Datenschutzerklärung für Tonntag

Website und App · Stand: 6. Oktober 2026

Hier erklären wir, welche personenbezogenen Daten wir verarbeiten, wenn du tonntag.de oder die Tonntag-App nutzt, wozu wir das tun und welche Rechte du hast. Kurz gesagt: so wenig wie möglich, keine Cookies, kein Tracking.

1. Verantwortlicher

Real Movement Analytics GmbH
Kleines Everstal 18d
44388 Dortmund
Vertreten durch den Geschäftsführer Johann Martens
E-Mail: [email protected]
Telefon: 0231 / 58 69 28 61

Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht besteht.

2. Hosting und Auslieferung der Website

Diese Website und unsere Schnittstelle (API) laufen bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Vertreter in der EU ist die Cloudflare Germany GmbH, Rosental 7, 80331 München.

Bei jedem Aufruf verarbeitet Cloudflare deine IP-Adresse und technische Daten der Anfrage (zum Beispiel Zeitpunkt, aufgerufene Adresse, Browser-Kennung), um die Seite auszuliefern und sie vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere, schnelle und stabile Website. Zugriffsprotokolle mit IP-Adressen speichern wir nicht, auch keine Weitergabe solcher Protokolle bei Cloudflare (etwa Logpush). Was Cloudflare selbst kurzzeitig für Auslieferung und Sicherheit vorhält, regeln die Datenschutzhinweise von Cloudflare. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; er gilt auch für die Weiterleitung von E-Mails (Abschnitt 7). Eine Übermittlung in die USA ist möglich; sie stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, unter dem Cloudflare zertifiziert ist, sowie ergänzend auf Standardvertragsklauseln der EU-Kommission.

Unsere Zugriffsprotokolle enthalten die Anfragemethode, den Pfad ohne Suchparameter, den Statuscode und die Dauer der Anfrage. Bei Terminabfragen der App steht im Pfad die Bezirkskennung (Abschnitt 4). Dazu kommen Betriebs- und Fehlermeldungen unseres Servers. Schlägt eine Abfrage beim Entsorger fehl, können sie dessen Kennung für eine Straße oder Hausnummer enthalten. IP-Adressen protokollieren wir nicht.

3. Adresssuche und Abfuhrtermine

Wenn du eine Adresse eingibst, senden wir den eingegebenen Text an unsere API, um dir passende Orte, Straßen und Hausnummern vorzuschlagen und die Abfuhrtermine für die gewählte Adresse anzuzeigen. Den Suchtext verarbeiten wir nur für die Dauer der Anfrage. Gespeichert wird nichts, was die Adresse dir, einem Konto oder einem Gerät zuordnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du die Termine abrufen möchtest, und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb dieser Funktion).

Damit Straßen aus deiner Gegend zuerst erscheinen, berücksichtigt die Suche den ungefähren Ort und das Bundesland, die Cloudflare aus deiner IP-Adresse ableitet. Diese Angaben speichern wir nicht.

Haben wir für eine Hausnummer noch keinen Abfuhrkalender, fragen wir ihn mit Ort, Straße und Hausnummer beim Online-Dienst des zuständigen Entsorgers ab. Diese Anfrage stellt unser Server, nicht dein Gerät; deine IP-Adresse oder andere Angaben zu dir geben wir dabei nicht weiter. Klappt das, speichern wir die Anschrift mit ihrer Bezirkskennung und den Terminen in unserem Abfuhrverzeichnis und fragen den Kalender von dort aus regelmäßig neu beim Entsorger ab. Dieser Eintrag enthält keinen Bezug zu dir.

4. Die Tonntag-App

Die App für iOS und Android kommt ohne Konto, ohne Cookies, ohne Werbe-ID und ohne Analyse-, Tracking- oder Absturzdienste aus. Deine Adressen und Einstellungen speichert sie auf deinem Gerät. An unseren Server geht nur, was für die Termine nötig ist.

Auf dem Gerät gespeichert werden deine Adressen, die dazugehörige Bezirkskennung, die Abfuhrtermine und deine Einstellungen. Die Widgets auf dem Home- und Sperrbildschirm lesen diese Daten direkt auf dem Gerät. Mit „Adresse löschen“ entfernst du alles zu einer Adresse, beim Löschen der App alles, was auf dem Gerät liegt. Einträge in unserem Abfuhrverzeichnis (Abschnitt 3) bleiben bestehen, sie enthalten keinen Bezug zu dir.

An unsere API gesendet wird beim Suchen der eingegebene Text und beim Einrichten Gemeinde, Straße und, falls nötig, Hausnummer und Ortsteil, wie in Abschnitt 3 beschrieben. Ist die Adresse zugeordnet, fragt die App die Termine mit der Bezirkskennung ab. Solange es für eine Adresse keine Bezirkskennung oder keine Online-Termine gibt (auch wenn du Termine selbst eingetragen hast), schickt die App die Adresse regelmäßig noch einmal: einmal am Tag, oder alle sechs Stunden, wenn der Dienst des Entsorgers zuletzt nicht erreichbar war. Die Bezirkskennung ist eine zufällige Kennung für ein Abfuhrgebiet. Oft teilen sich viele Haushalte ein solches Gebiet, manche Anbieter führen aber eigene Termine für einzelne Häuser. Dann gehört die Kennung zu genau einer Anschrift, und wir könnten aus ihr deine Adresse ableiten. Wir tun das nicht und speichern die Kennung nicht zusammen mit Daten, die dich identifizieren. Diese Abfrage läuft auch im Hintergrund, wann genau, entscheidet das Betriebssystem. Für alle Anfragen gilt Abschnitt 2 (Hosting), für die Adresssuche zusätzlich Abschnitt 5 (Schutz vor Missbrauch).

Erinnerungen plant die App selbst auf deinem Gerät. Wir betreiben keinen Push-Dienst und erhalten keine Gerätekennung. Die Berechtigung für Mitteilungen ist freiwillig und lässt sich in den Systemeinstellungen jederzeit entziehen. Auf deinen Standort greift die App nicht zu.

„Fehler melden“ öffnet dein E-Mail-Programm mit einer vorbereiteten Nachricht an [email protected]. Sie enthält die Gemeinde, die App-Version und das Betriebssystem, aber nicht deine Adresse. Erst wenn du sie abschickst, erhalten wir sie. Wir nutzen deine E-Mail nur, um den Fehler zu bearbeiten und dir zu antworten, und löschen sie, wenn das erledigt ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine funktionierende App. Zum Weg der E-Mail siehe Abschnitt 7.

Die Links „Über Tonntag“, „Datenschutz“ und „Impressum“ öffnen die jeweilige Seite im In-App-Browser deines Systems. Für tonntag.de gilt diese Erklärung, für punktdev.com deren Datenschutzerklärung. Die App laden und aktualisieren kannst du über den App Store von Apple oder Google Play. Dabei verarbeiten Apple bzw. Google Daten in eigener Verantwortung. Von ihnen erhalten wir nur zusammengefasste Statistiken, etwa die Zahl der Downloads, ohne Bezug zu einzelnen Personen.

5. Schutz vor Missbrauch (Rate Limit)

Damit unser Dienst nicht durch automatisierte Massenabfragen überlastet oder ausgelesen wird, begrenzen wir die Zahl der Anfragen je Verbindung bei der Adresssuche (Website und App), der Terminvorschau auf der Website und der Anmeldung zur Warteliste. Dazu bilden wir aus deiner IP-Adresse mit einem täglich wechselnden geheimen Schlüssel einen pseudonymisierten Wert (Hashwert). Die IP-Adresse selbst speichern wir nicht.

Für die Terminvorschau speichern wir diesen Wert mit Zählern und Zeitstempeln in unserer Datenbank und löschen ihn nach etwa 24 Stunden; den Tagesschlüssel löschen wir am Folgetag. Bei der Adresssuche und der Warteliste zählt Cloudflare die Anfragen zu diesem Wert jeweils nur für eine Minute.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Missbrauch und vor dem massenhaften Auslesen von Daten.

6. Warteliste

Wenn du dich auf die Warteliste einträgst, speichern wir deine E-Mail-Adresse und, falls du vorher eine Adresse gewählt hast, nur die Gemeinde (nicht Straße oder Hausnummer). Wir nutzen diese Daten ausschließlich, um dich zum Start von Tonntag zu informieren, auch darüber, ob es Tonntag für deinen Ort gibt.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du bekommst eine E-Mail mit einem Bestätigungslink und bist erst nach dem Klick eingetragen. Für Versand und Speicherung setzen wir Brevo ein (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin); die Daten werden in der EU gespeichert, mit Brevo besteht ein Auftragsverarbeitungsvertrag. Um deine Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO), speichert Brevo den Zeitpunkt der Anmeldung und der Bestätigung sowie die IP-Adresse, von der aus du bestätigt hast.

Brevo leitet die Links in unseren E-Mails über eigene Adressen um und bindet eine kleine unsichtbare Grafik ein. Dabei erfasst Brevo technisch, ob und wann eine E-Mail geöffnet und ein Link angeklickt wurde, zusammen mit IP-Adresse und Browserangaben. So sehen wir, ob die Start-Mail ankommt und gelesen wird. Für Werbung oder Profile nutzen wir diese Angaben nicht. Rechtsgrundlage ist deine Einwilligung bei der Anmeldung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie ist Teil der Anmeldung zur Warteliste, weil Brevo die Messung nicht abschalten lässt. Widerrufst du sie, meldest du dich damit auch von der Warteliste ab.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder per E-Mail an [email protected]. Wir speichern die Daten bis zu deinem Widerruf oder bis die Startkampagne abgeschlossen ist, spätestens jedoch bis 6 Monate nach dem Start der App; danach werden sie gelöscht.

7. Kontakt per E-Mail

Schreibst du uns eine E-Mail, etwa an [email protected], landet sie in unserem Firmenpostfach bei Microsoft 365 (Microsoft Ireland Operations Ltd., Irland). Bei manchen Adressen nimmt vorher Cloudflare die Nachricht über den Dienst Email Routing entgegen und leitet sie dorthin weiter; Cloudflare verarbeitet dabei Absender, Empfänger und Zeitpunkt und speichert den Inhalt nicht dauerhaft. Microsoft speichert die E-Mail mit Inhalt und Anhängen als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO), grundsätzlich in Rechenzentren in der EU. Übermittlungen an die Microsoft Corporation in den USA, etwa für Support oder Sicherheit, stützt Microsoft auf das EU-US Data Privacy Framework und EU-Standardvertragsklauseln.

Wir verarbeiten deine Adresse, den Inhalt und freiwillige Angaben, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Anfragen zu beantworten. Die Nachricht wird gelöscht, sobald sie für Rückfragen, Rechtsverteidigung oder gesetzliche Aufbewahrungspflichten nicht mehr benötigt wird.

8. Keine Cookies, kein Tracking

Diese Website und die App setzen keine Cookies, verwenden kein Tracking und keine Analyse-Werkzeuge. Schriftarten laden wir nicht von externen Anbietern; sie liegen auf unserem eigenen Server. Außer an unsere API werden beim Besuch keine Anfragen an Dritte gestellt. Zu den Links in unseren E-Mails siehe Abschnitt 6, zur App siehe Abschnitt 4.

9. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist zum Beispiel die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

10. Automatisierte Entscheidungen und Pflicht zur Bereitstellung

Wir treffen keine automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO. Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne Adresse können wir dir allerdings keine Termine zeigen, und ohne E-Mail-Adresse können wir dich nicht zum Start benachrichtigen.