Datenschutzerklärung

1. Über diese Erklärung und Kontakt

Diese Erklärung erläutert, wie SacraView Daten von Besuchern, Mitwirkenden und auf Fotos abgebildeten Personen verarbeitet. Bei Datenschutzfragen oder zur Löschung eines Kontos oder Inhalts schreiben Sie an sacraview@gmail.com; dafür ist kein Konto erforderlich. Der Name bzw. die Unternehmensangaben des Verantwortlichen sind in dieser Version noch nicht veröffentlicht. Diese Angaben sind unvollständig und müssen ergänzt werden.

2. Konto und Anmeldung

Bei der Anmeldung mit Google erhalten wir Ihre Kontokennung, Ihren Namen, Ihre E-Mail-Adresse, deren Bestätigungsstatus und gegebenenfalls Ihr Profilbild. Wir speichern Ihre Kontorolle, Anmeldesitzungen und technische Authentifizierungsdaten. Wir fordern nur die Berechtigungen openid, email und profile an, keinen Zugriff auf Gmail-Nachrichten, Kontakte oder Drive. Google-Authentifizierungstoken werden verschlüsselt gespeichert.

Sitzungsdaten können eine IP-Adresse, Browserinformationen und den Anmeldezeitpunkt enthalten. Bei der Registrierung per E-Mail geben Sie einen Namen und eine E-Mail-Adresse an; wir speichern einen Passwort-Hash statt des Passworts im Klartext. Wir versenden E-Mails zur Adressbestätigung und auf Ihren Wunsch zur Passwortzurücksetzung. Eine Anmeldung mit Passwort ist erst nach Bestätigung der E-Mail-Adresse möglich. Bestätigungslinks gelten 1 Stunde, einmal verwendbare Rücksetzlinks 30 Minuten. Zum Beitragen und Speichern persönlicher Markierungen ist ein Konto erforderlich; der öffentliche Atlas kann ohne Anmeldung angesehen werden.

3. Beiträge, Fotos und Öffentlichkeit

Wir verarbeiten die von Ihnen bereitgestellten Ortsdaten, Koordinaten, Beschreibungen, Fotos, Urheberangaben, Lizenzen, Entwürfe, Änderungsverläufe, Moderationsentscheidungen und Problemmeldungen. Erlaubnisnachweise enthalten Konto-, Beitrags- und Fotokennungen, Text, Version, Sprache, gewählte Lizenz und Zeitpunkt. Entwürfe, E-Mail-Adressen, Originaldateien und Erlaubnisnachweise werden Besuchern nicht angezeigt; befugte Administratoren und Moderatoren können bei Bedarf darauf zugreifen.

Freigegebene Ortsinhalte und optimierte Fotos sind öffentlich und können von anderen gespeichert werden. Bei der SacraView-Erlaubnis wird der öffentliche Urhebername auf Vorname und Nachnamensinitiale gekürzt oder ein gewähltes Pseudonym angezeigt; bei anderen Urhebern und Creative-Commons-Werken gelten die jeweiligen Erlaubnisvorgaben. Ihre privaten Gefällt-mir- und Möchte-ich-besuchen-Markierungen sind mit Ihrem Konto verknüpft; öffentlich sind nur Gesamtzahlen.

4. Fotometadaten und sensible Informationen

EXIF-, IPTC- und XMP-Metadaten werden aus öffentlichen optimierten Fotos entfernt. Private Originale können Aufnahmeort, Aufnahmezeit und Gerätedaten behalten; entfernen Sie diese vor dem Hochladen, wenn Sie sie nicht übermitteln möchten. Vermeiden Sie unnötig erkennbare Personen, insbesondere Kinder, sowie Angaben zu religiösen Überzeugungen anderer. Die Erlaubnis eines Urhebers zur Fotonutzung ist keine Einwilligung der abgebildeten Personen zur Datenverarbeitung. Sie können die Entfernung Ihres Bildes oder sensibler Informationen beantragen.

5. Standort und Karten

Ihr aktueller Standort wird nur nach Auswahl von Meinen Standort verwenden und Erteilung der Browserberechtigung ermittelt. Wir verfolgen Ihre Bewegungen nicht fortlaufend. Koordinaten können auf der Karte gewählt oder manuell eingegeben werden; gespeichert werden sie als Standort des eingereichten Objekts und nach dessen Freigabe öffentlich angezeigt. Markieren Sie nicht Ihre Wohnung oder einen anderen privaten Ort, sofern dieser kein Atlasobjekt ist. Ortsnamen werden manuell eingegeben; ein externer Dienst zur Adressbestimmung wird nicht verwendet.

Beim Öffnen einer OSM-Karte fordert Ihr Browser Kartenbilder direkt von tile.openstreetmap.org an. Die OpenStreetMap Foundation kann IP-Adresse, Browserinformationen, die Ursprungsadresse der Website und Anfragen erhalten, die das betrachtete Gebiet erkennen lassen. Ortsbeschreibungen, Fotos oder Kontodaten senden wir diesem Anbieter nicht. Route planen öffnet erst nach einem Klick Google Maps mit den Objektkoordinaten; dann gilt die Google-Datenschutzerklärung.

6. Zwecke und Rechtsgrundlagen

Die Verwaltung Ihres Kontos, gewünschter Markierungen und Beiträge ist zur Bereitstellung des Dienstes und Vertragserfüllung erforderlich (Art. 6 Abs. 1 Buchst. b DSGVO). Sicherheit, Missbrauchsprävention, nachvollziehbare Moderation sowie minimale Erlaubnis- und Streitnachweise beruhen auf berechtigten Interessen am Schutz der Plattform, der Urheber und anderer Personen unter Berücksichtigung ihrer Rechte (Buchst. f). Für konkrete gesetzliche Pflichten gilt Buchst. c. Der optionale Zugriff auf Ihren Gerätestandort beruht auf Ihrer Erlaubnis; Sie können diese im Browser widerrufen und den Ort manuell eingeben.

Wir veröffentlichen die von Ihnen gewünschten Atlasinhalte gemäß den Nutzungsbedingungen und der für das Werk erteilten Erlaubnis. Dies ist keine pauschale Einwilligung in beliebige Verarbeitungszwecke. Wir erstellen keine Profile religiöser Überzeugungen, verkaufen keine personenbezogenen Daten und nutzen sie nicht für gezielte Werbung. Automatische Fotooptimierung und Übersetzung entscheiden nicht über Ihre Rechte; Moderationsentscheidungen treffen Menschen.

7. Cookies und Browserspeicher

Wir verwenden für Authentifizierung und Anmeldeschutz notwendige Cookies mit dem Präfix sacraview; bei HTTPS kann der Name mit __Secure- beginnen. Sitzungen sind auf bis zu 8 Stunden eingestellt und können bei Kontonutzung erneuert werden; vorübergehende Anmeldecookies laufen früher ab. Beim Abmelden wird die Sitzung ungültig. Die Sprachwahl bleibt im localStorage-Eintrag sacraview.language gespeichert, bis Sie die Sprache ändern oder Browserdaten löschen. Sie können Cookies blockieren, die Anmeldung kann dann jedoch scheitern. Analyse-, Werbe- und Marketing-Tracking sind nicht aktiviert. Google und OSM erläutern ihre Datenverarbeitung in eigenen Erklärungen.

8. Anbieter und internationale Verarbeitung

Website, Datenbank und Fotos liegen auf einem Hostinger-VPS in Vilnius, Litauen (EU / EWR). Der Zugriff ist zweckgebunden beschränkt. Beschreibungen werden auf unserem Server mit einem lokalen Modell übersetzt, ohne sie an einen externen Übersetzungsdienst zu senden. Google ist an der Anmeldung und auf Wunsch an der Routenanzeige beteiligt. Konto-E-Mails versenden wir über Gmail SMTP: Google erhält die Empfängeradresse, den Betreff und den Nachrichtentext mit dem privaten Bestätigungs- oder Rücksetzlink. Diese E-Mails enthalten keine Fotos, Ortsbeschreibungen oder Kontopasswörter. Schreiben Sie an die Gmail-Kontaktadresse, verarbeitet Google Ihre Nachricht und mitgeteilten Kontaktdaten. Der OSM-Kartenanbieter ist oben beschrieben. Daten können auch an Behörden übermittelt werden, soweit dies rechtmäßig verlangt wird.

Hostingers Auftragsverarbeitungszusatz (DPA) umfasst VPS. Abschnitt 9.1 sieht Standardvertragsklauseln der Europäischen Kommission (SCC) für Übermittlungen außerhalb des EWR in Länder ohne Angemessenheitsbeschluss vor. Unterauftragsverarbeiter stehen in Anhang 3.

Für internationale Übermittlungen nennt Google Angemessenheitsbeschlüsse, das EU–US Data Privacy Framework (DPF) und bei Bedarf SCC. Wir verwenden Google-Anmeldung und ein gewöhnliches Gmail-Postfach für Kontakte und den Versand von Konto-E-Mails, keine Google-Workspace- oder Google-Cloud-Geschäftsumgebung.

OSM nutzt ein weltweites Kartenkachel-Cache-Netz; eine ausschließliche EWR-Verarbeitung oder konkrete SCC-Garantien für dieses Netz sind nicht bestätigt. Die VPS-Region bestimmt auch nicht die Standorte sämtlicher Hostinger-Hilfsprozesse oder Anbieter-Backups. Für Erläuterungen oder Kopien geltender Garantien kontaktieren Sie uns oder den Anbieter über die unten verlinkten Dokumente.

Hostinger · DPA ↗Hostinger ↗Google ↗Google · SCC / DPF ↗OpenStreetMap Foundation ↗

9. Speicherdauer

Konto- und persönliche Markierungsdaten bleiben gespeichert, solange Sie das Konto nutzen und sie für den Dienst benötigt werden. Entwürfe und Beitragsverläufe bleiben, solange sie für den Beitrag und seine Prüfung erforderlich sind; öffentliche Inhalte bleiben während der erlaubten Veröffentlichung. Kontoschließungen und Löschanträge werden manuell bearbeitet; eine automatische Löschung aller Einträge nach Inaktivität gibt es nicht. Bei Kontoschließung können Sie zugleich die Entfernung Ihrer Inhalte beantragen. Das bloße Ausblenden eines Fotos bei der Moderation löscht es nicht.

Nach einer Entfernung werden nicht öffentliche Daten in Sicherungskopien nicht mehr öffentlich genutzt und spätestens innerhalb von 90 Tagen ersetzt, außer es besteht ein konkreter rechtlicher Aufbewahrungsgrund. Minimale Einwilligungs-, Sicherheits- oder Streitnachweise können so lange bleiben, wie sie für einen konkreten Anspruch oder eine gesetzliche Pflicht nötig sind; Grund und Dauer einer längeren Aufbewahrung erläutern wir bei der Beantwortung eines Antrags. Technische Protokolle sind in ihrem Umfang begrenzt und werden rotiert; eine einheitliche Tagesfrist für alle Protokolle besteht nicht.

10. Ihre Rechte und Anträge

Sie können Auskunft, eine Datenkopie, Berichtigung, Löschung, Einschränkung der Verarbeitung und gegebenenfalls Datenübertragbarkeit verlangen. Sie können einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen und eine Einwilligung widerrufen, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren. Es gelten die Voraussetzungen und Ausnahmen der DSGVO. Schreiben Sie an sacraview@gmail.com mit Angabe des Kontos oder Inhaltslinks; wir verlangen kein Passwort. Bei Bedarf bitten wir um eine verhältnismäßige Prüfung Ihrer Identität oder Vertretungsbefugnis.

Wir antworten ohne unangemessene Verzögerung, normalerweise innerhalb eines Monats. Bei komplexen Anträgen ist eine Verlängerung um zwei weitere Monate möglich; darüber und über die Gründe informieren wir im ersten Monat. Sie können sich bei der litauischen Datenschutzaufsicht (vdai.lrv.lt) oder einer EU-Aufsichtsbehörde am Ort Ihres gewöhnlichen Aufenthalts, Arbeitsplatzes oder des mutmaßlichen Verstoßes beschweren.

VDAI ↗

11. Sicherheit und Daten von Kindern

Wir verwenden HTTPS, Zugriffsrollen, privaten Speicher für Originale und beschränkten Datenbankzugriff. Kein System kann absolute Sicherheit garantieren. Der Dienst richtet sich nicht speziell an Kinder; wir streben keine Erhebung ihrer Daten oder religiösen Überzeugungen an. Laden Sie sensible Daten anderer nicht ohne geeignete Rechtsgrundlage hoch. Melden Sie Schwachstellen, eine unrechtmäßige Bildveröffentlichung oder Daten von Kindern an die Kontaktadresse.

12. Änderungen dieser Erklärung

Vor wesentlichen Änderungen der Datenverarbeitung aktualisieren wir diese Informationen und holen, soweit erforderlich, eine gesonderte Einwilligung ein. Das Lesen der Erklärung oder die Website-Nutzung allein gilt nicht als Einwilligung in neue Zwecke. Der Link zu dieser Version und ihre informativen Übersetzungen bleiben erhalten; das litauische Original lässt sich auf derselben Seite öffnen.