Stand: Juli 2026
1. Verantwortlicher
Johannes Winkler
Ulmenstraße 9
90556 Seukendorf
E-Mail: business@winkler-online.com
2. Allgemeines
„Der Gelbe Baum“ ist eine kostenlose Community-Karte für regionale Direktvermarkter und öffentlich zugängliche Naturquellen. Ein Nutzerkonto oder Login ist nicht erforderlich. Nachfolgend erkläre ich, welche personenbezogenen Daten bei Nutzung der App verarbeitet werden, wofür und auf welcher Rechtsgrundlage.
3. Hosting und Server-Logfiles
Diese Website wird bei der Strato AG (Deutschland) gehostet. Beim Aufruf der Seite verarbeitet der Hosting-Provider technisch bedingt Server-Logfiles (u. a. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb). Mit Strato besteht ein Auftragsverarbeitungsvertrag.
4. Kartenmaterial (OpenStreetMap)
Die Karte wird über die Bibliothek Leaflet mit Kartenkacheln von OpenStreetMap eingebunden. Beim Laden der Karte wird deine IP-Adresse an die Server von OpenStreetMap übertragen. Es gilt die Datenschutzerklärung der OpenStreetMap Foundation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Kartenanzeige).
5. Orte melden und bearbeiten
Wenn du einen Ort (z. B. einen Hofladen oder eine Streuobstwiese) einträgst, speichere ich die von dir eingegebenen Daten: Name des Orts, Kategorie, Beschreibung, Standort (Koordinaten), ggf. Öffnungszeiten, ggf. ein Foto sowie – falls angegeben – eine Kontakt-E-Mail oder Telefonnummer (z. B. bei privaten Einträgen oder wenn du die Bestellfunktion aktivierst). Diese Angaben sind bei „öffentlichen“ Einträgen für alle Besucher der App sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Absenden des Formulars) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit du die Bestellfunktion nutzt.
Da es kein Login gibt, wird beim Anlegen eines Orts in deinem Browser ein zufälliger Sicherheitscode („owner_token“) gespeichert (lokal auf deinem Gerät, sog. localStorage). Nur damit kannst du deinen Eintrag später wieder löschen. Bearbeiten (Beschreibung ergänzen) können hingegen alle Nutzer (Wiki-Prinzip).
Fotos
Hochgeladene Fotos werden vor dem Versand in deinem Browser verkleinert und anschließend auf dem Server gespeichert. Bitte lade keine Fotos hoch, auf denen erkennbare Personen ohne deren Einverständnis zu sehen sind.
6. Kommentare und Bewertungen
Bei Kommentaren wird der von dir frei gewählte Anzeigename (ohne Verifizierung) sowie der Kommentartext gespeichert und öffentlich angezeigt. Bewertungen (Sterne) werden anonym gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
7. Bestellfunktion
Bietet ein Ort die Bestellfunktion an, werden bei einer Bestellanfrage dein Name, deine Kontaktangabe und die gewünschten Produkte gespeichert und per E-Mail an den jeweiligen Anbieter des Orts weitergegeben, damit dieser Zahlung/Abholung mit dir abstimmen kann. Eine Online-Zahlung findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage).
8. Gamification / Rangliste
Beim ersten Melden eines Orts erzeugt dein Browser automatisch einen zufälligen, anonymen Geräte-Code (keine Klarnamen), der lokal gespeichert wird (localStorage) und mit dem serverseitig deine gemeldeten Orte, Punkte und Abzeichen verknüpft werden. Optional kannst du dafür einen frei wählbaren Anzeigenamen vergeben, der in der Rangliste öffentlich sichtbar ist. Löschst du die Browserdaten oder wechselst du das Gerät, geht dieser Fortschritt verloren, da keine Zuordnung zu einer Person stattfindet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
9. Spamschutz (IP-Speicherung)
Um automatisierte Massen-Einträge zu verhindern, speichere ich bei Schreibaktionen (Ort melden, Kommentar, Bewertung, Bestellanfrage) vorübergehend deine IP-Adresse. Diese wird nach spätestens einer Stunde automatisch wieder gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).
10. Feedback-Formular
Nachrichten über den „Was fehlt dir?“-Button (Nachricht, optional eine Kontaktangabe) werden gespeichert und mir per E-Mail zugestellt, um Rückfragen zu ermöglichen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
11. Lokal gespeicherte Daten (localStorage)
Folgende Daten speichert dein Browser ausschließlich lokal auf deinem Gerät (kein Cookie-Banner nötig, da technisch notwendig, keine Trackingzwecke):
- Sicherheitscodes zum Löschen eigener Einträge
- dein anonymer Geräte-Code für die Rangliste
- ob du den Einführungs-Hinweis schon gesehen hast
- dein zuletzt gesammelter Einkaufskorb
12. Empfänger der Daten
Neben mir als Betreiber erhalten ggf. Zugriff: der Hosting-Provider Strato AG (Auftragsverarbeiter), sowie – im Fall einer Bestellanfrage – der jeweilige Anbieter des betroffenen Orts (per E-Mail). Eine Weitergabe an weitere Dritte oder zu Werbezwecken findet nicht statt.
13. Speicherdauer
Von dir gemeldete Orte, Kommentare und Bewertungen bleiben grundsätzlich gespeichert, bis du sie löschst (bei Orten über deinen Sicherheitscode) oder mich per E-Mail um Löschung bittest. IP-Adressen zum Spamschutz werden nach einer Stunde automatisch gelöscht.
14. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wende dich dazu einfach per E-Mail an mich. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht.
15. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.