Datenschutz

Stand: November 2026.

Kurz gesagt: Wir speichern nur, was die Plattform zum Funktionieren braucht, verkaufen nichts, zeigen keine Werbung und binden keine Drittanbieter ein. Alle Daten bleiben in Deutschland.

1. Verantwortlicher

Thomas Schiffler, Draiser Strasse 6, 55270 Ober-Olm, E-Mail: kontakt@leihanhaenger.com. Einen Datenschutzbeauftragten müssen wir nicht benennen; schreib uns bei allen Fragen direkt.

2. Aufruf der Website

Beim Aufruf einer Seite verarbeitet der Server technisch zwangsläufig deine IP-Adresse, um die Seite auszuliefern. Wir speichern keine Zugriffsprotokolle mit IP-Adressen. Schriften, Karte und Kartendaten liegen auf unserem eigenen Server; es werden keine Inhalte von Drittanbietern geladen. Zur eigenen Besucherstatistik siehe Abschnitt 3. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb der Website).

3. Besucherstatistik

Um zu verstehen, wie die Plattform genutzt wird – woher Besucher kommen, welche Seiten, Kategorien und Filter gefragt sind und wo Abläufe abbrechen –, zählen wir Seitenaufrufe und einzelne Aktionen mit der Statistik-Software Umami. Wir betreiben Umami selbst auf einem Server der Keyweb AG in Deutschland (Abschnitt 11); die Daten gehen an niemanden sonst.

• Erfasst werden: die aufgerufene Adresse (ohne Standort-Koordinaten und ohne die geheimen Teile von Bestätigungs- und Passwort-Links), der Seitentitel (nicht bei Konto- und Anfrage-Seiten), die Website, von der du kommst, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Sprache. Dazu Aktionen wie eine Suche (Kategorie, Postleitzahl, Umkreis, welche Filter genutzt wurden, Zahl der Treffer), das Öffnen oder Teilen eines Inserats, eine gestellte Anfrage oder ein neues Inserat. Namen, E-Mail-Adressen und Nachrichtentexte erfassen wir nicht.
• Umami setzt keine Cookies. Deine IP-Adresse wird nur kurz verwendet, um daraus Land, Region und Stadt abzuleiten und eine Besuchskennung zu bilden; sie wird nicht gespeichert. Die Kennung ändert sich spätestens nach einem Monat, sodass wir dich nicht über längere Zeit wiedererkennen. Die Statistik wird nicht mit deinem Account verknüpft.
• Die Rohdaten löschen wir nach 25 Monaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die Plattform anhand ihrer tatsächlichen Nutzung zu verbessern. Du kannst jederzeit widersprechen (Art. 21 DSGVO): Sendet dein Browser „Do Not Track“ oder „Global Privacy Control“, erfassen wir nichts. Außerdem kannst du die Statistik hier für diesen Browser abschalten; dein Browser merkt sich dafür einen Eintrag, bis du sie wieder zulässt.

4. Cookies

Wir setzen nur zwei technisch notwendige Cookies, für die keine Einwilligung nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG):

• sessionid: hält dich angemeldet; läuft nach 14 Tagen ab oder wenn du dich abmeldest.
• csrftoken: schützt Formulare vor Missbrauch durch fremde Seiten.

5. Suche und Standort

Die Suche funktioniert ohne Account. Nutzt du „Meinen Standort verwenden“, fragt dein Browser um Erlaubnis und schickt die Koordinaten nur für diese Suche an uns; wir speichern sie nicht. Anhänger erscheinen auf der Karte nur am Mittelpunkt ihrer Postleitzahl.

6. Account

Für einen Account speichern wir deine E-Mail-Adresse, deinen Anzeigenamen, dein Passwort (nur als sicherer Hash), den Zeitpunkt deiner Erklärungen bei der Registrierung, deine E-Mail-Einstellungen, deine Merkliste (gemerkte Inserate; wer ein Inserat gemerkt hat, sieht niemand außer dir) und – freiwillig – Profiltext und Profilfoto (ohne Metadaten). Öffentlich sichtbar sind nur Anzeigename, „Mitglied seit“, Profiltext, Profilfoto und deine Anhänger. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Ohne E-Mail-Adresse können wir keinen Account anlegen.

Benennst du deinen Anzeigenamen um, speichern wir den bisherigen Namen und die bisherige Profil-Adresse noch 12 Monate. In dieser Zeit kann niemand anderes diesen Namen wählen, und alte Links führen weiter zu deinem Profil – so kann dich niemand nachahmen. Danach löschen wir beides. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Verwechslung und Betrug).

• Der Bestätigungslink gilt 3 Tage; unbestätigte Accounts löschen wir nach 7 Tagen.
• Wir merken uns tagesgenau, wann du zuletzt angemeldet aktiv warst. Nach 180 Tagen ohne Aktivität fragen wir per E-Mail, ob deine Inserate noch aktuell sind, und pausieren sie, wenn du nicht innerhalb von 30 Tagen reagierst.
• Du kannst deinen Account jederzeit selbst löschen. Dann löschen wir sofort alle Daten dazu, auch Anhänger, Fotos und Sperrzeiten. In Nachrichtenverläufen der Gegenseite erscheinst du danach als „gelöschter Nutzer“.

7. Anhänger, Anfragen und Nachrichten

Zu deinen Anhängern speichern wir die Angaben im Inserat, die Fotos (ohne Metadaten), die Postleitzahl des Standorts und das Kennzeichen. Das Kennzeichen ist nicht öffentlich sichtbar; es dient nur dazu, dass jeder Anhänger nur einmal eingestellt wird. Anfragen, Nachrichten und Sperrzeiten speichern wir, bis der Account gelöscht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Kontaktdaten zeigen wir nie an; was du im Verlauf selbst teilst, sieht nur die Gegenseite.

8. E-Mails

Wir schicken E-Mails zur Registrierung, zum Passwort, zu Anfragen und Nachrichten, zur Aktualität deiner Inserate und zu Meldungen. Benachrichtigungen zu Anfragen und Nachrichten schaltest du im Konto einzeln ab. Die E-Mails enthalten keine Nachrichtentexte und keine Kontaktdaten der Gegenseite.

9. Schutz vor Missbrauch

Um Passwort-Ausprobieren, Bots und Massen-E-Mails zu verhindern, zählen wir fehlgeschlagene Anmeldungen, Registrierungen und Anfragen zu „Passwort vergessen“. Dafür speichern wir von E-Mail-Adresse und IP-Adresse nur eine nicht umkehrbare Prüfsumme mit Zeitpunkt. Sie zählt höchstens 1 Stunde (Anmeldungen: 15 Minuten) und wird danach gelöscht. Das Registrierungsformular enthält außerdem ein unsichtbares Feld und den Zeitpunkt, zu dem es geladen wurde; dafür werden keine Daten gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Plattform und der Accounts).

10. Meldungen und Moderation

Meldest du ein Inserat, eine Nachricht oder ein Profil, speichern wir deine Meldung, deinen Account und eine Kopie des gemeldeten Inhalts. Die gemeldete Person erfährt nicht, wer gemeldet hat. Meldungen und Entscheidungen (auch Sperren) bewahren wir auf, solange der gemeldete Account besteht, und löschen sie 6 Monate nach dessen Löschung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 des Digital Services Act sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Entscheidungen treffen Menschen, nicht Programme.

11. Empfänger

Server (auch für die Besucherstatistik) und E-Mail-Versand betreibt für uns die Keyweb AG, Neuwerkstraße 45/46, 99084 Erfurt, in Rechenzentren in Deutschland. Mit ihr besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Andere Empfänger gibt es nicht; an Behörden geben wir Daten nur, wenn wir gesetzlich dazu verpflichtet sind. Daten werden nicht in Länder außerhalb der EU übermittelt.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21). Schreib dafür an kontakt@leihanhaenger.com. Vieles kannst du in deinem Konto auch selbst ändern oder löschen.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Beschwerde nach Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

13. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die allein auf automatisierter Verarbeitung beruhen, und erstellen keine Profile über dich.