Datenschutzerklärung
Stand: 16. Oktober 2026
binda ist so gebaut, dass möglichst wenig über dich entsteht: kein Konto, keine E-Mail-Adresse, keine Telefonnummer, keine Tracker, keine Werbung und keine Inhalte von fremden Servern. Alles, was zu einem Treffen gehört, liegt nur im Arbeitsspeicher des Servers – nie auf der Festplatte, nie in einer Datenbank, nie in einer Sicherung – und ist weg, sobald das Treffen endet. Hier steht genau, was verarbeitet wird, wozu und wie lange.
1. Verantwortlich
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die im Impressum genannte Stelle. Dort findest du auch die Kontaktdaten für Fragen zum Datenschutz.
2. Ein Treffen
Wer ein Treffen startet, bekommt einen Link aus vier zufälligen Wörtern. Wer diesen Link hat, kann beitreten. Zu einem Treffen speichert der Server – nur im Arbeitsspeicher:
- wann es endet (1 bis 24 Stunden, verlängerbar bis höchstens 24 Stunden ab jetzt) und wer es gestartet hat,
- pro Person: den Namen, den du eingibst, eine zugeteilte Farbe, ob du gerade verbunden bist, und eine Prüfsumme (SHA-256) eines zufälligen Schlüssels, den nur dein Browser kennt,
- deinen Standort – nur wenn du „Standort teilen“ einschaltest (Abschnitt 3),
- den Treffpunkt: Position, Beschreibung, wer ihn gesetzt hat (mit Namen) und wann,
- den Chat: die letzten 200 Nachrichten mit Name, Farbe und Uhrzeit, dazu Hinweise wie „… ist dazugekommen“ oder „… hat das Treffen verlängert“.
Wer das sieht: alle, die im selben Treffen sind – also alle, die den Link haben. Teile den Link deshalb nur mit Leuten, die du treffen willst, und wähle einen Namen, mit dem du dich dort zeigen möchtest.
Löschung: Verlässt du das Treffen, werden dein Name, deine Farbe und dein Standort sofort entfernt; deine Chatnachrichten bleiben bis zum Ende des Treffens für die anderen lesbar. Das ganze Treffen mit allen Angaben wird gelöscht, wenn seine Zeit abläuft, wenn die letzte Person es verlässt, wenn die startende Person es für alle beendet oder wenn der Dienst neu gestartet wird. Danach ist nichts mehr davon vorhanden.
Zum Schutz vor Missbrauch merkt sich der Server pro Person im Arbeitsspeicher die Zeitpunkte der letzten fünf Chatnachrichten (höchstens 5 Nachrichten in 10 Sekunden).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von dir genutzten Dienstes).
3. Dein Standort
Der Standort wird nur verwendet, wenn du „Standort teilen“ antippst und ihn im Browser erlaubst. Dann sendet dein Gerät ihn an den Server – bei Bewegung etwa alle 5 Sekunden oder alle 15 Meter, sonst einmal pro Minute, solange du teilst. Gespeichert wird immer nur die letzte Position mit Genauigkeit und Uhrzeit; jede neue überschreibt die alte, es gibt keinen Verlauf. Die anderen im Treffen sehen sie auf der Karte, samt Entfernung und Zeitpunkt des letzten Updates.
- Pausieren: Die letzte Position bleibt für die anderen sichtbar und ist als „pausiert“ markiert; dein Gerät sendet nichts Neues.
- Teilen beenden: Deine Position wird sofort vom Server gelöscht.
- Eine Position, die 15 Minuten lang nicht aktualisiert wurde (außer pausiert), löscht der Server von selbst.
Ob du am Treffpunkt angekommen bist (Fanfare) und die Entfernungen auf der Karte berechnet dein Browser selbst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; das Teilen startest und beendest du selbst.
4. Adresssuche
Wenn du einen Treffpunkt suchst, gehen dein Suchbegriff und – damit nahe Treffer zuerst kommen – deine Position oder die Mitte des Kartenausschnitts, auf etwa 10 Meter gerundet, an unseren Server. Er sucht in einem eigenen Verzeichnis aus OpenStreetMap-Daten, das auf diesem Server liegt, und schickt die Treffer zurück. Suchbegriff und Position werden dabei weder gespeichert noch protokolliert (das Server-Protokoll enthält keine Zusatzparameter, Abschnitt 6) und an niemanden weitergegeben. Die Suche ist nur für Leute in einem Treffen nutzbar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
5. Testmodus
Im Testmodus („Erst mal ausprobieren“) laufen drei simulierte Personen in deiner Nähe herum. Dafür wird nichts zusätzlich gespeichert; es gilt alles aus den Abschnitten 2 bis 4.
6. Server-Protokolle und Missbrauchsschutz
Unser Webserver protokolliert jeden Abruf mit gekürzter IP-Adresse (bei IPv4 die letzte Stelle auf 0 gesetzt, bei IPv6 nur die ersten 48 Bit), Zeitpunkt, aufgerufener Seite ohne Zusatzparameter, Statuscode, übertragener Datenmenge und Browser-Kennung. Der Link eines Treffens steht damit im Protokoll, Suchbegriffe und Schlüssel nicht. Die Protokolle werden nach 14 Tagen gelöscht. Nur bei technischen Fehlern (z. B. wenn der Dienst kurz nicht erreichbar ist) schreibt der Webserver zusätzlich einen Eintrag ins Fehlerprotokoll, der die vollständige IP-Adresse enthält; auch dieses wird nach 14 Tagen gelöscht. Zweck: Betrieb, Fehlersuche und Sicherheit.
Um Überlastungsangriffe und das Durchprobieren von Links abzuwehren, zählt der Webserver, wie viele Anfragen, neue Treffen und Live-Verbindungen gerade von einer IP-Adresse kommen – nur im Arbeitsspeicher, ohne Protokoll und nur für wenige Sekunden bis Minuten. Der Dienst binda selbst sieht keine IP-Adressen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, verfügbaren Dienst).
7. Speicher auf deinem Gerät
binda speichert im Browser: pro Treffen deinen Schlüssel (damit du nach einem Neuladen dabei bleibst) und ob du deinen Standort teilst oder pausiert hast, außerdem deinen zuletzt eingegebenen Namen (zum Vorausfüllen) und ob Töne an oder aus sind. Beim Verlassen eines Treffens werden dessen Einträge gelöscht. Das ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); es gibt keine Cookies und nichts zu Analyse- oder Werbezwecken. Du kannst alles über die Website-Einstellungen deines Browsers löschen.
8. Hosting und Empfänger
binda läuft auf einem Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in einem Rechenzentrum in Helsinki, Finnland – also innerhalb der EU. Hetzner verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Karte (© OpenStreetMap-Mitwirkende, Protomaps), Adressdaten, Schriften und alle Programmbibliotheken liefert unser eigener Server aus – beim Benutzen von binda werden keine Daten an Dritte übertragen. Teilst du den Link über das Teilen-Menü deines Geräts, entscheidest du selbst, an welche App er geht.
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).
Weil binda ohne Konten arbeitet und alles nach spätestens 24 Stunden löscht, können wir dich ohne deine Mithilfe nicht identifizieren (Art. 11 DSGVO). Die wichtigsten Rechte übst du direkt in der App aus: Namen ändern, Standort pausieren oder entfernen, Treffen verlassen. Für alles Weitere wende dich an die im Impressum genannte Stelle.
10. Keine automatisierten Entscheidungen
Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt.
Wir passen diese Erklärung an, wenn sich binda ändert. Es gilt die jeweils hier veröffentlichte Fassung. · Impressum