Datenschutzerklärung

Präambel

Mit der nachfolgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Anwendungen sowie bei unseren eigenen Profilen bei Instagram und TikTok (siehe Ziffer 25), nachfolgend zusammenfassend als „Online-Angebot“ bezeichnet.

Die verwendeten Begriffe sind nicht geschlechtsspezifisch zu verstehen. Aus Gründen der besseren Lesbarkeit wird bei Personenbezeichnungen teilweise die männliche Form verwendet. Entsprechende Formulierungen gelten gleichermaßen für alle Geschlechter im Sinne der Gleichbehandlung.

Diese Erklärung informiert Sie; sie ist keine Einwilligung. Wo wir eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO brauchen, holen wir sie an der jeweiligen Stelle gesondert ein – durch eine aktive Handlung Ihrerseits, etwa das Setzen eines Hakens oder die Bestätigung eines Links in einer E-Mail. Allein dadurch, dass Sie unsere Seiten nutzen oder uns Daten übermitteln, entsteht keine Einwilligung. Im Übrigen erfolgt die Datenverarbeitung auf den jeweils nachfolgend genannten anderen Rechtsgrundlagen.

Inhaltsverzeichnis

1. Verantwortlicher
2. Begriffsdefinitionen
3. Überblick der Verarbeitungen
4. Maßgebliche Rechtsgrundlagen
5. Grundsätze der Datenverarbeitung
6. Datensicherheit und technisch-organisatorische Maßnahmen
7. Registrierung und Nutzerkonto
8. Ladeneinträge von Inhabern
9. Gründer-Portraits
10. Vorab-Einträge zu noch nicht beanspruchten Geschäften
11. Ansprache von Ladeninhabern
12. Warteliste und Double-Opt-In-Verfahren
13. Stadt-Benachrichtigungen (eingestellt)
14. Flammen (Anfeuern eines Ladens)
15. Reichweitenmessung durch anonyme Aufrufzählung
16. Merkliste, Stadt-Speicherung und sonstige lokale Speicherung
17. Kontaktaufnahme
18. Presse-Verteiler
19. Cookies
20. Server-Logdaten
21. Standort-Funktion („Meinen Standort verwenden“)
22. Missbrauchs- und Betrugsprävention
23. Inhaltliche Moderation und Redaktion
24. Eingesetzte Dienstleister und Auftragsverarbeiter
25. Externe Links und unsere Profile in sozialen Netzwerken
26. Nutzung der mobilen Apps (iOS und Android)
27. Hochgeladene Bilder und Bildverarbeitung
28. Inhaber-Verifizierung bei Übernahme eines Vorab-Eintrags
29. Ihre Rechte als betroffene Person
30. Speicherdauer
31. Automatisierte Entscheidungsfindung und Profiling
32. Einwilligung Minderjähriger
33. Zwecke der Verarbeitung und Kategorien von Empfängern
34. Internationale Datentransfers und Drittlandübermittlungen
35. Weitere wichtige Informationen zum Datenschutz
36. Besonderer Hinweis auf Ihr Widerspruchsrecht (Art. 21 DSGVO)
37. Änderungen und Aktualisierung dieser Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (im Folgenden „Datenschutz-Grundverordnung“ oder „DSGVO“) sowie sonstiger nationaler datenschutzrechtlicher Bestimmungen der Mitgliedsstaaten und weiterer datenschutzrechtlicher Regelungen ist:

Deniz Akat
Koblenzer Straße 65
53173 Bonn
Bundesrepublik Deutschland
E-Mail: info@bald-in.de

Der Verantwortliche legt die Zwecke und Mittel der Verarbeitung personenbezogener Daten im Rahmen des Angebots „Bald-in“ (im Folgenden „Dienst“, „Website“ oder „Plattform“) fest, welches unter der Internetadresse https://bald-in.de erreichbar ist. Die vorliegende Datenschutzerklärung informiert Sie gemäß Art. 13 und Art. 14 DSGVO über die Art, den Umfang und die Zwecke der Erhebung und Verwendung personenbezogener Daten durch uns.

Ein Datenschutzbeauftragter muss gemäß Art. 37 DSGVO in Verbindung mit § 38 BDSG nicht benannt werden, da die gesetzlichen Voraussetzungen hierfür im Falle des Verantwortlichen nicht vorliegen. Anfragen zum Datenschutz sind unmittelbar an den oben genannten Verantwortlichen zu richten.

2. Begriffsdefinitionen

Diese Datenschutzerklärung verwendet die Begrifflichkeiten der Datenschutz-Grundverordnung (DSGVO). Zur besseren Lesbarkeit und zum allgemeinen Verständnis werden nachfolgend die wichtigsten Begriffe erläutert. Die Definitionen entsprechen Art. 4 DSGVO.

Personenbezogene Daten (Art. 4 Nr. 1 DSGVO)

Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

Verarbeitung (Art. 4 Nr. 2 DSGVO)

Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Einschränkung der Verarbeitung (Art. 4 Nr. 3 DSGVO)

Die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

Profiling (Art. 4 Nr. 4 DSGVO)

Jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten. Ein solches Profiling findet auf unserer Plattform ausdrücklich nicht statt.

Pseudonymisierung (Art. 4 Nr. 5 DSGVO)

Die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen sowie organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Auftragsverarbeiter (Art. 4 Nr. 8 DSGVO)

Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. Welche der nachfolgend genannten Dienstleister als Auftragsverarbeiter für uns tätig sind und welche als eigenständig Verantwortliche handeln, ist beim jeweiligen Dienst angegeben.

Empfänger (Art. 4 Nr. 9 DSGVO)

Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.

Einwilligung (Art. 4 Nr. 11 DSGVO)

Jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

3. Überblick der Verarbeitungen

Die folgende Übersicht fasst die Arten der verarbeiteten Daten sowie die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen. Eine ausführliche Beschreibung der jeweiligen Verarbeitungsvorgänge finden Sie in den weiteren Abschnitten dieser Datenschutzerklärung.

4. Maßgebliche Rechtsgrundlagen

Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen nachfolgend die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in dieser Datenschutzerklärung nicht genannt wird, gilt das Folgende: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO.

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO).
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt (z. B. die Pflicht, erteilte Einwilligungen nachweisen zu können).
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Unsere berechtigten Interessen umfassen den sicheren Betrieb der Plattform, die Missbrauchsprävention, die Auswertung technischer Funktionsweise, die Verteidigung gegen Rechtsansprüche sowie die Fortentwicklung des Angebots.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Bundesdatenschutzgesetz (BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Des Weiteren können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.

5. Grundsätze der Datenverarbeitung

Die Verarbeitung personenbezogener Daten durch uns erfolgt nach Maßgabe der Grundsätze aus Art. 5 Abs. 1 DSGVO. Diese Grundsätze bestimmen die Art und Weise, wie wir mit personenbezogenen Daten umgehen. Sie sind für uns nicht nur rechtliche Vorgabe, sondern auch Ausdruck unseres Selbstverständnisses als datenschutzfreundlich konzipierte Plattform.

• Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz (Art. 5 Abs. 1 lit. a DSGVO): Personenbezogene Daten werden auf rechtmäßige Weise, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise verarbeitet. Wir informieren Sie über die Datenverarbeitung jederzeit umfassend und verständlich.
• Zweckbindung (Art. 5 Abs. 1 lit. b DSGVO): Personenbezogene Daten werden für festgelegte, eindeutige und legitime Zwecke erhoben und nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise weiterverarbeitet. Eine Zweckänderung findet nur statt, soweit sie gesetzlich zulässig ist.
• Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO): Personenbezogene Daten werden dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt. Pflichtfelder in unseren Formularen beschränken sich auf das funktional Erforderliche; optionale Felder sind als solche gekennzeichnet.
• Richtigkeit (Art. 5 Abs. 1 lit. d DSGVO): Personenbezogene Daten werden sachlich richtig und erforderlichenfalls auf dem neuesten Stand gehalten. Wir treffen angemessene Maßnahmen, damit personenbezogene Daten, die im Hinblick auf die Zwecke ihrer Verarbeitung unrichtig sind, unverzüglich gelöscht oder berichtigt werden.
• Speicherbegrenzung (Art. 5 Abs. 1 lit. e DSGVO): Personenbezogene Daten werden in einer Form gespeichert, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist. Näheres hierzu finden Sie in Ziffer 30 (Speicherdauer).
• Integrität und Vertraulichkeit (Art. 5 Abs. 1 lit. f DSGVO): Personenbezogene Daten werden in einer Weise verarbeitet, die eine angemessene Sicherheit gewährleistet – einschließlich Schutz vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Schädigung durch geeignete technische und organisatorische Maßnahmen.
• Rechenschaftspflicht (Art. 5 Abs. 2 DSGVO): Der Verantwortliche ist für die Einhaltung der vorstehenden Grundsätze verantwortlich und muss deren Einhaltung nachweisen können. Wir führen ein Verzeichnis der Verarbeitungstätigkeiten nach Art. 30 DSGVO.

6. Datensicherheit und technisch-organisatorische Maßnahmen

Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Zu diesen Maßnahmen gehören insbesondere:

• Die Gewährleistung der Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Daten durch Kontrolle des physischen und digitalen Zugangs zu den Daten
• Verschlüsselte Übertragung sämtlicher Daten zwischen Ihrem Endgerät und unseren Servern per TLS (Transport Layer Security)
• Passwörter speichern wir nie im Klartext, sondern nur als gesalzenen Hash
• Verwendung von Row-Level-Security-Mechanismen auf Datenbankebene, die sicherstellen, dass ein Nutzer ausschließlich auf die ihm zugeordneten Daten zugreifen kann
• Implementierung von Rate-Limiting und Honeypot-Verfahren zur Abwehr automatisierter Angriffe und unerwünschter Zugriffe
• Content-Security-Policy (CSP) und weitere HTTP-Security-Header wie Strict-Transport-Security, X-Frame-Options und X-Content-Type-Options
• Ein Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahmen zur Gewährleistung der Sicherheit der Verarbeitung
• Verfahren zur Sicherstellung der Rechte Betroffener, zur Löschung von Daten und zur Reaktion auf Gefährdungen der Daten

7. Registrierung und Nutzerkonto

Sie können die Funktionen unseres Angebots als Unternehmer nach vollständiger Registrierung nutzen. Hierbei werden von Ihnen die folgenden personenbezogenen Daten erhoben und verarbeitet:

• E-Mail-Adresse (Pflichtangabe, dient auch als Benutzerkennung)
• Passwort (wird nie im Klartext, sondern nur als gesalzener Hash gespeichert; uns selbst ist das Klartext-Passwort zu keinem Zeitpunkt zugänglich)
• Firmenname (Pflichtangabe)
• Stadt (optional)
• Akquise-Kanal (optional, z. B. „Google“ oder „Freunde / Bekannte“): Daran sehen wir, wie Unternehmer auf uns aufmerksam werden. Die Angabe ist intern Ihrem Konto zugeordnet und wird nur für diesen Zweck ausgewertet.

In Ihrem Profil können Sie optional und in Ihrem alleinigen Ermessen zusätzlich Ihre Postleitzahl und Telefonnummer angeben. Diese Angaben dienen ausschließlich einer besseren Einordnung Ihres Unternehmens und werden zu keinem Zeitpunkt an Dritte außerhalb der nachfolgend aufgeführten Auftragsverarbeiter weitergegeben.

Bei jeder Anmeldung legt unser Login-System (Supabase, Ziffer 24.2) eine Anmelde-Sitzung an. Dazu speichert es die IP-Adresse und die Browser-Kennung (User-Agent) des Geräts, mit dem Sie angemeldet sind, sowie die Zeitpunkte von Anmeldung und letzter Aktualisierung der Sitzung. Die Sitzung braucht das Login-System, um Sie angemeldet zu halten. Wenn Sie sich abmelden, löscht es Ihre Sitzungen samt diesen Angaben, ebenso wenn Sie Ihr Konto löschen. Eine feste Höchstdauer für Sitzungen haben wir nicht eingestellt: Ohne Abmeldung bleibt eine Sitzung bei Supabase gespeichert, bis Sie Ihr Konto löschen, auch wenn Ihr Browser die Anmelde-Cookies schon verworfen hat (Ziffer 19).

Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen). Sie können Ihr Nutzerkonto jederzeit selbst löschen – im Dashboard unter „Mein Profil“ in der Box „Deine Daten“. Die Löschung erfolgt sofort und ohne Wartezeit, nachdem Sie sie in einer kurzen Sicherheitsabfrage bestätigt haben; eine Mitteilung an uns ist nicht erforderlich. Ihr Konto und die damit verbundenen Daten einschließlich der von Ihnen eingestellten Ladeneinträge, hochgeladener Bilder und sonstiger Inhalte werden dabei unwiderruflich gelöscht. Haben Sie keinen Zugriff mehr auf Ihr Konto, genügt eine formlose E-Mail an info@bald-in.de. Was im Einzelnen gelöscht wird und was nicht, steht auf Konto und Daten löschen.

8. Ladeneinträge von Inhabern

Wenn Sie als registrierter Kunde einen Ladeneintrag erstellen, werden die von Ihnen eingegebenen Daten verarbeitet und – sofern der Eintrag nach manueller Prüfung durch uns freigeschaltet wurde – öffentlich auf der Plattform angezeigt. Zu den verarbeiteten Daten gehören insbesondere:

• Ladenname
• Beschreibungstext (Freitext)
• Adresse, bestehend aus Straße, Hausnummer, Postleitzahl und Stadt
• Geo-Koordinaten (Längen- und Breitengrad), die automatisiert aus der eingegebenen Adresse mithilfe des Dienstes Nominatim von OpenStreetMap ermittelt werden
• Zuordnung zu einer oder mehreren Kategorien und Unterkategorien
• Geplantes Eröffnungsdatum
• Öffnungszeiten (soweit angegeben)
• Kontaktdaten des Ladens (Telefonnummer, Website, Social-Media-Profile – alle optional)
• Laden-spezifische Attribute (z. B. Angaben zu Zahlungsarten, Barrierefreiheit, Küchenrichtung, Sortimentsschwerpunkten, Dienstleistungen; Auswahl erfolgt aus einer vordefinierten Liste)
• Hochgeladene Bilder des Ladens, soweit Sie solche bereitstellen

Ihre bei der Registrierung angegebenen personenbezogenen Daten (insbesondere Ihr Firmenname als juristische oder natürliche Person) werden nicht öffentlich mit dem Ladeneintrag verknüpft angezeigt. Für Besucher der Plattform sichtbar sind ausschließlich der Ladenname, die Adresse sowie die von Ihnen ausdrücklich freigegebenen Zusatzinformationen. Die Zuordnung zwischen Ladeneintrag und Firmen- bzw. Eigentümeridentität ist ausschließlich intern nachvollziehbar.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO: Die Veröffentlichung des Eintrags ist genau die Leistung, die Sie mit der Nutzung unseres Angebots bezwecken; ohne sie könnten wir den Nutzungsvertrag nicht erfüllen. Die Veröffentlichung erfolgt erst, nachdem Sie den Eintrag aktiv eingereicht haben und wir ihn von Hand geprüft haben; Änderungen an einem bereits freigeschalteten Eintrag erscheinen sofort. Sie können den Eintrag jederzeit selbst bearbeiten oder löschen. Möchten Sie ihn nur vorübergehend offline nehmen, genügt eine kurze E-Mail an info@bald-in.de.

9. Gründer-Portraits

Als optionale Ergänzung zu einem Ladeneintrag veröffentlichen wir auf Wunsch Portraits der Gründerin oder des Gründers. Diese erscheinen in unserer Rubrik „Geschichten“ unter bald-in.de/geschichten. Zu den hierbei verarbeiteten Daten gehören:

• Name der Gründerin/des Gründers
• Foto (ein Portrait oder ein Bild des Ladens)
• Freitext zur persönlichen Geschichte hinter dem Laden (von der betroffenen Person selbst bereitgestellt)

Die Veröffentlichung erfolgt ausschließlich nach ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – per E-Mail, direkt im unten beschriebenen Online-Formular oder persönlich uns gegenüber; eine persönlich erteilte Einwilligung vermerken wir schriftlich. Die betroffene Person übermittelt uns Foto und Text freiwillig; wir redigieren den Text gegebenenfalls leicht und pflegen die Inhalte anschließend manuell im Backend ein. Es findet keine automatisierte Erhebung oder Weiterverarbeitung statt.

Einreichung über unser Online-Formular: Gründerinnen und Gründer können uns ihre Geschichte über ein Formular auf bald-in.de übermitteln, dessen Link sie von uns persönlich erhalten. Dabei verarbeiten wir: den Namen, die Antworten auf selbst ausgewählte Fragen zur Gründungsgeschichte, ein Foto (neu hochgeladen oder das bereits vorhandene Bild des Ladens) sowie optional eine E-Mail-Adresse, über die wir Rückfragen stellen und Sie benachrichtigen, sobald Ihre Geschichte online ist (diese wird nicht veröffentlicht). Die Einwilligung in die Veröffentlichung wird direkt im Formular erteilt (Art. 6 Abs. 1 lit. a DSGVO); sie umfasst die Veröffentlichung auf bald-in.de und in unseren Apps, auch in Vorschaubildern beim Teilen und in Suchergebnissen. Den Zeitpunkt der Einwilligung speichern wir zu Nachweiszwecken (Art. 7 Abs. 1 DSGVO). Wir prüfen die Antworten vor der Veröffentlichung und kürzen oder korrigieren sie dabei gegebenenfalls leicht; eine automatische Veröffentlichung findet nicht statt. Zum Schutz vor Missbrauch setzen wir auf dieser Formularseite den Dienst Cloudflare Turnstile ein (siehe Ziffer 24.8).

Die Einwilligung kann jederzeit formlos widerrufen werden (z. B. per E-Mail an die im Impressum angegebene Kontaktadresse). Nach Widerruf entfernen wir das Portrait unverzüglich aus der Rubrik „Geschichten“ und löschen Name, Foto und Text aus unseren Systemen, einschließlich einer über das Formular eingereichten Fassung samt Foto. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

10. Vorab-Einträge zu noch nicht beanspruchten Geschäften

Damit Besucher schon vor einer Eröffnung sehen, was in ihrer Stadt entsteht, tragen wir Geschäfte selbst ein, deren bevorstehende oder kürzlich erfolgte Eröffnung uns aus öffentlich zugänglichen Quellen bekannt ist. Der weitaus größte Teil unseres Bestands ist auf diesem Weg entstanden – Einträge, die Inhaberinnen und Inhaber selbst angelegt haben, sind bislang die Ausnahme. Solche Vorab-Einträge tragen kein Inhaber-Häkchen.

Da diese Angaben nicht bei Ihnen selbst erhoben werden, informieren wir Sie hiermit nach Art. 14 DSGVO. Eine gesonderte Benachrichtigung jedes einzelnen Geschäfts wäre bei einem Bestand in dieser Größenordnung mit einem unverhältnismäßigen Aufwand verbunden; wir stellen die Information deshalb nach Art. 14 Abs. 5 lit. b DSGVO öffentlich an dieser Stelle bereit und weisen zusätzlich auf jeder betroffenen Detailseite auf die Übernahme-Möglichkeit hin. Schreiben wir ein Geschäft an (Ziffer 11), enthält die Nachricht außerdem eine Kurzfassung dieser Informationen.

Welche Daten wir verarbeiten

• Name des Geschäfts
• Geschäftsanschrift und daraus abgeleitete Geo-Koordinaten
• Branche und Kategoriezuordnung
• Geplantes oder erfolgtes Eröffnungsdatum, soweit bekannt
• Kurze Beschreibung des Konzepts auf Grundlage öffentlicher Quellen
• Namen von Inhaberinnen und Inhabern, Gründerinnen und Gründern oder der Geschäftsführung, soweit das Geschäft sie selbst öffentlich nennt, sowie deren berufliche Qualifikation, soweit sie zum Angebot gehört (etwa ein Meistertitel)
• Geschäftliche Kontaktdaten: Telefonnummer, Website sowie öffentliche Social-Media-Profile (insbesondere Instagram, Facebook, TikTok)
• Öffnungszeiten, soweit öffentlich angegeben
• Ein Bild zur Kennzeichnung des Geschäfts – in aller Regel das öffentliche Profilbild seines Social-Media-Auftritts, meist das Firmenlogo, seltener ein Foto des Ladens oder seiner Produkte. Es dient allein dazu, den Eintrag wiedererkennbar zu machen; wir stellen es nicht als eigenes Werk dar und werben damit nicht für andere Angebote. Wer Rechte an einem solchen Bild hat oder darauf abgebildet ist, kann seine Entfernung formlos verlangen – über den Link „Bild melden“ unter dem jeweiligen Eintrag oder per E-Mail an info@bald-in.de. Wir entfernen es dann kurzfristig und ohne Begründung.

Woher die Daten stammen

Wir verwenden ausschließlich öffentlich zugängliche Quellen (Art. 14 Abs. 2 lit. f DSGVO): vor allem Neueröffnungs-Verzeichnisse im Internet, daneben Presseberichte sowie die Websites der Geschäfte und deren öffentliche Social-Media-Profile. Öffnungszeiten, Telefonnummern und Website-Adressen ergänzen wir teils über die Google-Places-Schnittstelle; darüber prüfen wir auch Adressangaben und ermitteln in Einzelfällen die Position auf der Karte (siehe Ziffer 24.14).

Für diese Recherche sichern wir zweimal täglich die Neueinträge eines öffentlich zugänglichen Neueröffnungs-Verzeichnisses in einer internen Arbeitsliste, die nur wir einsehen können: Name des Betriebs, Ort, Link, Eintragungsdatum und den dortigen Beschreibungstext, der teils auch die Inhaber nennt, dazu einen Bearbeitungsvermerk und den Zeitpunkt, zu dem wir den Eintrag zuerst gesehen haben. Diese Einträge bewahren wir ohne feste Frist auf, weil sie als Abgleich dienen: So prüfen wir denselben Hinweis nicht zweimal.

Gelegentlich weisen uns Besucherinnen und Besucher über unser Formular „Neueröffnung melden“ auf ein Geschäft hin. Ein solcher Hinweis ist nur der Anlass für unsere Recherche, nicht die Quelle des Eintrags: Wir tragen ein Geschäft erst ein, wenn wir eine der oben genannten öffentlich zugänglichen Quellen dazu finden. Wer uns den Hinweis gegeben hat, teilen wir nicht mit.

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Diese Rechtsgrundlage verlangt eine Abwägung. Wir haben sie vorgenommen und legen sie hier offen:

• Unser Interesse: eine vollständige, durchsuchbare Übersicht bevorstehender und frisch erfolgter Ladeneröffnungen für die lokale Öffentlichkeit – und zugleich das Interesse der Öffentlichkeit selbst, zu erfahren, was in der eigenen Nachbarschaft entsteht. Ein Verzeichnis, das nur Geschäfte enthält, die sich selbst eingetragen haben, wäre lückenhaft und für diesen Zweck wertlos.
• Erforderlichkeit: Ein milderes Mittel gibt es nicht. Vorherige Einzel-Zustimmungen einzuholen würde bedeuten, dass eine Eröffnung erst dann auffindbar ist, wenn das Geschäft antwortet – also regelmäßig gar nicht oder zu spät. Wir beschränken uns auf die Angaben, die für die Auffindbarkeit nötig sind.
• Abwägung: Verarbeitet werden ausschließlich öffentlich zugängliche Angaben zur geschäftlichen Tätigkeit, die meist das Geschäft selbst bekannt gemacht hat – die sogenannte Sozialsphäre. Wer ein Ladenlokal eröffnet, will gefunden werden; die Veröffentlichung entspricht daher den vernünftigen Erwartungen der Betroffenen (Erwägungsgrund 47 DSGVO). Angaben aus der Privatsphäre, besondere Kategorien nach Art. 9 DSGVO (etwa zur ethnischen Herkunft oder zur Gesundheit), Bewertungen, Einschätzungen oder sonstige Angaben über die Person nehmen wir nicht auf; stoßen wir in unserem Bestand auf solche Angaben, entfernen wir sie. Es findet kein Profiling und keine Weitergabe zu Werbezwecken statt.
• Schutz der Betroffenen: Jeder Eintrag lässt sich formlos und ohne Begründung entfernen oder übernehmen (siehe unten); wir prüfen solche Anliegen vorrangig. Zusätzlich korrigieren wir falsche Angaben auf einfachen Hinweis.

Der Bundesgerichtshof hat für vergleichbare Verzeichnisse entschieden, dass das Anlegen und Veröffentlichen solcher Basis-Einträge aus öffentlich zugänglichen Quellen auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden kann, wenn die Abwägung im Einzelfall zugunsten des Betreibers ausfällt (Urteile vom 12. Oktober 2021, Az. VI ZR 488/19 und VI ZR 489/19). Anders als in jenen Fällen veröffentlichen wir keine Bewertungen und keine Meinungsäußerungen über Personen, und wir stellen zahlende Nutzer nicht besser – die Plattform ist für alle kostenlos.

Wir vertreten diese Abwägung, kennen aber ihre Grenze: Sie ist eine Einschätzung, keine behördliche oder gerichtliche Feststellung für unseren Fall. Wir haben sie schriftlich dokumentiert und erläutern sie auf Anfrage. Widersprechen Sie, setzen wir uns nicht über Ihren Widerspruch hinweg, sondern nehmen den Eintrag herunter.

Wir weisen offen darauf hin: Bei Einzelunternehmen lassen geschäftliche Angaben Rückschlüsse auf eine natürliche Person zu – etwa wenn die Geschäftsanschrift zugleich die Privatanschrift oder die geschäftliche Rufnummer zugleich die private ist. Wir beschränken uns in solchen Fällen auf die geschäftliche Selbstdarstellung und entfernen Angaben auf Wunsch. Namen von Inhabern nennen wir nur, soweit das Geschäft sie selbst öffentlich nennt; Bewertungen, Einschätzungen oder sonstige Aussagen über die Person nehmen wir nicht auf.

Speicherdauer und Empfänger

Vorab-Einträge bleiben ohne feste Frist veröffentlicht, auch nach der Eröffnung. Wir nehmen einen Eintrag herunter, sobald Sie widersprechen oder wir feststellen, dass das Geschäft nicht eröffnen wird oder nicht mehr besteht. Ein entfernter Eintrag ist sofort nicht mehr öffentlich abrufbar. Wir bewahren ihn danach höchstens 30 Tage auf, um eine versehentliche Entfernung rückgängig machen zu können, und löschen ihn anschließend samt Bildern automatisch.

Empfänger sind unsere technischen Auftragsverarbeiter (Ziffer 24), für die Ermittlung der Koordinaten die OpenStreetMap Foundation (Nominatim, Ziffer 24.5), für die Ergänzung und Prüfung von Geschäftsangaben Google (Places, Ziffer 24.14) sowie, durch die Veröffentlichung selbst, die Besucher der Plattform und Suchmaschinen.

Widerspruchsrecht und Entfernung von Vorab-Einträgen: Sie können der Verarbeitung Ihrer Daten im Rahmen eines Vorab-Eintrags jederzeit gemäß Art. 21 DSGVO formlos widersprechen. Wenden Sie sich hierzu bitte per E-Mail an info@bald-in.de mit dem Betreff „Eintrag entfernen lassen – [Ladenname]“. Wir prüfen Ihren Widerspruch in der Regel innerhalb von 72 Stunden und entfernen den Eintrag unverzüglich, soweit keine zwingenden schutzwürdigen Gründe für die weitere Verarbeitung überwiegen. Eine Begründung Ihres Widerspruchs ist nicht erforderlich. Ebenso selbstverständlich berichtigen wir einzelne falsche Angaben (Art. 16 DSGVO), wenn Sie uns darauf hinweisen.

Übernahme statt Entfernung: Falls Sie Inhaberin oder Inhaber des betreffenden Geschäfts sind und den Eintrag selbst pflegen möchten, bieten wir Ihnen alternativ die Übernahme des Eintrags an. Über einen kurzen Beleg-Prozess (z. B. Vorlage eines Gewerbescheins, Mietvertrages oder Handelsregister-Auszugs) übertragen wir den Eintrag in Ihr Konto, sodass Sie Inhalte, Bilder und Angaben künftig selbst aktualisieren oder löschen können. Den entsprechenden Hinweis und Link zur Übernahme finden Sie auf jeder betroffenen Detailseite; Einzelheiten zum Beleg-Dokument stehen in Ziffer 28.

Hinweise auf Neueröffnungen (Informationen für Hinweisgeber)

Über das Formular „Neueröffnung melden“ (auf der Startseite, auf Laden- und Stadtseiten sowie unter bald-in.de/neueroeffnung-melden) können Sie uns ohne Anmeldung auf ein Geschäft hinweisen, das bald eröffnet. Dabei verarbeiten wir:

• Name des Geschäfts und Stadt (Pflicht)
• woher Sie von der Eröffnung wissen (Auswahl, Pflicht)
• einen Link zu einem Beitrag oder Artikel (Pflicht, wenn Sie „Social Media“ oder „Zeitung oder Website“ wählen, sonst optional)
• Angaben zu Ort und Zeitpunkt der Eröffnung (optional)
• Ihre E-Mail-Adresse (freiwillig)
• technisch: auf welcher Seite Sie das Formular genutzt haben und den Zeitpunkt des Eingangs

Zweck und Rechtsgrundlage: Wir prüfen den Hinweis und tragen das Geschäft ein, wenn wir eine öffentliche Quelle dazu finden. Haben Sie eine E-Mail-Adresse angegeben, schreiben wir Ihnen genau einmal, was aus Ihrem Hinweis geworden ist (zum Beispiel „ist jetzt online“ oder „konnten wir nicht bestätigen“). Diese Nachricht enthält keine Werbung; ein Newsletter oder weitere Mails folgen nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem vollständigen Verzeichnis und daran, Ihnen auf Ihre freiwillige Mitteilung zu antworten. Sie können dem jederzeit formlos per E-Mail an info@bald-in.de widersprechen; wir löschen Ihre Angaben dann.

Keine Veröffentlichung: Ihren Hinweis und Ihre E-Mail-Adresse veröffentlichen wir nicht und geben sie nicht weiter, auch nicht an das betroffene Geschäft. Fragt ein Geschäft nach der Herkunft seines Eintrags, nennen wir die öffentliche Quelle und gegebenenfalls, dass ein Besucherhinweis der Anlass war – nicht, von wem er stammt. Bitte geben Sie im Formular keine Namen oder Kontaktdaten anderer Personen an.

Speicherdauer: Ihre E-Mail-Adresse löschen wir, sobald die Rückmeldung verschickt ist, spätestens 60 Tage nach Eingang – auch wenn wir bis dahin noch keine Bestätigung gefunden haben (in diesem Fall erhalten Sie vorher in der Regel eine kurze Nachricht). Im Protokoll unserer Systemmails steht bei dieser Rückmeldung statt Ihrer Adresse nur eine interne Kennung des Hinweises. Meldet unser Mail-Dienstleister einen Zustellfehler oder eine Spam-Beschwerde, speichern wir die Adresse wie in Ziffer 24.3 beschrieben höchstens 90 Tage. Den Hinweis selbst löschen wir 90 Tage nach unserer Entscheidung, einen nicht abschließend entschiedenen Hinweis spätestens 120 Tage nach Eingang. Haben wir aufgrund eines Hinweises einen Eröffnungszeitraum geschätzt, bewahren wir den Hinweis ohne Ihre Freitext-Angaben und ohne Ihre E-Mail-Adresse bis zu diesem Termin auf, um die Schätzung rechtzeitig zu überprüfen. Gespeichert wird bei Supabase in Frankfurt am Main (Ziffer 24).

Schutz vor Missbrauch: Das Formular verwendet ein unsichtbares Honeypot-Feld (Ziffer 22), ein Rate-Limit über Upstash (Ziffer 24.9) und Cloudflare Turnstile (Ziffer 24.8). Turnstile laden wir erst, wenn Sie das Formular öffnen oder ausfüllen.

11. Ansprache von Ladeninhabern

Zu einzelnen der in Ziffer 10 beschriebenen Vorab-Einträge nehmen wir Kontakt mit dem jeweiligen Geschäft auf, um anzubieten, den Eintrag zu übernehmen oder eine Gründergeschichte kostenlos zu veröffentlichen. Der Versand erfolgt einzeln und von Hand; einen Massenversand gibt es nicht.

Dabei verarbeiten wir:

• die geschäftliche E-Mail-Adresse, die dem öffentlichen Auftritt des Geschäfts entnommen oder uns mitgeteilt wurde
• die Zuordnung zum betreffenden Ladeneintrag sowie Anlass und Zeitpunkt der Nachricht
• etwaige Rückläufer wegen Unzustellbarkeit sowie Ihre Antwort, wenn Sie uns antworten

Diese Nachrichten verschicken wir einzeln aus unserem Postfach info@bald-in.de beim E-Mail-Anbieter United Domains (Ziffer 24.15), nicht über einen Versanddienst. Den Vermerk, dass wir ein Geschäft angeschrieben haben (Ladeneintrag, Anlass und Zeitpunkt), bewahren wir auf, solange der Eintrag besteht; er enthält keine E-Mail-Adresse. Die recherchierte E-Mail-Adresse speichern wir nicht am Ladeneintrag, sondern in einer internen Arbeitsliste und, mit der gesendeten Nachricht, in unserem Postfach – jeweils so lange, wie der betreffende Laden auf Bald-in eingetragen ist. Das gilt auch für recherchierte Adressen, an die wir nicht schreiben. Wird der Eintrag gelöscht, löschen wir auch die dazu recherchierte Adresse aus der Arbeitsliste und die Nachrichten an sie aus unserem Postfach.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, dem betroffenen Geschäft die Kontrolle über den eigenen Eintrag anzubieten und es über die Möglichkeit zu informieren, ihn zu korrigieren, zu übernehmen oder entfernen zu lassen. Die Nachricht nennt jeweils den Grund des Empfangs, enthält eine Kurzfassung der Informationen aus Ziffer 10 und lässt sich durch eine formlose Antwort beenden.

Sie möchten nicht angeschrieben werden? Eine formlose Nachricht an info@bald-in.de genügt – wir nehmen Ihre E-Mail-Adresse beziehungsweise die Domain Ihres Geschäfts dann dauerhaft in unsere Sperrliste auf, damit wir Sie nicht erneut anschreiben. Ihr Widerspruchsrecht nach Art. 21 DSGVO bleibt davon unberührt (siehe Ziffer 36).

12. Warteliste und Double-Opt-In-Verfahren

Besucher haben auf der Detailseite jedes noch nicht eröffneten Ladens die Möglichkeit, sich in eine Benachrichtigungs-Warteliste für diesen Laden einzutragen – im Kasten auf der Seite oder auf dem Handy über die Leiste am unteren Bildschirmrand. Zweck der Warteliste ist die Benachrichtigung der eingetragenen Person im Umfeld der Eröffnung des betreffenden Ladens. Hierzu versenden wir eine kleine Zahl aufeinander abgestimmter E-Mails: bei bekanntem Eröffnungsdatum eine Vorab-Erinnerung etwa eine Woche sowie einen Tag vor der Eröffnung, die Eröffnungsnachricht selbst und eine einmalige Nachfrage etwa zwei Wochen danach; ist lediglich ein Eröffnungsquartal bekannt, stattdessen bis zu zwei Zwischenstands-Hinweise (zur Quartalsmitte und zum Quartalsende). Jede dieser E-Mails enthält einen Abmeldelink, über den Sie die weiteren Benachrichtigungen zu diesem Laden mit sofortiger Wirkung abbestellen können; Ihr Eintrag wird dabei gelöscht. Die Eintragung in die Warteliste ist freiwillig und erfolgt ausschließlich auf ausdrückliche Einwilligung des Nutzers im Sinne des Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG.

Bei der Eintragung erheben wir die folgenden Daten:

• E-Mail-Adresse (Pflicht)
• Bei älteren Eintragungen gegebenenfalls einen Namen, den wir früher optional abgefragt haben; heute fragen wir keinen Namen mehr ab
• Zeitpunkt der Eintragung (Zeitstempel)
• Zugeordnete Laden-ID, um die spätere Zuordnung der Benachrichtigung zum entsprechenden Laden zu ermöglichen
• Einen kryptografisch sicheren, zufallsgenerierten Bestätigungs-Token, der ausschließlich zur einmaligen Verifikation der angegebenen E-Mail-Adresse dient und nach erfolgter Bestätigung automatisch aus dem Datenbestand entfernt wird
• Einen weiteren zufallsgenerierten Token für den Abmeldelink in jeder Mail
• Zeitpunkt der erfolgten Bestätigung (Zeitstempel)

Zur Sicherstellung der rechtmäßigen Einwilligung und zum Schutz vor missbräuchlichen Fremdanmeldungen führen wir das sogenannte Double-Opt-In-Verfahren durch: Unmittelbar nach Ihrer Eintragung übermitteln wir an die angegebene E-Mail-Adresse eine Bestätigungsnachricht mit einem individualisierten, nicht erratbaren Bestätigungslink. Erst nachdem Sie diesen Link aktiv betätigen, gilt Ihre Einwilligung als erteilt und Ihr Eintrag als bestätigt. Die E-Mail-Zustellung erfolgt über unseren Dienstleister Resend (siehe Ziffer 24 dieser Erklärung).

Nicht bestätigte Eintragungen werden spätestens sieben (7) Tage nach der Eintragung automatisiert und unwiderruflich aus unserer Datenbank gelöscht. Ein automatisierter Bereinigungsprozess prüft täglich das Vorliegen bestätigter Einwilligungen und entfernt nicht bestätigte Einträge.

Bestätigte Einträge bleiben mit Ihrer E-Mail-Adresse gespeichert, bis die oben beschriebene Folge abgeschlossen ist. Melden Sie sich vorher über den Abmeldelink ab oder widerrufen Sie Ihre Einwilligung auf anderem Weg, löschen wir den Eintrag sofort vollständig. Nach Abschluss der Folge löschen wir automatisch Ihre E-Mail-Adresse, einen gegebenenfalls gespeicherten Namen, den Abmelde-Token und beide Zeitstempel: bei einem genauen Eröffnungsdatum in der Nacht nach der Nachfrage rund zwei Wochen nach der Eröffnung, spätestens 16 Tage nach dem Eröffnungsdatum; bei einem angegebenen Eröffnungsquartal 92 Tage (rund drei Monate) nach dem Ende des angegebenen Quartals. Wird in dieser Zeit ein genaues Eröffnungsdatum bekannt, gilt die Frist für genaue Daten. Übrig bleibt ein Eintrag ohne diese Angaben, der nur noch als Interessent für den Laden mitgezählt wird. Wird der Ladeneintrag endgültig gelöscht, löschen wir mit ihm auch die Einträge seiner Warteliste. Für das Protokoll der versendeten Mails gelten die Fristen aus Ziffer 24.3. Die Einwilligung kann jederzeit über den Abmeldelink oder formlos durch eine Nachricht an info@bald-in.de mit Wirkung für die Zukunft widerrufen werden. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt (Art. 7 Abs. 3 Satz 2 DSGVO).

13. Stadt-Benachrichtigungen (eingestellt)

Die frühere Möglichkeit, sich auf Stadtseiten ohne Ladeneinträge per E-Mail benachrichtigen zu lassen, haben wir eingestellt. Die dazu gespeicherten Eintragungen (E-Mail-Adresse, Stadt, Zeitpunkte und Token) haben wir gelöscht. Die Einträge zu den damals verschickten E-Mails im Versand-Protokoll löschen wir wie alle anderen nach zwölf Monaten (Ziffer 30). Neues aus Ihrer Stadt erhalten Sie in unseren Apps über Push-Benachrichtigungen (Ziffer 26.5).

14. Flammen (Anfeuern eines Ladens)

Besucher können einen Laden mit einer symbolischen „Flamme“ anfeuern. Das geht ohne Nutzerkonto; wir erfahren dabei weder Ihren Namen noch Ihre E-Mail-Adresse. Damit derselbe Laden von einem Gerät aus nicht mehrfach angefeuert wird, erzeugt Ihr Browser beim ersten Anfeuern eine zufällige Besucherkennung (visitor_id, eine UUID) und legt sie im Local Storage ab (Ziffer 16). Bei jedem Anfeuern übermittelt Ihr Browser diese Kennung zusammen mit der Kennung des Ladens an unseren Server. In unserer Datenbank speichern wir nicht die Besucherkennung selbst, sondern nur einen daraus berechneten Prüfwert (SHA-256-Hashwert), zusammen mit der Kennung des Ladens und dem Zeitpunkt. Aus dem Prüfwert lässt sich die Besucherkennung nicht zurückrechnen; er bleibt trotzdem ein pseudonymes Merkmal, weil er sich aus Ihrer Kennung jederzeit neu bilden lässt. Ein erneuter Klick nimmt die Flamme zurück und löscht diesen Datensatz. Die Kennung enthält keinen Namen und keine Kontaktdaten; sie ist ein pseudonymes Merkmal und wird zu keinem Zeitpunkt mit einem Nutzerkonto oder anderen Angaben zu Ihrer Person verknüpft. Eine Nachverfolgung über verschiedene Geräte oder Websites hinweg ist damit nicht möglich. Ihre IP-Adresse nutzen wir beim Anfeuern lediglich für höchstens eine Minute als Schutz gegen Massenaufrufe (Ziffer 24.9).

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden, vor Missbrauch geschützten Anfeuer-Funktion). Die Speicherung der Besucherkennung auf dem Endgerät beruht auf einer nutzerinitiierten Handlung (Klick auf das Flammen-Symbol) und ist zur Erbringung der von Ihnen ausdrücklich angeforderten Funktion erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG. Wie lange wir Flammen speichern, steht in Ziffer 30.

15. Reichweitenmessung durch anonyme Aufrufzählung

Um die Reichweite unserer Plattform statistisch auszuwerten, zählen wir, wie oft jede Ladendetailseite aufgerufen wird – auf der Website ebenso wie in unseren Apps. Beim Öffnen der Seite meldet Ihr Browser die Kennung des Ladens an unseren Server; dort wird ein Tageszähler für diesen Laden um eins erhöht. Gespeichert werden nur Laden, Datum und Anzahl, also keine personenbezogenen Daten. Ihre IP-Adresse nutzen wir dabei lediglich für höchstens eine Minute als Schutz gegen Massenaufrufe (Ziffer 24.9); Cookies oder Browser-Fingerabdrücke setzen wir dafür nicht ein. Die Zahlen werten nur wir intern aus.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der statistischen Erfassung der Reichweite einzelner Ladeneinträge zur Weiterentwicklung unseres Angebots. Die Interessen der betroffenen Personen überwiegen nicht, da die gespeicherten Zählwerte keinen Bezug zu einer Person haben und die IP-Adresse nur kurz dem Schutz vor Missbrauch dient.

16. Merkliste, Stadt-Speicherung und sonstige lokale Speicherung

Zur Verbesserung der Nutzererfahrung bieten wir verschiedene Komfortfunktionen an, die technisch auf der lokalen Speicherung im Browser (Local Storage und Session Storage) beruhen; in unseren Apps gilt dasselbe für den Speicher des eingebauten Browsers. Einträge im Local Storage, die über die Sitzung hinaus bestehen bleiben, legen wir nur an, nachdem Sie selbst geklickt oder etwas ausgewählt haben. Ohne Ihren Klick entsteht nur ein technischer Eintrag im Session Storage, der mit dem Schließen des Tabs verschwindet (siehe unten). Die Einträge verbleiben auf Ihrem Endgerät und werden nicht an Dritte übertragen. Ausnahmen: Die Besucherkennung wird beim Anfeuern eines Ladens zusammen mit der Laden-Kennung an unsere Datenbank übermittelt, damit derselbe Laden nicht mehrfach angefeuert werden kann (siehe Ziffer 14). In unseren Apps übermitteln wir Ihre Merkliste und Ihre gewählte Stadt an unseren Server, sobald Sie Push-Benachrichtigungen erlaubt haben (siehe Ziffer 26.5).

Was unsere Apps zusätzlich im eigenen App-Speicher ablegen – etwa, dass Sie den Begrüßungsbildschirm abgeschlossen oder Erinnerungen erlaubt haben –, beschreibt Ziffer 26; auch diese Einträge entstehen erst nach Ihrem Tipp.

Im Einzelnen werden die folgenden Einträge im lokalen Speicher des Browsers (Local Storage beziehungsweise Session Storage) hinterlegt. Sie alle sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig, weil sie entweder eine von Ihnen ausdrücklich angeforderte Funktion erbringen oder rein technischer Natur sind:

Unter dem Schlüssel baldin-favoriten wird im Local Storage die Liste der Läden gespeichert, die Sie sich mit dem Herz-Symbol gemerkt haben (Merkliste). In unseren Apps setzt auch ein Tipp auf „Erinnere mich“ oder „Erinnern“ bei einem Laden mit festem Eröffnungstermin den Laden auf die Merkliste. Der Eintrag entsteht nur durch eine solche Handlung und bleibt auf Ihrem Endgerät erhalten, bis Sie die Läden über das Herz wieder entfernen oder Ihre Browserdaten löschen. Er enthält nur die Kennungen der gemerkten Läden, keine Angaben zu Ihrer Person, und ist nicht mit einem Nutzerkonto verknüpft. Um die Merkliste anzuzeigen, ruft Ihr Browser die Angaben zu den gemerkten Läden bei unserer Datenbank ab.

Unter dem Schlüssel baldin-visitor-id wird im Local Storage eine zufallsgenerierte Besucherkennung in Form einer universellen eindeutigen Kennung (UUID) hinterlegt. Sie entsteht erst beim ersten Klick auf das Flammen-Symbol und dient allein dazu, dass derselbe Laden von Ihrem Gerät aus nicht mehrfach angefeuert wird. Die Kennung enthält keinen Namen und keine Kontaktdaten; sie ist ein pseudonymes Merkmal und wird zu keinem Zeitpunkt mit einer realen Identität, einem Nutzerkonto oder anderen Bezeichnern verknüpft (siehe Ziffer 14). Sie bleibt auf Ihrem Endgerät erhalten, bis Sie sie löschen.

Unter dem Schlüssel baldin-flames wird im Local Storage die Liste derjenigen Ladeneinträge gespeichert, die der Nutzer persönlich mit einer Flamme versehen hat. Dieser Eintrag dient ausschließlich der visuellen Darstellung bereits angefeuerter Läden innerhalb der Benutzeroberfläche und wird nach einem Klick auf das Flammen-Symbol entsprechend aktualisiert. Der Eintrag bleibt dauerhaft auf dem Endgerät des Nutzers erhalten, bis dieser ihn manuell löscht.

Unter dem Schlüssel baldin-stadt wird im Local Storage die Stadt gespeichert, die Sie selbst ausgewählt haben oder die über „Meinen Standort verwenden“ ermittelt wurde (Ziffer 21); in unseren Apps auch die Stadt, die Sie im Begrüßungsbildschirm wählen. Damit zeigen wir Ihnen auf der Startseite, auf der Entdecken-Seite und in den Vorschlägen der leeren Merkliste vor allem Eröffnungen aus dieser Stadt; dafür fragt Ihr Browser die Läden dieser Stadt teils bei unserem Server ab. Der Eintrag entsteht nur nach Ihrer Auswahl und bleibt gespeichert, bis Sie ihn über das ✕ neben dem Stadtnamen entfernen, eine andere Stadt wählen oder Ihre Browserdaten löschen.

Unter dem Schlüssel theme wird im Local Storage die vom Nutzer gewählte Darstellungsvariante der Benutzeroberfläche (heller oder dunkler Modus, Wert „hell“ oder „dunkel“) gespeichert. Der Eintrag wird ausschließlich nach einem bewussten Klick auf den Dunkelmodus-Umschalter erstellt und dient allein dazu, die gewählte Darstellung bei erneuten Besuchen beizubehalten. Der Eintrag enthält keinerlei personenbezogene oder personenbeziehbare Informationen und bleibt dauerhaft auf dem Endgerät des Nutzers erhalten, bis dieser ihn manuell löscht.

Unter dem Schlüssel baldin-cookies-akzeptiert wird im Local Storage vermerkt, dass Sie den Cookie-Hinweis am unteren Bildschirmrand mit „Verstanden“ bestätigt haben. Der Eintrag wird als JSON-Objekt gespeichert und enthält ausschließlich den Wert „essenziell“ sowie den Zeitpunkt in Form eines technischen Zeitstempels. Zweck ist allein, Ihnen den Hinweis nicht bei jedem Seitenaufruf erneut vorzulegen; nach zwölf (12) Monaten erscheint er wieder. In unseren Apps gibt es diesen Hinweis nicht, und dort wird auch kein solcher Eintrag angelegt. Früher hat die App ihn beim Start selbst angelegt; ein solcher älterer Eintrag wird nicht mehr verwendet.

Unter dem Schlüssel baldin-update-dismissed wird – nur in unseren Apps – im Local Storage die Versionsnummer vermerkt, zu der Sie den Hinweis auf eine neuere App-Version weggeklickt haben. Der Eintrag entsteht nur durch diesen Klick und sorgt dafür, dass derselbe Hinweis nicht bei jedem Start erneut erscheint. Er bleibt gespeichert, bis Sie die Daten der App löschen oder die App entfernen.

Unter dem Schlüssel appbanner-dismissed wird im Session Storage der Wert „1“ hinterlegt, wenn Sie im mobilen Browser den Hinweis auf unsere App schließen. Er sorgt dafür, dass der Hinweis in dieser Sitzung nicht erneut erscheint, und wird mit dem Schließen des Tabs gelöscht.

Unter dem Schlüssel baldin-neu-geladen wird im Session Storage ausschließlich ein technischer Zeitstempel hinterlegt, wenn eine Seite wegen eines technischen Fehlers automatisch einmal neu geladen wird – etwa weil Ihr Browser nach einer Aktualisierung der Website noch einen veralteten Programmstand verwendet. Der Eintrag entsteht nur in diesem Fehlerfall und dient allein dazu, das automatische Neuladen auf einen Versuch innerhalb von 30 Sekunden zu begrenzen, damit die Seite nicht fortlaufend neu lädt. Er enthält keinerlei personenbezogene oder personenbeziehbare Informationen und wird automatisch mit dem Schließen des Browser-Tabs beziehungsweise Browserfensters gelöscht. Diese technische Funktionssicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig.

Der Hinweis fragt bewusst keine Einwilligung ab und bietet keine Auswahl an: Bald-in setzt keine Tracking- oder Werbe-Cookies, und die Reichweitenmessung legt nichts auf Ihrem Endgerät ab (Einzelheiten in Ziffer 24.6). Es gibt daher nichts, dem Sie zustimmen oder das Sie ablehnen könnten. Die dauerhaften Einträge aus diesem Abschnitt entstehen unabhängig vom Hinweis ausschließlich durch Ihren jeweiligen Klick – wer die Merkliste nie benutzt, bekommt auch nie einen Merklisten-Eintrag gespeichert.

Sie können die vorgenannten Einträge jederzeit in den Einstellungen Ihres Browsers einsehen und löschen. Eine Löschung hat ausschließlich den Effekt, dass die entsprechende Komfortfunktion beim nächsten Aufruf der Website von neuem initialisiert wird. Rechtsgrundlage für die Speicherung auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG: Jeder dieser Einträge erbringt eine Funktion, die Sie durch Ihren Klick ausdrücklich angefordert haben, oder sichert den technischen Ablauf. Für die anschließende Verarbeitung auf unseren Servern – die Besucherkennung beim Anfeuern (Ziffer 14) und, in den Apps, Merkliste und Stadt bei erlaubten Push-Benachrichtigungen (Ziffer 26.5) – gelten die dort genannten Rechtsgrundlagen.

17. Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (per E-Mail oder auf sonstigem Weg) werden die Angaben der anfragenden Person verarbeitet, soweit dies zur Beantwortung der Kontaktanfrage und etwaiger angeforderter Maßnahmen erforderlich ist. Die Beantwortung von Kontaktanfragen im Rahmen von vertraglichen oder vorvertraglichen Beziehungen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; in allen übrigen Fällen auf Grundlage unserer berechtigten Interessen an der Beantwortung der Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Ein Kontaktformular betreiben wir bewusst nicht: Auf unserer Kontaktseite steht ausschließlich unsere E-Mail-Adresse. Verarbeitet wird daher nur, was Sie uns in Ihrer Nachricht selbst mitteilen – in der Regel Ihre Absenderadresse, Ihr Name, der Betreff und der Nachrichtentext. Ihre Nachricht liegt in unserem Postfach beim E-Mail-Anbieter United Domains (Ziffer 24.15). Eine Weitergabe an Dritte findet nicht statt, mit Ausnahme der technischen Dienstleister, die in dieser Datenschutzerklärung genannt sind. Für Hinweise auf Neueröffnungen gibt es ein eigenes Formular; dazu Ziffer 10 (Abschnitt „Hinweise auf Neueröffnungen“).

Ein CRM-System oder ein vergleichbares Anfragen-Management setzen wir nicht ein. Wir löschen Anfragen, sobald sie erledigt sind und keine Rückfragen mehr zu erwarten sind, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

18. Presse-Verteiler

Für unsere Pressearbeit führen wir einen Verteiler mit Kontaktdaten lokaler Redaktionen. Gespeichert werden der Name der Redaktion, die redaktionelle E-Mail-Adresse, der Ort, die Quelle des Eintrags und interne Recherche-Notizen sowie – sobald eine Mitteilung an die Adresse geht – Zeitpunkt und Zustellstatus. Meist ist die Adresse ein allgemeines Redaktionspostfach; teils ist es die dienstliche Adresse einzelner Redakteurinnen und Redakteure, und die Notizen können deren Namen enthalten.

Die Adressen stammen aus öffentlich zugänglichen Quellen (Art. 14 Abs. 2 lit. f DSGVO): meist aus dem Impressum oder von der Kontaktseite der Redaktion, teils aus öffentlichen Verzeichnissen (etwa Pressestellen-Listen von Städten und Kammern, Fachportalen oder Adressverzeichnissen).

Wir nutzen den Verteiler auf zwei Wegen. Erstens schreiben wir Redaktionen selbst an, einzeln aus unserem Postfach beim E-Mail-Anbieter United Domains (Ziffer 24.15). Zweitens können registrierte Ladeninhaber für ihren Laden einmalig eine Pressemitteilung an Redaktionen im Umkreis von 30 Kilometern schicken. Dafür zeigen wir ihnen Name, Ort, Entfernung und E-Mail-Adresse dieser Redaktionen, nicht aber unsere Notizen. Die Mitteilung versenden wir über unseren Dienstleister Resend (Ziffer 24.3) mit dem Absender presse@bald-in.de; Antworten gehen direkt an die E-Mail-Adresse des Ladeninhabers. Unsere Anschreiben und jede Pressemitteilung enthalten einen kurzen Hinweis auf die Herkunft Ihrer Adresse und auf Ihr Widerspruchsrecht. Je Empfänger einer Pressemitteilung speichern wir den Versandstatus und die Kennung, unter der Resend uns Zustellung, Unzustellbarkeit oder Beschwerden meldet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das der Ladeninhaber bestehen darin, Redaktionen über für ihre Leserschaft relevante Neueröffnungen zu informieren – ein Anliegen, das der Aufgabe einer Lokalredaktion entspricht. Empfänger Ihrer Adresse sind die genannten Ladeninhaber und unsere Dienstleister (Ziffer 24).

Jede Redaktion kann der Aufnahme in den Verteiler jederzeit formlos an info@bald-in.de widersprechen. Wir sperren die Adresse dann dauerhaft: Sie bleibt mit einem Sperrvermerk gespeichert, damit wir Sie nicht erneut anschreiben, und wird Ladeninhabern nicht mehr angezeigt. Ebenso sperren wir Adressen, die dauerhaft unzustellbar sind; nach einer Spam-Beschwerde oder der dritten Unzustellbarkeitsmeldung zu einer Pressemitteilung geschieht das automatisch.

19. Cookies

Als „Cookies“ werden kleine Dateien bezeichnet, die auf den Endgeräten der Nutzer gespeichert werden. Mit Hilfe von Cookies können unterschiedliche Angaben gespeichert werden, insbesondere solche, die zur Authentifizierung der Nutzer im Rahmen eines Dienstes oder zur Sicherstellung der Grundfunktionen des Dienstes benötigt werden.

Bald-in verwendet ausschließlich technisch notwendige Cookies. Tracking-Cookies, Werbe-Cookies, Analyse-Cookies, Social-Media-Plugins oder vergleichbare Technologien werden nicht eingesetzt. Eine Einwilligung zu nicht essenziellen Cookies ist daher entbehrlich. Der Hinweis am unteren Bildschirmrand informiert Sie über die eingesetzten Cookies und über die lokale Speicherung von Komfortfunktionen (siehe Ziffer 16); ein Klick auf „Verstanden“ steuert allein, ob der Hinweis erneut eingeblendet wird. In unseren Apps erscheint dieser Hinweis nicht.

Im Einzelnen werden ausschließlich die nachfolgend beschriebenen technisch notwendigen Cookies eingesetzt:

Die Cookies mit dem Namensmuster sb-*-auth-token werden im Rahmen des Login-Systems (Supabase Authentication) eingesetzt. Sie sind für die Aufrechterhaltung der Anmelde-Sitzung eines registrierten Nutzers zwingend erforderlich: Ohne diese Cookies müsste der Nutzer sich bei jedem Seitenwechsel innerhalb des geschützten Bereichs erneut anmelden, was eine sinnvolle Nutzung des Angebots faktisch unmöglich machen würde. Sie bleiben angemeldet, bis Sie sich abmelden oder die Sitzung abläuft; die Cookies selbst speichert Ihr Browser höchstens 400 Tage. Beim Abmelden werden die Cookies unmittelbar entfernt. Die in diesen Cookies enthaltenen Werte sind technischer Natur (kryptografisch gesicherte Access- und Refresh-Tokens) und dienen ausschließlich der sicheren Identifikation der angemeldeten Sitzung gegenüber unserer Authentifizierungs-Infrastruktur. Was das Login-System zu jeder Sitzung auf seiner Seite speichert (unter anderem IP-Adresse und Browser-Kennung), steht in Ziffer 7.

Das Cookie mit dem Namensmuster sb-*-auth-token-code-verifier wird nur temporär während des Authentifizierungsvorgangs im Rahmen des PKCE-Verfahrens (Proof Key for Code Exchange nach RFC 7636) gesetzt. Es dient der Absicherung des Authorization-Code-Flows gegen sogenannte Authorization-Code-Interception-Angriffe und wird unmittelbar nach erfolgreichem Abschluss des Anmeldevorgangs automatisch gelöscht. Eine dauerhafte oder sitzungsübergreifende Speicherung findet nicht statt.

Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist § 25 Abs. 2 Nr. 2 TDDDG. Sie können die Speicherung von Cookies über die Einstellungen Ihres Browsers generell deaktivieren oder nur bestimmte Cookies akzeptieren. In diesem Fall ist es möglich, dass nicht alle Funktionen der Website uneingeschränkt genutzt werden können – insbesondere die Anmeldung am Nutzerkonto setzt zwingend die Akzeptanz der Authentifizierungs-Cookies voraus.

20. Server-Logdaten

Bei jedem Aufruf einer Seite unseres Online-Angebots werden durch unsere Hosting-Infrastruktur (siehe Ziffer 24) sogenannte Server-Logdaten automatisch erfasst und temporär in Logdateien gespeichert. Diese Datenverarbeitung ist für die technische Bereitstellung der Seiten sowie für die Stabilität und Sicherheit unseres Angebots erforderlich. Zu den erhobenen Daten gehören insbesondere:

• Die IP-Adresse des anfordernden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Die Adresse der aufgerufenen Seite oder Ressource; in den Protokollen unserer Anwendung ohne den Teil hinter dem „?“, also ohne Suchbegriffe, Koordinaten oder ähnliche Angaben
• HTTP-Statuscode der Antwort
• Übertragene Datenmenge
• Angefragte Methode (GET, POST, PUT, DELETE etc.)
• Die Referrer-URL (vorher besuchte Seite), sofern vom Browser übermittelt
• Browser-Informationen (User-Agent, Sprache, unterstützte Zeichensätze)
• Betriebssystem und Geräteart (soweit aus dem User-Agent ersichtlich)

Diese Daten werden ausschließlich zum Zweck der technischen Fehleranalyse, der Sicherstellung des stabilen Betriebs, der Abwehr von Angriffen und der Missbrauchsprävention verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionstüchtigen Online-Angebot).

Wie lange die Daten gespeichert bleiben, richtet sich nach dem jeweiligen Dienst und unserem Tarif dort:

• Die Protokolle unserer Anwendung (Cloudflare Workers Logs, Ziffer 24.1) löscht Cloudflare automatisch nach sieben Tagen.
• Die Protokolle über Anfragen an Datenbank, Login-System und Bildspeicher hält Supabase (Ziffer 24.2) in unserem Tarif sieben Tage vor.
• Was Cloudflare für den Schutz vor Angriffen auswertet (Sicherheitsereignisse und Stichproben der Anfragen, darunter die IP-Adresse), steht in unserem Tarif bis zu 31 Tage zur Verfügung.
• Fehlerberichte Ihres Browsers (Network Error Logging, Ziffer 24.1) verarbeitet Cloudflare nach eigener Angabe, ohne Ihre IP-Adresse zu speichern.

Ist in einem konkreten Sicherheits- oder Missbrauchsfall eine längere Aufbewahrung erforderlich, bewahren wir die betroffenen Logdaten bis zur Aufklärung des Vorfalls auf.

21. Standort-Funktion („Meinen Standort verwenden“)

In der Stadtsuche bieten wir die optionale Funktion „Meinen Standort verwenden“ an. Diese Funktion wird ausschließlich durch einen aktiven Klick von Ihnen ausgelöst – eine automatische Standortabfrage findet zu keinem Zeitpunkt statt. Nach dem Klick fragt Ihr Browser über einen systemeigenen Dialog Ihre ausdrückliche Erlaubnis ab (Geolocation-API). Erst nach Ihrer Zustimmung wird Ihre ungefähre Position ermittelt.

Zur Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO) werden die Koordinaten bereits auf Ihrem Endgerät auf zwei Nachkommastellen gerundet (Unschärfe von etwa einem Kilometer), bevor sie einmalig an unseren Server übertragen werden. Der Server ermittelt daraus ausschließlich die nächstgelegene Stadt mit Ladeneinträgen. Je nachdem, an welcher Stelle Sie die Funktion nutzen, leiten wir Sie anschließend auf die entsprechende Stadtseite weiter (Stadtsuche) oder merken uns den Namen dieser Stadt auf Ihrem Gerät, damit die Startseite Ihnen Eröffnungen aus Ihrer Umgebung anzeigen kann (siehe Ziffer 16 zur lokalen Speicherung). Gespeichert wird dabei ausschließlich der Stadtname, niemals Ihre Koordinaten. Die übertragenen Koordinaten legen wir weder in einer Datenbank noch im Local Storage oder Session Storage Ihres Browsers ab und verknüpfen sie nicht mit anderen Daten oder Profilen. Wie jede Anfrage erscheint der Abruf in den Protokollen unserer Anwendung (Ziffer 20), dort aber ohne die Koordinaten; diese Protokolle werden nach sieben Tagen gelöscht. Ihre IP-Adresse nutzen wir dabei für höchstens eine Minute als Schutz gegen Massenaufrufe (Ziffer 24.9).

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, die Sie über den Browser- bzw. System-Dialog erteilen. In der iOS- und Android-App gilt dasselbe Vorgehen: Die Standort-Berechtigung wird erst beim Antippen der Funktion abgefragt (siehe Ziffer 26.6). Sie können die Standort-Berechtigung jederzeit in den Einstellungen Ihres Browsers oder Endgeräts widerrufen; die Nutzung der Plattform ist ohne diese Funktion uneingeschränkt möglich (Stadtsuche per Eingabe).

22. Missbrauchs- und Betrugsprävention

Um unser Online-Angebot vor Missbrauch, Spam, automatisierten Angriffen sowie fraudulenten Aktivitäten zu schützen, setzen wir verschiedene technische und organisatorische Maßnahmen ein. Diese Maßnahmen dienen dem Schutz sowohl unserer Nutzer als auch unserer Infrastruktur:

• Rate-Limiting: Zur Vermeidung automatisierter Massenanfragen beschränken wir die Anzahl zulässiger Zugriffe innerhalb eines festgelegten Zeitfensters – meist pro IP-Adresse, bei einzelnen Funktionen für angemeldete Nutzer pro Konto. Dafür speichern wir die IP-Adresse beziehungsweise die interne Kennung des Kontos zusammen mit einem Anfrage-Zähler; der Eintrag wird nach Ablauf des Zeitfensters automatisch gelöscht (Ziffer 24.9).
• Honeypot-Verfahren: Unsere Formulare (z. B. die Wartelisten-Eintragung, das Formular zur Einreichung von Gründergeschichten und das Formular für Hinweise auf Neueröffnungen) enthalten unsichtbare Felder, die für Menschen nicht bedienbar sind. Werden diese Felder ausgefüllt, so deutet dies auf einen automatisierten Bot-Zugriff hin, und die Eingabe wird serverseitig verworfen. Personenbezogene Daten von echten Nutzern werden durch dieses Verfahren nicht erhoben oder gespeichert.
• Validierungen und Plausibilitätsprüfungen: Eingaben in unseren Formularen werden serverseitig auf formale Gültigkeit (z. B. E-Mail-Format, erlaubte Zeichen, Längenbeschränkungen) sowie auf inhaltliche Plausibilität (z. B. Filterung von Profanität in Ladennamen und Beschreibungstexten) geprüft.
• Double-Opt-In: Die Eintragung in die Warteliste erfordert die Bestätigung der eingegebenen E-Mail-Adresse über einen per E-Mail versendeten Link (siehe Ziffer 12). Hierdurch wird verhindert, dass Dritte fremde E-Mail-Adressen ohne deren Wissen eintragen.
• Sitzungsschutz: Bei wiederholten Fehlanmeldungen werden Anmeldeversuche temporär gesperrt, um Brute-Force-Angriffe auf das Login-System zu unterbinden.
• Content-Security-Policy (CSP): Eine Sicherheitsrichtlinie in den HTTP-Headern legt fest, von welchen Adressen Ihr Browser Skripte, Bilder und andere Inhalte laden darf: neben bald-in.de nur von Cloudflare Turnstile (Ziffer 24.8), den Kartenkacheln von CARTO (Ziffer 24.4) und unserem Bildspeicher bei Supabase (Ziffer 24.2). Andere fremde Quellen blockiert der Browser.

Rechtsgrundlage für diese Verarbeitungen ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz der Plattform, der Daten unserer Nutzer und der Verhinderung strafbarer Handlungen oder Rechtsverstöße. Eine Verarbeitung der im Rahmen dieser Maßnahmen erhobenen Daten zu anderen Zwecken (insbesondere zu Werbe- oder Analysezwecken) findet nicht statt.

23. Inhaltliche Moderation und Redaktion

Neue Ladeneinträge von Kunden prüfen wir von Hand, bevor sie zum ersten Mal öffentlich erscheinen. Änderungen, die Inhaber an einem bereits freigeschalteten Eintrag vornehmen (Texte, Bilder, Links), erscheinen sofort; bei Hinweisen prüfen wir sie nachträglich. Zweck dieser Moderation ist die Sicherstellung der inhaltlichen Qualität, die Einhaltung gesetzlicher Vorgaben (z. B. Impressums- und Urheberrechtsvorschriften), der Schutz vor unzulässiger Werbung sowie die Wahrung der Persönlichkeitsrechte Dritter.

Im Rahmen der Moderation verarbeiten wir folgende Daten:

• Die Inhalte des Ladeneintrags (Text, Bilder, Kategorie, Adresse)
• Die Zuordnung zum eintragenden Kunden (Firmenname, E-Mail-Adresse und sonstige Profildaten)
• Den Bearbeitungsstatus (Entwurf, Eingereicht, Freigegeben, Abgelehnt, Abgelaufen) sowie den Zeitpunkt und den Bearbeiter der Freigabe beziehungsweise Ablehnung
• Ggf. einen Ablehnungsgrund in Freitextform, der dem Kunden im Rahmen der Kommunikation über die Ablehnung mitgeteilt wird

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber dem Kunden), Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen, insbesondere aus dem Digital Services Act und dem Digitale-Dienste-Gesetz) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Qualitätssicherung und Vermeidung rechtswidriger Inhalte).

Kunden haben die Möglichkeit, gegen die Ablehnung eines Eintrags formlos per E-Mail an info@bald-in.de Widerspruch einzulegen. Eine erneute manuelle Prüfung erfolgt dann durch den Verantwortlichen.

Protokoll unserer Verwaltungsaktionen: Damit unsere Verwaltung nachvollziehbar bleibt und wir sie belegen können (Art. 5 Abs. 2 DSGVO), halten wir Aktionen im Verwaltungsbereich in einem internen Protokoll fest – etwa Freischaltungen, Ablehnungen, Bearbeitungen und Löschungen von Einträgen, Entscheidungen über Übernahme-Anträge, Hinweise und Gründergeschichten sowie Sperrungen und Löschungen von Nutzerkonten. Gespeichert werden der Zeitpunkt, die Art der Aktion, wer sie vorgenommen hat, die interne Kennung des betroffenen Datensatzes, eine Bezeichnung wie der Name des Ladens oder der Redaktion und gegebenenfalls Begleitangaben wie ein Ablehnungsgrund. Bei Nutzerkonten speichern wir nur deren interne Kennung, bei Gründergeschichten nicht den Namen der Person; ältere Einträge, die ihn noch enthalten, verlieren ihn, wenn wir die zugehörige Einreichung nach einem Widerruf oder nach Ablauf der 90-Tage-Frist für nicht veröffentlichte Einreichungen löschen (Ziffer 30), sonst erst mit der Löschung des Eintrags. Einsehen können das Protokoll nur wir. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nachvollziehbaren Verwaltung). Die Einträge löschen wir automatisch nach zwölf Monaten.

24. Eingesetzte Dienstleister und Auftragsverarbeiter

Im Rahmen der Bereitstellung unseres Dienstes setzen wir die nachfolgend aufgeführten externen Dienstleister ein. Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, besteht mit ihm eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO; sie stellt sicher, dass er die Daten ausschließlich nach unseren Weisungen und unter Wahrung der datenschutzrechtlichen Anforderungen verarbeitet. Eine Ausnahme ist GitHub: Mit GitHub haben wir keine gesonderte Vereinbarung zur Auftragsverarbeitung geschlossen (Ziffer 24.16). Einige der genannten Stellen – insbesondere die OpenStreetMap Foundation, Google, Apple und Microsoft – handeln dagegen als eigenständig Verantwortliche; das ist beim jeweiligen Dienst kenntlich gemacht. Wo ein Dienst Daten außerhalb der Europäischen Union verarbeiten kann, nennen wir beim jeweiligen Dienst die Grundlage dafür (siehe auch Ziffer 34).

24.1 Cloudflare (Website-Hosting, Content Delivery und DNS)

Unsere Website hosten wir bei der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Sie läuft auf der Plattform Cloudflare Workers und wird über das Netzwerk von Cloudflare ausgeliefert; Cloudflare betreibt außerdem die Nameserver (DNS) unserer Domain. Cloudflare verarbeitet bei jedem Seitenaufruf technisch notwendige Daten wie IP-Adressen, Zugriffszeiten, angeforderte Ressourcen, übertragene Datenmengen, Referrer-Informationen und Browser-Kennungen, um die Website technisch auszuliefern, häufig abgerufene Inhalte zwischenzuspeichern und Angriffe auf die Infrastruktur abzuwehren. Das gilt auch für unsere Widgets, die andere Websites einbinden können (Countdown und Stadt-Widget): Ihre Inhalte kommen von bald-in.de, ihre Bilder aus unserem Bildspeicher (Ziffer 24.2). Die Protokolle unserer Anwendung (Workers Logs) speichert Cloudflare sieben Tage lang, ohne den Teil der Aufruf-Adresse hinter dem „?“ (Ziffer 20). Anfragen werden in der Regel von dem Rechenzentrum beantwortet, das dem Besucher am nächsten liegt, bei Aufrufen aus Europa also in der Regel innerhalb der Europäischen Union; eine Verarbeitung in den USA kann jedoch nicht ausgeschlossen werden. Grundlage dafür ist der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO samt Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), der Bestandteil der Nutzungsbedingungen von Cloudflare und mit deren Annahme wirksam ist (cloudflare.com/cloudflare-customer-dpa); zudem ist Cloudflare unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und performanten Bereitstellung der Website). Weitere Informationen: Cloudflare Privacy Policy.

Cloudflare sendet mit unseren Seiten außerdem die Kopfzeilen „NEL“ und „Report-To“ (Network Error Logging). Damit bittet Cloudflare Ihren Browser, Fehler beim Laden unserer Seiten – etwa abgebrochene Verbindungen – an Cloudflare zu melden. Ihr Browser merkt sich diese Bitte bis zu sieben Tage. Gemeldet werden nur Fehler, keine erfolgreichen Aufrufe; ein solcher Bericht enthält unter anderem die betroffene Adresse, die Art des Fehlers, den Zeitpunkt und Angaben zu Ihrem Browser, und Cloudflare erhält dabei Ihre IP-Adresse, speichert sie nach eigener Angabe aber nicht (Ziffer 20). Zweck ist die Erkennung von Störungen im Netzwerk; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

24.2 Supabase (Datenbank und Authentifizierung)

Für die Datenbank, das Login-System (Authentifizierung) und die Speicherung hochgeladener Bilder setzen wir den Dienst Supabase der Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, ein. Datenbank, Login-System und Bildspeicher liegen auf Servern in Frankfurt am Main (Europäische Union, Region eu-central-1). Die Bilder der Ladeneinträge lädt Ihr Browser beim Seitenaufruf meist direkt aus diesem Speicher – auch in unseren Widgets auf anderen Websites; dabei erhält Supabase Ihre IP-Adresse und die technischen Angaben Ihres Browsers, die für die Auslieferung nötig sind. Die Bilder liefert Supabase über das Netzwerk seines Dienstleisters Cloudflare aus; Anfragen beantwortet dabei in der Regel das Rechenzentrum, das Ihnen am nächsten liegt, bei Aufrufen aus Europa also in der Regel innerhalb der Europäischen Union. Mit Supabase haben wir einen Auftragsverarbeitungsvertrag abgeschlossen. Für den Fall, dass Daten dabei außerhalb der Europäischen Union verarbeitet werden, liegen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vor. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Datenbank). Weitere Informationen: Supabase Privacy Policy.

24.3 Resend (E-Mail-Versand)

Für den automatisierten Versand von E-Mails nutzen wir den Dienst Resend der Plus Five Five, Inc. („Resend“), 2261 Market Street #5039, San Francisco, CA 94114, USA. Darüber laufen insbesondere die Bestätigungsnachrichten im Rahmen des Double-Opt-In-Verfahrens, die Eröffnungs- und Erinnerungsmails, die Nachrichten zu Registrierung und Passwort-Zurücksetzen, die Statusnachrichten an registrierte Inhaber, die einmalige Rückmeldung auf einen Hinweis auf eine Neueröffnung sowie die Pressemitteilungen, die Ladeninhaber über Bald-in an Redaktionen schicken (Ziffer 18). Unsere eigenen Anschreiben an Geschäfte und Redaktionen verschicken wir dagegen nicht über Resend, sondern einzeln aus unserem Postfach (Ziffer 24.15). Der Versand erfolgt über die europäische Region von Resend (Irland, eu-west-1) innerhalb der Infrastruktur von Amazon Web Services. Resend ist jedoch ein US-Unternehmen; eine Verarbeitung in den USA, etwa für die Versandprotokolle in unserem Kundenkonto, ist daher nicht ausgeschlossen. Grundlage dafür sind die Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) im Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, der Bestandteil der Nutzungsbedingungen von Resend ist und mit deren Annahme wirksam wird; zudem ist Resend unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung personenbezogener Daten (insbesondere E-Mail-Adresse, Name und Inhalt der versendeten Nachricht) an Resend erfolgt ausschließlich zum Zweck der Zustellung der E-Mail. Resend speichert die übermittelten Daten gemäß seiner eigenen Datenschutzerklärung für einen begrenzten Zeitraum zum Zweck der Zustellbarkeitsanalyse, der Fehleranalyse und zur Erfüllung eigener gesetzlicher Pflichten. Rechtsgrundlage ist jeweils die der zugrunde liegenden Verarbeitung: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, etwa bei der Warteliste), Art. 6 Abs. 1 lit. b DSGVO (vertragliche oder vorvertragliche Kommunikation, etwa mit registrierten Inhabern) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (etwa die Rückmeldung auf einen Hinweis, Ziffer 10, und Pressemitteilungen an Redaktionen, Ziffer 18). Weitere Informationen: Resend Privacy Policy.

Zur Sicherstellung der Zustellbarkeit und zum Schutz unserer Absender-Reputation protokollieren wir darüber hinaus in eigener Verantwortung Zustellungs-Fehlermeldungen (sogenannte Bounces) sowie Spam-Beschwerden (Complaints), die Resend uns per Webhook meldet. Dabei speichern wir ausschließlich die betroffene E-Mail-Adresse, den Betreff der Nachricht, eine technische Zuordnungskennung sowie den Zeitpunkt des Ereignisses für die Dauer von maximal 90 Tagen; danach werden diese Daten automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien E-Mail-Versand und dem Schutz unserer Domain-Reputation).

Darüber hinaus protokollieren wir in eigener Verantwortung den Versand unserer System-E-Mails (beispielsweise Bestätigungs-, Erinnerungs- und Statusnachrichten). Gespeichert werden hierbei die Empfängeradresse, die Art der Nachricht, der Betreff, der Versandzeitpunkt sowie der Zustellstatus (zugestellt/unzustellbar). Zweck dieser Protokollierung ist der Nachweis des Double-Opt-In-Verfahrens sowie die Kontrolle und Fehleranalyse der Zustellbarkeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Protokolleinträge werden nach zwölf (12) Monaten automatisch gelöscht. Bei der Rückmeldung auf einen Hinweis auf eine Neueröffnung protokollieren wir statt der Empfängeradresse nur eine interne Kennung des Hinweises. Ein Tracking, ob Sie eine E-Mail öffnen oder darin enthaltene Links anklicken, findet nicht statt.

24.4 CARTO (Kartenkacheln)

Zur Darstellung von Karten auf den Ladendetailseiten und auf weiteren Übersichtsseiten lädt Ihr Browser Kartenkacheln vom Dienst CARTO Basemaps der CartoDB Inc., 307 Fifth Avenue, Floor 9, New York, NY 10016, USA. Die Karten beruhen auf Daten von OpenStreetMap. Beim Aufruf einer Seite mit Karte erhält CARTO Ihre IP-Adresse, die angefragten Kartenausschnitte, die Adresse unserer Website (ohne die aufgerufene Unterseite) und die technischen Angaben Ihres Browsers. Cookies setzen wir dafür nicht. CARTO verarbeitet diese Angaben als unser Auftragsverarbeiter; die Vereinbarung zur Auftragsverarbeitung ist Bestandteil der Nutzungsbedingungen von CARTO für die Kartenkacheln und mit deren Annahme wirksam. Nach Angabe von CARTO wird Ihre IP-Adresse gleich beim Eingang gekürzt; die so gekürzten Protokolle bewahrt CARTO 30 Tage lang in den USA auf. Grundlage der Übermittlung in die USA sind die Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) in dieser Vereinbarung; zudem ist CARTO unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse an einer anschaulichen Darstellung der Ladenstandorte (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: CARTO Privacy Policy.

24.5 Nominatim (Geocoding)

Zur Ermittlung der Geo-Koordinaten (Längen- und Breitengrad) aus einer Ladenadresse nutzen wir den Nominatim-Dienst der OpenStreetMap Foundation (OSMF), St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Das betrifft die von Inhabern eingegebenen Adressen ebenso wie die Geschäftsanschriften unserer Vorab-Einträge (Ziffer 10). Die Anfrage stellt unser Server beziehungsweise unser Import-Werkzeug beim Anlegen oder Ändern eines Eintrags, nie der Browser eines Besuchers; die IP-Adresse von Besuchern erhält Nominatim daher nicht. Übermittelt wird ausschließlich die Ladenadresse. Die OSMF ist insoweit eigenständig Verantwortliche. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Rechtsgrundlage ist bei Einträgen von Inhabern Art. 6 Abs. 1 lit. b DSGVO, bei Vorab-Einträgen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem vollständigen Verzeichnis mit Kartenansicht). Weitere Informationen: OSMF Privacy Policy.

24.6 Plausible Analytics (Reichweitenmessung)

Zur Messung der Reichweite unserer Website nutzen wir Plausible Analytics, einen Dienst der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Das Skript laden wir über unsere eigene Domain (bald-in.de/p/), die Aufrufe leiten wir an Plausible weiter. Plausible wertet dabei aus: die aufgerufenen Seiten, die verweisende Seite, Verweildauer und Scrolltiefe, Browser, Betriebssystem und Gerätetyp sowie den ungefähren Standort nach Land, Region und Stadt. Dazu kommen einzelne Ereignisse ohne weitere Angaben: das Absenden eines Ladeneintrags sowie der Start und das Teilen eines Quiz. Plausible arbeitet ohne Cookies, ohne Browser-Fingerprinting und ohne Bildung von Nutzerprofilen. Aus Ihrer IP-Adresse leitet Plausible den ungefähren Standort ab, aus der Kennung Ihres Browsers (User-Agent) Browser, Betriebssystem und Gerätetyp; aus beiden bildet es mit einem täglich wechselnden Zufallswert eine Prüfsumme (Hash) als Besucherkennung. IP-Adresse und User-Agent selbst speichert Plausible nicht. Ein seitenübergreifendes oder geräteübergreifendes Tracking findet nicht statt. Die Server von Plausible stehen nach Angabe des Anbieters in Deutschland; eine Übermittlung in Drittländer findet nicht statt. Der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist Bestandteil der Nutzungsbedingungen von Plausible und mit deren Annahme wirksam. In unseren Apps laden wir Plausible nicht (Ziffer 26.4). Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Auswertung der Websitenutzung zur Optimierung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Das Skript speichert nichts auf Ihrem Endgerät. Es liest lediglich Fensterhöhe und Scrollposition für die Scrolltiefe sowie einen etwaigen Ausschluss-Vermerk im Local Storage aus, mit dem Sie die Messung in Ihrem Browser abschalten können. Fensterhöhe und Scrollposition rechnet es nur in eine Scrolltiefe in Prozent um; den Ausschluss-Vermerk liest es nur, um Ihren Wunsch umzusetzen, nicht gemessen zu werden. Eine Einwilligung fragen wir dafür nicht ab, weil wir diesen eng begrenzten Zugriff für eine datensparsame Reichweitenmessung als unbedingt erforderlich ansehen (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können der Reichweitenmessung jederzeit widersprechen (Art. 21 DSGVO); am einfachsten blockieren Sie das Skript mit einem Werbe- oder Inhaltsblocker. Weitere Informationen: Plausible Data Policy.

24.7 Google Search Console (Suchmaschinen-Verifizierung)

Wir nutzen die Google Search Console, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um die Darstellung unserer Website in der Google-Suche nachzuvollziehen und technische Fehler zu erkennen. Auf unserer Website selbst wird kein Code von Google geladen und es werden keine Cookies gesetzt. Die Verifizierung unserer Inhaberschaft erfolgt einmalig über einen TXT-Eintrag in unseren DNS-Einstellungen; hierbei werden keine Besucherdaten verarbeitet. Google stellt uns als Seitenbetreiber aggregierte Auswertungen (Suchanfragen, Klickzahlen, Position in Suchergebnissen) zur Verfügung, die aus den Daten entstehen, die Google ohnehin als Suchmaschinenbetreiber erhebt. Diese Auswertungen sind aggregiert und lassen keine Rückschlüsse auf einzelne Personen zu. Rechtsgrundlage ist unser berechtigtes Interesse an einer auffindbaren, technisch fehlerfreien Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Google-Datenschutzerklärung.

24.8 Cloudflare Turnstile (Bot-Schutz Login, Registrierung & Formulare)

Zum Schutz unserer Login-, Registrierungs- und Passwort-Zurücksetzen-Seiten sowie öffentlicher Formulare (z. B. der Einreichung von Gründergeschichten und der Hinweise auf Neueröffnungen) vor automatisierten Massenangriffen setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Turnstile ist ein cookielos arbeitendes Captcha-System, das im Hintergrund Browser- und Anfragemerkmale auswertet (z. B. User-Agent, IP-Adresse, JavaScript-Verhalten), um Bots von echten Nutzern zu unterscheiden. Es werden keine Tracking-Cookies gesetzt und es findet kein seitenübergreifendes Tracking statt. Die übertragenen Daten (IP-Adresse, Browser-Merkmale, das für die jeweilige Prüfung erzeugte Token) werden von Cloudflare nach Auswertung verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Brute-Force-, Bot-Registrierungs- und Spam-Angriffen). Die Verarbeitung kann auch in den USA stattfinden; Grundlage dafür ist der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO samt Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), der Bestandteil der Nutzungsbedingungen von Cloudflare und mit deren Annahme wirksam ist; zudem ist Cloudflare unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Cloudflare Privacy Policy.

Das Turnstile-Skript liest Informationen aus Ihrem Endgerät aus (§ 25 Abs. 1 TDDDG). Dafür ist keine Einwilligung nötig, weil es unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst – Anmelden, Registrieren, Passwort zurücksetzen oder ein Formular absenden – sicher bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Formular für Hinweise auf Neueröffnungen, das auf vielen Seiten eingebunden ist, laden wir Turnstile deshalb erst, wenn Sie das Formular öffnen oder ausfüllen.

24.9 Upstash Redis (Rate-Limiting)

Zur Abwehr von Massenanfragen, Spam und Brute-Force-Versuchen setzen wir auf mehreren API-Routen ein Rate-Limit ein, das Upstash Redis verwendet – einen Dienst der Upstash, Inc. mit Sitz in Kalifornien, USA. Die Daten werden auf Servern in Frankfurt am Main (Region AWS eu-central-1) gespeichert. Verarbeitet werden Ihre IP-Adresse, bei einzelnen Funktionen für angemeldete Nutzer stattdessen die interne Kennung Ihres Kontos, jeweils zusammen mit einem Anfrage-Zähler; diese Einträge werden nach Ablauf des jeweiligen Zeitfensters (je nach Funktion zwischen einer Minute und 24 Stunden) automatisch gelöscht. Eine Profilbildung oder weitergehende Auswertung findet nicht statt. Daneben nutzen wir Upstash für eine interne Warteschlange, mit der wir zwischengespeicherte Seiten aktualisieren; sie enthält keine personenbezogenen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Infrastruktur vor missbräuchlichen Zugriffen). Der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist Bestandteil der Nutzungsbedingungen von Upstash und mit deren Annahme wirksam. Soweit Upstash als US-Unternehmen Daten aus den USA heraus verarbeitet, ist es unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Upstash Privacy Policy.

24.10 Apple Inc. (Distribution der iOS-App)

Unsere iOS-App wird über den Apple App Store der Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA, beziehungsweise – für Nutzer im Europäischen Wirtschaftsraum – der Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, verteilt. Apple verarbeitet im Rahmen der App-Installation, der Auslieferung von Updates und ggf. der Crash-Berichte technische Daten wie eine Apple-ID, Geräte-Identifier, IP-Adresse und Systemversion.

Apple stellt uns zweierlei bereit. Zum einen aggregierte Kennzahlen in App Store Connect (Installationen, Sitzungen, Absturzraten) – dort ist niemand einzeln erkennbar. Zum anderen einzelne Absturzberichte. Ein solcher Bericht enthält Gerätemodell, Betriebssystemversion einschließlich Build, App-Version, Zeitpunkt des Absturzes und des App-Starts, die Fehlerart sowie den technischen Programmablauf (Stack-Trace). Dazu kommt eine von Apple vergebene, gerätebezogene Kennung („CrashReporter Key“), an der zwei Berichte desselben Geräts erkennbar sind und die beim Zurücksetzen des Geräts wechselt. Namen, E-Mail-Adressen, Apple-IDs, Kontodaten oder Standortangaben sind darin nicht enthalten; Apple kürzt zusätzlich Angaben, die Rückschlüsse zulassen könnten.

Diese gerätebezogene Kennung ist ein Pseudonym: Sie zeigt, dass mehrere Abstürze vom selben Gerät stammen, nicht aber, wer es benutzt. Weil sich damit ein Gerät von anderen unterscheiden lässt, behandeln wir solche Berichte vorsorglich als personenbezogene Daten im Sinne von Art. 4 Nr. 1 DSGVO – auch dann, wenn wir sie gerade nicht auswerten. Wir ordnen sie keinem Konto und keiner Person zu und führen sie mit keinen anderen Daten zusammen. Absturzberichte erreichen uns überhaupt nur von Geräten, deren Nutzer in den Systemeinstellungen der Weitergabe von Diagnose- und Nutzungsdaten an Entwickler zugestimmt haben; bei TestFlight-Betaversionen erfolgt sie unabhängig davon. Zweck ist allein die Fehlersuche und die Stabilität der App.

Rechtsgrundlage für die Distribution ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung); für aggregierte Auswertungen und Absturzberichte Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden App). Auf die Datenverarbeitung durch Apple haben wir keinen Einfluss; sie unterliegt der Datenschutzerklärung von Apple. Weitere Informationen: Apple Datenschutzerklärung.

24.11 Google LLC (Distribution der Android-App)

Unsere Android-App wird über den Google Play Store der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, beziehungsweise – für Nutzer im Europäischen Wirtschaftsraum – der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verteilt. Google verarbeitet im Rahmen der App-Installation, der Auslieferung von Updates und ggf. der Crash-Berichte technische Daten wie das Google-Konto, Geräte-Identifier (z. B. Android Advertising ID, soweit aktiviert), IP-Adresse und Systemversion.

Auch Google stellt uns zweierlei bereit. Zum einen aggregierte Kennzahlen aus der Play Console (Installationszahlen, Absturz- und ANR-Raten, geografische Verteilung). Zum anderen Absturz- und ANR-Berichte in „Android Vitals“: nach Ursache gruppierte Cluster mit vollständigem Stack-Trace, betroffener App-Version, Android-Version, Gerätemodell, Zeitpunkt des letzten Auftretens und der Zahl betroffener Geräte. Namen, Google-Konten oder Kontaktdaten sind darin nicht enthalten. Google liefert diese Daten nach eigener Angabe nur von Geräten, deren Nutzer der automatischen Übermittlung von Nutzungs- und Diagnosedaten zugestimmt haben.

Wir behandeln auch diese Berichte vorsorglich als personenbezogene Daten, ordnen sie keinem Konto und keiner Person zu und führen sie mit keinen anderen Daten zusammen. Zweck ist allein die Fehlersuche und die Stabilität der App. Bei den sogenannten Pre-Launch-Berichten laufen die Tests auf Geräten von Google selbst, nicht bei Nutzern.

Rechtsgrundlage für die Distribution ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung); für aggregierte Auswertungen und Fehlerberichte Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden App). Auf die Datenverarbeitung durch Google haben wir keinen Einfluss; sie unterliegt der Datenschutzerklärung von Google. Weitere Informationen: Google Datenschutzerklärung.

24.12 Bing Webmaster Tools (Suchmaschinen-Verifizierung)

Analog zur Google Search Console nutzen wir die Bing Webmaster Tools, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“), um die Indexierung unserer Website in der Bing-Suche zu überprüfen. Auch hier wird auf unserer Website kein Code von Microsoft geladen und es werden keine Cookies gesetzt. Die Verifizierung erfolgt einmalig über einen DNS- oder Meta-Tag-Eintrag, ohne dass Besucherdaten verarbeitet werden. Microsoft stellt uns als Seitenbetreiber aggregierte Auswertungen zur Verfügung, die aus den Daten entstehen, die Microsoft ohnehin als Suchmaschinenbetreiber erhebt. Rechtsgrundlage ist unser berechtigtes Interesse an einer auffindbaren, technisch fehlerfreien Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Microsoft-Datenschutzerklärung.

24.13 Push-Zustellung (Apple Push Notification service und Firebase Cloud Messaging)

Push-Benachrichtigungen in unseren Apps (Ziffer 26.5) stellen die Betreiber der Betriebssysteme zu. Übermittelt werden dabei der Geräte-Schlüssel (Push-Token) und der Inhalt der jeweiligen Benachrichtigung (Titel, Text, Link und die Zahl am App-Symbol); eine Verknüpfung mit einem Nutzerkonto findet nicht statt. Rechtsgrundlage für den Versand ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

iOS: Auf dem iPhone nutzen wir den Apple Push Notification service (APNs) der Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. Push-Token und Inhalt der Benachrichtigung gehen dabei in die USA. Für Übermittlungen aus der Europäischen Union stützt sich Apple nach eigener Angabe auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Apple Datenschutzrichtlinie.

Android: Auf Android-Geräten nutzen wir Firebase Cloud Messaging, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung in den USA durch die Google LLC ist dabei nicht ausgeschlossen; sie erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), zudem ist Google unter dem EU-US Data Privacy Framework zertifiziert. Das dafür in unsere Android-App eingebaute Modul von Google erzeugt nach Angaben von Google schon beim ersten Start der App von sich aus einen Geräte-Schlüssel; dabei meldet sich die App-Installation bei Google an, und Google erhält technische Angaben wie Ihre IP-Adresse und eine Kennung der Installation. Unsere App speichert diesen Schlüssel nicht und gibt ihn nicht an unseren Server weiter, solange Sie Benachrichtigungen nicht erlaubt haben (Ziffer 26.5). Weitere Informationen: Firebase Privacy and Security.

24.14 Google Places (Datenquelle für Geschäftsangaben)

Für die in Ziffer 10 beschriebenen Vorab-Einträge fragen wir gelegentlich die Google-Places-Schnittstelle der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ab: um Öffnungszeiten, Telefonnummern und Website-Adressen zu ergänzen, Adressangaben zu prüfen und in Einzelfällen die Position auf der Karte zu ermitteln. Diese Abfragen stellen unsere eigenen Werkzeuge im Rahmen unserer redaktionellen Arbeit; sie werden nie durch den Besuch einer Seite ausgelöst – Daten unserer Besucher werden dabei zu keinem Zeitpunkt an Google übermittelt. Übermittelt wird allein die Bezeichnung und Anschrift des recherchierten Geschäfts. Google ist insoweit nicht unser Auftragsverarbeiter, sondern eigenständig Verantwortlicher. Rechtsgrundlage für die anschließende Verarbeitung der Ergebnisse ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem aktuellen, korrekten Verzeichnis). Weitere Informationen: Google-Datenschutzerklärung.

24.15 United Domains (E-Mail-Postfach)

Unser E-Mail-Postfach info@bald-in.de liegt bei der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Deutschland. Dort gehen Ihre E-Mails an uns ein, und von dort verschicken wir unsere einzelnen Antworten und Anschreiben an Geschäfte (Ziffer 11) und Redaktionen (Ziffer 18). United Domains verarbeitet dabei die Inhalte der Nachrichten, die beteiligten E-Mail-Adressen und die technischen Angaben des Versands als unser Auftragsverarbeiter. Rechtsgrundlage ist die der jeweiligen Kommunikation (Ziffern 11, 17 und 18). Wie lange wir Nachrichten im Postfach aufbewahren, steht in Ziffer 30.

24.16 GitHub (Quellcode und Arbeitsdateien)

Den Quellcode unseres Angebots verwalten wir in einem privaten Repository bei der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Dort liegen auch Arbeitsdateien unserer redaktionellen Arbeit, darunter die geschäftlichen Kontaktdaten von Redaktionen aus unserem Presse-Verteiler (Name der Redaktion, E-Mail-Adresse und Recherche-Notizen, die Namen enthalten können; Ziffer 18), Recherche-Ergebnisse zu eingetragenen Läden mit öffentlichen Social-Media-Namen, Belegtexten und vereinzelt geschäftlichen E-Mail-Adressen (Ziffern 10 und 11) sowie die Liste der Laden-Profile, die wir bei Instagram und TikTok schon aufgerufen haben (Ziffer 25). Zugriff auf das Repository haben außer GitHub nur wir; GitHub behandelt die Inhalte privater Repositories nach seinen Nutzungsbedingungen als vertraulich. Für unser Konto gelten die Nutzungsbedingungen und die Datenschutzerklärung von GitHub; einen gesonderten Vertrag zur Auftragsverarbeitung haben wir mit GitHub nicht geschlossen. Die Daten können in den USA verarbeitet werden; GitHub ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und nachvollziehbaren Verwaltung unseres Quellcodes und unserer Arbeitsdateien). Was einmal im Repository gespeichert war, bleibt in dessen Versionsgeschichte erhalten, solange das Repository besteht. Weitere Informationen: GitHub-Datenschutzerklärung.

25. Externe Links und unsere Profile in sozialen Netzwerken

Die Plattform enthält vereinzelt Verweise auf externe Dienste, die Sie durch aktive Betätigung eines Links aufrufen können. Durch das Anklicken solcher Links verlassen Sie unsere Website. Die aufgerufenen externen Dienste unterliegen den jeweiligen eigenen Datenschutzerklärungen und werden von uns nicht kontrolliert.

• Google Maps und Apple Karten (Routenplanung): Auf den Ladendetailseiten werden Links zur Routenplanung über Google Maps und Apple Karten angeboten. Erst durch Ihren aktiven Klick auf einen dieser Links werden Sie zur Website oder App von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, beziehungsweise von Apple weitergeleitet. Es werden keinerlei Daten automatisiert oder ohne Ihr Zutun an Google oder Apple übermittelt. Die Datenverarbeitung nach erfolgtem Klick liegt außerhalb unseres Einflussbereichs. Weitere Informationen: Google Privacy Policy.
• Social-Media-Profile der eingetragenen Läden: Enthält ein Ladeneintrag Links zu Instagram, Facebook, TikTok oder vergleichbaren Netzwerken, werden diese ausschließlich als anklickbare Textlinks dargestellt. Es werden keine Social-Media-Plugins, keine iFrames und keine unsichtbaren Nachladeelemente eingesetzt. Eine Datenübermittlung an die Betreiber der sozialen Netzwerke erfolgt erst durch Ihren aktiven Klick auf den jeweiligen Link.

Unsere eigenen Profile bei Instagram und TikTok

Wir betreiben eigene Profile bei Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) und bei TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland). Auf unserer Website verlinken wir sie nur als Textlinks. Besuchen Sie diese Profile, verarbeiten die Plattformbetreiber Ihre Daten nach ihren eigenen Datenschutzbestimmungen und in eigener Verantwortung, auch zu Werbezwecken und in Drittländern wie den USA; darauf haben wir keinen Einfluss. Wir selbst sehen dort, was Sie öffentlich teilen oder uns schreiben, etwa Kommentare, Nachrichten oder dass Sie unserem Profil folgen, und wir erhalten von den Betreibern zusammengefasste Statistiken zur Nutzung unserer Profile, ohne Bezug zu einzelnen Personen. Soweit wir für die Erstellung dieser Statistiken gemeinsam mit dem jeweiligen Betreiber verantwortlich sind (Art. 26 DSGVO, nach der Rechtsprechung des Europäischen Gerichtshofs zu Facebook-Seiten), gilt: TikTok hat dafür eine Vereinbarung über die gemeinsame Verantwortung veröffentlicht, nach der TikTok Anfragen von Betroffenen beantwortet; die entsprechende Vereinbarung von Meta („Seiten-Insights-Ergänzung“) nennt ausdrücklich nur Facebook-Seiten. Rechtsgrundlage ist unser berechtigtes Interesse, über Neueröffnungen zu informieren und mit Interessierten in Kontakt zu treten (Art. 6 Abs. 1 lit. f DSGVO). Ihre Rechte können Sie am wirksamsten beim jeweiligen Betreiber geltend machen, aber auch bei uns; wir leiten Ihr Anliegen dann weiter. Weitere Informationen: Instagram-Datenschutzrichtlinie und TikTok-Datenschutzrichtlinie.

Nachrichten, die Sie uns über Instagram oder TikTok schicken, bleiben im Postfach der jeweiligen Plattform gespeichert. Auf Ihren Wunsch löschen wir die Unterhaltung in unserem Postfach; was die Plattform selbst speichert, richtet sich nach ihren Bestimmungen.

Unsere Profile folgen außerdem den öffentlichen Profilen eingetragener Läden. Dafür nutzen wir die Profilnamen, die im jeweiligen Ladeneintrag angegeben sind: Ein Hilfsprogramm öffnet die Profile nacheinander in unserem Browser, gefolgt wird von Hand. Welche Profile wir schon aufgerufen haben, halten wir in einer Arbeitsdatei fest (Ziffer 24.16). Rechtsgrundlage ist unser berechtigtes Interesse, die eingetragenen Läden auf unser Profil aufmerksam zu machen und ihre Neuigkeiten zu verfolgen (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen (Ziffer 36).

26. Nutzung der mobilen Apps (iOS und Android)

Bald-in steht zusätzlich zur Website als native App für iOS und Android zur Verfügung. Die App ist eine sogenannte WebView-Anwendung: Sie lädt unsere Website (bald-in.de) in einem in das Betriebssystem integrierten Browser-Container. Im Vergleich zur Nutzung im normalen Browser gelten daher grundsätzlich die gleichen Datenverarbeitungen, die in dieser Datenschutzerklärung beschrieben sind (insbesondere Login-Cookies, Wartelisten-Anmeldung, Merkliste und Flammen). Darüber hinaus ergeben sich aus der Nutzung als native App folgende ergänzende Hinweise:

26.1 Distribution über Apple App Store und Google Play

Die App wird über den Apple App Store (Apple Inc. / Apple Distribution International Ltd.) beziehungsweise den Google Play Store (Google LLC / Google Ireland Limited) verteilt. Bei Installation, Updates und Crash-Berichten verarbeiten diese Anbieter eigenständig technische Daten (Apple-ID bzw. Google-Konto, Geräte-Identifier, IP-Adresse, Systemversion). Einzelheiten siehe Ziffern 24.10 und 24.11 dieser Erklärung.

26.2 Lokaler Speicher der App (WebView- und App-Speicher)

Die App speichert Ihre Anmelde-Sitzung und die unter Ziffer 16 beschriebenen Komfortdaten (Merkliste, Besucherkennung für die Flammen, gewählte Stadt) im lokalen Speicher des WebView-Containers auf Ihrem Gerät, dazu einige Einträge im eigenen App-Speicher (Ziffer 26.3). Auf Android haben wir das automatische Geräte-Backup (Auto-Backup) und die Übertragung auf ein neues Gerät für unsere App ausgeschaltet; diese Daten gelangen also nicht in Google Drive. Auf iOS kann der Speicher der App Teil Ihres iCloud-Backups werden, wenn Sie das iCloud-Backup in den Einstellungen Ihres iPhones eingeschaltet haben. Dieses Backup verwaltet Apple für Sie.

26.3 Eingesetzte App-Plugins (Capacitor)

Die App basiert auf dem Open-Source-Framework Capacitor. Folgende Module werden eingesetzt; außer dem Push-Modul übertragen sie keine personenbezogenen Daten an Dritte:

• Network-Plugin: erkennt Verbindungsabbrüche, damit ein Offline-Hinweis angezeigt werden kann.
• Preferences-Plugin: speichert im App-Speicher Ihres Geräts (UserDefaults auf iOS, SharedPreferences auf Android) drei Einträge, jeweils erst nach Ihrem Tipp: den Vermerk, dass Sie den Begrüßungsbildschirm abgeschlossen haben (auch mit „Später“), den Vermerk, dass Sie Erinnerungen per Tipp auf „Erinnerungen aktivieren“, „Erinnere mich“, „Erinnern“ oder „Mitteilungen einschalten“ erlaubt oder per „Ausschalten“ in der App wieder ausgeschaltet haben, und – nur mit Ihrer Einwilligung – den Push-Geräte-Schlüssel (Ziffer 26.5). Schalten Sie Mitteilungen ohne Internetverbindung aus, bleibt der Schlüssel nur noch so lange gespeichert, bis die App die Löschung bei uns nachgeholt hat.
• Push-Notifications-Plugin: Push-Benachrichtigungen (Ziffer 26.5 und 24.13).
• Share-Plugin: öffnet das systemeigene Teilen-Menü von iOS bzw. Android nach einem ausdrücklichen Klick auf eine Schaltfläche zum Teilen, Speichern oder Herunterladen.
• Filesystem-Plugin: legt Ihren Datenexport (Ziffer 29) und Dateien, die Sie im Marketing-Kit für Ihren Laden speichern oder teilen (Bild, QR-Code, Vorschau der Pressemitteilung), im Zwischenspeicher der App auf Ihrem Gerät ab, damit Sie sie über das Teilen-Menü sichern oder weitergeben können. Diesen Zwischenspeicher leert das Betriebssystem bei Bedarf, spätestens beim Löschen der App.
• Browser-Plugin: öffnet externe Links in einem abgeschotteten In-App-Browser, damit Drittseiten keinen Zugriff auf unsere Login-Sitzung haben.
• Haptics, Badge und App: kurze Vibration als Rückmeldung, Zahl neuer Hinweise am App-Symbol, Öffnen von Bald-in-Links in der App und die App-Version für den Hinweis auf ein Update – ohne Datenübertragung an Dritte.
• StatusBar / SplashScreen: passen Status-Leiste und Startbildschirm an unsere Farben an – keine Datenverarbeitung.

26.4 Reichweitenmessung in der App

Plausible Analytics (siehe Ziffer 24.6) wird in der App nicht geladen. Wie auf der Website zählen wir aber auch in der App, wie oft eine Ladendetailseite aufgerufen wird (Ziffer 15); dabei entsteht nur ein Tageszähler je Laden ohne Bezug zu Ihrer Person. Es gibt kein Cross-App-Tracking, keinen Zugriff auf die Werbe-ID (IDFA bzw. Android Advertising ID) und keine Verknüpfung damit.

Zwei weitere Auswertungen gibt es, und wir nennen sie hier, damit die Angaben in den App Stores nachvollziehbar sind: Erstens stellen uns Apple und Google Absturz- und Leistungsdaten ihrer eigenen Systeme bereit – teils als Kennzahlen über alle Nutzer hinweg (Installationszahlen, Absturzraten), teils als Berichte zu einzelnen Abstürzen mit Gerätemodell, Betriebssystem- und App-Version und einer gerätebezogenen Pseudonym-Kennung. Auf deren Erhebung haben wir keinen Einfluss; welche Angaben genau darin stehen und wie wir damit umgehen, steht in den Ziffern 24.10 und 24.11. Zweitens zählen wir intern, wie viele Geräte Push-Benachrichtigungen aktiviert haben und wie viele Benachrichtigungen wir verschickt haben – ohne Bezug zu einer Person oder einem Konto.

26.5 Push-Benachrichtigungen

In unseren Apps für iOS und Android können Sie Push-Benachrichtigungen erhalten: zu Läden auf Ihrer Merkliste, sofern ein genaues Eröffnungsdatum feststeht (eine Woche vorher, am Vortag und am Eröffnungstag), und zu Neuem in Ihrer gewählten Stadt (neu eingetragene Läden und Läden, deren feste Eröffnung in die nächsten sieben Tage rückt). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Benachrichtigungen erhalten Sie nur mit Ihrer Zustimmung. Beim ersten Start zeigt die App einen Begrüßungsbildschirm, auf dem Sie Ihre Stadt wählen; die Stadt bleibt dabei zunächst nur auf Ihrem Gerät. Tippen Sie dort auf „Erinnerungen aktivieren“ – oder später bei einem Laden mit festem Eröffnungstermin auf „Erinnere mich“ oder „Erinnern“ beziehungsweise in den Einstellungen der App auf „Mitteilungen einschalten“ –, fragt auf dem iPhone und auf Android ab Version 13 das Betriebssystem, ob Bald-in Ihnen Mitteilungen senden darf; erst wenn Sie dort zustimmen, wird Ihr Gerät angemeldet. Auf Android 7 bis 12 gibt es diese Systemabfrage nicht; dort ist Ihr Tipp selbst die Zustimmung. Wählen Sie im Begrüßungsbildschirm „Später“, fragt das Betriebssystem auf dem iPhone und auf Android ab Version 13 trotzdem einmal nach, weil sich diese Abfrage auf dem iPhone nur ein einziges Mal zeigen lässt; Ihr Gerät wird auch dann nur angemeldet, wenn Sie dort zustimmen. Auf Android 7 bis 12 geschieht bei „Später“ nichts. Haben Sie Mitteilungen in der App ausgeschaltet, fragt das Betriebssystem beim erneuten Einschalten (auch über „Erinnere mich“) nicht noch einmal; dann ist Ihr Tipp die Zustimmung.

Nach Ihrer Zustimmung speichern wir auf unseren Servern (Supabase, Frankfurt/EU) einen pseudonymen Geräte-Schlüssel (Push-Token), der Ihr Gerät, aber nicht Ihre Person erkennbar macht, zusammen mit der Plattform (iOS oder Android), den Kennungen der Läden auf Ihrer Merkliste und Ihrer gewählten Stadt. Die App aktualisiert diese Angaben bei jedem Start und bei jeder Änderung. Außerdem speichern wir, welche Benachrichtigungen zu einzelnen Läden wir Ihrem Gerät schon geschickt haben, wann Sie zuletzt eine Stadt-Benachrichtigung erhalten haben und wann Sie die Liste Ihrer Benachrichtigungen (Glocke in der App) zuletzt geöffnet haben; für diese Liste und die Zahl am App-Symbol fragt die App mit dem Geräte-Schlüssel bei unserem Server an. Eine Verknüpfung mit einem Nutzerkonto findet nicht statt. Zur Zustellung übermitteln wir Geräte-Schlüssel und Inhalt der Benachrichtigung an Apple (iOS) beziehungsweise Google (Android); Einzelheiten und die Grundlage der Übermittlung in die USA stehen in Ziffer 24.13.

Weil der Push-Token am Gerät und nicht an einem Nutzerkonto hängt, wird er von einer Kontolöschung nicht erfasst. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Am einfachsten tippen Sie in den Einstellungen der App auf „Ausschalten“: Dann meldet die App Ihr Gerät beim Push-Dienst ab, wir löschen den Geräte-Schlüssel samt Merkliste, Stadt und den Angaben zu bereits geschickten Benachrichtigungen sofort von unserem Server, und die App meldet sich erst wieder an, wenn Sie Mitteilungen erneut einschalten. Ist Ihr Gerät in diesem Moment ohne Internetverbindung, holt die App die Löschung beim nächsten Start nach. Alternativ können Sie die Benachrichtigungen für Bald-in in den Einstellungen Ihres Geräts abschalten; dann zeigt Ihr Gerät keine Benachrichtigungen mehr an, und auf dem iPhone und auf Android ab Version 13 meldet die App sich danach nicht mehr bei uns. Auf Android 7 bis 12 erkennt die App das Abschalten in den Geräte-Einstellungen nicht; nutzen Sie dort bitte „Ausschalten“ in der App. Den gespeicherten Geräte-Schlüssel samt Merkliste und Stadt löschen wir außerdem automatisch, sobald der Push-Dienst ihn als ungültig meldet (etwa nach dem Löschen der App), spätestens zwölf Monate nach der letzten Anmeldung der App bei uns.

26.6 App-Berechtigungen

Die Bald-in-App benötigt die Internet-Berechtigung, die Berechtigung für Mitteilungen (nur wenn Sie Push-Benachrichtigungen erlauben, Ziffer 26.5) sowie die Berechtigung für den ungefähren Standort (Android: ACCESS_COARSE_LOCATION, iOS: Standort bei App-Nutzung). Die Standort-Berechtigung wird ausschließlich für die unter Ziffer 21 beschriebene Funktion „Meinen Standort verwenden“ genutzt und erst dann abgefragt, wenn Sie diese Funktion aktiv antippen. Ohne Ihren Klick findet keine Standortabfrage statt; Sie können die Berechtigung jederzeit in den System-Einstellungen widerrufen, ohne dass die übrigen App-Funktionen eingeschränkt werden.

Auf Android meldet die App außerdem einige technische Berechtigungen an, für die das System nicht nachfragt: Netzwerkstatus (für den Offline-Hinweis), Vibration, den Empfang von Push-Benachrichtigungen über Google sowie Berechtigungen, mit denen die Startbildschirme verschiedener Gerätehersteller die Zahl neuer Hinweise am App-Symbol anzeigen.

Auf Kamera, Mikrofon oder Kontakte greift die App nicht von sich aus zu. Wenn Sie in Ihrem Konto oder im Formular für Gründergeschichten Bilder hochladen, wählen Sie diese selbst über die Dateiauswahl Ihres Geräts aus; die App erhält nur die ausgewählten Bilder. Bietet die Dateiauswahl an, ein Foto aufzunehmen (etwa auf dem iPhone), und wählen Sie das, nutzt Ihr Gerät dafür die Kamera; auf dem iPhone fragt das System dann nach Ihrer Erlaubnis.

26.7 Apple App Privacy / Google Play Data Safety

Für die iOS-App haben wir im Apple App Store die sogenannten Privacy-Labels hinterlegt. Sie weisen unter anderem Name, E-Mail-Adresse, Telefonnummer und Anschrift (mit Ihrem Konto verknüpft), Fotos und eingestellte Inhalte, den ungefähren Standort, die Geräte-Kennung für Push-Benachrichtigungen sowie Absturz- und Leistungsdaten aus. Sie sind direkt auf unserer Produktseite im App Store einsehbar und decken sich mit dieser Datenschutzerklärung.

Für die Android-App haben wir im Google Play Store den Abschnitt „Datensicherheit“ ausgefüllt. Er ist direkt auf unserer Produktseite bei Google Play einsehbar. Welche Daten die App verarbeitet, steht vollständig in dieser Erklärung – insbesondere in den Ziffern 26.1 bis 26.6; für die Android-App gilt inhaltlich dasselbe wie für die iOS-App.

27. Hochgeladene Bilder und Bildverarbeitung

Registrierte Kunden können im Rahmen der Ladeneintragung Bilder hochladen. Vor dem Upload werden die Bilder clientseitig automatisiert komprimiert, in das Format WebP konvertiert und auf maximal 5 Bilder pro Laden begrenzt. Der Upload erfolgt anschließend verschlüsselt an unseren Bildspeicher bei Supabase (siehe Ziffer 24.2), der – wie die Datenbank – in Frankfurt am Main gehostet wird. Die Bilder werden öffentlich angezeigt, sobald der zugehörige Ladeneintrag freigeschaltet ist; bei einem bereits freigeschalteten Eintrag sofort nach dem Hochladen (Ziffer 23).

Die Kunden sind eigenverantwortlich dafür zuständig, dass sie zur Veröffentlichung der hochgeladenen Bilder berechtigt sind und dass insbesondere keine Persönlichkeitsrechte abgebildeter Personen oder Urheberrechte Dritter verletzt werden. Sofern Bilder Personen erkennbar abbilden, muss vor dem Upload eine wirksame Einwilligung der abgebildeten Personen gemäß Art. 6 Abs. 1 lit. a DSGVO beziehungsweise § 22 KunstUrhG vorliegen. Wir haften nicht für durch unsere Kunden hochgeladene Inhalte.

28. Inhaber-Verifizierung bei Übernahme eines Vorab-Eintrags

Der weitaus größte Teil unserer Ladeneinträge stammt aus eigener Recherche in öffentlich zugänglichen Quellen (vor allem Neueröffnungs-Verzeichnisse im Internet, daneben Presseberichte sowie Websites und Social-Media-Profile der Geschäfte), damit Besucher von Anfang an einen aktuellen Überblick über bevorstehende Eröffnungen in ihrer Stadt haben – Einzelheiten dazu in Ziffer 10. Solche Vorab-Einträge tragen kein Inhaber-Häkchen; es zeigt an, dass der Eintrag vom Inhaber selbst gepflegt wird.

Möchte der tatsächliche Inhaber einen solchen Vorab-Eintrag übernehmen, stellt er aus seinem Bald-in-Konto heraus einen Übernahme-Antrag und lädt dabei ein Dokument hoch, das ihn als Inhaber des Geschäfts ausweist (zum Beispiel Gewerbeanmeldung, Mietvertrag der Geschäftsräume, Handelsregisterauszug oder vergleichbare Belege). Optional kann er uns dazu eine kurze Nachricht schreiben. Wir verarbeiten das Dokument ausschließlich zur einmaligen Identitätsprüfung im Rahmen der Vertragsanbahnung. Zum Antrag speichern wir außerdem, wann er gestellt und wann er entschieden wurde, das Ergebnis und gegebenenfalls den Grund einer Ablehnung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person).

Speicherort: Das Dokument wird verschlüsselt in einem nicht-öffentlichen Speicherbereich bei unserem Auftragsverarbeiter Supabase mit Standort Frankfurt am Main (siehe Ziffer 24.2) abgelegt. Ein Zugriff ist ausschließlich dem Plattform-Betreiber möglich; öffentliche Links auf das Dokument existieren nicht.

Speicherdauer: Wir löschen das hochgeladene Dokument automatisiert spätestens 30 Tage nach abschließender Bearbeitung des Übernahme-Antrags (Bestätigung oder Ablehnung). Diese Frist dient der Bearbeitung eventueller Rückfragen oder Beschwerden des Antragstellers innerhalb der üblichen Reklamationsfrist. Der Datensatz des Antrags selbst (ohne das Dokument, aber mit der Nachricht und einem etwaigen Ablehnungsgrund) bleibt zur Nachvollziehbarkeit erhalten, bis das Konto des Antragstellers oder der betreffende Ladeneintrag gelöscht wird. Zieht der Antragsteller seinen Antrag vor unserer Entscheidung selbst zurück, werden Antrag und Dokument unverzüglich gelöscht.

Empfänger: Eine Weitergabe des Dokuments an Dritte findet nicht statt.

Hinweis zur Datenminimierung: Wir empfehlen den Antragstellern, sensible Angaben (zum Beispiel Mietpreis, Vermieter-Namen oder Familienmitglieder) im hochgeladenen Dokument vor dem Upload zu schwärzen. Lesbar bleiben muss lediglich der Name des Antragstellers sowie die Geschäftsadresse.

29. Ihre Rechte als betroffene Person

Als betroffene Person im Sinne der DSGVO stehen Ihnen umfassende Rechte zu, über die wir Sie nachfolgend informieren. Zur Ausübung sämtlicher nachfolgender Rechte genügt eine formlose Nachricht an info@bald-in.de.

Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Telefon: 0211 / 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

30. Speicherdauer

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, soweit im Folgenden nichts anderes angegeben ist. Im Einzelnen gilt Folgendes:

• Nutzerkonto und zugehörige Ladeneinträge: Speicherung, solange das Nutzerkonto besteht. Mit der Löschung des Kontos löschen wir sofort Ihr Konto, Ihre Ladeneinträge samt Bildern und die übrigen mit dem Konto verbundenen Daten. Was im Einzelnen gelöscht wird und welche Daten nicht am Konto hängen (etwa Push-Anmeldungen und Flammen), steht auf Konto und Daten löschen.
• Anmelde-Sitzungen (Ziffer 7): Die Sitzung samt IP-Adresse und Browser-Kennung löscht das Login-System, sobald Sie sich abmelden oder Ihr Konto löschen; eine feste Höchstdauer haben wir nicht eingestellt.
• Von Inhabern selbst eingetragene Läden: Ein Eintrag bleibt in der Regel rund ein Jahr nach der Eröffnung öffentlich sichtbar – auch frisch eröffnete Läden werden gesucht. Danach setzt ein automatischer Lauf ihn auf den Status „abgelaufen“; er wird nicht mehr öffentlich angezeigt, kann vom Inhaber im Dashboard aber weiterhin bearbeitet oder gelöscht werden. Löscht der Inhaber einen Laden, wird er sofort samt Bildern entfernt.
• Von uns recherchierte Vorab-Einträge (Ziffer 10): Diese Einträge laufen nicht automatisch ab, weil sie den Bestand an Neueröffnungen einer Stadt dauerhaft abbilden sollen. Wir nehmen sie herunter, sobald die betroffene Person widerspricht oder wir feststellen, dass das Geschäft nicht eröffnen wird oder nicht mehr besteht. Ein entfernter Eintrag ist sofort nicht mehr öffentlich abrufbar; wir bewahren ihn danach höchstens 30 Tage auf, um eine versehentliche Entfernung rückgängig machen zu können, und löschen ihn anschließend samt Bildern automatisch.
• Recherche-Arbeitsliste aus einem Neueröffnungs-Verzeichnis (Ziffer 10): ohne feste Frist, weil die Einträge als Abgleich dienen, damit wir denselben Hinweis nicht zweimal prüfen.
• Ansprache von Geschäften (Ziffer 11): Den Vermerk, dass wir ein Geschäft angeschrieben haben, bewahren wir auf, solange der Eintrag besteht. Die recherchierte E-Mail-Adresse speichern wir in unserer Arbeitsliste – auch wenn wir nicht an sie schreiben – und mit der gesendeten Nachricht im Postfach, solange der Laden auf Bald-in eingetragen ist; wird der Eintrag gelöscht, löschen wir auch die recherchierte Adresse und die Nachrichten an sie. Widersprüche nehmen wir dauerhaft in unsere Sperrliste auf, damit wir nicht erneut schreiben.
• Versand-Protokoll unserer System-E-Mails: automatische Löschung nach zwölf Monaten. Die vom Versanddienstleister gemeldeten Zustellungs-Ereignisse (Unzustellbarkeit, Spam-Beschwerde) werden nach spätestens 90 Tagen gelöscht. Bei einer Kontolöschung entfernen wir das Versand-Protokoll und die Zustellungs-Ereignisse zu Ihrer Adresse sofort.
• Push-Anmeldungen: Schalten Sie Mitteilungen in der App aus, löschen wir sie sofort (ohne Internetverbindung beim nächsten Start der App). Sonst löschen wir den Geräte-Schlüssel samt Merkliste und Stadt automatisch, sobald der Push-Dienst ihn als ungültig meldet (etwa nach dem Löschen der App), spätestens zwölf Monate nach der letzten Anmeldung der App bei uns (Ziffer 26.5). Da die Anmeldung gerätebasiert ist und keine Zuordnung zu einem Konto enthält, wird sie von einer Kontolöschung nicht erfasst.
• Eingereichte Gründergeschichten: Die Einreichung samt Antworten, Foto und Einwilligungs-Zeitstempel bleibt zum Nachweis der Einwilligung gespeichert, bis die Einwilligung widerrufen wird, längstens bis der Laden oder Ihr Konto gelöscht wird. Nach einem Widerruf löschen wir die veröffentlichte Geschichte und die Einreichung samt Foto unverzüglich (Ziffer 9). Ein ersetztes Foto löschen wir beim Speichern des neuen. Einreichungen, die wir nicht veröffentlichen, löschen wir samt Foto spätestens 90 Tage nach dem Eingang.
• Hinweise auf Neueröffnungen: Eine freiwillig angegebene E-Mail-Adresse löschen wir nach der Rückmeldung, spätestens 60 Tage nach Eingang. Den Hinweis löschen wir 90 Tage nach unserer Entscheidung, ohne abschließende Entscheidung spätestens 120 Tage nach Eingang; bei einem geschätzten Eröffnungszeitraum bleibt er ohne Freitexte und E-Mail-Adresse bis zu diesem Termin bestehen (siehe Ziffer 10).
• Übernahme-Anträge (Ziffer 28): Beleg-Dokumente löschen wir spätestens 30 Tage nach abschließender Bearbeitung des Antrags, bei Rückzug des Antrags sofort samt Antrag. Der Antrag selbst (Zeitpunkte, Ergebnis, Ihre Nachricht, ein etwaiger Ablehnungsgrund) bleibt erhalten, bis Ihr Konto oder der Ladeneintrag gelöscht wird.
• Pressemitteilungen von Ladeninhabern (Ziffer 18): Datum, Betreff, Zahl der Empfänger, Ihre persönliche Notiz und je Redaktion der Versandstatus bleiben gespeichert, solange der Laden besteht – auch weil je Laden nur eine Mitteilung möglich ist. Mit der Löschung des Ladens oder Ihres Kontos werden sie gelöscht.
• Flammen und Aufrufzähler: Flammen speichern wir mit einer pseudonymen Besucherkennung (Ziffer 14), bis Sie die Flamme zurücknehmen oder der Laden gelöscht wird. Die Aufrufzähler sind reine Tageszählwerte ohne Bezug zu einer Person (Ziffer 15) und bleiben bestehen, solange der Laden besteht.
• Redaktionskontakte für Pressemitteilungen: Speicherung, solange die Redaktion für unsere Pressearbeit in Frage kommt. Nach einem Widerspruch oder bei dauerhafter Unzustellbarkeit sperren wir die Adresse und bewahren sie mit einem Sperrvermerk auf, damit wir sie nicht erneut anschreiben (siehe Ziffer 18).
• Wartelisten-Einträge (unbestätigt): Automatisierte Löschung spätestens sieben (7) Tage nach Eintragung.
• Wartelisten-Einträge (bestätigt): Speicherung der E-Mail-Adresse bis zum Abschluss der Mail-Folge zum jeweiligen Laden. Danach löschen wir E-Mail-Adresse, Namen, Abmelde-Token und Zeitstempel automatisch – bei genauem Eröffnungsdatum spätestens 16 Tage nach dem Eröffnungsdatum, bei Quartalsangabe 92 Tage (rund drei Monate) nach dem Ende des angegebenen Quartals –, und der Eintrag zählt nur noch als Interessent mit. Bei einer Abmeldung löschen wir den Eintrag sofort vollständig. Mit der endgültigen Löschung des Ladeneintrags werden auch die Einträge seiner Warteliste gelöscht (Ziffer 12).
• Server-Logdaten: Die Protokolle unserer Anwendung löscht Cloudflare nach sieben Tagen, die Protokolle bei Supabase stehen sieben Tage zur Verfügung, die Auswertungen zum Schutz vor Angriffen bei Cloudflare bis zu 31 Tage; länger nur, soweit die Aufklärung eines konkreten Sicherheitsvorfalls es erfordert (Ziffer 20).
• Protokoll unserer Verwaltungsaktionen (Ziffer 23): automatische Löschung nach zwölf Monaten.
• Kontaktanfragen und E-Mail-Kommunikation: Wir löschen Anfragen, sobald sie erledigt sind und keine Rückfragen mehr zu erwarten sind, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (Ziffer 17).

31. Automatisierte Entscheidungsfindung und Profiling

Wir setzen keine automatisierten Entscheidungsfindungs- oder Profiling-Verfahren im Sinne des Art. 22 DSGVO ein. Es erfolgt insbesondere keine automatisierte Bewertung von Persönlichkeitsaspekten, keine algorithmische Kreditwürdigkeitsprüfung und keine automatisierte Erstellung von Werbeprofilen. Entscheidungen mit rechtlicher Wirkung für Sie – insbesondere die Freischaltung oder Ablehnung eines von Ihnen eingereichten Ladeneintrags und die Entscheidung über einen Übernahme-Antrag – treffen wir ausschließlich nach manueller Prüfung durch den Verantwortlichen.

32. Einwilligung Minderjähriger

Die Inhalte unserer Plattform kann jeder ansehen – Läden suchen, stöbern und die Merkliste nutzen ist an kein Alter gebunden und erfordert keine Anmeldung. Ein Nutzerkonto und das Eintragen eines Ladens richten sich dagegen ausschließlich an volljährige, geschäftsfähige Personen im Sinne des § 2 BGB, weil damit ein Nutzungsvertrag zustande kommt.

Für Verarbeitungen, die auf einer Einwilligung beruhen – insbesondere die Eintragung in eine Warteliste – gilt Art. 8 DSGVO: Wir richten diese Angebote nicht an Kinder und erheben wissentlich keine Daten von Personen unter 16 Jahren. Erlangen wir Kenntnis davon, dass eine Person unter 16 Jahren solche Daten hinterlassen hat, löschen wir sie unverzüglich, sofern keine Einwilligung der Erziehungsberechtigten vorliegt. Eltern und Erziehungsberechtigte können sich jederzeit an uns wenden.

33. Zwecke der Verarbeitung und Kategorien von Empfängern

Wir verarbeiten Ihre personenbezogenen Daten zu verschiedenen Zwecken und auf verschiedenen Rechtsgrundlagen. Die nachfolgende Übersicht ordnet die einzelnen Verarbeitungszwecke der jeweiligen Rechtsgrundlage zu und benennt die Kategorien von Empfängern, an die wir Ihre Daten zu dem jeweiligen Zweck übermitteln.

33.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Auf dieser Rechtsgrundlage verarbeiten wir personenbezogene Daten insbesondere zu folgenden Zwecken:

• Abschluss und Durchführung des Nutzungsvertrags mit registrierten Kunden einschließlich Anlage, Verwaltung und Pflege des Nutzerkontos
• Erbringung unserer Services: Erstellung, Freigabe-Prüfung, Veröffentlichung und laufende Pflege von Ladeneinträgen
• Ermöglichung der Kommunikation zwischen dem Verantwortlichen und dem registrierten Kunden im Zusammenhang mit Eintragung, Änderung oder Löschung von Ladeneinträgen
• Beantwortung von Kundenanfragen, die im Zusammenhang mit der Nutzung unserer Services stehen (inklusive Fehlerbehebung, Supportfälle, Vertragskündigungen)
• Prüfung von Übernahme-Anträgen zu Vorab-Einträgen (siehe Ziffer 28)
• Versand einer Pressemitteilung, die ein Ladeninhaber über Bald-in an Redaktionen schickt (siehe Ziffer 18)
• Durchsetzung unserer Nutzungsbedingungen und dieser Datenschutzerklärung sowie sonstiger Vertragsgrundlagen

Empfänger auf dieser Rechtsgrundlage sind die unter Ziffer 24 aufgeführten Auftragsverarbeiter, durch die Veröffentlichung eines Ladeneintrags die Besucher der Plattform, bei einer Pressemitteilung die angeschriebenen Redaktionen (sie erhalten die E-Mail-Adresse des Ladeninhabers als Pressekontakt) sowie – soweit zur Vertragsdurchführung erforderlich – der betroffene Kunde selbst.

33.2 Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

Auf dieser Rechtsgrundlage verarbeiten wir personenbezogene Daten insbesondere, um gesetzlichen Pflichten nachzukommen:

• Erfüllung der Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO, insbesondere der Nachweis erteilter Einwilligungen (Art. 7 Abs. 1 DSGVO)
• Beantwortung berechtigter Auskunftsersuchen von staatlichen Stellen (z. B. Strafverfolgungsbehörden) auf gesetzlicher Grundlage
• Bearbeitung von Meldungen rechtswidriger Inhalte nach den Vorgaben des Digital Services Act (Verordnung (EU) 2022/2065) und des deutschen Digitale-Dienste-Gesetzes
• Bearbeitung der Rechte betroffener Personen (Auskunft, Berichtigung, Löschung etc.) nach Art. 15 ff. DSGVO

Empfänger können in diesen Fällen staatliche Stellen (Gerichte, Strafverfolgungsbehörden, Datenschutz-Aufsichtsbehörden) sowie unsere Auftragsverarbeiter sein.

33.3 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Auf dieser Rechtsgrundlage verarbeiten wir personenbezogene Daten insbesondere zu folgenden Zwecken, sofern keine überwiegenden Interessen der betroffenen Person entgegenstehen:

• Sicherer, zuverlässiger und performanter Betrieb der technischen Infrastruktur einschließlich Server-Bereitstellung, Content Delivery und Ausfallvermeidung
• Erkennung, Abwehr und Untersuchung von Angriffen, Missbrauch, Betrug und rechtswidrigen Aktivitäten (siehe Ziffer 22)
• Anonyme Reichweitenmessung durch serverseitige Zählung von Seitenaufrufen ohne Erstellung von Nutzerprofilen (siehe Ziffer 15)
• Qualitätsverbesserung und Weiterentwicklung unseres Angebots durch Analyse technischer Funktionsdaten (z. B. Fehlerberichte, Performance-Daten)
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen gegenüber Dritten sowie Abwehr von Ansprüchen Dritter
• Redaktionelle Prüfung eingereichter Inhalte zur Sicherstellung der Rechtmäßigkeit und Qualität veröffentlichter Informationen
• Prüfung von Hinweisen auf Neueröffnungen und einmalige Rückmeldung an die Hinweisgeber (siehe Ziffer 10)
• Betrieb des Verzeichnisses mit selbst recherchierten Vorab-Einträgen (siehe Ziffer 10)
• Ansprache von Geschäften zu ihrem Eintrag und Pressearbeit mit Redaktionen (siehe Ziffern 11 und 18)
• Reichweitenmessung mit Plausible Analytics (siehe Ziffer 24.6)
• Interne Verwaltung und Kommunikation im Zusammenhang mit unserem Geschäftsbetrieb

Empfänger sind in diesen Fällen die unter Ziffer 24 aufgeführten Dienstleister, durch die Veröffentlichung von Vorab-Einträgen die Besucher der Plattform, bei unserem Presse-Verteiler die Ladeninhaber im Umkreis (Ziffer 18) und – bei Rechtsstreitigkeiten – gegebenenfalls Gerichte, anwaltliche Vertreter oder staatliche Stellen.

33.4 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Auf dieser Rechtsgrundlage verarbeiten wir personenbezogene Daten nur, wenn und soweit Sie uns hierzu ausdrücklich eine Einwilligung erteilt haben:

• Eintragung in die Warteliste eines Ladens mit Eröffnungsbenachrichtigung und Erinnerungen (siehe Ziffer 12)
• Einreichung und Veröffentlichung einer Gründergeschichte (siehe Ziffer 9)
• Standort-Funktion „Meinen Standort verwenden“ (siehe Ziffer 21)
• Push-Benachrichtigungen in unseren Apps (siehe Ziffer 26.5)

Sie haben das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt.

33.5 Kategorien von Empfängern

Ihre personenbezogenen Daten werden ausschließlich an die folgenden Kategorien von Empfängern übermittelt, soweit dies zur Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist:

• Auftragsverarbeiter: Technische Dienstleister, die personenbezogene Daten ausschließlich auf unsere Weisung und auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO verarbeiten (vollständige Auflistung siehe Ziffer 24)
• GitHub: Verwaltung unseres Quellcodes und unserer Arbeitsdateien, ohne gesonderte Vereinbarung zur Auftragsverarbeitung (Ziffer 24.16)
• Eigenständig verantwortliche Dienste: etwa die OpenStreetMap Foundation (Nominatim), Google (Places, App-Vertrieb) und Apple (App-Vertrieb); Einzelheiten in Ziffer 24
• Besucher und registrierte Nutzer: Im Rahmen der Veröffentlichung von Ladeneinträgen, Vorab-Einträgen und Gründergeschichten
• Ladeninhaber und Redaktionen: Registrierte Ladeninhaber sehen die Redaktionen unseres Presse-Verteilers in ihrem Umkreis, und Redaktionen erhalten mit einer Pressemitteilung die Kontaktadresse des Ladeninhabers (Ziffer 18)
• Staatliche Stellen und Behörden: Ausschließlich auf gesetzlicher Grundlage und nach vorheriger Prüfung der Rechtmäßigkeit des jeweiligen Auskunftsersuchens
• Rechtliche Berater: Im Falle von Rechtsstreitigkeiten oder ähnlichen Anlässen und nur im erforderlichen Umfang

Eine Übermittlung oder ein Verkauf Ihrer personenbezogenen Daten an Dritte zu Werbezwecken oder zur Erstellung von Nutzungsprofilen findet zu keinem Zeitpunkt statt.

34. Internationale Datentransfers und Drittlandübermittlungen

Die Hauptinfrastruktur – insbesondere die Datenbank und die Speicherung hochgeladener Bilder – befindet sich in Frankfurt am Main (Deutschland) und damit innerhalb der Europäischen Union. Der E-Mail-Versand erfolgt über die EU-Region unseres Dienstleisters Resend (Irland). Einige Dienstleister haben ihren Sitz jedoch in den USA oder können Daten dort verarbeiten: Cloudflare (Ziffern 24.1 und 24.8), Resend (Ziffer 24.3), CARTO (Ziffer 24.4), Upstash (Ziffer 24.9), GitHub (Ziffer 24.16) sowie Apple und Google für App-Vertrieb und Push-Zustellung (Ziffern 24.10, 24.11 und 24.13). Unser Vertragspartner für Supabase hat seinen Sitz in Singapur; die Bilder liefert Supabase über das Netzwerk von Cloudflare aus (Ziffer 24.2). Die Nominatim-Anfragen gehen an die OpenStreetMap Foundation im Vereinigten Königreich (Ziffer 24.5). Die Grundlage der Übermittlung nennen wir jeweils beim Dienst.

Werden personenbezogene Daten in Drittländer außerhalb des Europäischen Wirtschaftsraums übermittelt, erfolgt diese Übermittlung ausschließlich auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO:

• Angemessenheitsbeschluss (Art. 45 DSGVO): Die Europäische Kommission hat festgestellt, dass in dem betreffenden Drittland ein angemessenes Datenschutzniveau besteht. Angemessenheitsbeschlüsse bestehen derzeit unter anderem für Andorra, Argentinien, Kanada (für dem Personal Information Protection and Electronic Documents Act unterliegende Unternehmen), die Färöer-Inseln, Guernsey, Israel, die Isle of Man, Japan, Jersey, Neuseeland, die Schweiz, Südkorea, das Vereinigte Königreich, Uruguay sowie – für zertifizierte Unternehmen – die Vereinigten Staaten im Rahmen des EU-US Data Privacy Framework.
• Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO): Soweit kein Angemessenheitsbeschluss vorliegt, stützt sich die Übermittlung auf die von der Europäischen Kommission mit Durchführungsbeschluss (EU) 2021/914 vom 4. Juni 2021 erlassenen Standardvertragsklauseln. Bei unseren Auftragsverarbeitern sind sie Teil der Vereinbarung zur Auftragsverarbeitung; wo ein Anbieter sie selbst verwendet, sagen wir das beim jeweiligen Dienst. Gegebenenfalls ergänzen wir diese durch technische und organisatorische Schutzmaßnahmen (zusätzliche Verschlüsselung, Pseudonymisierung, Zugriffsbeschränkungen), um das Schutzniveau der DSGVO auch bei Verarbeitungen in Drittländern sicherzustellen.
• Ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO): In Einzelfällen stützen wir eine Drittlandübermittlung auf Ihre ausdrückliche, vorab über die konkreten Risiken informierte Einwilligung. Ein solcher Fall tritt im Rahmen unseres Angebots derzeit nicht systematisch auf.

Eine Kopie der mit unseren Auftragsverarbeitern abgeschlossenen Standardvertragsklauseln kann auf formlose Anfrage an info@bald-in.de eingesehen werden.

Wir weisen Sie darauf hin, dass in Drittländern – insbesondere in den Vereinigten Staaten – ein mit der Europäischen Union nicht vergleichbares Datenschutzniveau herrschen kann und dass Behörden dort unter Umständen erweiterte Zugriffsrechte auf personenbezogene Daten haben. Wir wählen unsere Dienstleister daher bewusst so aus, dass eine Verarbeitung personenbezogener Daten möglichst ausschließlich innerhalb der Europäischen Union erfolgt.

35. Weitere wichtige Informationen zum Datenschutz

Dieser Abschnitt enthält weitere Informationen, die im Zusammenhang mit der Nutzung unseres Angebots für Sie wichtig sein können und die sich nicht eindeutig einem der vorangegangenen Abschnitte zuordnen lassen.

35.1 Was geschieht, wenn Sie personenbezogene Daten öffentlich machen?

Bitte beachten Sie, dass Daten, die Sie im Rahmen eines Ladeneintrags öffentlich zugänglich machen – insbesondere Ladenname, Adresse, Beschreibungstext, Bilder, Öffnungszeiten, Kontaktdaten wie Telefonnummern, Website-Adressen und Social-Media-Handles –, nach der Freischaltung von beliebigen Besuchern der Plattform eingesehen werden können. Für die Inhalte dieser öffentlich zugänglichen Informationen sind Sie als Kunde verantwortlich. Sie sollten daher sorgfältig prüfen, welche Informationen Sie öffentlich zugänglich machen möchten.

Einmal öffentlich gemachte Informationen können durch Dritte kopiert, gespeichert, indexiert (z. B. von Suchmaschinen) oder auf andere Weise verbreitet werden. Eine nachträgliche Rückholung oder Löschung derartiger Kopien liegt außerhalb unseres Einflussbereichs. Wir empfehlen daher insbesondere, keine besonders schützenswerten Informationen (z. B. private Telefonnummern, private E-Mail-Adressen, Gesundheitsdaten, politische Ansichten) im Rahmen eines Ladeneintrags zu veröffentlichen.

35.2 Verantwortlichkeit für personenbezogene Daten Dritter

Soweit Sie uns im Rahmen der Ladeneintragung, eines Hinweises auf eine Neueröffnung oder anderweitig personenbezogene Daten Dritter (z. B. Mitarbeiter, Geschäftspartner, abgebildete Personen) übermitteln, versichern Sie, dass Sie zur Weitergabe dieser Daten an uns berechtigt sind. Dies setzt insbesondere voraus, dass Sie die betroffenen Personen vorab informiert und – sofern erforderlich – deren Einwilligung eingeholt haben. Wir gehen davon aus, dass Sie diese Voraussetzungen eingehalten haben, und haften nicht für Verstöße gegen Rechte Dritter, die durch die Übermittlung solcher Daten entstehen.

35.3 Sind Sie verpflichtet, personenbezogene Daten bereitzustellen?

Die Bereitstellung personenbezogener Daten ist gesetzlich nicht vorgeschrieben und grundsätzlich freiwillig. Einige Daten sind jedoch zur Erbringung vertraglicher Leistungen erforderlich: Insbesondere die Angabe einer E-Mail-Adresse und die Wahl eines Passworts sind für die Anlage eines Nutzerkontos unverzichtbar; Ladenname, Stadt und Kategorie sind für die Veröffentlichung eines Ladeneintrags erforderlich, Straße und Postleitzahl können Sie weglassen. Ohne die Bereitstellung dieser Pflichtangaben ist die Nutzung unserer entsprechenden Funktionen nicht möglich. Pflichtfelder sind in unseren Formularen entsprechend gekennzeichnet. Alle anderen Angaben sind freiwillig und haben keinen Einfluss auf die grundsätzliche Nutzbarkeit des Dienstes.

35.4 Dauer der Anmelde-Sitzung

Nach erfolgreicher Anmeldung an Ihrem Nutzerkonto bleiben Sie angemeldet, bis Sie sich abmelden oder die Sitzung abläuft; die Authentifizierungs-Cookies selbst speichert Ihr Browser höchstens 400 Tage (Ziffer 19). Eine gesonderte Option „Angemeldet bleiben“ gibt es nicht – die Sitzungsdauer ist für alle Anmeldungen gleich. Wir empfehlen, sich nach Nutzung des Kontos auf öffentlichen oder gemeinsam genutzten Endgeräten manuell abzumelden und gegebenenfalls die Browser-Cookies zu löschen, um den unberechtigten Zugriff Dritter auf Ihr Konto zu verhindern. Die dauerhafte Speicherung von Anmeldedaten außerhalb der Sitzung (z. B. automatisches Speichern von Passwörtern durch den Browser) liegt in Ihrer eigenen Verantwortung.

35.5 Einsatz Künstlicher Intelligenz

Auf der Plattform selbst läuft kein KI-System: Es gibt keinen Chatbot, keine automatisierte Beantwortung von Anfragen und keine KI-gestützte Bewertung von Personen. Personenbezogene Daten werden nicht zu Trainingszwecken an KI-Modelle übergeben.

Offen gesagt sei aber: Bei der redaktionellen Arbeit hinter den Kulissen nutzen wir KI-Werkzeuge – vor allem als Schreibhilfe für die Beschreibungstexte der in Ziffer 10 genannten Vorab-Einträge und bei der Recherche zu Hinweisen auf Neueröffnungen. Grundlage sind ausschließlich die von uns recherchierten, öffentlich zugänglichen Angaben, und für jeden Text gelten feste Regeln (etwa nur belegte Angaben und keine Bewertungen oder sonstigen Aussagen über Personen, siehe Ziffer 10). Vorab-Einträge zu Hinweisen auf Neueröffnungen kann ein solches Werkzeug nach diesen Regeln selbst veröffentlichen, wenn jede Angabe durch eine öffentlich zugängliche Quelle belegt ist; bestehen Zweifel, legt es nur einen Entwurf an, den wir prüfen. Ist die Lage eindeutig (etwa weil der Laden schon eingetragen ist, schon eröffnet hat oder der Hinweis keinen bestimmten Laden nennt), kann es einen Hinweis auch abschließen; eine etwaige Rückmeldung an Sie (Ziffer 10) folgt dann wie gewohnt. Über Einträge, die Inhaber einreichen, über Übernahme-Anträge sowie über Beschwerden und Meldungen rechtswidriger Inhalte entscheiden ausschließlich wir selbst.

35.6 Kein Tracking über verschiedene Websites oder Geräte hinweg

Unser Online-Angebot setzt keine Cross-Site-Tracking-Technologien, keine Werbe-Netzwerke und keine Fingerprinting-Verfahren ein. Es findet auch keine webseitenübergreifende Verarbeitung Ihrer Daten statt. Die Plattform ist bewusst datenschutzfreundlich konzipiert und verzichtet auf personalisierte Werbung in jeglicher Form.

35.7 Verantwortlichkeit bei Kontaktaufnahme mit Kunden

Sofern Sie als Besucher den Kontakt zu einem registrierten Kunden (Ladenbetreiber) aufnehmen und diesem Kunden dabei personenbezogene Daten übermitteln (etwa durch E-Mail, Telefonat oder persönliche Kontaktaufnahme vor Ort), ist der jeweilige Kunde ab dem Zeitpunkt des Empfangs der Daten selbst Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Weiterverarbeitung dieser Daten. Die Kunden sind gegenüber ihren eigenen Ansprechpartnern eigenständig verpflichtet, die einschlägigen datenschutzrechtlichen Bestimmungen einzuhalten.

37. Änderungen und Aktualisierung dieser Datenschutzerklärung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass sich die Adressen mit der Zeit ändern können, und bitten Sie, die Angaben vor einer Kontaktaufnahme zu überprüfen.

Diese Datenschutzerklärung wurde mit größter Sorgfalt erstellt. Sie entspricht dem Stand der im Kopf der Seite angegebenen Fassung und kann bei Bedarf aktualisiert werden. Die jeweils aktuelle Version ist unter bald-in.de/datenschutz abrufbar.