Datenschutzerklärung

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf findtheducks.de und fithdu.de ist:

Jacob Johannes Wollschläger
Walddörferstraße 115
22047 Hamburg
Deutschland

E-Mail: [email protected]⁠

FindTheDucks ist ein privat betriebenes Hobbyprojekt. Über die Website können Besucher die Reise der FindTheDucks-Enten verfolgen und eigene Sichtungen melden.

2. Welche Daten wir verarbeiten

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Bei der Nutzung unserer Website können insbesondere folgende Daten verarbeitet werden:

• technische Verbindungsdaten, beispielsweise IP-Adresse, Zeitpunkt des Zugriffs und Browserinformationen;
• Angaben zu Entensichtungen, insbesondere Fundort, Datum und Uhrzeit sowie freiwillige Namen, Kommentare und Fotos;
• Kontaktangaben, Nachrichten und gegebenenfalls übermittelte Screenshots;
• technische Informationen zur Abwehr von Spam und missbräuchlichen Zugriffen.

Wir verarbeiten diese Daten zur Bereitstellung und Absicherung der Website, zur Bearbeitung von Meldungen und Anfragen sowie zur Darstellung der Entenreisen.

3. Betrieb der Website und Serverprotokolle

Die Website wird auf einem eigenen Server in Hamburg betrieben. Der öffentliche Zugriff erfolgt über Cloudflare.

Beim Zugriff auf den Server werden technische Informationen verarbeitet. Zu den konfigurierten Protokolldaten gehören insbesondere Zugriffszeitpunkt, aufgerufener Pfad und übermittelte URL-Parameter, HTTP-Methode, Antwortstatus, übertragene Datenmenge, Bearbeitungsdauer, Browserkennung und gegebenenfalls die zuvor besuchte Seite. Auch die IP-Adresse der beim Server eingehenden Verbindung wird protokolliert. Bei vorgeschaltetem Cloudflare kann dies die Adresse eines Cloudflare-Systems sein.

Die Protokolle dienen der Fehleranalyse, der Gewährleistung eines zuverlässigen Betriebs und der Untersuchung missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren und funktionsfähigen Internetangebot.

Die tägliche Löschroutine entfernt IIS-Protokolldateien, deren letzte Änderung mehr als 14 Tage zurückliegt. Durch die Zusammenfassung in Tagesdateien und den täglichen Bereinigungslauf können einzelne Einträge etwas länger gespeichert bleiben. Diese Regelung betrifft die Protokolldateien unseres eigenen Servers.

4. Cloudflare

Wir verwenden Dienste von Cloudflare, Inc., USA, um unsere Website erreichbar zu machen und vor Angriffen und missbräuchlichen Zugriffen zu schützen. Hierzu gehört die Anbindung unseres Servers über Cloudflare Tunnel.

Bei der Vermittlung von Websitezugriffen verarbeitet Cloudflare insbesondere IP-Adressen und technische Informationen zu Anfragen und Verbindungen. Abhängig von der Anfrage können hierzu auch aufgerufene URLs, Header und übermittelte Inhalte gehören. Die verschlüsselte Verbindung bedeutet nicht, dass Cloudflare grundsätzlich keinen Zugriff auf die vermittelten Daten hat.

Der Einsatz dient der sicheren Bereitstellung unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

Cloudflare Web Analytics beziehungsweise Real User Measurements haben wir deaktiviert. Technische Verarbeitungen für die Bereitstellung und Absicherung der Website bestehen unabhängig davon fort.

Weitere Informationen:

Datenschutzhinweise von Cloudflare⁠

5. Schutz der Formulare durch Cloudflare Turnstile

Unsere Formulare verwenden Cloudflare Turnstile, um automatisierte Eingaben, Spam und sonstigen Missbrauch zu erkennen.

Dazu wird eine Verbindung zu Cloudflare hergestellt. Verarbeitet werden insbesondere technische Browser- und Geräteinformationen, die IP-Adresse sowie Informationen, die zur Prüfung der Anfrage erforderlich sind. Das Prüfergebnis wird bei der Verarbeitung des Formulars überprüft.

Unser berechtigtes Interesse besteht darin, das Projekt vor missbräuchlichen Meldungen zu schützen und die Verfügbarkeit der Formulare zu gewährleisten. Die Verarbeitung personenbezogener Daten zu diesem Zweck stützen wir auf Art. 6 Abs. 1 Buchst. f DSGVO.

Weitere Informationen:

Datenschutzhinweise zu Cloudflare Turnstile⁠

6. Meldung und Veröffentlichung von Entensichtungen

Wenn du eine Entensichtung meldest, verarbeiten wir die von dir übermittelten Angaben. Dazu gehören insbesondere:

• die Kennung der Ente;
• Datum und Uhrzeit der Sichtung;
• der ausgewählte Fundort beziehungsweise die übermittelten Koordinaten;
• Angaben zum Zustand und zum weiteren Verbleib der Ente;
• ein freiwillig angegebener Name;
• freiwillige Kommentare und Fotos.

Die Angaben werden gespeichert und vor einer Veröffentlichung geprüft. Freigegebene Sichtungen werden Bestandteil der öffentlich sichtbaren Reisehistorie. Dabei können der angegebene Name, Kommentare, Bilder, Zeitpunkt und Ort der Sichtung öffentlich erscheinen.

Die öffentliche Ortsdarstellung verwendet gerundete Koordinaten. Intern können die ursprünglich übermittelten Koordinaten für die Bearbeitung und Ortszuordnung gespeichert bleiben. Eine Rundung gewährleistet nicht in jedem Fall, dass ein Ort oder eine Person nicht mehr erkennbar ist.

Bitte verwende einen frei gewählten Namen, wenn du nicht unter deinem tatsächlichen Namen erscheinen möchtest. Übermittle keine unnötigen privaten Angaben und keine Fotos oder Informationen über andere Personen, für deren Veröffentlichung du keine Berechtigung hast.

Die Verarbeitung und Veröffentlichung der bewusst zur Reisehistorie eingereichten Angaben dient dem Betrieb des gemeinschaftlichen Projekts. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, die Reisen der Enten nachvollziehbar darzustellen und eingereichte Meldungen auf Plausibilität zu prüfen.

Freigegebene Meldungen bleiben grundsätzlich für die Darstellung der jeweiligen Entenreise gespeichert. Du kannst dich an uns wenden, wenn personenbezogene Angaben berichtigt oder entfernt werden sollen. Entsprechende Anliegen prüfen wir nach den gesetzlichen Vorgaben.

Abgelehnte Sichtungen werden nach Ablauf von 30 Tagen seit der Ablehnung zur automatischen Löschung vorgesehen. Die Bereinigung erfolgt im nächsten erfolgreichen planmäßigen Lauf. Zugehörige Bilder werden entfernt, soweit sie nicht noch für andere Inhalte benötigt werden. Bei ausbleibenden geplanten Läufen oder technischen Fehlern kann sich die Ausführung verzögern.

Zur internen Prüfung neuer Sichtungen können wir eine E-Mail-Benachrichtigung an unser Verwaltungspostfach versenden. Diese enthält die Entenkennung, den Eingangs- und Sichtungszeitpunkt sowie einen Link zur zugangsgeschützten Verwaltung. Namen, genaue Koordinaten, Freitexte und Fotos werden nicht in diese Benachrichtigung aufgenommen. Der Versand erfolgt über die unter „Kontaktformular und E-Mail“ beschriebenen Versanddienste. Nicht mehr benötigte Benachrichtigungen werden nach Abschluss der Bearbeitung gelöscht.

7. Standortfunktion

Du kannst den Standort deines Geräts verwenden, um einen Fundort auszuwählen oder dich auf einer Karte zu orientieren. Der Zugriff erfolgt erst nach einer entsprechenden Freigabe im Browser oder Betriebssystem.

Du kannst die Standortfreigabe verweigern oder später in den Einstellungen deines Geräts widerrufen. Für eine Sichtungsmeldung kannst du den Fundort stattdessen manuell auf der Karte auswählen.

Wenn du eine Sichtungsmeldung absendest, werden die darin ausgewählten Koordinaten an unseren Server übertragen. Eine Standortfreigabe für den Browser bedeutet nicht, dass dein Standort fortlaufend an uns gesendet wird.

8. Karten und Ermittlung von Ortsnamen

Kartenanzeige

Für die Kartenanzeige verwenden wir Kartenkacheln von CARTO beziehungsweise OpenStreetMap. Beim Laden einer Karte stellt dein Browser Verbindungen zum jeweiligen Kartenanbieter her.

Dabei werden insbesondere deine IP-Adresse, technische Verbindungsdaten und Informationen über die angeforderten Kartenausschnitte verarbeitet. Aus den angeforderten Ausschnitten kann der angezeigte geografische Bereich hervorgehen.

Die Karten dienen der Darstellung und Auswahl von Fundorten und sind Bestandteil der Entenreise-Funktionen. Die Verarbeitung personenbezogener Daten stützen wir auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in einer verständlichen geografischen Darstellung der Sichtungen.

Die zur Anzeige verwendeten JavaScript- und CSS-Bibliotheken Leaflet und Leaflet.markercluster werden von unserem eigenen Server bereitgestellt. Die eigentlichen Kartenkacheln werden weiterhin von den genannten Kartenanbietern geladen.

Weitere Informationen:

• CARTO – Datenschutzhinweise⁠
• OpenStreetMap Foundation – Datenschutzhinweise⁠

Ermittlung von Ortsnamen

Zur Zuordnung von Ortsnamen zu gemeldeten Koordinaten nutzt unser Server den Dienst Nominatim der OpenStreetMap Foundation. Für bestimmte Verwaltungsgebiete werden außerdem öffentliche Geodienste aus Hamburg, Berlin und Bremen abgefragt.

Dabei werden Koordinaten beziehungsweise geografische Suchbereiche an den jeweiligen Dienst übermittelt. Die Abfragen erfolgen von unserem Server aus. Namen, Kommentare und Fotos aus einer Sichtungsmeldung werden für diese Ortsabfragen nicht benötigt und durch diese Funktion nicht mitgesendet.

Zweck ist die Zuordnung verständlicher Ortsbezeichnungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

Externe Navigation

Wenn du einen Navigationslink auswählst, wird der gewählte Zielort an den geöffneten Kartendienst, beispielsweise Apple Karten oder Google Maps, übergeben. Für die anschließende Nutzung gelten die Datenschutzhinweise des jeweiligen Anbieters.

9. Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir deine Nachricht und die von dir angegebenen Kontaktdaten, um dein Anliegen zu bearbeiten.

Beim Kontaktformular werden die Nachricht, die gewählte Kategorie, eine gegebenenfalls angegebene E-Mail-Adresse und ein freiwillig hochgeladener Screenshot in WordPress gespeichert. Diese Inhalte sind nicht zur öffentlichen Anzeige bestimmt.

Zusätzlich wird eine Benachrichtigung mit Nachricht und gegebenenfalls angegebener E-Mail-Adresse an unser Postfach versendet. Bei angegebener E-Mail-Adresse kann eine Eingangsbestätigung verschickt werden.

Für den E-Mail-Versand wird FluentSMTP als technische Erweiterung auf unserem Server eingesetzt. Die E-Mail-Abwicklung erfolgt über STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung eingehender Anliegen. Soweit eine Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, ist Art. 6 Abs. 1 Buchst. b DSGVO einschlägig.

Wir löschen erledigte Anfragen aus WordPress und dem E-Mail-Postfach, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Diese Bereinigung erfolgt manuell.

Weitere Informationen:

Datenschutzhinweise von STRATO⁠

10. Technische Speicherung im Browser und Missbrauchsschutz

Die Website kann die von dir ausgewählte Kartendarstellung im lokalen Speicher deines Browsers speichern. Dadurch kann deine Auswahl bei einem späteren Besuch wieder berücksichtigt werden. Du kannst diese Einstellung über die Website-Daten deines Browsers löschen.

Für geschützte Verwaltungszugänge werden die erforderlichen WordPress-Anmeldefunktionen verwendet.

Zum Schutz vor wiederholten Formulareingaben werden außerdem kurzzeitig technische Sperrkennungen auf unserem Server gespeichert. Diese werden aus der eingehenden IP-Adresse mithilfe eines geheimen Schlüssels abgeleitet. Die im Plugin vorgesehenen Sperrzeiten betragen drei Minuten für Sichtungsmeldungen und fünf Minuten für Kontaktmeldungen. Die Kennungen dienen nicht der Erstellung von Werbeprofilen.

Personenbezogene Verarbeitungen für den Missbrauchsschutz beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO.

Für das Speichern oder Auslesen von Informationen auf deinem Endgerät gelten zusätzlich die Voraussetzungen des § 25 TDDDG. Soweit eine Einwilligung erforderlich ist, muss sie vor dem betreffenden Zugriff eingeholt werden.

11. Datensicherungen und Löschregister

Zur Wiederherstellung nach technischen Fehlern oder Datenverlust erstellen wir Sicherungskopien der Website und ihrer Datenbank.

Die Sicherungen werden vor der Übertragung als passwortgeschützte Archive mit AES-256 verschlüsselt. Verschlüsselte Archive werden zusätzlich über Microsoft OneDrive im Rahmen eines Microsoft-365-Family-Kontos gespeichert. Das Archivpasswort wird getrennt aufbewahrt.

Die Archive werden verschlüsselt an OneDrive übertragen und dort in dieser Form gespeichert. Microsoft verarbeitet daneben technische Konto-, Datei- und Übertragungsinformationen. Die Verschlüsselung des Archivinhalts bedeutet daher nicht, dass bei der Nutzung von OneDrive keinerlei personenbezogene Daten verarbeitet werden.

Die Sicherungsaufbewahrung ist nach Tages-, Wochen- und Monatsständen gestaffelt und auf einen Zeitraum von bis zu sechs Monaten ausgelegt.

Gelöschte Daten können bis zum Ablauf der jeweiligen Aufbewahrung noch in älteren Sicherungen enthalten sein. Diese Sicherungen dienen der Wiederherstellung und werden nicht für die laufende Veröffentlichung verwendet.

Damit gelöschte Inhalte bei einer Wiederherstellung nicht erneut veröffentlicht werden, führen wir ein separates Löschregister. Dieses enthält technische Identifikationsmerkmale der betroffenen Datensätze und Dateien. Vor der erneuten Freigabe einer wiederhergestellten Website werden die erfassten Löschungen erneut angewendet.

Löschregistereinträge müssen so lange verfügbar bleiben, wie noch Sicherungen vorhanden sind, aus denen die betroffenen Inhalte wiederhergestellt werden könnten.

Rechtsgrundlage für die erforderlichen Sicherungsmaßnahmen ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der Wiederherstellbarkeit des Angebots und darin, bereits ausgeführte Löschungen auch bei einer Wiederherstellung zu berücksichtigen.

Weitere Informationen:

Datenschutzhinweise von Microsoft⁠

12. Verarbeitung außerhalb der Europäischen Union

Durch die Nutzung internationaler Anbieter, insbesondere Cloudflare, CARTO und Microsoft, kann eine Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.

13. Deine Rechte

Soweit die jeweiligen gesetzlichen Voraussetzungen vorliegen, hast du insbesondere das Recht auf:

• Auskunft über deine personenbezogenen Daten;
• Berichtigung unrichtiger Daten;
• Löschung deiner Daten;
• Einschränkung der Verarbeitung;
• Datenübertragbarkeit;
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Wenn eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen.

Für die Ausübung deiner Rechte kannst du uns unter [email protected]⁠ kontaktieren. Bitte beschreibe möglichst konkret, welche Meldung oder welche Angaben betroffen sind. Soweit erforderlich, bitten wir um zusätzliche Informationen zur sicheren Zuordnung.

14. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für unseren Sitz ist insbesondere folgende Behörde zuständig:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

datenschutz-hamburg.de⁠

Du kannst dich auch an eine andere zuständige Aufsichtsbehörde wenden, insbesondere an die Behörde an deinem gewöhnlichen Aufenthaltsort.

15. Bereitstellung von Daten

Du bist grundsätzlich nicht verpflichtet, eine Sichtung zu melden oder uns zu kontaktieren. Ohne die für eine bestimmte Funktion erforderlichen Angaben können wir diese Funktion jedoch nicht bereitstellen.

Als freiwillig gekennzeichnete Angaben kannst du weglassen. Bitte übermittle nur Informationen, die für deine Meldung oder dein Anliegen erforderlich sind.