Datenschutzerklärung

1. Verantwortlicher

Felix Werner
Heidelberger Str. 105
12435 Berlin
E-Mail: info@meldefuchs.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht erfüllt sind.

2. Übersicht der Verarbeitungen

• Bereitstellung der Website und Kartenfunktion
• Entgegennahme und Veröffentlichung von Meldungen
• Rückmeldungen zu bestehenden Einträgen
• Geocoding (Ermittlung von Ort/Adresse aus Koordinaten)
• Administration über den geschützten Bereich (ACP)
• Missbrauchsschutz (Rate-Limiting)
• Speicherung Ihrer Cookie-/Einwilligungswahl

3. Meldungen einreichen

Verarbeitete Daten:

• Standortkoordinaten (Pflicht)
• Optionale Beschreibung, Nestgröße
• Optional: Name und E-Mail des Meldenden
• Zeitpunkt der Meldung, technische Metadaten bei API-Nutzung
• Aus Geocoding: Bezirk, Straße, Bundesland, Postleitzahl (soweit verfügbar)

Foto-Upload: Bilddateien werden nicht auf dem Server gespeichert. GPS-Daten werden – sofern Sie externe Dienste erlauben – lokal im Browser ausgelesen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Absenden) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer gemeinschaftlichen Meldekarte).

Speicherdauer: Meldungen bleiben gespeichert, bis sie vom Betreiber gelöscht werden oder der Zweck entfällt.

4. Rückmeldungen zu Einträgen

Nutzer können bestehende Meldungen mit einem Grund (z. B. „Nest entfernt“, „Irrtum“) und optional einem kurzen Hinweis markieren. Diese Daten werden zur Prüfung durch den Betreiber gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Qualitätssicherung der Karte).

5. Server-Logfiles & Hosting

Beim Aufruf der Website werden durch den Hosting-Anbieter automatisch Informationen erfasst (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Browsertyp). Diese Daten sind technisch erforderlich und werden in Server-Logfiles gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit der Website).

Speicherdauer: in der Regel wenige Tage bis maximal mehrere Wochen, abhängig vom Hoster.

6. Rate-Limiting

Zum Schutz vor Missbrauch werden Anfragen zeitlich begrenzt. Dazu wird eine gehashte Kennung aus der IP-Adresse für maximal 60 Sekunden gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

7. Cookies & lokale Speicherung

• Einwilligung (localStorage): Speichert Ihre Cookie-Entscheidung. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO.
• Session-Cookie (ACP): Nur im Administrationsbereich nach Anmeldung, technisch notwendig.
• sessionStorage: Temporäre UI-Einstellungen (z. B. Kartenansicht im ACP, ausgeblendeter Hinweisbanner).

Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen oder anpassen.

8. Externe Dienste (nur mit Einwilligung)

Sofern Sie „Karten & externe Dienste“ akzeptieren, werden folgende Anbieter eingebunden:

• OpenStreetMap (Kartenkacheln) – Übermittlung der IP-Adresse an die Karten-Server. OpenStreetMap Copyright
• OpenStreetMap Nominatim (Geocoding, serverseitig) – Koordinaten werden zur Adressermittlung übermittelt.
• unpkg / jsDelivr (CDN) – Auslieferung von Leaflet, Hilfsskripten (Foto-GPS, Konfetti).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).

9. API-Nutzung

Registrierte API-Nutzer (Schlüssel im ACP) können Meldungen programmatisch abrufen oder einstellen. Dabei werden Zugriffe protokolliert und die übermittelten Meldedaten wie oben beschrieben verarbeitet.

10. Empfänger & Drittlandübermittlung

Daten werden auf Servern im EWR (EU) verarbeitet, soweit der Hosting-Anbieter dies gewährleistet. Bei CDN-Diensten kann eine Verarbeitung in Drittländern nicht ausgeschlossen werden; in diesem Fall erfolgt die Übermittlung auf Grundlage Ihrer Einwilligung bzw. geeigneter Garantien der Anbieter.

11. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung wenden Sie sich an die oben genannte E-Mail-Adresse.

Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist u. a.:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstraße 219, 10969 Berlin
www.datenschutz-berlin.de

12. Pflicht zur Bereitstellung

Die Angabe von Standortdaten ist für eine Meldung erforderlich. Ohne Standort ist eine Meldung technisch nicht möglich. Name und E-Mail sind optional.