Logs an wie bei der Website. Welche Orte du im Album hast, sieht der Server nicht – er bekommt nur Motiv-Nummern.

Einladungen

Für deinen persönlichen Einladungslink speichern wir einen zufälligen Code, wann er angelegt wurde, bis wann er gilt (14 Tage) und wie oft er eingelöst wurde. Löst jemand deinen Link ein, seid ihr befreundet; vorher sieht die Person in der App deinen Namen und dein Profilbild, damit sie weiß, wer sie einlädt. Einen neuen Link kannst du jederzeit erstellen, der alte gilt dann nicht mehr.

Melden und Blockieren

Meldest du einen Kommentar, ein Foto oder ein Profil, speichern wir, wer gemeldet hat, was gemeldet wurde (mit einer Kopie des Textes), den Grund und den Zeitpunkt. Das brauchen wir, um Meldungen zu prüfen und rechtswidrige Inhalte zu entfernen (Art. 6 Abs. 1 lit. f DSGVO). Die gemeldete Person erfährt nicht, wer gemeldet hat. Blockierst du jemanden, speichern wir das zusammen mit dem Namen der Person, damit du die Blockierung wieder aufheben kannst.

Was die App nicht tut

• Kein Tracking, keine Werbung, keine Analyse-SDKs von Dritten.
• Kein Zugriff auf deine Kontakte.
• Fotos aus deiner Mediathek liest die App nur, wenn du sie selbst auswählst.

Was deine Freunde sehen

• Dein Name und dein Profilbild sehen deine Freunde, Personen, die dich über deine E-Mail-Adresse suchen, und alle, die deinen Einladungslink öffnen. Profilbilder liegen in einem öffentlichen Speicher – wer den genauen Link kennt, kann das Bild abrufen.
• Geteilte Orte sehen deine Freunde – mit Zeitpunkt und den Standard-Angaben Art, Küche, Ernährung und Preis. Neue Orte sind standardmäßig geteilt; das kannst du in den Einstellungen und pro Ort ändern.
• Geteilte Fotos mit Bildunterschrift sehen deine Freunde. Auch das lässt sich pro Foto ändern.
• Kommentare zu einem Ort sehen deine Freunde, die denselben Ort öffnen.
• Deine E-Mail-Adresse, eigene Kategorien und nicht geteilte Orte und Fotos sehen deine Freunde nicht.

Dienste, die wir nutzen

Supabase (Datenbank, Konten, Fotos)

Konto, Album, Fotos, Kommentare und Freundschaften liegen bei Supabase Inc. (USA) in einem Rechenzentrum in Frankfurt am Main (AWS-Region eu-central-1). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weil Supabase ein US-Unternehmen ist, lässt sich ein Zugriff aus den USA nicht völlig ausschließen; abgesichert ist das über die EU-Standardvertragsklauseln (Art. 46 DSGVO).

Apple

Die Karte und die Beschriftung eigener Spots kommen von Apple Karten (MapKit). Dabei verarbeitet Apple den Kartenausschnitt und deine IP-Adresse nach den Datenschutzbestimmungen von Apple. Nimmst du über TestFlight an der Beta teil, verarbeitet Apple außerdem Absturzberichte und Feedback, das du selbst abschickst.

Routen

Tippst du auf „Route“, öffnet sich Apple Karten oder Google Maps mit dem Ziel. Ab da gelten die Datenschutzbestimmungen dieser Apps.

OpenStreetMap

Die Ortsdaten stammen aus OpenStreetMap. Wir halten eine eigene Kopie in unserer Datenbank – deine Suchanfragen gehen nicht an OpenStreetMap.

Wie lange wir speichern

• Konto, Album, Fotos, Kommentare und Freundschaften: bis du sie löschst bzw. bis du dein Konto löschst.
• Einladungscodes: bis du einen neuen Link erstellst oder dein Konto löschst.
• Meldungen: bis sie bearbeitet sind und nicht mehr gebraucht werden, spätestens 6 Monate danach.
• Server-Logs: 7 Tage.

Konto löschen: In der App unter Einstellungen → Konto → „Konto löschen“. Dabei löschen wir dein Profil, dein Album, deine Fotos, Kommentare, Freundschaften und Blockierungen endgültig – auf dem Server und auf deinem Gerät. Deine Meldungen bleiben ohne Bezug zu dir erhalten, solange sie bearbeitet werden. Klappt das Löschen in der App nicht, schreib uns, dann löschen wir dein Konto für dich.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dafür an legal@luogoapp.com.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, lda.bayern.de.

Alter

luogo richtet sich an Menschen ab 16 Jahren.

Änderungen

Ändert sich etwas an der App, passen wir diese Erklärung an. Das Datum oben zeigt den aktuellen Stand.