DATENSCHUTZ
Datenschutzerklärung
Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten bei Website, Login, Community, Profilzuordnungen und privaten Kontaktanfragen.
1. Verantwortlicher
Ilhan Cafer Akkus
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen
Deutschland
Tel.: 01520 6545744
E-Mail: kontakt@kennzeichenindex.com
2. Hosting und Server-Protokolle
Website, Datenbank und E-Mail-Funktionen werden bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Beim Aufruf können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Browser- und Systemangaben in Server-Protokollen verarbeitet werden. Zwecke sind Auslieferung, Stabilität, Fehleranalyse und Missbrauchsschutz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb. STRATO wird als Auftragsverarbeiter eingesetzt. Protokolle werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern gesetzliche Pflichten oder ein konkreter Sicherheitsfall keine längere Speicherung verlangen.
3. Technisch notwendige Speicherung im Browser
Für angemeldete Nutzer setzt der Server ein technisch notwendiges Sitzungs-Cookie mit Secure, HttpOnly und SameSite=Lax. Gast-Favoriten und die Liste „Zuletzt gesucht“ werden ausschließlich im Sitzungsspeicher des Browsers gespeichert, beim Ende der Browsersitzung gelöscht und nicht als Liste an den Server übertragen. Der Suchverlauf kann zusätzlich direkt auf der Startseite gelöscht werden. Rechtsgrundlage der anschließenden personenbezogenen Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO; der Zugriff auf das Endgerät ist für die ausdrücklich gewünschten Funktionen technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
3a. Datenschutz- und Cookie-Einstellungen der Website
Die erforderliche Auswahl zu Googles Werbetechnik erfolgt ausschließlich in Googles Einwilligungsverwaltung. Sie können dort einwilligen, nicht einwilligen oder einzelne Optionen verwalten. KennzeichenIndex zeigt keinen zusätzlichen eigenen Cookie-Banner an und speichert keine eigene Werbeeinwilligung. Die notwendigen Plattformfunktionen aus Abschnitt 3 und die interne Summenstatistik aus Abschnitt 10 sind davon getrennt.
Über „Cookie-Einstellungen verwalten“ im Seitenfuß können Sie die Google-Auswahl erneut öffnen. Auf werbefreien Seiten führt dieser Link dafür zur Homepage und öffnet dort Googles Dialog; auf der Ausgangsseite wird keine Werbetechnik nachgeladen. Die Plattform bleibt ohne Zustimmung zu personalisierter Werbung nutzbar. Der Eintrag des früheren eigenen Hinweises wird im Browser entfernt; Google-Einstellungen, Anmeldung und Suchverlauf werden dadurch nicht verändert.
4. Konto, Einmalcode und Einwilligungsnachweise
Beim Login verarbeiten wir E-Mail-Adresse, Bestätigungszeitpunkt und Version der akzeptierten Rechtstexte, einen gehashten Einmalcode, Ablaufzeit sowie Sitzungsdaten. Der Code ist zehn Minuten gültig; alte Code-Datensätze werden spätestens nach 24 Stunden bereinigt. Sitzungen ohne Aktivität werden nach 30 Tagen entfernt. Die Angaben sind für die Einrichtung und Nutzung des Kontos erforderlich; ohne sie ist eine Anmeldung nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
4a. Prüfung von E-Mail-Anbietern
Bei neuen Registrierungen prüfen wir die Maildomain lokal anhand von Freigabe- und Wegwerf-Anbieterlisten. Unbekannte Anbieter werden nach Bestätigung der E-Mail-Adresse durch Moderation, Redaktion oder Pageowner geprüft. Das Team sieht nur Domain, Prüfstand und Begründung. Die protokollierte Entscheidung wird per E-Mail mitgeteilt; sie aktiviert kein Profil und bestätigt keine Identität. Nach einer Freigabe ist eine Anmeldung mit einem neuen Einmalcode erforderlich.
Wir speichern die bestätigte Adresse getrennt von der Domainentscheidung und eine geschützte Kennung gegen doppelte Anfragen. Die Adresse wird nach erfolgreichem Versand entfernt. Offene Empfängerdatensätze laufen nach 30 Tagen ab und werden bei der nächsten Bereinigung gelöscht; nach Ablauf erfolgt kein Versand mehr. Die Entscheidung zur Domain bleibt für künftige Registrierungen gespeichert. Rechtsgrundlage für die angefragte Registrierung und ihre Benachrichtigung ist Art. 6 Abs. 1 lit. b DSGVO, für die Anbieterprüfung und den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO. Das Interesse liegt im Schutz vor automatisierten und missbräuchlichen Registrierungen. Die Prüfung erfolgt lokal; zur Zustellung wird der vorhandene Maildienst genutzt. Eine erneute menschliche Prüfung oder Löschung der offenen Anfrage kann über den Kontaktbereich angefragt werden.
5. Likes, Favoriten, Suchen und Missbrauchsschutz
Dauerhafte Likes und Favoriten werden dem Konto und dem jeweiligen Kennzeichenprofil zugeordnet. Pro Nutzer ist je Kennzeichen höchstens ein Like beziehungsweise Favorit möglich. Für die Nachfrageberechnung zählen ausschließlich Aktionen aktiver Nutzerkonten mit festgelegtem Nickname; ein Favorit wird stärker als ein Like gewichtet. Aufrufe und Suchen werden gedrosselt und zusammengefasst angezeigt, verändern den KennzeichenIndex-Schätzwert jedoch nicht. Es findet keine Bewertung der wirtschaftlichen Lage einer Person statt.
Für technische Schutzbegrenzungen wird vorübergehend ein nicht zurückrechenbarer Hash aus IP-Adresse, Browserkennung und einem serverseitigen Geheimnis verarbeitet; alte Begrenzungsdaten werden nach sieben Tagen entfernt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Berechtigte Interessen sind die Bereitstellung belastbarer Statistiken sowie die Erkennung von Manipulation und Missbrauch.
6. Vorschläge, Bewertungsrückmeldungen und Supporter-Status
Bei Vorschlägen und Rückmeldungen verarbeiten wir Kennzeichenkombination, Begründung, Zeitpunkt und Bearbeitungsstatus. Bei angemeldeten Nutzern werden Beiträge dem Konto zugeordnet. Bestätigte hilfreiche Beiträge können zur Ermittlung eines Supporter-Status gezählt werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO; das berechtigte Interesse liegt in der sachlichen Pflege und Verbesserung des Index.
6a. Community-Bilder, Rechtebestätigung, Meldungen und Moderation
Bei einem Beitrag verarbeiten wir Konto, Kennzeichenkombination, optionalen Begleittext, den im Browser zugeschnittenen Bildausschnitt, technische Bildmaße, Fassung und Zeitpunkt der Rechte- und Regelbestätigung sowie Prüfstatus und Moderationsentscheidung. Das Originalfoto wird nicht übertragen. Der Server kodiert den Ausschnitt neu und entfernt dabei eingebettete Metadaten.
Kontogebundene Meldungen erhalten eine Vorgangsnummer; Meldende können Bearbeitungsstand und Entscheidung im eigenen Bereich einsehen. Für den öffentlichen elektronischen Meldeweg verarbeiten wir Name, E-Mail-Adresse, betroffene Adresse, optionale Beitrags-ID, rechtliche Begründung, Gutglaubensbestätigung, Vorgangsnummer und Entscheidung. Abgeschlossene öffentliche Rechtsmeldungen werden nach sechs Monaten gelöscht. Die Verarbeitung erfolgt je nach Funktion nach Art. 6 Abs. 1 lit. b, c und f DSGVO.
6b. Anonyme Bewertungsumfrage
Bei der freiwilligen Modellumfrage speichern wir ausschließlich die gezeigten Kennzeichenpaare, die Auswahl des bevorzugten Kennzeichens, zwei eingegebene Schätzbeträge, den ausgewählten Hauptgrund, die Sicherheit der Einschätzung, Umfrageversion und Zeitpunkt. Die Antwort wird nicht mit einem Konto, einer E-Mail-Adresse oder einem Nickname verbunden. In der Antworttabelle werden keine IP-Adresse, Browserkennung, dauerhafte Geräte- oder Teilnehmerkennung und kein Freitext gespeichert.
Die Redaktion sieht nur zusammengefasste Auswertungen. Einzelantworten werden nicht zur Erstellung persönlicher Verhaltens- oder Interessenprofile verwendet und ändern keinen Kennzeichenwert automatisch. Die strukturierten Antworten werden nach 24 Monaten gelöscht. Technische Schutzbegrenzungen gegen automatisierte Mehrfacheinreichungen bleiben von Abschnitt 5 erfasst.
7. Profilzuordnung und ein Nachweisbild
Für einen freiwilligen Antrag verarbeiten wir Konto, Kennzeichenkombination, Erklärung, einen zeitlich begrenzten Prüfcode und genau ein eng zugeschnittenes Bild. Das Bild soll ausschließlich das Kennzeichen im Fahrzeugdokument und den handschriftlich daneben platzierten Prüfcode zeigen. Name, Anschrift, FIN, Dokument- und Sicherheitsnummern sowie alle weiteren Angaben sind vor dem Hochladen unkenntlich zu machen. Vollständige Dokumentseiten, Ausweisdokumente, Fahrzeugfotos und PDF-Dateien werden nicht benötigt und dürfen nicht eingereicht werden.
Das Bild dient nur der Plausibilitätsprüfung eines Zugriffs auf ein zum Kennzeichen passendes Fahrzeugdokument; eine Identitäts-, Eigentums- oder Halterprüfung findet nicht statt. Der Server kodiert das Bild neu als JPEG und übernimmt weder eingebettete Metadaten noch den ursprünglichen Dateinamen. Der Nachweis ist nicht öffentlich, nur für berechtigte Redaktionszugänge abrufbar und wird unmittelbar nach einer Entscheidung, spätestens jedoch 14 Tage nach Einreichung gelöscht. Der Prüfcode wird dabei ebenfalls entfernt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO.
8. Sichtbarkeit bestätigter Zuordnungen
Nutzer bestimmen für jede bestätigte Zuordnung selbst, ob sie öffentlich auf dem Kennzeichen- und Nutzerprofil präsentiert wird. Veröffentlicht werden dabei Kennzeichenkombination und Nickname, nicht jedoch E-Mail-Adresse, Nachweisdateien oder die bei der Prüfung angegebenen Identitätsdaten. Die Veröffentlichung erfolgt zur Bereitstellung der ausdrücklich gewählten Profilfunktion nach Art. 6 Abs. 1 lit. b DSGVO und kann jederzeit im Profil beendet werden. Die interne Zuordnung bleibt davon unberührt, bis sie entfernt, ersetzt oder das Konto gelöscht wird.
8a. Kennzeichenbezug und Rechte betroffener Dritter
Ein Kennzeichen kann zusammen mit Profil, Bild oder weiteren Umständen einen Personenbezug erhalten. Wer durch eine öffentliche Zuordnung, ein Kennzeichenbild oder einen Community-Beitrag betroffen ist, kann über den elektronischen Meldeweg eine Prüfung, Einschränkung oder Entfernung verlangen. Verarbeitet werden dafür nur die zur Identifizierung des Inhalts, Prüfung des Anliegens und Mitteilung der Entscheidung erforderlichen Angaben. Die Interessen des betroffenen Dritten, des veröffentlichenden Nutzers und der Plattform werden im Einzelfall abgewogen.
8b. Freiwillige Kennzeichenwünsche
Angemeldete Nutzer können bis zu drei vollständige Wunschkombinationen mit optionalem H- oder E-Zusatz speichern. Wir verarbeiten dafür Konto- und Wunschkennung, Zeichenkombination, gewählte Sichtbarkeit und Zeitpunkte. Wünsche sind standardmäßig privat. Mit der gesonderten Auswahl zur Veröffentlichung kann eine Kombination auf der Plattform und im öffentlichen Nutzerprofil erscheinen und Anlass für private Kontaktanfragen sein. Dies setzt ein öffentliches Profil und aktivierte Kontaktanfragen voraus. E-Mail-Adressen, Nachweise und private Nachrichten werden dabei nicht veröffentlicht.
Private Speicherung und Kontaktfunktionen werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bereitgestellt. Die freiwillige öffentliche Anzeige erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sie kann für jeden Wunsch im Profil wieder ausgeschaltet werden; ebenso beendet das Privatstellen des Profils oder das Abschalten neuer Kontaktanfragen die öffentliche Wunschanzeige. Der Widerruf gilt für die Zukunft und berührt die Rechtmäßigkeit der bisherigen Verarbeitung nicht. Es gibt keine redaktionelle Vorabfreigabe. Die Homepage zeigt eine begrenzte, technisch ausgewählte Vorschau ohne frei formulierte Anzeigen; die Auswahl für diese Fläche ändert den Wunsch im öffentlichen Profil nicht.
Wünsche bleiben bis zur eigenen Änderung oder Entfernung beziehungsweise abgeschlossenen Kontolöschung gespeichert. Bei konkreten Regelverstößen kann die öffentliche Anzeige beschränkt werden; hierfür werden Entscheidung und Begründung verarbeitet. Ein Wunsch zeigt ausschließlich persönliches Interesse, keine amtliche Verfügbarkeit, Reservierung oder Zuordnung. Die bestehenden Hinweise zu betroffenen Dritten und zum Meldeweg gelten ebenfalls.
9. Kontaktanfragen, Nachrichten und Meldungen
Bei privaten Anfragen verarbeiten wir beteiligte Konten, Kennzeichenbezug, Nachrichtentext, Zeitpunkte und Status. Das gilt sowohl für Kontakte zu bestätigten Profilzuordnungen als auch für Kontakte zu veröffentlichten Wünschen. Der ursprüngliche Kennzeichenbezug einer begonnenen Unterhaltung bleibt erhalten, wenn ein Wunsch später geändert oder entfernt wird; die bestehenden Speicher- und Löschregeln für private Unterhaltungen gelten weiter. Bei Meldungen kommen gemeldete Nachricht, Meldegrund und Moderationsentscheidung hinzu. Nachrichten sind für die beteiligten Konten sichtbar; gemeldete Inhalte können durch berechtigte Redaktionszugänge geprüft werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Das berechtigte Interesse liegt in Sicherheit, Missbrauchsabwehr und Moderation.
10. Datensparsame Plattformstatistik
Für den Betrieb und die Weiterentwicklung von KennzeichenIndex bilden wir aus bereits vorhandenen Konto-, Sitzungs-, Kennzeichen- und Communitydaten zusammengefasste Kennzahlen. Dazu gehören insbesondere Gesamtzahlen zu Registrierung und Verifizierung, aktiven Konten in festen Zeitfenstern, freiwillig öffentlichen Profilen, Suchen, Likes, Favoriten, Beiträgen, Folgebeziehungen, Zuordnungen, Kontaktfunktionen und offenen Moderationsvorgängen. Die Auswertung dient der Funktionskontrolle, Kapazitätsplanung, Missbrauchserkennung und sachlichen Weiterentwicklung der Plattform.
Für die Anzahl aktiver Konten speichern wir je Konto ausschließlich den Zeitpunkt der letzten angemeldeten Aktivität. Er wird höchstens alle 15 Minuten aktualisiert, nicht mit einer aufgerufenen Seite oder Handlung verknüpft und nach einem Jahr ohne Aktivität entfernt. Detaillierte inaktive Nutzersitzungen werden weiterhin nach 30 Tagen gelöscht.
Tägliche Statistikstände enthalten ausschließlich Summen je Kalendertag und keine E-Mail-Adressen, Nicknames, Nutzerkennungen, IP-Adressen, Gerätekennungen, Suchverläufe oder individuellen Klickpfade. Sie werden für Zeitvergleiche bis zu 365 Tage im geschützten Administrationsbereich bereitgestellt. Für diese interne Statistik werden keine zusätzlichen Analyse-Cookies gesetzt und keine Informationen an einen Analysedienst übermittelt.
Die Verarbeitung vorhandener Konten- und Funktionsdaten erfolgt je nach Zusammenhang auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO. Das berechtigte Interesse liegt im sicheren, wirtschaftlichen und funktionsfähigen Betrieb sowie in der Verbesserung der Plattform. Die tägliche Speicherung nicht personenbezogener Summen folgt dem Grundsatz der Datenminimierung.
10a. Google Analytics 4 – vorbereitet, derzeit deaktiviert
Die folgenden Angaben beschreiben ausschließlich die geplante Nutzung von Google Analytics 4 (GA4) von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine spätere Aktivierung erfolgt erst nach Prüfung der Einwilligungsverwaltung und Anpassung dieses Statushinweises; gemessen wird nur nach Ihrer ausdrücklichen Zustimmung. Zweck ist die Auswertung öffentlicher Seitenbereiche, Zugriffsquellen, Suchen, Likes, Favoritenaktionen und Scrollvorgänge. Die interne Summenstatistik in Abschnitt 10 läuft unabhängig weiter. Die nativen Apps sind von GA4 ausgeschlossen.
Google verarbeitet hierfür pseudonyme Cookie-Kennungen, Ereignisse, Zeitpunkte, Nutzungsdauer und technische Browser- bzw. Geräteinformationen. Zur Herstellung der Verbindung wird auch die IP-Adresse verarbeitet. Die Messung ist deshalb nicht anonym. Die von uns übergebenen Seitentitel und Adressen sind auf feste Seitenbereiche begrenzt. Konkrete Kennzeichen, Suchtexte, E-Mail-Adressen, Kontokennungen, Nachrichten, Formulareingaben, Umfrageantworten und Nachweisbilder werden nicht als Messparameter übermittelt. Private Konto- und Nachrichtenbereiche sowie Admin- und Redaktionsseiten sind von der Messung ausgeschlossen. Google Signals, Anzeigenpersonalisierung und eine Verknüpfung über eigene Nutzer-IDs werden für diese Messung nicht eingesetzt.
Das Analytics-Skript wird erst nach Zustimmung zum Analysezweck geladen. Eine Zustimmung zu Werbung allein reicht nicht aus. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und für Speicherung bzw. Zugriff auf Ihrem Endgerät § 25 Abs. 1 TDDDG. Sie können die Plattform ohne diese Zustimmung nutzen. Über „Cookie-Einstellungen verwalten“ im Seitenfuß können Sie Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern. Beim Öffnen dieser Auswahl wird die weitere Messung zunächst ausgesetzt und die eigenen Analytics-Cookies werden entfernt. Bei erneuter Zustimmung kann die Messung wieder beginnen. Der Widerruf berührt die Rechtmäßigkeit bereits erfolgter Verarbeitung nicht.
Unsere Analytics-Cookies mit dem Präfix ki_ga haben eine Laufzeit von höchstens 60 Tagen ohne gleitende Verlängerung. Die Aufbewahrung nutzer- und ereignisbezogener Daten bei Google ist auf zwei Monate ohne Zurücksetzen bei neuer Aktivität eingestellt; Google führt die Löschung im regelmäßigen monatlichen Bereinigungsprozess aus. Zusammengefasste Standardberichte sind von dieser Frist ausgenommen. Einzelheiten erläutert Google unter Datenaufbewahrung.
Für die Analytics-Verarbeitung ist Google als Auftragsverarbeiter eingebunden; maßgeblich sind die Google-Datenverarbeitungsbedingungen. Dabei können insbesondere Google LLC und weitere in Googles Bedingungen genannte Dienstleister außerhalb der EU bzw. des EWR Daten verarbeiten. Für Übermittlungen an entsprechend zertifizierte Empfänger in den USA dient der Angemessenheitsbeschluss zum EU-US Data Privacy Framework als Grundlage nach Art. 45 DSGVO. Soweit kein Angemessenheitsbeschluss greift, sehen Googles Bedingungen insbesondere EU-Standardvertragsklauseln nach Art. 46 DSGVO vor. Informationen und Zugang zu diesen Garantien finden Sie in Googles Rahmenbedingungen für Datenübermittlungen und Datenschutzerklärung. Ihre Datenschutzrechte und unsere Kontaktmöglichkeit finden Sie in den Abschnitten 14 und 15.
11. Google AdSense und Google-Einwilligungsverwaltung
Google AdSense ist für die Website freigegeben. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der AdSense-Code wird nur auf den im aktuellen Umfang genannten freigegebenen Seiten geladen. Die Auswahl für Besucher im EWR, im Vereinigten Königreich und in der Schweiz erfolgt über Googles veröffentlichte, zertifizierte Einwilligungsverwaltung. Die Anzeigenart richtet sich nach dieser Auswahl und Googles Einstellungen. Google Analytics wird dabei nicht aktiviert.
Google und die in der Einwilligungsverwaltung aufgeführten Werbepartner können insbesondere IP-Adressen, Browser- und Geräteinformationen, Cookie- und Gerätekennungen, ungefähre Standortangaben sowie Anzeigeninteraktionen zur Bereitstellung, Personalisierung und Messung von Werbung verarbeiten. Cookies für personalisierte Anzeigen können frühere Aufrufe dieser und anderer Websites berücksichtigen. Auch genaue Standortdaten oder weitere Informationen können zu den dort angezeigten Zwecken gehören; maßgeblich sind die konkret aufgeführten Zwecke, Anbieter und Ihre Auswahl. Beim Laden der Google-Technik können bereits vor einer Auswahl Verbindungen zu Google und cookielose Signale entstehen. Der voreingestellte Einwilligungsstatus für Werbung ist bis zu Ihrer Auswahl „abgelehnt“.
Für einwilligungspflichtige Verarbeitung gelten Art. 6 Abs. 1 lit. a DSGVO und für einwilligungspflichtige Speicherung oder Zugriffe auf Ihr Endgerät § 25 Abs. 1 TDDDG. Eine Ablehnung ist über „Nicht einwilligen“ möglich. Über „Optionen verwalten“ können Sie Zwecke und Anbieter prüfen und angebotenen Verarbeitungen auf Grundlage berechtigter Interessen widersprechen. Informationen zu Anbietern, Zwecken und Speicherdauern finden Sie in der Google-Auswahl und den dort verlinkten Datenschutzhinweisen. KennzeichenIndex legt hierfür keine eigene pauschale Speicherdauer fest.
„Cookie-Einstellungen verwalten“ im Seitenfuß öffnet Googles Auswahl erneut, damit Sie Ihre Entscheidung ändern oder eine Einwilligung mit Wirkung für die Zukunft widerrufen können. Der Widerruf berührt nicht die Rechtmäßigkeit einer zuvor auf Grundlage der Einwilligung erfolgten Verarbeitung. Ergänzend können Sie personalisierte Google-Anzeigen über Google Mein Anzeigen-Center verwalten; das ersetzt nicht die Auswahl auf dieser Website.
Google handelt bei Publisher-Produkten als eigener Verantwortlicher. Daten können auch außerhalb des EWR verarbeitet werden. Google erläutert die eingesetzten Übermittlungsmechanismen, einschließlich des EU-US Data Privacy Framework für entsprechend zertifizierte Empfänger und der EU-Standardvertragsklauseln, in seinen Rahmenbedingungen für Datenübermittlungen. Weitere Informationen bieten die Datenschutzerklärung von Google und die Angaben zur Datennutzung auf Partner-Websites. Die ausgewählten weiteren Anbieter und ihre Datenschutzhinweise sind in der Einwilligungsverwaltung aufgeführt.
11a. Werbung und Einwilligungsverwaltung in den mobilen Apps
Die nativen Apps für Android und iOS verwenden für Werbeanzeigen das Google Mobile Ads SDK (AdMob) und für die erforderliche Einwilligungsverwaltung die Google User Messaging Platform (UMP). Die Einwilligungsabfrage der App ist technisch von der Einwilligungsverwaltung der Website getrennt. Vor einer zulässigen Werbeanfrage wird der aktuelle Einwilligungsstatus abgefragt; erforderliche Auswahlmöglichkeiten werden in der App angezeigt und können über „Datenschutz- & Werbeeinstellungen“ erneut geöffnet werden.
Je nach Auswahl, Geräteeinstellung und Anzeigenart können Google und eingebundene Werbepartner insbesondere IP-Adresse, ungefähren Standort aus der IP-Adresse, Geräte- und Werbekennungen, Betriebssystem- und Appinformationen, Diagnoseinformationen sowie Interaktionen mit Anzeigen verarbeiten. Ohne Freigabe für personalisierte Werbung können eingeschränkte oder nicht personalisierte Anzeigen ausgeliefert werden. Kennzeichen-Suchbegriffe, private Nachrichten, Nachweisbilder und Kontoinhalte werden von KennzeichenIndex nicht als Anzeigen-Targetingmerkmale an AdMob übermittelt.
Unter iOS wird der Systemdialog zur App-Tracking-Transparenz nur angefragt, wenn der entsprechende Status noch nicht festgelegt ist. Eine Ablehnung verhindert den Zugriff auf die Apple-Werbekennung; die Kernfunktionen der App bleiben unabhängig von der Entscheidung nutzbar. Rechtsgrundlage für einwilligungspflichtige Speicherung oder den Zugriff auf Geräteinformationen ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Soweit eine einwilligungsfreie eingeschränkte Anzeigenverarbeitung zulässig ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; das Interesse liegt in der Finanzierung des kostenlosen App-Angebots.
Empfänger ist insbesondere Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung in Drittländern kann nicht ausgeschlossen werden und richtet sich nach den von Google eingesetzten Übermittlungsmechanismen. Weitere Informationen bietet die Datenschutzerklärung von Google unter policies.google.com/privacy. Die Speicherdauer bei Google und dessen Partnern richtet sich nach deren Vorgaben und der in UMP getroffenen Auswahl.
Zur Steuerung der Anzeigenabstände speichert die App lokal numerische Such- und Anzeigenzähler, den zugehörigen Kalendertag sowie Zeitpunkte für App-Start-Anzeigen. Die Tageszähler werden am nächsten Nutzungstag zurückgesetzt; es entsteht kein tägliches Verlaufsarchiv. Diese Steuerungswerte enthalten keine Kennzeichen, Kontodaten oder eigene Gerätekennung und werden von KennzeichenIndex nicht an einen Server übertragen. Die kurze Pause nach dem Ausblenden eines Banners besteht nur für die laufende App-Sitzung.
12. Empfänger und Drittlandübermittlung
Empfänger sind die berechtigten Beteiligten einer Funktion, Redaktionszugänge und erforderlichen Auftragsverarbeiter. STRATO verarbeitet Daten für Hosting, Datenbank und E-Mail-Versand. Google Analytics wird derzeit nicht geladen. Für AdSense und die Google-Einwilligungsverwaltung gelten die in Abschnitt 11 beschriebenen, auf Homepage und freigegebene Magazinartikel begrenzten Verarbeitungen. Die gesonderte Werbetechnik der nativen Apps ist in Abschnitt 11a beschrieben.
13. Speicherdauer und regelmäßige Bereinigung
Einmalcodes und unbestätigte Konten werden spätestens nach 24 Stunden, inaktive Nutzersitzungen nach 30 Tagen und technische Rate-Limit-Datensätze nach sieben Tagen entfernt. Nachweisbilder für Profilzuordnungen werden nach einer redaktionellen Entscheidung sofort, spätestens 14 Tage nach Einreichung gelöscht. Bestätigte Zuordnungen laufen nach sechs Monaten aus, sofern sie nicht erneut geprüft werden.
Abgeschlossene Rechts- und Moderationsvorgänge werden nach sechs Monaten, Administrationsprotokolle nach zwölf Monaten und rein aggregierte tägliche Statistikstände nach 365 Tagen gelöscht. Private Unterhaltungen ohne Aktivität werden nach 24 Monaten entfernt, sofern kein offener Rechts- oder Missbrauchsfall besteht. Erledigte Vorschläge und Bewertungsrückmeldungen werden nach 24 Monaten von Konto, Freitext und technischen Einreichungskennungen getrennt; die sachliche Entscheidung zum Kennzeichen darf ohne Personenbezug erhalten bleiben.
Kontodaten, Nickname, Likes, Favoriten, öffentliche Profile, Folgebeziehungen und veröffentlichte Community-Beiträge bleiben bis zur Änderung der jeweiligen Einstellung, eigenen Löschung, Moderationsentscheidung oder abgeschlossenen Kontolöschung gespeichert. Hosting-Protokolle richtet der Hostinganbieter nach seiner vertraglichen und technischen Konfiguration ein; deren tatsächliche Frist wird außerhalb der Plattform regelmäßig mit dem Auftragsverarbeitungsvertrag abgeglichen.
14. Kontolöschung
Im Profil kann eine Datenlöschung beantragt werden. Nach Bearbeitung werden Konto, Sitzungen, Favoriten, Likes, Zuordnungen, Kennzeichenwünsche, private Unterhaltungen und zugehörige personenbezogene Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten oder offenen Missbrauchs- und Rechtsfälle entgegenstehen. Datenschutzanfragen können an kontakt@kennzeichenindex.com gerichtet werden.
15. Rechte betroffener Personen
Nach den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, insbesondere bei der Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, E-Mail: poststelle@lfd.niedersachsen.de.
16. Keine automatisierte Entscheidung über Personen
Das Bewertungsmodell bewertet Kennzeichenkombinationen, nicht Personen. Es trifft keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung über Nutzer im Sinne von Art. 22 DSGVO.
17. Sicherheit und Änderungen
Wir setzen angemessene technische und organisatorische Maßnahmen ein, darunter verschlüsselte Übertragung, gehashte Login-Codes, geschützte Sitzungen, Berechtigungsprüfungen und Zugriffsbeschränkungen. Diese Erklärung wird vor der Aktivierung neuer datenschutzrelevanter Dienste wie Zahlungen, Reichweitenanalyse oder Werbung angepasst.
18. Stand
Version 3.9 · Stand: 18. Oktober 2026.