Entwurf 0.2 · 27. September 2026
Diese Seite ist auf Englisch geschrieben. Die spanische, französische und deutsche Fassung sind Übersetzungen; bis unser Anwalt sie geprüft hat, gilt der englische Text.
Diese Seite gilt für die Karte, die Kontoseiten, die dir unser Server zeigt, und die E-Mails, die wir senden. Sie sagt, was wir erheben, was wir speichern, was wir zeigen und wie du es löschen lassen kannst. Jede Angabe stammt aus dem Code, der es tut.
Diese Seite wird von ihrem Gründer betrieben, der entscheidet, was mit den hier beschriebenen Daten geschieht.
Schreib uns zu allem auf dieser Seite. Jede Nachricht liest ein Mensch.
Jede Anfrage an diese Seite läuft über Cloudflare, unseren Hoster und unser Netzwerk. Wie jeder Webserver sieht es deine IP-Adresse und was dein Browser über sich sagt.
Schlägt eine Anfrage bei uns fehl, schreibt unser Server den Fehler in ein Protokoll — nicht deine IP-Adresse, nicht die Webadresse, die du aufgerufen hast, nicht deine Cookies. Dieses Protokoll behalten wir 30 Tage lang.
Um dir deine Stadt vorzuschlagen, lesen wir Cloudflares Schätzung, wo deine Verbindung ist. Wir nutzen sie für diese Antwort und speichern sie nicht.
Die Seite schickt uns außerdem kleine Nutzungsereignisse. Sie sagen:
Sie tragen kein Cookie und keine Kennung. Aber wir speichern jedes mit den Netzwerkdaten aus Abschnitt 4 — darunter der erste Teil deiner IP-Adresse — und löschen sie nach etwa 90 Tagen. Bis zu 90 Tage lang haben wir also für jedes Netzwerk eine Spur dessen, was von dort geöffnet und beantwortet wurde.
Wenn ein Post oder ein Foto eine Sekunde auf deinem Bildschirm war, sagt uns die Seite, welches, und wir zählen es — einmal in 30 Tagen pro Netzwerkadresse und Browser. Das wird nicht mit deinen Netzwerkdaten gespeichert: Um Wiederholungen zu erkennen, speichern wir nur einen Einweg-Code, der mit einem geheimen Schlüssel gebildet wird, höchstens 31 Tage. Die Zahl selbst sagt nichts über dich. Nur wer gepostet hat, sieht sie, und erst wenn wir die Zahlen für die Stadt einschalten.
Wenn dein Ja zählt, schaltet es auch die öffentliche Zeile „vor … gesehen“ dieser Aktivität ein, die eine Weile zeigt, wie lange es her ist, dass sie zuletzt gesehen wurde. Sie zeigt nie, wer geantwortet hat.
Auf deinem Gerät speichert die Seite: eine Zufallszahl, damit ein Handy nicht als viele zählt (bis du die Daten der Seite löschst); die Antworten von heute, 48 Stunden lang; und ein paar Einstellungen, etwa ob der Standort funktioniert hat. Die Zufallszahl reist mit deinen Antworten; wir speichern nur einen Einweg-Code davon, zusammen mit der Antwort.
Warum wir das dürfen: unser berechtigtes Interesse an einer schnellen, ehrlichen Seite. Für die Stadtschätzung: unser berechtigtes Interesse, dir zuerst deine Stadt zu zeigen.
Wenn du antwortest, postest, dir einen Platz bei einem Angebot sicherst, eine Stadt anfragst, etwas meldest, ein Angebot bewertest oder ein Unternehmen verknüpfst — und mit den Nutzungsereignissen — speichern wir:
Nach 90 Tagen löschen wir die Adressteile und den Browser-Code. Das Land bleibt.
Warum: unser berechtigtes Interesse, die Karte ehrlich zu halten — Fluten und falsche Antworten zu erkennen und rückgängig zu machen.
Wir fragen nach deinem Standort nur, wenn du etwas antippst, das ihn braucht, und dein Handy fragt dich vorher. Hast du schon Ja gesagt, nutzt die Karte deinen Standort auf deinem Handy — um zu zeigen, was in der Nähe ist, und um nach dem Ort zu fragen, an dem du stehst. Das allein schickt uns nichts.
Dein Standort erreicht uns, mit der Uhrzeit, wenn du beantwortest, ob etwas passiert, sagst, dass es noch da ist, oder dir einen Platz bei einem Angebot sicherst. Wenn du einen Sitz hast, auch wenn du postest oder ein Foto des Tages sendest (Abschnitt 7). Dein Handy sendet die Messung, die es hat, mit ihrer Genauigkeit. Nur die Antwortknöpfe auf der eigenen Seite eines Ortes halten eine Messung zurück, die ungenauer als 500 m ist; überall sonst geht die Messung so, wie sie ist, egal wie unscharf.
Wir nutzen ihn, um zu prüfen, ob du wirklich dort bist: im Bereich des Ortes plus 75 m, und bis zu 50 m mehr, wenn die Messung unscharf ist — nie mehr, egal wie unscharf. Eine Antwort von weiter weg wird mit ihrem Punkt gespeichert, aber nicht gezählt. Ein „noch da“, ein Grab, ein Post oder ein Foto des Tages von weiter weg wird abgelehnt, und sein Punkt wird nicht gespeichert.
Was wir speichern:
Wir veröffentlichen nie den Punkt einer Antwort oder eines Grabs und verkaufen nie deinen Standort. Unsere E-Mails nennen nie deine Position; eine Art davon nennt einen Ort, an dem du geantwortet hast (Abschnitt 12).
Wenn du auf die Karte tippst, um die Stecknadel für einen neuen Ort zu setzen, wird diese Nadel gesendet — nie dein Standort —, um den Namen der Straße oder des Platzes zu finden. Davon behalten wir nichts außer einem Zähler der Anfragen aus deinem Netzwerk, zwei Tage lang, gegen Fluten.
Warum: deine Einwilligung — du erlaubst den Standort auf deinem Handy und tippst, um ihn zu senden.
Anmelden geht nur mit Google. Wir bitten Google um deine E-Mail-Adresse und um nichts weiter. Google schickt uns seine Nummer für dein Konto, deine Adresse und ob Google sie bestätigt hat. Wir nehmen nur eine Adresse an, die Google bestätigt hat.
Wir speichern deine Adresse, die Nummer von Google, wann du sie verknüpft hast und wann deine Adresse bestätigt wurde. Sonst nichts von Google, und kein Google-Passwort oder -Token. Wenn du deine Adresse bei Google änderst, behalten wir die alte, bis du es uns sagst.
Dein Konto enthält außerdem deinen Benutzernamen, falls du einen festlegst, und ob du die wöchentliche E-Mail willst.
Die Cookies:
sid, goa, moa und mpick gehen nur an die Adresse unseres Servers (api.habitsofthecity.com). hc_role gehört zu unserer ganzen Domain, darum schickt dein Browser es auch, wenn er unsere Fotos lädt; nur die Karte liest es.
Abmelden beendet die Sitzung auf unserer Seite und löscht beide Cookies.
Gehört deine Adresse schon zu einem älteren Konto, das nicht mit Google angelegt wurde, wird die Anmeldung abgelehnt. Schreib an [email protected], dann klären wir das von Hand.
Warum: um dir den Dienst zu erbringen, für den du dich angemeldet hast (ein Vertrag).
Mit einem Sitz kartierst du eine Stadt für uns. Wir speichern deine E-Mail-Adresse mit der Stadt deines Sitzes. Wenn wir dir einen Sitz entziehen, schreiben wir dir den Grund.
Was ein Post öffentlich macht: die Aktivität, deine Worte, den Ort und sein Viertel und deine Fotos mit ihrem Nachweis. Dein aktueller Benutzername, die halbe Stunde, in der du gepostet hast, und der Punkt des Ortes, auf etwa 11 m gerundet, sind ebenfalls öffentlich — in den Live-Daten der Karte, in der Ansicht des Ortes und im Live-Feed — mindestens einen Tag lang und danach, bis die Website das nächste Mal neu gebaut wird. Das kann in einer ruhigen Stadt bis zu etwa einer Woche dauern: Wir bauen nachts neu, sobald eine Stadt fünf neue Posts hat oder der letzte Neubau eine Woche alt ist. Danach trägt der Post weder deinen Benutzernamen noch die halbe Stunde; dein Benutzername bleibt nur als Nachweis unter deinen Fotos.
Ein neuer Ort, den du anlegst, ist ein kleiner Kreis um deine Stecknadel. Alles, was wir veröffentlichen, zeigt seine Mitte auf etwa 11 m gerundet.
Die Karte kann deine Stecknadel auch als kleinen Punkt auf der Linie des Ortes zeichnen, auf etwa 11 m gerundet, solange die Aktivität auf der Karte ist. Deine Stecknadel beginnt dort, wo dein Handy sagt, dass du stehst. Wenn der Punkt nicht zeigen soll, wo du standest, verschiebe die Nadel vor dem Senden.
Beim Posten werden deine Stecknadel und die Messung deines Handys gesendet. Wir nutzen die Messung einmal, um zu prüfen, dass du weniger als 135 m von deiner Stecknadel entfernt bist (etwas mehr bei unscharfer Messung), verwerfen sie dann und behalten nur, wie genau sie war. Die Nadel speichern wir auf unserem Server auf etwa einen Meter genau und veröffentlichen sie nur auf etwa 11 m gerundet — und wenn du sie nicht verschoben hast, ist deine Nadel die Messung deines Handys.
Ein Foto des Tages wird mit deinem Standort gesendet. Diesen Punkt speichern wir 12 Monate, wie den einer Antwort.
Einmal gesendet, bleibt ein Post auf der Karte: Es gibt keinen Löschknopf. Schreib an [email protected], wenn einer entfernt werden soll.
Jeden Montag, sobald wir die Zahlen für deine Stadt einschalten, können wir dir schreiben, wie viele Menschen deine Posts in der Woche gesehen haben — eine ungefähre Zahl und eine Stadt, nie ein Datum oder ein Ort. Schalte es unter Du → Einstellungen aus. Wie viele Menschen deine Posts gesehen haben, zeigen wir nur dir.
Menschen auf deinen Fotos: Wir verlassen uns auf die Auswahl, die mit einem Sitz einhergeht; darauf, gar keine Fotos von spielenden Kindern, vom Baden oder vom Sonnenbaden anzunehmen; auf das Versprechen, das du beim Posten ankreuzt; und darauf, ein Foto des Tages zu verbergen, sobald jemand es meldet.
Wenn du ein Foto hochlädst, entfernen wir seine versteckten Daten — Ort, Kamera, Uhrzeit — und behalten nie die Originaldatei. Wir behalten verkleinerte Kopien und zwei Fingerabdrücke. Die Fingerabdrücke verhindern, dass dasselbe Foto noch einmal gepostet wird; wir behalten sie auch, nachdem das Foto entfernt wurde.
Ein bleibendes Foto eines Ortes. Wenn du es postest, kreuzt du dieses Versprechen an:
Ich habe dieses Foto selbst gemacht, es zeigt den Ort, keine erkennbare Person und kein Kind ist sein Motiv, und es darf hier unter CC BY 4.0 gezeigt werden, unwiderruflich — mit meinem Benutzernamen als Credit, falls ich in meinem Konto einen festgelegt habe, sonst als „ein Besucher“.
Ein Foto des Tages. Wenn du es postest, kreuzt du das an:
Wird etwa einen Tag lang auf der Karte gezeigt und dann entfernt; es kann, mit dir als Credit, in den Rückblicken und Teilen-Bildern von Besuchern erscheinen, und geteilte Kopien bleiben bestehen.
Seine Dateien werden 7 Tage nach dem Ende seines Tages gelöscht, außer eine Meldung dazu ist noch offen.
Fotos werden von einer öffentlichen Adresse bei Cloudflare R2, unter photos.habitsofthecity.com, ausgeliefert. Jeder kann ein Foto öffnen oder speichern, solange es gezeigt wird. Nach dem Entfernen können Kopien bis zu einem Jahr in Browser- und Netzwerk-Caches bleiben.
Ein Ort zeigt höchstens zehn Fotos. Kommt ein elftes dazu, verlässt das älteste den Ort, aber seine Dateien und seine Adresse bleiben.
Der Nachweis ist dein Benutzername, falls du einen festlegst; sonst „ein Besucher“. Die Worte zum Benutzernamen selbst, unter Du → Einstellungen:
Shown as the credit under pictures you post from now on — as @handle, linking to instagram.com/handle. It is a claim you type here, not a verified account. Pictures already published keep the credit they were granted.
Mich nicht mehr nennen (Du → Einstellungen) ändert jeden deiner Nachweise zu „ein Besucher“, auch bei schon veröffentlichten Fotos.
Die erste Meldung zu einem Foto des Tages verbirgt es sofort; die erste zu einem Post, der jünger als ein Tag ist, nimmt ihn aus dem Live-Feed. In beiden Fällen entscheiden wir danach.
Angemeldet zeigt der Tab Du deine Tage, gelesen aus deinen eigenen Antworten der letzten 90 Tage.
Nicht angemeldet bleiben die Antworten von heute 48 Stunden auf deinem Handy. Wenn du dich auf diesem Handy anmeldest, werden seine Jas deinem Konto zugeordnet — das Handy beweist mit seiner Zufallszahl und den Codes der Antworten, dass es seine sind. Diese Verbindung behalten wir so lange wie die Antwort.
Das Bild zum Teilen entsteht auf deinem Handy. Es trägt keine Uhrzeit und verlässt dein Handy nur, wenn du es teilst.
Ein Grab — ein Platz, den du dir bei einem Angebot eines Unternehmens sicherst — speichert dein Konto, deinen Standort in dem Moment (Abschnitt 5) und den Code des Platzes. Das Unternehmen sieht sein Angebot, nie, wer du bist.
Unternehmen melden sich über Google Business Profile an. Google zeigt uns deine Unternehmenskonten und Standorte: Namen, Titel, Adressen und ob sie bestätigt sind. Wir speichern den Standort, den du wählst — seine Kennung und seinen Titel, die Kennung des Unternehmenskontos, zu dem er gehört, und wann Google ihn als bestätigt gemeldet hat — und deine E-Mail-Adresse als Kontakt. Die Adressen und Googles Zugriffstoken speichern wir nicht, und wir ändern nie deinen Eintrag.
Wenn du uns sagst, ob ein Angebot gehalten hat, was es versprach, speichern wir dein Ja oder Nein mit deinem Grab und damit mit deinem Konto. Eine Antwort auf der Karte speichert außerdem die Netzwerkdaten aus Abschnitt 4.
Die Nutzung und Übertragung von Informationen, die wir von Google-APIs erhalten, folgt der Richtlinie zu Nutzerdaten für Google API-Dienste, einschließlich der Anforderungen zur eingeschränkten Nutzung.
Eine Stadtanfrage speichert dein Konto und den Namen, den du getippt hast, und wir schreiben dir, wenn die Stadt auf der Karte ist.
Eine Meldung ist anonym. Wir speichern ihre Worte und die Netzwerkdaten aus Abschnitt 4 — auch wenn du angemeldet bist, speichern wir dein Konto nicht dazu.
Unsere E-Mails sind reiner Text: keine Bilder, keine Zählpixel, keine verfolgten Links. Wir schicken sie nur zu Dingen, die du getan oder angefragt hast: was aus etwas geworden ist, das du gepostet oder angeboten hast; wenn eine Stadt, die du angefragt hast, auf der Karte ist; wenn wir dir einen Sitz entziehen oder etwas von dir entfernen, und warum; wenn du einen Sitz hast, die wöchentliche E-Mail; und ab und zu eine Frage zu einem Ort, an dem du geantwortet hast.
Die Frage zu einem Ort. Wenn du angemeldet warst, als du in den letzten drei Monaten an oder nahe einem Ort geantwortet oder gepostet hast, können wir dir schreiben und fragen, ob das, was andere von dort melden, zu dem passt, was du gesehen hast. Die E-Mail nennt den Ort (oder, für eine Stelle, die noch nicht auf der Karte ist, die Stadt) und sagt, warum du sie bekommst; sie sagt nie, wo du standest. Wir fragen höchstens einmal pro Woche und hören nach zwei unbeantworteten Fragen auf; dein Ja oder Nein wird mit deinem Konto gespeichert. Einen Schalter oder Abmeldelink hat sie noch nicht.
Wir verschicken sie über Resend, mit Datenspeicherung in der EU (Irland). Antworte auf eine davon, und ein Mensch liest es.
Wir behalten eine Kopie jeder E-Mail zu etwas, das du uns geschickt hast — deine Adresse und die gesendeten Worte — bis 12 Monate nach der Zustellung.
Die wöchentliche E-Mail kannst du unter Du → Einstellungen ausschalten. Einen Abmeldelink mit einem Klick hat sie noch nicht.
Die Worte, die wir an ein Sprachmodell schicken. Um den spanischen, französischen und deutschen Text eines Posts und eine Bildunterschrift zum Teilen zu entwerfen, schicken wir Anthropics Modell die Worte des Posts, den Ort, die Stadt und den Benutzernamen der Person, die gepostet hat. Nie eine E-Mail-Adresse oder einen Standort. Wir führen es von unserem eigenen Computer aus, über unser Claude-Abonnement.
Unser Prüfschreibtisch. Nur wir können ihn öffnen, hinter Cloudflares Anmeldung. Er zeigt die Worte, Fotos und den Ort eines Posts, die E-Mail-Adresse der Person, die ihn gesendet hat, und das Land und den Netzwerkteil aus Abschnitt 4. Dort stehen auch die Adressen der Menschen mit einem Sitz, mit ihren Städten. Jede Handlung am Schreibtisch wird in ein Protokoll geschrieben, das sich nicht ändern lässt.
Außerhalb der EU: Cloudflare, Google, Resend und Anthropic sind US-Unternehmen. Wir stützen uns auf das EU-US-Datenschutzrahmenwerk und die Standardvertragsklauseln der Europäischen Kommission.
Du kannst verlangen, zu sehen, zu berichtigen oder zu löschen, was wir über dich haben, einzuschränken oder zu widersprechen, wie wir es nutzen, und eine Kopie mitzunehmen. Schreib an [email protected].
Du kannst dich auch bei der spanischen Datenschutzbehörde (AEPD, aepd.es) beschweren.
Diese Seite ist nicht für Menschen unter 16 Jahren. Wenn du jünger bist, melde dich nicht an und poste nichts.
Wenn wir diese Seite ändern, ändern wir das Datum oben. Wenn eine Änderung wichtig ist, sagen wir es auf der Karte und schreiben allen mit einem Konto, bevor sie gilt.
Melde dich an, um zu posten — dann können wir dir sagen, was aus deinen Posts geworden ist.