Datenschutzerklärung

Stand: 03.07.2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Plattform ist der Betreiber von leihlokal.org. Die vollständigen Kontaktdaten findest du im Impressum.

2. Welche Daten wir speichern

Wir speichern ausschließlich Daten, die für den Betrieb der Plattform notwendig sind:

a) Bei der Registrierung
  • Name (Pflichtfeld)
  • E-Mail-Adresse (Pflichtfeld, dient als Login)
  • Straße und Hausnummer (freiwillig)
  • PLZ und Wohnort (freiwillig)
  • Passwort (wird verschlüsselt gespeichert, nie im Klartext)
  • Verweis auf das einladende Mitglied (Pate)
b) Bei der Nutzung der Plattform
  • Ausgeliehene und verliehene Gegenstände (Ausleihhistorie)
  • Buchungen und gebuchte Zeiträume
  • Versendete Einladungen
c) Technische Daten
  • Server-Zugriffslogs (IP-Adresse, Zeitstempel, aufgerufene Seite) – diese werden durch den Hosting-Anbieter automatisch erfasst und nach spätestens 30 Tagen gelöscht.
  • Session-Cookie zur Aufrechterhaltung der Anmeldung (wird beim Abmelden oder Schließen des Browsers gelöscht).
3. Zweck und Rechtsgrundlage der Verarbeitung
Zweck Rechtsgrundlage
Bereitstellung und Betrieb der Plattform Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Nutzerkonto, Login, Passwortverwaltung Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Versand von Einladungs- und Passwort-Reset-E-Mails Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Schutz vor Missbrauch (Einladungssystem) Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Freiwillige Adressangabe (Wohnort) Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
4. E-Mail-Versand

Die Plattform versendet E-Mails in folgenden Fällen:

  • Einladungs-E-Mails: Wenn ein Mitglied eine andere Person einlädt, wird deren E-Mail-Adresse einmalig für den Versand der Einladung verwendet.
  • Passwort-Reset: Auf ausdrückliche Anfrage wird ein Passwort-Reset-Link an die hinterlegte E-Mail-Adresse gesendet.

E-Mails werden über den eigenen Mailserver (mail.leihlokal.org) versendet. Es werden keine externen E-Mail-Dienstleister eingesetzt.

5. Cookies und Session

Diese Plattform verwendet ausschließlich einen technisch notwendigen Session-Cookie (PHP-Session), der dich nach dem Login angemeldet hält. Dieser Cookie enthält keine personenbezogenen Daten, wird nicht für Tracking oder Werbung verwendet und wird beim Abmelden oder Schließen des Browsers automatisch gelöscht.

Es werden keine Analyse-, Werbe- oder Drittanbieter-Cookies eingesetzt.

6. Weitergabe an Dritte

Deine personenbezogenen Daten werden nicht an Dritte verkauft oder weitergegeben. Eine Weitergabe erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind (z. B. auf behördliche Anordnung).

7. Speicherdauer

Deine Daten werden gespeichert, solange dein Konto aktiv ist. Nach einer Kontolöschung werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Anonymisierte Ausleihdaten (ohne Personenbezug) können für Statistikzwecke länger gespeichert bleiben.

8. Deine Rechte

Du hast jederzeit folgende Rechte gegenüber uns:

  • Auskunft (Art. 15 DSGVO): Du kannst eine Übersicht aller zu dir gespeicherten Daten anfordern.
  • Berichtigung (Art. 16 DSGVO): Du kannst unrichtige Daten korrigieren lassen – Name und Adresse kannst du direkt in deinem Profil selbst ändern.
  • Löschung (Art. 17 DSGVO): Du kannst die Löschung deines Kontos und deiner Daten beantragen.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem gängigen Format anfordern.
  • Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung auf Basis berechtigter Interessen widersprechen.
  • Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde, wenn du der Meinung bist, dass deine Daten unrechtmäßig verarbeitet werden.

Zur Ausübung deiner Rechte wende dich per E-Mail an den Betreiber (Kontakt im Impressum).

9. Hosting

Die Plattform wird auf einem Server in Deutschland gehostet. Der Hosting-Anbieter verarbeitet technische Zugriffsdaten (IP-Adressen, Logs) im Rahmen seines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Erklärung bei Bedarf anzupassen, z. B. bei neuen Funktionen oder geänderten gesetzlichen Anforderungen. Das Datum der letzten Aktualisierung ist oben angegeben.

Diese Datenschutzerklärung wurde auf Basis der aktuellen Plattformfunktionen erstellt und erhebt keinen Anspruch auf rechtliche Vollständigkeit. Eine Prüfung durch einen Fachanwalt für Datenschutzrecht wird empfohlen.