Rechtliches
Datenschutzhinweise
für die iOS-App „Team Location GPS“ und den zugehörigen Server · Stand: September 2026
1. Verantwortlicher
MYN Media
T. Brandl
c/o IP-Management #5763
Ludwig-Erhard-Str. 18
20459 Hamburg
Deutschland
E-Mail: service@myn.to
Telefon: 0160 4348884
Vollständige Anbieterangaben: Impressum. Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht; wende dich mit allen Anliegen an die oben genannte Adresse.
2. Das Wichtigste in Kürze
- Die App dient dazu, innerhalb einer selbst gewählten Gruppe den aktuellen Standort auf einer Karte zu teilen.
- Der Server speichert pro Person ausschließlich die letzte Position. Es gibt keinen Standortverlauf, keine Bewegungsprofile und keinen Chat.
- Es gibt keine Registrierung mit E-Mail-Adresse, Telefonnummer oder Passwort. Die App legt ein anonymes Gerätekonto an.
- Deine Position sehen nur Mitglieder der Gruppen, in denen du das Teilen eingeschaltet hast.
- Du kannst das Teilen jederzeit abschalten, Gruppen verlassen und dein Konto samt aller Daten direkt in der App löschen.
- Keine Werbung, kein Tracking, keine Weitergabe an Dritte zu Werbezwecken.
3. Welche Daten verarbeitet werden
Anonymes Gerätekonto: Beim ersten Start erzeugt der Server eine zufällige Benutzer-ID und ein geheimes Zugangstoken, das nur auf deinem Gerät liegt. Auf dem Server wird vom Token lediglich ein Hashwert gespeichert. Dazu kommen der von dir frei gewählte Anzeigename (ein Pseudonym genügt), eine Farbe und – freiwillig – ein Profilbild. Profilbilder werden beim Hochladen verkleinert und von Metadaten (z. B. Aufnahmeort) befreit.
Standortdaten: Solange du in einer Gruppe das Teilen aktiviert hast, überträgt die App deine aktuelle Position (Koordinaten, Genauigkeit, ggf. Höhe, Geschwindigkeit, Richtung, Zeitstempel) sowie den Akkustand an den Server. Jede neue Position überschreibt die vorherige. Schaltest du das Teilen in allen Gruppen ab oder verlässt alle Gruppen, wird die gespeicherte Position sofort gelöscht.
Gruppendaten: Gruppenname, Einladungscode, Mitgliedschaften und Rolle, dein optionaler Status (z. B. „Pause“, „Tanken“), ein ausgelöster SOS-Hinweis, ein vom Admin gesetzter Treffpunkt, Gruppeneinstellungen (z. B. Abstandsalarme) sowie vom Admin angelegte Tracker-Einträge (Name, Symbol, Position oder Freigabe-Link).
In-App-Kauf: Käufe wickelt ausschließlich Apple ab. Zur Freischaltung prüft der Server den von Apple signierten Kaufbeleg und speichert nur dessen Transaktionskennung. Zahlungsdaten erhält der Betreiber nicht.
Technische Daten: Beim Zugriff auf den Server fallen technisch notwendige Verbindungsdaten an (IP-Adresse, Zeitpunkt, aufgerufene Adresse). Hierüber werden Server-Logdateien geführt, die ausschließlich der Fehlersuche und der Abwehr von Angriffen dienen und nach spätestens [BETREIBER: Aufbewahrung der Webserver-Logs prüfen, z. B. 14 Tage] gelöscht werden. Standortdaten stehen nicht in diesen Logdateien. Zum Schutz vor Missbrauch zählt der Server Anfragen je IP-Adresse; die IP-Adresse wird dafür nur als nicht rückrechenbarer Hashwert und nur für kurze Zeit (höchstens wenige Stunden) gespeichert.
4. Zwecke und Rechtsgrundlagen
Die Verarbeitung erfolgt, um die von dir gewünschte Funktion der App bereitzustellen – das Teilen des Live-Standorts in deinen Gruppen (Art. 6 Abs. 1 lit. b DSGVO). Die Standortübertragung startet erst, nachdem du in iOS den Zugriff auf den Standort erlaubt hast; diese Freigabe kannst du jederzeit in den iOS-Einstellungen widerrufen. Verbindungsdaten und Missbrauchsschutz dienen dem sicheren Betrieb des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
Zugriff auf dein Gerät (§ 25 TDDDG): Die App liest auf deinem Gerät nur aus, was für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich ist – den Standort und das im Schlüsselbund abgelegte Zugangstoken (§ 25 Abs. 2 Nr. 2 TDDDG). Den Akkustand überträgt die App, damit die Gruppe erkennt, wenn ein Gerät auszufallen droht; diese Übertragung kannst du in der App unter „Einstellungen → Akkustand teilen“ jederzeit abschalten. Die App und diese Website verwenden keine Cookies, keine Analyse- und keine Werbedienste.
Freiwilligkeit: Du bist weder gesetzlich noch vertraglich verpflichtet, Daten bereitzustellen. Ohne Standortfreigabe kannst du die Karte deiner Gruppe sehen, erscheinst aber selbst nicht darauf. Anzeigename und Profilbild kannst du frei wählen; ein Pseudonym genügt.
5. Wer deine Daten sehen kann
- Mitglieder deiner Gruppen sehen Anzeigenamen, Farbe, Profilbild, Status, SOS-Hinweis und – bei eingeschaltetem Teilen – deine letzte Position und den Akkustand.
- Hosting: Der Server wird in einem Rechenzentrum in Deutschland betrieben: [BETREIBER: Hosting-Anbieter mit Anschrift eintragen und bestätigen, dass ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht].
- Kartendarstellung: Die Karte lädt die App direkt beim Kartenanbieter. Voreingestellt sind Kartenkacheln von OpenStreetMap (OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich; Datenschutzhinweise der OSMF). Wählst du in der App „Apple Karten“ oder „Satellit“, kommen die Karten von Apple (Apple Distribution International Ltd., Irland). Der Kartenanbieter erfährt technisch bedingt deine IP-Adresse und den angezeigten Kartenausschnitt, nicht aber die Positionen der Gruppenmitglieder. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Darstellung der Karte als Kernfunktion).
- Apple: Download der App und In-App-Käufe laufen über den App Store von Apple; hierfür gelten die Datenschutzhinweise von Apple.
- Navigation und „Wo ist?“-Links: Nur wenn du es selbst antippst, übergibt die App die Zielkoordinaten an die gewählte Navigations-App (Apple Karten, Google Maps, Waze) bzw. öffnet einen vom Admin hinterlegten Freigabe-Link bei Apple. Ab dann gelten die Datenschutzhinweise des jeweiligen Anbieters.
Der Betreiber selbst übermittelt keine Daten in Länder außerhalb der EU. Beim Laden der OpenStreetMap-Kacheln wird deine IP-Adresse im Vereinigten Königreich verarbeitet (für das ein Angemessenheitsbeschluss der EU-Kommission besteht); weil die Kacheln über ein weltweites Servernetz ausgeliefert werden, ist eine Verarbeitung der IP-Adresse in weiteren Ländern nicht ausgeschlossen. Wer das nicht möchte, wählt in der App den Kartenstil „Apple Karten“. Es erfolgt keine automatisierte Entscheidungsfindung und kein Profiling. Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben.
6. Speicherdauer
- Position: immer nur der letzte Wert; Positionen, die älter als 24 Stunden sind, werden nicht mehr angezeigt und automatisch gelöscht.
- SOS-Hinweise erlöschen automatisch nach 2 Stunden.
- Gruppen mit Ablaufzeit werden nach Ablauf samt Mitgliedschaften, Treffpunkt und Trackern gelöscht.
- Konten, die 180 Tage nicht genutzt wurden und keiner Gruppe angehören, werden automatisch gelöscht.
- Im Übrigen bleiben die Daten gespeichert, bis du sie löschst (siehe Abschnitt 7).
7. Löschen in der App
In der App kannst du jederzeit das Teilen pausieren, eine Gruppe verlassen, dein Profilbild entfernen oder unter „Konto löschen“ dein gesamtes Konto entfernen. Beim Löschen des Kontos werden Anzeigename, Profilbild, Position, Mitgliedschaften und alle von dir erstellten Gruppen sofort und endgültig vom Server gelöscht. Da das Konto anonym ist und das Zugangstoken nur auf deinem Gerät liegt, ist die Löschung in der App der schnellste Weg – der Betreiber kann ein Konto ohne die Benutzer-ID aus der App nicht einer Person zuordnen.
8. Deine Rechte
Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wende dich dazu an die oben genannte Kontaktadresse und nenne möglichst die in der App angezeigte Benutzer-ID. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für deinen Wohnort oder für den Sitz des Betreibers zuständigen Behörde (Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, datenschutz-hamburg.de).
Soweit eine Verarbeitung auf deiner Einwilligung beruht (etwa die Standortfreigabe in iOS), kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen – in den iOS-Einstellungen oder durch Abschalten des Teilens in der App. Die Benutzer-ID findest du in der App unter „Profil“.
9. Sicherheit
Die gesamte Kommunikation zwischen App und Server ist per TLS (HTTPS) verschlüsselt. Zugangstokens werden nur als Hash gespeichert, Datenbank und Profilbilder sind nicht direkt über das Web abrufbar, und Profilbilder sind nur für Mitglieder gemeinsamer Gruppen zugänglich.
10. Einladungslinks
Wer einen Einladungslink oder -code kennt, sieht den Gruppennamen und den Anzeigenamen des Admins und kann der Gruppe beitreten. Gib Einladungen deshalb nur an Personen weiter, denen du vertraust. Der Admin kann jederzeit einen neuen Code erzeugen (der alte wird ungültig) und Mitglieder entfernen.
11. Kinder und Jugendliche
Die App richtet sich nicht gezielt an Kinder. Personen unter 16 Jahren sollten die App nur mit Wissen und Zustimmung ihrer Erziehungsberechtigten nutzen. Erfährt der Betreiber, dass ein Kind ohne diese Zustimmung Daten übermittelt hat, werden sie auf Hinweis gelöscht.
12. Fairer Umgang mit den Standorten anderer
Jedes Mitglied tritt einer Gruppe selbst bei und entscheidet selbst über das Teilen seines Standorts. Die App darf nicht dazu verwendet werden, Personen ohne deren Wissen zu orten. Tracker-Einträge sind für Gegenstände, Fahrzeuge oder Tiere gedacht, nicht für die verdeckte Ortung von Menschen. Die in der App sichtbaren Standorte anderer Mitglieder dürfen nur für den gemeinsamen Zweck der Gruppe genutzt werden.
13. Änderungen
Diese Hinweise werden angepasst, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.