Dieser Text ist auf Basis der technischen Umsetzung von ImagineCamino formuliert, aber keine Rechtsberatung. Vor dem dauerhaften Live-Betrieb empfiehlt sich eine kurze Prüfung durch eine fachkundige Stelle, insbesondere zu Speicherfristen und dem Hosting-Anbieter unten.
Andreas Heinze
Örtzestraße 6
38448 Wolfsburg
E-Mail: kontakt@itseite.de
Konto: E-Mail-Adresse und ein Passwort-Hash (bcrypt) — das Passwort selbst wird nicht gespeichert. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da das Konto Voraussetzung für die Nutzung ist.
Fotos und Metadaten: hochgeladene Fotos sowie darin enthaltene GPS-Koordinaten, Aufnahmezeitpunkt und Kameramodell (soweit im Foto vorhanden), um Karte und Zeitachse einer Reise zu erstellen. Rechtsgrundlage: Vertragserfüllung. Du entscheidest je Album selbst, ob es öffentlich, nur per Link oder nur für eingeladene Personen sichtbar ist.
Kommentare: Kommentare von Besuchern ohne eigenes Konto werden erst nach Bestätigung über einen Link in einer E-Mail veröffentlicht (Double-Opt-In). Die E-Mail-Adresse wird dabei verschlüsselt gespeichert und nur zur Missbrauchsprävention/Moderation verwendet, nicht veröffentlicht. Rechtsgrundlage: berechtigtes Interesse an einer funktionierenden Kommentarfunktion (Art. 6 Abs. 1 lit. f DSGVO).
Abonnements: Wer ein Album abonniert, um bei neuen Fotos benachrichtigt zu werden, bestätigt das ebenfalls per Double-Opt-In-E-Mail; jede Benachrichtigung enthält einen Abbestell-Link.
Für eingeloggte Konten wird der Anmeldestatus im localStorage
deines Browsers gespeichert (kein Cookie, verlässt dein Gerät nicht automatisch).
Für Kommentare ohne Konto setzen wir ein signiertes, technisch notwendiges
Session-Cookie (30 Tage, HttpOnly), damit du deinen eigenen Kommentar später
bearbeiten/löschen kannst — kein Tracking, keine Werbe-Cookies.
Der Webserver protokolliert aus technischen Gründen (Fehlersuche, Missbrauchserkennung) IP-Adresse, Zeitpunkt und aufgerufene URL für 7 Tage, danach automatische Löschung. Rechtsgrundlage: berechtigtes Interesse an einem sicheren Betrieb.
E-Mail-Versand (Bestätigungs-/Benachrichtigungsmails) über
mailbox.org.
Kartendarstellung: Kartenkacheln werden von
OpenStreetMap-Servern geladen; dabei wird deine IP-Adresse an OpenStreetMap
übertragen (außerhalb unserer Kontrolle, siehe
Datenschutzhinweise der OSM Foundation).
Kartenbibliothek: Das Skript der Kartenbibliothek (Leaflet) wird
vom Content-Delivery-Dienst unpkg.com geladen; dabei wird deine IP-Adresse an diesen
Dienst übertragen.
Hosting: [Name/Anschrift des Hosting-Anbieters ergänzen —
Auftragsverarbeitungsvertrag liegt vor].
Nicht bestätigte Kommentare, unverifizierte Konten sowie abgelaufene Bestätigungslinks und Vorschau-Verknüpfungen werden automatisiert nach 48 Stunden gelöscht. Datenbank-Sicherungen werden 30 Tage aufbewahrt und danach automatisch gelöscht.
Du kannst dein Konto samt aller Daten jederzeit selbst auf der Seite Konto (nach der Anmeldung) herunterladen oder löschen, dort auch Passwort und E-Mail-Adresse ändern. Kommentator:innen, Liker:innen und Abonnent:innen ohne Konto können auf der Seite Meine Daten ihre E-Mail-Adresse eingeben; wenn dazu Daten gespeichert sind, erhalten sie einen Link, über den sie diese ansehen, herunterladen oder löschen können. Darüber hinaus hast du das Recht auf Auskunft, Berichtigung, Einschränkung der Verarbeitung und Widerspruch sowie ein Beschwerderecht bei der für dich zuständigen Datenschutz-Aufsichtsbehörde.