Datenschutzerklärung
Informationen über die Verarbeitung personenbezogener Daten im öffentlichen Testbetrieb von fundolinoo. Betreiberidentität und technische Abläufe sind hier beschrieben. Vertragsrollen der Dienstleister und konkrete Löschfristen sind noch abschließend zu klären; die Erklärung ist insoweit noch unvollständig.
1. Verantwortlicher und Datenschutzkontakt
Verantwortliche: Celina Friedrich Hübner Adalbert-Stifter-Straße 5 34246 Vellmar Deutschland Betrieb als Einzelunternehmen unter der Geschäftsbezeichnung fundolinoo. Datenschutzkontakt: Friedrichs.partner.info@gmail.com Datenschutzanfragen können bereits über /rechtliches/kontakt ohne Anmeldung sowie auf dem Postweg gestellt werden. Falls gesetzlich erforderlich, sind die Kontaktdaten eines Datenschutzbeauftragten zusätzlich anzugeben; dessen Erforderlichkeit ist noch zu prüfen.
2. Aufruf der Website und Hosting
Die Anwendung wird über ChatGPT Sites bereitgestellt und nutzt Cloudflare Workers sowie eine D1-Datenbank. Für die technische Auslieferung fallen insbesondere IP-Adresse, Zeitpunkt, Browser- und Verbindungsinformationen an. Zweck sind Bereitstellung und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im zuverlässigen und sicheren Betrieb. OFFEN: Exakte Vertragspartner, Rollen nach Datenschutzrecht, Auftragsverarbeitungsverträge, Unterauftragnehmer, konkrete Protokollierungs- und Speicherfristen sowie Speicherorte. Eine ausschließliche Speicherung in Deutschland oder der EU wird nicht zugesichert.
3. Anmeldung über ChatGPT
Die Anmeldung erfolgt über ChatGPT. Die Anwendung erhält eine auf diese Website bezogene Nutzerkennung, die E-Mail-Adresse und gegebenenfalls einen Anzeigenamen. Sie erhält kein ChatGPT-Passwort und keine Chatverläufe. Die Kennung wird für die Zuordnung von Anzeigen, Nachrichten und Anfragen verwendet. Rechtsgrundlage für die angeforderten Kontofunktionen ist Art. 6 Abs. 1 lit. b DSGVO. Für die eigenständige Datenverarbeitung des Anmeldedienstes gelten dessen Datenschutzhinweise. Nach dieser Aktualisierung neu erstellte Anzeigen und Nachrichten verwenden einen frei gewählten Anzeigenamen. Eine E-Mail-Adresse wird nicht automatisch als öffentlicher Anzeigename verwendet. Früher erstellte Inhalte sollten auf darin enthaltene persönliche Angaben geprüft werden.
4. Anzeigen, Fotos und Suchfunktion
Gespeichert werden Nutzerkennung, Anzeigename, Titel, Beschreibung, Bereich, Kategorie, ungefährer Ort, Preis, Bild und Erstellungszeit. Im Kreativbereich kommen Material, Herstellung, Selbstgemacht-Bestätigung und Übergabe-/Versandangaben hinzu. Bei Mietangeboten werden außerdem Fläche, Zimmer, Nebenkosten, Kaution, Einzugstermin, Mietdauer, Möblierung, Ausstattung, Berechtigungsbestätigung und Energieangaben gespeichert und mit der Anzeige dargestellt. Es werden keine Bewerberprofile, Einkommensnachweise oder Bonitätsdaten abgefragt. Anzeigen sind in dieser öffentlichen Testphase für alle Besucher sichtbar und können durch Dritte auch weitergegeben oder von Suchmaschinen erfasst werden. Bitte keine genaue Wohnanschrift, Ausweiskopien, Kontodaten oder personenbezogenen Angaben Dritter veröffentlichen. Verwende nur Fotos, die du veröffentlichen darfst. Die Suche nach Ort und Begriff erfolgt derzeit im Browser; es findet keine GPS-Ortung statt. Die Datenverarbeitung für die Veröffentlichung einer angeforderten Anzeige stützt sich auf Art. 6 Abs. 1 lit. b DSGVO. Für neue Anzeigen wird zudem die Bestätigung der Teilnahmebedingungen mit Nutzerkennung, Anzeigenkennung, Textversion und Zeitpunkt gespeichert; dies dient dem Nachweis der Vereinbarung (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Bei Fotos mit personenbezogenen Angaben sind die Rechte abgebildeter Personen zu beachten. Im Kinderbasar werden zusätzlich die artikelbezogene Altersgruppe, Größe bzw. Maße, Zustand, Übergabeart, Versandkosten und die Bestätigung zur wahrheitsgemäßen Beschreibung und zum Schutz von Kinderdaten verarbeitet. Die Felder dienen Produktangaben; es werden keine Kinderprofile angelegt oder persönliche Kinderdaten angefordert.
5. Nachrichten und Meldungen
Nachrichten speichern Absender- und Empfängerkennung, Anzeigenbezug, Anzeigename, Text und Zeit. Sie werden den beteiligten Konten angezeigt und nicht als Anzeige veröffentlicht. Es besteht keine Ende-zu-Ende-Verschlüsselung. Die Verarbeitung für die gewünschte Nachrichtenfunktion erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Kontakt- und Meldedaten umfassen Anliegen, Name, Rückkontakt-E-Mail, Fundort/Anzeigenbezug, Beschreibung, Erklärung zur Richtigkeit, Zeitpunkte und Bearbeitungsstatus. In gesetzlich vorgesehenen Sonderfällen zu sexuellem Missbrauch oder sexueller Ausbeutung Minderjähriger können Name und E-Mail entfallen. Bei angemeldeter Nutzung wird zusätzlich die Kontokennung zugeordnet. Zweck sind Kommunikation, Erfüllung von Datenschutzpflichten und Bearbeitung von Hinweisen auf rechtswidrige Inhalte. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b, c in Verbindung mit den einschlägigen Pflichten insbesondere der DSGVO und des DSA, oder f DSGVO. Das berechtigte Interesse ist die sachliche Bearbeitung sonstiger Anfragen und die Verhinderung von Missbrauch. Für jeden neuen Vorgang wird ein zufälliger persönlicher Zugriffsschlüssel erzeugt; in der Datenbank wird nur dessen kryptografischer Hash gespeichert. Der Statuslink enthält den Schlüssel im Fragment der URL und ermöglicht den Abruf von Status und Rückmeldung ohne Konto. Behandle ihn vertraulich. Für angemeldete Nutzer sind eigene Vorgänge auch über das Konto erreichbar. Vorgangsinhalte und Kontaktdaten sind nur für das zuständige Betreiberkonto sichtbar; der persönliche Statuslink zeigt die Rückmeldung, jedoch keine Kontakt-E-Mail und keinen Meldungstext. Zur Begrenzung missbräuchlicher Einsendungen verarbeitet der Server einen mit geheimem Schlüssel erzeugten, auf ein Zehn-Minuten-Fenster begrenzten Kennwert aus der vom Hosting übermittelten IP-Adresse bzw. ersatzweise der Kontokennung. In der Anwendung wird hierfür keine rohe IP-Adresse gespeichert. Das Zeitfenster läuft nach spätestens zehn Minuten ab; gespeicherte Zähler werden beim nächsten Formularzugriff entfernt. Rechtsgrundlage für diese Sicherheitsmaßnahme ist Art. 6 Abs. 1 lit. f DSGVO. Hostingprotokolle sind hiervon getrennt zu betrachten. Bei Moderationsmaßnahmen erhält der betroffene Anbieter eine gesonderte Begründung im Postfach. Die Identität der meldenden Person wird dabei nicht automatisch mitgeteilt. Rückmeldungen per E-Mail werden derzeit manuell durch die Betreiberin versandt.
6. Lokale Speicherung und externe Inhalte
Die Merkliste wird unter „fund-favorites“ im localStorage deines Browsers gespeichert, wenn du diese Funktion nutzt. Diese Speicherung dient der von dir gewünschten Merkliste (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie unter „Datenschutzeinstellungen“ löschen. Die Anwendung enthält keine eingebundenen Analyse-, Werbe- oder Marketing-Skripte und lädt keine Google Fonts. Für Anmeldung und Hosting eingesetzte Plattform-Cookies sind zusätzlich anhand der tatsächlichen Dienstleisterkonfiguration zu prüfen. Beispielbilder von Unsplash werden automatisch über einen Bild-Endpunkt dieser Website ausgeliefert. Der Browser ruft dafür nur diese Website auf. Der Website-Server ruft ausschließlich fest hinterlegte Bildadressen ab und leitet die Cookies, IP-Adresse oder Anmeldedaten des Besuchers nicht als Anfrageheader an den Bildanbieter weiter. Der Bildanbieter erhält die technische Anfrage des Hostingdienstes. Bildantworten können im Browser und beim Hosting zwischengespeichert werden. Dafür wird keine optionale Bildfreigabe mehr gespeichert; ein alter sessionStorage-Eintrag „fund-external-images“ wird entfernt. Rechtsgrundlage für die Bildauslieferung ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist die anschauliche Darstellung des Marktplatzes. OFFEN: Rollen und Verträge der beteiligten Dienstleister sowie gegebenenfalls erforderliche internationale Transfergrundlagen prüfen.
Web-App auf dem Startbildschirm
Du kannst die Website über eine vom Browser unterstützte Installation bzw. über „Zum Home-Bildschirm“ hinzufügen. Dafür werden das App-Manifest, App-Symbole und eine allgemeine Offline-Hinweisseite auf deinem Gerät bereitgestellt. Ein Service Worker speichert nur diese allgemeinen Offline-Dateien und App-Symbole im Cache Storage. Er speichert keine Anzeigenlisten, persönlichen Kontoseiten, Nachrichten oder Anmeldeantworten offline. Die Installation und diese technisch erforderliche lokale Speicherung dienen der von dir gewünschten Web-App-Funktion (§ 25 Abs. 2 Nr. 2 TDDDG). Für aktuelle Angebote und Nachrichten ist eine Internetverbindung erforderlich. Zum Entfernen nutze die App-Verwaltung deines Geräts und gegebenenfalls die Browser-Einstellungen zum Löschen der Website-Daten. Andere bestehende Speicherungen, etwa der Merkliste und technisch notwendige Plattform-Cookies, werden durch die reine Deinstallation nicht zwingend gelöscht.
7. Empfänger und Drittlandübermittlungen
Empfänger sind die berechtigten Besucher einer Anzeige, die jeweiligen Gesprächspartner sowie im erforderlichen Umfang Hosting-, Datenbank- und Anmeldedienstleister. Bei rechtlicher Verpflichtung können zuständige Behörden Empfänger sein. Beispielbilder werden serverseitig vom Bildanbieter abgerufen; der Browser kontaktiert dafür nur diese Website. OFFEN: Für jeden eingesetzten Dienst sind genaue Anbieteridentität, datenschutzrechtliche Rolle, Verarbeitungsort sowie gegebenenfalls Angemessenheitsbeschluss, Standardvertragsklauseln und zusätzliche Schutzmaßnahmen zu dokumentieren. Ohne diese Prüfung ist die Erklärung nicht vollständig.
8. Speicherdauer und Löschung
Eigene Anzeigen können im persönlichen Bereich entfernt werden; dabei wird der Anzeigen-Datensatz aus der Anwendungsdatenbank gelöscht. Nachrichten und Nachweise der Regelbestätigung werden dadurch nicht automatisch gelöscht. Bei einer Moderationsmaßnahme wird die Anzeige zunächst ausgeblendet und bleibt für den betroffenen Anbieter im persönlichen Bereich erreichbar. Eine Wiederfreigabe nach Prüfung ist möglich. Es gibt bisher keine allgemeine automatische Löschroutine für alte Anzeigen, Nachrichten, Regelbestätigungen, Meldungen oder Sicherungskopien. Konkrete, am jeweiligen Zweck ausgerichtete Aufbewahrungsfristen, Löschläufe und gegebenenfalls notwendige Sperren zur Rechtsverteidigung müssen noch von der Betreiberin festgelegt und technisch umgesetzt werden. Anträge auf Löschung oder Einschränkung können jederzeit über das öffentliche Kontaktformular oder auf dem Postweg gestellt werden. Gesetzliche Aufbewahrungspflichten werden im Einzelfall geprüft; sie rechtfertigen keine pauschal unbegrenzte Speicherung.
9. Deine Rechte
Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du aus Gründen deiner besonderen Situation nach Art. 21 DSGVO widersprechen. Bei Direktwerbung besteht das Widerspruchsrecht ohne diese Begründung; solche Werbung wird hier derzeit nicht eingesetzt. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für das Unternehmen mit Sitz in Hessen ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI) als Datenschutzaufsicht ansprechbar. Informationen und Beschwerdeformular: https://datenschutz.hessen.de/service/beschwerde-uebermitteln . Das Recht, sich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde zu wenden, bleibt bestehen. Über Anträge ist grundsätzlich innerhalb eines Monats nach Art. 12 Abs. 3 DSGVO zu informieren.
10. Pflichtangaben und automatisierte Entscheidungen
Für die Veröffentlichung sind die im Anzeigenformular verlangten Angaben erforderlich; ohne sie kann keine Anzeige erstellt werden. Für Bilder ist keine zusätzliche Freigabe erforderlich. Nachrichten und Meldungen benötigen die zur Bearbeitung ausgewiesenen Angaben. Die Anwendung trifft derzeit keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und verwendet kein personalisiertes Ranking.
Kontakt per E-Mail
Du kannst die Betreiberin unter Friedrichs.partner.info@gmail.com erreichen. Wenn du eine E-Mail sendest, werden deine Absenderadresse, der Inhalt, gegebenenfalls mitgeteilte Kontaktdaten und technische Kommunikationsdaten zur Bearbeitung verarbeitet. Für dieses Postfach wird Gmail von Google genutzt. Die Verarbeitung dient je nach Anliegen der vorvertraglichen oder vertraglichen Kommunikation (Art. 6 Abs. 1 lit. b DSGVO), der Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) oder der sachgerechten Bearbeitung sonstiger Anfragen (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an der Kommunikation). Bitte keine unnötigen sensiblen Unterlagen senden. Das bloße Aufrufen der Website öffnet keine Verbindung deines Browsers zu Gmail; ein E-Mail-Link öffnet erst auf deinen Wunsch dein E-Mail-Programm. Die Website leitet Formulare nicht automatisch an das Gmail-Postfach weiter. Die konkrete Vertragsrolle, gegebenenfalls erforderliche Vereinbarungen und die Aufbewahrungsfristen des eingesetzten E-Mail-Dienstes sind noch zu bestätigen. Datenschutzhinweise des Anbieters: https://policies.google.com/privacy?hl=de
Nutzermeldungen und vorläufige Kontoeinschränkungen
Bei einer Nutzermeldung werden der konkrete Anzeigen- oder Nachrichtenbezug, die serverseitig zugeordnete Kontokennung und der vom Hinweisgeber beschriebene Sachverhalt verarbeitet. Meldungen zu privaten Nachrichten setzen voraus, dass die meldende Person am betreffenden Gespräch beteiligt ist. Es wird keine automatische Schuld- oder Betrugsbewertung erstellt. Die Entscheidung über eine Maßnahme erfolgt manuell. Zweck ist der Schutz der Nutzer, der sichere Plattformbetrieb und die Bearbeitung rechtlich relevanter Hinweise. Je nach Vorgang erfolgen Verarbeitungen zur Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung einschlägiger gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage des berechtigten Interesses an Missbrauchsabwehr und nachvollziehbarer Moderation (Art. 6 Abs. 1 lit. f DSGVO). Gespeichert werden bei einer Kontoeinschränkung die Kontokennung, Vorgangsnummer, Begründung, Endzeit und Aktualisierungszeit. Das Moderationsprotokoll enthält zusätzlich die Kennung des bearbeitenden Betreiberkontos, Art der Handlung und Zeitpunkt. Die betroffene Person sieht ihre Begründung, Dauer und Überprüfungsmöglichkeit; Kontaktdaten der meldenden Person werden dabei nicht automatisch offengelegt. Andere Besucher erhalten keine öffentliche Betrugskennzeichnung. Kontoeinschränkungen greifen technisch für neue Anzeigen, Nachrichten und die öffentliche Sichtbarkeit von Angeboten; die Nutzung der Meldestelle bleibt möglich. Mit Ende der Frist ist eine Kontoeinschränkung technisch nicht mehr aktiv; ihr Datensatz und das Moderationsprotokoll werden dadurch nicht automatisch gelöscht. Auch hierfür sind ein zweckbezogenes Aufbewahrungs- und Löschkonzept sowie die tatsächlichen Berechtigungs- und Prüfabläufe noch abschließend festzulegen. Die allgemeinen Auskunfts-, Berichtigungs-, Löschungs- und Widerspruchsrechte bleiben bestehen.
Neue Fotos und technische Missbrauchsbegrenzung
Neu ausgewählte Fotos werden im Browser auf höchstens 1600 Pixel Kantenlänge verkleinert und als JPEG neu erstellt. Der Server kontrolliert zusätzlich JPEG-Struktur und Größenangaben und entfernt Anwendungs- und Kommentarsegmente einschließlich EXIF-/GPS-, XMP- und eingebetteter Vorschaudaten. Diese Verarbeitung ist kein Virenscan und keine Prüfung des sichtbaren Bildinhalts. Auf dem Bild sichtbare Adressen oder Gesichter werden nicht automatisch unkenntlich gemacht. Bereits früher gespeicherte Fotos werden dadurch nicht nachträglich bereinigt; bitte bei Bedarf entfernen und erneut hochladen. Für neue Anzeigen sind höchstens fünf, für Nachrichten höchstens 20 und für Inhaltsentfernungen höchstens 30 Versuche je Konto und Zehn-Minuten-Zeitfenster vorgesehen. Die Anwendung speichert dafür pseudonyme, mit einem geheimen Schlüssel berechnete Zähler. Abgelaufene Zähler werden bei folgenden Schreib- oder Kontaktanfragen entfernt. Es werden hierfür keine zusätzlichen unverschlüsselten IP-Adressen in der Anwendungsdatenbank gespeichert. Die Begrenzungen dienen der Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO).
Datenexport und eigene Inhalte entfernen
Unter „Meine Daten“ (/meine-daten) können angemeldete Personen ihre gespeicherten Anwendungsdaten herunterladen und ihre eigenen Anzeigen einschließlich Fotos entfernen. Selbst gesendete Nachrichtentexte und der dabei gespeicherte Anzeigename werden auf ausdrücklichen Wunsch ersetzt. Ein Export enthält vertrauliche Gesprächsinhalte und sollte sicher aufbewahrt werden. Eingegangene Nachrichten und erforderliche Vorgangs-, Moderations- und Zustimmungsnachweise werden durch diese Funktion nicht pauschal gelöscht. Ein vollständiger Löschungs- oder Auskunftswunsch kann über die Datenschutzanfrage gestellt werden; mögliche Aufbewahrungspflichten und Rechte anderer Personen werden individuell geprüft. Technische Sicherungskopien und Hosting-Protokolle sind nicht Teil dieser Funktion. Deren konkrete Fristen und Wiederherstellbarkeit sind vom Hostinganbieter noch verbindlich zu bestätigen.
Rechtsgrundlagen und Hinweise
§ 5 DDG · DSGVO · § 25 TDDDG · Digital Services Act · § 36 VSBGDie Anwendbarkeit hängt von Betreiber und Geschäftsmodell ab. Offene Angaben und betriebliche Maßnahmen sind unter „Stand des rechtlichen Testbetriebs“ aufgeführt.