Stand: 13. August 2026
Verantwortlich im Sinne der DSGVO:
Karthikeyan Raja, Bingenheimer Str. 25a, 61203 Reichelsheim (Wetterau), Deutschland, E-Mail:
contact@kiezly.eu.
Kiezly ist auf Datensparsamkeit ausgelegt. Für die Kernfunktion — Umgebungsanalyse einer eingegebenen Adresse — ist keine Registrierung und kein Nutzerkonto erforderlich.
Wir verkaufen keine Daten. Erhobene Daten nutzen wir ausschließlich zum Betrieb und zur Verbesserung von Kiezly. Eine Übermittlung erfolgt nur an die in dieser Erklärung genannten Dienstleister (Auftragsverarbeiter), die für den Betrieb erforderlich sind — siehe §§ 3, 4, 5 und 7.
Essenzielle Speicherung: Wir speichern Ihre Einwilligungsentscheidung lokal
in Ihrem Browser (localStorage), damit der Dialog nicht bei jedem Besuch erneut
erscheint. Rechtsgrundlage: § 25 Abs. 2 TDDDG (unbedingt erforderlich) bzw.
Art. 6 Abs. 1 lit. c/f DSGVO. Wir setzen
keine Tracking- oder Werbe-Cookies.
Sicherheits-Cookie unseres Hosters: Cloudflare setzt beim Aufruf ein
technisch notwendiges Cookie cf_clearance (Abwehr von Bot- und
Missbrauchsversuchen). Es dient ausschließlich der Sicherheit und nicht der Analyse oder
Werbung; eine Einwilligung ist dafür nach § 25 Abs. 2 TDDDG nicht erforderlich.
Rechtsgrundlage: berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1
lit. f DSGVO). Sie können dieses Cookie jederzeit in Ihrem Browser löschen.
Einwilligung pro Zweck: Der Dialog fragt jeden Zweck einzeln ab — Produkt-Analyse (§ 7) und anonyme Nachbarschafts-Statistik (§ 4). Beide sind standardmäßig aus; nichts ist vorausgewählt, und „Alles ablehnen“ ist genauso leicht erreichbar wie „Alles akzeptieren“. Eine Zustimmung zu einem Zweck gilt nie für den anderen. Ohne jede Einwilligung bleibt die Kernfunktion vollständig nutzbar.
Beim Aufruf der Website werden durch den Hosting-Anbieter (Auslieferung über Cloudflare) technisch notwendige Zugriffsdaten verarbeitet (z. B. abgerufene Datei, Datum/Uhrzeit, übertragene Datenmenge). Rechtsgrundlage ist das berechtigte Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Die von Ihnen eingegebene Adresse wird zur Ermittlung von Koordinaten und Umgebungsdaten
verarbeitet. Im Produktionsbetrieb läuft Kiezly im
serverseitigen Modus: Ihr Browser ruft denselben Ursprung
(/api/geocode, /api/places, /api/landmarks) auf;
unser Cloudflare-Worker leitet die Anfrage an Geodienste weiter (OpenStreetMap-Nominatim,
Komoot Photon, Overpass und — sofern konfiguriert — Geoapify). Antworten können kurzzeitig
am Edge zwischengespeichert werden (ca. 15 Minuten), um Last zu reduzieren. Der
externe Anbieter sieht in der Regel die Server-Anfrage, nicht unmittelbar Ihre
Browser-Session; technisch bedingt können weiterhin IP-bezogene Verbindungsdaten beim
Hosting anfallen (siehe § 3).
Für lokale Entwicklung oder Notfallbetrieb kann ein Direktmodus aktiviert werden, in dem der Browser offene Geodienste selbst anspricht; dabei wird Ihre IP-Adresse technisch bedingt an diese Dienste übermittelt.
Eingegebene Adressen werden nicht dauerhaft mit Ihrer Person verknüpft gespeichert. Rechtsgrundlage: Vertragserfüllung / Nutzung des angefragten Dienstes (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
Anonyme Forschungsdatenbank — nur mit Ihrer Einwilligung: Wenn Sie im Einwilligungsdialog „Anonyme Nachbarschafts-Statistik“ aktivieren, speichern wir zu einer Suche anonymisierte, aggregierbare Umgebungsdaten: die ersten vier Ziffern der Postleitzahl (nie die volle fünfstellige PLZ, nie Koordinaten), optional den Ort, den Suchradius sowie die Anzahl und Datenvollständigkeit der gefundenen Einrichtungen. Buckets mit weniger als fünf Suchen werden vor Veröffentlichung zusammengefasst (4→3→2 Stellen bzw. größeres Zeitfenster). Straße und Hausnummer werden dabei niemals gespeichert, ebenso keine IP-Adresse und keine Sitzungs- oder Nutzerkennung — die Datensätze lassen sich weder einer Person zuordnen noch untereinander verknüpfen. Die Speicherung erfolgt in einer Cloudflare-D1-Datenbank mit EU-Jurisdiction (Datenhaltung in der EU). Rohdaten löschen wir nach 90 Tagen; k-anonymisierte Aggregate nach höchstens 24 Monaten. Es handelt sich um anonyme Forschungs-/Statistikdaten. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Ohne diese Einwilligung wird zu Ihren Suchen nichts gespeichert. Die Einwilligung wird pro Zweck erteilt: Eine Zustimmung zur Produkt-Analyse (§ 7) ist keine Zustimmung zu dieser Statistik und umgekehrt. Technisch übermittelt Ihr Browser nur bei erteilter Einwilligung ein entsprechendes Signal; fehlt es, entsteht kein Datensatz. Sie können die Einwilligung jederzeit über „Datenschutz-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen (Art. 7 Abs. 3 DSGVO); ab dem Widerruf werden keine weiteren Datensätze erzeugt.
Zweckbindung — keine Weitergabe, kein Verkauf: Diese Datensätze verwenden wir ausschließlich für unsere eigene Auswertung, um Kiezly zu verbessern (z. B. „Anzahl Suchanfragen je Stadtteil“). Wir verkaufen keine Daten und geben diese Datensätze nicht an Dritte weiter. Eine Weitergabe Ihrer eingegebenen Adresse findet ebenfalls nicht statt. Sollte sich dieser Zweck künftig ändern, holen wir dafür eine neue, gesonderte Einwilligung ein — eine bereits erteilte Einwilligung deckt einen neuen Zweck nicht ab (Art. 5 Abs. 1 lit. b DSGVO).
Schriftarten werden ausschließlich von unserem eigenen Server geladen
(selbst gehostet, Verzeichnis /fonts/). Es besteht
keine Verbindung zu Google Fonts — weder zu
fonts.googleapis.com noch zu fonts.gstatic.com. Beim Aufruf
unserer Seiten wird Ihre IP-Adresse daher nicht an Google übermittelt.
Verwendet werden Archivo und IBM Plex Sans (SIL Open Font License 1.1).
Ebenso wird die Karten-Bibliothek Leaflet von unserem eigenen Server
ausgeliefert (/vendor/leaflet/) und nicht mehr über ein Content Delivery
Network wie unpkg.com. Auch hierbei findet keine Übermittlung an Dritte statt.
Unsere Content-Security-Policy erlaubt für Schriftarten und Stylesheets technisch nur den eigenen Ursprung. Ein versehentliches Wiedereinbinden externer Anbieter würde vom Browser blockiert und nicht stillschweigend übertragen.
Kartenkacheln: Sobald Sie eine Nachbarschaft abfragen, lädt Ihr Browser die Kartenkacheln von CARTO (CARTO Inc.); dabei wird Ihre IP-Adresse technisch bedingt an CARTO übermittelt. Dies geschieht nicht beim reinen Seitenaufruf, sondern erst mit der von Ihnen angeforderten Kartendarstellung, und ist zur Erbringung dieser Funktion erforderlich. Rechtsgrundlage: Durchführung des von Ihnen angefragten Dienstes bzw. berechtigtes Interesse (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Kartendaten stammen von OpenStreetMap-Mitwirkenden.
Über das Feedback-Formular können Sie uns eine Nachricht senden. Gespeichert werden der Text Ihrer Nachricht und der Zeitpunkt — bei Cloudflare (Workers KV bzw. D1). Eine IP-Adresse, eine Kennung oder ein Nutzerkonto werden nicht gespeichert; entsprechende Felder existieren technisch nicht. Rechtsgrundlage: berechtigtes Interesse an Produktverbesserung (Art. 6 Abs. 1 lit. f DSGVO).
E-Mail-Adresse — freiwillig: Das Formular enthält ein optionales Feld für Ihre E-Mail-Adresse. Lassen Sie es leer, bleibt Ihre Nachricht anonym — wir können sie niemandem zuordnen. Geben Sie eine Adresse an, speichern wir sie zusammen mit der Nachricht und verwenden sie ausschließlich, um Ihnen zu antworten; eine Nutzung für Werbung oder eine Weitergabe findet nicht statt. Rechtsgrundlage: Ihre Einwilligung durch die freiwillige Angabe (Art. 6 Abs. 1 lit. a DSGVO). Bitte geben Sie im Freitext keine sensiblen personenbezogenen Daten an.
Ist die Speicherung nicht aktiv, meldet das Formular dies offen und bittet Sie, uns stattdessen per E-Mail zu schreiben; es wird dann nichts gespeichert. Wir bestätigen eine Übermittlung nie, ohne dass Ihre Nachricht tatsächlich gespeichert wurde.
Speicherdauer: Feedback-Nachrichten löschen wir, sobald sie ausgewertet sind, spätestens jedoch nach 12 Monaten. Eine freiwillig angegebene E-Mail-Adresse löschen wir, sobald Ihre Anfrage beantwortet ist.
Mit Ihrer Einwilligung nutzen wir Google Analytics 4 (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; ggf. Google LLC, USA). Dabei können Cookies bzw. ähnliche Technologien gesetzt und u. a. gekürzte IP-Adresse, Geräte-/Browserinformationen, ungefähre Standortdaten sowie Nutzungsereignisse (z. B. Seitenaufrufe, Suchen ohne vollständige Adresse) an Google übermittelt werden.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG — vormals TTDSG).
Speicherdauer: Unsere eigenen Ereigniszähler (ohne Personenbezug) bewahren wir maximal 90 Tage als Rohereignisse auf; für Google Analytics gilt die dort eingestellte Aufbewahrung von maximal 14 Monaten. Die anonymen Statistik-Aggregate aus § 4 (k ≥ 5) bewahren wir höchstens 24 Monate auf.
Widerruf jederzeit: Über „Datenschutz-Einstellungen“ im
Fußbereich jeder Seite können Sie Ihre Auswahl jederzeit ändern oder vollständig widerrufen
— genauso einfach, wie sie erteilt wurde (Art. 7 Abs. 3 DSGVO). Ab dem Widerruf
werden keine weiteren Analytics-Daten erhoben; Google Analytics wird nicht mehr
geladen. Ihre Entscheidung speichern wir ausschließlich lokal in Ihrem Browser
(kiezly_consent_v2) mit Zeitpunkt und Version der Einwilligung — dies dient dem
Nachweis nach Art. 7 Abs. 1 DSGVO und wird nicht an uns übertragen.
Wir konfigurieren Analytics möglichst restriktiv (u. a. ohne Google-Signals / Werbe-Personalisierung). Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Google stützt sich auf geeignete Garantien (u. a. EU-US Data Privacy Framework, soweit anwendbar). Weitere Informationen: https://policies.google.com/privacy.
Zusätzlich können — ebenfalls nur nach Einwilligung — anonyme Nutzungsereignisse an unseren
eigenen Server-Endpunkt (/api/event) gesendet werden (ohne Cookies, ohne
IP-Speicherung unsererseits). Geografie in diesen Ereignissen ist ausschließlich das
vierstellige PLZ-Präfix, nie Stadt, volle PLZ oder Koordinaten.
Sie haben nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Zuständig für den Verantwortlichen ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Postfach 3163
65021 Wiesbaden
https://datenschutz.hessen.de
Diese Website verlinkt auf externe Quellen (z. B. amtliche Statistiken, Nachrichtensuche). Für deren Inhalte und Datenschutz sind die jeweiligen Betreiber verantwortlich.