Datenschutz für Geben&Nehmen – Web-App und Community
Stand: 20. Oktober 2026
Die private Web-App unter geben-und-nehmen.rainbow-data.de/app/ und die freiwillige Community haben unterschiedliche Datenflüsse. Stand: 20. Oktober 2026.
1. Verantwortlicher
Andreas Oberacker, Friedrichstr. 71, 76706 Dettenheim, Deutschland; mobileapp@rainbow-data.de. Die folgenden Hinweise beschreiben die bereitgestellte Web-App- und Community-Implementierung.
2. Private Web-App und lokale Speicherung
Ausleihen, Personendaten, Fotos und Einstellungen werden im Browser in IndexedDB gespeichert. Sprache und technische Einstellungen werden lokal vorgehalten; ein Service Worker speichert die App-Dateien für die Offline-Nutzung. Eine automatische Übertragung der privaten Ausleihliste an den Anbieter oder eine Synchronisation mit der Android-App erfolgt nicht. Der Abruf von App-Dateien und der Push-Konfiguration erzeugt jedoch technisch notwendige Webanfragen. Für die private Verwaltung ist keine Anmeldung nötig.
3. Fotos, Kontakte, Exporte und Löschung
Fotos werden nach Ihrer Auswahl lokal verarbeitet und in der Web-App verkleinert beziehungsweise konvertiert. Kontakte können manuell, aus einer ausgewählten vCard-Datei oder bei unterstützten Browsern über deren Kontaktauswahl übernommen werden. JSON-Sicherungen enthalten auch Fotos und sind nicht zusätzlich verschlüsselt. Kalenderexporte enthalten die ausgewählten Termininformationen. Sie bestimmen, wohin Dateien gespeichert oder weitergegeben werden. Lokale Daten bleiben bis zu Ihrer Löschung oder einer Entfernung durch Browser/Gerät erhalten. Ein Archivieren ist kein Löschen. Browserdaten können verloren gehen; bewahren Sie Sicherungen geschützt auf. Auf lokale Sicherungsdateien hat der Anbieter keinen Zugriff.
4. Community-Konto und Veröffentlichungen
Die Community ist freiwillig und verarbeitet bei Nutzung unter anderem E-Mail-Adresse für Anmeldelinks, Kontokennung, Pseudonym, freiwillige Profilangaben sowie veröffentlichte Angebote, Gesuche und Anfragen. Hinzu kommen Gegenstandsbeschreibungen, Kategorien, Übergabe- und Rückgabebestätigungen sowie daraus berechnete Punkte. Freiwillige öffentliche Profil- und Ranglistenangaben können andere Nutzende sehen. Geben Sie in Freitexten keine unnötigen personenbezogenen Angaben an. Die zufällige Verknüpfungskennung aus Android oder Web-App kann einem Community-Vorgang zugeordnet werden. Die Daten werden für die gewählten Community-Funktionen verarbeitet, nicht durch eine vollständige Synchronisation des privaten Notizbuchs.
5. Ortssuche und OpenStreetMap
Für die Leihbörse werden von Ihnen gewählte Ortsbezeichnungen und ungefähre Koordinaten verarbeitet. Die Implementierung rundet veröffentlichte Koordinaten auf zwei Nachkommastellen. Das vermindert die Genauigkeit, garantiert aber keine Anonymität. Die Karte wird erst nach bewusster Aktivierung geladen. Beim Abruf von Kartenkacheln erhält der eingerichtete Kartenanbieter – standardmäßig die OpenStreetMap Foundation – insbesondere IP-Adresse, technische Browserangaben, Herkunftsseite und angefragte Kartenausschnitte. Die App liest für die Ortssuche keinen GPS-Standort automatisch aus. Informationen der OSM Foundation: osmfoundation.org/wiki/Privacy_Policy.
6. Optionale Web-Push-Erinnerungen
Web-Push wird nur angeboten, wenn der Dienst auf dem Server eingerichtet ist, und erst nach Ihrer Aktivierung und Browserfreigabe genutzt. Dabei werden eine zufällige Gerätekennung, ein Berechtigungsnachweis, die Push-Zieladresse sowie zufällige Vorgangsreferenzen und Erinnerungszeitpunkte serverseitig verarbeitet. Namen, Kontaktdaten, Gegenstandstitel, Notizen und Fotos werden dafür nicht an den Erinnerungsserver übertragen. Dieser sendet ein Signal ohne private Textnutzlast; die Web-App erzeugt den Hinweis lokal. Je nach Browser erfolgt die Zustellung über Apple, Google oder Mozilla. Diese Dienste verarbeiten Verbindungs- und Zustellinformationen nach ihren eigenen Bestimmungen; dabei können Verarbeitungen außerhalb der EU/des EWR stattfinden. Die Aktivierung ist freiwillig; ohne sie bleiben lokale Verwaltung und Kalenderexport nutzbar. Sie können Push in der Web-App und im Browser deaktivieren. Ist die Serverabmeldung offline nicht möglich, versucht die App diese später erneut. Die serverseitige Bereinigung entfernt bei laufendem Wartungsdienst Geräte, die seit mehr als 90 Tagen nicht aktualisiert wurden.
7. Hosting, Anmeldung und technische Daten
Beim Seitenabruf werden IP-Adresse, Zeitpunkt, angefragte Ressource und technische Verbindungsdaten durch Webserver und Hostingdienst verarbeitet. Die Community verwendet ein technisch erforderliches Sitzungscookie zur Anmeldung und zum Schutz vor unbefugten Aktionen. Die Anmeldesitzung läuft nach acht Stunden Inaktivität ab. Anmeldelinks sind 15 Minuten gültig und nur einmal verwendbar. Für deren Versand wird ein E-Mail-Dienst eingesetzt. Technische Daten werden für Bereitstellung, Fehlerbehebung und Missbrauchsschutz verarbeitet. Ihre Aufbewahrung ist auf den dafür erforderlichen Zeitraum begrenzt; gesetzlich erforderliche Nachweise bleiben unberührt. Es werden keine Werbe- oder Analyse-Tracker in die bereitgestellte Implementierung eingebunden.
8. Speicherung und Community-Löschung
Community-Daten bleiben gespeichert, solange sie für die von Ihnen gewählten Funktionen und die Abwicklung gemeinsamer Vorgänge erforderlich sind. Beim Löschen des Kontos werden E-Mail-Zuordnungen und identifizierende Profilangaben entfernt und Angebote geschlossen. Verknüpfte Vorgangs- und Punktedatensätze werden dadurch nicht vollständig gelöscht. Bei Löschanfragen wird geprüft, welche Angaben noch für beteiligte Personen oder erforderliche Nachweise benötigt werden. Lokale Web-App-Daten, Kontaktdaten auf dem Gerät und separat gespeicherte Sicherungen müssen unabhängig davon entfernt werden.
9. Grundlagen, Rechte und Kontakt
Erforderliche lokale Speicherung und Sitzungstechnik richten sich nach § 25 Absatz 2 Nummer 2 TDDDG; freiwillige zusätzliche Zugriffe nach § 25 Absatz 1 TDDDG. Für notwendige Community-Funktionen gilt Artikel 6 Absatz 1 Buchstabe b DSGVO, für freiwillige Karten-/Push-Aktivierungen und öffentliche Zusatzangaben, soweit einwilligungsbedürftig, Buchstabe a; für erforderliche Sicherheitsmaßnahmen Buchstabe f. Einwilligungen sind für die Zukunft widerruflich. Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Beschwerden sind bei einer Datenschutzaufsichtsbehörde möglich, insbesondere beim LfDI Baden-Württemberg. Kontakt: mobileapp@rainbow-data.de.
Datenschutz für Geben&Nehmen – Android