Datenschutzerklärung
Transparenz über die Verarbeitung deiner persönlichen Daten gemäß DSGVO.
Inhalt
Diese Datenschutzerklärung informiert dich gemäß Art. 13 DSGVO über Art, Umfang und Zweck der Verarbeitung deiner personenbezogenen Daten auf der leihradar-Plattform.
Verantwortlicher
leihradar
Musterstraße 123, 10115 Berlin, Deutschland
E-Mail: privacy@leihradar.de
Geschäftsführer: Max Mustermann
Der Schutz deiner persönlichen Daten ist uns sehr wichtig. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2003).
Datenerhebung
Bei der Registrierung
- E-Mail-Adresse (Pflichtfeld) — Zur Kontaktaufnahme und Authentifizierung
- Passwort (Pflichtfeld) — Sicher verschlüsselt gespeichert, nicht im Klartext
- Anzeigename (Pflichtfeld) — Öffentlich sichtbar auf der Plattform
- Standort (Optional) — Für lokale Angebote
- Profilfoto (Optional) — Zur Identifikation
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Bei Buchungen
Bei Buchungen verarbeiten wir Buchungsdaten (Datum, Gegenstand, optionaler Pfandbetrag), Kommunikation zwischen Nutzern, Bewertungen und Kommentare sowie Standortdaten (nur bei Nutzung der Kartenfunktion).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Pfand-Daten
leihradar verwendet ein dokumentarisches Pfandsystem. Es werden keine Zahlungsdaten, Kreditkartennummern oder Bankverbindungen verarbeitet oder gespeichert. Pfandbeträge sind rein informationell und werden außerhalb der Plattform geregelt.
Wir verarbeiten keine Zahlungsdaten und nutzen keinen externen Zahlungsdienstleister.
Verwendungszwecke
Deine Daten verwenden wir ausschließlich für:
- – Bereitstellung und Verbesserung unserer Dienste
- – Kommunikation bezüglich Buchungen
- – Verhinderung von Betrug und Missbrauch
- – Einhaltung gesetzlicher Verpflichtungen
Datensicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen ein, um deine personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.
Datenweitergabe
Wir geben deine Daten nur an folgende Dritte weiter:
E-Mail-Provider
Versand von System-E-Mails
Hosting-Provider
Server-Betrieb (EU-Rechenzentren)
Sentry (Fehlerüberwachung)
Tritt auf dem Server ein technischer Fehler auf, übermitteln wir den Fehlerbericht an Sentry, damit wir davon erfahren und ihn beheben können. Verarbeitung in der EU. Übertragen werden Zeitpunkt, aufgerufene Seite und technische Fehlerdaten sowie — falls du angemeldet warst — die interne Kennnummer deines Kontos. Nicht übertragen werden Name, E-Mail-Adresse, IP-Adresse, Cookies und Formularinhalte.
Alle Dienstleister sind vertraglich zur Einhaltung der DSGVO verpflichtet. Wir verkaufen deine Daten niemals an Dritte.
Inhalte, die dein Browser direkt lädt
Auf der Kartenseite ruft dein Browser Inhalte unmittelbar bei den folgenden Anbietern ab. Dabei wird ihnen deine IP-Adresse übermittelt — technisch unvermeidbar, weil dein Gerät die Verbindung selbst aufbaut. Auf allen übrigen Seiten geschieht das nicht: Schriften und Bilder liefern wir von unserem eigenen Server aus.
OpenStreetMap
Kartenkacheln der Umgebungskarte. Betreiber: OpenStreetMap Foundation, Vereinigtes Königreich. Datenschutzerklärung
Nominatim
Umwandlung von Adressen in Koordinaten, wenn du nach einem Ort suchst. Ebenfalls von der OpenStreetMap Foundation betrieben.
Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung der Kartenfunktion (Art. 6 Abs. 1 lit. f DSGVO). Wer die Kartenseite nicht aufruft, baut zu keinem dieser Anbieter eine Verbindung auf.
Push-Benachrichtigungen auf dein Gerät
Wenn du Benachrichtigungen in deinem Browser erlaubst, können wir dich über Ereignisse zu deinen Ausleihen informieren — etwa über eine Buchungsanfrage oder eine bevorstehende Rückgabe. Die Zustellung übernimmt technisch immer der Push-Dienst des Herstellers deines Browsers; einen anderen Weg gibt es dafür nicht.
Push-Dienste der Browser-Hersteller
Je nach Browser und Gerät: Apple (Safari, iOS), Google (Chrome, Android) oder Mozilla (Firefox). Welcher es ist, bestimmt dein Browser, nicht wir. Dabei können Daten auch außerhalb der EU verarbeitet werden.
- Inhalte sind verschlüsselt: Der Text einer Benachrichtigung wird für dein Gerät verschlüsselt, bevor er den Push-Dienst erreicht (RFC 8291). Der Dienst sieht ihn nicht — er leitet ein für ihn unlesbares Paket weiter.
- Was wir speichern: Zu deinem Konto die Zustelladresse, die dein Browser uns nennt, die beiden zugehörigen Schlüssel und den Zeitpunkt der Einrichtung. Kein Gerätemodell, keine Kennung, die uns dein Gerät wiedererkennen ließe.
- Was der Push-Dienst erfährt: Dass an dein Gerät eine Nachricht zuzustellen ist, und wann. Das ist zur Zustellung nötig.
- Ende jederzeit: Du kannst die Erlaubnis in den Einstellungen deines Browsers zurücknehmen; dann kommt nichts mehr an. Deine Zustelladresse löschen wir, sobald sie ungültig wird, spätestens mit deinem Konto.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — erteilt durch die Erlaubnis im Browser. Wer sie nicht erteilt, für den entsteht keine Zustelladresse und keine Verbindung zu einem Push-Dienst.
Artikelstandorte werden nur ungefähr angezeigt
Die Karte und die öffentlichen Schnittstellen nennen für jeden Artikel eine ungefähre Position, nicht die hinterlegte Adresse: der angezeigte Punkt liegt zwischen 50 und 250 Metern daneben. Er ist je Artikel gleichbleibend, also nicht durch mehrfaches Abfragen herausrechenbar, und auch die angezeigte Entfernung bezieht sich auf diesen verschobenen Punkt. Angemeldete Nutzer sehen dieselbe ungefähre Lage wie alle anderen. Die genaue Adresse verlässt unseren Server nicht; sie wird ausschließlich intern für die Umgebungssuche verwendet und dir selbst beim Bearbeiten deines Artikels angezeigt.
Statistik über gesuchte Begriffe
Damit wir erkennen, welche Gegenstände in einer Nachbarschaft fehlen, halten wir zu jeder Suche mit Suchbegriff drei Angaben fest: den Suchbegriff, ein gerundetes Gebiet und die Kalenderwoche — dazu, ob es einen Treffer gab. Zusammengezählt wird das in einer gemeinsamen Zeile je Begriff, Gebiet und Woche; einzelne Suchvorgänge werden nicht gespeichert.
- Kein Bezug zu dir: Es wird weder dein Konto noch deine IP-Adresse noch eine Sitzungs- oder Gerätekennung mitgespeichert. Auch nicht, ob du angemeldet warst.
- Kein genauer Ort: Die Position wird auf ein Raster von etwa einem Kilometer gerundet, bevor sie gespeichert wird — gröber als die ohnehin schon verschobenen Artikelstandorte.
- Keine feine Zeitangabe: Gespeichert wird die Kalenderwoche, kein Zeitpunkt.
- Anzeige erst ab fünf Suchen: Ein Begriff erscheint anderen Nutzern nur, wenn er im Gebiet von mindestens fünf verschiedenen Suchvorgängen ohne Treffer gesucht wurde. Eine einzelne Eingabe wird niemandem angezeigt.
- Löschung nach 90 Tagen: Die Zählungen werden automatisch gelöscht.
- Verworfen wird sofort: Eingaben, die eine E-Mail-Adresse, eine Webadresse oder eine längere Zahlenfolge enthalten, sowie sehr kurze und offensichtlich sinnlose Eingaben werden gar nicht erfasst.
Weil diese Zählungen keinen Bezug zu einer Person haben, sind sie keine personenbezogenen Daten — eine Auskunft oder Löschung nach Art. 15 und 17 DSGVO kann sich deshalb nicht auf sie beziehen; es gibt darin niemanden, den man wiederfinden könnte. Rechtsgrundlage der Erhebung ist unser berechtigtes Interesse daran, das Angebot an der tatsächlichen Nachfrage auszurichten (Art. 6 Abs. 1 lit. f DSGVO). Bitte gib in das Suchfeld dennoch keine Namen, Adressen oder andere persönlichen Angaben ein — es ist für die Suche nach Gegenständen gedacht.
Rechte der Nutzer
Du hast gemäß DSGVO folgende Rechte:
Auskunft (Art. 15)
Über gespeicherte personenbezogene Daten
Berichtigung (Art. 16)
Korrektur unrichtiger Daten
Löschung (Art. 17)
„Recht auf Vergessenwerden"
Datenübertragbarkeit (Art. 20)
Datenexport als JSON über Profileinstellungen
Widerspruch (Art. 21)
Gegen Verarbeitung aufgrund berechtigter Interessen
Einschränkung (Art. 18)
Einschränkung der Verarbeitung
Speicherdauer
- Kontodaten: bis zur Löschung deines Kontos
- Buchungsdaten: 2 Jahre nach Abschluss
- Inaktive Konten (12 Monate keine Anmeldung) werden nach Vorankündigung per E-Mail gelöscht
Kontakt & Beschwerden
Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte wende dich bitte an:
Datenschutzbeauftragter
E-Mail: privacy@leihradar.de
Aufsichtsbehörde
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstraße 219, 10969 Berlin
Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren. Wesentliche Änderungen teilen wir dir per E-Mail mit.
Stand: 06.10.2026