Stand: 19. Juli 2026 · Informationen nach Art. 13 DSGVO
VEEDEL ist eine Foto-Community für Köln. Diese Erklärung beschreibt, welche personenbezogenen Daten wir dabei verarbeiten, warum wir das tun und welche Rechte du hast.
Das Wichtigste vorweg: VEEDEL setzt keine Cookies, bindet keine externen Dienste ein (keine Schriftarten von Google, keine Analyse-Werkzeuge, keine Werbenetzwerke, keine Social-Media-Plugins) und überträgt keine Daten in Länder außerhalb der EU. Deshalb gibt es hier auch keinen Zustimmungs-Banner — es gibt nichts zuzustimmen.
Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:
Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten müssen wir nach § 38 BDSG nicht benennen, da nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.
| Daten | Wozu | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Nutzername, E-Mail-Adresse, Passwort (nur als Hash) | Konto anlegen und Login ermöglichen | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | bis zur Löschung des Kontos |
| Anzeigename, Profiltext, Profilbild, gewähltes Veedel | Freiwillige Profilangaben, für andere sichtbar | Art. 6 Abs. 1 lit. b DSGVO | bis zur Löschung des Kontos |
| Hochgeladene Fotos, Bildtexte, Kommentare, Likes, Abos, Blockierungen | Kernfunktion der Plattform | Art. 6 Abs. 1 lit. b DSGVO | bis zur Löschung durch dich oder mit dem Konto |
| Login-Token (nur als Hash), Browser-Kennung (User-Agent) | Eingeloggt bleiben, Sitzungen zuordnen | Art. 6 Abs. 1 lit. b DSGVO | 90 Tage, danach automatisch ungültig |
| IP-Adresse — ausschließlich als nicht rückrechenbarer Hashwert | Schutz vor automatisierten Angriffen auf Logins | Art. 6 Abs. 1 lit. f DSGVO (Sicherheit) | 15 Minuten bzw. bis zum erfolgreichen Login |
| Meldungen: wer was aus welchem Grund gemeldet hat | Moderation, Pflichten aus dem Digital Services Act | Art. 6 Abs. 1 lit. c und f DSGVO | bis zu 12 Monate nach Bearbeitung |
| Bestätigungs- und Rücksetz-Links — nur als Hashwert | E-Mail-Adresse bestätigen, Passwort zurücksetzen | Art. 6 Abs. 1 lit. b und f DSGVO | 7 Tage bzw. 1 Stunde |
| Moderationsprotokoll: getroffene Maßnahme und Begründung | Nachweis nach Art. 17 DSA | Art. 6 Abs. 1 lit. c DSGVO | bis zu 12 Monate |
Für die Nutzung von VEEDEL brauchst du ein Konto. Pflichtangaben sind Nutzername, E-Mail-Adresse und Passwort. Dein Passwort speichern wir ausschließlich als kryptografischen Hash — wir können es also weder lesen noch wiederherstellen.
Dein Nutzername, dein Anzeigename, dein Profiltext, dein Profilbild und dein Veedel sind für alle sichtbar. Deine E-Mail-Adresse ist niemals öffentlich und wird nur an dich selbst zurückgespielt.
Beim Login legen wir ein zufälliges Sitzungs-Token an. In deinem Browser
wird es im lokalen Speicher (localStorage) abgelegt, damit du
eingeloggt bleibst. Das ist technisch für den von dir angeforderten Dienst
erforderlich und damit nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.
Ebenfalls lokal gespeichert wird deine Einstellung für die helle oder
dunkle Ansicht. Beides verlässt deinen Browser nicht und dient keiner
Analyse.
Wir schreiben dir nur, wenn es einen konkreten Anlass gibt: zur Bestätigung deiner Adresse nach der Anmeldung, wenn du ein neues Passwort anforderst, und wenn wir eine Meldung entschieden haben, die dich betrifft. Werbung oder einen Newsletter verschicken wir nicht.
Der Versand läuft über unser eigenes Postfach beim Hoster IONOS. Ein externer Versanddienstleister ist nicht beteiligt, und es findet keine Öffnungs- oder Klickmessung statt.
Die Links in diesen Mails enthalten einen Zufallswert, den wir nur als Hashwert speichern. Er läuft nach kurzer Zeit ab (7 Tage bei der Bestätigung, 1 Stunde beim Passwort-Reset) und lässt sich jeweils nur einmal verwenden.
Beim Hochladen werden deine Bilder auf dem Server neu berechnet und verkleinert. Dabei gehen sämtliche eingebetteten Metadaten verloren — insbesondere GPS-Koordinaten, Kameramodell und Aufnahmezeitpunkt. Diese Daten erreichen unsere Datenbank also gar nicht erst und sind auch für andere Nutzerinnen und Nutzer nicht aus dem Bild auslesbar.
Das Veedel, das du an einem Beitrag auswählst, ist eine freiwillige, grobe Ortsangabe auf Stadtteilebene. Sie wird nicht aus dem Bild ausgelesen, sondern nur von dir gesetzt, und ist öffentlich sichtbar.
Bitte bedenke: Wenn du Fotos hochlädst, auf denen andere Personen erkennbar sind, verarbeitest du deren personenbezogene Daten. Dafür bist du selbst verantwortlich. Näheres dazu steht in den Nutzungsbedingungen.
VEEDEL ist eine öffentliche Plattform. Beiträge, Bildtexte, Kommentare und dein Profil sind für alle eingeloggten Nutzerinnen und Nutzer sichtbar. Es gibt derzeit keine privaten Profile und keine Freigabe-Beschränkung. Geh also davon aus, dass alles, was du postest, öffentlich ist und von anderen kopiert oder gespeichert werden kann — auch wenn du es später löschst.
Die Plattform wird gehostet bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Die Server stehen in Deutschland. IONOS verarbeitet die Daten ausschließlich in unserem Auftrag und weisungsgebunden; wir haben mit IONOS einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
IONOS erhebt beim Aufruf der Seite automatisch Server-Protokolldaten (unter anderem IP-Adresse, Zeitpunkt, abgerufene Adresse, übertragene Datenmenge, Browsertyp). Diese Daten sind technisch erforderlich, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sie werden von IONOS nach kurzer Zeit gelöscht und von uns nicht mit anderen Daten zusammengeführt.
Außer dem oben genannten Hoster geben wir personenbezogene Daten nicht an Dritte weiter. Eine Ausnahme gilt nur, wenn wir gesetzlich dazu verpflichtet sind — etwa auf Anordnung von Strafverfolgungsbehörden oder Gerichten.
Eine Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt.
Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die Sortierung unter „Entdecken“ erfolgt rein nach Likes, Kommentaren und Alter eines Beitrags und wertet dein Verhalten nicht personenbezogen aus.
Du kannst dein Konto jederzeit selbst löschen: Profil → Profil bearbeiten → Gefahrenzone → Konto löschen. Dabei werden dein Profil, alle deine Beiträge samt Bilddateien, deine Kommentare, Likes und Abos unwiderruflich entfernt. Eine Wiederherstellung ist danach nicht möglich.
Kommentare, die du bei anderen hinterlassen hast, werden ebenfalls gelöscht. Meldungen, die andere über dich abgegeben haben, können wir aus Nachweisgründen für bis zu 12 Monate in pseudonymisierter Form aufbewahren.
Nach der DSGVO stehen dir folgende Rechte zu:
Für alle diese Anliegen genügt eine formlose Nachricht an info@veedel.app. Wir antworten innerhalb eines Monats.
Wenn du der Ansicht bist, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist die Behörde an deinem Wohnsitz oder die für uns zuständige Behörde:
VEEDEL richtet sich an Personen ab 16 Jahren. Jüngere Personen dürfen die Plattform nur mit Zustimmung der Sorgeberechtigten nutzen. Wenn uns bekannt wird, dass ein Konto entgegen dieser Regel angelegt wurde, löschen wir es.
Wir passen diese Erklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung. Bei wesentlichen Änderungen weisen wir in der App darauf hin.