Datenschutzerklärung

1. Verantwortliche Stelle

Julia Mahlow
Wilhelmsdorfer Str. 14
14776 Brandenburg an der Havel
E-Mail: hallo (at) flohmaps.org

2. Welche Daten wir verarbeiten

Anmeldung (Login): Beim passwortlosen Login verarbeiten wir deine E-Mail-Adresse, um dir einen Anmeldecode zu senden. Codes sind kurzlebig und werden verschlüsselt (gehasht) gespeichert.

Stand-Anmeldung: Bei der Anmeldung eines Standes verarbeiten wir E-Mail-Adresse (nicht öffentlich), Adresse und Kartenposition sowie freiwillige Angaben (Anzeigename, Beschreibung, Kategorien). Adresse und Position sind während des Events öffentlich auf der Karte sichtbar. Nach Ende des Events werden die Standort- und Adressdaten von der öffentlichen Karte entfernt; es bleibt nur eine anonyme Gesamtzahl der Stände sichtbar.

Name und Telefonnummer bei Märkten an einem Ort: Findet ein Flohmarkt auf einem Gelände statt – Kita, Schule, Verein, großer öffentlicher Markt –, erheben wir bei der Anmeldung zusätzlich Name und Telefonnummer. Die veranstaltende Stelle braucht beides, um eine Teilnehmerliste zu führen, Plätze zuzuteilen und am Markttag Rückfragen zu klären (Art. 6 Abs. 1 lit. b DSGVO – Durchführung des Teilnahmeverhältnisses). Beides ist nicht öffentlich: Auf der Veranstaltungsseite stehen nur Standnummer, Stellplatz und Angebot; in Schnittstelle, Kalender und Ausdruck erscheinen weder Name noch Nummer. Die Telefonnummer wird verschlüsselt gespeichert und ist ausschließlich für die Organisator:innen der jeweiligen Veranstaltung sichtbar. Sie wird gemeinsam mit den übrigen Standdaten 30 Tage nach dem Markt gelöscht. Bei Nachbarschaftsflohmärkten wird keine Telefonnummer erhoben.

Community-Feed: Beiträge werden unter frei gewähltem Pseudonym veröffentlicht. Bitte gib dort keine personenbezogenen Daten ein.

Organisator-Anfragen: Name, E-Mail-Adresse, ggf. Telefonnummer und Gebietsbeschreibung, um deine Anfrage zu bearbeiten.

Adresse der Veranstaltung: Bei einem Markt im eigenen Hof oder Haus ist die Veranstaltungsadresse eine Privatanschrift. Sie ist öffentlich sichtbar, solange der Markt bevorsteht und läuft – danach wird sie zur selben Frist ausgeblendet wie die Standadressen (einstellbar, Vorgabe zwei Stunden nach Marktende). Das gilt für die Veranstaltungsseite, die Übersichten, die Archivliste, den Aushang, den Kalendereintrag und die offene Datenschnittstelle. Bei Märkten an einem öffentlichen Ort – Halle, Marktplatz, Straßenfest – bleibt die Ortsangabe stehen.

Nach der Archivierung – dreißig Tage nach dem Markt – zeigt die Veranstaltungsseite weder Kontaktdaten der veranstaltenden Stelle noch ein Kontaktformular. Titel, Termin, Ort und Beschreibung bleiben als Nachweis des Marktes sichtbar.

Support-Anfragen (Kontaktformular, Rückfragen zu einem Markt): Aus deiner Nachricht entsteht ein Verlauf, in dem beide Seiten weiterschreiben können – mit Name, E-Mail-Adresse, deinem Text und den Dateien, die du anhängst (Art. 6 Abs. 1 lit. b und f DSGVO – Beantwortung deiner Anfrage). Die E-Mail-Adresse wird verschlüsselt gespeichert und nur für die Benachrichtigung über neue Nachrichten verwendet. Zugang zum Verlauf hat neben dir nur die Stelle, an die du geschrieben hast: bei Fragen zu einem Markt die veranstaltende Stelle, bei Fragen zur Plattform wir. Fragen zu einem Markt können wir nicht mitlesen, solange die veranstaltende Stelle uns nicht ausdrücklich dazuholt – geschieht das, steht ein Hinweis darauf im Verlauf. Wer keinen Zugang hat, gelangt über den persönlichen Link in der Benachrichtigungsmail hinein; ein Konto ist nicht nötig. Erledigte Verläufe werden 90 Tage nach dem Ablegen samt Anhängen gelöscht, Verläufe zu einem Markt spätestens mit dessen Archivierung.

3. Kartendarstellung (OpenStreetMap)

Zur Darstellung der Karten laden wir Kartenkacheln von OpenStreetMap (OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Dabei wird deine IP-Adresse an die Server von OpenStreetMap übertragen. Details: OSMF Privacy Policy.

3a. Reichweitenmessung (Matomo)

Diese Website nutzt die selbst gehostete Open-Source-Software Matomo zur anonymen Reichweitenmessung. Matomo läuft hier ohne Cookies, erstellt keine Nutzerprofile und speichert keine IP-Adressen dauerhaft – sie werden vor der Speicherung gekürzt. Es wird nichts auf deinem Gerät gespeichert oder ausgelesen; eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich. Besuche werden nur in aggregierter, anonymisierter Form ausgewertet. Die Daten verbleiben auf eigener Infrastruktur und werden nicht an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung der Nutzung).

Sendet dein Browser die Einstellung „Do Not Track" oder ein „Global Privacy Control", wird gar nicht gezählt. Wir werten außerdem nicht aus, wie sich einzelne Personen über mehrere Sitzungen hinweg bewegen, und geben keine Daten an Werbenetzwerke.

3a. „Merken" von Ständen

Merkst du dir einen Stand, wird das in deinem Browser gespeichert (lokaler Speicher) – dafür brauchst du kein Konto. Damit die anmeldende Person sehen kann, wie oft ihr Stand gemerkt wurde, zählen wir die Merkung zusätzlich auf dem Server mit.

Dazu erzeugt dein Browser einmalig eine Zufallskennung und behält sie bei sich. Auf dem Server speichern wir nur einen nicht umkehrbaren Prüfwert (HMAC-SHA256) dieser Kennung zusammen mit der Stand-Nummer. Der Prüfwert dient ausschließlich dazu, dieselbe Merkung nicht doppelt zu zählen und ein Entfernen zu ermöglichen. Es werden keine IP-Adresse, kein Gerätefingerabdruck und keine Kontodaten gespeichert, und es findet keine Auswertung über mehrere Stände oder Sitzungen hinweg statt. Nimmst du die Merkung zurück, wird der Eintrag gelöscht; löschst du die Website-Daten in deinem Browser, ist die Kennung weg und nicht wiederherstellbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zutreffenden Rückmeldung für Standanmelder:innen).

3b. Anzeigen

Wird auf einer Seite eine Anzeige eingebunden, lädt dein Browser dafür Inhalte eines fremden Anbieters, der dabei Daten auf deinem Gerät ablegen kann. Das geschieht ausschließlich nach deiner ausdrücklichen Zustimmung über den Hinweis (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Zustimmung wird nichts von dort geladen und die Seite funktioniert vollständig. Deine Auswahl kannst du jederzeit ändern, indem du die lokal gespeicherten Website-Daten in deinem Browser löschst. Ist keine Anzeige geschaltet, erscheint auch kein Hinweis.

4. Cookies / Session

Wir verwenden ausschließlich ein technisch notwendiges Session-Cookie (Login-Status, Spracheinstellung, Schutz vor Formular-Missbrauch). Es findet kein Tracking statt, es werden keine Analyse- oder Werbedienste eingesetzt.

4a. Werbung und Empfehlungen

FlohMaps ist kostenlos. Um Server, Domain und Kartendienste zu bezahlen, zeigen wir an einzelnen Stellen Anzeigen und Produktempfehlungen. Beides ist immer als solches gekennzeichnet, und es erscheint höchstens ein Werbeplatz je Seite.

Wichtig für deinen Datenschutz: Wir binden dafür keine fremden Werbenetzwerke ein. Es werden keine Skripte Dritter geladen, keine Cookies gesetzt und keine Daten an Werbepartner übertragen, solange du nichts anklickst. Auch Bilder liegen auf unserem eigenen Server, nicht beim Partner – dein Browser nimmt also keinen Kontakt zu Dritten auf.

Wenn du klickst: Der Link führt zunächst über unsere Adresse (/r/…) und leitet dich dann weiter. Dabei zählen wir nur eine Zahl hoch – wie oft dieser Werbeplatz an diesem Tag insgesamt angezeigt und angeklickt wurde. Es wird keine IP-Adresse, keine Sitzung und kein Nutzerbezug gespeichert; wir können einzelne Klicks also niemandem zuordnen. An die Zielseite übermitteln wir bewusst keinen Verweis auf die Unterseite, von der du kamst (Referrer-Policy: no-referrer). Ab dem Klick gilt die Datenschutzerklärung des jeweiligen Anbieters.

Partnerprogramme (Affiliate): Bei manchen Empfehlungen erhalten wir eine Provision, wenn darüber ein Kauf zustande kommt. Für dich ändert sich der Preis dadurch nicht. Solche Links sind mit „Werbe-Empfehlung" und dem Namen des Partners gekennzeichnet.

5. Speicherdauer

Stand-Daten werden nach Ende des jeweiligen Events von der Karte entfernt und anschließend gelöscht. Support-Verläufe samt Anhängen werden 90 Tage nach dem Ablegen gelöscht; wer darin weiterschreibt, öffnet den Verlauf wieder, und die Frist beginnt von vorn. Login-Codes verfallen nach wenigen Minuten. Dein Konto kannst du jederzeit selbst im Dashboard löschen („Konto löschen“) oder per E-Mail an die oben genannte Adresse löschen lassen.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde.