Datenschutzerklärung

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als "Onlineangebot").

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Benjamin Buchalik
Bergstraße 77
82152 Krailling
Deutschland

E-Mail-Adresse: ben.buchalik@gmx.de

Impressum: https://www.savemyroute.com/impressum

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten.
• Kontaktdaten.
• Inhaltsdaten.
• Standortdaten.
• Nutzungsdaten.
• Meta-, Kommunikations- und Verfahrensdaten.
• Protokolldaten.

Kategorien betroffener Personen

• Kommunikationspartner.
• Nutzer.

Zwecke der Verarbeitung

• Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten.
• Kommunikation.
• Sicherheitsmaßnahmen.
• Organisations- und Verwaltungsverfahren.
• Feedback.
• Standortbezogene Dienste (Anzeige von Orten und Helfern auf der Karte).
• Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
• Informationstechnische Infrastruktur.

Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO): Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO): Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig, vorausgesetzt, dass die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten verlangen, nicht überwiegen.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Bundesdatenschutzgesetz (BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

Sicherung von Online-Verbindungen durch TLS-/SSL-Verschlüsselungstechnologie (HTTPS): Um die Daten der Nutzer, die über unsere Online-Dienste übertragen werden, vor unerlaubten Zugriffen zu schützen, setzen wir auf die TLS-/SSL-Verschlüsselungstechnologie. Secure Sockets Layer (SSL) und Transport Layer Security (TLS) sind die Eckpfeiler der sicheren Datenübertragung im Internet. Wenn eine Website durch ein SSL-/TLS-Zertifikat gesichert ist, wird dies durch die Anzeige von HTTPS in der URL signalisiert.

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt beziehungsweise ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z. B. mit IT-Aufgaben beauftragte Dienstleister gehören oder Anbieter von Diensten und Inhalten, die in eine Website eingebunden sind. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.

Datenverarbeitung in Drittländern: Sofern wir Daten in ein Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) übermitteln oder dies im Rahmen der Nutzung von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen geschieht, erfolgt dies stets im Einklang mit den gesetzlichen Vorgaben.

Für Datenübermittlungen in die USA stützen wir uns vorrangig auf das Data Privacy Framework (DPF), welches durch einen Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 als sicherer Rechtsrahmen anerkannt wurde. Zusätzlich haben wir mit den jeweiligen Anbietern Standardvertragsklauseln abgeschlossen, die den Vorgaben der EU-Kommission entsprechen und vertragliche Verpflichtungen zum Schutz Ihrer Daten festlegen.

Bei den einzelnen Diensteanbietern informieren wir Sie darüber, ob sie nach dem DPF zertifiziert sind und ob Standardvertragsklauseln vorliegen. Weitere Informationen zum DPF und eine Liste der zertifizierten Unternehmen finden Sie auf der Website des US-Handelsministeriums unter https://www.dataprivacyframework.gov/ (in englischer Sprache).

Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Dies betrifft Fälle, in denen der ursprüngliche Verarbeitungszweck entfällt oder die Daten nicht mehr benötigt werden. Ausnahmen von dieser Regelung bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung oder Archivierung der Daten erfordern.

Insbesondere müssen Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung notwendig ist zur Rechtsverfolgung oder zum Schutz der Rechte anderer natürlicher oder juristischer Personen, entsprechend archiviert werden.

Bei mehreren Angaben zur Aufbewahrungsdauer oder Löschungsfristen eines Datums, ist stets die längste Frist maßgeblich. Daten, die nicht mehr für den ursprünglich vorgesehenen Zweck, sondern aufgrund gesetzlicher Vorgaben oder anderer Gründe aufbewahrt werden, verarbeiten wir ausschließlich zu den Gründen, die ihre Aufbewahrung rechtfertigen.

Aufbewahrung und Löschung von Daten: Die folgenden allgemeinen Fristen gelten für die Aufbewahrung und Archivierung nach deutschem Recht:

• 10 Jahre – Aufbewahrungsfrist für Bücher und Aufzeichnungen, Jahresabschlüsse, Inventare, Lageberichte, Eröffnungsbilanz sowie die zu ihrem Verständnis erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen (§ 147 Abs. 1 Nr. 1 i.V.m. Abs. 3 AO, § 257 Abs. 1 Nr. 1 i.V.m. Abs. 4 HGB).
• 8 Jahre – Buchungsbelege, wie z. B. Rechnungen und Kostenbelege (§ 147 Abs. 1 Nr. 4 und 4a i.V.m. Abs. 3 Satz 1 AO, § 14b Abs. 1 UStG sowie § 257 Abs. 1 Nr. 4 i.V.m. Abs. 4 HGB).
• 6 Jahre – Übrige Geschäftsunterlagen: empfangene Handels- oder Geschäftsbriefe, Wiedergaben der abgesandten Handels- oder Geschäftsbriefe, sonstige Unterlagen, soweit sie für die Besteuerung von Bedeutung sind (§ 147 Abs. 1 Nr. 2, 3, 5 i.V.m. Abs. 3 AO, § 257 Abs. 1 Nr. 2 u. 3 i.V.m. Abs. 4 HGB).
• 3 Jahre – Daten, die erforderlich sind, um potenzielle Gewährleistungs- und Schadensersatzansprüche oder ähnliche vertragliche Ansprüche und Rechte zu berücksichtigen sowie damit verbundene Anfragen zu bearbeiten, werden für die Dauer der regulären gesetzlichen Verjährungsfrist von drei Jahren gespeichert (§§ 195, 199 BGB).

Fristbeginn mit Ablauf des Jahres: Beginnt eine Frist nicht ausdrücklich zu einem bestimmten Datum und beträgt sie mindestens ein Jahr, so startet sie automatisch am Ende des Kalenderjahres, in dem das fristauslösende Ereignis eingetreten ist.

Rechte der betroffenen Personen aus der DSGVO: Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

• Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.
• Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
• Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
• Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
• Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ eine Einschränkung der Verarbeitung der Daten zu verlangen.
• Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
• Beschwerde bei Aufsichtsbehörde: Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Vorgaben der DSGVO verstößt. Für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, zuständig.

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.

• Verarbeitete Datenarten: Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern); Protokolldaten (z. B. Logfiles betreffend Zugriffe).
• Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
• Zwecke der Verarbeitung und berechtigte Interessen: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Informationstechnische Infrastruktur; Sicherheitsmaßnahmen.
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Erhebung von Zugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot wird in Form von sogenannten „Server-Logfiles“ protokolliert. Zu den Serverlogfiles können die Adresse und der Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer-URL und im Regelfall IP-Adressen und der anfragende Provider gehören. Die Serverlogfiles dienen Sicherheitszwecken und der Sicherstellung der Auslastung und Stabilität der Server. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Löschung: Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert.

Vercel (Hosting): Unser Onlineangebot wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Vercel verarbeitet dabei technisch notwendige Zugriffsdaten (insbesondere die IP-Adresse) in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Die Übermittlung in die USA ist über die im Abschnitt „Internationale Datentransfers“ genannten Garantien abgesichert. Datenschutzhinweise des Anbieters: https://vercel.com/legal/privacy-policy. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Unter dem Begriff „Cookies“ werden Funktionen, die Informationen auf Endgeräten der Nutzer speichern und aus ihnen auslesen, verstanden. Cookies können zu Zwecken der Funktionsfähigkeit, der Sicherheit und des Komforts von Onlineangeboten eingesetzt werden. Wir verwenden Cookies bzw. vergleichbare Speichertechniken gemäß den gesetzlichen Vorschriften. Dazu holen wir, wenn erforderlich, vorab die Zustimmung der Nutzer ein. Ist eine Zustimmung nicht notwendig, setzen wir auf unsere berechtigten Interessen. Dies gilt, wenn das Speichern und Auslesen von Informationen unerlässlich ist, um ausdrücklich angeforderte Inhalte und Funktionen bereitstellen zu können – etwa die Speicherung des Anmeldestatus und der Einstellungen sowie die Sicherstellung der Funktionalität und Sicherheit unseres Onlineangebots. Die Einwilligung kann jederzeit widerrufen werden.

Speicherdauer: Im Hinblick auf die Speicherdauer werden temporäre Cookies (Session-Cookies), die spätestens nach dem Schließen des Endgeräts gelöscht werden, und permanente Cookies, die auch danach gespeichert bleiben (Speicherdauer bis zu zwei Jahre), unterschieden.

Allgemeine Hinweise zum Widerruf und Widerspruch (Opt-out): Nutzer können die von ihnen abgegebenen Einwilligungen jederzeit widerrufen und zudem einen Widerspruch gegen die Verarbeitung entsprechend den gesetzlichen Vorgaben, auch mittels der Privatsphäre-Einstellungen ihres Browsers, erklären.

Einwilligung über unser Cookie-Banner: Für den Betrieb unseres Onlineangebotes (u. a. Anmeldung, Kartendarstellung und Bot-Schutz) setzen wir ausschließlich technisch notwendige Techniken ein, die keiner Einwilligung bedürfen. Ein Cookie im eigentlichen Sinne setzen wir hierfür nicht zu Analyse- oder Werbezwecken. Der einzige nicht notwendige Dienst ist der Ko-fi-Unterstützungs-Button auf der Startseite (siehe Abschnitt „Plug-ins und eingebettete Funktionen sowie Inhalte“). Dessen externes Skript wird erst geladen, nachdem Sie in unserem Cookie-Banner ausdrücklich „Alle akzeptieren“ gewählt haben. Wählen Sie „Nur essenzielle“ oder treffen Sie keine Auswahl, wird das Ko-fi-Skript nicht geladen. Ihre Auswahl wird lokal in Ihrem Browser gespeichert, damit das Banner nicht bei jedem Besuch erneut erscheint. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Seitenfuß auf „Cookie-Einstellungen“ klicken; anschließend erscheint das Banner erneut und Sie können neu entscheiden.

• Verarbeitete Datenarten: Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern).
• Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Nutzer können ein Nutzerkonto (Helferprofil) anlegen. Die Anmeldung erfolgt passwortlos per „Magic Link“: Sie geben Ihre E-Mail-Adresse an und erhalten einen einmaligen Anmeldelink – ein Passwort wird nicht vergeben. Zu den verarbeiteten Daten gehören Ihre E-Mail-Adresse sowie die von Ihnen im Profil gemachten Angaben (Anzeigename, angebotene Ausrüstung, Notiz, mindestens eine Kontaktmöglichkeit und ein Standort).

Ihre Kontaktdaten werden anderen Nutzern nicht offen auf der Karte angezeigt. Sie werden nur auf ausdrückliche, einzelne Anfrage eines angemeldeten Nutzers herausgegeben; solche Abrufe werden protokolliert und in ihrer Anzahl begrenzt. Sie können Ihr Profil jederzeit selbst bearbeiten oder vollständig löschen.

Im Rahmen der Nutzung der Anmelde- und Kontofunktionen speichern wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen sowie jener der Nutzer an einem Schutz vor Missbrauch und unbefugter Nutzung.

• Verarbeitete Datenarten: Bestandsdaten (z. B. Anzeigename); Kontaktdaten (E-Mail-Adresse, Telefonnummer); Inhaltsdaten (Ausrüstung, Notiz); Standortdaten (ungefähr); Nutzungsdaten; Protokolldaten (z. B. Logins, Zugriffszeiten).
• Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
• Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Sicherheitsmaßnahmen; Organisations- und Verwaltungsverfahren; Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
• Aufbewahrung und Löschung: Löschung nach Kündigung bzw. Löschung des Profils durch den Nutzer.
• Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Einwilligung für den Standort (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

Registrierung mit Pseudonymen: Nutzer dürfen statt Klarnamen ein Pseudonym als Anzeigenamen verwenden.

Profile der Nutzer sind nicht öffentlich: Helferprofile sind für nicht angemeldete Personen nicht sichtbar; sie werden nur angemeldeten Nutzern angezeigt. Über den Schalter „aktiv“ steuern Nutzer selbst, ob ihr Profil angezeigt wird.

Löschung von Daten nach Kündigung: Wenn Nutzer ihr Profil löschen, werden die zugehörigen Daten – vorbehaltlich einer gesetzlichen Erlaubnis, Pflicht oder Einwilligung – gelöscht.

Die von uns bereitgestellten Funktionen erlauben es Nutzern, öffentliche Orte (z. B. Radläden und Schlauchautomaten) zu melden und – als angemeldete Nutzer – anderen Radfahrern in der Nähe Hilfe anzubieten. Die Nutzung ist nur unter Beachtung der geltenden Rechtslage, unserer Bedingungen und der Rechte anderer gestattet.

• Verarbeitete Datenarten: Bestandsdaten (z. B. Anzeigename); Inhaltsdaten (gemeldete Orte, Notizen); Standortdaten; Nutzungsdaten; Protokolldaten.
• Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
• Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Sicherheitsmaßnahmen; Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
• Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Beiträge der Nutzer sind teilweise öffentlich: Von Nutzern gemeldete Orte sind nach einer Prüfung/Freigabe öffentlich auf der Karte sichtbar. Helferprofile sind hingegen nur für angemeldete Nutzer sichtbar.

Speicherung von Daten zu Sicherheitszwecken: Neben den Inhalten werden auch Zeitpunkt und IP-Adresse gespeichert, um zum Schutz der Nutzer und der Community angemessene Maßnahmen ergreifen zu können. Zusätzlich protokollieren wir Kontakt-Abrufe (Zeitpunkt und anfragende Person), um Missbrauch zu erkennen und zu begrenzen.

Recht zur Löschung von Inhalten: Die Löschung von Beiträgen ist nach sachgerechter Abwägung zulässig, soweit konkrete Anhaltspunkte für einen Verstoß gegen gesetzliche Regeln, unsere Vorgaben oder Rechte Dritter bestehen.

Schutz eigener Daten: Nutzer entscheiden selbst, welche Daten sie preisgeben. Wir bitten darum, persönliche Daten nur mit Bedacht und nur im erforderlichen Umfang zu veröffentlichen und den Zugang zum eigenen E-Mail-Postfach zu schützen.

Für die Karte verarbeiten wir Standortdaten. Sie wählen einen Standort entweder durch Tippen auf die Karte oder – nach ausdrücklicher Freigabe durch Ihren Browser – über die Standortermittlung Ihres Geräts. Die Freigabe der Geräteortung ist freiwillig; ohne sie können Sie den Standort manuell auf der Karte setzen.

Helferprofile – nur ungefährer Standort: Zum Schutz Ihrer Privatsphäre wird für Helferprofile ausschließlich eine bewusst verrauschte, ungefähre Position gespeichert (zufällige Verschiebung um bis zu 300 Meter). Ihre exakte Position verlässt Ihr Gerät nicht und wird zu keinem Zeitpunkt gespeichert oder übertragen. Auf der Karte wird lediglich ein ungefährer Bereich angezeigt.

Gemeldete Orte – exakter Standort: Bei öffentlichen Orten (Radläden, Schlauchautomaten), die über das Formular „Ort melden“ eingetragen werden, wird der genaue Standort gespeichert, damit der Ort auffindbar ist. Solche Einträge werden erst nach einer Prüfung veröffentlicht.

• Verarbeitete Datenarten: Standortdaten (ungefähr bzw. exakt); Inhaltsdaten; Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adresse beim Kartenabruf).
• Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
• Zwecke der Verarbeitung: Erbringung der Nachbarschaftshilfe; Anzeige von Orten und Helfern auf der Karte.
• Rechtsgrundlagen: Einwilligung für die Geräteortung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Bei der Kontaktaufnahme mit uns (z. B. per Kontakt-/Anregungsformular, E-Mail, Telefon oder via soziale Medien) sowie im Rahmen bestehender Nutzerbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Anfragen und etwaiger angefragter Maßnahmen erforderlich ist. Nachrichten aus dem Anregungsformular werden in unserer Datenbank (siehe Abschnitt „Management, Organisation und Hilfswerkzeuge“) gespeichert.

• Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail-Adresse); Inhaltsdaten (z. B. Nachrichten); Meta-, Kommunikations- und Verfahrensdaten.
• Betroffene Personen: Kommunikationspartner.
• Zwecke der Verarbeitung: Kommunikation; Organisations- und Verwaltungsverfahren; Feedback (z. B. Sammeln von Feedback über ein Online-Formular); Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

Wir binden Funktions- und Inhaltselemente in unser Onlineangebot ein, die von den Servern ihrer jeweiligen Anbieter (nachfolgend „Drittanbieter“) bezogen werden. Dabei kann es sich z. B. um Grafiken, Videos oder Stadtpläne handeln. Die Einbindung setzt immer voraus, dass die Drittanbieter die IP-Adresse der Nutzer verarbeiten, da sie ohne IP-Adresse die Inhalte nicht an deren Browser senden könnten.

• Verarbeitete Datenarten: Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen).
• Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
• Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Sicherheitsmaßnahmen.
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

OpenStreetMap (Kartendarstellung): Wir binden die Landkarten des Dienstes „OpenStreetMap“ ein, die durch die OpenStreetMap Foundation (OSMF) angeboten werden. Beim Laden der Kartenkacheln wird die IP-Adresse der Nutzer an die Server des Dienstes übermittelt. Dienstanbieter (Deutschland): FOSSGIS e.V., Bundesallee 23, 10717 Berlin. Datenschutzerklärung: https://osmfoundation.org/wiki/Privacy_Policy. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Cloudflare Turnstile (Bot- und Spam-Schutz): Zum Schutz der Anmeldung vor automatisierten Zugriffen setzen wir – sofern aktiviert – Cloudflare Turnstile ein. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Turnstile verarbeitet dazu technische Informationen (u. a. IP-Adresse sowie Geräte- und Interaktionssignale), um Menschen von Bots zu unterscheiden. Die Übermittlung in die USA ist über die im Abschnitt „Internationale Datentransfers“ genannten Garantien abgesichert. Datenschutzhinweise: https://www.cloudflare.com/privacypolicy/. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Ko-fi (Unterstützungs-Button): Auf der Startseite binden wir einen „Support me“-Button des Dienstes Ko-fi ein, über den Sie uns freiwillig unterstützen können. Anbieter ist Ko-fi Labs, Inc. (USA). Beim Laden des Buttons wird ein Skript von Servern des Anbieters geladen; dabei kann Ihre IP-Adresse an Ko-fi übermittelt werden. Erst wenn Sie den Button aktiv nutzen, werden Sie zu Ko-fi weitergeleitet, wo die dortigen Datenschutzbestimmungen gelten. Datenschutzhinweise: https://more.ko-fi.com/privacy. Das Skript wird ausschließlich nach Ihrer Einwilligung über unser Cookie-Banner geladen (siehe Abschnitt „Einsatz von Cookies“). Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

Wir setzen Dienstleistungen, Plattformen und Software anderer Anbieter (nachfolgend „Drittanbieter“) zu Zwecken der Organisation, Verwaltung, Planung sowie Erbringung unserer Leistungen ein. In diesem Rahmen können personenbezogene Daten verarbeitet und auf den Servern der Drittanbieter gespeichert werden.

• Verarbeitete Datenarten: Bestands-, Kontakt-, Inhalts-, Standort- und Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen).
• Betroffene Personen: Kommunikationspartner; Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
• Zwecke der Verarbeitung: Bereitstellung des Onlineangebotes; Informationstechnische Infrastruktur; Organisations- und Verwaltungsverfahren.
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Supabase (Backend, Datenbank und Authentifizierung): Für die Speicherung der Daten (u. a. Helferprofile, gemeldete Orte, Anregungen) und für die Anmeldung nutzen wir Supabase. Anbieter ist die Supabase, Inc. (USA/Singapur). Supabase verarbeitet die in dieser Erklärung genannten Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags; dabei kann eine Übermittlung in Drittländer (u. a. USA) stattfinden, die über die im Abschnitt „Internationale Datentransfers“ genannten Garantien abgesichert ist. Datenschutzhinweise: https://supabase.com/privacy. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können, und bitten die Angaben vor Kontaktaufnahme zu prüfen.

In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten. Soweit die Begrifflichkeiten gesetzlich definiert sind, gelten deren gesetzliche Definitionen. Die nachfolgenden Erläuterungen sollen dagegen vor allem dem Verständnis dienen.

• Bestandsdaten: Bestandsdaten umfassen wesentliche Informationen, die für die Identifikation und Verwaltung von Vertragspartnern, Benutzerkonten, Profilen und ähnlichen Zuordnungen notwendig sind, z. B. Namen, Kontaktinformationen und Identifikatoren.
• Inhaltsdaten: Inhaltsdaten umfassen Informationen, die im Zuge der Erstellung, Bearbeitung und Veröffentlichung von Inhalten aller Art generiert werden, etwa Texte, Bilder oder Nachrichten sowie zugehörige Metadaten.
• Kontaktdaten: Kontaktdaten sind Informationen, die die Kommunikation mit Personen ermöglichen, u. a. Telefonnummern, postalische Adressen und E-Mail-Adressen.
• Meta-, Kommunikations- und Verfahrensdaten: Diese Daten enthalten Informationen über die Art und Weise, wie Daten verarbeitet, übermittelt und verwaltet werden, z. B. IP-Adressen, Zeitstempel, Übertragungswege und Protokolle von Vorgängen.
• Nutzungsdaten: Nutzungsdaten beziehen sich auf Informationen, die erfassen, wie Nutzer mit digitalen Produkten oder Diensten interagieren, z. B. Seitenaufrufe, Verweildauer, Klickpfade, Gerätetypen und Zeitstempel.
• Personenbezogene Daten: „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; identifizierbar ist eine Person, die direkt oder indirekt, insbesondere über eine Kennung wie Name, Kennnummer, Standortdaten oder Online-Kennung, identifiziert werden kann.
• Protokolldaten: Protokolldaten sind Informationen über Ereignisse oder Aktivitäten, die in einem System oder Netzwerk protokolliert wurden, typischerweise Zeitstempel, IP-Adressen und Angaben über Nutzung oder Betrieb.
• Verantwortlicher: Als „Verantwortlicher“ wird die natürliche oder juristische Person bezeichnet, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
• Verarbeitung: „Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten – vom Erheben über das Speichern und Übermitteln bis zum Löschen.