Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlich

Tobias Kern, Leharweg 17, 74193 Schwaigern
E-Mail: info@rate-my-throne.com

2. Kurz gesagt

Rate My Throne zeigt öffentliche Toiletten auf einer Karte und lässt angemeldete Personen sie bewerten. Wir verwenden keine Werbe- oder Analyse-Cookies, kein Tracking und keine Social-Media-Plugins. Schriften und Programmbibliotheken liegen auf unserem eigenen Server. Personenbezogene Daten verarbeiten wir nur, soweit es für die App nötig ist.

3. Aufruf der Website (Hosting)

Die Website wird über GitHub Pages bereitgestellt (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA). Beim Aufruf verarbeitet GitHub technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browsertyp, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere und funktionierende Bereitstellung). Dabei können Daten in die USA übermittelt werden; Grundlage dafür ist [EU-US Data Privacy Framework bzw. Standardvertragsklauseln – bitte prüfen]. Datenschutzhinweise von GitHub: GitHub Privacy Statement.

4. Nutzerkonto, Bewertungen und Meldungen

Für ein Konto speichern wir E-Mail-Adresse, Benutzername und Passwort (nur verschlüsselt als Hash). Wenn du Bewertungen abgibst, Toiletten einträgst oder Bewertungen meldest, speichern wir diese Inhalte mit Datum und Zuordnung zu deinem Konto.

Öffentlich sichtbar sind dein Benutzername, deine Bewertungen mit Datum und Kommentar sowie Toiletten, die du eingetragen hast. Deine E-Mail-Adresse ist nicht öffentlich.
Meldungen sehen nur du und die Administration.
E-Mails erhältst du nur für die Kontobestätigung und zum Zurücksetzen des Passworts.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Für Datenbank und Anmeldung nutzen wir Supabase (Supabase, Inc., USA) als Auftragsverarbeiter. Die Daten liegen in einem Rechenzentrum in der EU (Irland). Ein Zugriff aus den USA ist nicht ausgeschlossen; Grundlage dafür ist [Auftragsverarbeitungsvertrag mit Standardvertragsklauseln – bitte mit Supabase abschließen und prüfen]. Datenschutzhinweise: supabase.com/privacy.

E-Mail-Versand: Bestätigungs- und Passwort-E-Mails verschicken wir über Brevo (Paris, Frankreich) als Auftragsverarbeiter. Dafür werden deine E-Mail-Adresse und der Inhalt der E-Mail an Brevo übermittelt. Die Verarbeitung findet in der EU statt; [Auftragsverarbeitungsvertrag mit Brevo abschließen und Firmenangaben prüfen]. Datenschutzhinweise: brevo.com.

Kontakt per E-Mail: Wenn du uns an info@rate-my-throne.com schreibst, verarbeiten wir deine Nachricht und Adresse, um sie zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Das Postfach liegt bei ALL-INKL.COM – Neue Medien Münnich (Friedersdorf, Deutschland), bei dem auch unsere Domain registriert ist; [Auftragsverarbeitungsvertrag mit All-Inkl abschließen].

Löschen: Du kannst dein Konto jederzeit in der App löschen (Tippen auf deinen Namen → „Konto löschen“). Dabei werden Konto, Benutzername, Bewertungen und Meldungen sofort gelöscht. Von dir eingetragene Toiletten bleiben ohne Bezug zu dir erhalten, weil sie allen Nutzenden dienen.

5. Kartendarstellung (OpenStreetMap)

Die Kartenbilder werden direkt von den Servern der OpenStreetMap Foundation geladen (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Dabei wird deine IP-Adresse an diese Server übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Darstellung der Karte). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Datenschutzhinweise: OSMF Privacy Policy. Die Toilettenstandorte selbst holen wir vorab aus OpenStreetMap in unsere eigene Datenbank; dabei werden keine Daten von dir übertragen.

6. Standort

Wenn du „Nächsten Thron finden“ oder „Zu meinem Standort“ nutzt, fragt dein Browser um Erlaubnis. Dein Standort wird nur in deinem Browser verwendet, um die Entfernung zu berechnen und die Karte zu verschieben. Wir speichern ihn nicht und übertragen ihn nicht an unsere Datenbank. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du in den Browser-Einstellungen jederzeit widerrufen kannst.

7. Route in Google Maps

Der Knopf „Route in Google Maps“ ist ein einfacher Link. Erst wenn du ihn antippst, öffnet sich Google Maps und Google erhält das Ziel sowie deine Gerätedaten. Es gelten dann die Datenschutzhinweise von Google.

8. Speicherung im Browser

Die App speichert im Speicher deines Browsers (Local Storage, Service Worker): deine Anmeldung, damit du angemeldet bleibst, deine Sprachwahl und eine Kopie der App-Dateien, damit sie schneller lädt und als App installiert werden kann. Diese Speicherung ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig. Tracking- oder Werbe-Cookies setzen wir nicht ein.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21). Eine Einwilligung kannst du jederzeit widerrufen. Schreib uns dafür an die oben genannte E-Mail-Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Bundeslandes.

10. Änderungen

Wenn wir die App erweitern, etwa um Werbung, passen wir diese Erklärung vorher an.

Privacy policy

As of October 2026 · Translation for convenience. The German version is legally binding.

1. Controller

Tobias Kern, Leharweg 17, 74193 Schwaigern, Germany
Email: info@rate-my-throne.com

2. In short

Rate My Throne shows public toilets on a map and lets signed-in users rate them. We use no advertising or analytics cookies, no tracking and no social media plugins. Fonts and program libraries are served from our own server. We only process personal data where the app needs it.

3. Visiting the website (hosting)

The website is served via GitHub Pages (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA). When you visit, GitHub processes technically necessary data such as IP address, date and time, requested page and browser type to deliver the site and protect it against attacks. Legal basis: Art. 6(1)(f) GDPR. Data may be transferred to the USA; the basis for this is [EU-US Data Privacy Framework or standard contractual clauses – please verify]. GitHub privacy notice: GitHub Privacy Statement.

4. Account, reviews and reports

For an account we store your email address, username and password (only as an encrypted hash). When you write reviews, add toilets or report reviews, we store this content with its date and link it to your account.

Publicly visible: your username, your reviews with date and comment, and toilets you added. Your email address is not public.
Reports are only visible to you and the administrators.
Emails are only sent for account confirmation and password resets.

Legal basis: Art. 6(1)(b) GDPR (terms of use). We use Supabase (Supabase, Inc., USA) as a processor for the database and sign-in. Data is stored in a data centre in the EU (Ireland). Access from the USA cannot be ruled out; the basis for this is [data processing agreement with standard contractual clauses – please conclude with Supabase and verify]. Privacy notice: supabase.com/privacy.

Sending emails: We send confirmation and password emails via Brevo (Paris, France) as a processor. Your email address and the content of the email are transmitted to Brevo. Processing takes place in the EU; [conclude data processing agreement with Brevo and verify company details]. Privacy notice: brevo.com.

Contact by email: If you write to info@rate-my-throne.com, we process your message and address to reply (Art. 6(1)(f) GDPR). The mailbox is hosted by ALL-INKL.COM – Neue Medien Münnich (Friedersdorf, Germany), where our domain is also registered; [conclude data processing agreement with All-Inkl].

Deletion: You can delete your account in the app at any time (tap your name → “Delete account”). Your account, username, reviews and reports are deleted immediately. Toilets you added remain without any link to you because they serve all users.

5. Map display (OpenStreetMap)

Map images are loaded directly from the servers of the OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, United Kingdom). Your IP address is transmitted to these servers. Legal basis: Art. 6(1)(f) GDPR. The EU Commission has issued an adequacy decision for the United Kingdom. Privacy notice: OSMF Privacy Policy. We copy toilet locations from OpenStreetMap into our own database in advance; none of your data is transmitted in the process.

6. Location

When you use “Find the nearest throne” or “Go to my location”, your browser asks for permission. Your location is used only in your browser to calculate distances and move the map. We neither store it nor send it to our database. Legal basis: your consent (Art. 6(1)(a) GDPR), which you can withdraw in your browser settings at any time.

7. Route in Google Maps

The “Route in Google Maps” button is a plain link. Only when you tap it does Google Maps open and Google receive the destination and your device data. Google’s privacy policy then applies.

8. Storage in your browser

The app stores in your browser (local storage, service worker): your sign-in so you stay signed in, your language choice, and a copy of the app files so it loads faster and can be installed as an app. This storage is strictly necessary for the service you requested (§ 25(2) no. 2 TDDDG) and does not require consent. We do not use tracking or advertising cookies.

9. Your rights

You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object to processing based on Art. 6(1)(f) (Art. 21). You can withdraw consent at any time. Just email us at the address above. You can also lodge a complaint with a data protection supervisory authority.

10. Changes

If we extend the app, for example with advertising, we will update this policy beforehand.