Datenschutz

1🪶 Grundsatz: Datensparsamkeit

Demofy ist bewusst datensparsam gestaltet. Für das Vorschlagen einer Demonstration und das Zeigen von Interesse sind keine Registrierung, kein Name und keine E-Mail-Adresse erforderlich.

2🏢 Verantwortlicher

OYROPA UG (haftungsbeschränkt), Zwinglistraße 11, 14612 Falkensee.
Kontakt: info@demofy.de

3✋ Interesse zeigen (anonym)

Wenn du bei einem Vorschlag „Komme ich!" wählst, wird lediglich ein zufälliger, anonymer Wert (Cookie dfv) in deinem Browser gespeichert. Er dient ausschließlich dazu, Doppelzählungen zu vermeiden, und lässt keinen Rückschluss auf deine Person zu. Es werden keine Namen, E-Mail- oder IP-Adressen mit deiner Stimme verknüpft.

Optional wählst du einen Grund („aus Überzeugung", „bei Freibier" …). Auch dieser wird nur anonym zur Stimme gespeichert und für die Motivations-Statistik gezählt.

4🔐 Besondere Datenkategorien

Die Teilnahme an oder das Interesse für eine Demonstration kann Rückschlüsse auf politische Meinungen zulassen (Art. 9 DSGVO). Genau deshalb erheben wir hierzu keine identifizierenden Daten. Deine Meinungsäußerung bleibt anonym.

5📣 Einen Vorschlag einreichen

Beim Einreichen speichern wir die von dir eingegebenen Angaben: Anliegen, Ort/Adresse, Datum, optionale Beschreibung, ein Symbol sowie optional Koordinaten und ein Bild. Diese Angaben werden nach einer kurzen Prüfung öffentlich angezeigt. Gib hier bitte keine personenbezogenen Daten an, die nicht öffentlich sein sollen.

Optional kannst du mit ausdrücklicher Einwilligung (Häkchen) eine E-Mail-Adresse hinterlegen, um bei Freigabe oder Änderungen benachrichtigt zu werden und einen Verwaltungslink zu erhalten. Diese E-Mail wird ausschließlich hierfür verwendet, nicht öffentlich angezeigt und beim Löschen der Demo mit entfernt. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar durch Löschen der Demo.

6🖼️ Bilder & Flyer

Lädst du ein Bild hoch, wird es auf unserem Server gespeichert und öffentlich zur jeweiligen Demo angezeigt. Lade nur Bilder hoch, an denen du die nötigen Rechte hast, und keine Abbildungen von Personen ohne deren Einwilligung. Für hochgeladene Inhalte ist die einreichende Person verantwortlich.

7🗺️ Karte & Ortssuche

Zur Anzeige der Karte laden wir Kartenkacheln von OpenStreetMap. Für die Umwandlung von Adressen in Koordinaten (Geocoding) nutzen wir den Dienst Nominatim von OpenStreetMap. Dabei werden die Suchanfrage bzw. der Ort sowie technisch bedingt deine IP-Adresse an die Server der OpenStreetMap Foundation übermittelt. Datenschutzhinweise: osmfoundation.org.

8📍 Standort „In meiner Nähe"

Diese Funktion wird nur auf deinen ausdrücklichen Klick aktiv und fragt deinen Standort über den Browser ab. Die Position wird ausschließlich lokal in deinem Browser verwendet, um Demos nach Entfernung zu sortieren — sie wird nicht gespeichert und nicht an uns übertragen.

9💾 Lokale Speicherung im Browser

Damit die Seite sich merkt, wo du schon „dabei" bist und welchen Grund du gewählt hast, speichern wir kleine Werte lokal in deinem Browser (localStorage). Diese verlassen dein Gerät nicht und lassen sich jederzeit über die Browsereinstellungen löschen.

10📊 Reichweitenmessung (Umami)

Zur anonymen Reichweitenmessung nutzen wir Umami (selbst gehostet auf stats.oyropa.de). Umami arbeitet cookielos, erstellt keine personenbezogenen Profile und ermöglicht kein seitenübergreifendes Tracking. Erfasst werden nur aggregierte, anonyme Kennzahlen (z. B. aufgerufene Seiten). Rechtsgrundlage: berechtigtes Interesse an einer datensparsamen Statistik (Art. 6 Abs. 1 lit. f DSGVO).

11🖥️ Hosting & Server-Logs

Die Seite wird auf einem Server in Deutschland (IONOS) betrieben. Aus technischen Gründen können dabei server­seitige Protokolldaten (z. B. IP-Adresse, Zeitpunkt, angefragte Ressource) kurzzeitig verarbeitet werden, um den Betrieb und die Sicherheit zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

12✉️ E-Mail-Benachrichtigungen

Neue Vorschläge und Meldungen lösen eine interne E-Mail an den Betreiber aus (Moderation). Diese Mails enthalten nur die öffentlich eingereichten Angaben, keine zusätzlichen Daten über dich.

13🔔 E-Mail-Erinnerungen & Updates (Opt-in)

Optional kannst du dich mit deiner E-Mail-Adresse für Updates zu einer einzelnen Aktion anmelden. Das ist freiwillig und keine Voraussetzung für die Teilnahme (kein Kopplungsverbot-Verstoß).

Wir nutzen das Double-Opt-in-Verfahren: Nach der Eingabe erhältst du eine rein technische Bestätigungsmail. Erst wenn du den Bestätigungslink anklickst, wird deine Adresse für Updates zu dieser Aktion gespeichert. Zum Nachweis der Einwilligung protokollieren wir Anmelde- und Bestätigungszeitpunkt sowie den Einwilligungstext.

Deine Adresse wird ausschließlich für Updates zu genau dieser Aktion verwendet, nicht an die Ersteller:innen oder Dritte weitergegeben und nicht für andere Zwecke genutzt. Updates verschicken die Ersteller:innen über die Plattform, ohne deine Adresse zu sehen.

Du kannst dich über den Abmeldelink in jeder E-Mail mit einem Klick abmelden – deine Adresse wird dann sofort gelöscht. Bestätigst du die Anmeldung nicht, wird die Adresse spätestens nach 21 Tagen automatisch gelöscht. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar.

14💳 Zahlungsabwicklung (Stripe)

Für den kostenpflichtigen Flyer-Download nutzen wir den Zahlungsdienstleister Stripe. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; für die Abwicklung kann zusätzlich die Stripe, Inc. (USA) eingebunden sein.

Wenn du einen Flyer kaufst, wirst du auf eine von Stripe gehostete Bezahlseite (Stripe Checkout) weitergeleitet. Deine Zahlungsdaten (z. B. Kreditkartennummer, Gültigkeit, Prüfnummer/CVC oder Kontodaten) gibst du dort direkt bei Stripe ein. Diese Daten werden ausschließlich von Stripe verarbeitet und zu keinem Zeitpunkt an uns übermittelt oder auf unseren Servern gespeichert.

Von uns an Stripe übermittelt werden zur Einrichtung des Bezahlvorgangs die Bestell-/Produktangaben (Bezeichnung des Flyers, Betrag, interne Vorgangsdaten). Von Stripe erhalten wir zurück: die Information, ob die Zahlung erfolgreich war, den Betrag sowie – zur Übersendung der gesetzlich vorgeschriebenen Kaufbestätigung – die von dir im Checkout angegebene E-Mail-Adresse. Weitere Datenkategorien (z. B. Name, IP-Adresse, Geräte- und Transaktionsdaten) kann Stripe eigenständig erheben, insbesondere zur Betrugsvermeidung.

Rechtsgrundlagen: Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung unserer gesetzlichen Pflichten, etwa aus dem Handels- und Steuerrecht (Art. 6 Abs. 1 lit. c DSGVO). Soweit Stripe Daten zur Betrugsvermeidung und zur Erfüllung eigener regulatorischer Pflichten verarbeitet, beruht dies auf dem berechtigten Interesse an sicheren Zahlungen (Art. 6 Abs. 1 lit. f DSGVO).

Rolle von Stripe: Stripe nimmt eine Doppelrolle ein. Für die Durchführung der Zahlung handelt Stripe in unserem Auftrag; darüber hinaus entscheidet Stripe über bestimmte Verarbeitungen (z. B. Betrugsprävention, gesetzliche Pflichten) eigenverantwortlich. Auf diese eigenverantwortliche Verarbeitung haben wir keinen Einfluss; insoweit ist Stripe selbst Verantwortlicher, und es gilt die Datenschutzerklärung von Stripe.

Datenübermittlung in Drittländer: Stripe kann personenbezogene Daten auch in den USA verarbeiten. Das Datenschutzniveau wird über die Teilnahme von Stripe am EU-US Data Privacy Framework sowie ergänzend über die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 DSGVO) abgesichert.

Cookies: Da wir für die Bezahlung auf die von Stripe gehostete Seite weiterleiten und Stripe nicht in unsere Seite einbetten, setzen wir auf demofy.de selbst keine Stripe-Cookies. Etwaige von Stripe im Bezahlvorgang gesetzte Cookies unterliegen der Cookie- und Datenschutzerklärung von Stripe.

Speicherdauer: Zahlungs- und Belegdaten, die wir für steuer- und handelsrechtliche Zwecke benötigen, bewahren wir im Rahmen der gesetzlichen Aufbewahrungsfristen (in der Regel bis zu 10 Jahre) auf.

Weitere Informationen: Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

15🛡️ Verifizierung von Organisationen

Organisationen können sich freiwillig verifizieren lassen. Dazu verarbeiten wir Name, Website und die angegebene Domain-E-Mail. Wir senden eine Bestätigungsmail an diese Adresse; erst nach Klick und einer manuellen Prüfung wird das Abzeichen freigeschaltet. Zweck ist der Echtheitsnachweis (Identitätsprüfung). Rechtsgrundlage: berechtigtes Interesse an vertrauenswürdigen Inhalten bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. f bzw. a DSGVO). Die Angaben werden bis zum Widerruf bzw. bis zur Löschung des Eintrags gespeichert.

16🧑‍⚖️ Deine Rechte

Dir stehen nach DSGVO die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch zu. Da wir bewusst keine personenbezogenen Daten mit deinen Stimmen verknüpfen, ist eine Zuordnung zu einzelnen Personen technisch in der Regel nicht möglich. Du hast zudem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Für uns zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA Brandenburg), Stahnsdorfer Damm 77, 14532 Kleinmachnow.