Datenschutzerklärung
Entwurf. Dieser Text beschreibt die tatsächliche Funktionsweise dieser Seite, ist aber noch nicht rechtlich geprüft. Vor der Veröffentlichung durch den Verein prüfen lassen. Die Betreiberdaten stehen im Impressum.
Verantwortliche Stelle
Ghost Diving Germany e.V. Die vollständigen Kontaktdaten stehen im Impressum.
Was diese Seite nicht tut
- Keine Speicherung von IP-Adressen.
- Keine Cookies, kein Login, keine Registrierung.
- Kein Tracking, keine Analyse-Werkzeuge, keine Werbenetzwerke.
- Keine Einbindung externer Dienste in die Seite.
Hosting
Die Seite läuft bei Microsoft Azure in einer Region innerhalb der Europäischen Union. Microsoft handelt dabei als Auftragsverarbeiter. Die Protokollierung von Zugriffen ist deaktiviert, ebenso die Anwendungsüberwachung.
Sicherheit der Übertragung und Speicherung
Die Verbindung zu dieser Seite ist durchgehend mit TLS verschlüsselt; unverschlüsselte Aufrufe werden auf die verschlüsselte Variante umgeleitet. Alles, was Sie in das Formular eintragen, sowie hochgeladene Bilder werden auf diesem Weg übertragen. Auf dem Server werden die Daten verschlüsselt gespeichert (AES-256); die Schlüssel verwaltet der Hoster als Auftragsverarbeiter. Die Speicherbereiche sind nicht öffentlich zugänglich. Der Upload eines Bildes erfolgt mit einer Zugangsberechtigung, die nur wenige Minuten gültig ist, nur das Schreiben erlaubt und nur für genau dieses eine Bild gilt.
Karte
Das Kartenmaterial stammt von OpenStreetMap. Die Kartenausschnitte werden nicht direkt von OpenStreetMap geladen, sondern über einen Proxy auf diesem Server und dort zwischengespeichert. Ihre IP-Adresse erreicht OpenStreetMap deshalb nicht.
Bilder
Hochgeladene Bilder werden bereits in Ihrem Browser neu kodiert, bevor sie diesen Server erreichen. Dabei gehen sämtliche Metadaten verloren, insbesondere GPS-Koordinaten, Aufnahmezeit und Gerätekennungen. Auf dem Server kommt nur das Bild ohne diese Angaben an. Gespeichert wird es in Azure Blob Storage.
Welche Daten wir erhalten
Ausschließlich das, was Sie in das Formular eintragen: die auf der Karte markierte Position, die optionale Positionsbeschreibung, die optionalen Detailangaben, hochgeladene Bilder und — sofern Sie es angeben — eine Kontaktmöglichkeit. Die Angabe von Kontaktdaten ist freiwillig; ohne sie bleibt die Meldung anonym.
Zweck und Rechtsgrundlage
Die Meldungen dienen der Bergung von Geisternetzen und Meeresmüll sowie dem Umweltschutz. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfüllung dieses Vereinszwecks (Art. 6 Abs. 1 lit. f DSGVO). Geben Sie freiwillig Kontaktdaten an, verarbeiten wir diese auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Speicherdauer
Meldungen und zugehörige Bilder werden ein Jahr nach Eingang automatisch gelöscht.
Weitergabe
Die Meldungen werden nicht an Dritte weitergegeben. Eine Benachrichtigung über den Eingang einer Meldung geht per E-Mail an den Verein; diese E-Mail enthält nur die Kennung der Meldung, keine Inhalte.
Ihre Rechte
Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu (Art. 15 bis 21 DSGVO). Bei anonymen Meldungen können wir diese Rechte praktisch nicht erfüllen: Ohne Kontaktdaten lässt sich eine Meldung keiner Person zuordnen, und eine Zuordnung durch uns wäre dem Anonymitätsversprechen dieser Seite entgegengesetzt. Notieren Sie sich gegebenenfalls die Kennung Ihrer Meldung von der Bestätigungsseite. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.