Datenschutzerklärung

1. Verantwortlicher

Sebastian Jüngling
Wildenbruchstr. 34B
12045 Berlin
E-Mail: info@kite-spotters.com

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

2. Hosting und Server-Logdateien

Die Anwendung läuft bei der netcup GmbH, Emmy-Noether-Str. 10, 76131 Karlsruhe. Mit diesem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf erhebt der Server technisch notwendige Zugriffsdaten: IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge, verweisende Seite und Browserkennung. Sie dienen dem sicheren und stabilen Betrieb und der Abwehr von Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen Angebot, Art. 6 Abs. 1 lit. f DSGVO. Die Logs werden nach 7 Tagen gelöscht.

3. Nutzerkonto und Anmeldung

Für ein Konto speichern wir E-Mail-Adresse, Anzeigename und das Passwort ausschließlich als kryptografischen Hash, dazu die Zeitpunkte der Erstellung, der letzten Änderung und der letzten Anmeldung, die Rolle des Kontos (Nutzer, Moderator, Administrator) und gegebenenfalls eine Sperre mit Grund und Dauer. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses, Art. 6 Abs. 1 lit. b DSGVO.

Zu jeder angemeldeten Sitzung speichern wir zusätzlich IP-Adresse und Browserkennung, um fremde Zugriffe auf ein Konto erkennen zu können (Art. 6 Abs. 1 lit. f DSGVO). Die Sitzung selbst hält ein Anmelde-Token, das nach der Anmeldung zweimal in deinem Browser liegt: als Cookie (better-auth.session_token, nicht per Skript lesbar, 7 Tage gültig) und als Kopie im lokalen Speicher, die bei jeder Anfrage an unseren Server mitgeschickt wird. Beides ist für die Anmeldung technisch erforderlich, fällt unter § 25 Abs. 2 Nr. 2 TDDDG und braucht deshalb keine Einwilligung. Beim Abmelden wird die Kopie gelöscht. Weitere Cookies setzen wir nicht, und es gibt kein Einwilligungsbanner, weil es nichts einzuwilligen gibt.

Außerdem legt die App einige Einträge im lokalen Speicher deines Browsers (localStorage) ab: die Kopie des Anmelde-Tokens (siehe oben), deine Anzeige-Einstellungen (gewählte Karte, Windschwelle, Auflösung der Vorhersage, auf- und zugeklappte Abschnitte) und wie oft dir der Hinweis auf die Infoseite schon angezeigt wurde. Nur das Anmelde-Token wird an unseren Server geschickt; alles andere verlässt deinen Browser nicht. Diese Einträge dienen allein den Funktionen, die du nutzt (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.

4. Beiträge: Spots, Bewertungen, Favoriten, Meldungen

Wer einen Spot anlegt oder bearbeitet, erzeugt einen Beitrag, der mit dem Anzeigenamen des Kontos verknüpft ist. Jede Änderung wird in einer Versionshistorie festgehalten, die festhält, wer wann was geändert hat — ohne sie wäre ein gemeinschaftlich gepflegtes Wiki weder nachvollziehbar noch gegen Vandalismus zu verteidigen.

Beiträge zu Spots mit der Sichtbarkeit „global“ sind für jede Person im Internet abrufbar, auch ohne Konto. Das schließt den Anzeigenamen ein. Wähle ihn entsprechend, wenn du nicht unter deinem bürgerlichen Namen erscheinen möchtest. Favoriten und Meldungen sind nicht öffentlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Dienstes und Art. 6 Abs. 1 lit. f DSGVO für die Nachvollziehbarkeit der Bearbeitungen.

Zur Moderation können Administratoren alle gespeicherten Daten einsehen, einschließlich privater und nur für Freunde sichtbarer Spots, sowie Name, E-Mail-Adresse, Registrierungsdatum und Zeitpunkt der letzten Anmeldung eines Kontos. Moderatoren können öffentliche Spots, Bewertungen und Fotos entfernen. Jeder solche Eingriff wird mit Zeitpunkt und handelnder Person protokolliert. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden, missbrauchsfreien Angebot (Art. 6 Abs. 1 lit. f DSGVO).

5. Hochgeladene Bilder

Fotos zu einem Spot werden in einem Objektspeicher abgelegt (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen; Rechenzentrum Nürnberg; Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO) und sind über die Anwendung abrufbar — bei global sichtbaren Spots öffentlich.

Wir entfernen derzeit keine Metadaten aus hochgeladenen Bildern. Eine Bilddatei kann je nach Kamera Aufnahmezeit, Gerätemodell und GPS-Koordinaten enthalten. Entferne diese Angaben vor dem Hochladen, wenn du sie nicht veröffentlichen möchtest.

6. Freundschaften und eingeschränkte Sichtbarkeit

Eine Freundschaftsanfrage macht deinen Anzeigenamen für die angefragte Person sichtbar. Spots mit der Sichtbarkeit „social“ sind nur für dich und deine bestätigten Freunde abrufbar, Spots mit der Sichtbarkeit „private“ nur für dich — außerdem für Administratoren zur Moderation (siehe Abschnitt 4). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Kartendarstellung

Die Karte lädt ihre Kacheln direkt aus dem Browser bei OpenFreeMap. Dabei wird deine IP-Adresse an diesen Anbieter übertragen; ohne sie lässt sich keine Karte anzeigen. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen Kartendarstellung, Art. 6 Abs. 1 lit. f DSGVO. Auf die Verarbeitung durch diesen Anbieter haben wir keinen Einfluss; es gelten dessen Datenschutzhinweise.

8. Reichweitenmessung

Zur Reichweitenmessung setzen wir Umami auf eigener Infrastruktur ein. Umami arbeitet ohne Cookies, erstellt keine geräteübergreifenden Profile und gibt keine Daten an Dritte weiter; erfasst werden aggregierte Angaben wie aufgerufene Seite, Referrer, Browser- und Gerätetyp sowie das Herkunftsland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser Interesse daran, zu verstehen, welche Teile der Anwendung genutzt werden.

9. Wetter- und Winddaten

Die historischen Winddaten eines Spots stammen von Open-Meteo (Lizenz CC BY 4.0). Wir betreiben dafür einen eigenen Open-Meteo-Server, der seine Daten aus einem Objektspeicher der Hetzner Online GmbH in Nürnberg liest. Unser Server ruft die Daten gebündelt für Gitterzellen im Voraus ab, nicht auf deinen Seitenaufruf hin. Dabei werden keine Daten über dich verarbeitet; deine IP-Adresse erreicht weder Open-Meteo noch Hetzner.

10. Speicherdauer

Kontodaten speichern wir, solange das Konto besteht. Server-Logs werden nach der oben genannten Frist gelöscht, abgelaufene Sitzungen werden entfernt. Beiträge und die zu ihnen gehörende Versionshistorie bleiben erhalten, solange der jeweilige Spot besteht — siehe Abschnitt 12.

Einträge im Moderationsprotokoll (Abschnitt 4) bleiben auch nach dem Löschen eines Kontos oder Beitrags erhalten, damit ein Eingriff nachvollziehbar bleibt. Sie enthalten neben der handelnden Person eine Momentaufnahme des Betroffenen, etwa E-Mail-Adresse und Name eines gesperrten oder gelöschten Kontos, den Grund einer Sperre oder den Text einer entfernten Bewertung. Sie werden nach zwölf Monaten gelöscht.

11. Deine Rechte

Dir stehen gegenüber uns die folgenden Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen deiner besonderen Situation zu widersprechen (Art. 21). Wende dich dafür an die oben genannte E-Mail-Adresse.

Unabhängig davon kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, Art. 77 DSGVO — zuständig ist die Behörde deines Aufenthaltsorts oder unseres Sitzes.

12. Konto löschen

Eine Schaltfläche zum Löschen des Kontos gibt es derzeit nicht. Schreib uns an die oben genannte Adresse; wir löschen das Konto und die damit verbundenen Anmeldedaten.

Bereits veröffentlichte Beiträge zu global sichtbaren Spots gehören zum gemeinschaftlich gepflegten Bestand und bleiben in der Versionshistorie erhalten. Welche Beiträge sich darüber hinaus entfernen oder von deinem Namen lösen lassen, klären wir im Einzelfall mit dir.