Datenschutz

1. Wer verantwortlich ist

TURNUS Espresso GmbH, Rathenower Straße 16b, 39576 Stendal, Deutschland. Geschäftsführer: Andreas Goclik. E-Mail: info@turnus-espresso.de, Telefon: +49 162 2063808. An diese Adresse kannst du dich auch mit Fragen oder Anträgen zum Datenschutz wenden.

2. Lesen, Serverbetrieb und Sicherheit

Beim Aufruf einer Seite werden technisch notwendige Verbindungsdaten verarbeitet: IP-Adresse, Zeitpunkt, angeforderte Seite, Browserinformationen und Antwortstatus. Das ist für die Auslieferung der Seite, Fehlerbehebung und Abwehr von Angriffen erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionierender Dienst. Wir verwenden keine Analyse- oder Marketing-Cookies und binden keine externen Schriftarten ein.

Anwendung und Datenbank werden auf Infrastruktur der Hetzner Online GmbH in Deutschland betrieben. Der Dienstleister verarbeitet technische Daten in unserem Auftrag. Unsere Anwendung führt keine dauerhafte Besuchsstatistik über einzelne Seitenaufrufe. Sicherheitszähler speichern statt einer Klartext-IP einen mit einem geheimen Schlüssel berechneten Prüfwert. Zähler, die älter als zwei Tage sind, werden beim nächsten täglichen Bereinigungslauf gelöscht. Technische Protokolle der Infrastruktur können für Betrieb und Sicherheit gesondert anfallen.

Wir schützen die Verbindung mit TLS, beschränken interne Zugriffe und sichern die Datenbank täglich auf demselben Server. Diese Sicherungen sind nur für die Systemverwaltung lesbar und werden nach 14 Tagen gelöscht. Daten, die in einer Sicherung noch enthalten sind, verschwinden spätestens nach Ablauf dieser Frist aus den regulären Sicherungen. Bei einer konkreten Sicherheitsstörung oder rechtlichen Pflicht kann eine längere Sicherung im nötigen Umfang erforderlich sein.

3. SMS-Anmeldung und notwendige Speicherungen im Browser

Zum Einreichen eines Praktikums brauchst du eine bestätigte Mobilnummer. Wir senden dafür einen sechsstelligen Code über seven.io an die von dir eingegebene Nummer. seven.io erhält die Nummer und den SMS-Text zum Versand und verarbeitet dabei Zustellinformationen. Wir speichern die Mobilnummer nicht im Klartext in der Datenbank, sondern einen geheimnisbasierten Prüfwert. Dieser bleibt deinem internen Nutzerkonto zugeordnet, damit wir eine erneute Anmeldung, Missbrauchsschutz und Sperren ermöglichen können. Eine bestätigte Nummer beweist nur den Zugriff auf die Nummer; sie wird niemals öffentlich angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Anmeldung und Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsschutz.

Ein angeforderter Code gilt fünf Minuten. Code und Nummernprüfwert des Anmeldeversuchs werden 24 Stunden nach Ablauf oder Nutzung beim täglichen Bereinigungslauf gelöscht. Zur Begrenzung missbräuchlicher Anfragen nutzen wir kurzlebige Prüfwerte für IP-Adresse, Gerät und Nummer. Die Kennung eines gesperrten Nutzerkontos bleibt bis zu einer Entscheidung über die Sperre erhalten; für Gerätekennungen gilt die unten genannte Frist. Die für den SMS-Versand geltenden eigenen Aufbewahrungsfristen von seven.io findest du in dessen Datenschutzhinweisen.

Die technisch notwendigen Cookies pt_session und pt_device halten deine Anmeldung und schützen den Dienst vor Missbrauch. Der Sitzungs-Cookie läuft nach 30 Tagen ab; der Geräte-Cookie nach einem Jahr. Beide sind auf unsere Domain beschränkt, für JavaScript nicht lesbar und werden nicht für Werbung verwendet. Die Werte werden auf dem Server nur als geheimnisbasierte Prüfwerte gespeichert. Abgelaufene Sitzungen werden 24 Stunden nach Ablauf bereinigt. Gerätekennungen ohne aktive Sitzung werden 400 Tage nach ihrer Anlage entfernt. Für diese unbedingt nötigen Speicherungen ist nach § 25 Abs. 2 Nr. 2 TDDDG keine gesonderte Einwilligung erforderlich.

4. Dein Praktikum und freiwillige Angaben

Wenn du ein Praktikum einträgst, speichern wir den Betrieb mit Name, Adresse und Koordinaten sowie deinen Tätigkeitsbericht, optionale Notiz, Zeitraum, Branchen-Tags und ein optionales Pseudonym. Dein Bericht wird einer zufälligen internen Nutzer-ID zugeordnet. Öffentlich erscheinen nach Freigabe der Betrieb, dein Bericht, Zeitraum, Tags und gegebenenfalls das Pseudonym. Dein Klarname, deine Mobilnummer und interne IDs erscheinen nicht öffentlich. Bitte schreibe keine privaten Informationen anderer Menschen in den Bericht. Ein eigenes Praktikum kannst du ab 16 Jahren einreichen; die Altersangabe wird von dir bestätigt, aber nicht amtlich geprüft.

Ein optional angegebener Ansprechpartner im Betrieb mit Name und Rolle ist nur für die Moderation sichtbar und wird nicht in der öffentlichen Ansicht ausgegeben. Bitte trage dort keine private Telefonnummer oder E-Mail-Adresse ein. Wir verarbeiten die Angaben zur Prüfung und Veröffentlichung des von dir gewünschten Beitrags (Art. 6 Abs. 1 lit. b DSGVO). Die interne Prüfung, die Vermeidung doppelter Betriebsansichten und der Schutz betroffener Dritter beruhen zudem auf Art. 6 Abs. 1 lit. f DSGVO.

Für das Lesen musst du keine Angaben machen. Für das Einreichen sind Mobilnummer, Betrieb, Ort, Tätigkeitsbeschreibung und die Bestätigung des Mindestalters erforderlich; ohne diese Angaben können wir deinen Beitrag nicht annehmen. Zeitraum, Notiz, Pseudonym und Ansprechpartner sind freiwillig. Der interne Kontaktvorschlag bleibt dem Beitrag zugeordnet, bis der Beitrag gelöscht wird oder wir einem berechtigten Löschantrag nachkommen.

Beiträge werden vor der Veröffentlichung durch eine berechtigte Person geprüft. Du kannst deinen Bericht unter „Meine Einträge“ bearbeiten oder zurückziehen. Beim Zurückziehen verschwindet er sofort aus der öffentlichen Ansicht; der Eintrag und ein interner Kontaktvorschlag werden 30 Tage nach dem Zurückziehen beim täglichen Bereinigungslauf gelöscht. Eine administrative Löschung wirkt sofort in der Datenbank. Veröffentlichte Beiträge bleiben grundsätzlich erhalten, bis sie zurückgezogen oder auf Anfrage gelöscht werden. Die zugehörige interne Nutzer-ID und der Nummernprüfwert haben derzeit keine automatische Zeitgrenze; eine Kontolöschung bearbeitet unser Team auf Anfrage. Betriebsdaten und Berichte anderer Personen können unabhängig davon weiter bestehen.

Wenn du einen Beitrag meldest, speichern wir den Meldegrund, deinen optionalen Erläuterungstext, den betroffenen Beitrag, den Zeitpunkt und bei angemeldeten Personen die interne Nutzer-ID. Wir benötigen das für die Prüfung und Bearbeitung der Meldung (Art. 6 Abs. 1 lit. f DSGVO). Offene Meldungen bleiben bis zur Bearbeitung bestehen; geschlossene Meldungen werden 90 Tage nach Schließung gelöscht. Wird der betroffene Bericht gelöscht, werden seine Meldungen ebenfalls entfernt. Ein Protokoll der Moderationsmaßnahme mit internen Kennungen, aber ohne alten Berichtstext, wird nach 365 Tagen bereinigt. Verwaiste Betriebe ohne Bericht werden frühestens 30 Tage nach Anlage entfernt.

5. Karte, Suche und Standort

Die Liste funktioniert ohne Karte. Erst wenn du „Karte jetzt anzeigen“ wählst, lädt dein Browser Karteninhalte von OpenFreeMap (Hyperknot Software Kft., Ungarn). Wenn die Geoapify-Karte konfiguriert ist, werden Karteninhalte stattdessen von Geoapify (KEPTAGO LTD, Zypern) geladen. Dabei erhält der jeweilige Kartendienst technisch deine IP-Adresse und Browserdaten sowie die angeforderten Kartenausschnitte. OpenFreeMap setzt nach eigener Angabe keine Cookies und speichert IP-Adressen nur ausnahmsweise bei Sicherheitsvorfällen für höchstens 30 Tage; seine Datenschutzhinweise erläutern die Verarbeitung. Geoapify speichert nach eigenen Angaben Anfragedaten einschließlich IP-Adresse; Daten erfolgreicher API-Anfragen werden im Regelfall höchstens 24 Stunden aufbewahrt. Einzelheiten stehen in den Datenschutzhinweisen von Geoapify. Die Karte wird erst nach deiner freiwilligen Aktivierung geladen (Art. 6 Abs. 1 lit. a DSGVO).

Deine Kartenwahl speichern wir als pt_map_enabled_v1 im lokalen Speicher deines Browsers. So musst du die Karte auf diesem Gerät nur einmal aktivieren. Der Wert enthält lediglich „aktiviert“, keine Standortdaten und keine Nutzer-ID. Du kannst ihn hier jederzeit löschen; danach lädt die Karte erst wieder nach deiner erneuten Aktivierung. Wenn du die Kartendaten oder den Browserspeicher löschst, wird die Auswahl ebenfalls zurückgesetzt.

„In meiner Nähe“ verwendet deinen Standort nur, wenn du dem Browser ausdrücklich Zugriff erlaubst. Der Browser übermittelt die aktuellen Koordinaten für diese eine Umkreissuche an unseren Server; wir speichern keinen Standortverlauf und verknüpfen die Koordinaten nicht mit deinem Konto. Ist die Karte zugleich aktiviert, werden Kartenausschnitte um deinen Standort beim Kartendienst angefordert. Das Ergebnis zeigt Betriebe in der gewählten Entfernung. Du kannst die Standortberechtigung jederzeit in deinem Browser entziehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Eine Suche ohne Standort bleibt möglich.

Bei einem neu eingetragenen Betrieb kann unser Server die eingegebene Betriebsadresse zur Koordinatenbestimmung an den EU-Endpunkt von Geoapify senden. An diese Anfrage hängen wir keine Mobilnummer, Nutzer-ID oder Berichtstexte an. Die ermittelten Koordinaten speichern wir beim Betrieb, damit ein Pin angezeigt und die Umkreissuche durchgeführt werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

6. Freiwilliger KI-Vorschlag

Du kannst für deine Tätigkeitsbeschreibung freiwillig einen Formulierungsvorschlag anfordern. Nur dann senden wir den Text an die OpenAI API. Erkannte E-Mail-Adressen und Telefonnummern werden vorher automatisch entfernt; gib trotzdem keine Namen oder sonstigen privaten Informationen in den Text ein. Betrieb, Mobilnummer, Pseudonym, Zeitraum und Ansprechpartner werden nicht als eigene Felder an die KI übertragen. Wir nutzen die API mit deaktivierter dauerhafter Antwortspeicherung (store: false). OpenAI kann API-Inhalte nach seinen Regeln für Missbrauchserkennung grundsätzlich bis zu 30 Tage verarbeiten; eine Übermittlung in die USA kann stattfinden. Informationen hierzu stehen in den OpenAI API-Datenkontrollen.

Der Vorschlag erscheint zuerst nur dir. Du kannst ihn ändern, ablehnen oder deinen eigenen Text verwenden; gespeichert wird erst die von dir bestätigte Fassung. Die Verarbeitung für den freiwillig angeforderten Vorschlag beruht auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst auf diese Funktion verzichten, ohne auf das Eintragen zu verzichten. Es findet keine automatisierte Entscheidung über die Veröffentlichung statt.

7. Empfänger und Übermittlung

Wir geben Daten nur weiter, soweit es für den jeweiligen Dienst nötig ist: an Hetzner für Hosting und Backups, an seven.io für die SMS, an Geoapify für Adresskoordinaten und bei entsprechender Konfiguration für Karten, an OpenFreeMap beim Öffnen seiner Karte sowie auf deinen Wunsch an OpenAI für den KI-Vorschlag. Wenn du die native Teilen-Funktion, WhatsApp oder E-Mail auswählst, öffnet dein Gerät die gewählte App beziehungsweise deren Website mit dem öffentlichen Link. Erst dann verarbeitet dieser Anbieter die von dir geteilten Angaben nach seinen eigenen Regeln. Die Schaltfläche „Link kopieren“ schreibt den öffentlichen Link lediglich in die Zwischenablage deines Geräts. Wir verkaufen keine Nutzerdaten und verwenden keine Werbe- oder Trackingdienste.

Bei Anbietern außerhalb des Europäischen Wirtschaftsraums können Daten in Drittländer gelangen. Bei OpenAI sind Übermittlungen in die USA möglich. Wir stützen die Zusammenarbeit auf die jeweils geltenden vertraglichen Datenschutzregelungen und die nach Kapitel V DSGVO vorgesehenen Schutzmechanismen. Die freiwillige Nutzung der KI ist davon getrennt; der Dienst ist auch ohne KI verwendbar.

8. Deine Rechte

Du kannst Auskunft über deine Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und – soweit die Voraussetzungen erfüllt sind – Datenübertragbarkeit verlangen. Du kannst einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen deiner besonderen Situation widersprechen. Eine Einwilligung, etwa für Karte, Standort oder KI, kannst du jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Schreibe dazu an info@turnus-espresso.de. Zum Schutz deines Kontos können wir eine geeignete Bestätigung deiner Berechtigung erbitten.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Sitz ist die Landesbeauftragte für den Datenschutz Sachsen-Anhalt zuständig. Du kannst dich auch an die Aufsichtsbehörde deines Aufenthaltsorts wenden.

9. Änderungen

Wenn wir Funktionen, Dienstleister oder Aufbewahrungsfristen ändern, passen wir diese Informationen an. Stand: 19. September 2026.