Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Geltungsbereich: Für welche Seiten gilt diese Erklärung?

Diese Erklärung gilt für alle Sprudel-Flächen in ihrer aktuellen Demonstrations-Phase:

• die Vorstellungs-Seite (Hauptseite) mit allgemeinen Informationen zu Sprudel,
• die Demo- und Anfrageseite mit der eingebetteten Beispiel-Anwendung (fiktive Beispielstadt „Lindenau"),
• die Beispielstadt-Unterseiten (Adressen der Form „stadtname.sprudel.app") mit der Bürger-App,
• den Verwaltungs-Bereich für Städte (Pfad „/verwaltung", passwortgeschützt).

Alle Inhalte sind derzeit Demonstrations-Inhalte einer fiktiven Stadt. Die Seiten werden nicht öffentlich beworben; sie dienen dazu, gezielt angeschriebenen Kommunen das Produkt zu zeigen und ein freiwilliges Stimmungsbild einzuholen. Eine Verarbeitung personenbezogener Daten findet nur in dem nachfolgend beschriebenen Umfang statt.

3. Hosting

Diese Website wird bei einem externen Dienstleister gehostet:

Der Hoster verarbeitet in unserem Auftrag die zur Bereitstellung der Website erforderlichen Daten (insbesondere Verbindungs- und Protokolldaten, siehe Ziffer 4). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Bereitstellung dieser Website (Art. 6 Abs. 1 lit. f DSGVO). Grundlage der Zusammenarbeit ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum von Vercel). Zur Drittlandübermittlung siehe Ziffer 13.

4. Server-Logfiles

Beim Aufruf der Seiten werden durch die Hosting-Infrastruktur automatisch Informationen in sogenannten Server-Logfiles erfasst, die dein Browser übermittelt. Dies sind im Regelfall:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Datei bzw. Adresse, Statuscode und übertragene Datenmenge
• die zuvor besuchte Seite (Referrer), sofern übermittelt
• Browsertyp und -version sowie das Betriebssystem

Diese Daten dienen dem technischen Betrieb, der Stabilität und Sicherheit sowie der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nicht mit anderen Datenquellen zusammengeführt und gelöscht, sobald sie für den genannten Zweck nicht mehr erforderlich sind.

5. Verschlüsselung (SSL/TLS)

Diese Seite nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://" in der Adresszeile deines Browsers. Dadurch sind die Daten, die du an uns übermittelst, für Dritte nicht ohne Weiteres mitlesbar.

6. Rückmelde-/Kontaktformular

Aktuell ist auf keiner Seite ein Formular verlinkt, das diese Funktion auslöst — die Technik dafür ist aber weiterhin vorhanden und könnte wieder aktiviert werden. In dem Fall verarbeiten wir die von dir gemachten Angaben:

• deine Einschätzung zum Interesse (Pflichtangabe),
• optional eine thematische Auswahl, ein Hinweis zur Demo-Darstellung sowie ein Freitext,
• optional dein Name, deine Rolle/Funktion und deine E-Mail-Adresse, sofern du diese angibst.

Pflicht ist allein die Interesse-Einschätzung; alle weiteren Angaben sind freiwillig. Gibst du keine Kontaktdaten an, können wir dir lediglich nicht antworten — weitere Nachteile entstehen dir nicht.

Zweck

Entgegennahme und Beantwortung deiner Rückmeldung sowie die Auswertung des Stimmungsbilds zur Weiterentwicklung des Vorhabens.

Rechtsgrundlage

Soweit deine Rückmeldung der Anbahnung einer (vor-)vertraglichen Zusammenarbeit dient, Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen deine durch das Absenden erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse an der Bearbeitung deiner Rückmeldung (Art. 6 Abs. 1 lit. f DSGVO).

Verarbeitung und Empfänger

Das Absenden erfolgt über eine Serverfunktion bei unserem Hoster (Vercel) und wird per E-Mail über den Versanddienstleister Resend (siehe Ziffer 7) an unser Postfach zugestellt. Zur Sicherstellung der Zustellung wird der Inhalt kurzzeitig in den Protokollen der Hosting-Infrastruktur verarbeitet. Die in der E-Mail enthaltenen Daten verbleiben anschließend in unserem E-Mail-Postfach.

Speicherdauer

Wir speichern deine Angaben, bis deine Rückmeldung abschließend bearbeitet bzw. das Stimmungsbild ausgewertet ist; danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (siehe Ziffer 14).

7. E-Mail-Zustellung über Resend

Für die zuverlässige Zustellung der Formular-Rückmeldungen an uns nutzen wir den Dienst:

Resend verarbeitet die im Formular übermittelten Daten ausschließlich zum Zweck des E-Mail-Versands in unserem Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (zuverlässige Zustellung) bzw. lit. a/b im Zusammenhang mit Ziffer 6. Grundlage der Zusammenarbeit ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum von Resend). Zur Drittlandübermittlung siehe Ziffer 13.

8. Karten in der Bürger-App

Die Bürger-App (eingebettet auf der Demo-Seite sowie auf den Beispielstadt-Unterseiten) zeigt eine Stadtkarte. Die Kartensoftware selbst liefert unser eigener Server aus. Beim Anzeigen der Karte lädt dein Browser zusätzlich Kartenkacheln von einem externen Anbieter, wodurch deine IP-Adresse dorthin übermittelt wird:

Kartenkacheln des Anbieters OpenFreeMap (Hyperknot Software Kft., Ungarn; Kartenserver „tiles.openfreemap.org"). Das Kartenmaterial beruht auf Daten von © OpenStreetMap-Mitwirkenden. Nach Anbieterangaben werden keine Konten, Cookies oder IP-Adressen im Regelbetrieb gespeichert; die Verarbeitung erfolgt in der EU (openfreemap.org/privacy).

Zweck ist die ansprechende und funktionsfähige Kartendarstellung. Rechtsgrundlage ist unser berechtigtes Interesse hieran (Art. 6 Abs. 1 lit. f DSGVO).

9. Verwaltungs-Bereich für Städte

Unter „/verwaltung" können Mitarbeitende einer Stadt Inhalte pflegen. Der Zugang erfolgt über ein gemeinsames Stadt-Passwort — persönliche Konten, Namen oder E-Mail-Adressen werden dafür nicht erhoben.

Anmelde-Cookie (technisch notwendig)

Nach erfolgreicher Anmeldung setzt der Verwaltungs-Bereich ein einzelnes Cookie (sprudel_verwaltung). Es enthält die Stadt-Kennung, einen Zeitstempel und eine kryptografische Signatur — keine Namen, keine Kennungen einer Person, kein seitenübergreifendes Tracking. Das Cookie ist auf 8 Stunden begrenzt, wird nur verschlüsselt übertragen (Secure), ist für Skripte nicht auslesbar (HttpOnly) und wird nicht an Dritte gesendet (SameSite=Strict). Beim Abmelden wird es gelöscht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, daher ohne Einwilligungsbanner) sowie Art. 6 Abs. 1 lit. b und f DSGVO.

Eingepflegte Inhalte

Die im Verwaltungs-Bereich gepflegten Inhalte (Projekte, Termine, Antworten der Stadt) sind redaktionelle Daten der jeweiligen Stadt und zur Veröffentlichung bestimmt. Sie werden in der Hosting-Infrastruktur (Vercel, siehe Ziffer 3) gespeichert; als Speicherregion für den Inhalte-Speicher ist eine EU-Region (Frankfurt) vorgesehen. Fehlgeschlagene Anmeldeversuche werden ausschließlich mit Stadt-Kennung und Zeitpunkt protokolliert (Missbrauchs-Abwehr, Art. 6 Abs. 1 lit. f DSGVO); eine eigene Speicherung von IP-Adressen durch uns findet dabei nicht statt (Infrastruktur-Protokolle: siehe Ziffer 4).

10. Adress-Suche im Verwaltungs-Bereich (Nominatim/OpenStreetMap)

Im Verwaltungs-Bereich gibt es eine Funktion „Ort finden", die eine eingegebene Adresse in Kartenkoordinaten übersetzt. Sie wird nur auf ausdrücklichen Klick ausgeführt — nie automatisch beim Tippen. Dabei übermittelt dein Browser den eingegebenen Adress-Text und deine IP-Adresse an den Dienst:

Zweck ist allein das Auffinden der Koordinaten für einen Karten-Pin; Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen Inhalts-Pflege (Art. 6 Abs. 1 lit. f DSGVO). Für Großbritannien besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Bitte gib in das Suchfeld nur Orts-/Projektadressen ein, keine Privatadressen von Personen.

11. Lokale Speicherung im Browser (kein Tracking)

Wenn du in der Bürger-App Eingaben machst (z. B. eine Beispiel-Idee einreichst, ein Profil mit Namen anlegst oder dich probehalber zu einem Treffen „anmeldest"), werden diese ausschließlich lokal im Speicher deines Browsers (localStorage) abgelegt. Zusätzlich werden über einen Service Worker technisch notwendige Dateien zwischengespeichert, damit die App auch offline funktioniert.

Diese Daten verlassen dein Gerät nicht, werden nicht an uns übertragen und können von dir jederzeit gelöscht werden — direkt in der App („Profil → Alles auf diesem Gerät löschen") oder über die Einstellungen deines Browsers. Die Vorstellungs- und die Demo-Seite selbst legen keine Daten in deinem Browser ab.

12. Keine Analyse, keine Werbung — ein technisch notwendiges Cookie

Wir setzen keine Tracking- oder Marketing-Cookies und derzeit keine Webanalyse-, Reichweiten- oder Werbedienste ein. Das einzige Cookie auf allen Sprudel-Seiten ist das technisch notwendige Anmelde-Cookie des passwortgeschützten Verwaltungs-Bereichs (Ziffer 9) — es betrifft normale Besucherinnen und Besucher nicht. Die unter Ziffer 11 genannten Techniken dienen ausschließlich dem Betrieb der App, nicht der Analyse deines Verhaltens.

13. Übermittlung in Drittländer

Einige der genannten Dienstleister haben ihren Sitz in den USA bzw. verarbeiten Daten dort. Vercel und Resend sind nach dem EU-US Data Privacy Framework (DPF) zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) und ergänzend auf die EU-Standardvertragsklauseln (Art. 46 DSGVO). Die Kartenkacheln (Ziffer 8) werden von einem Anbieter mit Sitz in der EU bezogen.

Gegen den Angemessenheitsbeschluss sind derzeit gerichtliche Verfahren anhängig; ein dem EU-Niveau in jedem Punkt entsprechendes Datenschutzniveau kann in Drittländern nicht vollständig garantiert werden — es können Restrisiken (etwa staatliche Zugriffe) verbleiben. Die Adress-Suche (Ziffer 10) übermittelt Daten nach Großbritannien; hierfür besteht ein Angemessenheitsbeschluss.

14. Deine Rechte als betroffene Person

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen die Verarbeitung (Art. 21),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zur Ausübung genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten (hallo@sprudel.app).

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen.

15. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Du kannst dich auch an die Aufsichtsbehörde deines üblichen Aufenthaltsorts oder Arbeitsplatzes wenden.

16. Aktualität und Änderung dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die zugrunde liegende Datenverarbeitung ändert (etwa durch neue Funktionen oder Dienste) oder rechtliche Vorgaben dies erfordern. Es gilt jeweils die hier veröffentlichte Fassung.