Datenschutzerklärung
Stand: 2. Juni 2026
1. Verantwortlicher
2. Welche Daten wir verarbeiten und warum
2.1 Beim Besuch der Website
Unser Webserver (gehostet bei Hetzner Online GmbH in Deutschland) speichert kurzzeitig Aufrufprotokolle: IP-Adresse, abgerufene URL, Zeitpunkt, HTTP-Status, User-Agent. Diese Daten werden nach spätestens 7 Tagen anonymisiert (Kürzung der IP). Rechtsgrundlage: berechtigtes Interesse an IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).
2.2 Anmeldung als Initiative (Magic-Link)
Wir verarbeiten die E-Mail-Adresse, mit der Sie sich anmelden, sowie einen kurzlebigen Anmelde-Token (15 Minuten gültig, einmalig nutzbar). Nach erfolgreicher Anmeldung wird eine Sitzung über ein technisch notwendiges Cookie (HttpOnly, Secure, SameSite=Strict) verwaltet — keine Einwilligung erforderlich (§ 25 Abs. 2 TTDSG).
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
2.3 Veröffentlichte Aktionen und Berichte
Inhalte, die Sie als Initiative über das Dashboard anlegen (Treffpunkte, Beschreibungen, Berichte, Fotos), werden öffentlich auf cleanups.berlin und in zugehörigen Embeds angezeigt. Die Veröffentlichung erfolgt explizit durch Sie. Rechtsgrundlage: berechtigtes Interesse an offener Information (Art. 6 Abs. 1 lit. f DSGVO), bei personenbezogenen Inhalten zusätzlich Ihre Einwilligung durch das Veröffentlichen (Art. 6 Abs. 1 lit. a).
Fotos mit erkennbaren Personen: Sie sind als veranstaltende Initiative für die Einwilligungen der abgebildeten Personen verantwortlich — insbesondere bei Minderjährigen. Wir entfernen beim Upload technisch alle EXIF-Metadaten (Geo, Kamera).
2.4 Geocoding von Adressen
Adressen, die Sie für Aktionen eingeben, werden zur Ermittlung von Koordinaten an den anonymen Geocoding-Dienst Nominatim (OpenStreetMap Foundation, UK) gesendet. Dabei wird ausschließlich der Adress-String übertragen, keine Nutzer-Identifikatoren. Ergebnisse werden bei uns gecacht, um Wiederholungs-Abfragen zu vermeiden.
2.5 Teilnahme-Status (geplant, noch nicht aktiv)
Wenn Sie als Besucher:in zukünftig an einer Aktion „teilnehmen“ markieren, wird der Status pseudonym im lokalen Browser-Speicher (LocalStorage) gespeichert sowie unter einer zufälligen UUID an den Server übermittelt. Es werden keine personenbezogenen Identifikatoren erhoben. Optional kann ein Name übermittelt werden — nur mit ausdrücklicher Einwilligung am Formular. Localstorage ist gemäß § 25 Abs. 2 TTDSG technisch notwendig für diese Funktion und benötigt keine separate Einwilligung.
3. Cookies, Tracking und Drittinhalte
Wir setzen keine Tracking- oder Analyse-Cookies. Es gibt kein Google Analytics, kein Facebook-Pixel, keine vergleichbaren Dienste. Das einzige Cookie ist das technisch notwendige Session-Cookie nach erfolgter Anmeldung (siehe 2.2).
Embeds des cleanups.berlin-Widgets auf Drittseiten setzen keine Cookies — sie sind so gestaltet, dass einbettende Websites keinen Cookie-Banner wegen unseres Widgets benötigen.
4. Wer Ihre Daten verarbeitet (Auftragsverarbeiter)
- Hetzner Online GmbH (DE) — Hosting der gesamten Plattform. Standort: Deutschland. AV-Vertrag vorhanden.
- Mailbox.org / Heinlein Support GmbH (DE) — Versand technischer E-Mails (Anmelde-Links). Standort: Deutschland.
- OpenStreetMap Foundation (UK) — Geocoding via Nominatim, anonyme Abfrage, kein AV-Vertrag erforderlich (kein Auftragsverhältnis im Sinne Art. 28 DSGVO).
Eine Übertragung in Drittländer außerhalb der EU/EWR findet im laufenden Betrieb nicht statt. KI- oder Übersetzungsdienste außerhalb der EU sind aus dem Datenfluss ausgeschlossen.
5. Speicherdauer
- Server-Logs: 7 Tage, dann anonymisiert
- Anmelde-Tokens: 15 Minuten Gültigkeit (nach Ablauf nicht mehr verwendbar)
- Sitzungs-Cookies: maximal 30 Tage (eigenes Gerät) oder bis zum Schließen des Browsers (öffentliches Gerät)
- Account-Daten: bis zur Löschung auf Anfrage — Bearbeitung innerhalb von 30 Tagen
- Audit-Log (Sicherheits-Ereignisse): 12 Monate
- Veröffentlichte Aktionen und Berichte: unbegrenzt (öffentliche Daten ohne Personenbezug)
6. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO) — auf Anfrage per E-Mail, Bearbeitung innerhalb von 30 Tagen
- Löschung (Art. 17 DSGVO) — auf Anfrage per E-Mail, Bearbeitung innerhalb von 30 Tagen
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Widerspruch gegen Verarbeitung (Art. 21 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO) — auf Anfrage per E-Mail
Für alle Anfragen genügt eine formlose E-Mail an mail@cleanups.berlin. Wir bearbeiten innerhalb von 30 Tagen.
7. Beschwerderecht
Sie können sich jederzeit bei der für uns zuständigen Aufsichtsbehörde beschweren:
Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Alt-Moabit 59-61
10555 Berlin
https://www.datenschutz-berlin.de
8. Open Data und Offene API
Alle öffentlich publizierten Aktionsdaten sind über eine offene API (/api/) frei zugänglich — ohne Login, ohne Tracking. Wir betrachten Offenheit dieser Daten als Teil unseres Auftrags. Personenbezogene Daten werden dabei nicht ausgespielt.