Datenschutzerklärung

1. Verantwortlicher

2. Welche Daten verarbeitet werden

Beim Aufruf der Website verarbeitet der Server technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge sowie Browser- und Systeminformationen. Bei einer Registrierung werden Anzeigename, E-Mail-Adresse, Passwort in gehashter Form, Heimatregion, Erfahrungsstufe, Profilbeschreibung und der Status der E-Mail-Bestätigung gespeichert. Freiwillig können ein Profilbild sowie Touren, Orte, Zeiten, Tourenpartner, Berichte, Fotos, GPS-Tracks, Sichtbarkeitseinstellungen, BergFreund-Verbindungen und Einträge am Schwarzen Brett gespeichert werden.

3. Zwecke und Rechtsgrundlagen

Kontodaten und freiwillig eingestellte Inhalte werden verarbeitet, um das Tourenbuch, die gewählten Freigaben und die Gemeinschaftsfunktionen bereitzustellen (Art. 6 Abs. 1 Buchst. b DSGVO). Technische Protokolle und Sicherheitsmaßnahmen dienen dem stabilen und sicheren Betrieb sowie der Abwehr von Missbrauch (Art. 6 Abs. 1 Buchst. f DSGVO). Gesetzlich erforderliche Verarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

4. Sichtbarkeit, Fotos und Meldungen

Profilname, Profilbild, Heimatregion und Erfahrungsstufe können für andere Besucher sichtbar sein. Bei Touren entscheidet das Mitglied zwischen „Jeder“, „nur registrierte User“, „nur BergFreunde“ und „privat“. Beiträge am Schwarzen Brett sind öffentlich sichtbar. BergFreund-Anfragen und der Verbindungsstatus sind nur für die beteiligten Mitglieder bestimmt. Bitte veröffentliche keine Daten anderer Personen ohne deren Einverständnis.

Bei neuen Foto-Uploads wird gespeichert, wann das hochladende Mitglied seine Berechtigung und gegebenenfalls die Zustimmung erkennbarer Personen bestätigt hat. Bei einer Foto-Meldung werden Foto, Meldegrund, Erläuterung, Name und E-Mail-Adresse der meldenden Person sowie der Bearbeitungsstatus gespeichert. Diese Angaben werden ausschließlich zur Prüfung und Bearbeitung möglicher Rechtsverletzungen verwendet.

5. Sitzung und Cookies

Die Anwendung verwendet ausschließlich ein technisch notwendiges Sitzungs-Cookie für Anmeldung, Spracheinstellung und Schutz von Formularen. Es werden keine Werbe-, Analyse- oder Tracking-Cookies eingesetzt.

6. Karten von OpenStreetMap

Beim Anzeigen einer Karte lädt der Browser Kartenkacheln von der OpenStreetMap Foundation. Dabei werden insbesondere die IP-Adresse, Browserinformationen, Referrer sowie Zeitpunkt und angeforderte Kacheln an die OpenStreetMap Foundation übertragen. Die Kartenserver können sich unter anderem im Vereinigten Königreich und in den Niederlanden befinden. Datenschutzhinweise der OpenStreetMap Foundation.

7. Google Fotos

Die Verbindung zu Google Fotos erfolgt nur, wenn ein angemeldetes Mitglied diese Funktion ausdrücklich startet. Google führt die Anmeldung und Bildauswahl durch. Bergerlebnisse erhält vorübergehend die für die Auswahl erforderliche Berechtigung und lädt nur die ausdrücklich gewählten Bilder. Diese werden verkleinert und anschließend als Tourenfotos gespeichert. Für die Verarbeitung im Google-Konto ist Google verantwortlich. Datenschutzerklärung von Google.

8. E-Mail-Versand und Hosting

Bestätigungsnachrichten werden über den Mailserver des Betreibers versendet. Die Website und ihre Datenbank werden auf einem beauftragten Server betrieben. Der Hostinganbieter verarbeitet technische Daten als Auftragsverarbeiter, soweit dies für Bereitstellung, Wartung und Sicherheit erforderlich ist.

9. Speicherdauer

Kontodaten und gespeicherte Inhalte bleiben grundsätzlich bis zur Löschung durch das Mitglied oder bis zu einem Löschverlangen gespeichert, soweit keine gesetzlichen Pflichten entgegenstehen. E-Mail-Bestätigungslinks sind 24 Stunden gültig. Einträge am Schwarzen Brett werden nach dem geplanten Termin oder ohne Termin nach 90 Tagen ausgeblendet; sie können vorher vom Verfasser entfernt werden. Angaben zu Foto-Meldungen werden bis zum Abschluss der Prüfung und anschließend nur so lange gespeichert, wie dies zur Dokumentation der Bearbeitung oder zur Abwehr von Rechtsansprüchen erforderlich ist. Sicherheits- und Serverprotokolle werden nur so lange aufbewahrt, wie sie für Betrieb, Fehleranalyse und Missbrauchsabwehr erforderlich sind.

10. Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Anfragen können an die oben genannte E-Mail-Adresse gerichtet werden.

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für nichtöffentliche Stellen in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig. www.lda.bayern.de.