Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf Stadternte im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Adem Kokud, Albert-Schäffle-Straße 67, 70186 Stuttgart, E-Mail: info@stadternte.de

Einen Datenschutzbeauftragten haben wir nicht benannt. Dazu sind wir nach Art. 37 DSGVO und § 38 BDSG nicht verpflichtet, weil bei uns nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Alle Datenschutzfragen gehen an die oben genannte E-Mail-Adresse.

2. Worum es auf Stadternte geht

Stadternte ist ein Marktplatz in Stuttgart. Gärtner:innen schicken Anfragen für gepachtete oder gemietete Gartenflächen („Pakete") an Flächengeber:innen. In der aktuellen Phase gibt es keine Online-Zahlung. Beispiel-Angebote sind als solche gekennzeichnet. Diese Datenschutzerklärung beschreibt nur die Verarbeitung, die tatsächlich stattfindet.

3. Besuch der Website

Server-Logdaten

Beim Aufruf der Seite verarbeiten unser Hosting-Anbieter und wir technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Browser- und Betriebssystemangaben (User-Agent) und die zuvor besuchte Seite, sofern dein Browser sie übermittelt. Das dient der Auslieferung der Seite, der Stabilität und der Abwehr von Angriffen und Missbrauch.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).
• Die Logdaten werden beim Hosting-Anbieter nach dessen Standardfristen kurzzeitig vorgehalten (in der Regel wenige Tage) und danach gelöscht. Wir führen sie nicht mit anderen Daten zusammen.

Hosting, Bildspeicher und Datenbank

• Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA): Auslieferung der Website über Cloudflare Workers, Zwischenspeicher (Workers KV), privater Speicher für Bilddateien der Flächen (R2), Domain-Verwaltung (DNS) und Weiterleitung von E-Mails, die du an unsere Adresse schickst (E-Mail-Routing). Deine Anfrage läuft dabei über Server in deiner Nähe, gegebenenfalls auch außerhalb der EU. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend sind Standardvertragsklauseln Teil des Auftragsverarbeitungsvertrags.
• Convex (Convex, Inc., San Francisco, USA): Datenbank und Anwendungslogik. Wir nutzen eine Bereitstellung in der EU (Region eu-west-1, Irland). Dein Browser verbindet sich dafür direkt mit Convex, sobald du eine Seite mit Daten öffnest (zum Beispiel die Suche oder dein Konto). Convex erhält dabei deine IP-Adresse. Da der Anbieter ein US-Unternehmen ist, nutzen wir Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Nutzung deines Kontos und deiner Anfragen nötig ist, sonst Art. 6 Abs. 1 lit. f DSGVO (zuverlässiger, sicherer Betrieb). Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Schrift

Die Schrift „Satoshi" liegt auf unserem eigenen Server. Beim Laden der Schrift wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.

Karten

Auf Seiten mit Karte (zum Beispiel Suche und Gartenseite) laden wir Kartenkacheln, Schriften und Symbole der Karte vom Dienst OpenFreeMap (Server unter tiles.openfreemap.org; Kartendaten: © OpenStreetMap contributors). Die Karte wird erst nachgeladen, wenn die Seite aufgebaut ist. Dabei wird deine IP-Adresse an den Kartenserver übermittelt, und er erhält technische Verbindungsdaten (zum Beispiel Browser, Zeitpunkt, angefragter Kartenausschnitt). Das geschieht ohne weitere Abfrage, sobald eine Seite mit Karte geöffnet wird. Wir haben keinen Einfluss darauf, wo der Anbieter die Kacheln ausliefert, auch eine Auslieferung außerhalb der EU ist möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Ohne diese Verbindung können wir dir die Lage der Gärten nicht auf einer Karte zeigen. Weitere Informationen zur Verarbeitung durch OpenStreetMap findest du unter wiki.osmfoundation.org/wiki/Privacy_Policy. Wenn du die Karte nicht laden möchtest, kannst du die Angebote auch in der Liste ansehen. Dort wird keine Verbindung zu OpenFreeMap aufgebaut.

4. Konto und Anmeldung

Für Anfragen brauchst du ein Konto. Wir nutzen dafür die Software Better Auth, die in unserer eigenen Datenbank bei Convex läuft.

• E-Mail und Passwort: Wir speichern E-Mail-Adresse, Namen, das Passwort nur als verschlüsselten Hash und Zeitpunkte der Anmeldung. Du bestätigst deine E-Mail-Adresse über einen Link. Dieser Link und Passwort-zurücksetzen-Links kommen per E-Mail. Sitzungsdaten (Zeitpunkt, IP-Adresse und Browserkennung der Sitzung) sind nötig, damit du angemeldet bleibst.
• Anmeldung mit Google: Die Schaltfläche „Mit Google anmelden" siehst du nur, wenn wir diese Anmeldung freigeschaltet haben. Solange du sie nicht anklickst, besteht keine Verbindung zu Google. Erst mit dem Klick leitet dein Browser dich zu Google weiter (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google LLC, USA), und Google erhält die Daten, die bei der Anmeldung anfallen. Wir erhalten von Google deine E-Mail-Adresse, deinen Namen und ggf. dein Profilbild und speichern dazu die Kennung deines Google-Kontos sowie technische Anmelde-Token. Google verarbeitet Daten dabei zu eigenen Zwecken. Dafür gilt die Datenschutzerklärung von Google. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung deines Kontos). Die Anmelde-Cookies sind technisch notwendig, siehe Cookie-Richtlinie.
• Profil: Im Profil kannst du Vorname, Nachname, PLZ, Telefonnummer, Anschrift und Gartenerfahrung angeben. Pflichtangaben für eine Anfrage sind nur die, die das Formular als Pflichtfeld zeigt. Alles andere ist freiwillig.
• Flächengeber:innen: Für Flächengeber:innen gibt es ein Profil mit Anzeigename, Betriebsart, „dabei seit" und einer Kurzbeschreibung. Das legen wir auf Wunsch an, oder du füllst es selbst aus, wenn du eine Fläche anlegst (Abschnitt 6). Diese Angaben sind auf den Seiten der Angebote öffentlich sichtbar. Die genaue Adresse einer Fläche zeigen wir erst, wenn eine Anfrage bestätigt ist.
• Konto löschen: Gärtner:innen können das Konto im Profil selbst löschen. Was dabei passiert, steht im Abschnitt „Konto löschen" unten. Flächengeber:innen und Admin-Konten löschen wir auf Anfrage per E-Mail.

Konto löschen

Wenn du dein Konto im Profil löschst, passiert Folgendes:

• Deine Profilangaben (Vorname, Nachname, PLZ, Telefonnummer, Anschrift, Gartenerfahrung und weitere freiwillige Angaben) werden gelöscht. Der Profil-Datensatz bleibt ohne diese Angaben und ohne Zuordnung zu einem Konto zurück, mit dem Vermerk, dass er gelöscht wurde.
• Das Anmeldekonto (E-Mail-Adresse, Name, Passwort-Hash, Sitzungen und die Verknüpfung mit Google) wird gelöscht. Du wirst abgemeldet.
• Wartelisten-Einträge, die zur E-Mail-Adresse deines Kontos gehören, werden gelöscht. Einträge unter einer anderen Adresse löschen wir auf Anfrage.
• Offene Anfragen im Status „angefragt" werden zurückgezogen. Bei allen deinen Anfragen wird der Nachrichtentext gelöscht.
• Deine Nachrichten in den Verläufen zu deinen Anfragen und deine Bewertungen werden gelöscht. Der Durchschnitt der betroffenen Flächen wird neu berechnet.
• Solange du bestätigte oder laufende Anfragen hast, ist das Löschen im Profil nicht möglich, weil beide Seiten an die Zusage gebunden sind. Schreib uns dann an info@stadternte.de.

Nicht automatisch gelöscht werden: die Anfragen selbst mit Paket, Zeitraum, Status, Zeitpunkten und gegebenenfalls einer Begründung bei Ablehnung oder Stornierung (sie bleiben ohne Namen und ohne Zuordnung zu einem Konto, siehe Abschnitt 8), Nachrichten, die du über das Kontaktformular geschickt hast, E-Mails im Versandprotokoll (bis zu 30 Tage, siehe Abschnitt 7) und Daten, die die Flächengeber:in zur Bearbeitung deiner Anfrage bereits erhalten hat. Auf Wunsch löschen wir auch Kontaktformular-Nachrichten, soweit keine Pflicht zur Aufbewahrung entgegensteht.

5. Anfragen für Gartenpakete

Wenn du eine Anfrage sendest, verarbeiten wir: Paket, Saison, Zeitraum der Anfrage (Start- und Endmonat; die Anfrage gilt für die ganze Saison), Anzahl der Monate, Preis zum Zeitpunkt der Anfrage, Anzahl der Personen, deine optionale Nachricht, die von dir akzeptierten Rechtstexte mit Versionsnummer, den Status und alle Statusänderungen mit Zeitpunkt (Verlauf), sowie die Angaben aus deinem Profil.

• Zweck: Durchführung der Anfrage, Vermittlung zwischen dir und der Flächengeber:in, Entscheidung, Erinnerungen vor Beginn und Ende der Saison und Nachweis der akzeptierten Bedingungen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen). Den Nachweis der akzeptierten Bedingungen und den Verlauf speichern wir zusätzlich nach Art. 6 Abs. 1 lit. f DSGVO (Beweisführung).
• Was die Flächengeber:in sieht: Die Flächengeber:in (oder, bei Angeboten mit Bestätigung durch uns, das Stadternte-Team) sieht deinen Vornamen, deine Gartenerfahrung, das Paket, den Zeitraum, die Anzahl der Personen und deine Nachricht. Deine E-Mail-Adresse, deine Telefonnummer und deine Anschrift gibt die Plattform nicht an die Flächengeber:in weiter. Das Stadternte-Team kann alle Angaben der Anfrage und deines Profils sehen.
• Was du nach der Bestätigung erhältst: Du bekommst die genaue Adresse der Fläche und einen Kalendereintrag per E-Mail. Müssten wir für die Durchführung darüber hinaus Kontaktdaten austauschen, tun wir das nur, soweit es für den Vertrag nötig ist, und sagen dir vorher Bescheid.
• Nachrichten per E-Mail (zum Beispiel Eingang der Anfrage, Entscheidung, Erinnerung) sind Teil dieser Vertragsabwicklung, siehe Abschnitt 7. Die Flächengeber:in wird über neue Anfragen per E-Mail informiert, die Mail enthält Vornamen, Paket, Zeitraum und deine Nachricht.
• Beispiel-Angebote: Anfragen zu Beispiel-Angeboten werden nicht bestätigt und nicht an eine echte Flächengeber:in weitergegeben. Wir nutzen sie, um zu sehen, wo Nachfrage besteht.

Nachrichten zu einer Anfrage

Zu jeder Anfrage gibt es einen Nachrichtenverlauf. Darin schreiben die Gärtner:in, die Flächengeber:in und das Stadternte-Team miteinander. Bei Angeboten mit Bestätigung durch uns antwortet statt der Flächengeber:in das Stadternte-Team. Die Flächengeber:in hat dann keinen Zugriff auf den Verlauf.

• Was wir speichern: den Text der Nachricht, wer sie geschrieben hat (dein Profil, bei Nachrichten des Teams der Vermerk „Team"), den Zeitpunkt, wann jede Seite den Verlauf zuletzt gelesen hat, und wann wir zuletzt per E-Mail über eine neue Nachricht informiert haben.
• Wer die Nachrichten sieht: die Beteiligten der Anfrage und das Stadternte-Team. Angezeigt wird bei Gärtner:innen der Vorname, bei Flächengeber:innen der Anzeigename. E-Mail-Adresse, Telefonnummer und Anschrift gibt die Plattform über den Verlauf nicht weiter. Was du selbst in eine Nachricht schreibst, sieht die andere Seite.
• Benachrichtigung per E-Mail: Bei einer neuen Nachricht informieren wir die andere Seite per E-Mail mit dem Vornamen bzw. Anzeigenamen der Absender:in, dem Titel des Angebots und den ersten 80 Zeichen der Nachricht. Wir schicken höchstens eine E-Mail pro Viertelstunde und Verlauf (Versand über Resend, siehe Abschnitt 7).
• Zeitraum: Schreiben kannst du ab dem Senden der Anfrage bis 30 Tage nach Ende des angefragten Zeitraums. Danach und nach einer Absage, Rücknahme, Stornierung oder dem Ablauf der Anfrage ist der Verlauf nur noch lesbar.
• Schutz vor Missbrauch: Wir begrenzen die Zahl der Nachrichten pro Stunde.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abwicklung der Anfrage und des Vertrags). Für die Begrenzung gegen Missbrauch Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb der Plattform).

Bewertungen nach der Saison

Nach dem Ende deiner Saison laden wir dich per E-Mail ein, die Fläche zu bewerten. Bewerten kann nur, wer über Stadternte eine Saison auf dieser Fläche gemietet hat, und zwar einmal pro Miete und bis 60 Tage nach Ende des gebuchten Zeitraums. Ob du bewertest, entscheidest du selbst.

• Was wir speichern: die Gesamtnote, optional Noten zu einzelnen Punkten und deinen Text, die Zuordnung zu Anfrage, Fläche und deinem Profil sowie den Zeitpunkt.
• Was öffentlich sichtbar ist: Auf der Seite der Fläche zeigen wir deine Noten, deinen Text, deinen Vornamen und das Jahr der Saison. Ab drei Bewertungen zeigen wir außerdem einen Durchschnitt, auch auf der Übersichtskarte der Fläche. Nachname, E-Mail-Adresse und andere Profilangaben sind nicht öffentlich.
• Moderation: Das Stadternte-Team kann Bewertungen ausblenden, die gegen unsere Regeln verstoßen, zum Beispiel wegen Namen oder Kontaktdaten anderer Personen. Ausgeblendete Bewertungen sind nicht öffentlich und zählen nicht zum Durchschnitt. Wir prüfen Bewertungen nicht vor der Veröffentlichung.
• Rechtsgrundlage: Für die Veröffentlichung deiner Bewertung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das Absenden). Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dann an info@stadternte.de, und wir löschen deine Bewertung. Für die Einladungs-E-Mail Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an echten Erfahrungsberichten für andere Gärtner:innen). Du kannst der Einladung jederzeit widersprechen: im Profil mit dem Schalter „Einladungen zur Bewertung nach der Saison per E-Mail erhalten" oder mit einer kurzen E-Mail an info@stadternte.de. Einen Hinweis darauf enthält jede Einladung.

6. Warteliste, Kontaktformular und Flächen-Anfragen

Warteliste

Wenn du dich auf die Warteliste einträgst, speichern wir E-Mail-Adresse, PLZ oder Ort, gewünschte Region oder Garten, optional Rolle und Wunschgröße, den Zeitpunkt des Eintrags und Zeitpunkt der Bestätigung. Wir schicken dir zuerst eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst nach dem Klick gilt dein Eintrag. Danach informieren wir dich per E-Mail, wenn es in deiner Region einen Garten gibt oder ein Platz frei wird. In jeder E-Mail ist ein Link zum Austragen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du dich über den Link in der E-Mail austrägst oder uns schreibst.
• Die Angaben nutzen wir außerdem, um zu sehen, in welchen Gegenden Gärten gebraucht werden. Dafür werten wir die Einträge nur zusammengefasst aus.

Kontaktformular („Frage stellen")

Wenn du das Kontaktformular nutzt, speichern wir Name, E-Mail-Adresse, deine Nachricht, ggf. das Angebot, zu dem du fragst, und, falls du angemeldet bist, die Zuordnung zu deinem Profil. Wir beantworten deine Frage per E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit deine Frage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).

Fläche anbieten

Wenn du über das Formular „Fläche anbieten" Kontakt aufnimmst, speichern wir Vorname, Nachname, E-Mail-Adresse, optional Telefonnummer, Standort, Art und Größe der Fläche, ob Wasser vorhanden ist, deine Nachricht und eine interne Notiz des Teams. Wir melden uns persönlich bei dir. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage) und Art. 6 Abs. 1 lit. f DSGVO.

Fläche selbst anlegen

Mit einem Konto kannst du eine Fläche selbst anlegen, als Entwurf speichern und zur Prüfung einreichen. Mit dem ersten Entwurf wird dein Konto ein Konto als Flächengeber:in.

• Was wir speichern: Art der Fläche, genaue Adresse und genauen Standort auf der Karte (Pin), Größe, Ausstattung, Wasser, Parken, Zugang, Haltestellen, Titel, Beschreibung und Regeln, Fotos mit Bildbeschreibung, deine Bestätigung, dass du die Rechte an den Fotos hast, sowie dein Profil als Flächengeber:in (Anzeigename, Art der Flächengeber:in, optional ein Text über dich) und die Version der Bedingungen für Flächengeber:innen, die du akzeptiert hast. Dazu speichern wir den Status der Prüfung mit Zeitpunkten, die Anmerkungen des Teams und eine beantragte Adressänderung.
• Wer was sieht: Entwürfe und eingereichte Flächen sehen nur du und das Stadternte-Team. Nach der Freigabe sind auf der Seite der Fläche öffentlich: Titel, Beschreibung, Regeln, Fotos, Ausstattung und Eckdaten, Ort und Stadtteil, dein Anzeigename als Bildnachweis und als Flächengeber:in, die Art der Flächengeber:in und dein Text über dich. Auf der Karte zeigen wir nur einen ungefähren Standort, 200 bis 400 Meter vom echten Standort entfernt. Die genaue Adresse erhält eine Gärtner:in erst, wenn ihre Anfrage bestätigt ist (Abschnitt 5).
• Fotos: Die Bilddateien liegen im privaten Bildspeicher bei Cloudflare (Abschnitt 3). Lade nur Fotos hoch, an denen du die Rechte hast. Sind Personen erkennbar, brauchst du deren Einverständnis.
• Prüfung durch das Team: Bevor eine Fläche online geht, prüft sie ein Mensch aus dem Stadternte-Team und legt Pakete, Preise und Saison mit dir fest. Bittet das Team um Änderungen, bekommst du die Anmerkung per E-Mail und siehst sie in „Meine Flächen". Ändert sich die Adresse einer veröffentlichten Fläche, gilt die neue Adresse erst, wenn das Team sie geprüft hat.
• E-Mails: Wir informieren dich, wenn das Team Änderungen wünscht und wenn deine Fläche online ist. Das Team bekommt eine E-Mail, wenn du eine Fläche einreichst oder eine neue Adresse beantragst (Versand über Resend, Abschnitt 7).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Plattform als Flächengeber:in und vorvertragliche Maßnahmen). Für die Prüfung vor der Veröffentlichung zusätzlich Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an echten, sicheren Angeboten für Gärtner:innen).

Kontakt per E-Mail

Wenn du uns an info@stadternte.de schreibst, verarbeiten wir Absender, Betreff und Inhalt deiner Nachricht, um sie zu beantworten. Die Nachricht läuft über die E-Mail-Weiterleitung von Cloudflare in unser Postfach. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit deine Nachricht einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Nachricht, wenn dein Anliegen erledigt ist und keine Pflicht zur Aufbewahrung entgegensteht.

7. E-Mail-Versand

Systemmails verschicken wir über den Dienst Resend (Resend, Inc., USA). Das sind: Bestätigung der E-Mail-Adresse, Passwort zurücksetzen, Eingang und Entscheidung zu Anfragen, Erinnerungen, Benachrichtigungen über neue Nachrichten zu einer Anfrage, die Einladung zur Bewertung nach der Saison, Mails zur Prüfung selbst angelegter Flächen, Wartelisten-Mails und Antworten des Teams. Resend verarbeitet dafür Empfängeradresse, Betreff, Inhalt, Anhänge (zum Beispiel den Kalendereintrag) und Versandstatus in unserem Auftrag und führt dazu eigene Versandprotokolle nach seinen Bedingungen. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) im Auftragsverarbeitungsvertrag.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für Mails zu Konto, Anfragen, Nachrichten und eigenen Flächen, Art. 6 Abs. 1 lit. f DSGVO für die Einladung zur Bewertung (Widerspruch jederzeit möglich, siehe Abschnitt 5), Art. 6 Abs. 1 lit. a DSGVO für Wartelisten-Mails. Wir verschicken keine Werbung, die du nicht angefordert hast.

Zur Zustellung führen wir ein Versandprotokoll in unserer Datenbank, das auch die versendete Nachricht enthält. Versendete und endgültig fehlgeschlagene Einträge löschen wir nach 30 Tagen automatisch.

8. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Einige Fristen löscht unser System automatisch (täglich).

Wenn du eine frühere Löschung verlangst, prüfen wir, ob dem Rechte oder Pflichten entgegenstehen (Art. 17 Abs. 3 DSGVO).

9. Statistik mit PostHog (nur mit Einwilligung)

Wenn du in den Cookie-Einstellungen der Kategorie „Statistik" zustimmst, laden wir PostHog (PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA) mit dem EU-Server (Frankfurt am Main). PostHog setzt dafür eine anonyme Browserkennung in Cookie bzw. lokalen Speicher und misst Seitenaufrufe und einzelne Schritte (zum Beispiel „Garten angesehen", „Anfrage gesendet", „Warteliste beigetreten"). Wir ordnen die Messung weder deinem Konto noch deinem Namen oder deiner E-Mail-Adresse zu. Wir nutzen weder Aufzeichnung der Sitzung noch automatische Erfassung aller Klicks. Dabei werden deine IP-Adresse, die Adresse der aufgerufenen Seite sowie Browser- und Gerätedaten an PostHog übertragen.

• Zweck: Wir wollen verstehen, welche Seiten helfen und wo Besucher:innen abbrechen, um Stadternte zu verbessern.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).
• Drittland: PostHog ist ein US-Unternehmen. Die Daten liegen auf Servern in der EU. Für mögliche Zugriffe aus den USA gelten Standardvertragsklauseln im Auftragsverarbeitungsvertrag.
• Widerruf: Du kannst jederzeit widerrufen: Cookie-Einstellungen öffnen Der Widerruf wirkt für die Zukunft und stoppt die Erfassung sofort. Davor erfolgte Verarbeitung bleibt rechtmäßig.
• Speicherdauer: Nach Angaben von PostHog bleibt die Kennung bis zu 12 Monate im Browser. Ereignisdaten speichern wir bei PostHog nur so lange, wie wir sie für die Auswertung brauchen.

Zusätzlich zählen wir serverseitig einzelne Ereignisse (zum Beispiel „Anfrage gesendet") ohne Namen, E-Mail-Adresse oder Kennungen von Personen. Sie lassen sich keiner Person zuordnen. Dieses Zählen läuft ohne Cookie und ohne Speicherung auf deinem Gerät.

10. Cookies und lokaler Speicher

Welche Cookies und Einträge im Browser wir setzen, steht mit Namen, Zweck und Dauer in der Cookie-Richtlinie. Ohne Einwilligung setzen wir nur technisch notwendige Einträge (Anmeldung, Sicherheit, Speichern deiner Auswahl). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Deine Auswahl kannst du jederzeit ändern: Cookie-Einstellungen öffnen

11. Empfänger und Drittlandübermittlung

Wir geben Daten nur weiter, wenn es erlaubt ist. Empfänger sind:

• Technische Dienstleister als Auftragsverarbeiter: Cloudflare (Hosting, Bildspeicher, E-Mail-Weiterleitung), Convex (Datenbank, EU-Region), Resend (E-Mail-Versand), PostHog (Statistik, nur mit Einwilligung).
• Google (nur bei Anmeldung mit Google) und OpenFreeMap bzw. OpenStreetMap-Dienste (Kartenkacheln) als eigenständig Verantwortliche für ihre Verarbeitung.
• Die jeweils andere Seite einer Anfrage (Flächengeber:in bzw. Gärtner:in), im Umfang von Abschnitt 5.
• Behörden, Gerichte oder Berater, soweit wir gesetzlich verpflichtet sind oder zur Durchsetzung von Ansprüchen.

Mehrere Dienstleister haben ihren Sitz in den USA oder gehören zu US-Konzernen. Für die Übermittlung nutzen wir den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, sonst Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der jeweiligen Garantien erhältst du auf Anfrage unter info@stadternte.de. Wir verkaufen keine Daten und geben keine Daten für Werbung weiter.

12. Deine Rechte

Du hast gegenüber uns folgende Rechte, wenn wir personenbezogene Daten von dir verarbeiten:

• Auskunft (Art. 15 DSGVO) über deine gespeicherten Daten.
• Berichtigung (Art. 16 DSGVO) falscher Daten.
• Löschung (Art. 17 DSGVO), soweit keine Pflicht zur Aufbewahrung entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO): Du erhältst deine Daten in einem gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO): Wenn wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, außer wir weisen zwingende schutzwürdige Gründe nach oder die Verarbeitung dient der Verteidigung von Rechtsansprüchen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft, zum Beispiel für die Warteliste (Link in der Mail) oder die Statistik (Cookie-Einstellungen).

Schreib uns dazu an info@stadternte.de. Wir antworten in der Regel innerhalb eines Monats.

Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Postfach 10 29 32, 70025 Stuttgart, Telefon 0711 615541-0, E-Mail poststelle@lfdi.bwl.de, Website www.baden-wuerttemberg.datenschutz.de.

Du kannst dich auch an die Aufsichtsbehörde an deinem Wohnort wenden.

13. Pflicht zur Bereitstellung

Du musst keine Daten angeben, um die Website anzusehen. Für ein Konto brauchen wir E-Mail-Adresse und Namen, für eine Anfrage zusätzlich die im Formular als Pflicht markierten Angaben. Ohne diese Angaben können wir Konto und Anfrage nicht anlegen. Alle anderen Angaben sind freiwillig. Dein Alter: Die Plattform richtet sich an Personen ab 18 Jahren.

14. Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und betreiben kein Profiling. Über Anfragen entscheiden Menschen: die Flächengeber:in oder das Team.

15. Sicherheit

Die Übertragung zwischen deinem Browser und Stadternte ist per TLS verschlüsselt. Passwörter speichern wir nur als Hash. Bilddateien liegen in einem privaten Speicher und werden nur über unsere Seite ausgeliefert. Zugriff auf Daten haben nur Personen, die sie für ihre Aufgabe brauchen.

Schutz vor Missbrauch

Damit niemand Konten durch Ausprobieren von Passwörtern angreift oder über unsere Formulare massenhaft E-Mails auslöst, zählen wir Anmeldeversuche, Formulareinsendungen und ausgelöste E-Mails in kurzen Zeitfenstern (höchstens einen Tag) pro E-Mail-Adresse, pro Konto oder insgesamt. Die Zähler enthalten dafür die E-Mail-Adresse oder eine interne Kennung, aber keine Inhalte. Abgelaufene Zähler werden bei späteren Vorgängen entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Betriebs).

16. Änderungen

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert, zum Beispiel vor einer Online-Zahlung. Der Stand steht oben auf der Seite. Wenn du eine Anfrage stellst, speichern wir die Version, die du akzeptiert hast.