Datenschutzerklärung
Stand: [DATUM]
1. Verantwortlicher
[VOR- UND NACHNAME]
[STRASSE NR.]
[PLZ ORT]
E-Mail: [KONTAKT-E-MAIL]
2. Worum es geht
Die Standortkarte ist ein privates, nicht kommerzielles Angebot für die Mitglieder unserer Community. Mitglieder können auf einer Weltkarte ungefähr zeigen, woher sie kommen. Die Karte ist nur für angemeldete und freigeschaltete Mitglieder sichtbar.
Wir speichern keine Adressen. Du wählst nur einen Ort (z. B. „Leipzig“). Angezeigt wird das Ortszentrum oder, wenn du das wählst, nur die Region oder das Land.
3. Welche Daten wir verarbeiten
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| E-Mail-Adresse, Passwort (nur als Argon2id-Hash), Anzeigename, Zeitpunkte von Registrierung, Bestätigung, Freischaltung und letzter Anmeldung | Bereitstellung deines Kontos | Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis) | bis zur Löschung deines Kontos; unbestätigte Konten nach 7 Tagen |
| Gewählter Ort, Anzeige-Genauigkeit, Sichtbarkeit des Namens, Zeitpunkt der Einwilligung | Anzeige auf der Karte für andere Mitglieder | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar durch Löschen des Pins) | bis du den Pin oder dein Konto löschst |
| IP-Adresse (kurzzeitig im Zwischenspeicher) | Schutz vor Missbrauch: Begrenzung von Anmelde-, Registrierungs- und Reset-Versuchen | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit) | höchstens 1 Stunde |
| Token zum Zurücksetzen des Passworts (nur als Hash) | Passwort-Reset | Art. 6 Abs. 1 lit. b DSGVO | 30 Minuten gültig, Löschung spätestens nach 7 Tagen |
| Server-Logdateien des Hosters (u. a. IP-Adresse, Zeitpunkt, aufgerufene Seite) | Betrieb und Sicherheit des Servers | Art. 6 Abs. 1 lit. f DSGVO | [LAUT EINSTELLUNG IM KAS, z. B. 7 Tage / anonymisiert] |
4. Wer deine Daten sieht
- Andere Mitglieder sehen deinen Anzeigenamen (falls du das nicht abwählst) und deinen Ort in der von dir gewählten Genauigkeit.
- Admins sehen zusätzlich deine E-Mail-Adresse, um Registrierungen zu prüfen.
- Hoster: ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, als Auftragsverarbeiter nach Art. 28 DSGVO (Server, Datenbank, E-Mail-Versand). [ANGABEN PRÜFEN]
Eine Übermittlung in Drittländer findet nicht statt. Wir verwenden keine Tracking- oder Analyse-Dienste, keine Werbung und keine Social-Media-Plugins.
5. Karte und Ortsdaten
Die Kartenbilder stammen von OpenStreetMap. Dein Browser lädt sie über unseren Server, daher erfährt die OpenStreetMap Foundation deine IP-Adresse nicht. Die Ortsdaten stammen aus GeoNames und liegen in unserer eigenen Datenbank; deine Suchanfragen verlassen unseren Server nicht.
6. Passwortprüfung
Bei der Wahl eines Passworts prüfen wir, ob es in bekannten Datenlecks vorkommt. Dazu schickt unser Server nur die ersten 5 Zeichen eines Hashwerts des Passworts an den Dienst „Have I Been Pwned“. Weder dein Passwort noch deine IP-Adresse oder E-Mail-Adresse werden übertragen.
7. Cookies
Wir setzen nur ein technisch notwendiges Sitzungs-Cookie („STANDORTKARTE“), damit du angemeldet bleibst (§ 25 Abs. 2 Nr. 2 TDDDG). Es wird beim Schließen des Browsers bzw. spätestens nach 2 Stunden Inaktivität ungültig. Eine Einwilligung ist dafür nicht erforderlich.
8. Backups
Unser Hoster sichert die Datenbank automatisch. Gelöschte Daten verschwinden aus diesen Sicherungen nach Ablauf der Aufbewahrungsfrist von [AUFBEWAHRUNGSDAUER LAUT ALL-INKL, z. B. 14 Tage].
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Vieles davon kannst du selbst unter Mein Konto erledigen: Daten exportieren, Anzeigenamen ändern, Pin löschen, Konto löschen. Sonst genügt eine E-Mail an [KONTAKT-E-MAIL].
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei [ZUSTÄNDIGE LANDESDATENSCHUTZBEHÖRDE].