Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
Verantwortlich im Sinne der DSGVO ist der im Impressum genannte Diensteanbieter.
2. Welche Daten verarbeitet werden und wozu
Austauschkaffee erhebt so wenig wie möglich. Es gibt keine Werbung, keine Tracking-Dienste Dritter und keine eingebundenen Inhalte anderer Anbieter.
2.1 Aufruf der Seiten
Wenn du eine Seite aufrufst, verarbeitet der Hosting-Anbieter technisch notwendige Zugriffsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse und Statuscode. Diese Protokolle dienen dem sicheren Betrieb und der Fehlersuche und werden vom Hosting-Anbieter nach kurzer Zeit automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
2.2 Besuchszählung ohne Cookies
Um zu sehen, ob das Angebot genutzt wird, zähle ich Seitenaufrufe selbst, ohne Cookies und ohne fremde Dienste. Gespeichert wird pro Tag: welche Art von Seite wie oft aufgerufen wurde und von welcher Website der Besuch kam (nur deren Domain).
Um Besucher nicht doppelt zu zählen, wird aus IP-Adresse, Browserkennung und einem zufälligen Tageswert ein Prüfwert gebildet und gespeichert. Der Tageswert wird nach Ablauf des Tages gelöscht; danach lässt sich der Prüfwert keiner Person und keinem Gerät mehr zuordnen. Die IP-Adresse selbst wird dabei nicht gespeichert, und auf deinem Gerät wird nichts abgelegt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).
2.3 Anmeldung mit E-Mail-Adresse
Dein Konto besteht aus deiner E-Mail-Adresse; ein Passwort gibt es nicht. Zur Anmeldung schicke ich dir einen Link per E-Mail. Die Adresse wird niemandem angezeigt und nicht an andere Mitglieder weitergegeben. Sie dient nur der Anmeldung und den wenigen E-Mails aus Abschnitt 2.7. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Jede Anforderung eines Anmeldelinks wird mit E-Mail-Adresse, IP-Adresse und Zeitpunkt gespeichert, um Missbrauch zu begrenzen (etwa dass jemand ein fremdes Postfach mit Links überschwemmt). Der Link selbst wird nur als Prüfwert gespeichert. E-Mail-Adresse und IP-Adresse werden nach 7 Tagen aus diesen Einträgen entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
2.4 Cookies
Es werden nur zwei technisch notwendige Cookies gesetzt: eines, das dich nach der Anmeldung angemeldet hält, und eines, das Formulare gegen Missbrauch durch fremde Websites schützt. Beide laufen nach 90 Tagen ab; das Anmelde-Cookie wird außerdem beim Abmelden gelöscht. Dafür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig.
2.5 Dein Profil
Nach der ersten Anmeldung gibst du an: Vorname, Muttersprache(n), Geburtsmonat und -jahr, Geschlecht. Das Geburtsdatum dient dazu, nur Erwachsene zuzulassen; andere sehen davon nur eine Altersspanne. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Dein Profil ist nicht öffentlich. Wenn du bei einem Vorschlag anfragst, sieht die Person, die ihn gemacht hat: Vorname, Muttersprache(n), Altersspanne und Geschlecht. Wenn du jemandem zusagst, sieht diese Person deinen Vornamen.
2.6 Vorschläge, Anfragen und Zusagen
Von einem Vorschlag sind öffentlich sichtbar: die Sprache, die du üben möchtest, dein Niveau, deine Muttersprache(n), Datum und Uhrzeit sowie der Stadtbezirk. Dein Name steht nicht dabei. Das Café erfährt nur die Person, der du zusagst. Gespeichert wird außerdem, wer bei welchem Vorschlag angefragt hat und wem zugesagt wurde. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
2.7 E-Mails
E-Mails verschicke ich nur für den Anmeldelink und für die Nachricht, dass dir jemand zugesagt hat; es gibt keinen Newsletter und keine Werbung. Dafür werden deine E-Mail-Adresse und der Text der Nachricht an den E-Mail-Dienstleister übermittelt. Die E-Mails sind reiner Text und enthalten keine Zählpixel. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
3. Empfänger
Folgende Dienstleister verarbeiten Daten in meinem Auftrag:
- Render Services, Inc. (San Francisco, USA): Hosting. Die Datenbank liegt auf Servern von Render; dort fallen auch die Zugriffsdaten aus Abschnitt 2.1 an.
- Resend, Inc. (San Francisco, USA): Versand der E-Mails. Resend erhält deine E-Mail-Adresse und den Text der Nachricht.
Mit beiden besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. An andere Stellen gebe ich Daten nur weiter, wenn ich gesetzlich dazu verpflichtet bin.
4. Übermittlung in Drittländer
Render und Resend haben ihren Sitz in den USA. Für die Übermittlung personenbezogener Daten dorthin stütze ich mich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
5. Speicherdauer und Löschung
Profil, Vorschläge und Anfragen bleiben gespeichert, solange dein Konto besteht. Du kannst jederzeit verlangen, dass dein Konto mit allen dazugehörigen Daten gelöscht wird; eine E-Mail an kontakt@austauschkaffee.de genügt. Die Fristen für Anmeldedaten und Cookies stehen in den Abschnitten 2.3 und 2.4.
6. Deine Rechte
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO); zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.
Die Angaben in den Abschnitten 2.3 und 2.5 sind nötig, um Austauschkaffee zu nutzen. Das Board kannst du ohne Konto ansehen.
7. Kontakt
Fragen zum Datenschutz und alle Anliegen aus Abschnitt 6: kontakt@austauschkaffee.de