Datenschutz

Datenschutzerklärung

Entwurf. Dieser Text beschreibt, was diese Website technisch tatsächlich tut. Er ist nach bestem Wissen aus dem Quellcode und der Konfiguration heraus geschrieben, ersetzt aber keine anwaltliche Prüfung – ob er für den Betrieb vollständig und zutreffend ist, gehört von jemandem beurteilt, der dafür einsteht. Die mit […] markierten Stellen müssen vor Veröffentlichung ausgefüllt werden.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Marcel Steinmetz
Lüdemannstraße 68
24114 Kiel
E-Mail: info@cleanupyourcity.eu

Eine Datenschutzbeauftragte ist nicht bestellt; eine Pflicht dazu besteht nach § 38 BDSG erst ab 20 ständig mit automatisierter Verarbeitung beschäftigten Personen.

2. Wenn du die Seite nur ansiehst

Beim Aufruf einer Seite überträgt dein Browser technisch notwendige Daten an unseren Hoster. Dieser speichert sie in Server-Logdateien:

deine IP-Adresse
Datum und Uhrzeit des Abrufs
die aufgerufene Adresse
die zuvor besuchte Seite, sofern dein Browser sie mitschickt
Browser- und Betriebssystemkennung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der technische Betrieb und die Abwehr von Angriffen. Wir werten diese Daten nicht personenbezogen aus und führen sie nicht mit anderen Daten zusammen.

Gehostet wird die Website bei der ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. [Bitte bestätigen, dass dieser Vertrag abgeschlossen ist.]

3. Cookies und lokale Speicherung

Diese Website verwendet keine Cookies zu Werbe- oder Analysezwecken. Gesetzt werden ausschließlich:

fe_typo3_user – nur nach dem Anmelden. Hält deine Sitzung aufrecht. Wird mit dem Abmelden oder dem Schließen des Browsers ungültig.
typo3nonce_… – schützt Formulare davor, von fremden Seiten aus abgeschickt zu werden (CSRF-Schutz).

Zusätzlich speichert die Karte deine Entscheidung, ob sie geladen werden darf, im localStorage deines Browsers (Schlüssel cuc.map.consent). Dieser Wert wird niemals an uns übertragen und enthält nichts außer deiner eigenen Antwort. Du kannst ihn jederzeit über die Einstellungen deines Browsers löschen.

Diese Speicherungen sind für den Betrieb unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), eine Einwilligung ist dafür nicht nötig.

4. Mitgliedskonto

Für ein Konto verarbeiten wir:

E-Mail-Adresse (sie ist zugleich dein Anmeldename)
Passwort – ausschließlich als Argon2-Hash; im Klartext ist es uns nicht bekannt und kann von uns auch nicht wiederhergestellt werden
Anzeigename
optional Ort und Postleitzahl
Zeitpunkt deiner Einwilligung in diese Datenschutzerklärung

Double-Opt-in: Nach der Registrierung ist dein Konto zunächst gesperrt. Wir senden dir eine E-Mail mit einem Bestätigungslink; erst wenn du ihn anklickst, wird das Konto freigeschaltet. Der Link ist 48 Stunden gültig. Das schützt davor, dass jemand ein Konto auf eine fremde Adresse anlegt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Wir speichern die Daten, solange dein Konto besteht. Du kannst es jederzeit löschen lassen (siehe Abschnitt 11).

5. Firmen- und Organisationskonten

Wer sich als Organisation registriert, gibt zusätzlich an:

Name der Organisation und – freiwillig – die Rechtsform
Name der Ansprechpartnerin oder des Ansprechpartners
freiwillig: Anschrift, Telefonnummer, Website, Umsatzsteuer-Identifikationsnummer

Der Name der Organisation und der Ansprechpartner sind Pflichtangaben, weil Teilnehmende wissen müssen, wer eine Aktion veranstaltet und an wen sie sich vor Ort wenden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Aktionen und Teilnahmen

Wer eine Aktion anlegt, veröffentlicht damit Titel, Beschreibung, Ort, Treffpunkt, Zeitpunkt und – falls angegeben – ein Bild. Diese Angaben sind nach der Freigabe für alle sichtbar. Der Anzeigename der veranstaltenden Person oder Organisation wird dabei mit angezeigt.

Meldest du dich für eine Aktion an, speichern wir, dass du teilnimmst, und den Zeitpunkt der Anmeldung. Auf der öffentlichen Seite erscheint davon nur die Zahl der Teilnehmenden sowie die Initialen der ersten Angemeldeten – nicht deine vollständigen Daten. Die veranstaltende Person kann die Teilnehmendenliste ihrer eigenen Aktion einsehen, damit sie planen und euch vor Ort zuordnen kann.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst dich jederzeit wieder abmelden.

7. Newsletter

Für den Newsletter speichern wir deine E-Mail-Adresse und den Zeitpunkt deiner Bestätigung. Auch hier gilt das Double-Opt-in: Ohne Klick auf den Bestätigungslink versenden wir nichts.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen – über den Abmeldelink in jeder Newsletter-Mail oder formlos an info@cleanupyourcity.eu. Nach dem Widerruf löschen wir deine Adresse aus dem Verteiler.

8. Karte

Auf der Aktionsseite und auf den Detailseiten kann eine Karte angezeigt werden. Die Kartenkacheln stammen von OpenStreetMap (OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich).

Die Karte lädt nicht von selbst. Solange du sie nicht ausdrücklich lädst, wird keine einzige Anfrage an OpenStreetMap gestellt und deine IP-Adresse dorthin nicht übertragen. Erst wenn du auf „Karte laden" klickst, werden die Kacheln abgerufen; dabei erfährt OpenStreetMap deine IP-Adresse und – über die abgerufenen Kacheln – ungefähr, welchen Ausschnitt du betrachtest.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie widerrufen, indem du den gespeicherten Wert cuc.map.consent in deinem Browser löschst; danach fragen wir wieder. Die Datenschutzerklärung von OpenStreetMap findest du unter osmfoundation.org.

Alle übrigen Bestandteile der Karte – die Kartensoftware selbst – liefern wir von unserem eigenen Server aus. Es wird also nichts nachgeladen, bevor du zustimmst.

9. Ermittlung von Koordinaten

Damit eine Aktion auf der Karte erscheint, ermitteln wir aus ihrer Adresse Koordinaten. Dafür fragen wir den Dienst Nominatim der OpenStreetMap Foundation ab.

Wichtig: Diese Abfrage stellt unser Server, nicht dein Browser. Übertragen wird die Adresse der Aktion – also ein Treffpunkt, eine Postleitzahl und ein Ort. Deine IP-Adresse wird dabei nicht übermittelt. Dasselbe gilt, wenn du im Suchfeld einen Ort eingibst: Auch diese Suche stellt unser Server, und das Ergebnis wird bei uns zwischengespeichert, damit derselbe Ort nicht wiederholt angefragt werden muss.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, Aktionen auffindbar zu machen.

10. E-Mails

Wir versenden E-Mails an dich, wenn du dich registrierst (Bestätigungslink), wenn über eine von dir eingereichte Aktion entschieden wurde, und – falls du ihn bestellt hast – den Newsletter. Der Versand erfolgt über die Server unseres Hosters. Weitere Empfänger gibt es nicht; insbesondere geben wir deine Adresse nicht an Dritte weiter und verwenden keinen externen Versanddienstleister.

11. Deine Rechte

Du hast uns gegenüber folgende Rechte hinsichtlich deiner personenbezogenen Daten:

Auskunft (Art. 15 DSGVO) – welche Daten wir über dich gespeichert haben
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wende dich dafür formlos an info@cleanupyourcity.eu.

Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem Bundesland deines gewöhnlichen Aufenthalts. Zuständig für uns ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

12. Löschung und Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist:

Kontodaten: bis zur Löschung des Kontos
Unbestätigte Registrierungen: der Bestätigungslink verfällt nach 48 Stunden. Wird er nicht angeklickt, bleibt das Konto gesperrt und wird 30 Tage nach Ablauf des Links gelöscht – mitsamt einer Organisation, die dabei entstanden ist und der niemand sonst angehört. Die Adresse ist danach wieder frei. Vorher übrigens auch: Wer sich mit derselben Adresse erneut registriert, übernimmt den offenen Eintrag und bekommt einen neuen Link.
Newsletter: bis zum Widerruf
Aktionen und Teilnahmen: solange die Aktion besteht; vergangene Aktionen bleiben zunächst als Dokumentation erhalten
Server-Logs: nach Vorgabe des Hosters [Speicherdauer beim Hoster erfragen und hier eintragen]

Gesetzliche Aufbewahrungspflichten – etwa steuerrechtliche – bleiben unberührt, sobald Rechnungen entstehen.

13. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert – etwa weil eine Funktion hinzukommt. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 7. August 2026