wildlokal24 — Wildbret direkt vom Jäger

Ein zweiseitiger Marktplatz, auf dem Jäger regionales Wildbret anbieten und Menschen aus der Nähe es finden — ohne dass eine Seite ihre Identität preisgibt und ohne dass der Betreiber sensible personenbezogene Daten vorhalten muss.

Die Herausforderung

Jäger haben oft hochwertiges Wildbret übrig; Menschen in der Nähe würden es gern kaufen — doch Jäger legen Wert auf Diskretion, und der Betreiber möchte nicht zum Verwalter von Namen, Adressen und Telefonnummern werden (ein echtes DSGVO-Risiko). Die Aufgabe: beide Seiten mit genug Vertrauen zusammenbringen, um zu handeln — und die Plattform selbst datensparsam und privatsphärewahrend halten.

Das Vorgehen

• Anonym konzipiert. Anzeigen zeigen nur ein Pseudonym und eine grobe Region (2-stellige PLZ). Klarnamen und Kontaktdaten werden nie als Marktdaten gespeichert — sie werden erst nach einem beidseitigen „Reveal"-Handschlag im anonymen In-App-Chat direkt ausgetauscht.
• Konten ohne Passwort. Login per Magic-Link (E-Mail per SMTP); die Identität ist das Postfach, Sessions sind HMAC-signierte Cookies — kein Passwort, keine Token-Tabelle.
• Serverlose Datenschicht. Vercel Functions über Neon Postgres (EU), Autorisierung in der API-Schicht, das Schema bewusst PII-frei.
• Fotos, die das Revier nicht verraten. Bilder werden im Browser verkleinert und von EXIF/GPS befreit, bevor sie zu Vercel Blob hochgeladen werden.
• Fachliche & rechtliche Sorgfalt. Das deutsche Lebensmittelrecht zum Wildbret recherchiert und ein naives „Ich bin registriert"-Häkchen zu einer ehrlichen, abgabeweg-abhängigen Selbstverpflichtung umgebaut; Trichinen-Prüfung bei Schwarzwild, regionaler Cäsium-137-Hinweis, /recht-Seite und verbindlicher Disclaimer vor Veröffentlichung (keine grausamen/Trophäen-/politischen Bilder — es geht um ein Lebensmittel, nicht um ein Statement).
• Zweiseitig und vertrauenswürdig. Anonymer Chat, Käufer-Gesuche neben Angeboten, und ein an echte Gespräche gebundenes Bewertungssystem.
• Voller Anzeigen-Lebenszyklus. Erstellen, bearbeiten, verlängern und weich löschen — mit einem automatischen Verfallsdatum (täglicher Cron-Job), damit veraltete Angebote von selbst verschwinden; Eigentümer und eine Admin-Rolle können moderieren.
• Munitions-Transparenz — recherchiert, nicht erfunden. Eine Anzeige kann Kaliber, Geschosstyp und bleifrei vs. Blei angeben, mit einem vom BfR belegten Tooltip zum gesundheitlichen Hintergrund — denn es ist ein Lebensmittel, keine Trophäe.
• Auffindbar und gemessen. Eine clientseitige Merkliste/Favoriten, Schema.org-Structured-Data mit FAQ (damit Suchmaschinen und KI-Assistenten die Seite finden) und datenschutzfreundliche, cookielose Analyse.

Das Ergebnis

• Ein funktionierender End-to-End-Ablauf: Magic-Link-Login → Onboarding → Anzeige mit Fotos → anonymer Chat → beidseitige Freigabe — plus ein zweisprachiger DE/EN- Content-Hub, der SEO-Traffic in den Marktplatz leitet.
• Privatsphärewahrend und rechtlich sorgfältig — und läuft auf schlanker, größtenteils kostenloser Infrastruktur.
• Ehrliche Vertrauenssignale (E-Mail bestätigt, Mitglied seit, Bewertungen) statt teurer KYC-Prüfung.

Was das zeigt

• Macht aus einer unscharfen, zweiseitigen Idee ein ausgeliefertes Full-Stack- Produkt — mit Auth, Datenbank, Datei-Upload und Messaging.
• Datenschutz und Rechtssicherheit von Anfang an, nicht nachträglich aufgesetzt.
• Volle Verantwortung: Produktdenken → Datenmodell → serverlose Entwicklung → Rechtsrecherche → Deployment.
• Schnelle, KI-gestützte Umsetzung, vom Menschen gesteuert und kuratiert.

Technik auf einen Blick

Statisches HTML/CSS/JS · Vercel Serverless (ESM) · Neon Postgres (EU) · Magic-Link-Auth · HMAC-Cookie-Sessions · SMTP (nodemailer) · Vercel Blob · EXIF-Strip im Browser · Anonymer Chat + Reveal · Bewertungen · Anzeigen-CRUD + Auto-Verfall (Cron) · Favoriten · Schema.org / GEO · Cookielose Analyse · Zweisprachig DE/EN

---