Datenschutzerklärung
Verantwortlicher
Janis Kohsik, Mühsamstr. 39, 10249 Berlin, Janisko@icloud.com
Welche Daten wir verarbeiten
- Konto: E-Mail-Adresse, ein mit scrypt gehashtes Passwort, optional Anzeigename und Profilbild. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
- Inhalte: von dir angelegte Spots, Fotos, Bewertungen, Favoriten und Sammlungen samt Koordinaten und Zeitstempeln.
- Standort: Dein Gerätestandort wird nur nach ausdrücklicher Freigabe im Browser verwendet, ausschließlich lokal zur Kartenzentrierung und Entfernungsanzeige. Er wird nicht an uns übertragen oder gespeichert.
- Server-Logs: IP-Adresse und Zeitpunkt des Zugriffs zur Absicherung des Betriebs (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). IP-Adressen werden zusätzlich kurzzeitig im Arbeitsspeicher zur Begrenzung von Anmelde- und Upload-Versuchen genutzt.
Fotos
Hochgeladene Bilder werden bereits auf deinem Gerät neu kodiert. Dabei entfallen sämtliche EXIF-Metadaten, insbesondere GPS-Koordinaten, Gerätemodell und Aufnahmezeitpunkt. Auf dem Server kommen nur die Bilddaten selbst an.
Cookies und lokale Speicherung
Wir setzen ein technisch notwendiges Sitzungs-Cookie (trail_atlas_session, HttpOnly, SameSite=Lax, Laufzeit 30 Tage). Es dient ausschließlich der Anmeldung; es findet kein Tracking und keine Analyse statt. Zusätzlich speichert der Browser lokal deine Designeinstellung (hell/dunkel). Diese Daten verlassen dein Gerät nicht.
Empfänger und externe Dienste
- Hosting: Hetzner Online GmbH, Deutschland (Auftragsverarbeiter).
- Kartenkacheln: Beim Laden der Karte ruft dein Browser Kacheln von OpenStreetMap, OpenTopoMap, OpenFreeMap bzw. ArcGIS/Esri ab. Dabei werden IP-Adresse und angeforderter Kartenausschnitt an diese Anbieter übertragen.
- Ortssuche: Die Suche nach Orten nutzt den Nominatim-Dienst von OpenStreetMap; der Suchbegriff wird dorthin übermittelt.
- Bildspeicher: Hochgeladene Fotos liegen im Objektspeicher der Hetzner Online GmbH, Deutschland (S3-kompatibel, Auftragsverarbeiter).
- E-Mail-Versand: nur für das Zurücksetzen des Passworts, über den jeweils konfigurierten E-Mail-Versanddienst.
Speicherdauer
Kontodaten speichern wir, bis du dein Konto löschst (Einstellungen → Gefahrenbereich). Von dir erstellte Spots können danach in anonymisierter Form erhalten bleiben, da sie Teil der gemeinsamen Kartendaten sind. Tokens zum Zurücksetzen des Passworts verfallen nach 60 Minuten.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Beschwerde bei einer Aufsichtsbehörde. Wende dich dafür an die im Impressum genannte Adresse.