Datenschutzerklärung

Stand: 31.10.2026 · Version: privacy_v14

Putnam ist bewusst datensparsam gebaut: kein Tracking, keine Profilbildung, keine Weitergabe Ihrer Daten zu kommerziellen Zwecken. Alle Daten liegen auf Servern in der EU (bzw. der Schweiz für unser E-Mail-Postfach). Diese Erklärung beschreibt vollständig, welche Daten wir wofür verarbeiten — in klarer Sprache, so wie wir sie selbst gerne lesen würden.

1. Wer ist verantwortlich?

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

Gustav Abraham
Kaiserstraße 140
12105 Berlin
Deutschland

E-Mail (allgemein): kontakt@getputnam.com
E-Mail (Datenschutz): datenschutz@getputnam.com

Für alle Fragen zu Ihren Daten erreichen Sie uns unter datenschutz@getputnam.com.

Datenschutzbeauftragter: Wir haben keinen benannt, weil die gesetzlichen Voraussetzungen nicht vorliegen: Putnam wird von einer einzelnen Person betrieben (die Schwelle des § 38 BDSG von mindestens 20 ständig mit automatisierter Verarbeitung beschäftigten Personen ist nicht erreicht), unsere Kerntätigkeit besteht weder in einer umfangreichen regelmäßigen und systematischen Überwachung von Personen noch in einer umfangreichen Verarbeitung besonderer Datenkategorien im Sinne von Art. 37 Abs. 1 DSGVO — die Verarbeitung von Mitgliedschaften in politischen und religiösen Vereinigungen findet derzeit in sehr kleinem Umfang statt. Wächst Putnam, prüfen wir diese Frage erneut und benennen einen Datenschutzbeauftragten, sobald sie zu bejahen ist.

2. Das Wichtigste in Kürze

• Putnam zeigt derzeit keine Werbung und verkauft keine Daten. Die Plattform soll sich künftig über Sponsoring auf Vereinsebene finanzieren. Unabhängig davon gilt: Sponsoren und Werbepartner erhalten keine Nutzerdaten, und nichts wird anhand Ihrer persönlichen Daten ausgespielt — kein Targeting nach Personen, keine Profile.
• Wir bilden keine Profile. Es gibt kein Werbeprofil, kein Verhaltensprofil und keine algorithmische Auswertung Ihres Verhaltens. Feeds sind chronologisch.
• Wir verwenden keine Cookies zu Tracking-Zwecken und keine Analyse-Dienste von Drittanbietern. Im Browser speichern wir lediglich Ihre Anmelde-Sitzung lokal, damit Sie angemeldet bleiben (Abschnitt 3.2). In den Apps legen wir zusätzlich die Bilder, die Sie sich angesehen haben, in einem Zwischenspeicher auf Ihrem Gerät ab; entfernt werden sie 7 Tage nach dem Laden, sobald die App wieder genutzt wird (ebenfalls Abschnitt 3.2).
• Wir werten unsere eigenen Daten aus — aber nur in Summen. Wie viele Beiträge ein Verein in einem Monat hatte und wie viele Menschen mitgemacht haben, halten wir monatlich fest: ohne Namen, ohne Kennungen, ohne eine Zeile über einzelne Personen (Abschnitt 9).
• Ihre Anschrift und E-Mail-Adresse sehen ausschließlich die Admins des Vereins, bei dem Sie einen Beitritt beantragen — und nur, solange die Anfrage offen ist. Nach der Aufnahme sind sie auch für die Admins nicht mehr sichtbar. Andere Mitglieder sehen sie nie.
• Alle Server stehen in der EU (Deutschland für Datenbank, Anwendung und Medien), unser Postfach-Anbieter in der Schweiz (EU-Angemessenheitsbeschluss).
• Wenn Sie Ihr Konto löschen, ist es sofort weg — nicht deaktiviert, sondern gelöscht. Nur in unseren Sicherungskopien (Backups) laufen Daten noch bis zu 7 Tage nach, bis diese Kopien überschrieben sind; Einzelheiten in Abschnitt 11. Eine Ausnahme: Gab es zu Ihrem Konto eine Moderationsmaßnahme, bleibt darüber ein Nachweis aus Kennungen und Grund erhalten — ohne den Inhalt (Abschnitt 8a).

3. Konto, Profil und Vereinsmitgliedschaft

3.1 Nutzung ohne Konto (Gast-Modus)

Sie können öffentliche Inhalte ansehen, ohne ein Konto zu erstellen. Das geschieht auf zwei Wegen: Sie wählen „Ohne Konto fortfahren", oder Sie folgen einem geteilten Link zu einem Beitrag, einer Veranstaltung oder einem Verein und öffnen ihn in Putnam — dann werden Sie automatisch in den Gast-Modus gelassen, damit Sie den Inhalt lesen können, ohne sich anzumelden. Technisch wird in beiden Fällen eine anonyme Sitzung erstellt — ein Zugangsschlüssel ohne Namen, ohne E-Mail-Adresse und ohne Profil. Das schützt die Inhalte unserer Vereine vor automatischem Absaugen durch Crawler, ohne dass Sie sich anmelden müssen.

• Gespeichert wird: nur die anonyme Sitzung selbst. Kein Name, keine Kontaktdaten, kein Verhaltensprofil.
• Ihr eingegebener Ort (für den Entdecken-Feed) wird im Gast-Modus nicht gespeichert — er gilt nur für die laufende Sitzung. Erstellen Sie später ein Konto, wird dieser Ort als Entdecken-Ort Ihres neuen Kontos übernommen, damit Sie nicht neu suchen müssen; Sie können ihn dort jederzeit ändern. Geben Sie bei der Registrierung eine Anschrift an, erscheint zusätzlich Ihr Wohnort als Auswahlmöglichkeit.
• Technische Sitzungsdaten: Auch für eine anonyme Sitzung verarbeitet unser Anmelde-Dienst Supabase deren IP-Adresse und Browsertyp (User-Agent); in den Plattform-Protokollen von Supabase werden diese Angaben nach 7 Tagen gelöscht (siehe Abschnitt 3.2).
• Löschung: ungenutzte anonyme Sitzungen werden automatisch gelöscht — im Browser nach 7 Tagen, in der App nach 90 Tagen Inaktivität.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, einen offenen Gast-Zugang bereitzustellen und die Plattform zugleich vor automatisiertem Zugriff zu schützen).

3.2 Wenn Sie ein Konto erstellen

Putnam ist eine Plattform mit echten Identitäten: Ihr Konto trägt Ihren richtigen Namen, denn Ihr Verein prüft Sie bei der Aufnahme gegen seine Mitgliederliste. Beim Erstellen eines Kontos verarbeiten wir:

• Name (Pflicht — nachträgliche Änderung nur über den Support mit Identitätsprüfung, siehe 3.6)
• E-Mail-Adresse (Pflicht — für Anmeldung und wichtige Mitteilungen)
• Anschrift (bei der Registrierung freiwillig, erforderlich, sobald Sie einem Verein beitreten oder Ihr Interesse an einem Verein hinterlegen — sichtbar nur für die Admins des Vereins, bei dem Sie einen Beitritt beantragen, und nur solange die Anfrage offen ist, siehe 3.4)
• Passwort (gespeichert wird nur ein kryptografischer Prüfwert/Hash, nie das Passwort selbst)
• Profilfoto (optional)
• Entdecken-Ort (optional, in der App gewählt) — ein ungefährer Ort für den Entdecken-Feed (siehe Abschnitt 5)

Anmeldung und Einmal-Codes: Sie melden sich mit E-Mail-Adresse und Passwort an. Einmal-Codes per E-Mail verwenden wir an drei Stellen: zur Bestätigung Ihrer E-Mail-Adresse nach der Registrierung, beim Zurücksetzen des Passworts („Passwort vergessen?") und bei der Umwandlung einer Gast-Sitzung in ein vollwertiges Konto. Diese Code-E-Mails erstellt unser Anmelde-Dienst Supabase (Frankfurt) und versendet sie über unseren E-Mail-Dienstleister Brevo (Frankreich, EU) — Inhalt: Ihre E-Mail-Adresse und der Code, sonst nichts (siehe Abschnitt 10). Zur technischen Absicherung verarbeitet Supabase für die Dauer Ihrer Sitzung deren IP-Adresse und Browsertyp (User-Agent); in den Plattform-Protokollen von Supabase werden diese Angaben nach 7 Tagen gelöscht. Eine Sitzung endet spätestens nach 90 Tagen ohne Nutzung; danach ist eine erneute Anmeldung nötig, und die zur Sitzung gehörenden Angaben entfallen mit ihr. Ebenso endet eine Sitzung, wenn Sie sich abmelden oder Ihr Passwort ändern — eine Passwortänderung beendet zugleich alle anderen Sitzungen Ihres Kontos. In unseren eigenen Systemen speichern wir keine IP-Adressen — unsere Server-Protokolle enthalten nur technische Angaben zum Aufruf (Methode, Pfad, Status, Dauer), keine IP-Adressen.

Nicht abgeschlossene Registrierung: Geben Sie den Code nie ein, löschen wir die angefangene Registrierung 7 Tage nach dem letzten verschickten Code — Name, E-Mail-Adresse und Passwort-Prüfwert. Wollten Sie eine Gast-Sitzung in ein Konto umwandeln, entfernen wir nur diese Angaben; die Gast-Sitzung selbst bleibt (Abschnitt 3.1). Übrig bleibt allein ein Zähler: wie viele Registrierungen in einem Monat begonnen und wie viele nicht abgeschlossen wurden (Abschnitt 9) — ohne Zeitpunkt, ohne Kennung, ohne E-Mail-Adresse. Rechtsgrundlage für den Zähler: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, zu erkennen, ob die Registrierung funktioniert).

Angemeldet bleiben (nur im Browser): Nutzen Sie Putnam im Browser, wird Ihre Anmelde-Sitzung im lokalen Speicher Ihres Browsers („localStorage") abgelegt, damit Sie beim nächsten Aufruf noch angemeldet sind. Beim Abmelden wird sie entfernt. Diese Speicherung dient ausschließlich der von Ihnen angeforderten Anmeldefunktion — nicht der Analyse, nicht der Wiedererkennung zu Werbezwecken und nicht der Profilbildung. Sie ist damit für den Dienst unbedingt erforderlich im Sinne von § 25 Abs. 2 TDDDG; eine Einwilligung ist dafür nicht erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. In den Apps für iOS und Android wird die Sitzung stattdessen auf dem Gerät selbst gespeichert.

Bilder-Zwischenspeicher (nur in den Apps): Damit Bilder nicht bei jedem Öffnen neu geladen werden müssen, legen die Apps für iOS und Android die Bilder, die Sie sich angesehen haben — Fotos in Beiträgen, Profilfotos und Vereinslogos —, in einem Zwischenspeicher auf Ihrem Gerät ab. Darunter können auch Bilder aus Beiträgen sein, die nur für Mitglieder eines Vereins sichtbar sind. Gespeichert wird nur, was Sie tatsächlich aufrufen — nichts im Voraus. Der Zwischenspeicher liegt im geschützten Bereich der App, wird nicht in Geräte-Backups übernommen und verlässt Ihr Gerät nicht. Jedes Bild wird 7 Tage nach dem Laden entfernt (das Aufräumen läuft, während Sie die App nutzen); insgesamt sind es höchstens 400 Bilder. Vollständig geleert wird der Zwischenspeicher, wenn Sie sich abmelden, das Konto wechseln, Ihr Konto löschen oder einen Verein verlassen. Diese Speicherung dient ausschließlich der Anzeige der Inhalte, die Sie selbst aufrufen, und ist damit für den Dienst unbedingt erforderlich im Sinne von § 25 Abs. 2 TDDDG; eine Einwilligung ist dafür nicht erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Im Browser legen wir keinen eigenen Bilder-Zwischenspeicher an.

Warum wir die Anschrift für den Beitritt brauchen: Putnam bildet echte Vereinsmitgliedschaften ab, und die Aufnahme entscheidet der Verein — er gleicht Ihre Anfrage mit seiner eigenen Mitgliederliste ab, die typischerweise auf Namen und Anschrift beruht. Ohne die Anschrift kann ein Verein nicht zuverlässig feststellen, ob die anfragende Person tatsächlich sein Mitglied ist. Deshalb ist sie für den Beitritt erforderlich — und deshalb ist ihre Sichtbarkeit so eng begrenzt (nur Admins, nur während der offenen Anfrage).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — diese Daten sind erforderlich, um den Dienst bereitzustellen, den Sie mit der Registrierung anfordern (Nutzungsvertrag).

Fotos und Bilder werden beim Hochladen automatisch verarbeitet: verkleinert und von allen Metadaten befreit (EXIF-Daten wie Aufnahmeort und Kamera werden entfernt). Sie liegen in einem privaten Speicher, nicht frei im Netz. Bilder in Beiträgen werden ausschließlich über zugriffsgeprüfte Routen ausgeliefert, die die Sichtbarkeit des Beitrags durchsetzen — für angemeldete Nutzer, und für geteilte Links ausschließlich bei öffentlichen Beiträgen (Abschnitt 4a). Profilfotos werden nur an angemeldete Nutzer mit einem echten Konto ausgeliefert — Gäste im anonymen Modus sehen kein Profilfoto, und auf geteilten öffentlichen Seiten (Abschnitt 4a) wird es ebenfalls nicht angezeigt.

3.3 Ihr Profil — wer sieht was?

Mehr enthält Ihre öffentliche Profilseite nicht — keine Vereinsliste, keine Beitragshistorie, keine Biografie. Diese Zugriffsregeln sind serverseitig erzwungen: die Schnittstelle, die anderen Mitgliedern Ihr Profil ausliefert, enthält Ihre E-Mail-Adresse und Anschrift physisch nicht.

3.4 Wenn Sie einem Verein beitreten

Eine Beitrittsanfrage zeigt dem Admin des Vereins Ihren Namen, Ihr Foto, Ihre Anschrift und Ihre E-Mail-Adresse — so kann er Sie gegen die Mitgliederliste des Vereins prüfen. Die Entscheidung über die Aufnahme trifft der Verein, nicht Putnam.

• Wird Ihre Anfrage angenommen, entsteht Ihre Mitgliedschaft auf Putnam. Anschrift und E-Mail-Adresse sind danach auch für die Admins nicht mehr sichtbar — sie werden nur für die Prüfung der offenen Anfrage angezeigt.
• Bleibt eine Anfrage 90 Tage unbearbeitet, wird sie automatisch gelöscht.
• Wird Ihre Anfrage abgelehnt, wird sie gelöscht — mit ihr eine dafür erteilte Einwilligung nach Abschnitt 3.5. Der Admin wählt dabei für unsere Statistik einen Grund aus einer festen Liste (etwa „Kein Mitglied des Vereins“ oder „Person nicht zuzuordnen“). Dieser Grund wird ausschließlich als Zähler gespeichert — Monat, Verein, Grund — ohne Ihre Kennung und ohne freien Text (Abschnitt 9); er lässt sich Ihnen nicht zuordnen. Den Grund teilen wir Ihnen nicht mit. Eine Ablehnung ist keine Sperre: Sie können es später erneut versuchen.
• Rechtsgrundlage für die Mitgliedschaftsverwaltung (außerhalb der besonders geschützten Vereinigungen, Abschnitt 3.5): Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes).

Wenn Ihr Verein noch nicht auf Putnam ist: Sie können ihn als Platzhalter anlegen bzw. Ihr Interesse hinterlegen, damit er später übernommen werden kann. Ein Platzhalter enthält die öffentlich verfügbaren Angaben zum Verein (Name, Ort, offizielle Kontaktadresse) und die Information, dass Sie darauf warten; an die offizielle Vereinsadresse senden wir dazu eine Einladung mit einem einmaligen Bestätigungslink (Abschnitt 8). Wird der Platzhalter 180 Tage nach der letzten Aktivität nicht übernommen, löschen wir ihn samt der hinterlegten Angaben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, Vereine auffindbar zu machen und Interessenten zusammenzuführen).

3.5 Besonderer Schutz bei politischen und religiösen Vereinigungen

Aus der Mitgliedschaft in bestimmten Vereinigungen können besonders geschützte Informationen hervorgehen: aus einer politischen Vereinigung (z. B. dem Ortsverband einer Partei) Ihre politische Überzeugung, aus einer kirchlichen oder religiösen Gemeinschaft Ihre religiöse Überzeugung. Solche Daten sind besonders geschützt (Art. 9 DSGVO). Deshalb gilt bei diesen Vereinigungen zusätzlich:

• Wir verarbeiten diese Information nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die wir für jede einzelne solche Vereinigung gesondert einholen — und zwar bereits bei der Beitrittsanfrage, nicht erst bei der Aufnahme: Schon die Anfrage selbst macht gegenüber den Admins des Vereins erkennbar, dass Sie ihm angehören möchten. Das gilt auch, wenn Sie einen solchen Verein selbst angemeldet haben: Nach der Freischaltung bitten wir Sie um diese Einwilligung als Mitglied — getrennt von der Einwilligung zur Anmeldung (Abschnitt 3.7).
• Ohne diese Einwilligung kommt die Mitgliedschaft in der jeweiligen Vereinigung auf Putnam nicht zustande — wir verarbeiten die Information dann schlicht nicht. Die Einwilligung ist freiwillig (Art. 7 Abs. 4 DSGVO): Putnam bleibt ohne sie voll nutzbar — Ihr Konto, das Stöbern und die Mitgliedschaft in anderen Vereinen hängen nicht davon ab. Nur die Mitgliedschaft in dieser einen Vereinigung setzt sie voraus, weil sie sich ohne diese Information nicht abbilden lässt.
• Widerruf: Sie können die Einwilligung jederzeit widerrufen, indem Sie die Vereinigung auf Putnam verlassen (oder uns unter datenschutz@getputnam.com schreiben). Ihre Mitgliedschaft wird dann gelöscht, und für Ihre Beiträge und Kommentare dort gilt die Löschregel aus Abschnitt 4. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO). Von der Einwilligung selbst behalten wir anschließend nur einen Minimalnachweis — dass sie erteilt und wann sie widerrufen wurde (Abschnitt 11).
• Wir nutzen diese Information ausschließlich, um Ihnen die Funktionen der Vereinigung bereitzustellen — nie für Auswertungen, nie für Dritte.

3.6 Namensänderung mit Identitätsprüfung

Ihr Name ist in der App nicht selbst änderbar — das schützt das Vertrauensmodell (ein vom Verein geprüfter Name kann nicht still gegen einen falschen getauscht werden). Namensänderungen laufen über den Support:

• Sie kontaktieren uns; zur Prüfung bitten wir um einen Identitätsnachweis (z. B. Ausweiskopie — nicht benötigte Angaben dürfen Sie schwärzen).
• Der Nachweis wird unmittelbar nach der Prüfung gelöscht (spätestens nach 30 Tagen) und nie mit Ihrem Konto gespeichert. Festgehalten wird nur dass geprüft wurde.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Sicherstellung der Kontointegrität); die Prüfung erfolgt in unserem Postfach bei Infomaniak (Schweiz, Angemessenheitsbeschluss — Abschnitt 10).

3.7 Einen Verein bei Putnam anmelden

Ist Ihr Verein noch nicht auf Putnam, können Sie ihn mit Ihrem Konto anmelden und seine Seite danach als Admin verwalten. Jede Anmeldung prüfen wir von Hand, bevor der Verein online geht.

• Was Sie angeben: Name des Vereins, Postleitzahl und Ort, Website oder Registereintrag, bis zu fünf Themen und optional eine Notiz für die Prüfung; außerdem akzeptieren Sie die Club-Admin-Bedingungen. Aus Ihrem Konto nehmen wir Ihren Namen, Ihren Wohnort (Postleitzahl und Ort) und Ihre E-Mail-Adresse hinzu.
• Wer das sieht: nur wir. Zu jeder neuen Anmeldung und jeder Nachricht, die Sie uns dazu in der App schreiben, erhalten wir eine E-Mail in unser Postfach — mit Ihrem Namen und Ihrer Notiz bzw. dem Text Ihrer Nachricht (Abschnitt 8). Rückfragen und Antworten speichern wir als Nachrichten zu Ihrer Anmeldung.
• Nach der Freischaltung werden Name, Postleitzahl, Ort und Website Teil der Vereinsseite, und Sie werden Admin des Vereins. Ihr Name erscheint dabei nicht auf der Vereinsseite. Den Standort des Vereins ermitteln wir aus Postleitzahl und Ort über Geoapify (Abschnitt 5). Ist es ein politischer oder religiöser Verein, bitten wir Sie dabei um Ihre Einwilligung als Mitglied (Abschnitt 3.5).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Sie beantragen die Anmeldung und die Admin-Rolle); bei politischen und religiösen Vereinen zusätzlich Ihre ausdrückliche Einwilligung (siehe unten).

Bestätigung durch den Verein: Für manche Vereine — vor allem politische und religiöse — bitten wir zusätzlich die offizielle E-Mail-Adresse des Vereins zu bestätigen, dass Sie ihn auf Putnam vertreten dürfen. Die Adresse ermitteln wir selbst aus öffentlichen Angaben, und die E-Mail verschicken nur wir, von Hand. Darauf weist das Formular vor dem Absenden hin.

• Die E-Mail nennt Ihren vollständigen Namen und den Verein — sonst nichts über Sie: keine E-Mail-Adresse, keine Anschrift, keine Notiz. Sie enthält einen Bestätigungslink, der 14 Tage gültig ist und nur einmal funktioniert; die Seite dahinter zeigt dieselben Angaben. Antworten auf die E-Mail landen in unserem Postfach. Wir verschicken sie über Infomaniak (Schweiz) als „Putnam" von kontakt@getputnam.com.
• Bei politischen und religiösen Vereinen ist schon die Anmeldung selbst besonders geschützt (Abschnitt 3.5): Sie zeigt, dass Sie einen solchen Verein vertreten möchten — uns, sobald Sie sie absenden, und dem Verein über diese E-Mail. Wir verarbeiten Ihre Anmeldung deshalb nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Sie erteilen sie im Formular mit einem eigenen Häkchen; der Text nennt die Kategorie („Politik" oder „Kirche & Religion") und umfasst beides: dass wir Ihre Anmeldung verarbeiten und dass wir Ihren Namen an die offizielle Adresse des Vereins schicken. Ohne sie nimmt unser Server die Anmeldung nicht an und lehnt auch den Versand der E-Mail ab. Dasselbe gilt, wenn Sie als Admin eines bestehenden Vereins das Thema „Politik" oder „Kirche & Religion" hinzufügen: Dann geht die Bestätigung an die offizielle Adresse und nennt nur Sie als anfragende Person, nicht die übrigen Admins. Wir speichern die Einwilligung mit Version, Sprache und Prüfwert des gezeigten Textes, der genannten Kategorie und dem Zeitpunkt.
• Die Einwilligung ist freiwillig. Ohne sie können wir die Anmeldung eines solchen Vereins nicht bearbeiten; Ihr Konto und alles andere auf Putnam hängen nicht davon ab.
• Widerruf: jederzeit, per Nachricht in der App oder an datenschutz@getputnam.com. Wir löschen dann Ihre Anmeldung samt Nachrichten; von der Einwilligung behalten wir nur einen Minimalnachweis (Abschnitt 11). Eine bereits verschickte E-Mail an den Verein können wir nicht zurückholen, und ein bereits freigeschalteter Verein bleibt bestehen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).
• Bei anderen Vereinen können wir eine solche Bestätigung im Einzelfall ebenfalls anfordern; auch darauf weist das Formular hin. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, dass nur Berechtigte einen Verein auf Putnam vertreten). Sie können dem widersprechen (Abschnitt 13).

Speicherdauer: Eine abgelehnte Anmeldung löschen wir 12 Monate nach der Entscheidung (Ihre Notiz bereits bei der Ablehnung). Eine freigeschaltete Anmeldung bewahren wir samt Notiz und Nachrichten auf, bis Sie seit 3 Jahren nicht mehr Admin des Vereins sind — als Nachweis, wer den Verein angemeldet hat. Offene Anmeldungen bleiben bis zu unserer Entscheidung gespeichert. Widerrufen Sie Ihre Einwilligung (politische und religiöse Vereine), löschen wir die Anmeldung sofort. Löschen Sie Ihr Konto, werden Ihre Anmeldungen, Nachrichten und Einwilligungen gelöscht, auch der Minimalnachweis eines Widerrufs — mit einer Ausnahme: Eine noch offene Anfrage, das Thema „Politik" oder „Kirche & Religion" hinzuzufügen, bleibt ohne jede Verbindung zu Ihnen (keine Kennung, kein Name) bestehen, damit der besondere Schutz für die Mitglieder dieses Vereins (Abschnitt 3.5) weiter greift.

4. Beiträge, Kommentare, Reaktionen — und was beim Verlassen eines Vereins passiert

Was Sie veröffentlichen, speichern wir, um es anzuzeigen — Beiträge, Kommentare, Reaktionen und Veranstaltungen, jeweils mit Ihrem Namen und Foto als Autor. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Sichtbarkeit: Jeder Beitrag ist entweder vereinsintern (nur Mitglieder dieses Vereins sehen ihn — er erscheint nie außerhalb) oder öffentlich. Öffentliche Beiträge sehen alle angemeldeten Nutzer, auch im Entdecken-Feed und im Gast-Modus — und sie können über einen Link geteilt und dann von jeder Person geöffnet werden, auch ohne Konto (Abschnitt 4a). Die Trennung ist serverseitig erzwungen.

Löschen gilt überall gleich — wenn Sie einen Beitrag oder Kommentar löschen, einen Verein verlassen oder Ihr Konto löschen: Gelöscht ist gelöscht: Ihre Texte, Bilder und Ihr Name verschwinden. Haben andere geantwortet, bleibt an der Stelle nur „[Beitrag gelöscht]" stehen, damit ihre Antworten nicht verloren gehen. Bei einem Kommentar heißt der Platzhalter „[Kommentar gelöscht]". Ohne Antworten wird ein Inhalt vollständig entfernt, mit seinen Bildern, Reaktionen und Themen-Tags. Beim Verlassen eines Vereins betrifft das Ihre Inhalte in diesem Verein, beim Löschen Ihres Kontos Ihre Inhalte in allen Vereinen.

Veranstaltungen sind Planung des Vereins. Ausnahme: Veranstaltungen, zu denen schon jemand eine Rückmeldung gegeben hat, bleiben mit ihrer Beschreibung im Kalender des Vereins — ohne Ihren Namen. Die übrigen werden gelöscht — beim Verlassen eines Vereins dort, beim Löschen Ihres Kontos überall. Ihre Reaktionen und Zusagen werden gelöscht, beim Verlassen ebenso die Mitgliedschaft selbst.

Wenn ein Verein Sie entfernt, ist das anders: Ihre Beiträge, Kommentare und Veranstaltungen dort werden dann anonymisiert, nicht gelöscht — Ihr Name wird durch „Ehemaliges Mitglied" ersetzt, Ihr Profilfoto, Ihre Funktion im Verein und die Verknüpfung zu Ihrem Konto werden entfernt, ebenso die Bilder in Ihren Beiträgen. Übrig bleiben nur der Text, der Verein und der Zeitpunkt. Der Grund: Wer ein Mitglied entfernt, soll damit nicht zugleich dessen Inhalte löschen können. Ihre Reaktionen, Zusagen und die Mitgliedschaft werden gelöscht.

Anonymisierte Inhalte bewahren wir unbegrenzt auf — nach der Anonymisierung sind sie aus unserer Sicht keine personenbezogenen Daten mehr. Sollte ein Inhalt im Einzelfall doch noch einen Personenbezug aufweisen (z. B. weil sich die verfassende Person aus dem Text selbst erschließen lässt), stützen wir die weitere Aufbewahrung auf Art. 6 Abs. 1 lit. f DSGVO: Das Interesse des Vereins und seiner übrigen Mitglieder an einer lückenlosen, nicht nachträglich verfälschten Chronik überwiegt in diesem Fall — Sie können dieser Aufbewahrung nach Art. 21 DSGVO widersprechen (Abschnitt 13).

4a. Teilen: öffentliche Seiten für Beiträge, Veranstaltungen und Vereine

Öffentliche Beiträge, Veranstaltungen und Vereinsseiten lassen sich über einen Link teilen. Wer diesen Link hat, kann die Seite ohne Konto öffnen — auch per Messenger weitergeleitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (die Funktion ist Teil des Dienstes und dient der Bekanntheit der Vereine).

⚠️ Vereinsinterne Inhalte lassen sich nicht teilen. Es gibt für sie keine solche Seite; der Aufruf wird serverseitig abgewiesen — nicht bloß der Link nicht angeboten.

Was eine geteilte Seite zeigt:

Was eine geteilte Seite nicht zeigt: Ihre Anschrift, Ihre E-Mail-Adresse, Mitgliederlisten, Kommentare, Reaktionen, Ihr Profilfoto und Ihre Funktion im Verein („Vorstand" o. Ä.) — obwohl die App diese teils anzeigt. Auf einer Veranstaltungsseite wird keine einzige Person namentlich genannt, auch nicht die Zusagenden: dort steht nur eine Zahl. Straße und Postleitzahl eines Vereins werden für diese Seiten technisch gar nicht erst abgefragt.

Missbrauchsabwehr: Wie beim Kontaktformular begrenzen wir die Zahl der Aufrufe pro Absender. Dafür wird die IP-Adresse der aufrufenden Person kurzzeitig im Arbeitsspeicher geprüft (höchstens 120 Aufrufe je 10 Minuten). Sie wird nicht gespeichert, nicht protokolliert und nicht weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Plattform vor automatisiertem Massenabruf). Dies gilt auch dann, wenn Sie kein Konto bei Putnam haben und die Seite nur über einen weitergeleiteten Link öffnen.

Diese Seiten sind nicht für Suchmaschinen bestimmt. Sie sind dreifach als nicht indexierbar gekennzeichnet (Meta-Angabe, HTTP-Header und robots.txt). Sie laden nichts von Dritten, setzen keine Cookies und enthalten keine Tracking-Funktionen. Unser Server zählt lediglich, wie oft die geteilten Seiten eines Vereins pro Tag aufgerufen werden — als Summe, ohne IP-Adresse oder sonstige Kennung (Abschnitt 9).

Die Seite verschwindet sofort, wenn der Inhalt verschwindet. Wird ein Beitrag gelöscht oder auf „vereinsintern" umgestellt, ist die Seite nicht mehr abrufbar — die Bilder ebenso. Ein Beitrag, der als „[Beitrag gelöscht]" fortbesteht, wird über eine geteilte Seite nicht angezeigt. Verlässt die verfassende Person den Verein, verschwindet die Seite ebenso (Abschnitt 4). Wird sie vom Verein entfernt, bleibt die Seite abrufbar, der Name ist dann durch „Ehemaliges Mitglied" ersetzt — wie in der App.

⚠️ Was wir nicht beeinflussen können: Messenger wie WhatsApp, Signal oder Facebook speichern die Vorschaukarte eines Links auf ihren eigenen Servern zwischen, teils für mehrere Tage. Diese Karte können wir nicht löschen. Die Seite selbst ist sofort nicht mehr erreichbar, eine zuvor erzeugte Vorschau kann jedoch noch eine Weile im Chat sichtbar bleiben. Aus diesem Grund enthält die Vorschau bewusst keinen Beitragstext, sondern nur Vereins- bzw. Veranstaltungsnamen und einen allgemeinen Hinweis.

5. Der Entdecken-Feed und Ihr Standort

Der Entdecken-Feed zeigt öffentliche Beiträge von Vereinen in Ihrer Nähe. Dafür braucht er einen Ortsanker — und der funktioniert bewusst ohne Ortung:

• Kein GPS, keine Live-Ortung, kein Bewegungsprofil. Die App fragt nie Ihren Gerätestandort ab.
• Sie wählen den Ort selbst: Sie tippen einen Ort ein (Stadt, Stadtteil oder Postleitzahl) oder übernehmen mit einem Tipp den Ort aus Ihrer Anschrift. Solange Sie keinen Ort gewählt haben, fragt der Feed danach. Ändern können Sie ihn jederzeit.
• Gespeichert wird nur ein ungefährer Ort: der erkannte Ortsname (Stadt, gegebenenfalls mit Stadtteil — auch wenn Sie eine Straße eintippen, nie Ihre Adresse) und seine Koordinaten, auf ein Raster von 0,05 Grad gerundet. Der gespeicherte Punkt liegt damit bis zu etwa 3,4 km neben dem Ort; ein Rasterfeld ist rund 20 km² groß. Ihr eingetippter Text wird nie gespeichert. Den erkannten Ort zeigen wir Ihnen zur Bestätigung an.
• Als Gast wird der Ort nicht gespeichert, sondern nur für die laufende Sitzung verwendet — ebenso gerundet. Legen Sie aus der Gast-Sitzung ein Konto an, übernehmen wir den Ort in Ihr Profil.

Zur Umwandlung von Ortstext in Koordinaten nutzen wir den EU-Dienst Geoapify — ausschließlich von unserem Server aus: Geoapify erhält nur den Ortstext und die IP-Adresse unseres Servers, keinerlei Nutzerkennungen und nicht Ihre IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (der Anker ist Teil der Funktion, die Sie nutzen, und von Ihnen selbst gewählt).

6. Veranstaltungen und Zusagen

Vereine können Veranstaltungen anlegen (Titel, Beschreibung, Zeit, Ort). Sie können mit Ja / Nein / Vielleicht antworten. Ihre Antwort wird mit Ihrem Namen gespeichert; die Sichtbarkeit ist bewusst abgestuft: Wer nicht Mitglied des veranstaltenden Vereins ist, sieht bei öffentlichen Veranstaltungen nur die Anzahl der Zusagen — auch dann, wenn er selbst zugesagt hat. Die Namen der zusagenden Mitglieder sehen nur Mitglieder des Vereins; die Übersicht aller Antworten (Ja, Nein und Vielleicht) sehen nur Leitungsrollen des Vereins.

• Antworten von Nicht-Mitgliedern erscheinen nie mit Namen — auch nicht für die Mitglieder und Leitungsrollen des veranstaltenden Vereins; dort stehen sie nur als Zahl. Schon die Teilnahme an einer Veranstaltung etwa einer Partei oder Kirche kann auf Ihre Überzeugungen schließen lassen (Abschnitt 3.5), und diese Einwilligung geben nur Mitglieder.
• Nach dem Ende oder der Absage einer Veranstaltung lassen sich Antworten nicht mehr ändern; sie bleiben als Stand der Planung erhalten.
• Als Gast ohne Konto können Sie öffentliche Veranstaltungen ansehen; tippen Sie auf „Ich komme", wird vor der Registrierung nichts gespeichert — Ihre Zusage entsteht erst mit Ihrem Konto.
• Bei abgesagten Veranstaltungen bleibt die Absage nur für den Ersteller und für Personen sichtbar, die bereits geantwortet hatten.
• Beim Löschen Ihres Kontos und beim Verlassen eines Vereins werden Ihre Zusagen gelöscht. Ausnahme: Veranstaltungen, zu denen schon jemand eine Rückmeldung gegeben hat, bleiben mit ihrer Beschreibung im Kalender des Vereins — ohne Ihren Namen. Ihre übrigen Veranstaltungen werden gelöscht (Abschnitt 4).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Benachrichtigungen

Putnam benachrichtigt Sie in der App (Glocke) über Dinge, die Sie betreffen — z. B. „Sie wurden aufgenommen", Antworten auf Ihre Beiträge, neue Veranstaltungen. Es gilt: keine Dauerbeschallung; fast alle Typen können Sie einzeln an- und abschalten (Einstellungen). Push-Mitteilungen aufs Sperrbildschirm gibt es derzeit nicht.

• Eine Benachrichtigung speichert Empfänger, Anlass und die nötigen Anzeigedaten sowie bei Benachrichtigungen über Beiträge, Kommentare und Reaktionen die Kennung der auslösenden Person — Letztere allein dazu, Benachrichtigungen über eine von Ihnen blockierte Person ausblenden zu können (Abschnitt 8a). Bei Veranstaltungen und Vereinsmitteilungen wird sie nicht gespeichert. Sie wird 90 Tage nach ihrer Entstehung gelöscht — unabhängig davon, ob Sie sie gelesen haben.
• Löscht jemand sein Konto, zeigen alte Benachrichtigungen nur noch „Ehemaliges Mitglied".
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Kontakt, Feedback und Meldungen

Grundsatz: Ihre Nachrichten an uns landen als E-Mail in unserem Postfach (kontakt@getputnam.com) — wir legen dazu keine Datenbank-Einträge an (Ausnahme: Nachrichten zu einer Vereinsanmeldung, Abschnitt 3.7). Versand und Postfach laufen über unseren E-Mail-Anbieter Infomaniak (Schweiz); fällt dieser Versand aus, gehen unsere internen Benachrichtigungen ersatzweise über Brevo. Brevo (EU) versendet außerdem die E-Mails, die an Sie hinausgehen: Anmelde-Codes, Einladungslinks zur Vereins-Übernahme, die Bestätigungskopie Ihres In-App-Feedbacks und Ankündigungen von Änderungen an AGB oder Datenschutzerklärung (Abschnitt 17). Korrespondenz bewahren wir nur so lange auf, wie es zur Bearbeitung des Anliegens nötig ist.

• „Feedback senden" (in der App): übermittelt Ihre Nachricht, Ihre Konto-E-Mail-Adresse (als Antwortadresse) und Ihre Nutzerkennung; Sie erhalten eine Bestätigungskopie Ihrer Nachricht.
• Kontaktformular (getputnam.com/kontakt): übermittelt Ihre Nachricht, Ihre eingegebene E-Mail-Adresse und optional Ihren Namen. Zur Missbrauchsabwehr prüfen wir die IP-Adresse des Absenders kurzzeitig im Arbeitsspeicher (Begrenzung der Anfragen pro Stunde) — sie wird weder gespeichert noch in die E-Mail aufgenommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.
• Vereinssuche ohne Treffer: Findet die Suche Ihren Verein nicht, erhalten wir einen internen Hinweis mit dem Suchtext — ohne Ihren Namen, Ihre E-Mail-Adresse oder Kennung. Bitte tippen Sie dort keine persönlichen Daten ein; das Feld ist für Vereinsnamen gedacht. Zusätzlich zählen wir mit, wie oft eine Suche ohne Treffer bleibt — nur die Anzahl je Monat, ohne den Suchtext und ohne jeden Personenbezug (Abschnitt 9).
• Vereins-Übernahme: Der Bestätigungslink zur Übernahme eines Vereins geht an die offizielle Vereinsadresse (nicht an Privatpersonen). Er enthält neben dem Link die Zahl der wartenden Interessenten — keine Namen — sowie den Suchtext, den ein Interessent eingegeben hat, damit der Verein den Anlass einordnen kann. Auch hier gilt: Bitte keine persönlichen Daten in die Suche eintippen.
• Vereinsanmeldung: Die Bitte um Bestätigung an die offizielle Adresse eines Vereins nennt den Namen der anmeldenden Person — Einzelheiten, auch zur Einwilligung, in Abschnitt 3.7.

Wenn Sie etwas melden („Melden"): Melden können Sie Beiträge, Kommentare und Antworten, Veranstaltungen, Profile und Vereinsseiten. Dabei gilt dieselbe Sichtbarkeit wie beim Lesen: Was Sie nicht sehen dürfen, können Sie auch nicht melden — eine Meldung macht also nie erkennbar, dass es in einem Verein, den Sie nicht sehen, etwas gibt.

Damit wir prüfen können, ohne in jedem Verein Mitglied zu sein, enthält die Melde-E-Mail an unser Postfach eine Momentaufnahme des gemeldeten Gegenstands zum Meldezeitpunkt:

Bilder hängen wir nie an. Statt eines Bildes enthält die E-Mail nur einen Link, über den wir es ansehen können. Der Link funktioniert 7 Tage lang und nur, solange das Bild bei uns gespeichert ist — das Bild selbst gelangt so nicht in unser Postfach.

Dazu kommen jeweils: Ihr Name, Ihre E-Mail-Adresse und Kennung als meldende Person, Anzeigename und Kennung der verantwortlichen Person bzw. des Vereins sowie Ihr Meldegrund und Ihre Anmerkung. Das kann auch vereinsinterne Inhalte umfassen — die Momentaufnahme dient ausschließlich der Prüfung der Meldung. Es entsteht kein Datenbank-Eintrag; das Postfach ist die einzige Kopie, gelöscht nach Abschluss der Bearbeitung. Führt die Prüfung zu einer Maßnahme, entsteht darüber ein gesonderter Nachweis — siehe Abschnitt 8a. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere, regelkonforme Plattform; das Meldeverfahren setzt zugleich Art. 16 des Digital Services Act um).

8a. Blockieren und Moderationsmaßnahmen

Blockieren

Sie können einzelne Nutzerinnen und Nutzer blockieren. Wir speichern dazu, wer wen wann blockiert hat — mehr nicht. Es gibt kein Feld für einen Grund, und wir prüfen eine Blockierung nicht.

• Wirkung: Die Blockierung wirkt in beide Richtungen und erfasst Beiträge, Kommentare und Antworten, Reaktionen (auch in den Zählungen) sowie die Benachrichtigungen, die daraus entstehen. Sie ist serverseitig durchgesetzt.
• Sie ist still. Die blockierte Person wird nicht benachrichtigt, und nichts in der App zeigt ihr an, dass sie blockiert wurde: Ein blockierter Zugriff antwortet genauso wie bei einem gelöschten Inhalt.
• Was unberührt bleibt — und das soll so sein: Veranstaltungen einschließlich der Zusagenlisten und der Angabe, wer sie erstellt hat; Mitgliederlisten, Rollen, Beitrittsanfragen und die Admin-Funktionen eines Vereins; sowie die Profilseite der blockierten Person. Das Vereinsleben und die Vereinsverwaltung sollen an einer persönlichen Entscheidung zwischen zwei Mitgliedern nicht zerbrechen — und das Profil bleibt erreichbar, damit Sie die Person weiterhin melden können.
• Öffentliche Seiten (Abschnitt 4a) lassen sich nicht filtern: Wer ohne Anmeldung einen geteilten Link öffnet, sieht die Seite unabhängig von jeder Blockierung.
• Aufheben: jederzeit in den Profil-Einstellungen unter „Blockierte Nutzer". Nur die blockierende Person kann das tun.
• Speicherdauer: solange beide Konten bestehen. Löscht eine der beiden Personen ihr Konto oder wird die Blockierung aufgehoben, wird der Eintrag gelöscht.
• Rechtsgrundlage: Für Sie als blockierende Person Art. 6 Abs. 1 lit. b DSGVO — die Funktion ist Teil des Dienstes und wird von Ihnen ausgelöst. Für die blockierte Person, die den Eintrag nicht veranlasst hat, Art. 6 Abs. 1 lit. f DSGVO: Das Interesse, sich den Inhalten einzelner Personen entziehen zu können, überwiegt das Interesse daran, in deren Ansicht zu erscheinen. Dieser Verarbeitung kann nach Art. 21 DSGVO widersprochen werden (Abschnitt 13).

Wenn wir eine Maßnahme ergreifen

Führt die Prüfung einer Meldung zu einer Maßnahme (Abschnitt 8), entstehen zwei Dinge:

• Eine Sicherung vor der Entfernung. Bevor wir einen Inhalt entfernen, geht eine Kopie seines Textes mit den zugehörigen Kennungen an unser Postfach (kontakt@getputnam.com) — Bilder nicht; sie werden mit dem Inhalt gelöscht. Wir tun das, damit eine Entscheidung später überprüfbar bleibt und wir gegenüber der betroffenen Person und gegebenenfalls gegenüber Behörden oder Gerichten belegen können, was tatsächlich entfernt wurde. Schlägt diese E-Mail fehl, findet die Entfernung nicht statt. Entfernte Inhalte liegen damit bewusst nicht weiter in unserer Datenbank, sondern nur im Postfach — gelöscht, sobald der Vorgang abgeschlossen und die Frist für eine Überprüfung abgelaufen ist.
• Ein Nachweis über die Maßnahme. Wir halten fest: Kennungen der betroffenen Person und des betroffenen Inhalts, den betroffenen Verein, Art der Maßnahme, Grund, Zeitpunkt, das Ergebnis der Maßnahme (und bei einer Sperre deren Ende) sowie den Zeitpunkt, zu dem die Sicherung versandt wurde. Der Inhalt selbst steht dort nicht. Dieser Nachweis wird 3 Jahre aufbewahrt und danach automatisch gelöscht.

⚠️ Dieser Nachweis überdauert die Löschung Ihres Kontos. Er ist der einzige personenbezogene Eintrag, den wir über die Löschung hinaus bewusst aufbewahren (Abschnitte 2 und 11); Sicherungskopien, Fehlerberichte und Korrespondenz laufen nach den in Abschnitt 11 genannten Fristen aus. Der Grund: Wir müssen belegen können, dass wir eine Meldung bearbeitet und eine Maßnahme begründet haben — sonst wäre die Pflicht zur Begründung (Art. 17 Digital Services Act) nicht nachweisbar und eine spätere Auseinandersetzung darüber nicht führbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung aus dem Digital Services Act) und lit. f DSGVO (Nachweisbarkeit unserer Entscheidungen, Geltendmachung und Verteidigung von Rechtsansprüchen). Sie können dieser Aufbewahrung nach Art. 21 DSGVO widersprechen (Abschnitt 13).

Meldung an Strafverfolgungsbehörden: Deutet ein Inhalt auf eine Straftat gegen das Leben oder die Sicherheit einer Person hin — insbesondere auf sexuellen Missbrauch von Kindern —, melden wir das dem Bundeskriminalamt (Art. 18 Digital Services Act, § 13 Digitale-Dienste-Gesetz). Wir übermitteln dabei, was zur Aufklärung nötig ist: die Kennungen, den Namen und die E-Mail-Adresse der verantwortlichen Person und was wir festgestellt haben. Wie wir in solchen Fällen vorgehen, steht unter getputnam.com/kinderschutz. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

Vorübergehende Sperre: Sperren wir Ihr Konto vorübergehend, ist es für die Dauer der Sperre nicht nutzbar; Ihre Daten bleiben unverändert erhalten. Sie erhalten die Gründe mitgeteilt (AGB, Abschnitt 7). Anmelden können Sie sich während der Sperre nicht; die Löschung Ihres Kontos können Sie trotzdem jederzeit per E-Mail an datenschutz@getputnam.com verlangen.

Es entscheidet ein Mensch. Weder Meldungen noch Maßnahmen werden automatisiert bewertet oder ausgeführt (Abschnitt 16).

9. Produktanalytik und Fehlerdiagnose

Keine Analysedienste von Drittanbietern. Wir binden kein Google Analytics, kein Matomo, kein Plausible und kein vergleichbares Werkzeug ein — weder in der App noch auf unseren Seiten. Niemand außerhalb von Putnam erfährt, was Sie hier tun.

Was wir stattdessen tun: wir zählen — in Summen, nie pro Person. Um zu verstehen, ob Vereinsleben auf Putnam tatsächlich funktioniert, bilden wir monatlich Kennzahlen aus unseren eigenen Daten. Dabei gilt ausnahmslos:

• Kein Personenbezug. In diesen Zahlen stehen keine Namen, keine E-Mail-Adressen und keine Nutzerkennungen — auch keine verkürzten oder verschlüsselten. Es gibt dort keine Zeile über Sie.
• Keine Profile, keine Verläufe. Wir halten nicht fest, wer wann was getan hat. Wo wir wissen wollen, wie viele Menschen in einem Monat mitgemacht haben, wird diese Zahl im Moment der Auswertung berechnet und nur die Zahl gespeichert; die Liste, aus der sie entsteht, wird nie gespeichert.
• Regionen kommen vom Verein, nicht von Ihnen. Ordnen wir Zahlen einer Gegend zu, verwenden wir die ersten beiden Ziffern der Postleitzahl des Vereins — niemals Ihre.
• An den Feeds ändert das nichts. Sie bleiben chronologisch. Es gibt keine algorithmische Sortierung und keine auf Sie zugeschnittene Ausspielung.

Was wir zählen. Die Zahlen beschreiben Vereine, nicht Personen: wie aktiv ein Verein in einem Monat war — etwa wie viele Beiträge, Veranstaltungen und Rückmeldungen es gab und wie viele Menschen mitgemacht haben —, dazu die Eckdaten des Vereins selbst. Manches zählen wir im Moment des Geschehens, weil wir es anschließend löschen: eine abgelehnte Beitrittsanfrage, eine beendete Mitgliedschaft, eine abgelehnte Vereinsanmeldung, eine Vereinssuche ohne Treffer, eine begonnene und eine nicht abgeschlossene Registrierung (Abschnitt 3.2). Gespeichert wird dabei nur Monat, Verein, Art des Vorgangs und — bei einer Ablehnung — ein Grund aus einer festen Liste; bei einer Registrierung statt des Vereins nur, ob es eine neue Registrierung oder die Umwandlung einer Gast-Sitzung war.

Wie oft Seiten geöffnet werden. Öffnen Sie in der App eine Seite — etwa eine Vereinsseite, Entdecken oder den Kalender —, teilt die App unserem Server nur mit, welche Art von Seite es war, bei Vereinsseiten zusätzlich welcher Verein. Der Server zählt daraus je Tag eine Summe, aufgeteilt nur danach, ob die Aufrufe von Mitgliedern des Vereins, von anderen angemeldeten Personen oder von Gästen kamen. Um den Aufruf einer dieser Gruppen zuzuordnen, prüft unser Server im Moment des Aufrufs Ihre Anmeldung — so wie bei jeder Anfrage an Putnam. Diese Zuordnung wird nicht gespeichert; gespeichert wird nur die Tagessumme: keine Kennung, keine Geräte-ID, keine IP-Adresse. Auf Ihrem Gerät wird dafür nichts gespeichert. Wessen Profil Sie ansehen, erfahren wir nicht — wir zählen nur, wie oft Profile insgesamt angesehen werden. Ebenso zählen wir, wie oft die geteilten Seiten eines Vereins aufgerufen werden (Abschnitt 4a).

Missbrauchsabwehr: Damit niemand diese Zahlen durch massenhafte Aufrufe verfälscht, begrenzen wir die Zahl der Meldungen pro Absender. Dafür wird die IP-Adresse kurzzeitig im Arbeitsspeicher geprüft (höchstens 120 Meldungen je 10 Minuten). Sie wird nicht gespeichert, nicht protokolliert und nicht weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz dieser Zahlen vor Verfälschung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, zu verstehen, ob Putnam seinen Zweck erfüllt, und den Dienst zu verbessern. Für die Auswertung selbst lesen wir Ihre Inhalte und Aktivitäten — das Ergebnis, das wir aufbewahren, enthält jedoch keinen Personenbezug mehr, es entsteht kein Profil und es hat keine Auswirkung darauf, was Ihnen angezeigt wird. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen (Abschnitt 13).

Fehlerdiagnose (Sentry): Tritt auf unserem Server ein technischer Fehler auf, sendet der Server einen Fehlerbericht an Sentry (Speicherung in der EU-Region). Die App auf Ihrem Gerät sendet keine Fehlerberichte. Die Übermittlung ist gehärtet: keine Client-IP-Adressen, Zugangsdaten und bekannte persönliche Felder werden vor dem Versand entfernt. Ein Bericht kann technische Angaben wie den Browser-/Gerätetyp (User-Agent) der auslösenden Anfrage enthalten; in Fehlertexten können in Einzelfällen persönliche Angaben stehen, wenn sie Teil der fehlerhaften Eingabe waren. Fehlerberichte werden nach 90 Tagen gelöscht. Sentry ist ein US-Unternehmen; die Daten liegen in der EU, ergänzend bestehen ein Data-Privacy-Framework-Nachweis und EU-Standardvertragsklauseln (Abschnitt 10). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (stabiler Betrieb).

10. Empfänger, Auftragsverarbeiter und Drittländer

Wir setzen wenige, bewusst gewählte Dienstleister ein (Auftragsverarbeiter, Art. 28 DSGVO — mit allen bestehen entsprechende Verträge):

Drittländer: Die Schweiz gilt per Angemessenheitsbeschluss der EU-Kommission als sicheres Drittland — zusätzliche Garantien sind nicht erforderlich. Sentry speichert in der EU; für den US-Mutterkonzern bestehen ergänzend eine Zertifizierung nach dem EU-US Data Privacy Framework (ebenfalls ein Angemessenheitsbeschluss) und Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Kopien der Standardvertragsklauseln erhalten Sie auf Anfrage unter datenschutz@getputnam.com. Darüber hinaus übermitteln wir Ihre Daten nicht in Drittländer — mit einer Ausnahme, die Sie selbst auslösen:

Kartendienste beim Öffnen eines Veranstaltungsorts: Tippen Sie bei einer Veranstaltung auf den Ort, öffnen wir dafür einen externen Kartendienst und übergeben ihm den vom Veranstalter eingetragenen Ortstext (in der Regel Name und Straße des Veranstaltungsorts). Dabei erfährt der Kartendienst — wie bei jedem Aufruf einer fremden Website — Ihre IP-Adresse und Ihren Browsertyp. Auf iOS können Sie zwischen Apple Karten und Google Maps wählen; auf Android und im Web öffnet sich Google Maps. Der Kartendienst ist dabei nicht unser Auftragsverarbeiter, sondern verantwortet diese Verarbeitung selbst nach seinen eigenen Datenschutzbestimmungen; es handelt sich um eine Übermittlung, die Sie mit dem Antippen bewusst auslösen. Wenn Sie das vermeiden möchten, tippen Sie den Ort nicht an.

Weitere Empfänger: Vereins-Admins sehen die in Abschnitt 3.4 beschriebenen Daten Ihrer Beitrittsanfrage (dazu Abschnitt 12). Melden Sie einen Verein an, erhält gegebenenfalls dessen offizielle E-Mail-Adresse Ihren Namen (Abschnitt 3.7). Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

11. Speicherdauer und Löschung

Was „Konto löschen" konkret bedeutet: Die Löschung läuft in einem Schritt und vollständig — Profil, Anschrift, E-Mail-Adresse, Fotos und Bilder (physisch aus dem Speicher), Mitgliedschaften, Reaktionen, Zusagen, Vereinsanmeldungen (Ausnahme in Abschnitt 3.7), Anmeldedaten. Die Datenbank-Löschung erfolgt als eine geschlossene Transaktion: Schlägt ein Teil fehl, wird das Ganze zurückgenommen. Die Dateien im Bildspeicher werden im selben Vorgang, aber technisch getrennt gelöscht. Für Ihre Beiträge und Kommentare gilt die Löschregel aus Abschnitt 4: Wo andere geantwortet haben, bleibt nur „[Beitrag gelöscht]" bzw. „[Kommentar gelöscht]" stehen, ohne Text, Bild und Namen; alles andere wird vollständig entfernt. Ausnahme: Veranstaltungen, zu denen schon jemand eine Rückmeldung gegeben hat, bleiben mit ihrer Beschreibung im Kalender des Vereins — ohne Ihren Namen. Gelöscht werden ebenfalls die Blockierungen, die Sie ausgesprochen haben oder die gegen Sie bestehen. Waren Sie das letzte Mitglied eines Vereins, wird auch dieser gelöscht. Ihre E-Mail-Adresse ist danach wieder frei verwendbar. Was wir nicht sofort löschen können: Haben andere Nutzerinnen und Nutzer Ihre Bilder in der App bereits angesehen, liegt eine Kopie noch im Bilder-Zwischenspeicher auf deren Geräten (Abschnitt 3.2). Angezeigt wird sie dort nicht mehr; entfernt wird sie 7 Tage nach dem Laden, sobald die App wieder genutzt wird. Dasselbe gilt für die Bilder eines gelöschten oder von uns entfernten Beitrags. Nicht gelöscht wird ein Nachweis über eine Moderationsmaßnahme, falls es eine gab (Abschnitt 8a) — er ist der einzige personenbezogene Eintrag, den wir bewusst über die Löschung hinaus aufbewahren.

12. Gemeinsame Verantwortlichkeit mit Ihrem Verein

Putnam stellt die Plattform — Ihr Verein entscheidet über seine Mitglieder. Datenschutzrechtlich heißt das:

• Putnam allein ist verantwortlich für den technischen Betrieb, Konten, Speicherung, Sicherheit und alles in dieser Erklärung Beschriebene.
• Ihr Verein (vertreten durch seine Admins) entscheidet über Aufnahme und Ausschluss von Mitgliedern.
• Für die Mitgliederverwaltung im Verein auf Putnam sind wir mit Ihrem Verein gemeinsam verantwortlich (Art. 26 DSGVO). Das Wesentliche unserer Vereinbarung: Putnam verantwortet Technik, Sicherheit und die Umsetzung Ihrer Datenschutzrechte; der Verein verantwortet seine Aufnahme- und Ausschlussentscheidungen; Ihre Anlaufstelle für alle Datenschutzrechte ist immer Putnam (datenschutz@getputnam.com) — unabhängig davon können Sie Ihre Rechte auch gegenüber dem Verein geltend machen.

13. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 — z. B. durch Verlassen einer politischen Vereinigung, Abschnitt 3.5, oder für eine Vereinsanmeldung per Nachricht, Abschnitt 3.7).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f — in dieser Erklärung jeweils gekennzeichnet), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

So üben Sie Ihre Rechte aus: Vieles geht direkt in der App (Konto löschen, Verein verlassen, Profil bearbeiten, Benachrichtigungen einstellen). Ihr Konto können Sie auch ohne App löschen — alle Wege stehen auf getputnam.com/konto-loeschen. Für alles andere: datenschutz@getputnam.com. Wir antworten spätestens innerhalb eines Monats. Bei begründeten Zweifeln an Ihrer Identität können wir zusätzliche Angaben zur Bestätigung erbitten.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts. Für Putnam zuständig:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Alt-Moabit 59-61
10555 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
www.datenschutz-berlin.de

15. Mindestalter

Putnam richtet sich an Personen ab 16 Jahren. Konten von Personen unter 16 sind nicht zulässig.

16. Keine automatisierte Entscheidungsfindung

Wir treffen keine automatisierten Einzelentscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO) und betreiben kein Profiling. Über Vereinsaufnahmen entscheiden Menschen — die Admins Ihres Vereins.

17. Änderungen dieser Erklärung

Diese Erklärung trägt oben Versionsnummer und Stand. Bei Änderungen gilt:

• Wesentliche Änderungen an einwilligungsbasierter Verarbeitung (z. B. Abschnitt 3.5): Wir fragen Ihre Einwilligung aktiv neu an.
• Sonstige inhaltliche Änderungen: Wir informieren Sie in der App oder per E-Mail.
• Wir halten fest, wen wir wann informiert haben — Kennung, betroffenes Dokument, Version und Zeitpunkt. Nur so können wir belegen, dass Sie eine Änderung angekündigt bekommen haben; das verlangen unsere AGB (Abschnitt 11 der AGB) von uns selbst. Dieser Nachweis wird mit Ihrem Konto gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
• Frühere Versionen archivieren wir und stellen sie auf Anfrage bereit.