Datenschutzhinweise

1. Verantwortlicher

Severin Weitz
Rosenweg 3C
31691 Helpsen
Deutschland
Telefon: +49 176 85778119
E-Mail: info@sammelspur.de

2. Worum es bei Sammelspur geht

Sammelspur ist eine unabhängig betriebene Community-Plattform. Nutzer können ein Konto anlegen, private Bestellungen und deren Verlauf dokumentieren, Erfahrungsberichte verfassen und ausgewählte Inhalte ausdrücklich anonymisiert veröffentlichen. Private Bestellungen sind standardmäßig nicht öffentlich.

3. Selbsthosting und Serverprotokolle

Die Anwendung, Datenbank und Dateispeicher werden auf eigener Infrastruktur betrieben. Beim Aufruf der Website verarbeiten der vorgeschaltete Reverse Proxy und die Anwendung technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Status, übertragene Datenmenge sowie Browser- und Geräteinformationen. Dies dient der sicheren Bereitstellung, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb.

4. Registrierung und Konto

Für ein Konto verarbeiten wir E-Mail-Adresse, öffentliches Pseudonym, einen Passwort-Hash, Bestätigungs- und Sicherheitsstatus, Rollen sowie Erstellungs- und Änderungszeitpunkte. Das Passwort selbst wird nicht gespeichert. Die Daten sind erforderlich, um das Nutzerkonto und die vereinbarten Plattformfunktionen bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Sicherheitsrelevante Sperr- und Anmeldeinformationen verarbeiten wir zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

5. Bestellungen, Timeline und Erfahrungsberichte

Zur privaten Dokumentation können insbesondere Händler, Produkt, Bestell- und Statusdaten, Versandart, Preis, Händler-Bestellnummer, Trackingnummer, Datumsangaben, Bewertungen, Erfahrungsberichte und eigene Beschreibungen verarbeitet werden. Die Verarbeitung erfolgt zur Bereitstellung der von dir genutzten Plattformfunktionen gemäß Art. 6 Abs. 1 lit. b DSGVO.

Eine Bestellung oder ein Erfahrungsbericht wird erst nach deiner ausdrücklichen Veröffentlichung öffentlich angezeigt. Öffentliche Ansichten verwenden freigegebene, reduzierte Angaben. E-Mail-Adresse, interne Benutzer-ID, Bestellnummer, Trackingnummer, Preis, private Notizen und Nachweisdokumente werden nicht veröffentlicht. Eine Veröffentlichung kann wieder aufgehoben werden.

6. Nachweise und Datei-Uploads

Freiwillig hochgeladene Nachweise dienen der Prüfung eines Beitrags oder Bestellverlaufs. Verarbeitet werden die Datei, ursprünglicher Dateiname, Dateityp und -größe, Prüfsumme, Scan- und Prüfstatus sowie technische Zeitpunkte. Dateien werden privat gespeichert, auf zulässigen Typ und Schadsoftware geprüft und sind nicht Teil öffentlicher Ansichten. Bilder werden technisch neu codiert, um Metadaten zu entfernen. Zugriff erhalten nur der jeweilige Kontoinhaber und hierzu berechtigte Moderatoren oder Administratoren.

Bitte schwärze vor dem Upload alle Angaben, die für die Prüfung nicht erforderlich sind, insbesondere Anschriften, fremde Namen, Zahlungsdaten, Barcodes und vollständige Bestell- oder Trackingnummern. Lade nur Unterlagen hoch, zu deren Verwendung du berechtigt bist.

7. Moderation, Meldungen und Audit

Bei Inhaltsmeldungen verarbeiten wir meldende Person, Zielinhalt, Grund, optionale Erläuterungen, Bearbeitungsstatus und Moderationsentscheidung. Administrative und moderierende Eingriffe werden mit Akteur, Aktion, betroffenem Datensatz, Begründung und Zeitpunkt protokolliert. Dies dient der Durchsetzung der Nutzungsbedingungen, dem Schutz der Community und der Nachvollziehbarkeit sicherheitsrelevanter Änderungen (Art. 6 Abs. 1 lit. f DSGVO). Soweit rechtliche Pflichten betroffen sind, gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

8. Transaktions-E-Mails

Wir verwenden die E-Mail-Adresse für Kontobestätigung, Passwortzurücksetzung und technisch notwendige Kontonachrichten. Der Versand erfolgt über den SMTP-Server mail.wewi-systems.de. Dabei werden Empfängeradresse, Absenderangaben und Nachrichteninhalt an den Mailserver und anschließend an den durch die Empfängeradresse bestimmten E-Mail-Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die sichere und nachvollziehbare Zustellung liegt außerdem in unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

9. Technisch notwendige Cookies

Sammelspur setzt ausschließlich technisch notwendige Erstanbieter-Cookies ein. Dazu gehören das Anmelde-Cookie __Host-HcgAuth, das CSRF-Schutz-Cookie __Host-HcgAntiforgery und das kurzlebige Hinweis-Cookie __Host-HcgTempData. Sie dienen Anmeldung, Sitzungsschutz und der sicheren Verarbeitung von Formularen. Es werden keine Analyse-, Werbe- oder Social-Media-Cookies eingesetzt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

10. Empfänger und Drittlandübermittlung

Private Daten sind nur für den Kontoinhaber und, soweit für Prüfung, Moderation, Sicherheit oder Betrieb erforderlich, für entsprechend berechtigte Moderatoren und Administratoren zugänglich. Eine Weitergabe kann außerdem erfolgen, wenn sie gesetzlich vorgeschrieben, zur Rechtsdurchsetzung erforderlich oder von dir ausdrücklich veranlasst ist. Transaktions-E-Mails werden an den durch deine E-Mail-Adresse bestimmten Anbieter zugestellt. Ob dieser Anbieter Daten außerhalb der EU beziehungsweise des EWR verarbeitet, hängt vom gewählten E-Mail-Anbieter ab.

11. Speicherdauer und Löschung

Kontodaten und private Inhalte werden grundsätzlich so lange gespeichert, wie das Konto besteht oder die jeweilige Funktion genutzt wird. Veröffentlichungen bleiben bis zur Rücknahme, Löschung oder Moderation sichtbar. Fehlgeschlagene Uploads in der Quarantäne werden technisch spätestens nach 24 Stunden entfernt; verwaiste temporäre Dateien spätestens nach 60 Minuten. Sicherheits-, Moderations- und Serverprotokolle werden nur so lange aufbewahrt, wie dies für Sicherheit, Fehleranalyse, Missbrauchsabwehr oder gesetzliche Nachweise erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Gelöschte Daten können bis zum Ablauf der regulären Sicherungsrotation noch in verschlüsselten Backups enthalten sein. Sie werden dort nicht erneut produktiv genutzt und mit der jeweiligen Sicherung überschrieben beziehungsweise gelöscht. Konkrete verbindliche Fristen für produktive Protokolle und Backups werden vor dem öffentlichen Regelbetrieb in der Betreiber-Löschrichtlinie festgelegt.

12. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt.

Da noch kein automatischer Datenexport oder vollständiger Self-Service-Löschprozess angeboten wird, richte Anfragen bitte an info@sammelspur.de. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zuständig ist insbesondere die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, E-Mail: poststelle@lfd.niedersachsen.de.

13. Sicherheit und Änderungen

Wir schützen die Übertragung per TLS und setzen technische und organisatorische Schutzmaßnahmen ein. Kein Internetdienst kann absolute Sicherheit gewährleisten. Diese Datenschutzhinweise werden angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.