Impressum

Angaben gemäß § 5 Digitale-Dienste-Gesetz (DDG)

Christian Maniyar
Sophienstr. 131
76135 Karlsruhe
...

Haftungsausschluss

Haftung für Inhalte

Die Inhalte unserer Seiten wurden mit größter Sorgfalt erstellt. Für die Richtigkeit, Vollständigkeit und Aktualität der Inhalte können wir jedoch keine Gewähr übernehmen.

Als Diensteanbieter sind wir gemäß § 7 Abs. 1 DDG für eigene Inhalte auf diesen Seiten nach den allgemeinen Gesetzen verantwortlich. Nach §§ 8 bis 10 DDG sind wir als Diensteanbieter jedoch nicht verpflichtet, übermittelte oder gespeicherte fremde Informationen zu überwachen oder nach Umständen zu forschen, die auf eine rechtswidrige Tätigkeit hinweisen.

Haftung für Links

Unser Angebot enthält Links zu externen Websites Dritter, auf deren Inhalte wir keinen Einfluss haben. Deshalb können wir für diese fremden Inhalte auch keine Gewähr übernehmen. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber der Seiten verantwortlich.

Urheberrecht

Die durch uns erstellten Inhalte und Werke auf diesen Seiten unterliegen dem deutschen Urheberrecht. Die Vervielfältigung, Bearbeitung, Verbreitung und jede Art der Verwertung außerhalb der Grenzen des Urheberrechts bedürfen der vorherigen schriftlichen Zustimmung der jeweils berechtigten Person.

Datenschutzerklärung

Stand: 25. August 2026

Ergänzt gegenüber der vorigen Fassung: Abschnitt 10b zum Link auf unseren Merch-Shop im Fußbereich der Seite. Die vorige Fassung ergänzte Abschnitt 10a zu den Links auf unsere Social-Media-Profile im Fußbereich; davor stand eine vollständige Überarbeitung anlässlich der Einführung von Teams: Sichtbarkeit von Profilbild und Sammelort sowie die Rechtsgrundlagen je Verarbeitung (Abschnitt 7), Zusammenfassung der Karte je Postleitzahl, Hinweis an Mitsammelnde bei nachträglicher Team-Zuordnung, an OpenStreetMap übermittelte Angaben (Abschnitte 4 und 5) sowie Speicherung und Löschung der Missbrauchs-Zähler (Abschnitt 3b).

1. Allgemeine Hinweise

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

2. Hosting

Diese Website wird bei netcup GmbH gehostet.

Beim Aufruf der Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles erhoben und gespeichert, die dein Browser automatisch übermittelt.

Dies sind insbesondere:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite
• Browsertyp und -version
• Betriebssystem

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technisch fehlerfreien Darstellung und der Sicherheit der Website.

Weitere Informationen zum Datenschutz bei netcup findest du in der Datenschutzerklärung von netcup.

3. Cookies und Reichweitenmessung

Diese Website verwendet keine Tracking-, Werbe- oder Drittanbieter-Cookies und bindet keine externen Analyse- oder Tracking-Dienste ein. Zur Verbesserung der Plattform erfassen wir anonymisierte Nutzungsstatistiken ohne Personenbezug (Details siehe Abschnitt 3a).

Bei der Anmeldung werden ausschließlich technisch notwendige Cookies gesetzt:

Cookie	Zweck	Speicherdauer
kh_session	Aufrechterhaltung der Anmeldesitzung im Browser	Bis zum Schließen des Browsers oder zur Abmeldung
kh_remember_me	Dauerhaftes Eingeloggt-Bleiben, wenn die Option „Angemeldet bleiben" beim Login aktiviert wurde	1 Jahr (wird bei Abmeldung sofort gelöscht)

Beide Cookies enthalten lediglich ein zufällig generiertes Pseudonym, das serverseitig deinem Konto zugeordnet wird; aufgrund dieser Zuordnung gelten sie als personenbezogene Daten im Sinne von Art. 4 Nr. 1 DSGVO. Das kh_remember_me-Cookie wird nur gesetzt, wenn du die entsprechende Option beim Anmelden aktiv auswählst. Bis zum Abschluss der Umstellung kann in einem Browser, der schon vorher angemeldet war, noch ein gleichwertiges Cookie unter dem früheren Namen remember_me liegen; es wird beim nächsten Seitenaufruf durch das neue ersetzt und gelöscht.

Sicherheitsmaßnahmen: Beide Cookies sind als HttpOnly und Secure konfiguriert (kein Zugriff durch JavaScript, nur über HTTPS übertragen). Das Sitzungs-Cookie kh_session verwendet SameSite=Strict, das kh_remember_me-Cookie SameSite=Lax, beides zum Schutz vor CSRF-Angriffen. Das kh_remember_me-Token wird serverseitig als SHA-256-Hash gespeichert und bei jeder Nutzung rotiert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige Cookies).

Lokaler Anzeige-Hinweis (localStorage): Zusätzlich legt die Seite nach der Anmeldung einen technisch notwendigen Eintrag kh_auth im localStorage deines Browsers ab. Er enthält keinen Namen, keine Kennung und keine Kontaktdaten, sondern nur, ob in diesem Browser eine Anmeldung besteht und ob es sich dabei um ein Administrator-Konto handelt, damit die Seite beim Laden sofort die passende Navigation anzeigen kann, statt kurz die Gast-Ansicht aufblitzen zu lassen. Der Eintrag verlässt deinen Browser nie, wird bei der Abmeldung entfernt und ist keine Voraussetzung für die Nutzung der Seite.

Sprachwahl (localStorage): Wenn du die Sprache über den Umschalter im Kopfbereich wählst, merkt sich die Seite deine Wahl in einem technisch notwendigen localStorage-Eintrag kh_lang (nur der Sprachcode, z. B. „de", „nl" oder „en"). Er enthält keine personenbezogenen Daten und dient dazu, dich beim nächsten Aufruf auf die gewählte Sprachversion zu leiten, sofern die jeweilige Seite darin vorliegt. Bist du angemeldet, speichern wir deine Sprachwahl zusätzlich in deinem Konto (siehe Abschnitt 7): nur so können E-Mails und Benachrichtigungen in deiner Sprache bei dir ankommen, und die Wahl gilt auch in einem anderen Browser. Hast du noch keine Sprache gewählt, wertet die Seite beim ersten Aufruf einmalig die Spracheinstellung deines Browsers aus und blendet einen Hinweis ein, falls es die Seite in dieser Sprache gibt; weitergeleitet wirst du erst, wenn du den Hinweis annimmst. Diese Auswertung geschieht nur lokal im Moment des Seitenaufrufs, wird nicht gespeichert und nicht an uns übertragen. Eine bewusste Wahl über den Umschalter hat immer Vorrang.

Sortier-Wunsch für Sammlungs-Listen (localStorage): Änderst du die Sortierung einer Sammlungs-Liste (z. B. im Feed), merkt die Seite deine Auswahl geräteweise in einem localStorage-Eintrag kh_feed_sort — gespeichert wird nur der Sortier-Schlüssel (created oder date). Er enthält keine personenbezogenen Daten, verlässt deinen Browser nie und ist keine Voraussetzung für die Nutzung der Seite.

3a. Anonymisierte Reichweitenmessung

Zur Verbesserung der Plattform erfassen wir anonymisierte Nutzungsstatistiken ohne Personenbezug. Konkret zählen wir pro Tag, wie häufig die einzelnen Seitenarten aufgerufen wurden (Startseite, Sammlungen, Karte, Rangliste, Team-Verzeichnis, Team-Seite, Profilseite, einzelne Sammlung, „Sammlung eintragen“, „Mein Bereich“, „Über uns“ und Registrierung) und ob der Aufruf durch ein eingeloggtes Mitglied oder einen Gast erfolgte. Gezählt wird dabei ausschließlich die Seitenart, nie ein konkretes Team, eine konkrete Person oder eine konkrete Sammlung. Außerdem zählen wir, wie viele Logins und abgeschlossene Registrierungen pro Tag stattfinden.

Pro Ereignis werden ausschließlich folgende Felder gespeichert: Datum, Ereignis-Typ, Seiten-Slug, Login-Status (ja/nein), Zähler. Es findet keine Einzel-Ereignis-Aufzeichnung statt. Alle Werte werden direkt aggregiert (UPSERT-Counter).

Wir speichern dabei nicht:

• keine IP-Adresse
• keinen User-Agent / Browser-Fingerprint
• keine Standort- oder GPS-Daten
• keine User-ID, keinen Benutzernamen, keine Sitzungskennung
• keine Cookies werden für die Statistik gesetzt

Tägliche Aktivität eingeloggter Mitglieder: Um zu schätzen, wie viele unterschiedliche Mitglieder pro Tag aktiv sind, erzeugen wir je Tag einen zufälligen Salt (256-Bit Zufallswert) und speichern pro Tag und Mitglied einen daraus abgeleiteten SHA-256-Hash. Der Salt wird beim Wechsel auf den nächsten Tag gelöscht. Danach lassen sich die gespeicherten Hashes nicht mehr einer Person zuordnen. Es entsteht so weder ein tägliches noch ein dauerhaftes Bewegungsprofil.

Die Auswertung erfolgt ausschließlich auf unserem eigenen Server (First-Party); es werden keine Daten an Dritte übermittelt und es kommen keine externen Analyse-Dienste zum Einsatz. Da keine personenbezogenen Daten verarbeitet werden, ist die Verarbeitung nicht zustimmungspflichtig (kein Cookie-Banner erforderlich). Die Rechtsgrundlage ergibt sich, soweit überhaupt einschlägig, aus Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der Plattform).

3b. Schutz vor Missbrauch (Rate-Limiting)

Zum Schutz vor automatisierten Angriffen (z. B. das massenhafte Ausprobieren von Passwörtern) begrenzen wir die Zahl bestimmter Anfragen (Anmeldung, Registrierung, Passwort-Reset, Eintragungen, Uploads, Standort-Abfragen) pro Zeitfenster. Dazu speichern wir weder deine IP-Adresse noch deine Kontokennung im Klartext, sondern ausschließlich einen mit einem geheimen, serverseitigen Zufallswert (Salt) versehenen SHA-256-Hash, dazu einen Zähler und einen Zeitstempel. Aus dem Hash lässt sich der Ausgangswert praktisch nicht zurückrechnen. Ein Eintrag verliert mit Ablauf seines Zeitfensters jede Wirkung; spätestens nach 24 Stunden wird er durch einen täglichen Aufräumlauf gelöscht. Löschst du dein Konto, entfernen wir die zugehörigen Zähler sofort mit. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Plattform).

4. Kartenansicht und OpenStreetMap

Auf der Seite „Karte", auf den Team-Seiten sowie auf Profilseiten mit freigegebener persönlicher Karte werden Kartenkacheln des Dienstes OpenStreetMap geladen, der von der OpenStreetMap Foundation (OSMF), St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien, betrieben wird.

Beim Laden der Kartenkacheln wird deine IP-Adresse technisch bedingt an die Server der OSMF übermittelt. OpenStreetMap setzt dabei keine Cookies auf deinem Gerät. Die Übertragung der IP-Adresse ist zur Darstellung der Karte technisch erforderlich und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der funktionsfähigen Darstellung der Kernfunktion).

Geocodierung bei Einträgen: Wenn du eine Sammlung speicherst, ermittelt unser Server anhand der eingegebenen PLZ und des Landes einen normalisierten Kartenstandort (Stadtmitte-Koordinate). Dazu wird server-seitig der Geocodierungsdienst Nominatim der OSMF verwendet. Übermittelt werden dabei ausschließlich die IP-Adresse unseres Servers (nicht deine persönliche IP-Adresse) sowie PLZ, Land, der eingegebene Ortsname und die gewünschte Antwortsprache, keine Nutzerkennung. Die ermittelte Koordinate wird gespeichert und dient der Darstellung deines Eintrags auf der Karte. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Plausibilitätscheck der PLZ: Während des Ausfüllens des Eintragen-Formulars prüfen wir nach Eingabe der PLZ in Echtzeit, ob die Kombination aus PLZ und Land einer Adresse zugeordnet werden kann, und zeigen dir den erkannten Ort zur Bestätigung an. Auch dafür fragt unser Server (nicht dein Browser) bei Nominatim an; es wird ausschließlich die IP-Adresse unseres Servers übermittelt, nicht deine persönliche IP-Adresse. Es werden weder die Eingabe noch das Ergebnis dauerhaft gespeichert. Die Antwort dient nur der unmittelbaren Anzeige im Formular. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an plausiblen Eingaben).

Weitere Informationen zur Datenverarbeitung durch OpenStreetMap findest du in der Datenschutzerklärung der OSMF.

5. Standortermittlung beim Eintragen

Beim Eintragen einer Sammlung kannst du optional eine automatische Standortermittlung nutzen, um die Felder PLZ, Ort und Land vorzubefüllen. Diese Funktion wird ausschließlich dann aktiviert, wenn du aktiv auf den Standort-Button klickst. Dein Browser fragt dabei zuvor nach deiner ausdrücklichen Erlaubnis. Ohne diese Erlaubnis findet keine Verarbeitung statt.

Gibst du die Erlaubnis, ermittelt dein Browser deinen Standort (GPS-Koordinaten) und überträgt diese an unseren Server. Unser Server leitet die Koordinaten ausschließlich zur Adressauflösung (PLZ, Ort, Land) server-seitig an den Reverse-Geocoding-Dienst Nominatim der OpenStreetMap Foundation (OSMF), St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien, weiter. Übermittelt werden dabei die Koordinaten und die gewünschte Antwortsprache sowie die IP-Adresse unseres Servers, nicht deine persönliche IP-Adresse und keine Nutzerkennung. Dieser Schutz gilt ausschließlich für den hier beschriebenen Geocoding-Vorgang: Beim Anzeigen der Karte selbst (siehe Abschnitt 4) werden die Kartenkacheln direkt von deinem Browser geladen, sodass deine persönliche IP-Adresse an OpenStreetMap übertragen wird.

Die GPS-Koordinaten werden weder auf unserem Server gespeichert noch in die Datenbank geschrieben. Auf dem Weg von deinem Browser zu uns werden sie im Inhalt der Anfrage übertragen und nicht als Bestandteil der Adresse — dadurch tauchen sie nicht in den Server-Protokollen unseres Hosting-Anbieters auf (Abschnitt 2). Auf der Weiterleitung an die OSMF stehen sie dagegen technisch bedingt in der Adresse der Anfrage und können dort in den Protokollen der OSMF erscheinen; Näheres regelt deren Datenschutzerklärung. Es werden lediglich die daraus abgeleiteten Adressdaten (PLZ, Ort, Land) zur Vorausfüllung der Formularfelder verwendet. Beim anschließenden Absenden des Formulars wird aus PLZ und Land, wie bei jeder Eintragung, eine normalisierte Stadtmitte-Koordinate ermittelt und gespeichert (siehe Abschnitt 4).

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst die erteilte Browser-Berechtigung jederzeit in den Einstellungen deines Browsers widerrufen. Weitere Informationen zur Datenverarbeitung durch die OSMF findest du in der Datenschutzerklärung der OSMF.

6. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, werden die von dir übermittelten personenbezogenen Daten (z. B. E-Mail-Adresse, Name, Inhalt der Nachricht) ausschließlich zur Bearbeitung deiner Anfrage verarbeitet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Anfrage) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation).

7. Nutzerkonto, Sammeldaten und E-Mail-Versand

Zur Nutzung bestimmter Funktionen (Sammlung eintragen, Rangliste) ist eine Registrierung erforderlich. Dabei erheben wir folgende Daten:

• Benutzername (wird öffentlich angezeigt)
• E-Mail-Adresse (für die Kontobestätigung und System-E-Mails wie den Passwort-Reset; nicht öffentlich sichtbar, für den Plattformbetrieb im Admin-Bereich einsehbar)
• Passwort (verschlüsselt gespeichert, nicht im Klartext)
• Eingetragene Sammlungen (Datum, Anzahl, PLZ, Ort, Land sowie eine daraus abgeleitete normalisierte Stadtmitte-Koordinate für die Kartenansicht, optionales Foto, öffentlich sichtbar; Benutzername und Ort werden dabei getrennt angezeigt)
• Gemeinsame Sammlungen (zusätzlich mit Titel, Personen-/Teilnehmerzahl und dem Zeitpunkt, zu dem sich jemand als Teilnehmerin oder Teilnehmer eingetragen hat). Öffentlich sichtbar sind davon die Benutzernamen der Teilnehmenden — bei Zuordnung zu einem Team zusammen mit dem Sammelort. Der Zeitpunkt der Eintragung wird nur gespeichert und dient der Reihenfolge in der Anzeige; er wird nirgends veröffentlicht.
• Vergebene Danke-Reaktionen an Sammlungen (welcher Sammlung du wann gedankt hast, mit oder ohne Foto; die Gesamtzahl der Dankes pro Sammlung ist öffentlich sichtbar, einzelne Reaktionen werden derzeit nicht angezeigt; siehe Abschnitt 9)
• Mitgliedschaften in Teams (welchen Teams du beigetreten bist, deine Rolle darin und der Zeitpunkt des Beitritts; dein Benutzername und dein Profilbild werden auf der Detailseite des jeweiligen Teams in der Mitgliederliste öffentlich angezeigt) In Ausnahmefällen kann die Plattform-Administration dich einem Team hinzufügen, etwa wenn du erkennbar dazugehörst und den Beitritt nicht selbst hinbekommst; wir benachrichtigen dich darüber, und du kannst das Team jederzeit wieder verlassen.
• Freiwillige Profilangaben (Profilbild, Anzeigename, kurzer Vorstellungstext, Ort, Website- und Social-Media-Links) sowie die zwei Sichtbarkeits-Entscheidungen dazu (Sammelort öffentlich ja/nein, Karte der Sammelorte für angemeldete Mitglieder ja/nein; beide standardmäßig aus). Anzeigename, Vorstellungstext, Ort und Links erscheinen auf deiner Profilseite, die nur für angemeldete Mitglieder lesbar ist. Dein Profilbild ist dagegen, wie dein Benutzername, überall dort öffentlich sichtbar, wo du auftauchst: an Sammlungen, in der Rangliste und in Team-Mitgliederlisten. Alle Angaben sind optional und jederzeit im Profil änderbar oder löschbar; Profilbilder werden wie alle Fotos ohne GPS-Daten gespeichert (siehe Abschnitt 8).
• Bearbeitungen fremder Sammlungen durch Team-Admins (wer wann eine Sammlung des eigenen Teams bearbeitet oder aus dem Team gelöst oder eine fremde Teilnahme daran zurückgenommen hat). Der Vermerk dient der internen Nachvollziehbarkeit; die betroffene Person wird über den Vorgang benachrichtigt und erfährt dabei, welches Team ihn ausgelöst hat. Der Benutzername des bearbeitenden Mitglieds wird ihr nicht angezeigt. Wird das Konto des bearbeitenden Mitglieds gelöscht, bleibt der Vermerk ohne Personenbezug zurück.
• Spracheinstellung deines Kontos (nur der gewählte Sprachcode, z. B. „de“; sie steuert die Sprache von E-Mails und Benachrichtigungen und ist nicht öffentlich sichtbar)
• Technische Kontodaten (Zeitpunkt der Registrierung und der E-Mail-Bestätigung, die Rolle deines Kontos, sein Moderationsstatus, kurzlebige Bestätigungs- und Passwort-Reset-Codes sowie interne Merker, damit Benachrichtigungen nicht doppelt erscheinen). Diese Angaben sind nicht öffentlich sichtbar und dienen ausschließlich dem Betrieb: Der Moderationsstatus erlaubt uns, ein Konto bei Missbrauch vorübergehend aus der Öffentlichkeit zu nehmen oder zu sperren — die Beiträge zählen dann nicht mehr mit. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, moderierten Betrieb), für die übrigen Angaben Art. 6 Abs. 1 lit. b DSGVO. Alles wird mit dem Konto gelöscht.

Transaktionsmails: Im Rahmen der Registrierung sowie bei Passwort-Rücksetzungen versenden wir automatisch E-Mails an die von dir angegebene Adresse (z. B. Bestätigungscode, Reset-Link). Der Versand erfolgt über den SMTP-Dienst unseres Hosting-Anbieters netcup. Deine E-Mail-Adresse wird dabei ausschließlich für den technisch erforderlichen Versand genutzt und nicht an Dritte weitergegeben. Die Sprache dieser E-Mails richtet sich nach der in deinem Konto gespeicherten Spracheinstellung. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). System-E-Mails an den Betrieb: Zusätzlich informiert die Plattform automatisch unser eigenes Betriebs-Postfach — bei einer Registrierung zweimal (sobald das Konto angelegt wurde und sobald die E-Mail-Adresse bestätigt ist), jeweils mit Benutzername und E-Mail-Adresse, sowie bei Sammlungen, die wegen ihrer Größe zur Freigabe anstehen, mit Benutzername, Menge, Ort und Datum der Sammlung. Diese Hinweise gehen ausschließlich an uns als Betreiber, nie an Dritte; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, moderierten Betrieb).

Datensparsamkeit beim Standort: Benutzernamen sind auf der Plattform öffentlich (z. B. in Ranglisten und Feed). Dein Benutzername und der Sammelort werden jedoch nur mit deiner Einwilligung gemeinsam angezeigt: Bei eigenen Sammlungen erscheint der Ort ausschließlich, wenn du ihn in deinem Profil im Abschnitt „Sammlungen“ freigibst (Opt-in, standardmäßig aus; die Einstellungen verweisen dorthin). Die allgemeine Karte zeigt Sammelorte ausschließlich zusammengefasst je Postleitzahl und ohne jeden Namen. Ordnest du eine Sammlung einem Team zu, wird der Ort gemeinsam mit den Benutzernamen der Teilnehmenden angezeigt. Die Zuordnung zu einem Team gilt als Einwilligung in diese Darstellung. Geschieht sie nachträglich, benachrichtigen wir die übrigen eingetragenen Teilnehmenden darüber; sie können sich jederzeit aus der Sammlung austragen und ihren Benutzernamen damit wieder entfernen. Diese Zuordnung kann auch die Plattform-Administration nachtragen, jedoch nur zu einem Team, in dem der Ersteller Mitglied ist; benachrichtigt werden dann sowohl der Ersteller als auch die übrigen Teilnehmenden.

Karte deiner Sammelorte: Zusätzlich kannst du in deinem Profil freigeben, dass deine eigenen Sammelorte dort als Punkte auf einer Karte erscheinen (Opt-in, standardmäßig aus). Diese Karte ist auch nach der Freigabe nur für angemeldete Mitglieder sichtbar, niemals öffentlich. Ohne Freigabe erscheint der Kartenabschnitt bei anderen Betrachtern überhaupt nicht; die Punkte werden dann gar nicht erst übermittelt und nur du selbst siehst die Karte. Angezeigt werden ausschließlich die gespeicherten normalisierten Stadtmitte-Koordinaten deiner Sammlungen (siehe Abschnitt 4), keine GPS-Punkte deines Geräts. Du kannst die Freigabe jederzeit im Profil zurücknehmen; die Karte verschwindet dann sofort für andere.

Die Rechtsgrundlagen richten sich nach der jeweiligen Verarbeitung: Konto, Anmeldung, eingetragene Sammlungen, Team-Mitgliedschaft, Danke-Reaktionen und Benachrichtigungen beruhen auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die freiwilligen Profilangaben, die Freigabe des Sammelorts und die Freigabe deiner persönlichen Karte beruhen auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); du kannst sie jederzeit im Profil zurücknehmen. Auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, moderierten Betrieb) beruhen die oben genannten System-E-Mails an uns, der Vermerk über Bearbeitungen durch Team-Admins sowie die Prüfung besonders großer Sammlungen vor ihrer Veröffentlichung. Du kannst dein Konto und alle zugehörigen Kontodaten jederzeit selbst unter Einstellungen → Account löschen entfernen.

Bei Löschung deines Accounts: Deine Kontodaten (Benutzername, E-Mail-Adresse, Passwort) werden gelöscht. Eingetragene Sammlungen bleiben anonymisiert, also ohne Benutzername und ohne Verknüpfung zu deiner Person, für die Gemeinschafts-Statistik erhalten; dazu gehören auch die Fotos, die du an ihnen hochgeladen hast. Möchtest du diese Fotos nicht behalten, lösche sie vor der Konto-Löschung in deinem Bereich oder schreib uns. Deine Teilnahmen an gemeinsamen Sammlungen (Einträge in Teilnehmerlisten), deine Team-Mitgliedschaften sowie deine Benachrichtigungen werden vollständig gelöscht; zu vergebenen Danke-Reaktionen siehe Abschnitt 9. Freiwillige Profilangaben (Profilbild, Anzeigename, Vorstellungstext, Ort, Links) werden mit dem Konto gelöscht, das Profilbild auch als Datei. Der Vermerk, dass du als Team-Admin eine fremde Sammlung bearbeitet hast, bleibt ohne Personenbezug erhalten.

8. Foto-Upload und Nutzungsrechte

Das Hochladen eines Fotos bei einer Sammeleintragung ist freiwillig. Mit dem Hochladen eines Fotos erklärst du dich einverstanden, dass:

• das Foto auf der Kippenhelden-Plattform öffentlich sichtbar gespeichert und angezeigt wird,
• Kippenhelden das nicht-exklusive Recht erhält, das Foto auf der Kippenhelden-Plattform darzustellen.

Das Urheberrecht verbleibt bei dir als hochladender Person. Du versicherst mit dem Upload, dass du die erforderlichen Rechte am Bild besitzt und dass erkennbar abgebildete Personen mit der Veröffentlichung einverstanden sind.

GPS-Daten: Hochgeladene Fotos werden beim Speichern automatisch neu kodiert. Dabei werden sämtliche EXIF-Metadaten, einschließlich GPS-Koordinaten, entfernt. Die gespeicherte Version enthält keine Standortinformationen.

Die Verarbeitung des Fotos erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Hochladen). Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, indem du das Foto in deinem Profil unter Sammlungen selbst löschst oder uns per E-Mail kontaktierst.

9. Danke-Reaktionen an Sammlungen

Als eingeloggtes Mitglied kannst du einer Sammlung anderer Mitglieder ein „Danke“ (Herz) geben — unabhängig davon, ob sie ein Foto enthält. Dabei speichern wir, welches Mitglied welcher Sammlung wann gedankt hat. Die Gesamtzahl der Dankes pro Sammlung ist öffentlich sichtbar, einzelne Reaktionen werden derzeit nicht angezeigt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung: Nutzung der Plattform-Funktionen).

Bei Löschung deines Accounts: Mit der Löschung deines Accounts werden deine personenbezogenen Daten entfernt. Reaktionen wie Dankes, die du auf öffentliche Beiträge anderer gegeben hast, bleiben als anonyme Zähler erhalten und sind nicht mehr mit dir verknüpft.

10. Benachrichtigungen

Als eingeloggtes Mitglied siehst du im Kopfbereich der Seite eine Benachrichtigungs-Glocke. Darüber informieren wir dich über plattformweite Neuigkeiten (z. B. neue Funktionen, erreichte Meilensteine), darüber, wenn sich andere Mitglieder für deine Sammlungen bedankt haben, und über Vorgänge an deinen eigenen Sammlungen: wenn ein Team-Admin eine deiner Sammlungen bearbeitet oder aus dem Team gelöst hat oder wenn deine Teilnahme an einer Sammlung zurückgenommen wurde. Bei erhaltenen Dankes verarbeiten wir ausschließlich die aggregierte Anzahl; die Identität der dankenden Personen wird dir nicht angezeigt. Gespeichert werden je Benachrichtigung ihr Text, der Zeitpunkt, ein Verweis auf die betroffene Sammlung beziehungsweise das betroffene Team sowie die Angabe, ob du sie bereits gelesen hast, damit sie nicht erneut als ungelesen erscheint. Sie sind ausschließlich für dich sichtbar.

Es werden hierfür keine zusätzlichen personenbezogenen Daten erhoben, die nicht ohnehin im Rahmen der Plattformnutzung anfallen, und es kommen keine zusätzlichen Cookies oder Drittanbieter zum Einsatz. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung: Nutzung der Plattform-Funktionen). Mit der Löschung deines Accounts werden auch deine Benachrichtigungen entfernt.

10a. Links zu unseren Social-Media-Profilen

Im Fußbereich jeder Seite verlinken wir unsere eigenen Profile bei Instagram, Facebook und YouTube. Es handelt sich dabei um gewöhnliche Links, nicht um eingebettete Inhalte, Social-Plugins oder Zählpixel: Beim Aufruf unserer Seite werden keine Daten an die Betreiber dieser Netzwerke übertragen und keine Cookies von ihnen gesetzt. Erst wenn du einen dieser Links anklickst, verlässt du unsere Website; ab diesem Moment verarbeitet das jeweilige Netzwerk deine Daten (u. a. deine IP-Adresse) in eigener Verantwortung nach seiner eigenen Datenschutzerklärung. Betreiber sind Meta Platforms Ireland Ltd. (Instagram, Facebook) und Google Ireland Ltd. (YouTube); dabei können Daten in Drittländer übermittelt werden. Wir haben auf diese Verarbeitung keinen Einfluss und erhalten von den Netzwerken keine personenbezogenen Daten über dich. Das Setzen der Links selbst beruht auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Öffentlichkeitsarbeit für das Projekt).

10b. Link zu unserem Merch-Shop

Im Fußbereich jeder Seite verlinken wir unter „Merch“ unseren Shop, der auf der Plattform Spreadshop läuft (kippenhelden.myspreadshop.de). Auch das ist ein gewöhnlicher Link und kein eingebetteter Shop: Beim Aufruf unserer Seite werden keine Daten an den Plattformbetreiber übertragen und keine Cookies von ihm gesetzt. Erst wenn du den Link anklickst, verlässt du unsere Website; ab diesem Moment verarbeitet der Plattformbetreiber deine Daten (u. a. deine IP-Adresse) in eigener Verantwortung nach seiner eigenen Datenschutzerklärung. Den technischen Shopbetrieb und die Bestellabwicklung übernimmt die sprd.net AG (Spreadshirt), Gießerstraße 27, 04229 Leipzig; bei einer Bestellung kommt der Vertrag ausschließlich mit ihr zustande, nicht mit uns, und es gelten ausschließlich ihre Vertragsbedingungen. Für die Inhalte des Shops, insbesondere die Motive und die optische Gestaltung, sind wir selbst verantwortlich; das Shop-Impressum nennt dieselben Angaben wie das Impressum dieser Website. Auf die Datenverarbeitung im Shop haben wir keinen Einfluss. Das Setzen des Links selbst beruht auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Öffentlichkeitsarbeit für das Projekt).

11. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Löschung oder Einschränkung der Verarbeitung
• Widerspruch gegen die Verarbeitung
• Datenübertragbarkeit

Zudem hast du das Recht, dich bei einer zuständigen Datenschutz-Aufsichtsbehörde zu beschweren.

Bei Fragen zum Datenschutz kannst du dich jederzeit per E-Mail an uns wenden.