Datenschutzerklärung Privacy Policy

Pinnry ist ein privates Hobbyprojekt ohne Gewinnerzielungsabsicht. Die Nutzung ist vollständig kostenlos. Pinnry is a private hobby project with no intention of generating profit. Usage is completely free of charge.

Pinnry befindet sich aktuell in der Beta-Phase. Funktionen können sich ändern und es kann zu Ausfällen kommen. Wir übernehmen keine Garantie für die Verfügbarkeit oder Vollständigkeit der Daten. Pinnry is currently in beta. Features may change and outages may occur. We do not guarantee availability or completeness of data.

1. Verantwortlicher 1. Data Controller

Verantwortlich für die Datenverarbeitung auf dieser Website ist: The data controller for this website is:

Tim Ebner
Möwenstraße 18
88045 Friedrichshafen
Deutschland
Kontaktformular: pinnry.com/kontakt Contact form: pinnry.com/contact

2. Welche Daten werden erhoben 2. What data is collected

Registrierungsdaten Registration data

Bei der Registrierung erheben wir: E-Mail-Adresse, Benutzername, Anzeigename und ein verschlüsseltes Passwort (bcrypt-Hash). Das Klartext-Passwort wird nicht gespeichert. During registration, we collect: email address, username, display name, and an encrypted password (bcrypt hash). The plaintext password is never stored.

GPS-Daten bei Check-in GPS data during check-in

Wenn du einen Check-in an einem Ort durchführst, wird dein aktueller GPS-Standort einmalig übermittelt und mit dem Check-in-Eintrag gespeichert, um die Anwesenheit zu verifizieren. Der Standort wird nur zum Zeitpunkt des Check-ins erfasst. When you perform a check-in at a location, your current GPS position is transmitted once and stored with the check-in record to verify your presence. The location is only captured at the time of check-in.

Fotos Photos

Du kannst optional Fotos zu Check-ins oder Bewertungen hochladen. Diese Bilder werden auf unseren Servern gespeichert und können öffentlich sichtbar sein. You may optionally upload photos with check-ins or reviews. These images are stored on our servers and may be publicly visible.

Nutzungsdaten Usage data

Wir speichern den Zeitpunkt der letzten Anmeldung sowie grundlegende Statistiken deiner Nutzung (Anzahl Check-ins, gesammelte Orte, Badges). We store the time of your last login and basic usage statistics (number of check-ins, collected places, badges).

3. Was wird NICHT gespeichert 3. What is NOT stored

Wir erstellen kein GPS-Tracking und kein Bewegungsprofil. Dein Standort wird ausschließlich im Moment eines aktiven Check-ins erfasst, nicht im Hintergrund. Es findet keine kontinuierliche Standortüberwachung statt. We do not perform GPS tracking or create movement profiles. Your location is captured exclusively at the moment of an active check-in, not in the background. There is no continuous location monitoring.

4. Rechtsgrundlage 4. Legal basis

Die Verarbeitung deiner Daten erfolgt auf folgender Rechtsgrundlage gemäß Art. 6 DSGVO: Your data is processed on the following legal basis pursuant to Art. 6 GDPR:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Du stimmst bei der Registrierung der Datenverarbeitung zu. Art. 6(1)(a) GDPR (Consent): You consent to data processing during registration.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Die Datenverarbeitung ist zur Bereitstellung des Dienstes erforderlich. Art. 6(1)(b) GDPR (Contractual performance): Data processing is necessary to provide the service.
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Zum Schutz vor Missbrauch und zur Verbesserung des Dienstes. Art. 6(1)(f) GDPR (Legitimate interest): For protection against abuse and service improvement.

5. Drittanbieter 5. Third-party services

Karten-Tiles (Leaflet / CartoDB) Map tiles (Leaflet / CartoDB)

Wir verwenden Leaflet.js zur Kartendarstellung. Die Karten-Tiles werden von CartoDB (CARTO) geladen. Dabei wird deine IP-Adresse an die Server von CARTO übermittelt. Weitere Informationen findest du in der Datenschutzerklärung von CARTO: https://carto.com/privacy/ We use Leaflet.js for map rendering. Map tiles are loaded from CartoDB (CARTO). Your IP address is transmitted to CARTO's servers in this process. For more information, see CARTO's privacy policy: https://carto.com/privacy/

6. Cookies 6. Cookies

Pinnry verwendet ausschließlich technisch notwendige Cookies. Es werden keine Tracking-, Werbe- oder Analyse-Cookies eingesetzt. Der einzige Cookie dient der Aufrechterhaltung deiner Sitzung (Session-Cookie) und wird beim Schließen des Browsers gelöscht. Pinnry uses only technically necessary cookies. No tracking, advertising, or analytics cookies are used. The only cookie serves to maintain your session (session cookie) and is deleted when you close the browser.

7. Recht auf Löschung 7. Right to deletion

Du kannst dein Konto und alle zugehörigen Daten jederzeit selbst in den Kontoeinstellungen löschen. Alternativ kannst du eine Löschung über unser Kontaktformular beantragen. Wir werden deine Daten innerhalb von 30 Tagen vollständig löschen. You can delete your account and all associated data at any time via account settings. Alternatively, you can request deletion via our contact form. We will fully delete your data within 30 days.

8. Recht auf Datenexport 8. Right to data portability

Du hast das Recht, deine gespeicherten Daten in einem maschinenlesbaren Format zu erhalten. Sende dazu eine Anfrage über unser Kontaktformular. Wir stellen dir deine Daten innerhalb von 30 Tagen als JSON- oder CSV-Datei zur Verfügung. You have the right to receive your stored data in a machine-readable format. Send a request via our contact form. We will provide your data within 30 days as a JSON or CSV file.

9. Mindestalter 9. Minimum age

Die Nutzung von Pinnry setzt ein Mindestalter von 16 Jahren voraus. Bei der Registrierung wird die Bestätigung des Mindestalters abgefragt und protokolliert. Use of Pinnry requires a minimum age of 16 years. Confirmation of minimum age is requested and logged during registration.

10. Weitere Betroffenenrechte 10. Additional data subject rights

Du hast gemäß DSGVO folgende weitere Rechte: Recht auf Auskunft (Art. 15), Recht auf Berichtigung (Art. 16), Recht auf Einschränkung der Verarbeitung (Art. 18), Recht auf Widerspruch (Art. 21) und Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77). Zur Ausübung dieser Rechte kontaktiere uns über unser Kontaktformular. Under the GDPR, you have the following additional rights: right of access (Art. 15), right to rectification (Art. 16), right to restriction of processing (Art. 18), right to object (Art. 21), and right to lodge a complaint with a supervisory authority (Art. 77). To exercise these rights, contact us via our contact form.

11. Kontakt 11. Contact

Bei Fragen zum Datenschutz kannst du dich jederzeit an uns wenden: If you have questions about data privacy, you can reach us at:

Kontaktformular: pinnry.com/kontakt Contact form: pinnry.com/contact

12. Datenquellen für Ortsinformationen12. Data Sources for Location Information

Ortsdaten stammen aus OpenStreetMap (ODbL-Lizenz) und sind öffentlich zugänglich. Es werden keine personenbezogenen Daten Dritter erhoben. Geschäftliche Kontaktdaten (Adresse, Website, Telefon) stammen aus öffentlichen Quellen. Inhaber können die Aktualisierung oder Entfernung ihrer Daten über unser Kontaktformular verlangen.Location data comes from OpenStreetMap (ODbL license) and is publicly accessible. No personal data of third parties is collected. Business contact details come from public sources. Owners can request updates or removal via our contact form.

13. Automatisierte Datenverarbeitung13. Automated Data Processing

Pinnry aggregiert automatisch News aus öffentlichen RSS-Feeds. Dabei werden nur Titel und Zusammenfassungen gespeichert, keine personenbezogenen Daten. Lokale News werden nach 7 Tagen automatisch gelöscht. Event-Daten werden nach Ablauf des Veranstaltungsdatums automatisch entfernt.Pinnry automatically aggregates news from public RSS feeds. Only titles and summaries are stored, no personal data. Local news is automatically deleted after 7 days. Event data is removed after the event date has passed.

14. Social-Media-Integration14. Social Media Integration

Pinnry betreibt einen automatisierten Bluesky-Account (@pinnry.bsky.social). Dieser interagiert mit öffentlichen Posts (Likes, Reposts, Antworten). Es werden dabei keine personenbezogenen Daten erhoben oder gespeichert. Follower-Beziehungen werden lokal gespeichert und nach 4 Tagen ohne Gegenfolge automatisch aufgelöst.Pinnry operates an automated Bluesky account (@pinnry.bsky.social). It interacts with public posts (likes, reposts, replies). No personal data is collected or stored. Follow relationships are stored locally and automatically removed after 4 days without a follow-back.

15. Tauschbörse 15. Swap Exchange

Im Rahmen der Tauschbörse werden folgende zusätzliche Daten verarbeitet: The following additional data is processed within the swap exchange:

• Zustandsdaten: Angaben zum Zustand der angebotenen Gegenstände (z.B. Größe, Zustand, Fotos). Condition data: Information about the condition of offered items (e.g., size, condition, photos).
• Adressen im Chat: Versandadressen, die im Tausch-Chat ausgetauscht werden, werden verschlüsselt gespeichert und dürfen ausschließlich für die Abwicklung des jeweiligen Tausches verwendet werden. Addresses in chat: Shipping addresses exchanged in swap chat are stored encrypted and may only be used for processing the respective swap.
• Automatische Löschung: Tausch-Chatverläufe und darin enthaltene personenbezogene Daten werden 90 Tage nach Abschluss des Tausches automatisch gelöscht. Automatic deletion: Swap chat histories and any personal data contained therein are automatically deleted 90 days after completion of the swap.

16. Aktivitäten 16. Activities

Bei der Nutzung der Aktivitäten-Funktion werden folgende Daten verarbeitet: The following data is processed when using the Activities feature:

• Standortdaten: Der Treffpunkt einer Aktivität wird als GPS-Koordinate gespeichert und ist für Teilnehmer sichtbar. Location data: The meeting point of an activity is stored as GPS coordinates and is visible to participants.
• Teilnahme-Tracking: Die Teilnahme an Aktivitäten wird protokolliert (Benutzername, Zeitpunkt der Anmeldung, Teilnahmestatus). Diese Daten dienen der Organisation und dem Gamification-System. Participation tracking: Participation in activities is logged (username, registration time, participation status). This data serves organizational and gamification purposes.

17. Pinnry Abenteuer 17. Pinnry Adventures

Bei der Nutzung von Pinnry Abenteuer werden folgende Daten verarbeitet: The following data is processed when using Pinnry Adventures:

• Veranstalter: Erstellte Abenteuer-Daten (Titel, Stadt, Datum, Route) werden im Nutzerkonto gespeichert. Organizer: Created adventure data (title, city, date, route) is stored in the user account.
• Teilnehmer (mit Account): Check-in-Positionen, Fortschritt und ggf. hochgeladene Fotos werden dem Nutzerkonto zugeordnet. Participants (with account): Check-in positions, progress, and any uploaded photos are associated with the user account.
• Gast-Teilnehmer (ohne Account): Name (frei wählbar), temporärer Session-Token (Cookie, 30 Tage), Check-in-Positionen. Diese Daten werden nach 90 Tagen automatisch anonymisiert. Guest participants (without account): Name (freely chosen), temporary session token (cookie, 30 days), check-in positions. This data is automatically anonymized after 90 days.
• GPS-Daten: Standortdaten werden nur während eines aktiven Check-ins erhoben und gespeichert. Es findet kein dauerhaftes Tracking statt. GPS data: Location data is only collected and stored during an active check-in. No permanent tracking takes place.
• Fotos: Hochgeladene Fotos werden auf unseren Servern gespeichert. EXIF-Daten (inkl. GPS-Metadaten) werden beim Upload automatisch entfernt. Photos: Uploaded photos are stored on our servers. EXIF data (including GPS metadata) is automatically removed upon upload.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Teilnahme) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung des Dienstes). Legal basis: Art. 6(1)(a) GDPR (consent through active participation) and Art. 6(1)(f) GDPR (legitimate interest in providing the service).

18. In-App Benachrichtigungen 18. In-App Notifications

Pinnry verwendet ein internes Benachrichtigungssystem, um Nutzer über relevante Ereignisse zu informieren (z.B. neue Tausch-Anfragen, Aktivitäts-Updates, Bewertungen). Benachrichtigungen werden ausschließlich innerhalb der Plattform zugestellt. Es werden keine Push-Benachrichtigungen an externe Dienste gesendet. Benachrichtigungen können in den Kontoeinstellungen deaktiviert werden. Pinnry uses an internal notification system to inform users about relevant events (e.g., new swap requests, activity updates, reviews). Notifications are delivered exclusively within the platform. No push notifications are sent to external services. Notifications can be disabled in account settings.

19. Melde-System (DSA-konform) 19. Report System (DSA-compliant)

Pinnry stellt gemäß dem Digital Services Act (DSA) ein Meldesystem bereit, über das Nutzer rechtswidrige oder unangemessene Inhalte melden können. Bei einer Meldung werden folgende Daten gespeichert: In accordance with the Digital Services Act (DSA), Pinnry provides a report system through which users can report illegal or inappropriate content. The following data is stored when a report is submitted:

• Benutzer-ID des Meldenden User ID of the reporter
• Art und Kennung des gemeldeten Inhalts Type and identifier of the reported content
• Meldegrund und optionale Erläuterung Reason for the report and optional explanation
• Zeitpunkt der Meldung und Bearbeitungsstatus Time of the report and processing status

Meldedaten werden für einen Zeitraum von 6 Monaten gespeichert und danach automatisch gelöscht, sofern kein laufendes Verfahren vorliegt. Die Bearbeitung erfolgt innerhalb von 24 Stunden. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung gemäß DSA). Report data is stored for a period of 6 months and is automatically deleted thereafter, unless there is an ongoing proceeding. Reports are processed within 24 hours. Legal basis: Art. 6(1)(c) GDPR (legal obligation under the DSA).

20. Datenanreicherung für Ortsinformationen 20. Location Data Enrichment

Pinnry reichert Ortsinformationen automatisch mit öffentlich zugänglichen Daten aus Wikipedia/Wikidata an (z.B. Beschreibungen, historische Informationen, Kategorien). Dabei werden ausschließlich frei lizenzierte Inhalte verwendet. Es werden keine personenbezogenen Daten erhoben oder verarbeitet. Die Daten dienen der Verbesserung der Ortsbeschreibungen und unterliegen der jeweiligen Lizenz der Quelle (CC BY-SA). Pinnry automatically enriches location information with publicly available data from Wikipedia/Wikidata (e.g., descriptions, historical information, categories). Only freely licensed content is used. No personal data is collected or processed. The data serves to improve location descriptions and is subject to the respective source license (CC BY-SA).