Datenschutzerklärung

2. Hosting und Server-Logfiles

Diese Website wird bei Hetzner gehostet. Bei jedem Aufruf werden vom Webserver automatisch Informationen in Logfiles gespeichert, die Ihr Browser übermittelt:

• gekürzte oder vollständige IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit der Anfrage,
• aufgerufene Seite bzw. Datei und übertragene Datenmenge,
• Browsertyp und Betriebssystem sowie die zuvor besuchte Seite (Referrer).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb, der Sicherheit und der Abwehr von Angriffen. Die Logfiles werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

3. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Formular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, Organisation, E-Mail-Adresse, Telefon, Nachricht), um die Anfrage zu bearbeiten. Das gilt auch für Werbeanfragen über /werbung/preisanfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung berechtigter Anfragen). Die Daten löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Konto, Inserate und Postfach

Für das Inserieren ist ein Konto erforderlich. Dabei verarbeiten wir:

• E-Mail-Adresse, Name bzw. Firma, Anbieter-Typ und optional Telefonnummer,
• Ihr Passwort ausschließlich als Hash (nicht im Klartext),
• Zeitpunkt der Registrierung, der E-Mail-Bestätigung und der Anmeldungen,
• eine pseudonymisierte Quellkennung (SHA-256 über die IP-Adresse) zur Begrenzung von Massenregistrierungen,
• Inhalte Ihrer Inserate einschließlich hochgeladener Fotos sowie Nachrichten im Postfach.

Zur Registrierung senden wir eine Bestätigungsmail mit einem Einmal-Link; dabei wird ein Token-Hash gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis) sowie Art. 6 Abs. 1 lit. f DSGVO für die Missbrauchsabwehr. Inserate bleiben öffentlich, bis Sie sie löschen oder Ihr Konto entfernt wird. Kontodaten löschen wir nach Beendigung des Nutzungsverhältnisses, sofern keine Aufbewahrungspflichten bestehen.

5. Cookies und Sitzungen

Wir setzen ausschließlich technisch notwendige Cookies ein:

• ci_session – speichert die Anmeldung für die Dauer der Sitzung (maximal zwei Stunden),
• csrf_cookie_name – schützt Formulare vor Cross-Site-Request-Forgery.

Es gibt keine Analyse-, Marketing- oder Tracking-Cookies, keine Werbe-Pixel und keine Profilbildung. Die Cookies sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil sie für den Betrieb erforderlich sind. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

6. Karten

Auf Seiten mit Karte nutzen wir die Bibliothek Leaflet, die von unserem eigenen Server ausgeliefert wird. Die Kartendarstellung lädt Kacheln von OpenStreetMap (OpenStreetMap Foundation). Dabei wird Ihre IP-Adresse an deren Server übermittelt, weil der Kartendienst sie technisch benötigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Darstellung der Lageinformationen).

7. Schriften, Bilder und externe Dienste

Schriften und Bilder werden von unserem eigenen Server ausgeliefert; es werden keine Google Fonts, Content-Delivery-Netzwerke oder Social-Media-Plugins eingebunden. Stadtteilfotos stammen aus freien Quellen (Wikimedia Commons, Unsplash) und werden ausschließlich lokal ausgeliefert – die Urheber stehen unter /bildnachweise.

8. Empfänger und Auftragsverarbeiter

Wir geben Daten nur weiter, soweit dies für den Betrieb erforderlich ist oder eine gesetzliche Pflicht besteht. Dienstleister, die in unserem Auftrag Daten verarbeiten (Hosting, technischer Betrieb), sind vertraglich nach Art. 28 DSGVO gebunden.

Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR ist nicht vorgesehen.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Fristen dies vorschreiben. Danach werden sie gelöscht oder so anonymisiert, dass eine Zuordnung nicht mehr möglich ist.

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich dafür an info@mainlage.de. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.