Datenschutzerklärung

1. Verantwortlicher

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten: Bestandsdaten (Benutzername, Vor- und Nachname), Kontaktdaten (E-Mail-Adresse), Inhaltsdaten (Spot-Einträge, Bewertungen, Kommentare, Bilder), Nutzungsdaten (IP-Adresse, Zugriffszeiten), Meta-/Kommunikationsdaten (Session-Informationen).

Betroffene Personen: Nutzer und Besucher der Website.

3. Maßgebliche Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen der DSGVO:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten erteilt.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – Die Verarbeitung ist zur Erfüllung eines Vertrags erforderlich, dessen Vertragspartei die betroffene Person ist (z. B. Bereitstellung des Benutzerkontos).
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, z. B. Sicherheit und Missbrauchsprävention.

4. Registrierung und Benutzerkonto

Nutzer können auf unserer Website ein Benutzerkonto anlegen. Im Rahmen der Registrierung werden folgende Daten erhoben:

• Benutzername
• Vorname und Nachname
• E-Mail-Adresse
• Passwort (wird ausschließlich als kryptografischer Hash gespeichert)

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Zweck: Bereitstellung des Benutzerkontos, Zuordnung von Spot-Einträgen, Bewertungen und Kommentaren.

Speicherdauer: Die Daten werden für die Dauer der Kontonutzung gespeichert und nach Löschung des Kontos gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Nutzergenerierte Inhalte

Registrierte Nutzer können Spot-Einträge (Name, Beschreibung, Koordinaten, Kategorie, Schwierigkeit), Bewertungen, Kommentare und Bilder erstellen. Diese Inhalte werden zusammen mit der Benutzer-ID und dem Erstellungszeitpunkt gespeichert.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Hinweis: Hochgeladene Bilder werden unter einem zufällig generierten Dateinamen gespeichert. Eine Rückverfolgung anhand des Dateinamens ist nicht möglich.

6. Sicherheitsprotokollierung (Audit-Logs)

Zur Erkennung und Abwehr von Missbrauch sowie zum Schutz unserer Systeme protokollieren wir sicherheitsrelevante Aktionen. Dabei werden folgende Daten erfasst:

• Benutzer-ID (sofern angemeldet)
• Art der Aktion (z. B. Anmeldung, Registrierung, Passwortwechsel)
• IP-Adresse
• Zeitstempel

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – Sicherheit und Integrität unserer Systeme.

Speicherdauer: Audit-Logs werden nach 90 Tagen gelöscht, sofern kein berechtigtes Interesse an einer längeren Aufbewahrung besteht (z. B. bei laufenden Untersuchungen).

7. Cookies und Session-Verwaltung

Unsere Website verwendet ausschließlich technisch notwendige Cookies:

• Session-Cookie (PHPSESSID): Ermöglicht die Zuordnung von Seitenaufrufen zu einer Benutzersitzung. Enthält keine personenbezogenen Daten und wird beim Schließen des Browsers gelöscht.
• CSRF-Token: Wird innerhalb der Session gespeichert und dient dem Schutz vor Cross-Site-Request-Forgery-Angriffen.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – technisch notwendiger Betrieb der Website.

Analyse-, Tracking- oder Marketing-Cookies werden nicht eingesetzt.

8. Kartendienst (OpenStreetMap)

Für die Darstellung der interaktiven Karte nutzen wir Kartenkacheln (Map Tiles) von OpenStreetMap. Beim Laden der Karte wird eine Verbindung zu den Servern der OpenStreetMap Foundation (OSMF) hergestellt. Dabei wird Ihre IP-Adresse an die OSMF übermittelt.

Anbieter: OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – Darstellung der Karteninhalte als Kernfunktionalität unseres Dienstes.

Datenschutzrichtlinie von OSMF: https://wiki.osmfoundation.org/wiki/Privacy_Policy

Wir selbst speichern keine Daten über Ihren Kartenzugriff oder die geladenen Kartenkacheln.

9. Einbindung externer Ressourcen (CDN)

Wir binden CSS- und JavaScript-Bibliotheken (Bootstrap, Leaflet) über das Content Delivery Network jsDelivr ein. Beim Aufruf unserer Seiten wird eine Verbindung zu den Servern von jsDelivr hergestellt, wobei Ihre IP-Adresse übermittelt wird.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – performante Auslieferung der Website.

Datenschutzrichtlinie von jsDelivr: https://www.jsdelivr.com/terms/privacy-policy-jsdelivr-net

10. Ihre Rechte als betroffene Person

Sie haben gemäß der DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen. Benutzername, E-Mail und Passwort können Sie eigenständig in Ihrem Dashboard ändern.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten, die auf berechtigtem Interesse basiert, jederzeit widersprechen.
• Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist der Sächsische Datenschutz- und Transparenzbeauftragte.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@fpv-spots-germany.de

11. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen. Dazu gehören unter anderem:

• Verschlüsselte Übertragung per HTTPS/TLS
• Passwort-Hashing mit modernen kryptografischen Verfahren
• Schutz vor Cross-Site-Request-Forgery (CSRF) und SQL-Injection
• Validierung und Bereinigung aller Nutzereingaben

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand April 2026.

Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.