Datenschutzerklärung

Stand: 18. August 2026

NoGo ist so gebaut, dass möglichst wenig über dich anfällt: Es gibt kein Nutzerkonto, keine E-Mail-Adresse, keine Freitextfelder und keine Fotos. Diese Erklärung beschreibt, welche Daten bei der Nutzung der App „NoGo" trotzdem verarbeitet werden, warum, wie lange – und welche Rechte du hast.

1. Verantwortlicher

ESBM-Solutions UG (haftungsbeschränkt) i. Gr.
Ditfurthstraße 48
33611 Bielefeld, Deutschland
E-Mail: support@esbm-solutions.com

2. Hosting

Die Schnittstelle der App (api.nogo.esbm-solutions.com) läuft auf Servern der Hetzner Online GmbH (Deutschland), verwaltet über Coolify; Serverstandort ist Frankfurt am Main. Die PostgreSQL-Datenbank mit den Meldedaten wird bei Supabase, Inc. betrieben – ebenfalls in einem Rechenzentrum in Frankfurt am Main (AWS-Region eu-central-1). Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge. Meldedaten und Standortabfragen werden ausschließlich in Deutschland verarbeitet.

3. Nutzung ohne Konto

NoGo kennt keine Registrierung und keine Anmeldung. Wir erheben weder E-Mail-Adresse noch Name, Telefonnummer oder Passwort und verknüpfen die App nicht mit einem Social-Login.

Damit Melde- und Bestätigungslimits sowie der Missbrauchsschutz überhaupt funktionieren, erzeugt die App bei der ersten Nutzung eine zufällige Gerätekennung. Diese Kennung wird auf deinem Gerät im verschlüsselten Systemspeicher abgelegt und auf unserem Server nur als kryptografischer Hashwert (SHA-256) gespeichert. Sie enthält keine Informationen über dich, dein Gerät oder deinen Anschluss und wird nicht mit Werbekennungen verknüpft. Löschst du die App, verlierst du den Zugriff auf diese Kennung; bei erneuter Installation entsteht eine neue.

4. Welche Daten wir verarbeiten

• Gerätekennung (als Hashwert) und ein daraus berechneter interner Vertrauenswert, der sich danach richtet, wie oft deine Meldungen von anderen bestätigt wurden bzw. unbestätigt verfallen sind. Zweck: Missbrauchsschutz und Gewichtung der Karte.
• Meldungen – gespeichert werden ausschließlich: die gewählte Kategorie (z. B. Raub, Gewalt, aggressive Gruppe, Belästigung, Drogenszene, Taschendiebstahl, Unsicheres Gefühl, Dunkler Ort, Demo/Versammlung), optionale Merkmale aus fest vorgegebenen Listen (Gruppengröße, Verhalten, Mobilität), der Ort des gemeldeten Vorfalls als Koordinate, der Zeitpunkt der Meldung, optional der angegebene Zeitpunkt des Vorfalls, die Verknüpfung zu deiner Gerätekennung sowie ggf. die Verkettung mit einer vorherigen Meldung desselben Vorfalls. Es gibt keine Freitextfelder, keine Foto- oder Video-Uploads und keine Felder für Namen oder Beschreibungen von Personen.
• Bestätigungen – wenn du eine fremde Meldung bestätigst, speichern wir die Meldung, deine Gerätekennung und den Zeitpunkt.
• Standort deines Geräts beim Melden – wird zusammen mit der Meldung übertragen, aber nicht gespeichert. Er dient nur der sofortigen Plausibilitätsprüfung, dass der gemeldete Ort höchstens 500 Meter von dir entfernt liegt. Nach der Prüfung wird er verworfen.
• Standortabfragen – zum Laden von Karte, Warnungen und Hilfsangeboten sendet die App deine Position an unsere Schnittstelle. Diese Abfragen werden nicht protokolliert und nicht gespeichert: Unser Server ist so konfiguriert, dass er weder die Anfrage-URL mit den Koordinaten noch die IP-Adresse in Logdateien schreibt.
• IP-Adresse – wird beim Anlegen einer neuen Gerätekennung kurzzeitig im Arbeitsspeicher als Zähler verwendet, damit sich nicht beliebig viele Kennungen anlegen lassen. Sie wird nicht in der Datenbank gespeichert und nicht geloggt und verfällt spätestens nach 24 Stunden bzw. beim Neustart des Dienstes.
• Einstellungen (Sprache, Warnkategorien, Warnradius, Abo-Status) – bleiben ausschließlich lokal auf deinem Gerät.

5. Standortdaten im Einzelnen

Im Vordergrund (während du die App benutzt) nutzen wir deinen Standort, um die Karte auf dich zu zentrieren, deine Meldung zu verorten und zu prüfen sowie Hilfsangebote in deiner Nähe zu finden.

Im Hintergrund nutzen wir deinen Standort nur, wenn du die Warnungen ausdrücklich einschaltest und die Berechtigung „immer erlauben" erteilst. In diesem Fall lädt die App die aktuellen Bereiche in deinem gewählten Radius (500 m bis 5 km) und überwacht daraus bis zu 18 Zonen mit je 200 Metern Radius auf deinem Gerät. Betrittst du eine solche Zone, erzeugt die App die Benachrichtigung selbst. Wir führen kein serverseitiges Bewegungsprofil, und dein Standort wird für diesen Zweck nicht dauerhaft übertragen. Du kannst die Warnungen jederzeit in den Einstellungen der App oder in den Systemeinstellungen deines Geräts abschalten.

6. Benachrichtigungen

Die Warnmeldungen sind lokale Benachrichtigungen, die dein Gerät selbst auslöst. Wir versenden keine Push-Nachrichten über einen Push-Dienst, speichern kein Push-Token und können dich technisch nicht gezielt anschreiben.

7. Meldungen und Daten anderer Personen

Eine Meldung beschreibt eine Situation an einem Ort, nicht eine Person. Genau deshalb gibt es in der App keine Eingabefelder für Namen, Beschreibungen oder Fotos: Es sollen keine identifizierenden Angaben über Dritte entstehen. Bitte nutze NoGo nicht, um einzelne Personen zu verfolgen, zu beobachten oder zu markieren – das ist nach unseren Nutzungsbedingungen untersagt.

8. Zwecke und Rechtsgrundlagen

9. Empfänger und Auftragsverarbeiter

Darüber hinaus setzen wir keine weiteren Analyse- oder KI-Dienste ein; insbesondere nutzt NoGo kein OpenAI und keine vergleichbaren KI-Anbieter.

10. Werbung

Ohne Abo zeigen wir ein Werbebanner – ausschließlich auf dem Kartenbildschirm. In den Melde-, Hilfe-, Onboarding- und Einstellungsbereichen erscheint keine Werbung.

Beim ersten Start fragt dich im Europäischen Wirtschaftsraum der Consent-Dialog von Google (User Messaging Platform, nach dem TCF-Standard), ob du personalisierter Werbung zustimmst; unter iOS entscheidet zusätzlich die App-Tracking-Transparenz (ATT) von Apple. Nur mit deiner Einwilligung liefert Google AdMob personalisierte Anzeigen aus und verwendet dafür die Werbe-ID deines Geräts. Ohne Einwilligung bleibt die Werbung nicht-personalisiert; lässt dein Consent-Stand gar keine Anzeigen zu, wird das Werbe-SDK erst gar nicht gestartet.

In beiden Fällen verarbeitet Google AdMob technische Angaben zu Gerät und Anzeigenabruf sowie einen aus der IP-Adresse abgeleiteten groben Standort (Region), um Anzeigen auszuliefern, ihre Häufigkeit zu begrenzen und Betrug vorzubeugen. Wir übermitteln AdMob keine Meldungen, keine NoGo-Gerätekennung und keinen genauen Standort.

Deine Werbe-Einwilligung kannst du jederzeit unter Einstellungen → Datenschutz-Einstellungen für Werbung in der App ändern oder widerrufen. Mit einem Abo wird gar keine Werbung geladen.

11. Absturzberichte (Sentry)

Stürzt die App ab oder tritt ein technischer Fehler auf, sendet sie einen Fehlerbericht an Sentry (Functional Software, Inc.). Ein Bericht enthält die technische Fehlermeldung samt Programm-Ablaufpunkt, App-Version, Betriebssystem-Version und Gerätemodell sowie den Zeitpunkt. Wir haben Sentry bewusst auf das Minimum beschränkt: kein Session-Replay, kein Performance-Tracing, keine Übermittlung personenbezogener Angaben (send-PII ist deaktiviert); deine NoGo-Gerätekennung, deine Meldungen und dein Standort sind nie Teil eines Fehlerberichts. Die Verarbeitung erfolgt auf Sentrys EU-Servern in Frankfurt am Main; Berichte werden dort nach spätestens 90 Tagen automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen App (Art. 6 Abs. 1 lit. f DSGVO).

12. Erfolgsmessung von Werbekampagnen (TikTok)

Um zu messen, ob unsere Werbeanzeigen auf TikTok funktionieren, nutzen wir das TikTok Business SDK – ausschließlich, wenn du dem im Dialog beim ersten Start ausdrücklich zustimmst (Art. 6 Abs. 1 lit. a DSGVO). Lehnst du ab, wird das SDK gar nicht erst gestartet und es fließen keinerlei Daten an TikTok. Stimmst du zu, übermittelt die App einzelne Ereignisse an TikTok: den Abschluss des Onboardings, den Start eines Abo-Kaufs und einen abgeschlossenen Kauf (mit Preis, Währung und Produkt-ID) – zusammen mit technischen Geräteangaben und, sofern du das unter iOS über ATT erlaubt hast, der Werbe-ID deines Geräts. Deine Meldungen, dein Standort und deine NoGo-Gerätekennung werden nicht an TikTok übermittelt. Anbieter ist die TikTok Technology Ltd. (Irland); Daten können dabei auch in Drittländer, insbesondere die USA, übertragen werden. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen – direkt in der App über den Schalter Einstellungen → Rechtliches → Erfolgsmessung von Werbekampagnen. Nach dem Widerruf werden keine Ereignisse mehr an TikTok übermittelt.

13. Abonnements

Die Abonnements „Werbefrei" und „Unterstützer" werden über den Apple App Store bzw. Google Play gekauft; Vertragspartner des Kaufs ist Apple bzw. Google. Die technische Verwaltung (Prüfung, welches Abo aktiv ist) übernimmt RevenueCat. Dabei entstehen eine anonyme App-Kennung, die Kauf- und Transaktionskennungen des jeweiligen Stores sowie der Abo-Status. Wir erhalten keine Zahlungsdaten wie Kreditkartennummern oder Rechnungsanschriften. Es gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google. Der Abo-Status wird auf deinem Gerät gespeichert und nicht mit deinen Meldungen verknüpft.

14. Speicherdauer

• Meldungen werden spätestens 90 Tage nach ihrem Eingang endgültig gelöscht. Vorher werden sie zu einer anonymen Monatsstatistik verdichtet, die nur noch Kategorie, Monat, Anzahl und eine grobe Wabe des Kartenrasters (H3, Auflösung 9, rund 0,1 km²) enthält – ohne Koordinaten und ohne Bezug zu einer Gerätekennung.
• Auf der Karte sichtbar bleibt eine Meldung deutlich kürzer: Je nach Kategorie verfällt sie automatisch nach dem Fünffachen ihrer Verfallsdauer, das sind – gerechnet ab der letzten Bestätigung – zwischen etwa 10 Stunden (z. B. Gewalt, unsicheres Gefühl) und rund 60 Stunden (Drogenszene). Dauerhafte Zustände wie „dunkler Ort" bleiben bis zur Löschung nach 90 Tagen sichtbar.
• Bestätigungen werden gemeinsam mit der zugehörigen Meldung gelöscht.
• Gerätekennungen (Hashwert und Vertrauenswert) bleiben gespeichert, solange sie für den Missbrauchsschutz benötigt werden. Du kannst sie jederzeit selbst löschen – in der App unter Einstellungen → Meine Daten, mit sofortiger Wirkung. Deine Meldungen und Bestätigungen werden dabei nicht gelöscht, sondern anonymisiert: Die Verknüpfung zur Gerätekennung wird dauerhaft entfernt, die Meldungen bleiben als anonyme Warnung auf der Karte, bis sie regulär verfallen oder spätestens nach 90 Tagen endgültig gelöscht werden. Alternativ löschen wir die Kennung auf Anfrage per E-Mail – siehe Konto & Daten löschen.
• Standortabfragen und IP-Adressen werden gar nicht erst gespeichert.

15. Übermittlung in Drittländer

Google AdMob, RevenueCat und – nur nach deiner Einwilligung – TikTok verarbeiten Daten (auch) in den USA. Sentry und Supabase sind US-Unternehmen, speichern die hier beschriebenen Daten aber auf Servern in Frankfurt am Main; ein Zugriff aus den USA ist vertraglich abgesichert. Übermittlungen erfolgen auf Grundlage der EU-Standardvertragsklauseln bzw. eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework), soweit anwendbar. Deine Meldungen und Standortabfragen verlassen Deutschland nicht.

16. Deine Rechte

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Eine erteilte Einwilligung – etwa in die Warnungen – kannst du jederzeit mit Wirkung für die Zukunft widerrufen, indem du sie in der App abschaltest. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Dein Recht auf Löschung (Art. 17 DSGVO) kannst du ohne Umweg über uns ausüben: In der App unter Einstellungen → Meine Daten löscht „Meine Daten löschen" deine Gerätekennung samt Vertrauenswert sofort und unwiderruflich von unseren Servern. Im selben Schritt werden deine Meldungen und Bestätigungen anonymisiert – die Verknüpfung zu deiner Kennung wird dauerhaft entfernt, sodass sich danach weder von uns noch von Dritten feststellen lässt, von welchem Gerät eine Meldung stammt. Die anonymisierten Meldungen bleiben als Warnung für andere auf der Karte und werden spätestens 90 Tage nach ihrem Eingang endgültig gelöscht. Da sie ohne die Verknüpfung keinen Personenbezug mehr haben, sind sie keine personenbezogenen Daten im Sinne des Art. 4 Nr. 1 DSGVO und vom Löschanspruch nicht mehr erfasst. Unter Einstellungen → Meine Daten wird dir auch deine Gerätekennung angezeigt.

Ein Hinweis zur Praxis für alle anderen Anfragen: Da wir bewusst keine Kontaktdaten speichern, können wir eine Anfrage nur dann deinen Daten zuordnen, wenn du uns deine Gerätekennung mitteilst. Ohne diese Zuordnung können wir dir keine Auskunft erteilen und keine gezielte Löschung vornehmen – das ist keine Weigerung, sondern eine Folge der Datensparsamkeit (Art. 11 DSGVO).

17. Kontakt in Datenschutzfragen

Wende dich bei Fragen oder zur Ausübung deiner Rechte an: support@esbm-solutions.com.

Hinweis: Dieser Text ist ein sorgfältig erstellter Entwurf und stellt keine Rechtsberatung dar. Wir empfehlen, ihn vor dem offiziellen App-Launch anwaltlich prüfen zu lassen.