Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen:

• Bestandsdaten (z.B. Namen, Adressen)
• Kontaktdaten (z.B. E-Mail-Adressen)
• Inhaltsdaten (z.B. Texteingaben, Fotografien, Standortdaten)
• Nutzungsdaten (z.B. besuchte Seiten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z.B. IP-Adressen, Browserinformationen)

3. Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) - Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
• Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) - Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) - Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich.

4. Sicherheitsmaßnahmen

Wir treffen technische und organisatorische Sicherheitsmaßnahmen entsprechend dem Stand der Technik, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten:

• Verschlüsselung der Datenübertragung mittels SSL/TLS
• Sichere Passwort-Speicherung mit Argon2id-Hashing
• Schutz vor Cross-Site-Scripting (XSS) und SQL-Injection
• Regelmäßige Sicherheitsupdates
• Zugriffsbeschränkungen und Berechtigungskonzepte

5. Registrierung und Benutzerkonten

Nutzer können ein Benutzerkonto anlegen. Im Rahmen der Registrierung werden folgende Daten erhoben:

• Benutzername
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO).
Speicherdauer: Die Daten werden gespeichert, solange das Benutzerkonto besteht. Nach Löschung des Kontos werden die Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Nutzerinhalte und Standortdaten

Registrierte Nutzer können Standorte (Points of Interest) mit folgenden Daten erstellen:

• Name und Beschreibung des Ortes
• GPS-Koordinaten (Längen- und Breitengrad)
• Adresse
• Kategorie und Eigenschaften
• Fotografien
• GPX-Track-Dateien

Rechtsgrundlage: Vertragserfüllung und berechtigte Interessen.
Speicherdauer: Bis zur Löschung durch den Nutzer oder bis zur Kontolöschung.

7. Webanalyse mit Umami

Wir verwenden Umami, eine datenschutzfreundliche Webanalyse-Software, um anonyme Besucherstatistiken zu erstellen.

Folgende Daten werden anonym erfasst:

• Besuchte Seiten (ohne persönliche Identifikation)
• Ungefährer Standort (nur Land/Region, keine genaue Lokalisierung)
• Verwendeter Browser und Betriebssystem
• Verweisende Website
• Bildschirmauflösung

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) an der Verbesserung unseres Angebots.
Keine Einwilligung erforderlich: Da keine personenbezogenen Daten oder Cookies verwendet werden, ist keine Einwilligung nach TTDSG erforderlich.

8. Cookies und Lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies und lokale Speicherung:

• Session-Cookie: Für die Anmeldung und Sitzungsverwaltung (wird beim Schließen des Browsers gelöscht)
• Spracheinstellung: Speicherung der gewählten Sprache
• Theme-Einstellung: Speicherung der gewählten Darstellung (Hell/Dunkel-Modus)
• CSRF-Token: Schutz vor Cross-Site-Request-Forgery

Rechtsgrundlage: Diese Cookies sind für den Betrieb der Website unbedingt erforderlich und fallen unter § 25 Abs. 2 Nr. 2 TTDSG.

9. Keine Weitergabe an Dritte

Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, es sei denn:

• Sie haben Ihre ausdrückliche Einwilligung erteilt
• Die Weitergabe ist zur Erfüllung rechtlicher Verpflichtungen erforderlich
• Die Weitergabe erfolgt an Auftragsverarbeiter unter Einhaltung von Art. 28 DSGVO

10. Hosting

Unsere Website wird auf Servern innerhalb der Europäischen Union gehostet. Der Hosting-Anbieter verarbeitet Daten in unserem Auftrag und ist vertraglich zur Einhaltung der DSGVO verpflichtet.

Bei jedem Zugriff werden Server-Logfiles erstellt, die folgende Daten enthalten:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit der Anfrage
• Aufgerufene URL
• HTTP-Statuscode
• Browser und Betriebssystem

11. Ihre Rechte

Ihnen stehen folgende Rechte gemäß DSGVO zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre bei uns gespeicherten Daten zu erhalten.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit widerrufen.
• Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@alitero.eu

12. Kontolöschung

Sie können Ihr Benutzerkonto jederzeit in den Kontoeinstellungen löschen oder uns per E-Mail kontaktieren. Bei der Löschung werden:

• Alle Ihre personenbezogenen Daten gelöscht
• Alle von Ihnen erstellten Inhalte (Orte, Bilder, GPX-Tracks) gelöscht
• Eine Wiederherstellung ist nicht möglich

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.