Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist: Ben Schaarschmidt, Dorfstr. 11L, 14554 Seddiner See. Kontakt: kontakt@kikiriki.io.

2. Welche Daten wir verarbeiten

Konto: Name, E-Mail, Passwort (verschlüsselt), Postleitzahl, optional Profilbild & Bio.
Standort: Aus deiner PLZ ermittelte ungefähre Koordinaten (über OpenStreetMap/Nominatim) zur Anzeige auf der Karte und zur Entfernungsberechnung.
Inhalte: Von dir erstellte Angebote, Wünsche, Nachrichten, Bewertungen.
Bei Anmeldung über Google: Anzeigename und E-Mail-Adresse. Profilbild und Google-ID werden nicht übernommen.

2a. Öffentlich sichtbare Inhalte

Freigegebene Angebote und Wünsche sind auch ohne Anmeldung über öffentliche Seiten (z. B. kikiriki.io/tauschen und kikiriki.io/gesucht) erreichbar und können von Suchmaschinen gefunden werden. Öffentlich sichtbar sind dabei: Titel, Beschreibung, Fotos, Kategorie, Zustand, dein Anzeigename, dein Ort sowie der ungefähre Postleitzahlbereich (erste drei Stellen) und das Einstelldatum.

Nicht öffentlich sichtbar sind: deine genaue Adresse, deine vollständige Postleitzahl, Koordinaten, E-Mail-Adresse, Telefonnummer und Nachrichten. Eine Kontaktaufnahme ist nur mit Konto möglich. Wenn du einen Eintrag löschst, verschwindet auch die öffentliche Seite dazu.

3. Rechtsgrundlage

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie berechtigtes Interesse an einer funktionierenden Plattform (lit. f).

4. Drittanbieter (Auftragsverarbeiter)

Für Hosting, Datenbank und bestimmte Funktionen setzen wir folgende externe Dienstleister ein:

Lovable Cloud (Hosting, Datenbank, Authentifizierung), inklusive dessen Sub-Dienstleisters Supabase (EU) – gemäß Abschnitt 5 („Data Privacy") der Lovable Product Terms verarbeitet Lovable personenbezogene Daten in unserem Auftrag gemäß der veröffentlichten Auftragsverarbeitungsvereinbarung (lovable.dev/data-processing-agreement, Art. 28 DSGVO).
Lovable AI Gateway (KI-Bildanalyse): Wenn du ein Angebot oder einen Wunsch mit Foto erstellst, wird das bereits verkleinerte Bild (max. 2000 px, nicht die Originaldatei) zusammen mit Titel, Kategorie und Beschreibung an den Lovable AI Gateway übermittelt, der die Anfrage aktuell an das KI-Modell Google Gemini 2.5 Flash weiterleitet. Die Daten dienen der Erstellung von Beschreibungsvorschlägen und der Moderation. Zur Speicherdauer beim KI-Anbieter liegen uns keine über die vertraglichen Zusagen hinausgehenden Informationen vor.
OpenStreetMap / Nominatim (Umrechnung von Postleitzahlen in Koordinaten für die Standortanzeige) – hierfür bietet der Anbieter keinen Auftragsverarbeitungsvertrag an. Übermittelt wird ausschließlich die Postleitzahl, keine weiteren personenbezogenen Daten. Die Umrechnung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), Umkreissuche, Kartenanzeige und Matching nach Entfernung anzubieten. Du kannst dem jederzeit widersprechen (Art. 21 DSGVO), indem du die Standort-Umrechnung in deinen Kontoeinstellungen ausschaltest; deine gespeicherten Koordinaten werden dann gelöscht.

4a. Internationale Datenübermittlung

Ein Teil der oben genannten Verarbeitung (insbesondere die KI-Verarbeitung über den Lovable AI Gateway/Google Gemini sowie ggf. Google Analytics) kann auch außerhalb der EU/des EWR, insbesondere in den USA, stattfinden. Die jeweiligen Anbieter berufen sich dabei nach eigenen Angaben auf geeignete Garantien (z. B. EU-Standardvertragsklauseln).

5. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gemäß Art. 15-21 DSGVO. Beschwerderecht bei der zuständigen Aufsichtsbehörde.

6. Cookies

Wir verwenden technisch notwendige Cookies (z. B. zur Anmeldung). Es findet kein personalisiertes Werbe-Tracking statt. Wir zeigen Werbung von lokalen Anbietern – ohne Tracking-Cookies oder personalisierte Werbung.

7. Google Analytics 4 (nur mit Einwilligung)

Zur Analyse der Websitenutzung setzen wir Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) ein. Das GA4-Script wird ausschließlich nach deiner ausdrücklichen Einwilligung über den Cookie-Banner geladen (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO). Die IP-Adresse wird dabei anonymisiert (anonymize_ip). Für die Verarbeitung durch Google Analytics 4 besteht eine von uns am 25.06.2026 akzeptierte Vereinbarung über die Auftragsverarbeitung (Google Ads Data Processing Terms, Art. 28 DSGVO).

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Cookies dieser Website in deinem Browser löschst — beim nächsten Besuch erscheint der Cookie-Banner erneut und du kannst „Ablehnen" wählen. Zusätzlich kannst du die Erfassung durch Google Analytics über das von Google bereitgestellte Browser-Add-on verhindern: tools.google.com/dlpage/gaoptout.

8. Suchanfragen und Klicks

Zur Verbesserung der Suchfunktion speichern wir deine Suchanfragen sowie Klicks auf Suchergebnisse in unserer eigenen Datenbank. Es findet keine Übermittlung an Dritte statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer relevanten und funktionierenden Suche (Art. 6 Abs. 1 lit. f DSGVO).

9. Anonymisierte Aggregatdaten / Marktdatennutzung

KikiRiki.io kann aus den auf der Plattform erfassten Tauschaktivitäten anonymisierte, aggregierte Auswertungen erstellen — etwa zu regionalen Tauschtrends, häufig gesuchten Kategorien oder Matching-Quoten.

Diese Aggregatdaten enthalten keine personenbezogenen Daten im Sinne der DSGVO. Eine Identifizierung einzelner Personen ist durch die verwendeten Anonymisierungsverfahren (Aggregation, Rauschüberlagerung) ausgeschlossen.

Solche anonymisierten Aggregatdaten können für wissenschaftliche Zwecke, zur Stadtentwicklungsforschung oder in Kooperation mit öffentlichen Institutionen und gemeinnützigen Organisationen verwendet oder geteilt werden.

Rechtsgrundlage: Da die Daten vollständig anonymisiert sind, findet die DSGVO auf deren Weitergabe keine Anwendung (Erwägungsgrund 26 DSGVO).

Nutzende werden über konkrete Partnerschaften dieser Art auf der Plattform informiert.