01
Kevin BraunVerantwortlicher
Bergstraße 2
92353 Postbauer-Heng
Deutschland
E-Mail: ortsbrett@gmail.com
Für Datenschutzfragen oder die Ausübung deiner Rechte kannst du dich direkt an diese E-Mail-Adresse wenden.
02
Zwecke und Rechtsgrundlagen
- Bereitstellung des Kontos und der Funktionen: Art. 6 Abs. 1 Buchst. b DSGVO.
- Sicherheit, Missbrauchsschutz und Moderation: Art. 6 Abs. 1 Buchst. f DSGVO sowie gesetzliche Pflichten, soweit einschlägig.
- Freiwillige Funktionen und Push: Art. 6 Abs. 1 Buchst. a DSGVO, soweit eine Einwilligung erforderlich ist.
- Gesetzliche Nachweise: Art. 6 Abs. 1 Buchst. c DSGVO, soweit eine Pflicht besteht.
Das berechtigte Interesse liegt insbesondere im sicheren, verlässlichen und missbrauchsfreien Betrieb einer lokalen Gemeinschaftsplattform.
03
Aufruf der Website und technische Protokolle
Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser- und Geräteangaben, Referrer, Antwortstatus sowie Sicherheits- und Fehlerdaten gehören.
Die Verarbeitung ist erforderlich, um Seiten auszuliefern, Angriffe und technische Fehler zu erkennen und den Dienst stabil zu halten. Sicherheits- und Serverprotokolle werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse, Missbrauchsabwehr oder gesetzliche Nachweise erforderlich ist.
04
Registrierung und Konto
| Kontaktdaten | E-Mail-Adresse für Anmeldung, Verifizierung, Sicherheits- und Kontonachrichten. Sie wird nicht öffentlich angezeigt. |
|---|---|
| Profilname | Eindeutiger, für eingeloggte Mitglieder sichtbarer Benutzername. Ein Benutzername kann jeweils nur einem Konto zugeordnet werden. |
| Alter | Das Geburtsdatum bleibt privat. Daraus wird das für eingeloggte Mitglieder sichtbare Alter berechnet und die Nutzung ab 18 Jahren geprüft. |
| Wohnort | Postleitzahl, zugeordneter Ort und Ortskoordinaten werden für lokale Treffer und Entfernungen verwendet. Die genaue Privatadresse wird bei der Registrierung nicht verlangt. |
| Profil | Profilart sowie freiwillig Profilfoto, Bio, Interessen, Fähigkeiten und Geschlecht. Ohne Profilfoto werden neutrale Initialen angezeigt. Eine freiwillige Geschlechtsangabe bleibt standardmäßig privat und wird nur angezeigt, wenn du die Sichtbarkeit ausdrücklich aktivierst. |
| Sicherheit | Passwort nur als sicherer Hash, Sitzungsdaten, Bestätigungsstatus, Regel-/Datenschutzzustimmung und technisch notwendige Sicherheitsmerkmale. |
Pflichtangaben: Ohne die für Registrierung, Altersprüfung, Anmeldung und Ortsbezug notwendigen Daten kann das Konto nicht bereitgestellt werden. Freiwillige Profilangaben kannst du weglassen oder später ändern.
05
Was andere sehen können
Für eingeloggte Mitglieder sind je nach Profil und Funktion insbesondere Benutzername, ein freiwillig hinterlegtes Profilfoto, berechnetes Alter, Ort, Profilart, Bio, Interessen, Fähigkeiten, Beiträge und bestätigte Bewertungen sichtbar. Die Inhalts-APIs für Leihen, Nachbarschaftshilfe, Aktivitäten und Veranstaltungen sind ohne angemeldetes Konto nicht zugänglich.
Nicht öffentlich sind insbesondere E-Mail-Adresse, Geburtsdatum, Passwort-Hash, Sitzungsdaten, genaue Anmeldedaten und interne Moderationsinformationen.
Eigene Beiträge: Angaben, die du selbst in Titel, Beschreibung oder Bild einfügst, werden für eingeloggte Mitglieder Teil des jeweiligen Beitrags. Teile dort keine genaue Privatadresse, fremde personenbezogene Daten, Ausweis- oder Kontodaten und möglichst keine besonderen Kategorien personenbezogener Daten wie Gesundheitsangaben oder Diagnosen. Beschreibe nur, was für dein Anliegen tatsächlich erforderlich ist.
06
Profilfoto und Prüfung
Ein Profilfoto ist freiwillig. Ohne Foto werden anderen Mitgliedern nur neutrale Initialen angezeigt. Wenn du ein Bild hochlädst, wird es gespeichert und nach Freigabe für andere Mitglieder angezeigt. Neue oder geänderte Fotos können automatisiert markiert und zur Einhaltung der Profilregeln moderiert werden. Prüfstatus, Prüfgrund und notwendige Supporthinweise können intern gespeichert werden. Ein Gesichtsfoto ist nicht erforderlich.
07
Beiträge, Anfragen, Vereinbarungen und Nachrichten
- Für Mitglieder sichtbare Inhalte: Titel, Beschreibung, Bilder, Ort, Zeitraum, Kategorie und weitere von dir eingetragene Angaben werden innerhalb des angemeldeten Ortsbrett-Bereichs angezeigt, soweit die jeweilige Funktion dies vorsieht. Nicht angemeldete Besucher erhalten diese Inhaltsdaten nicht über die API.
- Anfragen und Status: Beteiligte sehen die zur Bearbeitung erforderlichen Konto-, Anfrage-, Termin-, Zusage-, Rückgabe-, Abschluss- oder Absagedaten.
- Private Chats: Text, Bilder, Audionachrichten, Zeitpunkte, Absender, Empfänger und technischer Nachrichtenstatus werden nur den Beteiligten und – bei einer berechtigten Meldung, Sicherheitsprüfung oder gesetzlichen Pflicht – der Moderation zugänglich gemacht. Private Chats sind transportverschlüsselt, aber nicht Ende-zu-Ende-verschlüsselt; technisch notwendige serverseitige Verarbeitung ist daher möglich.
- Bewertungen: Sterne, Kommentar, Rolle, Bezug zum bestätigten Vorgang und Zeitpunkt können im Profil der bewerteten Person für eingeloggte Mitglieder erscheinen.
Wenn beide Seiten eine private Unterhaltung löschen, kann sie vollständig entfernt werden, sofern keine gesetzlichen Pflichten, offene Meldungen, Sicherheitsgründe oder erforderlichen Nachweise entgegenstehen.
08
Meldungen, Blockierungen und Moderation
Bei Meldungen werden gemeldeter Inhalt, Grund, beteiligte Konten, Zeitpunkt, Bearbeitungsstatus und Moderationsentscheidung verarbeitet. Bei dem öffentlichen Meldeverfahren für mutmaßlich rechtswidrige Inhalte werden zusätzlich Name, E-Mail-Adresse, genaue Fundstelle, Begründung und die Erklärung zur Richtigkeit der Meldung verarbeitet. Die für eine interne Mitgliedermeldung gesicherte Inhaltskopie wird serverseitig aus dem tatsächlichen Ortsbrett-Inhalt erzeugt und nicht aus frei veränderbaren Browserangaben übernommen. Blockierungen werden gespeichert, damit sich die betroffenen Konten nicht mehr normal kontaktieren oder gegenseitig sehen.
Diese Daten dienen dem Schutz der Mitglieder, der Durchsetzung der Regeln, der Bearbeitung von Beschwerden und – soweit nötig – der Abwehr oder Durchsetzung von Ansprüchen.
09
Push-Benachrichtigungen
Push wird nur aktiviert, wenn du es auf einem Gerät einschaltest und die Geräteberechtigung erteilst. Gespeichert werden die Push-Endpunktadresse, technische Verschlüsselungsschlüssel, Konto- und Gerätezuordnung, Erstellungs-/Änderungszeitpunkt sowie versendete Push-Ereignisse. Der jeweilige Push-Dienst des Betriebssystems oder Browsers erhält die für die Zustellung nötigen Daten. Private Nachrichtentexte werden nicht als Vorschau in Push-Nachrichten übertragen; auf dem Sperrbildschirm erscheint nur ein allgemeiner Hinweis auf eine neue Nachricht.
Du kannst Push in den Einstellungen und in den Geräteeinstellungen deaktivieren. Pro Konto werden höchstens fünf Geräte registriert. Ungültige Abonnements werden automatisch entfernt; Push-Ereignisse werden grundsätzlich nach 30 Tagen bereinigt.
10
Eingesetzte Dienstleister und Empfänger
| Cloudflare | Hosting, Auslieferung, Sicherheitsfunktionen, Pages/Workers, D1-Datenbankbetrieb und die getrennte KV-Sperrliste für den Wiederherstellungsschutz gelöschter Konten. Dabei werden technische Verbindungs- und die für Ortsbrett gespeicherten Anwendungsdaten verarbeitet. Soweit Cloudflare als Auftragsverarbeiter eingesetzt wird, gilt das für den verwendeten Dienst maßgebliche Data Processing Addendum (DPA). |
|---|---|
| Resend | Versand notwendiger E-Mails, insbesondere Bestätigung, Passwortzurücksetzung, Kontosicherheit sowie Eingangs- und Entscheidungsmitteilungen zu öffentlichen Rechtswidrigkeitsmeldungen. Übermittelt werden Empfängeradresse, E-Mail-Metadaten und E-Mail-Inhalt. Resend ist ein US-Anbieter; laut dem für das verwendete Konto geltenden Data Processing Addendum (DPA) liegen die primären Verarbeitungsabläufe in den USA. Für Übermittlungen aus dem Europäischen Wirtschaftsraum stützt sich Resend – soweit anwendbar – auf das EU-US Data Privacy Framework und ansonsten auf EU-Standardvertragsklauseln. |
| OpenPLZ / Zippopotam.us | Zuordnung einer eingegebenen deutschen Postleitzahl zu Ort und Koordinaten. Die Abfrage erfolgt über den Ortsbrett-Server; dein Browser verbindet sich dafür nicht direkt mit diesen Diensten. Die Anbieter erhalten dabei die Server-Verbindungsdaten von Ortsbrett und die angefragte Postleitzahl, nicht deine Browser-IP-Adresse aus dieser Abfrage. |
| Google News / Bing News / Wikidata | Serverseitige Recherche nach öffentlichen Ortsneuigkeiten, Pressehinweisen und offiziellen Ortsquellen. Dabei werden Orts- beziehungsweise Gemeindenamen und technische Suchbegriffe sowie die Server-Verbindungsdaten von Ortsbrett übermittelt. E-Mail-Adresse, Konto-ID und deine Browser-IP-Adresse werden für diese Recherche nicht an diese Dienste übermittelt. |
| Push-Dienste | Browser-/Betriebssystemdienst für die vom Mitglied aktivierte Push-Zustellung; dabei werden Endpunkt und Zustellungsdaten verarbeitet. |
| Behörden / Beratung | Nur wenn eine gesetzliche Pflicht besteht oder dies zur Rechtsverfolgung beziehungsweise Gefahrenabwehr erforderlich und zulässig ist. |
Dienstleister werden – soweit sie Auftragsverarbeiter sind – vertraglich gebunden. Für Cloudflare und Resend ist die jeweils aktuelle Dienst- und DPA-Konfiguration des eingesetzten Kontos maßgeblich. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, werden die jeweils anwendbaren Garantien des eingesetzten Dienstleisters verwendet, insbesondere Angemessenheitsbeschlüsse beziehungsweise das EU-US Data Privacy Framework, soweit anwendbar, und/oder EU-Standardvertragsklauseln.
11
Ort, Radius und Entfernung
Der gewählte Profilort und Ortskoordinaten dienen dazu, passende Beiträge aus der Umgebung zu zeigen und Entfernungen näherungsweise zu berechnen. Ortsbrett verlangt keinen dauerhaften GPS-Zugriff. Einen konkreten Treffpunkt teilst du nur selbst, in der Regel im privaten Austausch.
12
Ortsneuigkeiten und externe Links
Ortsbrett kann Hinweise auf Meldungen aus öffentlichen lokalen Quellen vorbereiten. Für die serverseitige Recherche können insbesondere Google News, Bing News und Wikidata mit Orts- beziehungsweise Gemeindenamen oder vergleichbaren Suchbegriffen abgefragt werden. Meldungen aus einer eindeutig zugeordneten offiziellen Ortsquelle sowie Pressehinweise aus einer fest hinterlegten Liste bekannter Quellen können nach technischen Quellen-, Link-, Aktualitäts-, Dubletten- und Ortsbezugsprüfungen automatisch veröffentlicht werden. Treffer aus nicht freigegebenen oder unklaren Quellen sowie Meinungs-, Werbe- und andere ungeeignete Inhalte werden nicht veröffentlicht; eine manuelle News-Freigabeschlange ist nicht vorgesehen. Gespeichert werden Quelle, Link, Datum, Überschrift und eine eigene neutrale Kurzbeschreibung; längere fremde Textpassagen werden nicht übernommen. Wenn du einen externen Link öffnest, gelten die Datenschutzbestimmungen der Zielseite; diese erhält technisch bedingt Verbindungsdaten wie deine IP-Adresse.
13
Cookies, lokale Speicherung und App-Technik
Ortsbrett verwendet keine Werbe- oder Tracking-Cookies. Für die Anmeldung und den Schutz der Sitzung werden technisch notwendige serverseitige Sitzungsinformationen genutzt. Zusätzlich setzt Ortsbrett den technisch notwendigen First-Party-Cookie ortsbrett_storage_choice ein, um zu speichern, ob du optionale lokale Speicherung erlaubt oder abgelehnt hast; er enthält keine Profil- oder Nutzungsdaten.
Beim ersten Aufruf kannst du zwischen „Nur notwendige Speicherung“ und „Optionale Speicherung erlauben“ wählen. Ohne deine Einwilligung bleiben optionale Zugriffe auf localStorage und sessionStorage blockiert; Ortsbrett verwendet dann serverseitige Daten und flüchtige Standardwerte. Nach einer Einwilligung können von dir gewählte Einstellungen, zum Beispiel Darstellung, Radius, Nachrichtenpräferenzen, letzte Ansichten und Push-Konfiguration, sowie kontobezogene Daten zur schnelleren Darstellung und Synchronisierung vorübergehend im lokalen Browser-Speicher zwischengespeichert werden. Maßgebliche gemeinsam genutzte Daten werden serverseitig geführt. Du kannst die Auswahl in den Kontoeinstellungen ändern; beim Wechsel zu „Nur notwendige Speicherung“ werden die optionalen lokalen Daten auf dem Gerät entfernt.
Der Zugriff auf das Endgerät für den technisch notwendigen Auswahl-Cookie erfolgt, soweit er für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich ist, auf Grundlage von § 25 Abs. 2 TDDDG. Die optionale lokale Speicherung erfolgt nur nach vorheriger Einwilligung nach § 25 Abs. 1 TDDDG. Beim Abmelden, nach der Kontolöschung oder bei Widerruf werden kontobezogene lokale Ortsbrett-Daten entfernt, soweit sie nicht bereits gelöscht wurden.
14
Speicherdauer und Kontolöschung
- Kontodaten werden grundsätzlich für die Dauer des Kontos gespeichert.
- Öffentliche Beiträge, Anfragen, Vereinbarungen und Nachrichten werden gespeichert, solange sie für die Funktion, offene Vorgänge, Sicherheit, Moderation oder Nachweise benötigt werden.
- Push-Abonnements werden bei Deaktivierung, Kontolöschung oder erkannter Ungültigkeit entfernt; Push-Ereignisse werden grundsätzlich nach 30 Tagen automatisch bereinigt.
- Abgeschlossene Meldungs- und Moderationsakten werden grundsätzlich spätestens 180 Tage nach Abschluss automatisch gelöscht. Wenn die Daten wegen eines laufenden Rechts-, Behörden- oder Beweisfalls noch erforderlich sind, kann die automatische Löschung durch einen dokumentierten Legal-Hold vorübergehend ausgesetzt werden.
- Server- und Sicherheitsprotokolle werden nach Wegfall des Betriebs- und Sicherheitszwecks gelöscht oder anonymisiert.
- Nach einer Kontolöschung werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine gesetzliche Aufbewahrung, offene Meldung, Missbrauchsprävention oder Rechtsverteidigung eine begrenzte weitere Speicherung erfordert.
- Damit eine Kontolöschung auch nach einer technischen Datenbank-Wiederherstellung bestehen bleibt, wird der Löschwunsch für höchstens 35 Tage in einer getrennten Wiederherstellungs-Sperrliste bei Cloudflare gespeichert. Sie enthält nur die interne Konto-ID und den Zeitpunkt des Löschwunschs, nicht Name, E-Mail-Adresse oder gelöschte Inhalte. Der Eintrag wird ausschließlich verwendet, um versehentlich wiederhergestellte Kontodaten automatisch erneut zu löschen, und läuft danach automatisch ab.
Cloudflare D1 kann für die technische Wiederherstellung automatisch eine zeitlich begrenzte Time-Travel-Historie vorhalten. Die Höchstdauer richtet sich nach dem aktivierten Cloudflare-Plan; nach der aktuellen Cloudflare-Dokumentation sind es im Workers Free Plan bis zu 7 Tage und im Workers Paid Plan bis zu 30 Tage (Cloudflare-Dokumentation). Die getrennte Wiederherstellungs-Sperrliste sorgt dafür, dass innerhalb dieses Zeitraums wiederhergestellte, zuvor gelöschte Kontodaten automatisch erneut entfernt werden. Die konkrete Speicherdauer weiterer Daten richtet sich nach Zweck, offenen Vorgängen, gesetzlichen Fristen und der Notwendigkeit, Ansprüche oder Sicherheitsvorfälle nachvollziehen zu können.
15
Deine Datenschutzrechte
Du hast nach den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Für die Ausübung genügt eine Nachricht an ortsbrett@gmail.com. Zur Vermeidung unbefugter Auskünfte kann ein angemessener Identitätsnachweis verlangt werden.
Beschwerderecht: Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
16
Automatisierte Prüfungen
Technische Filter können Inhalte oder Profilbilder zur Sicherheits- und Regelprüfung markieren. Bei externen Ortsneuigkeiten können sie außerdem die Quelle, den Ortsbezug, die Aktualität, mögliche Dubletten und auffällige Themen prüfen und einen unauffälligen Quellenhinweis automatisch veröffentlichen. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO ist nicht vorgesehen. Wesentliche Moderationsmaßnahmen können überprüft werden.
17
Änderungen dieser Hinweise
Die Hinweise werden angepasst, wenn sich Funktionen, Dienstleister oder Rechtslage ändern. Der aktuelle Stand ist oben angegeben; über wesentliche Änderungen wird in geeigneter Form informiert.