Datenschutzerklärung

Stand: 6. Oktober 2026

1. Verantwortlicher

Christoph Rode
Rudolf-Breitscheid-Str. 1 99734 Nordhausen Deutschland
[email protected]

Kontaktanfragen

Bei einer Kontaktaufnahme verarbeiten wir deine E-Mail-Adresse, deinen Namen und den Nachrichteninhalt zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zur Nutzung des Angebots und ansonsten Art. 6 Abs. 1 lit. f DSGVO für die Kommunikation. Nachrichten werden aufbewahrt, solange die Bearbeitung oder gesetzliche Pflichten dies erfordern. Das Kontaktpostfach wird über Apple betrieben. Nachrichten und technische Verbindungsdaten werden dort zum Empfang, zur Bearbeitung und zur Beantwortung von Anfragen verarbeitet. Weitere Informationen: Datenschutz bei Apple.

2. Betrieb und Hosting

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeit, angeforderte Ressource und Browserinformationen. Der Server wird bei Fast4.IT UG (haftungsbeschränkt), Elfringhauser Str. 36, 45527 Hattingen, Deutschland, betrieben und über Coolify verwaltet. Technische Verbindungsdaten dienen der Auslieferung und Absicherung der Anwendung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der zuverlässige und sichere Betrieb.

Cloudflare als Proxy

Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, ist zur Auslieferung und zum Schutz der Website vorgeschaltet. Dabei werden insbesondere IP-Adresse, angeforderte Ressourcen und technische Sicherheitsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO für den sicheren und zuverlässigen Betrieb. Cloudflare betreibt ein weltweites Netzwerk; eine Verarbeitung außerhalb der EU und des EWR ist möglich. Weitere Angaben und Vertragsgrundlagen: Datenschutz bei Cloudflare und Data Processing Addendum.

3. Konto und Anmeldung

Bei einer Registrierung werden Anzeigename, E-Mail-Adresse, Bestätigungsstatus und ein kryptografisch geschütztes Passwort gespeichert. Sitzungen verwenden ein erforderliches Cookie. Verbindungsinformationen können zur Sitzungssicherheit verarbeitet werden. Bestätigungs-, Sicherheits- und Passwort-Reset-E-Mails werden über einen SMTP-Dienst versandt. Wir verwenden Cloudflare SMTP. Cloudflare verarbeitet dabei Empfängeradressen, Nachrichteninhalte und technische Zustelldaten. Dies dient der Bereitstellung und Absicherung deines Kontos auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Anbieter und Datenschutzhinweise sind im Abschnitt zu Cloudflare genannt.

Für eine optionale Google-Anmeldung werden die zur Anmeldung freigegebenen Profildaten, insbesondere E-Mail-Adresse, Name und gegebenenfalls Profilbild, verarbeitet. Du kannst dich optional mit deinem Google-Konto anmelden. Alternativ steht die Anmeldung mit E-Mail und Passwort zur Verfügung. Die Verarbeitung der für dein Community-Konto erforderlichen Anmeldedaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Anbieter im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen: Datenschutzerklärung von Google.

4. Meldungen, Veranstaltungen und Moderation

Veröffentlichte Titel, Texte und Ortsangaben sind öffentlich sichtbar. Bitte keine persönlichen Daten anderer Personen einstellen. Bestätigungen, Beanstandungen und Moderationsentscheidungen werden zur Verwaltung der Community gespeichert. Neue Veranstaltungen werden vor Veröffentlichung geprüft. Abgelaufene Meldungen werden aus der aktiven Übersicht entfernt; das ist keine automatische Löschung aus der Datenbank. Konto, Einreichungen und deren Verwaltung werden zur Bereitstellung der Community auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Beanstandungen und Moderationsprotokolle dienen dem Schutz der Community und der Nachvollziehbarkeit von Entscheidungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Kontolöschung und Bilder

Im Profil kannst du dein Konto nach erneuter Anmeldung löschen. Eigene Inserate, Orte und zugehörige Stellen werden entfernt. Veröffentlichte Meldungen und Veranstaltungen bleiben ohne Kontoverknüpfung erhalten; persönliche Angaben in ihren Texten und veröffentlichte Veranstaltungsbilder verschwinden dadurch nicht automatisch. Wende dich für deren Entfernung an die oben genannte Kontaktadresse. Moderationsprotokolle bleiben ohne Kontoverknüpfung erhalten. Zu entfernende Bilder werden zur Speicherbereinigung vorgemerkt; fehlgeschlagene Löschungen werden erneut versucht.

Hochgeladene Bilder werden geprüft, in WebP umgewandelt und von Metadaten befreit. Bilder werden in einem privaten Backblaze-B2-Speicher in der EU abgelegt. Anbieter ist Backblaze, Inc., USA. Die Speicherung dient der von dir gewünschten Veröffentlichung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Eine EU-Speicherregion schließt Verarbeitung technischer Daten oder Zugriffe aus Drittländern nicht allgemein aus. Weitere Angaben: Datenschutz und Vertragsgrundlagen bei Backblaze. Öffentliche Bilder sind über die Anwendung abrufbar, private Bilder nur mit entsprechender Berechtigung.

5. Speicherung auf deinem Gerät

Die Anwendung speichert deine ausdrücklich gewählte Darstellung und Einwilligung lokal. Deine Einwilligung wird mit Version und Zeitpunkt gespeichert und nach 180 Tagen erneut abgefragt. Formularentwürfe einschließlich ausgewählter Bilder und Veranstaltungszeiten werden in IndexedDB auf diesem Gerät dem jeweiligen Konto zugeordnet. Erfolgreiche Einreichung, Verwerfen oder Abmelden entfernt private lokale Daten. Du kannst unter „App installieren“ lokale Daten löschen oder über die Browserdaten den gesamten Speicher entfernen. Die installierbare Anwendung hält eine Offline-Leseoberfläche und Icons vor. Ausdrücklich ausgewählte öffentliche Orte und Veranstaltungen können als Textkopien mit Speicherzeitpunkt für höchstens 30 Tage gespeichert werden. Sie können inzwischen veraltet oder online entfernt worden sein. Kontoseiten, Karten, API-Antworten und aktuelle Verkehrsmeldungen werden nicht im Offline-Cache gespeichert.

Vorgemerkter Versand und geteilte Inhalte

Beiträge werden nur durch „Für Versand vormerken“ in eine lokale Warteschlange aufgenommen. Sie enthält das ursprüngliche Konto, die Eingaben und gegebenenfalls ein Bild, keine Session-Cookies oder Anmeldetokens. Bei verfügbarer Verbindung und gültiger Anmeldung wird der Versand automatisch versucht, für Meldungen höchstens zwei Stunden, für andere Inhalte höchstens 24 Stunden. Status und Löschaktionen stehen unter „Vorgemerkte Beiträge“ bereit. Erfolgreiche Aufträge enthalten danach nur noch Titel, Ziel und Status und werden nach sieben Tagen lokal entfernt. Der Server speichert eine Anfrage-ID, das Konto, einen Inhaltshash und die Ergebnis-ID zum Schutz vor doppelten Einreichungen bis zur Kontolöschung.

Aus anderen Apps geteilte Texte, Links und ein unterstütztes Bild werden zuerst lokal gespeichert und niemals automatisch veröffentlicht. Du wählst das Zielformular und bestätigst dort die Übernahme. Nicht übernommene Eingänge werden nach 24 Stunden entfernt. Die Kameraauswahl dient ausschließlich dem ausdrücklich gewünschten Bild. Die Verarbeitung und Entfernung von Bildmetadaten beim Einreichen folgt den bestehenden Upload-Regeln.

6. Externe Karten und Standort

Karten werden erst nach deiner Zustimmung geladen. Die Standardkarte wird von CARTO bereitgestellt. Dabei können IP-Adresse, Browserinformationen und die angefragten Kartenausschnitte übermittelt werden. MapLibre und mapcn dienen als lokal ausgelieferte Softwarekomponenten. Rechtsgrundlage für das Laden externer Karten ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit auf dein Gerät zugegriffen wird. Weitere Informationen: Datenschutz bei CARTO. Ein anderer Kartenanbieter erfordert eine Aktualisierung dieser Angaben und der Einwilligung.

Der Gerätestandort wird nur über die ausdrücklich betätigte Standortfunktion und nach Browserfreigabe verwendet. Beim Veröffentlichen wird der von dir gesetzte Meldungsort öffentlich. Eine laufende Hintergrundortung findet nicht statt.

Die optionale Adresssuche sendet erst beim Betätigen von „Adresse suchen“ den Suchtext über unseren Server an Photon (komoot). Deine IP-Adresse wird dabei nicht an den Suchdienst weitergegeben. Treffer werden auf unserem Server bis zu 24 Stunden zwischengespeichert. Die Suche verwendet OpenStreetMap-Daten.

7. Google Analytics

Solange keine Mess-ID konfiguriert ist, wird Google Analytics nicht geladen. Nach Aktivierung wird das Google-Skript ausschließlich nach Zustimmung zur Nutzungsanalyse geladen. Bei Ablehnung werden auch keine zustimmungsfreien Analyse-Pings gesendet. Werbepersonalisierung und Google Signals sind in der Anwendung deaktiviert. Die aktuelle Integration misst nur Aufrufe der Startseite ohne URL-Parameter, Formularinhalte oder Kontoseiten.

Anbieter im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei aktivierter Analyse können Seitenaufrufe, Cookie-Kennungen, Geräte- und Browserinformationen sowie ungefähre Standortinformationen verarbeitet werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Verarbeitung durch Google LLC in den USA ist möglich. Weitere Informationen: Datenschutz bei Google. Google Analytics ist produktiv konfiguriert und wird ausschließlich nach Zustimmung geladen.

8. Auswahl ändern und widerrufen

Über „Datenschutz-Einstellungen“ am Seitenende kannst du freiwillige Dienste jederzeit ablehnen oder erneut freigeben. Bei Widerruf der Analyse werden weitere Messungen deaktiviert und erreichbare Analyse-Cookies entfernt. Die Rechtmäßigkeit bereits erfolgter Verarbeitung bleibt davon unberührt.

9. Rechte und Rechtsgrundlagen

Je nach Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung zu widerrufen. Anfragen können an die oben genannte Adresse gerichtet werden. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Thüringer Landesbeauftragten für den Datenschutz und die Informationsfreiheit. Wenn wir Daten aufgrund berechtigter Interessen verarbeiten, kannst du aus Gründen deiner besonderen Situation widersprechen. Gegen Direktwerbung ist ein Widerspruch jederzeit möglich.

Für das Konto und ausdrücklich gewünschte Community-Funktionen gilt Art. 6 Abs. 1 lit. b DSGVO. Sicherheit und Moderation beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Freiwillige Analyse und externe Karten benötigen eine vorherige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Unbedingt erforderliche Gerätespeicherung für ausdrücklich gewünschte Funktionen erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG; freiwillige Analyse nach § 25 Abs. 1 TDDDG.

Push-Benachrichtigungen und persönliche Einstellungen

Push wird nur auf ausdrücklichen Wunsch pro Gerät aktiviert. Wir speichern dazu die vom Browser erzeugte Zustelladresse und Verschlüsselungsschlüssel sowie deine gewählten Themen und gegebenenfalls einen Ortsfilter. Die verschlüsselte Zustellung erfolgt über den Push-Dienst des Browseranbieters (je nach Gerät insbesondere Apple, Google, Mozilla oder Microsoft). Diese Anbieter verarbeiten technische Verbindungs- und Zustelldaten. Benachrichtigungen können auf dem Sperrbildschirm sichtbar sein.

Im Profil kannst du Themen ändern und Push für dieses oder alle Geräte deaktivieren. Beim Abmelden wird das Abonnement dieses Geräts entfernt; als ungültig gemeldete Abonnements werden ebenfalls entfernt. Themen und Ortsfilter bleiben als Kontoeinstellung gespeichert. Darstellungseinstellungen werden lokal auf deinem Gerät gespeichert. Der Service Worker hält die Offline-Leseoberfläche und App-Symbole vor. Ausgewählte öffentliche Orts- und Eventtexte werden nur nach ausdrücklichem Speichern lokal abgelegt. Ungelesene Push-Hinweise bleiben auf diesem Gerät sichtbar, bis du sie liest oder löschst; unterstützte Geräte zeigen ihre Anzahl am App-Symbol. Die Aktivierung der Push-Zustellung ist freiwillig und erfolgt mit deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie im Profil jederzeit widerrufen.