Datenschutzerklärung

Nicolaj Nienhaus, Hagenwisch 32, 25469 Halstenbek

kontakt@kostgang.org

Wir verarbeiten personenbezogene Daten, um die Kostgang-Plattform bereitzustellen: Konto, Profil, Inserate, Nachrichten zwischen Nachbar:innen sowie Sicherheits- und Missbrauchsschutz.

• Konto: E-Mail-Adresse, Anmeldedaten.
• Profil: Name, Benutzername, Postleitzahl, freiwillige Angaben wie Bio und Foto.
• Inserate: Titel, Beschreibung, Kategorie, ungefährer Standort (auf Postleitzahl gerundet).
• Nachrichten & Bewertungen zwischen Nutzer:innen.
• Technische Daten: IP-Adresse, Gerät, Browser zur Fehleranalyse und Missbrauchsprävention.

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Basis berechtigter Interessen an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Push-Benachrichtigungen senden wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Für den Betrieb setzen wir folgende Dienstleister ein:

• Cloudflare, Inc. – Hosting/Auslieferung (Cloudflare Workers), CDN, Asset-Speicher (R2) sowie Bot-Schutz (Turnstile). Auslieferung erfolgt über das globale Edge-Netz; Anfragen werden am geografisch nächsten Standort verarbeitet.
• Supabase – Authentifizierung, Datenbank und Datei-Speicher (über Lovable Cloud). Datenhaltung in einer EU-Region.
• Mailgun – Versand transaktionaler E-Mails, z. B. Registrierung und Benachrichtigungen (Anbieter: Sinch/Mailgun).
• OpenStreetMap / Nominatim – Geokodierung von Postleitzahlen für die Karten- und Umkreissuche (OpenStreetMap Foundation, Nominatim). Kartenkacheln für die Partner-Karte werden über CARTO (BASE Maps GmbH / CARTO Inc.) ausgeliefert; dabei werden IP-Adresse und User-Agent zur Auslieferung verarbeitet.

Standort: Datenbank und Datei-Speicher liegen in der EU. Ausliefernde Infrastruktur (Cloudflare) arbeitet global am Edge; dabei können in Einzelfällen auch Server außerhalb der EU angesprochen werden. Für Übermittlungen in Drittländer stützen wir uns auf die Standardvertragsklauseln der EU-Kommission bzw. – soweit einschlägig – auf den EU-US Data Privacy Framework.

Auftragsverarbeitungsverträge nach Art. 28 DSGVO werden derzeit sukzessive mit den Anbietern abgeschlossen; wir informieren, sobald der Prozess abgeschlossen ist.

Analytics/Tracking durch Dritte findet nicht statt. Zur Fehler- und Performance-Diagnose werden intern serverseitige Logs erhoben (keine Weitergabe an Drittanbieter, keine Tracking-Cookies).

Wir speichern deine Daten, solange dein Konto besteht. Nach Löschung deines Kontos entfernen wir personenbezogene Daten innerhalb von 30 Tagen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Beschwerden kannst du bei der zuständigen Datenschutzaufsicht einreichen.

kontakt@kostgang.org