Datenschutzerklärung

kiezpage.de kommt ohne Werbung, ohne Tracking und ohne fremde Dienste aus. Was wir trotzdem speichern müssen, damit die Seite funktioniert, steht hier — in normalem Deutsch.

Kurz gesagt: Wir messen niemanden, wir werben mit niemandem, und keine Seite auf kiezpage.de lädt etwas von einem anderen Anbieter nach — keine Schriftarten, keine Karten, keine Analyse. Deshalb gibt es hier auch kein Cookie-Banner: die wenigen Cookies, die wir setzen, sind für die Anmeldung nötig und für nichts sonst.

Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer Daten auf kiezpage.de im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sie erreichen uns per Post unter dieser Anschrift oder über unser Kontaktformular. Eine E-Mail-Adresse veröffentlichen wir nicht; das Formular geht denselben Weg und landet bei derselben Person.

Wenn Sie kiezpage.de aufrufen

Wie bei jeder Website erreicht unseren Server dabei technisch eine Reihe von Angaben, und er schreibt sie in ein Protokoll: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, das Ergebnis der Anfrage, die Menge der übertragenen Daten sowie — sofern Ihr Browser sie mitschickt — die zuvor besuchte Seite und die Browserkennung.

Diese Protokolle liegen auf unserem eigenen Server. Wir brauchen sie, um Störungen zu finden und Angriffe zu erkennen; die Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Wir führen sie mit nichts anderem zusammen, geben sie nicht weiter und werten sie nicht aus, um Besucher wiederzuerkennen. Eine feste Löschfrist ist nicht eingerichtet — wir löschen sie, sobald sie für diese Zwecke nicht mehr gebraucht werden.

Cookies

Wir setzen Cookies nur dort, wo sie technisch nötig sind: damit Sie angemeldet bleiben, damit ein halb fertiger Vorgang nicht verloren geht und damit ein Vorschau-Link funktioniert. Es gibt keine Analyse-, Werbe- oder Wiedererkennungs-Cookies, und deshalb auch keine Einwilligung abzufragen (§ 25 Abs. 2 TDDDG).

• kp_session — hält Sie in Ihrem Konto angemeldet. Läuft nach 30 Tagen ab.
• kp_login, kp_reset, kp_change — halten einen begonnenen Vorgang fest, während Sie den zugeschickten Code eingeben. Laufen nach 15 Minuten ab.
• kp_claim — hält fest, dass Sie den Code von Ihrem Brief eingegeben haben, während Sie Ihre Seite übernehmen.
• kp_preview — öffnet die Vorschau der Seite, die für Ihren Betrieb gebaut wurde. Läuft nach 7 Tagen ab.

In jedem dieser Cookies steht nur eine zufällige Zeichenfolge. Ihr Name, Ihre Adresse oder Ihr Passwort stehen nicht darin, und wir lesen aus ihnen nichts über Sie heraus. Sie können sie jederzeit in Ihrem Browser löschen — dann sind Sie abgemeldet, sonst passiert nichts.

Wenn Sie eine Seite übernehmen und ein Konto bekommen

Wer den Code von seinem Brief eingibt, kann die Seite seines Betriebs übernehmen. Dabei speichern wir Ihre E-Mail-Adresse und Ihr Passwort — das Passwort ausschließlich als Prüfsumme (argon2id), aus der es sich nicht zurückrechnen lässt. Wir sehen Ihr Passwort nicht und können es Ihnen auch nicht sagen. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses, das Sie mit der Übernahme eingehen (Art. 6 Abs. 1 lit. b DSGVO).

Bis Sie den zugeschickten Bestätigungscode eingeben, liegen Adresse und Passwortprüfsumme in einem gesonderten Datensatz, der nach 15 Minuten von selbst verfällt. Brechen Sie ab, entsteht kein Konto.

Schalten Sie die Anmeldung in zwei Schritten ein, speichern wir zusätzlich den Schlüssel für Ihre Authentifizierungs-App und Prüfsummen Ihrer zehn Ersatzcodes. Von jeder Anmeldung merken wir uns eine Sitzung, damit Sie angemeldet bleiben und alte Sitzungen beendet werden können. Fehlversuche zählen wir mit — in verkürzter Form, nie mit Ihrer Adresse im Klartext —, damit niemand Passwörter durchprobieren oder fremde Postfächer mit Codes zuschütten kann. Diese Zählwerte werden nach 15 Minuten gelöscht, abgelaufene Vorgänge nach einer Stunde, abgelaufene Sitzungen nach einem Tag.

E-Mails, die wir Ihnen schicken

An Ihre Adresse gehen ausschließlich Nachrichten, die zum Betrieb Ihres Kontos gehören: Bestätigungscodes für die Übernahme, die Anmeldung, das Zurücksetzen des Passworts und den Wechsel der E-Mail-Adresse, dazu ein Hinweis, wenn sich Ihre Adresse ändert. Werbung schicken wir nicht, einen Newsletter gibt es nicht, und Ihre Adresse geben wir an niemanden weiter.

Wenn Sie uns über das Kontaktformular schreiben

Wir speichern, was Sie eintragen: Ihre E-Mail-Adresse, das gewählte Thema und Ihre Nachricht. Wir brauchen beides, um Ihr Anliegen zu bearbeiten und Ihnen zu antworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Nachricht liegt auf unserem eigenen Server.

Damit wir eine neue Nachricht schnell sehen, leiten wir sie zusätzlich an einen Chat-Dienst weiter: Discord (Discord Inc., 444 De Haro St, San Francisco, USA). Dabei werden Ihre E-Mail-Adresse, das Thema und der Text Ihrer Nachricht in die USA übermittelt. Wenn Sie das nicht möchten, schreiben Sie uns bitte per Post an die oben genannte Anschrift.

Die Seiten der Betriebe

Was auf der Seite eines Betriebs steht, hat der Betrieb selbst eingetragen, nachdem er seine Seite übernommen hat. Öffentlich sichtbar ist eine Seite erst ab diesem Zeitpunkt.

Davor legen wir eine Seite an, ohne dass sie jemand sehen kann: aus öffentlich zugänglichen Angaben über den Betrieb — Name, Anschrift, Branche — bauen wir einen Entwurf und schicken dem Betrieb per Post einen Code, mit dem nur er ihn ansehen kann. Rechtsgrundlage dafür ist unser berechtigtes Interesse an der Ansprache von Gewerbetreibenden mit einem konkreten Angebot (Art. 6 Abs. 1 lit. f DSGVO). Wer nicht angeschrieben werden möchte, sagt uns das einmal: dann löschen wir den Entwurf und die dazu gespeicherten Angaben und merken uns nur so viel, dass der Betrieb nicht erneut angeschrieben wird. Diese Liste ist selbst eine Datenschutzmaßnahme und bleibt deshalb bestehen.

Keine Analyse, keine Werbung, keine fremden Dienste

Auf kiezpage.de läuft kein Analysewerkzeug und keine Werbung. Keine Seite lädt Schriftarten, Karten, Bilder oder Skripte von einem anderen Anbieter nach — alles kommt von diesem Server. Ihre IP-Adresse wird dadurch an niemanden sonst übermittelt, nur weil Sie eine Seite öffnen. Wenn Sie hier einen Link zu einer fremden Website anklicken, gilt dort die Datenschutzerklärung des jeweiligen Anbieters.

Ihre Rechte

Sie haben uns gegenüber jederzeit das Recht auf

• Auskunft darüber, welche Daten wir zu Ihnen gespeichert haben,
• Berichtigung, wenn etwas falsch ist,
• Löschung Ihrer Daten,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit, also eine Kopie in einem gängigen Format, und
• Widerspruch gegen eine Verarbeitung, die wir auf ein berechtigtes Interesse stützen.

Dafür genügt eine formlose Nachricht über das Kontaktformular oder ein Brief an Ingmar Heinrich, Hänselstr. 39, 12437 Berlin. Sie müssen nichts begründen, und es kostet nichts.

Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren — etwa bei der Aufsichtsbehörde Ihres Wohnorts oder bei der des Landes Berlin, in dem wir unseren Sitz haben.

Stand dieser Erklärung

9. August 2026. Ändert sich etwas daran, wie diese Seite arbeitet, ändern wir auch diesen Text.