Datenschutzerklärung

Transparenz über die Verarbeitung deiner persönlichen Daten gemäß DSGVO.

Rechtliches Letzte Aktualisierung: 06.10.2026

Diese Datenschutzerklärung informiert dich gemäß Art. 13 DSGVO über Art, Umfang und Zweck der Verarbeitung deiner personenbezogenen Daten auf der leihradar-Plattform.

Verantwortlicher

leihradar

Musterstraße 123, 10115 Berlin, Deutschland

E-Mail: privacy@leihradar.de

Geschäftsführer: Max Mustermann

Der Schutz deiner persönlichen Daten ist uns sehr wichtig. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2003).

Datenerhebung

Bei der Registrierung

  • E-Mail-Adresse (Pflichtfeld) — Zur Kontaktaufnahme und Authentifizierung
  • Passwort (Pflichtfeld) — Sicher verschlüsselt gespeichert, nicht im Klartext
  • Anzeigename (Pflichtfeld) — Öffentlich sichtbar auf der Plattform
  • Standort (Optional) — Für lokale Angebote
  • Profilfoto (Optional) — Zur Identifikation

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Bei Buchungen

Bei Buchungen verarbeiten wir Buchungsdaten (Datum, Gegenstand, optionaler Pfandbetrag), Kommunikation zwischen Nutzern, Bewertungen und Kommentare sowie Standortdaten (nur bei Nutzung der Kartenfunktion).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Pfand-Daten

leihradar verwendet ein dokumentarisches Pfandsystem. Es werden keine Zahlungsdaten, Kreditkartennummern oder Bankverbindungen verarbeitet oder gespeichert. Pfandbeträge sind rein informationell und werden außerhalb der Plattform geregelt.

Wir verarbeiten keine Zahlungsdaten und nutzen keinen externen Zahlungsdienstleister.

Verwendungszwecke

Deine Daten verwenden wir ausschließlich für:

  • – Bereitstellung und Verbesserung unserer Dienste
  • – Kommunikation bezüglich Buchungen
  • – Verhinderung von Betrug und Missbrauch
  • – Einhaltung gesetzlicher Verpflichtungen

Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um deine personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.

Datenweitergabe

Wir geben deine Daten nur an folgende Dritte weiter:

E-Mail-Provider

Versand von System-E-Mails

Hosting-Provider

Server-Betrieb (EU-Rechenzentren)

Sentry (Fehlerüberwachung)

Tritt auf dem Server ein technischer Fehler auf, übermitteln wir den Fehlerbericht an Sentry, damit wir davon erfahren und ihn beheben können. Verarbeitung in der EU. Übertragen werden Zeitpunkt, aufgerufene Seite und technische Fehlerdaten sowie — falls du angemeldet warst — die interne Kennnummer deines Kontos. Nicht übertragen werden Name, E-Mail-Adresse, IP-Adresse, Cookies und Formularinhalte.

Alle Dienstleister sind vertraglich zur Einhaltung der DSGVO verpflichtet. Wir verkaufen deine Daten niemals an Dritte.

Inhalte, die dein Browser direkt lädt

Auf der Kartenseite ruft dein Browser Inhalte unmittelbar bei den folgenden Anbietern ab. Dabei wird ihnen deine IP-Adresse übermittelt — technisch unvermeidbar, weil dein Gerät die Verbindung selbst aufbaut. Auf allen übrigen Seiten geschieht das nicht: Schriften und Bilder liefern wir von unserem eigenen Server aus.

OpenStreetMap

Kartenkacheln der Umgebungskarte. Betreiber: OpenStreetMap Foundation, Vereinigtes Königreich. Datenschutzerklärung

Nominatim

Umwandlung von Adressen in Koordinaten, wenn du nach einem Ort suchst. Ebenfalls von der OpenStreetMap Foundation betrieben.

Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung der Kartenfunktion (Art. 6 Abs. 1 lit. f DSGVO). Wer die Kartenseite nicht aufruft, baut zu keinem dieser Anbieter eine Verbindung auf.

Push-Benachrichtigungen auf dein Gerät

Wenn du Benachrichtigungen in deinem Browser erlaubst, können wir dich über Ereignisse zu deinen Ausleihen informieren — etwa über eine Buchungsanfrage oder eine bevorstehende Rückgabe. Die Zustellung übernimmt technisch immer der Push-Dienst des Herstellers deines Browsers; einen anderen Weg gibt es dafür nicht.

Push-Dienste der Browser-Hersteller

Je nach Browser und Gerät: Apple (Safari, iOS), Google (Chrome, Android) oder Mozilla (Firefox). Welcher es ist, bestimmt dein Browser, nicht wir. Dabei können Daten auch außerhalb der EU verarbeitet werden.

  • Inhalte sind verschlüsselt: Der Text einer Benachrichtigung wird für dein Gerät verschlüsselt, bevor er den Push-Dienst erreicht (RFC 8291). Der Dienst sieht ihn nicht — er leitet ein für ihn unlesbares Paket weiter.
  • Was wir speichern: Zu deinem Konto die Zustelladresse, die dein Browser uns nennt, die beiden zugehörigen Schlüssel und den Zeitpunkt der Einrichtung. Kein Gerätemodell, keine Kennung, die uns dein Gerät wiedererkennen ließe.
  • Was der Push-Dienst erfährt: Dass an dein Gerät eine Nachricht zuzustellen ist, und wann. Das ist zur Zustellung nötig.
  • Ende jederzeit: Du kannst die Erlaubnis in den Einstellungen deines Browsers zurücknehmen; dann kommt nichts mehr an. Deine Zustelladresse löschen wir, sobald sie ungültig wird, spätestens mit deinem Konto.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — erteilt durch die Erlaubnis im Browser. Wer sie nicht erteilt, für den entsteht keine Zustelladresse und keine Verbindung zu einem Push-Dienst.

Artikelstandorte werden nur ungefähr angezeigt

Die Karte und die öffentlichen Schnittstellen nennen für jeden Artikel eine ungefähre Position, nicht die hinterlegte Adresse: der angezeigte Punkt liegt zwischen 50 und 250 Metern daneben. Er ist je Artikel gleichbleibend, also nicht durch mehrfaches Abfragen herausrechenbar, und auch die angezeigte Entfernung bezieht sich auf diesen verschobenen Punkt. Angemeldete Nutzer sehen dieselbe ungefähre Lage wie alle anderen. Die genaue Adresse verlässt unseren Server nicht; sie wird ausschließlich intern für die Umgebungssuche verwendet und dir selbst beim Bearbeiten deines Artikels angezeigt.

Statistik über gesuchte Begriffe

Damit wir erkennen, welche Gegenstände in einer Nachbarschaft fehlen, halten wir zu jeder Suche mit Suchbegriff drei Angaben fest: den Suchbegriff, ein gerundetes Gebiet und die Kalenderwoche — dazu, ob es einen Treffer gab. Zusammengezählt wird das in einer gemeinsamen Zeile je Begriff, Gebiet und Woche; einzelne Suchvorgänge werden nicht gespeichert.

  • Kein Bezug zu dir: Es wird weder dein Konto noch deine IP-Adresse noch eine Sitzungs- oder Gerätekennung mitgespeichert. Auch nicht, ob du angemeldet warst.
  • Kein genauer Ort: Die Position wird auf ein Raster von etwa einem Kilometer gerundet, bevor sie gespeichert wird — gröber als die ohnehin schon verschobenen Artikelstandorte.
  • Keine feine Zeitangabe: Gespeichert wird die Kalenderwoche, kein Zeitpunkt.
  • Anzeige erst ab fünf Suchen: Ein Begriff erscheint anderen Nutzern nur, wenn er im Gebiet von mindestens fünf verschiedenen Suchvorgängen ohne Treffer gesucht wurde. Eine einzelne Eingabe wird niemandem angezeigt.
  • Löschung nach 90 Tagen: Die Zählungen werden automatisch gelöscht.
  • Verworfen wird sofort: Eingaben, die eine E-Mail-Adresse, eine Webadresse oder eine längere Zahlenfolge enthalten, sowie sehr kurze und offensichtlich sinnlose Eingaben werden gar nicht erfasst.

Weil diese Zählungen keinen Bezug zu einer Person haben, sind sie keine personenbezogenen Daten — eine Auskunft oder Löschung nach Art. 15 und 17 DSGVO kann sich deshalb nicht auf sie beziehen; es gibt darin niemanden, den man wiederfinden könnte. Rechtsgrundlage der Erhebung ist unser berechtigtes Interesse daran, das Angebot an der tatsächlichen Nachfrage auszurichten (Art. 6 Abs. 1 lit. f DSGVO). Bitte gib in das Suchfeld dennoch keine Namen, Adressen oder andere persönlichen Angaben ein — es ist für die Suche nach Gegenständen gedacht.

Rechte der Nutzer

Du hast gemäß DSGVO folgende Rechte:

Auskunft (Art. 15)

Über gespeicherte personenbezogene Daten

Berichtigung (Art. 16)

Korrektur unrichtiger Daten

Löschung (Art. 17)

„Recht auf Vergessenwerden"

Datenübertragbarkeit (Art. 20)

Datenexport als JSON über Profileinstellungen

Widerspruch (Art. 21)

Gegen Verarbeitung aufgrund berechtigter Interessen

Einschränkung (Art. 18)

Einschränkung der Verarbeitung

Speicherdauer

  • Kontodaten: bis zur Löschung deines Kontos
  • Buchungsdaten: 2 Jahre nach Abschluss
  • Inaktive Konten (12 Monate keine Anmeldung) werden nach Vorankündigung per E-Mail gelöscht

Cookies

Notwendige Cookies

Diese Cookies sind für den Betrieb der Website erforderlich:

  • –Session-Cookie: Zur Aufrechterhaltung deiner Login-Sitzung
  • –CSRF-Token: Schutz vor Cross-Site-Request-Forgery-Angriffen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Optionale Cookies

Folgende Cookies werden nur mit deiner Einwilligung gesetzt:

  • –Funktionale Cookies: Speicherung deiner Einstellungen im Browser

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Eine Statistik- oder Reichweitenmessung findet nicht statt — wir erheben keine Nutzungsstatistiken, weder selbst noch über einen Dienstleister. Die einzige Auswertung, die wir vornehmen, ist die oben beschriebene Zählung gesuchter Begriffe; sie kommt ohne Cookie und ohne Bezug zu einer Person aus.

Wir verwenden keine Tracking- oder Werbe-Cookies von Drittanbietern. Du kannst deine Cookie-Einstellungen jederzeit anpassen.

Kontakt & Beschwerden

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte wende dich bitte an:

Datenschutzbeauftragter

E-Mail: privacy@leihradar.de

Aufsichtsbehörde

Berliner Beauftragte für Datenschutz und Informationsfreiheit

Friedrichstraße 219, 10969 Berlin

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren. Wesentliche Änderungen teilen wir dir per E-Mail mit.