Datenschutzerklärung

Stand: 22. August 2026

1. Verantwortlich

Fabian Utko
Hauptstr. 56, 64686 Lautertal
info@flohmi-community.de

2. Was wir verarbeiten, wozu und auf welcher Grundlage

Nutzung ohne Konto

Flohmärkte lassen sich ohne Anmeldung ansehen. Dabei verarbeiten wir die technisch notwendigen Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am sicheren Betrieb.

Standort

Für die Umkreissuche fragen wir deinen Standort ab — nur während der Nutzung und nur, wenn du zustimmst. Der Standort wird nicht gespeichert. Er wird ausschließlich zur Berechnung der Entfernung verwendet und danach verworfen.

Beim Absenden einer Live-Meldung wird aus deinem Standort einmalig die Entfernung zum Marktplatz berechnet, um zu kennzeichnen, dass die Meldung vor Ort abgegeben wurde. Gespeichert wird ausschließlich diese Entfernung in Metern, nicht die Koordinate. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Einwilligung. Unabhängig davon kannst du auf der Startseite eine Postleitzahl eingeben — siehe den nächsten Abschnitt.

Sortierung nach Nähe (Postleitzahl)

Auf der Startseite kannst du eine Postleitzahl eingeben, um die Liste nach Entfernung statt nach Datum zu sortieren; ein Konto brauchst du dafür nicht. Zur Umrechnung der Postleitzahl in eine Koordinate fragen wir den Geokodierungsdienst Nominatim (siehe „Weitere Empfänger" unter Punkt 3); dabei wird deine IP-Adresse an dessen Betreiber übermittelt. Die Entfernung rechnet dein Browser selbst aus — weder die Postleitzahl noch die Koordinate erreichen unsere Server. Die zuletzt gefundene Postleitzahl samt der dazu ermittelten Koordinate bleibt auf deinem Gerät (siehe Punkt 5); mit „zurücksetzen" neben dem Feld entfernst du sie. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse daran, dir die Märkte in deiner Nähe zuerst zu zeigen.

Nutzerkonto

Für eigene Beiträge ist ein Konto nötig. Verarbeitet werden E-Mail-Adresse, ein selbst gewählter Anzeigename und ein selbst gewähltes Passwort — gespeichert wird davon nur ein Hash, nie das Passwort im Klartext. Vergisst du dein Passwort, schicken wir dir auf Anfrage einen Link zum Zurücksetzen an deine E-Mail-Adresse. Für den Versand dieser E-Mails nutzen wir einen Dienstleister (siehe Punkt 3). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung.

Beim Öffnen der Anmelde- oder Registrierungsseite lädt zusätzlich ein Bot-Schutz von Cloudflare (Turnstile), der eine automatisierte Massenanlage von Konten und missbräuchlich ausgelöste Zurücksetzen-Mails verhindert — dabei geht deine IP-Adresse an Cloudflare (siehe Punkt 3). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem funktionierenden, missbrauchsgeschützten Anmeldesystem.

Profil und Auffindbarkeit

Zusätzlich zu Anzeigename und E-Mail-Adresse kannst du eine Kurzvorstellung, eine Rolle (schaut sich um / verkauft / veranstaltet) und Verkaufskategorien hinterlegen. Dein Profil ist über einen direkten Link — etwa von einem deiner Beiträge aus — für jeden einsehbar: Anzeigename, Kurzvorstellung, Rolle, Kategorien, Karma-Punkte, Beitrittsdatum und die Zahl deiner Follower. In der Personensuche auffindbar bist du nur, wenn du das in deinem Profil ausdrücklich einschaltest — die Vorgabe ist aus. Wem du folgst, wird gespeichert; die Namen deiner eigenen Follower siehst nur du. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Profilbild

Zusätzlich zu den Angaben unter „Profil und Auffindbarkeit" kannst du ein eigenes Profilbild hochladen. Es wird wie ein Foto zu einer Live-Meldung vor dem Hochladen im Browser neu gezeichnet und verkleinert — Metadaten wie Aufnahmeort und Zeitstempel verschwinden dabei genauso (siehe „Fotos" weiter unten). Gespeichert wird nur das bereinigte Bild, in einem eigenen Dateispeicher, öffentlich abrufbar unter einer eigenen Adresse. Sichtbar ist es überall dort, wo auch dein Anzeigename steht — nach derselben Regel wie deine übrigen Profilangaben. Ohne eigenes Profilbild zeigen wir stattdessen den Anfangsbuchstaben deines Namens. Ein neues Bild ersetzt das alte; beides kannst du jederzeit unter „Mein Profil" ändern oder entfernen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Einwilligung — ein Profilbild ist vollständig freiwillig.

Markt veranstalten

Trägst du selbst einen Markt ein, speichern wir die Angaben aus dem Formular — Name, Ort, Termin, Art des Marktes und die von dir angegebenen praktischen Details (Schatten, Standgebühr, Wetterregel) — sowie den Zeitpunkt, zu dem du zugesichert hast, dass du den Markt selbst veranstaltest oder die Erlaubnis dazu hast. Nach Freigabe durch die Redaktion werden Name, Ort und Termin öffentlich sichtbar — bei einem privaten Hofflohmarkt auch die Adresse. Öffentlich werden dann auch die Texte, die du selbst geschrieben hast: „Weitere Infos" (bis 600 Zeichen), deine eigene Angabe zur Standgebühr und, bei der Marktart „Sonstiges", die von dir eingetragene Bezeichnung. Schreib dort nichts hinein, was nicht öffentlich stehen soll — insbesondere keine Namen, Anschriften oder Telefonnummern anderer Personen. Für die Suche nach der Adresse siehe „Weitere Empfänger" unter Punkt 3. Zur Prüfung deiner Meldung sieht die Redaktion dabei auch die E-Mail-Adresse deines Kontos und kann dich damit zu dieser Meldung erreichen, etwa bei einer unklaren Adresse — nicht für Werbung oder andere Zwecke. Offensichtliche Fehler, zum Beispiel eine falsch erkannte Adresse, kann die Redaktion vor der Freigabe korrigieren; was du ursprünglich eingetragen hast, bleibt dabei gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit in deinen Texten Angaben über andere Personen stehen, stützen wir deren Veröffentlichung auf Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem brauchbaren Marktverzeichnis.

Standanmeldungen

Zu einem kommenden Markttermin kannst du eintragen, dass du dort mit einem Stand dabei bist, mit einer optionalen Notiz bis 140 Zeichen (zum Beispiel deine Standnummer). Diese Angabe ist öffentlich und zukunftsgerichtet: Sie zeigt an, dass du an einem bestimmten Tag an einem bestimmten Ort sein wirst, sichtbar auf der Marktseite und in deinem Profil. Du kannst die Anmeldung jederzeit wieder löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Beiträge

Live-Meldungen (Andrang als feste Auswahl, optionale Notiz bis 280 Zeichen), Bestätigungen fremder Meldungen und Angaben zu Marktdetails werden mit deinem Anzeigenamen öffentlich angezeigt. Live-Meldungen verfallen am Ende des jeweiligen Markttags und werden danach ausgeblendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Fragen & Kommentare

Unter jeder Marktseite kannst du Fragen und Kommentare hinterlassen — bis 500 Zeichen, mit Zeitpunkt und deinem Anzeigenamen. Das gilt auch dann, wenn dein Profil selbst auf „nicht auffindbar" steht: Der Anzeigename steht direkt an der Nachricht, unabhängig von dieser Einstellung. Sichtbar sind Nachrichten für jeden, auch ohne Anmeldung, solange der zugehörige Markt veröffentlicht ist. Du kannst deine eigenen Nachrichten jederzeit löschen; bei einem Verstoß gegen die Regeln kann die Redaktion das ebenfalls. Eine feste Aufbewahrungsfrist gibt es nicht — eine Nachricht bleibt stehen, bis sie gelöscht wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit eine Nachricht Angaben über andere Personen enthält, stützen wir deren Veröffentlichung auf Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem funktionierenden Austausch zwischen Marktbesuchenden.

Direktnachrichten

Über das Profil einer anderen Person kannst du ihr eine private Nachricht schreiben — bis 500 Zeichen, mit Zeitpunkt. Schreiben kann dir dabei nur, wer dein Profil über die Suche erreichen könnte, also nur, wenn du unter „Mein Profil" die Auffindbarkeit eingeschaltet hast; umgekehrt gilt dasselbe für dich.

Anders als bei Fragen & Kommentare ist eine Direktnachricht nicht öffentlich: Innerhalb der App sehen sie nur die beiden Beteiligten. Das heißt nicht, dass niemand sonst technisch dazu in der Lage wäre — die Nachrichten sind nicht Ende-zu-Ende-verschlüsselt, „privat" bedeutet hier „nicht öffentlich sichtbar", nicht „für uns unlesbar". Tatsächlich gelesen wird eine Nachricht durch uns nur, wenn eine der beiden beteiligten Personen sie meldet (siehe „Meldungen und Moderation"), oder wenn wir gesetzlich dazu verpflichtet sind.

Gespeichert wird außerdem, wann eine Nachricht gelesen wurde — sichtbar nur für dich selbst als Zahl ungelesener Nachrichten, nicht als Lesebestätigung an die Gegenseite. Eine feste Aufbewahrungsfrist gibt es nicht — eine Unterhaltung bleibt bestehen, auch wenn eines der beiden beteiligten Konten gelöscht wird; dazu mehr unter „Konto löschen". Du kannst eine Unterhaltung jederzeit nur für dich selbst ausblenden; die Gegenseite sieht sie unverändert weiter, und schreibt sie dir erneut, taucht sie bei dir wieder auf. Einzelne Nachrichten löschen kannst du aktuell nicht, melden schon. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit eine Nachricht Angaben über andere Personen enthält, Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem funktionierenden Austausch zwischen Nutzenden.

Privat heißt hier nicht unmoderiert: Für Direktnachrichten gelten dieselben Regeln wie überall sonst in der App. Bei Belästigung oder Betrug meldest du die Nachricht über den Meldeknopf oder schreibst an info@flohmi-community.de.

Blockieren

Du kannst eine andere Person blockieren — über ihr Profil oder direkt aus einer Unterhaltung heraus. Gespeichert werden dabei nur die beiden Profilkennungen und der Zeitpunkt. Sichtbar ist eine Blockierung ausschließlich für dich selbst; die andere Seite erfährt daraus nicht automatisch, wer blockiert hat — nur, dass ihr euch gerade nicht schreiben könnt, falls sie es versucht. Solange eine Blockierung besteht, könnt ihr euch keine Nachrichten mehr schreiben, folgt euch nicht und taucht in der Suche des jeweils anderen nicht mehr auf. Deine eigenen Blockierungen siehst und beendest du jederzeit unter „Mein Profil → Blockiert". Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, dir eine wirksame Möglichkeit zu geben, unerwünschten Kontakt zu unterbinden.

Fotos

Zu einer Live-Meldung kannst du ein Foto vom Stand hinzufügen. Es wird vor dem Hochladen im Browser neu gezeichnet — dabei verschwinden alle Metadaten, einschließlich Aufnahmeort und Zeitstempel, die dein Gerät sonst in der Datei mitspeichert. Gespeichert wird nur das bereinigte Bild, öffentlich abrufbar im Dateispeicher. Es wird zur Löschung vorgemerkt, sobald die zugehörige Meldung verfällt, entfernt oder ersetzt wird, und danach entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bist du selbst auf einem Foto zu sehen und möchtest das nicht, melde das Bild über den Meldeknopf am Beitrag oder schreib an info@flohmi-community.de. Wir entfernen es — ein Konto brauchst du dafür nicht.

Meldungen und Moderation

Meldest du einen Beitrag, ein Foto, ein Profil, eine Direktnachricht oder einen Kommentar im Marktchat, speichern wir deine Profilkennung, den Meldegrund und einen optionalen Hinweistext. Bei einer gemeldeten Direktnachricht übernehmen wir zusätzlich ihren Wortlaut zum Zeitpunkt der Meldung in die Meldung selbst — nur so kann die Redaktion sie prüfen, ohne sonst Zugriff auf deine Unterhaltungen zu haben. Bei einem gemeldeten Marktchat-Kommentar geschieht dasselbe, damit die Prüfung auch dann noch möglich ist, wenn der Kommentar zwischenzeitlich gelöscht wurde. Beides unterliegt derselben Aufbewahrungsfrist wie die Meldung (siehe Punkt 4). Bei einer Live-Meldung oder einem Foto wird der Inhalt bei mehreren Meldungen zusätzlich automatisch vorübergehend ausgeblendet, bis die Redaktion ihn geprüft hat. Über das Ergebnis informieren wir dich im Postfach der App — dich als meldende Person bei jeder Entscheidung, die Autorin, den Autor oder die absendende Person nur, wenn tatsächlich eine Maßnahme ergriffen wurde. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 f. DSA sowie Art. 6 Abs. 1 lit. f DSGVO.

Postfach

Systemnachrichten — etwa das Ergebnis einer Meldung, ein neuer Follower oder ein abgesagter Markt — landen in einem Postfach innerhalb der App. Gelesene Nachrichten löschen wir nach 60 Tagen, ungelesene nach 180 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Veranstalterdaten

Zu jedem Flohmarkt speichern wir, wer ihn veranstaltet und wie er erreichbar ist. Diese Angaben stammen aus zwei Wegen.

Vom Veranstalter selbst. Bei einem Telefonat oder einer Nachricht erheben wir Name, Ansprechpartner, Telefon, E-Mail und Website direkt beim Veranstalter. Bei natürlichen Personen erfolgt das auf Grundlage der dabei erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Aus öffentlich zugänglichen Quellen. Wir recherchieren Märkte auch selbst — auf Websites von Veranstaltern und Vereinen, in amtlichen Bekanntmachungen und Gemeindekalendern, in Lokalzeitungen sowie auf Plakaten, Aushängen und Flyern vor Ort. Wir übernehmen dabei nur Sachangaben: Name des Marktes, Ort, Termin, Uhrzeit und die praktischen Details, die für einen Besuch zählen. Soweit dabei Angaben über natürliche Personen verarbeitet werden — etwa der Name eines Veranstalters oder eine Kontaktmöglichkeit, die auf dessen eigener Seite als Veranstalterkontakt genannt ist —, stützen wir das auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein vollständiges und verlässliches Marktverzeichnis; auf Seiten des Veranstalters kommt hinzu, dass die Veröffentlichung genau dem Zweck dient, den er mit seiner eigenen Ankündigung selbst verfolgt.

Was öffentlich wird und was nicht. Öffentlich sichtbar sind Name, Ort, Termin und die Sachangaben zum Markt sowie, falls vorhanden, die Website des Veranstalters. Telefonnummern, E-Mail-Adressen und Namen von Ansprechpartnern veröffentlichen wir nicht. Zu jedem recherchierten Eintrag halten wir fest, aus welcher Quelle er stammt; sie steht auf der Marktseite und wird auf Anfrage genannt.

Private Adressen. Einen Markt an einer privaten Wohnanschrift — etwa einen Hofflohmarkt — tragen wir nicht aufgrund eigener Recherche ein. Er erscheint nur, wenn der Veranstalter ihn selbst meldet oder uns ausdrücklich darum bittet.

Information der Veranstalter (Art. 14 DSGVO). Liegt uns eine Kontaktmöglichkeit vor, informieren wir den Veranstalter über den Eintrag, sobald er angelegt ist, spätestens innerhalb eines Monats. Wo kein Kontakt auffindbar ist — etwa bei einem Aushang ohne Absenderangabe —, wäre eine Einzelbenachrichtigung nicht möglich; wir stellen die Informationen dann nach Art. 14 Abs. 5 lit. b DSGVO an dieser Stelle und auf der jeweiligen Marktseite öffentlich bereit.

Widerspruch und Korrektur. Wer einen hier eingetragenen Markt veranstaltet, kann die Angaben jederzeit berichtigen lassen oder der Verarbeitung nach Art. 21 DSGVO widersprechen — eine formlose Nachricht an info@flohmi-community.de genügt. Wir entfernen den Eintrag dann, ohne nach Gründen zu fragen.

Reichweitenmessung

Wir zählen, wie oft die Seite pro Tag insgesamt aufgerufen wird — eine laufende Summe ohne Cookie, ohne IP-Adresse und ohne jede Kennung, die einen Aufruf einer Person zuordnen ließe. Diese Zahl ist nur für die Redaktion sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am Betrieb.

3. Wer die Daten in unserem Auftrag verarbeitet

Supabase — Datenbank, Anmeldung, Dateispeicher. Serverstandort Frankfurt am Main. Der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist automatisch Teil der Vereinbarung mit Supabase.
Vercel — Auslieferung der Website, Sitz des Unternehmens in den USA, zertifiziert nach dem EU-US Data Privacy Framework. Läuft über den Pro-Tarif; der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist damit automatisch Teil der Vereinbarung mit Vercel.
Cloudflare (Turnstile) — Schutz vor automatisierten Massenanfragen beim Registrieren, Anmelden und Passwort-Zurücksetzen (siehe „Nutzerkonto" oben). Sitz des Unternehmens in den USA, zertifiziert nach dem EU-US Data Privacy Framework. Der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist automatisch Teil der Vereinbarung mit Cloudflare.
Resend — Versand von Bestätigungs-, Anmelde- und Passwort-Zurücksetzen-E-Mails. Sitz des Unternehmens in den USA, zertifiziert nach dem EU-US Data Privacy Framework. Der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist automatisch Teil der Vereinbarung mit Resend.

Übermittlung in Drittländer. Vercel, Cloudflare und Resend haben ihren Sitz in den USA, ebenso die Muttergesellschaft von Supabase — auch wenn Supabase deine Daten auf Servern in Frankfurt verarbeitet. Vercel, Cloudflare und Resend sind nach dem EU-US Data Privacy Framework zertifiziert. Bei Supabase stützt sich die Übermittlung auf EU-Standardvertragsklauseln, die Teil des Auftragsverarbeitungsvertrags sind.

Weitere Empfänger. Trägst du unter „Markt veranstalten" eine Adresse ein, schickt die Seite sie automatisch — schon während des Tippens, ohne eigenen Klick — an den Geokodierungsdienst Nominatim (OpenStreetMap Foundation), um daraus die Koordinaten für den Markt zu bestimmen. Dabei wird auch deine IP-Adresse übermittelt. Dasselbe passiert, wenn du auf der Startseite eine Postleitzahl einträgst, um die Liste nach Entfernung zu sortieren — auch das schickt, ebenfalls automatisch beim Tippen, eine Anfrage samt IP-Adresse an Nominatim. Die gefundene Koordinate bleibt dabei in deinem Browser, wird dort gespeichert und geht nicht an uns; für dieselbe Postleitzahl fragen wir deshalb bei einem späteren Besuch kein zweites Mal nach. Die OpenStreetMap Foundation ist in beiden Fällen nicht unser Auftragsverarbeiter, sondern für ihre eigene Verarbeitung selbst verantwortlich; ihre eigenen Datenschutzhinweise gelten zusätzlich.

4. Wie lange wir speichern

Kontodaten: bis zur Löschung des Kontos.
Live-Meldungen: sichtbar bis zum Ende des Markttags, danach ausgeblendet und spätestens 24 Stunden nach Ende des zugehörigen Termins vollständig gelöscht.
Fotos: bis die zugehörige Live-Meldung verfällt oder entfernt wird, danach zeitnah endgültig gelöscht.
Entschiedene Meldungen über Inhalte: 1 Jahr nach der Entscheidung. Ein interner Protokolleintrag über getroffene Maßnahmen bleibt darüber hinaus zur Nachvollziehbarkeit erhalten; noch nicht entschiedene Meldungen löschen wir nicht automatisch.
Nachrichten im Postfach: gelesene 60 Tage, ungelesene 180 Tage.
Reichweitenzahlen: unbegrenzt, da ohne Personenbezug.
Zugriffsprotokolle unseres Hosting-Anbieters, einschließlich der Function-Logs bei der Kontolöschung (siehe „Konto löschen"): werden im Rahmen des laufenden Betriebs (Sicherheit, Fehlersuche, Rechenschaft nach Art. 5 Abs. 2 DSGVO) automatisch vorgehalten und regelmäßig gelöscht; eine feste Frist legen wir selbst nicht fest.
Versandprotokolle bei unserem E-Mail-Dienstleister (Empfängeradresse, Zeitpunkt, Zustellstatus und Inhalt der E-Mail): 30 Tage, danach von diesem Dienstleister selbst gelöscht.
Standanmeldungen und Bestätigungen fremder Meldungen: Beide hängen am Termin und werden mit ihm spätestens 24 Stunden nach dessen Ende automatisch gelöscht.
Angaben zu Marktdetails: Dafür gibt es aktuell keine automatische Löschung — sie bleiben wie Kontodaten bis zur Löschung deines Kontos bestehen.
Fragen & Kommentare: keine feste Frist — eine Nachricht bleibt stehen, bis du sie selbst löschst oder die Redaktion sie bei einem Regelverstoß entfernt.
Direktnachrichten: keine feste Frist — eine Unterhaltung bleibt bestehen, auch über die Löschung eines beteiligten Kontos hinaus (siehe „Konto löschen" unter Punkt 6).
Blockierungen: bis du sie selbst aufhebst.
Profilbild: bis du es selbst änderst oder entfernst, spätestens bis zur Löschung deines Kontos — anders als andere Inhalte bleibt es nicht anonymisiert bestehen (siehe „Konto löschen").
Eigene Markt-Einreichungen: Ein freigegebener Markteintrag bleibt auch nach Löschung deines Kontos bestehen — er wird dann nur von deinem Konto getrennt. Deine eigenen Texte dazu entfernen wir auf Anfrage.
Markteinträge und Veranstalterangaben: solange der Markt in unserem Verzeichnis geführt wird. Auf Widerspruch oder Widerruf entfernen wir ihn zeitnah.

Termine (und mit ihnen Live-Meldungen, Standanmeldungen und Bestätigungen fremder Meldungen), sonstige Meldungen und Postfach-Nachrichten räumt ein täglicher automatischer Lauf auf. Bei Fotos ist der letzte Schritt — das endgültige Löschen der Datei — bislang ein regelmäßiger manueller Vorgang, kein fester Automatismus.

5. Speicher auf deinem Gerät

Wir setzen keine Cookies zu Analyse- oder Werbezwecken und binden keine Tracker ein. Auf deinem Gerät liegen: deine Anmeldesitzung, deine Wahl zwischen Tag- und Nachtansicht, deine Wahl aus dem Cookie-Banner, die zuletzt gefundene Postleitzahl samt der dazu ermittelten Koordinate für die Sortierung nach Nähe und — nur solange der Browser-Tab offen ist — die Seite, auf die du nach dem Anmelden zurückkehrst. Alle fünf sind für die von dir angeforderte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und brauchen deshalb keine Einwilligung; die Postleitzahl bleibt gespeichert, bis du sie über „zurücksetzen" entfernst oder den Browserspeicher löschst. Wer den Redaktionsbereich nutzt, speichert dort zusätzlich den Zwischenstand eines noch nicht abgeschickten Erfassungsformulars; er bleibt auf dem Gerät, bis das Formular abgeschickt oder geleert wird.

Der Banner erscheint deshalb bei jedem ersten Besuch — aktuell nur mit einer Kenntnisnahme („Verstanden"), weil es nichts über das oben Genannte hinaus gibt. Sobald wir etwas einsetzen, das darüber hinausgeht — zum Beispiel eine Reichweitenmessung mit Cookie —, fragen wir dich vorher. Ein solches Skript liefe erst nach deiner ausdrücklichen Zustimmung, und du könntest sie jederzeit widerrufen. Die Adresssuche beim Markt melden und die Postleitzahl-Suche auf der Startseite übermitteln dafür Daten an einen Dritten; welche das sind und was dabei übertragen wird, steht unter Punkt 3.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Dafür genügt eine Nachricht an info@flohmi-community.de.

Konto löschen

Dein Konto kannst du jederzeit selbst endgültig löschen, unter „Mein Profil" ganz unten. Geht das einmal nicht, genügt auch eine Nachricht an info@flohmi-community.de, von der E-Mail-Adresse deines Kontos aus. So oder so löschen wir dann dein Konto — E-Mail-Adresse, Anzeigename, Profilbild, Profilangaben und Passwort-Hash. Markteinträge, Fragen & Kommentare und sonstige Beiträge bleiben dabei erhalten, werden aber von deinem Konto getrennt und ohne deinen Namen angezeigt.

Direktnachrichten folgen derselben Regel: Eine Unterhaltung bleibt für die andere beteiligte Person bestehen, deine bereits gesendeten Nachrichten eingeschlossen — du erscheinst darin danach nur noch als „Gelöschtes Konto", ohne Namen und ohne aufrufbares Profil. Eine Unterhaltung gehört zu zwei Konten gleichzeitig. Wir löschen sie deshalb nicht mit, denn das würde der anderen Person ihre eigenen Nachrichten wegnehmen, ohne dass sie etwas beantragt hat. Steht in einer Unterhaltung etwas, das aus deiner Sicht trotzdem verschwinden muss, melde dich bei uns — das prüfen wir im Einzelfall.

Einzelne Daten entfernen, ohne das Konto zu löschen

Vieles davon geht direkt in der App, ohne uns zu schreiben: Anzeigename, Kurzvorstellung, Kategorien und Auffindbarkeit änderst oder leerst du selbst unter „Mein Profil"; eigene Fragen & Kommentare und eigene Standanmeldungen kannst du dort jeweils mit einem Klick löschen; wem du folgst, kannst du jederzeit entfolgen. Für Markt-Einreichungen und Fotos, die sich nicht selbst entfernen lassen, genügt eine formlose Nachricht an info@flohmi-community.de.

Direktnachrichten sind zweiseitig. Eine Auskunfts- oder Löschanfrage zu einer Unterhaltung betrifft technisch immer auch die andere daran beteiligte Person — die beiden Seiten lassen sich nicht vollständig trennen. Melde dich bei uns, wir prüfen deine Anfrage im Einzelfall.

Widerspruch. Soweit wir uns auf ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) stützen — beim Betrieb der Seite, der Reichweitenmessung, bei Veranstalterdaten, die wir aus öffentlich zugänglichen Quellen recherchiert haben, und bei Angaben über andere Personen in deinen eigenen Markt-Einreichungen —, kannst du dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen, ohne dass dir dafür Kosten entstehen.

Beschwerderecht bei einer Aufsichtsbehörde: für Hessen ist das der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden — oder bei der Behörde an deinem Wohnort bzw. am Ort des mutmaßlichen Verstoßes.