Datenschutzhinweise
Wir schreiben Datenschutz groß. Dieser Text ist die strukturelle Grundlage. Der finale Wortlaut wird vor Live-Gang durch unsere Rechtsberatung freigegeben.
1. Verantwortlicher
Wird durch das Impressum abgedeckt. Kontaktdaten für Datenschutzanfragen werden dort ergänzt.
2. Wartelistenanmeldung
Wenn du dich in die Warteliste einträgst, verarbeiten wir deine E‑Mail‑Adresse, die gewählte Stadt und deine Rolle-Angabe (Helfer, Auftraggeber oder Beides). Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wir speichern zusätzlich die Version des Einwilligungstextes, den Zeitpunkt der Anmeldung und den Zeitpunkt der Bestätigung als Nachweis für deine Zustimmung.
3. Double-Opt-In
Nach dem Absenden des Formulars erhältst du eine Bestätigungs-E-Mail. Erst wenn du den Bestätigungslink in dieser E-Mail anklickst, wird deine Anmeldung aktiv. Der Link ist kryptografisch abgesichert und läuft aus. Erst nach Bestätigung senden wir weitere Wartelisten-Nachrichten.
4. Abmeldung
Du kannst deine Wartelistenanmeldung jederzeit widerrufen. Jede Wartelisten-E-Mail enthält einen individuellen Abmeldelink. Nach der Abmeldung stoppen wir alle weiteren Nachrichten für deinen Eintrag. Zur Nachweisbarkeit der Einwilligung können bestimmte Metadaten (Zeitpunkt der Anmeldung, Version des Einwilligungstextes) noch für einen begrenzten Zeitraum aufbewahrt werden; du wirst dann nicht mehr angeschrieben.
5. E-Mail-Versand und Zustellstatus
Der Versand der Bestätigungs- und Wartelisten-E-Mails erfolgt über einen technischen Dienstleister, den wir DSGVO-konform verpflichtet haben. Der genaue Anbieter wird vor Live-Gang gewählt und hier namentlich aufgeführt. Wir speichern zum jeweiligen Eintrag den Versandstatus und eine anbieterseitige Nachrichten-ID, um Rücksender und Zustellprobleme technisch behandeln zu können.
6. Missbrauchs- und Sicherheitsverarbeitung
Zum Schutz vor Missbrauch, Spam und automatisierten Massenanmeldungen verarbeiten wir einen pseudonymisierten Fingerabdruck der aufrufenden IP-Adresse. Die IP-Adresse selbst wird nicht dauerhaft gespeichert. Der Fingerabdruck wird mit einem serverseitigen Schlüssel (HMAC) berechnet und ist für uns nicht auf die ursprüngliche IP rückführbar, solange dieser Schlüssel geheim bleibt. Solche Sicherheits-Ereignisse werden nach einer kurzen Frist (Regel: 60 Tage) automatisch gelöscht, sofern nicht ein konkreter Sicherheitsvorfall eine längere Aufbewahrung erfordert.
7. Speicherdauer
Wartelisteneinträge werden bis zum Widerruf oder bis 24 Monate nach Freischaltung deiner Stadt gespeichert, je nachdem was früher eintritt. Sicherheitsbezogene Ereignisdaten werden regulär nach 60 Tagen gelöscht. Nachweisdaten über Einwilligung und Abmeldung werden nur so lange aufbewahrt, wie es zur Erfüllung gesetzlicher Nachweispflichten erforderlich ist.
8. Deine Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerde bei einer Aufsichtsbehörde — alles jederzeit möglich. Für Anfragen wende dich an die Kontaktadresse im Impressum.
9. Technische Umsetzung
Die Warteliste wird in einer verschlüsselten Datenbank in der EU verarbeitet. Bestätigungs- und Abmeldetokens werden ausschließlich als kryptografischer Hash gespeichert; das eigentliche Token existiert nur einmalig in der ausgehenden E-Mail. Kein direkter Datenbankzugriff durch den Browser — alle Schreibvorgänge laufen über geschützte Server-Aktionen.
10. Cookies und Analytics
Die öffentliche Landingpage nutzt derzeit keine Analyse-Cookies. Sobald wir Analytics aktivieren, informieren wir dich klar und du hast die volle Wahl. Rechtsgrundlage wäre dann deine ausdrückliche Einwilligung.