Datenschutzerklärung

Für die App „Gruzzi – Bürger-App Greußen“ und diese Website. Stand: 3. September 2026

1. Verantwortlicher und Kontakt

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

KI-Shield UG (haftungsbeschränkt)
Geschäftsführerin: Johanna Bringezu
Ritterstraße 2, 99718 Greußen
Telefon: 0175 6486634
E-Mail: info@ki-shield.de

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen. Fragen zum Datenschutz richte bitte an die oben genannte Adresse.

Gruzzi ist kein Angebot der Stadtverwaltung Greußen. Näheres im Impressum.

2. Diese Website

Server-Protokoll

Beim Aufruf einer Seite verarbeitet der Webserver technische Verbindungsdaten, wie sie beim Abruf jeder Website anfallen: aufgerufene Adresse, Zeitpunkt, übertragene Datenmenge, Browsertyp und IP-Adresse. Das ist technisch notwendig, damit die Seite überhaupt bei dir ankommt, und dient der Abwehr von Angriffen.

Für gruzzi.de führt der Webserver bewusst kein dauerhaftes Zugriffsprotokoll. Ein solches Protokoll würde die Aufrufe der öffentlichen Prüfseiten mit IP-Adressen zusammenführen – und damit genau die Anonymität aufheben, die die App herstellt. Für die Abwehr von Angriffen können einzelne Zugriffe kurzzeitig in Arbeitsspeicher und Schutzsystemen des Servers auftauchen; darüber hinaus wird nichts aufbewahrt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb).

Keine Cookies, keine fremden Dienste

Diese Website setzt keine Cookies und speichert nichts in deinem Browser. Es sind keine Dienste Dritter eingebunden – kein Analysewerkzeug, kein Kartendienst, kein Videoportal, keine Werbenetzwerke, keine Schaltflächen sozialer Netzwerke. Auch die verwendeten Schriften liegen auf unserem eigenen Server; es wird keine Verbindung zu einem Schriftartendienst hergestellt. Deshalb gibt es hier auch kein Zustimmungsbanner: Es gibt nichts, dem du zustimmen müsstest.

Terminliste auf der Startseite

Die Liste „Was in Greußen ansteht“ wird von unserem eigenen Server nachgeladen (gruzzi.de/api/v1/greussen/feeds.json). Es entsteht dabei keine Verbindung zu Dritten und keine zusätzliche Speicherung.

3. Formulare für Vereine und Veranstaltungen

Wenn du über Verein eintragen oder Veranstaltung eintragen etwas einsenden, verarbeiten wir die Angaben, die du in das Formular schreibst.

• Zweck: Prüfung und – nach redaktioneller Freigabe – Veröffentlichung in der App und auf dieser Website.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das Absenden) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem gepflegten Ortsverzeichnis).
• Kontaktangabe: Eine angegebene Telefonnummer oder E-Mail-Adresse dient allein Rückfragen der Redaktion und wird nicht automatisch veröffentlicht.
• Missbrauchsschutz: Gegen Massen-Einsendungen begrenzen wir die Zahl der Einsendungen. Dafür wird die IP-Adresse nicht gespeichert, sondern nur eine täglich wechselnde Prüfsumme daraus gebildet (siehe Abschnitt 4).

Veröffentlicht wird erst nach Sichtung durch einen Menschen. Du kannst eine Eintragung jederzeit unter info@ki-shield.de ändern oder zurückziehen lassen.

4. Meldungen in der App

Was übermittelt wird

Beim Absenden einer Meldung gehen an unseren Server:

• das Foto, das du in der App aufgenommen hast,
• der Ort, den du auf der Karte bestätigt hast,
• der Zeitpunkt der Aufnahme,
• die gewählte Art der Meldung und deine Antworten auf die beiden Rückfragen,
• technische Nachweise, die belegen, dass das Foto seit der Aufnahme unverändert ist (Prüfsumme und Signatur).

Nicht übermittelt werden: dein Name, deine E-Mail-Adresse, deine Telefonnummer, dein Adressbuch, deine sonstigen Fotos oder eine Kennung deines Geräts.

Deine IP-Adresse

Die IP-Adresse, mit der eine Meldung ankommt, wird nicht gespeichert. Damit niemand die App mit Tausenden Meldungen fluten kann, bildet der Server aus der Adresse eine Prüfsumme mit einem geheimen, täglich wechselnden Zusatz und zählt nur diese. Aus der Prüfsumme lässt sich die Adresse nicht zurückrechnen, und am nächsten Tag passt sie zu nichts mehr.

Unsichtbare Zusatzangaben im Foto

Bevor ein Foto den Server erreicht, entfernt die App die unsichtbaren Zusatzangaben (EXIF), die Kameras normalerweise hineinschreiben – Gerätemodell, Seriennummer, Aufnahmeeinstellungen. Erhalten bleiben nur Ort und Zeit, und zwar in der Form, die du in der App bestätigt hast.

Prüfung, dass ein echtes Gerät anfragt

Auf iPhone und iPad nutzt Gruzzi die Betriebssystem-Funktion von Apple („App Attest“), um automatisierte oder manipulierte Anfragen zu erschweren. Apple erfährt dabei, dass Gruzzi auf einem Gerät benutzt wird – nicht, was du meldest. Wir erhalten daraus keine Kennung, die wir einer Person zuordnen könnten.

Die derzeitige Android-Version führt keine vergleichbare Geräteprüfung über Google Play Integrity durch. Deshalb ist die Stimmabgabe bei Abstimmungen dort derzeit nicht verfügbar; Meldungen werden weiterhin vor einer Veröffentlichung durch Menschen geprüft.

Zeitstempel

Damit später feststeht, wann ein Foto entstanden ist, holt unser Server – nicht dein Gerät – einen unabhängigen Zeitstempel. Dabei wird ausschließlich die Prüfsumme des Fotos übermittelt, niemals das Foto selbst. Zeitstempeldienst ist derzeit der Dienst von Apple (timestamp.apple.com). Weil die Anfrage von unserem Server ausgeht, taucht deine IP-Adresse dort nicht auf.

Rechtsgrundlage für die Verarbeitung einer Meldung: Art. 6 Abs. 1 lit. a DSGVO – du entscheidest mit dem Absenden, ob und was du meldest.

Veröffentlichung – bitte lesen

Was mit deiner Meldung geschieht

Es gibt keine automatische Weiterleitung an die Stadt und keinen automatischen E-Mail-Versand. Der Betreiber sammelt die Meldungen, druckt sie aus und übergibt sie persönlich in der Stadtverwaltung. Die ausgedruckten Blätter enthalten Foto, Ort, Zeitpunkt und Ticketnummer – keine Angaben zu deiner Person, weil uns solche gar nicht vorliegen.

5. Die öffentliche Prüfseite

Zu jeder veröffentlichten Meldung gehört eine Seite unter gruzzi.de/z/… bzw. gruzzi.de/m/…, auf der jeder ohne Konto nachsehen kann: Ist dieses Foto unverändert? Von wann ist es? Von wo? Dort stehen das Foto, die Prüfsumme, der Zeitstempel und der Bearbeitungsstand – aber nichts über die Person, die gemeldet hat.

6. Abstimmungen

Abstimmungen in der App sind so gebaut, dass eine Stimme nicht auf ein Gerät zurückgeführt werden kann. Beteiligt sind zwei getrennte Dienste:

• Ein Ausgabedienst prüft einmalig über die Betriebssystem-Funktion des Herstellers, dass ein echtes Gerät fragt, und stellt ein Stimm-Ticket aus. Er erfährt nie, wie abgestimmt wird.
• Der zählende Dienst nimmt das Ticket entgegen und zählt die Stimme. Er erfährt nie, von welchem Gerät das Ticket stammt.

Weil die Stimme ohne Bezug zum Gerät gezählt wird, lässt sie sich nachträglich nicht zurückziehen – es gibt nichts, woran man sie wiedererkennen könnte. Welche Antwort du gewählt hast, merkt sich allein dein eigenes Gerät, damit die App dir den Zwischenstand zeigen kann; diese Angabe verlässt das Gerät nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Ergebnisse werden ausschließlich als Zahlen veröffentlicht.

Zur Einordnung, weil wir nichts behaupten wollen, was wir nicht halten: Das Verfahren trennt Ausgabe und Zählung organisatorisch und technisch. Ein kryptografisch blindes Verfahren, bei dem eine Verknüpfung auch theoretisch ausgeschlossen wäre, ist für eine spätere Ausbaustufe vorgesehen.

7. Mitteilungen, Erinnerungen und lokale Daten

Erinnerungen auf dem Gerät

Erinnerungen an selbst gewählte Termine erzeugt dein Gerät selbst:

• Die Erinnerung an die Mülltonne wird nach der Wahl deiner Straße direkt auf dem Gerät geplant. Welche Straße du gewählt hast, übertragen wir dafür nicht an unseren Server.
• Auch Erinnerungen an eigene Termine, Veranstaltungen, Alltagshinweise („Denk dran“) und eine gespeicherte Parkzeit werden lokal geplant. Titel und Zeit dieser Einträge werden dafür nicht an unseren Server übertragen.

Warnungen und Statusmeldungen auf iPhone und iPad

Auf iPhone und iPad kann Gruzzi nach deiner Freigabe Push-Mitteilungen über den Apple Push Notification Service (APNs) empfangen. Dafür überträgt die App ein von Apple vergebenes Gerätetoken an unseren Server. Wir speichern dazu Plattform, Apple-Umgebung, die gewählte Mindest-Warnstufe sowie Anlege- und letzte Kontaktzeit. An diesem Token speichern wir keinen Namen, keine Straße und keinen Ortsteil. Für die Zustellung erhält Apple das Gerätetoken und den Inhalt der Push-Mitteilung.

Wenn du die Push-Funktionen in Gruzzi abschaltest, fordert die App die Löschung des Tokens auf unserem Server an. Ungültig gewordene Tokens werden beim nächsten Zustellversuch entfernt. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; du kannst sie jederzeit in den App-Einstellungen mit Wirkung für die Zukunft widerrufen.

Warnungen und Statusmeldungen auf Android

Die derzeitige Android-Version verwendet dafür weder Firebase Cloud Messaging noch ein Push-Gerätetoken. Stattdessen ruft die App in vom Betriebssystem bestimmten Zeitabständen öffentliche Warnungen und den Status der auf diesem Gerät gespeicherten Meldungstickets von unserem Server ab. Erst danach erzeugt Android gegebenenfalls eine lokale Benachrichtigung. Bei diesen normalen Serveranfragen fallen die in Abschnitt 2 beschriebenen technischen Verbindungsdaten an; für den Statusabruf wird außerdem die betreffende Ticketkennung angefragt. Eigene Terminbezeichnungen, die gewählte Abfallstraße und persönliche Erinnerungen werden durch diese Abrufe nicht übertragen.

Android entscheidet selbst, wann Hintergrundarbeit ausgeführt wird. Darum können solche Mitteilungen verspätet eintreffen oder ausbleiben. Das Abschalten der Mitteilungen beendet die Anzeige lokaler Benachrichtigungen; ein Android-Push-Token muss nicht gelöscht werden, weil Gruzzi derzeit keines anlegt.

Eigene Angaben, Formulare und Parkmerker

Eigene Termine, persönliche Erinnerungen, Formulareingaben, „Meine Angaben“ und der Parkmerker werden im App-Speicher des Geräts abgelegt und durch diese Funktionen nicht an unseren Server übertragen. „Meine Angaben“ übernimmt Gruzzi nur nach deiner ausdrücklichen Bestätigung in ein Formular. Gruzzi verwendet dafür keine KI-Ausfüllhilfe.

Wenn du ein ausgefülltes PDF oder einen Kalendereintrag exportierst oder teilst, bestimmst du selbst die Ziel-App und den Empfänger. Ab diesem Zeitpunkt gelten zusätzlich die Datenschutzregeln des gewählten Dienstes. Öffnest du aus dem Parkmerker den Rückweg, wird die gespeicherte Zielkoordinate an die von dir gewählte Karten-App übergeben. Unter Android sind die Gruzzi-Appdaten von der Cloud-Sicherung ausgeschlossen. Auf Apple-Geräten kann lokaler App-Speicher – abhängig von deinen Geräteeinstellungen und der konkreten Datendatei – Bestandteil einer iCloud-Gerätesicherung sein.

8. Standort, Kamera und Karten

Gruzzi fragt den Standort erst ab, wenn du eine Funktion startest, die ihn braucht, und nur mit der Betriebssystem-Berechtigung „Beim Verwenden der App“. Eine Standortverfolgung im Hintergrund findet nicht statt.

• Etwas melden: Der ermittelte Punkt wird auf der Karte angezeigt und kann vor dem Absenden verschoben werden. Erst mit deiner ausdrücklichen Bestätigung werden die gewählte Koordinate, das Meldefoto, Zeitpunkt, Kategorie und Formularantworten an unseren Server übertragen.
• Abfahrten in der Nähe und „Bring mich hin“: Auf iPhone und iPad sendet die App die aktuelle Koordinate einmalig an unseren Server, damit er passende Haltestellen und Abfahrten ermittelt. Die Koordinate wird für diese Funktion nicht dauerhaft gespeichert und nicht zur Bildung eines Bewegungsprofils verwendet. Android bestimmt die nächste bereits geladene Haltestelle auf dem Gerät und fragt danach nur deren Kennung beim Server an. Für eine auf iPhone oder iPad berechnete Zielsuche und Route erhält Apple den Suchbereich beziehungsweise Start und Ziel.
• Parkmerker: Standort, optionales Foto, Parkzeit und Notiz bleiben im App-Speicher. Erst wenn du „Rückweg anzeigen“ wählst, wird die Zielkoordinate an die Karten-App deiner Wahl übergeben.
• Ich habe Zeit: Die App verwendet den Standort, um Veranstaltungen, Orte, Spielplätze und Spazierziele nach Entfernung und verfügbarem Zeitfenster zu ordnen. Android rechnet dabei mit bereits geladenen Einträgen auf dem Gerät. Auf iPhone und iPad kann Apple Karten zusätzlich nach Spielplätzen im Umkreis suchen. Öffnest du einen Weg, wird das gewählte Ziel an deine Karten-App übergeben.

Die Kamera wird für ein Meldefoto und – nur wenn du möchtest – für ein Foto im Parkmerker verwendet. Ein Meldefoto wird erst nach deiner Bestätigung übertragen; ein Parkmerkerfoto bleibt lokal. Gruzzi hat keinen allgemeinen Zugriff auf deine Fotomediathek.

Karten auf iPhone und iPad

Auf iPhone und iPad verwendet Gruzzi Apple Karten (MapKit) für Kartendarstellungen sowie – wenn du die jeweilige Funktion startest – für Zielsuche und Routenberechnung. Dabei erhält Apple technisch den dargestellten Kartenausschnitt; bei Suche oder Route außerdem Suchbegriff, Suchregion beziehungsweise Start und Ziel. Gruzzi übermittelt dabei keinen Namen und kein Nutzerkonto. Für diese Verarbeitung gelten die Datenschutzhinweise von Apple.

Karten auf Android

Auf Android lädt Gruzzi für interaktive Karten einzelne Kartenkacheln direkt von OpenStreetMap. Technischer Anbieter ist die OpenStreetMap Foundation (OSMF), St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Beim Abruf erhält OSMF technisch insbesondere deine IP-Adresse, Zeitpunkt und angeforderte Kartenkacheln sowie Angaben zu App beziehungsweise Gerätetyp und Betriebssystem. Aus den angeforderten Kacheln lässt sich der betrachtete Kartenausschnitt ableiten. Gruzzi übermittelt dabei keinen Namen und kein Nutzerkonto, weil es beides nicht gibt.

Rechtsgrundlage für den von dir veranlassten Kartenabruf ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die datensparsame Bereitstellung einer verständlichen Ortskarte. Für die Verarbeitung bei OSMF ist deren Datenschutzerklärung maßgeblich: osmfoundation.org/wiki/Privacy_Policy. Die Nutzungsbedingungen des Kacheldienstes stehen unter operations.osmfoundation.org/policies/tiles/.

9. Wer die Daten sonst noch sieht

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Beteiligt sind ausschließlich:

• Hetzner Online GmbH, Gunzenhausen – Betrieb der Server. Standort der Rechenzentren: Deutschland. Auftragsverarbeitung nach Art. 28 DSGVO.
• OpenStreetMap Foundation (OSMF), Cambridge, Vereinigtes Königreich – stellt die direkt aus der App geladenen Kartenkacheln bereit. Dabei verarbeitet OSMF die unter Abschnitt 8 genannten technischen Abrufdaten in eigener datenschutzrechtlicher Verantwortung.
• Apple Inc. bzw. Google Ireland Ltd. – Verbreitung der App über App Store und Google Play. Apple ist außerdem an der oben beschriebenen iOS-Geräteprüfung sowie an Kartendarstellung, Zielsuche und Routenberechnung auf iPhone und iPad beteiligt. Für die Verarbeitung im jeweiligen Store beziehungsweise durch das Betriebssystem gelten deren eigene Datenschutzhinweise.
• Apple Inc. – Zustellung der von dir eingeschalteten Push-Mitteilungen an iOS-Geräte über den Apple Push Notification Service (APNs).
• Apple Inc. – Zeitstempeldienst, der von unserem Server aus angefragt wird und dabei nur die Prüfsumme eines Fotos erhält.
• Stadtverwaltung Greußen – erhält die ausgedruckten Meldungen (Foto, Ort, Zeit, Ticketnummer) persönlich übergeben.

Nicht beteiligt sind die Stellen, aus deren offenen Daten Gruzzi Inhalte bezieht. Amtliche Wetterwarnungen (Deutscher Wetterdienst), Bevölkerungsschutzwarnungen (Bundesamt für Bevölkerungsschutz und Katastrophenhilfe, MoWaS), Baustellen und Sperrungen auf Autobahnen (Autobahn GmbH des Bundes), Kraftstoffpreise (benzinpreis-aktuell.de auf Grundlage der Markttransparenzstelle für Kraftstoffe beim Bundeskartellamt), der Apotheken-Notdienst (Landesapothekerkammer Thüringen) und der Fahrplan holt unser Server ab, nicht dein Gerät. Ein Ort, ein Abruf für alle. Diese Stellen erfahren deshalb nicht, wer in Greußen wann nachsieht, und sie bekommen von uns keine Daten über dich.

Unsere eigenen Server stehen in Deutschland. Bei Store-Verbreitung, Apple-Geräteprüfung, Apple-Kartendiensten, iOS-Push-Zustellung und der Bereitstellung von OpenStreetMap-Kacheln können die jeweiligen Anbieter Daten außerhalb der Europäischen Union verarbeiten. Dafür gelten deren Datenschutzhinweise und die von ihnen verwendeten gesetzlichen Garantien beziehungsweise Angemessenheitsbeschlüsse.

10. Wie lange gespeichert wird

• Meldungen bleiben, solange sie für den Ort von Interesse sind – erledigte Meldungen bilden zusammen mit dem Bild „danach“ den Rückblick. Auf Wunsch entfernen wir eine Meldung jederzeit (Ticketnummer genügt).
• Abstimmungsergebnisse werden nur als Zahlen behalten; einzelne Stimmen gibt es nicht.
• Einsendungen zu Vereinen und Veranstaltungen bleiben, solange der Eintrag veröffentlicht ist. Rückfragedaten werden gelöscht, sobald sie nicht mehr gebraucht werden.
• Prüfsummen aus IP-Adressen verfallen mit dem Tageswechsel.
• Vergangene Veranstaltungen werden nicht gelöscht, sondern nur unsichtbar geschaltet – sie könnten noch in Kalendern stehen.
• APNs-Gerätetokens von iOS-Geräten werden auf Wunsch der App bei abgeschalteten Push-Funktionen gelöscht. Von Apple als ungültig gemeldete Tokens entfernen wir beim Zustellversuch. Android legt in der derzeitigen Version kein Push-Gerätetoken bei uns ab.
• Technische Daten bei OpenStreetMap-Kachelabrufen speichert nicht Gruzzi, sondern gegebenenfalls die OSMF nach ihrer eigenen, oben verlinkten Datenschutzerklärung. Auf deren Löschfristen haben wir keinen unmittelbaren Einfluss.

11. Deine Rechte

Du hast nach der DSGVO das Recht auf

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8, 99096 Erfurt
www.tlfdi.de

12. Kinder und Jugendliche

Gruzzi richtet sich in den App-Stores an Erwachsene ab 18 Jahren. Die App enthält zwar frei zugängliche Ortsinformationen, ihre Meldefunktion kann aber Fotos, genaue Orte und frei formulierte Angaben veröffentlichen. Sie ist deshalb nicht als Kinder-App gestaltet oder vermarktet. Erkennen wir, dass personenbezogene Daten eines Kindes ohne wirksame Rechtsgrundlage übermittelt wurden, löschen wir sie nach Kenntnis unverzüglich.

13. Änderungen dieser Erklärung

Ändert sich etwas an der App oder an den eingesetzten Diensten, passen wir diese Erklärung an. Der Stand steht oben. Wesentliche Änderungen weisen wir zusätzlich in der App aus.