← Zur Startseite
← Zur Startseite
Stand: 21. Oktober 2026
Diese Datenschutzerklärung gilt sowohl für die Nutzung der App „Hüttenberg Äbb“ (iOS und Android) als auch für die zugehörige Website huettenberg-app.de.
Andreas Kuhl
Schubertstraße 33
35625 Hüttenberg
Deutschland
E-Mail: admin@huettenberg-app.de
Diese App ist ein privates, nicht-kommerzielles Projekt und kein offizielles Angebot der Gemeinde Hüttenberg.
Die Benennung eines Datenschutzbeauftragten ist gemäß § 38 BDSG nicht erforderlich, da die Voraussetzungen (regelmäßige Beschäftigung von mindestens 20 Personen mit automatisierter Verarbeitung bzw. Kerngeschäft der Verarbeitung besonderer Datenkategorien) nicht erfüllt sind. Für Datenschutzanfragen wenden Sie sich bitte an die oben genannte E-Mail-Adresse.
Die „Hüttenberg Äbb“ bündelt öffentlich zugängliche Informationen für die Gemeinde Hüttenberg (Lahn-Dill-Kreis, Hessen). Der Schutz Ihrer Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten bei der Nutzung der App und der Website erhoben und verarbeitet werden.
Für interaktive Funktionen (Bürgerhilfe, Mitfahrgelegenheit, Mängelmeldung, Kopplung mit chÄdd) wird eine zufällig generierte Gerätekennung (UUID) erzeugt und auf unserem Server gespeichert. Sie dient ausschließlich dazu:
Die Kennung ist eine Zufallszahl und enthält selbst keine Namen oder Kontaktdaten. Sie ist ein pseudonymes Datum: Zusammen mit den Angaben in Ihren eigenen Beiträgen kann sie Ihnen zugeordnet werden. Wir nutzen sie nur für die oben genannten Zwecke. Sie wird auf iOS in der Keychain und auf Android über einen ContentProvider gespeichert, sodass „Hüttenberg Äbb“ und „chÄdd“ dieselbe Kennung verwenden können (siehe Abschnitt 6).
Geräteschlüssel (Schutz vor Missbrauch einer Gerätekennung): Da eine Gerätekennung nicht geheim ist, erzeugt die App zusätzlich einen zufälligen Geräteschlüssel, der nur auf Ihrem Gerät liegt und mit Ihrer Kennung gemeinsam gesichert wird. Er wird bei Anfragen an unseren Server mitgesendet, damit nur Ihr Gerät Ihre eigenen Einträge bearbeiten, bestätigen oder löschen kann, auch wenn Ihre Kennung Dritten bekannt wird. Auf unserem Server speichern wir dazu:
Es handelt sich um pseudonyme Daten: Sie enthalten keinen Klartext-Schlüssel und keine Namen, sind aber einer Gerätekennung zugeordnet. Zweck ist ausschließlich die Sicherheit Ihrer Einträge (Art. 6 Abs. 1 lit. f DSGVO). Der Hash des Geräteschlüssels wird gelöscht, wenn Ihr Gerät zwölf Monate lang keinen Kontakt zu unserem Server hatte; Hashes abgewiesener Schlüssel ebenso nach spätestens zwölf Monaten. Der Anker wird gelöscht, sobald alle aktiven Geräte umgestellt sind. Auf Ihre Anfrage (admin@huettenberg-app.de) löschen wir diese Werte sofort; nennen Sie uns dazu Ihren Gerätecode oder Ihre Gerätekennung.
Folgende Einstellungen werden ausschließlich lokal auf Ihrem Gerät gespeichert (UserDefaults / SharedPreferences) und nicht an Server übermittelt:
Wenn Sie einen Beitrag in der Bürgerhilfe erstellen, werden folgende Daten auf unserem Server gespeichert:
Wenn Sie eine E-Mail-Adresse für Nachrichten hinterlegen, wird diese niemals öffentlich angezeigt und nicht an andere Nutzer übermittelt. Andere Nutzer sehen lediglich eine Schaltfläche „Nachricht senden“. Ihre Nachricht wird von unserem Server an die hinterlegte Adresse weitergeleitet; der Absender erfährt Ihre Adresse dabei nicht. Sie können die Adresse jederzeit im eigenen Beitrag ändern oder entfernen. Sobald Ihr Beitrag abläuft, als erledigt markiert oder gelöscht wird, wird auch die Adresse gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktion).
Wenn Sie eine Fahrt in der Mitfahrgelegenheit erstellen, werden folgende Daten auf unserem Server gespeichert:
Wenn Sie eine E-Mail-Adresse für Nachrichten hinterlegen, wird diese niemals öffentlich angezeigt und nicht an andere Nutzer übermittelt. Andere Nutzer sehen lediglich eine Schaltfläche „Nachricht senden“. Ihre Nachricht wird von unserem Server an die hinterlegte Adresse weitergeleitet; der Absender erfährt Ihre Adresse dabei nicht. Sie können die Adresse jederzeit im eigenen Beitrag ändern oder entfernen. Sobald Ihr Beitrag abläuft, als erledigt markiert oder gelöscht wird, wird auch die Adresse gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktion).
Wenn Sie eine Mängelmeldung erstellen, werden folgende Daten auf unserem Server gespeichert:
Wenn Sie bei einer bestehenden Meldung auf „Auch betroffen“ tippen, wird Ihre Gerätekennung in einer separaten Tabelle gespeichert, sodass der Unterstützer-Zähler korrekt geführt werden kann und Mehrfach-Reaktionen pro Gerät ausgeschlossen sind. Die Zuordnung kann jederzeit durch erneutes Antippen wieder entfernt werden.
Die App verwendet Ihren Standort nur bei aktiver Nutzung (kein Hintergrund-Tracking) und nur für folgende Funktionen:
Die Einwilligung zum Standortzugriff kann jederzeit über die Systemeinstellungen Ihres Geräts widerrufen werden.
Der Zugriff auf Kamera und Fotobibliothek wird nur angefragt, wenn Sie selbst ein Foto zu einem Beitrag hinzufügen, und erfolgt nur mit Ihrer ausdrücklichen Zustimmung. Hochgeladene Fotos werden auf unserem Server gespeichert und sind im Kontext des jeweiligen Beitrags öffentlich sichtbar. Betroffen sind drei Funktionen:
Eigene Fotos können Sie jederzeit in der App wieder löschen; Bild, Vorschaubild und die zugehörigen Daten werden dann vollständig vom Server entfernt.
Die App kann zwei Arten von Benachrichtigungen senden:
Sie können Push-Benachrichtigungen jederzeit in den Systemeinstellungen Ihres Geräts deaktivieren. Wird die App deinstalliert, liefern APNs/FCM bei weiteren Sendeversuchen einen Fehler zurück und wir löschen den Token aus unserer Datenbank.
Wenn Sie eine Anzeige im Schwarzen Brett erstellen, werden folgende Daten auf unserem Server gespeichert:
Hinweis: Titel, Beschreibung, Anzeigename, Ortsteil, Fotos und die von Ihnen angegebene Kontaktinformation sind für alle Nutzer der App öffentlich sichtbar. Geben Sie nur Informationen an, die Sie öffentlich teilen möchten. Die Gerätekennung wird nie an andere Nutzer ausgeliefert; sie dient ausschließlich dazu, Ihnen das Bearbeiten und Löschen Ihrer eigenen Anzeige zu ermöglichen.
Wenn Sie eine E-Mail-Adresse für Nachrichten hinterlegen, wird diese niemals öffentlich angezeigt und nicht an andere Nutzer übermittelt. Andere Nutzer sehen lediglich eine Schaltfläche „Nachricht senden“. Ihre Nachricht wird von unserem Server an die hinterlegte Adresse weitergeleitet; der Absender erfährt Ihre Adresse dabei nicht. Sie können die Adresse jederzeit im eigenen Beitrag ändern oder entfernen. Sobald Ihr Beitrag abläuft, als erledigt markiert oder gelöscht wird, wird auch die Adresse gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktion).
Hochgeladene Fotos werden auf dem Server verkleinert; dabei gehen die Metadaten des Bildes (EXIF) verloren, insbesondere ein darin eventuell enthaltener Aufnahmeort.
Speicherdauer: Anzeigen im Schwarzen Brett bleiben gespeichert, bis Sie sie selbst in der App löschen oder wir sie auf Ihre Bitte hin oder wegen eines Regelverstoßes entfernen. Werden sie 14 Tage lang nicht bestätigt, fragen wir nach, ob sie noch aktuell sind; ohne Bestätigung werden sie als erledigt markiert und ausgeblendet (siehe Abschnitt 10).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch das Erstellen der Anzeige).
Wenn Sie eine Fundsache oder einen Verlust melden, werden folgende Daten auf unserem Server gespeichert:
Hinweis: Art der Meldung, Titel, Beschreibung, Fundort bzw. Abholort, Ortsteil, Anzeigename, ein hochgeladenes Foto und die von Ihnen angegebene Kontaktinformation sind für alle Nutzer der App öffentlich sichtbar. Geben Sie nur Informationen an, die Sie öffentlich teilen möchten. Die Gerätekennung wird nie an andere Nutzer ausgeliefert; sie dient ausschließlich dazu, Ihnen das Bearbeiten und Löschen Ihrer eigenen Meldung zu ermöglichen.
Eine Kontaktmöglichkeit ist erforderlich, damit sich Finder und Verlierer erreichen können. Sie haben dabei die Wahl: entweder eine für alle sichtbare Kontaktinformation oder die nicht öffentliche E-Mail-Adresse für Nachrichten über die App.
Wenn Sie eine E-Mail-Adresse für Nachrichten hinterlegen, wird diese niemals öffentlich angezeigt und nicht an andere Nutzer übermittelt. Andere Nutzer sehen lediglich eine Schaltfläche „Nachricht senden“. Ihre Nachricht wird von unserem Server an die hinterlegte Adresse weitergeleitet; der Absender erfährt Ihre Adresse dabei nicht. Sie können die Adresse jederzeit im eigenen Beitrag ändern oder entfernen. Sobald Ihr Beitrag abläuft, als erledigt markiert oder gelöscht wird, wird auch die Adresse gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktion).
Ein hochgeladenes Foto wird auf dem Server verkleinert; dabei gehen die Metadaten des Bildes (EXIF) verloren, insbesondere ein darin eventuell enthaltener Aufnahmeort.
Speicherdauer: Meldungen bleiben gespeichert, bis Sie sie selbst in der App als erledigt markieren oder löschen oder bis wir sie auf Ihre Bitte hin oder wegen eines Regelverstoßes entfernen. Beim Löschen wird auch ein hochgeladenes Foto vom Server entfernt. Werden Meldungen 14 Tage lang nicht bestätigt, fragen wir nach, ob sie noch aktuell sind; ohne Bestätigung werden sie als erledigt markiert (siehe Abschnitt 10).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktion) und Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsschutz).
Wenn Sie einen Beitrag an der Pinnwand schreiben, werden folgende Daten auf unserem Server gespeichert:
Vor der Veröffentlichung wird ausschließlich der Beitragstext — nicht Ihr Anzeigename, der Ortsteil oder die Gerätekennung — zur automatisierten Prüfung auf Regelverstöße an Anthropic PBC mit Sitz in den USA übermittelt. Anthropic verarbeitet den Beitragstext dabei als Auftragsverarbeiter in unserem Auftrag und nach unseren Weisungen. Grundlage ist ein Data Processing Addendum, das Bestandteil der mit Anthropic vereinbarten Nutzungsbedingungen ist und die Standardvertragsklauseln der EU-Kommission einbezieht.
Trotz dieser vertraglichen Absicherung lässt sich ein Zugriff US-amerikanischer Behörden auf die übermittelten Daten nicht vollständig ausschließen.
Das Schreiben eines Beitrags und die dafür nötige Zustimmung zu den Nutzungsbedingungen der Pinnwand sind freiwillig: Ohne einen eigenen Beitrag bleibt die übrige App vollständig nutzbar.
Speicherdauer: Beiträge werden nach drei Tagen aus der Anzeige ausgeblendet und nach weiteren sieben Tagen endgültig gelöscht. Eigene Beiträge können Sie jederzeit selbst in der App löschen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung zu den Nutzungsbedingungen der Pinnwand) für die Verarbeitung, Art. 46 Abs. 2 lit. c DSGVO (Standardvertragsklauseln der EU-Kommission) für die Übermittlung des Beitragstextes an Anthropic PBC in die USA.
Beim Besuch der Website werden vom Webserver folgende Daten zur Abwehr von Missbrauch temporär gespeichert (Access-Logs):
Diese Logs werden spätestens nach 14 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit und Betrieb). Eine Zusammenführung mit anderen Daten findet nicht statt. Die Website verwendet keine Cookies, kein Tracking und keine Analyse-Tools.
„Hüttenberg Äbb“ ist mit der separaten App „chÄdd“ (Community-Chat für Hüttenberg) gekoppelt. Ist chÄdd installiert, teilen beide Apps dieselbe Gerätekennung (siehe 4.1), damit ein nahtloser Wechsel möglich ist.
Die Chat-Funktion selbst läuft über einen separaten Matrix/Synapse-Server, den wir auf derselben Hetzner-Infrastruktur betreiben (Domain: matrix.huettenberg-app.de). Inhalte, die Sie über chÄdd schreiben, werden dort gespeichert, nicht in der Hüttenberg-Äbb-Datenbank.
Für die Nutzung der chÄdd-App gilt die eigene Datenschutzerklärung von chÄdd, die innerhalb der chÄdd-App abrufbar ist.
Die App ruft Daten von folgenden externen Diensten ab. Dabei wird bei direkten Verbindungen Ihre IP-Adresse an den jeweiligen Anbieter übermittelt. Wo wir einen Proxy auf unserem Server betreiben, bleibt Ihre IP bei uns und es wird nur die Server-IP weitergereicht.
| Dienst | Anbieter | Zweck | IP-Übertragung an |
|---|---|---|---|
| Nachrichten (RSS) | Gemeinde Hüttenberg (huettenberg.de) | Aktuelle Nachrichten und Fundsachen | Gemeinde Hüttenberg |
| Müllkalender | AWIDO / cubefour GmbH | Abfuhrtermine des AWLD | cubefour GmbH |
| Busfahrplan | RMV (rmv.de) | Abfahrtszeiten und Störungsmeldungen | RMV |
| Defibrillator-Standorte | OpenStreetMap (Overpass API) | Standorte öffentlicher Defibrillatoren | OpenStreetMap Foundation |
| Apotheken-Notdienst | apotheken.de | Diensthabende Apotheken | apotheken.de |
| Ärzte-Bereitschaftsdienst | Kassenärztliche Vereinigung Hessen | Ärztlicher Bereitschaftsdienst | KV Hessen |
| NINA-Warnmeldungen | Bundesamt für Bevölkerungsschutz (BBK) | Amtliche Warnmeldungen für den Lahn-Dill-Kreis | nur an unseren Server — Zugriff erfolgt über Proxy auf huettenberg-app.de; Ihre IP wird nicht ans BBK weitergegeben |
| Wetter | Open-Meteo (open-meteo.com) | Wettervorhersage | Open-Meteo |
| Veranstaltungen / Bürgerhilfe / Mitfahrgelegenheit / Mängelmeldungen / Vereine | huettenberg-app.de (eigener Server) | Bereitstellung der App-Funktionen | eigener Server |
| Push-Zustellung | Apple (APNs) bzw. Google (FCM) | Zustellung von Server-Push-Benachrichtigungen | Apple Inc. (USA) bzw. Google LLC (USA); Übertragung auf Basis von EU-Standardvertragsklauseln |
| App-Stores | Apple App Store / Google Play | Download und Aktualisierung der App | Apple Inc. / Google LLC |
Wir haben keinen Einfluss auf die Datenverarbeitung durch diese externen Anbieter. Bitte beachten Sie deren jeweilige Datenschutzerklärungen.
Der Server, auf dem App-Backend, Landing Page und Matrix-Chat betrieben werden, ist bei der Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen, Deutschland) gehostet. Hetzner ist Auftragsverarbeiter im Sinne des Art. 28 DSGVO; ein entsprechender Auftragsverarbeitungsvertrag wurde geschlossen. Der Serverstandort ist Deutschland.
Die Kommunikation zwischen der App, der Website und unserem Server erfolgt ausschließlich verschlüsselt über HTTPS (TLS). Die auf unserem Server gespeicherten Daten (Veranstaltungen, Bürgerhilfe, Mitfahrgelegenheit, Mängelmeldungen) werden durch Zugangsbeschränkungen und Prepared Statements gegen unbefugten Zugriff und SQL-Injection geschützt.
Nachfrage zur Aktualität: Beiträge in der Bürgerhilfe, im Schwarzen Brett, bei den Fundsachen und in der Mitfahrgelegenheit, die 14 Tage lang nicht bestätigt wurden, lösen eine Nachfrage aus. Ist Ihr Gerät für Push-Benachrichtigungen registriert, erhalten Sie die Mitteilung „Noch aktuell?“. Bestätigen Sie den Beitrag in der App, beginnt die Frist von vorn. Ohne Bestätigung innerhalb von sieben Tagen wird der Beitrag als erledigt markiert und nicht mehr angezeigt; eine für Nachrichten hinterlegte E-Mail-Adresse wird dabei gelöscht. Die übrigen Angaben bleiben gespeichert, bis Sie den Beitrag löschen oder uns um Löschung bitten. Für die Nachfrage werden nur die Gerätekennung (4.1) und der Push-Token (4.8) verwendet; weitere Daten werden dafür nicht erhoben.
| Datenkategorie | Speicherdauer |
|---|---|
| Gerätekennung (UUID) | bis zur Deinstallation der App bzw. bis zum Löschen aller damit verknüpften Beiträge |
| Bürgerhilfe-Beiträge | bis zur Löschung durch den Ersteller; ohne Bestätigung nach 14 Tagen Nachfrage, nach weiteren 7 Tagen als erledigt ausgeblendet |
| Mitfahrgelegenheiten | einmalige Fahrten: automatische Löschung nach dem Fahrtdatum zzgl. kurzem Nachlauf; regelmäßige Fahrten: bis zur Deaktivierung durch den Ersteller |
| Veranstaltungen | automatische Löschung spätestens 28 Tage nach dem Veranstaltungsdatum |
| Mängelmeldungen | bis zur Behebung bzw. Löschung durch den Ersteller; spätestens 12 Monate nach Erstellung erfolgt Anonymisierung bzw. Löschung |
| Push-Token | bis zur Deinstallation der App oder bis APNs/FCM den Token als ungültig zurückmelden |
| Server-Logs der Website | maximal 14 Tage |
Nach der DSGVO haben Sie folgende Rechte:
Für die Ausübung dieser Rechte wenden Sie sich bitte an: admin@huettenberg-app.de. Da die App ohne Anmeldung nutzbar ist, ist eine direkte Identifikation Ihrer Person nicht möglich. Bitte beschreiben Sie in Ihrer Anfrage möglichst genau, welche Beiträge oder Daten betroffen sind (z. B. Titel und ungefähres Erstellungsdatum eines Bürgerhilfe-Beitrags, einer Mitfahrt oder einer Mängelmeldung), damit wir Ihre Daten zuverlässig zuordnen können.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für den Verantwortlichen ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Telefon: +49 611 1408-0
Web: datenschutz.hessen.de
Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen:
App und Website verwenden keine:
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Funktionen von App und Website oder geänderte rechtliche Anforderungen anzupassen. Die jeweils aktuelle Version ist stets unter dieser URL abrufbar. Der oben angegebene Stand zeigt das Datum der letzten Überarbeitung.