Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

ITVerständlich
Inhaber: Mohamad Delleh
Parthenstraße 28
04683 Naunhof
Telefon: 0178 5724847
E-Mail: info@schenkpunkt.de

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten müssen wir nach Art. 37 DSGVO und § 38 BDSG nicht benennen. Für Fragen zum Datenschutz schreib bitte an die oben genannte Adresse.

2. Grundsatz: so wenig wie möglich

Diese Plattform kommt mit möglichst wenigen Daten aus. Es gibt kein Werbenetzwerk, kein Tracking über Seiten hinweg, keine Weitergabe an Dritte zu Werbezwecken und keine Profilbildung. Es gibt auch kein Bezahlsystem – deshalb werden keinerlei Zahlungsdaten erhoben. Zum Stöbern brauchst du kein Konto.

3. Die einzelnen Verarbeitungen

3.1 Aufruf der Website und der App

Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Browsertyp, Betriebssystem.

Zweck: Auslieferung der Inhalte, Stabilität und Sicherheit, Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb.

Speicherdauer: Die Protokolle unseres Webservers werden nach sieben Tagen gelöscht. Protokolle, die bei den in Ziffer 5 genannten Dienstleistern anfallen, unterliegen deren Fristen. Wir werten diese Protokolle nicht aus und führen sie nicht mit anderen Daten zusammen.

3.2 Registrierung und Nutzerkonto

Daten: E-Mail-Adresse, Passwort als Hashwert, Anzeigename, Benutzername, optional Ort und ein kurzer Text über dich, optional ein Profilbild, Zeitpunkt der Registrierung.

Zweck: Anlage und Führung des Kontos, Anmeldung, Zuordnung von Anzeigen und Nachrichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung ist zur Erfüllung des Nutzungsvertrags erforderlich.

Speicherdauer: Bis zur Löschung des Kontos. Diese kannst du jederzeit selbst auslösen.

3.3 Anzeigen

Daten: Titel, Beschreibung, Kategorie, Zustand, Fotos, Ort, Postleitzahlbereich, freiwillige Angaben wie Maße, Etage und Abholzeiten sowie – nur für dich und die Person, der du zusagst – die genaue Adresse.

Zweck: Veröffentlichung der Anzeige und Auffindbarkeit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Zu den Fotos: Bitte lade keine Bilder hoch, auf denen Personen, Kennzeichen, Dokumente oder deine Hausnummer erkennbar sind. Standortangaben und andere Metadaten in Bilddateien (EXIF) gehen beim Hochladen verloren: Jedes Bild wird auf dem Gerät neu berechnet und verkleinert, bevor es übertragen wird.

Speicherdauer: Anzeigen laufen 21 Tage nach der Veröffentlichung ab; du kannst sie jederzeit verlängern oder löschen. Beim Löschen verschwinden auch die Fotos und die hinterlegte Adresse. Spätestens mit der Löschung des Kontos ist alles weg.

3.4 Ort und Standort

Daten: Der von dir gewählte Ort. Nur wenn du es in den Geräteeinstellungen erlaubst und auf „Mein Standort" tippst: der ungefähre Gerätestandort, um den nächstgelegenen Ort zu bestimmen.

Rechtsgrundlage: Für den Zugriff auf den Gerätestandort Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kannst du jederzeit über die Systemeinstellungen deines Geräts widerrufen.

Wichtig: Deine genaue Adresse wird nie veröffentlicht. Öffentlich sichtbar ist ausschließlich ein absichtlich versetzter Punkt – 300 bis 700 Meter neben der wirklichen Lage. Nur bei „steht draußen" rücken wir näher heran, auf 50 bis 120 Meter, weil man die Sache sonst nicht findet. Die genaue Adresse sieht erst, wem du zugesagt hast.

3.5 Nachrichten zwischen Nutzern

Daten: Inhalt und Zeitpunkt der Nachrichten, beteiligte Konten, Bezug zur Anzeige, optional Bilder.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Missbrauchsprävention Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Unterhaltungen zu abgeschlossenen Übergaben werden 90 Tage nach der Übergabe automatisch gelöscht.

Hinweis: Nachrichten sind nicht Ende-zu-Ende verschlüsselt. Die Moderation kann einen Gesprächsverlauf einsehen, wenn dazu eine Meldung vorliegt – aber nur dann. Ein Moderationszugang ist keine Wanze.

3.6 Bewertungen und Zuverlässigkeit

Daten: Abgegebene Bewertungen, Zahl abgeschlossener Übergaben, Zahl der Fälle, in denen jemand zu einer vereinbarten Abholung nicht erschienen ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer verlässlichen Plattform.

Bewertungen sind im Profil öffentlich sichtbar und lassen sich nicht zurücknehmen. Darauf wird vor dem Absenden hingewiesen.

3.7 Meldungen und Missbrauchsabwehr

Daten: Gemeldete Inhalte, Grund der Meldung, beteiligte Konten, das Ergebnis der automatischen Verkaufserkennung, Vermerke der Moderation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Verordnung (EU) 2022/2065 über digitale Dienste sowie Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Abgeschlossene Meldungen werden nach einem Jahr gelöscht, Verstoßvermerke nach zwei Jahren. Bei einer rechtlichen Auseinandersetzung bleiben sie bis zu deren Ende erhalten.

3.8 Fotoerkennung beim Einstellen

Wenn du eine Anzeige aufgibst, kannst du das Foto automatisch auswerten lassen, um Titel, Kategorie, Zustand und Maße vorzuschlagen. Dafür wird das Bild an OpenAI übertragen und dort verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – der Vorschlag ist Teil der von dir angeforderten Funktion. Die Auswertung findet nur statt, wenn du ein Foto hochlädst; die Vorschläge kannst du annehmen oder verwerfen.

Drittland: OpenAI hat seinen Sitz in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Nach den Zusicherungen des Anbieters werden über die Programmierschnittstelle übermittelte Daten nicht zum Training seiner Modelle verwendet.

Speicherdauer bei uns: Zu jeder Auswertung speichern wir 30 Tage lang einen Vermerk, um die tägliche Obergrenze durchzusetzen und Missbrauch zu erkennen. Danach wird er gelöscht.

3.9 Ortssuche und Adressprüfung

Bei der Ortssuche und der Prüfung einer eingegebenen Adresse fragen wir Nominatim ab, den Suchdienst von OpenStreetMap. Dabei wird deine IP-Adresse an die OpenStreetMap Foundation übertragen. Gefundene Orte speichern wir bei uns, damit dieselbe Anfrage beim nächsten Mal ohne Umweg beantwortet wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Prüfung soll verhindern, dass jemand zu einer Fantasieadresse fährt.

3.10 Benachrichtigungen

Daten: Gerätekennung für Push-Nachrichten, E-Mail-Adresse.

Rechtsgrundlage: Für Push-Nachrichten Art. 6 Abs. 1 lit. a DSGVO, für vertragsbezogene E-Mails Art. 6 Abs. 1 lit. b DSGVO.

Widerruf: Push-Nachrichten kannst du in den Systemeinstellungen deines Geräts jederzeit abschalten. Alles, was als Push käme, steht auch in der App unter „Benachrichtigungen" – Push ist nur ein Zustellweg, keine eigene Datenhaltung.

Speicherdauer: Gelesene Benachrichtigungen werden nach 60 Tagen gelöscht.

3.11 Absturzberichte in der App

Derzeit keine. Stürzt die App ab, verlässt kein Bericht dein Gerät. Wir erfahren davon nur, wenn du es uns schreibst.

Wir behalten uns vor, das später zu ändern – Fehler, die bei einem Teil der Geräte auftreten, sieht man von innen sonst nicht. Bevor das passiert, wird diese Erklärung angepasst und der Dienstleister hier namentlich genannt. Bis dahin gilt der erste Absatz.

3.12 Suchbegriffe

Eingegebene Suchbegriffe werden ohne Bezug zu deinem Konto gespeichert, um Vorschläge beim Tippen zu verbessern. Sie werden nach 90 Tagen gelöscht.

4. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein, die deine Anmeldung aufrechterhalten. Dafür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Es gibt keine Analyse- oder Werbe-Cookies und deshalb auch kein Einwilligungsbanner.

5. Empfänger und Auftragsverarbeiter

Wir geben Daten nur weiter, wenn dies zur Erbringung der Leistung erforderlich ist, du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind.

Mit den Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Für die Übermittlung in die USA gelten Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

Die Datenbank mit allen Konten, Anzeigen, Adressen und Nachrichten liegt in der Europäischen Union.

6. Automatisierte Entscheidungen

Ein Filter bewertet jede Anzeige und jede Nachricht darauf, ob sie auf eine entgeltliche Abgabe hindeutet – auf dieser Plattform ist das untersagt. Erreicht eine Anzeige einen hohen Wert, wird sie automatisch zur Prüfung zurückgestellt und ist bis zur Entscheidung nicht öffentlich sichtbar. Ab drei so eingestuften Anzeigen innerhalb von 180 Tagen wird das Konto automatisch eingeschränkt, ab fünf gesperrt.

Das ist eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO. Sie ist nach Art. 22 Abs. 2 lit. b DSGVO zulässig, weil sie der Durchsetzung des Verbots entgeltlicher Angebote dient, das den Kern dieser Plattform ausmacht.

Deine Rechte dabei: Du wirst über jede solche Maßnahme benachrichtigt, kannst deinen Standpunkt darlegen und verlangen, dass ein Mensch die Entscheidung überprüft. Eine Nachricht an info@schenkpunkt.de genügt. Ein Profiling zu Werbe- oder Bewertungszwecken findet nicht statt.

7. Deine Rechte

Du hast das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht nach Art. 21 DSGVO: Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zwei dieser Rechte kannst du sofort selbst ausüben, ohne uns zu schreiben: Unter Meine Daten – in der App unter „Profil → Meine Daten und Konto löschen" – lädst du eine vollständige, maschinenlesbare Kopie aller zu deinem Konto gespeicherten Daten herunter und kannst dein Konto endgültig löschen. Dein Profil änderst du jederzeit selbst.

8. Beschwerde bei einer Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Die Sächsische Datenschutz- und Transparenzbeauftragte
Devrientstraße 5
01067 Dresden
www.saechsdsb.de

9. Was du angeben musst

Für ein Konto brauchen wir eine E-Mail-Adresse und einen Anzeigenamen. Ohne diese Angaben können wir kein Konto führen. Alles Weitere ist freiwillig – auch der Ort im Profil.

10. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Die Übertragung erfolgt verschlüsselt über TLS. Passwörter speichern wir ausschließlich als Hashwert. Der Zugriff auf Daten ist in der Datenbank selbst geregelt, nicht erst in der App: Die genaue Adresse einer Anzeige ist auch dann nicht abrufbar, wenn jemand die Programmierschnittstelle direkt anspricht.

11. Änderungen

Wir passen diese Erklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Die jeweils aktuelle Fassung ist hier abrufbar.

Fragen zum Datenschutz: info@schenkpunkt.de