Datenschutz
Entwurf, nicht veröffentlichungsreif: Mit „noch zu klären“ markierte Angaben lassen sich aus dem Projekt nicht feststellen und müssen vor der Veröffentlichung ergänzt oder anhand der Anbieterunterlagen geprüft werden.
1. Verantwortlicher
Tom FörstelBodelschwinghstraße 1265462 Ginsheim-GustavsburgDeutschlandE-Mail: foerstel.tom@gmail.com2. Überblick
momentom. ist ein persönliches Outdoor-Journal. Im Anwendungscode sind für öffentliche Seiten keine eigenen Cookies, lokalen Speicherzugriffe oder Analyse- und Tracking-Dienste vorgesehen. Es gibt keine eingebetteten Videos oder Social-Media-Inhalte. Ob Hosting- oder Kartenanbieter im Produktivbetrieb zusätzliche Cookies oder Messungen einsetzen: [noch zu klären: in den Anbieter-Dashboards prüfen (Abschnitte 3, 5 und 7)]. Schriftdateien werden von unserer Domain ausgeliefert (Abschnitt 6). Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.
Öffentliche Bilder und GPX-Daten werden über unseren Server bereitgestellt; für öffentliche Bilddateien greift der Server auf R2 zu. Nur angemeldete Admins laden Fotos und GPX-Dateien per signierter PUT-URL direkt aus dem Browser in den privaten R2-Bucket hoch (Abschnitt 4). Bei Karten lädt der Browser Inhalte direkt vom Anbieter (Abschnitt 5).
3. Hosting und Server-Logfiles
Hosting der Website
- Anbieter
- Vercel. Vertragspartner: [noch zu klären: Vertragsgesellschaft laut Vertragsunterlagen prüfen]
- Zweck
- Auslieferung der Website und Sicherstellung des Betriebs.
- Verarbeitete Daten
- Welche Verbindungsdaten Vercel bei der Auslieferung verarbeitet oder protokolliert: [noch zu klären: im Vercel-Dashboard und anhand der Vertragsunterlagen prüfen]
- Zeitpunkt
- Bei jedem Seitenaufruf.
- Speicherort
- [noch zu klären: Function-Region des Deployments in Vercel prüfen]
- Speicherdauer
- [noch zu klären: Aufbewahrung der Vercel-Logs prüfen]
- Rechtsgrundlage
- [noch zu klären: rechtlich prüfen]
4. Datenbank, Bilder und Dateien
Supabase (Datenbank und Anmeldung)
- Anbieter
- Supabase. Vertragspartner: [noch zu klären: betreibende Gesellschaft]
- Zweck
- Speicherung der veröffentlichten Inhalte (Abenteuer, Routen, Statistik, Atlas, Ausrüstung) und Anmeldung für den internen Bereich.
- Verarbeitete Daten
- Der Server der Website fragt die Datenbank ab. Ihr Browser verbindet sich dabei nicht direkt mit Supabase. Suchbegriffe aus der Atlas-Ortssuche und den Admin-Ortssuchen werden über unseren Server an die Datenbank übergeben, um lokale Treffer zu finden. Bei Admin-Ortssuchen kann unser Server zusätzlich GeoNames abfragen (siehe GeoNames).
- Zeitpunkt
- Beim Abruf von Seiten sowie bei der Suche im Atlas und in den Admin-Ortssuchen.
- Speicherort
- Supabase-Projektregion: West EU (Paris), eu-west-3
- Speicherdauer
- Aufbewahrung von Inhalten, Logs und Backups: [noch zu klären: im Supabase-Dashboard und anhand der Vertragsunterlagen prüfen]
- Rechtsgrundlage
- [noch zu klären: Rechtsgrundlage rechtlich prüfen]. Auftragsverarbeitung und mögliche Verarbeitung außerhalb der Projektregion oder in Drittländern: [noch zu klären: anhand der Vertragsunterlagen prüfen]
Cloudflare R2 (Bild- und Dateispeicher)
- Anbieter
- Cloudflare R2. Vertragspartner: [noch zu klären: Vertragsgesellschaft laut Vertragsunterlagen prüfen]
- Zweck
- Speicherung von Fotos und GPX-Originaldateien. Öffentliche Bilder und GPX-Daten werden über unseren Server bereitgestellt.
- Verarbeitete Daten
- Bei öffentlichen Abrufen verbindet sich Ihr Browser mit unserem Server. Dieser lädt öffentliche Bilddateien aus R2; öffentliche GPX-Daten werden über die Website-API bereitgestellt. Angemeldete Admins erhalten nach der Anmeldung eine signierte PUT-URL und übertragen Fotos oder GPX-Dateien damit direkt aus dem Browser in den privaten R2-Bucket. Der Server prüft und verarbeitet die Uploads anschließend. Umfang und Speicherdauer etwaiger Cloudflare-Protokolle: [noch zu klären: anhand der Cloudflare-Einstellungen und Unterlagen prüfen]
- Zeitpunkt
- Bei öffentlichen Bildabrufen (serverseitiger Zugriff auf R2), bei öffentlichen GPX-Abrufen über die Website-API und bei direkten Uploads angemeldeter Admins.
- Speicherort
- Bucket-Jurisdiktion des Buckets „momentom-media“: European Union (EU).
- Speicherdauer
- Aufbewahrung und Löschfristen gespeicherter Dateien, einschließlich nicht bestätigter Uploads: [noch zu klären: Lifecycle-Regeln im Bucket und Vertragsunterlagen prüfen]
- Rechtsgrundlage
- [noch zu klären: rechtlich prüfen]
GeoNames (Admin-Ortssuche)
- Anbieter
- GeoNames Web Services (secure.geonames.org). Nutzungs- und Vertragsbedingungen: [noch zu klären: anhand der Anbieterunterlagen prüfen]
- Zweck
- GeoNames wird ausschließlich für die Admin-Ortssuche genutzt: zur externen Suche nach Orten und gegebenenfalls zum Abruf eines Treffers bei der Übernahme in den lokalen Katalog.
- Verarbeitete Daten
- Der Browser kontaktiert GeoNames nicht, sondern unsere Admin-API. Unser Server übermittelt bei der Suche den eingegebenen Suchbegriff und den serverseitig konfigurierten GeoNames-Kontonamen. Bei Übernahme eines Treffers, der noch nicht lokal vorhanden ist, kann unser Server eine weitere Abfrage anhand der GeoNames-ID stellen. Eine GPS- oder Geräteposition wird dafür nicht aus dem Browser ausgelesen; der eingegebene Suchtext kann selbst Orts- oder Koordinatenangaben enthalten.
- Zeitpunkt
- Bei der Admin-Ortssuche ab zwei eingegebenen Zeichen; bei Übernahme eines noch nicht lokal vorhandenen Treffers kann eine weitere Abfrage anhand der GeoNames-ID erfolgen.
- Speicherort
- [noch zu klären: Standort der GeoNames-Dienste und Drittlandübermittlung prüfen]
- Speicherdauer
- [noch zu klären: GeoNames-Protokolle und Speicherdauer beim Anbieter prüfen]
- Rechtsgrundlage
- [noch zu klären: rechtlich prüfen]
5. Karten
OpenFreeMap (Kartenstil, Kacheln, Kartenschriften)
- Anbieter
- OpenFreeMap (tiles.openfreemap.org). Kartendaten von OpenStreetMap und OpenMapTiles.
- Zweck
- Darstellung der interaktiven Karten im Atlas, in der Statistik und bei Abenteuern, Etappen und Vollbildkarten.
- Verarbeitete Daten
- Ihr Browser lädt Kartenstil, Symbole, Schriften und Kacheln direkt vom Anbieter. Die Anfragen enthalten die IP-Adresse des Browsers; aus den angefragten Kacheln ist der betrachtete Kartenausschnitt ableitbar. Welche weiteren Verbindungsdaten verarbeitet oder protokolliert werden: [noch zu klären: anhand aktueller Anbieterunterlagen prüfen]
- Zeitpunkt
- Auf /atlas und /statistik wird die Karte beim Laden der Seiteninhalte ohne Klick initialisiert. Auf öffentlichen Abenteuerseiten (/abenteuer/[slug]) werden Routen- und Etappenkarten automatisch geladen, sobald der Kartenbereich in die Nähe des sichtbaren Bereichs kommt. Admin-Routenvorschauen (/admin/aktivitaeten und /admin/abenteuer/[id]/etappen/[stageId]) laden Karten, wenn eine Vorschau mit Trackdaten angezeigt wird und in die Nähe des sichtbaren Bereichs kommt. Auf öffentlichen Seiten ist kein Klick erforderlich; Vollbild- und „Auf Karte zeigen“-Aktionen sind keine Voraussetzung für die erste Kartenanfrage.
- Speicherort
- [noch zu klären: Standort der Kartenserver anhand aktueller Anbieterunterlagen prüfen]
- Speicherdauer
- [noch zu klären: Anbieterangaben zu Protokollen, Cookies und Speicherdauer prüfen]
- Rechtsgrundlage
- [noch zu klären: rechtlich prüfen]
6. Schriftarten und lokale Ressourcen
Die verwendeten Schriftarten (Cormorant Garamond und Inter) werden von unserer eigenen Domain ausgeliefert; beim Seitenaufruf erfolgt keine Verbindung zu Google. Bilder, Flaggen und lokale Geodaten wie die Ländergrenzen stammen von unserer Domain. Kartenstil, Kacheln sowie die darin referenzierten Kartensymbole und -schriften lädt der Browser direkt von OpenFreeMap (Abschnitt 5).
7. Cookies und lokaler Speicher
Im Anwendungscode werden auf öffentlichen Seiten keine eigenen Cookies gesetzt und keine Daten im lokalen Speicher oder Sitzungsspeicher abgelegt. Im Adminbereich werden nach der Anmeldung Authentifizierungs-Sitzungs-Cookies verwendet. Ob Vercel oder OpenFreeMap im Produktivbetrieb weitere Cookies oder Messungen einsetzen: [noch zu klären: in den Anbieter-Dashboards prüfen]. Die rechtliche Einordnung der Cookies: [noch zu klären: rechtlich prüfen]
8. Externe Links
Strava, Komoot, OpenStreetMap und weitere externe Seiten sind über einfache Links ohne Einbettung erreichbar. Daten werden an diese Anbieter erst übertragen, wenn Sie einen solchen Link anklicken. OpenFreeMap wird zusätzlich direkt für die Karten geladen; Zeitpunkt und Datenfluss sind in Abschnitt 5 beschrieben.
9. Kontakt per E-Mail
Wenn Sie mir eine E-Mail schreiben, verarbeite ich Ihre Adresse und den Inhalt Ihrer Nachricht, um sie zu beantworten. Eine Kontaktformular-Funktion gibt es nicht. E-Mail-Anbieter: [noch zu klären: im verwendeten Postfach ermitteln]. Rechtsgrundlage sowie Aufbewahrungs- und Löschpraxis: [noch zu klären: rechtlich und anhand der Postfacheinstellungen prüfen]
10. Empfänger und Drittländer
Empfänger sind Vercel, Supabase, Cloudflare, OpenFreeMap, GeoNames bei Admin-Ortssuchen und der E-Mail-Anbieter bei Kontaktaufnahme, jeweils im oben beschriebenen Umfang. Ob dabei Daten außerhalb der EU/des EWR verarbeitet oder dorthin übermittelt werden und welche Garantien gelten: [noch zu klären: je Anbieter anhand der Vertragsunterlagen prüfen]
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Sie können der Verarbeitung auf Grundlage berechtigter Interessen jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wenden Sie sich dazu an foerstel.tom@gmail.com.
Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständige Behörde: [noch zu klären: zuständige Datenschutz-Aufsichtsbehörde bestimmen]
12. Aktualität
Stand: [noch zu klären: Datum der Veröffentlichung]. Wenn sich Funktionen oder eingesetzte Dienste ändern, wird diese Erklärung angepasst.