Stand: 29. Oktober 2026 · gilt für die YumMap-App für iPhone (einschließlich der Teilen-Erweiterung), die Web-App unter app.yummap.com und die Website yummap.com.
Kurz gesagt: Wir verarbeiten nur, was YumMap zum Funktionieren braucht. Keine Werbung, kein Tracking, keine Analyse-Tools, kein Verkauf von Daten. Chats sind Ende-zu-Ende-verschlüsselt – wir können sie nicht lesen. Deine Daten kannst du jederzeit in der App exportieren und dein Konto sofort löschen.
Sergej Lietzenberger
Alfelder Straße 105A
12683 Berlin, Deutschland
E-Mail: hello@yummap.com · Kontaktformular: yummap.com/contact.html
YumMap wird derzeit als privates Projekt betrieben, noch nicht als Unternehmen. Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht benannt. Bei allen Fragen zum Datenschutz schreib einfach an hello@yummap.com.
Für YumMap brauchst du ein Konto. Ein neues Konto kannst du nur in der iPhone-App anlegen; in der Web-App kannst du dich nur anmelden.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für die Sitzungs- und Sicherheitsdaten unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Du entscheidest selbst, was du teilst.
Text, Fotos, Videos, Sprachnachrichten und geteilte Standorte in Chats werden auf deinem Gerät verschlüsselt (X25519, AES-GCM) und erst auf den Geräten der Empfänger entschlüsselt. Wir haben keine Schlüssel und können diese Inhalte nicht lesen. Deine Chat-Schlüssel liegen im Schlüsselbund deines iPhones und werden – sofern du den iCloud-Schlüsselbund nutzt – Ende-zu-Ende-verschlüsselt über iCloud mit deinen anderen Apple-Geräten synchronisiert.
Damit Chats funktionieren, sieht unser Server allerdings folgende Angaben unverschlüsselt:
Entschlüsselte Chat-Medien werden auf deinem Gerät zwischengespeichert. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Die App fragt nach der Erlaubnis „Beim Verwenden der App“. Du kannst sie in den iOS-Einstellungen jederzeit entziehen; YumMap funktioniert dann weiter, nur ohne „in deiner Nähe“.
Wir erstellen keinen Bewegungsverlauf. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); der Zugriff auf den Standort setzt deine Erlaubnis in iOS voraus.
Suchbegriffe werden an unseren Server geschickt und dort nicht gespeichert, außer in der oben beschriebenen kontolosen Form bei erfolglosen Suchen. Deine letzten Suchen speichert die App nur auf deinem Gerät. In der iPhone-App kommen Kartenbilder, Adresssuche und Routen von Apple; in der Web-App siehe Abschnitt 12.
Nur wenn du „Freunde finden“ nutzt und den Zugriff erlaubst, liest die App die E-Mail-Adressen aus deinen Kontakten, wandelt sie auf deinem Gerät in Prüfsummen (SHA-256-Hashes) um und schickt nur diese an unseren Server, nie die Adressen selbst. Der Server vergleicht sie mit den Adressen registrierter Konten und speichert sie nicht. Namen und Telefonnummern verlassen dein Gerät nicht; Telefonnummern nutzt die App nur, wenn du jemanden per SMS einlädst (die SMS verschickst du selbst).
Du kannst in den Einstellungen festlegen, ob andere dich über ihre Kontakte finden dürfen („Über Kontakte auffindbar“). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse, Bekannte zusammenzubringen (Art. 6 Abs. 1 lit. f DSGVO); du kannst über die Einstellung jederzeit widersprechen.
Du kannst gespeicherte Orte aus Google Maps übernehmen. Alle Wege sind freiwillig und starten nur auf deinen Wunsch:
dataportability.saved.collections – nichts anderes). Unser Server erhält dafür von Google einen Zugangsschlüssel, holt die Export-Datei ab, entnimmt die Ortslisten und gibt sie an deine App weiter, wo du auswählst, was übernommen wird. Die Export-Datei wird auf unserem Server nicht gespeichert. Nach Abschluss oder Abbruch widerrufen wir den Zugang bei Google und löschen die Zugangsschlüssel; spätestens nach einem Tag werden sie in jedem Fall gelöscht. Den Auftragsstatus (ohne Inhalte) löschen wir nach 30 Tagen.Was wir aus dem Import speichern: die Orte, die du übernimmst (als deine gespeicherten Orte, Listen und ggf. als private Orte, die nur du siehst), sowie eine Import-Übersicht, damit du einen Import rückgängig machen kannst. Zur Zuordnung schickt unser Server Ortsnamen, Adresse und eine Suchregion (deine Stadt oder dein aktueller Standort) an die Google Places API; Google erhält dabei keine Angaben zu deinem Konto.
Google API Limited Use: Die Nutzung und Übertragung von Informationen, die YumMap von Google-APIs erhält, an andere Apps richtet sich nach der Google API Services User Data Policy, einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use). Wir nutzen diese Daten ausschließlich, um deine Orte in YumMap zu übernehmen, geben sie nicht an Dritte weiter, verwenden sie nicht für Werbung und nicht zum Trainieren von KI-Modellen, und niemand liest sie, außer du stimmst dem ausdrücklich zu, es ist für die Sicherheit oder rechtlich erforderlich.
English: YumMap’s use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. We request only the dataportability.saved.collections scope, use the data solely to import your saved places into YumMap, do not transfer it to third parties, do not use it for advertising or to train AI models, and do not allow humans to read it except with your consent, for security purposes or to comply with the law.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst – z. B. in deinem Google-Konto unter „Drittanbieter-Apps mit Kontozugriff“ – sowie Vertragserfüllung für die Übernahme in dein Konto (Art. 6 Abs. 1 lit. b DSGVO).
Wenn du Mitteilungen erlaubst, speichern wir das Push-Token deines Geräts und deine Einstellungen, welche Mitteilungen du möchtest. Mitteilungen versenden wir über den Apple Push Notification Service. Dabei erhält Apple Titel und Text der Mitteilung: z. B. den Anzeigenamen der Person, einen Gruppen- oder Ortsnamen und bei Kommentaren den Kommentartext (gekürzt). Chat-Inhalte schicken wir nie in Mitteilungen – dort steht nur „Neue Nachricht“, „Foto“ o. Ä. Bei der Abmeldung wird das Token gelöscht. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Mitteilungen setzen deine Erlaubnis in iOS voraus, die du jederzeit entziehen kannst.
Du kannst Personen und Inhalte melden. Wir speichern die Meldung (wer gemeldet hat, was, Grund) und unsere Entscheidung. Bei gemeldeten Chat-Nachrichten erhalten wir nur die Kennung der Nachricht, nicht ihren Inhalt. Zur Moderation können wir gemeldete Inhalte einsehen, ausblenden oder löschen und Verwarnungen speichern. Um Missbrauch zu verhindern, gelten Mengenbegrenzungen (z. B. für Registrierungen und Uploads). Zugriff auf Moderations- und Verwaltungsfunktionen haben nur wir selbst; Verwaltungs-Übersichten zeigen nur Zahlen, keine Inhalte.
Technische Sicherheit: verschlüsselte Übertragung (TLS), serverseitige Zugriffsregeln (Row Level Security) für jede Tabelle, Ende-zu-Ende-Verschlüsselung für Chats.
Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren, missbrauchsfreien Plattform (Art. 6 Abs. 1 lit. f DSGVO) und rechtliche Pflichten nach dem Digital Services Act (Art. 6 Abs. 1 lit. c DSGVO).
Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. Folgende Dienstleister verarbeiten Daten in unserem Auftrag (Art. 28 DSGVO, mit Auftragsverarbeitungsvertrag) oder erhalten Daten, weil du eine Funktion nutzt:
| Empfänger | Wofür | Daten |
|---|---|---|
| Supabase Pte. Ltd., Singapur – Server in Irland (EU) | Datenbank, Anmeldung, Dateispeicher, Server-Funktionen (Auftragsverarbeiter) | alle Konto- und Inhaltsdaten, Chats nur verschlüsselt; Server-Protokolle mit IP-Adressen |
| Cloudflare, Inc., USA | Auslieferung von app.yummap.com und yummap.com, Schutz vor Angriffen (Auftragsverarbeiter) | IP-Adresse, abgerufene Seiten |
| Plus Five Five, Inc. („Resend“), San Francisco, USA | Versand unserer E-Mails: Registrierung, Anmeldecodes, Passwort, Warteliste, Kontaktformular (Auftragsverarbeiter) | E-Mail-Adresse, Inhalt der E-Mail |
| Apple Distribution International Ltd., Irland | E-Mail-Postfach für unsere @yummap.com-Adressen (iCloud Mail), „Mit Apple anmelden“, Push-Mitteilungen, iCloud-Schlüsselbund (Chat-Schlüssel, Ende-zu-Ende-verschlüsselt), Apple-Karten (Kartenbilder, Orts- und Adresssuche, Routen, Umsehen), TestFlight (nur Beta-Tester) | je nach Funktion: E-Mails, die du uns schreibst, Anmelde-Kennung, Push-Token und Mitteilungstext, Suchbegriffe und Standort für Kartenfunktionen; bei TestFlight teilt Apple uns – je nach Einladungsweg – Name und E-Mail-Adresse sowie Absturzberichte und dein Feedback mit, wenn du sie sendest |
| Google Ireland Limited, Irland | Import gespeicherter Orte (Data Portability API), Abruf geteilter Listen, Zuordnung importierter Orte und Google-Bewertung/Kontaktangaben eines Ortes über die Places API (unser Server sendet dabei nur Angaben zum Ort, nichts zu dir), Öffnen von Orten in Google Maps auf deinen Wunsch | siehe Abschnitt 8; beim Öffnen von Google Maps deine IP-Adresse |
| GIPHY, Inc., USA | GIF-Suche und Anzeige von GIFs im Chat | dein Suchbegriff und deine IP-Adresse; beim Anzeigen eines GIFs auch die IP-Adresse der Empfänger |
| Hyperknot Software Kft. (OpenFreeMap), Ungarn; OpenStreetMap Foundation, Vereinigtes Königreich | Kartenkacheln in der Web-App | IP-Adresse, Kartenausschnitt |
| komoot GmbH, Potsdam | Adresssuche (Photon) in der Web-App | Suchbegriff, IP-Adresse, ggf. Position |
Apple, Google, GIPHY, OpenFreeMap, die OpenStreetMap Foundation und komoot verarbeiten die Daten in eigener Verantwortung nach ihren eigenen Datenschutzbestimmungen. Die Übermittlung erfolgt, weil du die jeweilige Funktion nutzt (Art. 6 Abs. 1 lit. b DSGVO) bzw. auf Grundlage unseres berechtigten Interesses an einer funktionierenden Karte und Suche (Art. 6 Abs. 1 lit. f DSGVO). Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, z. B. auf behördliche Anordnung.
Unsere Datenbank liegt in der EU (Irland). Einige Dienstleister sitzen außerhalb der EU oder können im Einzelfall von dort zugreifen:
| Daten | Wie lange |
|---|---|
| Konto, Profil, Check-ins, Bewertungen, Orte, Listen, Chats, Benachrichtigungen | bis du sie löschst oder dein Konto löschst |
| Live-Standort im Chat | bis zum Ablauf (max. 8 Stunden), danach innerhalb von 10 Minuten gelöscht |
| Google-Zugangsschlüssel (Import) | nach Abschluss sofort widerrufen und gelöscht, spätestens nach 1 Tag; Auftragsstatus nach 30 Tagen |
| Erfolglose Suchen (ohne Kontobezug) | bis der fehlende Ort ergänzt ist, längstens 12 Monate |
| Push-Token | bis zur Abmeldung oder bis Apple das Token als ungültig meldet |
| Server-Protokolle bei Supabase (mit IP-Adressen) | höchstens 7 Tage |
| Datenbank-Sicherungskopien | tägliche Sicherung, die ältesten werden nach 8 Tagen überschrieben |
| Warteliste | unbestätigt 7 Tage; bestätigt bis zur Start-Mail oder bis zum Widerruf |
| IP-Hash der Website-Formulare | 2 Tage |
| Meldungen und Moderationsentscheidungen | so lange sie zur Abwehr von Missbrauch und als Nachweis nötig sind; deine eigenen Meldungen bleiben nach Löschung deines Kontos ohne Bezug zu dir erhalten |
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Schreib uns dazu einfach an hello@yummap.com.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.
Unter Ich → Einstellungen (Zahnrad) → Deine Daten → Daten exportieren erstellt die App sofort eine Datei mit allen Daten, die wir zu deinem Konto gespeichert haben, im maschinenlesbaren Format JSON. Sie enthält unter anderem: Konto (E-Mail, Anmeldewege, Zeitpunkte), Profil, Check-ins mit Markierungen, Likes, Kommentaren und Dazukommen-Anfragen, Bewertungen, Fotos und Videos (mit Links zum Herunterladen), Follower und gefolgte Personen, Blockierungen, gespeicherte Orte, Listen, Städte, angelegte Orte und Vorschläge, Importe, Google-Verbindungen (ohne Zugangsschlüssel), Chats und Chat-Mitgliedschaften, gesendete Nachrichten, Reaktionen, Pläne und Abstimmungen, Live-Standorte, deine öffentlichen Verschlüsselungsschlüssel, Benachrichtigungen, Push-Geräte und -Einstellungen, deine Meldungen und Verwarnungen. Chat-Nachrichten, Chat-Medien und Live-Standorte liegen auf unserem Server nur verschlüsselt vor und sind deshalb auch im Export verschlüsselt; lesbar sind sie in der App auf deinen Geräten. Den Export kannst du über das Teilen-Menü speichern oder weitergeben. Auf Wunsch schicken wir dir die Auskunft auch per E-Mail.
Unter Ich → Einstellungen → Konto löschen löschst du dein Konto sofort und endgültig. Dabei löschen wir:
Erhalten bleiben nur: öffentliche Orte, die du dem Katalog hinzugefügt hast (ohne Bezug zu dir), deine Meldungen (ohne Bezug zu dir), Meldungen und Moderationsentscheidungen über dein Konto (zur Abwehr von Missbrauch, Art. 6 Abs. 1 lit. f DSGVO) sowie Daten in Sicherungskopien, bis diese nach spätestens 8 Tagen überschrieben werden. Hast du „Mit Apple anmelden“ genutzt, kannst du die Verbindung zusätzlich in den iOS-Einstellungen unter Apple-Account → „Mit Apple anmelden“ entfernen.
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Land, in dem du lebst. Für uns zuständig ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, datenschutz-berlin.de.