Datenschutzerklärung

Wer verantwortlich ist

Martin Gräbing
Schwelmer Straße 14
40235 Düsseldorf
E-Mail: admin@duesselplan.de

Einen Datenschutzbeauftragten gibt es nicht; die Voraussetzungen des § 38 BDSG liegen nicht vor.

Das Wichtigste vorweg

• Keine Cookies. Dieser Dienst setzt keine.
• Keine Anfragen an Dritte. Alles, was der Browser lädt — Karte, Schriften, Bilder, Programmcode — kommt vom eigenen Server. Keine Schriftdienste, kein CDN, keine Reichweitenmessung, keine Werbenetzwerke, keine Schaltflächen sozialer Netzwerke.
• Deshalb auch kein Einwilligungsbanner. Es gibt nichts, wofür eine Einwilligung einzuholen wäre — siehe den Abschnitt zum Speicher im Browser.
• Der eigene Standort bleibt im Gerät, solange du ihn nicht ausdrücklich überträgst.

Beim bloßen Aufruf der Seite

Wie jeder Webserver verarbeitet auch dieser die Angaben, die dein Browser beim Abruf mitschickt: IP-Adresse, Zeitpunkt, angeforderte Adresse, Statuscode, übertragene Datenmenge, verweisende Seite und Browserkennung. Ohne sie lässt sich eine Seite nicht ausliefern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist der technische Betrieb und die Abwehr von Angriffen.

Wo der Server steht

Der Dienst läuft auf einem eigenen virtuellen Server bei der

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Rechenzentrum Falkenstein, Deutschland. Eine Übermittlung in Länder außerhalb der EU findet nicht statt. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Der Server wird selbst verwaltet. Hetzner stellt die Maschine, nicht die Anwendung. Die Protokolle des Webservers liegen auf diesem Server, werden täglich gewechselt und nach 24 Stunden gelöscht.

Speicher im Browser

Vier Werte werden im Gerät abgelegt. Sie werden nicht an den Server übertragen und dienen keiner Wiedererkennung.

Alle vier speichern etwas, das du selbst ausgelöst hast, und sind für den ausdrücklich gewünschten Dienst erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG. Eine Einwilligung ist dafür nicht nötig — und ein Banner, der eine erfragt, wäre eine falsche Aussage über das, was hier geschieht.

Die Karte

Der Kartenhintergrund beruht auf Daten von OpenStreetMap (© OpenStreetMap-Mitwirkende, ODbL). Die Kartenkacheln liegen als Datei auf dem eigenen Server und werden von dort geladen. Dein Browser nimmt zu OpenStreetMap oder einem anderen Kartendienst keine Verbindung auf.

Standortdaten

Der eigene Standort auf der Karte

Wenn du den Ortungsknopf drückst, fragt dein Browser dich um Erlaubnis und ermittelt deine Position. Sie wird nur im Gerät verwendet, um sie auf der Karte anzuzeigen. Sie wird nicht an den Server übertragen und nicht gespeichert.

Wandernde Punkte (Signal senden)

Angemeldete Mitwirkende mit der entsprechenden Berechtigung können ihren Standort auf einer Veranstaltungskarte übertragen — etwa für einen Zugwagen, damit am Straßenrand zu sehen ist, wo er gerade ist. Das geschieht nur nach einem ausdrücklichen Klick und nur, solange die Übertragung läuft.

Dabei wird verarbeitet:

• Position (Breite, Länge) und die vom Gerät gemeldete Genauigkeit
• ein selbst gewählter Name, der für alle sichtbar ist, die die Karte öffnen
• eine kurze Spur der letzten Messungen, damit die Bewegungsrichtung erkennbar ist
• intern die Kennung des Kontos — sie trägt die Berechtigung und die Bremse gegen zu häufiges Senden

Drei Dinge sind dabei fest eingebaut und keine Frage der Einstellung:

• Die Kontokennung wird nie ausgeliefert. Nach außen hat der Punkt nur den selbst gewählten Namen. Er soll die Sache benennen — „Wagen 3“ —, nicht die Person.
• Der Punkt verfällt nach 150 Sekunden ohne neues Lebenszeichen. Wem unterwegs der Akku ausgeht, der lässt keinen Geist auf der Karte zurück.
• Die Spur reicht höchstens fünf Minuten und höchstens 40 Punkte weit zurück. Was älter ist, fällt beim nächsten Schreiben heraus. Es entsteht also kein Bewegungsprofil, das sich später auswerten ließe.

Beim Beenden der Übertragung wird der Eintrag sofort gelöscht, nicht erst nach Ablauf. Ein Konto hat immer nur einen Punkt auf einer einzigen Veranstaltung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse, Besuchern einer Veranstaltung zu zeigen, wo sich ein bewegliches Angebot gerade befindet. Die Übertragung ist jederzeit über denselben Knopf zu beenden.

Konten der Mitwirkenden

Wer Inhalte pflegt, braucht ein Konto. Gespeichert werden: E-Mail-Adresse, Anzeigename, Organisation, ein Hashwert des Passworts (nie das Passwort selbst), Zeitpunkt der Anlage und der letzten Anmeldung sowie die zugewiesenen Rechte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit ein Nutzungsverhältnis besteht, sonst Art. 6 Abs. 1 lit. f DSGVO. Konten werden auf Wunsch gelöscht.

Anmeldung und Schutz gegen Missbrauch

Um Anmeldeversuche zu bremsen, werden IP-Adresse und E-Mail-Adresse gezählt. Diese Zähler werden nach spätestens 24 Stunden gelöscht; das Aufräumen läuft bei jedem Zugriff mit.

Anmeldemerkmale werden nur als Hashwert gespeichert, zusammen mit dem Zeitpunkt und einer Gerätebezeichnung. Sie laufen ab und lassen sich zurückziehen.

Änderungsprotokoll

Wer was wann geändert hat, wird protokolliert — sonst ließe sich bei einem Fehler weder nachvollziehen noch zurücknehmen, was geschehen ist. Festgehalten werden das Konto, die Art der Änderung, der betroffene Datensatz und die gekürzte IP-Adresse: bei IPv4 auf das Netz /24, bei IPv6 auf /48. Die vollständige Adresse wird nicht gespeichert.

Das Änderungsprotokoll wird nach 24 Stunden gelöscht. Das Aufräumen läuft im Betrieb mit; es braucht keinen gesonderten Anstoß.

Fassungen der Stände

Von jedem Stand wird jede Fassung aufbewahrt — der Inhalt, wer ihn geändert hat und wann. Das ist etwas anderes als das Änderungsprotokoll oben und hat einen anderen Zweck: es macht eine Änderung nicht nur nachvollziehbar, sondern rücknehmbar. Diese Fassungen bleiben, solange die Veranstaltung geführt wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse, einen versehentlich zerstörten Kartenstand wiederherstellen zu können.

Bilder auf der Karte

Hochgeladene Bilder werden ohne EXIF-Daten gespeichert. Aufnahmeort, Aufnahmezeit und Gerätekennung aus der Kamera werden also entfernt, bevor das Bild abgelegt wird. Gespeichert und angezeigt werden die Angaben zu Urheber und Lizenz sowie das hochladende Konto.

Vorschläge und Freitexte

Mitwirkende können Änderungen vorschlagen und dabei eine Nachricht hinterlassen. Was in dieses Feld geschrieben wird, wird gespeichert und den Moderatoren angezeigt. Personenbezogene Angaben gehören dort nur hinein, wenn sie für den Vorschlag nötig sind.

Eingebundene Karten

Wird die Karte in eine Seite von duesseldorp.de eingebunden, lädt dein Browser sie von duesselplan.de. Dabei gilt diese Erklärung. Anbieter ist in beiden Fällen dieselbe Person; eine Übermittlung an Dritte findet nicht statt.

Empfänger

Die Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Zugriff hat neben dem Verantwortlichen nur die Hetzner Online GmbH als Auftragsverarbeiter, soweit der Betrieb des Servers das erfordert — siehe oben. Eine Übermittlung in Länder außerhalb der EU findet nicht statt. Eine automatisierte Entscheidungsfindung oder ein Profiling gibt es nicht.

Speicherdauer im Überblick

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO). Eine formlose E-Mail an die oben genannte Adresse genügt.

Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Stand

Diese Erklärung beschreibt den Stand vom 1. September 2026. Ändert sich der Dienst, ändert sie sich mit.