Datenschutzerklärung

Diese Erklärung informiert dich nach Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden.

Hinweis für Betreiberinnen und Betreiber: Die Impressumsangaben sind unvollständig. Bitte die Umgebungsvariablen IMPRINT_* in der .env-Datei ausfüllen, bevor diese Seite öffentlich erreichbar ist.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

—
Deutschland

2. Datenschutzbeauftragte Person

Es wurde keine datenschutzbeauftragte Person benannt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

3. Server-Logdateien

Beim Aufruf dieser Website werden technisch notwendige Zugriffsdaten verarbeitet: aufgerufene Adresse, Zeitpunkt, HTTP-Statuscode und übertragene Datenmenge. Die IP-Adresse wird vor der Speicherung gekürzt und damit anonymisiert; ein Rückschluss auf einzelne Personen ist nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse am sicheren und stabilen Betrieb. Die Speicherdauer beträgt 7 Tage.

4. Cookies

Diese Website setzt ausschließlich technisch notwendige Cookies ein. Sie sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, ein Cookie-Banner ist daher nicht erforderlich.

• Sitzungs-Cookie (watchdb.sid) – hält die Anmeldung aufrecht. Wird nur nach einer Anmeldung gesetzt und läuft nach 14 Tagen ab.
• Sprach-Cookie (watchdb.locale) – merkt sich die gewählte Anzeigesprache. Läuft nach einem Jahr ab.
• Das Sitzungs-Cookie enthält außerdem ein Token zum Schutz vor Cross-Site-Request-Forgery.

5. Benutzerkonten

Für ein Benutzerkonto verarbeiten wir E-Mail-Adresse, Anzeigename, ein Passwort (ausschließlich als Argon2id-Hash gespeichert), die zugewiesene Rolle, die bevorzugte Sprache sowie Zeitpunkte von Erstellung und letzter Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald das Konto gelöscht wird.

6. Eingetragene Inhalte

Uhren, Bilder und Beschreibungen werden zusammen mit dem anlegenden Konto und einem Änderungsprotokoll gespeichert. Das Protokoll dient der Nachvollziehbarkeit redaktioneller Änderungen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

7. E-Mail-Versand

Für den Betrieb der Benutzerkonten versenden wir E-Mails: zum Zurücksetzen des Passworts, zur Einladung neuer Konten und zur Bestätigung einer Passwortänderung. Verarbeitet werden dabei die E-Mail-Adresse, der Anzeigename und der Zeitpunkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO für die Sicherheitsbenachrichtigung bei Passwortänderungen. Es findet kein Werbe- oder Newsletter-Versand statt.

Links zum Zurücksetzen und Einladungen enthalten ein Einmal-Token. In der Datenbank wird davon nur ein Hashwert gespeichert; das Token selbst existiert ausschließlich in der E-Mail. Es verfällt nach Ablauf der eingestellten Frist, ist nur einmal verwendbar und wird nach spätestens sieben Tagen gelöscht.

Mailversand über einen Dienstleister

Der Versand erfolgt über einen eigenen Mailserver; eine Weitergabe an Dritte findet nicht statt.

8. Keine Drittdienste

Diese Website bindet keine externen Inhalte ein. Schriftarten, Bilder, Stylesheets und Skripte werden ausschließlich vom eigenen Server ausgeliefert. Es findet keine Analyse des Nutzungsverhaltens, keine Reichweitenmessung und keine Weitergabe an Dritte statt.

9. Hosting

Angaben zum Hosting wurden von der betreibenden Person noch nicht hinterlegt.

10. Deine Rechte

Dir stehen gegenüber der verantwortlichen Stelle folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO). Angemeldete Nutzerinnen und Nutzer können ihre Daten jederzeit selbst unter „Mein Konto“ als Datei herunterladen.
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung (Art. 17 DSGVO). Das Konto kann jederzeit selbst gelöscht werden.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

11. Beschwerderecht

Zuständig ist die Datenschutz-Aufsichtsbehörde des Bundeslandes, in dem die verantwortliche Stelle ihren Sitz hat.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an der Website dies erforderlich machen. Es gilt jeweils die hier abrufbare Fassung.