1. Verantwortlicher und Kontakt
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Jasser Seyam Webdesign & Entwicklung, Jasser Seyam, Donnerschweer Str. 158, 26123 Oldenburg,
Deutschland.
E-Mail: info@mostyk.de
2. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist nicht bestellt. Die gesetzlichen Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nicht vor: Es sind weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt, die Kerntätigkeit besteht nicht in umfangreicher Überwachung oder der Verarbeitung besonderer Datenkategorien.
3. Allgemeines zur Datenverarbeitung und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb des Verzeichnisses erforderlich ist. Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO sind: lit. b für Nutzerkonten und alle Funktionen, die Sie selbst auslösen; lit. f für die technische Absicherung des Dienstes, etwa gekürzte IP-Präfixe zur Missbrauchsabwehr; lit. c für gesetzliche Aufbewahrungspflichten.
4. Hosting
Die Anwendung und die Datenbank werden bei der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland betrieben. Mit Strato besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet nicht statt. Es werden keine Inhalte von fremden Servern geladen: keine CDN, keine externen Schriften, keine externen Kartendienste, keine Analysedienste.
5. Server-Logfiles
Der Webserver protokolliert Zugriffe mit Zeitpunkt, angefragter Adresse, Statuscode und User-Agent. IP-Adressen werden bereits bei der Protokollierung gekürzt (IPv4 auf /24, IPv6 auf /48) und die Logdateien nach 14 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — der sichere Betrieb des Dienstes.
7. Benutzerkonto und Registrierung
Für ein Konto speichern wir E-Mail-Adresse, Anzeigename, Passwort-Hash (Argon2), bevorzugte Sprache und die Zeitpunkte von Registrierung, Bestätigung und letzter Anmeldung. Die E-Mail-Adresse wird durch einen einmal verwendbaren Bestätigungslink verifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Konto kann jederzeit unter „Ihre Daten" gelöscht werden; die Löschung greift nach einer Widerrufsfrist von 7 Tagen.
8. Einträge von Unternehmen, Bewertungen, Stellenanzeigen, Veranstaltungen
Inhalte, die Sie zur Veröffentlichung einstellen, sind nach Freigabe durch die Moderation öffentlich sichtbar — einschließlich der Kontaktdaten, die Sie selbst in den Eintrag schreiben. Bewertungen erscheinen mit Ihrem Anzeigenamen. Bei Löschung des Kontos werden Bewertungen anonymisiert (der Text bleibt, der Name entfällt), eingetragene Unternehmen bleiben als Verzeichniseinträge ohne Verbindung zum Konto bestehen, eigene Stellenanzeigen, Veranstaltungen und Kleinanzeigen werden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
9. Kontaktformulare und Nachrichtenweiterleitung
Nachrichten an Unternehmen werden mit Ihrem Namen, Ihrer Antwortadresse und dem Nachrichtentext gespeichert und an die hinterlegte Adresse des Unternehmens weitergeleitet. Zur Missbrauchsabwehr wird ein gekürztes IP-Präfix für 7 Tage gespeichert; die Nachricht selbst wird nach 90 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
10. Kartendarstellung
Karten werden über einen eigenen Kachel-Proxy von Mostyk ausgeliefert. Ihr Browser verbindet sich ausschließlich mit unserem Server; an den Kartenanbieter werden weder Ihre IP-Adresse noch andere Kennungen übermittelt.
11. Schriftarten
Alle Schriftarten liegen lokal auf unserem Server. Eine Verbindung zu Google Fonts oder anderen Schriftdiensten findet nicht statt.
12. Keine Webanalyse, kein Tracking, keine Werbenetzwerke
Mostyk verwendet keine Webanalyse, keine Tracking-Pixel, keine Werbenetzwerke und keine Social-Media-Einbindungen. Unternehmensstatistiken bestehen ausschließlich aus Tageszählern ohne jede Kennung. Werbeflächen auf Mostyk sind statische, deutlich gekennzeichnete Einblendungen ohne Tracking; gezählt werden nur anonyme Gesamtzahlen von Einblendungen und Klicks.
13. E-Mail-Versand
Transaktionale E-Mails (Bestätigungen, Passwort-Zurücksetzen, Moderationsentscheidungen, Weiterleitungen) werden über den SMTP-Dienst von Strato versendet und sind vom Auftragsverarbeitungsvertrag umfasst. Newsletter oder Werbe-E-Mails gibt es nicht.
14. Telefonnummer-Verifizierung per SMS
Zur Missbrauchsabwehr — insbesondere zur Verhinderung von Mehrfachkonten — wird bei der Registrierung eine Mobilfunknummer durch einen einmalig gültigen 6-stelligen SMS-Code bestätigt. Der Versand erfolgt über die seven.io GmbH (Berlin, Deutschland) auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Missbrauch).
Nach erfolgreicher Bestätigung speichern wir die Nummer nicht im Klartext, sondern ausschließlich als kryptographischen Hash (HMAC-SHA256 mit eigenem Schlüssel) sowie eine Anzeigemaske aus Ländervorwahl und den letzten beiden Ziffern. Die Klartextnummer wird nur während des Bestätigungsvorgangs vorgehalten und spätestens 24 Stunden nach Ablauf des Codes gelöscht. Die Nummer wird niemals öffentlich angezeigt, niemals an Dritte weitergegeben und niemals für Werbung verwendet. Der Bestätigungscode ist 10 Minuten gültig und wird ausschließlich als Hash gespeichert.
15. Speicherdauern im Überblick
| Daten | Speicherdauer |
|---|---|
| Benutzerkonto | Bis zur Löschung durch Sie; Löschung greift 7 Tage nach dem Antrag |
| Bestätigungs- und Download-Links | 1–24 Stunden gültig, 30 Tage nach Ablauf gelöscht |
| Gekürzte IP-Präfixe (Formulare, Links) | 7 Tage |
| Server-Logfiles (gekürzt) | 14 Tage |
| Nachrichten an Unternehmen | 90 Tage |
| Stellenanzeigen | Bis zum Ablaufdatum, danach archiviert |
| Bewertungen | Bis zur Löschung; bei Kontolöschung anonymisiert |
| Moderations- und Sicherheitsprotokolle | 12 Monate |
| Telefonnummer (nur Hash und Anzeigemaske) | Solange das Konto besteht; mit dem Konto gelöscht |
| SMS-Bestätigungscodes und Klartextnummer während der Bestätigung | Code 10 Minuten gültig; Zeile spätestens 24 Stunden nach Ablauf gelöscht |
16. Ihre Rechte nach Art. 15–21 DSGVO
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Auskunft und Löschung funktionieren ohne Anschreiben direkt im Konto unter „Ihre Daten": Der Datenexport stellt jede gespeicherte Angabe als Datei bereit, die Kontolöschung entfernt oder anonymisiert die Daten wie in Abschnitt 8 beschrieben. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
17. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Website: www.lfd.niedersachsen.de
Sie können sich auch bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes beschweren.
18. Änderungen dieser Erklärung
Diese Erklärung wird angepasst, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung. Stand: August 2026.