Datenschutzerklärung

Stand: 27. August 2026

NoGo ist so gebaut, dass möglichst wenig über dich anfällt: Es gibt kein Nutzerkonto, keine E-Mail-Adresse, keine Freitextfelder und keine Fotos. Diese Erklärung beschreibt, welche Daten bei der Nutzung der App „NoGo" trotzdem verarbeitet werden, warum, wie lange – und welche Rechte du hast.

1. Verantwortlicher

ESBM-Solutions UG (haftungsbeschränkt)
Ditfurthstraße 48
33611 Bielefeld, Deutschland
E-Mail: support@esbm-solutions.com

2. Hosting

Die Schnittstelle der App (api.nogo.esbm-solutions.com) läuft auf Servern der Hetzner Online GmbH (Deutschland), verwaltet über Coolify; Serverstandort ist Frankfurt am Main. Die PostgreSQL-Datenbank mit den Meldedaten wird bei Supabase, Inc. betrieben – ebenfalls in einem Rechenzentrum in Frankfurt am Main (AWS-Region eu-central-1). Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge. Meldedaten und Standortabfragen werden ausschließlich in Deutschland verarbeitet.

3. Nutzung ohne Konto

NoGo kennt keine Registrierung und keine Anmeldung. Wir erheben weder E-Mail-Adresse noch Name, Telefonnummer oder Passwort und verknüpfen die App nicht mit einem Social-Login.

Damit Melde- und Bestätigungslimits sowie der Missbrauchsschutz überhaupt funktionieren, erzeugt die App bei der ersten Nutzung eine zufällige Gerätekennung. Diese Kennung wird auf deinem Gerät im verschlüsselten Systemspeicher abgelegt und auf unserem Server nur als kryptografischer Hashwert (SHA-256) gespeichert. Sie enthält keine Informationen über dich, dein Gerät oder deinen Anschluss und wird nicht mit Werbekennungen verknüpft. Löschst du die App, verlierst du den Zugriff auf diese Kennung; bei erneuter Installation entsteht eine neue.

4. Welche Daten wir verarbeiten

• Gerätekennung (als Hashwert) und ein daraus berechneter interner Vertrauenswert, der sich danach richtet, wie oft deine Meldungen von anderen bestätigt wurden bzw. unbestätigt verfallen sind. Zweck: Missbrauchsschutz und Gewichtung der Karte.
• Meldungen – gespeichert werden ausschließlich: die gewählte Kategorie (z. B. Raub, Gewalt, aggressive Gruppe, Belästigung, Drogenszene, Taschendiebstahl, Unsicheres Gefühl, Dunkler Ort, Demo/Versammlung), optionale Merkmale aus fest vorgegebenen Listen (Gruppengröße, Verhalten, Mobilität), der Ort des gemeldeten Vorfalls als Koordinate, der Zeitpunkt der Meldung, optional der angegebene Zeitpunkt des Vorfalls, die Verknüpfung zu deiner Gerätekennung sowie ggf. die Verkettung mit einer vorherigen Meldung desselben Vorfalls. Es gibt keine Freitextfelder, keine Foto- oder Video-Uploads und keine Felder für Namen oder Beschreibungen von Personen.
• Bestätigungen – wenn du eine fremde Meldung bestätigst, speichern wir die Meldung, deine Gerätekennung und den Zeitpunkt.
• Standort deines Geräts beim Melden – wird zusammen mit der Meldung übertragen, aber nicht gespeichert. Er dient nur der sofortigen Plausibilitätsprüfung, dass der gemeldete Ort höchstens 500 Meter von dir entfernt liegt. Nach der Prüfung wird er verworfen.
• Standortabfragen – zum Laden von Karte, Warnungen und Hilfsangeboten sendet die App deine Position an unsere Schnittstelle. Diese Abfragen werden nicht protokolliert und nicht gespeichert: Unser Server ist so konfiguriert, dass er weder die Anfrage-URL mit den Koordinaten noch die IP-Adresse in Logdateien schreibt.
• Kartenkacheln – die Karte selbst kommt nicht von uns: Kartenbilder, Schriften und Symbole lädt die App direkt bei OpenFreeMap(Kartendaten von OpenStreetMap). Dieser Dienst erfährt dabei technisch bedingt die IP-Adresse deines Geräts und welchen Kartenausschnitt du gerade ansiehst. Deine Meldungen, deine Gerätekennung und deine genaue GPS-Position erhält er nicht.
• IP-Adresse – wird beim Anlegen einer neuen Gerätekennung kurzzeitig im Arbeitsspeicher als Zähler verwendet, damit sich nicht beliebig viele Kennungen anlegen lassen. Sie wird nicht in der Datenbank gespeichert und nicht geloggt und verfällt spätestens nach 24 Stunden bzw. beim Neustart des Dienstes.
• Einstellungen (Sprache, Warnkategorien, Warnradius, Abo-Status) – bleiben grundsätzlich lokal auf deinem Gerät. Nur wenn du das Warnsystem einschaltest, werden Warnradius, Warnkategorien und Sprache zusätzlich auf unserem Server hinterlegt, damit wir die passenden Warnungen an dich schicken können (Abschnitt 6). Der Abo-Status wird nicht an unsere Schnittstelle übertragen.

5. Standortdaten im Einzelnen

Im Vordergrund (während du die App benutzt) nutzen wir deinen Standort, um die Karte auf dich zu zentrieren, deine Meldung zu verorten und zu prüfen sowie Hilfsangebote in deiner Nähe zu finden.

Im Hintergrund nutzen wir deinen Standort nur, wenn du die Warnungen ausdrücklich einschaltest und die Berechtigung „immer erlauben" erteilst. In diesem Fall lädt die App die aktuellen Bereiche in deinem gewählten Radius (500 m bis 5 km) und überwacht daraus bis zu 18 Zonen mit je 200 Metern Radius auf deinem Gerät. Betrittst du eine solche Zone, erzeugt die App die Benachrichtigung selbst. Du kannst die Warnungen jederzeit in den Einstellungen der App oder in den Systemeinstellungen deines Geräts abschalten.

Bei diesem Vorgang meldet die App zusätzlich eine bewusst vergröberte Position an unseren Server, damit wir dich auch dann über eine neue Meldung in deiner Nähe informieren können, wenn die App gerade geschlossen ist. Wir speichern davon immer nur den letzten Stand – ein neuer Eintrag überschreibt den alten. Es entsteht dadurch keine Standorthistorie und kein Bewegungsprofil. Was genau gespeichert wird, steht im nächsten Abschnitt.

6. Benachrichtigungen und Push-Nachrichten

Warnungen erreichen dich auf zwei Wegen, und beide gibt es nur, wenn du sie unter Einstellungen → Warnungen → Benachrichtigungen ausdrücklich einschaltest. Der erste Weg sind lokale Benachrichtigungen, die dein Gerät selbst auslöst, sobald du eine der in Abschnitt 5 beschriebenen Zonen betrittst – dabei verlässt kein Standort dein Gerät. Der zweite Weg ist eine Push-Benachrichtigung von unserem Server: Geht eine neue Meldung in deinem Warnradius ein, schicken wir sie dir aktiv zu – auch bei geschlossener App. Ist das Warnsystem aus, findet nichts davon statt.

Was wir dafür speichern. Schaltest du das Warnsystem ein, legen wir zu deiner anonymen Gerätekennung genau eine Zeile an:

• das Push-Token deines Geräts – die technische Zustelladresse, unter der der Push-Dienst dein Gerät erreicht;
• deine absichtlich ungenau gemachte Position: Die App rundet die Koordinaten vor dem Senden auf drei Nachkommastellen, das entspricht einem Raster von rund 110 Metern; unser Server rundet zur Sicherheit noch einmal genauso. Deine exakte Position verlässt das Gerät für diesen Zweck nicht.
• deinen Warnradius (500 m bis 5 km) und die von dir gewählten Warnkategorien – nur so lässt sich entscheiden, welche Meldung für dich überhaupt relevant ist;
• deine App-Sprache, damit die Benachrichtigung in deiner Sprache ankommt (der Text muss schon beim Versand feststehen), und deine Zeitzonen-Verschiebung gegenüber UTC. Letztere wird derzeit nur gespeichert und noch nicht ausgewertet; sie ist die Grundlage für eine später geplante Nachtruhe.

Es gibt eine einzige Zeile je Gerät, die bei jedem Abgleich überschrieben wird. Wir speichern also keine Orte, an denen du früher warst.

Kurzlebige Versandprotokolle. Damit dich dieselbe Gefahr nicht mehrfach weckt, merken wir uns zusätzlich, welche Warnung wann an dein Gerät ging. Der Ort steht darin nur als grober Rasterschlüssel (eine Kartenwabe von rund 0,7 km², ohne Koordinaten). Das dient ausschließlich dem Spam-Schutz: eine Sperrfrist je Bereich und eine Obergrenze an Benachrichtigungen pro Tag. Diese Einträge werden nach 48 Stunden gelöscht; die technischen Versandquittungen des Push-Dienstes, über die wir ungültig gewordene Adressen erkennen, nach 7 Tagen.

Wie lange die Anmeldung besteht. Sie wird gelöscht, sobald du das Warnsystem wieder ausschaltest, sobald du in der App „Meine Daten löschen" nutzt und sobald das Push-Token ungültig geworden ist (etwa nachdem du die App deinstalliert hast). Spätestens wird sie automatisch nach 90 Tagen ohne Aktivität gelöscht.

Wer zustellt. Den Versand übernimmt in unserem Auftrag der Expo Push Service (Expo, Inc., USA); von dort übergibt ihn Apple (Apple Push Notification service) bzw. Google (Firebase Cloud Messaging) an dein Gerät. Diese Dienste erhalten das Push-Token und den Text der Benachrichtigung. Der Text nennt nur die Kategorie der Meldung, bewusst keinen Orts- oder Straßennamen – er ist auf dem Sperrbildschirm sichtbar und soll dort keine Aussage über deinen Aufenthaltsort machen. Deine Meldungen, deine Gerätekennung und deine Position übermitteln wir diesen Diensten nicht. Zur Übermittlung in die USA siehe Abschnitt 16.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Einschalten des Warnsystems erteilst. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du den Schalter wieder ausschaltest – die oben genannten Daten werden dann auf unseren Servern gelöscht.

7. Meldungen und Daten anderer Personen

Eine Meldung beschreibt eine Situation an einem Ort, nicht eine Person. Genau deshalb gibt es in der App keine Eingabefelder für Namen, Beschreibungen oder Fotos: Es sollen keine identifizierenden Angaben über Dritte entstehen. Bitte nutze NoGo nicht, um einzelne Personen zu verfolgen, zu beobachten oder zu markieren – das ist nach unseren Nutzungsbedingungen untersagt.

8. Zwecke und Rechtsgrundlagen

9. Empfänger und Auftragsverarbeiter

Darüber hinaus setzen wir keine weiteren Analyse- oder KI-Dienste ein; insbesondere nutzt NoGo kein OpenAI und keine vergleichbaren KI-Anbieter.

10. Werbung

Ohne Abo zeigen wir ein Werbebanner – ausschließlich auf dem Kartenbildschirm. In den Melde-, Hilfe-, Onboarding- und Einstellungsbereichen erscheint keine Werbung.

Beim ersten Start fragt dich im Europäischen Wirtschaftsraum der Consent-Dialog von Google (User Messaging Platform, nach dem TCF-Standard), ob du personalisierter Werbung zustimmst; unter iOS entscheidet zusätzlich die App-Tracking-Transparenz (ATT) von Apple. Nur mit deiner Einwilligung liefert Google AdMob personalisierte Anzeigen aus und verwendet dafür die Werbe-ID deines Geräts. Ohne Einwilligung bleibt die Werbung nicht-personalisiert; lässt dein Consent-Stand gar keine Anzeigen zu, wird das Werbe-SDK erst gar nicht gestartet.

In beiden Fällen verarbeitet Google AdMob technische Angaben zu Gerät und Anzeigenabruf sowie einen aus der IP-Adresse abgeleiteten groben Standort (Region), um Anzeigen auszuliefern, ihre Häufigkeit zu begrenzen und Betrug vorzubeugen. Wir übermitteln AdMob keine Meldungen, keine NoGo-Gerätekennung und keinen genauen Standort.

Deine Werbe-Einwilligung kannst du jederzeit unter Einstellungen → Datenschutz-Einstellungen für Werbung in der App ändern oder widerrufen. Mit einem Abo wird gar keine Werbung geladen.

11. Absturzberichte (Sentry)

Stürzt die App ab oder tritt ein technischer Fehler auf, sendet sie einen Fehlerbericht an Sentry (Functional Software, Inc.). Ein Bericht enthält die technische Fehlermeldung samt Programm-Ablaufpunkt, App-Version, Betriebssystem-Version und Gerätemodell sowie den Zeitpunkt. Wir haben Sentry bewusst auf das Minimum beschränkt: kein Session-Replay, kein Performance-Tracing, keine Übermittlung personenbezogener Angaben (send-PII ist deaktiviert); deine NoGo-Gerätekennung, deine Meldungen und dein Standort sind nie Teil eines Fehlerberichts. Die Verarbeitung erfolgt auf Sentrys EU-Servern in Frankfurt am Main; Berichte werden dort nach spätestens 90 Tagen automatisch gelöscht. In Entwicklungsversionen der App ist Sentry vollständig abgeschaltet. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen App (Art. 6 Abs. 1 lit. f DSGVO).

12. Erfolgsmessung von Werbekampagnen (Werbepartner)

Um zu messen, ob unsere Werbeanzeigen funktionieren, teilen wir einzelne Ereignisse mit unseren Werbepartnern. Unser derzeit einziger Werbepartner ist TikTok; dafür nutzen wir das TikTok Business SDK – ausschließlich, wenn du dem im Onboarding-Schritt „Hilf NoGo, mehr Menschen zu erreichen“ ausdrücklich zustimmst (Art. 6 Abs. 1 lit. a DSGVO). Lehnst du ab, wird das SDK gar nicht erst gestartet und es fließen keinerlei Daten an TikTok. Stimmst du zu, übermittelt die App einzelne Ereignisse an TikTok: den Abschluss des Onboardings, den Start eines Abo-Kaufs und einen abgeschlossenen Kauf (mit Preis, Währung und Produkt-ID) – zusammen mit technischen Geräteangaben und, sofern du das unter iOS über ATT erlaubt hast, der Werbe-ID deines Geräts. Deine Meldungen, dein Standort und deine NoGo-Gerätekennung werden nicht an TikTok übermittelt. Anbieter ist die TikTok Technology Ltd. (Irland); Daten können dabei auch in Drittländer, insbesondere die USA, übertragen werden. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen – direkt in der App über den Schalter Einstellungen → Rechtliches → Erfolgsmessung von Werbekampagnen. Nach dem Widerruf werden keine Ereignisse mehr an TikTok übermittelt. Nehmen wir künftig weitere Werbepartner hinzu, aktualisieren wir diese Datenschutzerklärung, bevor Daten an sie fließen.

13. Abonnements

Die Abonnements „Werbefrei" und „Unterstützer" werden über den Apple App Store bzw. Google Play gekauft; Vertragspartner des Kaufs ist Apple bzw. Google. Die technische Verwaltung (Prüfung, welches Abo aktiv ist) übernimmt RevenueCat. Dabei entstehen eine anonyme App-Kennung, die Kauf- und Transaktionskennungen des jeweiligen Stores sowie der Abo-Status. Wir erhalten keine Zahlungsdaten wie Kreditkartennummern oder Rechnungsanschriften. Es gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google. Der Abo-Status wird auf deinem Gerät gespeichert und nicht mit deinen Meldungen verknüpft.

14. Speicherdauer

• Meldungen werden spätestens 90 Tage nach ihrem Eingang endgültig gelöscht. Vorher gehen sie in eine anonyme Statistik ein, die wir dauerhaft aufbewahren. Was genau darin landet und was nicht, steht in Abschnitt 15.
• Auf der Karte sichtbar bleibt eine Meldung deutlich kürzer: Je nach Kategorie verfällt sie automatisch nach dem Fünffachen ihrer Verfallsdauer, das sind – gerechnet ab der letzten Bestätigung – zwischen etwa 10 Stunden (z. B. Gewalt, unsicheres Gefühl) und rund 60 Stunden (Drogenszene). Dauerhafte Zustände wie „dunkler Ort" bleiben bis zur Löschung nach 90 Tagen sichtbar.
• Bestätigungen werden gemeinsam mit der zugehörigen Meldung gelöscht.
• Gerätekennungen (Hashwert und Vertrauenswert) bleiben gespeichert, solange sie für den Missbrauchsschutz benötigt werden. Du kannst sie jederzeit selbst löschen – in der App unter Einstellungen → Meine Daten, mit sofortiger Wirkung. Deine Meldungen und Bestätigungen werden dabei nicht gelöscht, sondern anonymisiert: Die Verknüpfung zur Gerätekennung wird dauerhaft entfernt, die Meldungen bleiben als anonyme Warnung auf der Karte, bis sie regulär verfallen oder spätestens nach 90 Tagen endgültig gelöscht werden. Alternativ löschen wir die Kennung auf Anfrage per E-Mail – siehe Konto & Daten löschen.
• Push-Anmeldung (Push-Token, vergröberte Position, Warnradius, Kategorien, Sprache, Zeitzonen-Verschiebung): gelöscht beim Ausschalten des Warnsystems, bei „Meine Daten löschen", bei ungültig gewordenem Push-Token – spätestens automatisch nach 90 Tagen ohne Aktivität. Die Versandprotokolle werden nach 48 Stunden gelöscht, die Versandquittungen nach 7 Tagen.
• Standortabfragen und IP-Adressen werden gar nicht erst gespeichert.

15. Anonyme Langzeitstatistik

Bevor eine Meldung nach 90 Tagen gelöscht wird, geht sie in eine anonyme Statistik ein, die wir dauerhaft aufbewahren. Sie trägt den Verlauf auf der Karte und ist die Grundlage für unsere Auswertungen zur Sicherheitslage.

Was in die Statistik eingeht. Aus jeder Meldung wird ein reiner Zählwert:

• eine Wabe des Kartenrasters (H3, Auflösung 11, rund 50 Meter Durchmesser) an Stelle der Koordinate;
• die Stunde des Vorfalls an Stelle des genauen Zeitpunkts, dazu Wochentag und Monat;
• die Kategorie und die gewählten Merkmale aus den fest vorgegebenen Listen;
• die Anzahl der Vorfälle und der Bestätigungen sowie die Dauer, über die ein Bereich gemeldet blieb;
• Land und Region, aus der Wabe abgeleitet.

Was nicht eingeht. Keine Gerätekennung, keine Koordinate, kein genauer Zeitpunkt – und kein Merkmal, über das sich zwei Einträge derselben Person zuordnen ließen. Die Statistik besteht ausschließlich aus Zählwerten je Wabe und Stunde; einzelne Meldungen sind darin nicht enthalten und lassen sich daraus nicht zurückrechnen. Die Rasterung auf Wabe und Stunde ist genau dafür da: Ort und Zeitpunkt zusammen wären auch ohne Kennung ein Wiedererkennungsmerkmal.

Was wir daraus veröffentlichen, ist gröber als das. Auswertungen, die unser Haus verlassen, werden zusätzlich vergröbert – räumlich auf rund 0,1 km², und auf rund 5 km², sobald eine Tageszeit mitgeführt wird – und auf den Monat zusammengefasst. Waben mit weniger als fünf Vorfällen fallen dabei vollständig heraus. In einer veröffentlichten Auswertung steht damit nie ein einzelnes Ereignis, sondern immer nur ein Muster aus mindestens fünf.

Diese Statistik ist kein personenbezogenes Datum im Sinne des Art. 4 Nr. 1 DSGVO; die Rechte aus Abschnitt 17 greifen darauf nicht mehr. Die Verdichtung selbst – die Verarbeitung deiner Meldung zu einem Zählwert – stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Du kannst ihr nach Art. 21 DSGVO widersprechen, solange deine Meldung noch nicht verdichtet ist, also innerhalb von 90 Tagen: schreib uns unter Angabe deiner Gerätekennung an support@esbm-solutions.com, wir löschen deine Meldungen dann vor der Verdichtung.

16. Übermittlung in Drittländer

Google AdMob, RevenueCat und – nur nach deiner Einwilligung – TikTok verarbeiten Daten (auch) in den USA. Sentry und Supabase sind US-Unternehmen, speichern die hier beschriebenen Daten aber auf Servern in Frankfurt am Main; ein Zugriff aus den USA ist vertraglich abgesichert. Schaltest du das Warnsystem ein, werden das Push-Token und der Text der Benachrichtigung außerdem an den Expo Push Service (Expo, Inc., USA) und von dort an Apple bzw. Google übermittelt; deine vergröberte Position bleibt dabei bei uns. Übermittlungen erfolgen auf Grundlage der EU-Standardvertragsklauseln bzw. eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework), soweit anwendbar. Deine Meldungen und Standortabfragen verlassen Deutschland nicht.

17. Deine Rechte

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Eine erteilte Einwilligung – etwa in die Warnungen – kannst du jederzeit mit Wirkung für die Zukunft widerrufen, indem du sie in der App abschaltest. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Dein Recht auf Löschung (Art. 17 DSGVO) kannst du ohne Umweg über uns ausüben: In der App unter Einstellungen → Meine Daten löscht „Meine Daten löschen" deine Gerätekennung samt Vertrauenswert sowie eine etwaige Push-Anmeldung mit der dort gespeicherten vergröberten Position sofort und unwiderruflich von unseren Servern. Im selben Schritt werden deine Meldungen und Bestätigungen anonymisiert – die Verknüpfung zu deiner Kennung wird dauerhaft entfernt, sodass sich danach weder von uns noch von Dritten feststellen lässt, von welchem Gerät eine Meldung stammt. Die anonymisierten Meldungen bleiben als Warnung für andere auf der Karte und werden spätestens 90 Tage nach ihrem Eingang endgültig gelöscht. Da sie ohne die Verknüpfung keinen Personenbezug mehr haben, sind sie keine personenbezogenen Daten im Sinne des Art. 4 Nr. 1 DSGVO und vom Löschanspruch nicht mehr erfasst. Was bereits in die anonyme Statistik nach Abschnitt 15 eingegangen ist, bleibt dort bestehen – es ist nicht mehr auf dich zurückführbar und damit auch nicht mehr löschbar. Unter Einstellungen → Meine Daten wird dir auch deine Gerätekennung angezeigt.

Ein Hinweis zur Praxis für alle anderen Anfragen: Da wir bewusst keine Kontaktdaten speichern, können wir eine Anfrage nur dann deinen Daten zuordnen, wenn du uns deine Gerätekennung mitteilst. Ohne diese Zuordnung können wir dir keine Auskunft erteilen und keine gezielte Löschung vornehmen – das ist keine Weigerung, sondern eine Folge der Datensparsamkeit (Art. 11 DSGVO).

18. Kontakt in Datenschutzfragen

Wende dich bei Fragen oder zur Ausübung deiner Rechte an: support@esbm-solutions.com.

Hinweis: Dieser Text ist ein sorgfältig erstellter Entwurf und stellt keine Rechtsberatung dar. Wir empfehlen, ihn vor dem offiziellen App-Launch anwaltlich prüfen zu lassen.