Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Adrian Altner
E-Mail: achi@mailbox.org

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz deiner personenbezogenen Daten ist mir wichtig. Ich behandle deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Die Nutzung dieser Website zum reinen Lesen (Feed, Fotos, Alben, einzelne Beiträge) ist ohne Angabe personenbezogener Daten möglich. Ein Login ist nur für das Erstellen von Beiträgen nötig und ausschließlich für den Betreiber selbst vorgesehen — es gibt keine öffentliche Registrierung.

3. Datenerfassung beim Besuch dieser Website

Server-Logfiles

Beim Besuch dieser Website erhebt und speichert der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die dein Browser automatisch übermittelt. Dies sind:

Deine IP-Adresse
Datum und Uhrzeit der Anfrage
Inhalt der Anforderung (konkrete Seite)
Zugriffsstatus / HTTP-Statuscode
Übertragene Datenmenge
Website, von der die Anforderung kommt (Referrer)
Browsertyp und Version
Betriebssystem

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Das berechtigte Interesse liegt in der technisch fehlerfreien Darstellung und Optimierung dieser Website.

4. Hosting

Diese Website wird gehostet bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (hetzner.com). Die Datenverarbeitung erfolgt ausschließlich auf Servern innerhalb der Europäischen Union und gewährleistet damit ein hohes Datenschutzniveau im Sinne der DSGVO.

Beim Besuch dieser Website kann Hetzner technische Verbindungsdaten (z.B. IP-Adresse) im Rahmen des Serverbetriebs verarbeiten. Details siehe Datenschutzerklärung von Hetzner: hetzner.com/de/rechtliches/datenschutz.

5. Login-Cookie

Diese Website setzt ein einziges, technisch notwendiges Cookie namens session — und zwar ausschließlich dann, wenn sich der Betreiber einloggt, um einen Beitrag zu erstellen. Es enthält ein zufälliges Sitzungs-Token, ist httpOnly (per JavaScript nicht auslesbar) und läuft nach 30 Tagen automatisch ab. Besucher, die diese Website nur lesen, erhalten dieses Cookie nicht, da hierfür kein Login erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Login-Funktion) bzw. § 25 Abs. 2 Nr. 2 TTDSG (technisch notwendiges Cookie).

6. Fotos und Beiträge

Die auf dieser Website veröffentlichten Fotos und Texte werden ausschließlich vom Betreiber selbst hochgeladen bzw. verfasst — Besucher können keine eigenen Inhalte einstellen. Enthalten Fotos abgebildete Personen, geschieht die Veröffentlichung in redaktioneller Verantwortung des Betreibers.

7. Cookies, Tracking und Analyse

Über das in Abschnitt 5 beschriebene Login-Cookie hinaus setzt diese Website keine weiteren Cookies und verwendet keine Tracking- oder Analyse-Tools (z.B. Google Analytics, Matomo, Plausible). Es findet kein websiteübergreifendes Tracking und keine Profilbildung statt.

Eine Ausnahme betrifft eingebettete Kartenansichten: Die Detailseite einer Aktivität (Streckenkarte) sowie die Detailseite eines Checkins (Standortkarte) binden eine interaktive Karte (OpenStreetMap, dargestellt über die Bibliothek Leaflet) ein — dabei werden Kartenkacheln direkt im Browser der jeweiligen Besucherin bzw. des Besuchers von Servern der OpenStreetMap Foundation geladen, nicht nur beim Betreiber. Zusätzlich kann der Betreiber beim Erstellen oder Bearbeiten eines Beitrags, einer Aktivität oder eines Checkins optional einen Standort auf einer interaktiven Kartenansicht auswählen; die dafür benötigten Kartenkacheln werden in diesem Fall ausschließlich im Browser des Betreibers geladen. Näheres dazu in Abschnitt 8.

8. Weitergabe an Dritte

Eine Weitergabe deiner Daten an Dritte findet nicht statt, mit Ausnahme des in Abschnitt 4 genannten Hosting-Anbieters, der im Rahmen einer Auftragsverarbeitung (Art. 28 DSGVO) technisch notwendige Verbindungsdaten verarbeitet, sowie des im Folgenden beschriebenen Falls.

OpenStreetMap / Nominatim / Overpass API (Standort-Funktion)

Wenn der Betreiber beim Erstellen oder Bearbeiten eines Beitrags, einer Aktivität oder eines Checkins einen Standort auf der Karte auswählt, sendet der Server dieser Website die gewählten Koordinaten einmalig an den Geocoding-Dienst Nominatim der OpenStreetMap Foundation, um daraus einen Orts-, Länder- und optional vollständigen Adressnamen zu ermitteln (Reverse-Geocoding), bzw. eine eingegebene Ortsbezeichnung an Nominatims Namenssuche, um passende Orte samt Koordinaten vorzuschlagen. Zusätzlich kann beim Setzen eines Standort-Markers eine Anfrage an die Overpass API (ebenfalls OpenStreetMap-Rohdaten) gestellt werden, um benannte Orte im Umkreis von 100 Metern als Auswahlliste vorzuschlagen (z.B. ein Café oder eine Sehenswürdigkeit in der Nähe). Diese Abfragen erfolgen ausschließlich serverseitig und ausschließlich beim aktiven Anlegen oder Ändern eines Standorts durch den Betreiber — nicht automatisch und nicht beim Lesen eines Beitrags durch Besucherinnen und Besucher. Die ermittelten Orts-, Land-, Adress- und optionalen Ortsnamen-Angaben werden dauerhaft beim jeweiligen Beitrag bzw. Checkin gespeichert und öffentlich als Text angezeigt (z.B. „📍 Dresden, Deutschland").

Auf den Detailseiten von Aktivitäten und Checkins wird zusätzlich eine interaktive Karte (OpenStreetMap-Kartenkacheln, dargestellt über die Bibliothek Leaflet) mit dem jeweiligen Streckenverlauf bzw. Standort eingebettet. Anders als beim Erstellen/Bearbeiten oben wird diese Karte jeder Besucherin und jedem Besucher der jeweiligen Seite angezeigt, nicht nur dem Betreiber — die dafür nötigen Kartenkacheln werden direkt im Browser der Lesenden von Servern der OpenStreetMap Foundation geladen. Details zur Datenverarbeitung durch die OpenStreetMap Foundation (Nominatim, Overpass und die Kartenkacheln sind alles Dienste des OpenStreetMap-Ökosystems): osmfoundation.org/wiki/Privacy_Policy.

9. Deine Rechte

Dir stehen folgende Rechte bezüglich deiner personenbezogenen Daten zu:

Auskunftsrecht (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung dieser Rechte wende dich bitte an die in Abschnitt 1 genannte Adresse.

10. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde richtet sich nach deinem Wohnort bzw. dem Ort des mutmaßlichen Verstoßes. Eine Liste aller deutschen Aufsichtsbehörden findest du unter: bfdi.bund.de

11. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am Schloss-Symbol in der Adressleiste deines Browsers sowie am Präfix https://.

12. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen an dieser Website umzusetzen. Die aktuelle Version ist immer auf dieser Seite verfügbar.