Stand: 22. September 2026 – gilt für die App TauschRevier (iOS) und diese Website.
1. Verantwortlicher
Denis Claßen, Lilienstraße 18, 04315 Leipzig, Deutschland, denisclassen@gmx.de
2. Das Wichtigste in Kürze
TauschRevier speichert so wenig wie möglich. Öffentlich sichtbar sind nur Pseudonym, Ausgangs- und Wunschbundesland, Laufbahngruppe, Sparte, grobe Region, der früheste Tauschtermin und ob ein Konto verifiziert ist. Dienstnummer, Ausweisbilder oder der Klarname werden nie öffentlich angezeigt. Es gibt keine Werbung, kein Tracking und keine Weitergabe von Daten zu Werbezwecken.
3. Nutzung ohne Konto
Suchen, Gesuche ansehen, Tausch-Rechner, Länderkarte und Erfahrungsberichte funktionieren ohne Konto. Dabei fallen nur technisch notwendige Zugriffsprotokolle an (IP-Adresse, Zeitpunkt, aufgerufener Dienst), die zur Absicherung des Betriebs kurzzeitig gespeichert und danach gelöscht werden (Art. 6 Abs. 1 lit. f DSGVO).
4. Konto
Für ein Konto speichern wir die E-Mail-Adresse und das Passwort in gehashter Form – nie das Passwort selbst. Bei Sign in with Apple oder Google erhalten wir von Apple bzw. Google eine Kennung und die E-Mail-Adresse (bei Apple auf Wunsch eine anonyme Weiterleitungsadresse). Die E-Mail-Adresse dient als Anmeldekennung, für Bestätigungscodes und für Benachrichtigungen; anderen Nutzer:innen wird sie nie angezeigt. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
5. Verifizierung
Zur Verifizierung prüfen wir, ob die dienstliche E-Mail-Adresse zu einer bekannten Domain der Polizeien der Länder oder des Bundes gehört. Die dienstliche Adresse wird danach als Adresse des Kontos geführt; zusätzlich speichern wir nur den Verifizierungsstatus. Dienstnummern oder Ausweise fragen wir nicht ab.
6. Profil und Gesuche
Zum Profil gehören Pseudonym, Bundesland, Laufbahngruppe, Sparte, Dienstgrad, Vor- und Nachname sowie optional ein Profilbild und Einstellungen (Erscheinungsbild, Benachrichtigungen). Vor- und Nachname sehen andere nur, wenn beide Seiten in einem Direkttausch-Chat ausdrücklich der Namensfreigabe zugestimmt haben. Ein Gesuch enthält Ausgangs- und Wunschbundesland, gewünschte Behörden, grobe Region, frühesten Tauschtermin, eine Beschreibung und optional private Angaben wie Dienststelle oder Dienstort. Private Angaben werden anderen erst nach beidseitiger Kontaktfreigabe angezeigt. Ein Gesuch, das 180 Tage lang nicht bestätigt wird, verschwindet automatisch aus Börse und Matching.
7. Chat, Ring-Räume und Dokumente
Kontaktanfragen, Nachrichten, Checklisten und Namensfreigaben werden auf unserem Server gespeichert, damit alle Beteiligten sie sehen. Nachrichten sind für die Beteiligten und – ausschließlich zur Prüfung einer Meldung – für den Betreiber einsehbar. PDFs (Ring-Antrag, Direkttausch-Vereinbarung, Aushang) werden auf dem Gerät erzeugt und nur auf Wunsch geteilt. Zum Schutz aller filtert TauschRevier Telefonnummern und E-Mail-Adressen aus öffentlichen Feldern heraus.
8. Erfahrungsberichte, Kommentare, Bewertungen
Veröffentlichte Beiträge sind für alle Nutzer:innen unter dem Pseudonym sichtbar und bleiben gespeichert, bis sie oder das Konto gelöscht werden.
9. Melden und Blockieren
Bei einer Meldung speichern wir den gemeldeten Inhalt, den Grund, die Anmerkung und die Nutzerkennung der meldenden Person, damit wir die Meldung prüfen können. Bei einer Blockierung speichern wir die Kennungen beider Seiten; die blockierte Person erfährt nicht, wer sie blockiert hat.
10. Push-Benachrichtigungen (App)
Nur mit Zustimmung (Art. 6 Abs. 1 lit. a DSGVO). Dafür speichern wir das von Apple vergebene Gerätetoken. Die Zustellung läuft über den Apple Push Notification Service (Apple Inc.); dabei können Daten in die USA übermittelt werden. Apple ist nach dem EU-US Data Privacy Framework zertifiziert. Übermittelt werden nur kurze Hinweise wie „Neue Nachricht“ – nie der Nachrichtentext. Push lässt sich jederzeit in den Einstellungen oder in iOS abschalten.
11. E-Mails
Bestätigungscodes, Kontaktanfragen an Konten ohne App und optionale Benachrichtigungen versenden wir über den Auftragsverarbeiter Brevo (Sendinblue SAS, Paris, Frankreich; Verarbeitung in der EU). Benachrichtigungs-E-Mails lassen sich in den Einstellungen abschalten.
12. Sign in with Apple und Google
Bei dieser Anmeldung übermittelt Apple bzw. Google uns eine Kennung und die E-Mail-Adresse. Was Apple und Google dabei selbst verarbeiten, regeln deren eigene Datenschutzhinweise.
13. In-App-Käufe (App)
Abos werden über den App Store von Apple abgewickelt. Wir erhalten keine Zahlungsdaten. Damit dein Vollzugriff auch auf dem Server gilt, übermittelt die App bei angemeldetem Konto den von Apple signierten Kaufbeleg deines Abos; wir speichern daraus nur Produkt, Ablaufdatum und Apples Abo-Kennung zu deinem Konto (Art. 6 Abs. 1 lit. b DSGVO). Mit dem Konto werden auch diese Angaben gelöscht.
14. Face ID und Kontakte (App)
Die optionale Displaysperre nutzt Face ID bzw. Touch ID ausschließlich lokal über iOS; biometrische Daten verlassen das Gerät nicht. Aus den Versetzungsregularien lässt sich eine Ansprechpartner-Karte in die Kontakte übernehmen – das Adressbuch liest die App dabei nicht aus.
15. Hosting und Auftragsverarbeiter
Alle Daten liegen auf einem eigenen Server der Hetzner Online GmbH (Gunzenhausen, Rechenzentrum Nürnberg, Deutschland) im Rahmen einer Auftragsverarbeitung. Eine Übermittlung in Drittländer findet nur im Rahmen von Apple Push, Sign in with Apple bzw. Google und dem App Store statt.
16. Speicherdauer und Löschung
Daten bleiben gespeichert, solange das Konto besteht. In der App (Einstellungen) und im Web-Bereich „Mein Bereich“ lässt sich das Konto jederzeit endgültig löschen; damit werden Profil, Gesuche, Chats, Favoriten, Profilbild, Gerätetoken und Community-Beiträge gelöscht. Sicherungskopien des Servers werden turnusmäßig überschrieben.
17. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit widerrufen. Schreib dazu an denisclassen@gmx.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Sächsischen Datenschutz- und Transparenzbeauftragten, Dresden.
18. Diese Website
Anmeldung und Gesuch-Erstellung auf dieser Seite sprechen direkt mit demselben Server wie die App (api.tauschrevier.de) – es gibt keinen separaten Web-Anbieter. Die Seite bindet keine externen Skripte oder Tracker ein und setzt keine Cookies. Der Anmeldestatus wird ausschließlich lokal im Browser gespeichert (localStorage). Zur Reichweitenmessung zählen wir Seitenaufrufe selbst und speichern dabei nur den aufgerufenen Pfad und den Zeitpunkt – keine IP-Adresse, keinen User-Agent, keine Geräte- oder Nutzerkennung. Serverseitig fallen technisch bedingt Zugriffsprotokolle (IP-Adresse, Zeitpunkt, aufgerufene Seite) an, die zur Absicherung des Betriebs kurzzeitig gespeichert und danach gelöscht werden.