Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO für die Verarbeitung auf fllj-sabbatical.duckdns.org ist:

• noch nicht hinterlegt (LEGAL_CONTACT_NAME)
• noch nicht hinterlegt (LEGAL_CONTACT_EMAIL)

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG liegen für dieses private Angebot nicht vor.

2. Server-Logfiles

Beim Aufruf der Seite überträgt dein Browser technisch notwendige Daten, die der Webserver in Logdateien speichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer und Browserkennung (User-Agent).

Zweck und Rechtsgrundlage: Betrieb, Stabilität und Sicherheit des Servers, insbesondere die Abwehr automatisierter Angriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht darin, die Seite verfügbar und gegen Missbrauch geschützt zu halten. Speicherdauer: Die Logs werden rotiert und nach spätestens 14 Tagen gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

3. Login und Sitzung

Der Zugang erfolgt über ein gemeinsames Passwort („Gast“ oder „Admin“). Es gibt keine Registrierung, keine Benutzerkonten und keine Abfrage von Namen, E-Mail-Adressen oder Telefonnummern. Das eingegebene Passwort wird ausschließlich gegen einen auf dem Server hinterlegten Hashwert geprüft und nicht gespeichert.

Nach erfolgreicher Anmeldung wird ein technisch notwendiges Sitzungs-Cookie gesetzt, das lediglich die vergebene Rolle („Gast“ oder „Admin“) enthält. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der ausdrücklich aufgerufenen Funktion) sowie § 25 Abs. 2 Nr. 2 TDDDG. Einzelheiten in der Cookie-Erklärung.

4. Kommentare

Angemeldete Gäste können Kommentare zu einzelnen Orten hinterlassen. Gespeichert werden dabei nur:

• der Kommentartext,
• ein freiwillig eingegebener Name (Feld darf leer bleiben — der Kommentar erscheint dann als „Anonym“; ein Klarname ist nicht erforderlich),
• der Zeitpunkt der Erstellung.

Es wird bewusst keine IP-Adresse zum Kommentar gespeichert. Zur Abwehr von Massen-Einträgen wird die IP-Adresse ausschließlich im Arbeitsspeicher und nur als nicht rückrechenbarer Hashwert für maximal zwei Minuten gezählt (Art. 6 Abs. 1 lit. f DSGVO); sie wird nicht in die Datenbank geschrieben.

Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du beim Absenden des Formulars ausdrücklich erteilst. Speicherdauer: bis zur Löschung des Kommentars oder des zugehörigen Ortes. Widerruf: Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen und die Löschung deines Kommentars verlangen — eine formlose Nachricht an den oben genannten Kontakt genügt. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Reaktionen (Daumen und Herz): Zu jedem Kommentar kannst du eine Reaktion hinterlassen. Dabei wird kein Merkmal gespeichert, das dich beschreibt — weder Name noch IP-Adresse noch eine Besucherkennung. Damit derselbe Browser nicht mehrfach zählt und seine Reaktion zurücknehmen kann, legt dein Browser eine Zufallszeichenfolge ab (siehe Cookie-Erklärung); gespeichert wird davon serverseitig nur ein nicht rückrechenbarer Hashwert, der zusätzlich mit der Nummer des jeweiligen Kommentars verrechnet ist. Deshalb lässt sich aus der Datenbank gerade nicht ablesen, dass ein und dieselbe Person mehrere Kommentare mit einer Reaktion versehen hat; ein Nutzungsprofil entsteht nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung dieser einfachen Rückmeldefunktion). Speicherdauer: bis du die Reaktion zurücknimmst oder der Kommentar bzw. der Ort gelöscht wird.

5. Inhalte, Fotos und Reisedaten

Orte, Notizen, Bewertungen und Fotos werden ausschließlich vom Betreiber selbst eingestellt. Fotos können Abbildungen von Personen enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO im Rahmen der privaten Erinnerungsdokumentation gegenüber einem geschlossenen Kreis, bei erkennbar abgebildeten Personen ergänzend deren Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO bzw. §§ 22, 23 KunstUrhG.

Hochgeladene Fotos werden bereits im Browser verkleinert und dabei neu kodiert. Dadurch werden eingebettete Metadaten (EXIF), insbesondere GPS-Koordinaten der Aufnahme, Kameramodell und Aufnahmezeitpunkt, entfernt und gelangen nicht auf den Server. Wer auf einem Foto zu sehen ist und es nicht möchte, kann die Entfernung jederzeit über den oben genannten Kontakt verlangen.

6. Kartendarstellung (OpenStreetMap / CARTO)

Die Karte ist die Kernfunktion dieser Seite. Das Kartenmaterial wird als Kachelbilder von CARTO (CARTO Inc., Nueva York/Madrid) auf Grundlage von Daten der OpenStreetMap Foundation (St. Albans, Vereinigtes Königreich) geladen. Beim Laden der Kacheln erhalten diese Anbieter technisch zwingend deine IP-Adresse sowie die angefragten Kartenausschnitte. Auf die weitere Verarbeitung dort hat der Verantwortliche keinen Einfluss.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO — ohne den Abruf des Kartenmaterials lässt sich die ausdrücklich aufgerufene Kartenfunktion nicht darstellen; eine Selbst-Auslieferung des weltweiten Kartenmaterials ist nicht zumutbar möglich. Es werden dabei keine Cookies gesetzt. Für Übermittlungen in das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission; für CARTO Inc. erfolgt die Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Datenschutzhinweise: carto.com/privacy · osmfoundation.org

Vor der Anmeldung wird keine Karte geladen — die Anmeldeseite stellt keinerlei Verbindung zu Dritten her.

7. Ortssuche (Nominatim)

Beim Anlegen eines Ortes kann der Betreiber einen Ortsnamen suchen. Die Suchanfrage wird dabei an den Dienst Nominatim der OpenStreetMap Foundation übermittelt. Diese Funktion steht ausschließlich dem Administrator zur Verfügung; für Gäste findet keine solche Übermittlung statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

8. Schriften und externe Inhalte

Die verwendeten Schriftarten werden lokal vom eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen Schrift-Netzwerk, und es werden dabei keine Daten an Dritte übertragen. Darüber hinaus sind — abgesehen vom Kartenmaterial (Ziffer 6) — keine externen Inhalte, Skripte, Werbenetzwerke, Social-Media-Plugins oder Analysedienste eingebunden.

9. Hosting

Die Seite läuft auf einem angemieteten virtuellen Server. Anbieter und Standort: noch nicht hinterlegt (LEGAL_HOSTING_PROVIDER). Der Hosting-Anbieter verarbeitet Daten ausschließlich weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO. Datenbank und Fotos liegen auf diesem Server; eine tägliche Sicherung der Datenbank wird 14 Tage vorgehalten und danach automatisch gelöscht.

10. Empfänger und Drittlandübermittlung

Eine Weitergabe personenbezogener Daten findet nicht statt, mit Ausnahme der in Ziffer 6, 7 und 9 genannten Fälle sowie bei einer gesetzlichen Verpflichtung. Es erfolgt kein Verkauf von Daten und keine Weitergabe zu Werbezwecken.

11. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

12. Deine Rechte

Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Für alle Anliegen genügt eine formlose Nachricht an noch nicht hinterlegt (LEGAL_CONTACT_EMAIL). Da hier keine Benutzerkonten geführt werden, gib bitte an, worauf sich dein Anliegen bezieht (z. B. den Namen unter einem Kommentar).

13. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe hast du nach Art. 77 DSGVO das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zuständige Aufsichtsbehörde des Verantwortlichen: noch nicht hinterlegt (LEGAL_SUPERVISORY_AUTHORITY)

14. Bereitstellungspflicht

Die Bereitstellung von Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne das Zugangspasswort ist eine Nutzung der Seite technisch nicht möglich; ein Kommentar und die Angabe eines Namens sind stets freiwillig.

15. Änderungen

Diese Erklärung wird angepasst, sobald sich die Verarbeitung ändert — etwa wenn eine neue Funktion hinzukommt. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.