Datenschutzerklärung
Fotofreunde on tour · Informationen zur Verarbeitung deiner Daten
Verantwortlicher
Sebastian Schadek, Großer Diebsteig 19, 18439 Stralsund, Deutschland. E-Mail: Info@Fotofreundestralsund.de. Fotofreunde on tour ist eine privat betriebene Fotografie-Plattform. Diese Hinweise gelten für die Website und die installierbare Web-App.
Passwort-Wiederherstellung
Für neue Mitglieder werden nach der Registrierung acht zufällige Wiederherstellungscodes erstellt und einmal angezeigt. Bereits vor Einführung der Funktion registrierte Mitglieder erhalten keine automatische Anzeige; sie erstellen ihre Codes selbst unter Mein Portfolio mit ihrem aktuellen Passwort. In der Datenbank werden nur kontobezogene SHA-256-Prüfwerte, Kontozuordnung und gegebenenfalls Verbrauchszeitpunkt gespeichert. Die Klartextcodes können von dir heruntergeladen werden; bewahre sie sicher auf. Ein Code ermöglicht zusammen mit der Konto-E-Mail das Setzen eines neuen Passworts. Er wird dabei atomar verbraucht, bestehende Anmeldesitzungen werden widerrufen. Unter Mein Portfolio können mit dem aktuellen Passwort neue Codes erzeugt werden; dadurch werden alle alten Codes ungültig. Unverbrauchte Codes bleiben bis zur Nutzung, Erneuerung oder Kontolöschung gültig. Bei Kontolöschung werden die zugehörigen Code-Prüfwerte entfernt. Gegen Missbrauch werden gehashte Anfrageschlüssel und Versuchszähler verarbeitet. Grundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Für diese Wiederherstellung wird kein E-Mail-Versanddienst verwendet.
Konto und Nutzung
Bei der Registrierung verarbeiten wir E-Mail-Adresse, Profilnamen und einen mit Salt abgeleiteten Passwort-Hash. Das Passwort wird nicht im Klartext gespeichert. Hinzu kommen ein kontobezogener Status, ob die Einführungstour abgeschlossen oder übersprungen wurde, Konto- und Sitzungskennungen, Zeitangaben und gegebenenfalls freiwillige Profilangaben, Profilbild, Ort, Beschreibung und Links. Das Konto dient der Bereitstellung der von dir angeforderten Community-Funktionen (Art. 6 Abs. 1 lit. b DSGVO). Erforderliche Kontodaten müssen für die Registrierung angegeben werden; freiwillige Angaben können leer bleiben. Aktivitätsanzeigen zeigen anderen angemeldeten Mitgliedern, ob du aktuell aktiv bist.
Private Inhalte und Freigaben
Neue Notizen und Solo-Touren sind standardmäßig privat. Nur der Ersteller kann sie innerhalb der App ansehen und bearbeiten. Eine Solo-Tour oder Notiz wird erst über die entsprechende Freigabe für andere angemeldete Community-Mitglieder sichtbar. Die Freigabe kann wieder zurückgenommen werden. Community-Ausflüge sind für Mitglieder sichtbar. Dein persönliches Tourtagebuch bleibt auch bei einer freigegebenen Tour privat. Private Bilder und persönliche Presets bleiben im eigenen Bereich; freigegebene Bilder und Presets sind für Mitglieder zugänglich. Portfolio-Inhalte sind für angemeldete Mitglieder sichtbar. Die Verarbeitung erfolgt zur Bereitstellung der gewählten Funktionen nach Art. 6 Abs. 1 lit. b DSGVO. Privat bedeutet Zugriffsschutz innerhalb der App; die Inhalte sind nicht Ende-zu-Ende-verschlüsselt und werden technisch auf Servern verarbeitet.
Nachrichten und gemeinsame Planung
Wir speichern Nachrichteninhalt, Absender, Empfänger beziehungsweise Gruppe und Zeitangaben. Community-Nachrichten sind für die Community sichtbar; private Nachrichten für die Gesprächsteilnehmer und Gruppennachrichten für die Gruppenmitglieder. Bei Ausflügen verarbeiten wir Ziel, Kartenkoordinaten, Treffpunkt, Termin, Zeitzone, Teilnehmende, Fahrer, Ausrüstung, Aufgaben, Abstimmungen und Notizen. Private Touren werden für andere Mitglieder aus Kalender, Karte und Suche ausgeblendet. Die Suche verwendet die Inhalte, auf die das angemeldete Konto zugreifen darf. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Fotos, RAW-Dateien und Metadaten
Die Bildbearbeitung und RAW-Entwicklung erfolgen im Browser. Erst durch Speichern beziehungsweise Hochladen werden Dateien und zugehörige Angaben an den Bildspeicher übertragen. Wir verarbeiten Bildinhalt, Dateiname, Dateityp, Urheberzuordnung, Kategorie sowie freiwillige Kamera-, Objektiv-, LUT-, Preset- und Filmangaben. Geteilte Fotos können Likes und Kommentare erhalten. Bilddateien können EXIF-Metadaten enthalten. GPS-Daten werden für Kartenpunkte nur mit der vorgesehenen Freigabe übernommen. Das Entfernen eines Kartenpunkts garantiert nicht, dass sämtliche Metadaten einer Originaldatei entfernt sind; kontrolliere Dateien vor einer Freigabe. Wochenchallenge-Beiträge werden durch die Teilnahme für die Community veröffentlicht; Likes, Platzierung und Wochenergebnis werden automatisch ausgewertet. Es erfolgt keine Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung nach Art. 22 DSGVO.
Standort und Radar
Der Radar wird nur nach deiner Aktivierung und der Standortberechtigung des Browsers genutzt (Art. 6 Abs. 1 lit. a DSGVO). Browserkoordinaten werden übertragen und vor der Speicherung auf zwei Dezimalstellen gerundet. Andere Mitglieder mit aktivem Radar können deine ungefähre Position und Entfernung innerhalb von 100 km sehen. Bei aktivem Radar wird der Standort regelmäßig aktualisiert. Nach acht Minuten ohne Aktualisierung wird er nicht mehr angezeigt; dies ist keine Zusage einer sofortigen physischen Löschung abgelaufener Datenbankeinträge. Beim Beenden der Freigabe wird der aktuelle Radareintrag gelöscht. Die Berechtigung kannst du jederzeit im Browser widerrufen. Frühere rechtmäßige Verarbeitungen bleiben vom Widerruf unberührt.
Karte, Ortssuche und Fotobedingungen
Kartenkacheln werden beim Öffnen der Karte direkt von OpenStreetMap-Servern geladen. Dabei erhält der Dienst insbesondere deine IP-Adresse, technische Verbindungsdaten und die angefragten Kartenausschnitte. Die Ortssuche sendet erst auf Knopfdruck den Suchtext über unseren Server an Nominatim (OpenStreetMap). Bitte keine vertraulichen Angaben eingeben. Suchtext und Ergebnisse werden in einem Suchcache gespeichert; Ergebnisse werden bis zu 30 Tage wiederverwendet. Für Wetter-, Sonnen- und Monddaten übermittelt unser Server Zielkoordinaten und Datum an Open-Meteo und MET Norway, ohne Profilnamen oder E-Mail-Adresse mitzusenden. Auch private Tourkoordinaten werden bei Nutzung dieser Funktion an diese Dienste übertragen. Die Verarbeitung dient den angeforderten Karten- und Planungsfunktionen (Art. 6 Abs. 1 lit. b DSGVO); die technische Absicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Hosting, Empfänger und Sicherheit
Die Anwendung wird über ChatGPT Sites bereitgestellt; die technische Infrastruktur umfasst Cloudflare Workers, D1-Datenbank und R2-Dateispeicher. Dabei werden Kontodaten, Inhalte und technische Verbindungsdaten verarbeitet. Beim Zugriff können IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserinformationen, Status- und Fehlerdaten anfallen. Dies dient Auslieferung, Anmeldung, Missbrauchsschutz und Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: sicherer und zuverlässiger Betrieb). Hosting-Dienstleister und technisch zuständige Betreiber können im erforderlichen Umfang Zugriff erhalten. Eine ausschließlich deutsche oder europäische Verarbeitung wird hier nicht zugesichert. Bei internationalen Anbietern können Verarbeitungen außerhalb des EWR stattfinden; maßgeblich sind die für das konkrete Hosting-Verhältnis geltenden Garantien und Vertragsunterlagen. Informationen hierzu erhältst du beim Verantwortlichen. Links zu Anbieterinformationen stehen unten.
Instagram, PayPal und externe Links
Freiwillige Instagram-Links können im Profil hinterlegt werden. Ein Instagram-Fenster wird erst auf ausdrücklichen Aufruf geladen. Dabei kann Meta unter anderem IP-Adresse, Browserdaten und bei bestehender Anmeldung die Zuordnung zum Instagram-Konto erhalten; Cookies oder weitere Speicherzugriffe können hinzukommen. Schließe das Fenster, wenn du die Einbettung nicht weiter nutzen möchtest. Eine Datenübertragung durch bereits geladene Inhalte lässt sich dadurch nicht rückgängig machen. Der PayPal-Kaffee-Button ist ein externer Link. Erst beim Öffnen besuchst du PayPal; Zahlungsdaten werden dort nach den Bedingungen von PayPal verarbeitet. Die Plattform erhält keine vollständigen Bank- oder Kartendaten. Externe Websites unterliegen ihren eigenen Datenschutzhinweisen.
Cookies und Gerätespeicher
Die eigene Anmeldung verwendet das technisch erforderliche Cookie __Host-kundenraum mit Secure, HttpOnly und SameSite. Seine Laufzeit beträgt bis zu 30 Tage; beim Abmelden wird es entfernt. Im lokalen Browserspeicher wird unter fotofreunde-cookie-notice gespeichert, ob der Cookie-Hinweis geschlossen wurde; dieser Eintrag bleibt bis zum Löschen des Browserspeichers bestehen. Diese erforderlichen Speicherungen dienen den ausdrücklich gewünschten Funktionen (§ 25 Abs. 2 Nr. 2 TDDDG); die anschließende Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b beziehungsweise f DSGVO. Im Anwendungscode sind keine Werbe- oder Analyse-Tracker eingebunden. Diese Aussage umfasst nicht mögliche eigene Verarbeitungen besuchter externer Dienste.
Speicherdauer und Kontolöschung
Konto und gespeicherte Inhalte werden grundsätzlich für die Dauer der Nutzung aufbewahrt, bis du sie löschst oder ihre Speicherung nicht mehr erforderlich ist. Dein eigenes Konto kannst du unter Konto und Datenschutz nach Passwortbestätigung löschen. Die App entfernt dabei die zugeordneten eigenen Bilder einschließlich Portfolio-Dateien, Profilbild, Presets, Notizen, Nachrichten und weitere kontobezogene Einträge aus den aktiven Speichern. Gemeinsame Planungsinhalte können für verbleibende Mitglieder erhalten bleiben; die Kontozuordnung wird dabei durch eine gelöschte Identität ersetzt. Private Tagebuchtexte werden auch aus erhaltenen Gemeinschaftstouren entfernt. Fremde Kopien, Downloads oder Screenshots können technisch nicht zurückgerufen werden. Eine sofortige vollständige Löschung aus allen Sicherungen, Sicherheitsprotokollen oder Systemen externer Anbieter wird nicht zugesichert. Deren Fristen und etwaige gesetzliche Aufbewahrungspflichten sind zusätzlich zu berücksichtigen. Kontaktiere uns bei einer Löschungsanfrage, die über die App-Funktion hinausgeht.
Keine KI-Verarbeitung in den Fotofunktionen
Im Anwendungscode werden Fotos, Nachrichten, Notizen und Tagebücher nicht an einen KI-Dienst zur Analyse oder zum Modelltraining gesendet. Die Foto-Werkstatt nutzt Bildverarbeitung im Browser. Dies ist keine pauschale Zusage zu sämtlichen eigenständigen Verarbeitungen der Infrastruktur- oder Drittanbieter; hierfür sind deren anwendbare Verträge und Datenschutzhinweise maßgeblich.
Deine Rechte
Du kannst nach den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen (Art. 15 bis 20 DSGVO). Einwilligungen kannst du mit Wirkung für die Zukunft widerrufen. Gegen Verarbeitungen aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen (Art. 21 DSGVO). Wende dich an Info@Fotofreundestralsund.de. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Schloss Schwerin, Lennéstraße 1, 19053 Schwerin; Kontakt und Beschwerdeformular: www.datenschutz-mv.de. Diese Hinweise werden bei Änderungen der Funktionen angepasst. Stand: 29. Oktober 2026.
Weitere Informationen
OpenAI · Cloudflare · OpenStreetMap · Open-Meteo · MET Norway · Instagram / Meta · PayPal · Datenschutzaufsicht