Datenschutzerklärung

Stand: 13.09.2026 · Version: privacy_v3

Putnam ist bewusst datensparsam gebaut: kein Tracking, keine Profilbildung, keine Weitergabe Ihrer Daten zu kommerziellen Zwecken. Alle Daten liegen auf Servern in der EU (bzw. der Schweiz für unser E-Mail-Postfach). Diese Erklärung beschreibt vollständig, welche Daten wir wofür verarbeiten — in klarer Sprache, so wie wir sie selbst gerne lesen würden.

1. Wer ist verantwortlich?

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

Gustav Abraham
Kaiserstraße 140
12105 Berlin
Deutschland

E-Mail (allgemein): kontakt@getputnam.com
E-Mail (Datenschutz): datenschutz@getputnam.com

Für alle Fragen zu Ihren Daten erreichen Sie uns unter datenschutz@getputnam.com.

Datenschutzbeauftragter: Wir haben keinen benannt, weil die gesetzlichen Voraussetzungen nicht vorliegen: Putnam wird von einer einzelnen Person betrieben (die Schwelle des § 38 BDSG von mindestens 20 ständig mit automatisierter Verarbeitung beschäftigten Personen ist nicht erreicht), unsere Kerntätigkeit besteht weder in einer umfangreichen regelmäßigen und systematischen Überwachung von Personen noch in einer umfangreichen Verarbeitung besonderer Datenkategorien im Sinne von Art. 37 Abs. 1 DSGVO — die Verarbeitung von Mitgliedschaften in politischen und religiösen Vereinigungen findet derzeit in sehr kleinem Umfang statt. Wächst Putnam, prüfen wir diese Frage erneut und benennen einen Datenschutzbeauftragten, sobald sie zu bejahen ist.

2. Das Wichtigste in Kürze

• Putnam zeigt derzeit keine Werbung und verkauft keine Daten. Die Plattform soll sich künftig über Sponsoring auf Vereinsebene finanzieren. Unabhängig davon gilt: Sponsoren und Werbepartner erhalten keine Nutzerdaten, und nichts wird anhand Ihrer persönlichen Daten ausgespielt — kein Targeting nach Personen, keine Profile.
• Wir bilden keine Profile. Es gibt kein Werbeprofil, kein Verhaltensprofil und keine algorithmische Auswertung Ihres Verhaltens. Feeds sind chronologisch.
• Wir verwenden keine Cookies zu Tracking-Zwecken und keine Analyse-Dienste von Drittanbietern. Im Browser speichern wir lediglich Ihre Anmelde-Sitzung lokal, damit Sie angemeldet bleiben (Abschnitt 3.2).
• Ihre Anschrift und E-Mail-Adresse sehen ausschließlich die Admins des Vereins, bei dem Sie einen Beitritt beantragen — und nur, solange die Anfrage offen ist. Nach der Aufnahme sind sie auch für die Admins nicht mehr sichtbar. Andere Mitglieder sehen sie nie.
• Alle Server stehen in der EU (Deutschland für Datenbank, Anwendung und Medien), unser Postfach-Anbieter in der Schweiz (EU-Angemessenheitsbeschluss).
• Wenn Sie Ihr Konto löschen, ist es sofort weg — nicht deaktiviert, sondern gelöscht. Nur in unseren Sicherungskopien (Backups) laufen Daten noch bis zu 7 Tage nach, bis diese Kopien überschrieben sind; Einzelheiten in Abschnitt 11.

3. Konto, Profil und Vereinsmitgliedschaft

3.1 Nutzung ohne Konto (Gast-Modus)

Sie können öffentliche Inhalte ansehen, ohne ein Konto zu erstellen („Ohne Konto fortfahren"). Technisch wird dabei eine anonyme Sitzung erstellt — ein Zugangsschlüssel ohne Namen, ohne E-Mail-Adresse und ohne Profil. Das schützt die Inhalte unserer Vereine vor automatischem Absaugen durch Crawler, ohne dass Sie sich anmelden müssen.

• Gespeichert wird: nur die anonyme Sitzung selbst. Kein Name, keine Kontaktdaten, kein Verhaltensprofil.
• Ihr eingegebener Ort (für den Entdecken-Feed) wird im Gast-Modus nicht gespeichert — er gilt nur für die laufende Sitzung.
• Technische Sitzungsdaten: Auch für eine anonyme Sitzung verarbeitet unser Anmelde-Dienst Supabase deren IP-Adresse und Browsertyp (User-Agent); in den Plattform-Protokollen von Supabase werden diese Angaben nach 7 Tagen gelöscht (siehe Abschnitt 3.2).
• Löschung: ungenutzte anonyme Sitzungen werden automatisch gelöscht — im Browser nach 7 Tagen, in der App nach 90 Tagen Inaktivität.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, einen offenen Gast-Zugang bereitzustellen und die Plattform zugleich vor automatisiertem Zugriff zu schützen).

3.2 Wenn Sie ein Konto erstellen

Putnam ist eine Plattform mit echten Identitäten: Ihr Konto trägt Ihren richtigen Namen, denn Ihr Verein prüft Sie bei der Aufnahme gegen seine Mitgliederliste. Beim Erstellen eines Kontos verarbeiten wir:

• Name (Pflicht — nachträgliche Änderung nur über den Support mit Identitätsprüfung, siehe 3.6)
• E-Mail-Adresse (Pflicht — für Anmeldung und wichtige Mitteilungen)
• Anschrift (Pflicht — sichtbar nur für die Admins des Vereins, bei dem Sie einen Beitritt beantragen, und nur solange die Anfrage offen ist, siehe 3.4)
• Passwort (gespeichert wird nur ein kryptografischer Prüfwert/Hash, nie das Passwort selbst)
• Profilfoto (optional)
• Postleitzahl als Ausgangspunkt für den Entdecken-Feed (siehe Abschnitt 5)

Anmeldung und Einmal-Codes: Sie melden sich mit E-Mail-Adresse und Passwort an. Einmal-Codes per E-Mail verwenden wir an drei Stellen: zur Bestätigung Ihrer E-Mail-Adresse nach der Registrierung, beim Zurücksetzen des Passworts („Passwort vergessen?") und bei der Umwandlung einer Gast-Sitzung in ein vollwertiges Konto. Diese Code-E-Mails erstellt unser Anmelde-Dienst Supabase (Frankfurt) und versendet sie über unseren E-Mail-Dienstleister Brevo (Frankreich, EU) — Inhalt: Ihre E-Mail-Adresse und der Code, sonst nichts (siehe Abschnitt 10). Zur technischen Absicherung verarbeitet Supabase für die Dauer Ihrer Sitzung deren IP-Adresse und Browsertyp (User-Agent); in den Plattform-Protokollen von Supabase werden diese Angaben nach 7 Tagen gelöscht. In unseren eigenen Systemen speichern wir keine IP-Adressen — unsere Server-Protokolle enthalten nur technische Angaben zum Aufruf (Methode, Pfad, Status, Dauer), keine IP-Adressen.

Angemeldet bleiben (nur im Browser): Nutzen Sie Putnam im Browser, wird Ihre Anmelde-Sitzung im lokalen Speicher Ihres Browsers („localStorage") abgelegt, damit Sie beim nächsten Aufruf noch angemeldet sind. Beim Abmelden wird sie entfernt. Diese Speicherung dient ausschließlich der von Ihnen angeforderten Anmeldefunktion — nicht der Analyse, nicht der Wiedererkennung zu Werbezwecken und nicht der Profilbildung. Sie ist damit für den Dienst unbedingt erforderlich im Sinne von § 25 Abs. 2 TDDDG; eine Einwilligung ist dafür nicht erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. In den Apps für iOS und Android wird die Sitzung stattdessen auf dem Gerät selbst gespeichert.

Warum die Anschrift Pflicht ist: Putnam bildet echte Vereinsmitgliedschaften ab, und die Aufnahme entscheidet der Verein — er gleicht Ihre Anfrage mit seiner eigenen Mitgliederliste ab, die typischerweise auf Namen und Anschrift beruht. Ohne die Anschrift kann ein Verein nicht zuverlässig feststellen, ob die anfragende Person tatsächlich sein Mitglied ist. Deshalb ist sie erforderlich — und deshalb ist ihre Sichtbarkeit so eng begrenzt (nur Admins, nur während der offenen Anfrage).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — diese Daten sind erforderlich, um den Dienst bereitzustellen, den Sie mit der Registrierung anfordern (Nutzungsvertrag).

Fotos und Bilder werden beim Hochladen automatisch verarbeitet: verkleinert und von allen Metadaten befreit (EXIF-Daten wie Aufnahmeort und Kamera werden entfernt). Sie liegen in einem privaten Speicher, nicht frei im Netz. Bilder in Beiträgen werden ausschließlich über zugriffsgeprüfte Routen ausgeliefert, die die Sichtbarkeit des Beitrags durchsetzen — für angemeldete Nutzer, und für geteilte Links ausschließlich bei öffentlichen Beiträgen (Abschnitt 4a). Profilfotos werden nur an angemeldete Nutzer mit einem echten Konto ausgeliefert — Gäste im anonymen Modus sehen kein Profilfoto, und auf geteilten öffentlichen Seiten (Abschnitt 4a) wird es ebenfalls nicht angezeigt.

3.3 Ihr Profil — wer sieht was?

Mehr enthält Ihre öffentliche Profilseite nicht — keine Vereinsliste, keine Beitragshistorie, keine Biografie. Diese Zugriffsregeln sind serverseitig erzwungen: die Schnittstelle, die anderen Mitgliedern Ihr Profil ausliefert, enthält Ihre E-Mail-Adresse und Anschrift physisch nicht.

3.4 Wenn Sie einem Verein beitreten

Eine Beitrittsanfrage zeigt dem Admin des Vereins Ihren Namen, Ihr Foto, Ihre Anschrift und Ihre E-Mail-Adresse — so kann er Sie gegen die Mitgliederliste des Vereins prüfen. Die Entscheidung über die Aufnahme trifft der Verein, nicht Putnam.

• Wird Ihre Anfrage angenommen, entsteht Ihre Mitgliedschaft auf Putnam. Anschrift und E-Mail-Adresse sind danach auch für die Admins nicht mehr sichtbar — sie werden nur für die Prüfung der offenen Anfrage angezeigt.
• Bleibt eine Anfrage 90 Tage unbearbeitet, wird sie automatisch gelöscht.
• Rechtsgrundlage für die Mitgliedschaftsverwaltung (außerhalb der besonders geschützten Vereinigungen, Abschnitt 3.5): Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes).

Wenn Ihr Verein noch nicht auf Putnam ist: Sie können ihn als Platzhalter anlegen bzw. Ihr Interesse hinterlegen, damit er später übernommen werden kann. Ein Platzhalter enthält die öffentlich verfügbaren Angaben zum Verein (Name, Ort, offizielle Kontaktadresse) und die Information, dass Sie darauf warten; an die offizielle Vereinsadresse senden wir dazu eine Einladung mit einem einmaligen Bestätigungslink (Abschnitt 8). Wird der Platzhalter 180 Tage nach der letzten Aktivität nicht übernommen, löschen wir ihn samt der hinterlegten Angaben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, Vereine auffindbar zu machen und Interessenten zusammenzuführen).

3.5 Besonderer Schutz bei politischen und religiösen Vereinigungen

Aus der Mitgliedschaft in bestimmten Vereinigungen können besonders geschützte Informationen hervorgehen: aus einer politischen Vereinigung (z. B. dem Ortsverband einer Partei) Ihre politische Überzeugung, aus einer kirchlichen oder religiösen Gemeinschaft Ihre religiöse Überzeugung. Solche Daten sind besonders geschützt (Art. 9 DSGVO). Deshalb gilt bei diesen Vereinigungen zusätzlich:

• Wir verarbeiten diese Information nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die wir für jede einzelne solche Vereinigung gesondert einholen — und zwar bereits bei der Beitrittsanfrage, nicht erst bei der Aufnahme: Schon die Anfrage selbst macht gegenüber den Admins des Vereins erkennbar, dass Sie ihm angehören möchten.
• Ohne diese Einwilligung kommt die Mitgliedschaft in der jeweiligen Vereinigung auf Putnam nicht zustande — wir verarbeiten die Information dann schlicht nicht. Die Einwilligung ist freiwillig (Art. 7 Abs. 4 DSGVO): Putnam bleibt ohne sie voll nutzbar — Ihr Konto, das Stöbern und die Mitgliedschaft in anderen Vereinen hängen nicht davon ab. Nur die Mitgliedschaft in dieser einen Vereinigung setzt sie voraus, weil sie sich ohne diese Information nicht abbilden lässt.
• Widerruf: Sie können die Einwilligung jederzeit widerrufen, indem Sie die Vereinigung auf Putnam verlassen (oder uns unter datenschutz@getputnam.com schreiben). Ihre Mitgliedschaft wird dann gelöscht und Ihre Beiträge dort werden anonymisiert (siehe Abschnitt 4). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO). Von der Einwilligung selbst behalten wir anschließend nur einen Minimalnachweis — dass sie erteilt und wann sie widerrufen wurde (Abschnitt 11).
• Wir nutzen diese Information ausschließlich, um Ihnen die Funktionen der Vereinigung bereitzustellen — nie für Auswertungen, nie für Dritte.

3.6 Namensänderung mit Identitätsprüfung

Ihr Name ist in der App nicht selbst änderbar — das schützt das Vertrauensmodell (ein vom Verein geprüfter Name kann nicht still gegen einen falschen getauscht werden). Namensänderungen laufen über den Support:

• Sie kontaktieren uns; zur Prüfung bitten wir um einen Identitätsnachweis (z. B. Ausweiskopie — nicht benötigte Angaben dürfen Sie schwärzen).
• Der Nachweis wird unmittelbar nach der Prüfung gelöscht (spätestens nach 30 Tagen) und nie mit Ihrem Konto gespeichert. Festgehalten wird nur dass geprüft wurde.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Sicherstellung der Kontointegrität); die Prüfung erfolgt in unserem Postfach bei Infomaniak (Schweiz, Angemessenheitsbeschluss — Abschnitt 10).

4. Beiträge, Kommentare, Reaktionen — und was beim Verlassen eines Vereins passiert

Was Sie veröffentlichen, speichern wir, um es anzuzeigen — Beiträge, Kommentare, Reaktionen und Veranstaltungen, jeweils mit Ihrem Namen und Foto als Autor. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Sichtbarkeit: Jeder Beitrag ist entweder vereinsintern (nur Mitglieder dieses Vereins sehen ihn — er erscheint nie außerhalb) oder öffentlich. Öffentliche Beiträge sehen alle angemeldeten Nutzer, auch im Entdecken-Feed und im Gast-Modus — und sie können über einen Link geteilt und dann von jeder Person geöffnet werden, auch ohne Konto (Abschnitt 4a). Die Trennung ist serverseitig erzwungen.

Wenn Sie einen Verein verlassen (oder entfernt werden), werden Ihre Beiträge und Kommentare dort anonymisiert, nicht gelöscht: Ihr Name wird durch „Ehemaliges Mitglied" ersetzt, Ihr Profilfoto und die Verknüpfung zu Ihrem Konto werden entfernt, ebenso die Bilder in Ihren Beiträgen. Übrig bleiben nur der Beitragstext selbst, der Verein und der Zeitpunkt — nichts über die Person, auch nicht ihre Funktion im Verein. Ihre Reaktionen, Zusagen und die Mitgliedschaft selbst werden gelöscht. So bleibt das Gedächtnis des Vereins intakt (Ankündigungen, Beschlüsse, Berichte), ohne dass es weiter mit Ihnen verknüpft ist.

Anonymisierte Inhalte bewahren wir unbegrenzt auf — nach der Anonymisierung sind sie aus unserer Sicht keine personenbezogenen Daten mehr. Sollte ein Inhalt im Einzelfall doch noch einen Personenbezug aufweisen (z. B. weil sich die verfassende Person aus dem Text selbst erschließen lässt), stützen wir die weitere Aufbewahrung auf Art. 6 Abs. 1 lit. f DSGVO: Das Interesse des Vereins und seiner übrigen Mitglieder an einer lückenlosen, nicht nachträglich verfälschten Chronik überwiegt in diesem Fall — Sie können dieser Aufbewahrung nach Art. 21 DSGVO widersprechen (Abschnitt 13).

Löschen einzelner Inhalte: Eigene Beiträge können Sie jederzeit löschen. Ein Beitrag, auf den bereits andere geantwortet haben, wird durch „[Beitrag gelöscht]" ersetzt (damit die Antworten anderer nicht mit verschwinden); ohne Antworten wird er vollständig entfernt.

4a. Teilen: öffentliche Seiten für Beiträge, Veranstaltungen und Vereine

Öffentliche Beiträge, Veranstaltungen und Vereinsseiten lassen sich über einen Link teilen. Wer diesen Link hat, kann die Seite ohne Konto öffnen — auch per Messenger weitergeleitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (die Funktion ist Teil des Dienstes und dient der Bekanntheit der Vereine).

⚠️ Vereinsinterne Inhalte lassen sich nicht teilen. Es gibt für sie keine solche Seite; der Aufruf wird serverseitig abgewiesen — nicht bloß der Link nicht angeboten.

Was eine geteilte Seite zeigt:

Was eine geteilte Seite nicht zeigt: Ihre Anschrift, Ihre E-Mail-Adresse, Mitgliederlisten, Kommentare, Reaktionen, Ihr Profilfoto und Ihre Funktion im Verein („Vorstand" o. Ä.) — obwohl die App diese teils anzeigt. Auf einer Veranstaltungsseite wird keine einzige Person namentlich genannt, auch nicht die Zusagenden: dort steht nur eine Zahl. Straße und Postleitzahl eines Vereins werden für diese Seiten technisch gar nicht erst abgefragt.

Missbrauchsabwehr: Wie beim Kontaktformular begrenzen wir die Zahl der Aufrufe pro Absender. Dafür wird die IP-Adresse der aufrufenden Person kurzzeitig im Arbeitsspeicher geprüft (höchstens 120 Aufrufe je 10 Minuten). Sie wird nicht gespeichert, nicht protokolliert und nicht weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Plattform vor automatisiertem Massenabruf). Dies gilt auch dann, wenn Sie kein Konto bei Putnam haben und die Seite nur über einen weitergeleiteten Link öffnen.

Diese Seiten sind nicht für Suchmaschinen bestimmt. Sie sind dreifach als nicht indexierbar gekennzeichnet (Meta-Angabe, HTTP-Header und robots.txt). Sie laden nichts von Dritten, setzen keine Cookies und enthalten keine Analyse- oder Trackingfunktionen.

Die Seite verschwindet sofort, wenn der Inhalt verschwindet. Wird ein Beitrag gelöscht oder auf „vereinsintern" umgestellt, ist die Seite nicht mehr abrufbar — die Bilder ebenso. Ein Beitrag, der als „[Beitrag gelöscht]" fortbesteht, wird über eine geteilte Seite nicht angezeigt. Verlässt die verfassende Person den Verein, bleibt die Seite abrufbar, der Name ist dann durch „Ehemaliges Mitglied" ersetzt — wie in der App.

⚠️ Was wir nicht beeinflussen können: Messenger wie WhatsApp, Signal oder Facebook speichern die Vorschaukarte eines Links auf ihren eigenen Servern zwischen, teils für mehrere Tage. Diese Karte können wir nicht löschen. Die Seite selbst ist sofort nicht mehr erreichbar, eine zuvor erzeugte Vorschau kann jedoch noch eine Weile im Chat sichtbar bleiben. Aus diesem Grund enthält die Vorschau bewusst keinen Beitragstext, sondern nur Vereins- bzw. Veranstaltungsnamen und einen allgemeinen Hinweis.

5. Der Entdecken-Feed und Ihr Standort

Der Entdecken-Feed zeigt öffentliche Beiträge von Vereinen in Ihrer Nähe. Dafür braucht er einen Ortsanker — und der funktioniert bewusst ohne Ortung:

• Kein GPS, keine Live-Ortung, kein Bewegungsprofil. Die App fragt nie Ihren Gerätestandort ab.
• Standard: Als Anker verwenden wir das grobe Zentrum Ihrer Postleitzahl (aus Ihrem Profil) — nie Ihre Straßenadresse.
• Eigene Eingabe: Sie können den Anker jederzeit ändern, indem Sie einen Ort eintippen (Stadt, Straße oder PLZ) — so genau oder ungenau, wie Sie möchten. Gespeichert werden die aufgelösten Koordinaten und ein Ortsname (in der Praxis auf Stadtebene), nie Ihr eingetippter Text. Der erkannte Ort wird Ihnen zur Bestätigung angezeigt.
• Als Gast wird der Anker gar nicht gespeichert (nur für die laufende Sitzung).

Zur Umwandlung von Ortstext in Koordinaten nutzen wir den EU-Dienst Geoapify — ausschließlich von unserem Server aus: Geoapify erhält nur den Ortstext und die IP-Adresse unseres Servers, keinerlei Nutzerkennungen und nicht Ihre IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (der Anker ist Teil der Funktion, die Sie nutzen, und von Ihnen selbst gewählt).

6. Veranstaltungen und Zusagen

Vereine können Veranstaltungen anlegen (Titel, Beschreibung, Zeit, Ort). Sie können mit Ja / Nein / Vielleicht und einer optionalen Notiz antworten. Ihre Antwort wird mit Ihrem Namen gespeichert; die Sichtbarkeit ist bewusst abgestuft: Wer nicht Mitglied des veranstaltenden Vereins ist, sieht bei öffentlichen Veranstaltungen nur die Anzahl der Zusagen — auch dann, wenn er selbst zugesagt hat. Die Namen der Teilnehmenden sehen nur Mitglieder des Vereins; die vollständige Übersicht aller Antworten sehen nur Leitungsrollen des Vereins.

• Als Gast ohne Konto können Sie öffentliche Veranstaltungen ansehen; tippen Sie auf „Ich komme!", wird vor der Registrierung nichts gespeichert — Ihre Zusage entsteht erst mit Ihrem Konto.
• Bei abgesagten Veranstaltungen bleibt die Absage nur für den Ersteller und für Personen sichtbar, die bereits geantwortet hatten.
• Beim Löschen Ihres Kontos werden Ihre Zusagen gelöscht; von Ihnen erstellte Veranstaltungen, auf die andere bereits geantwortet haben, werden anonymisiert (Abschnitt 4).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Benachrichtigungen

Putnam benachrichtigt Sie in der App (Glocke) über Dinge, die Sie betreffen — z. B. „Sie wurden aufgenommen", Antworten auf Ihre Beiträge, neue Veranstaltungen. Es gilt: keine Dauerbeschallung; fast alle Typen können Sie einzeln an- und abschalten (Einstellungen). Push-Mitteilungen aufs Sperrbildschirm gibt es derzeit nicht.

• Eine Benachrichtigung speichert Empfänger, Anlass und die nötigen Anzeigedaten; sie wird 90 Tage nach ihrer Entstehung gelöscht — unabhängig davon, ob Sie sie gelesen haben.
• Löscht jemand sein Konto, zeigen alte Benachrichtigungen nur noch „Ehemaliges Mitglied".
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Kontakt, Feedback und Meldungen

Grundsatz: Ihre Nachrichten an uns landen als E-Mail in unserem Postfach (kontakt@getputnam.com) — wir legen dazu keine Datenbank-Einträge an. Versand und Postfach laufen über unseren E-Mail-Anbieter Infomaniak (Schweiz). Unser Versanddienstleister Brevo (EU) versendet nur noch die E-Mails, die an Sie hinausgehen: Anmelde-Codes, Einladungslinks zur Vereins-Übernahme und die Bestätigungskopie Ihres In-App-Feedbacks. Korrespondenz bewahren wir nur so lange auf, wie es zur Bearbeitung des Anliegens nötig ist.

• „Feedback senden" (in der App): übermittelt Ihre Nachricht, Ihre Konto-E-Mail-Adresse (als Antwortadresse) und Ihre Nutzerkennung; Sie erhalten eine Bestätigungskopie Ihrer Nachricht.
• Kontaktformular (getputnam.com/kontakt): übermittelt Ihre Nachricht, Ihre eingegebene E-Mail-Adresse und optional Ihren Namen. Zur Missbrauchsabwehr prüfen wir die IP-Adresse des Absenders kurzzeitig im Arbeitsspeicher (Begrenzung der Anfragen pro Stunde) — sie wird weder gespeichert noch in die E-Mail aufgenommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.
• Vereinssuche ohne Treffer: Findet die Suche Ihren Verein nicht, erhalten wir einen internen Hinweis mit dem Suchtext — ohne Ihren Namen, Ihre E-Mail-Adresse oder Kennung. Bitte tippen Sie dort keine persönlichen Daten ein; das Feld ist für Vereinsnamen gedacht.
• Vereins-Übernahme: Der Bestätigungslink zur Übernahme eines Vereins geht an die offizielle Vereinsadresse (nicht an Privatpersonen). Er enthält neben dem Link die Zahl der wartenden Interessenten — keine Namen — sowie den Suchtext, den ein Interessent eingegeben hat, damit der Verein den Anlass einordnen kann. Auch hier gilt: Bitte keine persönlichen Daten in die Suche eintippen.

Wenn Sie einen Beitrag melden („Melden"): Damit wir prüfen können, ohne in jedem Verein Mitglied zu sein, enthält die Melde-E-Mail an unser Postfach eine Momentaufnahme des gemeldeten Beitrags — den Text zum Meldezeitpunkt und, falls vorhanden, das (metadatenbereinigte, verkleinerte) Bild als Anhang. Dazu kommen: Ihr Name, Ihre E-Mail-Adresse und Kennung als meldende Person, Anzeigename und Kennung des Verfassers, Verein, Sichtbarkeit und Erstellungszeitpunkt des Beitrags sowie Ihr Meldegrund und Ihre Anmerkung. Das kann auch vereinsinterne Beiträge umfassen — die Momentaufnahme dient ausschließlich der Prüfung der Meldung. Es entsteht kein Datenbank-Eintrag; das Postfach ist die einzige Kopie, gelöscht nach Abschluss der Bearbeitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere, regelkonforme Plattform; das Meldeverfahren setzt zugleich Art. 16 des Digital Services Act um).

9. Produktanalytik und Fehlerdiagnose

Analytik: Putnam verwendet derzeit keine Analysedienste.

Fehlerdiagnose (Sentry): Tritt auf unserem Server ein technischer Fehler auf, sendet der Server einen Fehlerbericht an Sentry (Speicherung in der EU-Region). Die App auf Ihrem Gerät sendet keine Fehlerberichte. Die Übermittlung ist gehärtet: keine Client-IP-Adressen, Zugangsdaten und bekannte persönliche Felder werden vor dem Versand entfernt. Ein Bericht kann technische Angaben wie den Browser-/Gerätetyp (User-Agent) der auslösenden Anfrage enthalten; in Fehlertexten können in Einzelfällen persönliche Angaben stehen, wenn sie Teil der fehlerhaften Eingabe waren. Fehlerberichte werden nach 90 Tagen gelöscht. Sentry ist ein US-Unternehmen; die Daten liegen in der EU, ergänzend bestehen ein Data-Privacy-Framework-Nachweis und EU-Standardvertragsklauseln (Abschnitt 10). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (stabiler Betrieb).

10. Empfänger, Auftragsverarbeiter und Drittländer

Wir setzen wenige, bewusst gewählte Dienstleister ein (Auftragsverarbeiter, Art. 28 DSGVO — mit allen bestehen entsprechende Verträge):

Drittländer: Die Schweiz gilt per Angemessenheitsbeschluss der EU-Kommission als sicheres Drittland — zusätzliche Garantien sind nicht erforderlich. Sentry speichert in der EU; für den US-Mutterkonzern bestehen ergänzend eine Zertifizierung nach dem EU-US Data Privacy Framework (ebenfalls ein Angemessenheitsbeschluss) und Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Kopien der Standardvertragsklauseln erhalten Sie auf Anfrage unter datenschutz@getputnam.com. Darüber hinaus übermitteln wir Ihre Daten nicht in Drittländer — mit einer Ausnahme, die Sie selbst auslösen:

Kartendienste beim Öffnen eines Veranstaltungsorts: Tippen Sie bei einer Veranstaltung auf den Ort, öffnen wir dafür einen externen Kartendienst und übergeben ihm den vom Veranstalter eingetragenen Ortstext (in der Regel Name und Straße des Veranstaltungsorts). Dabei erfährt der Kartendienst — wie bei jedem Aufruf einer fremden Website — Ihre IP-Adresse und Ihren Browsertyp. Auf iOS können Sie zwischen Apple Karten und Google Maps wählen; auf Android und im Web öffnet sich Google Maps. Der Kartendienst ist dabei nicht unser Auftragsverarbeiter, sondern verantwortet diese Verarbeitung selbst nach seinen eigenen Datenschutzbestimmungen; es handelt sich um eine Übermittlung, die Sie mit dem Antippen bewusst auslösen. Wenn Sie das vermeiden möchten, tippen Sie den Ort nicht an.

Weitere Empfänger: Vereins-Admins sehen die in Abschnitt 3.4 beschriebenen Daten Ihrer Beitrittsanfrage (dazu Abschnitt 12). Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

11. Speicherdauer und Löschung

Was „Konto löschen" konkret bedeutet: Die Löschung läuft in einem Schritt und vollständig — Profil, Anschrift, E-Mail-Adresse, Fotos und Bilder (physisch aus dem Speicher), Mitgliedschaften, Reaktionen, Zusagen, Anmeldedaten. Die Datenbank-Löschung erfolgt als eine geschlossene Transaktion: Schlägt ein Teil fehl, wird das Ganze zurückgenommen. Die Dateien im Bildspeicher werden im selben Vorgang, aber technisch getrennt gelöscht. Beiträge, auf die andere geantwortet haben, bleiben anonymisiert erhalten („[Beitrag gelöscht]" bzw. „Ehemaliges Mitglied", Abschnitt 4); unbeantwortete werden vollständig entfernt. Waren Sie das letzte Mitglied eines Vereins, wird auch dieser gelöscht. Ihre E-Mail-Adresse ist danach wieder frei verwendbar.

12. Gemeinsame Verantwortlichkeit mit Ihrem Verein

Putnam stellt die Plattform — Ihr Verein entscheidet über seine Mitglieder. Datenschutzrechtlich heißt das:

• Putnam allein ist verantwortlich für den technischen Betrieb, Konten, Speicherung, Sicherheit und alles in dieser Erklärung Beschriebene.
• Ihr Verein (vertreten durch seine Admins) entscheidet über Aufnahme und Ausschluss von Mitgliedern und moderiert seinen Bereich.
• Für die Mitgliederverwaltung im Verein auf Putnam sind wir mit Ihrem Verein gemeinsam verantwortlich (Art. 26 DSGVO). Das Wesentliche unserer Vereinbarung: Putnam verantwortet Technik, Sicherheit und die Umsetzung Ihrer Datenschutzrechte; der Verein verantwortet seine Aufnahme- und Moderationsentscheidungen; Ihre Anlaufstelle für alle Datenschutzrechte ist immer Putnam (datenschutz@getputnam.com) — unabhängig davon können Sie Ihre Rechte auch gegenüber dem Verein geltend machen.

13. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 — z. B. durch Verlassen einer politischen Vereinigung, Abschnitt 3.5).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f — in dieser Erklärung jeweils gekennzeichnet), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

So üben Sie Ihre Rechte aus: Vieles geht direkt in der App (Konto löschen, Verein verlassen, Profil bearbeiten, Benachrichtigungen einstellen). Für alles andere: datenschutz@getputnam.com. Wir antworten spätestens innerhalb eines Monats. Bei begründeten Zweifeln an Ihrer Identität können wir zusätzliche Angaben zur Bestätigung erbitten.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts. Für Putnam zuständig:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Alt-Moabit 59-61
10555 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
www.datenschutz-berlin.de

15. Mindestalter

Putnam richtet sich an Personen ab 16 Jahren. Konten von Personen unter 16 sind nicht zulässig.

16. Keine automatisierte Entscheidungsfindung

Wir treffen keine automatisierten Einzelentscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO) und betreiben kein Profiling. Über Vereinsaufnahmen entscheiden Menschen — die Admins Ihres Vereins.

17. Änderungen dieser Erklärung

Diese Erklärung trägt oben Versionsnummer und Stand. Bei Änderungen gilt:

• Wesentliche Änderungen an einwilligungsbasierter Verarbeitung (z. B. Abschnitt 3.5): Wir fragen Ihre Einwilligung aktiv neu an.
• Sonstige inhaltliche Änderungen: Wir informieren Sie in der App oder per E-Mail.
• Frühere Versionen archivieren wir und stellen sie auf Anfrage bereit.