Datenschutzerklärung

Entwurf nach Art. 13 und 14 DSGVO – vor Veröffentlichung rechtlich prüfen lassen.

1. Verantwortlicher

[Name / Organisation], [Anschrift], E-Mail: [Datenschutz-Kontakt]

[Falls vorhanden: Datenschutzbeauftragte/r mit Kontakt]

2. Grundsätze

Wir verarbeiten so wenige Daten wie möglich. Es gibt keine Tracking-Cookies, keine Werbung, keine Social-Media-Plugins und keine eingebundenen Schriften oder Skripte von Drittanbietern. Die Website und alle Daten liegen auf einem Server in der Europäischen Union.

3. Was wir verarbeiten und warum

3.1 Besuch der Website

Beim Aufruf verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung), um die Seite auszuliefern und vor Angriffen zu schützen. IP-Adressen werden in unseren Anwendungsprotokollen nicht im Klartext gespeichert, sondern nur als verschlüsselter Kurzwert (Hash) für Missbrauchsschutz (z. B. Begrenzung von Anmeldeversuchen). Die Protokolle des Webservers werden nach [14] Tagen gelöscht. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am sicheren Betrieb.

Reichweitenmessung: [keine / oder: cookielose, selbst gehostete Statistik (Plausible/Umami) ohne personenbezogene Profile]

3.2 Mitgliedskonto

Für ein Konto speichern wir E-Mail-Adresse, angezeigten Namen, ein Passwort (nur als nicht umkehrbarer Argon2id-Hash) bzw. Passkeys und – falls aktiviert – einen verschlüsselten Schlüssel für die Zwei-Faktor-Anmeldung, sowie die Zeitpunkte Ihrer Zustimmung zu Nutzungsbedingungen und Datenschutzerklärung. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Beim Festlegen eines Passworts prüfen wir anonymisiert, ob es aus bekannten Datenlecks stammt („Have I Been Pwned“, k-Anonymität): Dabei verlassen nur die ersten 5 Zeichen eines Prüfwertes unseren Server, nie das Passwort selbst.

3.3 Beiträge (Bilder, Texte, Kommentare)

Hochgeladene Dateien, Beschreibungen und Kommentare werden veröffentlicht, sobald sie freigegeben sind, zusammen mit Ihrem angezeigten Namen. Eingebettete Metadaten (z. B. GPS-Position, Kameradaten) werden aus allen öffentlich angezeigten Versionen entfernt; die Originaldatei bleibt intern gespeichert. Rechtsgrundlage: Vertrag und Einwilligung bei der Veröffentlichung (Art. 6 Abs. 1 lit. a und b DSGVO).

3.4 Abgebildete Personen

Historische Bilder zeigen oft Menschen. Personen werden nur von Hand und nach unseren Regeln benannt; eine automatische Gesichtserkennung findet nicht statt. Betroffene und Angehörige können jederzeit die Entfernung oder Unkenntlichmachung verlangen (Funktion „Inhalt melden“ oder E-Mail).

3.5 Automatische Prüfung von Inhalten

Zum Schutz vor unangemessenen Inhalten prüft unser Server hochgeladene Bilder automatisch mit einem auf dem eigenen Server laufenden Programm. Dabei werden keine Daten an Dritte übermittelt. Die endgültige Entscheidung trifft im Zweifel ein Mensch.

[NUR falls aktiviert: Für KI-Vorschläge beim Hochladen bzw. eine zweite Meinung bei Grenzfällen wird das Bild bzw. der Text an Anthropic PBC (USA) übermittelt (Auftragsverarbeiter, Standardvertragsklauseln / Data Privacy Framework – prüfen). Diese Funktionen sind derzeit AUSGESCHALTET.]

3.6 Automatische Übersetzung

Damit das Archiv auch auf Englisch, Ungarisch und Kroatisch lesbar ist, werden Titel, Beschreibungen, Themen und Kommentare automatisch übersetzt. Dabei wird nur der Text übermittelt – ohne Namen, E-Mail-Adressen oder Kontodaten – an [Google Cloud Translation, Google Ireland Ltd. (bzw. Anthropic PBC, je nach Einstellung) – Auftragsverarbeitung prüfen]. Rechtsgrundlage: berechtigtes Interesse an einem mehrsprachigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Übersetzungen sind als „Automatisch übersetzt“ gekennzeichnet, das deutsche Original ist jederzeit abrufbar.

3.7 E-Mails

Wir senden E-Mails zur Bestätigung Ihrer Adresse, Anmelde-Links und – abbestellbar – Benachrichtigungen über Kommentare und Freigaben. Versand über [Hostinger International Ltd. (E-Mail-Dienst), Zypern/EU].

3.8 Kontakt- und Meldeformular

Ihre Angaben (Name, E-Mail, Nachricht) verwenden wir nur zur Bearbeitung Ihres Anliegens. Spam-Schutz erfolgt durch eine kleine Rechenaufgabe in Ihrem Browser (ALTCHA, selbst gehostet), ohne Cookies und ohne Drittanbieter.

3.9 Standortfunktion

„Was war früher hier?“ nutzt – nur nach Ihrer ausdrücklichen Freigabe im Browser – Ihren Standort, um Bilder in der Nähe zu zeigen. Der Standort wird nur auf Ihrem Gerät verwendet und nicht an uns übertragen oder gespeichert.

3.10 Karten

Kartenkacheln von OpenStreetMap werden über unseren eigenen Server geladen und zwischengespeichert. Ihre IP-Adresse wird dabei nicht an OpenStreetMap übermittelt.

4. Auftragsverarbeiter

• Hosting: [Hostinger International Ltd., Serverstandort EU – Vertrag zur Auftragsverarbeitung prüfen]
• E-Mail-Versand: [Hostinger Mail]
• Automatische Übersetzung: [Google Cloud Translation (Google Ireland Ltd.), sobald aktiviert]
• Datensicherung: [Backup-Ziel, z. B. S3-kompatibler Speicher in der EU] (verschlüsselt)
• [Nur falls aktiviert: Anthropic PBC (KI-Funktionen)]

5. Speicherdauer

• Konto: bis zur Löschung durch Sie; danach werden Ihre Daten innerhalb von 30 Tagen entfernt (Beiträge nach Ihrer Wahl anonymisiert oder gelöscht).
• Sitzungen: höchstens 30 Tage. Anmelde-Links: 20 Minuten. Bestätigungslinks: 24 Stunden.
• Kontaktanfragen und Meldungen: [3 Jahre] nach Abschluss.
• Moderationsprotokoll: [Dauer festlegen] – nötig zur Nachvollziehbarkeit von Entscheidungen.
• Datensicherungen: 14 Tage täglich, 12 Monate monatlich.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, Einwilligungen jederzeit zu widerrufen. Vieles können Sie direkt unter „Mein Konto → Meine Daten“ erledigen (Datenexport, Konto löschen, Einwilligungen). Beschwerden können Sie bei der Österreichischen Datenschutzbehörde (www.dsb.gv.at) einbringen.