1. Vorwort zu dieser Datenschutzerklärung
Ich freue mich über Ihr Interesse und Ihren Besuch auf meiner WEBSITE Mountainpanoramas.
Datenschutz hat einen hohen Stellenwert für mich als Webseitenbetreiber. Ich habe
deshalb als der für die Verarbeitung
Verantwortliche zahlreiche technische und organisatorische Maßnahmen umgesetzt, um
einen möglichst lückenlosen Schutz
der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen.
Die Verarbeitung von personenbezogenen Daten
erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie den für mich
geltenden landesspezifischen Datenschutzbestimmungen.
Ich muss jedoch darauf hinweisen, dass Internet-basierte Datenübertragungen grundsätzlich
Sicherheitslücken aufweisen können,
sodass ein absoluter Schutz nicht gewährleistet werden kann.
Die Nutzung dieser WEBSITE ist ohne explizite Angabe von personenbezogenen Daten möglich.
Beim Aufruf der Website wird lediglich
die IP-Adresse des Nutzers übertragen. Ohne Übertragung der IP-Adresse kann die Website
nicht im Browser angezeigt werden. Über diese Datenschutzerklärung möchte ich die
Besucher der WEBSITE über Art, Umfang und Zweck
der Verarbeitung der IP-Adresse und fallweise von weiteren, von mir erhobenen, genutzten
und verarbeiteten personenbezogenen Daten
informieren. Ferner möchte ich kurz auf die zustehenden Rechte der Nutzer hinweisen.
2. Kontakt des für die Verarbeitung Verantwortlichen
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), sonstiger in den
Mitgliedstaaten der Europäischen Union geltenden
Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter bin
ich als Seitenbetreiber selbst. Hier meine
Kontaktdaten:
3. Email für Datenschutzangelegenheiten
Ich habe eine eigene Email-Adresse für alle Angelegenheiten des Datenschutzes eingerichtet:
Jeder Nutzer und jede betroffene Person kann sich jederzeit bei allen Fragen, Anregungen
and anderen Angelegenheiten zum Datenschutz
der WEBSITE über diese Email-Adresse direkt an mich wenden.
4. Geltung und Inkrafttreten
Diese Datenschutzerklärung tritt am 25. Mai 2018 in Kraft. Sie gilt für die WEBSITE,
die über folgende Webadressen (URLs)
erreichbar ist:
- www.mountainpanoramas.com
- www.mountainpanoramas.org
- www.mountainpanoramas.net
- www.mountainpanoramas.de
- www.mpano.com
Für Fotografen und Autoren, die ihre Panoramen und andere Werke auf der WEBSITE veröffentlichen,
gilt sowohl diese Datenschutzerklärung,
als auch eine zusätzliche Fotografen-Vereinbarung, die jeweils zwischen mir und den
einzelnen Fotografen abgeschlossen ist.
5. Verantwortung für Panorama- und andere redaktionelle Inhalte
Für die Einhaltung der geltenden Datenschutzbestimmungen und aller anderen gesetzlichen
Bestimmungen zu den
veröffentlichten Panoramen (einschließlich Vorschaubilder, Titel, geografische
Angaben zum Aufnahmestandort, Aufnahmezeitpunkt, verschiedene Metadaten, redaktionelle
Beiträge dazu, Bergbeschriftungen) und
zu anderen redaktionellen Beiträgen (Inhalte des Fotografenprofils auf der WEBSITE,
zusätzliche redaktionelle Beiträge mit
Bildern, Illustrationen, Videos und andere Medien) sind ausschließlich die jeweiligen
Fotografen bzw. Autoren verantwortlich,
die ihre Werke auf der WEBSITE publizieren. Ich habe entsprechende Vereinbarungen
mit ihnen abgeschlossen.
Bitte wenden Sie sich in allen Datenschutz- und anderen rechtlichen Angelegenheiten
zu Panoramen und redaktionellen Beiträgen
ebenfalls direkt an mich. Ich werde dann umgehend den Fotografen bzw. Autor in Kenntnis
setzen und, sofern gerechtfertigt, das
Panorama bzw. den Beitrag schnellstmöglich von der Veröffentlichung sperren und den
direkten Kontakt zwischen betroffener Person
und Fotograf bzw. Autor herstellen, um die Angelegenheit zu regeln.
Die WEBSITE läuft in meinem Auftrag auf einem Server der Strato AG, in einem nach
DIN ISO 27001 zertifizierten Rechenzentrum
mit entsprechend hohen technische und organisatorische Sicherheitsmaßnahmen. Strato
ist damit mein Auftragsverarbeiter.
Mit der Strato AG, Pascalstraße 10,10587 Berlin, Deutschland, habe ich eine entsprechende
Vereinbarung zur Auftragsverarbeitung Art. 28 Abs. 3 Datenschutz-Grundverordnung (DSGVO)
abgeschlossen.
7. Erfassung und Verarbeitung von allgemeinen Daten (Log-Daten)
Wenn Sie die WEBSITE besuchen, übermittelt das Gerät, mit dem Sie die WEBSITE aufrufen,
automatisch Log-Daten (Verbindungsdaten)
an meinen Server. Diese werden auf dem Server gespeichert. Log-Daten enthalten
- die IP-Adresse des Gerätes, mit dem Sie auf die WEBSITE zugreifen, für mich als Betreiber
nur in anonymisierter, um 8 Bit gekürzter Form sichtbar,
- den Zeitpunkt des Zugriffs,
- das Objekt, auf das zugegriffen wird, wie zum Beispiel eine einzelne Seite innerhalb
der WEBSITE,
- die Internetseite, von der aus der Nutzer über einen Link auf meine WEBSITE gelangt
ist (sog. "Referrer URL"),
- das vom zugreifenden Gerät verwendete Betriebssystem mit Version,
- der vom zugreifenden Gerät verwendete Browsertyp und die Browserversion,
- technische und Fehlerinformationen zum Zugriff.
Ich benötige diese anonymen Log-Daten zur Betriebs-, Sicherheits- und Fehleranalyse
sowie zur Erkennung und Abwehr von
Angriffen und illegaler Nutzung. Weiter nutze ich diese Log-Daten, um völlig anonyme
Reichweitenstatistiken zu generieren.
Diese dienen der Verbesserung des Webangebots und der Werbung möglicher, zukünftiger
Sponsoren, um gegebenenfalls einen
Teil der Betriebskosten dieser WEBSITE zukünftig abdecken zu können.
Alle Log-Daten werden automatisch nach sechs Wochen gelöscht. Mein Hosting-Provider,
die
Strato AG, speichert gemäß eigenen Angaben darüberhinaus die Log-Daten mit ungekürzter
IP-Adresse
nur über eine Dauer von maximal sieben Tagen zur Erkennung und Abwehr von Angriffen.
Ich behandle die Log-Daten vertraulich und gebe sie nicht an Dritte weiter, sofern
ich nicht
durch eine gesetzliche Regelung dazu gezwungen werde. Ausgenommen von dieser Vertraulichkeitsregelung
sind vollständig anonyme Reichweite-Daten.
Desweiteren führe ich weder die Log-Daten mit anderen Daten zusammen, noch versuche
ich bei pseudonymisierten Daten diese mit
dem Träger des Pseudonyms in Verbindung zu bringen, um ihn persönlich zu identifizieren.
8. Verschlüsselung über SSL/TLS
Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, kommt ausschließlich
das HTTPS-Protokoll mit SSL/TLS-Verschüsselung zum Einsatz.
Diese WEBSITE nutzt nur in sehr beschränktem Umfang und nur mit unmittelbarer vorheriger
Einwilligung des Nutzers Cookies.
Cookies sind kleine Datensätze, die ein Server auf dem Endgerät, mit dem Sie auf die
website
zugreifen, speichert. Bei Cookies handelt es sich um eine übliche und verbreitete
Technik, die von vielen Webauftritten genutzt wird.
Bei einem Besuch der website können die bei einem früheren Besuch gespeicherten Cookie-Inhalte
abgerufen werden, um eine bessere und effizientere Nutzung des Webangebots zu ermöglichen.
Die WEBSITE nutzt nur ein einziges, eigenes Cookies, das maximal 30 Tage auf dem Endgerät
gespeichert bleibt.
Dieses Cookie dient ausschließlich dazu, Benutzereinstellungen für den nächsten Besuch
der Website zu erhalten,
so zum Beispiel, ob die Gyroskop-Funktion in den Panoramadarstellungen generell eingeschaltet
sein soll oder
welcher Kartenausschnitt zuletzt angezeigt wurde oder auch ob zu Abfragen über die
Nutzung von Drittanbieter-Diensten
wie Google Maps bereits Zustimmung gegeben wurde.
Nutzer der WEBSITE können das Angebot prinzipiell auch ohne Cookie-Nutzung aufzurufen
mit der einzigen Einschränkung,
dass Benutzereinstellungen nicht für zukünftige Seitenaufrufe gespeichert bleiben.
10. Kontakt und Korrespondenz über Email
Diese WEBSITE enthält, auch aufgrund gesetztlicher Vorschriften, Email-Adressen, die
es den Nutzern ermöglicht,
mit mir schnell über diese "elektronische Post" in Verbindung zu treten.
Sofern ein Nutzer oder eine betroffene Person per E-Mail den Kontakt mit mit aufnimmt,
werden die von dieser Person übermittelten
personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis mich
übermittelten personenbezogenen Daten werden
für Zwecke der Bearbeitung oder der Kontaktaufnahme gespeichert.
An mich gesendete Emails behandle ich grundsätzlich vertraulich und gebe sie nicht
an Dritte weiter, es sei denn der Verfasser
stimmt explizit einer Weitergabe oder Veröffentlichung zu oder eine gesetzliche Regelung
zwingt mich dazu.
Ich lösche den Email-Schriftverkehr spätestens ein halbes Jahr, nachdem ein Kommuninikationsvorgang
abgeschlossen ist oder auf
Anforderung des Nutzers sofort oder, wenn
keine weitere Kommunikation stattgefunden hat, ein halbes Jahr nach dem letzten Kommunikationsvorgang,
es sei denn, es besteht
weiterhin ein Speicherungszweck oder eine gesetztliche Aufbewahrungsfrist. In den
letzten beiden Fällen gelten der Wegfall des
Speicherungszwecks bzw. die gesetzliche Aufbewahrungsfrist als maximale Speicherungsdauer.
11. Nutzung der Karten von Google Maps und weiteren Drittanbietern
Diese Webseite verwendet das Google Maps API einschließlich der integrierten Kartendarstellungen
sowie Kartendarstellungen weiterer Drittanbieter,
um geografische Informationen darzustellen. Bei Google Maps handelt es sich um einen
Dienst des
Drittanbieters Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA.
Mit der Nutzung der Kartenfunktionen dieser
WEBSITE stimmen Sie auch der Nutzung des Google Maps API sowie der Nutzung der weiteren
Kartendarstellungen nach exliziter Rückfrage ausdrücklich zu.
Die Karten von Google Maps und der weiteren Drittanbieter stellen eine unverzichtbare
Funktion innerhalb der WEBSITE dar, um Panoramen auffinden zu können.
Da der Aufwand eine eigene Karte zu implementieren für
mich nicht tragbar ist, setze ich diese Drittanbieter-Dienste ein. Damit Sie diese
Dienste innerhalb der WEBSITE nutzen zu können,
werden auch Ihre IP-Adresse, Browser- und Systeminformationen an Google und an die
Drittanbieter bei Aufruf der entsprechenden Karte übertragen.
Dies ist technisch unumgänglich. Das Kartenmaterial kann andernfalls nicht angezeigt
werden.
Bei der Nutzung von Google Maps werden von Google möglicherweise auch Daten über die
Nutzung der Kartenfunktionen durch Besucher erhoben,
verarbeitet und genutzt. Darauf, wie Google Inc. die IP-Adresse, Nutzungs- und andere
Daten von Ihnen verarbeitet, habe ich keinen Einfluß.
Es gilt die jeweils gültige
Datenschutzerklärung von Google.
Die Verwaltung Ihrer Datenschutzeinstellungen für Google-Produkte
können Sie hier vornehmen.
Momentan wird zusätzlich zur Darstellung der topografischen Karte das Kartenmaterial
des Drittanbieters
Opentopomap genutzt. Es handelt sich hierbei um dein deutsches Hobby-Projekt,
das auf den Daten von OpenStreetMap aufbaut. Auch hier werden möglicherweise Daten
über die Nutzung der Kartenfunktionen durch Besucher erhoben,
verarbeitet und genutzt. Darauf, wie Opentopomap die IP-Adresse, Nutzungs- und andere
Daten von Ihnen verarbeitet, habe ich keinen Einfluß.
Weitere Informationen über dieses Projekt
finden Sie hier sowie das Impressum mit rechtlichen Hinweisen
hier.
Ich betreibe neben diese WEBSITE auch Social-Media-Seiten zu Mountainpanoramas. Diese
Social-Media-Seiten sind nicht Teil
des vorliegenden Webangebots, sie sind in keiner Weise darin integriert, es sind lediglich
Links darauf gesetzt. Für diese
Social-Media-Seiten gelten ausschließlich die Datenschutzbestimmungen des jeweiligen
Betreibers.
13. Recht auf Auskunft, Berichtigung, Sperrung, Löschung, Widerruf
Sie haben als betroffene Person gemäß DSGVO das Recht, jederzeit unentgeltlich eine
Bestätigung zu verlangen,
ob personenbezogenen Daten von mir verarbeitet werden sowie unentgeltlich detaillierte
Auskunft über Ihre bei mir gespeicherten
personenbezogenen Daten zu erhalten. Ebenso haben Sie das Recht auf Berichtigung,
Sperrung oder, abgesehen von der
gesetzlich vorgeschriebenen Datenspeicherung, Löschung Ihrer personenbezogenen Daten.
Wenn Sie die
Löschung verlangen und es besteht eine gesetzliche Archivierungspflicht, werde ich
die Daten zunächst sperren und
erst nach Ablauf der Archivierungsfrist vollständig löschen.
Weiter haben Sie als betroffene Person das Recht, Änderungen oder den Widerruf einer
Einwilligung durch entsprechende Mitteilung
an mich gemäß den Bestimmungen der DSGVO zu verlangen.
Die vorher dargestellte Aufzählung der Rechte gemäß DSGVO ist aus Gründen der Verständlichkeit
und Leserlichkeit kurz gefasst
und nicht erschöpfend. Ich habe mich bei der Darstellung auf die meiner Meinung nach
wichtigsten Rechte im Hinblick auf diese
WEBSITE beschränkt.
14. Englische Übersetzung
Die englische Version dieser Datenschutzvereinbarung ist eine Übersetzung aus dem
Deutschen. Im Falle von
Unklarheiten und Widersprüchen hat die deutsche Version Vorrang.
15. Anzuwendendes Recht und Gerichtsstand
Diese Datenschutzvereinbarung unterliegt dem in der Bundesrepublik Deutschland geltenden
Recht.
Der Gerichtsstand ist München.
16. Salvatorische Klausel
Sollten einzelne Bestimmungen dieser Datenschutzvereinbarung rechtlich unwirksam oder
undurchführbar sein,
so bleibt die Wirksamkeit der übrigen Bestimmungen und Vorschriften hiervon unberührt.
Anhang: Begriffsbestimmungen
In dieser Datenschutzerklärung verwende ich Begriffe, die durch den Europäischen Richtlinien-
und Verordnungsgeber beim Erlass
der Datenschutz-Grundverordnung (DSGVO) verwendet wurden. Meine Datenschutzerklärung
soll einfach lesbar und verständlich sein.
Deshalb möchte ich einige wichtige Begriffe erläutern.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche
Person
(auch betroffene Person genannt) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die
direkt oder
indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer
Kennnummer, zu Standortdaten, zu einer
Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden
kann, die Ausdruck der physischen,
physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen
Identität dieser natürlichen Person sind.
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder
jede solche Vorgangsreihe
im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation,
das Ordnen, die Speicherung,
die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung
durch Übermittlung, die Verbreitung
oder eine andere Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung,
das Löschen oder die Vernichtung.
Die Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel,
ihre künftige Verarbeitung einzuschränken.
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin
besteht, dass diese
personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich
auf eine natürliche Person beziehen,
zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage,
Gesundheit, persönliche Vorlieben,
Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen
Person zu analysieren oder vorherzusagen.
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen
Daten ohne
Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen
Person zugeordnet werden können, sofern diese
zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen
Maßnahmen unterliegen,
die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder
identifizierbaren natürlichen Person
zugewiesen werden.
Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle,
die allein oder
gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen
Daten entscheidet.
Der Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle,
die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Ein Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle,
außer der
betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen,
die unter der unmittelbaren
Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die
personenbezogenen Daten zu verarbeiten.
Die Einwilligung der betroffenen Person ist jede freiwillig für den bestimmten Fall, in informierter
Weise und
unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer
sonstigen eindeutigen bestätigenden
Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung
der sie betreffenden
personenbezogenen Daten einverstanden ist.