Deine Daten bleiben so klein wie moeglich.

Verantwortliche Stelle und Kontakt

Verantwortlich ist Collaborating Centre on Sustainable Consumption and Production gGmbH (CSCP), Hagenauer Str. 30, 42107 Wuppertal. Anliegen zu Auskunft, Berichtigung oder Loeschung koennen an reparatur@cscp.org gerichtet werden. Die vollstaendigen Angaben stehen im Impressum.

Welche Daten verarbeitet werden

Das Formular verarbeitet Kategorie, Beschreibung, kategoriebezogene Antworten, Reparaturerfolg, Veroeffentlichungszustimmung und das eingereichte Bild. Es fragt keinen Namen und keine E-Mail-Adresse der einreichenden Person ab; beides wird nur abgefragt, wenn du im Formular ausdruecklich am Gewinnspiel teilnimmst (siehe unten). Bilder werden vor dem Upload im Browser neu gerendert; dadurch werden EXIF- und GPS-Metadaten entfernt und das Bild auf hoechstens 200 Kilobyte verkleinert - gespeichert wird also nur diese verkleinerte Fassung.

Auf den Bildern koennen Personen zu sehen sein; genau das ist gewollt, weil der Rekordversuch die Menschen hinter den Reparaturen zeigen soll. Gesichter werden deshalb nicht unkenntlich gemacht. Die einreichende Person bestaetigt beim Hochladen, dass alle erkennbaren Personen mit der Veroeffentlichung einverstanden sind; bei Minderjaehrigen entscheiden die Erziehungsberechtigten. Ein Foto laesst sich jederzeit ueber den oben genannten Kontakt loeschen - die Reparatur bleibt dabei erhalten und zaehlt weiter fuer den Rekord.

Fuer die Moderation bestehen gesonderte Teamkonten. Dort werden Auth-E-Mail-Adresse, optionaler Anzeigename und die zugewiesene Rolle verarbeitet.

Zweck der Verarbeitung und Veroeffentlichung

Die Angaben dienen der Pruefung und Dokumentation von Reparaturen fuer den Weltrekordversuch sowie der oeffentlichen Darstellung freigegebener Reparaturen. Nur Einreichungen mit Zustimmung und einer Moderationsfreigabe erscheinen in Galerie und Statistik.

Rechtsgrundlage fuer die Einreichung und fuer die Veroeffentlichung von Beschreibung, Foto und Herkunft ist deine Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO. Du erteilst sie im Formular durch die ausdrueckliche Zustimmung zur Veroeffentlichung und kannst sie jederzeit ueber den oben genannten Kontakt widerrufen; die bis dahin erfolgte Verarbeitung bleibt davon unberuehrt. Der Spam-Schutz, das Einreichungslimit und die Herkunftspruefung stuetzen sich auf unser berechtigtes Interesse an einem funktionierenden und nachvollziehbaren Rekordversuch nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Die Konten der Moderation werden zur Durchfuehrung der jeweiligen Mitwirkung nach Artikel 6 Absatz 1 Buchstabe b DSGVO verarbeitet.

Nimmst du am Gewinnspiel teil, verarbeiten wir deinen Namen und deine E-Mail-Adresse zur Durchfuehrung des Gewinnspiels, insbesondere zur Ermittlung und Benachrichtigung der Gewinnerinnen und Gewinner. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Diese Angaben stehen getrennt von der Reparatur und werden nicht veroeffentlicht. Von Gewinnerinnen und Gewinnern erheben wir, soweit dies fuer den Versand eines Gewinns erforderlich ist, zusaetzlich die Versandanschrift; sie wird ausschliesslich zur Versendung des Gewinns verarbeitet. Die Teilnahmebedingungen stehen auf der Seite zum Gewinnspiel.

Herkunft der Reparaturen auf der Karte

Das Live-Dashboard zeigt eine Karte von Nordrhein-Westfalen. Damit dafuer kein genauer Ort noetig ist, verschiebt dein Browser die Herkunft um eine zufaellige Strecke von bis zu einem Kilometer, rundet sie auf rund 110 Meter und uebertraegt nur diesen verschobenen Punkt sowie den daraus abgeleiteten Kreisnamen. Die Grundlage ist wahlweise die GPS-Angabe im gewaehlten Bild (ausgelesen bevor das Bild neu gerendert wird), eine ueber die Standortabfrage deines Geraets erteilte Position, eine manuell ausgewaehlte Kreisangabe oder ersatzweise die von Vercel aus der IP-Adresse abgeleitete Stadt. Die genaue Koordinate und die IP-Adresse verlassen deinen Browser nicht und werden nicht gespeichert - gespeichert werden ausschliesslich der verschobene Punkt und der Kreisname.

Widersprechen sich diese Angaben - liegt etwa die Aufnahme des Bildes in einer anderen Gegend als der ausgewaehlte Kreis -, dann werden alle erhobenen Angaben nebeneinander gespeichert, jede einzelne genauso verschoben und gerundet wie oben beschrieben. Die Moderation braucht diesen Vergleich, um zu entscheiden, ob eine Reparatur fuer den Rekord zaehlt; ohne ihn waere nur zu sehen, was zuletzt ausgewaehlt wurde. Sind die Angaben stimmig, bleibt es bei einem einzigen Punkt - dann gibt es nichts zu entscheiden und nichts zusaetzlich aufzuheben.

Einzelne freigegebene Reparaturen koennen dadurch als eigener Punkt auf der Karte erscheinen. Sichtbar ist dabei nie der echte Ort, sondern ein zufaellig um bis zu einen Kilometer verschobener Punkt - nie eine genaue Adresse.

IP-Adresse, Regionscheck und Schutz vor Missbrauch

Die Request-IP wird nur kurzzeitig als Schluessel eines prozesslokalen Rate Limits verarbeitet und nicht in der Reparaturdatenbank gespeichert. Fuer die Teilnahmepruefung werden Vercel-Header verwendet. Bei erfolgreicher Zuordnung wird ausschliesslich die grobe Region Nordrhein-Westfalen gespeichert, keine Stadt und keine Postleitzahl.

Zur Abwehr automatisierter Einreichungen wird Friendly Captcha eingesetzt. Der Loesungswert wird serverseitig geprueft und nicht in der Datenbank gespeichert.

Empfaenger und Speicherort

Vercel hostet die Anwendung und liefert Regionsheader. Supabase stellt Authentifizierung, Datenbank und privaten Storage bereit. Friendly Captcha prueft Bot-Loesungen. Bilder liegen in einem privaten Supabase-Storage-Bucket; der Zugriff fuer Galerie und Moderation erfolgt nur ueber kurzlebige signierte URLs. Alle drei Dienste verarbeiten die Daten ausschliesslich in unserem Auftrag und nach unseren Weisungen; darueber hinaus geben wir keine Daten an Dritte weiter.

Fuer die Moderation koennen Benachrichtigungen ueber neue Einreichungen eingeschaltet werden. Das betrifft ausschliesslich angemeldete Moderationskonten auf deren eigenen Geraeten und wird dort einzeln aktiviert. Technisch laeuft der Versand ueber den Push-Dienst des jeweiligen Browsers - je nach Geraet Google, Apple oder Mozilla. Uebertragen wird dabei nur, dass eine Einreichung auf Pruefung wartet, und wie viele es sind; keine Bilder, keine Beschreibungen und keine Angaben aus den Einreichungen selbst. Als besuchende Person bist du davon nicht betroffen und wirst nicht nach einer Benachrichtigungserlaubnis gefragt.

Cookies, Speicherung im Browser und Einwilligung

Es gibt keine Werbung, kein Profiling und kein Tracking ueber andere Websites hinweg. Ohne Einwilligung laeuft nur, was die Seite zum Funktionieren braucht: Anmeldecookies im Moderations- und Verwaltungsbereich, der Spam-Schutz des Einreichungsformulars und die Speicherung deiner Cookie-Entscheidung selbst. Diese Entscheidung liegt im lokalen Speicher deines Browsers, nicht in einem Cookie, und wird nicht an uns uebertragen.

Einwilligungspflichtig ist genau ein Dienst: Vercel Web Analytics zaehlt anonym die Seitenaufrufe. Es setzt keine Cookies und bildet keine Profile. Lehnst du ab oder entscheidest du nicht, wird das Skript dieses Dienstes gar nicht geladen - es entsteht also keine Verbindung dorthin. Deine Entscheidung kannst du jederzeit ueber den Link „Cookie-Einstellungen“ im Fussbereich jeder Seite aendern oder widerrufen.

Die Schriften der Seite liegen auf unserem eigenen Server. Beim Aufruf gehen dadurch keine Daten an Google Fonts oder ein anderes Schriftennetzwerk.

Speicherdauer und Loeschung

Abgelehnte Bilder werden aus dem Storage geloescht. Auch ein bereits veroeffentlichtes Bild kann die Moderation auf Wunsch einzeln aus dem Storage entfernen; die Reparatur bleibt dann ohne Foto bestehen und zaehlt weiter. Freigegebene Beitraege bleiben bis zum Widerruf deiner Einwilligung gespeichert, damit die Reparatur fuer den Rekord nachweisbar bleibt; danach werden sie geloescht. Name und E-Mail-Adresse aus dem Gewinnspiel werden nach Abschluss der Verlosung und der Preisuebergabe geloescht. Eine fuer den Versand eines Gewinns erhobene Anschrift wird nach dem Versand geloescht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Zaehlzeilen des Einreichungslimits raeumt die Zaehlfunktion selbst weg, sobald ihr Zeitfenster mehr als eine Stunde zurueckliegt.

Deine Rechte und Aktualisierungen

Je nach anwendbarem Datenschutzrecht bestehen insbesondere Rechte auf Auskunft, Berichtigung, Loeschung, Einschraenkung der Verarbeitung, Widerspruch und Beschwerde bei einer Aufsichtsbehoerde. Anfragen koennen ueber den oben genannten Kontakt eingereicht werden. Diese Information wird angepasst, sobald sich Verarbeitung, Dienstleister oder verbindliche Aufbewahrungsfristen aendern.