← Zurück zur Pinnwand

Datenschutzerklärung

Stand: 17.08.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die Einrichtung, die diese Pinnwand betreibt. Kontaktangaben finden Sie im Impressum.

2. Welche Daten wir verarbeiten

Diese Pinnwand ist bewusst datensparsam konzipiert. Wir erheben nur, was für den Betrieb technisch notwendig ist:

2.1 Nachrichten, die Sie hinterlassen

  • Nachrichtentext (Pflichtfeld, bis zu 280 Zeichen) — wird öffentlich auf der Pinnwand angezeigt.
  • Name oder Spitzname (freiwillig) — wird, falls angegeben, öffentlich auf der Pinnwand angezeigt.
  • Kartenform und Farbe, die Sie auswählen — rein gestalterische Angaben, keine personenbezogenen Daten.

Bitte geben Sie in Ihrer Nachricht keine personenbezogenen Daten Dritter (z. B. vollständige Namen anderer Personen, Adressen, Telefonnummern) an, da diese Angaben öffentlich sichtbar wären.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das aktive Absenden des Formulars erteilen.

2.2 Technische Daten zum Schutz vor Missbrauch

Beim Absenden einer Nachricht wird Ihre IP-Adresse kurzzeitig verarbeitet, um ein technisches Rate-Limiting umzusetzen (Schutz vor Spam und automatisierten Massenzugriffen). Die IP-Adresse wird dabei nicht im Klartext gespeichert, sondern sofort mit einem zufälligen, nur im Arbeitsspeicher des Servers vorhandenen Salt-Wert kryptografisch gehasht (SHA-256). Aus dem gespeicherten Hash lässt sich die ursprüngliche IP-Adresse nicht zurückrechnen. Der Hash-Wert wird spätestens nach 24 Stunden automatisch gelöscht.

Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO (Schutz der Pinnwand vor Missbrauch, Spam und Manipulation).

2.3 Server-Logs

Der Betrieb dieser Website kann technisch bedingt Standard-Server-Logs erzeugen (z. B. durch den eingesetzten Webserver oder Reverse-Proxy), die kurzzeitig zur Fehleranalyse und Absicherung des Systems verwendet werden. Diese Anwendung selbst führt kein eigenes Logging von Zugriffs-IPs über den in 2.2 beschriebenen Zweck hinaus.

3. Löschcode (Local Storage)

Damit Sie Ihre eigene Nachricht später selbst löschen können, ohne sich anzumelden oder personenbezogene Daten wie eine IP-Adresse zu hinterlegen, erzeugt Ihr Browser beim Absenden einer Nachricht einen zufälligen, nicht personenbezogenen Löschcode. Dieser Code wird ausschließlich lokal im Local Storage Ihres Browsers auf Ihrem eigenen Gerät gespeichert — er wird nicht an uns übermittelt, außer in dem Moment, in dem Sie ihn aktiv zum Löschen einer Nachricht verwenden. Auf unserem Server speichern wir nur einen kryptografischen Hash dieses Codes, aus dem sich der Code selbst nicht zurückrechnen lässt.

Da der Löschcode ausschließlich in Ihrem eigenen Browser liegt, geht er verloren, wenn Sie den Browser wechseln, den lokalen Speicher/Cache leeren oder ein anderes Gerät verwenden. In diesem Fall können Sie sich weiterhin gemäß Abschnitt 7 an uns wenden.

4. Cookies

Diese Website verwendet ausschließlich ein technisch notwendiges Cookie (admin_session), das nur gesetzt wird, wenn sich eine Moderatorin oder ein Moderator im geschützten Admin-Bereich anmeldet. Es dient ausschließlich der Aufrechterhaltung der Anmelde-Sitzung, ist auf 2 Stunden begrenzt und wird nicht zu Tracking- oder Analysezwecken verwendet. Da es sich um ein technisch notwendiges Cookie handelt, ist gemäß § 25 Abs. 2 TTDSG keine Einwilligung erforderlich.

Beim normalen Betrachten und Nutzen der öffentlichen Pinnwand werden keine Cookies gesetzt.

5. Empfänger der Daten

Es findet keine Weitergabe Ihrer Daten an Dritte statt. Es werden keine Drittanbieter-Dienste (z. B. Analyse- oder Werbedienste, externe Schriftarten-Anbieter) eingebunden — alle für den Betrieb notwendigen Ressourcen werden vom eigenen Server ausgeliefert.

6. Speicherdauer

  • Nachrichtentext, Name/Spitzname, Kartenform, Farbe: bis zur Löschung durch Sie selbst oder durch die Moderation (siehe Punkt 8).
  • Gehashter Löschcode: bis zur Löschung der zugehörigen Notiz.
  • Gehashte IP-Adresse zum Rate-Limiting: maximal 24 Stunden.
  • Admin-Sitzungscookie: maximal 2 Stunden bzw. bis zur Abmeldung.

7. Moderation

Veröffentlichte Nachrichten werden von befugten Mitarbeitenden der Einrichtung eingesehen und können bei Verstößen gegen die Netiquette (z. B. beleidigende, diskriminierende oder rechtswidrige Inhalte) jederzeit gelöscht werden. Zusätzlich verhindert ein automatischer Filter das Veröffentlichen offensichtlich unangemessener Sprache bereits beim Absenden.

8. Ihre Rechte

Nach der DSGVO stehen Ihnen insbesondere folgende Rechte zu:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Solange Sie dasselbe Gerät und denselben Browser verwenden, mit dem Sie die Nachricht ursprünglich verfasst haben, können Sie Ihre eigene Nachricht direkt auf der Pinnwand über den Löschen-Button auf der jeweiligen Karte selbst entfernen (siehe Punkt 3).

Da Nachrichten auf der Pinnwand grundsätzlich anonym oder unter einem freiwilligen Spitznamen veröffentlicht werden, können wir eine von Ihnen verfasste Nachricht ohne Ihren Löschcode in der Regel nicht ohne Weiteres einer Person zuordnen. Wenn Sie den Löschcode nicht mehr zur Verfügung haben (z. B. nach Gerätewechsel), wenden Sie sich bitte unter Angabe des Wortlauts und des ungefähren Zeitpunkts der Veröffentlichung an die im Impressum genannte Kontaktadresse. Wir entfernen die Nachricht dann zeitnah.

Ihnen steht außerdem ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

9. Datensicherheit

Die Verbindung zu dieser Website wird über eine verschlüsselte HTTPS-Verbindung abgesichert. Der Admin-Bereich ist durch ein Passwort geschützt, das ausschließlich als kryptografischer Hash (nicht im Klartext) gespeichert wird. Löschcodes werden serverseitig ebenfalls ausschließlich gehasht gespeichert.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Es gilt jeweils die auf dieser Seite veröffentlichte, aktuelle Fassung.