Datenschutzerklärung
Unser Versprechen
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der Datenschutz-Grundverordnung (DSGVO) sowie dieser Datenschutzerklärung.
1. Verantwortlicher
- Verantwortlicher
- Wirschliessenbald — Emre Tinaz (Inhaber)
- Anschrift
Rellinghauser Str. 231
45136 Essen
Deutschland
- wirschliessenbald@gmail.com
- Kontaktformular
- www.wirschliessenbald.de/kontakt
2. Erhobene Daten und Zweck der Verarbeitung
Wir erheben und verarbeiten folgende personenbezogene Daten, je nach Nutzerrolle:
- • E-Mail-Adresse (erforderlich)
- • Name (optional)
- • Passwort (als Hashwert gespeichert)
- • Abonnierte Städte
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
- • E-Mail-Adresse
- • Name und Geschäftsname
- • Angaben zur Schließung (Adresse, Telefon, Website, Beschreibung)
- • Verifizierungsdokumente
Freigegebene Ankündigungen einschließlich Händlername, Geschäftsadresse und Kontaktdaten sind für Abonnenten sofort und für öffentliche Besucher nach sieben Tagen sichtbar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Vertragserfüllung und berechtigtes Interesse an der Verifizierung).
- • Pseudonymisierte Nutzungsdaten (Webanalyse, siehe Abschnitt 3)
- • Server-Logfiles (siehe Abschnitt 7)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
3. Webanalyse (Rybbit)
Wir nutzen für die statistische Auswertung unseres Angebots eine selbst gehostete Webanalysesoftware (Rybbit) auf eigenen Servern in Deutschland. Es werden pseudonymisierte Nutzungsdaten verarbeitet, insbesondere aufgerufene Seiten, Referrer, Land, Browser- und Gerätetyp sowie Ereignisse wie das Absenden des Kontaktformulars. Zur Zuordnung von Besuchen verwendet Rybbit eine gehashte Kennung aus IP-Adresse und Browserinformationen (User-Agent).
Es werden keine Cookies für die Webanalyse gesetzt. Die gehashte Kennung ermöglicht die Zuordnung mehrerer Sitzungen zu einem Browser. Wir übermitteln keine Namen, E-Mail-Adressen oder Nutzerkonto-IDs als Analysekennungen und verknüpfen die Webanalyse nicht mit unseren Nutzerkonten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung und Verbesserung unseres Angebots). Sie können dieser Verarbeitung jederzeit widersprechen (siehe Abschnitt 12).
4. Kontaktformular
Wenn Sie uns über das Kontaktformular eine Nachricht senden, verarbeiten wir Ihren Namen (optional), Ihre E-Mail-Adresse und Ihre Nachricht zur Bearbeitung der Anfrage. Zusätzlich werden eine gehashte E-Mail-Adresse und eine aus E-Mail-Adresse und Nachricht gebildete Hashkennung zur Erkennung doppelter Nachrichten und zum Schutz vor Missbrauch und Spam gespeichert. Ein gerätebezogener Fingerprint wird dafür nicht erstellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Die Daten werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
5. Geplante Zahlungsabwicklung (Polar.sh)
Für kostenpflichtige Stadt-Abonnements erfolgt die Zahlungsabwicklung über Polar.sh als Merchant of Record. Wir speichern keine Zahlungsdaten selbst. Informationen zum Anbieter finden Sie in der Datenschutzerklärung von Polar .
Vor der Einführung kostenpflichtiger Abonnements werden wir über die dann tatsächlich verarbeiteten Zahlungsdaten, Empfänger und gegebenenfalls erforderlichen Übermittlungen in Drittländer informieren.
6. E-Mail-Benachrichtigungen (Resend)
Abonnenten erhalten E-Mail-Benachrichtigungen über neue Schließungsankündigungen in ihren abonnierten Städten sowie transaktionale E-Mails (z. B. Bestätigung der Registrierung). Der Versand erfolgt über den Dienstleister Resend (Plus Five Five, Inc., USA) über die Versandregion Irland (eu-west-1). Diese Einstellung bestimmt den Versandweg, nicht den Speicherort: Nachrichteninhalte, Versandprotokolle, Metadaten und API-Datensätze werden auch in den USA verarbeitet und gespeichert. Weitergegeben werden die für den Versand erforderlichen Daten (E-Mail-Adresse, gegebenenfalls Name des Empfängers und Inhalt der Benachrichtigung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Sie können E-Mail-Benachrichtigungen jederzeit abbestellen — über den Abmeldelink in jeder E-Mail oder über unser Kontaktformular. In Ihrem Profil können Sie außerdem alle Städte-Abonnements mit einem Klick beenden.
Die Löschung Ihres Kontos können Sie jederzeit in Ihrem Profil unter „Löschung beantragen“ oder über unser Kontaktformular.
7. Hosting und Datenspeicherung
Unsere Website und die Datenbank werden auf Servern der Hetzner Online GmbH in Deutschland betrieben. Beim Aufruf der Website werden in Server-Logfiles automatisch Informationen gespeichert (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp). Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs, werden regelmäßig gelöscht und nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Alle Nutzerkonten, Abonnements, Ankündigungen und Kontaktanfragen werden in einer Datenbank auf demselben deutschen Server gespeichert. Auch hochgeladene Bilder und Dokumente liegen auf diesem Server — wir nutzen keine externen Cloudspeicher-Anbieter.
Dateispeicher (MinIO)
Selbst betrieben (Deutschland)
Datenbank
Selbst betrieben (Deutschland)
8. Dokumentenverifizierung
Händler müssen offizielle Dokumente hochladen, um Schließungsankündigungen zu verifizieren. Diese Dokumente werden ausschließlich zur Verifizierung verwendet, auf unserem eigenen Server in Deutschland gespeichert und nicht öffentlich zugänglich gemacht. Der Zugriff ist auf autorisierte Mitarbeiter beschränkt. Nach Wegfall des Zwecks werden die Dokumente gelöscht.
9. Kartendarstellung (OpenStreetMap)
Auf den Angebotsseiten zeigen wir eine statische Karte des Geschäftsstandorts. Die Kartenbilder (Kacheln) stammen von OpenStreetMap und werden über unseren eigenen Server an Ihren Browser ausgeliefert; zur Standortbestimmung nutzt unser Server den Geocoding-Dienst Nominatim (OpenStreetMap). Ihr Browser stellt dabei keine Verbindung zu Drittanbietern her — es werden keine personenbezogenen Daten an externe Kartendienste (z. B. Google) übertragen und keine Cookies gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen Standortdarstellung).
Optional können Sie die Adresse über einen Link in Google Maps öffnen oder eine interaktive Karte von Google direkt auf der Seite laden. Beides geschieht ausschließlich nach Ihrem aktiven Klick; erst dann verbindet sich Ihr Browser mit Google, wobei insbesondere Ihre IP-Adresse an Google übertragen und Cookies von Google gesetzt werden können. Ihre Entscheidung speichern wir im Local Storage Ihres Browsers (Schlüssel wsb:map-interactive), damit die Karte bei künftigen Besuchen direkt lädt. Sie können die Einwilligung jederzeit durch Löschen der Website-Daten in Ihrem Browser widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Für die Verarbeitung nach dem Klick ist Google verantwortlich (Datenschutzerklärung von Google).
10. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies für die Authentifizierung und Sitzungsverwaltung (payload-token nach der Anmeldung). Diese Cookies sind für den Betrieb der Plattform erforderlich, enthalten keine Werbe- oder Tracking-Informationen und dürfen nach § 25 Abs. 2 TDDDG ohne Einwilligung gesetzt werden. Werbe-Cookies oder Analyse-Cookies setzen wir nicht.
11. Empfänger und Übermittlung in Drittländer
Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies für die Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Ein Verkauf Ihrer Daten findet nicht statt.
- • Resend (Plus Five Five, Inc., USA) — E-Mail-Versand aus Irland, Datenverarbeitung und Speicherung auch in den USA; Übermittlung auf Grundlage der Standardvertragsklauseln im Auftragsverarbeitungsvertrag
- • Hetzner Online GmbH (Deutschland) — Hosting, Datenspeicherung und Dateispeicher
12. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf:
- • Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO)
- • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- • Löschung Ihrer Daten (Art. 17 DSGVO)
- • Einschränkung der Verarbeitung (Art. 18 DSGVO)
- • Datenübertragbarkeit (Art. 20 DSGVO)
- • Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zudem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (www.ldi.nrw.de).
Anfrage stellen13. Speicherdauer
Ihre Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Ablauf der Speicherfrist werden Ihre Daten gelöscht, es sei denn, deren weitere Aufbewahrung ist zu Beweiszwecken erforderlich.
Kontodaten werden bis zur Löschung Ihres Kontos gespeichert; für geschäftsrelevante Unterlagen gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bis zehn Jahren (§ 257 HGB, § 147 AO).
14. Datensicherheit
Die Übertragung aller Daten erfolgt verschlüsselt über TLS/SSL. Passwörter werden ausschließlich als Hashwerte gespeichert — auch wir können Ihr Klartext-Passwort nicht einsehen. Der Zugriff auf personenbezogene Daten ist auf die jeweils erforderlichen Mitarbeiter und Zwecke beschränkt (Need-to-know-Prinzip).
15. Erforderlichkeit der Bereitstellung
Für die Registrierung als Abonnent oder Händler ist die Angabe einer E-Mail-Adresse sowie eines Passworts erforderlich; ohne diese Angaben können wir das Nutzerkonto nicht anlegen. Weitere Angaben bei der Registrierung sind freiwillig. Für die Veröffentlichung einer Schließungsankündigung sind die im Formular als erforderlich gekennzeichneten Geschäfts- und Kontaktdaten sowie ein Verifizierungsdokument notwendig. Automatisierte Entscheidungsfindungen oder Profiling gemäß Art. 22 DSGVO finden nicht statt.
Zuletzt aktualisiert: Oktober 2026