Verantwortlich im Sinne der DSGVO ist:

Diese Erklärung gilt für die Domain meshwerk.net und alle ihre Subdomains.

Die Website wird bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet, mit Verarbeitung primär in europäischen Regionen. Datenbank und Authentifizierung stellt die Supabase, Inc. (970 Toa Payoh North #07-04, Singapur 318992) bereit; unsere Datenbank steht in Frankfurt (eu-central-1). Der Mesh-Gateway-Worker läuft bei der Railway Corp. (228 Park Ave S, New York, NY 10003-1502, USA). Mit allen Anbietern bestehen Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO; Drittlandtransfers in die USA stützen wir auf die EU-Standardvertragsklauseln samt ergänzender Schutzmaßnahmen.

Beim Aufruf der Seiten speichert unser Hosting-Anbieter vorübergehend technische Zugriffsdaten: IP-Adresse (in der Regel anonymisiert), Datum und Uhrzeit, abgerufene URL, HTTP-Status, übertragene Datenmenge, User-Agent, Referrer.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an Sicherheit, Stabilität und Missbrauchserkennung.

Speicherdauer: Wenige Tage durch den Hosting-Anbieter.

Um zu sehen, wie viele Menschen meshwerk besuchen und welche Seiten aufgerufen werden, nutzen wir Vercel Web Analytics. Erfasst werden die aufgerufene Seite, der Referrer, das Land sowie Browser, Betriebssystem und Gerätetyp. Es werden keine Cookies gesetzt und nichts auf deinem Gerät gespeichert. Besucher werden nur über einen Hash aus den Anfragedaten unterschieden, der nach 24 Stunden verworfen wird; ein seitenübergreifendes Profil entsteht nicht. Wir sehen ausschließlich zusammengefasste Zahlen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer datensparsamen Reichweitenmessung, um die Seite zu verbessern.

Du kannst ein Konto anlegen, indem du deine E-Mail-Adresse einträgst. Wir senden dir per Mail einen einmaligen Anmeldelink. Es gibt kein Passwort. Wir speichern deine E-Mail-Adresse, einen frei gewählten Handle, optional Bio und Avatar, deine Sprachpräferenz und einen Zeitstempel.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Cookies: Beim Login werden technisch notwendige Sitzungs-Cookies gesetzt (Supabase Auth). Diese sind nach § 25 Abs. 2 Nr. 2 TDDDG nicht zustimmungspflichtig.

Was du veröffentlichst — Field Notes, Kommentare, Upvotes, Profilangaben, Knoten-Beschreibungen — wird gespeichert und ist öffentlich einsehbar. Du kannst dein Konto jederzeit löschen; Beiträge und Kommentare bleiben dann anonymisiert (ohne Autoren-Bezug) erhalten, deine Knoten werden vom Profil getrennt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. a (Einwilligung durch Veröffentlichung).

Karten auf dieser Seite verwenden Kartendaten und Kachelbilder von OpenStreetMap, geliefert über die Tile-Server der OpenStreetMap Foundation. Beim Laden der Kacheln wird deine IP-Adresse an OSM übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kartenfunktion).

Datenschutz-Erklärung von OSM: wiki.osmfoundation.org/wiki/Privacy_Policy

Um Knoten-Koordinaten mit Ortsnamen anzureichern, ruft unser Server gelegentlich den Dienst Nominatim der OpenStreetMap Foundation auf. Es werden ausschließlich Koordinaten übertragen — keine Nutzer-IPs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

meshwerk hört den öffentlichen MQTT-Broker des Meshtastic-Projekts mit und speichert Telemetriedaten öffentlich gesendeter LoRa-Mesh-Knoten: Knoten-ID, Funkruf (Callsign), Hardware, ungefähre Position, Signalqualität (SNR/RSSI), Hops und Batteriestand. Diese Daten werden vom Funkgerät selbst öffentlich gesendet — wir machen sie auf einer Karte und in Listen sichtbar. Knoten ohne Position bleiben listenseitig sichtbar, aber nicht auf der Karte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sichtbarkeit und Reichweite des offenen Mesh-Netzwerks).

Wenn du als Betreiber eines Knotens nicht möchtest, dass dein Gerät hier auftaucht, schreib eine E-Mail an timo.korinth@shipbit.de mit der Knoten-ID — wir entfernen den Eintrag.

Wir setzen ausschließlich technisch notwendige Cookies (Anmeldung, Sprache, Theme). Es gibt keine Tracking- oder Werbe-Cookies; die Reichweitenmessung (Abschnitt 5) kommt ohne Cookies aus.

Vercel, Supabase und Railway als Auftragsverarbeiter (siehe Abschnitte 3 und 5). OpenStreetMap Foundation als Empfänger bei Karten- und Geocoding-Anfragen (siehe Abschnitte 8 und 9). Eine Weitergabe an weitere Dritte zu Werbe- oder Profilbildungszwecken findet nicht statt.

Soweit Daten an Vercel oder Railway in die USA übermittelt werden, erfolgt das auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 DSGVO und ergänzender Schutzmaßnahmen.

Konto-Daten so lange dein Konto besteht. Logfiles wenige Tage. Knoten-Telemetrie auf unbestimmte Zeit (Forschungs- und Community-Zweck), kann aber auf Anfrage gelöscht werden.

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib uns dafür eine Mail an die oben genannte Adresse.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für unseren Sitz zuständig ist:

Stand: Oktober 2026. Wenn sich technische Abläufe oder Anbieter ändern, passen wir diese Erklärung an und kennzeichnen die neue Version mit einem aktualisierten Datum.