[ JavaScript erforderlich ] · admin@mahalle.digital
Konto: Name, E-Mail-Adresse und Passwort (verschlüsselt gespeichert als bcrypt-Hash). Inhalte: Beiträge (auch gespeicherte Entwürfe), Kommentare, Termine, Inserate und hochgeladene Bilder, die du selbst veröffentlichst oder als Entwurf speicherst. Technisch: Session-Cookies für den Login (JWT), Spracheinstellung im lokalen Speicher deines Browsers, sowie gekürzte/gehashte IP-Adressen zur Missbrauchsabwehr (Rate-Limiting). Es gibt kein Werbe-Tracking und keine Analyse-Cookies.
Besucherzählung: Wir zählen Seitenaufrufe mit GoatCounter, einem Open-Source-Zähler ohne Cookies und ohne dauerhafte Kennungen. Übertragen werden der Pfad der Seite (ohne Suchbegriffe, Links aus E-Mails oder Namen – Profilseiten zählen gesammelt als eine Seite), die Bildschirmbreite und beim ersten Aufruf die Seite, von der du kommst (nur fremde Seiten, nie eine Mahalle-Seite). GoatCounter leitet daraus Browser, Betriebssystem, Sprache und Land bzw. Region ab und speichert nur diese Zahlen. IP-Adresse und Browserkennung werden nicht gespeichert; sie bleiben bis zu 8 Stunden im Arbeitsspeicher, nur um Aufrufe desselben Besuchs zusammenzuhalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer reinen Reichweitenstatistik ohne Profilbildung). Eine Einwilligung nach § 25 TDDDG ist nicht nötig, weil nichts auf deinem Gerät gespeichert wird.
Erwähnungen: Wenn dich ein Mitglied in einem Forumsbeitrag oder Kommentar mit deinem @Namen erwähnt, bekommst du eine Mitteilung. Damit das geht, können angemeldete Mitglieder dich in der Vorschlagsliste finden – sichtbar sind dabei nur dein Anzeigename, dein @Name und dein Profilbild.
Titel, Schlagwörter, das erste Foto und Zähler wie Danke und Kommentare neuer Beiträge und Anzeigen können im „Schaufenster" auf der Startseite erscheinen, solange sie die jeweils neuesten sind — ohne Namen, Profilbilder oder Adressen. Termine erscheinen dort nur als Tagesmarken im Monatsraster. Nach einer Änderung oder Löschung kann der Eintrag dort noch bis zu eine Stunde sichtbar bleiben.
Verarbeitung zur Bereitstellung der Plattform und deines Kontos (Art. 6 Abs. 1 lit. b DSGVO), zur Missbrauchs- und Spamabwehr einschließlich automatisierter Inhaltsprüfung (Art. 6 Abs. 1 lit. f DSGVO) sowie zum Versand funktionaler E-Mails wie Verifizierung und Passwort-Zurücksetzen (Art. 6 Abs. 1 lit. b DSGVO). Mitglieder erhalten außerdem einmal wöchentlich den „Kiez-Brief" per E-Mail mit den neuen Beiträgen, Terminen und Anzeigen der Plattform (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO); du kannst ihn jederzeit in der App oder über den Link in jeder Ausgabe abbestellen.
Hosting: Vercel (Serverless, Region Frankfurt). Datenbank: MongoDB Atlas (Frankfurt). Bilder: Cloudinary. E-Mail-Versand: Resend (EU-Region). Fehlerdiagnose: Sentry (EU-Region, ohne personenbezogene Zusatzdaten). Automatisierte Inhaltsprüfung: OpenAI (übermittelt werden nur die zu prüfenden Texte/Bilder, keine Kontodaten). Übersetzung auf Knopfdruck: DeepL (übermittelt wird nur der zu übersetzende Text, keine Kontodaten). Mit den Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Besucherzählung: GoatCounter (Martin Tournoij, Irland; Server bei Hetzner Online GmbH in Deutschland und Finnland), siehe Abschnitt 2.
Deine Daten bleiben gespeichert, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst löschen (Profil → Konto): nach einer 7-tägigen Widerrufsfrist werden Name, E-Mail, Passwort und Profildaten entfernt bzw. anonymisiert; gespeicherte Entwürfe werden dabei gelöscht. Beim Kontakt über den Marktplatz speichern wir nur Metadaten (keine Nachrichtentexte).
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde — in Berlin: Berliner Beauftragte für Datenschutz und Informationsfreiheit. Anfragen an: admin@mahalle.digital.