Datenschutzerklärung
Stand: 31. Oktober 2026
Wir nehmen den Schutz deiner Daten ernst. Hier erklären wir verständlich, welche Daten wir bei Nachbarkreisel verarbeiten, wofür, auf welcher Rechtsgrundlage, an wen sie gehen und welche Rechte du hast. Wir verwenden keine Werbe- oder Analyse-Tracker und verkaufen keine Daten.
1. Verantwortlicher
Christian Wagner (Einzelunternehmer)
Rhönstraße 7
61194 Niddatal
E-Mail: kontakt@nachbarkreisel.de · Datenschutz: datenschutz@nachbarkreisel.de
Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben. Bei Fragen zum Datenschutz erreichst du uns unter datenschutz@nachbarkreisel.de.
2. Überblick: Welche Daten wir verarbeiten
- Konto: E-Mail-Adresse, Passwort (nur verschlüsselt als Hash gespeichert), Anzeigename, Zeitpunkt der Registrierung und Bestätigung.
- Profil (freiwillig): Profilbild, „Über mich“, Postleitzahl und Ort. Aus der Postleitzahl berechnen wir einen auf ca. 1 km gerundeten Mittelpunkt; deine genaue Adresse speichern wir nie.
- WhatsApp-Nummer (freiwillig): bleibt privat und wird nur der anderen Person einer angenommenen Anfrage angezeigt.
- Anzeigen und Gesuche: Titel, Beschreibung, Fotos, Preise, Kaution und Zahlungsarten, Zubehör, Kategorie, Ort, Verfügbarkeitskalender, Aufrufzahl, Laufzeit.
- Anfragen, Buchungen und Chat: Zeitraum, Status, Nachrichten, Anhänge (Bilder, Dokumente), Übergabe- und Rückgabefotos, Angaben zur Kaution, Verlängerungen, Lesebestätigungen.
- Bewertungen nach abgeschlossenen Buchungen (Sterne, Kommentar).
- Merkliste, Folgen, Suchaufträge und deine Benachrichtigungs-Einstellungen.
- Mitteilungen (Postfach) und, wenn du Push aktivierst, die technische Push-Adresse deines Geräts.
- Meldungen und Moderation: Meldungen zu Inhalten, Entscheidungen des Teams und deren Begründung.
- Freunde werben und Guthaben: dein persönlicher Einladungs-Code, wer sich über welchen Code registriert hat, sowie Gutschriften und Verbrauch deines Guthabens. Der Werber sieht den Anzeigenamen der geworbenen Person.
- Paket: ob und bis wann du Pro nutzt (z. B. über die Frühstarter-Aktion).
- Fehlerprotokoll: Tritt auf der Website ein technischer Fehler auf, speichern wir die Fehlermeldung, die betroffene Seite, Browser-Typ und – wenn du angemeldet bist – deine Nutzer-ID, um den Fehler beheben zu können. Formularinhalte werden dabei nicht übertragen.
- Technische Daten: IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser-Informationen in Server-Protokollen unserer Dienstleister.
3. Zwecke und Rechtsgrundlagen
- Bereitstellung der Plattform (Konto, Anzeigen, Anfragen, Buchungen, Chat, Bewertungen, Benachrichtigungen): Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).
- Sicherheit, Missbrauchs- und Betrugsvermeidung, Moderation (z. B. automatische Prüfung von Fotos und Texten, Sperrungen, Protokolle): Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer sicheren, rechtskonformen Plattform – sowie Art. 6 Abs. 1 lit. c DSGVO, soweit uns der Digital Services Act (DSA) dazu verpflichtet.
- Push-Mitteilungen und Standortabfrage im Browser: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst sie jederzeit in den Einstellungen bzw. im Browser widerrufen.
- E-Mails zu deinem Konto und zu deinen Vorgängen (Bestätigung, Anfragen, Erinnerungen): Art. 6 Abs. 1 lit. b DSGVO; welche Themen du per E-Mail bekommst, stellst du unter Benachrichtigungen ein.
- Gesetzliche Aufbewahrung und Anfragen von Behörden: Art. 6 Abs. 1 lit. c DSGVO.
4. Was andere sehen
Öffentlich sichtbar sind deine aktiven Anzeigen und Gesuche, dein Anzeigename, dein Ort, Profilbild, „Über mich“, Bewertungen, die Zahl erfolgreicher Ausleihen, eine ungefähre Antwortzeit sowie die Angabe „E-Mail bestätigt“. Auf der Karte erscheinen Anzeigen nur an einem ungefähren Punkt. Nachrichten, Anhänge, Übergabefotos, deine E-Mail-Adresse und deine WhatsApp-Nummer sind nicht öffentlich.
Öffentliche Anzeigen können von Suchmaschinen erfasst und von anderen geteilt oder kopiert werden. Bitte schreib deshalb keine unnötigen persönlichen Angaben (z. B. Telefonnummer, genaue Adresse) in Titel, Beschreibung oder Fotos.
5. Automatische Prüfung mit künstlicher Intelligenz
Wir nutzen ein KI-Modell des Anbieters Anthropic PBC (USA), um
- aus deinen Fotos und Angaben Vorschläge für Titel, Beschreibung, Kategorie und Preis zu erstellen (nur wenn du die Funktion nutzt),
- neue oder geänderte Anzeigen sowie Bilder im Chat auf unzulässige Inhalte (z. B. Nacktheit, Waffen, Betrugsversuche) zu prüfen.
Dazu übermitteln wir die betreffenden Fotos und Texte an Anthropic. Nach dessen Bedingungen für die Geschäftsnutzung werden diese Daten nicht zum Training der Modelle verwendet und nur befristet gespeichert. Ergibt die Prüfung einen Verdacht, wird die Anzeige zunächst nicht veröffentlicht und von einem Menschen aus unserem Team geprüft; eine endgültige Sperrung ohne Begründung erfolgt nicht. Du kannst jede Entscheidung über unser Beschwerdeverfahren anfechten (siehe Nutzungsbedingungen).
6. Empfänger und Dienstleister
Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:
- Supabase Inc. – Datenbank, Anmeldung, Datei-Speicher; Server-Standort Frankfurt am Main (EU).
- Vercel Inc. (USA) – Hosting und Auslieferung der Website, Server-Protokolle.
- ALL-INKL.COM – Neue Medien Münnich (Deutschland) – Versand von E-Mails über unser Postfach kontakt@nachbarkreisel.de sowie Speicherplatz für unsere verschlüsselten Datensicherungen.
- Anthropic PBC (USA) – KI-Erkennung und Inhaltsprüfung (siehe Nr. 5).
- Push-Dienste der Browser-Hersteller (z. B. Google, Apple, Mozilla) – stellen Push-Mitteilungen zu, wenn du sie aktivierst. Die Inhalte werden verschlüsselt übertragen.
- Ortssuche: Zur Umwandlung einer Postleitzahl in einen Ort fragt unser Server die Dienste zippopotam.us bzw. OpenStreetMap (Nominatim) ab. Dabei wird nur die Postleitzahl übermittelt, keine Daten über dich.
- Kartenansicht: Nur wenn du die Karte öffnest, lädt dein Browser Kartenbilder von OpenStreetMap (OpenStreetMap Foundation, Großbritannien) und die Kartensoftware Leaflet über unpkg.com. Dabei wird deine IP-Adresse an diese Anbieter übertragen.
Bei Anbietern in den USA erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 46 DSGVO). Andere Nutzerinnen und Nutzer erhalten deine Daten nur, soweit es für einen Vorgang nötig ist (z. B. Nachrichten in einer Anfrage).
7. Zahlungen
Derzeit wickeln wir keine Zahlungen ab: Miete, Kaufpreis und Kaution zahlt ihr direkt untereinander. Die in der App vermerkte Zahlungsart der Kaution (z. B. „bar“) dient nur der Dokumentation. Sobald wir kostenpflichtige Zusatzleistungen anbieten, ergänzen wir hier den eingesetzten Zahlungsdienstleister.
8. Cookies und lokale Speicherung
Wir verwenden ausschließlich technisch notwendige Speicher (§ 25 Abs. 2 TDDDG): Anmelde-Cookies, damit du angemeldet bleibst (bis zu 400 Tage, bis du dich abmeldest), sowie Einstellungen in deinem Browser (z. B. gewählter Ort, Umkreis, Ansicht). Es gibt keine Werbe- oder Statistik-Cookies, deshalb brauchen wir kein Cookie-Banner. Schriften werden von unserem eigenen Server geladen.
9. Speicherdauer
- Kontodaten speichern wir, solange dein Konto besteht. Löschst du dein Konto, löschen wir deine Daten bzw. anonymisieren sie, sofern keine gesetzlichen Pflichten oder laufende Verfahren entgegenstehen.
- Anzeigen laufen 6 Wochen und werden danach pausiert, bis du sie verlängerst oder löschst. Gelöschte Anzeigen und Fotos entfernen wir zeitnah.
- Nachrichten und Buchungsdaten bleiben erhalten, solange beide Konten bestehen, damit beide Seiten ihre Vorgänge nachvollziehen können.
- Meldungen und Moderationsentscheidungen bewahren wir bis zu 6 Monate nach Abschluss auf (Beschwerdefrist nach DSA), länger nur bei laufenden Verfahren.
- Einträge im Fehlerprotokoll löschen wir automatisch nach 90 Tagen.
- Datensicherungen erstellen wir täglich verschlüsselt; wir bewahren die letzten 14 Tagesstände und je einen Monatsstand für 12 Monate auf, danach werden sie automatisch gelöscht. Gelöschte Daten verschwinden daher spätestens mit Ablauf dieser Fristen auch aus den Sicherungen.
- Guthaben-Buchungen bleiben erhalten, solange dein Konto besteht.
- Server-Protokolle werden von unseren Dienstleistern in der Regel nach wenigen Tagen bis 30 Tagen gelöscht.
10. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Viele Angaben kannst du selbst in deinem Konto ändern oder löschen; für alles andere genügt eine E-Mail an datenschutz@nachbarkreisel.de.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.
11. Pflicht zur Angabe von Daten
Für ein Konto brauchen wir deine E-Mail-Adresse und einen Anzeigenamen; ohne sie kannst du keine Anzeigen einstellen oder anfragen. Alle weiteren Angaben sind freiwillig.
12. Datensicherheit
Die Verbindung ist durchgehend verschlüsselt (HTTPS). Datensicherungen werden vor dem Speichern mit AES-256 verschlüsselt. Der Zugriff auf Daten ist in der Datenbank technisch auf berechtigte Personen beschränkt; Chat-Anhänge und Übergabefotos liegen in einem nicht öffentlichen Speicher. Das Team kann Nachrichten nur im Zusammenhang mit einer Meldung oder bei Missbrauchsverdacht einsehen; solche Zugriffe werden protokolliert.
13. Änderungen
Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern. Die jeweils aktuelle Fassung findest du hier.