Kurz gesagt
VeganScout lässt sich vollständig ohne Konto nutzen. Ohne Anmeldung werden keine personenbezogenen Daten gespeichert, die über die technisch notwendigen Server-Protokolle hinausgehen. Es gibt keine Werbung, keine Analyse- oder Tracking-Dienste, keine Profilbildung und keine Weitergabe von Daten zu Werbezwecken. Bei der Anmeldung werden weder Name noch E-Mail-Adresse abgefragt.
Verantwortlicher
John-Phillip Delenschke
Graf-v.-Stauffenberg-Str. 7
18437 Stralsund, Deutschland
E-Mail: hello@zennkoa.de
Nutzung ohne Konto
Beim Abruf von Reisezielen, Zutaten und weiteren Inhalten werden Verbindungsdaten (IP-Adresse, Zeitpunkt, abgerufene Adresse, Fehlermeldungen) in Server-Protokollen erfasst. Sie sind für den Betrieb und die Abwehr von Missbrauch erforderlich und werden nicht dazu verwendet, einzelne Personen zu bestimmen.
Einstellungen wie die Gewichtung der Bewertungsbereiche, abgehakte Vorbereitungsschritte und eigene Notizen zur Vorbereitung verbleiben ausschließlich auf dem Gerät und werden nicht übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
Konto und Anmeldung
Die Anmeldung erfolgt ausschließlich über Sign in with Apple. Dabei werden bewusst weder Name noch E-Mail-Adresse angefordert. Gespeichert wird lediglich die von Apple vergebene pseudonyme Kennung „sub“, die für diese App eindeutig ist und keinen Rückschluss auf die Apple-ID zulässt.
Zusätzlich wird je angemeldetem Gerät eine Sitzung gespeichert: ein SHA-256-Prüfwert des Sitzungsschlüssels sowie der Zeitpunkt der letzten Nutzung. Der Sitzungsschlüssel selbst liegt im Klartext nur im Schlüsselbund des Geräts.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Zur Verarbeitung durch Apple: apple.com/legal/privacy
Profil und öffentliche Inhalte
Mit einem Konto lässt sich ein Profil anlegen. Freiwillig angegeben werden können: Anzeigename (erforderlich), Kurzbeschreibung, Jahresangabe „vegan seit“, ein Ortsname als Basis sowie ein Profilbild.
Ist das Profil auf öffentlich gestellt, sind Anzeigename, Kurzbeschreibung, Jahresangabe, Ortsname, Profilbild, besuchte Ziele, veröffentlichte Erfahrungen und geteilte Listen für andere Personen sichtbar – auch ohne App und ohne eigenes Konto. Die Voreinstellung ist privat. Die Sichtbarkeit lässt sich jederzeit in der App ändern.
Nicht öffentlich sind in jedem Fall: Merkliste, geplante Reise, eigene Bewertungen und private Notizen zu besuchten Zielen. Diese Trennung ist in der Datenbankabfrage selbst verankert, nicht erst in der Darstellung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Veröffentlichung einzelner Inhalte erfolgt jeweils auf eigene Veranlassung.
Profilbilder
Hochgeladene Bilder werden auf dem Server neu berechnet und auf 512 × 512 Bildpunkte gebracht. Dabei werden sämtliche Metadaten entfernt, insbesondere im Bild gespeicherte GPS-Koordinaten. Ein Foto, das zu Hause aufgenommen wurde, gibt damit keinen Aufnahmeort preis. Die Dateinamen werden zufällig vergeben, damit fremde Bilder nicht durch Ausprobieren auffindbar sind.
Besuchte Ziele, Erfahrungen und Listen
Zu einem besuchten Ziel lassen sich Reisemonat, eine eigene Bewertung, eine private Notiz und eine öffentliche Erfahrung speichern. Die private Notiz wird an keiner Stelle veröffentlicht. Eigene Bewertungen fließen nicht in die Bewertung eines Ziels ein.
Ziellisten sind zunächst privat. Wird eine Liste geteilt, ist sie über ihre Adresse für jede Person mit diesem Link abrufbar – auch ohne Konto. Die Adresse enthält eine zufällige Zeichenfolge und ist nicht erratbar. Das Teilen lässt sich jederzeit zurücknehmen.
Meldungen, Blockieren und Moderation
Veröffentlichte Inhalte lassen sich melden. Gespeichert werden dabei der gemeldete Inhalt, der angegebene Grund, ein optionaler Hinweistext und das meldende Konto – Letzteres, damit dasselbe Konto einen Inhalt nur einmal meldet. Ab drei unabhängigen Meldungen wird ein Inhalt automatisch ausgeblendet und anschließend geprüft.
Werden Konten blockiert, wird diese Zuordnung gespeichert, damit die Inhalte beidseitig ausgeblendet werden können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr missbräuchlicher Inhalte) sowie Art. 6 Abs. 1 lit. b DSGVO.
Standort
Der Standort wird nur nach ausdrücklicher Freigabe und nur dann ermittelt, wenn Sie die Umkreissuche oder die Karte selbst aufrufen. Es gibt zwei Verwendungen, die sich unterscheiden:
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, erteilt über die Standortfreigabe des Betriebssystems. Sie können sie jederzeit in den iOS-Einstellungen widerrufen. Ohne Freigabe bleibt die App vollständig nutzbar, lediglich die Umkreissuche entfällt und die Karte zeigt keine eigene Position.
Daten auf dem Gerät
Für die Nutzung ohne Netz werden Zielprofile der gemerkten Ziele und das Zutatenlexikon auf dem Gerät abgelegt. Diese Daten verlassen das Gerät nicht und werden mit dem Löschen der App entfernt.
Empfänger und eingesetzte Dienste
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen – Betrieb des Servers (Rechenzentrum in Finnland, EU). Auftragsverarbeitung nach Art. 28 DSGVO. hetzner.com/de/legal/privacy-policy
Apple Inc. – Anmeldung über Sign in with Apple sowie Darstellung der Karten (Apple Maps). Beim Laden von Kartenausschnitten verarbeitet Apple technisch notwendige Verbindungsdaten.
Unsplash Inc. – Die Bilder der Reiseziele werden nach den Lizenzbedingungen direkt von den Servern von Unsplash geladen. Dabei wird die IP-Adresse des Geräts an Unsplash übermittelt. Ein eigenes Speichern der Bilder ist nach diesen Bedingungen nicht zulässig. unsplash.com/privacy
Zur Erstellung der Zielprofile werden automatisierte Webrecherchen durchgeführt und Ortsangaben über OpenStreetMap in Koordinaten übersetzt. Beides geschieht ausschließlich serverseitig und ohne Bezug zu einzelnen Nutzerinnen und Nutzern.
Speicherdauer und Löschung
Kontodaten, Profil, Merkliste, Besuche, Notizen, Erfahrungen, Listen, Folgebeziehungen und Blockierungen werden gespeichert, bis das Konto gelöscht wird. Die Löschung ist jederzeit in der App möglich: Profil → Konto → Konto löschen. Sie erfolgt sofort und vollständig, einschließlich des Profilbilds.
Zwei Ausnahmen bestehen aus Gründen der Nachvollziehbarkeit: Meldungen zu Inhalten und vorgeschlagene Reiseziele bleiben bestehen, werden dabei aber vom Konto getrennt und sind danach keiner Person mehr zuzuordnen.
Server-Protokolle werden nach spätestens 14 Tagen gelöscht.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Wenden Sie sich dazu an hello@zennkoa.de.
Ihnen steht außerdem ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Schloss Schwerin, Lennéstr. 1, 19053 Schwerin.
Änderungen
Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert – etwa durch neue Funktionen der App. Stand: August 2026.