Datenschutz-Angaben (German Data Privacy Policy)


Vorwort

Diese Website wird von einer Privatperson als Hobbyprojekt betrieben, und stellt weder Gewerbe noch Rechtsform dar.
Der Dienst wird ausschließlich zur privaten Nutzung angeboten, um Vandalismus vorzubeugen.
Eine datenschutzrechtliche Angabe (Datenschutzhinweis) ist somit nicht verpflichtend.

Wichtig: zu keinem Zeitpunkt findet eine Speicherung von identifizierbaren oder identifizierten Personen-Daten statt.*


Datenverarbeitung

Im Rahmen der Funktionalität der Website, ist es vorausgesetzt, dass folgende Daten erhoben werden:
- Standort des Nutzers
- IP-Adresse des Nutzers
- Art des Endgeräts

Standort-Daten:
Die Standortdaten (auch "GPS Daten") werden zu keinem Zeitpunkt auf dem Server gespeichert.*
Beim Aufruf der Website findet eine optionale Angabe der Standortdaten statt, wenn der Nutzer auf "Standort freigeben" klickt.
Geschieht dies, wird der Standort in einem Sitzungscookie im Browser des Nutzers hinterlegt.
Das bedeutet, dass die Angabe des Standorts fortan für 30 Minuten durch den Server abrufbar ist, und mit Standortdaten von sog. "Lost Places" verglichen werden kann.
Hierbei ist das gegenseitige Interesse gegeben (einen Eintrag in das Gästebuch zu verfassen oder zu lesen), um dem Nutzer die Funktionen bereitstellen zu können.

IP-Adressen:
Die IP-Adresse des Benutzers wird NICHT* gespeichert.
Es wird stattdessen eine Prüfsumme (sog. "Hash") erstellt, welche anschließend unmöglich zurückgerechnet werden kann.
Im fortlaufenden Programm wird sich ausschließlich auf diese Prüfsumme bezogen, um mehrfache Einträge in das Gästebuch zu verhindern.
Die klare IP-Adresse wird bei jedem Seitenaufruf zwangsläufig an den Server übermittelt (Grundprinzip Internet), jedoch zu keinem Zeitpunkt gespeichert.
Es ist nicht möglich aus den regulär vorliegenden Nutzerdaten eine Person zu identifizieren, Logs existieren nicht.*
Die Prüfsummen werden 7 Tage aufbewahrt, dann erneut gekürzt, und fortan unendlich aufbewahrt.*

Art des Endgeräts:
Der Typ (Smartphone, Desktop, etc.) wird indirekt an den Server übermittelt, damit dieser eine passende Version der Website bereitstellen kann.
Eine Speicherung oder Protokollierung erfolgt nicht.*


Datenübertragung

Die Übermittlung von Daten an LPGB.net erfolgt ausschließlich verschlüsselt.
Eine unverschlüsselte Verbindung ist nicht möglich und wird stets abgelehnt.
Die Verbindung erfolgt über den DNS Dienstleister "CloudFlare" über europäische Server.

Eine Datenübertragung in Drittländer ist möglich, sofern der Besuch der Website aus einem Drittland erfolgt.
Hier fällt die Zuständigkeit auf den jeweiligen Internetanbieter bzw. DNS-Server-Anbieter der Region.


Rechte

Der Nutzer hat jederzeit das Recht der Datenverarbeitung, Datenerhebung oder Datenspeicherung zu widersprechen.*
Sollte er dies tun, ist eine weitere Nutzung der Website nicht möglich, da diese ohne Daten nicht bereitgestellt werden kann.
Anfragen diesbezüglich können jederzeit per Mail an [email protected] eingereicht werden - bitte verzichten Sie auf Angabe persönlicher Daten ohne vorherige Aufforderung.
Ihre E-Mail-Adresse wird gemäß der gesetzlichen Fristen (die für ein Gewerbe gelten würden) aufbewahrt.* Alle weiteren Informationen ersuchen Sie bitte ebenfalls über den schriftlichen Weg.
Erneuter Hinweis: wir sind NICHT an die gesetzlichen Fristen, Rechte und Vorgaben gebunden.
LPGB.net ist ein nicht-kommerzielles Privatprojekt einer natürlichen Person.


* Ausnahmefall: Hacking:
Sollte unser System einen Angriff feststellen, z.B. durch Manipulation der Anfrage, Cross Site Scripting, SQL Injection oder jegliche anderen Methoden, speichern wir umfassende Protokolle.
Diese beinhalten: IP-Adresse, Datum, User-Agent, Ursprung der Anfrage (Referrer), Betriebssystem, Browser und Browserversion, Land, genutzter DNS-Server, Session-Daten verschlüsselt sowie entschlüsselt.
Außerdem erfolgt eine Warn-Meldung an den Betreiber, welche in den meisten Fällen - sofern ein ernsthafter Angriffsversuch identifiziert wurde - zur Anzeige gebracht wird.
Hierbei ist der entstandene Schaden unerheblich.
Wichtig: die Protokolle werden nach einem Angriff gemäß der gesetzlichen Fristen aufbewahrt. (Je nach Datentyp unterschiedlich lange, anschließend zensiert.)

Mehr zur Funktionalität des Lost Place Guest Books in den FAQ
Stand des Dokuments: Nov. 2023