Datenschutzerklärung

Stand: 01.07.2026

Diese Datenschutzerklärung informiert Sie darüber, wie wir bei GreenPins personenbezogene Daten verarbeiten, wenn Sie unsere Progressive Web App („PWA“) nutzen.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie GreenPins nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie den nachfolgenden Abschnitten dieser Datenschutzerklärung.

Datenerfassung bei GreenPins

Wer ist verantwortlich? Die Datenverarbeitung erfolgt durch den Plattformbetreiber. Kontaktdaten finden Sie unter „Hinweis zur verantwortlichen Stelle“.

Wie erfassen wir Ihre Daten? Ein Teil der Daten geben Sie uns mit (z. B. Profilangaben, Listing-Texte, Chat-Nachrichten). Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch erfasst (z. B. technische Zugriffsdaten, Server-Logfiles).

Wofür nutzen wir Ihre Daten? Zur Bereitstellung von GreenPins (Konten, Listings, Suche, Karte, Favoriten, Chats, Benachrichtigungen), zur Sicherheit und Stabilität sowie — nur mit Einwilligung — für optionale Analyse- oder Marketing-Technologien. Kostenpflichtige Optionen werden über unseren Zahlungsdienstleister abgewickelt.

Welche Rechte haben Sie? Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerde bei einer Aufsichtsbehörde — siehe Abschnitt „Ihre Rechte“.

2. Hosting und Content Delivery Networks (CDN)

GreenPins wird über mehrere Infrastruktur-Dienstleister betrieben:

Frontend / PWA-Auslieferung: Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA (Datenschutz).

Backend-API / Anwendungsserver: Render Services, Inc., 525 Brannan Street, Suite 300, San Francisco, CA 94107, USA (Datenschutz). Die PostgreSQL-Datenbank ist in der Produktivumgebung bevorzugt in einer EU-Region (z. B. Frankfurt am Main) konfiguriert.

Medien / CDN: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA — Cloudflare R2 und CDN-Auslieferung (Datenschutz).

E-Mail-Versand: Amazon Web Services (Amazon SES), vorzugsweise in einer EU-Region (z. B. eu-central-1), soweit konfiguriert (Datenschutz).

Die Verarbeitung erfolgt zur zuverlässigen Bereitstellung von GreenPins (Art. 6 Abs. 1 lit. f DSGVO). Soweit erforderlich, stützen wir Übermittlungen in Drittländer auf EU-Standardvertragsklauseln und — soweit anwendbar — das EU-US Data Privacy Framework (DPF). Mit den genannten Dienstleistern bestehen Verträge über Auftragsverarbeitung (Art. 28 DSGVO), soweit sie als Auftragsverarbeiter eingesetzt werden.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Die Datenübertragung im Internet kann Sicherheitslücken aufweisen; ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Verantwortliche Stelle ist:

Iryna Kuznietsova
Natürliche Person (Betreiberin der Plattform GreenPins)
Heckscherstraße 34
20253 Hamburg
Deutschland

E-Mail: impressum@greenpins.app

Vertreter in der Union gemäß Art. 27 DSGVO

Ein gesonderter Vertreter gemäß Art. 27 DSGVO ist nicht erforderlich, da die verantwortliche Stelle in der Europäischen Union (Deutschland) ansässig ist.

Datenschutzkontakt

Für Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte wenden Sie sich an impressum@greenpins.app oder In der App unter Menü → Hilfe → „Support schreiben“. Derzeit ist kein/e Datenschutzbeauftragte/r bestellt.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben personenbezogene Daten bei uns, bis der Zweck entfällt, Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen — sofern keine anderen rechtlich zulässigen Aufbewahrungsgründe entgegenstehen.

Rechtsgrundlagen

Je nach Zweck verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertrag/Nutzungsverhältnis), lit. c DSGVO (rechtliche Verpflichtung) oder lit. f DSGVO (berechtigte Interessen, z. B. IT-Sicherheit, Missbrauchsprävention). Soweit Cookies oder vergleichbare Technologien eingesetzt werden, kann zusätzlich § 25 Abs. 1 TDDDG gelten.

Widerruf von Einwilligungen

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Cookie- Einstellungen: Rechtliches → Cookie-Richtlinie → Cookie-Einstellungen öffnen.

Widerspruchsrecht (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE DAS RECHT, AUS GRÜNDEN IHRER BESONDEREN SITUATION WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR PROFILING. WERDEN DATEN ZUR DIREKTWERBUNG VERARBEITET, KÖNNEN SIE JEDERZEIT WIDERSPRUCH DAGEGEN EINLEGEN.

Beschwerderecht

Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde — insbesondere in dem Mitgliedstaat Ihres Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.

SSL- bzw. TLS-Verschlüsselung

GreenPins nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol und „https://“ in der Adresszeile.

4. Datenerfassung bei GreenPins

Cookies und Consent-Management (CCM19)

GreenPins verwendet den Cookie-Consent-Manager CCM19 Cookie Consent Manager (Papoo Software GmbH, Deutschland; Datenschutz CCM19) mit den Kategorien Notwendig, Analyse und Marketing. In die Kategorie Notwendig fallen Technologien, ohne die GreenPins nicht betrieben werden kann (u. a. Karte/Mapbox, Google-Anmeldung, Cloudflare-Auslieferung, Sitzung, CCM19). Analyse und Marketing werden nur nach Ihrer Einwilligung im CCM19-Banner eingesetzt; CCM19 blockiert entsprechende Skripte und Einbindungen bis dahin. Derzeit sind in diesen optionalen Kategorien keine Dienste aktiv (siehe Cookie-Richtlinie).

CCM19 kann Ihre Einwilligung in Cookies bzw. vergleichbaren Speichern auf Ihrem Endgerät merken und – je nach Konfiguration – Consent-Nachweise mit einer eindeutigen Kennung protokollieren. Rechtsgrundlage für den Betrieb des Consent-Managers ist unser berechtigtes Interesse an einer rechtskonformen Steuerung von Cookies (Art. 6 Abs. 1 lit. f DSGVO); für optionale Kategorien gilt Ihre Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Details, eingesetzte Cookies und Drittanbieter finden Sie in unserer Cookie-Richtlinie sowie im Dialog „Cookie-Einstellungen“ in der App.

Server-Log-Dateien

Beim Aufruf werden automatisch technische Daten verarbeitet (z. B. IP-Adresse, Browsertyp, Betriebssystem, Referrer, Zeitpunkt, HTTP-Status). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).

Kontakt per E-Mail oder In-App-Support

Wenn Sie uns per E-Mail kontaktieren oder In der App unter Menü → Hilfe → „Support schreiben“ nutzen, verarbeiten wir die mitgeteilten Daten zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b oder lit. f DSGVO).

Registrierung und Nutzerkonto

Für bestimmte Funktionen ist ein Nutzerkonto erforderlich. Verarbeitet werden u. a. Kontodaten, Authentifizierungsinformationen und ggf. verifizierte Kontaktdaten. Die Verarbeitung dient dem Nutzungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO) und dem Missbrauchsschutz (lit. f).

Registrierung mit Google

Sie können sich mit Google anmelden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Datenschutz). Wir nutzen die stabile Google-Kennung zur Kontozuordnung; aus dem Google-Profil kann ein Vorname als Anzeigename übernommen werden.

Die Google-Anmeldung ist der von uns bereitgestellte Weg, ein Nutzerkonto zu eröffnen und sich zu authentifizieren. Ohne diese Einbindung können Sie sich nicht per Google bei GreenPins anmelden (eine Nutzung ohne Konto als Gast bleibt möglich). Die Einbindung ist in CCM19 der Kategorie Notwendig zugeordnet und wird nicht zu Analyse- oder Marketingzwecken genutzt.

Die Verbindung zu Google wird erst ausgelöst, wenn Sie aktiv auf „Google“ tippen. Vorher laden wir keine Google-Skripte oder -Widgets auf den Seiten von GreenPins. Erst dann leiten wir Sie über unseren Server zur Anmeldeseite von Google weiter; dort können eigene Cookies oder Speichermechanismen von Google gesetzt werden (siehe Datenschutzhinweise von Google).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses bzw. vorvertragliche Maßnahmen auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und missbrauchssicheren Kontoverwaltung). Für die Anmeldung mit Google ist keine gesonderte Einwilligung nach § 25 Abs. 1 TDDDG erforderlich, weil die Technologie für den von Ihnen angeforderten Dienst technisch erforderlich ist. Soweit Daten in Drittländer übermittelt werden, stellen wir ein angemessenes Schutzniveau sicher (u. a. EU-Standardvertragsklauseln, EU-US Data Privacy Framework, soweit anwendbar).

Verifikation von E-Mail und Telefonnummer

Soweit genutzt, verarbeiten wir E-Mail-Adresse oder Telefonnummer, Verifikationscodes und Statusangaben. Eine SMS-Verifizierung der Telefonnummer wird nur abgefragt, wenn Sie entsprechende Funktionen nutzen (z. B. dritte Nachricht im selben Chat nach zwei Nachrichten ohne SMS, Anruf, öffentliche Telefonangabe in Anzeigen oder Business-Profil). SMS können über Twilio Inc. versendet werden (Datenschutz), sofern in der Produktivumgebung aktiv konfiguriert.

5. Kernfunktionen von GreenPins

Je nach Nutzung verarbeiten wir insbesondere: Kontodaten und Profile, Listing-Inhalte (Texte, Bilder, Preise, Standortangaben), Such- und Filterparameter, Favoriten, Chat-Nachrichten, Meldungen (Reports), In-App-Benachrichtigungen sowie technische Metadaten. Rechtsgrundlagen sind vor allem Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Chats: Ausblendung in der Inbox löscht den Verlauf nicht sofort. Wenn beide Teilnehmer den Chat ausgeblendet haben, wird er spätestens 3 Monate danach gelöscht; inaktive Chats spätestens nach 6 Monaten (Support-Chats ausgenommen).

In-App-Benachrichtigungen: Gelesene werden spätestens nach 3 Monaten, ungelesene nach 6 Monaten automatisch gelöscht.

Standortbezug: Für Umkreissuche und Karte werden von Ihnen gewählte Parameter (z. B. Stadt, Radius, Koordinaten von Listings) verarbeitet. Eine Browser-Geolokation per Systemdialog wird derzeit nicht verwendet.

6. Automatische Kategorieauswahl und KI-Prüfung (Google Gemini)

Beim Erstellen einer Anzeige nutzen wir serverseitig die API von Google Gemini (Google AI / Generative Language API, Anbieter: Google LLC bzw. Google Ireland Limited) in zwei Fällen:

• Optionale Kategorieauswahl („Automatisch“): Sie können den von Ihnen eingegebenen Beschreibungstext übermitteln lassen, um passende Kategorien aus unserer bestehenden Taxonomie vorzuschlagen. Die Nutzung ist freiwillig; Sie können die Kategorie auch manuell wählen.
• Prüfung vor der ersten Veröffentlichung (Preflight): Wenn Sie eine Anzeige zum ersten Mal veröffentlichen und die optionale Kategorieauswahl nicht zuvor genutzt haben, kann GreenPins Ihren Beschreibungstext zusammen mit der von Ihnen gewählten Kategorie und Aktion (z. B. Verkaufen, Verschenken) an Gemini übermitteln und das Ergebnis mit Ihrer Auswahl vergleichen. Weichen Kategorie oder Aktion deutlich ab, zeigen wir einen Hinweis in der App; die Veröffentlichung wird in diesem Fall vorübergehend ausgesetzt, bis Sie den Vorschlag übernehmen, ablehnen oder Ihre Auswahl anpassen.

Verarbeitete Daten: In der Regel der von Ihnen eingegebene Beschreibungstext (mindestens 8 Buchstaben), die von Ihnen gewählte Kategorie und Aktion sowie im Prompt enthaltene Kategorienamen und -beschreibungen aus unserer Taxonomie — keine weiteren Profildaten.

Keine ausschließlich automatisierte Entscheidung (Art. 22 DSGVO): Die KI-Auswertung dient ausschließlich der Unterstützung bei der Anzeigenerstellung und der Plausibilitätsprüfung. Es erfolgt keine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO mit rechtlicher Wirkung gegenüber Ihnen. Sie entscheiden selbst, ob Sie einen Vorschlag übernehmen, ignorieren oder Ihre Angaben manuell korrigieren; die Veröffentlichung liegt letztlich in Ihrer Kontrolle.

Zweck und Rechtsgrundlage: Vereinfachung der Anzeigenerstellung und Missbrauchsprävention (z. B. offensichtlich falsche Kategorie-/Aktionszuordnung) — Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ordnungsgemäßen Nutzung der Plattform).

Speicherdauer / Cache: Identische Anfragen (gleicher Beschreibungstext) können serverseitig bis zu einer Stunde zwischengespeichert werden, um wiederholte API-Aufrufe zu vermeiden. Der Cache enthält keine personenbezogenen Zusatzdaten über den eingegebenen Text hinaus und wird automatisch gelöscht.

Drittlandübermittlung: Die Verarbeitung kann in den USA erfolgen. Es gelten die Datenschutzinformationen von Google sowie — soweit anwendbar — EU-Standardvertragsklauseln und das EU-US Data Privacy Framework (Datenschutz Google).

7. Uploads und Medien

Sie können Profilbilder, Business-Logos und Bilder zu Listings hochladen. Diese werden über Cloudflare R2/CDN gespeichert und ausgeliefert. Die Verarbeitung dient der Darstellung in GreenPins (Art. 6 Abs. 1 lit. b DSGVO). Mit Löschung des zugehörigen Profils oder Listings werden verknüpfte Medien nach unserem Löschkonzept entfernt, soweit dem keine Aufbewahrungspflichten entgegenstehen.

8. Push-Mitteilungen

Web-Push erfordert separate Browser- oder Geräteberechtigungen und ist nicht Teil der Cookie-Kategorien. Sofern aktiviert, verarbeiten wir Push-Subscriptions bzw. Geräte-Tokens kontobezogen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. des Nutzungsverhältnisses (lit. b).

9. Plugins und Tools

Mapbox

Für die Kartenansicht, die standortbezogene Darstellung von Anzeigen, Umkreissuche, Geokodierung beim Erstellen von Listings sowie — soweit gebucht — die Konfiguration von Banner-Radius und manueller Standortauswahl nutzen wir Mapbox, Inc., 740 15th Street NW, 5th Floor, Washington, DC 20005, USA (Datenschutz). Dabei können u. a. IP-Adresse, technische Zugriffsdaten und von Ihnen gewählte Kartenparameter an Mapbox übermittelt werden.

Die Kartenfunktion ist ein wesentlicher Bestandteil von GreenPins. Ohne Mapbox können diese Kernfunktionen nicht bereitgestellt werden. Die Einbindung ist in CCM19 der Kategorie Notwendig zugeordnet und dient nicht Analyse- oder Marketingzwecken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten Plattformfunktionen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Karten- und Standortdarstellung). Für Mapbox ist keine gesonderte Einwilligung nach § 25 Abs. 1 TDDDG erforderlich, weil die Technologie für den von Ihnen angeforderten Dienst technisch erforderlich ist. Soweit Daten in die USA übermittelt werden, stellen wir ein angemessenes Schutzniveau sicher (u. a. EU-Standardvertragsklauseln, EU-US Data Privacy Framework, soweit anwendbar).

10. Zahlungsabwicklung

Kostenpflichtige Optionen (z. B. Business-Premium) werden über einen externen Zahlungsdienstleister als Merchant of Record abgewickelt. Zahlungsdaten werden vom Zahlungsdienstleister verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Der Zahlungsverkehr erfolgt verschlüsselt (SSL/TLS).

11. Empfänger, Auftragsverarbeiter und Drittlandübermittlungen

Wir setzen u. a. folgende Kategorien von Dienstleistern ein: Hosting (Vercel, Render), Datenbank (PostgreSQL/Render), Medien/CDN (Cloudflare), Karten (Mapbox), Identität (Google), Consent-Management (CCM19 Cookie Consent Manager, Papoo Software GmbH), Zahlungen (externer Merchant of Record), E-Mail (AWS SES), SMS (Twilio, sofern aktiv) sowie KI-Dienste (Google Gemini für Kategorieauswahl). Soweit Daten in Drittländer (insbesondere USA) übermittelt werden, stellen wir ein angemessenes Schutzniveau sicher (u. a. EU-Standardvertragsklauseln, DPF-Zertifizierungen der Anbieter, wo anwendbar).

12. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich an impressum@greenpins.app.

13. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (u. a. TLS/HTTPS, Zugriffsbeschränkungen, Missbrauchsprävention), um personenbezogene Daten zu schützen.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich GreenPins, eingesetzte Dienste oder Rechtslage ändern. Die jeweils aktuelle Fassung ist unter Rechtliches → Datenschutz abrufbar.