Diese Erklärung sagt dir, welche Daten wir bei der Nutzung von Fruit Pin verarbeiten, warum wir das tun, worauf wir uns dabei stützen und welche Rechte du hast.
1. Wer ist verantwortlich?
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Fruit PinInh. Eray YilmazEuroparing 9053757 Sankt AugustinDeutschlandE-Mail: info@fruitpin.comoffenKontaktformular-Adresse — siehe B-4 in LANDINGPAGE-PRUEFUNG.mdDatenschutzbeauftragter: Wir haben keinen Datenschutzbeauftragten benannt und sind dazu nicht verpflichtet. Die Pflicht nach § 38 Abs. 1 Satz 1 BDSG greift erst ab 20 Personen, die ständig mit automatisierter Verarbeitung beschäftigt sind; Fruit Pin ist ein Einzelunternehmen. Die Pflicht nach § 38 Abs. 1 Satz 2 BDSG, die unabhängig von der Personenzahl bei Verarbeitungen mit Datenschutz-Folgenabschätzung besteht, greift ebenfalls nicht: Wir haben geprüft und dokumentiert, dass für unsere Verarbeitungen keine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO erforderlich ist. Auch die Voraussetzungen des Art. 37 Abs. 1 DSGVO liegen nicht vor.
2. Der Überblick in vier Sätzen
Du kannst die Karte, alle Fundorte, Fotos und Profile ohne Konto ansehen. Ein Konto brauchst du nur, um selbst Fundorte anzulegen oder Fotos hochzuladen. Wir fragen nicht nach deinem echten Namen — ein selbstgewählter Anzeigename genügt. Wir verkaufen keine Daten und betreiben keine personalisierte Werbung.
3. Wenn du nur schaust
3.1 Aufruf der Website (Server-Protokolle)
Wenn du Fruit Pin öffnest, überträgt dein Gerät technisch notwendige Angaben an unseren Hoster, damit die Seite bei dir ankommt: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite, falls dein Browser sie sendet.
- Zweck: Ausliefern der Seite, Stabilität, Erkennen und Abwehren von Angriffen und Missbrauch.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und funktionierende Betrieb des Dienstes.
- Speicherdauer: offenTatsächliche Aufbewahrungsdauer der Zugriffsprotokolle beim Hoster — bei Netlify zu erfragen und hier konkret einzutragen. Kein Platzhaltertext wie „so kurz wie möglich".
- Empfänger: unser Hoster, siehe 7.
3.2 Was wir nicht tun
Wir setzen keine Cookies zu Werbe- oder Analysezwecken, erstellen kein Nutzungsprofil über verschiedene Websites hinweg und binden keine Skripte sozialer Netzwerke ein. Deshalb erscheint bei uns kein Einwilligungsbanner. Was wir stattdessen an Zählung betreiben, steht in 4.3 — vollständig und ohne Beschönigung.
4. Dienste, die beim Anzeigen der Karte mitwirken
4.1 Warum hier überhaupt Dritte vorkommen
Eine Karte besteht aus vielen kleinen Bildkacheln, und eine Ortssuche braucht einen Datenbestand mit Ortsnamen. Beides liefern spezialisierte Anbieter. Technisch unvermeidbar ist dabei, dass dein Gerät diese Inhalte direkt beim jeweiligen Anbieter abruft — und dabei deine IP-Adresse dorthin überträgt. Ohne diese Übertragung könnte dein Gerät die Inhalte nicht empfangen.
4.2 Kartenkacheln
Die Kartenkacheln stammen aus dem freien Projekt OpenFreeMap. Dein Gerät ruft sie nicht dort ab, sondern bei uns. Wir holen die Kacheln mit unseren eigenen Servern, speichern sie zwischen und liefern sie an dich aus.
Was das für dich bedeutet: Beim Anzeigen der Karte werden keine Daten von dir an Dritte übermittelt. Weder deine IP-Adresse noch Cookies noch Angaben zu deinem Browser verlassen unsere Infrastruktur. Wir senden beim Abruf nur, was für die Auslieferung der Kachel technisch nötig ist, und weisen uns dabei mit einer eigenen Kennung aus.
- Zweck: Anzeige der Karte.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Karte ist die Hauptfunktion des Dienstes, den du aufrufst.
- Drittlandübermittlung: findet nicht statt.
- Empfänger: keine. OpenFreeMap erfährt nur, dass unsere Server Kacheln abgerufen haben — nicht, wer sie angesehen hat.
- Protokollierung bei uns: Für die Auslieferung gelten die Angaben zu den Server-Protokollen in 3.1. offenSobald die Protokollierung des Proxy-Endpunkts konfiguriert ist, hier ergänzen: „Welche Kartenausschnitte du ansiehst, protokollieren wir nicht." Diese Zusage darf erst stehen, wenn sie technisch umgesetzt ist (L-10.38) — sie ist wichtig, weil die Adresse einer Kachel ihre Koordinaten enthält.
Die Kartendaten stammen von OpenStreetMap und stehen unter der Open Database License (ODbL). Die Namensnennung findest du am Rand der Karte.
4.3 Ortssuche
Wenn du im Suchfeld einen Ort eingibst, wird deine Eingabe an den Geokodierungsdienst Photon gesendet, betrieben von der komoot GmbH. Nach unserer Prüfung am 28.09.2026 läuft dieser Dienst auf Servern der Hetzner Online GmbH in Deutschland; eine Übermittlung in ein Drittland findet dabei nicht statt.
Übertragen werden dein Suchbegriff und deine IP-Adresse.
- Zweck: Auffinden von Orten auf der Karte.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — du löst die Suche selbst aus, um eine Funktion zu nutzen, die du ausdrücklich möchtest.
- Datenminimierung: Deine Eingaben werden erst nach einer kurzen Wartezeit und ab einer Mindestlänge gesendet, damit nicht jeder Tastendruck übertragen wird.
- Speicherdauer: Wir speichern Suchanfragen nicht.
4.4 Anonyme Zählung der Seitenaufrufe
Wir möchten wissen, welche Seiten genutzt werden — aber nicht, wer sie nutzt. Deshalb zählen wir anonym.
Übertragen werden ausschließlich drei Angaben:
| Angabe | Inhalt |
|---|---|
| Pfad | die aufgerufene Seite ohne Suchparameter, damit Suchbegriffe nicht mitlaufen |
| Herkunfts-Domain | nur die Domain der Seite, von der du kamst — nie die vollständige Adresse |
| Sprache | die von dir gewählte Oberflächensprache, also de oder en |
Was dabei ausdrücklich nicht passiert: Es wird kein Cookie gesetzt und nichts auf deinem Gerät gespeichert oder von dort gelesen. Es gibt keine Besucherkennung, auch keine berechnete. Es findet kein „Fingerprinting" statt — wir lesen weder Bildschirmauflösung noch Zeitzone noch Schriftarten aus. Zwei Aufrufe derselben Person sind für uns nicht als dieselbe erkennbar.
- Zweck: Erkennen, welche Inhalte genutzt werden, um den Dienst zu verbessern.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Weiterentwicklung des Dienstes auf einer belastbaren Grundlage. Weil keine Kennung und keine IP-Adresse gespeichert werden, ist der Eingriff in deine Rechte sehr gering.
- Keine Einwilligung erforderlich: Da nichts auf deinem Gerät gespeichert und nichts von dort gelesen wird, greift § 25 Abs. 1 TDDDG nicht. Deshalb brauchst du bei uns keinen Cookie-Hinweis wegzuklicken.
- Auswertung: ausschließlich zusammengefasst, nie auf eine Person bezogen.
- Wer die Zählung durchführt: Wir selbst. Die Zählwerte laufen über einen eigenen Endpunkt in unserer bestehenden Infrastruktur und werden in unserer eigenen Datenbank abgelegt. Es ist kein Analysedienst eines Dritten eingebunden — weder ein gehosteter noch ein selbst betriebener. Der Grund ist die Zusage oben: Die gängigen Analysewerkzeuge zählen „eindeutige Besucher" über einen aus IP-Adresse und Browserkennung berechneten Wert. Das wäre eine berechnete Kennung, und die haben wir ausgeschlossen. Deshalb zählen wir selbst.
- Was wir über die IP-Adresse sagen können — und was nicht: In den Zählwerten wird keine IP-Adresse gespeichert; sie ist nicht Teil der drei übertragenen Angaben und wird nicht abgelegt. Wie bei jedem Seitenaufruf sieht unsere Infrastruktur die IP-Adresse jedoch technisch, und für die Aufbewahrung in den allgemeinen Server-Protokollen gilt, was in 3.1 steht. offenSobald die Aufbewahrungsdauer der Server-Protokolle geklärt ist (siehe 3.1), diesen Verweis durch die konkrete Angabe ergänzen.
- Speicherdauer: Die tagesgenauen Zählwerte bewahren wir 24 Monate auf. Danach fassen wir sie zu Monatssummen zusammen und löschen die Tageswerte; die Monatssummen bewahren wir unbefristet auf, damit wir Jahre miteinander vergleichen können. Das ist unbedenklich, weil in diesen Zahlen von Anfang an keine Angaben über einzelne Personen enthalten sind.
5. Wenn du ein Konto anlegst
5.1 Registrierung und Konto
Für ein Konto brauchen wir eine E-Mail-Adresse, ein Passwort und einen Anzeigenamen. Du bestätigst außerdem, dass du mindestens 16 Jahre alt bist.
- Verarbeitete Daten: E-Mail-Adresse, Passwort (nur als kryptografischer Hashwert, nie im Klartext), Anzeigename, Zeitpunkt der Registrierung, Bestätigung des Mindestalters.
- Zweck: Anlegen und Führen deines Kontos, Anmeldung, Zuordnung deiner Beiträge, Kontakt zu dir in Angelegenheiten deines Kontos.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).
- Pflichtangaben: Ohne diese Angaben können wir kein Konto einrichten. Die Angabe deines echten Namens verlangen wir nicht — er wird nirgends abgefragt.
- Dein Anzeigename ist bei der Registrierung mit einem zufälligen Namen vorbelegt. Du kannst ihn ändern, musst es aber nicht. So bleibst du auch dann pseudonym, wenn du dich um diese Frage gar nicht kümmern möchtest.
5.1b E-Mails zu deinem Konto
Für den Betrieb deines Kontos senden wir dir E-Mails: die Bestätigung deiner Adresse bei der Registrierung und, wenn du es brauchst, einen Link zum Zurücksetzen deines Passworts. Später kommen die Saison-Erinnerungen aus 5.5 hinzu, sofern du sie eingeschaltet hast.
- Verarbeitete Daten: deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht.
- Zweck: Bestätigung deiner Adresse, Wiederherstellung des Zugangs, Benachrichtigungen zu deinem Konto.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — ohne diese Nachrichten ließe sich ein Konto nicht einrichten und nicht wiederherstellen.
- Dienstleister: Der Versand läuft über Plus Five Five, Inc. (Marke „Resend"), Sitz USA. Wir haben mit dem Unternehmen einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen; der Versand ist auf die Region Irland (EU) eingestellt. Näheres zur Übermittlung in die USA in 7.
- Keine Erfolgsmessung: Wir messen nicht, ob du eine E-Mail öffnest oder welche Links du anklickst. Öffnungs- und Klickmessung sind abgeschaltet, es sind keine Zählpixel enthalten, und Links werden nicht umgeschrieben.
- Speicherdauer: Deine Adresse bleibt beim Dienstleister nur so lange, wie es für die Zustellung und die technische Fehlersuche nötig ist. offenKonkrete Aufbewahrungsdauer der Versandprotokolle beim Dienstleister eintragen, sobald die Einstellung geprüft ist.
5.2 Öffentliches Profil
Dein Profil ist öffentlich sichtbar, auch für Menschen ohne Konto. Es zeigt deinen Anzeigenamen und, wenn du sie hinzufügst, ein Profilbild und einen kurzen Text über dich, dazu deine Fundorte und Beiträge.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die öffentliche Sichtbarkeit ist Kern des Dienstes: Fundorte sollen nachvollziehbar sein, und dazu gehört, wer sie gemeldet hat.
- Deine Kontrolle: Profilbild und Beschreibung sind freiwillig. Du kannst sie jederzeit ändern oder entfernen. Bitte gib in deinem Profil keine Angaben preis, die du nicht öffentlich sehen möchtest.
5.3 Fundorte, Fotos und Videos
Wenn du einen Fundort anlegst oder einen Beitrag hochlädst, verarbeiten wir die Position des Ortes, die Art, deine Angaben zur Zugänglichkeit, deinen Beschreibungstext, deine Bild- und Videodateien sowie Zeitpunkt und Zuordnung zu deinem Konto.
- Zweck: Anzeige des Fundorts auf der Karte und im Detail.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- Alles davon ist öffentlich. Fundorte und Beiträge sind für alle sichtbar, auch ohne Konto.
Standortdaten in deinen Dateien entfernen wir. Fotos und Videos aus Mobilgeräten enthalten häufig die exakten Koordinaten der Aufnahme. Wir entfernen diese und andere eingebettete Zusatzinformationen auf unserem Server, bevor eine Datei öffentlich wird, und veröffentlichen ausschließlich die bereinigte Fassung.
Die Originaldatei bewahren wir nicht auf. Die Bereinigung erfolgt beim Hochladen; gespeichert wird nur die bereinigte Fassung. Das heißt auch: Wenn du deine Daten exportierst (siehe 9), erhältst du diese Fassung — die ursprüngliche Datei mit den Standortdaten liegt bei uns nicht vor und kann deshalb nicht Teil des Exports sein. Das ist beabsichtigt: Genau diese Daten wollen wir nicht haben.
Zwei Bitten, die deinem eigenen Schutz dienen:
- Setze keine Fundorte an deiner Wohnadresse. Die Position ist öffentlich, und in Verbindung mit deinem Profil lässt sich daraus ableiten, wo du wohnst.
- Lade keine Bilder mit erkennbaren Personen hoch. Das ist nach unseren Nutzungsbedingungen nicht erlaubt — für abgebildete Dritte haben wir keine Rechtsgrundlage, ihre Bilder zu veröffentlichen. Wenn dir ein solches Bild auffällt, melde es; wir entfernen es.
5.4 Wenn du dein Konto löschst
Du kannst dein Konto jederzeit selbst löschen. Dann geschieht Folgendes:
- Gelöscht werden: dein Konto, deine E-Mail-Adresse, dein Passwort-Hashwert, dein Anzeigename, dein Profilbild und dein Profiltext.
- Bestehen bleiben: die von dir gemeldeten Fundorte und die bereinigten Fotos und Videos — aber ohne jede Verbindung zu dir. Die Zuordnung zu deinem Konto wird dauerhaft entfernt; wir behalten keinen Schlüssel, mit dem sie wiederherstellbar wäre. An deiner Stelle steht dann ein Hinweis wie „gelöschter Nutzer".
5.5 Gemerkte Arten und Spots, Saison-Erinnerung
Du kannst Arten und einzelne Fundorte merken und dir zu jedem Merker eine Erinnerung zur Saison schicken lassen.
Deine Merkliste sieht niemand außer dir.
- Verarbeitete Daten: welche Arten und Spots du gemerkt hast, der Zeitpunkt, ob du für den jeweiligen Merker eine Erinnerung möchtest, und auf welchem Weg.
- Zweck des Merkens: die Liste für dich bereitzuhalten.
- Rechtsgrundlage des Merkens: Art. 6 Abs. 1 lit. b DSGVO — die Merkfunktion ist Teil des Dienstes, den du nutzt.
- Zweck der Erinnerung: dich zu benachrichtigen, wenn eine gemerkte Art laut Artenkatalog Saison hat.
- Rechtsgrundlage der Erinnerung: Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung, die du für jeden Merker einzeln gibst. Du kannst sie jederzeit widerrufen, einzeln oder für alle Merker zusammen; in jeder Erinnerung steht außerdem ein Abmeldelink. Der Widerruf gilt für die Zukunft.
- Getrennt vom Newsletter: Die Erinnerung ist nicht der Newsletter. Wer Erinnerungen bestellt, bekommt damit keinen Newsletter — und umgekehrt. Beides wird getrennt erfragt.
- Was in einer Erinnerung steht: die gemerkte Art oder der gemerkte Spot, die Saisonangabe aus dem Katalog und ein Link. Wir nutzen Erinnerungen nicht, um dir etwas anzubieten — keine Shop-Hinweise, keine Veranstaltungen, keine Projektneuigkeiten.
- Speicherdauer: bis du den Merker entfernst oder dein Konto löschst. Entfernen löscht den Datensatz, nicht nur die Anzeige.
- Empfänger: der Versanddienst für E-Mails, siehe 7.
Was wir ausdrücklich nicht tun: Deine Merkliste erscheint nicht in deinem öffentlichen Profil und nirgends sonst. Es gibt keinen Zähler an einem Fundort, der zeigt, wie viele Menschen ihn gemerkt haben — auch keinen zusammengefassten. Wir leiten aus deinen Merkern keine Empfehlungen, Sortierungen oder Interessenprofile ab, weder für dich noch für uns.
Wenn ein gemerkter Fundort verschwindet: Wird ein Fundort entfernt — etwa weil sich der Eigentümer des Grundstücks gemeldet hat —, endet die Erinnerung dafür sofort. Wir schicken dich nicht an einen Ort, der nicht mehr auf der Karte stehen soll.
6. Melden, Moderation und Newsletter
6.1 Wenn du einen Inhalt meldest
Jeder kann einen Inhalt melden — auch ohne Konto. Das ist wichtig für Menschen, denen ein Grundstück gehört, auf dem ein Fundort eingetragen wurde.
- Verarbeitete Daten: der gemeldete Inhalt, der von dir gewählte Grund, deine Begründung, Zeitpunkt sowie — freiwillig — deine E-Mail-Adresse und dein Name. Ohne Kontaktangabe können wir dir keine Empfangsbestätigung und keine Entscheidung senden; die Meldung wird aber trotzdem bearbeitet.
- Zweck: Prüfung der Meldung, Entscheidung, Rückmeldung an dich, Nachweis unserer Bearbeitung.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO — wir sind nach Art. 16 der Verordnung (EU) 2022/2065 (Gesetz über digitale Dienste) verpflichtet, ein solches Verfahren anzubieten und Meldungen zu bearbeiten. Ergänzend Art. 6 Abs. 1 lit. f DSGVO für die Nachweisführung.
- Empfänger: Ist die Meldung begründet und richtet sie sich gegen einen Beitrag, teilen wir der betroffenen Person unsere Entscheidung mit einer Begründung mit (Art. 17 der Verordnung). Dabei nennen wir deine Identität nur, wenn das unbedingt notwendig ist. Bei Verdacht auf eine Straftat, die eine Gefahr für das Leben oder die Sicherheit von Personen bedeutet, sind wir nach Art. 18 der Verordnung verpflichtet, Strafverfolgungsbehörden zu unterrichten.
- Speicherdauer: Wir behalten nicht alles gleich lang, sondern nur so lange, wie es der jeweilige Zweck erfordert:
- Deine Kontaktangaben (Name, E-Mail-Adresse) löschen wir sechs Monate nachdem wir dir unsere Entscheidung mitgeteilt haben. Danach ist die Kommunikation mit dir beendet; die Meldung selbst bleibt ohne deine Kontaktangaben erhalten.
- Meldungen, die zu keiner Maßnahme geführt haben, löschen wir zwölf Monate nach Abschluss. Diese Zeit brauchen wir, um die Bearbeitung nachweisen zu können und um zu erkennen, wenn derselbe Inhalt wiederholt ohne Anlass gemeldet wird. Bei einem saisonalen Angebot ist ein voller Jahreslauf dafür der sinnvolle Maßstab.
- Meldungen, die zu einer Maßnahme geführt haben — etwa zur Entfernung eines Fundorts — bewahren wir drei Jahre nach Abschluss auf. Grund: Die betroffene Person kann gegen unsere Entscheidung vorgehen, und wir müssen belegen können, warum wir gehandelt haben. Drei Jahre entsprechen der regelmäßigen Verjährungsfrist.
- Hat sich der Eigentümer eines Grundstücks gemeldet, merken wir uns dauerhaft, dass an dieser Stelle kein Fundort veröffentlicht werden soll — aber ohne die Angaben zur Person, die sich gemeldet hat. Ohne diesen Vermerk könnte jemand anders denselben Ort kurz darauf wieder eintragen, und der Widerspruch wäre wirkungslos.
Braucht ein laufender Rechtsstreit eine längere Aufbewahrung, beschränken wir sie auf die dafür erforderlichen Angaben und auf die Personen, die den Fall bearbeiten. Eine offene Meldung ist für uns kein Grund, die Löschung eines Kontos zu verzögern.
6.2 Newsletter
Unseren Newsletter erhältst du nur, wenn du ihn ausdrücklich bestellst.
- Ablauf: Nach dem Eintragen deiner E-Mail-Adresse senden wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du ihn anklickst, nehmen wir dich auf. So stellen wir sicher, dass niemand fremde Adressen einträgt.
- Verarbeitete Daten: E-Mail-Adresse, Zeitpunkt der Anmeldung, Zeitpunkt der Bestätigung.
- Zweck: Versand des Newsletters mit Hinweisen zur Saison, zu neuen Arten und zum Projekt.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung); der Nachweis nach Art. 7 Abs. 1 DSGVO erfolgt über die Bestätigung.
- Keine Erfolgsmessung: Wir messen nicht, ob und wann du eine E-Mail öffnest oder welche Links du anklickst. Es sind keine Zählpixel enthalten, und wir schreiben Links nicht um.
- Widerruf: Du kannst jederzeit abbestellen — in jeder E-Mail steht ein Abmeldelink. Danach löschen wir deine Adresse aus dem Verteiler.
- Dienstleister: derselbe wie bei den E-Mails zu deinem Konto — Plus Five Five, Inc. (Marke „Resend"), siehe 5.1b und 7. Öffnungs- und Klickmessung sind auch hier abgeschaltet.
- Speicherdauer: bis zum Widerruf. Den Nachweis deiner Einwilligung bewahren wir darüber hinaus auf, solange er zur Verteidigung gegen Ansprüche erforderlich ist.
7. Wer deine Daten außer uns verarbeitet
Wir arbeiten mit Dienstleistern, die uns technisch unterstützen. Soweit sie Daten für uns verarbeiten, sind sie nach Art. 28 DSGVO vertraglich an unsere Weisungen gebunden.
| Dienstleister | Aufgabe | Sitz | Übermittlung in ein Drittland |
|---|---|---|---|
| Netlify, Inc. | Hosting der Website | USA | Ja. Die Übermittlung beruht auf den Standardvertragsklauseln nach Art. 46 DSGVO, die im Vertrag zur Auftragsverarbeitung eingebunden sind. Netlify erklärt zusätzlich, unter dem EU-US Data Privacy Framework zertifiziert zu sein (Stand der Datenschutzerklärung von Netlify: 10.04.2026); insoweit käme auch Art. 45 DSGVO in Betracht. Wir stützen uns vorrangig auf die Standardvertragsklauseln, damit die Übermittlung auch dann abgesichert bleibt, wenn sich am Zertifizierungsstatus etwas ändert. |
| Supabase Pte. Ltd. | Datenbank, Dateispeicher, Anmeldung | Singapur | Ja. Speicherung und vorrangige Verarbeitung erfolgen in der Region Frankfurt am Main. Für den Anbietersitz Singapur besteht kein Angemessenheitsbeschluss; die Übermittlung beruht auf den Standardvertragsklauseln nach Art. 46 DSGVO, die im Vertrag zur Auftragsverarbeitung eingebunden sind. offenAbschluss des Vertrags bestätigen und Datum eintragen (L-1.16). |
| Kachelanbieter | Anzeige der Karte | siehe 4.2 | siehe 4.2 |
| komoot GmbH | Ortssuche (Photon) | Deutschland | Nein — Server in Deutschland (geprüft 28.09.2026). |
| Messdienst | Zählung der Seitenaufrufe | offen[OFFEN | offen[OFFEN |
| Plus Five Five, Inc. (Marke „Resend") | Versand der E-Mails zu deinem Konto und des Newsletters | USA, Versandregion Irland (EU) | Ja. Die Übermittlung beruht auf den Standardvertragsklauseln nach Art. 46 DSGVO, die im Vertrag zur Auftragsverarbeitung eingebunden sind (Modul Zwei, Verantwortlicher an Auftragsverarbeiter). Die Wahl der EU-Region begrenzt den Versandweg, nicht den Zugriff: Der Anbieter hält in seinem Vertrag ausdrücklich fest, dass seine vorrangigen Verarbeitungsvorgänge in den USA stattfinden. |
Ehrlich zu einem Punkt, der oft verschwiegen wird: Anbieter mit Sitz in den USA können nach dortigem Recht verpflichtet werden, Daten an Behörden herauszugeben — auch dann, wenn die Daten technisch in der EU liegen. Die Wahl der Region Frankfurt begrenzt also den Speicherort, ist aber kein Schutz gegen behördliche Zugriffe. Wir halten die Menge der Daten, die dort liegen, deshalb so klein wie möglich.
Über diese Dienstleister hinaus geben wir Daten nur weiter, wenn wir dazu rechtlich verpflichtet sind — etwa gegenüber Strafverfolgungsbehörden. Wir verkaufen keine Daten und geben sie nicht für Werbezwecke weiter.
8. Wie lange wir Daten speichern
| Daten | Dauer |
|---|---|
| Konto, Profil | bis zu deiner Löschung |
| Fundorte, Fotos, Videos | dauerhaft; nach Kontolöschung ohne Verbindung zu dir (5.4) |
| Server-Protokolle | offensiehe 3.1 |
| Meldungen und Entscheidungen | gestaffelt: Kontaktangaben 6 Monate, Meldung ohne Maßnahme 12 Monate, Meldung mit Maßnahme 3 Jahre; Eigentümer-Sperrvermerk dauerhaft ohne Personenangaben (6.1) |
| Medien in Quarantäne | 30 Tage nach abschließender Entscheidung; bei Widerspruch bis zu dessen Erledigung. Technisch abgelehnte Uploads werden gar nicht gespeichert |
| Newsletter | bis zum Widerruf (6.2) |
| Zusammengefasste Zählwerte | Tageswerte 24 Monate, danach Monatssummen unbefristet (4.4) — kein Personenbezug |
Darüber hinaus speichern wir Daten, solange gesetzliche Aufbewahrungspflichten bestehen oder wir sie zur Geltendmachung oder Abwehr von Ansprüchen benötigen. In diesem Fall werden sie nur zu diesem Zweck und mit eingeschränktem Zugriff aufbewahrt.
9. Deine Rechte
Du hast uns gegenüber folgende Rechte:
- Auskunft (Art. 15 DSGVO) — welche Daten wir über dich verarbeiten.
- Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten.
- Löschung (Art. 17 DSGVO) — siehe 5.4 zur Kontolöschung.
- Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe deiner Daten in einem gängigen Format.
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit, mit Wirkung für die Zukunft. Das betrifft bei uns den Newsletter.
Für Auskunft, Export und Löschung deines Kontos gibt es Funktionen direkt in deinem Profil — das ist der schnellste Weg. Du kannst dich aber jederzeit auch an uns wenden: info@fruitpin.com
10. Beschwerde bei einer Aufsichtsbehörde
Du kannst sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-WestfalenPostfach 20 04 4440102 DüsseldorfTelefon: +49 211 38424-0E-Mail: poststelle@ldi.nrw.deBeschwerdeformular: ldi.nrw.deDu kannst dich auch an die Behörde deines Wohnorts oder Arbeitsplatzes wenden.
11. Keine automatisierte Entscheidungsfindung
Wir treffen keine Entscheidungen über dich, die ausschließlich automatisiert ablaufen und dich rechtlich erheblich beeinträchtigen (Art. 22 DSGVO). Über Meldungen und Maßnahmen gegen Inhalte entscheiden Menschen. Setzen wir dabei einmal automatisierte Hilfsmittel ein, teilen wir das in der Begründung mit.
12. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du immer auf dieser Seite; das Datum steht am Anfang. Bei wesentlichen Änderungen informieren wir dich zusätzlich, wenn du ein Konto hast.
13. Sprachfassungen
Diese Erklärung liegt auf Deutsch und Englisch vor. Die englische Fassung ist eine Übersetzung zu deiner Bequemlichkeit. Bei Abweichungen zwischen den Fassungen gilt die deutsche Fassung.