Deine Daten bleiben so klein wie möglich.

Verantwortliche Stelle und Kontakt

Verantwortlich ist Collaborating Centre on Sustainable Consumption and Production gGmbH (CSCP), Hagenauer Str. 30, 42107 Wuppertal. Anliegen zu Auskunft, Berichtigung oder Löschung können an reparatur@cscp.org gerichtet werden. Die vollständigen Angaben stehen im Impressum.

Welche Daten verarbeitet werden

Das Formular verarbeitet Kategorie, Beschreibung, kategoriebezogene Antworten, Reparaturerfolg, Veröffentlichungszustimmung und das eingereichte Bild. Es fragt keinen Namen und keine E-Mail-Adresse der einreichenden Person ab; beides wird nur abgefragt, wenn du im Formular ausdrücklich am Gewinnspiel teilnimmst (siehe unten). Bilder werden vor dem Upload im Browser neu gerendert; dadurch werden EXIF- und GPS-Metadaten entfernt und das Bild auf höchstens 200 Kilobyte verkleinert - gespeichert wird also nur diese verkleinerte Fassung.

Auf den Bildern können Personen zu sehen sein; genau das ist gewollt, weil der Rekordversuch die Menschen hinter den Reparaturen zeigen soll. Gesichter werden deshalb nicht unkenntlich gemacht. Die einreichende Person bestätigt beim Hochladen, dass alle erkennbaren Personen mit der Veröffentlichung einverstanden sind; bei Minderjährigen entscheiden die Erziehungsberechtigten. Ein Foto lässt sich jederzeit über den oben genannten Kontakt löschen - die Reparatur bleibt dabei erhalten und zählt weiter für den Rekord.

Für die Moderation bestehen gesonderte Teamkonten. Dort werden Auth-E-Mail-Adresse, optionaler Anzeigename und die zugewiesene Rolle verarbeitet.

Zweck der Verarbeitung und Veröffentlichung

Die Angaben dienen der Prüfung und Dokumentation von Reparaturen für den Weltrekordversuch sowie der öffentlichen Darstellung freigegebener Reparaturen. Nur Einreichungen mit Zustimmung und einer Moderationsfreigabe erscheinen in Galerie und Statistik.

Rechtsgrundlage für die Einreichung und für die Veröffentlichung von Beschreibung, Foto und Herkunft ist deine Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO. Du erteilst sie im Formular durch die ausdrückliche Zustimmung zur Veröffentlichung und kannst sie jederzeit über den oben genannten Kontakt widerrufen; die bis dahin erfolgte Verarbeitung bleibt davon unberührt. Der Spam-Schutz, das Einreichungslimit und die Herkunftsprüfung stützen sich auf unser berechtigtes Interesse an einem funktionierenden und nachvollziehbaren Rekordversuch nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Die Konten der Moderation werden zur Durchführung der jeweiligen Mitwirkung nach Artikel 6 Absatz 1 Buchstabe b DSGVO verarbeitet.

Nimmst du am Gewinnspiel teil, verarbeiten wir deinen Namen und deine E-Mail-Adresse zur Durchführung des Gewinnspiels, insbesondere zur Ermittlung und Benachrichtigung der Gewinnerinnen und Gewinner. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Diese Angaben stehen getrennt von der Reparatur und werden nicht veröffentlicht. Von Gewinnerinnen und Gewinnern erheben wir, soweit dies für den Versand eines Gewinns erforderlich ist, zusätzlich die Versandanschrift; sie wird ausschließlich zur Versendung des Gewinns verarbeitet. Die Teilnahmebedingungen stehen auf der Seite zum Gewinnspiel.

Herkunft der Reparaturen auf der Karte

Das Live-Dashboard zeigt eine Karte von Nordrhein-Westfalen. Damit dafür kein genauer Ort nötig ist, verschiebt dein Browser die Herkunft um eine zufällige Strecke von bis zu einem Kilometer, rundet sie auf rund 110 Meter und überträgt nur diesen verschobenen Punkt sowie den daraus abgeleiteten Kreisnamen. Die Grundlage ist wahlweise die GPS-Angabe im gewählten Bild (ausgelesen bevor das Bild neu gerendert wird), eine über die Standortabfrage deines Geräts erteilte Position, eine manuell ausgewählte Kreisangabe oder ersatzweise die von Vercel aus der IP-Adresse abgeleitete Stadt. Die genaue Koordinate und die IP-Adresse verlassen deinen Browser nicht und werden nicht gespeichert - gespeichert werden ausschließlich der verschobene Punkt und der Kreisname.

Widersprechen sich diese Angaben - liegt etwa die Aufnahme des Bildes in einer anderen Gegend als der ausgewählte Kreis -, dann werden alle erhobenen Angaben nebeneinander gespeichert, jede einzelne genauso verschoben und gerundet wie oben beschrieben. Die Moderation braucht diesen Vergleich, um zu entscheiden, ob eine Reparatur für den Rekord zählt; ohne ihn wäre nur zu sehen, was zuletzt ausgewählt wurde. Sind die Angaben stimmig, bleibt es bei einem einzigen Punkt - dann gibt es nichts zu entscheiden und nichts zusätzlich aufzuheben.

Einzelne freigegebene Reparaturen können dadurch als eigener Punkt auf der Karte erscheinen. Sichtbar ist dabei nie der echte Ort, sondern ein zufällig um bis zu einen Kilometer verschobener Punkt - nie eine genaue Adresse.

IP-Adresse, Regionscheck und Schutz vor Missbrauch

Die Request-IP wird nur kurzzeitig als Schlüssel eines prozesslokalen Rate Limits verarbeitet und nicht in der Reparaturdatenbank gespeichert. Für die Teilnahmeprüfung werden Vercel-Header verwendet. Bei erfolgreicher Zuordnung wird ausschließlich die grobe Region Nordrhein-Westfalen gespeichert, keine Stadt und keine Postleitzahl.

Zur Abwehr automatisierter Einreichungen wird Friendly Captcha eingesetzt. Der Lösungswert wird serverseitig geprüft und nicht in der Datenbank gespeichert.

Eingereichte Fotos prüfen wir vor dem Speichern automatisch auf sexuelle Darstellungen und auf Gewalt- oder Verletzungsdarstellungen, damit solche Inhalte weder veröffentlicht werden noch unserem Moderationsteam vorgelegt werden müssen. Dafür setzen wir den Dienst Sightengine der Kozelo SAS, 16 bis rue d'Odessa, 75014 Paris, Frankreich, ein. Übermittelt wird nur das bereits verkleinerte Foto ohne Metadaten, und nur bei Einreichungen, die Spam-Schutz und Herkunftsprüfung bestanden haben - keine Beschreibung, keine Ortsangabe, kein Name und keine E-Mail-Adresse. Sightengine gibt für das Foto Wahrscheinlichkeitswerte zurück und löscht es unmittelbar nach der Prüfung. Bei uns gespeichert werden nur diese Werte. Die Prüfung findet in Rechenzentren in der EU statt, kann aber auch in Kanada oder den USA erfolgen; für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission, für die USA erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Besucherinnen und Besucher, des Moderationsteams und des Rekordversuchs vor rechtswidrigen und verstörenden Inhalten nach Artikel 6 Absatz 1 Buchstabe f DSGVO.

Die Prüfung entscheidet nie allein über eine Veröffentlichung - freigegeben wird weiterhin nur durch die Moderation. Stuft sie ein Foto als eindeutig ein, wird die Einreichung mit diesem Foto nicht angenommen und das Foto nicht gespeichert; du kannst dann ohne Foto oder mit einem anderen senden. Weil sich auch ein solches Modell irren kann, bewahren wir die übrigen Angaben dieser Einreichung ohne Foto bis zu 30 Tage auf, damit sich eine zu Unrecht gesperrte Reparatur nachtragen lässt. Auffällige, aber nicht eindeutige Fotos werden der Moderation zunächst verdeckt angezeigt.

Empfänger und Speicherort

Vercel hostet die Anwendung und liefert Regionsheader. Supabase stellt Authentifizierung, Datenbank und privaten Storage bereit. Friendly Captcha prüft Bot-Lösungen. Sightengine prüft eingereichte Fotos vor dem Speichern auf unzulässige Inhalte (siehe oben). Bilder liegen in einem privaten Supabase-Storage-Bucket; der Zugriff für Galerie und Moderation erfolgt nur über kurzlebige signierte URLs. Alle vier Dienste verarbeiten die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; darüber hinaus geben wir keine Daten an Dritte weiter.

Für die Moderation können Benachrichtigungen über neue Einreichungen eingeschaltet werden. Das betrifft ausschließlich angemeldete Moderationskonten auf deren eigenen Geräten und wird dort einzeln aktiviert. Technisch läuft der Versand über den Push-Dienst des jeweiligen Browsers - je nach Gerät Google, Apple oder Mozilla. Übertragen wird dabei nur, dass eine Einreichung auf Prüfung wartet, und wie viele es sind; keine Bilder, keine Beschreibungen und keine Angaben aus den Einreichungen selbst. Als besuchende Person bist du davon nicht betroffen und wirst nicht nach einer Benachrichtigungserlaubnis gefragt.

Cookies, Speicherung im Browser und Einwilligung

Es gibt keine Werbung, kein Profiling und kein Tracking über andere Websites hinweg. Ohne Einwilligung läuft nur, was die Seite zum Funktionieren braucht: Anmeldecookies im Moderations- und Verwaltungsbereich, der Spam-Schutz des Einreichungsformulars und die Speicherung deiner Cookie-Entscheidung selbst. Diese Entscheidung liegt im lokalen Speicher deines Browsers, nicht in einem Cookie, und wird nicht an uns übertragen.

Einwilligungspflichtig ist genau ein Dienst: Vercel Web Analytics zählt anonym die Seitenaufrufe. Es setzt keine Cookies und bildet keine Profile. Lehnst du ab oder entscheidest du nicht, wird das Skript dieses Dienstes gar nicht geladen - es entsteht also keine Verbindung dorthin. Deine Entscheidung kannst du jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen.

Die Schriften der Seite liegen auf unserem eigenen Server. Beim Aufruf gehen dadurch keine Daten an Google Fonts oder ein anderes Schriftennetzwerk.

Speicherdauer und Löschung

Abgelehnte Bilder werden aus dem Storage gelöscht. Auch ein bereits veröffentlichtes Bild kann die Moderation auf Wunsch einzeln aus dem Storage entfernen; die Reparatur bleibt dann ohne Foto bestehen und zählt weiter. Freigegebene Beiträge bleiben bis zum Widerruf deiner Einwilligung gespeichert, damit die Reparatur für den Rekord nachweisbar bleibt; danach werden sie gelöscht. Name und E-Mail-Adresse aus dem Gewinnspiel werden nach Abschluss der Verlosung und der Preisübergabe gelöscht. Eine für den Versand eines Gewinns erhobene Anschrift wird nach dem Versand gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Zählzeilen des Einreichungslimits räumt die Zählfunktion selbst weg, sobald ihr Zeitfenster mehr als eine Stunde zurückliegt.

Deine Rechte und Aktualisierungen

Je nach anwendbarem Datenschutzrecht bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Beschwerde bei einer Aufsichtsbehörde. Anfragen können über den oben genannten Kontakt eingereicht werden. Diese Information wird angepasst, sobald sich Verarbeitung, Dienstleister oder verbindliche Aufbewahrungsfristen ändern.