Datenschutz

1. Wer verantwortlich ist

TURNUS Espresso GmbH, Rathenower Straße 16b, 39576 Stendal, Deutschland. Geschäftsführer: Andreas Goclik. E-Mail: info@turnus-espresso.de. An diese E-Mail-Adresse kannst du dich auch mit Fragen oder Anträgen zum Datenschutz wenden.

2. Lesen, Serverbetrieb und Sicherheit

Beim Aufruf einer Seite werden technisch notwendige Verbindungsdaten verarbeitet: IP-Adresse, Zeitpunkt, angeforderte Seite, Browserinformationen und Antwortstatus. Das ist für die Auslieferung der Seite, Fehlerbehebung und Abwehr von Angriffen erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionierender Dienst. Wir verwenden keine Analyse- oder Marketing-Cookies und binden keine externen Schriftarten ein.

Anwendung und Datenbank werden auf Infrastruktur der Hetzner Online GmbH in Deutschland betrieben. Der Dienstleister verarbeitet technische Daten in unserem Auftrag. Für das Praktikums-Matching zählen wir gestartete und beendete Durchläufe sowie die Zahl der dabei angezeigten Firmen. Dafür speichern wir nur Ereignisart, Zeitpunkt und eine zufällige, geheimnisbasiert pseudonymisierte Durchlaufkennung. Die Kennung gilt nur für einen Durchlauf und wird weder mit einem Konto noch mit Antworten, Standort oder einem Betrieb verknüpft. Nur die Moderation sieht zusammengefasste Werte. Einzelereignisse werden nach 365 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Verbesserung des Matchings.

Sicherheitszähler speichern statt einer Klartext-IP einen mit einem geheimen Schlüssel berechneten Prüfwert. Zähler, die älter als zwei Tage sind, werden beim nächsten täglichen Bereinigungslauf gelöscht. Technische Protokolle der Infrastruktur können für Betrieb und Sicherheit gesondert anfallen.

Wir schützen die Verbindung mit TLS, beschränken interne Zugriffe und sichern die Datenbank täglich auf demselben Server. Diese Sicherungen sind nur für die Systemverwaltung lesbar und werden nach 14 Tagen gelöscht. Daten, die in einer Sicherung noch enthalten sind, verschwinden spätestens nach Ablauf dieser Frist aus den regulären Sicherungen. Bei einer konkreten Sicherheitsstörung oder rechtlichen Pflicht kann eine längere Sicherung im nötigen Umfang erforderlich sein.

3. SMS-Anmeldung und notwendige Speicherungen im Browser

Ab 16 brauchst du zum eigenständigen Einreichen eine bestätigte Mobilnummer. Wir senden dafür einen sechsstelligen Code über den aktuell konfigurierten Dienst seven.io oder Mobizon an die von dir eingegebene Nummer. Dieser Dienst erhält die Nummer und den SMS-Text zum Versand und verarbeitet dabei Zustellinformationen. Wir speichern die Mobilnummer nicht im Klartext in der Datenbank, sondern einen geheimnisbasierten Prüfwert. Dieser bleibt deinem internen Nutzerkonto zugeordnet, damit wir eine erneute Anmeldung, Missbrauchsschutz und Sperren ermöglichen können. Eine bestätigte Nummer beweist nur den Zugriff auf die Nummer; sie wird niemals öffentlich angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Anmeldung und Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsschutz. Der abweichende Weg unter 16 ist im Abschnitt „Kinder und Eltern“ erklärt.

Ein angeforderter Code gilt 2 Stunden. Code und Nummernprüfwert des Anmeldeversuchs werden 24 Stunden nach Ablauf oder Nutzung beim täglichen Bereinigungslauf gelöscht. Zur Begrenzung missbräuchlicher Anfragen nutzen wir kurzlebige Prüfwerte für IP-Adresse, Gerät und Nummer. Die Kennung eines gesperrten Nutzerkontos bleibt bis zu einer Entscheidung über die Sperre erhalten; für Gerätekennungen gilt die unten genannte Frist. Die eigenen Aufbewahrungsfristen der SMS-Dienste stehen in den Datenschutzhinweisen von seven.io und Mobizon.

Die technisch notwendigen Cookies pt_session und pt_device halten deine Anmeldung und schützen den Dienst vor Missbrauch. Der Sitzungs-Cookie läuft nach 30 Tagen ab; der Geräte-Cookie nach einem Jahr. Beide sind auf unsere Domain beschränkt, für JavaScript nicht lesbar und werden nicht für Werbung verwendet. Die Werte werden auf dem Server nur als geheimnisbasierte Prüfwerte gespeichert. Abgelaufene Sitzungen werden 24 Stunden nach Ablauf bereinigt. Gerätekennungen ohne aktive Sitzung werden 400 Tage nach ihrer Anlage entfernt. Für diese unbedingt nötigen Speicherungen ist nach § 25 Abs. 2 Nr. 2 TDDDG keine gesonderte Einwilligung erforderlich.

4. Dein Praktikum und freiwillige Angaben

Wenn du ein Praktikum einträgst, speichern wir den Betrieb mit Name, Adresse und Koordinaten sowie deinen Tätigkeitsbericht, Zeitraum, Branchen-Tags und gegebenenfalls einen freiwilligen Nickname. Dein Bericht wird einer zufälligen internen Nutzer-ID zugeordnet. Öffentlich erscheinen nach Freigabe der Betrieb, dein Bericht, Zeitraum, Tags und gegebenenfalls der Nickname. Mobilnummer und interne IDs erscheinen nicht öffentlich. Telefonnummern und E-Mail-Adressen werden in allen öffentlich sichtbaren Texteingaben technisch abgewiesen. Bitte schreibe auch keine anderen privaten Informationen in den Bericht. Wir fragen nur „Unter 16“ oder „16 oder älter“ ab, weder Geburtsdatum noch genaues Alter; die Auswahl wird nicht amtlich geprüft.

Ein optional angegebener Ansprechpartner im Betrieb mit Name und Rolle ist nur für die Moderation sichtbar und wird nicht in der öffentlichen Ansicht ausgegeben. Bitte trage dort keine private Telefonnummer oder E-Mail-Adresse ein. Wir verarbeiten die Angaben zur Prüfung und Veröffentlichung des von dir gewünschten Beitrags (Art. 6 Abs. 1 lit. b DSGVO). Die interne Prüfung, die Vermeidung doppelter Betriebsansichten und der Schutz betroffener Dritter beruhen zudem auf Art. 6 Abs. 1 lit. f DSGVO.

Für das Lesen musst du keine Angaben machen. Für das Einreichen ab 16 sind die eigene Mobilnummer, Betrieb, Ort, Antworten auf die Praktikumsfragen und die Altersgruppenauswahl nötig. Im Kinderweg ist stattdessen für einen Bericht ohne bestehende Gerätezustimmung die Mobilnummer einer sorgeberechtigten Person nötig. Wir fragen nur „unter 16“ oder „ab 16“. Diese Altersgruppe merken wir lokal auf deinem Gerät, damit wir beim späteren Eintragen direkt den passenden Ablauf zeigen; Geburtsdatum und genaues Alter werden nicht gespeichert. Ein zusätzlicher eigener Text ist freiwillig. Ein freiwilliger Nickname ist in beiden Altersgruppen möglich und wird öffentlich angezeigt; alternativ erscheint der Eintrag anonym. Bei älteren Berichten können auch Zeitraum und ein nur intern genannter betrieblicher Ansprechpartner gespeichert sein; diese Angaben bleiben dem Beitrag bis zur Löschung oder einem berechtigten Löschantrag zugeordnet.

Vor der KI-Texterstellung sichern wir deine Fragebogenantworten, die freiwillige Ergänzung und die Angaben zum Betrieb als privaten Entwurf. Du findest ihn unter „Meine Berichte“ und kannst dort fortfahren. Der Entwurf ist deinem Konto beziehungsweise im Kinderweg deinem erkannten Gerät zugeordnet. Er wird nach erfolgreicher Einreichung entfernt; nicht abgeschlossene Entwürfe laufen 30 Tage nach dem letzten Speichern ab und werden automatisch bereinigt. SMS-Codes und Mobilnummern werden nicht im Entwurf gespeichert.

Nach der eigenen SMS-Anmeldung oder der erstmaligen Elternfreigabe wird ein Beitrag unmittelbar veröffentlicht. Die Moderation kann ihn danach prüfen, bearbeiten oder bei Problemen ausblenden. Ab 16 kannst du deinen Bericht unter „Meine Berichte“ bearbeiten oder zurückziehen. Beim Zurückziehen verschwindet er sofort aus der öffentlichen Ansicht und aus deinem normalen Nutzerbereich. Für die Moderation bleibt er als zurückgezogen gekennzeichnet gespeichert, bis du seine Löschung anforderst. Bei Kinderberichten gilt der unten beschriebene Elternweg. Eine administrative Löschung wirkt sofort in der Datenbank. Veröffentlichte Beiträge bleiben grundsätzlich erhalten, bis sie zurückgezogen oder auf Anfrage gelöscht werden. Die zugehörige interne Nutzer-ID und der Nummernprüfwert haben derzeit keine automatische Zeitgrenze; eine Kontolöschung bearbeitet unser Team auf Anfrage. Betriebsdaten und Berichte anderer Personen können unabhängig davon weiter bestehen.

Wenn du einen Beitrag meldest, speichern wir den Meldegrund, deinen optionalen Erläuterungstext, den betroffenen Beitrag, den Zeitpunkt und bei angemeldeten Personen die interne Nutzer-ID. Wir benötigen das für die Prüfung und Bearbeitung der Meldung (Art. 6 Abs. 1 lit. f DSGVO). Offene Meldungen bleiben bis zur Bearbeitung bestehen; geschlossene Meldungen werden 90 Tage nach Schließung gelöscht. Wird der betroffene Bericht gelöscht, werden seine Meldungen ebenfalls entfernt. Ein Protokoll der Moderationsmaßnahme mit internen Kennungen, aber ohne alten Berichtstext, wird nach 365 Tagen bereinigt. Verwaiste Betriebe ohne Bericht werden frühestens 30 Tage nach Anlage entfernt.

Kinder unter 16 und Elternfreigabe

Ein Kind kann den Bericht auf seinem Gerät schreiben. Wir legen dafür ein Konto mit zufälliger interner ID ohne Mobilnummer oder Klarnamen an. Bis zur aktiven Freigabe durch eine sorgeberechtigte Person ist ein Bericht ausschließlich als nicht öffentlicher Entwurf mit dem Status „Wartet auf Elternfreigabe“ gespeichert; die Moderation kann ihn dann noch nicht veröffentlichen. Eine SMS mit einem 24 Stunden gültigen Link geht an die angegebene Mobilnummer. Der Link zeigt Betrieb, Ort, Zeitraum, vollständige Tätigkeitsbeschreibung, Tags, die Auswahl „Mit Nickname“ oder „Anonym“ und einen gegebenenfalls nur intern verwendeten betrieblichen Ansprechpartner sowie die relevanten Hinweise zur Verarbeitung. Die Nummer liegt in unserer Datenbank nur als geheimnisbasierter Prüfwert vor; der aktuell konfigurierte SMS-Dienst erhält für die Zustellung die Nummer und den Linktext.

Die Person mit Zugriff auf diese SMS bestätigt auf der Seite ausdrücklich, dass sie sorgeberechtigt ist, und entscheidet, ob sie den angezeigten Bericht freigibt oder ablehnt. Davon getrennt kann sie freiwillig zustimmen, dass nachfolgende Berichte auf diesem Gerät ohne weiteren Elternlink erscheinen. Ohne diese zusätzliche Auswahl benötigt jeder weitere Bericht eine neue Freigabe. Ein SMS-Code, den das Kind selbst eintippt, ist keine Elternfreigabe. Erst nach Zustimmung wird der angezeigte Bericht öffentlich; die Moderation kann ihn anschließend prüfen und bei Bedarf überarbeiten oder ausblenden. Für die Nachvollziehbarkeit speichern wir Zeitpunkt, Wortlaut, Umfang, Berichtsbezug und einen Prüfwert der zuerst freigegebenen Fassung. Die Prüfung einer Mobilnummer und die Eigenerklärung allein belegen keine rechtliche Sorgeberechtigung; bei Zweifeln prüfen wir den Fall gesondert.

Die einmalige Zustimmung gilt für spätere Berichte auf diesem Gerät. Sie wird mit dem anonymen Kinderkonto und einer geschützten, regelmäßig erneuerten Gerätekennung verknüpft. Der dafür technisch notwendige, nur auf dieser Domain gültige pt_child-Cookie ist für JavaScript nicht lesbar. Jede erkannte Nutzung verlängert seine Gültigkeit auf weitere 30 Tage; nach 30 Tagen ohne Nutzung verfällt er. Der serverseitig nur als HMAC gespeicherte Tokenwert wird bei fortlaufender Nutzung spätestens nach 30 Tagen erneuert. Diese Laufzeit gilt unabhängig davon, ob bereits eine Elternfreigabe mit dem Kindergerät verknüpft ist. Weitere Berichte vom erkannten Gerät erscheinen nach dem Einreichen unmittelbar und werden gegebenenfalls nachträglich moderiert. Auf einem neuen Gerät oder nach einer wesentlichen Änderung der Verarbeitung ist eine neue Elternfreigabe nötig. Die Prüfung und sprachliche Glättung des aus Antworten erzeugten Berichtstexts gelten auch für Kinder unter 16; die Spracheingabe für einen freiwilligen Zusatz bleibt optional. Die Zustimmung zur Veröffentlichung des Berichts ist davon getrennt. Der einmal gewählte Nickname oder die anonyme Veröffentlichung wird dem Kinderkonto zugeordnet; beim ersten Bericht sieht die sorgeberechtigte Person diese Auswahl vor der Freigabe. Telefonnummern und E-Mail-Adressen in öffentlich sichtbaren Angaben werden abgewiesen. Die Moderation kann Klarnamen und andere persönliche Angaben nachträglich entfernen.

Die sorgeberechtigte Person kann unter Elternzustimmung widerrufen jederzeit einen 24 Stunden gültigen Verwaltungslink per SMS an dieselbe Nummer anfordern. Beim Widerruf sperren wir neue Einreichungen der betroffenen Kinderkonten, widerrufen auch die Gerätezustimmung und blenden bereits veröffentlichte Kinderberichte sofort aus. Ein vom Kind zurückgezogener Bericht wird ebenfalls sofort ausgeblendet. Über denselben SMS-Verwaltungsweg kann eine sorgeberechtigte Person die endgültige Löschung eines konkret ausgewählten, zurückgezogenen Berichts gesondert bestätigen. Dabei entfernen wir den Bericht aus der aktiven Datenbank; reguläre Sicherungen werden nach 14 Tagen gelöscht. Datenschutzanträge, insbesondere berechtigte Löschanträge, bearbeiten wir unabhängig davon über die unten genannte Kontaktadresse. Der Verwaltungslink ist einmalig; abgelaufene Links werden spätestens nach einem weiteren Tag gelöscht. Bei verlorenem Zugriff auf die Nummer hilft info@turnus-espresso.de.

Abgelaufene Elternanfragen werden nach 24 Stunden als abgelaufen markiert und nicht freigegebene Entwürfe nach 30 weiteren Tagen gelöscht. Ein zurückgezogener Kinderbericht bleibt bis zur gesondert bestätigten Löschung oder zur Bearbeitung eines berechtigten Löschantrags ausgeblendet. Der Nachweis zu Entscheidungen und der genaue Wortlaut der Zustimmung bleiben während einer aktiven Freigabe erhalten; nach Löschung des zugehörigen Beitrags beziehungsweise nach Widerruf werden nicht mehr benötigte Nachweise grundsätzlich nach 365 Tagen entfernt, soweit keine gesetzliche Pflicht oder ein konkreter Streitfall entgegensteht. Gerätekennungen ohne Referenz auf eine aktive Entscheidung werden frühestens 30 Tage nach Ablauf entfernt. Die Verarbeitung des Kinderberichts und der Elternentscheidung stützt sich auf die konkrete Einwilligung der sorgeberechtigten Person nach Art. 6 Abs. 1 lit. a in Verbindung mit Art. 8 DSGVO; technisch notwendige Sicherheit und Missbrauchsschutz auf Art. 6 Abs. 1 lit. f DSGVO. Die Zustimmung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

5. Karte, Suche und Standort

Die öffentliche Liste funktioniert ohne Karte. Erst wenn du dort „Karte laden“ wählst, lädt dein Browser Karteninhalte von OpenFreeMap (Hyperknot Software Kft., Ungarn). In der geschützten Moderation wird die Karte zur Prüfung des Betriebsstandorts direkt geladen. Wenn die Geoapify-Karte konfiguriert ist, werden Karteninhalte stattdessen von Geoapify (KEPTAGO LTD, Zypern) geladen. Dabei erhält der jeweilige Kartendienst technisch deine IP-Adresse und Browserdaten sowie die angeforderten Kartenausschnitte. OpenFreeMap setzt nach eigener Angabe keine Cookies und speichert IP-Adressen nur ausnahmsweise bei Sicherheitsvorfällen für höchstens 30 Tage; seine Datenschutzhinweise erläutern die Verarbeitung. Geoapify speichert nach eigenen Angaben Anfragedaten einschließlich IP-Adresse; Daten erfolgreicher API-Anfragen werden im Regelfall höchstens 24 Stunden aufbewahrt. Einzelheiten stehen in den Datenschutzhinweisen von Geoapify. Die öffentliche Karte wird erst nach deiner freiwilligen Aktivierung geladen (Art. 6 Abs. 1 lit. a DSGVO).

Deine Kartenwahl speichern wir als pt_map_enabled_v1 im lokalen Speicher deines Browsers. So musst du die Karte auf diesem Gerät nur einmal aktivieren. Der Wert enthält lediglich „aktiviert“, keine Standortdaten und keine Nutzer-ID. Du kannst ihn hier jederzeit löschen; danach lädt die Karte erst wieder nach deiner erneuten Aktivierung. Wenn du die Kartendaten oder den Browserspeicher löschst, wird die Auswahl ebenfalls zurückgesetzt.

„In meiner Nähe“ verwendet deinen Standort nur, wenn du dem Browser ausdrücklich Zugriff erlaubst. Der Browser übermittelt die aktuellen Koordinaten für diese eine Umkreissuche an unseren Server; wir speichern keinen Standortverlauf und verknüpfen die Koordinaten nicht mit deinem Konto. Ist die Karte zugleich aktiviert, werden Kartenausschnitte um deinen Standort beim Kartendienst angefordert. Das Ergebnis zeigt Betriebe in der gewählten Entfernung. Du kannst die Standortberechtigung jederzeit in deinem Browser entziehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Eine Suche ohne Standort bleibt möglich.

Damit die Abfrage nicht bei jedem Besuch erneut erscheint, speichern wir lokal nur, ob du die Einrichtung abgeschlossen und die Standortsuche aktiviert oder abgelehnt hast. Standortkoordinaten werden nicht im lokalen Speicher abgelegt. Du kannst diese Auswahl hier zurücksetzen; eine erteilte Standortberechtigung entziehst du zusätzlich in den Website-Einstellungen deines Browsers.

Bei einem neu eingetragenen Betrieb kann unser Server die eingegebene Betriebsadresse zur Koordinatenbestimmung an den EU-Endpunkt von Geoapify senden. In der Moderation nutzen wir für die Adressprüfung bei Bedarf die OpenStreetMap-Suche Nominatim. An diese Anfragen hängen wir keine Mobilnummer, Nutzer-ID oder Berichtstexte an. Die ermittelten Koordinaten speichern wir beim Betrieb, damit ein Pin angezeigt und die Umkreissuche durchgeführt werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

6. KI-Prüfung, Spracheingabe und Betriebsrecherche

Aus deinen Antworten erzeugen vorbereitete Textbausteine einen Bericht. Nach der SMS-Bestätigung oder im Kinderweg wird dieser Text, sofern verfügbar, von OpenAI sprachlich geglättet. Wenn das nicht möglich ist, bleibt der Text aus den Bausteinen nutzbar. Vor dem Einreichen und bei späteren Textänderungen prüfen wir den öffentlichen Berichtstext auf persönliche Namen, Kontaktdaten und Lesbarkeit. Erkannte Telefonnummern und E-Mail-Adressen werden zunächst technisch beanstandet und nicht an OpenAI gesendet. Sonst senden wir nur den Berichtstext an die OpenAI API. Notwendige Korrekturen blockieren die Veröffentlichung; weitere sprachliche Verbesserungen bleiben freiwillig. Betrieb, Mobilnummer und Pseudonym werden nicht als eigene Felder an die KI übertragen. Für die Textanfragen ist die dauerhafte Antwortspeicherung deaktiviert (store: false). OpenAI kann API-Inhalte nach seinen Regeln für Missbrauchserkennung verarbeiten; eine Übermittlung in die USA kann stattfinden. Informationen hierzu stehen in den OpenAI API-Datenkontrollen.

Wenn du zum Schluss freiwillig etwas einsprichst, wird eine Aufnahme von höchstens einer Minute zur Transkription an OpenAI übertragen. Das gilt auch für Kinder unter 16. Der erkannte Text erscheint als bearbeitbarer Zusatz im Bericht. Wir speichern die Tonaufnahme weder als Datei noch in unserer Datenbank: Sie wird nur für die Übertragung und Umwandlung im Arbeitsspeicher gehalten und danach verworfen, auch wenn die Umwandlung fehlschlägt. Im Browser werden die Aufnahmedaten nach dem Versuch ebenfalls entfernt. Der Text kann vor dem Einreichen geändert oder gelöscht werden. Ohne Spracheingabe kannst du den Zusatz eintippen oder weglassen. Wie OpenAI API-Daten verarbeitet, erklären die oben verlinkten API-Datenkontrollen.

Den erzeugten Bericht siehst zuerst nur du. Du kannst ihn vor dem Einreichen ändern; gespeichert wird erst die von dir bestätigte Fassung. Es findet keine automatisierte Entscheidung über die Veröffentlichung statt.

Wenn du beim Eintragen einen Betrieb ohne Komma frei beschreibst, senden wir diese Betriebsangabe an die OpenAI API, um Betrieb und genannten Ort zu erkennen. Finden wir danach keinen eindeutigen Standort, suchen wir automatisch mit KI im Web weiter. Dafür übermitteln wir nur den eingegebenen Betriebsnamen, Ort und eine eventuell genannte Straße. Bericht, Telefonnummer, Altersgruppe und interne Nutzerkennung werden nicht mitgeschickt. Die Suche zeigt höchstens einen passenden Standort zur Bestätigung; Betriebe aus einem anderen Ort werden ausgeschlossen. Bei Auswahl werden die Betriebsangaben und die Fundstelle gespeichert und können durch die Moderation korrigiert werden. Wenn keine sichere Zuordnung gelingt, kannst du mit deiner Angabe weitermachen. Die Anfragen nutzen store: false.

In der geschützten Moderation suchen wir bei fehlenden Betriebsangaben automatisch nach offizieller Website, Bereichen und Stichwörtern; eine erneute Prüfung ist möglich. Dabei senden wir nur Betriebsname, Ort und die eingetragene Straße an die OpenAI API. Berichtstext, Kontaktdaten, Mobilnummer, Nutzerkennung und Angaben zur Elternfreigabe werden nicht mitgeschickt. Belegte Vorschläge erscheinen in leeren Feldern; die Moderation prüft Quelle und Angaben vor dem Speichern. Die Moderation kann für Berichte aller Altersgruppen auf Wunsch einen KI-Formulierungsvorschlag anfordern. Dazu wird nur der Berichtstext nach Entfernung erkennbarer Kontaktangaben übermittelt. Die API-Anfragen nutzen store: false; die Hinweise zur möglichen Verarbeitung und Übermittlung an OpenAI stehen oben.

7. Empfänger und Übermittlung

Wir geben Daten nur weiter, soweit es für den jeweiligen Dienst nötig ist: an Hetzner für Hosting und Backups, derzeit an seven.io für die SMS, an OpenFreeMap beim Öffnen der Karte und an OpenAI für die sprachliche Glättung, Textprüfung, freiwillige Spracheingabe und automatische Websuche nach Betrieben. Bei entsprechender Konfiguration können stattdessen Mobizon für SMS und Geoapify für Adresskoordinaten oder Karten eingesetzt werden; bei manueller Adressprüfung kann Nominatim angefragt werden. Wenn du die native Teilen-Funktion, WhatsApp oder E-Mail auswählst, öffnet dein Gerät die gewählte App beziehungsweise deren Website mit dem öffentlichen Link. Erst dann verarbeitet dieser Anbieter die von dir geteilten Angaben nach seinen eigenen Regeln. Die Schaltfläche „Link kopieren“ schreibt den öffentlichen Link lediglich in die Zwischenablage deines Geräts. Wir verkaufen keine Nutzerdaten und verwenden keine Werbe- oder Trackingdienste.

Bei Anbietern außerhalb des Europäischen Wirtschaftsraums können Daten in Drittländer gelangen. Bei OpenAI sind Übermittlungen in die USA möglich. Bei eingesetzten Auftragsverarbeitern gelten die erforderlichen vertraglichen Datenschutzregelungen; für Drittlandübermittlungen sind die Schutzmechanismen nach Kapitel V DSGVO maßgeblich. Die Spracheingabe bleibt freiwillig; die sprachliche Glättung und Textprüfung gehören zur Berichtseinreichung. Ein Betrieb kann auch mit eigener Angabe eingetragen werden.

8. Deine Rechte

Du kannst Auskunft über deine Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und – soweit die Voraussetzungen erfüllt sind – Datenübertragbarkeit verlangen. Du kannst einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen deiner besonderen Situation widersprechen. Eine Einwilligung, etwa für Karte, Standort oder KI, kannst du jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Schreibe dazu an info@turnus-espresso.de. Zum Schutz deines Kontos können wir eine geeignete Bestätigung deiner Berechtigung erbitten.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Sitz ist die Landesbeauftragte für den Datenschutz Sachsen-Anhalt zuständig. Du kannst dich auch an die Aufsichtsbehörde deines Aufenthaltsorts wenden.

9. Änderungen

Wenn wir Funktionen, Dienstleister oder Aufbewahrungsfristen ändern, passen wir diese Informationen an. Stand: 24. September 2026.