1. Verantwortlicher
Markus Hirn
Bahnhofstr. 19
90556 Cadolzburg
E-Mail: staendla@staendla.die-hirns.de
Datenschutz-Ansprechpartner: Datenschutzbeauftragter - datenschutz@strato.de.
2. Was Ständla ist – und was wir bewusst nicht tun
Ständla ist eine Plattform, auf der Veranstalter Garagen-, Hof- und Dorfflohmärkte anlegen und Standbetreiber ihren Stand auf einer Karte eintragen. Wir setzen keine Cookies zu Analyse- oder Werbezwecken, binden keine Dienste von Drittanbietern (Google Maps, Google Fonts, soziale Netzwerke, Tracking) ein und verkaufen keine Daten. Besucher können die Plattform ohne Konto nutzen.
3. Hosting und Server-Logs
Die Plattform wird bei STRATO GmbH Otto-Ostrowski-Straße 7 10249 Berlin in Deutschland gehostet; mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) in Server-Logs verarbeitet und nach 7 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).
3a. Einbindung auf Websites von Veranstaltern
Veranstalter (z. B. Gemeinden und Vereine) können Termine, Flohmarktkarten, Festpläne und Bewerbungsformulare von Ständla auf ihrer eigenen Website einbinden. Rufen Sie eine solche Seite auf, lädt Ihr Browser diese Inhalte direkt von unserem Server. Dabei verarbeiten wir dieselben technisch notwendigen Daten wie beim direkten Aufruf (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser, Adresse der einbindenden Seite), um die Inhalte auszuliefern und den Betrieb abzusichern (siehe Nr. 3). Es werden keine Cookies gesetzt, keine Inhalte von Drittanbietern geladen und keine Nutzungsprofile gebildet.
Für die eingebundenen Inhalte und für Angaben, die Sie in ein eingebundenes Formular eintragen, ist der jeweilige Veranstalter verantwortlich; wir verarbeiten diese Daten in seinem Auftrag (Art. 28 DSGVO). Über die Einbindung informiert der Veranstalter in der Datenschutzerklärung seiner Website.
4. Karte (OpenStreetMap)
Die Kartenkacheln werden über unseren eigenen Server ausgeliefert und dort zwischengespeichert. Ihr Browser stellt keine Verbindung zu OpenStreetMap her. Adressen von Ständen und Orten werden beim Speichern einmalig von unserem Server an den Geokodierungsdienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich; Angemessenheitsbeschluss der EU-Kommission) übermittelt, um Koordinaten zu ermitteln. Übermittelt wird nur die Adresse, keine Nutzerdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
4a. Team-Zugänge für Mitarbeitende von Veranstaltern
Veranstalter – etwa Gemeinden oder Vereine – können Mitarbeitende einladen, damit diese mit eigenem Zugang statt mit einem gemeinsamen Passwort arbeiten. Dafür verarbeiten wir Name und E-Mail-Adresse der eingeladenen Person, ein Passwort (nur als Hash), die vom Veranstalter vergebenen Rechte, die letzte Anmeldung und im Protokoll, welche Änderungen über den Zugang vorgenommen wurden (ohne IP-Adresse). Zweck ist die Nutzung der Plattform im Rahmen des Vertrags mit dem Veranstalter und die Nachvollziehbarkeit von Änderungen (Art. 6 Abs. 1 lit. b und f DSGVO; bei Kommunen im Auftrag nach Art. 28 DSGVO). Der Zugang endet, wenn der Veranstalter ihn entfernt, die Person ihn selbst löscht oder das Veranstalterkonto gelöscht wird; Zugänge ohne Anmeldung werden nach 18 Monaten automatisch gelöscht.
5. Konto für Veranstalter und Standbetreiber
Für die Registrierung benötigen wir nur eine E-Mail-Adresse und ein von Ihnen gewähltes Passwort (verschlüsselt gespeichert). Veranstalter geben zusätzlich einen öffentlich sichtbaren Namen an (z. B. Verein, Gemeinde, Nachbarschaft). Wir speichern den Zeitpunkt der Registrierung, der Kenntnisnahme dieser Erklärung und der letzten Anmeldung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Konten, die 6 Monate nicht genutzt wurden und keine Inhalte enthalten, werden automatisch gelöscht. Sie können Ihr Konto jederzeit selbst unter „Konto & Daten“ löschen; damit werden alle Ihre Inhalte entfernt.
5a. Angaben der Veranstalter
Von Veranstaltern erheben wir zusätzlich: Art des Veranstalters (Verein, Kommune, Firma, Privatperson), Name der Organisation, Anrede, Vor- und Nachname der Ansprechperson, Anschrift und optional eine Telefonnummer. Wir benötigen sie für die Freischaltung, für die Vereinbarung zur Auftragsverarbeitung und für die Datenschutzunterlagen, in denen der Veranstalter als Verantwortlicher genannt ist. Diese Angaben sind nicht öffentlich; auf der Plattform erscheint nur der von Ihnen gewählte Veranstaltername. Die Nutzung ist kostenlos – wir erstellen keine Rechnungen und verarbeiten keine Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6. Stände und Adressen
Wenn Sie einen Stand eintragen, verarbeiten wir die Adresse des Standes, Standname, Beschreibung, Kategorien, Öffnungszeit, die von Ihnen gewählten Zahlungsmöglichkeiten (z. B. „Bar“, „PayPal“ – nur die Bezeichnung, keine Kontodaten) und ggf. Fotos. Sie bestimmen selbst, was Besucher sehen: nur die ungefähre Lage im Ort, die Straße ohne Hausnummer oder – auf Wunsch – die genaue Adresse, die dann frühestens 24 Stunden vor Beginn angezeigt wird. Die vollständige Adresse sieht nur der Veranstalter des Flohmarkts, um die Veranstaltung zu organisieren. Nach dem Termin werden alle Standorte von der Karte entfernt; Stände werden 7 Tage, Flohmärkte 60 Tage nach dem Termin automatisch gelöscht. Bei Fotos entfernen wir beim Hochladen automatisch Metadaten (z. B. GPS-Position). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die Veröffentlichung auf der Karte beruht auf Ihrer Entscheidung bei der Eintragung.
6a. Einladungen, Nachrichten, Meldungen
Wenn Sie beim Eintragen eines Standes zustimmen, darf der Veranstalter Sie zu seinen künftigen Flohmärkten per E-Mail einladen; dazu wird Ihre Benutzerkennung in einer Einladungsliste des Veranstalters gespeichert (Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar unter „Konto & Daten“). Veranstalter können über die Plattform Nachrichten an alle Standbetreiber ihres Flohmarkts senden; Ihre E-Mail-Adresse wird dem Veranstalter dabei nicht angezeigt. Besucher können einen Stand melden; dabei speichern wir keine Angaben zur meldenden Person, nur einen kurzzeitigen Zähler zur Missbrauchsabwehr.
6b. Protokoll und Sicherheit
Sicherheitsrelevante Vorgänge (Anmeldungen von Administratoren und Veranstaltern, Freigaben, Rechnungen, Löschungen) werden ohne IP-Adresse für 90 Tage protokolliert (Art. 6 Abs. 1 lit. f DSGVO – Nachvollziehbarkeit, Missbrauchsabwehr). Fehlgeschlagene Anmeldeversuche werden für 15 Minuten gezählt (gehasht), um Angriffe abzuwehren. Auf Flohmarkt-Seiten zählen wir Seitenaufrufe nur als Tagessumme ohne Personenbezug.
6b. Datensicherung
Damit bei einem technischen Fehler keine Daten verloren gehen, sichern wir Datenbank und hochgeladene Dateien regelmäßig (STRATO GmbH Otto-Ostrowski-Straße 7 10249 Berlin) (Art. 6 Abs. 1 lit. f und Art. 32 DSGVO). Die Sicherungen sind vor fremdem Zugriff geschützt und werden nach 14 Tagen automatisch überschrieben. Löschen wir Daten – auf Ihren Wunsch oder nach Ablauf der Speicherfristen –, sind sie deshalb spätestens 14 Tage danach auch in den Sicherungen nicht mehr enthalten. Eine Wiederherstellung aus einer Sicherung nutzen wir nur, um den Betrieb wiederherzustellen; bereits gelöschte Daten löschen wir danach erneut.
7. E-Mails
Wir senden nur E-Mails, die für die Nutzung erforderlich sind (Bestätigung der Registrierung, Passwort zurücksetzen, Freischaltung als Veranstalter). Außerdem erhalten Sie Erinnerungen, die zur Nutzung gehören (zwei Tage vor Ihrem Flohmarkt). Es gibt keinen Newsletter. Versand über den Mailserver unseres Hosting-Anbieters.
8. Cookies
Nur bei Anmeldung wird ein technisch notwendiges Sitzungs-Cookie gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG). Besucher ohne Konto erhalten keine Cookies. Ein Cookie-Banner ist deshalb nicht erforderlich.
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Unter „Konto & Daten“ können Sie Ihre Daten jederzeit selbst herunterladen und Ihr Konto löschen. Beschwerden richten Sie an die zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
6c. Bewerbungen bei Festen und Märkten (Zusatzmodul)
Kommunen können über Ständla Feste und Märkte (z. B. Kirchweih, Volksfest, Jahrmarkt) ausschreiben. Wenn Sie sich als Schausteller oder Marktbeschicker bewerben, ist die jeweilige Kommune Verantwortliche für Ihre Daten; wir verarbeiten sie als deren Auftragsverarbeiter (Art. 28 DSGVO). Die ausführlichen Datenschutzhinweise der Kommune nach Art. 13 DSGVO sind im Bewerbungsformular verlinkt.
Verarbeitet werden: Name, Firma, Anschrift, E-Mail, Telefon, Angaben zum Geschäft (Bezeichnung, Art, Maße, Strom- und Wasserbedarf, Fahrzeuge, Beschreibung, Foto), Kopien von Nachweisen (z. B. Reisegewerbekarte, Haftpflichtversicherung, Prüfbuch) sowie die Entscheidung, die Gebühr, der Zahlungseingang und der zugewiesene Platz. Für die Bewerbung ist kein Konto nötig; Sie erhalten einen persönlichen Link, über den Sie den Stand Ihrer Bewerbung sehen und sie zurückziehen können. Nachweise werden geschützt gespeichert und nur der Kommune angezeigt. Auf dem öffentlichen Festplan erscheinen nach Zulassung und Zahlung nur Geschäftsname, Art, Beschreibung, Foto und Lage – nicht Ihr Name und Ihre Anschrift. Bewerbungen, Nachweise und Fotos werden 120 Tage nach Ende der Veranstaltung automatisch gelöscht; Bescheide und Gebührenunterlagen bewahrt die Kommune nach den für sie geltenden Fristen auf. Zur Abwehr von Missbrauch zählen wir Bewerbungen je Netzadresse eine Stunde lang als Hashwert (Art. 6 Abs. 1 lit. f DSGVO). Freiwillig können Sie einwilligen, zu künftigen Festen der Kommune eingeladen zu werden; dann bleiben Ihre Kontaktdaten und Angaben zum Geschäft (ohne Nachweise) bis zu 24 Monate gespeichert – Widerruf jederzeit über den Link in jeder Einladung. Für das Folgefest merken wir uns ohne Kontaktdaten, wo Ihr Geschäft stand, damit die Kommune Ihnen den Platz wieder vorschlagen kann. Anfragen zu Ihren Rechten richten Sie bitte an die Kommune; wir unterstützen sie dabei.
Stand: 09.10.2026