Datenschutzerklärung — Sperrshare
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Joan Garcia Sierra
Halternstr. 2a
49084 Osnabrück
Deutschland
E-Mail: info@sperrshare.de
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur mit Einwilligung der Nutzer:innen (Art. 6 Abs. 1 lit. a DSGVO) oder wenn sie zur Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO) oder auf Grundlage unseres berechtigten Interesses an einer funktionsfähigen und sicheren App (Art. 6 Abs. 1 lit. f DSGVO).
3. Ihre Rechte
Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung oder Löschung (Art. 16, 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde des Bundeslandes unseres Unternehmenssitzes:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
E-Mail: poststelle@lfd.niedersachsen.de
Web: https://www.lfd.niedersachsen.de
4. Nutzerkonto (Registrierung, Anmeldung)
Bei der Registrierung erheben wir: einen Nutzernamen (öffentlich sichtbar, nach der Registrierung nicht mehr änderbar), eine E-Mail-Adresse und ein Passwort. Diese Daten werden bei unserem Auftragsverarbeiter Supabase gespeichert und verarbeitet (siehe Punkt 4a). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
Passwörter werden von Supabase gehasht gespeichert (nicht im Klartext) und sind auch für uns nicht einsehbar. Zum Zurücksetzen eines vergessenen oder zum Ändern eines bestehenden Passworts versenden wir einen einmaligen Link per E-Mail; diese E-Mails werden über die Infrastruktur von Supabase versendet.
4a. Auftragsverarbeiter: Supabase
Für Authentifizierung, Datenbank und Foto-Speicherung nutzen wir Supabase (Supabase Inc.). Das für Sperrshare verwendete Projekt ist in der Region eu-west-1 (Irland, AWS) gehostet, also innerhalb der EU.
- Auftragsverarbeitungsvertrag (AVV): Supabase Inc. bindet die Bestimmungen eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO automatisch in seine Nutzungsbedingungen ein ("Data Processing Addendum"); ein gesondert zu unterzeichnender Vertrag ist laut Supabase nicht erforderlich und gilt mit Nutzung des Dienstes als abgeschlossen.
- Drittlandtransfer: Die Datenbank- und Speicherinfrastruktur läuft in der EU-Region (Irland). Im Rahmen von Support- und Abrechnungsprozessen kann eine Verarbeitung durch Supabase Inc. (USA) erfolgen; hierfür gelten die von Supabase bereitgestellten EU-Standardvertragsklauseln.
- Supabase-Datenschutzerklärung: https://supabase.com/privacy
4b. Löschung des Kontos
Ein Selbstbedienungs-Mechanismus zur Kontolöschung in der App existiert derzeit noch nicht. Bis dieser implementiert ist, können Nutzer:innen die Löschung ihres Kontos und aller zugehörigen Daten formlos per E-Mail (siehe Punkt 1) beantragen; wir löschen daraufhin Konto, Profil und veröffentlichte Anzeigen. Diese Erklärung ist zu aktualisieren, sobald eine Selbstbedienungs-Löschfunktion existiert.
5. Veröffentlichung von Anzeigen
Beim Erstellen einer Anzeige verarbeiten wir die von Ihnen eingegebenen Daten: Titel, Beschreibung, Kategorie, ein bis drei Fotos, die von Ihnen angegebene oder auf der Karte markierte Adresse/Position sowie optional ein Abholdatum. Diese Daten werden anderen Nutzer:innen der App angezeigt, um die Abholung des Gegenstands zu ermöglichen.
- Die ungefähre Lage einer Anzeige ist für alle Nutzer:innen sichtbar; die genaue Abholadresse wird ausschließlich angemeldeten Nutzer:innen angezeigt.
- Wir weisen Nutzer:innen beim Hochladen von Fotos ausdrücklich darauf hin, keine Briefkästen mit sichtbarem Namen, keine Personen und keine Kfz-Kennzeichen zu fotografieren; die Einhaltung obliegt der jeweils veröffentlichenden Person.
- Diese Daten werden bei unserem Auftragsverarbeiter Supabase gespeichert (siehe Punkt 4a); Fotos liegen in einem Speicherbereich (Bucket), der öffentlich lesbar ist, aber nur von der hochladenden Person beschreibbar/löschbar ist.
- Fotodateien können unsichtbare Metadaten (EXIF, z. B. GPS-Koordinaten der Aufnahme) enthalten. Diese werden vor dem Hochladen automatisch entfernt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
6. Standort- und Kartendienste
Zur Anzeige von Karten und zur Umwandlung von Adressen in Koordinaten (Geocoding) und umgekehrt (Reverse-Geocoding) nutzen wir folgende externe Dienste. Bei jeder Anfrage an diese Dienste wird technisch bedingt Ihre IP-Adresse an den jeweiligen Anbieter übermittelt.
Nominatim / OpenStreetMap (Geocoding, Reverse-Geocoding)
Betreiber: OpenStreetMap Foundation (OSMF), St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich.
Bei der Eingabe einer Adresse oder dem Setzen eines Kartenpins wird die Adresse bzw. werden die Koordinaten an nominatim.openstreetmap.org übermittelt, um daraus die jeweils andere Information zu ermitteln.
Datenschutzerklärung: https://osmfoundation.org/wiki/Privacy_Policy
CARTO (Kartenkacheln / Basemap)
Betreiber: CARTO
Beim Laden der Karte werden Kartenkacheln von basemaps.cartocdn.com abgerufen.
Datenschutzerklärung: https://carto.com/privacy/
Natives Kartenmodul des Betriebssystems
Die App nutzt zur Kartendarstellung die im jeweiligen Betriebssystem integrierte Kartenkomponente — unter iOS Apple Maps, unter Android Google Maps. Es gelten insoweit zusätzlich die Datenschutzhinweise von Apple bzw. Google:
Rechtsgrundlage für den Einsatz dieser Dienste ist unser berechtigtes Interesse an einer funktionsfähigen Kartendarstellung (Art. 6 Abs. 1 lit. f DSGVO).
7. Einstellungen (Sprache, Design, Benachrichtigungen)
Ihre Einstellungen zu Sprache, hellem/dunklem Design und Benachrichtigungspräferenzen werden ausschließlich lokal auf Ihrem Gerät gespeichert. Aktuell versendet Sperrshare keine Push-Benachrichtigungen; die entsprechenden Schalter in den Einstellungen dienen der zukünftigen Nutzung.
8. Landing-Page / Hosting
Unsere Website (Landing-Page und Web-Demo unter sperrshare.de) wird bei GitHub Pages gehostet (GitHub, Inc., einem Unternehmen der Microsoft Corporation). Beim Aufruf der Seite verarbeitet GitHub automatisch Server-Logdaten (u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, verwendeter Browser).
Datenschutzerklärung: https://docs.github.com/en/site-policy/privacy-policies/github-privacy-statement
Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen und sicheren Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).
9. Weitergabe an Dritte
Über die in dieser Erklärung genannten Dienste hinaus geben wir personenbezogene Daten nicht an Dritte weiter. Ein Verkauf Ihrer Daten findet nicht statt.
10. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung ändert. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle, auf sperrshare.de veröffentlichte Fassung.
Stand: 25.08.2026