1. Verantwortlich
[NAME / FIRMA]
[ANSCHRIFT]
E-Mail: [E-MAIL]
2. Kurz gesagt
- Kein Tracking, keine Werbung, keine Analyse-Dienste, keine Inhalte von fremden Servern (Schriften und Programme liegen auf unserem Server).
- Wir speichern nur, was für den Dienst nötig ist.
3. Hosting und Server-Protokolle
Die Seite liegt bei [HOSTER]. Beim Aufruf verarbeitet der Server technisch nötige Daten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser) in Protokolldateien. Diese werden nach [TAGE] Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).
4. Cookies
- Sitzungs-Cookie (WA_SESS): technisch nötig für Anmeldung, Formulare und Sicherheit; wird beim Schließen des Browsers gelöscht.
- Sprach-Cookie (wa_lang): merkt sich die gewählte Sprache, höchstens 1 Jahr.
Es gibt keine Cookies zu Werbe- oder Analysezwecken.
5. Konto
Für ein Konto speichern wir Benutzername, Anzeigename, E-Mail-Adresse, ggf. Firma/Verein, Passwort (nur als verschlüsselter Prüfwert), Sprache, Tarif und die Zeit der letzten Anmeldung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
Zum Schutz vor Angriffen merken wir uns fehlgeschlagene Anmeldeversuche kurzzeitig – die IP-Adresse nur als nicht rückrechenbare Prüfsumme; die Einträge verfallen nach spätestens 24 Stunden.
6. Deine Inhalte
Alben, Bilder, Texte und deine Profilseite speichern wir, damit du sie verwalten und – wenn du es einstellst – veröffentlichen kannst. Privat ist Standard. Öffentliche Inhalte kann jeder mit dem Link sehen; Suchmaschinen nur, wenn du es erlaubst.
Beim Hochladen entfernen wir standardmäßig sensible Bildinformationen (z. B. Aufnahmeort, Seriennummer). Profil- und Titelbilder speichern wir ganz ohne Bildinformationen.
7. Besucherzähler
Aufrufe öffentlicher Alben zählen wir ohne Cookies und ohne IP-Adresse – gespeichert wird nur die Anzahl (pro Tag und pro Bild). Damit ein Neuladen nicht doppelt zählt, merkt sich nur dein Browser bis zum Schließen des Tabs, dass schon gezählt wurde (sessionStorage); an uns wird dabei nichts übertragen.
8. E-Mails
Wir senden E-Mails nur, wenn es nötig ist (Kontoanfrage, Aktivierung, Passwort vergessen). Versand über [MAILSERVER / DIENST].
9. Support-Zugriff
Zur Hilfe bei Fragen kann ein Administrator deinen Bereich 30 Minuten lang nur lesend ansehen. Jeder Zugriff wird protokolliert und ist in deinem Konto unter „Konto & Sicherheit“ sichtbar.
10. Speicherdauer und Löschen
Gelöschtes liegt zunächst im Papierkorb und wird nach Ablauf der Frist endgültig gelöscht (Frist je nach Tarif, Konten [FRIST] Tage). Löschst du dein Konto, entfernen wir alle zugehörigen Daten und Dateien.
11. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Schreib uns an [E-MAIL]. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. [ZUSTÄNDIGE AUFSICHTSBEHÖRDE].
