Unsere private Reiseseite

Datenschutzerklärung

Auf unserer Website teilen wir Reiseerinnerungen. Ein Teil ist öffentlich, weitere Reisebilder geben wir nur für bestimmte Gäste frei. Hier erklären wir, welche personenbezogenen Daten dabei verarbeitet werden und welche Wahlmöglichkeiten bestehen.

1. Verantwortlicher und Kontakt

2. Bereitstellung und Hosting

Unsere Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Status der Anfrage sowie vom Browser übermittelte Angaben zu Browser, Betriebssystem und verweisender Seite gehören.

Das dient der Auslieferung der Website, ihrer Stabilität und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer, funktionsfähiger Betrieb. Im Hostingkonto ist die Erstellung von Zugriffslogs deaktiviert. Auch eine vom Hoster erzeugte Zugriffsstatistik ist ausgeschaltet. Die dort hinterlegte Aufbewahrungsfrist beträgt sieben Tage; bei deaktivierten Zugriffslogs werden jedoch keine neuen Zugriffslogdateien für dieses Konto erzeugt. Diese Einstellung betrifft die im Hostingkonto bereitgestellten Zugriffslogs. Davon zu unterscheiden sind technisch notwendige Verarbeitungen und mögliche eigene Sicherheitsprotokolle des Hostinganbieters sowie die unten beschriebenen Anmeldeversuchseinträge unserer Anwendung.

Mit unserem Hostinganbieter besteht ein Vertrag zur Auftragsverarbeitung. Er regelt die Verarbeitung personenbezogener Daten im Rahmen der Hosting-Leistungen nach unseren Weisungen.

Weitere Informationen zum Anbieter: Datenschutzinformationen von ALL-INKL.COM.

3. Cookies und lokale Einstellungen

Wir verwenden keine Analyse- oder Werbedienste. Schriften, Gestaltung und Webbilder werden von unserem Webspace geladen. Notwendige Sitzungsdaten dienen der Anmeldung, dem Schutz von Formularen und der Verwaltung. Einwilligungen und ausdrücklich gewählte Anzeigeeinstellungen können im lokalen Speicher des Browsers abgelegt werden.

Abgelaufene Datenschutzauswahlen werden nicht mehr als Zustimmung verwendet und bei einer erneuten Auswahl überschrieben. Lokale Daten lassen sich zusätzlich über die Website-Daten im Browser löschen. Beim Abmelden wird das Login-Cookie gelöscht; der Browser kann Sitzungscookies bei aktivierter Sitzungswiederherstellung ansonsten länger aufbewahren.

Für unbedingt erforderliche Speicherzugriffe gilt die Ausnahme nach § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung notwendiger personenbezogener Daten beruht auf Art. 6 Abs. 1 Buchst. f DSGVO. Soweit die externe Karte auf einer Zustimmung beruht, ist Art. 6 Abs. 1 Buchst. a DSGVO die Grundlage. Optionale, einwilligungsbedürftige Speicherzugriffe erfolgen nur nach Zustimmung gemäß § 25 Abs. 1 TDDDG.

Datenschutzeinstellungen öffnen

4. Freiwillige OpenStreetMap-Karte

Unsere interaktive Reisekarte wird erst nach Zustimmung von OpenStreetMap geladen. Anbieter ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Beim Laden entsteht eine direkte Verbindung zum Kartenanbieter. Dabei werden unter anderem IP-Adresse, angeforderter Kartenbereich und technische Browserinformationen übertragen. Die Verarbeitung kann außerhalb Deutschlands erfolgen.

Ohne Zustimmung wird keine externe Karte eingebettet. Ein direkter Kartenlink kann freiwillig geöffnet werden; dann wird die Website von OpenStreetMap aufgerufen. Mit „Karte laden“ kann die Karte nur für den aktuellen Seitenaufruf freigegeben werden. Die zusätzliche Auswahl zum Merken sowie „Alle akzeptieren“ speichern die Freigabe für 180 Tage in diesem Browser.

Eine gespeicherte Freigabe lässt sich jederzeit unter „Datenschutzeinstellungen“ im Footer widerrufen. Die eingebettete Karte wird dann entfernt und bei späteren Besuchen ohne neue Zustimmung nicht geladen. Bereits erfolgte Übermittlungen können dadurch nicht rückgängig gemacht werden. Weitere Angaben zu Verarbeitung, Speicherdauer, Empfängern und Rechten: Datenschutzhinweise der OpenStreetMap Foundation.

5. Gästezugänge und Anmeldung

Für den geschützten Bereich legen wir Gästezugänge an. Gespeichert werden Benutzername, ein kryptografischer Passwort-Hash, der Status des Zugangs, das Erstellungsdatum und die freigegebenen Alben. Passwörter sind für uns nicht im Klartext einsehbar. In der Sitzung wird festgehalten, welcher Zugang angemeldet ist. Eine automatisierte Erfassung, welche einzelnen Bilder ein Gast angesehen hat, ist in der Anwendung nicht eingebaut; technisch notwendige Hostingprotokolle bleiben davon unberührt.

Bei fehlgeschlagenen Anmeldungen wird zur Begrenzung von Anmeldeversuchen eine mit einem geheimen Schlüssel abgeleitete Kennung der IP-Adresse zusammen mit Anzahl und Zeitpunkt der Versuche gespeichert. Nach erfolgreicher Anmeldung wird der zugehörige Versuchseintrag entfernt. Einträge, die seit sieben Tagen nicht aktualisiert wurden, werden beim nächsten Aufruf der Anmeldeseite bereinigt.

Zwecke sind die Bereitstellung des gewünschten Zugangs und die Sicherheit unserer privaten Reisebilder. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Zugangsdaten und Freigaben werden nur so lange aufbewahrt, wie der Zugang benötigt wird oder eine weitere Aufbewahrung aus konkreten Sicherheitsgründen erforderlich ist. Eine Sperre entzieht die Berechtigung; sie löscht nicht automatisch alle Kontodaten. Löschanfragen können an die oben genannte E-Mail-Adresse gerichtet werden.

6. Reisebilder, Beschreibungen und Aufnahmeorte

Unsere Reisebilder und Texte können personenbezogene Angaben enthalten, insbesondere erkennbare Personen, Namen und Reiseinformationen. Für Veröffentlichungen achten wir auf die Rechte der abgebildeten Personen. Je nach Fall erfolgt die Verarbeitung auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO oder eines nach Abwägung überwiegenden berechtigten Interesses nach Art. 6 Abs. 1 Buchst. f DSGVO an der Dokumentation und dem Teilen unserer Reiseerinnerungen.

Öffentliche Bilder können von allen Besuchern angesehen werden. Private Bilder sind für berechtigte Gäste des jeweiligen Albums und die Verwaltung zugänglich; Entwürfe bleiben der Verwaltung vorbehalten. Es handelt sich um einen Zugriffsschutz, nicht um einen Kopierschutz. Von berechtigten Personen bereits gespeicherte Bilder können wir technisch nicht zurückholen.

GPS-Koordinaten einzelner Aufnahmen werden in der Verwaltung getrennt von den Webbildern behandelt. Diese Fotokoordinaten werden nicht an öffentliche Besucher oder Gäste ausgegeben. Ein bewusst gesetzter Ortsmarker eines öffentlichen Albums kann auf der Reisekarte erscheinen. Bilder und Texte bleiben grundsätzlich so lange gespeichert, wie wir das jeweilige Reisealbum anbieten; berechtigte Löschungs- und Widerrufsanfragen berücksichtigen wir.

7. Google Fotos und Google Drive in der Verwaltung

Nur die Verwaltung kann Google Fotos zur Bildauswahl und Google Drive zur Sicherung der Originaldateien verbinden. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Verbindung erfolgt nach Anmeldung und Freigabe bei Google. Dabei werden die dafür erforderlichen Kontoberechtigungen und Sitzungstoken verarbeitet. Gäste und öffentliche Besucher müssen kein Google-Konto verbinden; ihre Seitenaufrufe lösen dadurch keine Google-Einbettung aus.

Ausgewählte Bilder werden als Webkopien auf unserem Webspace gespeichert. Bei aktivierter Originalsicherung werden die unveränderten Originaldateien über unseren Server in das verbundene Google-Drive-Konto übertragen. Originale können weitere Metadaten wie Aufnahmezeit und GPS-Position enthalten und sind nicht im öffentlichen oder Gäste-Download verfügbar. Temporäre Originaldateien auf dem Webspace werden nach erfolgreicher Übertragung entfernt; liegen gebliebene Dateien werden bei einem späteren Drive-Aufruf nach Ablauf von 24 Stunden bereinigt. Ein Löschvorgang auf unserer Website löscht Drive-Originale nicht automatisch; diese verwalten wir zusätzlich im verbundenen Drive-Konto.

Google-Verbindungstoken liegen in der serverseitigen Sitzung und werden beim Abmelden aus der Anwendung entfernt. Eine erteilte Kontoberechtigung lässt sich zusätzlich in den Google-Kontoeinstellungen widerrufen. Die technische Verwaltung erfolgt auf Grundlage unseres berechtigten Interesses an der Organisation und Sicherung der Reisebilder nach Art. 6 Abs. 1 Buchst. f DSGVO; die Grundlage für die Verarbeitung personenbezogener Bildinhalte richtet sich nach dem jeweiligen Fall wie unter Ziffer 6 beschrieben.

Eine Verarbeitung durch Google kann auch in Drittländern, insbesondere den USA, stattfinden. Informationen zu den von Google genutzten Übermittlungsgrundlagen, darunter Angemessenheitsbeschlüsse und Standardvertragsklauseln, finden sich in den Google-Datenschutzhinweisen und unter Google: Datenübermittlungen.

8. Hintergrund- und Ortssuche in der Verwaltung

Wenn wir in der Verwaltung ausdrücklich Hintergrundinformationen oder Ortskoordinaten recherchieren, fragt unser Server die deutschsprachige Wikipedia ab. Dabei wird der eingegebene Suchbegriff an die Wikimedia-Infrastruktur übertragen. Der Abruf erfolgt vom Webserver, nicht durch eine Einbettung im Browser der Besucher. Quellenlinks werden erst beim freiwilligen Öffnen als externe Website aufgerufen. Wir geben in die Suche keine vertraulichen personenbezogenen Angaben ein. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO, unser Interesse an der inhaltlichen Pflege unserer Reisealben. Weitere Informationen: Datenschutz bei Wikimedia.

Für eine von uns ausdrücklich angeforderte, gespeicherte Album-Lagekarte ruft unser Server Kartendaten des bestätigten Albumorts über die Overpass API (overpass-api.de, FOSSGIS e. V.) ab. Dabei werden der Kartenausschnitt und die Server-IP übermittelt; Besucherbrowser stellen hierfür keine Verbindung zum Kartendienst her. Es werden keine Fotos, Gästenamen oder Albumtexte an Overpass gesendet. Die daraus lokal erstellten PNG- und SVG-Dateien können wir im zugehörigen Google-Drive-Albumordner speichern und bei einem gewählten Fotoexport beilegen. Der KI-Export enthält diese Karten nicht. Einzelbild-GPS wird nicht automatisch zur Kartenablage übertragen.

9. Kontakt per E-Mail

Wenn Besucher uns per E-Mail kontaktieren, verarbeiten wir Absenderadresse, Inhalt und gegebenenfalls weitere freiwillig mitgeteilte Angaben zur Bearbeitung der Anfrage. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO, unser berechtigtes Interesse an der Beantwortung. Korrespondenz wird nur so lange aufbewahrt, wie dies für die Bearbeitung, nachvollziehbare Anschlussfragen oder bestehende Aufbewahrungspflichten erforderlich ist.

10. Rechte betroffener Personen

Nach Maßgabe der DSGVO bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt davon unberührt.

Widerspruch: Soweit Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeitet werden, besteht aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, ein Widerspruchsrecht nach Art. 21 DSGVO.

Anfragen richten Sie bitte an marko@klee.name. Außerdem besteht das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, beispielsweise der Sächsischen Datenschutz- und Transparenzbeauftragten.

11. Freiwilligkeit und automatisierte Entscheidungen

Die öffentliche Website kann ohne Gästezugang und ohne Zustimmung zur Karte genutzt werden. Für den geschützten Bereich sind die zugehörigen Zugangsdaten erforderlich. Eine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung einschließlich Profiling findet durch diese Anwendung nicht statt.

Stand: 21. Oktober 2026