Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Grant Developments UG (haftungsbeschränkt)
Geschäftsführerin: Iris Delicia Rosmarie von Wartenberg
Kleisstraße 4, 72074 Tübingen
E-Mail: louis@kiezgold.cloud
Telefon: +49 152 28469028

2. Allgemeine Hinweise

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir verarbeiten, wenn du kiezgold.app aufrufst. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

KiezGold ist primär eine Informationsplattform für Flohmärkte. Wir versuchen, so wenig Daten wie möglich zu erheben. Konkrete Verarbeitungen sind unten beschrieben.

3. Hosting & Server-Logs

3.1 Hosting-Anbieter

Die Domain wird verwaltet bei Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin (Deutschland). Der Server, auf dem die Webseite ausgeliefert wird, läuft bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Deutschland). Beide Anbieter haben ihren Sitz in der EU und unterliegen damit der DSGVO.

Beim Aufruf der Webseite erhebt der Hosting-Anbieter automatisch Daten (sog. Server-Logfiles), die dein Browser übermittelt. Diese sind:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL
• Referrer-URL (zuletzt besuchte Seite)
• verwendeter Browser und Betriebssystem
• Statuscode der Anfrage

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien Darstellung). Die Server-Logs werden in der Regel nach 14 Tagen automatisch gelöscht, soweit keine Sicherheitsvorfälle eine längere Speicherung erfordern.

4. Cookies und Einwilligung

4.1 Deine Wahl

Beim ersten Besuch fragen wir dich über einen Hinweis am unteren Bildschirmrand, ob wir neben den notwendigen auch Marketing-Cookies einsetzen dürfen. Ohne deine Einwilligung laden wir keine Marketing-Dienste. Du kannst deine Entscheidung jederzeit ändern oder widerrufen, und zwar über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Ein Widerruf wirkt für die Zukunft.

4.2 Notwendige Speicherung

Damit wir dich nicht bei jedem Seitenaufruf erneut fragen müssen, speichern wir deine Entscheidung lokal in deinem Browser (localStorage, Eintrag kg-consent). Gespeichert werden ausschließlich die getroffene Auswahl und der Zeitpunkt der Entscheidung. Es entsteht dabei keine Kennung, mit der du wiedererkannt werden könntest, und es werden keine Daten an uns übertragen.

• Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) sowie Art. 6 Abs. 1 lit. f DSGVO (Nachweis der Einwilligung)
• Speicherdauer: bis du deine Auswahl änderst oder die Daten deines Browsers löschst

4.3 Marketing: Meta Pixel und Conversions API

Nur wenn du in die Kategorie „Marketing“ einwilligst, laden wir den Meta Pixel der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland). Damit messen wir, wie unsere Anzeigen wirken, und können dir passendere Werbung bei Facebook und Instagram ausspielen. Ergänzend werden dieselben Ereignisse serverseitig über die Conversions API übermittelt. Für diesen serverseitigen Versand setzen wir den Gateway-Dienst Stape als Auftragsverarbeiter ein.

• Verarbeitete Daten: unter anderem IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten sowie ausgelöste Ereignisse (etwa das Absenden eines Formulars oder der Klick auf einen App-Store-Link)
• Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
• Drittlandtransfer: Meta kann Daten in die USA übermitteln. Grundlage sind der EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln (Art. 44 ff. DSGVO)
• Speicherdauer: nach den Vorgaben von Meta, siehe deren Datenschutzrichtlinie

Einzelheiten zur Verarbeitung durch Meta findest du in der Datenschutzrichtlinie von Meta.

5. Externe Inhalte und Schriften

5.1 Schriftarten (lokal)

Schriften (Pacifico, DM Sans) werden lokal vom Server ausgeliefert. Es entsteht keine Verbindung zu Google Fonts.

5.2 Karten (lokal)

Statische Karten-Bilder werden lokal ausgeliefert. Es findet keine Verbindung zu externen Karten-Anbietern (z.B. Mapbox, Google Maps) beim bloßen Aufrufen der Seite statt.

5.3 App-Store-Links

Klicks auf die App-Store- und Google-Play-Buttons leiten dich zu apple.com bzw. play.google.com weiter. Erst dort werden Daten an Apple bzw. Google übermittelt. Es gelten deren Datenschutzerklärungen.

6. Kontakt- und Formularanfragen

Wenn du das Kontaktformular auf /kontakt (Name, E-Mail, Betreff, Nachricht) oder das Anfrage-Formular auf /veranstalter (Name, E-Mail, Markt) ausfüllst, verarbeiten wir die von dir freiwillig angegebenen Daten ausschließlich zur Bearbeitung deiner Anfrage.

6.1 Verarbeitung und Empfänger

Da die Webseite statisch ausgeliefert wird, nimmt ein Server-Endpoint (Cloudflare Worker) deine Eingaben entgegen und leitet sie als E-Mail an unser Team weiter. Beteiligt sind folgende Auftragsverarbeiter:

• Cloudflare, Inc. (101 Townsend Street, San Francisco, USA) nimmt den Formular-Aufruf entgegen und verarbeitet ihn nur vorübergehend zur Weiterleitung. Es findet keine dauerhafte Speicherung bei Cloudflare statt. Da der Anbieter seinen Sitz in den USA hat, erfolgt eine Übermittlung in ein Drittland auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 44 ff. DSGVO).
• Brevo (Sendinblue SAS) (106 boulevard Haussmann, 75008 Paris, Frankreich) versendet deine Anfrage als E-Mail an das KiezGold-Team. Der Anbieter hat seinen Sitz in der EU.
• Empfänger der Anfrage ist das KiezGold-Team intern, ggf. unterstützt durch die Fourcode UG (Web-Betrieb).

6.2 Rechtsgrundlage und Speicherdauer

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und lit. f (berechtigtes Interesse an der Beantwortung von Anfragen)
• Speicherdauer: bis zum Abschluss der Anfrage, danach gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen
• Ein Honeypot-Feld schützt die Formulare vor automatisiertem Spam; dabei werden keine zusätzlichen personenbezogenen Daten erhoben

7. Deine Rechte

Du hast jederzeit folgende Rechte uns gegenüber:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für die Geltendmachung deiner Rechte genügt eine formlose Nachricht an louis@kiezgold.cloud.

8. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219, 10969 Berlin
www.datenschutz-berlin.de

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, z.B. bei der Einführung neuer Tracking- oder Drittanbieter-Dienste. Die jeweils aktuelle Fassung ist auf dieser Seite einsehbar.