Zum Inhalt springen
Pick it up Pirna

Datenschutz

Entwurf: Dieser Text beschreibt die tatsächlich eingesetzte Technik dieser Website. Er ist keine Rechtsberatung und sollte vor der Veröffentlichung von einer fachkundigen Person geprüft werden.

Verantwortlich

Test Sommer
Lindenstraße 12
01796 Pirna für die Gruppe Pick it up Pirna
E-Mail: pickitup_pirna@gmx.de

Kurz gesagt

Hosting und Server-Protokolle

Die Website wird im Webspace von WirkAPP24 (Sebastian Salomo), Burgstädtler Str. 29, 01809 Dohna, kontakt@wirkapp24.de, betrieben und technisch betreut. WirkAPP24 verarbeitet die Daten dabei nur in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Die Server stellt die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, als Unterauftragsverarbeiter von WirkAPP24 bereit.

Der Webserver speichert bei jedem Aufruf: gekürzte IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem, Statuscode und Datenmenge. Die Protokolle werden nach 8 Wochen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Karte

Die Kartenbilder stammen von OpenStreetMap. Unser Server ruft sie ab und speichert sie zwischen. Dein Browser verbindet sich dabei nicht mit OpenStreetMap; die Server der OpenStreetMap Foundation sehen nur unseren Server. Die Sammelgebiete zeichnet die Gruppe selbst ein. Die ersten stammen aus unserer früheren Karte bei Scribble Maps; zu Scribble Maps besteht keine Verbindung.

Kontaktformular und E-Mail

Wenn du uns über das Formular oder per E-Mail schreibst, verarbeiten wir deine Nachricht und, wenn du sie angibst, Namen und E-Mail-Adresse, um dein Anliegen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO, bei Anfragen zu einer Vereinbarung Art. 6 Abs. 1 lit. b DSGVO). Das Formular wird über den Mailserver unseres Hosters als E-Mail an unser Postfach (pickitup_pirna@gmx.de, Anbieter: IONOS) gesendet und auf der Website selbst nicht gespeichert. Wir löschen Nachrichten, sobald das Anliegen erledigt ist, spätestens nach 12 Monaten, es sei denn, wir müssen sie länger aufbewahren.

Zum Schutz vor Missbrauch speichern wir für höchstens 24 Stunden eine pseudonymisierte Kennung deiner IP-Adresse (mit einem geheimen Schlüssel gebildeter Prüfwert) und die Zeitpunkte deiner Absendungen. So begrenzen wir die Zahl der Nachrichten pro Stunde. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Spam (Art. 6 Abs. 1 lit. f DSGVO).

Zusagen zu Terminen

Bei manchen Terminen kannst du über „Ich bin dabei“ zusagen. Das geht ohne Konto und ohne E-Mail-Adresse. Wir speichern nur die Zahl der Personen und – wenn du ihn freiwillig angibst – deinen Vornamen, damit die Gruppe planen kann, sowie den Zeitpunkt. Nach dem Absenden erhältst du einen Link, mit dem sich die Zusage ohne weitere Angaben wieder zurücknehmen lässt; dazu legt dein Browser eine zufällige Kennung an. Wir löschen die einzelnen Zusagen spätestens 30 Tage nach dem Termin automatisch; für die Statistik bleibt dann nur die anonyme Gesamtzahl. Zum Schutz vor Missbrauch gilt die unter „Kontaktformular“ beschriebene kurzzeitige Begrenzung sinngemäß. Rechtsgrundlage ist unser berechtigtes Interesse an der Planung der Aktionen (Art. 6 Abs. 1 lit. f DSGVO); gibst du deinen Vornamen an, willigst du in dessen Speicherung ein (Art. 6 Abs. 1 lit. a DSGVO) und kannst die Zusage jederzeit zurücknehmen.

Fotos von Aktionen

Auf den Terminseiten zeigen wir manchmal Fotos unserer Aktionen. Die Fotos liegen auf unserem Server; beim Hochladen entfernen wir eingebettete Zusatzdaten wie Aufnahmeort und Kameramodell. Wir veröffentlichen Bilder erkennbarer Personen nur mit deren Einverständnis. Wenn du auf einem Bild zu sehen bist und es nicht möchtest, schreib uns – wir entfernen es.

Kalenderdateien, Abo und Teilen

„In Kalender“ lädt eine Datei (.ics) herunter. Du kannst alle Termine auch abonnieren; deine Kalender-App ruft die Datei dann regelmäßig von unserem Server ab (siehe Server-Protokolle). Die Dateien enthalten nur Termindaten. Beim „Teilen“ nutzt dein Gerät seine eigene Teilen-Funktion; wir erfahren davon nichts. Klickst du auf einen Link zu Instagram, erfährt Instagram, von welcher Website du kommst; für die Verarbeitung dort ist Meta verantwortlich.

Redaktion

Der Redaktionsbereich (/redaktion/) ist nur für Mitglieder der Gruppe mit Konto gedacht. Beim Aufruf setzen wir ein Sitzungs-Cookie. Es ist für die Anmeldung und den Schutz der Formulare technisch unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird beim Abmelden bzw. beim Schließen des Browsers gelöscht. Auf dem Server endet die Sitzung nach 2 Stunden ohne Aktivität, spätestens nach 12 Stunden. Für Redaktionsmitglieder speichern wir Benutzername, Anzeigename, Rolle, einen Passwort-Prüfwert (kein Klartext) und den Zeitpunkt der letzten Anmeldung (Art. 6 Abs. 1 lit. f DSGVO).

Angemeldete Geräte und Erkennung neuer Geräte

Solange jemand angemeldet ist, speichern wir zu jeder Sitzung eine Gerätebeschreibung aus der Browserkennung (z. B. „iPhone · Safari“), das gekürzte Netz der IP-Adresse (die ersten drei Blöcke bei IPv4 bzw. die ersten vier bei IPv6) sowie Beginn und letzte Aktivität. So kann jede Person sehen, wo sie angemeldet ist, und andere Geräte abmelden. Diese Einträge löschen wir beim Abmelden, spätestens 13 Stunden nach der letzten Aktivität. Bei der Anmeldung setzen wir zusätzlich ein Cookie „bs_geraet“ mit einer Zufallskennung (gültig 400 Tage, nur für /redaktion/). Auf dem Server liegt davon nur ein Prüfwert; damit erkennen wir die erste Anmeldung von einem neuen Gerät und können die Leitung auf Wunsch per E-Mail darauf hinweisen. Zweck ist der Schutz der Konten (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Protokoll der Redaktion (Aktivitäten und Sicherheit)

Um Änderungen nachvollziehen und Missbrauch erkennen zu können, protokollieren wir Änderungen an Inhalten (Zeit, Benutzername, Aktion) sowie sicherheitsrelevante Ereignisse wie An- und Abmeldungen, fehlgeschlagene Anmeldeversuche (mit dem eingegebenen Benutzernamen), neue Geräte, Passwort- und Passkey-Änderungen, Kontoverwaltung, Wartungsmodus und Updates – jeweils mit Gerätebeschreibung und gekürztem Netz der IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO). Die Inhalte-Sicht sehen alle Redaktionsmitglieder, die Sicherheits-Sicht nur die Leitung. Einträge werden nach 12 Monaten automatisch gelöscht, es werden höchstens 2.000 Einträge aufbewahrt. Automatische Sicherungen auf dem Server löschen wir nach 90 Tagen.

Passkeys

Redaktionsmitglieder können sich statt mit dem Passwort mit einem Passkey anmelden (Fingerabdruck, Gesichtserkennung oder Geräte-PIN). Der geheime Schlüssel und biometrische Merkmale bleiben auf dem eigenen Gerät bzw. beim Passwortdienst des Geräts (z. B. Apple oder Google, wenn die Person ihre Passkeys dort synchronisiert); wir erhalten sie nie. Auf unserem Server speichern wir nur den öffentlichen Schlüssel, eine Kennung des Passkeys, eine Zufallskennung des Kontos, einen Signaturzähler, den selbst gewählten Namen sowie die Zeitpunkte der Einrichtung und der letzten Nutzung. Passkeys sind freiwillig und lassen sich unter „Mein Konto“ jederzeit entfernen; dann löschen wir diese Angaben.

Mitteilungen auf das Gerät (Push)

Redaktionsmitglieder können unter „Mein Konto“ Mitteilungen auf ihr Gerät einschalten, etwa bei einer neuen Kontaktanfrage oder wenn für den Termin am nächsten Tag noch der Treffpunkt fehlt. Das geschieht nur, wenn die Person es selbst einschaltet und im Browser erlaubt. Zugestellt werden die Mitteilungen über den Push-Dienst des jeweiligen Browserherstellers: Apple (Safari), Google (Chrome und andere Chromium-Browser), Mozilla (Firefox) oder Microsoft (Edge). Unser Server schickt dafür an den Push-Dienst die vom Browser vergebene Zustelladresse, die Mitteilung in Ende-zu-Ende-verschlüsselter Form (der Push-Dienst kann den Text nicht lesen), eine Gültigkeitsdauer von höchstens 24 Stunden und eine Kennung unseres Servers. Der Push-Dienst sieht dabei die IP-Adresse unseres Servers sowie Zeitpunkt und Größe der Nachricht; zum Gerät der Person besteht beim Browserhersteller ohnehin eine Verbindung, für die er selbst verantwortlich ist. Die Mitteilungen enthalten keine Angaben über Besucherinnen und Besucher (bei Kontaktanfragen weder Namen noch Nachricht). Auf unserem Server speichern wir je Gerät die Zustelladresse mit den zugehörigen Schlüsseln, eine Gerätebeschreibung und das Datum, die gewählten Mitteilungsarten sowie ein Zustellprotokoll (Zeit, Konto, Gerät, Push-Dienst, Ergebnis; höchstens 300 Einträge). Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); sie lässt sich jederzeit mit „Auf diesem Gerät ausschalten“ oder in den Browser-Einstellungen widerrufen. Meldet ein Push-Dienst ein Gerät als abgemeldet, löschen wir das Abo automatisch.

Redaktion als App (PWA)

Die Redaktion lässt sich auf dem Home-Bildschirm installieren. Dafür legt der Browser die statischen Dateien der Redaktion (Gestaltung, Programmteile, Schriften, Bilder) in einem Zwischenspeicher auf dem Gerät ab. Inhalte, Seiten der Redaktion und persönliche Daten werden dort nicht gespeichert. Ob der Hinweis zur Installation für drei Tage ausgeblendet bleiben soll und wann die geschützten Ordner zuletzt geprüft wurden, merkt sich der Browser lokal; an uns wird das nicht übertragen. Auf den öffentlichen Seiten gibt es weder Installationshinweis noch Zwischenspeicher.

Clean my Dorf

Unser Server ruft öffentliche Termine und Zahlen für Pirna, Sachsen von clean-my-dorf.de ab und speichert sie bis zu einer Stunde zwischen. Dein Browser verbindet sich dabei nicht mit clean-my-dorf.de, und es werden keine Daten von dir übermittelt.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Schreib uns dazu einfach an pickitup_pirna@gmx.de.

Widerspruchsrecht

Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden, www.datenschutz.sachsen.de.

Stand: 02.11.2026