Datenschutzerklärung
1. Verantwortlicher
Christoph Hormann
[Straße und Hausnummer noch ergänzen]
[Postleitzahl und Ort noch ergänzen]
E-Mail: [Kontaktadresse noch ergänzen]
2. Bereitstellung der Website
Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere die IP-Adresse sowie Angaben zur angeforderten Seite und zum verwendeten Browser.
Die Website wird über ChatGPT Sites bereitgestellt. Die technische Infrastruktur verwendet Cloudflare einschließlich Datenbank- und Dateispeicherdiensten.
Die Verarbeitung dient der Auslieferung und Absicherung der Website. Als Rechtsgrundlage kommt Art. 6 Abs. 1 Buchst. f DSGVO in Betracht. Das berechtigte Interesse besteht im sicheren und zuverlässigen Betrieb.
OFFEN: Konkrete Vertragspartner, datenschutzrechtliche Rollen, tatsächlich gespeicherte Protokolldaten, Aufbewahrungsfristen sowie gegebenenfalls Drittlandübermittlungen und deren Absicherung sind noch zu ergänzen.
3. Speicherung in deinem Browser
Für persönliche Funktionen verwendet Harzer Entdecker den lokalen Browserspeicher, insbesondere Local Storage und IndexedDB. Dort werden besuchte Stempelstellen, ausgewählte Tourenpunkte, gemerkte Highlights und private Tagebucheinträge mit Fotos und Ortsangaben gespeichert.
Diese Tagebuchinhalte werden durch die Tagebuchfunktion nicht automatisch auf den Server hochgeladen. Erst wenn du Inhalte ausdrücklich in einer Gruppe teilst, werden die ausgewählten Inhalte dorthin übertragen.
Die lokalen Daten bleiben grundsätzlich gespeichert, bis du sie über vorhandene Funktionen oder die Website-Daten deines Browsers löschst. Dein Browser kann gespeicherte Daten ebenfalls entfernen. Exportierte Sicherungen und PDF-Dateien verwaltest du selbst.
OFFEN: Die Ausnahme von der Einwilligungspflicht nach § 25 Abs. 2 Nr. 2 TDDDG ist für die einzelnen Speicherzugriffe zu prüfen. Sie gilt nur, soweit die Speicherung für eine ausdrücklich gewünschte Funktion unbedingt erforderlich ist.
4. Standortfunktion
Wenn du „Aktuellen Standort übernehmen“ auswählst, fragt die Website nach einer Standortfreigabe über deinen Browser. Die Position wird einmalig ermittelt und in die Eingabefelder übernommen. Eine fortlaufende Standortverfolgung ist in der Website nicht eingebaut.
Du kannst Koordinaten auch manuell eingeben. Die Standortberechtigung lässt sich in den Browsereinstellungen wieder entziehen. Bereits gespeicherte Ortsangaben werden dadurch nicht automatisch gelöscht.
OFFEN: Rechtsgrundlage und erforderliche Hinweise vor der Standortfreigabe sind noch festzulegen.
5. Karten und Routenberechnung
Für die Kartendarstellung lädt dein Browser Kartenkacheln von OpenStreetMap. Dabei werden technisch bedingt deine IP-Adresse und Angaben zu den angeforderten Kartenausschnitten übermittelt. Kartenabrufe können Rückschlüsse auf die betrachtete Region ermöglichen.
Wenn du eine Wanderroute berechnen lässt, werden die Koordinaten der ausgewählten Tourenpunkte an den Dienst BRouter übertragen. Auch dabei erhält der Dienst technisch bedingt Verbindungsdaten, insbesondere deine IP-Adresse.
Die Kartenbibliothek Leaflet wird derzeit über unpkg.com geladen. Beim Abruf entsteht ebenfalls eine Verbindung zu einem externen Anbieter.
OFFEN: Genaue Anbieter, Datenschutzhinweise, Rechtsgrundlagen, Speicherdauern und gegebenenfalls Drittlandgarantien sind zu ergänzen. Die Dienste werden derzeit wie beschrieben geladen. Eine gegebenenfalls erforderliche Einwilligungslösung ist noch zu prüfen und umzusetzen.
6. Anmeldung und Community
Die Community verwendet eine Anmeldung über ChatGPT. Die Website erhält dabei eine Nutzerkennung, eine E-Mail-Adresse und gegebenenfalls einen Namen zur Zuordnung der Anmeldung.
In der Community werden insbesondere dein gewählter Anzeigename, Gruppenmitgliedschaften, Beitrittsanfragen, Beiträge, Kommentare, geteilte Stempelbesuche und hochgeladene Fotos gespeichert.
Beiträge und Fotos innerhalb einer Gruppe sind für deren Mitglieder zugänglich. Wer einen gültigen Einladungslink oder Einladungscode erhält, kann der Gruppe beitreten und deren Inhalte sehen. Name, Beschreibung und Mitgliederzahl einer als auffindbar eingestellten Gruppe erscheinen in der öffentlichen Gruppenübersicht.
Das private Tagebuch wird nicht automatisch für Gruppen freigegeben. Die Funktion zum Teilen von Stempelbesuchen übermittelt diese an alle deine Gruppen.
OFFEN: Rechtsgrundlage der Kontoverarbeitung, Löschfristen und Verfahren zur vollständigen Löschung von Profilen, Mitgliedschaften und zugehörigen Inhalten sind noch festzulegen. Auch die Aufbewahrung in Sicherungen ist zu klären.
7. Kontaktaufnahme
Wenn du uns kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Nachricht zur Bearbeitung deines Anliegens.
Die Rechtsgrundlage richtet sich nach dem Anliegen, insbesondere Art. 6 Abs. 1 Buchst. b DSGVO bei vertragsbezogenen Anfragen oder Art. 6 Abs. 1 Buchst. f DSGVO für die Bearbeitung sonstiger Anfragen.
OFFEN: Kontaktadresse, eingesetzter E-Mail-Anbieter und Löschfristen sind noch zu ergänzen.
8. Deine Rechte
Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen.
Soweit die Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.
Erfolgt die Verarbeitung auf Grundlage berechtigter Interessen, kannst du aus Gründen deiner besonderen Situation widersprechen.
Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für Anliegen zur Verarbeitung durch Harzer Entdecker ist die oben genannte Kontaktadresse vorgesehen; diese muss noch ergänzt werden.
9. Freiwillige Besuchsstatistik
Nur nach deiner Zustimmung erfasst Harzer Entdecker Seitenaufrufe, Klicks auf Highlight-Angebote und erfolgreiche Routenberechnungen. Dazu werden das Datum, eine festgelegte Seitenkategorie, gegebenenfalls der Name des angeklickten Highlights, die Geräteklasse und eine grobe Herkunftskategorie gespeichert. Vollständige Referrer-URLs, Suchbegriffe, URL-Parameter, Tagebuchinhalte, Fotos und Koordinaten werden nicht in die Statistik übernommen.
Nach Zustimmung erzeugt dein Browser eine zufällige Sitzungskennung im Session Storage. Der Server speichert einen Hash dieser Kennung zusammen mit dem Datum, um Browser-Sitzungen zu zählen. Die Kennung wird nicht mit deinem Konto verknüpft. IP-Adressen werden nicht in den Statistiktabellen gespeichert; beim Transport fallen weiterhin technisch erforderliche Verbindungsdaten beim Hosting an.
Die Statistik wird in der bestehenden Hosting-Infrastruktur von ChatGPT Sites und Cloudflare verarbeitet und ist nur für den Betreiber zugänglich. Die offenen Angaben zu Hosting-Vertragspartnern und Drittlandübermittlungen in Abschnitt 2 gelten auch hierfür. Die Verarbeitung beruht auf deiner Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG.
Deine Auswahl wird für bis zu 180 Tage lokal gespeichert, damit wir sie berücksichtigen können. Die zufällige Sitzungskennung bleibt im Sitzungsspeicher des Browsers. Du kannst deine Zustimmung jederzeit über „Statistik-Einstellungen ändern“ in diesem Abschnitt widerrufen. Danach werden keine weiteren Statistikereignisse gesendet und die Sitzungskennung in diesem Browser-Tab entfernt. Bereits gebildete Summen lassen sich keiner einzelnen Sitzung mehr zuordnen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
Es werden höchstens die letzten 90 Kalendertage angezeigt. Ältere Statistikdaten werden bei der nächsten Erfassung gelöscht. Die noch zu klärenden Speicherfristen für Sicherungen sind davon getrennt. Browser-Signale „Do Not Track“ und „Global Privacy Control“ werden berücksichtigt. Die Website bleibt auch bei Ablehnung nutzbar.