Verantwortlicher
Detlef Heits · Perkuhl 27 · 26446 Reepsholt
detlef.heits@gmail.com
Was wird gespeichert?
Folgende Daten werden verarbeitet:
· Profildaten: Name, Hausnummer, E-Mail-Adresse, Profilfoto, Kurzbeschreibung (Bio), Erreichbarkeit, Standortmarkierung des Hauses, Zeitpunkt der letzten Aktivität.
· Feed-Beiträge: Texte, Fotos, Kategorie, Datum sowie Likes und Kommentare zu Beiträgen.
· News & Kommentare: Von Admins erstellte Nachbarschaftsmeldungen (Titel, Text, Ort, Link) sowie Kommentare der bestätigten Nachbarn dazu.
· Stories: Fotos, Texte sowie die Information, welche Nutzer eine Story gesehen haben (Story-Ansichten).
· Marktplatz: Anzeigentexte, Fotos, Preis und Status von Inseraten.
· Chat: Direktnachrichten und Gruppenunterhaltungen inkl. Bilder.
· Abstimmungen: Erstellte Terminabstimmungen sowie die abgegebenen Stimmen (wer für welchen Termin gestimmt hat).
· Fähigkeiten: Selbst eingetragene Kategorien unter „Ich kann helfen bei" im Profil.
· Push-Benachrichtigungen: Bei Zustimmung wird ein gerätespezifischer Benachrichtigungs-Token (Endpoint-URL und Verschlüsselungsschlüssel) gespeichert, um Benachrichtigungen zu ermöglichen. Eine Einwilligung erfolgt über den Browser-Dialog.
· KI-Assistent „Finn": Bei aktiver Nutzung werden Chatnachrichten sowie Gemeinschaftskontext (Namen, Hausnummern, Hilfsangebote, Marktplatz, Termine) temporär verarbeitet. Eine dauerhafte Speicherung findet nicht statt. Details siehe Abschnitt „KI-Assistent Finn" weiter unten.
Zweck
Die Daten werden ausschließlich für den Betrieb der Nachbarschafts-App „bi d' Padd" für Bewohner der Perkuhl in Reepsholt verwendet. Eine Weitergabe an Dritte findet nicht statt.
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Auftragsverarbeiter
Für den Betrieb der App werden folgende Dienstleister als Auftragsverarbeiter eingesetzt, mit denen ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen wurde oder wird:
· Supabase Inc. (550 Market St, San Francisco, CA 94104, USA) – Datenbank, Authentifizierung und Dateispeicherung auf EU-Servern in Frankfurt am Main. DPA abgeschlossen.
· ZAP-Hosting GmbH & Co. KG (Hafenstraße 38, 45356 Essen) – Web-Hosting des App-Servers in Deutschland. AVV abgeschlossen.
· OpenRouter Inc. (548 Market St, San Francisco, CA 94104, USA) – KI-Sprachmodell-API für den Assistenten „Finn". DPA abgeschlossen (gemäß OpenRouter Terms of Service, Abschnitt 10.2). Daten werden standardmäßig nicht dauerhaft gespeichert; Eingaben werden nach der Verarbeitung gelöscht. Drittlandübertragung in die USA auf Basis des abgeschlossenen DPA.
KI-Assistent „Finn"
Die App enthält den KI-Assistenten „Finn", der Fragen zu Nachbarn, Veranstaltungen, dem Marktplatz und der Region beantwortet. Bei der Nutzung von Finn werden folgende Daten verarbeitet:
· Deine eingegebene Nachricht (Chatnachricht)
· Kontextdaten deiner Gemeinschaft: Namen und Hausnummern der Nachbarn, Hilfsangebote, aktuelle Marktplatz-Inserate und kommende Veranstaltungen
Diese Daten werden zur Beantwortung deiner Anfrage an OpenRouter Inc. (USA) übermittelt und dort mittels eines KI-Sprachmodells verarbeitet. OpenRouter speichert Eingaben standardmäßig nicht dauerhaft – sie werden nach der Verarbeitung automatisch gelöscht.
Die Workflow-Verarbeitung erfolgt über n8n auf einem eigenen Server in Deutschland (dheits.de). Technische Ausführungsprotokolle werden dort maximal 7 Tage gespeichert und danach automatisch gelöscht.
Chats mit Finn werden nicht dauerhaft gespeichert und stehen nach dem Schließen der App nicht mehr zur Verfügung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung des Assistenten).
Externe Dienste
Beim Aufruf der Kartenfunktion werden Kartenkacheln von OpenStreetMap (OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, UK) geladen. Dabei wird deine IP-Adresse an die OSM-Server übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kartendarstellung). Datenschutzhinweis: openstreetmap.org/privacy.
Für die Wetteranzeige wird die API von Open-Meteo (Open-Meteo.com, Schweiz) verwendet. Dabei wird deine IP-Adresse übertragen. Es werden keine personenbezogenen Daten gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
QR-Codes zur Einladung neuer Nachbarn werden vollständig lokal im Browser generiert. Es werden keine Daten an externe Dienste übertragen.
Speicherort
Alle Nutzerdaten (Profil, Beiträge, Bilder) werden ausschließlich auf Servern von Supabase in Frankfurt am Main (EU) gespeichert. Es findet keine Übermittlung in Drittländer statt.
Speicherdauer
Daten werden bis zur Löschung des Accounts gespeichert. Nach Account-Löschung werden alle persönlichen Daten und Dateien (Fotos, Bilder) dauerhaft und unwiderruflich entfernt.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Den Account kannst du jederzeit unter Profil → „Account löschen" selbst löschen. Für weitere Anfragen: detlef.heits@gmail.com
Beschwerderecht
Du hast das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren (Landesbeauftragte für Datenschutz Niedersachsen, www.lfd.niedersachsen.de).