Datenschutzerklärung

1. Verantwortlicher

MIKIU ist eine Marke der EServix UG (haftungsbeschränkt). Einen Datenschutzbeauftragten haben wir nicht bestellt; dazu sind wir gesetzlich nicht verpflichtet.

2. Kurz gesagt

Diese Seite kommt ohne Werbenetzwerke, Analysedienste und Einbindungen fremder Server aus. Es gibt deshalb auch kein Cookie-Banner: Wir setzen keine Cookies, die eine Einwilligung erfordern würden. Schriften und alle übrigen Dateien liegen auf unserem eigenen Server, es wird beim Aufruf keine Verbindung zu Dritten aufgebaut.

3. Hosting

Diese Website wird gehostet bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp. Der Anbieter verarbeitet dabei Daten, die beim Aufruf der Seite anfallen. Wir haben mit ihm einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

4. Server-Protokolle

Beim Aufruf der Seite werden automatisch Daten in Protokolldateien gespeichert: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, verweisende Seite und IP-Adresse. Diese Daten führen wir nicht mit anderen Datenquellen zusammen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, die Seite technisch fehlerfrei und sicher bereitzustellen.

5. Cookies und lokale Speicherung

Wir setzen ein technisch notwendiges Sitzungs-Cookie sowie ein Cookie zum Schutz vor Formularmissbrauch (CSRF-Schutz). Beide enthalten keine Auswertungsdaten und laufen mit dem Ende des Besuchs beziehungsweise nach kurzer Zeit ab. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO – für unbedingt erforderliche Cookies ist keine Einwilligung nötig.

Auf iPhone und iPad merkt sich Ihr Gerät zusätzlich zwei Angaben in der lokalen Speicherung des Browsers: wie oft Sie hier waren und ob Sie den Hinweis „Zum Home-Bildschirm" weggeklickt haben. Beides bleibt auf Ihrem Gerät, wird nicht übertragen und dient allein dazu, Ihnen denselben Hinweis nicht zweimal hinzustellen. Sie löschen es, indem Sie die Websitedaten für mikiu.de im Browser entfernen.

Wenn Sie MIKIU auf den Home-Bildschirm legen, legt Ihr Browser die zuletzt von Ihnen angesehenen Seiten auf dem Gerät ab, damit sie auch ohne Empfang lesbar bleiben. Auch dieser Zwischenspeicher verlässt Ihr Gerät nicht.

5a. Wochenendnachricht (Push)

Sie können sich freitags eine Benachrichtigung schicken lassen. Sie erhalten sie nur, wenn Sie ausdrücklich zugestimmt haben – zweimal sogar: einmal gegenüber MIKIU und einmal gegenüber Ihrem Browser. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Gespeichert wird dafür: die Zustelladresse, die Ihr Browser vergibt, die beiden zugehörigen Schlüssel und – wenn Sie es erlauben – Ihr Standort, gerundet auf drei Nachkommastellen, also etwa einen Kilometer. Erlauben Sie den Standort nicht, merken wir uns stattdessen den Ort, dessen Seite Sie gerade geöffnet hatten. Ein Konto entsteht dabei nicht, und wir wissen nicht, wer Sie sind: Die Zustelladresse steht für einen Browser auf einem Gerät, nicht für eine Person.

Zugestellt wird über den Push-Dienst Ihres Browserherstellers – bei Chrome und Edge über Google, bei Firefox über Mozilla, bei Safari über Apple. Der Inhalt der Nachricht ist dabei für uns und für den Dienst getrennt verschlüsselt: Lesen kann ihn nur Ihr Gerät. An den Dienst geht die Zustelladresse und der verschlüsselte Text; er wird dabei in der Regel Daten außerhalb der EU verarbeiten.

Abbestellen können Sie jederzeit über denselben Knopf, mit dem Sie zugesagt haben, oder indem Sie MIKIU die Benachrichtigungserlaubnis im Browser entziehen. In beiden Fällen wird der Eintrag gelöscht – im zweiten spätestens beim nächsten Zustellversuch, wenn der Dienst uns meldet, dass es die Adresse nicht mehr gibt.

5b. Reichweitenmessung

Wir zählen mit der Software Matomo, welche Seiten aufgerufen werden. Matomo läuft auf unserem eigenen Server; die Daten verlassen ihn nicht und werden nicht an Dritte weitergegeben. Eine gehostete Fassung des Anbieters oder ein Werkzeug wie Google Analytics setzen wir nicht ein.

Die Messung arbeitet ohne Cookies: Auf Ihrem Gerät wird nichts gespeichert und nichts ausgelesen. Ihre IP-Adresse wird vor der Speicherung gekürzt, sodass sie sich Ihnen nicht mehr zuordnen lässt. Erfasst werden die aufgerufene Seite, Datum und Uhrzeit, die verweisende Seite, Browser- und Gerätetyp in grober Einteilung sowie – wenn Sie einen Link zur Website eines Anbieters anklicken – dass dieser Klick stattgefunden hat.

Zusätzlich zählen wir je Eintrag, wie oft jemand von dort zur Website des Anbieters gewechselt ist. Gespeichert wird dabei nur eine Zahl je Eintrag – keine Kennung, keine IP-Adresse, kein Zeitpunkt des einzelnen Klicks. Diese Zahl sagt einem Anbieter, ob ihm sein Eintrag etwas nützt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein berechtigtes Interesse daran zu wissen, welche Seiten benutzt werden. Weil weder Cookies gesetzt noch Angaben von Ihrem Gerät ausgelesen werden, ist dafür keine Einwilligung nach § 25 TDDDG erforderlich – und deshalb gibt es hier auch keinen Einwilligungsbanner. Hat Ihr Browser „Do Not Track" gesetzt, zählen wir Sie gar nicht erst.

6. Standortermittlung

Sie können den Ort eintippen oder den Knopf zur Standortermittlung nutzen. Wird er gedrückt, fragt Ihr Browser Sie um Erlaubnis. Erst danach erhalten wir die Koordinaten. Ohne Ihre ausdrückliche Zustimmung passiert nichts.

Bei der Suche nach Ausflugszielen werden die Koordinaten ausschließlich an unseren eigenen Server übermittelt – nicht an einen fremden Kartendienst. Dort suchen wir in unserem lokalen Ortsverzeichnis den nächstgelegenen Ort und arbeiten anschließend nur noch mit diesem weiter. Der ermittelte Ort erscheint in der Adresszeile und kann damit in den Server-Protokollen auftauchen; die Genauigkeit ist dabei auf etwa einen Kilometer gerundet. Eine dauerhafte Speicherung Ihres Standorts findet nicht statt.

Bei der Spielplatztour gilt eine Ausnahme: Damit die Runde vor der richtigen Haustür beginnt und Sie das nachprüfen können, ermitteln wir zu den Koordinaten die Straße. Unser Ortsverzeichnis enthält nur Orte und Postleitzahlen, keine Adressen – dafür fragen wir Nominatim, den Adressdienst der OpenStreetMap Foundation (Vereinigtes Königreich). Die Anfrage stellt unser Server, nicht Ihr Gerät; übermittelt werden dabei die Koordinaten und die IP-Adresse unseres Servers, nicht Ihre. Die Antwort speichern wir nicht zwischen. Diese Abfrage findet nur statt, wenn Sie den Standortknopf ausdrücklich drücken. Hinweise des Anbieters: osmfoundation.org.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit in den Einstellungen Ihres Browsers widerrufen.

7. Wetterdaten

Die Vorhersagen stammen vom Deutschen Wetterdienst und werden über die Schnittstelle Bright Sky abgerufen. Der Abruf erfolgt von unserem Server aus und im Voraus – Ihr Gerät baut dabei keine Verbindung zu diesem Dienst auf, und es werden keine Daten über Sie dorthin übermittelt.

8. Karten

Karten laden nicht von selbst. Wo eine angeboten wird – auf Detailseiten und in der Spielplatztour –, steht zunächst nur ein Platzhalter. Erst wenn Sie ihn anklicken, lädt Ihr Browser das Kartenmaterial von tile.openstreetmap.org (OpenStreetMap Foundation, Vereinigtes Königreich). Dabei erfährt dieser Dienst Ihre IP-Adresse und welchen Kartenausschnitt Sie ansehen. Ohne diesen Klick verlässt keine Anfrage unsere Seite. Hinweise des Anbieters: osmfoundation.org.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie mit dem Klick auf den Platzhalter erteilen.

9. Formulare

Aktivität vorschlagen: Wir speichern die Angaben zum vorgeschlagenen Ort sowie Ihren Namen und Ihre E-Mail-Adresse, soweit Sie sie angeben. Wir nutzen sie, um den Vorschlag zu prüfen und bei Rückfragen auf Sie zuzukommen. Wird der Eintrag veröffentlicht, bedanken wir uns dort mit Ihrem Vornamen und dem ersten Buchstaben des Nachnamens („Anna M."). Lassen Sie das Namensfeld leer, wenn Sie das nicht möchten; Ihre E-Mail-Adresse erscheint nie.

Betreiber-Meldung: Melden Sie sich als Betreiber eines Eintrags, speichern wir Ihren Namen, Ihre E-Mail-Adresse sowie – sofern angegeben – Telefonnummer, Funktion, Ihre Nachricht und die von Ihnen vorgeschlagenen Angaben zum Eintrag. Wir nutzen sie, um Ihr Anliegen zu bearbeiten und Ihnen zu antworten.

Um Missbrauch dieser Formulare zu begrenzen, speichern wir kurzzeitig einen nicht rückrechenbaren Prüfwert aus E-Mail-Adresse und IP-Adresse. Er wird nach einer Stunde automatisch gelöscht und dient allein dazu, massenhaftes Absenden zu unterbinden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an der Bearbeitung von Zuschriften und an einem funktionsfähigen Verzeichnis – sowie, soweit einschlägig, Art. 6 Abs. 1 lit. b DSGVO. Die Angaben bleiben gespeichert, bis der Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

9a. Beobachtung von Betreiber-Websites

Betreiber können uns im Formular erlauben, Angaben von ihrer Website zu übernehmen. Mit dieser Erlaubnis rufen wir die angegebene Website etwa einmal wöchentlich automatisch ab und vergleichen den ausgelesenen Text mit dem vorherigen Stand. Gespeichert wird dabei kein Abbild der Seite, sondern ein Prüfwert (Hash) des Textes sowie der Zeitpunkt des Abrufs.

Hat sich etwas geändert, übernehmen wir Öffnungszeiten und Eintrittspreise in den Eintrag, soweit sie eindeutig lesbar sind; angekündigte Veranstaltungen legen wir zunächst zur Prüfung vor. Angaben, die der Betreiber uns selbst gemeldet hat, bleiben unberührt. Wir halten fest, wann und was übernommen wurde.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit für die Zukunft widerrufen – formlos per E-Mail oder über das Formular beim Eintrag; danach rufen wir die Website nicht mehr ab. Ohne diese Erlaubnis findet keine Beobachtung statt.

9b. Freiwillige Unterstützung

Wer MIKIU freiwillig unterstützt, wird zur Abwicklung an die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande weitergeleitet. Ihre Zahlungsdaten geben Sie dort ein; wir sehen und speichern sie nicht.

Bei uns entsteht dabei ein Datensatz ohne Personenbezug: die Vorgangskennung von Mollie, der Betrag, die verwendete Zahlart und der Ausgang der Zahlung. Weder Name noch E-Mail-Adresse noch IP-Adresse werden dazu gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO – die Abwicklung der von Ihnen veranlassten Zahlung –, für die Aufbewahrung zusätzlich Art. 6 Abs. 1 lit. c DSGVO wegen der handels- und steuerrechtlichen Aufbewahrungsfristen.

Welche Daten Mollie selbst verarbeitet, steht in deren Datenschutzerklärung.

10. Bewertungen und Bilder von Besuchern

Zu öffentlichen Orten wie Spielplätzen oder Badeseen können Sie eine Bewertung abgeben und Bilder hochladen. Das ist freiwillig; die Seite lässt sich ohne Weiteres auch nur lesen.

Was wir speichern

Sternewertung, Ihren Text, das Besuchsdatum, den angegebenen Namen sowie – wenn Sie sie angeben – Ihre E-Mail-Adresse und Ihre Bilder.

Was davon öffentlich erscheint

Die Sternewertung, Ihr Text, das Besuchsdatum und Ihre Bilder – zusammen mit Ihrem Vornamen und dem ersten Buchstaben des Nachnamens („Anna M."). Ihre E-Mail-Adresse erscheint nie; wir nutzen sie ausschließlich für Rückfragen zu Ihrem Beitrag.

Bilder

Jedes Bild wird von uns angesehen, bevor es erscheint. Bilder mit erkennbaren Personen – besonders Kindern – veröffentlichen wir nicht, auch dann nicht, wenn die einsendende Person zugestimmt hat: Die Einwilligung des Fotografen ersetzt nicht die der abgebildeten Person (§ 22 KunstUrhG). Beim Hochladen entfernen wir automatisch die im Bild gespeicherten Zusatzdaten, insbesondere den Aufnahmeort. Bei einem Foto vom Spielplatz verriete er sonst, wo Sie mit Ihren Kindern waren.

Rechtsgrundlage und Widerruf

Grundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Absenden des Formulars erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen – eine formlose E-Mail an hello@eservix.de genügt, und wir entfernen Ihren Beitrag samt Bildern. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Schutz vor Missbrauch

Damit ein Ort nicht massenhaft schlechtgeschrieben werden kann, speichern wir zu jedem Beitrag einen nicht rückrechenbaren Prüfwert aus Ihrer IP-Adresse. Die Adresse selbst speichern wir nicht. Zusätzlich begrenzen wir die Zahl der Beiträge je Stunde.

Speicherdauer

Veröffentlichte Beiträge bleiben gespeichert, solange der zugehörige Eintrag besteht oder bis Sie die Löschung verlangen. Lehnen wir einen Beitrag ab, werden die zugehörigen Bilder sofort und endgültig gelöscht; der Textbeitrag bleibt kurzzeitig nachvollziehbar, damit wiederholter Missbrauch erkennbar bleibt.

11. Bestätigungen von Besuchern

Auf jeder Eintragsseite können Sie mit einem Klick bestätigen, dass die Angaben noch stimmen. Damit dieselbe Person nicht mehrfach gezählt wird, speichern wir dazu einen nicht rückrechenbaren Prüfwert aus Ihrer IP-Adresse und der Kennung Ihres Browsers. Die IP-Adresse selbst speichern wir nicht.

Öffentlich erscheint allein die Anzahl der Bestätigungen und das Datum der letzten – nichts, was auf einzelne Personen zurückführt. Die Prüfwerte löschen wir nach zwölf Monaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an belastbaren Angaben in einem Verzeichnis, das überwiegend aus offenen Daten zusammengetragen ist.

12. Kontakt per E-Mail und Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. E-Mails rufen wir über einen verschlüsselten Zugang bei unserem Mailanbieter ab und speichern sie zur Bearbeitung auch in unserem Redaktionssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Anfragen mit Vertragsbezug Art. 6 Abs. 1 lit. b DSGVO.

13. Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich dazu an hello@eservix.de.

14. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

15. Verschlüsselung

Diese Seite wird ausschließlich über eine verschlüsselte Verbindung (HTTPS) ausgeliefert. Erkennbar ist das am Schloss-Symbol in der Adresszeile Ihres Browsers.