Datenschutzerklärung

Stand 25. September 2026

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten auf ampmx.de, in der AmpMX Community unter ampmx.de/community sowie in der Android-App und, ab ihrer Veröffentlichung, in der iOS-App. Unterschiede bei Anmeldung, Mitteilungen und Standortberechtigungen sind unten beschrieben. Die Community ist freiwillig; redaktionelle Seiten und die Streckenkarte sind ohne Konto erreichbar.

1 Verantwortlicher

Philipp Schönnagel, Buchenweg 28, 82441 Ohlstadt, Deutschland. E-Mail: kontakt@ampmx.de.

2 Technischer Betrieb der Website

Die Website und die E-Mail-Kommunikation werden über STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, bereitgestellt. Beim Aufruf der Website werden technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, angefragte Seite, Browserinformationen und gegebenenfalls Referrer in Serverprotokollen verarbeitet. Dies dient der Auslieferung, Stabilität, Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Betrieb. Die Protokolle werden regulär nach spätestens sieben Tagen gelöscht, sofern nicht ein konkreter Sicherheitsvorfall eine längere Aufbewahrung erfordert. Datenschutzhinweise von STRATO.

Zulassungs-Check, Führerschein-Rechner und Kostenrechner auf der Website laden ihre Daten nur von ampmx.de; für die Berechnung wird kein externer Dienst aufgerufen.

3 Speicherung auf deinem Gerät und Einwilligungen

Die Website speichert deine Auswahl im Einwilligungsbanner lokal auf deinem Gerät, damit sie bei weiteren Besuchen berücksichtigt werden kann. Bei Nutzung eines Kontos wird ein Anmeldetoken lokal gespeichert, damit du angemeldet bleiben kannst. Die App speichert abgefragte Umweltzonen-Ergebnisse sieben Tage auf deinem Gerät, damit dieselbe Gegend in dieser Zeit nicht erneut abgefragt werden muss. Diese Vorgänge sind für die von dir gewünschten Funktionen erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst die gespeicherten Daten über die Einstellungen deines Browsers oder, soweit angeboten, über „Cookie-Einstellungen“ entfernen; App-Daten kannst du über die Geräteeinstellungen löschen.

Google Analytics wird nur nach deiner Einwilligung in die Kategorie „Statistik“ geladen. Eine Einwilligung kannst du jederzeit über „Cookie-Einstellungen“ für die Zukunft widerrufen. Bei einem Widerruf werden die Analytics-Cookies auf deinem Gerät sofort gelöscht. Soweit wir künftig weitere nicht erforderliche Dienste oder Inhalte einbinden, informieren wir darüber vor ihrer Aktivierung und holen eine erforderliche Einwilligung ein. Für Zugriffe auf dein Endgerät ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung personenbezogener Daten Art. 6 Abs. 1 Buchst. a DSGVO die Rechtsgrundlage.

4 Google Analytics 4

Wenn du „Statistik“ erlaubst, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden unter anderem aufgerufene Seiten, Nutzungsdauer, ungefähre Region, Gerät, Browser und Herkunft des Besuchs ausgewertet. Der Dienst verwendet Kennungen und Technologien zur Wiedererkennung von Besuchen. Google beschreibt, dass IP-Adressen in Google Analytics nicht protokolliert oder gespeichert werden. In unserer Analytics-Einstellung werden gewöhnliche Ereignisdaten zwei Monate und nutzerbezogene Daten sowie Daten zu Schlüsselereignissen 14 Monate aufbewahrt. Bei neuer Aktivität beginnt die Aufbewahrungsfrist für die Nutzerkennung erneut. Diese Einstellungen betreffen Detaildaten; die Aufbewahrung aggregierter Standardberichte wird davon nach Angaben von Google nicht berührt.

Wir verwenden die Daten zur Reichweitenmessung und Verbesserung unseres Angebots. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung laden wir keine Analytics-Skripte. Soweit Google Daten in Drittländern verarbeitet, gelten die in den Vertragsunterlagen vorgesehenen Schutzmechanismen, insbesondere ein Angemessenheitsbeschluss oder Standardvertragsklauseln. Weitere Informationen: Google Datenschutz und Google Analytics Opt-out.

5 Community Konto und Profil

Für ein Konto ab 18 Jahren verarbeiten wir deine E-Mail-Adresse, einen sicheren Hash deines Passworts oder die Kennung des von dir gewählten Anmeldedienstes, den Zeitpunkt der Volljährigkeitsbestätigung sowie technische Anmelde- und Sicherheitsdaten. Du wählst einen Nutzernamen und kannst freiwillig eine Region, einen Profiltext, ein Profilbild sowie einen Instagram- und YouTube-Namen angeben. Diese Daten sind nötig, um das Konto und die Community-Funktionen bereitzustellen (Art. 6 Abs. 1 Buchst. b DSGVO). Maßnahmen gegen Missbrauch und unbefugte Zugriffe stützen wir auf Art. 6 Abs. 1 Buchst. f DSGVO.

E-Mail-Adresse, Zugangsdaten und Nutzername sind für ein Konto erforderlich; ohne sie ist eine Registrierung nicht möglich. Andere Profilangaben und Beiträge sind freiwillig. Wir treffen keine ausschließlich automatisierten Entscheidungen, die dir gegenüber eine rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.

Bei einer freiwilligen Anmeldung mit Google erhalten wir die für die Anmeldung erforderliche Kennung und E-Mail-Adresse. Bei „Mit Apple anmelden“ erhalten wir die von Apple bereitgestellte Anmeldekennung und, soweit übermittelt, eine E-Mail-Adresse; das kann eine von Apple vermittelte Relay-Adresse sein. Der gewählte Anmeldedienst verarbeitet Daten dabei auch in eigener Verantwortung; beachte die Datenschutzhinweise von Google beziehungsweise Apple. Ein Klarnamenprofil verlangen wir nicht.

6 Inhalte und Sichtbarkeit in der Community

Wir verarbeiten deine Garage, Fahrtenbuch-Einträge, Antworten in Fragebögen, öffentliche Fragen und Antworten, hilfreiche Stimmen, Fotos, Streckenbewertungen und Vorschläge, Angaben zu Treffen und Touren, Kontakte, private Nachrichten, Meldungen und Benachrichtigungen, soweit du die jeweilige Funktion nutzt. Hinzu kommen bei Nutzung der jeweiligen Funktion Streckenzustand, Merkliste, Wartungsdaten, Preisalarme, Terminerinnerungen, CO₂-Bilanz, Akku-Zustand, Challenges und Abzeichen. Grundlage für die Bereitstellung der von dir gewählten Funktionen ist Art. 6 Abs. 1 Buchst. b DSGVO. Für Moderation, Schutz anderer Mitglieder und die Aufklärung konkreten Missbrauchs verarbeiten wir die erforderlichen Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist ein sicherer und rechtskonformer Dienst.

Dein Nutzername ist immer sichtbar. Für das Profil kannst du „alle“, „nur Mitglieder“ (Voreinstellung) oder „nur Freunde“ wählen und jede freiwillige Angabe einzeln sichtbar oder verborgen schalten. Das gilt auch für ein freiwilliges Profilbild sowie deinen Instagram- und YouTube-Namen, die als Links angezeigt werden. Die Links öffnen den jeweiligen externen Dienst erst beim Antippen; dabei kann dieser deine IP-Adresse und die aufgerufene Profiladresse erhalten. Bei Profilbildern entfernen wir vor dem Upload eingebettete Metadaten. Zusätzlich entscheidest du mit einem Schalter, ob du über die Mitgliedersuche auffindbar bist. Diese Suche steht nur angemeldeten Mitgliedern offen. Für bestehende Konten sind „Region“ und „Über mich“ jetzt voreingestellt nur für Mitglieder sichtbar; zuvor waren sie öffentlich. Öffentlich gestellte Fragen, Antworten, Bewertungen, freigegebene Fotos und Bikes sind unabhängig von der Profil-Sichtbarkeit für den jeweils gewählten Personenkreis sichtbar. Die Garage, das Fahrtenbuch, CO₂-Bilanz und Akku-Zustand sind voreingestellt privat. Kilometer- und CO₂-Abzeichen werden nur öffentlich, wenn du den Schalter dafür aktivierst; du kannst die Veröffentlichung wieder abschalten. Dein Online-Status ist nur für angenommene Kontakte sichtbar und kann ausgeschaltet werden. E-Mail-Adresse, private Nachrichten und Verifizierungsfotos sind nicht öffentlich. Private Treffen und deren Treffpunkte sehen nur eingeladene Kontakte. Öffentliche Beiträge können von anderen auch außerhalb der Community wahrgenommen, kopiert oder über Suchmaschinen gefunden werden.

Für die Besitzerverifizierung kannst du freiwillig ein Nachweisfoto hochladen. Es wird nur von zur Prüfung befugten Personen eingesehen und nicht öffentlich angezeigt. Wir verwenden es ausschließlich zur Prüfung des Nachweises und zur Missbrauchsabwehr. Das Ergebnis der Prüfung kann als Kennzeichnung „verifizierter Besitzer“ im Profil erscheinen.

Aus Antworten auf Fahrzeugfragebögen veröffentlichen wir nur zusammengefasste Modellwerte als Median. Ein Wert erscheint erst ab fünf Fragebögen für das betreffende Modell. Einen gesonderten Median verifizierter Angaben zeigen wir erst ab fünf verifizierten Meldungen. Akku-Statistiken zeigen wir erst ab fünf Bikes pro angezeigter Gruppe; Einzelwerte und Kontokennungen werden dabei nicht angezeigt. Einzelantworten werden nicht öffentlich gezeigt.

7 Fotos, Routen und Standort

Vor dem Hochladen bearbeiten wir Fotos so, dass eingebettete Metadaten wie GPS-Koordinaten, Kameramodell und Aufnahmezeit entfernt werden. Bitte prüfe trotzdem den sichtbaren Bildinhalt: Gesichter, Kennzeichen, Adressen und andere Hinweise auf Personen oder private Orte können darin erkennbar bleiben.

Für die Anzeige deiner Position auf der Karte fragt die App oder Website deinen Standort nur nach deiner Auswahl und der Freigabe des Geräts ab. Diese bloße Kartenposition speichern wir nicht als Kontodatum. Wenn du eine Fahrt aufzeichnest, verarbeitet die App dagegen fortlaufend Standortpunkte, Verlauf, Zeiten und gegebenenfalls Höhe. Die Aufzeichnung startet nur auf deine Anforderung. Für eine ausdrücklich gestartete Aufzeichnung kann Standortzugriff im Hintergrund erforderlich sein. Unter iOS fragt die App zunächst „Beim Verwenden der App“ und erst später, soweit für die Funktion erforderlich, „Immer“ an. Deine aufgezeichnete Route bleibt zunächst privat und wird in deinem Konto gespeichert, bis du sie löschst oder dein Konto löschst. Für diese von dir gewählte Funktion ist Art. 6 Abs. 1 Buchst. b DSGVO die Grundlage.

Du kannst eine Route mit Kontakten teilen oder öffentlich stellen. Dabei werden der freigegebene Verlauf und nur die von dir ausdrücklich sichtbar geschalteten Start- und Zielpunkte für den gewählten Personenkreis sichtbar; auch Zeiten können Rückschlüsse auf Aufenthaltsorte und Gewohnheiten erlauben. Start und Ziel sind beim Teilen voreingestellt verborgen. Die Veröffentlichung erfolgt erst nach deiner ausdrücklichen Auswahl; Grundlage ist Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst die Freigabe für die Zukunft zurücknehmen; bereits von anderen angefertigte Kopien können wir nicht entfernen.

Live-Standort und Notfall-Check aktivierst du gesondert für eine Fahrt. Während der Freigabe werden aktuelle Positionsdaten und nötige Zustellinformationen an die ausgewählten Empfänger übermittelt. Nach Ende der Fahrt löschen wir die Live-Freigabe und die dafür gespeicherten aktuellen Positionsdaten; eine getrennt gestartete Routenaufzeichnung bleibt bis zu ihrer Löschung erhalten. Grundlage für die freiwillige Live-Freigabe ist Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst sie jederzeit in der App beenden.

8 Karten und Ortssuche

Kartenkacheln werden bei jeder Kartenansicht auf der Website oder in der App direkt von tiles.openfreemap.org geladen; das gilt unabhängig von Premium. OpenFreeMap wurde von Zsolt Ero geschaffen. Als Betreiberin nennt die Datenschutzerklärung von OpenFreeMap die Hyperknot Software Kft. in Ungarn. Dein Gerät übermittelt beim Abruf insbesondere die IP-Adresse und den angefragten Kartenausschnitt. OpenFreeMap gibt an, keine Cookies zu setzen und IP-Adressen im Regelbetrieb nicht in Serverprotokollen zu speichern; bei Sicherheitsvorfällen kann eine vorübergehende Protokollierung erfolgen. OpenFreeMap kann Cloudflare als Auslieferungsdienst einsetzen. Unser berechtigtes Interesse an einer nutzbaren Karte ist die Rechtsgrundlage nach Art. 6 Abs. 1 Buchst. f DSGVO.

Wenn du eine Adresse, einen Ortsnamen oder einen Google-Maps-Link für einen Treffpunkt oder Streckenvorschlag eingibst, verarbeitet die Supabase-Serverfunktion „maps-link“ diese Eingabe. Zur Ortssuche fragt sie Photon von komoot und ersatzweise Nominatim der OpenStreetMap Foundation ab. Zum Auflösen eines Google-Maps-Kurzlinks kann auch ein Abruf bei Google erforderlich sein. Die externen Dienste erhalten die eingegebenen Ortsdaten beziehungsweise den Link und die IP-Adresse des Supabase-Servers, nicht unmittelbar deine Geräte-IP oder deine Kontokennung. Grundlage ist die von dir angeforderte Kartenfunktion (Art. 6 Abs. 1 Buchst. b DSGVO). Gib keine fremden privaten Adressen oder vertraulichen Informationen ein. Nominatim Nutzungs- und Datenschutzhinweise.

Google Maps und Google Kalender werden nicht automatisch eingebettet oder geöffnet. Erst wenn du selbst auf einen entsprechenden Link tippst, öffnet sich der jeweilige Google-Dienst. Dabei werden bei Maps die ausgewählten Koordinaten beziehungsweise bei Kalender die Termindaten an Google übergeben. Google Datenschutz.

Wetter und Ladepunkte ruft die App unmittelbar bei externen Diensten ab. Diese erhalten dabei technisch deine Geräte-IP und den für die Funktion angefragten Ort oder Bereich. Für Wetter wird Bright Sky genutzt. Höhendaten für das 3D-Gelände ruft die App dagegen über unseren Supabase-Server ab. Der Server lädt die angeforderte Höhenkachel aus dem AWS-Bucket „elevation-tiles-prod“ in der Region us-east-1 (USA) unter s3.amazonaws.com/elevation-tiles-prod/terrarium/…. Amazon Web Services, Inc. erhält dabei die IP-Adresse unseres Servers und die angeforderte Kachel, nicht unmittelbar deine Geräte-IP oder Kontokennung. Aus der Kachel kann sich gleichwohl die betrachtete Gegend ableiten; eine Übermittlung in die USA ist deshalb nicht ausgeschlossen. Der Datensatz „Terrain Tiles“ wird von Mapzen, einem Projekt der Linux Foundation, bereitgestellt und über Amazon S3 ausgeliefert. Datensatzbeschreibung bei AWS und AWS-Datenschutz. AWS gibt an, unter der Zertifizierung von Amazon.com, Inc. am EU-US Data Privacy Framework teilzunehmen; AWS-Informationen dazu.

Ladepunkte fragt die App direkt bei overpass-api.de ab. Der Dienst wird nach den Angaben im OpenStreetMap-Projekt von FOSSGIS betrieben. Für Ladepunkte wird der unten genannte Ausweichserver nicht genutzt.

Umweltzonenhinweise sind für alle verfügbar, bei der Aufzeichnung aber voreingestellt ausgeschaltet. Du kannst sie vor dem Start per Häkchen einschalten oder auf der Streckenkarte einblenden. Erst bei Nutzung fragt die App über overpass-api.de einen Bereich um deinen aktuellen Standort beziehungsweise den angezeigten Kartenausschnitt ab. Während einer aktivierten Aufzeichnung geschieht dies beim Start und erneut nach Verlassen des abgefragten Bereichs. Nur wenn dieser Hauptserver nicht antwortet, nutzt sie overpass.private.coffee als Ausweichserver. Dieser wird von Private.coffee, einem Verein in Österreich, betrieben. Übermittelt werden deine Geräte-IP und der abgefragte Bereich, nicht dein exakter Standortpunkt. Aus dem Bereich lässt sich dennoch deine ungefähre Gegend ableiten. Die Ergebnisse bleiben sieben Tage auf deinem Gerät gespeichert; für dieselbe Gegend wird während dieser Zeit keine neue Abfrage ausgelöst. Die Umweltzonendaten stammen aus OpenStreetMap. Grundlage für die von dir jeweils angeforderte Karten- oder Umweltzonenfunktion ist Art. 6 Abs. 1 Buchst. b DSGVO. Die Umweltzonenabfrage während einer Aufzeichnung beginnt erst nach deinem aktiven Einschalten.

9 Push-Benachrichtigungen und Online-Status

Wenn du Push-Mitteilungen in der App aktivierst, verarbeiten wir das Zustelltoken für deine App und dein Gerät, deine Einstellungen je Mitteilungskategorie und die für die Zustellung nötigen Nachrichtendaten. Das Token verknüpfen wir mit deinem Konto, damit ausgewählte Mitteilungen an dein Gerät gelangen. Auf Android erfolgt die Zustellung über Firebase Cloud Messaging (FCM) von Google. Unsere Supabase-Serverfunktion „push-senden“ übermittelt dazu Token und nötigen Mitteilungsinhalt an fcm.googleapis.com; Google sieht bei diesem Serveraufruf die IP-Adresse des Supabase-Servers, und FCM kommuniziert für Registrierung und Zustellung mit deinem Gerät. Auf iOS erfolgt die Zustellung über den Apple Push Notification service (APNs). Apple erhält dabei das iOS-Zustelltoken und den für die Zustellung nötigen Mitteilungsinhalt; dein Gerät kommuniziert zur Registrierung und Zustellung mit Apple. Du kannst Mitteilungen nach Kategorie in der App und insgesamt in den Geräteeinstellungen abschalten. Nach dem Abmelden oder der Kontolöschung entfernen wir die Zuordnung in unserem System. Grundlage für die gewünschte Zustellung ist Art. 6 Abs. 1 Buchst. b DSGVO; soweit eine gesonderte Einwilligung abgefragt wird, Art. 6 Abs. 1 Buchst. a DSGVO.

Den Online-Status zeigen wir nur angenommenen Kontakten, solange du die Funktion nicht abschaltest. Wir verarbeiten dafür den letzten für die Anzeige erforderlichen Aktivitätsstatus (Art. 6 Abs. 1 Buchst. b DSGVO). Bei deaktivierter Anzeige sehen Kontakte deinen Status nicht mehr.

10 Teilebörse und Diebstahlmeldungen

Für die Teilebörse verarbeiten wir Anzeigentext, Preis, Fotos, Zeitpunkt, Laufzeit, Konto-Zuordnung und Nachrichten zwischen Interessierten. Die Fotos werden vor dem Upload von eingebetteten Metadaten befreit. Anzeigen sind für andere Mitglieder sichtbar; private Nachrichten sehen nur die Gesprächsbeteiligten, soweit sie nicht gemeldet werden. Anzeigen werden nach spätestens 60 Tagen deaktiviert. Für die Bearbeitung konkreter Missbrauchsfälle oder Ansprüche erforderliche Angaben bewahren wir nur so lange auf, wie der jeweilige Zweck dies erfordert. Grundlage der Anzeigen- und Nachrichtenfunktion ist Art. 6 Abs. 1 Buchst. b DSGVO.

Bei Diebstahlmeldungen verarbeiten wir die gemeldete Rahmennummer, Fahrzeugangaben, Zeitpunkt, den Meldungstext und die Zuordnung zum meldenden Konto. Die vollständige Rahmennummer bleibt privat; öffentlich erscheinen höchstens ihre letzten vier Zeichen. Mitglieder im selben Bundesland können eine Warnung erhalten. Für den Abgleich mit Teilebörsenanzeigen wird eine passende Anzeige automatisch ausgeblendet. Die Meldung und ein Treffer beweisen keinen Diebstahl; wir prüfen Hinweise und können bei Missbrauch eingreifen. Grundlage für Meldung und Warnfunktion ist Art. 6 Abs. 1 Buchst. b DSGVO, für Prüfung und Schutz vor Missbrauch Art. 6 Abs. 1 Buchst. f DSGVO.

11 Weitere App-Funktionen und Werbung

Offline-Fahrtenbuchdaten und die Daten des Android-Widgets liegen nach dem beschriebenen Funktionsstand nur auf deinem Gerät, solange du sie nicht selbst in dein Konto übernimmst oder synchronisierst. Merkliste, Wartungsdaten, Preisalarme und Terminerinnerungen werden in deinem Konto gespeichert, wenn du diese Funktionen nutzt. Kilometer- und CO₂-Abzeichen sind privat, bis du sie per Schalter öffentlich stellst; du kannst das jederzeit wieder beenden. Für die gewählten Funktionen gilt Art. 6 Abs. 1 Buchst. b DSGVO, für eine öffentliche Abzeichenfreigabe Art. 6 Abs. 1 Buchst. a DSGVO.

Partnerplätze sind als „Anzeige“ gekennzeichnet. Wir setzen dafür kein personenbezogenes Werbetracking ein. Wir zählen Klicks auf einen Partnerplatz ohne ein Werbeprofil pro Mitglied zu bilden. Technisch erforderliche Serverprotokolle können daneben die in Abschnitt 2 genannten Verbindungsdaten enthalten. Für die Messung der Platznutzung stützen wir uns auf Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist eine einfache Abrechnung und Bewertung der Werbeplätze. Wir speichern außerdem den Zeitpunkt, zu dem du verbindliche Bestätigungen in der App abgegeben hast, um die jeweilige Erklärung nachweisen zu können (Art. 6 Abs. 1 Buchst. f DSGVO).

12 Berechtigungen der App

Die App fragt Standortzugriff für Kartenposition, Routenaufzeichnung und freiwillige Live-Freigabe ab. Während einer von dir gestarteten Routenaufzeichnung kann Standortzugriff im Hintergrund nötig sein. Auf iOS fragt die App zunächst die Berechtigung „Beim Verwenden der App“ ab und später, nur falls für die gewählte Funktion nötig, „Immer“. Kamera und Fotos werden nur für von dir ausgewählte Aufnahmen und Uploads benötigt. Die Berechtigung für Mitteilungen ist für Push-Nachrichten erforderlich. Du kannst Berechtigungen in den Geräteeinstellungen ändern; die betroffene Funktion kann dann eingeschränkt sein. Die Geräteberechtigung ist eine technische Freigabe und ersetzt die Information über die Datenverarbeitung in dieser Erklärung nicht.

13 Sicherheitsdienst Cloudflare Turnstile

Zum Schutz der Registrierung vor automatisierten Eingaben verwenden wir Turnstile der Cloudflare, Inc., USA. Bei der Registrierung verbindet sich dein Gerät dazu unmittelbar mit challenges.cloudflare.com. Cloudflare verarbeitet dabei technische Merkmale des Zugriffs, insbesondere IP-Adresse und Browser- und Geräteinformationen, um eine automatisierte Nutzung zu erkennen. Rechtsgrundlage für die personenbezogene Datenverarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die Sicherheit des Dienstes und die Abwehr von Missbrauch. Soweit Turnstile Informationen auf deinem Gerät speichert oder ausliest, erfolgt dies nur in dem Umfang, der für die Sicherheitsfunktion unbedingt erforderlich ist. Cloudflare Turnstile Datenschutz.

14 Dienstleister und Übermittlungen in Drittländer

Für Datenbank, Anmeldung, technische Funktionen und Fotos verwenden wir Supabase Pte. Ltd. mit Sitz in Singapur. Der Vertrag zur Auftragsverarbeitung vom 1. August 2026 ist Bestandteil der online vereinbarten Supabase-Vertragsbedingungen. Die primären Projektdaten liegen nach unserer Projekteinstellung in Frankfurt am Main. Für Support, Sicherheit und Unterauftragsverarbeitung kann eine Verarbeitung auch außerhalb des Europäischen Wirtschaftsraums stattfinden. Für Übermittlungen nach Singapur und andere Drittländer ohne Angemessenheitsbeschluss sind im Auftragsverarbeitungsvertrag insbesondere EU-Standardvertragsklauseln vorgesehen. Supabase Datenschutz und Informationen zu den Datenregionen.

Für Übermittlungen an Empfänger im Vereinigten Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Für entsprechend zertifizierte Empfänger in den USA kann der Angemessenheitsbeschluss zum EU-US Data Privacy Framework gelten; andernfalls kommen insbesondere EU-Standardvertragsklauseln zum Einsatz. Informationen über die für einen konkreten Dienst verwendeten Garantien und die Möglichkeit, eine Kopie zu erhalten, kannst du unter kontakt@ampmx.de anfordern.

Weitere Empfänger ergeben sich aus den Abschnitten zu Hosting, Google Analytics, Anmeldung, Karten, externen App-Diensten, Push und Turnstile. Wir übermitteln Daten außerdem, soweit dies zur Erfüllung gesetzlicher Pflichten oder zur Durchsetzung oder Abwehr rechtlicher Ansprüche erforderlich ist.

15 Speicherdauer und Kontolöschung

Kontodaten und die von dir für die Community bereitgestellten Inhalte speichern wir grundsätzlich während der Dauer deines Kontos. Du kannst über die Kontoeinstellungen einen Export der dort verfügbaren Daten herunterladen und dein Konto löschen. Bei der Kontolöschung entfernen wir dein Profil und deine nicht mehr benötigten Daten aus den aktiven Systemen. Öffentliche Beiträge werden standardmäßig gelöscht. Du kannst beim Löschen stattdessen wählen, dass deine öffentlichen Beiträge ohne Namen und ohne Zuordnung zu deinem Konto stehen bleiben. Bei Fragen, auf die andere Mitglieder bereits geantwortet haben, bleibt unabhängig von dieser Wahl nur ein neutraler Platzhalter „Frage eines gelöschten Kontos“ ohne deinen ursprünglichen Fragetext stehen; so bleiben die Antworten der anderen erhalten. Bereits von anderen angefertigte Kopien außerhalb unseres Dienstes können wir nicht löschen.

Private Nachrichten und deine Beiträge in fremden Treffen-Chats können für den Gesprächsverlauf der anderen Beteiligten ohne deinen Namen und ohne Verbindung zu deinem gelöschten Konto erhalten bleiben. Die andere Person kann den privaten Nachrichtenverlauf auf ihrer Kontaktseite löschen. Meldungen und Moderationsunterlagen bewahren wir nur auf, solange dies zur Bearbeitung, zum Schutz vor weiterem Missbrauch oder zur Geltendmachung oder Abwehr von Ansprüchen erforderlich ist. Verifizierungsfotos löschen wir unmittelbar nach der Entscheidung über den Nachweis, auch wenn er abgelehnt wurde. Gespeichert bleibt nur, ob und wann die Prüfung stattgefunden hat. Abgelehnte normale Fotos werden ebenfalls sofort gelöscht. Sicherungskopien werden im regulären Sicherungszyklus überschrieben; bis dahin werden sie nicht für andere Zwecke verwendet. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

16 Kontaktformular, E-Mail und Meldungen

Wenn du uns über ampmx.de/kontakt oder per E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen soweit mitgeteilt, den Inhalt und technische Übermittlungsdaten zur Bearbeitung und Beantwortung. Bei Anfragen zu einem Vertrag ist Art. 6 Abs. 1 Buchst. b DSGVO die Grundlage; sonst stützen wir uns auf Art. 6 Abs. 1 Buchst. f DSGVO und unser Interesse an der Beantwortung. Erledigte Anfragen löschen wir nach zwölf Monaten, soweit keine gesetzlichen Pflichten oder konkreten Ansprüche eine längere Aufbewahrung erfordern.

Rechtswidrige Inhalte kannst du auch ohne Konto über die Meldefunktion am Inhalt, über das Kontaktformular mit dem Betreff „Rechtswidriger Inhalt“ oder per E-Mail melden. Dabei verarbeiten wir die Fundstelle, deine Begründung, E-Mail-Adresse und deine Erklärung, dass du die Angaben nach bestem Wissen gemacht hast. Wir prüfen die Meldung und senden dir unsere begründete Entscheidung an die angegebene Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit dem Melde- und Abhilfeverfahren nach Art. 16 DSA; soweit darüber hinaus erforderlich, Art. 6 Abs. 1 Buchst. f DSGVO für die Abwehr von Missbrauch und die Dokumentation der Entscheidung. Meldedaten bewahren wir nur so lange auf, wie die Bearbeitung, gesetzliche Pflichten oder konkrete Ansprüche es erfordern; Einzelheiten zur Kontolöschung stehen in Abschnitt 15.

17 Deine Rechte

Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an kontakt@ampmx.de.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für private Unternehmen in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht zuständig. Auch die Behörde an deinem Aufenthaltsort kann eine Beschwerde entgegennehmen.