Datenschutz

1. Verantwortlicher

Citizen Can e. V. i. E.
c/o Alexander Dau
Marienburger Straße 30a
10405 Berlin
E-Mail: info@ordnung.berlin

Der Verein ist beim Amtsgericht Berlin (Charlottenburg) zur Eintragung angemeldet; verantwortlich handelt derzeit Alexander Dau (siehe Impressum).

Ordnung.Berlin ist ein privates Angebot und kein Angebot einer Behörde. Einen Datenschutzbeauftragten haben wir nicht benannt, weil das für uns gesetzlich nicht vorgeschrieben ist. Fragen zum Datenschutz richtest du an die Adresse oben.

2. Welche Daten wir wofür verarbeiten

2.1 Aufruf der Website und der App

Welche Daten

IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem (Server-Protokolle).

Zweck

Seite ausliefern, Sicherheit, Missbrauch und Fehler erkennen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

Speicherdauer

Bei unseren Hosting-Anbietern nur so lange, wie für Betrieb und Sicherheit nötig, höchstens 30 Tage.

Empfänger

Netlify (Webseite), Supabase (Datenbank) – siehe Abschnitt 3.

Unsere Schriften (Plus Jakarta Sans und Inter) liefern wir selbst aus; beim Seitenaufruf werden keine Schriften oder Skripte von Dritten geladen, solange du nicht einwilligst.

2.2 Eine Meldung erstellen

Welche Daten

Ort der Meldung (aus GPS, Karte oder Adresse), Genauigkeit der Ortung, Kategorie, Beschreibung, Fotos, Aufnahmezeit und – wenn du mit unserer Kamera fotografierst – Blickrichtung und Neigung des Geräts. Wer ohne E-Mail meldet, bekommt eine anonyme Sitzung auf dem Gerät.

Zweck

Die Meldung an die zuständige Stelle weiterleiten, dir den Stand zurückmelden, gleiche Meldungen am selben Ort zusammenfassen, sachliche Auswertungen (z. B. wie lange die Bearbeitung dauert).

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (du beauftragst uns mit der Meldung, siehe Nutzungsbedingungen); für Auswertungen Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer

Die Meldung selbst (Ort, Thema, Beschreibung, Stand) bleibt dauerhaft ohne Bezug zu dir bestehen. Originalfotos und Aufnahmedaten löschen wir 3 Jahre nach der Meldung, früher, wenn du dein Konto löschst.

Bitte fotografiere so, dass keine Menschen und keine Kennzeichen zu erkennen sind. Wir melden Zustände, nicht Menschen – siehe unsere Grundsätze.

2.3 Weitergabe an Behörden und zuständige Stellen

Welche Daten

Ort, Kategorie, Beschreibung, Foto (als Link, 14 Tage gültig) und eine eigene Weiterleitungsadresse der Meldung (…@in.ordnung.berlin). Nicht weitergegeben werden dein Name, deine E-Mail-Adresse, dein Konto oder deine Aufnahmedaten.

Empfänger

Je nach Thema die Bezirksämter über das Portal Ordnungsamt-Online des Landes Berlin oder die zuständige Stelle, z. B. Berliner Stadtreinigung, Berliner Wasserbetriebe, BVG, S-Bahn Berlin, DB InfraGO, Stromnetz Berlin (Straßenbeleuchtung), infraSignal (Ampeln) oder der Betreiber einer Ladesäule. Diese Stellen verarbeiten die Meldung in eigener Verantwortung.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO.

2.4 Rückmeldungen und Nachrichten per E-Mail

Welche Daten

E-Mails der Stellen an die Weiterleitungsadresse der Meldung und deine Antworten darauf (Absender, Empfänger, Betreff, Text).

Zweck

Antworten und Rückfragen zwischen dir und der Stelle weiterleiten, ohne dass einer die Adresse des anderen erfährt; Missbrauch verhindern (wir leiten nur weiter, was nachweislich von der zuständigen Stelle bzw. von dir kommt).

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer

Mit der Meldung. Deine eigenen Nachrichten an Stellen löschen wir, wenn du dein Konto löschst.

Empfänger

Postmark (E-Mail-Versand und -Empfang).

2.5 Veröffentlichung auf Ordnung.Berlin

Was öffentlich wird

Ort, Kategorie, Beschreibung, Stand und Antworten der Stelle zu einer Meldung, dazu höchstens ein verkleinertes Foto ohne Aufnahmedaten – erst nachdem es automatisch auf Gesichter und Kennzeichen geprüft und diese unkenntlich gemacht wurden. Fotos aus „Verkehr & Parken“ zeigen wir nie. Wer gemeldet hat, ist nicht zu sehen.

Zweck

Transparenz: Nachbarinnen und Nachbarn sehen, was schon gemeldet ist, und können der Meldung folgen statt doppelt zu melden.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Du kannst widersprechen (Abschnitt 6); dann nehmen wir die Meldung aus der öffentlichen Ansicht.

2.6 Automatische Bildauswertung (KI)

Welche Daten

Das Foto einer Meldung (ohne Aufnahmedaten).

Zweck

Kategorie und Beschreibung vorschlagen (du entscheidest, ob du sie übernimmst), Betreiber-Kennungen an Anlagen lesen, Fotos vor der Veröffentlichung auf Gesichter und Kennzeichen prüfen und diese unkenntlich machen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vorschlag) und lit. f DSGVO (Prüfung vor Veröffentlichung).

Empfänger

Anthropic (Claude). Die Bilder werden nur zur Beantwortung verarbeitet und nicht zum Training verwendet.

Missbrauchsschutz

Damit der Vorschlag nicht massenhaft abgerufen wird, speichern wir dafür IP-Adresse bzw. Konto und Zeitpunkt – 24 Stunden.

2.7 Konto und Anmeldung

Welche Daten

E-Mail-Adresse (bei Anmeldung per Code oder Passwort), bei Apple oder Google zusätzlich eine Kennung des Anbieters, bei Passkeys der öffentliche Schlüssel. Ohne Konto: eine anonyme Kennung auf deinem Gerät.

Zweck

Deine Meldungen auf allen Geräten zeigen, Rückmeldungen zustellen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer

Bis du dein Konto löschst. Anonyme Sitzungen ohne Meldung, Verfolgung und Mitteilungen löschen wir nach 30 Tagen ohne Nutzung.

Apple und Google: Meldest du dich mit Apple oder Google an, erhalten wir vom Anbieter nur deine E-Mail-Adresse und eine Kennung; bei Apple kannst du die Adresse verbergen (wir bekommen dann eine Weiterleitungsadresse von Apple). Anbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland; Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.

Google-Knopf (Funktional, mit Einwilligung): Nur wenn du „Funktional“ zulässt, zeigen wir den Anmeldeknopf von Google direkt an. Dabei lädt dein Browser schon beim Aufruf der Anmeldeseite ein Skript von Google, und Google kann dich erkennen. Ohne diese Einwilligung zeigen wir einen eigenen Knopf – Google erhält dann erst Daten, wenn du ihn antippst. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Passkey: Wir speichern nur den öffentlichen Schlüssel und eine technische Kennung. Der geheime Teil bleibt auf deinem Gerät bzw. in deinem Passwortmanager (z. B. iCloud-Schlüsselbund, Google-Passwortmanager).

2.8 Status-Karte, Apple Wallet und Mitteilungen

Welche Daten

Ein geheimer Code je Meldung für deine private Statusseite; legst du die Karte in Apple Wallet ab, eine Gerätekennung und ein Push-Schlüssel von Apple. Schaltest du Mitteilungen ein, die Push-Adresse und Schlüssel deines Browsers.

Zweck

Dir Änderungen am Stand deiner Meldungen und der Meldungen, denen du folgst, anzeigen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO; Mitteilungen nur, wenn du sie einschaltest.

Speicherdauer

Bis du die Karte entfernst oder Mitteilungen ausschaltest; nicht mehr erreichbare Geräte löschen wir automatisch.

Empfänger

Die Push-Dienste der Gerätehersteller (Apple, Google, Mozilla) stellen die Mitteilung zu; der Inhalt ist verschlüsselt.

2.9 Punkte, Benutzername und Rangliste (freiwillig)

Welche Daten

Benutzername, Punkte je Meldung mit Kiez, Ortsteil und Bezirk, Altersgruppe (unter 16 / 16–17 / ab 18), bei unter 16 die Bestätigung der Eltern; bei Einladungen, wer wen eingeladen hat.

Zweck

Mitmachen belohnen, Ranglisten im Kiez; Einladungsbonus zuordnen.

Was andere sehen

Nur deinen Benutzernamen und deine Punkte – nie deine Meldungen, Orte oder dein Konto.

Rechtsgrundlage

Punkte zu deinen Meldungen führen wir für dein Konto mit (Art. 6 Abs. 1 lit. b DSGVO). In Ranglisten erscheinst du nur, wenn du dich fürs Mitmachen entscheidest (Art. 6 Abs. 1 lit. a DSGVO); unter 16 Jahren mit Zustimmung der Eltern (Art. 8 DSGVO). Für unter 16-Jährige schalten wir Statistik und Werbung ab.

Speicherdauer

Bis du dein Konto löschst.

2.10 Karte und Adresssuche

Kartenbilder kommen von der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Dabei erreicht deine IP-Adresse deren Server. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (die Karte ist für das Melden nötig). Für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss der EU-Kommission. Die Adresssuche und die Adresse zu deinem Standort ermitteln wir bei uns selbst im amtlichen Adressverzeichnis Berlins – Suchtext und Standort gehen dafür an keinen Dritten.

2.10a Ladezeiten messen

Welche Daten

Je Seitenaufruf nur Zählwerte: welche Seite (ohne Meldungsnummer), Handy oder Computer, wie lange die Seite zum Laden brauchte, bei Karten die Zahl der Kartenbilder, wie viele davon nicht geladen wurden und wie lange sie im Mittel brauchten. Keine IP-Adresse, keine Kennung, kein Cookie – ein Rückschluss auf dich ist nicht möglich.

Zweck

Merken, wenn die Seite oder die Karte langsam wird oder ausfällt, und dann gegensteuern.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Seite).

Speicherdauer

90 Tage.

2.10b Rückmeldung über den Knopf auf der Seite

Welche Daten

Der Text, den du schreibst, die Seite, von der du ihn abschickst, und – nur wenn du sie einträgst – deine E-Mail-Adresse. Bist du angemeldet, speichern wir zusätzlich, zu welchem Konto die Rückmeldung gehört, damit wir dich nicht nach Angaben fragen, die wir schon haben. Ohne Anmeldung ist die Rückmeldung anonym.

Zweck

Fehler und Hindernisse auf der Seite erkennen und beheben – und dir antworten, wenn du das möchtest.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, die Seite zu verbessern); für die Antwort an dich Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO – die Adresse gibst du freiwillig.

Empfänger

Die Rückmeldung wird uns per E-Mail zugestellt; dafür nutzen wir unseren Versanddienstleister Postmark (siehe Dienstleister-Tabelle). Kein Chat-Dienst, kein Fremdanbieter auf der Seite selbst.

Speicherdauer

Bis das Anliegen erledigt ist, längstens zwölf Monate. Hast du eine Adresse hinterlassen, löschen wir sie mit der Erledigung, sofern kein Schriftwechsel daraus entstanden ist.

2.11 Cookies, Einwilligung und Google Analytics

Ohne Einwilligung speichern wir in deinem Browser nur, was nötig ist: deine Anmeldung, deine Karteneinstellungen, deine Datenschutz-Wahl und – grob auf etwa zehn Meter gerundet – die Gegend, in der du zuletzt gemeldet hast, damit die Karte dort startet statt bei ganz Berlin (§ 25 Abs. 2 TDDDG). Dieser letzte Ort bleibt auf deinem Gerät und wird nie an uns übertragen. Mit deiner Einwilligung („Statistik“) nutzen wir Google Analytics 4 der Google Ireland Ltd., um zu verstehen, wie die Seite und der Melde-Ablauf genutzt werden. Das Skript wird erst nach deiner Zustimmung geladen; Google-Signale und Werbefunktionen sind abgeschaltet, Inhalte deiner Meldungen werden nicht übermittelt. Dabei können Daten in die USA übermittelt werden (EU-US Data Privacy Framework). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Speicherdauer bei Google: 14 Monate. Widerruf jederzeit über „Cookie-Einstellungen“ oben.

2.12 Werbung

Ordnung.Berlin ist kostenlos und soll sich unter anderem über Werbung finanzieren, vorzugsweise von Anbietern aus deinem Kiez. Werbung, die dich über Websites hinweg wiedererkennt, setzen wir nur mit deiner Einwilligung („Marketing“) ein. Derzeit ist noch kein Werbepartner aktiv; kommen welche dazu, nennen wir sie hier und in den Cookie-Einstellungen unter „Partner“. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Nutzerdaten verkaufen wir nicht.

2.13 Öffentliche Meldungen aus dem Amtsportal

Unsere Karte und Statistik zeigen auch Meldungen, die das Land Berlin im Portal Ordnungsamt-Online öffentlich macht (Datenlizenz Deutschland – Namensnennung 2.0). Diese Einträge nennen keine Meldenden. Sollte ein Text oder Foto dennoch eine Person erkennen lassen, zeigen wir das Foto nicht bzw. entfernen den Eintrag auf Hinweis. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Transparenz über den Zustand des öffentlichen Raums); Widerspruch jederzeit möglich (Art. 14, 21 DSGVO).

2.14 Kontakt per E-Mail

Schreibst du uns (z. B. an info@ oder presse@ordnung.berlin), verarbeiten wir deine Nachricht und Adresse, um zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen sie, wenn die Sache erledigt ist und keine Aufbewahrungspflicht besteht. Unsere Postfächer liegen bei ALL-INKL.COM – Neue Medien Münnich in Deutschland.

2.15 Bestätigung per SMS („echt“)

Wann

Nur wenn du in Ranglisten erscheinen willst oder eine Einladung zählen soll. Melden geht immer ohne. Apple- und Google-Konten gelten ohne SMS als bestätigt.

Welche Daten

Deine Handynummer nutzen wir nur, um einmal einen Code zu verschicken. Wir speichern sie nicht. Wir speichern nur das Datum der Bestätigung und einen Fingerabdruck der Nummer (eine Einwegverschlüsselung mit geheimem Schlüssel, aus der sich die Nummer nicht zurückrechnen lässt), damit eine Nummer nur ein Konto bestätigt. Den Code speichern wir nur verschlüsselt und löschen laufende Prüfungen nach 24 Stunden.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch von Ranglisten und Einladungsbonus).

Speicherdauer

Datum und Fingerabdruck, bis du dein Konto löschst.

Empfänger

Der SMS-Anbieter, der die Nachricht zustellt: ClickSend (ClickSend Pty Ltd, Australien; Angemessenheit über Standardvertragsklauseln), ersatzweise EasySendSMS. Er erhält Nummer und Code-Text, nicht deinen Namen oder dein Konto.

2.16 Freiwillig unterstützen (Stripe)

Welche Daten

Beim Bezahlen gibst du deine Zahlungsdaten und E-Mail-Adresse direkt bei Stripe ein, nicht bei uns. Wir erhalten von Stripe nur Betrag, Währung, Zeitpunkt und Zahlungsstatus – keinen Namen, keine E-Mail-Adresse, keine Kartendaten. Auf unserer Seite wird nichts von Stripe geladen, bevor du auf „Weiter zur Zahlung“ tippst. Bist du angemeldet, geben wir beim Tippen auf „Weiter zur Zahlung“ deine E-Mail-Adresse vor (damit du sie nicht eintippen musst; du kannst sie ändern) und einen Zufallscode ohne Bezug zu deinem Namen mit. Über diesen Code ordnen wir die Zahlung deinem Konto zu und vergeben das Abzeichen „Unterstützer:in“. Punkte gibt es fürs Unterstützen nicht; ob das Abzeichen neben deinem Benutzernamen erscheint, stellst du bei deinen Punkten ein.

Zweck

Die Zahlung abwickeln, dir eine Quittung schicken (durch Stripe), Unterstützungen zählen, Abzeichen vergeben.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO; Aufbewahrung der Zahlungsbelege nach § 147 AO (Art. 6 Abs. 1 lit. c DSGVO).

Speicherdauer

Zahlungsbelege bei Stripe und in unserer Buchhaltung 10 Jahre (gesetzliche Aufbewahrungspflicht). Abzeichen und Zufallscode, bis du dein Konto löschst.

Empfänger

Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; für PayPal-Zahlungen zusätzlich PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Stripe verarbeitet Zahlungsdaten auch in eigener Verantwortung (z. B. Betrugsprävention); Datenschutzhinweise: stripe.com/de/privacy.

3. Dienstleister und Übermittlung in Drittländer

Wir setzen folgende Dienstleister ein. Mit allen, die in unserem Auftrag Daten verarbeiten, haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Übermittlungen in die USA stützen wir auf das EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, sonst auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

4. Speicherdauer im Überblick

5. Konto löschen

Du kannst dein Konto jederzeit selbst löschen: auf der Website unter Meine Meldungen, in der App im Menü oben rechts. Damit niemand anderes dein Konto löscht, bestätigst du das mit einem Code, den wir dir per E-Mail schicken. Dabei löschen wir dein Konto, deine privaten Fotos und Aufnahmedaten, deine Nachrichten an Stellen, Punkte, Benutzernamen, Mitteilungs-Abos und Verfolgungen. Deine Meldungen bleiben ohne Bezug zu dir bestehen; was eine Behörde oder Stelle schon erhalten hat, können wir dort nicht zurückholen.

Ohne Konto gemeldet? Dann gibt es nichts, womit wir dich sicher erkennen könnten, außer dem geheimen Link deiner Statusseite bzw. deiner Wallet-Karte. Schick uns diesen Link an info@ordnung.berlin, dann löschen wir Fotos und Aufnahmedaten dieser Meldung. Anonyme Sitzungen ohne Meldung löschen wir nach 30 Tagen ohne Nutzung von selbst.

Kannst du keinen Code empfangen (z. B. Konto nur mit Passkey), schreib uns ebenfalls an info@ordnung.berlin.

6. Deine Rechte

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) – z. B. über „Cookie-Einstellungen“
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen – etwa gegen die öffentliche Anzeige einer Meldung. Schreib dazu an info@ordnung.berlin.

Zuständige Aufsichtsbehörde:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
www.datenschutz-berlin.de

7. Sonstiges

Freiwilligkeit: Du musst uns keine Daten geben. Ohne Ort können wir eine Meldung aber nicht weiterleiten, und ohne Foto ist sie für die Stelle oft schwer einzuordnen.

Keine automatisierte Entscheidung: Eine automatisierte Entscheidung mit rechtlicher Wirkung für dich im Sinne von Art. 22 DSGVO findet nicht statt. Die KI macht Vorschläge; ob und wohin gemeldet wird, entscheidest du bzw. die Zuordnung zum zuständigen Amt.

Sicherheit: Verbindungen sind verschlüsselt (TLS). Originalfotos liegen in einem nicht öffentlichen Speicher, öffentliche Fotos unter Zufallsnamen ohne Bezug zu deinem Konto. Die Datenbank erlaubt jedem Konto nur den Zugriff auf die eigenen Daten.

Stand: 19. September 2026