Datenschutzerklärung
Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung von Wickelkompass.
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Sebastian Pöthig
Alfred-Messel-Weg 36
64287 Darmstadt
Telefon: +49 (0) 6151 7876795
E-Mail: kontakt@wickelkompass.de
2. Welche Daten werden verarbeitet?
2.1 Nutzung ohne Konto (Suche)
Wenn Sie die Suche nach Wickelorten nutzen (Ort eingeben oder „In meiner Umgebung“), werden folgende Daten verarbeitet:
- Standortdaten (Geolocation): Nur wenn Sie „In meiner Umgebung“ nutzen, sendet Ihr Browser Ihren aktuellen Standort (Breiten- und Längengrad) an unseren Server, um die Suche durchzuführen. Diese Koordinaten werden nur für die jeweilige Suchanfrage verwendet und nicht dauerhaft Ihrem Gerät oder Ihrer Person zugeordnet gespeichert.
- Suchbegriffe: Eingegebene Suchbegriffe (z. B. Stadtname) werden an den Server übermittelt, um Suchergebnisse zu liefern.
- Technische Zugriffsdaten: Beim Aufruf der Seite erhebt der Server automatisch typische Zugriffsdaten (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Browsertyp). Diese können in Server-Logdateien gespeichert werden.
2.2 Registrierung und Konto
Die Registrierung erfolgt mit einem rechtssicheren Opt-in-Verfahren:
- Einwilligung zur Datenschutzerklärung: Vor dem Absenden der Registrierung müssen Sie die Datenschutzerklärung lesen und durch Anhaken einer Checkbox ausdrücklich akzeptieren. Diese Einwilligung wird mit Zeitstempel gespeichert (Nachweis nach Art. 7 Abs. 1 DSGVO).
- Doppel-Opt-in (E-Mail-Bestätigung): Nach Ihrer Anmeldung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Ihr Konto wird erst aktiviert, wenn Sie auf diesen Link klicken. So stellen wir sicher, dass die angegebene E-Mail-Adresse Ihnen gehört. Der Link ist 24 Stunden gültig; danach ist eine erneute Registrierung nötig.
Wenn Sie sich registrieren, werden gespeichert:
- Name, Loginname, E-Mail-Adresse
- Passwort (nur in gehashter Form, nicht im Klartext)
- Rolle (z. B. Wickler, Admin), sofern Sie Berechtigungen haben
- Zeitpunkt Ihrer Einwilligung zur Datenschutzerklärung (zum Nachweis Ihrer Zustimmung)
- Für die E-Mail-Bestätigung: ein temporärer Bestätigungscode (Token), der nach dem Klick auf den Link oder nach Ablauf (24 Stunden) gelöscht wird
Diese Daten dienen der Vertragserfüllung (Nutzung des Kontos zum Eintragen und Verwalten von Wickelorten) und der Kommunikation. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Registrierung und Bestätigungs-E-Mail) sowie zur Vertragserfüllung nach Aktivierung des Kontos.
2.2.1 Newsletter (freiwillig)
Für den Versand von Newslettern sowie automatisierten E-Mails nutzen wir den Dienst Brevo (ehemals Sendinblue). Anbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, sowie die Sendinblue SAS, 55 rue d'Amsterdam, 75008 Paris, Frankreich.
Brevo wird als Auftragsverarbeiter gemäß Art. 28 DSGVO für uns tätig. Wir haben mit Brevo einen entsprechenden Auftragsverarbeitungsvertrag abgeschlossen.
Wenn Sie zustimmen, werden insbesondere folgende Daten für den Newsletterversand verarbeitet:
- E-Mail-Adresse
- Vorname/Nachname (sofern angegeben)
- IP-Adresse
- Datum und Uhrzeit der Anmeldung
- Einwilligung zum Newsletter-Empfang (
newsletter_opt_in) sowie den Zeitpunkt Ihrer Einwilligung (Nachweis gemäß Art. 7 Abs. 1 DSGVO) - Einen Abmeldelink-Token, damit Sie sich in jeder Newsletter-E-Mail mit einem Klick vom Newsletter abmelden können
Unsere mit Brevo versendeten E-Mails können Tracking-Technologien enthalten. Dabei kann nachvollzogen werden, ob eine E-Mail geöffnet wurde und welche Links angeklickt wurden. In diesem Zusammenhang können z. B. Zeitpunkt des Abrufs, IP-Adresse, Gerätetyp und Klickverhalten verarbeitet werden. Die Auswertung erfolgt zur Verbesserung unserer Inhalte und Angebote.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für den Newsletterversand sowie ggf. Art. 6 Abs. 1 lit. f DSGVO für Analyse und Optimierung. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung bis dahin berührt wird. In jeder Newsletter-E-Mail befindet sich ein Link zum Abmelden; nach dem Klick werden Sie von unserem Newsletter-Empfängerkreis entfernt.
2.3 Von Ihnen eingetragene Wickelorte
Wenn Sie Wickelorte anlegen, werden Name des Ortes, Adresse, Beschreibung, Koordinaten, Bewertungen (Sterne, Text), Angaben zu Kosten sowie der Zeitpunkt der Erstellung und Ihre Nutzer-ID (als Ersteller) gespeichert. Diese Inhalte sind für andere Nutzer sichtbar; Ihre personenbezogenen Kontodaten (Name, E-Mail) werden dabei nicht öffentlich angezeigt.
Wenn die Registrierung deaktiviert ist und Gäste Wickelorte eintragen können, besteht die optionale Möglichkeit, eine E-Mail-Adresse anzugeben. Diese E-Mail nutzen wir ausschließlich, um Sie zu informieren, ob Ihr eingereichter Wickelort nach der Prüfung angenommen oder abgelehnt wurde und – im Fall einer Ablehnung – mit welchem Grund. Die Angabe der E-Mail ist freiwillig; ohne E-Mail erfolgt keine Benachrichtigung. Die E-Mail-Adresse wird nicht veröffentlicht und nicht für andere Zwecke (z. B. Newsletter) verwendet.
2.4 Session und lokale Speicherung
- Session-Cookie: Nach dem Anmelden setzen wir eine Session, damit Sie eingeloggt bleiben. Dafür wird ein Session-Cookie verwendet (technisch erforderlich). Wenn Sie beim Login die Option „Angemeldet bleiben“ aktivieren, wird das Session-Cookie mit einer längeren Gültigkeit (z. B. 30 Tage) gesetzt, sodass Sie auch nach dem Schließen des Browsers angemeldet bleiben, bis Sie sich abmelden oder die Gültigkeit abläuft.
- LocalStorage: Ihre Einstellung für Hell-/Dunkelmodus wird lokal im Browser (LocalStorage) unter dem Schlüssel „wickelkompass-theme“ gespeichert. Es werden keine personenbezogenen Daten an uns übertragen.
- Cookie-Einwilligung: Ihre Cookie-Auswahl („nur notwendige“ oder „alle akzeptieren“) speichern wir in einem Cookie („wickelkompass_cookie_consent“) mit einer Gültigkeit von einem Jahr. Sie können Ihre Wahl jederzeit über „Cookie-Einstellungen“ im Footer ändern; das Cookie wird dann gelöscht und der Hinweis erscheint erneut. Die Reichweitenmessung (Abschnitt 2.5) wird nur bei Auswahl „alle akzeptieren“ ausgeführt.
2.5 Reichweitenmessung (Besucherstatistik)
Wir möchten nachvollziehen, wie häufig Wickelkompass genutzt wird, um Betrieb und Inhalte zu verbessern. Die Daten werden nicht für personalisierte Werbung oder Profilbildung verwendet.
- Zweck: Auswertung der ungefähren Nutzungshäufigkeit (z. B. Aufrufe pro Tag) und grobe Verteilung der Gerätetypen (Mobil vs. Desktop/PC) für den Betrieb und die Weiterentwicklung des Angebots.
- Was wird gespeichert? Wenn ein Besuch gezählt wird, legen wir in unserer Datenbank einen Eintrag mit Datum und Uhrzeit, der Gerätekategorie („mobil“ oder „desktop“), der IP-Adresse sowie – falls serverseitig verfügbar – einer groben Stadt-Information an. Die Einordnung mobil/desktop erfolgt technisch anhand der im Browser gemeldeten Anzeigebreite (Schwellenwert z. B. 768 px).
- Einordnung der Stadt: Die Stadt wird nicht aktiv per GPS bestimmt, sondern nur aus technischen Server-/Proxy-Informationen übernommen, sofern diese vom Hosting-Anbieter bereitgestellt werden. Eine genaue Standortbestimmung findet darüber nicht statt.
- Cookie „wickelkompass_visit_cd“: Damit ein wiederholtes Aktualisieren derselben Seite nicht als viele einzelne Besuche zählt, setzen wir ein First-Party-Cookie mit einem technischen Zeitstempel (Cooldown, derzeit etwa 24 Stunden). Liegt der letzte Zählpunkt innerhalb dieses Zeitraums, wird kein neuer Statistik-Eintrag angelegt. Das Cookie wird nur gesetzt, wenn Sie im Banner „Alle akzeptieren“ gewählt haben. Es ist nur für diese Funktion bestimmt und keine dauerhafte Kennung Ihrer Person.
- Übermittlung: Die Einstufung Mobil/Desktop wird im Browser ermittelt und als Parameter an unseren Server übermittelt; die Speicherung erfolgt nur bei uns.
2.6 Kontaktformular
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage.
- Pflichtangaben: Name, E-Mail-Adresse, Thema und Nachricht.
- Zweck: Bearbeitung Ihrer Anfrage sowie ggf. Rückmeldung per E-Mail. Nach dem Absenden erhalten Sie eine automatische Eingangsbestätigung per E-Mail.
- Spamschutz: Zum Schutz vor automatisierten Anfragen verwenden wir technische Maßnahmen (z. B. Honeypot-Feld, Mindestausfüllzeit, Sicherheits-Token).
- Empfänger: Die Nachricht wird an die im Admin-Backend hinterlegte Kontakt-E-Mail-Adresse übermittelt.
3. Rechtsgrundlagen (DSGVO)
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Die Registrierung und die Zusendung der Bestätigungs-E-Mail (Doppel-Opt-in) erfolgen auf Basis Ihrer ausdrücklichen Einwilligung. Ebenso die Einwilligung in diese Datenschutzerklärung (mit Nachweisspeicherung gemäß Art. 7 Abs. 1 DSGVO). Der Newsletter-Versand erfolgt nur bei aktiver, nicht vorangekreuzter Einwilligung (Checkbox bei der Registrierung). Die Standortfreigabe im Browser („In meiner Umgebung“) nutzen Sie ebenfalls auf Basis Ihrer Einwilligung. Die Reichweitenmessung (Abschnitt 2.5, inkl. IP/Stadt soweit verfügbar) erfolgt nur bei Ihrer Auswahl „Alle akzeptieren“ im Cookie-Banner.
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Nach Bestätigung Ihrer E-Mail: Konto, Anmeldung und von Ihnen erstellte Einträge.
- Bearbeitung von Kontaktanfragen (Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO): Verarbeitung Ihrer Kontaktformularangaben zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Technische Zugriffsdaten (Logs), Sicherheit und Betrieb der Anwendung, soweit unser berechtigtes Interesse Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegt.
4. Speicherdauer
- Kontodaten und Ihre Einträge werden gespeichert, bis Sie Ihr Konto löschen lassen oder die Einträge löschen. Der Zeitpunkt Ihrer Einwilligung zur Datenschutzerklärung wird als Nachweis der Einwilligung aufbewahrt, solange das Konto besteht und ggf. darüber hinaus, soweit gesetzliche Aufbewahrungspflichten (z. B. für den Nachweis Ihrer Zustimmung) bestehen.
- Der Bestätigungscode (Token) für die E-Mail-Bestätigung wird nach dem Klick auf den Link oder spätestens nach 24 Stunden gelöscht. Registrierungen, die nicht innerhalb von 24 Stunden bestätigt werden, bleiben inaktiv; Sie können sich erneut registrieren.
- Für den Newsletter: Der Zeitpunkt Ihrer Einwilligung wird als Nachweis aufbewahrt. Der Abmeldelink-Token bleibt gespeichert, solange Sie den Newsletter abonniert haben; nach Ihrer Abmeldung wird die Newsletter-Einwilligung gelöscht (Sie erhalten keine weiteren Newsletter).
- Kontaktformular-Nachrichten speichern wir nur so lange, wie dies für die Bearbeitung Ihrer Anfrage erforderlich ist bzw. gesetzliche Aufbewahrungspflichten bestehen.
- Server-Logs werden in der Regel nur für eine begrenzte Zeit (z. B. wenige Tage bis Wochen) aufbewahrt, sofern nicht gesetzliche Aufbewahrungspflichten bestehen.
- Die in der Datenbank gespeicherten Besucherereignisse (Zeitpunkt, Gerätekategorie sowie ggf. IP und Stadt) werden für die statistische Auswertung vorgehalten, bis sie im Rahmen von Wartung oder Datenbankbereinigung gelöscht werden; eine automatische Löschfrist kann je nach Betrieb variieren.
- Session-Daten enden mit dem Schließen des Browsers bzw. Ablauf der Session. Wenn Sie „Angemeldet bleiben“ gewählt haben, kann die Session bis zu 30 Tage auf dem Server gespeichert bleiben; Sie können sich jederzeit über „Abmelden“ ausloggen.
5. Empfänger und Dienste Dritter
- Hosting: Der Server, auf dem Wickelkompass läuft, kann bei einem externen Anbieter gehostet werden. Dort gelten die jeweiligen Auftragsverarbeitungs- und Datenschutzregelungen.
- Schriftarten: Die verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Es erfolgt keine Übermittlung Ihrer Daten an externe Font-Dienste.
- Karten (OpenStreetMap / Leaflet): Karten werden über Dienste wie OpenStreetMap-Kacheln angezeigt. Beim Aufruf von Karten können dabei technische Zugriffsdaten (z. B. IP) an die Kartenanbieter übermittelt werden. Die Urheberschaft wird mit „© OpenStreetMap-Mitwirkende“ kenntlich gemacht; die Daten stehen unter der Open Database License (ODbL). Informationen: OpenStreetMap Copyright.
- Ortssuche (Nominatim): Beim Eintragen eines neuen Wickelorts wird ggf. der Suchbegriff an den Nominatim-Dienst (OpenStreetMap) zur Adress-/Koordinatensuche übermittelt.
- Google Maps: Über den Button „Route in Google Maps“ verlassen Sie unsere Seite und werden zu Google Maps weitergeleitet. Für die Nutzung von Google Maps gelten die Datenschutzbestimmungen von Google.
6. Ihre Rechte
Sie haben gegenüber dem Verantwortlichen u. a. folgende Rechte:
- Auskunft (Art. 15 DSGVO) über Ihre gespeicherten Daten
- Berichtigung (Art. 16 DSGVO) unrichtiger Daten
- Löschung (Art. 17 DSGVO) oder Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO), soweit anwendbar
- Widerspruch (Art. 21 DSGVO) gegen die Verarbeitung aus berechtigtem Interesse
- Widerruf einer Einwilligung (z. B. Standortfreigabe im Browser) für die Zukunft
- Beschwerde bei einer Aufsichtsbehörde für den Datenschutz (Art. 77 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich an die unter Abschnitt 1 genannte verantwortliche Stelle (E-Mail genügt).
7. Keine Weitergabe an Dritte zu Werbezwecken
Ihre Daten werden nicht an Dritte verkauft oder für Werbezwecke weitergegeben.
8. Änderungen
Diese Datenschutzerklärung kann bei Bedarf angepasst werden. Die aktuelle Version finden Sie stets auf dieser Seite.