Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch dieser Website.
Verantwortlicher im Sinne der DSGVO ist:
Kilian Koch
Königstraße 4
52064 Aachen
Deutschland
E-Mail:
kilian.koch2000@outlook.de
Diese Website wird über GitHub Pages gehostet, einem Dienst der GitHub, Inc. (Adresse: 88 Colin P Kelly Jr. St, San Francisco, CA 94107, USA). Beim Besuch der Website werden automatisch Server-Logfiles erstellt, die Daten wie Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Seite, Browsertyp und Betriebssystem enthalten.
Diese Daten dienen der Sicherheit und Stabilität des Hostings und werden nicht mit anderen Datenquellen zusammengeführt. Wir haben keinen direkten Zugriff auf diese Logs – eine Einsicht ist ausschließlich GitHub vorbehalten.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). GitHub Pages verwendet zudem EU-Standardvertragsklauseln, um ein dem EU-Datenschutz entsprechendes Schutzniveau zu gewährleisten. Weitere Informationen finden Sie in der GitHub-Datenschutzerklärung.
Es werden keine personenbezogenen Daten von Ihnen erhoben, wenn Sie diese Website besuchen – es gibt kein Kontaktformular, keinen Newsletter und keine Analyse-Tools. Sollten Sie uns per E-Mail kontaktieren, wird Ihre E-Mail-Adresse ausschließlich zur Bearbeitung Ihres Anliegens genutzt und nach Erledigung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Zur Darstellung geographischer Informationen wird auf dieser Website eine interaktive Karte mittels der JavaScript-Bibliothek Leaflet eingebunden. Die Kartenkacheln werden vom gemeinnützigen Projekt OpenStreetMap bereitgestellt, betrieben von der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Hierzu wird folgender Code verwendet:
L.tileLayer('https://tile.openstreetmap.org/{z}/{x}/{y}.png', {
attribution: '© OpenStreetMap',
maxZoom: 19
}).addTo(map);Beim Laden der Karte wird eine Verbindung zu den Servern von OpenStreetMap hergestellt, wodurch Ihre IP-Adresse sowie technische Informationen (z. B. Browsertyp, angeforderte Kachel, Zeitstempel) an OpenStreetMap übertragen werden. Diese Daten werden ausschließlich zur Bereitstellung der Kartenfunktion sowie zum Schutz vor Missbrauch verarbeitet. Die Server der OpenStreetMap Foundation stehen im Vereinigten Königreich sowie weiteren EU-Standorten. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), sodass ein den EU-Datenschutzstandards entsprechendes Schutzniveau gewährleistet ist.
Rechtsgrundlage: Die Datenübertragung erfolgt aufgrund unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Darstellung der Karte als zentrale Funktion dieser Website.
Weitere Informationen finden Sie in der Datenschutzerklärung der OpenStreetMap Foundation.
Zur schnellen Auslieferung von JavaScript- und CSS-Bibliotheken werden externe Ressourcen über CDNs eingebunden – konkret cdn.jsdelivr.net (Karten-Bibliothek Leaflet) und esm.sh (Supabase-Client-Bibliothek). Dabei wird Ihre IP-Adresse an den jeweiligen CDN-Anbieter übertragen. Web-Schriftarten werden lokal gehostet, um eine Übertragung an externe Anbieter (z. B. Google Fonts) zu vermeiden.
Die Einbindung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer effizienten und sicheren Darstellung der Website.
Sofern die Funktionen „Registrierung", „Sticker hochladen", „Kommentieren" oder „Reaktionen (Likes)" genutzt werden, werden personenbezogene Daten über unseren Dienstleister Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992, verarbeitet. Server-Standort der verwendeten Instanz ist Frankfurt am Main, Deutschland (EU, AWS eu-central-1).
Mit Supabase besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum). Für Datenübermittlungen in Drittländer setzt Supabase EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) ein.
Verarbeitete Daten:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber dem registrierten Nutzer) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit der Community-Funktionen).
Upload ohne Account (offener Upload): In zeitlich begrenzten Aktionen können Sticker auch ohne Registrierung hochgeladen werden. Dabei verarbeiten wir zusätzlich den angegebenen Namen (wird öffentlich als Finder angezeigt) und die E-Mail-Adresse. Die E-Mail-Adresse wird nicht veröffentlicht, ist nur für Administratoren einsehbar und wird ausschließlich für Rückfragen zum jeweiligen Upload genutzt. Sie wird zusammen mit dem Sticker gelöscht; eine frühere Löschung kann jederzeit beim Verantwortlichen (siehe § 1) beantragt werden. Rechtsgrundlage ist die beim Upload erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit mit Wirkung für die Zukunft widerrufen werden kann.
Kommentare und Likes ohne Account: Kommentare können auch ohne Registrierung verfasst werden. Dabei werden der angegebene Name und der Kommentartext öffentlich angezeigt. Für Likes ohne Account wird im Browser (localStorage) eine zufällige Kennung gespeichert, damit ein Like wieder entfernt und nicht mehrfach vergeben werden kann; auf unseren Servern liegt davon nur ein nicht umkehrbarer Hash-Wert. Zusätzlich merkt sich der Browser, welche Sticker Sie geliked haben, um Ihre Likes direkt anzuzeigen. Diese Daten verlassen Ihren Browser nicht und lassen sich jederzeit durch Löschen der Website-Daten entfernen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb der Community-Funktionen) bzw. für die Speicherung im Browser § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für die vom Nutzer gewünschte Funktion).
Hochgeladene Medien: Bilder und Videos können personenbezogene Daten abgebildeter Dritter enthalten (z. B. Gesichter oder Stimmen). Nutzer dürfen nur Medien hochladen, an denen sie die erforderlichen Rechte besitzen und die keine Rechte Dritter verletzen. Auf einen entsprechenden Hinweis hin entfernen wir rechtsverletzende Inhalte.
Speicherdauer: Die Daten bleiben gespeichert, bis der jeweilige Nutzer seinen Account löscht (siehe unten) oder bis wir den Dienst einstellen. Technische Zugriffsprotokolle werden durch Supabase nach deren Richtlinien automatisch gelöscht.
Löschung: Angemeldete Nutzer können ihren Account jederzeit in der Seite „Mein Account" selbst löschen. Dabei werden Login-Daten und im persönlichen Speicherbereich abgelegte Bilder endgültig entfernt; bereits öffentlich sichtbare Sticker und Kommentare bleiben erhalten, werden jedoch anonymisiert (Zuordnung zum Nutzer wird gekappt). Auf Wunsch kann stattdessen auch eine vollständige Löschung inklusive öffentlicher Beiträge über den Verantwortlichen (siehe § 1) beantragt werden.
Weitere Informationen: Supabase-Datenschutzerklärung.
Diese Website verwendet keine Cookies, die einer Einwilligung bedürfen, und setzt keine Tracking- oder Analysetools ein. Lediglich technisch erforderliche Cookies, etwa zur Funktionssicherung des Hostings, können gesetzt werden.
Sie haben als betroffene Person das Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung. Sofern Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Zudem steht Ihnen das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Für nähere Details zur Datenverarbeitung durch eingebundene Drittanbieter verweisen wir auf deren eigene Datenschutzerklärungen. Diese Datenschutzerklärung wird bei Bedarf aktualisiert, um Änderungen in der Datenverarbeitung oder Rechtslage Rechnung zu tragen. (Stand: Juli 2026)
Quelle/Referenzen: e-recht24, IT-Recht Kanzlei, Datenschutz-Generator.