Datenschutz.

1. Verantwortlicher

Martin de la Vega
Verladestr. 3, 29574 Ebstorf
E-Mail: info@zweitakthoden.de

2. Welche Daten wir speichern

Bei der Registrierung erheben wir folgende Daten:

• E-Mail-Adresse (für Login und Benachrichtigungen)
• Anzeigename und optionales Profilbild
• Vor- und Nachname – freiwillig, nur wenn du sie in den Profil-Einstellungen einträgst
• Freiwillig angegebene Informationen wie Wohnort, Fahrzeuge und Profiltext
• Teilnahme an Ausfahrten
• Forum-Beiträge und Antworten («Die Anlaufstelle»)
• Postleitzahl (PLZ) und geografische Koordinaten (Breitengrad/Längengrad) – freiwillig, für die Anzeige auf der Schrauber-Karte
• Kommentare auf Terminen und Fahrzeugen (Text, Zeitstempel, Zuordnung zum Profil)
• Privat-Nachrichten (Inhalt, Zeitstempel, Sender/Empfänger – nur für die beteiligten Nutzer sichtbar)
• Likes auf Terminen, Profilen und Fahrzeugen (Zuordnung zum Profil und zum Zielobjekt)
• Letzter Aktivitätszeitpunkt (last_seen) – wird alle 5 Minuten automatisch aktualisiert solange du eingeloggt bist, für den Online-Status auf Profilkacheln
• Benachrichtigungs-Einstellungen (z. B. ob du bei neuen Forum-Antworten per E-Mail benachrichtigt werden möchtest) – in deinem Profil gespeichert und jederzeit in den Einstellungen änderbar

Daten, die du in deinem Profil, bei Terminen oder im Forum einträgst, sind öffentlich sichtbar — auch ohne Anmeldung. Forum-Beiträge können von dir als Autor jederzeit bearbeitet oder gelöscht werden.

Wenn du das Kontaktformular verwendest, werden Name, E-Mail-Adresse und Nachricht in unserer Datenbank gespeichert (zur Speicherdauer siehe Abschnitt 4). Wenn du eine Schrauberhalle anlegst, werden Beschreibung, bis zu fünf Fotos und deine Schrauber-Skills gespeichert und sind für alle Mitglieder öffentlich sichtbar.

Wenn du das Feedback-Widget (der Button unten rechts auf jeder Seite) verwendest, werden Feedback-Typ (Lob, Bug oder Idee), Nachrichtentext sowie die aktuelle Seiten-URL in unserer Datenbank gespeichert. Die Angabe einer E-Mail-Adresse ist optional — wird sie angegeben, wird sie zusammen mit dem Feedback-Inhalt als interne Admin-Benachrichtigung per E-Mail (SMTP, Strato AG) an info@zweitakthoden.de weitergeleitet. Das Feedback-Widget kann auch ohne Anmeldung genutzt werden — in diesem Fall wird kein Nutzerkonto verknüpft.

Wenn du dein Konto löschst, werden dein Profil, deine Fahrzeuge, deine Ausfahrts-Teilnahmen und die von dir erstellten Termine, deine Schrauberhalle, deine Forum-Beiträge und -Antworten, deine Kommentare, deine Likes sowie deine Privat-Nachrichten gelöscht. Ebenfalls gelöscht werden alle von dir hochgeladenen Bilder (Profilbild, Fahrzeugfotos, Schrauberhallen-Fotos, Forum-Bilder und Termin-Titelbilder).

Drei Dinge bleiben bewusst erhalten: Feedback-Einträge bleiben zur Auswertung gespeichert, werden dabei aber anonymisiert — sowohl die Zuordnung zu deinem Profil als auch eine freiwillig angegebene E-Mail-Adresse werden entfernt. Nachrichten über das Kontaktformular bleiben gespeichert, da sie keinem Nutzerkonto zugeordnet sind. Dein Newsletter-Abonnement (E-Mail-Adresse, Anmeldezeitpunkt und Opt-in-IP) bleibt zu gesetzlichen Nachweiszwecken bestehen. Für alle drei kannst du die vollständige Löschung jederzeit per E-Mail bei uns beantragen.

3. Zweck der Verarbeitung und Rechtsgrundlagen

Deine Daten werden ausschließlich für den Betrieb dieser Community-Plattform verwendet: Anmeldung, Profilverwaltung und Koordination von Ausfahrten. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

Deine E-Mail-Adresse wird außerdem verwendet, um dich über Community-Aktivitäten zu benachrichtigen, an denen du beteiligt bist: neue Kommentare auf deinen Terminen oder Fahrzeugen, Änderungen an Terminen für die du angemeldet bist, neue Teilnehmer an deinen Terminen sowie neue Privat-Nachrichten von anderen Mitgliedern. Wenn du den Newsletter abonnierst, erhältst du gelegentlich Community-Updates und Neuigkeiten von Zweitakthoden — nur mit deiner ausdrücklichen Einwilligung (Double-Opt-in).

Die Rechtsgrundlagen der jeweiligen Verarbeitungen im Überblick:

• Profil, Fahrzeuge, Termine, Forum, Nachrichten, Kommentare, Likes: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Betrieb der Plattform)
• Benachrichtigungs-E-Mails (Kommentare, Teilnahmen, Nachrichten): Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Newsletter: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung via Double-Opt-in)
• Eigenes Seitenaufruf-Tracking (page_views): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Analyse und Verbesserung des Plattformbetriebs; kein Personenbezug)
• Kontaktformular und Feedback-Widget: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Bearbeitung von Anfragen und Verbesserung der Plattform)
• Interne Betreiber-Benachrichtigungen über neue Mitglieder, Termine, Fahrzeuge und Schrauberhallen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — zeitnahe Sichtung neuer Inhalte und Moderation)
• Kartenanzeige, Geocoding und Profilbilder von Drittanbietern: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Darstellung der Plattform, siehe Abschnitt 5)
• Standortabfrage über den Browser: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung — erfolgt nur nach ausdrücklicher Freigabe im Browser)

4. Speicherdauer

Wir speichern personenbezogene Daten so lange, wie es für den jeweiligen Zweck erforderlich ist. Nach welchen Kriterien sich das richtet:

• Alle Inhalte, die an dein Konto gebunden sind (Profil, Fahrzeuge, Termine, Schrauberhalle, Forum-Beiträge, Kommentare, Likes, Nachrichten und die zugehörigen Bilder): gespeichert, bis du sie selbst löschst oder dein Konto löschst. Die Kontolöschung entfernt sie unmittelbar und vollständig.
• Newsletter-Abonnements: E-Mail-Adresse, Anmeldezeitpunkt und Opt-in-IP werden auch nach einer Abmeldung als Double-Opt-in-Nachweis aufbewahrt (§ 7 Abs. 2 Nr. 3 UWG). Auf Anfrage löschen wir den Eintrag vollständig.
• Kontaktformular-Nachrichten und Feedback-Einträge: werden bis auf Weiteres gespeichert, da sie der Bearbeitung deiner Anfrage und der Verbesserung der Plattform dienen. Eine automatische Löschung nach fester Frist findet derzeit nicht statt — du kannst die Löschung jederzeit verlangen (siehe Abschnitt 7).
• Seitenaufruf-Statistiken: werden unbefristet gespeichert. Sie enthalten keine personenbezogenen Daten (nur Pfad, Gerätetyp und Herkunftsland) und lassen sich keiner Person zuordnen.
• Zugriffslogs unseres Hosters: richten sich nach der Datenschutzrichtlinie von Vercel, auf die wir keinen Einfluss haben.

Unabhängig davon löschen wir Daten, sobald du uns dazu aufforderst und keine gesetzliche Aufbewahrungspflicht entgegensteht.

5. Eingesetzte Dienste

Supabase

Wir nutzen Supabase (Supabase Inc., 970 Trestle Glen Rd, Oakland, CA 94610, USA) für Datenbank, Authentifizierung und Datei-Speicher. Supabase verarbeitet Daten auf EU-Servern (Frankfurt) und ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: supabase.com/privacy

Google (OAuth-Login)

Du kannst dich wahlweise mit deiner E-Mail-Adresse oder über deinen Google-Account anmelden. Bei der Anmeldung via Google OAuth wird eine Verbindung zu Google-Servern hergestellt und dein Name, deine E-Mail-Adresse sowie dein Google-Profilbild an Supabase übermittelt, um dein Konto zu erstellen oder zu verknüpfen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen: policies.google.com/privacy

Vercel

Das Hosting erfolgt über Vercel Inc. (340 Pine Street, Suite 701, San Francisco, CA 94104, USA). Dabei können technische Zugriffsdaten (IP-Adresse, Browser, Zeitpunkt) kurzfristig in Logdateien gespeichert werden. Weitere Informationen: vercel.com/legal/privacy-policy

Vercel Analytics & Speed Insights

Wir nutzen Vercel Analytics und Vercel Speed Insights (Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA) zur Analyse des Nutzungsverhaltens und der Seitenperformance. Beide Dienste arbeiten cookielos und erheben keine personenbezogenen Daten — es werden keine IP-Adressen gespeichert und keine Nutzerprofile erstellt. Die Auswertung erfolgt vollständig anonymisiert. Weitere Informationen: vercel.com/docs/analytics/privacy-policy

Eigenes Seitenaufruf-Tracking

Wir betreiben ein eigenes, datenschutzfreundliches Tracking zur Analyse der Seitennutzung. Dabei werden ausschließlich der aufgerufene Pfad (z. B. /forum), der ungefähre Gerätetyp (Desktop, Mobile oder Tablet, ermittelt aus dem User-Agent-String) sowie das Herkunftsland (ermittelt aus dem IP-basierten Geolokalisierungs-Header von Vercel — ohne Speicherung der IP-Adresse selbst) in unserer Supabase-Datenbank gespeichert. Es werden keine Nutzerprofile erstellt, keine persönlichen Daten wie Name oder E-Mail-Adresse erhoben und keine Cookies verwendet. Die Auswertung dient ausschließlich dem Betrieb und der Verbesserung dieser Plattform.

Newsletter

Wenn du dich für unseren Newsletter anmeldest, speichern wir deine E-Mail-Adresse, den Zeitpunkt der Anmeldung sowie die IP-Adresse des Anmeldezeitpunkts (Double-Opt-in-Nachweis gemäß § 7 Abs. 2 Nr. 3 UWG). Die Anmeldung erfolgt über ein Double-Opt-in-Verfahren: du erhältst zunächst eine Bestätigungs-E-Mail und wirst erst nach Klick auf den Bestätigungs-Link in den Verteiler aufgenommen. Du kannst dich jederzeit über den Abmelde-Link in jeder Newsletter-Mail oder über deinen Account-Bereich (Einstellungen → Benachrichtigungen) abmelden. Nach der Abmeldung wird dein Status auf „abgemeldet" gesetzt; der Eintrag verbleibt zu Nachweiszwecken in der Datenbank.

E-Mail-Versand (SMTP)

Für den Versand von Benachrichtigungs- und Newsletter-E-Mails nutzen wir einen eigenen SMTP-Server (Strato AG, Pascalstraße 10, 10587 Berlin). Die E-Mail-Adresse des Empfängers wird ausschließlich für den jeweiligen Versand verwendet und nicht an Dritte weitergegeben. Weitere Informationen: strato.de/datenschutz

Über denselben SMTP-Server versenden wir auch interne Betreiber-Benachrichtigungen an unsere eigene Adresse info@zweitakthoden.de: bei einer neuen Registrierung (Anzeigename und E-Mail-Adresse des neuen Mitglieds), bei einem neuen Termin oder einem neuen Fahrzeug (E-Mail-Adresse des Erstellers) sowie bei einer neuen Schrauberhalle (Name, E-Mail-Adresse und angegebene Skills). Diese Mails dienen ausschließlich dazu, dass wir neue Inhalte zeitnah sichten können.

Benachrichtigungen zu Kommentaren, Termin-Beitritten und Termin-Änderungen gehen an die jeweils betroffenen Mitglieder — bei Terminen auch an alle angemeldeten Teilnehmer. Für diese Mails gibt es derzeit keine gesonderte Abmeldemöglichkeit in den Einstellungen; abschalten lässt sich bislang nur die Benachrichtigung über Forum-Antworten. Auf Wunsch nehmen wir dich manuell aus dem Versand — schreib uns dazu einfach eine E-Mail.

Resend (Forum-Benachrichtigungen)

Für den Versand von Benachrichtigungs-E-Mails bei neuen Forum-Antworten nutzen wir Resend (Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Bei einer neuen Antwort werden alle betroffenen Empfänger benachrichtigt: der Autor des Threads sowie alle Personen, die zuvor in diesem Thread geantwortet haben. Dabei werden die E-Mail-Adressen der Empfänger sowie eine Textvorschau der neuen Antwort (max. 200 Zeichen) an Resend übermittelt. Der Versand erfolgt über die dedizierte Absender-Adresse noreply@send.zweitakthoden.de. Die Übertragung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Du kannst diese Benachrichtigungen jederzeit in deinen Profil-Einstellungen (Einstellungen → Benachrichtigungen → Forum-Antworten) abbestellen. Weitere Informationen: resend.com/legal/privacy-policy

Kartendarstellung und Geocoding

Für Karten und die Umwandlung von Orts- und PLZ-Eingaben in geografische Koordinaten nutzen wir mehrere externe Dienste. Wichtig: Kartenkacheln und ein Teil dieser Abfragen werden direkt von deinem Browser geladen. Dabei wird deine IP-Adresse zwangsläufig an den jeweiligen Anbieter übertragen — technisch bedingt und nicht vermeidbar, solange die Karte angezeigt wird.

• OpenStreetMap Foundation — Kartenkacheln auf Termindetailseiten und der Termin-Karte sowie der Geocoding-Dienst Nominatim (Umwandlung von PLZ und Ortsnamen in Koordinaten und umgekehrt). Ein Teil dieser Anfragen läuft über unseren Server, ein Teil direkt aus deinem Browser. Datenschutzerklärung
• CARTO (CARTO Inc., USA) — liefert die Kartenkacheln der Schrauber-Karte auf der Startseite. Datenschutzerklärung
• openPLZ API — löst eine eingegebene Postleitzahl in den zugehörigen Ort auf, während du sie in den Profil-Einstellungen eintippst. Übermittelt werden die PLZ und deine IP-Adresse. openplzapi.org

An keinen dieser Dienste werden Name, E-Mail-Adresse oder andere Kontodaten übermittelt.

Standortabfrage

Auf der Terminübersicht und der Termin-Karte kannst du deinen Standort ermitteln lassen, um Termine in deiner Nähe zu finden. Dein Browser fragt dich in diesem Fall ausdrücklich um Erlaubnis — ohne deine Zustimmung passiert nichts. Stimmst du zu, werden die ermittelten Koordinaten zur Umkreissuche verwendet und zusätzlich an Nominatim (OpenStreetMap Foundation) übermittelt, um daraus deine Postleitzahl zu bestimmen. Wir speichern deinen so ermittelten Standort nicht in unserer Datenbank; er bleibt nur für die Dauer deines Besuchs im Browser. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den Einstellungen deines Browsers widerrufen kannst.

Google-Profilbilder

Mitglieder, die sich über Google angemeldet haben, behalten ihr Google-Profilbild als Avatar. Diese Bilder liegen auf Google-Servern (googleusercontent.com) und werden direkt von deinem Browser geladen, sobald du eine Seite mit solchen Profilbildern aufrufst — etwa die Mitgliederliste. Dabei wird deine IP-Adresse an Google übertragen, auch dann, wenn du selbst kein Google-Konto nutzt. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. policies.google.com/privacy

Supabase Storage

Für Profilbilder (Bucket: avatars), Fahrzeugfotos (Bucket: vehicles), Schrauberhallen-Fotos (Bucket: garage), Termin-Titelbilder (Bucket: event-images), Forum-Bilder in Posts und Antworten (Bucket: forum-images) sowie Bilder in Newsletter-Mailings (Bucket: newsletter-images) nutzen wir Supabase Storage. Alle Fotos und Bilder sind öffentlich über eine URL abrufbar — auch von Personen ohne Benutzerkonto. Fahrzeugfotos und Schrauberhallen-Fotos kannst du jederzeit einzeln löschen; dein Profilbild kannst du jederzeit durch ein anderes ersetzen. Bei einer Kontolöschung werden alle deine hochgeladenen Bilder vollständig entfernt.

Google Search Console

Wir nutzen Google Search Console (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Überwachung der Sichtbarkeit dieser Website in der Google-Suche. Dabei übermitteln wir unsere Sitemap an Google und erhalten anonymisierte Informationen darüber, wie die Seite in den Suchergebnissen erscheint (z. B. Klickzahlen, Impressionen, Crawling-Fehler). Es werden keine personenbezogenen Daten der Seitenbesucher an Google übermittelt. Weitere Informationen: policies.google.com/privacy

Externe Links

Diese Website enthält Links zu externen Plattformen — etwa zu Instagram und Facebook (beide Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland). Der Facebook-Link erscheint als Teilen-Schaltfläche auf Termindetailseiten: Erst wenn du ihn anklickst, wirst du zu Facebook weitergeleitet und die Adresse des geteilten Termins wird übergeben. Es sind keine Social-Media-Plugins eingebunden, die schon beim bloßen Aufruf einer Seite Daten übertragen. Für die Datenverarbeitung auf den externen Seiten ist ausschließlich der jeweilige Anbieter verantwortlich. Wir haben keinen Einfluss auf deren Datenschutzpraktiken und empfehlen, die jeweiligen Datenschutzerklärungen zu lesen.

6. Lokale Speicherung im Browser

Diese Website setzt keine Cookies — weder eigene noch von Dritten, weder für die Anmeldung noch für Tracking oder Werbung. Stattdessen nutzen wir ausschließlich den lokalen Speicher deines Browsers (localStorage). Dort werden folgende Einträge abgelegt:

• Anmeldesitzung — enthält deine Zugangs- und Erneuerungs-Token sowie die zu deinem Konto gehörenden Angaben (Nutzerkennung und E-Mail-Adresse). Ohne diesen Eintrag ist keine Anmeldung möglich; er ist technisch notwendig.
• Farbpalette — welches der fünf Farbschemata du gewählt hast
• Hinweisbanner bestätigt — damit der Banner am unteren Rand nur einmal erscheint
• Onboarding-Tour — ob du die Einführungstour bereits gesehen oder übersprungen hast
• PLZ-Hinweis ausgeblendet — bis wann der Hinweis zur fehlenden Postleitzahl pausiert ist
• Ansicht der Terminliste — ob du Termine als Kacheln oder als Liste anzeigen lässt

Bis auf die Anmeldesitzung verlässt keiner dieser Einträge deinen Browser — sie dienen ausschließlich der Darstellung. Die Anmeldesitzung wird bei jeder Anfrage an unseren Datenbank-Anbieter Supabase übertragen, weil sie dich dort ausweist. Alle Einträge kannst du jederzeit über die Einstellungen deines Browsers löschen; du wirst dadurch abgemeldet und die genannten Einstellungen werden zurückgesetzt.

7. Deine Rechte

Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner gespeicherten Daten sowie das Recht auf Datenübertragbarkeit. Wende dich dazu an: info@zweitakthoden.de

Du hast außerdem das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren.

8. Kontakt Datenschutz

Bei Fragen zum Datenschutz erreichst du uns unter: info@zweitakthoden.de