Datenschutz

Entwurf. Die folgende Übersicht beschreibt, was die Anwendung technisch tatsächlich tut. Sie ersetzt keine juristisch geprüfte Datenschutzerklärung, liefert aber die Grundlage dafür.

Welche Daten anfallen

• Konto: E-Mail-Adresse, Anzeigename, Passwort als Hash (Argon2id oder bcrypt, je nach Server), gewählte Sprache und Darstellung.
• Inhalte: Zeitstrahlen, Abschnitte, Ereignisse, hochgeladene Bilder und eingebettete Verweise.
• Anmeldeversuche: Zeitpunkt, Kennung und IP-Adresse – nötig, um Angriffe auf Passwörter zu bremsen. Nach 90 Tagen gelöscht.
• Sitzungen: ein Kennzeichen im Cookie, dazu Zeitpunkt und Browserkennung des letzten Zugriffs.

Was nicht passiert

• Keine Zählpixel, keine Werbenetze, keine Datenweitergabe zu Werbezwecken.
• Schriftarten werden über bunny.net geladen; dieser Dienst wertet keine IP-Adressen zu Werbezwecken aus. Wer auch das vermeiden will, legt die Schriften lokal ab – die Anwendung funktioniert dann unverändert.
• Hochgeladene Originalbilder werden nach der Umwandlung in WebP verworfen. Erhalten bleiben die umgewandelte Fassung, eine Vorschau und die ursprüngliche Dateigröße als Kennzahl.
• Aus den Bildern werden sämtliche Metadaten entfernt – Aufnahmeort, Kameramodell, Seriennummer, Name des Fotografen. Die gespeicherte Datei enthält davon nichts mehr. Übernommen wird ausschließlich das Aufnahmedatum, weil es der Zeitpunkt des Ereignisses ist und damit der Zweck dieser Anwendung.
• Es werden keine Koordinaten gespeichert – weder am Ereignis noch am Bild noch in einem Zwischenspeicher.

Ortsnamen aus Fotos

Fotos aus Mobiltelefonen tragen häufig den Aufnahmeort in sich. Beim Hochladen eines Bilderstapels kann daraus ein Ortsname ermittelt werden – „Lissabon, Portugal“ statt einer Zahlenkolonne. Das geschieht nur nach ausdrücklicher Zustimmung, die im Ablauf einzeln erteilt wird und voreingestellt nicht gesetzt ist.

Der Weg dabei ist bewusst so gewählt:

• Die Koordinaten werden im Browser aus der Datei gelesen, bevor irgendetwas hochgeladen wird.
• Sie gehen von dort unmittelbar an den Dienst BigDataCloud (bigdatacloud.com) – nicht über unseren Server. Dieser Anbieter erfährt dabei die Koordinate und die IP-Adresse des Geräts.
• Aufnahmen, die nahe beieinander liegen, werden vorher zusammengefasst. Aus zweihundert Urlaubsfotos werden dadurch wenige Anfragen statt zweihundert.
• Zurück kommt ein Ortsname. Die Koordinate wird danach verworfen und erreicht unseren Server nie. Gespeichert wird allein der Name – eine Angabe wie jede andere, jederzeit änderbar und löschbar.

Wer das nicht möchte, lässt die Zustimmung ungesetzt und trägt Orte von Hand ein. Es entstehen dann keinerlei Anfragen an Dritte.

Eingebettete Inhalte

Wer einen Verweis auf YouTube, Vimeo, SoundCloud, Spotify, Deezer oder hearthis.at einfügt, bindet dort gehostete Inhalte ein. Diese werden erst geladen, wenn die betreffende Folie an der Reihe ist. Ab diesem Moment erfährt der jeweilige Anbieter die IP-Adresse des Betrachters. YouTube wird über die Adresse youtube-nocookie.com eingebunden.

Löschung

Gelöschte Inhalte liegen zunächst im Papierkorb und werden nach Ablauf der eingestellten Frist endgültig entfernt – samt Bilddateien. Ein gelöschtes Konto nimmt alle zugehörigen Inhalte mit.

Rechte der betroffenen Person

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Die Ausgabe der eigenen Daten steht in den Einstellungen jedes Zeitstrahls als JSON und als ZIP-Archiv bereit.