Datenschutzerklärung

Zuletzt aktualisiert: Juli 2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung gemäß DSGVO ist:
[Vor- und Nachname]
[Anschrift]
E-Mail: [E-Mail-Adresse]

2. Zweck und Rechtsgrundlage

Stickerbilder verarbeitet personenbezogene Daten ausschließlich zu folgenden Zwecken:

• Speicherung und Verwaltung von Bildern: Upload, Speicherung und Darstellung von Fotografien mit Geolokationsdaten
• Kartendarstellung: Visualisierung der Bildstandorte auf interaktiven Karten
• Authentifizierung und Zugriffskontrolle: Verwaltung von Zugriffsberechtigungen für den Freundes- und Familienkreis
• Systemsicherheit und Fehlerbehandlung: Protokollierung von Zugriffsmustern und technischen Fehlern

Rechtsgrundlage: Artikel 6 (1) lit. a DSGVO (Einwilligung des Nutzers)

3. Verarbeitete Datenkategorien

a) Bilddaten und Metadaten

• Fotografien im Original- und Miniaturformat
• EXIF-Daten: Aufnahmezeitpunkt, GPS-Koordinaten (Breitengrad, Längengrad), Kameramodell, Blende, Belichtungszeit
• Vom Benutzer bereitgestellte Metadaten: Titel, Autor/in, optionale Beschreibung

b) Nutzerdaten

• Identifikations- und Authentifizierungsinformationen (falls vorhanden)
• IP-Adresse beim Zugriff auf die Anwendung
• Zugriffszeitstempel und Einträge zum Benutzerverhalten (z. B. Hochladezeitpunkt, angesehene Bilder)

c) Standortdaten

• GPS-Koordinaten aus Bildern oder manuell eingegeben
• Diese Daten sind notwendig für die primäre Funktionalität der Kartendarstellung

4. Speicherung und Speicherziele

PostgreSQL-Datenbank

Metadaten (Dateinamen, Aufnahmezeitpunkt, GPS-Koordinaten, Titel, Autor, Benutzer-Einträge, Zugriffsprotokolle) werden in einer PostgreSQL-Datenbank gespeichert.

MinIO Object Storage

Originalbilder und Thumbnails werden in MinIO (S3-kompatiblem Object Storage) verschlüsselt oder geschützt nach Maßgabe des Systemadministrators gespeichert.

Speicherdauer

• Bilder und Metadaten: So lange, bis sie vom Benutzer oder Administrator gelöscht werden
• Zugriffsprotokolle: Bis zu 90 Tage (zur Sicherheitsanalyse und Fehlerbehandlung)

5. Empfänger und Dienstleister

Personenbezogene Daten werden an folgende Empfänger / Auftragsverarbeiter weitergegeben:

• Kartendienste (Stadia Maps, OpenStreetMap, OpenFreeMap, Mapterhorn): IP-Adresse und Kartenabfragen (vgl. Abschnitt 8)
• Hosting-Anbieter: [Name und Datenschutzbestimmungen]
• Cloud-Speicheranbieter (falls extern): [Name und Datenschutzbestimmungen]

6. Betroffenenrechte

Gemäß DSGVO (Artikel 15-22) haben Sie folgende Rechte:

• Auskunftsrecht (Art. 15): Sie können erfragen, ob und welche Ihrer Daten verarbeitet werden
• Berichtigungsrecht (Art. 16): Unrichtige Daten können korrigiert werden
• Löschungsrecht (Art. 17, „Recht auf Vergessenwerden"): Unter bestimmten Bedingungen können Daten gelöscht werden
• Einschränkungsrecht (Art. 18): Die Verarbeitung kann eingeschränkt werden
• Widerspruchsrecht (Art. 21): Sie können der Verarbeitung widersprechen
• Datenportabilität (Art. 20): Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten

Zur Geltendmachung dieser Rechte kontaktieren Sie bitte: [E-Mail-Adresse]

7. Besonderheiten bei Bildern mit Personen

Wichtiger Hinweis: Bilder mit erkennbaren Personen erfordern die ausdrückliche schriftliche Zustimmung der abgebildeten Personen (Einwilligung nach DSGVO Art. 6 (1) lit. a oder Kunsturhebergesetz KunstUrhG).

Der Anbieter der Anwendung trägt keine Verantwortung für rechtswidrig hochgeladene Inhalte. Benutzer haften selbst für die Einhaltung aller geltenden Gesetze.

8. Drittanbieter und externe Dienste

Die Anwendung nutzt folgende externe Kartendienste, die möglicherweise Ihre IP-Adresse und Kartenabfragen protokollieren:

• Stadia Maps: Geocoding und Suche
• OpenStreetMap: Kartenkacheln
• OpenFreeMap: Kartenstile und Kartenkacheln
• Mapterhorn: Digitale Geländemodelle (DEM)

Bitte beachten Sie die Datenschutzerklärungen dieser Anbieter (siehe Abschnitt 9).

9. Cookies und Tracking

Stickerbilder nutzt nur essentielle Cookies zur Aufrechterhaltung der Sitzung und zur Speicherung von Kartenpräferenzen. Keine externen Tracking- oder Analysedienste werden verwendet.

10. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten:

• Verschlüsselung von Daten bei der Übertragung (HTTPS/TLS)
• Zugriffskontrolle und Authentifizierung
• Regelmäßige Sicherheitschecks und Backups

Absolute Sicherheit kann jedoch nicht garantiert werden. Nutzer teilen Daten auf eigenes Risiko.

11. Beschwerde beim Datenschutz-Aufsichtsbehörde

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, können Sie sich an die zuständige Aufsichtsbehörde Ihres Bundeslandes oder die [Datenschutzbehörde Ihres Bundeslands] wenden.

12. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann jederzeit ohne Vorankündigung geändert werden. Die aktuelle Fassung ist immer auf dieser Seite verfügbar.

---

← Zurück zur Anwendung