Datenschutzerklärung

1. Verantwortlicher

E-Mail: kontakt@motdesign.de
Telefon: +49 17677649752

2. Zugriffsdaten und Hosting

Bei Aufrufen der Website oder der Schnittstellen durch die App werden technische Daten verarbeitet. Dazu gehören die IP-Adresse, Datum und Uhrzeit, aufgerufene Adressen einschließlich übermittelter Suchparameter, Browser- beziehungsweise Clientinformationen, Antwortstatus sowie gegebenenfalls die zuvor besuchte Seite (Referrer). Diese Daten werden für die Auslieferung der Inhalte, die Fehleranalyse und den Schutz vor Missbrauch benötigt.

Hostinganbieter ist die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Der Hostinganbieter stellt die technische Infrastruktur bereit und kann dabei Zugriff auf technische Betriebsdaten erhalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb von Stadtbengel.

3. Kontaktaufnahme

Wenn Sie uns über das Unternehmensformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage, um diese zu beantworten. Das Unternehmensformular erfasst Unternehmen, Stadt, Ansprechperson und E-Mail-Adresse sowie optional Telefon und Nachricht. Die Angaben werden per E-Mail an den Betreiber übermittelt. Das Formular nutzt eine technisch erforderliche Sitzung für Formularschutz und Rückmeldungen sowie zeitlich begrenzte Sperr- und Wiederholungsschlüssel gegen Missbrauch. Dabei wird kein Benutzerkonto und kein kostenpflichtiger Vertrag angelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder eine vorvertragliche Anfrage geht. In anderen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO und unserem Interesse an der Bearbeitung Ihrer Anfrage.

4. Öffentliche Inhalte und Verwaltung

Öffentliche Angebote, Events, Neuigkeiten und Unternehmens- oder Vereinsprofile können ohne Benutzerkonto gelesen werden. Die Stadtauswahl und Suchanfragen werden zur Anzeige passender Inhalte verarbeitet. Profilangaben und veröffentlichte Inhalte können Namen, geschäftliche Kontaktdaten, Adressen, Beschreibungen, Logos und Fotos enthalten und sind nach ihrer Veröffentlichung öffentlich abrufbar. Stellen Sie daher nur Inhalte bereit, zu deren Veröffentlichung Sie berechtigt sind.

Für das Gesundheitsverzeichnis können öffentlich verfügbare Angaben zu Arzt- und Zahnarztpraxen sowie Apotheken aus OpenStreetMap übernommen werden: Name, Kategorie, Fachrichtung, geschäftliche Adresse und Kontaktdaten, Website, Kartenposition sowie Öffnungs- oder Sprechzeiten, soweit vorhanden. Quelle und Abrufzeitpunkt werden zur redaktionellen Prüfung gespeichert. Neue Importprofile bleiben zunächst nicht öffentliche Entwürfe; erst nach manueller Freigabe werden sie angezeigt. Vorhandene Profile werden durch erneute Abrufe nicht automatisch überschrieben. Für Berichtigungs- oder Löschwünsche nutzen Sie bitte die oben genannte Kontaktadresse.

Der Datenabruf erfolgt durch unseren Server über den kostenlosen Overpass-Dienst von Private.coffee. Dabei werden das gesuchte Stadtgebiet und Einrichtungsarten übermittelt, keine Besucherkennungen, Merklisten oder Patientendaten. Die API erhält die technisch erforderlichen Verbindungsdaten unseres Servers. Die mobilen Apps rufen diese Quelle nicht direkt ab. Datenquelle und Lizenz: OpenStreetMap-Mitwirkende, ODbL 1.0; Anbieterinformationen: Private.coffee Overpass.

Für berechtigte Nutzer der Verwaltung verarbeiten wir insbesondere Namen, E-Mail-Adressen, Passwort-Hashes, Rollen, Zuordnungen zu Städten und Organisationen sowie Angaben zur Zwei-Faktor-Anmeldung. Zur Einrichtung eines Verwaltungszugangs können Name, E-Mail-Adresse, freigegebene Zuständigkeit sowie Versand-, Ablauf- und Bestätigungsstatus einer persönlichen E-Mail-Einladung gespeichert werden. Erst nach Bestätigung werden die freigegebenen Zugriffsrechte zugeordnet. Einladungs- und Passwortlinks sind zeitlich begrenzt; Passwörter werden nicht per E-Mail versendet. Zur Sitzungsverwaltung werden außerdem die Sitzungskennung und technische Verbindungsdaten verarbeitet. Bestimmte Verwaltungs- und Freigabeaktionen werden mit dem handelnden Benutzer, dem betroffenen Datensatz und dem Zeitpunkt protokolliert. Bei einer Anmeldung über die API werden zusätzlich die angegebene Gerätebezeichnung und Zugangstoken verarbeitet.

Diese Verarbeitung dient der Bereitstellung der Verwaltungsfunktionen, der Zugriffskontrolle, der Veröffentlichung beauftragter Inhalte und der Nachvollziehbarkeit von Änderungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die vertragsbezogene Nutzung sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, berechtigte Verwaltung und die Bereitstellung eines lokalen Informationsangebots.

Wenn Sie mit einem dargestellten Unternehmen, Verein oder Veranstalter Kontakt aufnehmen, verarbeitet dieser Ihre Anfrage in eigener Zuständigkeit. Hierfür gelten dessen Datenschutzhinweise.

5. Cookies und lokale Speicherung

Die Website verwendet Cookies zur Sitzungsverwaltung und Sicherheit, beispielsweise zur Zuordnung einer Anmeldung und zum Schutz von Formularen. Die reguläre Sitzung läuft derzeit nach 120 Minuten Inaktivität ab. Wird bei der Anmeldung ausdrücklich „Angemeldet bleiben“ gewählt, kann ein länger gültiges Anmelde-Cookie gespeichert werden; dieses kann durch Abmelden oder Löschen der Browser-Cookies entfernt werden.

Die Merkliste auf der Website speichert gemerkte Angebote ausschließlich im lokalen Browserspeicher (Local Storage), ohne Synchronisation mit unserem Server. Sie können Einträge über die Merkliste entfernen oder den Browserspeicher löschen. Diese Speicherung erfolgt nur, wenn Sie die Merken-Funktion verwenden.

Die mobile App speichert die gewählte Stadt und die Merkliste lokal auf Ihrem Gerät. Die Merkliste wird derzeit nicht mit einem Benutzerkonto oder unserem Server synchronisiert. In neuen App-Versionen wird das Merken oder Entfernen eines Inhalts lediglich als zusammengefasste Aktion ohne Besucherkennung gezählt; die vollständige Merkliste wird nicht übermittelt. Einzelne Einträge können Sie in der App wieder entfernen; die lokalen App-Daten können Sie über die Funktionen Ihres Betriebssystems löschen. Beim Abruf der aktuellen Details eines gemerkten Eintrags erfolgt eine normale Anfrage an unsere Schnittstelle, bei der technische Zugriffsdaten anfallen.

Die Speicherung beziehungsweise der Zugriff auf dem Endgerät erfolgt für die ausdrücklich gewünschte Funktion auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, gelten Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO entsprechend dem jeweiligen Zweck. Für die Nutzungsstatistik verwenden wir die in Abschnitt 6 beschriebenen Tageszähler. Dafür werden keine zusätzlichen Analyse-Cookies oder Besucherkennungen auf Ihrem Gerät gespeichert. Es findet kein werbliches oder geräteübergreifendes Tracking statt.

6. Aggregierte Nutzungsstatistik

Wir zählen Aufrufe öffentlicher Seiten und Schnittstellen sowie ausgewählte Aktionen, etwa Klicks auf Unternehmenswebsites oder Ticketseiten, Kalenderdateiabrufe und in neuen App-Versionen Kontakt-, Karten- und Merken-Aktionen. Ziel sind die Verbesserung des Angebots und ein nachvollziehbarer Nachweis der Nutzung gegenüber Unternehmen und Städten.

Gespeichert werden ausschließlich Tageszähler mit Datum, Stadt, Kanal (Website, App oder API), Inhaltsart, öffentlicher Inhalt-ID, zugehörigem Stadtprofil, Aktionsart und Anzahl. Die Statistik speichert keine IP-Adressen, Benutzerkennungen, Gerätekennungen, vollständigen Browserdaten, Suchtexte, Referrer oder einzelnen Zeitpunkte. Es werden keine individuellen Besuchsverläufe oder geräteübergreifenden Profile erstellt. Die Daten bleiben auf unserer Infrastruktur; es wird kein externer Analysedienst eingebunden.

Auf stadtbengel.de zählen wir zusätzlich Startseitenaufrufe, Klicks zur Profilanfrage oder Testphase, zu den App-Stores und zum Webportal sowie Formularaufrufe, Absendeversuche, Validierungs- und Versandfehler und vom Mailtransport angenommene Anfragen. Diese separate Statistik speichert ausschließlich Tag, Aktionsart, eine vorgegebene Position auf der Webseite beziehungsweise das gewählte Paket und Anzahl. Formularinhalte und Formularkennungen werden nicht in die Statistik übernommen. Für Startseitenaufrufe und Klicks sendet Ihr Browser diese Zähler an einen Endpunkt auf stadtbengel.de, ohne Analyse-Cookies oder Besucherkennungen. Ein Versandzähler bestätigt nicht die Zustellung in ein Postfach.

Die Tagesaggregate dienen langfristigen Nutzungsvergleichen. Auf die Auswertung und deren Export haben ausschließlich aktive Superadministratoren Zugriff. Ein Abruf oder Klick ist kein Nachweis eines eindeutigen Besuchers, einer Kontaktaufnahme oder einer Buchung. Bekannte Bots, Vorschauabrufe und angemeldete Verwaltungsnutzer werden gefiltert. Browseranfragen mit Do Not Track (DNT: 1) oder Global Privacy Control (Sec-GPC: 1) werden nicht in diese Zähler aufgenommen.

Rechtsgrundlage für die Verarbeitung im Rahmen der serverseitigen Erfassung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung und Bewertung des lokalen Informationsangebots. Die technischen Zugriffsprotokolle aus Abschnitt 2 sind von diesen zusammengefassten Zählern getrennt.

7. Wetter in der App

Die Wetterfunktion nutzt Daten des Deutschen Wetterdienstes, die über Bright Sky bereitgestellt werden. Unser Server fragt das Wetter für fest hinterlegte Stadtkoordinaten ab und speichert die Antwort vorübergehend zwischen. Ihre Geräteposition wird dafür nicht ermittelt oder übertragen; eine Standortfreigabe ist nicht erforderlich. Die Wetteranfrage an Bright Sky erfolgt von unserem Server aus. Ihre IP-Adresse wird dafür nicht als Teil der Wetteranfrage an Bright Sky weitergegeben.

Die Anfrage Ihrer App an unseren Server unterliegt der in Abschnitt 2 beschriebenen Verarbeitung technischer Zugriffsdaten. Sie dient der von Ihnen aufgerufenen Wetteranzeige; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

8. Externe Links, Tickets und Kalender

Unternehmenswebsites und Ticketseiten werden erst aufgerufen, wenn Sie einen entsprechenden Link auswählen. Dabei verlassen Sie Stadtbengel; der jeweilige Anbieter kann insbesondere Ihre IP-Adresse und weitere technische Daten verarbeiten. Für eine Buchung oder Zahlung auf einer externen Ticketseite ist der dortige Anbieter zuständig. Bitte beachten Sie dessen Datenschutzerklärung, einschließlich möglicher Datenübermittlungen in Drittländer.

Unternehmensprofile können externe Logo-Bildlinks enthalten. Beim Anzeigen eines solchen Logos ruft Ihr Browser beziehungsweise die App das Bild beim verlinkten Anbieter ab. Dabei erhält dieser insbesondere Ihre IP-Adresse und technische Verbindungsdaten. Hochgeladene Logos werden dagegen über Stadtbengel ausgeliefert.

Der Kalenderexport stellt eine Veranstaltungsdatei bereit; Stadtbengel liest Ihren persönlichen Kalender dabei nicht aus. Für den anschließenden Import in eine Kalenderanwendung gelten zusätzlich deren Einstellungen und Datenschutzhinweise.

Kostenlose Aktionscodes

Wenn du einen Aktionscode sicherst, speichern wir den Prüfwert einer zufälligen Anfragekennung, den verschlüsselt gespeicherten Code, die zugehörige Aktion sowie Ausgabe- und gegebenenfalls Einlösezeitpunkt. Es werden dafür weder Name noch E-Mail-Adresse benötigt. Die App speichert die zufällige Anfragekennung lokal, damit du denselben Code erneut aufrufen kannst; im Web wird dafür die Browsersitzung verwendet. Löschen der lokalen Appdaten beziehungsweise Verlust der Sitzung kann den erneuten Zugriff verhindern.

Nur berechtigte Administratoren des Betriebs beziehungsweise der Stadt und Superadministratoren können Codes prüfen und Einlösungen bestätigen. Zur Nachvollziehbarkeit wird das bestätigende Administratorkonto erfasst. Unternehmen sehen Zahlen ausgegebener und eingelöster Codes; daraus wird keine Zahl eindeutiger Kunden abgeleitet. Es erfolgt keine Zahlung über Stadtbengel. Gib deinen Code nur zur Einlösung an den Betrieb weiter.

Unverbindliches Veranstaltungsinteresse

Wenn Sie „Ich bin interessiert“ wählen, speichern wir für diesen Termin eine zufällige, nur dafür erzeugte Kennung auf Ihrem Gerät. Der Server speichert einen daraus abgeleiteten Hash, den Terminbezug, den gewählten Stand und Änderungszeitpunkte. Namen, E-Mail-Adressen oder Standortdaten werden dafür nicht abgefragt. Zuständige Administratoren sehen die Anzahl der Interesse-Meldungen, keine Liste von Personen oder Kennungen. Mehrfachmeldungen über andere Geräte oder nach Löschen der lokalen Daten sind möglich; die Zahlen sind keine Teilnehmerzahlen.

Über „Meine interessanten Termine“ können Sie Ihr Interesse auf demselben Gerät zurücknehmen. Die Auswahl wird nicht geräteübergreifend synchronisiert. Löschen lokaler Browser- oder App-Daten nimmt bereits übermittelte Meldungen nicht automatisch zurück. Servereinträge werden 30 Tage nach Veranstaltungsende gelöscht; bei archivierten Terminen spätestens 90 Tage nach der letzten Änderung. Danach verbleibende lokale Einträge können Sie durch Zurücknehmen entfernen. Technische Zugriffsprotokolle richten sich nach den übrigen Abschnitten.

Nutzerbeiträge: Hinweise, Tipps und Veranstaltungsvorschläge

Du kannst uns auch lokale Tipps und Ideen senden. Diese werden privat von der Redaktion geprüft und nicht automatisch veröffentlicht.

Wenn Sie einen Fehler melden oder eine Veranstaltung vorschlagen, übermitteln Sie die eingegebenen Angaben an Stadtbengel. Ein Nutzerkonto ist nicht erforderlich. Eine E-Mail-Adresse können Sie freiwillig für Rückfragen angeben; sie wird nicht veröffentlicht. Bitte keine Gesundheitsdaten oder vertraulichen Informationen über andere Personen übermitteln.

Bei Veranstaltungsvorschlägen und Tipps können Sie freiwillig Bilder mitsenden. Diese werden zunächst privat zur Prüfung gespeichert. Bilder werden verkleinert und neu als JPEG aufbereitet; eingebettete Metadaten werden dabei entfernt. Mit der Freigabe können Veranstaltungsbilder öffentlich sichtbar werden. Bitte nur Bilder bereitstellen, die Sie veröffentlichen dürfen, und keine vertraulichen Unterlagen hochladen. Die privaten Originaleinreichungen einschließlich ihrer Bilder werden nach den nachfolgenden Fristen gelöscht; freigegebene Veranstaltungsbilder bleiben davon getrennt.

Die Beiträge sind nur für die zuständige Stadtadministration und die übergreifende Administration sichtbar. Meldungen verändern keine Einträge automatisch. Vorschläge werden erst nach redaktioneller Prüfung als Veranstaltungsinhalt veröffentlicht; die freiwillige Kontaktadresse und interne Bearbeitungsnotizen bleiben dabei privat.

Erledigte Beiträge werden nach 90 Tagen gelöscht, offene Beiträge spätestens nach 180 Tagen. Veröffentlichte Veranstaltungen bleiben davon getrennt. Technische Zugriffsprotokolle und Sicherungskopien richten sich nach den übrigen Abschnitten dieser Erklärung.

9. Speicherdauer

Die Dauer der Speicherung richtet sich nach der Art der Daten und dem jeweiligen Zweck. Bei Anfragen sind die abschließende Bearbeitung und gegebenenfalls die Nachweisbarkeit vertraglicher Vorgänge maßgeblich. Bei Verwaltungskonten sind es die bestehende Zugangsberechtigung und die Erforderlichkeit zur Bereitstellung der vereinbarten Funktionen. Für veröffentlichte Inhalte sind die gewünschte Veröffentlichung und die Berechtigung zur weiteren Bereitstellung maßgeblich.

Für technische Protokolle und Sicherheitsnachweise sind die Erforderlichkeit zur Fehleranalyse, zum Schutz vor Missbrauch sowie gegebenenfalls zur Aufklärung eines konkreten Sicherheitsvorfalls maßgeblich. Sicherungskopien dienen der Wiederherstellung bei Datenverlust; ihre Aufbewahrung richtet sich nach dem hierfür erforderlichen Sicherungs- und Wiederherstellungsbedarf. Gesetzliche Aufbewahrungspflichten und die erforderliche Durchsetzung oder Abwehr von Rechtsansprüchen können eine längere Speicherung begründen.

Für Auskünfte zu Ihren Daten und für Löschwünsche können Sie sich an die oben genannte Kontaktadresse wenden.

10. Sicherheit und Empfänger

Wir verwenden HTTPS zur verschlüsselten Übertragung, berechtigungsabhängige Zugriffe, Zwei-Faktor-Anmeldung für die Verwaltung, getrennte Stadtzuordnungen und Sicherungskopien. Zugriff auf nicht öffentliche Verwaltungsdaten erhalten nur entsprechend berechtigte Personen und technisch erforderliche Dienstleister. Eine Übermittlung an Behörden oder andere Empfänger erfolgt, soweit eine gesetzliche Verpflichtung oder eine andere Rechtsgrundlage besteht.

Öffentlich freigegebene Profil- und Inhaltsdaten sind für Besucher der Website und Nutzer der App zugänglich. Es findet keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung und kein entsprechendes Profiling statt.

Kontaktanfragen an Unternehmen und Vereine

Bei ausdrücklich freigeschaltetem Kontaktkanal können Sie eine Frage, einen Schnupperwunsch oder ein Angebot zur Mithilfe senden. Nachricht, notwendige Antwort-E-Mail, freiwilliger Name, Anlass, Eingangszeit und gegebenenfalls Angebotsbezug werden im geschützten Posteingang des Empfängers gespeichert. Zugriff haben die zugewiesenen aktiven Unternehmens-/Vereinsadmins und der Stadtbengel-Superadmin, nicht automatisch Stadtadmins. Kontaktinhalte sind verschlüsselt gespeichert und werden nicht veröffentlicht oder in Marketingkontakte übernommen.

Die zufällige Anfragekennung wird serverseitig gehasht verwendet, damit eine Wiederholung keinen zweiten Eingang erzeugt. Ein zusätzlich mit dem Anwendungsschlüssel geschützter Prüfwert erkennt veränderte Wiederholungen. Lokale Eingangsbelege enthalten Referenz, Zeitpunkt und öffentlichen Empfänger-/Angebotsbezug, keine Nachricht oder Antwortadresse. In der App können Sie diese Belege löschen; im Browser endet ihre Verfügbarkeit mit der Sitzung.

Es wird keine automatische E-Mail oder Zusage versendet. Der Empfänger kann eine Antwort in seinem eigenen E-Mail-Programm vorbereiten und selbst versenden; dort gelten dessen weitere Verarbeitungsbedingungen. Bitte keine Gesundheitsdaten, Bewerbungsunterlagen oder vertraulichen Angaben zu Dritten senden. Löschung im täglichen Bereinigungslauf: nach 90 Tagen ab Abschluss, spätestens nach 180 Tagen ab Eingang. Externe E-Mail-Kopien werden dadurch nicht gelöscht. Für Auskunft oder Löschwünsche wenden Sie sich mit der Referenz an Stadtbengel.

11. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht: Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO Widerspruch einlegen.

Sie können sich außerdem nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für private Stellen in Niedersachsen ist der Landesbeauftragte für den Datenschutz Niedersachsen ein Ansprechpartner: Beschwerde beim LfD Niedersachsen.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Funktionen von Stadtbengel, die eingesetzten Dienste oder rechtliche Anforderungen ändern.