Datenschutzerklärung

Gültig ab: July 2026

§1 Verantwortlicher und Kontakt

Verantwortlicher für die Datenverarbeitung auf MeinKart ist:

Aziz ElJechi Berlichingenstraße 10553 Berlin, Deutschland E-Mail: support@meinkart.de

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung deiner Datenschutzrechte erreichst du uns unter der obigen Adresse.

§2 Welche Daten wir erheben

Wir erheben folgende Kategorien personenbezogener Daten:

Kontodaten: E-Mail-Adresse, Anzeigename und Passwort (als sicherer Hash bei unserem Authentifizierungsanbieter gespeichert, niemals im Klartext). Dein Konto wird über Amazon Cognito erstellt und verwaltet.

Standortdaten: Deine Adresse und geografischen Koordinaten. Diese Daten werden verwendet, um dich mit Nachbarn in deiner Nähe zu verbinden und Entfernungen für den Beitragsrechner zu berechnen. Andere Nutzer sehen nur deine ungefähre Nachbarschaft — niemals deine genaue Adresse.

Einkaufs- und Anfragedaten: Ankündigungen, die du erstellst (Laden, Abfahrtszeit, Artikel), Anfragen, die du postest (benötigte Artikel, bevorzugte Läden), und deren Status im gesamten Verlauf.

Chat-Nachrichten: Nachrichten, die zwischen verbundenen Nutzern ausgetauscht werden, um einen Einkauf zu koordinieren. Diese werden gespeichert, um die Unterhaltung zu ermöglichen und im Falle von Meldungen eine Sicherheitsüberprüfung zu gewährleisten.

Bewertungs- und Reputationsdaten: Sternebewertungen, schriftliche Reviews und deine Reputationsstufe (Neuer Nachbar, Helfende Hand, Vertrauenswürdiger Nachbar, Kiez-Held). Bewertungen und deine Stufe sind für andere Nutzer sichtbar.

Preisdaten: Wenn du tatsächliche Artikelpreise aus Kassenbons eingibst, fließen diese in anonymisierte Preisvorschläge für künftige Nutzer ein. Preiseingaben werden anonym gespeichert und aggregiert — sie sind nicht öffentlich mit deinem Profil verknüpft.

Meldedaten: Wenn du eine Meldung einreichst oder erhältst, werden Inhalt und Ergebnis (ausstehend, bestätigt, abgelehnt) für die Plattformsicherheit gespeichert.

Erledigungshistorie: Aufzeichnungen über von dir abgeschlossene Einkäufe. Diese werden als unveränderliche Datensätze für Plattformintegrität und Reputationsberechnung gespeichert.

Beitragsdaten: Vom Rechner vorgeschlagene Beitragsbeträge (basierend auf Entfernung, Zeit und Ladenkategorie). MeinKart verarbeitet, speichert oder hat keinen Zugang zu tatsächlichen finanziellen Transfers zwischen Nutzern — diese finden vollständig außerhalb der Plattform statt.

Geräte- und technische Daten: IP-Adresse, Browsertyp, Gerätetyp und Betriebssystem. Diese Daten werden automatisch für Plattformfunktionalität, Sicherheit und Fehlerdiagnose erhoben.

Benachrichtigungsdaten: Aufzeichnungen gesendeter Benachrichtigungen (Art, Zeitstempel, Lesestatus) zur Verwaltung des Benachrichtigungssystems.

Sprachpräferenz: Deine gewählte Sprache (Englisch oder Deutsch), lokal auf deinem Gerät und in deinen Kontoeinstellungen gespeichert.

§3 Rechtsgrundlagen der Verarbeitung

Wir verarbeiten deine Daten auf folgenden Rechtsgrundlagen der DSGVO:

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Verarbeitung, die zur Bereitstellung des MeinKart-Dienstes gemäß unseren Nutzungsbedingungen erforderlich ist. Dies umfasst: Kontoerstellung und -verwaltung, standortbasierte Nachbarschaftsvermittlung, Einkaufs- und Anfragekoordination, Chat-Nachrichten, E-Mail-Benachrichtigungen zu deinen Einkäufen und den Beitragsrechner.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Verarbeitung, die für unsere berechtigten Interessen erforderlich ist, sofern deine Rechte nicht überwiegen. Dies umfasst: das Bewertungs- und Reputationssystem (Interesse: Plattformsicherheit und Vertrauen), Meldebearbeitung und Moderation (Interesse: Nutzersicherheit), anonyme Preisdatenaggregation (Interesse: Verbesserung des Dienstes), Erledigungshistorie (Interesse: Plattformintegrität) und technische/Gerätedatenerhebung (Interesse: Sicherheit, Fehlerdiagnose, Dienststabilität).

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Verarbeitung, die zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, etwa die Beantwortung rechtmäßiger Auskunftsersuchen oder gesetzlich vorgeschriebene Datenspeicherung.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Soweit wir uns auf deine Einwilligung stützen, kannst du diese jederzeit widerrufen, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren. Derzeit ist die Einwilligung Grundlage für optionale Kommunikation über wesentliche Dienstbenachrichtigungen hinaus.

§4 Wie wir deine Daten verwenden

Wir verwenden deine Daten, um:

  • Die MeinKart-Plattform und ihre Kernfunktionen bereitzustellen (Vermittlung, Koordination, Chat, Benachrichtigungen).
  • Dich mit Nachbarn zu verbinden, die zum selben oder einem nahegelegenen Laden gehen.
  • Entfernungen und vorgeschlagene Beiträge zu berechnen.
  • Das Reputations- und Bewertungssystem zu betreiben, damit Nutzer Vertrauenswürdigkeit einschätzen können.
  • Meldungen zu prüfen und unsere Nutzungsbedingungen durchzusetzen.
  • Aus Kassenbondaten anonyme, aggregierte Preisvorschläge zu generieren.
  • Dienstbenachrichtigungen zu deinen Einkäufen, Vermittlungen und deinem Konto zu senden.
  • Technische Probleme zu diagnostizieren und die Plattformsicherheit aufrechtzuerhalten.
  • Den Dienst basierend auf aggregierten, anonymisierten Nutzungsmustern zu verbessern.

Wir verwenden deine Daten nicht für Werbung, Marketing-Profiling oder den Verkauf an Dritte. MeinKart zeigt keine Werbung an.

§5 Was andere Nutzer sehen können

MeinKart ist eine Nachbar-zu-Nachbar-Plattform. Einige deiner Daten sind für andere Nutzer systembedingt sichtbar:

  • Dein Anzeigename — sichtbar bei deinen Anfragen, Ankündigungen und im Chat.
  • Dein ungefährer Standort — als Nachbarschaftsindikator für die Vermittlung angezeigt. Deine genaue Adresse wird anderen Nutzern niemals angezeigt.
  • Deine Reputationsstufe und Bewertungen — sichtbar auf deinem Profil, damit Nachbarn Vertrauenswürdigkeit einschätzen können.
  • Deine Ankündigungen und Anfragen — sichtbar im Feed für Nachbarn in deiner Gegend.
  • Deine Chat-Nachrichten — nur für den Nutzer sichtbar, mit dem du verbunden bist.

Deine E-Mail-Adresse, exakten Koordinaten, IP-Adresse und Gerätedaten sind für andere Nutzer niemals sichtbar.

§6 Datenweitergabe und Auftragsverarbeiter

Wir geben deine Daten ausschließlich an Dienstleister weiter, die sie in unserem Auftrag verarbeiten. Wir verkaufen, vermieten oder handeln nicht mit deinen personenbezogenen Daten.

Amazon Web Services (AWS) — Frankfurt, Deutschland (eu-central-1):

  • Amazon Cognito: Authentifizierung und Kontoverwaltung.
  • Amazon DynamoDB: Datenbankspeicherung aller Plattformdaten.
  • AWS Lambda: Serverlose Datenverarbeitung für Plattformlogik.
  • AWS AppSync: GraphQL-API für Datensynchronisation.
  • Amazon SES: Versand transaktionaler E-Mails.
  • Amazon S3: Speicherung statischer Inhalte.

Alle von MeinKart genutzten AWS-Dienste werden in der EU (Frankfurt, eu-central-1) gehostet. AWS handelt als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) mit Standardvertragsklauseln. Die DSGVO-Compliance-Dokumentation von AWS ist verfügbar unter https://aws.amazon.com/compliance/gdpr-center/.

Kartenkacheln: MeinKart nutzt CartoDB (CARTO) Positron-Kartenkacheln zur Kartenanzeige. Kartenkachelanfragen sind Standard-Webanfragen und übermitteln keine personenbezogenen Daten über deine IP-Adresse hinaus, was bei jedem Laden von Webressourcen üblich ist.

Wir verwenden keine Drittanbieter-Analyse-, Werbe- oder Trackingdienste.

Sollten wir zukünftig weitere Auftragsverarbeiter hinzufügen, werden wir diese Erklärung entsprechend aktualisieren.

§7 Speicherdauer

Wir speichern deine Daten für folgende Zeiträume:

Kontodaten: Für die Dauer deines Kontos. Bei Kontolöschung werden deine personenbezogenen Daten innerhalb von 30 Tagen gelöscht, es sei denn, eine Aufbewahrung ist gesetzlich vorgeschrieben.

Chat-Nachrichten: Für die Dauer des zugehörigen Einkaufs plus 90 Tage, um nachträgliche Streitigkeiten oder Meldungen zu ermöglichen. Danach werden Nachrichten gelöscht.

Bewertungen und Reviews: Für die Dauer der Konten sowohl des Bewertenden als auch des Bewerteten. Bei Löschung eines Kontos wird die Bewertung anonymisiert (der Anzeigename entfernt), die Bewertungsnote bleibt für die Plattformintegrität erhalten.

Meldedaten: 12 Monate nach Abschluss für die Plattformsicherheit. Bestätigte Meldungen, die zu Kontomaßnahmen geführt haben, werden für die Dauer des betroffenen Kontos aufbewahrt.

Preisdaten: 180 Tage für die Genauigkeit der Preisvorschläge. Nach 180 Tagen verfallen Einträge automatisch.

Erledigungshistorie: Für die Dauer deines Kontos als unveränderliche Datensätze für die Reputationsberechnung. Bei Kontolöschung werden diese Datensätze anonymisiert.

Technische und Gerätedaten: Bis zu 90 Tage für Sicherheits- und Diagnosezwecke.

Benachrichtigungsdaten: Bis zu 90 Tage.

§8 Internationale Datenübermittlung

Alle MeinKart-Daten werden innerhalb der Europäischen Union (AWS Frankfurt, eu-central-1) gespeichert und verarbeitet. Wir übermitteln deine personenbezogenen Daten nicht außerhalb der EU/des EWR.

Sollte sich dies zukünftig ändern, werden wir geeignete Garantien sicherstellen (wie Standardvertragsklauseln oder einen Angemessenheitsbeschluss) und diese Erklärung aktualisieren.

§9 Deine Rechte nach DSGVO

Nach der Datenschutz-Grundverordnung hast du folgende Rechte:

Auskunftsrecht (Art. 15): Du kannst eine Kopie der über dich gespeicherten personenbezogenen Daten anfordern.

Recht auf Berichtigung (Art. 16): Du kannst die Korrektur unrichtiger personenbezogener Daten verlangen.

Recht auf Löschung (Art. 17): Du kannst die Löschung deiner personenbezogenen Daten verlangen („Recht auf Vergessenwerden"). Wir kommen dem nach, es sei denn, die Aufbewahrung ist gesetzlich vorgeschrieben oder für in dieser Erklärung beschriebene berechtigte Zwecke erforderlich.

Recht auf Einschränkung der Verarbeitung (Art. 18): Du kannst unter bestimmten Umständen die Einschränkung der Verarbeitung deiner Daten verlangen.

Recht auf Datenübertragbarkeit (Art. 20): Du kannst deine Daten in einem strukturierten, gängigen, maschinenlesbaren Format anfordern.

Widerspruchsrecht (Art. 21): Du kannst der Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Wir stellen die Verarbeitung dann ein, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3): Soweit die Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit widerrufen.

Zur Ausübung deiner Rechte kontaktiere uns unter support@meinkart.de. Wir antworten innerhalb von 30 Tagen gemäß DSGVO. Falls wir eine Verlängerung benötigen (bis zu 60 zusätzliche Tage bei komplexen Anfragen), informieren wir dich innerhalb der ersten 30 Tage.

Diese Rechte sind kostenfrei. Für offensichtlich unbegründete oder übermäßige Anfragen können wir eine angemessene Gebühr erheben.

§10 Cookies und lokale Speicherung

MeinKart verwendet ausschließlich essenzielle Cookies und lokale Speicherung, die für die Funktion der Plattform erforderlich sind:

  • Authentifizierungstoken: Um dich sicher eingeloggt zu halten (verwaltet durch Amazon Cognito).
  • Sprachpräferenz: Um deine gewählte Sprache (Englisch oder Deutsch) zu speichern.
  • Standort-Cache: Um deinen Standort lokal zu speichern für schnelleres Laden und zur Vermeidung wiederholter Standortabfragen.
  • Formularstatus-Wiederherstellung: Um Formulardaten wiederherzustellen, falls du während der Anmeldung weitergeleitet wirst, damit du deine Eingaben nicht verlierst.

Wir verwenden keine Tracking-Cookies, Werbe-Cookies oder Drittanbieter-Analyse-Cookies.

Da wir ausschließlich technisch notwendige Cookies und lokale Speicherung verwenden (gemäß TTDSG — Telekommunikation-Telemedien-Datenschutz-Gesetz), ist hierfür keine Einwilligung erforderlich. Sollten wir künftig nicht-essenzielle Cookies einführen, werden wir einen Einwilligungsmechanismus implementieren und diese Erklärung aktualisieren.

§11 Standortdaten

Standortdaten sind zentral für die Funktionsweise von MeinKart. So gehen wir damit um:

Was wir erheben: Deine Adresse und geografischen Koordinaten, die du bei der Kontoeinrichtung angibst oder über deine Einstellungen aktualisierst.

Wie wir sie verwenden: Um dich mit Nachbarn in deiner Nähe zu verbinden, Entfernungen zwischen deinem Standort und Läden zu berechnen (für den Beitragsrechner) und relevante Ankündigungen und Anfragen in deinem Feed anzuzeigen.

Was andere Nutzer sehen: Nur deinen ungefähren Nachbarschaftsbereich. Deine genaue Adresse und präzisen Koordinaten werden anderen Nutzern niemals angezeigt. Die Vermittlung basiert auf Nähe, nicht auf exakten Standorten.

Wie sie gespeichert werden: Dein Standort wird in deinem Kontodatensatz in unserer Datenbank (DynamoDB, eu-central-1) und lokal auf deinem Gerät als Cache für die Performance gespeichert.

Deine Kontrolle: Du kannst deinen Standort jederzeit in deinen Kontoeinstellungen aktualisieren. Bei Kontolöschung werden deine gespeicherten Standortdaten entfernt.

§12 Automatisierte Entscheidungsfindung

MeinKart nutzt automatisierte Prozesse in folgenden Bereichen:

Reputationsstufen: Deine Reputationsstufe wird automatisch berechnet basierend auf der Anzahl abgeschlossener Einkäufe, deiner Durchschnittsbewertung und der Anzahl bestätigter Meldungen gegen dich. Dies beeinflusst deine angezeigte Stufe, schränkt jedoch deinen Zugang zu Plattformfunktionen nicht ein — mit der Ausnahme, dass Nutzer mit 3 oder mehr bestätigten Meldungen unterhalb der Stufe „Vertrauenswürdiger Nachbar" eingestuft werden.

Feed-Sortierung und Vermittlung: Der Feed zeigt Ankündigungen und Anfragen basierend auf geografischer Nähe. Dies ist ein funktionaler Sortiermechanismus, kein Profiling.

Diese automatisierten Prozesse stellen keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO dar. Bei Fragen zur Funktionsweise dieser Prozesse kannst du uns kontaktieren.

§13 Datenschutz von Minderjährigen

MeinKart richtet sich an Nutzer ab 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Sollten wir erfahren, dass Daten eines Minderjährigen erhoben wurden, werden wir diese umgehend löschen. Wenn du glaubst, dass ein Minderjähriger ein Konto erstellt hat, kontaktiere uns bitte unter support@meinkart.de.

§14 Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz deiner personenbezogenen Daten ein:

  • Alle Daten während der Übertragung sind per TLS/SSL verschlüsselt.
  • Alle gespeicherten Daten sind mit AWS-verwalteter Verschlüsselung geschützt.
  • Die Authentifizierung wird durch Amazon Cognito mit sicherem Passwort-Hashing verwaltet.
  • Der Zugang zu Produktivsystemen ist beschränkt und kontrolliert.
  • Unsere Datenbank (DynamoDB) bietet automatische Backups und Point-in-Time-Recovery.

Kein System ist zu 100 % sicher. Sollten wir Kenntnis von einer Datenschutzverletzung erlangen, die ein Risiko für deine Rechte darstellt, werden wir dich und die zuständige Aufsichtsbehörde gemäß Art. 33 und 34 DSGVO benachrichtigen.

§15 Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen werden wir dich über die Plattform oder per E-Mail informieren, bevor die Änderungen in Kraft treten. Das Datum oben auf dieser Seite wird entsprechend aktualisiert.

Wir empfehlen dir, diese Erklärung regelmäßig zu überprüfen.

§16 Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für Berlin zuständige Behörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit Friedrichstraße 219 10969 Berlin, Deutschland Telefon: +49 30 13889-0 E-Mail: mailbox@datenschutz-berlin.de Website: https://www.datenschutz-berlin.de

§17 Kontakt

Für alle datenschutzbezogenen Fragen oder zur Ausübung deiner Rechte:

Aziz ElJechi Berlichingenstraße 10553 Berlin, Deutschland E-Mail: support@meinkart.de