Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Web-Anwendung malmachen unter malmachen.christried.me. Sie beschreibt, welche personenbezogenen Daten beim Betrieb dieser Anwendung verarbeitet werden.

1. Verantwortlicher

Dominik Christian Gilges
August-Thyssen-Str. 16
52249 Eschweiler
E-Mail: foodieflip.dev@gmail.com

2. Überblick

malmachen ist ein privates Hobby-Projekt zum Sammeln und Planen gemeinsamer Unternehmungen. Es gibt keine Werbung, kein Tracking und keine Analyse-Tools. Der Zugang ist auf eine fest hinterlegte Liste von E-Mail-Adressen beschränkt; eine öffentliche Registrierung besteht nicht. Verarbeitet werden ausschließlich die Daten, die für Anmeldung, Betrieb und Bereitstellung der Anwendung technisch erforderlich sind.

3. Hosting (Vercel)

Diese Anwendung wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Seite verarbeitet Vercel technisch notwendige Zugriffsdaten in Server-Logs, darunter IP-Adresse, Datum und Uhrzeit der Anfrage, die angefragte URL, den Referrer sowie Browser- und Betriebssystem-Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Da Vercel ein US-Unternehmen ist, gilt zusätzlich Abschnitt 12 zur Drittlandübermittlung.

4. Datenbank (Neon)

Anwendungsdaten werden in einer PostgreSQL-Datenbank bei der Neon Inc. (US-Unternehmen) gespeichert. Datenbankstandort: Frankfurt am Main (AWS-Region eu-central-1). Gespeichert werden Ihre Kontodaten (siehe Abschnitt 5) sowie die von Ihnen erstellten Inhalte (siehe Abschnitt 8). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

5. Anmeldung über Google und Zugangsbeschränkung

Die Anmeldung erfolgt ausschließlich über den OAuth-Dienst von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; für Nutzerinnen und Nutzer außerhalb des EWR: Google LLC, USA). Dabei werden die Berechtigungen für Profil- und E-Mail-Angaben angefragt. Aus Ihrem Google-Profil speichern wir: Anzeigename, E-Mail-Adresse, die URL Ihres Profilbilds, Ihre Google-Benutzerkennung sowie die zur Sitzung gehörenden OAuth-Token. Diese Daten sind erforderlich, um Ihr Nutzerkonto bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Begründung und Durchführung des Nutzungsverhältnisses).

Der Zugang zur Anwendung ist auf eine fest hinterlegte Liste von E-Mail-Adressen beschränkt. Bei einer Anmeldung wird die von Google übermittelte E-Mail-Adresse mit dieser Liste abgeglichen. Stimmt sie nicht überein, wird die Anmeldung abgelehnt und es wird kein Nutzerkonto angelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beschränkung des Zugriffs auf private Inhalte).

6. Profilbild

Die URL Ihres Google-Profilbilds wird als Teil Ihrer Kontodaten gespeichert. Die Anwendung zeigt in der Kopfzeile jedoch lediglich Ihre Initialen an und lädt das Bild nicht von den Servern von Google nach; eine Übertragung Ihrer IP-Adresse an Google findet dabei also nicht statt.

7. Sitzung und Cookie

Zur Aufrechterhaltung Ihrer Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie (Better Auth). Dieses Cookie ist für die von Ihnen ausdrücklich angeforderte Funktion (angemeldet bleiben) unbedingt erforderlich und bedarf daher keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Zusätzlich speichern wir zu jeder Sitzung Ihre IP-Adresse und die Browserkennung (User-Agent) zu Sicherheitszwecken (Art. 6 Abs. 1 lit. f DSGVO). Diese Sitzungsdaten werden mit Ablauf bzw. Beendigung der Sitzung gelöscht.

8. Von Ihnen erstellte Inhalte

Innerhalb der Anwendung erstellen Sie Inhalte – Aktivitäten mit Titel, Ortsangabe, aufgelöster Adresse und Koordinaten, berechneter Entfernung und Fahrzeit, Dauer, Anspruchsgrad, Preis, Priorität, Kategorie sowie optionalen Notizen und Links. Hinzu kommen Einträge darüber, wann eine Aktivität als erledigt markiert wurde, die von Ihnen verwalteten Kategorien sowie die gemeinsam genutzte Heimatadresse samt zugehöriger Koordinaten, auf die sich alle Entfernungsangaben beziehen. Diese Inhalte werden gespeichert (Art. 6 Abs. 1 lit. b DSGVO) und verbleiben, bis Sie sie oder Ihr Konto löschen. Da es sich um eine gemeinsam genutzte Anwendung handelt, sind alle Inhalte für sämtliche zugangsberechtigten Personen sichtbar.

9. Adresssuche und Entfernungsberechnung (OpenRouteService)

Für die Umwandlung von Ortsangaben in Koordinaten (Geocoding) und für die Berechnung von Fahrzeiten nutzt die Anwendung den Dienst openrouteservice der HeiGIT gGmbH (Heidelberg Institute for Geoinformation Technology), Heidelberg, Deutschland.

Dabei werden die von Ihnen eingegebenen Ortsangaben sowie die zur Berechnung erforderlichen Koordinaten (Start- und Zielpunkt) an openrouteservice übermittelt. Die Übermittlung erfolgt serverseitig durch die Anwendung, nicht direkt aus Ihrem Browser; Ihre IP-Adresse wird dabei nicht an openrouteservice weitergegeben. Bei der Adressvorschlagsliste werden Ihre Eingaben bereits während des Tippens – in zusammengefassten Abständen – übermittelt, damit passende Vorschläge angezeigt werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Entfernungsangaben eine Kernfunktion der Anwendung sind. Der Anbieter hat seinen Sitz in Deutschland; eine Drittlandübermittlung findet insoweit nicht statt.

10. Standortermittlung

Optional können Sie die Heimatadresse über die Standortfunktion Ihres Geräts bestimmen lassen. Diese Funktion wird ausschließlich nach ausdrücklicher Betätigung der entsprechenden Schaltfläche und nach Freigabe durch Ihren Browser ausgeführt. Die ermittelten Koordinaten werden zur Bestimmung der zugehörigen Adresse an openrouteservice (Abschnitt 9) übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die Sie jederzeit widerrufen können, indem Sie die Funktion nicht nutzen bzw. die Standortfreigabe in Ihrem Browser zurücknehmen.

11. Schriftarten, Symbole und Tracking

Schriftarten (Geist Sans, Geist Mono) werden selbst gehostet ausgeliefert; es wird keine Verbindung zu Google Fonts hergestellt. Symbole sind fest in die Anwendung eingebunden und werden nicht von einem externen Dienst nachgeladen. Es kommen keine Analyse-, Tracking- oder Werbedienste zum Einsatz. Ein Cookie-Banner ist daher nicht erforderlich.

12. Übermittlung in Drittländer

Vercel, Google und Neon sind bzw. gehören zu Unternehmen mit Sitz in den USA. Soweit dabei personenbezogene Daten in die USA übermittelt werden, stützt sich diese Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der jeweiligen Auftragsverarbeitungsverträge sind; einzelne Anbieter sind zusätzlich nach dem EU-US Data Privacy Framework zertifiziert. In den USA kann kein mit der EU vollständig vergleichbares Datenschutzniveau garantiert werden. Für openrouteservice (Abschnitt 9) gilt dies nicht, da der Anbieter seinen Sitz in Deutschland hat.

13. Speicherdauer

Kontodaten und Inhalte werden gespeichert, bis Sie sie bzw. Ihr Konto löschen. Sitzungsdaten werden mit Ablauf der Sitzung gelöscht. Server-Logs des Hosters werden nur für die zur Fehleranalyse und Sicherheit erforderliche Dauer vorgehalten.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine Nachricht an die unter Abschnitt 1 genannte Adresse.

15. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf

16. Stand

Stand dieser Datenschutzerklärung: September 2026.