Datenschutzerklärung

Stand: September 2026. Verantwortlicher siehe Impressum.

Diese Erklärung beschreibt, welche personenbezogenen Daten MeldeMit verarbeitet, wozu das geschieht und welche Rechte Sie haben. MeldeMit ist ein privates Hobbyprojekt. Es findet kein Verkauf von Daten statt. MeldeMit zeigt derzeit keine Werbung Dritter und setzt keine Werbe-Tracker und keine Drittanbieter-Analyse (kein Google Analytics, kein Meta-Pixel) ein. Auf dem eigenen Server werden grobe, aggregierte Aufrufzahlen gespeichert (siehe 4.10).

1. Verantwortlicher

Fatih Celikel
Bubensteig 8
67245 Lambsheim
E-Mail: admin@meldemit.de

2. Grundsätze

Wir verarbeiten personenbezogene Daten nach der DSGVO, dem BDSG und dem TDDDG. Es gilt Privacy by Design:

• Exakte Standorte werden nicht gespeichert. Koordinaten werden serverseitig um 50–150 Meter versetzt (Geofuzzing).
• Keine Hausnummern werden gespeichert.
• Säule A (Schutzraum) enthält keinen Freitext und keine Fotos.
• Es gibt derzeit kein Cookie-Tracking und keine Drittanbieter-Analyse (kein Google Analytics, keine Werbenetze) und keinen Verkauf von Daten. Auf dem eigenen Server werden grobe Aufrufzahlen gespeichert (Pfad und Stunde, ohne IP — siehe 4.10). Werbetracker, die eine Einwilligung erfordern, sind nicht im Einsatz. Sollte Werbung oder ein einwilligungspflichtiger Tracker dazukommen, wird diese Erklärung aktualisiert und — soweit gesetzlich nötig — vorher eine Einwilligung eingeholt.

3. Rechtsgrundlagen

Je nach Vorgang stützen wir uns auf:

• Art. 6 Abs. 1 lit. b DSGVO — Vertrag bzw. Nutzungsverhältnis (Konto, Anmeldung, Meldungen einstellen und anzeigen, Karte nutzen).
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren Betrieb, an Missbrauchsabwehr, Moderation, Serverprotokollen, groben Nutzungszahlen (Auslastung) und der Darstellung der Karte.
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, soweit Sie freiwillig Angaben machen, die nicht zwingend sind, oder ein Foto hochladen.
• Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Pflichten, etwa wenn Behörden oder Gerichte Auskunft verlangen oder Inhalte nach geltendem Recht entfernt werden müssen.

4. Welche Daten wofür?

4.1 Konto und Anmeldung

Bei der Registrierung: Nickname, E-Mail-Adresse, Passwort (nur als Hash), Postleitzahl, Altersgruppe. Das Konto wird erst nach Klick auf den Bestätigungslink aktiv. Ein vergessenes Passwort setzen Sie über einen Link zurück (gültig etwa eine Stunde, Token nur als Hash gespeichert).

Nach der Anmeldung speichern wir eine Sitzung (siehe Cookies). Sie können Nickname, PLZ, E-Mail und Passwort im Konto ändern und das Konto löschen.

Eine Mobilnummer ist nicht erforderlich. Eine optionale Telefonbestätigung kann intern zur Vertrauensstufe dienen; sie ist kein Pflichtfeld zum Melden.

4.2 Meldungen

• Säule (Schutzraum oder Nachbarschaft), Kategorie, optionale Tags
• unscharfe Geokoordinaten, grobe Ortsangabe (zum Beispiel Straßenname oder Ortsteil ohne Hausnummer), PLZ-Bezug
• Ablaufzeit (TTL) je nach Kategorie
• bei Säule B: Kurztext (höchstens 500 Zeichen) und optional ein Foto
• Status (Prüfung, freigegeben, abgelehnt, erledigt, abgelaufen)
• Bestätigungen entstehen, wenn mehrere Meldungen derselben Kategorie am selben groben Ort liegen — das ist kein Klarnamenbezug

4.3 Fotos (nur Säule B)

Fotos werden komprimiert, EXIF-Daten (einschließlich GPS) entfernt und Gesichter sowie Kennzeichen weichgezeichnet. Foto-Meldungen gehen zur Prüfung an die Moderation. Vor dem Upload bestätigen Sie, dass keine Kennzeichen, keine Personen (insbesondere keine Kinder) und kein fremdes Privateigentum identifizierbar abgebildet sind.

Trotz technischer Filter bleibt ein Restrisiko. Laden Sie keine Bilder hoch, die Dritte erkennbar machen.

4.4 Moderation und Protokolle

Admin und Moderation können Meldungen prüfen, ablehnen, löschen, Kategorien ausblenden und Konten einschränken. Dazu können Moderationsvermerke und ein internes Prüfprotokoll entstehen. Für Community-Kurztexte kann eine automatische Vorprüfung (lokales Sprachmodell auf demselben Server, sonst regelbasierte Filter) laufen. Die Endentscheidung bei Foto-Meldungen liegt bei der Moderation.

4.5 E-Mails

Transaktionsmails (Bestätigung, Passwort zurücksetzen, E-Mail- oder Passwortänderung, Hinweis auf eine neue private Nachricht) gehen von noreply@meldemit.de über das Hetzner-Postfach (mail.your-server.de). Dabei werden Empfängeradresse, Betreff und Versandzeitpunkt verarbeitet. Hinweismails auf Nachrichten zitieren den Nachrichtentext nicht. Der Betreiber kann in seltenen Fällen betriebliche Hinweise an registrierte Adressen senden (kein Werbetracking).

4.6 Karte, Geocoding und Kacheln

Die Karte nutzt Kacheln von OpenStreetMap. Beim Anzeigen der Karte fordert Ihr Browser Kacheln bei OSM-Servern an (dabei werden IP-Adresse und ungefährer Kartenausschnitt übermittelt). Zur groben Ortsauflösung kann der Server Nominatim (OpenStreetMap) anfragen. OpenStreetMap Foundation hat ihren Sitz im Vereinigten Königreich; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

4.7 Technik im Hintergrund

Datenbank: PostgreSQL mit PostGIS auf demselben Server in Deutschland. Aufgabenwarteschlange: Redis auf demselben Server (zum Beispiel Bildverarbeitung und Mailversand). Kurzzeitige Serverprotokolle können IP-Adresse, Zeitpunkt und User-Agent enthalten (Betriebssicherheit).

4.8 Altersgruppe und PLZ

Die Altersgruppe dient der groben Einordnung, nicht der Identifizierung. Die PLZ steuert die lokale Kartensicht. Beides gehört zum Nutzungsverhältnis. Das Geschlecht können Sie freiwillig angeben; es ist nicht öffentlich auf der Karte und wird nur am Konto gespeichert (später ggf. für Statistiken).

4.9 Private Nachrichten (Postfach)

Bei ausgewählten Kategorien der Nachbarschaftssäule (zum Beispiel entlaufene Tiere oder Fundsachen) können angemeldete Personen der Melderin oder dem Melder eine private Nachricht schreiben. Die Nachricht (höchstens 1000 Zeichen, bereinigt) liegt nur bei Absender:in und Empfänger:in sowie — bei einer Meldung — bei der Moderation.

Auf der öffentlichen Karte gibt es keinen Zähler, kein „gelesen“ und keinen Hinweis, dass bereits jemand geschrieben hat. Andere Nutzer:innen erfahren nicht, ob Nachrichten eingegangen sind. Schutzraum-Kategorien haben kein Postfach.

Vor dem Senden müssen Sie einen Datenschutzhinweis bestätigen: keine Klarnamen, keine Telefonnummern, keine genauen Adressen oder Hausnummern, keine Kontodaten, keine Identifizierung Dritter.

4.10 Nutzungsstatistik (Seitenaufrufe)

Für Betrieb, Auslastung und die Abwehr von Missbrauch bzw. Last zählt MeldeMit serverseitig Seitenaufrufe. In dieser Statistik werden nur der Pfad und die Stunde als Zähler gespeichert — keine IP-Adresse, kein User-Agent und keine Nutzerkennung. Es gibt keine Werbe-Tracker, kein Google Analytics und keinen Datenverkauf.

Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.

5. Speicherdauer

• Meldungen: automatisches Ausblenden nach der kategorieabhängigen TTL (typisch 24 Stunden bis 14 Tage; Vorgabe Schutzraum oft 48 Stunden, Nachbarschaft oft 14 Tage). Erledigte oder abgelehnte Meldungen verschwinden von der öffentlichen Karte. Gäste sehen nur ein kürzeres Zeitfenster (in der Regel 24 Stunden).
• Konto: bis zur Löschung durch Sie oder den Betreiber (etwa bei schwerem Missbrauch).
• Bestätigungslinks: in der Regel 24 Stunden. Passwort-Reset-Links: in der Regel eine Stunde.
• Private Nachrichten: solange das zugehörige Konto und die Meldung vorgehalten werden; gemeldete Nachrichten bis zur Prüfung.
• Sitzung: höchstens 14 Tage.
• Fotos: solange die zugehörige Meldung vorgehalten wird, danach Löschung im normalen Betrieb.
• Nutzungsstatistik: Stunden-Zähler (Pfad und Anzahl) werden nach 90 Tagen gelöscht.
• Backups und Protokolle: zeitlich begrenzt, nur so lange wie für Wiederherstellung und Sicherheit nötig.

Exakte GPS-Punkte der ursprünglichen Meldung werden nicht gespeichert und können daher auch nicht nachträglich ausgeliefert werden.

6. Empfänger

• Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland — Serverstandort Deutschland. Hetzner handelt als Auftragsverarbeiter / technischer Host.
• E-Mail: Hetzner-Mailbox über mail.your-server.de.
• OpenStreetMap, soweit Sie die Karte nutzen oder eine Adresse grob aufgelöst wird.
• Behörden oder Gerichte nur bei gesetzlicher Pflicht.

Keine Weitergabe zum Verkauf von Daten. Derzeit keine Weitergabe an Werbenetze. Sollte später Werbung eingebunden werden, werden Empfänger und Zwecke hier ergänzt.

7. Drittländer

Eine gezielte Übermittlung in unsichere Drittländer findet nicht statt. Karten- und Geocoding-Anfragen an OpenStreetMap können Server im Vereinigten Königreich erreichen (Angemessenheitsbeschluss). Ein externes KI-Modell wird im Standardbetrieb nicht genutzt; die Textprüfung läuft lokal. Sollte später ein externer Endpunkt eingeschaltet werden, würde das hier ergänzt.

8. Cookies

Es werden nur essenzielle Cookies für Login und Schutz vor CSRF gesetzt (Auth.js). Sie sind HttpOnly, SameSite=Strict und bei HTTPS Secure.

Derzeit keine Werbe- oder Analyse-Cookies, kein Google Analytics und kein vergleichbarer Drittanbieter. Grobe Aufrufzahlen entstehen ohne Cookie auf dem eigenen Server (siehe 4.10). Sollte später einwilligungspflichtige Werbetracker dazukommen, wird diese Erklärung aktualisiert und die Einwilligung eingeholt, bevor solche Cookies gesetzt werden.

Ihre Cookie-Auswahl speichern wir nur lokal im Browser (localStorage, Schlüssel meldemit-cookie-consent) — das ist kein Cookie und kein Tracking. Analyse- und Marketing-Cookies gibt es derzeit nicht; „Alle akzeptieren“ ändert daran derzeit nichts.

Die Progressive Web App kann Inhalte lokal zwischenspeichern (Service Worker). Das dient der Bedienung, nicht der Analyse.

9. Betroffenenrechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, eine Einwilligung zu widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Viele Vorgänge erledigen Sie selbst im Konto (Profil ändern, Konto löschen). Sonst: admin@meldemit.de.

Beschwerde: Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, https://www.datenschutz.rlp.de.

10. Automatisierte Entscheidungen

Es findet keine Kredit- oder Scoring-Entscheidung statt. Kurztexte der Nachbarschaftssäule können automatisch vorgefiltert werden. Foto-Meldungen werden nicht automatisch öffentlich. Ablehnungen zum Schutz Dritter können regelbasiert erfolgen.

11. Kein Notruf

MeldeMit ist kein Notruf. In akuten Notfällen 110 oder 112.

12. Hinweis

Dieser Text ist eine bestmögliche Vorlage für ein Hobbyprojekt und kein Ersatz für Rechtsberatung.