Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Martin Pfeffer
celox.io — IT-Dienstleistungen
Flughafenstraße 24
12053 Berlin
E-Mail: martin.pfeffer@celox.io
Telefon: +49 151 590 824 65

2. Übersicht der Verarbeitungen

Diese Website wird im Wesentlichen als statische Website betrieben. Es werden keine Cookies gesetzt und keine externen Dienste eingebunden (keine Google Fonts, kein Google Analytics, keine Social-Media-Plugins). Alle Schriftarten werden lokal vom eigenen Server ausgeliefert. Zum Einsatz kommen ausschließlich eigene, selbst betriebene Systeme: eine cookielose Reichweitenmessung (Abschnitt 6), das Kontaktformular (Abschnitt 7) und das Backend der interaktiven Checks (Abschnitt 8) — Letzteres nur, wenn Sie dort aktiv ein Ergebnis per E-Mail anfordern.

Personenbezogene Daten werden nur im technisch notwendigen Umfang erhoben. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 DSGVO.

3. Hosting

Diese Website wird gehostet bei:

Hostinger International Ltd.
61 Lordou Vironos Street
6023 Larnaca, Zypern
www.hostinger.de

Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich insbesondere um IP-Adressen, Zugriffszeitpunkte und aufgerufene Seiten handeln.

Der Einsatz des Hosters erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen Darstellung unserer Website. Mit dem Hoster wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.

4. Server-Log-Dateien

Der Hoster erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Server-Log-Dateien werden nach 14 Tagen automatisch gelöscht.

Zur Reichweitenmessung werten wir diese Server-Logs serverseitig in aggregierter Form aus (Seitenaufrufe, Referrer, Browser-Familien). Dabei kommen keine Cookies, kein Fingerprinting und keine clientseitigen Tracking-Skripte zum Einsatz; es werden keine Nutzungsprofile gebildet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung des Angebots).

5. Cookies, localStorage & PWA

Diese Website setzt keine Cookies — weder Tracking-Cookies noch technisch notwendige Cookies. Es werden keine Analyse-Tools von Drittanbietern eingesetzt; zur cookielosen, selbst gehosteten Reichweitenmessung siehe Abschnitt 6. Die Auswahl zwischen Dark- und Light-Modus wird lokal im localStorage Ihres Browsers gespeichert und verlässt Ihr Gerät nicht.

Die Website ist als Progressive Web App (PWA) umgesetzt: Ein Service Worker speichert Seiten und Assets im lokalen Browser-Cache, damit das Angebot schneller lädt und eingeschränkt offline verfügbar ist. Diese Speicherung ist für den von Ihnen aufgerufenen Dienst technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), erfolgt ausschließlich auf Ihrem Gerät und überträgt keine Daten an uns oder Dritte.

6. Reichweitenmessung (selbst gehostetes Umami)

Zur Verbesserung des Angebots messen wir die Nutzung dieser Website mit der Open-Source-Software Umami, die wir selbst auf unserem eigenen Server in der EU betreiben (analytics.celox.io) — es ist kein Drittanbieter beteiligt, und es werden keine Daten an Dritte übertragen.

Die Messung arbeitet ohne Cookies und ohne dauerhafte Kennungen: Erfasst werden aufgerufene Seiten, Herkunftsseite (Referrer), Browser-/Gerätetyp, ungefähre Herkunftsregion sowie anonyme Interaktionsereignisse (z. B. Klick auf „Prozess-Audit anfragen", Scroll-Tiefe). Ihre IP-Adresse wird nicht gespeichert; zur Unterscheidung von Besuchen wird lediglich ein täglich wechselnder, nicht rückrechenbarer Hash verwendet. Ein Profil über mehrere Tage oder Websites hinweg entsteht dadurch nicht, eine Identifizierung Ihrer Person ist nicht möglich.

Rechtsgrundlage ist unser berechtigtes Interesse an einer aggregierten, anonymen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Da weder auf Ihrem Endgerät gespeichert noch daraus ausgelesen wird, ist keine Einwilligung nach § 25 TDDDG erforderlich. Die „Do Not Track"-Einstellung Ihres Browsers wird respektiert — ist sie aktiv, findet keine Messung statt.

7. Kontaktformular

Beim Absenden des Kontaktformulars werden Ihre Eingaben (Nachricht und E-Mail-Adresse) an unser eigenes Backend übertragen und von dort unmittelbar als E-Mail an martin.pfeffer@celox.io zugestellt. Das Backend speichert Ihre Anfrage nicht — sie liegt danach ausschließlich im E-Mail-Postfach; das technische Protokoll enthält lediglich einen gekürzten, nicht rückrechenbaren Hash der IP-Adresse zur Missbrauchsabwehr. Schlägt der Direktversand fehl, öffnet sich ersatzweise Ihr lokales E-Mail-Programm mit der vorbereiteten Nachricht.

Ihre Angaben (E-Mail-Adresse, Inhalt der Anfrage) werden zwecks Bearbeitung der Anfrage verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung eines Vertrags zusammenhängt, oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Bearbeitung von Anfragen).

Speicherdauer: Ihre Anfragedaten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen — in der Regel nach 6 Monaten.

8. Interaktive Checks (Sicherheits-Check, DSGVO-Check, Phishing-Simulator, KI-Reifegrad-Check, Ransomware-Rechner)

Auf dieser Website stehen kostenlose interaktive Selbst-Checks bereit. Die Beantwortung der Fragen erfolgt vollständig in Ihrem Browser; dabei werden keine Daten übertragen. Erst wenn Sie am Ende aktiv die Zusendung Ihres Ergebnisses anfordern, übermitteln Sie Ihre E-Mail-Adresse zusammen mit Ihren Antworten bzw. Ihrem Ergebnis an unser Backend. Dieses erstellt daraus ein Ergebnis-PDF und sendet es an die angegebene Adresse.

Kopie an uns: Eine Kopie der Ergebnis-E-Mail geht an uns (martin.pfeffer@celox.io) — zur Qualitätssicherung, zur Missbrauchskontrolle und um bei einer etwaigen Kontaktaufnahme Ihrerseits an Ihr Ergebnis anknüpfen zu können. Ihre E-Mail-Adresse wird nicht in einen Newsletter- oder Werbeverteiler aufgenommen; eine werbliche Ansprache per E-Mail erfolgt nur mit Ihrer gesonderten Einwilligung (§ 7 UWG).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Zusendung des von Ihnen angeforderten Ergebnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (Kopie zur Dokumentation und Missbrauchskontrolle). Der E-Mail-Versand erfolgt über den SMTP-Dienst unseres Hosters (Hostinger, siehe Abschnitt 3 — Auftragsverarbeitung gemäß Art. 28 DSGVO).

Speicherung und Löschung: Das Backend speichert Ihre Eingaben nicht in einer Datenbank; nach dem Versand verbleiben die Daten ausschließlich in den genannten E-Mail-Postfächern und werden dort gelöscht, sobald der Zweck entfallen ist. Zur Missbrauchsvermeidung (Begrenzung der Anfragen pro Tag) wird Ihre IP-Adresse für maximal 24 Stunden flüchtig im Arbeitsspeicher des Servers vorgehalten und nicht dauerhaft gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

Keine automatisierte Entscheidung: Die Auswertung der Checks erfolgt automatisiert, hat jedoch keine rechtliche Wirkung und dient allein Ihrer Information und Entscheidungsunterstützung. Eine automatisierte Entscheidung im Einzelfall im Sinne des Art. 22 DSGVO ist damit nicht verbunden.

9. Mobile App »zt3-fxx« (Kauf über celox.io)

Für den Erwerb und die Nutzung der Mobile App »zt3-fxx« gelten ergänzend folgende Verarbeitungen:

• Google Sign-In: Die Lizenz wird an Ihr Google-Konto gebunden. Bei der Anmeldung erhalten wir von Google Ihre Konto-Kennung und E-Mail-Adresse. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung — Lizenzbindung und -verifikation).
• Zahlung über Stripe: Die Zahlungsabwicklung erfolgt durch Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Wir erhalten keine vollständigen Zahlungsdaten, sondern nur den Zahlungsstatus sowie die zur Rechnungsstellung erforderlichen Angaben (u. a. Payment-Intent-ID, Kaufdatum, Name). Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO sowie gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO — 10 Jahre für Buchungsbelege).
• Drittlandtransfer: Bei Google und Stripe kann eine Übermittlung personenbezogener Daten in die USA stattfinden. Beide Anbieter sind unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend kommen EU-Standardvertragsklauseln (Art. 46 DSGVO) zum Einsatz.
• Lokale Daten in der App: Von der App erhobene Daten (z. B. Geschwindigkeitsprofile, optionale GPS-Tracks, Diagnosewerte) werden ausschließlich lokal auf Ihrem Gerät gespeichert und nicht an uns übertragen. Die Lizenz-Verifikation übermittelt lediglich Ihre Google-Konto-Kennung an unseren Lizenzserver.

10. Web-App »Kiez-Finder« (kiezfinder.celox.io)

Unter kiezfinder.celox.io stellen wir die kostenlose Web-App »Kiez-Finder« bereit. Sie bestimmt anhand Ihres Standorts, in welchem amtlichen Planungsraum (»Kiez«) Sie sich befinden, und bietet ein Entdeckungsspiel zu Sehenswürdigkeiten. Für sie gelten ergänzend die folgenden Angaben.

a) Standortdaten — Verarbeitung ausschließlich auf Ihrem Gerät

Die Standortbestimmung erfolgt über die Standort-Schnittstelle Ihres Browsers und setzt Ihre ausdrückliche Freigabe voraus (Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung erteilen und widerrufen Sie in den Einstellungen Ihres Browsers). Ihre Koordinaten werden ausschließlich lokal in Ihrem Browser verarbeitet und zu keinem Zeitpunkt an uns übermittelt oder von uns gespeichert. Auch die Zuordnung zum Kiez rechnet Ihr Gerät selbst: Die amtlichen Grenzdaten werden einmalig heruntergeladen, der Abgleich (Punkt-in-Polygon) läuft offline.

Eine Ausnahme ist die Adressanzeige: Wenn Sie einchecken, fragt Ihr Browser bei OpenStreetMap/Nominatim (siehe Buchstabe c) die zugehörige Adresse ab. Dabei werden die abgerundeten Koordinaten und Ihre IP-Adresse an diesen Dienst übertragen. Möchten Sie das vermeiden, nutzen Sie die App ohne Standortfreigabe — die Karte und die Suche funktionieren auch dann.

b) Nutzung ohne Konto

Die App ist ohne Anmeldung vollständig nutzbar. Ihr Spielfortschritt, Ihre Ansichtseinstellungen und der zuletzt gewählte Kartenausschnitt werden dann ausschließlich lokal in Ihrem Browser gespeichert (localStorage, siehe Abschnitt 5) und nicht an uns übertragen. Sie löschen diese Daten jederzeit über die Website-Daten Ihres Browsers.

c) Karten, Adressen und Medien von Dritten

Zur Darstellung lädt Ihr Browser Inhalte von folgenden Anbietern; dabei wird jeweils Ihre IP-Adresse an den Anbieter übertragen, was technisch für die Auslieferung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, kartenbasierten Darstellung ohne eigene Kartenserver):

• Kartenkacheln: CARTO (CARTO Inc., New York, USA) auf Basis von OpenStreetMap-Daten. Eine Übermittlung in die USA ist möglich; CARTO stützt sich hierfür auf die Standardvertragsklauseln der EU-Kommission. Es werden keine Zugangsschlüssel und keine Kennungen von uns übergeben.
• Adressauflösung: Nominatim, betrieben von der OpenStreetMap Foundation (Vereinigtes Königreich; Angemessenheitsbeschluss der EU-Kommission vom 28.06.2021). Übertragen werden gerundete Koordinaten und Ihre IP-Adresse.
• Bilder und Texte zu Orten und Kiezen stammen aus Wikipedia/Wikimedia Commons und Wikidata. Sie werden von uns vorab heruntergeladen und von unserem eigenen Server ausgeliefert — beim Betrachten entsteht also keine Verbindung zu Wikimedia.

d) Optionales Konto (Anmeldung mit Google)

Sie können sich freiwillig mit einem Google-Konto anmelden, um Ihren Spielfortschritt geräteübergreifend zu sichern. Dabei werden Sie zu Google weitergeleitet; es gilt die Datenschutzerklärung von Google (Google Ireland Limited, Dublin). Wir fordern ausdrücklich nicht die Berechtigung zum Lesen Ihrer E-Mail-Adresse an.

Von uns gespeichert werden allein: die pseudonyme Konto-Kennung von Google (»sub«), Ihr Vorname als Anzeigename, ein von Ihnen wählbarer Anzeigename für die Rangliste, die Kennungen der von Ihnen entdeckten Orte samt Zeitpunkt sowie Ihre Ansichtseinstellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des von Ihnen gewünschten Synchronisierungsdienstes). Die Sitzung wird über ein signiertes Cookie gehalten, das 180 Tage gültig ist.

Rangliste: Mit einem Konto erscheinen Sie in einer für alle Nutzerinnen und Nutzer sichtbaren Rangliste — dort ausschließlich mit dem selbst gewählten Anzeigenamen und der Anzahl Ihrer Funde. Ihr Vorname und Ihre Konto-Kennung werden niemals veröffentlicht. Beim ersten Anmelden wird automatisch ein zufälliger Fantasiename vergeben, den Sie jederzeit ändern können.

Löschung: Sie können Ihr Konto jederzeit selbst und ohne Angabe von Gründen in den Einstellungen der App vollständig löschen; dabei werden Konto, Anzeigename, Fortschritt und Einstellungen unwiderruflich aus unserer Datenbank entfernt. Unabhängig davon löschen wir Konten, die länger als 36 Monate nicht genutzt wurden.

e) Rückmeldungen aus der App

Über das Formular in den Einstellungen können Sie uns Fehler und Ideen melden. Übertragen werden Ihre Nachricht, die gewählte Kategorie, optional Ihre E-Mail-Adresse sowie technische Angaben zur besseren Nachvollziehbarkeit (aktive Stadt, App-Version, Browser-Kennung). Die Nachricht wird nicht in einer Datenbank gespeichert, sondern unmittelbar als E-Mail an uns zugestellt und verbleibt danach ausschließlich im Postfach. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots), bei Angabe einer E-Mail-Adresse zusätzlich Art. 6 Abs. 1 lit. a DSGVO für die Beantwortung. Zur Abwehr automatisierter Einsendungen wird Ihre IP-Adresse für maximal eine Stunde flüchtig im Arbeitsspeicher vorgehalten. Löschung erfolgt, sobald die Rückmeldung abschließend bearbeitet ist, spätestens nach 12 Monaten.

f) Reichweitenmessung

Auch in der App kommt ausschließlich die in Abschnitt 6 beschriebene, selbst gehostete und cookielose Reichweitenmessung (Umami) zum Einsatz. Es findet kein Tracking durch Dritte statt, und es werden keine Werbe- oder Analysedienste eingebunden.

11. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO)
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
• Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an martin.pfeffer@celox.io.

12. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen. Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Alt-Moabit 59–61
10555 Berlin
Telefon: +49 30 13889-0
Fax: +49 30 2155050
E-Mail: mailbox@datenschutz-berlin.de
www.datenschutz-berlin.de

13. SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: August 2026