DATENSCHUTZ­ERKLÄRUNG

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Falko Flamme

Ringelstraße 45, 60385 Frankfurt am Main

E-Mail: Flamme.Falko@gmail.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

WALLSUP.DE ist eine Vermittlungsplattform zwischen Hauseigentümern, Künstlern, Sponsoren und gemeinnützigen Organisationen. Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Plattform, die Vermittlung zwischen den Beteiligten und die Erfüllung gesetzlicher Pflichten erforderlich ist. Es gibt kein Tracking, keine Analyse-Tools und keine Werbe-Cookies.

Diese Erklärung informiert Sie darüber, welche Daten beim Besuch der Website und bei der Nutzung der einzelnen Funktionen verarbeitet werden, auf welcher Rechtsgrundlage dies geschieht, wie lange die Daten gespeichert werden und welche Rechte Ihnen zustehen.

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website verarbeitet Vercel automatisch Daten, die Ihr Browser übermittelt, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem (Server-Logs). Diese Daten sind technisch erforderlich, um die Website auszuliefern und die Sicherheit und Stabilität des Systems zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb der Website).

Vercel ist ein Anbieter mit Sitz in den USA. Die Übermittlung in dieses Drittland ist durch die Zertifizierung von Vercel nach dem EU-US Data Privacy Framework sowie ergänzend durch Standardvertragsklauseln der EU-Kommission abgesichert. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Server-Logs werden von Vercel nur kurzzeitig gespeichert.

Weitere Informationen: vercel.com/legal/privacy-policy

Alle Daten, die Sie über Formulare eingeben, sowie hochgeladene Fotos und die Zugangsdaten für den Login werden bei Supabase gespeichert (Supabase Inc., 970 Tresser Blvd, Stamford, CT 06901, USA). Unser Supabase-Projekt wird in der Region EU West (Irland) betrieben; die Daten liegen damit auf Servern innerhalb der Europäischen Union. Die Übertragung erfolgt verschlüsselt (TLS). Passwörter werden ausschließlich in gehashter Form gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen angeforderten Funktion) und Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb der Plattform).

Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit im Rahmen des Supports oder der Wartung ein Zugriff aus den USA nicht ausgeschlossen werden kann, ist dieser durch die Zertifizierung von Supabase nach dem EU-US Data Privacy Framework und durch Standardvertragsklauseln abgesichert.

Weitere Informationen: supabase.com/privacy

Für die interaktive Wandkarte nutzen wir Mapbox (Mapbox Inc., 740 15th Street NW, Washington, DC 20005, USA). Die Karte wird nicht automatisch geladen. Erst wenn Sie auf „Karte laden“ klicken, stellt Ihr Browser eine Verbindung zu den Servern von Mapbox her. Dabei werden Ihre IP-Adresse, die angeforderten Kartenausschnitte und technische Browserdaten an Mapbox übertragen, auch in die USA.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Übermittlung in die USA stützt sich auf Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO sowie auf Standardvertragsklauseln von Mapbox.

Ihre Einwilligung wird in Ihrem Browser gespeichert (localStorage-Eintrag „wup_map_ok“), damit Sie die Karte beim nächsten Besuch nicht erneut freigeben müssen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Website-Daten für wallsup.de in Ihrem Browser löschen. Die Karte wird dann erst wieder nach erneutem Klick geladen.

Weitere Informationen: mapbox.com/legal/privacy

Die auf dieser Website verwendeten Schriftarten werden auf unserem eigenen Server bereitgestellt. Beim Laden der Schriften wird keine Verbindung zu Servern Dritter (etwa Google Fonts) aufgebaut und es werden keine Daten an Dritte übertragen.

WALLSUP.DE nimmt derzeit keine Zahlungen über die Plattform entgegen und bindet keinen Zahlungsdienstleister ein. Zahlungen für Wandgestaltungen erfolgen direkt zwischen Sponsor und Künstler. Die Nutzung der Plattform ist kostenlos; wir stellen keine Rechnungen an Nutzer und verarbeiten dafür keine Rechnungsdaten.

a) Wand melden (Hauseigentümer)

Verarbeitet werden: Name, E-Mail-Adresse, Adresse der Wand, Angaben zur Wand (Größe, Zustand, Beschreibung) und hochgeladene Fotos. Die Adresse und die Fotos der Wand werden auf der Plattform, auf der Karte und in der Wand-Story angezeigt, damit Künstler und Sponsoren die Wand finden können. Ihr Name und Ihre E-Mail-Adresse werden nicht öffentlich angezeigt.

Bitte laden Sie nur Fotos hoch, auf denen keine Personen, keine Kfz-Kennzeichen und keine sonstigen Daten Dritter erkennbar sind. Sie sind dafür verantwortlich, dass Sie die Fotos veröffentlichen dürfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

b) Künstlerprofil

Verarbeitet werden: Künstlername oder Name, Kurzbiografie, Stadt, Links zu Instagram oder Website, Fotos eigener Werke sowie Ihre E-Mail-Adresse. Name, Biografie, Stadt, Links und Werkfotos werden öffentlich auf der Plattform angezeigt, damit Eigentümer und Sponsoren Sie finden und anfragen können. Ihre E-Mail-Adresse bleibt privat und wird nur zur Kontaktaufnahme durch uns und zur Vermittlung konkreter Projekte verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

c) Sponsoren-Anfrage

Verarbeitet werden: Name, Firma, E-Mail-Adresse, die ausgewählte Wand und Ihre Nachricht. Die Daten dienen dazu, Ihre Anfrage zu prüfen, Sie mit dem Eigentümer und dem Künstler zusammenzubringen und die Vermittlung abzuwickeln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

d) Eintrag als gemeinnützige Organisation (NGO)

Verarbeitet werden: Name der Organisation, Ansprechperson, E-Mail-Adresse und Angaben zum Vorhaben. Die Daten dienen der Prüfung und Vermittlung von Wänden an gemeinnützige Projekte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

e) Wand verschenken

Verarbeitet werden: Name des Schenkenden, Name des Beschenkten, gegebenenfalls Kontaktdaten und eine persönliche Nachricht. Mit der Angabe des Namens einer anderen Person versichern Sie, dass Sie diese Person hierüber informiert haben. Die Daten werden verwendet, um das Geschenk zuzuordnen und den Beschenkten zu benachrichtigen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

f) Eigentümer-Freigabe und digitaler Vertrag

Eigentümer erhalten einen persönlichen Link mit einem Zugriffs-Token, über den sie eine Wandgestaltung freigeben oder ablehnen und den digitalen Vertrag zwischen den Beteiligten bestätigen können. Bei der Freigabe oder Bestätigung speichern wir Ihren Namen und den Zeitstempel der Erklärung. Diese Angaben dienen als Nachweis der abgegebenen Erklärung gegenüber den Vertragsparteien.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Vertragsdurchführung) sowie Art. 6 Abs. 1 lit. f DSGVO (Nachweis und Rechtssicherheit).

g) Kontakt und Feedback

Verarbeitet werden: Ihre Nachricht sowie, sofern angegeben, Name und E-Mail-Adresse. Die Daten werden ausschließlich zur Bearbeitung Ihres Anliegens verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

h) Warteliste

Verarbeitet wird Ihre E-Mail-Adresse. Wir verwenden sie, um Sie zu informieren, sobald die Plattform oder eine Funktion für Sie verfügbar ist. Sie können sich jederzeit per E-Mail an uns von der Warteliste streichen lassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), widerruflich mit Wirkung für die Zukunft.

i) Login und Registrierung

Verarbeitet werden: E-Mail-Adresse, Passwort (gehasht) und die technischen Sitzungsdaten. Nach dem Login werden Ihre Basisdaten (Name, Rolle) im Browser gespeichert, um Sie auf der Plattform angemeldet zu halten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

j) Abstimmung (Voting)

Bürger können ohne Anmeldung über Wände und Wettbewerbs-Nominierungen abstimmen. Damit pro Gerät nur eine Stimme je Wand zählt, speichern wir zu jeder Stimme die zufällige Kennung aus dem Cookie „wup_voter“ (siehe Abschnitt 11). Zum Schutz vor massenhaften, automatisierten Stimmen zählen wir außerdem höchstens drei Stimmen pro Internetanschluss, Wand und Tag. Dafür bildet unser Server aus Ihrer IP-Adresse (bei IPv6 nur aus dem Netzanteil) und dem Tagesdatum einen Prüfwert mit einem geheimen Schlüssel (HMAC). Die IP-Adresse selbst speichern wir dabei nicht; der Prüfwert wird nach zwei Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer fairen Abstimmung (Art. 6 Abs. 1 lit. f DSGVO). Welche Wände Sie bereits bewertet haben, merkt sich zusätzlich Ihr Browser (localStorage).

k) Wettbewerb „Die hässlichste Wand Frankfurts“

Bei einer Nominierung verarbeiten wir das hochgeladene Foto, die Straßenangabe, den Stadtteil, den optionalen Begründungssatz sowie, soweit freiwillig angegeben, Ihren Namen, eine Kontaktmöglichkeit und einen Hinweis zum Eigentümer der Wand. Foto, Straße, Stadtteil, Begründung und der angegebene Name werden öffentlich auf der Wettbewerbsseite angezeigt; Kontakt und Eigentümer-Hinweis sind nur für uns sichtbar und dienen ausschließlich der Kontaktaufnahme im Rahmen des Wettbewerbs. Bitte laden Sie keine Fotos hoch, auf denen Personen oder Kfz-Kennzeichen erkennbar sind.

Für Abstimmungen (Wettbewerb und Wand-Seiten) setzen wir ein technisch notwendiges Cookie („wup_voter“) mit einer zufälligen Kennung, damit pro Gerät nur eine Stimme je Wand gezählt wird; die Begrenzung pro Internetanschluss aus Buchstabe j gilt auch hier. Das Cookie enthält keinen Namen und keine Kontaktdaten und ist ein Jahr gültig. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG. Eigentümer einer nominierten Wand können jederzeit die Entfernung verlangen (Flamme.Falko@gmail.com). Nominierungen werden nach Abschluss des Wettbewerbs spätestens nach 12 Monaten gelöscht, sofern die Wand nicht in ein Projekt übergeht.

Im Rahmen der Vermittlung geben wir Daten an die jeweils anderen Beteiligten eines Projekts weiter: Eigentümer, Künstler und Sponsor sehen gegenseitig Namen beziehungsweise Firma und die für die Abwicklung notwendigen Kontaktdaten der anderen Vertragsparteien, sobald ein Projekt zustande kommt. Vor diesem Zeitpunkt sehen die Beteiligten nur die öffentlichen Angaben (Wandadresse, Wandfotos, öffentliches Künstlerprofil).

Darüber hinaus erhalten nur die in dieser Erklärung genannten technischen Dienstleister (Vercel, Supabase, nach Einwilligung Mapbox) Zugriff auf Daten, jeweils als Auftragsverarbeiter und nur soweit dies zur Bereitstellung des Dienstes erforderlich ist. Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt. An Behörden geben wir Daten nur heraus, wenn wir gesetzlich dazu verpflichtet sind.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Wandmeldungen, Künstlerprofile, Sponsoren- und NGO-Anfragen: für die Dauer der Vermittlung und solange das Profil beziehungsweise die Wand auf der Plattform aktiv ist; nach Löschung des Eintrags oder auf Ihren Wunsch werden die Daten entfernt.
• Freigaben und Vertragsbestätigungen (Name, Zeitstempel): für die Dauer des Projekts und anschließend bis zum Ablauf der gesetzlichen Verjährungsfristen (in der Regel drei Jahre zum Jahresende).
• Kontakt- und Feedback-Anfragen: bis zur abschließenden Bearbeitung, längstens zwölf Monate.
• Warteliste: bis zum Widerruf oder bis zur Einstellung der Warteliste.
• Server-Logs bei Vercel: kurzzeitig, in der Regel wenige Tage.

Wir setzen keine Tracking-, Analyse- oder Werbe-Cookies ein. Es werden ausschließlich technisch notwendige Einträge gespeichert:

• „wup_cookie_ok“ (localStorage): merkt, dass Sie den Cookie-Hinweis gesehen haben.
• „wup_map_ok“ (localStorage): speichert Ihre Einwilligung zum Laden der Mapbox-Karte.
• „gfLang“ (localStorage): Ihre Sprachauswahl (Deutsch/Englisch).
• „gfVotes“ (localStorage): welche Wände oder Entwürfe Sie bereits bewertet haben.
• „wup_nom_voted“ (localStorage) und „wup_voter“ (Cookie, 1 Jahr): welche Wettbewerbs-Wände Sie bereits bewertet haben bzw. eine zufällige Kennung, damit pro Gerät nur eine Stimme je Wand zählt.
• „gfWalls“ (localStorage): eine Kopie der von Ihnen selbst gemeldeten Wände, damit Sie diese auf Ihrem Gerät wiederfinden.
• „gfu“ (localStorage): Ihre Basisdaten nach dem Login (Name, Rolle), damit Sie angemeldet bleiben.
• Supabase-Auth-Cookies: Sitzungs-Token nach dem Login, technisch erforderlich für den geschützten Bereich.

Rechtsgrundlage für die technisch notwendigen Einträge ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO; für den Mapbox-Eintrag Ihre Einwilligung nach § 25 Abs. 1 TDDDG. Sie können alle Einträge jederzeit über die Einstellungen Ihres Browsers löschen.

Die Links zu WhatsApp, Instagram und X im Fußbereich sind einfache Verlinkungen. Es werden keine Plugins der Anbieter eingebunden; erst beim Klick auf einen Link verlassen Sie unsere Website.

Ihnen stehen gegenüber uns folgende Rechte in Bezug auf Ihre personenbezogenen Daten zu:

• Recht auf Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an: Flamme.Falko@gmail.com

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

Gustav-Stresemann-Ring 1, 65189 Wiesbaden

Postfach 3163, 65021 Wiesbaden

datenschutz.hessen.de

Die Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung ausgeliefert. Zugriffe auf die Datenbank sind durch Zugriffsregeln abgesichert; Passwörter werden nur gehasht gespeichert. Wir passen die technischen und organisatorischen Maßnahmen fortlaufend an den Stand der Technik an.

Wir passen diese Datenschutzerklärung an, wenn sich die rechtlichen Rahmenbedingungen, die eingesetzten Dienste oder die Funktionen der Plattform ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: September 2026