Datenschutzerklärung
Datenschutzerklärung
Stand: 09.04.2026
1. Verantwortlicher
Verantwortlich fuer die Datenverarbeitung auf dieser Website ist:
Maximilian von Fragstein
Im Grund 8
78176 Blumberg
Telefon: 015119781028
E-Mail: max@no404.de
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmässig nur nach Einwilligung der betroffenen Person oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.
3. Rechtsgrundlagen der Verarbeitung
Soweit wir fuer Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.
Soweit die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Massnahmen erforderlich ist, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.
Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage.
Soweit die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist und keine überwiegenden Interessen, Grundrechte und Grundfreiheiten der betroffenen Person entgegenstehen, ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage.
4. Bereitstellung der Website und Server-Logfiles
Beim Aufruf dieser Website verarbeitet der Hosting- bzw. Serveranbieter technisch erforderliche Daten, um die Website bereitzustellen und die Stabilität sowie Sicherheit zu gewährleisten.
Dabei koennen insbesondere folgende Daten verarbeitet werden:
IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite bzw. Ressource
übertragene Datenmenge
Referrer-URL
Informationen zu Browser und Betriebssystem
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung der Website.
5. Registrierung und Nutzerkonto
Auf dieser Website können Nutzer ein Konto anlegen, um Einträge zu erstellen und Kontaktdaten anderer Nutzer einzusehen.
Im Rahmen der Registrierung verarbeiten wir insbesondere folgende Daten:
Anzeigename
E-Mail-Adresse
Passwort in gehashter Form
optionale Zuordnung zu einem Wohnort / Ort
Datum und Status der Datenschutz-Einwilligung
Zeitpunkte der Registrierung und des letzten Logins
Die Verarbeitung erfolgt zur Bereitstellung des Nutzerkontos und zur Erfüllung des Nutzungsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit im Registrierungsprozess eine ausdrückliche Einwilligung in die Datenschutzerklärung abgefragt wird, erfolgt die Verarbeitung insoweit zusaetzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
6. E-Mail-Verifizierung und sicherheitsbezogene E-Mails
Nach der Registrierung sowie in bestimmten sicherheitsrelevanten Fällen, insbesondere bei Passwort-Reset-Anfragen, versenden wir E-Mails an die angegebene E-Mail-Adresse.
Dabei verarbeiten wir insbesondere:
E-Mail-Adresse
Anzeigename
technische Token für Verifizierung oder Passwort-Reset
Versandzeitpunkt
Die Verarbeitung erfolgt zur Bereitstellung und Absicherung des Nutzerkontos auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie aufgrund unseres berechtigten Interesses an der Sicherheit der Plattform gemäß Art. 6 Abs. 1 lit. f DSGVO.
7. Einträge und öffentliche Inhalte
Nutzer können auf der Plattform Einträge veröffentlichen, insbesondere Angebote oder Gesuche in einer Gemeinde.
Dabei verarbeiten wir insbesondere:
zugeordneter Ort
Art und Kategorie des Eintrags
Titel und Beschreibung
hinterlegte Kontaktdaten
Erstellungszeitpunkt und Ablaufdatum
Titel, Beschreibung, Ort und weitere zum Eintrag gehörende öffentliche Angaben können für andere Besucher der Website sichtbar sein. Kontaktdaten werden gemäß dem aktuellen Platzformkonzept nur eingeloggten Nutzern angezeigt.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
8. Kontaktangaben innerhalb von Einträgen
Wenn Nutzer in ihren Einträgen Kontaktdaten hinterlegen, verarbeiten wir diese zum Zweck der Kontaktaufnahme zwischen Nutzern der Plattform.
Je nach Eingabe durch den Nutzer kann es sich dabei um personenbezogene Daten handeln, etwa:
E-Mail-Adresse
Telefonnummer
Messenger-Kontakt
sonstige freie Kontaktangaben
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
9. Authentifizierung und Sitzungsverwaltung
Zur Anmeldung und Authentifizierung nutzt die Plattform ein tokenbasiertes Verfahren. Dabei wird nach erfolgreichem Login ein Authentifizierungs-Token erzeugt und im Browser des Nutzers verarbeitet.
Die Verarbeitung erfolgt zur Bereitstellung geschützter Funktionen und auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
10. Cookies und ähnliche Technologien
Die Website kann technisch erforderliche Speichermechanismen und ähnliche Technologien verwenden, um Funktionen der Anwendung bereitzustellen, insbesondere fuer Anmeldung, Sitzungsverwaltung und Komfortfunktionen im Frontend.
Soweit solche Technologien für den Betrieb der Website technisch erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. soweit einschlägig nach den Vorgaben des TDDDG.
Soweit nicht technisch erforderliche Technologien eingesetzt werden, erfolgt dies nur auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und den einschlägigen Vorgaben des TDDDG.
11. Reichweitenmessung mit Umami
Sofern auf dieser Website Umami eingebunden ist, nutzen wir Umami zur statistischen Auswertung der Nutzung unserer Website.
Dabei können insbesondere folgende Informationen verarbeitet werden:
aufgerufene Seiten
Referrer-Informationen
verwendeter Browser und Gerätetyp
ungefähre Informationen zum Standort auf Basis technischer Metadaten
gekürzte oder anderweitig datenschutzschonend verarbeitete IP-bezogene Informationen, soweit technisch vorgesehen
Umami ist datenschutzrechtlicher als viele klassische Analysewerkzeuge, weil es in der Regel ohne invasive Cross-Site-Tracking-Mechanismen eingesetzt werden kann. Dennoch stellt die Einbindung ein Analysewerkzeug dar und ist datenschutzrechtlich sauber zu konfigurieren.
Rechtsgrundlage:
bei rein technisch bzw. datenschutzfreundlich konfigurierter, einwilligungsfreier Reichweitenmessung: Art. 6 Abs. 1 lit. f DSGVO, sofern die konkreten Voraussetzungen im Einzelfall erfüllt sind
bei einwilligungspflichtiger Einbindung, insbesondere wenn entsprechende Skripte erst nach Zustimmung geladen werden: Art. 6 Abs. 1 lit. a DSGVO
Bitte pruefen und ergaenzen:
[Wird Umami selbst gehostet oder über einen externen Dienst genutzt?]
[Unter welcher Domain wird Umami ausgeliefert?]
[Wird Umami erst nach Consent geladen?]
[Werden IP-Adressen gekürzt / anonymisiert?]
[Besteht ein Vertrag zur Auftragsverarbeitung?]
Wenn Umami auf Grundlage einer Einwilligung eingesetzt wird, koennen Nutzer ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. ueber das eingesetzte Consent-Tool.
12. Eingebundene Drittanbieter-Skripte
Im Administrationsbereich koennen Code-Snippets fuer Consent-Management, Analyse oder sonstige Drittanbieter-Dienste hinterlegt und auf der Website eingebunden werden.
Soweit dadurch externe Inhalte, Skripte oder Dienste geladen werden, kann es zu einer Datenübermittlung an den jeweiligen Drittanbieter kommen.
Rechtsgrundlage ist:
Art. 6 Abs. 1 lit. a DSGVO, sofern die Einbindung einwilligungspflichtig ist
andernfalls Art. 6 Abs. 1 lit. f DSGVO, soweit eine einwilligungsfreie Einbindung im Einzelfall zulässig ist
Hier sind die konkret verwendeten Dienste im Produktivbetrieb einzeln zu dokumentieren, insbesondere:
Name des Dienstes
Anbieter
Zweck
Rechtsgrundlage
verarbeitete Daten
Speicherort / Drittlandtransfer
Hinweis auf AV-Vertrag oder Standardvertragsklauseln, soweit erforderlich
13. Empfaenger personenbezogener Daten
Personenbezogene Daten können an technische Dienstleister übermittelt werden, soweit dies für den Betrieb der Website erforderlich ist. Dazu können insbesondere gehören:
Hosting-Anbieter
Server- und Infrastruktur-Dienstleister
E-Mail-/SMTP-Dienstleister
ggf. Anbieter eines Consent-Tools
ggf. Anbieter von Analyse- oder Statistikdiensten, etwa Umami bei externer Nutzung
Sofern mit Dienstleistern eine Auftragsverarbeitung erfolgt, schließen wir entsprechende Verträge nach Art. 28 DSGVO.
14. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies fuer die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Insbesondere gilt:
Kontodaten speichern wir grundsätzlich für die Dauer des Nutzerkontos
Einträge werden nach den im System vorgesehenen Regeln deaktiviert oder entfernt
bei Löschung eines Nutzerkontos können Daten anonymisiert werden, soweit gesetzliche oder betriebliche Gründe einer vollständigen Löschung entgegenstehen
technische Logdaten werden regelmäßig gelöscht oder überschrieben
Konkrete Fristen sollten für den Produktivbetrieb intern festgelegt und hier bei Bedarf genauer dokumentiert werden.
15. Rechte der betroffenen Personen
Betroffene Personen haben nach der DSGVO insbesondere folgende Rechte:
Recht auf Auskunft gemäß Art. 15 DSGVO
Recht auf Berichtigung gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerspruch gemäß Art. 21 DSGVO
Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO
Beschwerderecht bei einer Datenschutz-Aufsichtsbehoerde gemäß Art. 77 DSGVO
16. Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben betroffene Personen das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, besteht das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen. Nach aktueller technischer Ausgestaltung betreiben wir keine klassische Direktwerbung ueber die Plattform.
17. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff oder sonstige unberechtigte Verarbeitung zu schuetzen.
Dazu gehören insbesondere:
Zugriffsbeschränkungen für den Administrationsbereich
passwortbasierte Anmeldung
verschlüsselte Übertragung bei produktivem HTTPS-Betrieb
rollen-bezogene Zugriffskontrolle innerhalb der Anwendung
18. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Funktionen oder die Datenverarbeitung auf dieser Website ändern.
Es gilt jeweils die auf dieser Website veröffentlichte Fassung.