Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

[Name des Unternehmens / der Betreibergesellschaft]
[Straße und Hausnummer]
[Postleitzahl und Ort]
E-Mail: [Kontakt-E-Mail-Adresse]

Weitere Angaben findest du in unserem Impressum. Ein:e Datenschutzbeauftragte:r ist [bestellt und unter … erreichbar / nach Einschätzung nicht gesetzlich erforderlich].

Unionbase ist als Vermittlungsplattform bewusst datensparsam („Privacy by Design") aufgebaut. Konkret bedeutet das:

• Wir erfassen, speichern und zeigen nie eine genaue Adresse an – weder von Organisationen noch von Unternehmen. Erfasst werden ausschließlich Postleitzahl und Ort.
• Diese Angabe wird über den Geocoding-Dienst Photon in Koordinaten umgerechnet und die Koordinaten anschließend auf zwei Nachkommastellen gerundet gespeichert – das entspricht einem Raster von rund 1 Kilometer. Eine Rückrechnung auf eine konkrete Adresse ist damit nicht möglich.
• Karte und Detailseiten kennzeichnen jeden Standort sichtbar als „ungefährer Standort".
• Sichtbar sind ausschließlich frei gewählte Anzeigenamen (z. B. „e.V. im Bereich Kinderhilfe"), keine Klarnamen oder Firmennamen.
• E-Mail-Adressen sind für andere Nutzer:innen niemals sichtbar. Kontakt läuft ausschließlich über unser internes Nachrichtensystem.
• Wir setzen keine Tracking-Cookies ein und verwenden – wenn überhaupt – nur eine cookielose, datenschutzfreundliche Statistik.

Dir stehen als betroffener Person insbesondere folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung deiner Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit – du erhältst deine Daten in einem strukturierten, gängigen, maschinenlesbaren Format (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung, soweit diese auf berechtigten Interessen beruht (Art. 21 DSGVO), und
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. bei der für [Sitz des Unternehmens] zuständigen Landesdatenschutzbehörde.

Auskunft, Berichtigung und Löschung kannst du zu großen Teilen direkt selbst in deinen Kontoeinstellungen vornehmen (siehe Abschnitt 12). Für alle weiteren Anliegen erreichst du uns über die oben genannte Kontaktadresse.

Beim Aufruf von Unionbase verarbeitet unser Hosting-Anbieter automatisch technische Informationen, die dein Browser übermittelt (u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, verwendeter Browser und Betriebssystem, Referrer-URL). Diese Server-Logfiles sind für den technischen Betrieb, die Sicherheit und die Fehleranalyse erforderlich und werden nach [Aufbewahrungsdauer, z. B. 7 Tage] automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Hosting-Anbieter: [Name und Anschrift des Hosting-Anbieters, Serverstandort]. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Für die Registrierung benötigen wir eine E-Mail-Adresse, ein Passwort (gespeichert als Hash, nie im Klartext) sowie die Angabe, ob du dich als Unternehmen oder als Organisation registrierst. Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die E-Mail-Verifizierung dient dazu, Missbrauch und Fake-Konten zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Deine E-Mail-Adresse wird ausschließlich für Anmeldung, sicherheitsrelevante Hinweise und – sofern nicht abbestellt – Benachrichtigungen genutzt. Sie wird zu keinem Zeitpunkt an andere Nutzer:innen weitergegeben oder öffentlich angezeigt.

Je nach Rolle legst du ein Unternehmens- oder Organisationsprofil an, z. B. mit frei gewähltem Anzeigenamen, Branche bzw. Organisationsart, einer Beschreibung und – bei Organisationen optional – einer Website. Diese Angaben werden zur Darstellung deines Profils gegenüber anderen Nutzer:innen verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

Für die Standortangabe fragen wir ausschließlich Postleitzahl und Ort ab – niemals Straße oder Hausnummer. Diese Angabe senden wir an den Geocoding-Dienst Photon (siehe Abschnitt 9), der uns Koordinaten zurückliefert. Wir speichern diese Koordinaten gerundet auf zwei Nachkommastellen (ein Raster von ca. 1 km Kantenlänge) in unserer Datenbank sowie in einem Zwischenspeicher („GeocodeCache"), damit wir dieselbe PLZ/Ort-Kombination nicht wiederholt anfragen müssen. Auf Karte und Detailseiten wird jeder Standort ausdrücklich als „ungefährer Standort" gekennzeichnet und als Umkreis, nicht als Punkt, dargestellt.

Veröffentlichst du ein Projekt-Inserat (als Organisation) oder ein Team-Gesuch (als Unternehmen), verarbeiten wir alle dafür eingegebenen Angaben (z. B. Titel, Beschreibung, Kategorie, Teamgröße, Zeitraum, Fotos, ungefährer Standort), um dein Inserat für andere Nutzer:innen auffindbar und darstellbar zu machen (Art. 6 Abs. 1 lit. b DSGVO). Hochgeladene Fotos werden vor der Speicherung automatisch verkleinert; bitte lade nur Fotos hoch, auf denen keine Personen ohne deren Einverständnis erkennbar sind.

Ist die Moderation aktiviert, sichten wir neue Inserate vor der Veröffentlichung kurz auf offensichtliche Verstöße gegen unsere Nutzungsbedingungen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer seriösen Plattform).

Kontakt zwischen Organisationen und Unternehmen läuft ausschließlich über unser internes Nachrichtensystem – niemals über den direkten Austausch von E-Mail-Adressen durch uns. Nachrichteninhalte werden gespeichert, um dir und deinem Gegenüber den Gesprächsverlauf anzuzeigen, sowie um Lesestatus und Benachrichtigungen zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO). Genaue Adressen, Telefonnummern oder Klarnamen tauscht ihr – falls gewünscht – erst eigenverantwortlich innerhalb dieser Nachrichten aus; wir empfehlen, dabei sorgsam mit den eigenen Daten umzugehen.

Zur Missbrauchsprävention (z. B. bei gemeldeten Inhalten, siehe „Melden"-Funktion) können Nachrichten durch berechtigte Administrator:innen eingesehen werden (Art. 6 Abs. 1 lit. f DSGVO).

Zur Darstellung der ungefähren Standorte binden wir Kartenkacheln von OpenStreetMap ein. Beim Laden der Karte wird technisch bedingt deine IP-Adresse an den Kachel-Server übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer anschaulichen, funktionierenden Kartendarstellung (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Datenschutzerklärung der OpenStreetMap Foundation.

Damit aus einer Postleitzahl und einem Ort ungefähre Koordinaten entstehen, nutzen wir den Geocoding-Dienst Photon, betrieben unter photon.komoot.io von der komoot GmbH. An Photon übermitteln wir ausschließlich die von dir eingegebene PLZ/Ort-Kombination – niemals eine Straße, Hausnummer oder sonstige direkt identifizierende Angabe. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Mit dem Anbieter besteht [ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO / eine Vereinbarung über gemeinsame Verantwortlichkeit – Einordnung durch Anwalt final prüfen].

Unionbase verzichtet bewusst auf Tracking- oder Marketing-Cookies. Wir setzen ausschließlich technisch notwendige Cookies bzw. Speichertechnologien ein, z. B. um dich nach dem Login angemeldet zu halten (Session-Cookie) oder deine Filter-Einstellungen im Browser zu merken. Diese sind gemäß § 25 Abs. 2 TTDSG/DDG-E i. V. m. Art. 6 Abs. 1 lit. b DSGVO ohne gesonderte Einwilligung zulässig, da sie für den Betrieb der Plattform erforderlich sind. Ein Cookie-Banner mit Einwilligungsabfrage ist deshalb nicht vorgesehen.

Sofern aktiviert, nutzen wir für anonyme Nutzungsstatistiken den datenschutzfreundlichen, quelloffenen Webanalyse-Dienst Umami. Umami verzichtet auf Cookies und personenbezogene Kennungen, kürzt bzw. verwirft IP-Adressen und erstellt kein geräteübergreifendes Tracking-Profil. Die Erhebung erfolgt – soweit personenbezogene Daten überhaupt betroffen sind – auf Grundlage unseres berechtigten Interesses an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Betrieben wird die Auswertung [selbst gehostet auf eigener Infrastruktur / bei Anbieter …] – genaue Angabe ergänzen. Du erkennst am Fußbereich dieser Seite, ob die Statistik in der aktuellen Umgebung aktiv ist.

Wir versenden E-Mails für die Konto-Verifizierung, den Passwort-Reset sowie – sofern nicht in den Einstellungen deaktiviert – für neue Nachrichten und die Freigabe von Inseraten (Art. 6 Abs. 1 lit. b DSGVO). Konto-relevante E-Mails (z. B. Verifizierung, Passwort-Reset, rechtliche Hinweise) lassen sich nicht abbestellen, alle übrigen Benachrichtigungen schon – direkt in deinen Konto-Einstellungen.

Wir geben deine Daten nur weiter, soweit dies für den Betrieb der Plattform erforderlich ist, gesetzlich vorgeschrieben ist oder du eingewilligt hast. Dazu zählen insbesondere:

• Hosting-/Infrastruktur-Anbieter: [Name, Sitz]
• Geocoding: Photon / komoot GmbH (siehe Abschnitt 10)
• E-Mail-Versand (SMTP): [Name des SMTP-/E-Mail-Anbieters]
• Optionale Statistik: Umami (siehe Abschnitt 12), sofern aktiviert
• Speicherung hochgeladener Fotos: [lokaler Server / S3-kompatibler Speicheranbieter, Name und Sitz]

Mit allen Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU/des EWR findet [grundsätzlich nicht statt / findet statt im Zusammenhang mit … – final prüfen und ggf. Standardvertragsklauseln benennen] statt. Sollte dies der Fall sein, stellen wir ein angemessenes Datenschutzniveau sicher, z. B. durch EU-Standardvertragsklauseln oder einen Angemessenheitsbeschluss der EU-Kommission.

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. handels- und steuerrechtliche Fristen von [6/10 Jahre]). Inserate, Profile und Nachrichten bleiben so lange gespeichert, bis du dein Konto löschst oder eine Löschung beantragst; abgeschlossene bzw. archivierte Inserate werden nach [Frist festlegen] automatisch anonymisiert.

In den Konto-Einstellungen kannst du jederzeit selbst:

• einen vollständigen Export deiner Daten als JSON-Datei anfordern (Profil, Inserate, Nachrichten, Merkliste), und
• dein Konto löschen. Dabei werden dein Profil und dein Nutzerkonto entfernt; deine Inserate und Nachrichten werden anonymisiert bzw. gelöscht, damit Konversationspartner:innen weiterhin nachvollziehen können, worum es in einem bereits geführten Austausch ging, ohne dass Rückschlüsse auf deine Person möglich bleiben.

Für Anfragen, die sich nicht über die Einstellungen erledigen lassen, erreichst du uns über die in Abschnitt 1 genannte Kontaktadresse.

Unionbase richtet sich an Unternehmen und gemeinnützige Organisationen und ist nicht für die Nutzung durch Kinder konzipiert. Eine Registrierung ist erst ab einem Mindestalter von [16/18 Jahre] vorgesehen, siehe unsere Nutzungsbedingungen.

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage, die Plattform oder die eingesetzten Dienste ändern. Es gilt jeweils die zum Zeitpunkt deines Besuchs veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir dich zusätzlich in geeigneter Form innerhalb der Plattform.