Datenschutzerklärung

Diese Website, ihre Datenbank, unser Mailserver und unser Blog laufen auf eigenen Servern, die wir bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, mieten und selbst verwalten (mit der Software Coolify). Die Server stehen in einem Rechenzentrum von Hetzner in Nürnberg (Deutschland). Hetzner verarbeitet die Daten dabei als Auftragsverarbeiter in unserem Auftrag (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website). Weitere Informationen: hetzner.com/legal/privacy-policy

Bei jedem Aufruf speichert unser Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse (URL), Referrer-URL, Browser und Betriebssystem. Wir nutzen diese Daten nur, um den Betrieb zu sichern und Fehler und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 7 Tagen automatisch gelöscht.

Damit unsere Formulare nicht massenhaft missbraucht werden, zählen wir je IP-Adresse die Anfragen an die Formulare innerhalb eines kurzen Zeitfensters (höchstens 30 Minuten). Diese Zählung liegt nur im Arbeitsspeicher des Servers, wird nicht in eine Datenbank oder Datei geschrieben und geht beim nächsten Neustart des Servers verloren.

Tritt auf einer Seite ein technischer Fehler auf, sendet dein Browser eine Fehlermeldung an unseren Server. Wir speichern dabei die betroffene Seite, die Fehlermeldung, technische Details zum Fehler und die Browserkennung (User-Agent) in unserer Datenbank, aber keine IP-Adresse, und löschen diese Einträge nach 30 Tagen automatisch. Fehler und Warnungen des Servers senden wir zusätzlich an unser eigenes zentrales Protokollsystem, das ebenfalls auf unserem Server bei Hetzner läuft (aiwebsitedetector.com); Felder wie E-Mail-Adressen, Passwörter und Sitzungsdaten werden dabei vorher entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien Website).

Alle Daten, die du über diese Website eingibst (Vereinseinträge, Konten, Bewertungen, Anfragen, Nachrichten, Vorschläge, Bildangaben), speichern wir in einer selbst betriebenen PostgreSQL-Datenbank auf unserem Server bei Hetzner in Deutschland. Wir verkaufen keine Daten. An wen wir Daten weitergeben, steht bei der jeweiligen Funktion.

E-Mails dieser Website (z. B. Willkommensmail nach der Registrierung, Eingangsbestätigung einer Anfrage, Weiterleitung einer Anfrage an den Verein, unsere Antworten auf Nachrichten und Bewertungen, Benachrichtigungen an uns über neue Einsendungen) versenden wir über einen eigenen Mailserver auf unserem Server bei Hetzner. Dabei werden die Empfängeradresse und der Inhalt der E-Mail verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die E-Mail zu einer von dir genutzten Funktion gehört, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Kommunikation).

Schreibst du uns über das Kontaktformular, speichern wir deinen Namen, deine E-Mail-Adresse, den Betreff und deine Nachricht und erhalten eine Benachrichtigung per E-Mail. Wir nutzen die Daten nur, um deine Anfrage zu beantworten; unsere Antwort geht per E-Mail an dich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage ein Nutzerkonto, einen Eintrag oder eine andere Leistung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen zu beantworten).

Über das Anfrageformular auf einer Vereinsseite speichern wir deinen Namen, deine E-Mail-Adresse, deine Telefonnummer (optional), die Art der Anfrage und deine Nachricht. Hat der Verein in seinem Eintrag eine E-Mail-Adresse, leiten wir die Anfrage mit diesen Angaben automatisch per E-Mail an den Verein weiter, damit er dir direkt antworten kann. Hat ein Verantwortlicher des Vereins den Eintrag bei uns bestätigt übernommen (Abschnitt 3.8), sieht er die Anfrage außerdem in seinem Konto. Du erhältst eine Eingangsbestätigung per E-Mail, wir eine Benachrichtigung. Für die weitere Verarbeitung durch den Verein ist der Verein selbst verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Weiterleitung auf deinen Wunsch).

Gibst du eine Bewertung zu einem Verein ab, speichern wir den angegebenen Namen, deine E-Mail-Adresse (optional), die Sternebewertung, den Titel und den Text. Bewertungen werden vor der Veröffentlichung geprüft. Veröffentlicht werden Name, Sterne, Titel und Text, die E-Mail-Adresse nie. Hast du eine E-Mail-Adresse angegeben, können wir dir Rückfragen oder eine Antwort auf deine Bewertung per E-Mail schicken. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst jederzeit die Löschung deiner Bewertung verlangen.

Über die Schaltfläche „Feedback geben“ unten rechts kannst du uns Hinweise zur Website schicken. Wir speichern deine Nachricht, die Seite, auf der du sie abgeschickt hast, und, falls du sie angibst, deine E-Mail-Adresse für Rückfragen. Nur wir sehen diese Nachrichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Website zu verbessern).

Meldest du einen fehlerhaften Eintrag, speichern wir den Grund, deine Beschreibung und, falls angegeben, deine E-Mail-Adresse für Rückfragen und erhalten eine Benachrichtigung per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an richtigen Einträgen).

Reichst du über das Formular einen Kleingartenverein ein, speichern wir die Angaben zum Verein (z. B. Name, Adresse, Kontaktdaten, Website, Social-Media-Profile, Parzellen und Kosten, Fotos) sowie, falls angegeben, deinen Namen und deine E-Mail-Adresse als Einsender, damit wir bei Rückfragen Kontakt aufnehmen können. Fotos, die du dabei hochlädst, speichern wir bei Vercel Blob (Abschnitt 4.6). Wir erhalten eine Benachrichtigung per E-Mail. Die Angaben zum Verein werden nach Prüfung im Verzeichnis veröffentlicht, deine Einsenderdaten nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Schlägst du eine Änderung an einem Vereinseintrag vor, speichern wir die geänderten Angaben bis zur Prüfung durch uns, zusammen mit deiner Nutzer-ID, wenn du angemeldet bist, oder sonst mit deiner E-Mail-Adresse und, falls angegeben, deinem Namen. Bestätigte Verantwortliche eines Vereins (Abschnitt 3.8) können ihren eigenen Eintrag ohne vorherige Prüfung ändern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Wenn du ein Konto erstellst, speichern wir deinen Namen (optional), deine E-Mail-Adresse und dein Passwort als sicheren Hash (bcrypt); das Passwort selbst kennen wir nicht. Nach der Registrierung schicken wir dir eine Willkommensmail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Dein Konto löschen wir auf Anfrage per E-Mail an kontakt@kleingarten-suche.de mit allen zugehörigen Daten.

Möchtest du als Verantwortlicher eines Vereins dessen Eintrag übernehmen, speichern wir mit deiner Nutzer-ID deinen Namen, deine E-Mail-Adresse, deine Telefonnummer (optional), deine Funktion im Verein und deine Nachricht und prüfen den Antrag. Nach der Freigabe kannst du den Eintrag verwalten und siehst die Anfragen an deinen Verein (Abschnitt 3.2). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Angemeldete Nutzer können Fotos zu einem Verein hochladen. Vor dem Upload bestätigst du, dass du die Rechte an den Bildern hast, und stimmst unseren AGB und dieser Datenschutzerklärung zu. Die Bilder speichern wir bei Vercel Blob (Abschnitt 4.6); in unserer Datenbank speichern wir dazu deine Nutzer-ID, den Zeitpunkt und deine Bestätigung. Jedes Bild liegt dort unter einer eigenen, nicht erratbaren Adresse; auf unserer Website zeigen wir es erst nach manueller Prüfung, zusammen mit dem Namen aus deinem Konto, falls du einen angegeben hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Löschung deiner Bilder kannst du jederzeit per E-Mail an kontakt@kleingarten-suche.de verlangen.

Unsere Formulare für Kontakt, Anfragen, Bewertungen, Meldungen und Übernahmen schützen wir mit ALTCHA. Dein Browser löst dabei eine kleine Rechenaufgabe, die er von unserem eigenen Server erhält. Es werden keine Dienste Dritter eingebunden und keine Cookies gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam).

Nur wenn du auf eine dieser Schaltflächen klickst und die Standortabfrage in deinem Browser erlaubst, ermittelt dein Browser deinen Standort. Die Koordinaten senden wir an unseren Server, um Vereine nach Entfernung zu sortieren; gespeichert werden sie nur in den Server-Logfiles (Abschnitt 2.2). Bei „Nächste zuerst“ stehen die Koordinaten auf etwa einen Kilometer gerundet in der Adresse der Ergebnisseite. Google Analytics erhält sie nicht; Ahrefs Web Analytics erhält die Seitenadresse samt Parametern (Abschnitt 4.4). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du in den Einstellungen deines Browsers jederzeit zurücknehmen kannst.

Unsere Rechner und Planer rechnen in deinem Browser, ohne dass deine Eingaben an uns gehen. Nur wenn du ein PDF erstellst (Beetplaner, Unterpachtvertrag-Generator), senden wir deine Eingaben an unseren Server, der daraus das PDF erzeugt. Beim Pachtvertrag können das Namen, Anschriften und ein Geburtsdatum sein. Wir speichern diese Eingaben nicht, das PDF wird direkt an dich ausgeliefert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für jede Vereinsseite zählen wir, wie oft sie aufgerufen wurde. Dabei erhöht unser Server nur eine Zahl beim Verein; wer die Seite aufgerufen hat, speichern wir nicht. Damit derselbe Aufruf nicht mehrfach zählt, merkt sich dein Browser für die Dauer der Sitzung, dass du die Seite schon gesehen hast (Abschnitt 8).

Einen Newsletter versenden wir derzeit nicht, und auf der Website gibt es kein Anmeldeformular dafür. E-Mail-Adressen aus früheren Newsletter-Anmeldungen speichern wir weiterhin in unserer Datenbank auf unserem eigenen Server; wir verwenden sie derzeit nicht. Rechtsgrundlage ist deine damalige Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst jederzeit die Löschung verlangen, eine formlose E-Mail an uns genügt.

Deine Einwilligungen fragen wir mit dem Consent-Hinweis von Google ab, den Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, im Rahmen von Google AdSense bereitstellt („Datenschutz und Mitteilungen“). Es handelt sich um eine von Google zertifizierte Plattform zur Einwilligungsverwaltung, die nach dem Transparency & Consent Framework (TCF) des IAB Europe arbeitet. Der Hinweis wird zusammen mit dem AdSense-Skript geladen; dabei wird deine IP-Adresse an Google übertragen. Im Hinweis entscheidest du über die Werbung (Abschnitt 4.2) und über die Reichweitenmessung mit Google Analytics (Abschnitt 4.3). Mit „Einwilligen“ stimmst du allen dort genannten Zwecken zu; unter „Optionen verwalten“ kannst du einzelnen Zwecken und Partnern zustimmen oder alle ablehnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Pflicht, Einwilligungen nachweisen zu können) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, wirksame Einwilligungen einzuholen).

Deine Auswahl speichert Google in den Cookies FCCDCF (die Auswahl als TC-String des TCF, Laufzeit 13 Monate) und FCNEC (technische Angaben zur Anzeige des Hinweises, bis zu 1 Jahr); sie sind für die Einwilligungsverwaltung technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen. In der einbettbaren Karte (/embed) wird der Hinweis nicht geladen. Weitere Informationen: policies.google.com/privacy

Diese Website nutzt Google AdSense (Publisher-ID: ca-pub-4539545657478799), einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das AdSense-Skript wird beim Seitenaufruf von Servern von Google geladen; dabei wird technisch bedingt deine IP-Adresse an Google übertragen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Finanzierung des kostenlosen Angebots). Wir setzen den Google Consent Mode ein. Ob Cookies für Werbung gesetzt und Anzeigen personalisiert werden, entscheidest du im Consent-Hinweis von Google (Abschnitt 4.1); Rechtsgrundlage dafür ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung zeigt Google nicht personalisierte oder eingeschränkte Anzeigen; Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung des kostenlosen Angebots). In der einbettbaren Karte (/embed) wird AdSense nicht geladen, dort erscheint weder Werbung noch der Consent-Hinweis von Google. Mit deiner Einwilligung können Cookies gesetzt und Nutzungsdaten in die USA übertragen und dort verarbeitet werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Du kannst personalisierter Werbung außerdem jederzeit widersprechen unter: adssettings.google.com. Weitere Informationen zur Datenverarbeitung durch Google: policies.google.com/privacy

Wenn du einen Werbeblocker nutzt, kann Google dir eine Nachricht zur Wiederherstellung der Werbeanzeigen („Ad-Blocking-Recovery“) anzeigen. Diese Nachricht wird von Google (Google Ireland Limited) bereitgestellt und über den Google-Dienst Funding Choices geladen; wir führen dafür keine eigene Erkennung durch.

Wenn du im Consent-Hinweis von Google (Abschnitt 4.1) „Einwilligen“ wählst oder unter „Optionen verwalten“ der Speicherung von Informationen auf deinem Gerät, der Messung der Performance von Inhalten und dem Partner Google zustimmst, laden wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne deine Zustimmung wird Google Analytics nicht geladen, es erfolgt keine Anfrage an Google für diesen Zweck und es werden keine Google-Analytics-Cookies gesetzt. Google Analytics setzt Cookies (_ga, _ga_…, Laufzeit bis zu zwei Jahre) und verarbeitet pseudonyme Nutzungsdaten: aufgerufene Seiten, Verweildauer, Herkunftsseite, Gerätetyp, Browser, Betriebssystem, ungefährer Standort (Land und Region) sowie eine zufällige Kennung. Von der Seitenadresse übermitteln wir nur den Pfad und gegebenenfalls Kampagnen-Parameter (utm_…), keine Suchbegriffe und keine Standortkoordinaten. Laut Google werden IP-Adressen in Google Analytics 4 weder protokolliert noch gespeichert. Die Daten können an Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Die Weitergabe von Daten an Google zu Werbezwecken (Google Signals, Anzeigenpersonalisierung) ist nicht aktiviert. Die Nutzungsdaten werden nach 14 Monaten automatisch gelöscht.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen; die Messung endet dann sofort und die Google-Cookies werden entfernt. Nicht gemessen werden Anmeldung, Registrierung, dein Konto (Dashboard), das Bearbeiten von Einträgen, der Administrationsbereich und eingebettete Karten (/embed). Weitere Informationen: policies.google.com/technologies/partner-sites

Zusätzlich messen wir die Reichweite mit Ahrefs Web Analytics der Ahrefs Pte. Ltd., 16 Raffles Quay, #33-03 Hong Leong Building, Singapur 048581. Das Skript wird beim Seitenaufruf von Servern von Ahrefs geladen, nicht aber auf den Seiten für Anmeldung, Registrierung, Konto, Bearbeitung und Administration und nicht in der einbettbaren Karte. Der Dienst arbeitet ohne Cookies und speichert nichts auf deinem Gerät. Ahrefs erhält die aufgerufene Seitenadresse einschließlich ihrer Parameter (z. B. Suchbegriff, Filter oder die gerundeten Koordinaten aus Abschnitt 3.11), die Herkunftsseite, Bildschirm- und Gerätedaten sowie Klicks auf Links. Aus deiner IP-Adresse und der Browserkennung (User-Agent) wird mit einem Hash-Verfahren eine Kennung gebildet, die sich alle 24 Stunden ändert; die IP-Adresse selbst wird nur kurz zur Bestimmung des ungefähren Standorts genutzt und nicht gespeichert. Ein Besuch lässt sich dadurch nicht über mehrere Tage verfolgen. Bei aktiviertem „Do Not Track“ bzw. Global Privacy Control in deinem Browser wird nicht gemessen. Für Singapur gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Du kannst der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO); schreibe uns dafür eine E-Mail an kontakt@kleingarten-suche.de.

Auf den Detailseiten einzelner Vereine und auf den Kartenseiten zeigen wir Karten des Projekts OpenStreetMap. Dafür werden Kartenkacheln von Servern der OpenStreetMap Foundation (Vereinigtes Königreich) geladen; dabei wird deine IP-Adresse übertragen. Die Karten laden wir erst, nachdem du an der Stelle der Karte auf „Karte laden“ geklickt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung zeigen wir statt der Karte einen Hinweis und es erfolgt keine Anfrage an OpenStreetMap. Der Klick auf „Karte laden“ speichert nur einen Merker (Eintrag kg_maps_ok im Local Storage deines Browsers, ohne Personenbezug), damit du nicht bei jeder Karte erneut klicken musst; er gilt nur für Karten. Widerrufen kannst du, indem du den Eintrag in den Einstellungen deines Browsers löschst (Website-Daten für kleingarten-suche.de) oder im Consent-Hinweis von Google über „Cookie-Einstellungen“ im Seitenfuß eine neue Auswahl triffst; danach wird die Karte wieder durch den Hinweis ersetzt. Das gilt auch für die einbettbare Karte (Abschnitt 5). Die Kartenmarkierungen liefern wir von unserem eigenen Server aus. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Weitere Informationen: osmfoundation.org/wiki/Privacy_Policy

Fotos, die Nutzer hochladen (Abschnitte 3.6 und 3.9), und einige Vereinslogos speichern wir bei Vercel Blob, einem Dienst der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Die Bilder liegen dort unter öffentlichen, nicht erratbaren Adressen, und unsere Seiten zeigen sie direkt von dort an; lädt dein Browser ein solches Bild, erhält Vercel deine IP-Adresse. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist für hochgeladene Fotos Art. 6 Abs. 1 lit. a DSGVO (Einwilligung beim Upload), für die Auslieferung von Bildern Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: vercel.com/legal/privacy-policy

Einige Vereinslogos und Fotos binden wir direkt von dem Server ein, auf dem sie öffentlich liegen, etwa von Servern von Google (googleusercontent.com) bei öffentlichen Fotos aus Google Maps. Dein Browser überträgt dabei deine IP-Adresse an den jeweiligen Server; die Adresse der Seite, auf der du dich befindest, senden wir dabei nicht mit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer anschaulichen Darstellung der Vereine).

Einige Links zu Amazon sind Partnerlinks (Amazon-Partnerprogramm), die wir als solche kennzeichnen. Erst wenn du einen solchen Link anklickst, erfährt die Amazon Europe Core S.à r.l., Luxemburg, über eine Kennung im Link, dass du von unserer Website kommst; Amazon kann dann auf amazon.de Cookies setzen. Wir erhalten von Amazon keine Daten über dich, nur eine Provision für Käufe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung des Angebots). Weitere Informationen: amazon.de/datenschutz

Die Schriftarten "Fraunces" und "Plus Jakarta Sans" liefern wir von unserem eigenen Server aus. Beim Seitenaufruf wird dafür keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.