// Rechtliches
Datenschutzerklärung
1. Verantwortlicher
2. Übersicht der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt nur nach Einwilligung oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.
Diese Website dient der Information über den Code Green Flohmarkt von Code Green e.V.. Es werden keine Nutzerkonten angeboten, keine Formulare zur Dateneingabe bereitgestellt und kein Tracking oder Profiling durchgeführt.
3. Maßgebliche Rechtsgrundlagen
Im Folgenden informieren wir über die Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO), auf deren Basis wir personenbezogene Daten verarbeiten:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — Die betroffene Person hat ihre Einwilligung in die Verarbeitung gegeben (z. B. Laden von Google Maps).
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen (z. B. Bereitstellung der Website, Sicherheit).
4. Hosting und Server-Logfiles
Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf unserer Website erfasst der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Seite
- Übertragene Datenmenge
- Browser-Typ und -Version
- Betriebssystem
- Referrer-URL (zuvor besuchte Seite)
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und Sicherheit der Website.
Vercel speichert Server-Logfiles für maximal 30 Tage und löscht diese anschließend automatisch.
5. Content Delivery Network (CDN)
Vercel betreibt ein weltweit verteiltes Content Delivery Network. Statische Inhalte werden über den nächstgelegenen Server ausgeliefert, um Ladezeiten zu minimieren. Dabei wird Ihre IP-Adresse an den jeweiligen CDN-Knoten übermittelt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der schnellen und sicheren Auslieferung unserer Website.
6. Firebase / Google Cloud Firestore
Wir nutzen Google Cloud Firestore (ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) als Datenbank für unsere Veranstaltungstermine und Einstellungen. Die Datenbank befindet sich in der EU (Region europe-west).
Beim Laden der Seite stellt Ihr Browser eine Verbindung zu Google-Servern her, um die aktuellen Termine abzurufen. Dabei wird Ihre IP-Adresse an Google übermittelt. Es werden keine personenbezogenen Daten von uns in Firestore gespeichert — die Datenbank enthält ausschließlich öffentliche Veranstaltungsdaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung aktueller Veranstaltungsinformationen. Da die Datenbank in der EU liegt, findet kein Drittlandtransfer statt.
Datenschutzerklärung von Google: https://policies.google.com/privacy
7. Cloudinary (Bildauslieferung)
Für die Auslieferung von Bildern nutzen wir den Dienst Cloudinary (Cloudinary Ltd., 111 W Evelyn Ave, Suite 206, Sunnyvale, CA 94086, USA). Beim Abruf von Bildern wird Ihre IP-Adresse an Cloudinary-Server übermittelt. Cloudinary verwendet ein weltweit verteiltes CDN zur Bildauslieferung.
Es findet kein Tracking statt. Cloudinary verarbeitet die Daten ausschließlich zur technischen Auslieferung der angeforderten Bilder.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der performanten Darstellung von Bildinhalten.
Cloudinary ist unter dem EU-US Data Privacy Framework zertifiziert und bietet damit ein angemessenes Datenschutzniveau für Datenübermittlungen in die USA.
Datenschutzerklärung von Cloudinary: https://cloudinary.com/privacy
8. Google Maps
Auf unserer Website binden wir Google Maps ein, einen Kartendienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).
Die Karte wird erst geladen, nachdem Sie Ihre Einwilligung erteilt haben. Beim Laden der Karte werden folgende Daten an Google übermittelt:
- IP-Adresse
- Geräte- und Browserinformationen
- Standortdaten (falls vom Gerät freigegeben)
- Nutzungsverhalten auf der Karte
Google kann dabei Cookies setzen oder auf bereits gesetzte Cookies zugreifen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Karte nicht laden oder Ihren Browser-Cache löschen.
Google ist unter dem EU-US Data Privacy Framework zertifiziert.
Datenschutzerklärung von Google: https://policies.google.com/privacy
9. Schriftarten
Diese Website verwendet die Schriftarten „Space Grotesk" und „JetBrains Mono". Die Schriftarten werden lokal von unserem Server ausgeliefert (Self-Hosting). Es findet beim Seitenaufruf keine Verbindung zu Google-Servern oder anderen Drittanbietern statt.
10. Lokale Speicherung im Browser
Wir verwenden die sessionStorage-Funktion Ihres Browsers, um sich zu merken, ob die Intro-Animation bereits angezeigt wurde. Dieser Wert wird ausschließlich lokal in Ihrem Browser gespeichert, nicht an uns oder Dritte übermittelt und beim Schließen des Browser-Tabs automatisch gelöscht.
Es handelt sich um eine technisch notwendige Funktion zur Verbesserung der Nutzererfahrung. Es werden keine Cookies gesetzt.
11. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage verarbeitet und gespeichert. Wir erheben diese Daten nicht über ein Kontaktformular auf der Website, sondern ausschließlich über Ihren eigenen E-Mail-Client.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfragen. Die Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
12. Datenübermittlung in Drittländer
Im Rahmen der oben beschriebenen Verarbeitungen werden Daten in die USA übermittelt (Vercel, Cloudinary, Google Maps). Alle genannten Anbieter sind unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Das DPF wurde am 10. Juli 2023 durch einen Angemessenheitsbeschluss der Europäischen Kommission als angemessenes Datenschutzniveau anerkannt.
Zusätzlich bestehen mit allen Anbietern Auftragsverarbeitungsverträge (AVV), die den Anforderungen des Art. 28 DSGVO sowie den EU-Standardvertragsklauseln entsprechen.
Die Datenbank (Google Cloud Firestore) befindet sich in der EU. Hier findet keine Übermittlung in Drittländer statt.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist:
- Server-Logfiles: maximal 30 Tage (automatische Löschung durch Vercel)
- sessionStorage: bis zum Schließen des Browser-Tabs
- E-Mail-Korrespondenz: bis zur Erledigung der Anfrage, danach Löschung sofern keine Aufbewahrungspflichten bestehen
14. Rechte der betroffenen Personen
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO) — Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten.
- Berichtigungsrecht (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger Daten verlangen.
- Löschungsrecht (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermitteln.
- Widerspruchsrecht (Art. 21 DSGVO) — Sie können der Verarbeitung Ihrer Daten widersprechen, sofern diese auf Art. 6 Abs. 1 lit. f DSGVO basiert.
- Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an codegreenpanke@gmail.com.
15. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Die für uns zuständige Aufsichtsbehörde ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
16. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig (Stand: Juli 2025). Durch Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar.