Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Justin Ludwig, Auf dem Hollacker 11, 27412 Wilstedt E-Mail: kontaktjlp@gmail [Punkt] com

2. Deine Rechte als betroffene Person

Du hast jederzeit das Recht auf: • Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO) • Berichtigung unrichtiger Daten (Art. 16 DSGVO) • Löschung deiner Daten (Art. 17 DSGVO) • Einschränkung der Verarbeitung (Art. 18 DSGVO) • Datenübertragbarkeit (Art. 20 DSGVO) • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) Wende dich dazu einfach per E-Mail an mich (siehe oben). Dein Konto kannst du außerdem jederzeit selbst und sofort in deinem Kontobereich unter „Konto löschen“ endgültig löschen — alternativ genügt auch hierfür eine formlose E-Mail. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel bei der für Niedersachsen zuständigen Behörde: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

3. Hosting und Server-Logfiles

Diese Website wird bei der IONOS SE auf Servern mit Standort in Deutschland gehostet. Beim Aufruf der Seite verarbeitet der Hosting-Anbieter automatisch technische Zugriffsdaten (sogenannte Server-Logfiles), u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser. Diese Verarbeitung ist zur technischen Bereitstellung der Website zwingend erforderlich (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem funktionsfähigen und sicheren Betrieb der Website) und wird nach Ablauf der bei IONOS üblichen kurzfristigen Speicherfrist automatisch gelöscht. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Cookies, lokale Speicherung und Einwilligung

Diese Website unterscheidet strikt zwischen zwei Arten von Speicherungen in deinem Browser. **Technisch notwendig, ohne Einwilligung.** Dazu zählen: der Sitzungs-Cookie deiner Anmeldung (nur, wenn du dich anmeldest), die Freischaltung passwortgeschützter Seiten für die Dauer deines Besuchs sowie die Speicherung deiner Entscheidung über die Komfortfunktionen selbst — ohne sie würdest du bei jedem Aufruf erneut gefragt. Für diese Speicherungen sieht § 25 Abs. 2 TDDDG keine Einwilligung vor, weil ohne sie der von dir gewünschte Dienst nicht erbracht werden kann. **Komfortfunktionen, nur mit deiner Einwilligung.** Das sind die Merkliste (deine Fotoauswahl), die gewählte Anzahl der Spalten in einer Galerie, die gewählte Helligkeit (hell/dunkel), der hohe Kontrast, der Datensparmodus, die gewählte Sprache (Deutsch/Englisch) sowie – nur für angemeldete Mitglieder – zwischengespeicherte Kommentar-Entwürfe, damit ein abgebrochener Text beim nächsten Aufruf noch im Feld steht. Alle legen etwas in deinem Browser ab, das über den Besuch hinaus bestehen bleibt; keine davon ist für den Betrieb der Seite nötig. Kommentar-Entwürfe verlassen dein Gerät nicht, werden nicht an uns übertragen und nach sieben Tagen automatisch verworfen. Sie sind deshalb **standardmäßig ausgeschaltet** und werden erst aktiv, wenn du beim ersten Besuch zustimmst. Lehnst du ab, wird für diese Funktionen nichts gespeichert und nichts ausgelesen; alle Inhalte der Seite bleiben uneingeschränkt nutzbar. Versuchst du später, eine dieser Funktionen zu benutzen, erscheint ein Hinweis, der dir die Freischaltung anbietet — du kannst deine Entscheidung also jederzeit ändern. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. **Für angemeldete Mitglieder** gilt diese Frage nicht gesondert: Wer ein Konto anlegt, stimmt dieser Datenschutzerklärung vor der Registrierung ausdrücklich zu (siehe Abschnitt 8) und damit auch den genannten Speicherungen. Die Merkliste wird bei angemeldeten Mitgliedern ohnehin am Konto geführt und nicht im Browser (siehe Abschnitt 19). Es werden keine Cookies zu Werbe- oder Trackingzwecken gesetzt, und es sind keine Dienste Dritter eingebunden, die dich über diese Website hinaus wiedererkennen könnten.

5. Foto-Anfrage-Formular und Merkliste

Die von dir über die Merkliste ausgewählten Fotos werden ausschließlich lokal in deinem Browser gespeichert (localStorage) und verlassen dein Gerät erst, wenn du aktiv eine Anfrage absendest. Sendest du eine Anfrage ab, werden ein Name, eine E-Mail-Adresse, eine optionale Nachricht sowie die IDs der ausgewählten Fotos verschlüsselt gespeichert und per E-Mail an mich weitergeleitet (Art. 6 Abs. 1 lit. b DSGVO — Bearbeitung deiner Anfrage). Sie werden ausschließlich zur Bearbeitung deiner Anfrage (Bereitstellung der Originalfotos, siehe Abschnitt 37) verwendet, nicht an Dritte weitergegeben und gelöscht, sobald sie für die Bearbeitung nicht mehr benötigt werden. Bist du angemeldet, fragt das Formular Name und Adresse nicht mehr ab: übernommen werden dein Benutzername und die am Konto hinterlegte Adresse, denn die Originale holst du dir über dein Konto ab. Angaben, die ein angemeldeter Browser trotzdem mitschickt, werden verworfen — sonst stünden zwei Angaben nebeneinander, die auseinanderlaufen können. Ist am Konto keine Adresse hinterlegt, bleibt das Feld leer; für die Auslieferung wird keine gebraucht, wohl aber für die Nachricht, dass die Fotos bereitliegen. Ohne Anmeldung sind Name und Adresse Pflicht, weil es sonst keinen Rückweg zu dir gibt. Hast du die Anfrage angemeldet abgeschickt, ist sie deinem Konto zugeordnet: Du siehst sie dann unter „Merkliste“ und unter „Mein Konto → Meine Anfragen“ mit Datum, Fotoauswahl und dem Bearbeitungsstand (offen, in Arbeit, erledigt), den ich beim Bearbeiten setze. Anfragen ohne Anmeldung lassen sich keinem Konto zuordnen und erscheinen dort nicht.

6. Vorschläge- und Kontaktformular

Auf einzelnen Seiten kann ein Vorschlags- bzw. Kontaktformular eingebunden sein, über das du mir unabhängig von einer Foto-Anfrage eine Nachricht senden kannst. Name und E-Mail-Adresse sind dabei optional, die Nachricht ist Pflichtfeld. Zusammen mit deiner Nachricht werden deine IP-Adresse und eine daraus abgeleitete grobe geografische Herkunft (Land) gespeichert (Art. 6 Abs. 1 lit. f DSGVO — Bearbeitung deines Anliegens und Missbrauchsprävention). Diese Daten werden ausschließlich zur Bearbeitung deiner Nachricht verwendet und nicht an Dritte weitergegeben.

7. Nutzerkonto

Für bestimmte Funktionen (Liken, Favorisieren, Foto-Verknüpfung, Kommentare, Direktnachrichten) kannst du ein Konto erstellen. Bei der Registrierung erfasse ich Benutzername, E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort sowie deine IP-Adresse und eine daraus abgeleitete grobe geografische Herkunft (Land) — Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) bzw. lit. f DSGVO (Missbrauchsprävention). Die IP-Herkunftsbestimmung erfolgt offline auf dem eigenen Server, ohne Weitergabe deiner IP-Adresse an einen externen Drittanbieter. Deine E-Mail-Adresse wird zusätzlich zur Bestätigung deines Kontos (Verifizierungscode) sowie für ein optionales Passwort-Reset-Verfahren verwendet. Optional kannst du ein bereits von dir favorisiertes oder hochgeladenes Foto als Profilbild auswählen. Deine Kontodaten werden gespeichert, bis du dein Konto selbst in deinem Kontobereich löschst oder die Löschung per E-Mail beantragst (siehe Abschnitt 2). Bei der Selbstlöschung werden dein Profil, deine Kommentare, Nachrichten, Likes, Favoriten, Foto-Verknüpfungen, Freundschaften und Achievements sofort und unwiderruflich entfernt; bereits von dir gestellte Foto-Anfragen bleiben als anonymisierter Bearbeitungsvorgang bestehen, ohne weiteren Bezug zu deinem Konto.

8. Einwilligung und Mindestalter bei der Registrierung

Vor Erstellung eines Kontos musst du der Erfassung und Speicherung deiner Aktivitäten (Likes, Favoriten, Foto-Verknüpfungen, Kommentare, Nachrichten) sowie deiner IP-Adresse ausdrücklich zustimmen (Art. 6 Abs. 1 lit. a DSGVO). Der Zeitpunkt dieser Einwilligung wird gespeichert und ist in deinem Kontobereich einsehbar. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Löschung deines Kontos beantragst. Die Registrierung eines Kontos ist erst ab einem Mindestalter von 16 Jahren zulässig (Art. 8 DSGVO). Mit dem Absenden des Registrierungsformulars bestätigst du, dass du dieses Mindestalter erreicht hast.

9. Likes, Favoriten, Sammlungen, Foto-Verknüpfung und Freundschaften

Als angemeldeter Nutzer kannst du Fotos liken, favorisieren und in persönlichen Sammlungen ablegen; diese Zuordnungen werden deinem Konto zugeordnet gespeichert (Art. 6 Abs. 1 lit. b DSGVO). **Likes können auf der Aktivitätsanzeige öffentlich erscheinen** — mit deinem Benutzernamen, deinem Profilbild und dem betroffenen Foto (siehe Abschnitt 28); der Betreiber kann diese Art von Eintrag dort abschalten. Favoriten und Sammlungen bleiben davon unberührt und sind weiterhin nur für dich sichtbar. Über die Foto-Verknüpfung („Ich bin das!“) kannst du eine Anfrage stellen, ein Foto mit deinem Profil zu verknüpfen; diese Anfrage wird von mir manuell geprüft und freigegeben oder abgelehnt. Freigegebene Verknüpfungen sind für andere Besucher auf dem jeweiligen Foto und deinem öffentlichen Profil sichtbar. Ebenso kannst du anderen Nutzern Freundschaftsanfragen senden; offene und angenommene Freundschaftsanfragen werden deinem Konto zugeordnet gespeichert und sind auf deinem Profil bzw. dem der anderen Person sichtbar. Aus den Likes eines Albums wird zusätzlich eine öffentliche Rangfolge gebildet: die drei meistgelikten Fotos eines Spieltags werden über der Galerie hervorgehoben („Community Vote“). Dabei wird ausschließlich die Anzahl der Likes je Foto angezeigt, niemals, wer geliked hat; es entsteht keine zusätzliche Speicherung, und die Rangfolge ändert sich sofort mit, wenn du ein Like zurücknimmst.

10. Profilkommentare und Direktnachrichten

Angemeldete Nutzer mit bestätigter E-Mail-Adresse können Profile anderer Nutzer kommentieren und ihnen Direktnachrichten senden. Kommentar- und Nachrichteninhalte werden zusammen mit deiner IP-Adresse und grober geografischer Herkunft gespeichert (Art. 6 Abs. 1 lit. f DSGVO — Missbrauchsprävention und Rechenschaftspflicht) und können von mir zur Moderation eingesehen werden. In Kommentaren enthaltene Links zu externen Websites werden automatisch entfernt; Direktnachrichten unterliegen dieser Einschränkung nicht, da sie nicht öffentlich einsehbar sind. Du kannst den Empfang von Direktnachrichten jederzeit in deinen Kontoeinstellungen deaktivieren. Bei Verstößen kann ich Konten zeitweise (Timeout) oder dauerhaft sperren. Bei einer dauerhaften Sperre werden alle von diesem Konto verfassten Kommentare und gesendeten Nachrichten gelöscht.

11. Versand automatischer E-Mails

Automatisiert von dieser Website versendete E-Mails (Registrierungs- Bestätigung, Passwort-Zurücksetzen, Benachrichtigung über eingegangene Foto-Anfragen) werden über Gmail (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. Google LLC, USA) versendet. Dabei werden die E-Mail-Adresse des Empfängers sowie der jeweilige E-Mail-Inhalt an Google übermittelt (Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags bzw. Bearbeitung deiner Anfrage). Weitere Informationen: Google-Datenschutzerklärung.

12. Bot- und Missbrauchserkennung

Um automatisierte Spam- und Missbrauchsversuche (z. B. bei Registrierung, Kommentaren, Nachrichten oder Foto-Anfragen) zu erkennen, gleicht diese Website die IP-Adresse jeder Einreichung lokal auf dem eigenen Server mit öffentlich verfügbaren, regelmäßig aktualisierten Sperrlisten bekannter Missbrauchsquellen ab (u. a. Spamhaus DROP/EDROP-Listen und bekannte Tor-Exit-Knoten). Dabei werden keine deiner Daten an Dritte übermittelt — lediglich die öffentlichen Sperrlisten selbst werden periodisch heruntergeladen und lokal zwischengespeichert. Als verdächtig eingestufte Einreichungen werden nicht sofort verarbeitet, sondern verschlüsselt zwischengespeichert und von mir manuell geprüft, bevor sie freigegeben oder endgültig verworfen werden (Art. 6 Abs. 1 lit. f DSGVO — Schutz vor Missbrauch).

13. Aktivitätslog

Zur Nachvollziehbarkeit und zum Schutz vor Missbrauch führe ich ein internes, nicht öffentlich einsehbares Protokoll wesentlicher Aktionen auf dieser Website (z. B. Login, Kommentare, Nachrichten, Freundschaftsanfragen sowie von mir vorgenommene Änderungen), das u. a. die beteiligten Konten, die Art der Aktion sowie IP-Adresse und grobe geografische Herkunft umfasst (Art. 6 Abs. 1 lit. f DSGVO — Rechenschaftspflicht und Missbrauchsprävention). Dieses Protokoll wird aus Nachvollziehbarkeitsgründen dauerhaft geführt; wird dein Konto gelöscht, wird der Bezug einzelner Einträge zu deinem Konto automatisch entfernt (siehe Abschnitt 7).

14. Passwortgeschützte Seiten

Einzelne Seiten können vom Betreiber mit einem Passwort geschützt werden. Bei erfolgreicher Eingabe wird ein technisch notwendiges Session-Cookie gesetzt, das den Zugriff für die Dauer deines Besuchs speichert (siehe Abschnitt 4).

15. Schriftarten

Diese Website nutzt Google Fonts zur einheitlichen Darstellung von Schriftarten. Die Schriftdateien werden bereits beim Erstellen der Website heruntergeladen und lokal vom eigenen Server ausgeliefert. Es findet beim Besuch der Website keine Verbindung zu Servern von Google statt, und es werden keine Daten an Google übertragen.

16. Video-Einbettungen (YouTube und Vimeo)

Auf einzelnen Seiten können YouTube- oder Vimeo-Videos eingebettet sein. Beim Aufruf einer solchen Seite wird eine Verbindung zu Servern der Google Ireland Limited (YouTube) bzw. der Vimeo.com, Inc. hergestellt und deine IP-Adresse dorthin übertragen, auch wenn du das Video nicht abspielst. Weitere Informationen: Google-Datenschutzerklärung bzw. Vimeo-Datenschutzerklärung.

17. Löschung von Fotos (Papierkorb)

Vom Betreiber gelöschte Fotos werden nicht sofort entfernt, sondern zunächst 30 Tage in einem Papierkorb vorgehalten, damit ein versehentliches Löschen rückgängig gemacht werden kann. In dieser Zeit sind die Fotos öffentlich nicht mehr abrufbar. Nach Ablauf der Frist werden Bilddateien und Datenbankeintrag endgültig gelöscht. Auf Verlangen einer betroffenen Person wird ein Foto unverzüglich und ohne Wartefrist endgültig entfernt.

18. Datensicherungen

Von der Datenbank werden regelmäßig verschlüsselt gespeicherte Sicherungskopien erstellt, um Datenverlust vorzubeugen (Art. 32 DSGVO). Es werden die letzten fünf Sicherungen aufbewahrt, ältere werden automatisch gelöscht. Eine Sicherung kann daher noch Daten enthalten, die im laufenden Betrieb bereits gelöscht wurden; diese verschwinden spätestens mit der Rotation der Sicherungen.

23. Datensicherheit

Diese Website wird über eine verschlüsselte Verbindung (TLS/SSL) ausgeliefert, erkennbar am Schloss-Symbol in deinem Browser. Besonders sensible Daten (z. B. Inhalte von Foto-Anfragen) werden zusätzlich verschlüsselt gespeichert.

24. Teilnahme an einem Spieltag („Ich war dabei“)

Als angemeldetes Mitglied kannst du an einem Album angeben, dass du an diesem Spieltag dabei warst. Gespeichert werden dein Konto, das Album und der Zeitpunkt. Dein Benutzername und dein Profilbild erscheinen daraufhin für alle sichtbar in der Teilnehmerliste dieses Albums. Die Angabe ist freiwillig, wirkt ohne Prüfung sofort und lässt sich jederzeit mit demselben Knopf wieder zurücknehmen; der Eintrag wird dann gelöscht. Der Betreiber kann einen Eintrag entfernen, wenn er offensichtlich unzutreffend ist. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch das Setzen erteilst.

25. Album-Kommentare (Spieltags-Bericht)

Unter jedem Album kannst du als angemeldetes Mitglied Beiträge schreiben und auf Beiträge anderer antworten. Gespeichert werden der Text, dein Konto und der Zeitpunkt; der Beitrag ist für alle Besucher sichtbar. Schreibst du „@Name“, erhält das genannte Mitglied eine Benachrichtigung auf dieser Website — der Name wird dabei nicht zusätzlich gespeichert, sondern beim Anzeigen aus deinem Text erkannt. Eigene Beiträge kannst du jederzeit löschen; der Betreiber kann Beiträge im Rahmen der Moderation ebenfalls entfernen. Antworten auf einen gelöschten Beitrag werden mit ihm entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

26. Markierungsvorschläge durch andere Mitglieder

Mitglieder können vorschlagen, dass eine andere Person auf einem Foto zu sehen ist. Ein solcher Vorschlag erzeugt keine Verknüpfung, sondern ausschließlich eine Benachrichtigung an die vorgeschlagene Person; gespeichert werden das Foto, das betroffene Konto, das vorschlagende Konto und der Zeitpunkt. Erst wenn die betroffene Person zustimmt, wird daraus eine Verknüpfungsanfrage, die zusätzlich der Betreiber freigeben muss (siehe Abschnitt 9). Lehnt sie ab, wird der Vorschlag vollständig gelöscht. Der Betreiber kann Vorschläge vorab verwerfen. Rechtsgrundlage ist mein berechtigtes Interesse an der Zuordenbarkeit von Fotos zu den abgebildeten Personen (Art. 6 Abs. 1 lit. f DSGVO), begrenzt durch das Erfordernis deiner Zustimmung vor jeder Veröffentlichung.

27. Steckbrief und Team-Zugehörigkeit

In deinem Konto kannst du freiwillig Angaben zu dir machen (Rolle/Spielstil, Primärwaffe, Ausrüstung, seit wann du dabei bist, ein freier Text) und ein vom Betreiber angelegtes Team auswählen. Alle Felder sind freiwillig und standardmäßig leer. Was du einträgst, erscheint auf deinem öffentlich erreichbaren Profil, solange du den Steckbrief nicht auf „verborgen“ stellst; die Team-Plakette erscheint zusätzlich an deinen Kommentaren, in Teilnehmerlisten und an bestätigten Foto-Markierungen. Du kannst jede Angabe jederzeit ändern oder löschen. Der Betreiber kann einen Steckbrief im Rahmen der Moderation verbergen oder leeren und eine Team-Zugehörigkeit entziehen. Trag hier bitte keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Zum Steckbrief gehört auch das „Callsign“ — der Rufname, unter dem du im Spiel angesprochen wirst. Es erscheint neben deinem Benutzernamen auf deinem Profil, im Mitgliederverzeichnis und an Fotos, auf denen du markiert bist. Die Angabe ist freiwillig, jederzeit im Konto löschbar und wird nie zur Anmeldung oder zur Zuordnung von Erwähnungen verwendet; dafür gilt weiterhin allein dein Benutzername.

28. Aktivitätsanzeige auf der Website

Auf einzelnen Seiten kann eine Übersicht der jüngsten Ereignisse eingebunden sein („Was gerade passiert“). Sie zeigt ausschließlich Vorgänge, die ohnehin öffentlich sichtbar sind: neue Alben ohne Passwort, freigegebene Markierungen, sichtbare Kommentare, Teilnahmen an Spieltagen, vergebene Likes und verliehene Achievements — jeweils mit Benutzername, Profilbild und Zeitpunkt, verlinkt auf das öffentliche Profil der Person. Es wird dafür nichts zusätzlich gespeichert; die Anzeige wird bei jedem Aufruf aus den vorhandenen Inhalten berechnet. Wird ein Inhalt gelöscht oder eine Markierung widerrufen, verschwindet der Eintrag automatisch mit. Welche Ereignisarten erscheinen, stellt der Betreiber je Baustein ein; Vorgänge aus passwortgeschützten Alben tauchen grundsätzlich nicht auf.

29. Reaktionen auf Fotos und Kommentare

Als angemeldetes Mitglied mit bestätigter E-Mail-Adresse kannst du auf ein Foto oder auf einen Kommentar mit einem von fünf festen Zeichen reagieren (💥 🎯 😂 🔥 👏). Gespeichert werden dein Konto, das betroffene Foto bzw. der betroffene Kommentar, das gewählte Zeichen und der Zeitpunkt. Je Foto und je Kommentar ist genau eine Reaktion von dir möglich; ein erneuter Klick auf dasselbe Zeichen nimmt sie zurück und löscht den Eintrag. Für andere sichtbar ist die Gesamtzahl je Zeichen; wer wie reagiert hat, sieht der Betreiber im Moderationsbereich. Er kann eine Reaktion dort entfernen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die Nutzung der Funktion); die Einträge werden mit deinem Konto gelöscht.

30. Pinnwand

Auf einzelnen Seiten kann eine Pinnwand eingebunden sein, an der angemeldete Mitglieder mit bestätigter E-Mail-Adresse kurze öffentliche Beiträge (höchstens 240 Zeichen) hinterlassen können. Gespeichert werden der Text, dein Konto und der Zeitpunkt; angezeigt werden Text, Benutzername, Profilbild, Team und Datum — für jeden Besucher der Seite, auch ohne Anmeldung. Nennst du im Text einen anderen Benutzernamen mit @, erhält diese Person eine Mitteilung; der Name wird dabei nicht zusätzlich gespeichert, sondern beim Anzeigen erneut im Text erkannt. Deinen eigenen Beitrag kannst du jederzeit löschen; der Betreiber kann jeden Beitrag entfernen. Beim Löschen wird der Text geleert — im internen Aktivitätslog (Abschnitt 13) bleibt nachvollziehbar, was entfernt wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

31. Bestenlisten

Auf einzelnen Seiten können Bestenlisten eingebunden sein (etwa „meiste Spieltage“, „meiste Herzen“, „am häufigsten im Bild“). Sie werden bei jedem Aufruf aus bereits vorhandenen Daten berechnet und nirgends gespeichert; entfällt die zugrunde liegende Angabe, verschwindet der Eintrag automatisch. Sichtbar werden dabei Benutzername, Profilbild, Team und die jeweilige Zahl. Teilnahmen, Markierungen, Likes und Kommentare aus passwortgeschützten Alben zählen ausdrücklich nicht mit. Wer nicht in einer Bestenliste erscheinen möchte, kann die zugrunde liegende Angabe zurücknehmen (z. B. „Ich war dabei“ entfernen) oder sein Konto löschen.

32. Besuchszeitpunkte („Neu seit deinem letzten Besuch“)

Damit angemeldete Mitglieder erkennen können, was seit ihrem letzten Besuch dazugekommen ist, speichert dein Konto zwei Zeitpunkte: wann zuletzt ein Seitenaufruf von dir erfolgte und wann der Besuch davor endete. Ein Besuch gilt nach 30 Minuten ohne Aufruf als beendet. Es wird kein Verlauf besuchter Seiten gespeichert, sondern ausschließlich diese beiden Zeitpunkte. Für nicht angemeldete Besucher entfällt diese Funktion vollständig — sie würde eine Wiedererkennung im Browser voraussetzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer benutzbaren Übersicht); die Zeitpunkte werden mit deinem Konto gelöscht.

33. Standard-Nutzerfoto und geführte Einführung

Ein eigenes Profilbild kann nur ein Foto sein, auf dem du bestätigt markiert bist. Damit ein neues Konto nicht ohne Bild dasteht, gibt es ein Übungsalbum mit einem einzigen Standard-Nutzerfoto. Dieses Bild wird aus einer im Programm hinterlegten Zeichenvorschrift erzeugt und zeigt keine Person, sondern eine Silhouette. Setzt du darauf „Das bin ich“, wird die Markierung — anders als in den echten Alben — nicht vom Betreiber, sondern automatisch vom System bestätigt; gespeichert werden dabei dieselben Angaben wie bei jeder Markierung (dein Konto, das Foto, Status und Zeitpunkt, siehe Abschnitt 9). Anschließend kannst du das Bild wie jedes andere bestätigte Foto als Profilbild auswählen. Nach der Registrierung wird einmalig eine geführte Einführung angeboten; dafür speichert dein Konto, welcher Schritt zuletzt erreicht wurde und ob die Einführung beendet ist. Beides dient allein der Bedienung und wird mit deinem Konto gelöscht.

34. Mitgliederverzeichnis und Zahlen am Profil

Unter „Mitglieder“ ist eine Übersicht aller Konten abrufbar. Sie zeigt Benutzername und Profilbild sowie — nur wenn du deinen Steckbrief öffentlich gestellt hast — Callsign, Rolle und Team. Wer seinen Steckbrief verborgen hat, erscheint mit Name und Bild, aber ohne diese Angaben. Gesperrte Konten erscheinen gar nicht. Ob das Verzeichnis auch für nicht angemeldete Besucher sichtbar ist, ist eine Einstellung der Website und kann geändert werden. Auf Profilseiten stehen zusätzlich einige Zahlen: auf wie vielen Fotos jemand freigegeben markiert ist, wie viele Likes diese Fotos zusammen haben, wie viele Likes jemand selbst vergeben hat, an wie vielen Spieltagen „Ich war dabei“ gesetzt wurde, wie viele Kommentare geschrieben wurden und seit wann das Konto besteht. Diese Zahlen werden bei jedem Aufruf aus den ohnehin vorhandenen Angaben berechnet und nirgends gespeichert; sie verschwinden also automatisch wieder, sobald die zugrunde liegende Angabe zurückgenommen wird. Auf fremden Profilen wird die Anzahl der Favoriten nicht angezeigt — sie ist nur für dich selbst sichtbar. Passwortgeschützte Alben zählen in keine dieser Zahlen hinein.

35. Änderung des Benutzernamens

Du kannst deinen Benutzernamen in deinem Konto ändern. Nach einer Änderung ist der nächste Wechsel für sieben Tage gesperrt. Gespeichert werden dabei der Zeitpunkt der Änderung und dein bisheriger Benutzername; dieser wird für die Dauer der Sperrfrist an deinem Profil angezeigt („vorher: …“), damit andere Mitglieder dich weiter zuordnen können. Zusätzlich wird die Änderung mit altem und neuem Namen im internen Aktivitätslog festgehalten (siehe Abschnitt 13). Ohne diesen Eintrag ließe sich eine frühere Moderationsentscheidung nach einem Namenswechsel niemandem mehr zuordnen; die Rechtsgrundlage ist mein berechtigtes Interesse an einem missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Erwähnungen deines alten Namens in bereits geschriebenen Beiträgen werden nicht nachgeführt — sie werden nirgends gespeichert, sondern beim Anzeigen aus dem Text erkannt, und bleiben nach einem Wechsel als gewöhnlicher Text stehen.

36. Wechsel der E-Mail-Adresse

Möchtest du deine bestätigte E-Mail-Adresse gegen eine andere tauschen, wird der Wechsel von beiden Seiten bestätigt: An die neue Adresse geht ein Bestätigungscode, an die bisherige zeitgleich eine Mitteilung, dass ein Wechsel angefordert wurde, samt Hinweis, was zu tun ist, falls du das nicht warst. Bis der Code eingegeben ist, bleibt die bisherige Adresse in Kraft; die neue wird bis dahin nur vorgemerkt und nach 15 Minuten automatisch wieder verworfen. Du kannst einen vorgemerkten Wechsel jederzeit im Konto abbrechen. Der Grund für die Mitteilung an die alte Adresse ist der Schutz deines Kontos: Über die E-Mail-Adresse führt der Weg zurück ins Konto („Passwort vergessen“). Könnte sie unbemerkt getauscht werden, wäre das Konto damit übernommen. Im Aktivitätslog wird nur festgehalten, dass ein Wechsel stattgefunden hat — nicht, welche Adressen beteiligt waren.

37. Bereitgestellte Originale zu einer Fotoanfrage

Habe ich deine Anfrage bearbeitet, lege ich die angefragten Originaldateien zum Herunterladen für dich bereit (Art. 6 Abs. 1 lit. b DSGVO — Erfüllung deiner Anfrage). Du bekommst dann eine Benachrichtigung und findest die Dateien unter „Merkliste“ beziehungsweise „Mein Konto → Meine Anfragen“. Abrufen kann sie ausschließlich das Konto, das die Anfrage abgeschickt hat; die Prüfung läuft über deine Anmeldung, nicht über einen Link. Anfragen ohne Anmeldung lassen sich keinem Konto zuordnen — dort bleibt es bei der Zusendung per E-Mail. Die Dateien liegen dafür 14 Tage auf dem Server und werden danach automatisch gelöscht. Sie werden nicht in die nächtliche Datensicherung aufgenommen (siehe Abschnitt 18), da sie nur vorübergehend vorgehalten werden. Brauchst du sie später noch einmal, stelle ich sie auf Nachfrage erneut bereit. Anders als die auf der Website angezeigten Fotos werden diese Dateien unverändert weitergegeben — sie enthalten also die ursprünglichen Aufnahmedaten (EXIF), unter Umständen einschließlich Aufnahmezeitpunkt, Kameramodell und Ortsangabe. Das ist beabsichtigt: Du erhältst das Original so, wie es aufgenommen wurde. Auf der Website selbst werden diese Daten weiterhin vor der Veröffentlichung entfernt.

38. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Bedarf angepasst, etwa wenn neue Funktionen hinzukommen. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.