Datenschutzerklärung

Stand: 3. November 2026. Gilt für die Website blaueslaendchen.de, die App „Blaues Ländchen“ (Android und iOS) und die Zugänge für Organisationen.

1. Verantwortlicher

Lucksmith e.K., Inhaber Dennis Acker
Untere Trift Straße 11, 56357 Bogel, Deutschland
Telefon: +49 6772 9198690
E-Mail: info@lucksmith.de

Unter dieser Adresse erreichst du uns für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte. Ein Datenschutzbeauftragter ist nicht benannt, weil keine gesetzliche Pflicht dazu besteht. Blaues Ländchen ist ein privates Angebot und kein offizielles Organ der Verbandsgemeinde.

2. Grundsätze

• Die App braucht kein Konto, keine Telefonnummer und keine E-Mail-Adresse. Deine Identität ist ein Schlüsselpaar, das auf deinem Gerät erzeugt wird. Es verlässt deine Geräte nur, wenn du selbst ein weiteres eigenes Gerät verbindest (bis zu 3, Ende-zu-Ende-verschlüsselt) oder ein Backup anlegst, das mit deiner Passphrase verschlüsselt ist und das nur du öffnen kannst.
• Chats, Gruppen und Anrufe sind Ende-zu-Ende-verschlüsselt. Weder wir noch andere Geräte können sie lesen.
• Website und App setzen keine Cookies zur Analyse oder Werbung und binden keine Dienste Dritter ein. Schriften, Bilder und Skripte liefern wir selbst aus.
• Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

3. Hosting und Empfänger

Website, Dorfplatz-Server, Datenbank und die UESPA-Authority laufen auf von uns betriebenen Servern in Rechenzentren in Deutschland. Die Rechenzentrumsbetreiber stellen nur Infrastruktur bereit und sind als Auftragsverarbeiter nach Art. 28 DSGVO gebunden. E-Mails (Bestätigungen, Einladungen, Passwort-Links, Freigabe-Hinweise) versenden wir über einen Mailserver, dessen Betreiber ebenfalls als Auftragsverarbeiter gebunden ist. Eine Übermittlung in Länder außerhalb der EU findet nicht statt.

Öffentliche Inhalte (Kleinanzeigen mit Website-Freigabe, Termine, Neuigkeiten, Profile von Organisationen) sind für alle Besucher der Website und alle Nutzer der App sichtbar.

4. Besuch der Website

Beim Aufruf verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge und User-Agent. Das ist nötig, um die Seiten auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Diese Zugriffsprotokolle löschen wir nach spätestens 7 Tagen und führen sie nicht mit anderen Daten zusammen.

Zum Schutz vor automatisierten Anfragen (z. B. bei Anmeldung und Registrierung) begrenzen wir Anfragen je IP-Adresse und E-Mail-Adresse. Dafür werden diese nur kurzzeitig im Arbeitsspeicher gehalten, höchstens 24 Stunden.

Cookies und lokale Speicherung: Die Website setzt keine Cookies. Nur im Login-Bereich für Organisationen (/verein) speichert dein Browser das Sitzungstoken im Sitzungsspeicher (sessionStorage), bis du dich abmeldest oder den Tab schließt. Das ist für die Anmeldung technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG).

Teilen-Buttons: Unter News, Veranstaltungen, Anzeigen und Einträgen gibt es Buttons zum Teilen (z. B. WhatsApp, Facebook, X, Telegram, Bluesky, LinkedIn, E-Mail). Das sind einfache Links, keine eingebetteten Skripte oder Plugins der Anbieter. Beim bloßen Aufruf unserer Seite werden daher keine Daten an diese Dienste übertragen. Erst wenn du auf einen Button klickst, öffnet sich die Seite des jeweiligen Anbieters mit der Adresse und dem Titel des Beitrags; ab dann gilt dessen Datenschutzerklärung. „Link kopieren“ und „Teilen …“ laufen nur in deinem Browser. Wird ein Link geteilt, ruft der Dienst des Empfängers für die Vorschau die öffentliche Seite bei uns ab (wie jeder andere Besuch, siehe oben).

Karte: Die Karte unter /karte und in der App lädt Kartenkacheln, Kartenstil und Schriften ausschließlich von unserem eigenen Server (Kartendaten: OpenStreetMap). Kartendienste Dritter wie Google sind nicht eingebunden, es werden keine Daten an sie übertragen. Die Schaltfläche „Mein Standort“ auf der Website nutzt deinen Standort nur in deinem Browser und schickt ihn nicht an uns. Organisationen können einen genauen Standort für ihren Eintrag hinterlegen; Kleinanzeigen erscheinen nur als Anzahl je Ort.

5. Die App auf deinem Gerät

Profil (Spitzname, Gemeinde, Einstellungen), Schlüssel, Kontakte, Chats, Gruppen, Anzeigen und zwischengespeicherte Neuigkeiten liegen nur auf deinem Gerät, die Schlüssel im geschützten Speicher des Betriebssystems. Unter „Profil“ → „Alle Daten löschen“ entfernst du Profil, Kontakte, Chats und Anzeigen; dein Schlüssel bleibt dabei erhalten, damit deine Identität fest bleibt. Durch Deinstallieren entfernst du alles.

Berechtigungen fragt die App erst, wenn du die Funktion nutzt: Mikrofon für Anrufe, Kamera für Videoanrufe, Fotos und den QR-Code deiner Nachbarn, Fotos/Mediathek für Bilder in Anzeigen. Du kannst sie in den Einstellungen deines Geräts jederzeit entziehen.

Vor der ersten Nutzung zeigt die App einen Hinweis zum Mesh und fragt nach deinen Einwilligungen (siehe Abschnitt 6 und 8). Die Rechtsgrundlage für die Funktionen der App ist die Nutzung des von dir gewünschten Dienstes (Art. 6 Abs. 1 lit. b DSGVO), soweit unten nichts anderes steht.

Chat-Backup (freiwillig): Unter „Ich“ → „Chat-Backup“ legt die App auf Wunsch täglich oder wöchentlich eine Sicherung deiner Chats, Kontakte, Gruppen und auf Wunsch der Medien an, und zwar nur auf deinem Gerät. Die Datei ist mit deiner Backup-Passphrase verschlüsselt (Argon2id, XChaCha20-Poly1305), nur du kannst sie öffnen. Wohin du sie exportierst (z. B. Computer oder USB-Stick), entscheidest du; an uns oder an Cloud-Dienste geht sie nicht. Es bleiben die letzten zwei Sicherungen auf dem Gerät.

6. UESPA-Mesh: Verbindung zwischen den Geräten

Die App nutzt das UESPA-SDK, das wir selbst entwickeln und betreiben. Geräte verbinden sich direkt miteinander oder über andere Geräte.

• Weiterleitung: Jedes Gerät leitet verschlüsselte Pakete anderer Teilnehmer weiter, ohne sie lesen zu können. Darauf weist die App vor der Nutzung hin. Ohne diese Weiterleitung funktioniert das Netz nicht.
• Verbindungsaufbau: Damit sich zwei Geräte finden, verarbeitet die UESPA-Authority ihre öffentliche IP-Adresse und ihren Port. Diese Einträge verfallen nach 30 Sekunden. Geräte in direkter Verbindung sehen technisch die IP-Adresse des jeweils anderen Geräts.
• Lebenszeichen (Heartbeat): Etwa einmal täglich meldet das Gerät der Authority seinen öffentlichen Geräteschlüssel, Plattform, SDK-Version, Zähler weitergeleiteter Pakete, die Anzahl sichtbarer Nachbargeräte und eine grobe Region (etwa 5 km). Das dient dem stabilen und vor Missbrauch geschützten Betrieb des Netzes (Art. 6 Abs. 1 lit. f DSGVO).
• Netz-Statistik (nur mit Einwilligung): Nur wenn du „Pseudonyme Netz-Statistik teilen“ einschaltest, meldet das Gerät zusätzlich, wie viel es weitergeleitet hat, sowie täglich wechselnde Pseudonyme benachbarter Geräte. Daraus erkennen wir Engpässe im Netz (Art. 6 Abs. 1 lit. a DSGVO). Ausschalten im Profil widerruft die Einwilligung für die Zukunft.

Heartbeat- und Statistikdaten hält die Authority nur im Arbeitsspeicher und löscht sie nach spätestens 30 Tagen. Mehr dazu in der Datenschutzerklärung von uespa.io.

7. Dorfplatz-Server (News, Termine, Marktplatz, Organisationen)

• Öffentlicher Schlüssel und letzter Kontakt deines Geräts, damit Neuigkeiten, Termine und Anzeigen zugestellt werden können (Art. 6 Abs. 1 lit. b DSGVO). Gelöscht nach 30 Tagen ohne Kontakt. Die IP-Adresse, über die eine Nachricht ankommt, speichert der Dorfplatz nicht.
• Kleinanzeigen, die du ausdrücklich an den Dorfplatz gibst: Titel, Text, Preis, Ort, Kategorie, Spitzname, ein Vorschaubild, bei Website-Freigabe zusätzlich das erste Foto in Website-Größe, und der öffentliche Schlüssel deines Geräts (Art. 6 Abs. 1 lit. b DSGVO). Auf der Website erscheinen sie nur, wenn du „Auch auf blaueslaendchen.de zeigen“ wählst. Gelöscht werden sie, wenn du sie in der App löschst, spätestens 7 Tage nach Ablauf. Weitere Fotos gehen nie über den Server, sondern verschlüsselt direkt vom Anbieter zum Interessenten.
• Gehashtes Geräte-Merkmal und Sperren: Die App schickt mit jeder Nachricht an den Dorfplatz einen SHA-256-Hash eines Geräte-Merkmals (Android: die app-spezifische Geräte-ID; iOS: eine zufällige Kennung im Schlüsselbund). Die Geräte-ID selbst verlässt das Gerät nie. Wir speichern den Hash zu deinem öffentlichen Schlüssel, damit eine Sperre wegen Missbrauchs (Spam, Betrug, Belästigung) nicht durch Neuinstallieren umgangen werden kann (Art. 6 Abs. 1 lit. f DSGVO, Schutz der Nutzer und des Dienstes). Ohne Sperre löschen wir den Hash 90 Tage nach dem letzten Kontakt. Bei einer Sperre speichern wir Schlüssel, Hash, Grund und Zeitpunkt, bis die Sperre aufgehoben wird.
• Eingereichte Termine mit dem öffentlichen Schlüssel des einreichenden Geräts, damit die Redaktion sie prüfen und Missbrauch erkennen kann (Art. 6 Abs. 1 lit. f DSGVO). Abgelehnte Termine löschen wir; veröffentlichte bleiben bis nach dem Termin sichtbar.
• Automatische Prüfung: Kleinanzeigen und Termine prüft vor der Veröffentlichung ein KI-Sprachmodell auf Spam, Betrug und rechtswidrige oder anstößige Inhalte (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an einem sicheren Marktplatz und unsere Pflichten nach dem DSA). Das Modell läuft auf unseren eigenen Servern; Texte gehen an keinen externen KI-Anbieter und werden nicht zum Training verwendet. Geprüft wird nur der Text (Titel, Beschreibung, Ort, Preis, Spitzname), nicht deine Fotos. Die KI gibt unbedenkliche Einträge frei; alles Zweifelhafte entscheidet ein Mensch aus der Redaktion. Gespeichert wird nur das Ergebnis mit einer kurzen Begründung, solange der Eintrag besteht.
• Deine Gemeinde für „Nachbarn im Netz“: Hast du im Profil eine Gemeinde angegeben und „In meiner Gemeinde mitzählen“ eingeschaltet, schickt die App sie beim Abgleich mit. Wir zeigen unter Nachbarn im Netz nur Summen je Gemeinde und lassen Orte mit weniger als 5 Angaben weg. Grundlage ist unser berechtigtes Interesse, die Verbreitung im Ländchen sichtbar zu machen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen, indem du den Schalter ausschaltest; die Angabe wird beim nächsten Abgleich entfernt, spätestens nach 30 Tagen ohne Kontakt.

8. Nachbarn online, Kontakte und Anrufe

„Nachbarn online“ ist standardmäßig aus. Schaltest du es ein, sendet dein Gerät regelmäßig Spitzname, Gemeinde und Status an Geräte in der Nähe (Art. 6 Abs. 1 lit. a DSGVO). Diese Angaben laufen nur über das Mesh und werden auf keinem Server gespeichert. Ausschalten widerruft die Einwilligung.

Kontakte fügst du per QR-Code oder Anfrage hinzu. Anrufe sind nur mit bestätigten Kontakten möglich und laufen verschlüsselt direkt zwischen den Geräten. Wir speichern keine Kontaktlisten, Gesprächsinhalte oder Verbindungsdaten von Anrufen.

9. Zugänge für Vereine, Gemeinden, Feuerwehr, Kitas, Schulen, Presse und Gewerbe

Organisationen können sich unter /registrieren eintragen oder werden von der Redaktion eingeladen. Dabei verarbeiten wir (Art. 6 Abs. 1 lit. b DSGVO):

• Angaben zur Organisation: Name, Art, Branche, Ort, Adresse, Telefon, Website, öffentliche Kontaktadresse, Öffnungszeiten und Beschreibung. Sie werden erst nach Freigabe durch die Redaktion veröffentlicht, auf der Website und in der App.
• Angaben für die Prüfung: Name der registrierenden Person, ihre Funktion und der Nachweis. Diese sieht nur die Redaktion.
• Zugangsdaten: E-Mail-Adresse, Name, Rolle, Passwort (nur als Argon2id-Hash), Zeitpunkt der letzten Anmeldung. Sitzungen gelten 12 Stunden und werden nur als Hash gespeichert.
• Veröffentlichte Inhalte: Termine, Gruppen und Neuigkeiten erscheinen unter dem Namen der Organisation. Für ihre Inhalte ist die jeweilige Organisation verantwortlich.
• Kitas und Schulen: Sie veröffentlichen keine Fotos, vollständigen Namen oder Gesundheitsangaben von Kindern ohne schriftliche Einwilligung der Eltern. Die Plattform bietet dafür keine Kinderprofile an; Kinder sind keine Nutzer der Zugänge.

Für die Bestätigung der Adresse, Einladungen, das Zurücksetzen des Passworts und die Mitteilung über die Freigabe senden wir E-Mails mit einmaligen Links (Bestätigung und Einladung 7 Tage gültig, Passwort-Link 1 Stunde). Bei einer neuen Registrierung erhält die Redaktion einen Hinweis mit Name, Art und Kontaktadresse. Unbestätigte Registrierungen löschen wir nach 14 Tagen. Wird ein Zugang entfernt oder eine Organisation gelöscht, löschen wir die zugehörigen Daten und Inhalte.

10. Speicherdauer im Überblick

• Zugriffsprotokolle der Website: höchstens 7 Tage.
• Rate-Limits (IP-Adresse, E-Mail-Adresse): nur im Arbeitsspeicher, höchstens 24 Stunden.
• Geräteschlüssel, letzter Kontakt und Gemeinde: 30 Tage nach dem letzten Kontakt.
• Gehashtes Geräte-Merkmal: 90 Tage nach dem letzten Kontakt; bei einer Sperre bis zu ihrer Aufhebung.
• Kleinanzeigen: bis zum Löschen, spätestens 7 Tage nach Ablauf.
• Heartbeat- und Statistikdaten der UESPA-Authority: höchstens 30 Tage, nur im Arbeitsspeicher.
• Unbestätigte Registrierungen: 14 Tage. Einladungs- und Passwort-Links: 7 Tage bzw. 1 Stunde. Sitzungen: 12 Stunden.
• Organisationen, Zugänge und ihre Inhalte: bis zur Löschung durch die Organisation oder die Redaktion.
• Daten auf deinem Gerät: bis du sie in der App löschst oder die App deinstallierst.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3), in der App über die jeweiligen Schalter im Profil.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Weil die App kein Konto hat, können wir Daten auf dem Server nur deinem Gerät zuordnen, wenn du uns den öffentlichen Schlüssel aus dem Profil nennst. Schreib dazu an info@lucksmith.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

12. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Du bist nicht verpflichtet, Daten bereitzustellen. Ohne die technisch notwendigen Daten (z. B. Geräteschlüssel, Weiterleitung im Mesh) kann die App nicht funktionieren; ohne E-Mail-Adresse können wir keinen Zugang für Organisationen einrichten. Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung einschließlich Profiling beruhen (Art. 22 DSGVO). Über die Freigabe von Organisationen entscheidet ein Mensch.

13. Änderungen

Wenn sich unsere Dienste oder die Rechtslage ändern, passen wir diese Datenschutzerklärung an. Es gilt die jeweils hier veröffentlichte Fassung.