Impressum

Angaben gemäß § 5 Digitale-Dienste-Gesetz (DDG)

Christian Maniyar
Sophienstr. 131
76135 Karlsruhe
...

Haftungsausschluss

Haftung für Inhalte

Die Inhalte unserer Seiten wurden mit größter Sorgfalt erstellt. Für die Richtigkeit, Vollständigkeit und Aktualität der Inhalte können wir jedoch keine Gewähr übernehmen.

Als Diensteanbieter sind wir gemäß § 7 Abs. 1 DDG für eigene Inhalte auf diesen Seiten nach den allgemeinen Gesetzen verantwortlich. Nach §§ 8 bis 10 DDG sind wir als Diensteanbieter jedoch nicht verpflichtet, übermittelte oder gespeicherte fremde Informationen zu überwachen oder nach Umständen zu forschen, die auf eine rechtswidrige Tätigkeit hinweisen.

Haftung für Links

Unser Angebot enthält Links zu externen Websites Dritter, auf deren Inhalte wir keinen Einfluss haben. Deshalb können wir für diese fremden Inhalte auch keine Gewähr übernehmen. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber der Seiten verantwortlich.

Urheberrecht

Die durch uns erstellten Inhalte und Werke auf diesen Seiten unterliegen dem deutschen Urheberrecht. Die Vervielfältigung, Bearbeitung, Verbreitung und jede Art der Verwertung außerhalb der Grenzen des Urheberrechts bedürfen der vorherigen schriftlichen Zustimmung der jeweils berechtigten Person.

Datenschutzerklärung

Stand: 7. Juli 2026

Letzte Ergänzung: Abschnitt 3 (lokaler Anzeige-Hinweis im localStorage).

1. Allgemeine Hinweise

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

2. Hosting

Diese Website wird bei netcup GmbH gehostet.

Beim Aufruf der Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles erhoben und gespeichert, die dein Browser automatisch übermittelt.

Dies sind insbesondere:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite
• Browsertyp und -version
• Betriebssystem

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technisch fehlerfreien Darstellung und der Sicherheit der Website.

Weitere Informationen zum Datenschutz bei netcup findest du in der Datenschutzerklärung von netcup.

3. Cookies und Reichweitenmessung

Diese Website verwendet keine Tracking-, Werbe- oder Drittanbieter-Cookies und bindet keine externen Analyse- oder Tracking-Dienste ein. Zur Verbesserung der Plattform erfassen wir anonymisierte Nutzungsstatistiken ohne Personenbezug (Details siehe Abschnitt 3a).

Bei der Anmeldung werden ausschließlich technisch notwendige Cookies gesetzt:

Cookie	Zweck	Speicherdauer
kh_session	Aufrechterhaltung der Anmeldesitzung im Browser	Bis zum Schließen des Browsers oder zur Abmeldung
remember_me	Dauerhaftes Eingeloggt-Bleiben, wenn die Option „Angemeldet bleiben" beim Login aktiviert wurde	1 Jahr (wird bei Abmeldung sofort gelöscht)

Beide Cookies enthalten lediglich ein zufällig generiertes Pseudonym, das serverseitig deinem Konto zugeordnet wird; aufgrund dieser Zuordnung gelten sie als personenbezogene Daten im Sinne von Art. 4 Nr. 1 DSGVO. Das remember_me-Cookie wird nur gesetzt, wenn du die entsprechende Option beim Anmelden aktiv auswählst.

Sicherheitsmaßnahmen: Beide Cookies sind als HttpOnly und Secure konfiguriert (kein Zugriff durch JavaScript, nur über HTTPS übertragen). Das Sitzungs-Cookie kh_session verwendet SameSite=Strict, das remember_me-Cookie SameSite=Lax — beides zum Schutz vor CSRF-Angriffen. Das remember_me-Token wird serverseitig als SHA-256-Hash gespeichert und bei jeder Nutzung rotiert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige Cookies).

Lokaler Anzeige-Hinweis (localStorage): Zusätzlich legt die Seite nach der Anmeldung einen technisch notwendigen Eintrag kh_auth im localStorage deines Browsers ab. Er enthält keinerlei personenbezogene Daten, sondern nur die Information, dass in diesem Browser eine Anmeldung besteht — damit die Seite beim Laden sofort die passende Navigation anzeigen kann, statt kurz die Gast-Ansicht aufblitzen zu lassen. Der Eintrag verlässt deinen Browser nie, wird bei der Abmeldung entfernt und ist keine Voraussetzung für die Nutzung der Seite.

3a. Anonymisierte Reichweitenmessung

Zur Verbesserung der Plattform erfassen wir anonymisierte Nutzungsstatistiken ohne Personenbezug. Konkret zählen wir pro Tag, wie häufig die folgenden Seiten aufgerufen wurden (Startseite, Karte, Galerie, Cleanups, Rangliste, Sammlung eintragen) und ob der Aufruf durch ein eingeloggtes Mitglied oder einen Gast erfolgte. Außerdem zählen wir, wie viele Logins und abgeschlossene Registrierungen pro Tag stattfinden.

Pro Ereignis werden ausschließlich folgende Felder gespeichert: Datum, Ereignis-Typ, Seiten-Slug, Login-Status (ja/nein), Zähler. Es findet keine Einzel-Ereignis-Aufzeichnung statt — alle Werte werden direkt aggregiert (UPSERT-Counter).

Wir speichern dabei nicht:

• keine IP-Adresse
• keinen User-Agent / Browser-Fingerprint
• keine Standort- oder GPS-Daten
• keine User-ID, keinen Benutzernamen, keine Sitzungskennung
• keine Cookies werden für die Statistik gesetzt

Tägliche Aktivität eingeloggter Mitglieder: Um zu schätzen, wie viele unterschiedliche Mitglieder pro Tag aktiv sind, erzeugen wir je Tag einen zufälligen Salt (256-Bit Zufallswert) und speichern pro Tag und Mitglied einen daraus abgeleiteten SHA-256-Hash. Der Salt wird beim Wechsel auf den nächsten Tag gelöscht — danach lassen sich die gespeicherten Hashes nicht mehr einer Person zuordnen. Es entsteht so weder ein tägliches noch ein dauerhaftes Bewegungsprofil.

Die Auswertung erfolgt ausschließlich auf unserem eigenen Server (First-Party); es werden keine Daten an Dritte übermittelt und es kommen keine externen Analyse-Dienste zum Einsatz. Da keine personenbezogenen Daten verarbeitet werden, ist die Verarbeitung nicht zustimmungspflichtig (kein Cookie-Banner erforderlich). Die Rechtsgrundlage ergibt sich – soweit überhaupt einschlägig – aus Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der Plattform).

3b. Schutz vor Missbrauch (Rate-Limiting)

Zum Schutz vor automatisierten Angriffen (z. B. das massenhafte Ausprobieren von Passwörtern) begrenzen wir die Zahl bestimmter Anfragen (Anmeldung, Registrierung, Passwort-Reset, Eintragungen, Uploads, Standort-Abfragen) pro Zeitfenster. Dazu speichern wir nicht deine IP-Adresse im Klartext, sondern ausschließlich einen mit einem geheimen, serverseitigen Zufallswert (Salt) versehenen SHA-256-Hash der IP sowie einen Zähler und einen Zeitstempel. Aus dem Hash lässt sich die IP-Adresse praktisch nicht zurückrechnen. Die Einträge werden nach Ablauf des jeweiligen Zeitfensters automatisch gelöscht. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Plattform).

4. Kartenansicht und OpenStreetMap

Auf der Seite „Karte" werden Kartenkacheln des Dienstes OpenStreetMap geladen, der von der OpenStreetMap Foundation (OSMF), St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien, betrieben wird.

Beim Laden der Kartenkacheln wird deine IP-Adresse technisch bedingt an die Server der OSMF übermittelt. OpenStreetMap setzt dabei keine Cookies auf deinem Gerät. Die Übertragung der IP-Adresse ist zur Darstellung der Karte technisch erforderlich und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der funktionsfähigen Darstellung der Kernfunktion).

Geocodierung bei Einträgen: Wenn du eine Sammlung oder ein Cleanup speicherst, ermittelt unser Server anhand der eingegebenen PLZ und des Landes einen normalisierten Kartenstandort (Stadtmitte-Koordinate). Dazu wird server-seitig der Geocodierungsdienst Nominatim der OSMF verwendet. Dabei wird ausschließlich die IP-Adresse unseres Servers – nicht deine persönliche IP-Adresse – sowie PLZ und Land (keine Nutzerkennung) an die OSMF übermittelt. Die ermittelte Koordinate wird gespeichert und dient der Darstellung deines Eintrags auf der Karte. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Plausibilitätscheck der PLZ: Während des Ausfüllens des Eintragen-Formulars prüfen wir nach Eingabe der PLZ in Echtzeit, ob die Kombination aus PLZ und Land einer Adresse zugeordnet werden kann, und zeigen dir den erkannten Ort zur Bestätigung an. Auch dafür fragt unser Server (nicht dein Browser) bei Nominatim an; es wird ausschließlich die IP-Adresse unseres Servers übermittelt, nicht deine persönliche IP-Adresse. Es werden weder die Eingabe noch das Ergebnis dauerhaft gespeichert – die Antwort dient nur der unmittelbaren Anzeige im Formular. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an plausiblen Eingaben).

Weitere Informationen zur Datenverarbeitung durch OpenStreetMap findest du in der Datenschutzerklärung der OSMF.

5. Standortermittlung beim Eintragen

Beim Eintragen einer Sammlung oder eines Cleanups kannst du optional eine automatische Standortermittlung nutzen, um die Felder PLZ, Ort und Land vorzubefüllen. Diese Funktion wird ausschließlich dann aktiviert, wenn du aktiv auf den Standort-Button klickst. Dein Browser fragt dabei zuvor nach deiner ausdrücklichen Erlaubnis – ohne diese Erlaubnis findet keine Verarbeitung statt.

Gibst du die Erlaubnis, ermittelt dein Browser deinen Standort (GPS-Koordinaten) und überträgt diese an unseren Server. Unser Server leitet die Koordinaten ausschließlich zur Adressauflösung (PLZ, Ort, Land) server-seitig an den Reverse-Geocoding-Dienst Nominatim der OpenStreetMap Foundation (OSMF), St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien, weiter. Dabei wird die IP-Adresse unseres Servers – nicht deine persönliche IP-Adresse – an die OSMF übermittelt. Dieser Schutz gilt ausschließlich für den hier beschriebenen Geocoding-Vorgang: Beim Anzeigen der Karte selbst (siehe Abschnitt 4) werden die Kartenkacheln direkt von deinem Browser geladen, sodass deine persönliche IP-Adresse an OpenStreetMap übertragen wird.

Die GPS-Koordinaten werden weder auf unserem Server gespeichert noch in die Datenbank geschrieben. Es werden lediglich die daraus abgeleiteten Adressdaten (PLZ, Ort, Land) zur Vorausfüllung der Formularfelder verwendet. Beim anschließenden Absenden des Formulars wird aus PLZ und Land – wie bei jeder Eintragung – eine normalisierte Stadtmitte-Koordinate ermittelt und gespeichert (siehe Abschnitt 4).

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst die erteilte Browser-Berechtigung jederzeit in den Einstellungen deines Browsers widerrufen. Weitere Informationen zur Datenverarbeitung durch die OSMF findest du in der Datenschutzerklärung der OSMF.

6. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, werden die von dir übermittelten personenbezogenen Daten (z. B. E-Mail-Adresse, Name, Inhalt der Nachricht) ausschließlich zur Bearbeitung deiner Anfrage verarbeitet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Anfrage) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation).

7. Nutzerkonto, Sammeldaten und E-Mail-Versand

Zur Nutzung bestimmter Funktionen (Sammlung eintragen, Rangliste) ist eine Registrierung erforderlich. Dabei erheben wir folgende Daten:

• Benutzername (wird öffentlich angezeigt)
• E-Mail-Adresse (nur zur Kontobestätigung, nicht öffentlich sichtbar)
• Passwort (verschlüsselt gespeichert, nicht im Klartext)
• Eingetragene Sammlungen (Datum, Anzahl, PLZ, Ort, Land sowie eine daraus abgeleitete normalisierte Stadtmitte-Koordinate für die Kartenansicht, optionales Foto – öffentlich sichtbar; Benutzername und Ort werden dabei getrennt angezeigt)
• Eingetragene Cleanups (Datum, Titel, PLZ, Ort, Land sowie normalisierte Stadtmitte-Koordinate, Anzahl Kippen, Teilnehmerzahl, optionales Foto – öffentlich sichtbar; dein Benutzername wird in der Teilnehmerliste gemeinsam mit dem Aktionsort angezeigt, jedoch nur für eingeloggte Mitglieder)
• Vergebene Danke-Reaktionen in der Galerie (welchem Foto du wann gedankt hast – die Gesamtzahl der Dankes pro Foto ist öffentlich sichtbar, einzelne Reaktionen werden derzeit nicht angezeigt; siehe Abschnitt 9)

Transaktionsmails: Im Rahmen der Registrierung sowie bei Passwort-Rücksetzungen versenden wir automatisch E-Mails an die von dir angegebene Adresse (z. B. Bestätigungscode, Reset-Link). Der Versand erfolgt über den SMTP-Dienst unseres Hosting-Anbieters netcup. Deine E-Mail-Adresse wird dabei ausschließlich für den technisch erforderlichen Versand genutzt und nicht an Dritte weitergegeben. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datensparsamkeit beim Standort: Bei Sammlungen werden Benutzername und Sammelort nie gemeinsam angezeigt – auf der Karte sind Orte ohne Personenbezug sichtbar, in der Galerie erscheint dein Benutzername ohne Ortsangabe. Bei Cleanups hingegen wird dein Benutzername in der Teilnehmerliste zusammen mit dem Aktionsort angezeigt – allerdings ausschließlich für eingeloggte Mitglieder der Plattform. Vor dem Eintragen oder Beitreten einer Cleanup weisen wir dich ausdrücklich auf diese Verknüpfung hin; das Eintragen gilt als Einwilligung in diese Darstellung.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Du kannst dein Konto und alle zugehörigen Kontodaten jederzeit selbst unter Einstellungen → Account löschen entfernen.

Bei Löschung deines Accounts: Deine Kontodaten (Benutzername, E-Mail-Adresse, Passwort) werden gelöscht. Eingetragene Sammlungen und von dir erstellte Cleanups bleiben anonymisiert – also ohne Benutzername und ohne Verknüpfung zu deiner Person – für die Gemeinschafts-Statistik erhalten. Deine Teilnahmen an Cleanups (Einträge in Teilnehmerlisten) sowie deine Benachrichtigungen werden vollständig gelöscht; zu vergebenen Danke-Reaktionen siehe Abschnitt 9.

8. Foto-Upload und Nutzungsrechte

Das Hochladen eines Fotos bei einer Sammeleintragung ist freiwillig. Mit dem Hochladen eines Fotos erklärst du dich einverstanden, dass:

• das Foto auf der Kippenhelden-Plattform öffentlich sichtbar gespeichert und angezeigt wird,
• Kippenhelden das nicht-exklusive Recht erhält, das Foto auf der Kippenhelden-Plattform darzustellen.

Das Urheberrecht verbleibt bei dir als hochladender Person. Du versicherst mit dem Upload, dass du die erforderlichen Rechte am Bild besitzt und dass erkennbar abgebildete Personen mit der Veröffentlichung einverstanden sind.

GPS-Daten: Hochgeladene Fotos werden beim Speichern automatisch neu kodiert. Dabei werden sämtliche EXIF-Metadaten – einschließlich GPS-Koordinaten – entfernt. Die gespeicherte Version enthält keine Standortinformationen.

Die Verarbeitung des Fotos erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Hochladen). Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, indem du das Foto in deinem Profil unter Sammlungen selbst löschst oder uns per E-Mail kontaktierst.

9. Danke-Reaktionen in der Galerie

In der Galerie kannst du als eingeloggtes Mitglied ein „Danke" (Herz) zu Fotos anderer Mitglieder vergeben. Dabei speichern wir, welches Mitglied welchem Foto wann gedankt hat. Die Gesamtzahl der Dankes pro Foto ist öffentlich sichtbar, einzelne Reaktionen werden derzeit nicht angezeigt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Nutzung der Plattform-Funktionen).

Bei Löschung deines Accounts: Mit der Löschung deines Accounts werden deine personenbezogenen Daten entfernt. Reaktionen wie Dankes, die du auf öffentliche Beiträge anderer gegeben hast, bleiben als anonyme Zähler erhalten und sind nicht mehr mit dir verknüpft.

10. Benachrichtigungen

Als eingeloggtes Mitglied siehst du im Kopfbereich der Seite eine Benachrichtigungs-Glocke. Darüber informieren wir dich über plattformweite Neuigkeiten (z. B. neue Funktionen, erreichte Meilensteine) sowie darüber, wenn sich andere Mitglieder für deine hochgeladenen Fotos bedankt haben. Bei erhaltenen Dankes verarbeiten wir ausschließlich die aggregierte Anzahl – die Identität der dankenden Personen wird dir nicht angezeigt. Zusätzlich speichern wir je Benachrichtigung, ob du sie bereits gelesen hast, damit sie nicht erneut als ungelesen erscheint.

Es werden hierfür keine zusätzlichen personenbezogenen Daten erhoben, die nicht ohnehin im Rahmen der Plattformnutzung anfallen, und es kommen keine zusätzlichen Cookies oder Drittanbieter zum Einsatz. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Nutzung der Plattform-Funktionen). Mit der Löschung deines Accounts werden auch deine Benachrichtigungen entfernt.

11. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Löschung oder Einschränkung der Verarbeitung
• Widerspruch gegen die Verarbeitung
• Datenübertragbarkeit

Zudem hast du das Recht, dich bei einer zuständigen Datenschutz-Aufsichtsbehörde zu beschweren.

Bei Fragen zum Datenschutz kannst du dich jederzeit per E-Mail an uns wenden.