Datenschutzerklärung

Mit dieser Datenschutzerklärung informiere ich Sie gemäß Art. 13 Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung dieser Website verarbeitet werden. Kurz zusammengefasst: Diese Website kommt ohne Tracking, Analyse-Dienste und Werbung aus und kennt keine Benutzerkonten. Verarbeitet werden nur die Daten, die für den technischen Betrieb, den Zugangsschutz und die von der Familie selbst eingestellten Inhalte des geschlossenen Familienbereichs (Fotos, Videos, Tagebuch, Kommentare) nötig sind. Der einzige Dienst eines Dritten, den Ihr Browser kontaktiert, ist die Kartendarstellung von OpenStreetMap innerhalb des Familienbereichs (Abschnitt 8); daneben fragt der Server dieser Website – ohne Daten von Besuchern – einen Routing-Dienst ab (Abschnitt 9).

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Martin Oberdorfer
Gedeckter Weg 14
89231 Neu-Ulm
Deutschland
E-Mail: oberdorfer.martin@googlemail.com

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht (Art. 37 DSGVO, § 38 BDSG).

2. Hosting

Diese Website wird auf einem gemieteten Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland („netcup“) betrieben. Alle Daten dieser Website werden ausschließlich im Rechenzentrum von netcup in Nürnberg, Deutschland, gespeichert. Soweit netcup dabei personenbezogene Daten (z. B. IP-Adressen in Verbindungsdaten) in meinem Auftrag verarbeitet, ist netcup Auftragsverarbeiter im Sinne von Art. 28 DSGVO und verarbeitet diese Daten ausschließlich nach meiner Weisung; netcup stellt hierfür einen Vertrag über die Auftragsverarbeitung nach Art. 28 Abs. 3 DSGVO bereit, der über das Kundenportal von netcup geschlossen wird. Rechtsgrundlage für den Einsatz des Hosting-Anbieters ist mein berechtigtes Interesse an der sicheren und zuverlässigen Bereitstellung dieser Website (Art. 6 Abs. 1 lit. f DSGVO).

3. TLS-Verschlüsselung

Sämtliche Verbindungen zu dieser Website sind nach dem Stand der Technik mit TLS verschlüsselt („HTTPS“, Zertifikate von Let's Encrypt). Inhalte, Zugangsschlüssel und hochgeladene Fotos und Videos sind dadurch während der Übertragung gegen die Kenntnisnahme durch Dritte geschützt (Art. 32 Abs. 1 lit. a DSGVO).

4. Server-Logfiles

Beim Aufruf dieser Website speichert der Webserver (der vorgeschaltete Reverse-Proxy) automatisch sogenannte Logfiles mit folgenden Daten: IP-Adresse des anfragenden Geräts (vollständig, ohne Kürzung), Datum und Uhrzeit des Zugriffs, aufgerufener Hostname, aufgerufene Adresse (URL), HTTP-Methode und HTTP-Statuscode, übertragene Datenmenge, verwendeter Browser und Betriebssystem (User-Agent), die zuvor besuchte Seite (Referrer) sowie weitere technische Kopfzeilen der Anfrage (z. B. Spracheinstellung und akzeptierte Formate). Cookies und Zugangsdaten werden nicht protokolliert; der beim Wechsel von der Hauptseite in ein Projekt in der Adresse übergebene, nur kurz gültige Weiterleitungs-Schlüssel wird vor dem Schreiben des Logfiles entfernt. Fehlerprotokolle des Reverse-Proxys enthalten dieselben Angaben. Anfragen ohne gültigen Hostnamen – etwa Aufrufe direkt über die IP-Adresse des Servers – werden nicht protokolliert.

Zweck der Verarbeitung ist die technische Bereitstellung der Website sowie die Gewährleistung ihrer Sicherheit, insbesondere die Erkennung und Abwehr von Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in dem sicheren und störungsfreien Betrieb der Website. Die Logfiles werden wöchentlich gekürzt und ausgelagerte Logdateien gelöscht, sodass jeder Eintrag spätestens 14 Tage nach dem Zugriff entfernt ist. Sie werden nicht mit anderen Daten, insbesondere nicht mit den Inhalten des Familienbereichs, zusammengeführt und nicht zu Marketing- oder Analysezwecken ausgewertet. Eine längere Aufbewahrung erfolgt nur, wenn einzelne Einträge zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden, und nur bis zu dessen Klärung.

5. Zugangsschlüssel und Schutz vor Missbrauch

Teile dieser Website (der „Familienbereich“, derzeit das Reiseprojekt unter canada.familie-oberdorfer.de) stehen nur einem geschlossenen Personenkreis (Familie) zur Verfügung. Es gibt keine Benutzerkonten und keine Registrierung: Der Zugang erfolgt über gemeinsame Zugangsschlüssel je Projekt (ein Schlüssel zum Ansehen, ein Schlüssel mit Bearbeitungsrechten), die ich persönlich weitergebe. Bei der Eingabe eines Schlüssels werden weder Name noch E-Mail-Adresse noch sonstige Angaben zur Person erhoben. Auf dem Server sind die Schlüssel ausschließlich als kryptografischer Hash (Argon2id) gespeichert; der Schlüssel selbst wird zu keinem Zeitpunkt im Klartext abgelegt.

Zur Abwehr von Missbrauch (automatisiertes Durchprobieren von Schlüsseln) zählt der Server fehlgeschlagene Anmeldeversuche je IP-Adresse. Diese Zähler werden ausschließlich im Arbeitsspeicher gehalten, nach fünf Fehlversuchen wird die betreffende IP-Adresse für 15 Minuten gesperrt, danach wird der Zähler verworfen; er wird weder in Dateien noch in der Datenbank gespeichert und beim Neustart des Dienstes gelöscht. Zusätzlich begrenzt der Server die Zahl der Anfragen pro Minute und IP-Adresse (Anmeldeversuche, Foto- und Video-Uploads, Kommentare); auch diese Zähler werden nur im Arbeitsspeicher gehalten und nach wenigen Minuten verworfen.

Zweck der Verarbeitung ist die Bereitstellung des zugangsgeschützten Bereichs und dessen Absicherung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem geschlossenen, vor unbefugtem Zugriff geschützten Familienbereich). Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne Zugangsschlüssel kann lediglich der geschützte Bereich nicht genutzt werden (Art. 13 Abs. 2 lit. e DSGVO).

6. Cookies und lokale Speicherung im Browser

Diese Website verwendet genau ein Cookie: ein Sitzungs-Cookie mit dem Namen __Host-fo_session. Es wird gesetzt, sobald eine Seite mit einem Formular angezeigt wird, das den Schutz vor gefälschten Anfragen (CSRF-Schutz) benötigt: die Startseite mit dem Anmeldeformular, die Anmeldeseite eines Projekts sowie alle Seiten innerhalb des Familienbereichs. Beim Aufruf des Impressums, dieser Datenschutzerklärung oder von Fehlerseiten wird kein Cookie gesetzt. Nach erfolgreicher Eingabe eines Zugangsschlüssels enthält das Cookie die freigeschalteten Projekte samt Rolle sowie eine zufällig erzeugte, signierte Kennung, mit der nur die auf diesem Gerät hochgeladenen Fotos und Videos und verfassten Kommentare wieder bearbeitet oder gelöscht werden können. Das Cookie enthält keine Angaben zur Person; die Kennung ist ein Zufallswert ohne Bezug zu Ihrem Gerät oder Ihrer Person, dient ausschließlich dazu, eigene Beiträge wiederzuerkennen, und wird nicht zur Nachverfolgung oder Auswertung Ihres Nutzungsverhaltens verwendet. Das Cookie ist mit den Schutzattributen HttpOnly, Secure und SameSite=Lax versehen und gilt nur für den jeweils aufgerufenen Host (Hauptseite bzw. Projekt-Subdomain, dort jeweils ein eigenes Cookie gleichen Namens).

Laufzeit: Standardmäßig ist es ein Browser-Sitzungs-Cookie, das beim Schließen des Browsers gelöscht wird. Wenn Sie beim Anmelden das Kästchen „Auf diesem Gerät angemeldet bleiben (60 Tage)“ ankreuzen, wird das Cookie stattdessen dauerhaft für 60 Tage gespeichert; diese Frist beginnt mit jedem Aufruf des Familienbereichs neu (gleitende Laufzeit), sodass das Cookie 60 Tage nach der letzten Nutzung abläuft. Die gewählte Einstellung wird beim Wechsel von der Hauptseite in ein Projekt übernommen. Bei der Abmeldung wird das Cookie gelöscht. Die lange Laufzeit ist auf Wunsch möglich, weil der Familienbereich während einer Reise wochenlang von Mobilgeräten genutzt wird, ohne dass der Schlüssel jedes Mal neu eingegeben werden soll.

Darüber hinaus merkt sich der Browser im Familienbereich lokal (Web Storage, ohne Übertragung an den Server) den zuletzt bei einem Kommentar oder Foto-Upload eingegebenen Namen (fo.name) sowie Anzeigeeinstellungen der Karte: eingeblendete Ebenen (fo.map.layers), Zustand der Legende (fo.map.legend) und der Zeitleiste (fo.map.timeline). Geben die Reisenden ihren Standort frei (Abschnitt 7), kommen hinzu: eine einmalig erzeugte Zufallskennung dieses Geräts (fo.live.device), der Schalterzustand (fo.live.on), die zuletzt gemessene, noch nicht übertragene Position (fo.live.fix – genau eine, keine Strecke), eine noch offene Löschung (fo.live.off) und die Information, dass der Hinweistext schon gezeigt wurde (fo.live.hint). Schalterzustand und Hinweismerker verlassen Ihr Gerät nicht; die Gerätekennung und die zuletzt gemessene Position werden nur bei eingeschalteter Freigabe an diesen Server übermittelt (Abschnitt 7). Alle diese Einträge können jederzeit über die Browser-Einstellungen gelöscht werden.

Hinweis zum Zwischenspeicher des Browsers: Fotos und Videos des Familienbereichs darf Ihr Browser als private Kopie zwischenspeichern (Cache-Control: private), damit sie beim erneuten Ansehen nicht noch einmal geladen werden müssen; Seiten und Daten des Familienbereichs (HTML, JSON) werden nach der Anmeldung nicht zwischengespeichert. Beim Löschen der Browserdaten werden auch diese Kopien entfernt.

Für Cookies und lokale Speicherungen, die für einen vom Nutzer ausdrücklich gewünschten Dienst – hier: den Zugang zum Familienbereich und dessen Bedienung, auf Wunsch auch das Angemeldetbleiben – unbedingt erforderlich sind, ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb zeigt diese Website keinen Cookie-Banner an. Rechtsgrundlage für die mit dem Cookie verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Cookies, Tracking-, Analyse- oder Werbetechnologien werden nicht eingesetzt.

7. Fotos, Videos, Tagebuch, Kommentare und Standort im Familienbereich

Im Familienbereich können alle Personen mit Zugangsschlüssel Fotos und Videos ansehen, Tagebucheinträge kommentieren und mit „Gefällt mir“ oder einem anderen Emoji (Herz, Daumen hoch, Lachen, Wow, Traurig, Umarmung) darauf reagieren sowie Kommentare mit „Gefällt mir“ markieren; Fotos und Videos hochladen und Tagebucheinträge verfassen können nur die Reisenden selbst (Personen mit Bearbeitungsschlüssel), die auch den Reiseplan pflegen. Diese Inhalte sind ausschließlich für den geschlossenen Personenkreis sichtbar, der über einen Zugangsschlüssel verfügt; sie werden nicht veröffentlicht und nicht von Suchmaschinen erfasst.

Zu einem hochgeladenen Foto werden gespeichert:

Videos (seit dem 10. Oktober 2026): Zu einem hochgeladenen Video werden die Videodatei im Original einschließlich der Tonspur und der darin eingebetteten Metadaten (je nach Gerät Aufnahmezeitpunkt, Kameramodell und Aufnahmeort), ein vom Browser der hochladenden Person beim Hochladen erzeugtes Standbild als Vorschaubild samt verkleinerten Fassungen, Dateigröße und Prüfsumme sowie dieselben Datenfelder wie bei Fotos gespeichert. Die in der Videodatei eingebetteten Metadaten werden auf dem Server nicht ausgelesen: Der Aufnahmezeitpunkt wird wie bei Fotos ohne Aufnahmezeit aus dem Änderungsdatum der Datei abgeleitet, der Aufnahmeort nur von Hand gesetzt. Die Originaldatei wird unverändert aufbewahrt, im Familienbereich abgespielt und kann von berechtigten Personen mitsamt allen Metadaten heruntergeladen werden. Da Videos auch Stimmen und Gespräche enthalten können, gilt die Bitte an Hochladende (unten) auch für gefilmte und zu hörende Personen; Gespräche Dritter sollten nicht ohne deren Einverständnis hochgeladen werden.

Zu Tagebucheinträgen werden Text, Ort, Datum, Autorname und zugeordnete Fotos gespeichert; zu Kommentaren der eingegebene Name, der Text, der Zeitpunkt und die Geräte-Kennung; zu „Gefällt mir“-Markierungen und Reaktionen auf Einträge der beim Markieren angegebene Name (seit dem 1. Oktober 2026; die Angabe ist freiwillig, ohne Namen wird die Markierung nur mitgezählt), das gewählte Emoji (seit dem 10. Oktober 2026; ältere Markierungen gelten als Herz), der Zeitpunkt und die Geräte-Kennung; zu „Gefällt mir“-Markierungen an Kommentaren (seit dem 10. Oktober 2026) Name, Zeitpunkt und Geräte-Kennung. Die Namen der Personen, die auf einen Eintrag reagiert haben, und die Verteilung der Reaktionen sind für alle Personen mit Zugangsschlüssel unter dem Eintrag sichtbar; bei Kommentaren die Zahl der Markierungen und – als Hinweis am Herz-Symbol – die Namen. Eine Auswertung der Inhalte, insbesondere eine Gesichtserkennung oder eine Zusammenführung mit anderen Daten, findet nicht statt.

Benachrichtigung der Reisenden: Über jeden neuen Kommentar und jede neue Reaktion auf einen Eintrag (nicht über den Wechsel des Emojis, die Rücknahme oder „Gefällt mir“ an Kommentaren) schickt der Server eine E-Mail an die Reisenden (an die oben genannte E-Mail-Adresse des Verantwortlichen). Diese E-Mail enthält den angegebenen Namen, bei Kommentaren den Text, bei Reaktionen das gewählte Emoji, die Zahl der Reaktionen und einen Link auf den Eintrag – keine IP-Adresse und keine Geräte-Kennung. Der Versand erfolgt über das in Abschnitt 11 beschriebene Postfach bei Google; für diese Übermittlung gilt das dort Gesagte (Verarbeitung auch in den USA auf Grundlage des EU-US Data Privacy Framework). Die Benachrichtigungen dienen allein dazu, dass die Reisenden unterwegs von Rückmeldungen der Familie erfahren (Art. 6 Abs. 1 lit. f DSGVO); sie werden im Postfach wie übrige E-Mails behandelt und gelöscht, sobald sie nicht mehr benötigt werden, spätestens mit dem Ende des Projekts.

Zweck der Verarbeitung ist ein gemeinsames, geschlossenes Reisealbum der Familie, in dem Fotos und Videos zeitlich und auf der Karte eingeordnet und gemeinsam kommentiert werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Pflege dieses privaten Familienalbums in einem geschlossenen Kreis. Soweit Fotos oder Videos Personen zeigen oder hörbar machen, überwiegen die Interessen der Abgebildeten nicht, da die Inhalte nur innerhalb der Familie und der von ihr eingeladenen Personen sichtbar sind. Wer Fotos oder Videos hochlädt, ist gebeten, darauf abgebildete oder zu hörende Personen über die Einstellung in das Familienalbum zu informieren und nur Fotos und Videos hochzuladen, mit deren Aufnahme und Teilung im Familienkreis diese einverstanden sind.

Fotos, Videos, Einträge und Kommentare bleiben gespeichert, bis sie gelöscht werden: Eigene Kommentare, Reaktionen und „Gefällt mir“-Markierungen kann jede Person mit Zugangsschlüssel selbst löschen bzw. zurücknehmen, eigene Fotos und Videos die hochladende Person (jeweils über die in Abschnitt 6 beschriebene Geräte-Kennung); Personen mit Bearbeitungsschlüssel können alle Inhalte löschen; außerdem lösche ich Inhalte auf formlose Mitteilung an die oben genannte E-Mail-Adresse. Ein Anspruch auf Löschung besteht insbesondere für abgebildete Personen (Art. 17 DSGVO). Beim Löschen eines Fotos oder Videos werden die Originaldatei und alle verkleinerten Fassungen bzw. Vorschaubilder vom Datenträger des Servers entfernt. Gelöschte Inhalte verbleiben bis zu 14 Tage in Sicherungskopien (Abschnitt 10). Die Bereitstellung von Fotos, Videos, Namen und Bildunterschriften ist freiwillig.

Standortfreigabe der Reisenden („Wo wir sind“). Die Reisenden können auf ihrem Telefon freiwillig den eigenen Standort freigeben. Der Browser fragt vorher um Erlaubnis. Solange die Seite geöffnet und der Bildschirm eingeschaltet ist, übermittelt er dann die vom Gerät ermittelte Position an diesen Server – frühestens alle zwei Minuten und nur, wenn sie sich um mindestens 200 m verändert hat, im Stand spätestens in der Regel alle zehn Minuten; grobe Schätzungen (Ungenauigkeit über 5 km) werden gar nicht erst gesendet: Breiten- und Längengrad, die Genauigkeit in Metern und das Alter der Messung. Gespeichert wird ausschließlich die jeweils letzte Position je Gerät, dazu der Zeitpunkt der Messung und eine frei gewählte Gerätebezeichnung (der Name aus dem Foto-Upload). Jede neue Meldung überschreibt die vorherige: es entsteht keine Bewegungsspur und keine Historie. Im Hintergrund, bei gesperrtem Bildschirm oder geschlossener Seite wird nichts übermittelt – deshalb steht auf der Karte immer dabei, wann die Position zuletzt aktualisiert wurde. Eine Position, die älter als sieben Tage ist, wird nicht mehr angezeigt; nach dem Ende der Reise beendet die Seite die Freigabe beim nächsten Öffnen von selbst und löscht die gespeicherte Position.

Sichtbar ist die Position nur für Personen mit Zugangsschlüssel, auf der Karte und in der Übersicht „Wo wir gerade sind“. Liegt keine Freigabe vor, zeigt die Karte stattdessen den Ort des neuesten Fotos mit Koordinaten. Rechtsgrundlage ist die ausdrückliche Freigabe durch die reisende Person selbst (Art. 6 Abs. 1 lit. a DSGVO); sie kann sie jederzeit mit demselben Schalter widerrufen. Beim Beenden der Freigabe wird die gespeicherte Position sofort gelöscht; sie verbleibt dann bis zu 14 Tage in Sicherungskopien (Abschnitt 10). Die Position wird an keinen Dritten übermittelt – insbesondere nicht an den Kartendienst (Abschnitt 8) oder die Routenberechnung (Abschnitt 9).

8. Kartendarstellung (OpenStreetMap)

Die Karte des Familienbereichs besteht aus Kartenkacheln, die Ihr Browser vom Kacheldienst der OpenStreetMap Foundation (OSMF), St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, lädt (tile.openstreetmap.org). Die OSMF liefert die Kacheln über das weltweite Content-Delivery-Netz der Fastly, Inc., 475 Brannan St., Suite 300, San Francisco, CA 94107, USA, aus, das im Auftrag der OSMF tätig ist; Ihr Browser verbindet sich dabei mit einem Server dieses Netzes in Ihrer Nähe. Dabei erhalten OSMF bzw. Fastly technisch bedingt die IP-Adresse Ihres Geräts, die Kennung Ihres Browsers (User-Agent), die Herkunft der Anfrage (Referrer: nur die Adresse dieser Website ohne Pfad, z. B. https://canada.familie-oberdorfer.de) sowie die Koordinaten der angeforderten Kartenkacheln, aus denen sich der betrachtete Kartenausschnitt ergibt. Weitere Angaben, insbesondere Ihre Zugangsschlüssel, Fotos oder deren Standorte, werden nicht übermittelt; die Fotos und Markierungen werden von diesem Server ausgeliefert und lediglich über die Karte gelegt. Die OSMF verarbeitet diese Daten gemäß ihrer Datenschutzerklärung (osmfoundation.org/wiki/Privacy_Policy); Zugriffsdaten speichert sie nach eigener Angabe zeitlich begrenzt zu Betriebs- und Sicherheitszwecken, ohne eine konkrete Speicherdauer zu nennen.

Die Kartenkacheln werden nur im zugangsgeschützten Familienbereich geladen, nicht auf den öffentlichen Seiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Darstellung der Reiseroute und der Fotostandorte auf einer Karte, für die ein eigener Kartendienst nicht mit vertretbarem Aufwand betrieben werden kann. Für die Übermittlung in das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO (Durchführungsbeschluss (EU) 2021/1772, erneuert durch Beschluss vom 19. Dezember 2025 mit Geltung bis 27. Dezember 2031), sodass dort ein der EU gleichwertiges Datenschutzniveau gewährleistet ist. Fastly, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, sodass auch für eine Verarbeitung auf Servern in den USA ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO) gilt; für den Einsatz von Fastly ist die OSMF verantwortlich.

9. Routenberechnung (OSRM)

Um die Fahrtstrecken zwischen den Stationen des Reiseplans als Straßenroute darzustellen, fragt der Server dieser Website (nicht Ihr Browser) den öffentlichen Routing-Dienst router.project-osrm.org ab. Diese Adresse verweist derzeit auf routing.openstreetmap.de, einen Dienst des FOSSGIS e.V., Bundesallee 23, 10717 Berlin, der auf einem Server in der Schweiz (Raum Zürich) betrieben wird. Übermittelt werden die geografischen Koordinaten der geplanten Stationen, die IP-Adresse des Servers dieser Website und eine Absenderkennung (User-Agent), die diese Website nennt – keine IP-Adressen von Besuchern, keine Zugangsdaten, keine Fotos und keine Foto-Standorte. FOSSGIS speichert Anfragen nach eigener Angabe in Server-Protokollen. Soweit die Koordinaten der Reisestationen als Standortdaten der Reisenden personenbezogen sind, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer realistischen Darstellung der Reiseroute); für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO (Entscheidung 2000/518/EG, bei der Überprüfung im Januar 2024 bestätigt). Die Ergebnisse werden auf dem Server zwischengespeichert, sodass die Abfrage je Streckenabschnitt nur einmal erfolgt.

10. Backups

Zum Schutz vor Datenverlust werden nächtlich Sicherungskopien der Datenbank sowie Snapshots der hochgeladenen Fotos und Videos erstellt (Art. 32 Abs. 1 lit. b und c DSGVO). Die Backups werden auf demselben Server abgelegt, sind nur für den Administrator lesbar und werden spätestens nach 14 Tagen automatisch gelöscht; eine Kopie an einem anderen Ort wird derzeit nicht angefertigt. Gelöschte Daten – einschließlich gelöschter Fotos und Videos, Einträge und Kommentare – können daher noch bis zu 14 Tage in Sicherungskopien enthalten sein, bevor sie endgültig entfernt sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Sicherstellung der Verfügbarkeit und Belastbarkeit der Systeme.

11. Kontaktaufnahme per E-Mail

Wenn Sie mir per E-Mail schreiben, verarbeite ich Ihre Angaben (Absender, Inhalt der Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Die Korrespondenz wird gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich ist.

Mein E-Mail-Postfach wird von Google bereitgestellt (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google kann E-Mails dabei auch auf Servern in den USA verarbeiten; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, sodass für diese Übermittlung ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Wenn Sie das vermeiden möchten, können Sie mich stattdessen postalisch kontaktieren.

12. Verfügbarkeits-Überwachung

Zur Überwachung der Erreichbarkeit der eigenen Dienste setze ich ein selbst betriebenes Monitoring-Werkzeug (Uptime Kuma) auf demselben Server ein. Es ruft ausschließlich eine Statusadresse der eigenen Dienste auf und verarbeitet keine personenbezogenen Daten von Besuchern; der Zugriff ist auf den Administrator beschränkt, einen öffentlichen Statusbericht gibt es nicht.

13. Empfänger, Drittlandtransfer, kein Profiling

Ihre Daten werden nicht verkauft und nicht zu Werbezwecken genutzt. Empfänger im Sinne von Art. 13 Abs. 1 lit. e DSGVO sind ausschließlich der oben genannte Auftragsverarbeiter netcup, – nur innerhalb des Familienbereichs – die OpenStreetMap Foundation und deren CDN-Dienstleister Fastly für die Kartenkacheln (Abschnitt 8), – nur serverseitig für die Routenberechnung – der FOSSGIS e.V. (Abschnitt 9) sowie – bei E-Mail-Korrespondenz und bei den Benachrichtigungs-E-Mails über Kommentare und Reaktionen (Abschnitt 7) – der in Abschnitt 11 genannte E-Mail-Anbieter; eine Offenlegung gegenüber Behörden erfolgt nur, wenn ich gesetzlich dazu verpflichtet bin. Der Betrieb der Website selbst, einschließlich der Speicherung aller Fotos und Videos und Inhalte, findet ausschließlich auf einem Server in Deutschland statt. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR kommt allein bei den Kartenkacheln (Vereinigtes Königreich, Angemessenheitsbeschluss; USA über Fastly, Data Privacy Framework), bei der Routenberechnung (Schweiz, Angemessenheitsbeschluss) und bei der E-Mail-Kommunikation (USA, Google, Data Privacy Framework) in Betracht. Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt. Die öffentlichen Seiten dieser Website binden keine Schriftarten, Skripte oder sonstige Inhalte von Drittservern ein; Analyse- oder Statistikdienste werden nirgends eingesetzt.

14. Ihre Rechte

Ihnen stehen als betroffener Person folgende Rechte zu:

Widerspruchsrecht (Art. 21 DSGVO): Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an die oben genannte Adresse. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei der für meinen Wohnsitz zuständigen Behörde:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Postanschrift: Postfach 1349, 91504 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: www.lda.bayern.de

Eine Übersicht aller Aufsichtsbehörden finden Sie beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (bfdi.bund.de).

15. Stand

Stand dieser Datenschutzerklärung: 10. Oktober 2026. Ich passe diese Erklärung an, sobald sich die Website oder die Rechtslage ändert. Siehe auch das Impressum. Zurück zur Startseite.