Datenschutz

1. Verantwortlicher

egatti engineering
Inhaber: Bernd Schlachter
Langeck 5
79244 Münstertal
Deutschland
E-Mail: kontakt@uown.me
Telefon: +49 (0) 7636 20 99 998

2. Das Wichtigste vorab

Diese Website setzt keine Cookies, nutzt keine Analyse- oder Werbetracker und lädt keine externen Schriftarten. Es gibt keine Anmeldung. Den lokalen Speicher deines Browsers nutzt sie nur, wenn du für die Pinnwand ein Profil anlegst (Abschnitt 8). Die echte Karte der Demo bekommt ihre Kartendaten über unseren eigenen Server – an den Kartendienst gehen dabei keine Daten über dich. Deinen Standort nutzt die Demo nur, wenn du das ausdrücklich anklickst. Verarbeitet werden nur die Daten, die für die Auslieferung der Website, den anonymen Besucherzähler, die Live-Drops und die Pinnwand der Demo (nur wenn du sie mit deinem Standort nutzt) die fälschungssicheren QR-Codes und deine Kontaktaufnahme nötig sind – und, falls du uns unterstützt, die Zahlung über PayPal. Fotos, die du in der Demo an einen eigenen Drop hängst, bleiben in deinem Browser und werden nicht hochgeladen; deinen Satz bekommt unser Server nur, wenn du einen QR-Code erstellst – zum Unterschreiben, gespeichert wird er nicht (siehe „Eigener QR-Code“). Scannst du einen QR-Code der Demo, öffnet sich die Startseite; den Stationscode nach dem „#“ sendet dein Browser nicht an unseren Server.

Eigener QR-Code (fälschungssicher). Für den QR-Code zu einem eigenen Drop schickt dein Browser die Art des Drops, deinen Satz (höchstens 80 Zeichen), das Ende der Laufzeit, wie er vor Ort geöffnet wird und – bei einem Countdown – ab wann er aufgeht an unseren Server – kein Ort und kein Foto. Der Server vergibt eine Drop-ID, unterschreibt diese Angaben mit einem Schlüssel, den nur er kennt, und schickt den Code zurück. Die Angaben stehen im Link nach dem „#“: Wer den Code scannt oder den Link öffnet, sieht sie. Sein Browser schickt den Code zur Prüfung an unseren Server; der antwortet nur, ob der Code echt und unverändert ist. Gespeichert werden weder Code noch Inhalt noch Drop-ID. Gegen Missbrauch zählt der Server Anfragen je Anschluss – mit gekürzter IP-Adresse, die er mit einem täglich wechselnden Schlüssel unkenntlich macht (Hash), höchstens 24 Stunden lang; Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO). Ist der Server nicht erreichbar, erzeugt dein Browser einen Code ohne Echtheitsnachweis und sagt dir das. Fälschungssicher heißt: Wird ein Zeichen verändert oder stammt der Code nicht von uown.me, warnt uown.me beim Öffnen und zeigt ihn nicht an. Einen fremden Aufkleber über dem Code kann kein QR-Code verhindern – prüf beim Scannen, dass die Adresse mit https://uown.me/ beginnt. Geschützt ist der Link nicht: Wer ihn hat, kann den Drop öffnen und weitergeben – schreib nichts hinein, was nicht jeder lesen darf. Ein geteilter Drop lässt sich ansehen, aber nicht einlösen. Einen geteilten Drop kannst du über „Melden“ melden: Dein E-Mail-Programm öffnet eine Nachricht an uns mit dem Link und der Drop-ID; ob und was du schickst, entscheidest du (Abschnitt 9). Bei dir wird der Drop sofort ausgeblendet. Gemeldete Codes können wir sperren; dann zeigt uown.me sie nicht mehr an. Code zum Abtippen. Wählst du beim Setzen „Code zum Abtippen“, rechnet unser Server aus der Drop-ID einen kurzen Code aus und schickt ihn nur dir. Gibt jemand ihn vor Ort ein, schickt sein Browser Drop-ID und Code zur Prüfung an unseren Server; gespeichert wird dafür nichts außer dem Zähler gegen Missbrauch (wie beim Prüfen eines QR-Codes).

App. Eine App mit Konto ist in Entwicklung und noch nicht öffentlich. Sie bekommt vor ihrem Start eigene Datenschutzhinweise. Diese Datenschutzhinweise gelten für die Website uown.me und ihre Demo; die Demo nutzt kein Konto.

3. Hosting bei IONOS

Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Beim Aufruf überträgt dein Browser technisch notwendige Daten an den Server, die in Server-Logfiles verarbeitet werden können: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, übertragene Datenmenge, Statuscode, Browser und Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite.

Zweck ist die sichere und stabile Auslieferung der Website und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Betrieb. IONOS verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO). Die Logfiles werden nur so lange gespeichert, wie es für diesen Zweck erforderlich ist.

4. Besucherzähler und Likes

Beim Laden der Startseite sendet die Seite eine Zählmeldung an unseren eigenen Server auf derselben Domain; ein Klick auf „Gefällt mir“ sendet eine Like-Meldung. Gespeichert werden nur die Gesamtsummen, der Zeitpunkt der letzten Änderung und eine gehashte, zufällige Anfragekennung, damit eine wiederholte Übertragung nicht doppelt zählt. Diese Kennungen werden beim nächsten Zählvorgang nach Ablauf von zehn Minuten entfernt.

Namen, E-Mail-Adressen, Standort, IP-Adressen oder Geräteprofile werden im Zähler nicht gespeichert. Der Zähler setzt keine Cookies und nutzt keinen Local Storage. Zweck ist, das Interesse an uown.me öffentlich sichtbar zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Summen bleiben gespeichert, solange der Zähler betrieben wird. Die angezeigten Zahlen sind keine Zahl eindeutig erkannter Personen; Wiederholungen oder automatisierte Aufrufe können mitzählen.

5. Teilen

„Teilen“ öffnet nach deinem Klick den Teilen-Dialog deines Geräts oder kopiert den Link. Diese Website übermittelt dabei keine Daten an Dritte und versendet keine Nachricht.

6. Echte Karte und Standort

In den Demos auf der Startseite und auf den Seiten „Drops erstellen“ und „Drops entdecken“ erscheint eine echte Karte, sobald du zur Demo kommst. Dein Browser lädt dafür das Kartenprogramm MapLibre und alle Kartendaten (Kartenstil, Kartenkacheln, Schriften und Symbole) ausschließlich von unserem Server unter uown.me. Unser Server holt die Kartendaten seinerseits bei OpenFreeMap (openfreemap.org, Hyperknot Software Kft., Ungarn) ab und bewahrt eine Kopie auf. OpenFreeMap erhält dabei weder deine IP-Adresse noch Angaben über deinen Browser, sondern nur die Adresse unseres Servers und welche Kartenausschnitte gebraucht werden. Die Kartendaten stammen von OpenStreetMap und OpenMapTiles.

Auf unserem Server fällt dabei deine IP-Adresse technisch an (Abschnitt 3). Zum Schutz vor Missbrauch zählt der Kartendienst, wie oft er für einen Anschluss neue Kartendaten bei OpenFreeMap holen muss: nur mit der gekürzten IP-Adresse (IPv4 /24, IPv6 /48), gehasht mit einem Zufallswert, der jede Stunde wechselt – danach ist der Zählerstand weg. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Karte, ohne Daten unserer Besucher an Dritte weiterzugeben (Art. 6 Abs. 1 lit. f DSGVO). Mit „Beispielkarte zeigen“ wechselst du jederzeit zur Beispielkarte, die ohne Kartendaten auskommt. Ist in deinem Browser der Datensparmodus eingeschaltet, lädt die echte Karte erst auf deinen Klick.

Ist unser Kartenserver nicht erreichbar, bietet die Demo „Karte direkt von OpenFreeMap laden“ an. Nur wenn du darauf klickst, lädt dein Browser die Kartendaten direkt von OpenFreeMap; dann werden deine IP-Adresse, Informationen über deinen Browser und die angezeigten Kartenausschnitte an OpenFreeMap übertragen. Rechtsgrundlage ist dann deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Für die Verarbeitung bei OpenFreeMap gelten dessen Hinweise.

Nur wenn du auf der geladenen Karte „Meinen Standort verwenden“ tippst und im Browser zustimmst, ermittelt dein Gerät deinen Standort. Er wird ausschließlich in deinem Browser verwendet, um die erfundenen Beispiel-Drops um dich herum anzuordnen und, solange die Karte geöffnet ist, laufend zu prüfen, ob du nah genug an einem Drop bist, um ihn aufzusammeln. Mit „Standort beenden“ hört die Demo sofort auf, deinen Standort abzufragen. Wir erhalten ihn nicht, und er wird nicht gespeichert. Für Live-Drops geht nur ein grobes Gebiet an unseren Server und – wenn du einen Live-Drop setzt – dessen Ort (Abschnitt 7). Weil die Karte dann die Umgebung deines Standorts zeigt, fordert dein Browser die Kartendaten dieser Gegend bei unserem Server an; OpenFreeMap erfährt höchstens, dass unser Server diese Kartenausschnitte braucht, nicht für wen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst die Standortfreigabe jederzeit in deinem Browser widerrufen.

Blickrichtung, Hinführen und Karten-App. Hat dein Handy einen Kompass, zeigt die Demo deine Blickrichtung als hellen Kegel am blauen Punkt; beim Gehen kann es auch die Richtung sein, in die du dich bewegst. Dafür liest dein Browser die Lage deines Geräts – nur in deinem Browser, nichts davon geht an uns. Manche Geräte fragen dafür einmal um Erlaubnis. „Hinführen“ berechnet Linie, Richtung und Entfernung zum gewählten Drop ebenfalls nur in deinem Browser. Tippst du auf „Route in Karten-App“, öffnet dein Gerät eine Karten-App (am Computer eine Kartenseite im Netz) mit dem Ziel des Drops; deren Anbieter erhält dann die Zielkoordinaten und nach seinen eigenen Regeln weitere Daten wie deine IP-Adresse. Das geschieht nur auf deinen Tipp (Art. 6 Abs. 1 lit. a DSGVO); für die Verarbeitung dort gelten die Hinweise des Anbieters.

Vibration. Auf Handys, deren Browser das kann (Android), vibriert die Seite kurz als Rückmeldung – erst nach deinem ersten Tippen und nicht, wenn du „Bewegung reduzieren“ eingestellt hast. Stellst du „Vibration: aus“ ein, merkt sich das nur dein Browser (lokaler Speicher, kein Cookie, nichts an uns).

7. Live-Drops

Live-Drops anderer sehen. Solange du die echte Karte mit deinem Standort nutzt, fragt die Seite alle 20 Sekunden bei unserem eigenen Server auf derselben Domain die Live-Drops deiner Gegend ab. Dabei sendet sie nicht deinen Standort, sondern nur die Kennung eines groben Gebiets von etwa 20 × 20 km; der Server antwortet mit den Live-Drops im Umkreis von etwa 30 km. Stellst du den Suchradius auf „Alle“, fragt die Demo stattdessen nach den Live-Drops und Nachrichten in ganz Deutschland und sendet dafür gar kein Gebiet. Technisch fällt dabei deine IP-Adresse an; der Live-Dienst speichert zu dieser Abfrage nichts über dich.

Eigenen Live-Drop setzen. Nur wenn du auf der echten Karte mit deinem Standort „Für andere sichtbar machen“ einschaltest, sendet dein Browser für jeden eigenen Drop die Kategorie, den Ort und eine zufällige Kennung dieses Seitenaufrufs an unseren Server. Der Ort liegt höchstens 1 km von deinem Standort entfernt und ist für andere sichtbar. Gespeichert werden Kategorie, Ort, Zeitpunkt, bei einem Countdown der Zeitpunkt, ab dem er aufgeht, ein Hash der zufälligen Kennung und ein Hash eines Schlüssels, mit dem nur dein Browser den Drop verlängern oder entfernen kann. Ein Live-Drop hat keinen Text und kein Konto; hast du ein Profil für die Pinnwand, steht dein erfundener Profilname dabei (Abschnitt 8). Die zufällige Kennung liegt nur im Arbeitsspeicher deines Browsers und ist mit dem Neuladen der Seite weg.

Wie lange. Solange die Seite offen ist, meldet sich dein Browser alle 30 Sekunden. Schaltest du „Für andere sichtbar machen“ aus, beendest du den Standort oder tippst du „Zurücksetzen“, wird der Drop sofort gelöscht. Beim Schließen der Seite versucht dein Browser, ihn sofort abzumelden; das gelingt nicht immer. Spätestens 90 Sekunden nach der letzten Meldung wird er gelöscht – auch wenn dein Gerät die Verbindung verliert. Die Laufzeit, die du beim Setzen wählst (1 Stunde bis höchstens 30 Tage), beendet ihn früher; länger, als die Seite bei dir offen ist, bleibt er nie.

Schutz vor Missbrauch. Je Seitenaufruf sind höchstens sechs Live-Drops gleichzeitig möglich. Damit dieselbe Person das nicht durch Neuladen umgeht, kürzt der Server deine IP-Adresse (IPv4 auf die ersten drei Blöcke, IPv6 auf die ersten 48 Bit), bildet daraus mit einem stündlich wechselnden Zufallswert einen Hash und begrenzt damit Live-Drops und Meldungen je Anschluss. Die vollständige IP-Adresse speichert der Live-Dienst nicht. Der Hash ist nur bis zur nächsten vollen Stunde gültig und wird mit der ersten Anfrage danach samt den Zählern gelöscht. Für die Server-Logfiles von IONOS gilt Abschnitt 3.

Melden. Jeden Live-Drop eines anderen kannst du über „Melden“ mit einem Grund melden; er verschwindet sofort für alle, und du erhältst eine Eingangsnummer. Wir erhalten eine E-Mail mit Eingangsnummer, Grund und deiner Begründung, dazu Kategorie, auf etwa 100 m gerundetem Ort und Zeitpunkt des Drops. Name und E-Mail-Adresse stehen nur darin, wenn du sie freiwillig angibst. Auf der Website wird die Meldung nicht gespeichert; nur der Grund bleibt bis zu zehn Minuten hinterlegt, damit die Person, die den Drop gesetzt hat, ihn erfährt. Wir nutzen die Angaben, um die Meldung zu bearbeiten und dir auf Wunsch zu antworten, und löschen die E-Mail, sobald sie erledigt ist und keine Aufbewahrungspflicht besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 der Verordnung über digitale Dienste (DSA), für deine freiwilligen Kontaktangaben deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Zweck ist, dass Besucher Live-Drops ausprobieren können, und ein sicherer Betrieb. Rechtsgrundlage ist deine Einwilligung durch „Meinen Standort verwenden“ und durch „Für andere sichtbar machen“ (Art. 6 Abs. 1 lit. a DSGVO), für den Schutz vor Missbrauch und die Meldungen unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widerrufen: ausschalten, Standort beenden oder die Seite schließen. Die Daten liegen auf dem Server von IONOS (Abschnitt 3).

8. Pinnwand: Nachrichten, Kommentare und Profil

Profil. Nachrichten und Kommentare schreibst du unter einem Profil. Es entsteht nur auf deinen Klick „Profil anlegen“, nachdem du bestätigt hast, dass du mindestens 16 Jahre alt bist und die Regeln einhältst. Unser Server erzeugt dafür einen erfundenen Namen (zum Beispiel „FlinkeEule-427“) und einen geheimen Schlüssel. Es gibt kein Konto, keine E-Mail-Adresse und kein Passwort; deinen echten Namen erfahren wir nicht. Gespeichert werden die Profil-Kennung, der Name, ein Hash des Schlüssels und die Zeitpunkte der Anlage und der letzten Nutzung. Dein Browser speichert Profil-Kennung, Schlüssel und Namen im lokalen Speicher (Local Storage) dieses Browsers, damit du dein Profil beim nächsten Besuch wiederfindest – das ist für die von dir gewünschte Pinnwand unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Ohne Profil speichert die Website nichts in deinem Browser.

Nachrichten. Eine Nachricht hat höchstens 280 Zeichen und liegt an dem Ort, an dem du sie setzt – höchstens 100 m von deinem Standort entfernt. Gespeichert werden Text, Ort, dein Profilname, die Profil-Kennung und der Zeitpunkt. Ort, Profilname, Alter der Nachricht und die Zahl der Kommentare sieht jeder, der die echte Karte in der Gegend nutzt. Den Text und die Kommentare schickt der Server nur, wenn dein Browser einen Standort höchstens 100 m von der Nachricht entfernt meldet. Diesen Standort nutzt der Server nur für diese Prüfung und speichert ihn nicht. Er kann die Angabe des Browsers nicht beweisen; die Prüfung schützt vor neugierigem Lesen aus der Ferne, nicht vor gezielter Täuschung. Links, E-Mail-Adressen, Telefonnummern und Wörter einer Sperrliste nimmt der Server nicht an. Nach 7 Tagen wird eine Nachricht samt Kommentaren gelöscht; du kannst sie jederzeit selbst löschen.

Kommentare. Unter einer Nachricht kann jeder mit Profil, der dort ist, einen Kommentar mit höchstens 200 Zeichen schreiben. Gespeichert werden Text, Profilname, Profil-Kennung und Zeitpunkt. Kommentare gehören zur Nachricht und verschwinden mit ihr. Löschen können ihn die Person, die ihn geschrieben hat, und die Person, der die Nachricht gehört.

Offen für alle. Setzt du bei einer Nachricht das Häkchen „Alle dürfen sie lesen und antworten – auch aus der Ferne“, kann jeder ihren Text und die Kommentare lesen, und jeder mit Profil kann von überall antworten; dafür geht kein Standort an unseren Server. Gespeichert wird zusätzlich nur, dass die Nachricht offen ist. Melden geht dann ebenfalls von überall.

Kleines Profil. Wer auf einen Profilnamen tippt, sieht, seit welchem Monat es das Profil gibt, wie viele Nachrichten gerade von ihm liegen (davon offen) und wie viele Kommentare es geschrieben hat – keine Orte, keine Kennung.

Live-Drops mit Profil. Hast du ein Profil, steht dein Profilname bei deinen Live-Drops (Abschnitt 7); dafür sendet dein Browser Profil-Kennung und Schlüssel mit, gespeichert wird beim Live-Drop nur der Name und die Profil-Kennung.

Profil löschen. „Profil löschen“ entfernt sofort dein Profil mit allen Nachrichten und Kommentaren, auch aus deinem Browser. Ein Profil, das 180 Tage nicht genutzt wurde und keine Nachricht mehr hat, löschen wir von selbst. Löschst du nur die Website-Daten deines Browsers, ist der Schlüssel weg; das Profil bleibt dann bis zu dieser Frist bestehen – schreib uns, wenn wir es vorher löschen sollen.

Melden und Sperren. Jede Nachricht und jeden Kommentar kannst du mit einem Grund melden; er verschwindet sofort für alle (Meldeverfahren nach Art. 16 DSA). Wir erhalten eine E-Mail mit Eingangsnummer, Grund, deiner Begründung, dem gemeldeten Text, dem Profilnamen und der Profil-Kennung, dem auf etwa 100 m gerundeten Ort und den Zeitpunkten; Name und E-Mail-Adresse von dir nur, wenn du sie freiwillig angibst. Auf der Website wird die Meldung nicht gespeichert; nur der Grund bleibt bis zu 7 Tage hinterlegt, damit die Person, der die Nachricht gehörte, ihn erfährt. Profile, die gegen die Regeln verstoßen, können wir sperren; dann verschwindet alles, was sie geschrieben haben. Die E-Mail löschen wir, sobald die Meldung erledigt ist und keine Aufbewahrungspflicht besteht.

Schutz vor Missbrauch. Wie bei den Live-Drops kürzt der Server deine IP-Adresse, bildet daraus mit einem stündlich wechselnden Zufallswert einen Hash und begrenzt damit, wie viele Profile, Nachrichten, Kommentare und Meldungen je Anschluss und Stunde möglich sind; dazu zählt er eine Stunde lang die Aktionen je Profil. Die vollständige IP-Adresse speichert die Pinnwand nicht.

Zweck ist, dass Besucher Nachrichten an Orten hinterlassen und dort miteinander schreiben können, und ein sicherer Betrieb. Rechtsgrundlage ist deine Einwilligung durch „Profil anlegen“, „Nachricht setzen ✓“ und „Kommentieren“ (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit durch Löschen widerrufen kannst; für Meldungen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 DSA, für den Schutz vor Missbrauch und das Sperren unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Pinnwand ist erst ab 16 Jahren gedacht (Art. 8 DSGVO). Die Daten liegen auf dem Server von IONOS (Abschnitt 3).

9. Kontakt per E-Mail und Kontaktformular

Wenn du uns eine E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse und die Angaben in deiner Nachricht, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Unser E-Mail-Postfach wird bei IONOS betrieben. Wir löschen deine Nachricht, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kontaktformular. Auf der Seite „Kontakt“ kannst du uns auch direkt schreiben. Dann gehen dein Anliegen, deine Nachricht, deine E-Mail-Adresse und – wenn du ihn angibst – dein Name an unseren Server bei IONOS; er schickt sie als E-Mail an kontakt@uown.me. Auf dem Webserver speichern wir die Nachricht nicht. Jede Nachricht bekommt eine Eingangsnummer (etwa K-261018-7Q4M: Datum und vier zufällige Zeichen); du siehst sie nach dem Senden, und sie steht in der E-Mail an uns. Damit keine Nummer zweimal vergeben wird, speichern wir auf dem Webserver die Nummer, den Zeitpunkt und ob die E-Mail rausging – nicht die Nachricht, nicht deinen Namen, deine E-Mail- oder IP-Adresse. Damit eine Nachricht bei langsamer Verbindung nicht doppelt ankommt, schickt dein Browser eine zufällige Sendekennung mit; wir speichern sie unkenntlich gemacht bei der Nummer, nach 24 Stunden gilt sie nicht mehr und wird beim nächsten Speichern entfernt. Gegen Spam zählen wir, wie viele Nachrichten von einem Anschluss kommen: Dafür nutzen wir deine gekürzte IP-Adresse (bei IPv4 ohne die letzte Zahl), unkenntlich gemacht mit einem Schlüssel, der jeden Tag wechselt; nach spätestens 24 Stunden ist der Eintrag gelöscht. Ein verstecktes Feld und eine Mindestzeit fürs Ausfüllen halten Programme ab, die Formulare automatisch füllen. Rechtsgrundlage für die Nachricht wie oben, für den Spamschutz Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Eine Bestätigungs-E-Mail an dich schicken wir nicht.

10. Unterstützung über PayPal

Auf der Startseite kannst du uown.me freiwillig über PayPal unterstützen. Erst wenn du auf einen der PayPal-Knöpfe klickst, wirst du zu PayPal weitergeleitet. Vorher lädt diese Website kein PayPal-Skript und überträgt keine Daten an PayPal.

Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Für die Zahlung gelten die Datenschutzhinweise von PayPal. Bei einer Zahlung erhalten wir von PayPal die zur Abwicklung nötigen Angaben, etwa Name, E-Mail-Adresse, Betrag, Datum und eine eventuelle Nachricht. Wir verwenden sie nur für die Abwicklung und unsere Buchhaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung gilt Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.

11. Externe Links

Diese Website enthält Links zu externen Websites, etwa zu PayPal, OpenFreeMap, OpenMapTiles und OpenStreetMap sowie zu den Quellen der Zahlen auf der Startseite. Daten werden an diese Anbieter erst übertragen, wenn du einem Link folgst; dann gelten deren Datenschutzhinweise.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wende dich dazu an kontakt@uown.me.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (www.baden-wuerttemberg.datenschutz.de).

13. Änderungen

Wir passen diese Hinweise an, sobald sich Funktionen oder Dienstleister ändern – etwa bei Anmeldung, Formularen, Ortung, Zahlungen oder Tracking.

Stand: Oktober 2026