Entwurf: Es fehlen noch Angaben (). Bitte in js/betreiber.js eintragen.
Datenschutzerklärung
Stand: Oktober 2026
Wir nehmen den Schutz deiner Daten ernst und erheben so wenig wie möglich. Bäcker Snack kommt ohne Tracking, ohne Analyse-Werkzeuge und ohne Werbung aus. Hier erfährst du, welche Daten bei der Nutzung anfallen, wofür wir sie brauchen und welche Rechte du hast.
- Verantwortlicher
- Überblick
- Aufruf der App (Hosting)
- Nutzerkonto
- Vorschläge und Fotos
- Meldungen
- Karte und Adresssuche
- Dein Standort
- Speicher im Browser
- Links zu anderen Diensten
- Angaben zu Bäckereien
- Speicherdauer
- Deine Rechte
1. Verantwortlicher
Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben. Bei Fragen zum Datenschutz schreib uns einfach an die oben genannte Adresse.
2. Überblick
| Was | Welche Daten | Rechtsgrundlage |
|---|---|---|
| Karte ansehen (ohne Konto) | technisch nötige Verbindungsdaten (IP-Adresse, Zeitpunkt, Browser) | Art. 6 Abs. 1 lit. f DSGVO – Bereitstellung einer funktionierenden, sicheren App |
| Nutzerkonto | E-Mail, Passwort (nur verschlüsselt), Anzeigename, Zeitpunkte von Registrierung, Anmeldung und Zustimmung, Favoriten | Art. 6 Abs. 1 lit. b DSGVO – Nutzungsvertrag |
| Vorschläge, Fotos | Angaben zur Bäckerei, Fotos, Hinweise und Nachrichten | Art. 6 Abs. 1 lit. b DSGVO |
| Meldungen | Inhalt der Meldung, freiwillig eine E-Mail für Rückfragen | Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 DSA; Art. 6 Abs. 1 lit. f DSGVO |
| Moderation, Sperren | Prüfergebnis, Begründung | Art. 6 Abs. 1 lit. b und f DSGVO |
Wir verkaufen keine Daten und geben sie nur an die unten genannten Dienstleister weiter, die sie in unserem Auftrag verarbeiten. Es findet keine automatisierte Entscheidungsfindung oder Profilbildung statt.
3. Aufruf der App (Hosting)
Die Dateien der App liegen bei Netlify, Inc. (USA). Beim Aufruf verarbeitet Netlify technisch notwendige Verbindungsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, Browser und Betriebssystem) in Server-Logfiles, um die Seite auszuliefern und vor Angriffen zu schützen. Wir selbst werten diese Daten nicht aus.
Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Netlify ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln. Mehr: netlify.com/privacy.
4. Nutzerkonto
Für Favoriten und Vorschläge kannst du ein Konto anlegen. Dafür brauchen wir deine E-Mail-Adresse und ein Passwort; einen Anzeigenamen kannst du frei wählen. Wir speichern außerdem, wann du dich registriert und zuletzt angemeldet hast und wann du den Nutzungsbedingungen zugestimmt hast. Zur Bestätigung deiner E-Mail-Adresse und zum Zurücksetzen des Passworts senden wir dir E-Mails. Für den Versand dieser E-Mails nutzen wir als Auftragsverarbeiter.
Solange du angemeldet bist, speichert das Anmeldesystem eine Sitzung mit IP-Adresse, Browser-Kennung und Zeitpunkt. Das dient der Sicherheit deines Kontos (Art. 6 Abs. 1 lit. b und f DSGVO). Sitzungen enden beim Abmelden und werden nach 90 Tagen ohne Nutzung gelöscht.
Du kannst freiwillig eine Zwei-Faktor-Anmeldung einschalten. Dafür speichert das Anmeldesystem einen geheimen Schlüssel, aus dem deine Authenticator-App die 6-stelligen Codes berechnet. Die Codes entstehen nur auf deinem Gerät; wir erfahren nicht, welche App du nutzt. Schaltest du die Funktion aus oder löschst dein Konto, wird der Schlüssel gelöscht.
Datenbank, Anmeldung, E-Mail-Versand und Foto-Speicher laufen über Supabase (Vertragspartner: Supabase Pte. Ltd., Singapur). Die Daten liegen auf Servern in Frankfurt am Main (Amazon Web Services, Region eu-central-1). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung; für mögliche Zugriffe aus Drittländern gelten EU-Standardvertragsklauseln. Mehr: supabase.com/privacy.
Die Bereitstellung der Daten ist freiwillig. Ohne Konto kannst du die Karte trotzdem vollständig nutzen.
5. Vorschläge und Fotos
Wenn du eine Bäckerei oder ein Foto vorschlägst, speichern wir deine Angaben zusammen mit deinem Konto, damit du den Stand in deinem Profil sehen kannst. Wir prüfen jeden Vorschlag. Erst nach unserer Freigabe erscheint er auf der Karte – ohne deinen Namen. Das gilt auch, wenn du später eine Änderung zu deinem Vorschlag schickst (z. B. neue Öffnungszeiten): Wir speichern die geänderten Angaben, deine Nachricht und unsere Entscheidung, damit du sie in deinem Profil siehst.
Fotos werden schon in deinem Browser verkleinert. Dabei werden eingebettete Zusatzdaten wie GPS-Position und Kameramodell entfernt. Bis zur Prüfung liegen sie in einem nicht öffentlichen Speicher; abgelehnte Fotos löschen wir sofort. Bitte lade keine Fotos hoch, auf denen Personen oder Autokennzeichen erkennbar sind.
6. Meldungen
Über „Eintrag melden“ kannst du uns falsche Angaben oder rechtswidrige Inhalte mitteilen – auch ohne Konto. Wir speichern den Inhalt der Meldung, den betroffenen Eintrag und – wenn du angemeldet bist – dein Konto. Eine E-Mail-Adresse für Rückfragen ist freiwillig.
7. Karte und Adresssuche
Damit die Karte angezeigt werden kann, lädt dein Browser Kartenbilder direkt von externen Servern. Dabei wird deine IP-Adresse an den jeweiligen Anbieter übertragen (Art. 6 Abs. 1 lit. f DSGVO – ohne diese Verbindung kann keine Karte angezeigt werden):
- OpenFreeMap (Kartendarstellung): Nach eigenen Angaben speichert OpenFreeMap keine IP-Adressen in seinen Zugriffsprotokollen; ausgeliefert wird über das Netzwerk von Cloudflare. Mehr: openfreemap.org/privacy.
- OpenStreetMap Foundation (Großbritannien) – nur als Ersatz, falls die Karte von OpenFreeMap nicht geladen werden kann. Für Großbritannien besteht ein Angemessenheitsbeschluss der EU-Kommission. Mehr: osmfoundation.org.
- Adresssuche (Nominatim, OpenStreetMap Foundation): Nur wenn du beim Vorschlagen auf „Adresse auf der Karte suchen“ tippst, wird die eingegebene Adresse zusammen mit deiner IP-Adresse an Nominatim gesendet.
8. Dein Standort
Wenn du es in deinem Browser erlaubst, zeigt die Karte deinen aktuellen Standort an. Der Standort wird nur in deinem Browser verwendet – er wird weder an uns übertragen noch gespeichert. Du kannst die Erlaubnis jederzeit in den Einstellungen deines Browsers zurücknehmen.
9. Speicher im Browser
Wir setzen keine Cookies zu Werbe- oder Analysezwecken. Im lokalen Speicher deines Browsers liegen nur Angaben, die für die Funktion unbedingt nötig sind: deine Anmeldung (damit du angemeldet bleibst) und – nur im Admin-Bereich – die zuletzt gewählte Tabellen-Ansicht. Außerdem speichert der Browser einmalig, ob wir dir den Hinweis „Als App installieren“ schon gezeigt haben, und – wenn du es selbst umschaltest – ob du das helle oder dunkle Design möchtest. Damit die Karte schneller startet, merkt sich der Browser außerdem eine Kopie der öffentlichen Bäckerei-Liste (ohne personenbezogene Daten). Das ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Beim Abmelden wird die Anmeldung entfernt.
Damit sich Bäcker Snack wie eine App installieren lässt und schneller startet, legt der Browser eine Kopie der Programmdateien (Seiten, Gestaltung, Programmcode) auf deinem Gerät ab („Service Worker“). Darin stehen keine persönlichen Daten und keine Daten aus der Datenbank. Du kannst diese Kopie jederzeit über die Website-Einstellungen deines Browsers löschen.
10. Links zu anderen Diensten
Bei den Bäckereien findest du Links zu Google Maps (Route), WhatsApp, sozialen Netzwerken und Websites. Diese Dienste werden erst geladen, wenn du auf den Link tippst. Ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
11. Angaben zu Bäckereien
Die Einträge enthalten Geschäftsangaben (Name, Adresse, Telefon, E-Mail, Website, Social-Media-Profile, Öffnungszeiten), die wir aus öffentlich zugänglichen Quellen wie den Websites der Bäckereien und OpenStreetMap übernommen haben oder die Nutzer vorgeschlagen haben. Bei Einzelunternehmen können das personenbezogene Daten sein. Wir verarbeiten sie auf Grundlage unseres berechtigten Interesses, Kundinnen und Kunden eine aktuelle Übersicht zu bieten (Art. 6 Abs. 1 lit. f DSGVO). Inhaberinnen und Inhaber können jederzeit eine Korrektur oder Entfernung verlangen – über „Eintrag melden“ oder per E-Mail.
12. Speicherdauer
| Daten | Gelöscht … |
|---|---|
| Nutzerkonto mit Favoriten | wenn du dein Konto löschst (Profil → „Konto löschen“); automatisch nach 2 Jahren ohne Anmeldung; unbestätigte Registrierungen nach 30 Tagen |
| Offene oder abgelehnte Vorschläge | beim Löschen deines Kontos; abgelehnte Vorschläge automatisch 6 Monate nach der Ablehnung |
| Freigeschaltete Bäckereien und übernommene Fotos | bleiben auf der Karte, aber ohne Bezug zu deinem Konto, sobald du es löschst |
| Geprüfte Foto-Vorschläge (Protokoll) | 6 Monate nach der Prüfung |
| Geprüfte Änderungsvorschläge | 6 Monate nach der Prüfung, offene beim Löschen deines Kontos |
| Meldungen | 6 Monate nach Erledigung |
| Anmelde-Sitzungen (IP-Adresse, Browser) | beim Abmelden, spätestens nach 90 Tagen ohne Nutzung |
Gelöschte Daten können noch kurze Zeit in automatischen Sicherungskopien unseres Dienstleisters enthalten sein, bis diese turnusmäßig überschrieben werden.
13. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Vieles kannst du direkt in deinem Profil erledigen:
- Meine Daten herunterladen – alle zu deinem Konto gespeicherten Daten als Datei,
- Name und E-Mail-Adresse ändern,
- Konto löschen.
Für alles andere schreib uns an .
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde des Bundeslandes, in dem du wohnst. Eine Übersicht findest du bei der Bundesbeauftragten für den Datenschutz.
Änderungen
Wenn sich die App oder die rechtlichen Vorgaben ändern, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.