Deine Daten. Klar erklärt.

1. Verantwortlicher

Wer über die Verarbeitung entscheidet

E-Mail: sticker@netthier-kleinseebach.de
Telefon: +49 151 56031169

2. Aufruf der Website und Hosting

Technische Bereitstellung

Beim Aufruf dieser Website verarbeitet die Hosting-Infrastruktur technisch notwendige Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Browser- und Geräteinformationen gehören. Die Verarbeitung ist erforderlich, um die Website sicher auszuliefern, Angriffe zu erkennen und technische Fehler zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Angebots.

Die Website wird über ChatGPT Sites von OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, bereitgestellt. OpenAI verarbeitet die auf der veröffentlichten Website anfallenden Daten als Auftragsverarbeiter. Für Hosting und Inhaltsauslieferung können von OpenAI benannte Unterauftragsverarbeiter, insbesondere Cloudflare, Ltd., eingesetzt werden.

Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nach den Angaben von OpenAI auf Grundlage eines Angemessenheitsbeschlusses oder der EU-Standardvertragsklauseln. Weitere Informationen findest du im Datenschutznachtrag für ChatGPT Sites und in der Liste der Unterauftragsverarbeiter.

3. Stickerpaket-Anfrage

Welche Angaben wir verarbeiten

Wenn du ein Stickerpaket anfragst, verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Versandanschrift, optional deinen Instagram-Namen und eine freiwillige Nachricht sowie Referenznummer, Zeitstempel und technische Zustellstatus. Pflichtangaben sind im Formular mit einem Stern gekennzeichnet. Ohne diese Angaben können wir die Anfrage nicht bearbeiten oder das Paket versenden.

Zweck ist die Bearbeitung deiner Anfrage, die Prüfung der Verfügbarkeit, der mögliche Versand und die dazugehörige Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zur Vermeidung von Mehrfachanfragen wird aus E-Mail-Adresse und Anschrift ein nicht rückrechenbarer Prüfwert gebildet. Zur Missbrauchsbegrenzung wird auch die IP-Adresse mit einem geheimen Zusatzwert gehasht; die Anwendung speichert die IP-Adresse nicht im Klartext. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz des kostenlosen Angebots vor automatisiertem Missbrauch.

Die Anfrage wird in der Datenbank dieser Website gespeichert. Name, E-Mail-Adresse, freiwillige Nachricht, Referenz und optionaler Instagram-Name werden zusätzlich zur Kontaktbearbeitung in das Web-Löwe-Anfragesystem auf Servern der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, übertragen. Die jeweils aktuelle Versandanschrift bleibt ausschließlich im geschützten CRM dieser Website, damit Korrekturen und Stornierungen nicht in getrennten Systemen veralten. Eine interne Benachrichtigung und deine Empfangsbestätigung werden ebenfalls über ein Postfach bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, versendet. Eine Weitergabe zu Werbezwecken findet nicht statt.

Das Web-Löwe-Anfragesystem dient nur als ergänzende Kontakt-Inbox. Dortige Kopien werden anhand der mitgespeicherten Referenz bei Abschluss, einem Löschersuchen und spätestens im regelmäßigen 48-Monats-Löschlauf geprüft und gelöscht. Der operative Versandstatus und die aktuelle Anschrift werden ausschließlich im CRM dieser Website geführt.

Für die interne Bearbeitung können wir zusätzlich Status, Priorität, verantwortliche Person, Fälligkeit, Wiedervorlage, Schlagwörter und interne Notizen dokumentieren. Die Vollständigkeit der Anschrift wird anhand formaler Regeln geprüft; gleiche E-Mail- und Adressangaben können als mögliche Mehrfachanfrage gekennzeichnet werden. Zur komfortablen Zuordnung von Postleitzahl und Ort fragt die Website nach Eingabe einer vollständigen fünfstelligen Postleitzahl serverseitig das öffentliche Ortsverzeichnis der OpenPLZ API (öffnet in neuem Tab) ab. An den Dienst werden ausschließlich die Postleitzahl und technisch unsere Server-Verbindungsdaten übertragen – niemals Name, E-Mail-Adresse, Straße, Hausnummer oder die IP-Adresse deines Geräts. Der Dienst wird nach eigenen Angaben in Deutschland gehostet und verwendet öffentliche Ortsdaten. Die Ortsprüfung ist nur eine Eingabehilfe, kann jederzeit manuell überschrieben werden und trifft keine automatisierte Entscheidung über deine Anfrage. Diese internen Angaben sind nicht öffentlich. Die Verarbeitung dient der geordneten Durchführung deiner Anfrage nach Art. 6 Abs. 1 lit. b DSGVO sowie unserem berechtigten Interesse an einer fairen Vergabe, Fehlervermeidung und nachvollziehbaren Bearbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

Mit der Bestätigung und späteren Statusnachrichten erhältst du auf Wunsch einen zeitlich begrenzten, persönlichen Zugangslink zu deinem Anfrageportal. Der Link enthält ein zufällig erzeugtes Zugangsmerkmal. In der Datenbank wird ausschließlich dessen kryptografischer Prüfwert gespeichert. Nach dem Öffnen wird eine technisch notwendige, als HttpOnly, Secure und SameSite=Strict geschützte Portalsitzung gesetzt. Im Portal wird vor Anzeige personenbezogener Daten zusätzlich die bei der Anfrage angegebene fünfstellige Postleitzahl abgefragt. Anschließend kannst du Status und Verlauf ansehen, deine Versandanschrift bis zur Reservierung berichtigen oder die Anfrage stornieren. Änderungen, Statusereignisse und der Versand zugehöriger E-Mails werden zur nachvollziehbaren Bearbeitung protokolliert. Die Rechtsgrundlagen entsprechen den vorstehend beschriebenen Zwecken; der Endgerätezugriff ist für das ausdrücklich aufgerufene Portal nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich.

Im geschützten CRM werden für Packen und Versand außerdem Paketvariante, reservierte Artikel, einzelne Packbestätigungen, interne Abweichungen, Versandzeitpunkte und eine Packchronik verarbeitet. QR-Codes und mobile Packlinks enthalten weder Name noch Anschrift, sondern nur eine kurzlebige interne Referenz. Adressetiketten werden erst nach Anmeldung im CRM erzeugt und nicht öffentlich gespeichert.

4. Stickerkarte und Community-Beiträge

Foto, Geschichte und freiwillige Veröffentlichung

Wenn du eine Sticker-Sichtung einreichst, verarbeiten wir deinen öffentlichen Anzeigenamen, deine E-Mail-Adresse, optional deinen Instagram-Namen, Ort, Land, die eingereichte Geschichte, das Foto, die gewählte Aktionsart und einen von dir gesetzten Kartenpunkt. Zusätzlich speichern wir Referenznummer, Zeitstempel, Moderations- und Social-Media-Status sowie deine Bestätigungen zu Datenschutz, Veröffentlichung, Bildrechten und Mindestalter. Zur Missbrauchsbegrenzung wird die IP-Adresse nur als nicht rückrechenbarer Prüfwert gespeichert. Du kannst den Kartenpunkt manuell setzen oder freiwillig eine Ortssuche auslösen. Auf die Standortfunktion deines Geräts greifen wir nicht zu. Der intern gespeicherte Auswahlpunkt wird nicht an die öffentliche Karten-API ausgegeben. Vor einer Veröffentlichung prüft die Moderation eine getrennte öffentliche Kartenposition und rastert sie standardmäßig auf ungefähr zwei Kilometer.

Für die automatische Ortssuche übermitteln wir die nach „Pin setzen“, Enter oder beim Absenden des Formulars eingegebene Suchangabe serverseitig an den Suchdienst Nominatim der OpenStreetMap Foundation (OSMF). Dabei erhält die OSMF technisch auch unsere Server-Verbindungsdaten; die Suchangabe kann nach der Datenschutzerklärung der OSMF (öffnet in neuem Tab) insbesondere zur Bereitstellung und Verbesserung des Dienstes verarbeitet werden. Eine genaue Adresse kann den Kartenpunkt präziser setzen. Bitte verwende nur Angaben, die du für diese Ortssuche übermitteln darfst, und keine vertraulichen Angaben. Stadt oder Stadtteil reichen ebenfalls aus. Wir speichern die Suchangabe weder in der Sichtung noch in unserer Website-Datenbank. Übernommen werden nur der gefundene Kartenpunkt sowie Ort und Land; du kannst das Ergebnis anschließend manuell korrigieren. Rechtsgrundlage für diesen von dir durch die Suche oder das Absenden ausgelösten Vorgang ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Hinweise zur zulässigen Nutzung findest du auch in der Nominatim-Nutzungsrichtlinie (öffnet in neuem Tab).

Für die Darstellung der interaktiven Weltkarte verwenden wir MapLibre GL JS und Kartenstil, Schrift- sowie Kacheldaten von OpenFreeMap, einem Dienst der Hyperknot Software Kft. Beim Annähern an den Kartenbereich stellt dein Browser deshalb direkte Verbindungen zu tiles.openfreemap.org her. Dabei werden technisch insbesondere IP-Adresse, Zeitpunkt, Browser-/Geräteinformationen, Referrer und die abgerufenen Kartenkacheln übertragen. Nach der Datenschutzerklärung von OpenFreeMap (öffnet in neuem Tab) werden reguläre Serverprotokolle ohne IP-Adressen geführt; bei Sicherheitsvorfällen kann eine IP-Protokollierung vorübergehend für höchstens 30 Tage aktiviert werden. Der Anbieter kann Cloudflare als CDN einsetzen. Rechtsgrundlage für das Laden der Karte ist unser berechtigtes Interesse an einer verständlichen, interaktiven Darstellung der freigegebenen Community-Sichtungen nach Art. 6 Abs. 1 lit. f DSGVO. Falls die Kartendaten nicht erreichbar sind, bleibt eine gleichwertige Sichtungsliste verfügbar.

Jede Einsendung ist zunächst nicht öffentlich und wird im geschützten CRM manuell geprüft. Nach der erfolgreichen Einreichung senden wir an die angegebene E-Mail-Adresse eine Eingangsbestätigung. Gleichzeitig erhält unser internes Postfach sticker@netthier-kleinseebach.de eine Prüfbenachrichtigung mit den eingereichten Angaben und der Referenznummer. So können wir die Sichtung zuordnen, prüfen und bei Rückfragen antworten. Bei einer Freigabe erscheinen nur Anzeigename, Foto, Ort, Land, Geschichte, Aktionsart und der bewusst ungenaue Kartenpunkt auf der Stickerkarte beziehungsweise Community-Wall sowie auf einer eigenen, teilbaren Geschichtsseite. Suchmaschinen können diese freigegebenen Seiten und Vorschaubilder erfassen. Die E-Mail-Adresse, der technische Prüfwert, Einwilligungsnachweise und interne Notizen bleiben nichtöffentlich. Bilddateien werden im Objektspeicher der Hosting-Infrastruktur und die übrigen Angaben in der Website-Datenbank gespeichert.

Rechtsgrundlage für die Veröffentlichung auf der Website und den im Formular genannten Social-Media-Kanälen ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft per E-Mail an sticker@netthier-kleinseebach.de widerrufen. Wir entfernen den Beitrag dann aus den von uns kontrollierten Veröffentlichungen und löschen die Daten, soweit keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen. Die Einwilligung und deren Zeitpunkt werden zum Nachweis dokumentiert. Für erkennbare Personen im Bild lässt sich der Einreicher zusätzlich bestätigen, dass die erforderliche Zustimmung zur Veröffentlichung vorliegt. Nicht freigegebene Einsendungen dienen ausschließlich der Prüfung, Rückfrage, Missbrauchsabwehr und Dokumentation der getroffenen Entscheidung.

5. Speicherdauer

So lange wie nötig

Anfragedaten werden bis zum Abschluss der Bearbeitung und des möglichen Versands gespeichert. Danach werden sie gelöscht, sobald sie für diese Zwecke und zur Abwehr oder Durchsetzung möglicher Rechtsansprüche nicht mehr erforderlich sind. Soweit gesetzliche Aufbewahrungspflichten greifen, werden die betroffenen Unterlagen für deren Dauer aufbewahrt und anschließend gelöscht. Die Dauer technischer Protokolle richtet sich nach den Sicherheits- und Löschvorgaben der eingesetzten Hosting-Anbieter.

In der Website-Datenbank werden Name, E-Mail, Anschrift, Nachricht, Instagram-Angabe und technische Prüfwerte abgeschlossener, versendeter, archivierter oder stornierter Anfragen spätestens 48 Monate nach Abschluss automatisch anonymisiert. Dasselbe gilt für länger als 48 Monate inaktive, unbearbeitete Anfragen ohne aktive Reservierung oder Sendung, sofern keine konkrete gesetzliche Pflicht oder ein offener Rechtsfall eine längere Zuordnung erfordert. Die verbleibende Referenz sowie nicht personenbezogene Bestands-, Pack- und Versandbuchungen dienen anschließend nur noch der Bestands- und Kostennachvollziehbarkeit. Ein im CRM dokumentierter gesetzlicher Aufbewahrungs- oder Rechtsfall-Hold sperrt die automatische Anonymisierung und die Bereinigung zugehöriger Kommunikations- und Vorgangsnotizen, bis der Hold mit dokumentiertem Grund wieder aufgehoben wird.

Freitextnotizen in Bestands- und Packprotokollen werden nach 48 Monaten entfernt; fachliche Ereignisart, Menge, Zeitpunkt und Kostenbezug bleiben als nicht personenbezogener Nachweis erhalten. Der verwendete Textstand der Community-Einwilligungen wird zusammen mit dem Einwilligungszeitpunkt dokumentiert.

Nicht freigegebene Community-Einsendungen werden nach einer Ablehnung grundsätzlich nach 90 Tagen, unbearbeitete Einsendungen nach 180 Tagen zusammen mit dem hochgeladenen Bild automatisch gelöscht. Bei einem Widerruf kann die Sichtung im geschützten CRM sofort und endgültig aus Datenbank und Bildspeicher entfernt werden. Für die Missbrauchsbegrenzung gespeicherte IP-Prüfwerte werden nach 30 Tagen anonymisiert. Erfolgreiche beziehungsweise nach fünf Versuchen endgültig fehlgeschlagene Statusmail-Protokolle sowie aggregierte Statistikzähler werden nach spätestens 24 Monaten automatisch entfernt. Aktive Zustellvorgänge bleiben von dieser Bereinigung unberührt.

Anfrage- und Statusmails im netcup-Postfach werden anhand der Referenz im regelmäßigen Löschlauf spätestens 48 Monate nach Abschluss des Vorgangs entfernt; Papierkorb- und Sicherungskopien folgen den technischen Löschfristen des Anbieters. Dadurch kann die verbleibende interne Referenz nicht dauerhaft über alte E-Mail-Inhalte einer Person zugeordnet werden.

6. E-Mail-Kommunikation

Wenn du uns schreibst

Bei einer E-Mail verarbeiten wir Absenderadresse, Empfängeradresse, Zeitstempel, Betreff, Inhalt und technisch notwendige Zustelldaten. Die Verarbeitung erfolgt zur Bearbeitung deines Anliegens nach Art. 6 Abs. 1 lit. b DSGVO oder aufgrund unseres berechtigten Interesses an einer verlässlichen Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. E-Mails werden über netcup verarbeitet.

7. Reichweitenmessung, Cookies und lokale Speicherung

Anonyme Seitenstatistik ohne Profile

Für die interne Reichweiten- und Funktionsübersicht zählt die Website unmittelbar zusammengefasst pro Kalendertag Seitenaufrufe, Klicks auf lokale Handlungsflächen und Werbebanner, erreichte Abschnitte des Sticker-Anfrageformulars sowie erfolgreiche oder fehlgeschlagene Übermittlungen. Formularinhalte werden nicht in die Statistik übernommen. Die einzelnen Zähler lassen erkennen, an welcher Stelle ungewöhnlich viele Vorgänge abbrechen; sie bilden jedoch keine Reise einer bestimmten Person ab.

Zusätzlich können eine grobe Geräteklasse (Mobil, Tablet, Desktop), die jeweils aktive Inhaltsversion und vorab freigegebene Kampagnen-, Quellen- oder QR-Kennungen als getrennte Tageszähler erfasst werden. Unbekannte Kennungen werden nur unter „Sonstige“ zusammengefasst. Es werden keine vollständigen URLs, Suchbegriffe oder Referrer gespeichert. Regionale Übersichten im geschützten CRM werden ausschließlich aus der für die Stickeranfrage ohnehin angegebenen Postleitzahl grob gebildet; kleine Gruppen werden zusammengefasst. Eine Standortbestimmung über die IP-Adresse findet nicht statt.

In den statistischen Zählern werden insbesondere keine IP-Adresse, Geräte- oder Besucherkennung, Sitzungskennung, vollständigen Browserdaten, Fingerprints oder individuellen Besucherprofile gespeichert. Jedes Ereignis wird direkt in getrennte Tageszähler überführt, sodass Merkmale nicht zu einem Profil kombiniert werden können. Signale wie „Do Not Track“ und Global Privacy Control werden für diese Messung berücksichtigt. Nach Ablauf von 24 Monaten werden Detailzähler beim nächsten Mess- oder Analysezugriff automatisch entfernt.

Zum Schutz der Messschnittstelle vor automatisiertem Missbrauch wird die IP-Adresse mit einem serverseitigen Geheimnis und einem minütlich wechselnden Zeitfenster in einen nicht rückrechenbaren Prüfwert umgewandelt. Dieser Prüfwert liegt getrennt von den Statistikzählern, wird nicht für Auswertungen oder Profile verwendet, verfällt nach höchstens zwei Minuten und wird beim nächsten Messzugriff aus der separaten Tabelle entfernt. Die rohe IP-Adresse wird dabei nicht in der Anwendungsdatenbank gespeichert.

Die Auswertung dient dazu, Nutzung, Kampagnenwirkung und technische Probleme zu erkennen und die Website zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der datensparsamen Erfolgsmessung und der zuverlässigen Bereitstellung des Angebots.

Auf den öffentlich zugänglichen Seiten setzt die Anwendung keine eigenen Cookies und speichert keine Informationen dauerhaft im Browser. Sie nutzt keine externen Analyse-, Werbe- oder Profiling-Dienste.

Nur im geschützten internen CRM-Bereich wird nach erfolgreicher Anmeldung ein technisch notwendiges, signiertes Sitzungs-Cookie mit einer Höchstdauer von zwölf Stunden gesetzt. Es ist als HttpOnly, Secure und SameSite=Strict geschützt und dient ausschließlich dazu, die Anmeldung bei weiteren Seitenaufrufen nachzuweisen. Fehlgeschlagene Anmeldeversuche werden zum Schutz vor automatisierten Angriffen anhand eines nicht rückrechenbaren IP-Prüfwerts begrenzt und nach Ablauf des Sicherheitszeitraums nicht weiter benötigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz des nichtöffentlichen Verwaltungsbereichs. Der Zugriff auf das Endgerät ist für die ausdrücklich gewünschte Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Ein Einwilligungsbanner ist hierfür nicht erforderlich. Technisch notwendige Sicherheitsmechanismen des Hosting-Anbieters bleiben hiervon unberührt.

8. Externe Links

Instagram und PayPal

Instagram und PayPal sind nur als externe Links eingebunden. Beim bloßen Aufruf dieser Website werden deshalb keine Daten an diese Anbieter übertragen. Erst wenn du einen Link anklickst, wird vor dem Verlassen allenfalls ein lokaler, aggregierter Klickzähler erhöht; an den externen Anbieter wird dabei aus unserer Statistik nichts übertragen. Anschließend verlässt du diese Website; ab diesem Zeitpunkt verarbeitet der jeweilige Anbieter Daten in eigener Verantwortung. Es gelten die Datenschutzhinweise von Instagram/Meta beziehungsweise die Datenschutzerklärung von PayPal.

9. Deine Rechte

Auskunft, Berichtigung und mehr

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Zur Ausübung genügt eine Nachricht an sticker@netthier-kleinseebach.de.

Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für nichtöffentliche Stellen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach. Das Online-Angebot der Behörde findest du unter lda.bayern.de.

10. Sicherheit und automatisierte Entscheidungen

Schutz der Übertragung

Die Website wird verschlüsselt über HTTPS übertragen. Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

11. Änderungen

Aktueller Stand

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.