Zum Inhalt springen

Datenschutzerklärung

Stand: 10.10.2026

Kurz gesagt: Wir erheben nur, was für das Verschenken nötig ist. Kein Tracking, keine Werbung, keine Weitergabe an Werbepartner.

1. Verantwortlicher

Jan Overwaul
Leipziger Platz 5
99085 Erfurt
Deutschland
E-Mail: service@alles-und-umsonst.de · Kontaktformular

Einen Datenschutzbeauftragten müssen wir als kleines privates Projekt nicht bestellen. Bei Fragen zum Datenschutz schreib uns einfach.

2. Hosting und Server-Logdateien

Die Seite liegt bei Keyweb AG, Neuwerkstraße 45/46, 99084 Erfurt, Deutschland. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Bei jedem Aufruf speichert der Webserver technisch bedingt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Das dient dem sicheren Betrieb und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nach 14 Tagen automatisch gelöscht und nicht mit anderen Daten zusammengeführt.

Die Verbindung ist per TLS (https) verschlüsselt.

3. Cookies

Wir setzen nur technisch notwendige Cookies (§ 25 Abs. 2 TDDDG), eine Einwilligung ist dafür nicht nötig:

Analyse- oder Werbe-Cookies gibt es bei uns nicht.

Schließt du auf der Startseite den Hinweis zur neuen Seite, merkt sich dein Browser das im lokalen Speicher (auu_hinweis_neu, nur der Wert „geschlossen“), damit der Hinweis nicht wieder erscheint. Der Eintrag bleibt auf deinem Gerät, wird nicht an uns übertragen und lässt sich über die Browser-Einstellungen löschen.

4. Konto

Für ein Konto brauchen wir deine E-Mail-Adresse, einen Anzeigenamen und ein Passwort (nur verschlüsselt als Hash gespeichert); freiwillig einen Standardort. Der Anzeigename ist öffentlich, die E-Mail-Adresse nicht (Art. 6 Abs. 1 lit. b DSGVO). Nie bestätigte Konten löschen wir nach 7 Tagen. Dein Konto kannst du jederzeit selbst unter „Mein Konto“ löschen oder uns per E-Mail darum bitten. Dabei löschen wir deine Anzeigen und die Nachrichten, die du über unsere Seite geschickt hast; von dir eingetragene Termine bleiben ohne Bezug zu dir öffentlich.

Fehlgeschlagene Anmeldeversuche speichern wir zum Schutz vor Passwort-Angriffen nur mit verschlüsselter (gehashter) IP-Adresse und löschen sie nach einem Tag.

5. Anzeigen

Für eine Anzeige speichern wir Titel, Beschreibung, Fotos, Kategorie, Ort/PLZ und Bundesland sowie deine E-Mail-Adresse. Öffentlich sichtbar sind Anzeige, Fotos, Ort und Anzeigename – nicht deine E-Mail-Adresse. Fotos werden beim Hochladen verkleinert, dabei fallen eingebettete Metadaten wie GPS-Koordinaten weg. Zur Missbrauchsabwehr speichern wir die IP-Adresse nur als nicht rückrechenbaren Hash (Art. 6 Abs. 1 lit. b und f DSGVO).

Ohne Konto bekommst du einen Bestätigungslink per E-Mail; nie bestätigte Anzeigen löschen wir nach drei Tagen. 60 Tage nach dem Ende einer Anzeige löschen wir Fotos, Beschreibung, IP-Hash und den Bezug zu dir. Übrig bleiben nur anonyme Eckdaten (Titel, Kategorie, Ort, Zeitraum) für unsere Statistik. Anzeigen, die nie online waren, löschen wir ganz.

Jede Anzeige hat eine Kurzadresse (zufälliger Code) für den Aushang zum Ausdrucken und zum Weitersagen. Der Aushang enthält Foto, Titel, Beschreibung und Ort der Anzeige sowie einen QR-Code mit dieser Kurzadresse – keine Kontaktdaten. Gedruckt wird in deinem Browser; wir speichern dazu nichts zusätzlich.

6. Nachrichten an Inserenten

Schreibst du über eine Anzeige, leiten wir Name, E-Mail-Adresse und Nachricht per E-Mail an den Inserenten weiter, damit er dir direkt antworten kann (Art. 6 Abs. 1 lit. b DSGVO). Zur Missbrauchsabwehr (Verkauf, Tiervermittlung, Beleidigungen, Betrug) speichern wir die Nachricht zusätzlich (Art. 6 Abs. 1 lit. f DSGVO): Enthält sie typische Begriffe dafür, wird sie automatisch markiert; der Inserent kann sie über einen Link in der E-Mail melden. Markierte und gemeldete Nachrichten sehen sich unsere Admins an und sperren bei Missbrauch die Absenderadresse. Nach 90 Tagen löschen wir die Nachricht samt Name, E-Mail-Adresse und IP-Kennung; für unsere Statistik zählen wir nur noch anonym, wann zu welcher Anzeige eine Nachricht kam.

7. Termine

Bei einem Termin (Flohmarkt usw.) sind die Angaben zum Termin öffentlich, deine E-Mail-Adresse nicht. Sie brauchen wir für die Bestätigung, den Verwaltungslink und – bei wiederkehrenden Terminen – eine Nachfrage einmal im Jahr. 60 Tage nach dem letzten Termin bzw. nach dem Beenden löschen wir den Eintrag.

8. Kontaktformular, Gästebuch, Umsonstladen-Vorschläge, Meldungen

9. Schutz vor Spam (ALTCHA)

Statt eines Captchas von Google & Co. nutzen wir ALTCHA auf unserem eigenen Server: Dein Browser löst eine kleine Rechenaufgabe. Es werden keine Daten an Dritte übertragen und keine Cookies gesetzt (Art. 6 Abs. 1 lit. f DSGVO).

10. Karten (OpenStreetMap)

Die Karte der Umsonstläden lädt Kartenbilder von den Servern der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien). Dabei erhält die OSMF deine IP-Adresse und Browserangaben. Für Großbritannien gilt ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist unser Interesse an einer anschaulichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Mehr dazu in der Datenschutzerklärung der OSMF.

11. E-Mails

Bestätigungs-, Benachrichtigungs- und Antwortmails verschicken wir über einen Mailserver (SMTP). Dabei werden Empfängeradresse und Inhalt verarbeitet. Newsletter oder Werbemails versenden wir nicht.

12. Was wir nicht tun

Keine Analyse-Dienste (wie Google Analytics), keine Werbenetzwerke, keine Social-Media-Plugins, keine fremden Schriftarten oder Skripte von Drittanbietern – alles wird von unserem eigenen Server geladen (Ausnahme: Kartenbilder, siehe Punkt 10). Wir verkaufen keine Daten und geben sie nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

Auf einigen Seiten zeigen wir Werbebanner. Die Bilder liegen auf unserem Server; beim Anzeigen wird nichts von Werbepartnern geladen. Wir zählen nur, wie oft ein Banner pro Tag eingeblendet und angeklickt wurde – ohne IP-Adresse, Cookie oder sonstigen Bezug zu dir. Ein Klick führt über unsere Adresse /werbung/… auf die Seite des Werbepartners; dort gelten dessen Datenschutzbestimmungen.

Kommst du über einen Link oder QR-Code mit Herkunftskennung (z. B. von einem Flyer im Umsonstladen, Adresse endet auf „?von=…“), zählen wir nur, wie oft das pro Tag vorkam, und leiten dich auf dieselbe Seite ohne die Kennung weiter – ebenfalls ohne IP-Adresse, Cookie oder sonstigen Bezug zu dir.

Die Knöpfe zum Teilen (WhatsApp, Telegram, Facebook, E-Mail) sind einfache Links: Beim Aufruf unserer Seite wird nichts von diesen Diensten geladen und nichts an sie übertragen. Erst wenn du einen Knopf anklickst, öffnet sich der jeweilige Dienst mit der Adresse der Seite; dann gelten dessen Datenschutzbestimmungen. „Link kopieren“ und „Teilen …“ bleiben in deinem Browser bzw. auf deinem Gerät. Beim Teilen liest der Dienst Titel, Beschreibung und ggf. das erste Foto der Seite für die Vorschau.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib uns dazu einfach über das Kontaktformular oder per E-Mail.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt.

14. Änderungen

Wenn wir neue Funktionen einführen, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.