Datenschutz
Datenschutz? Ja. Nervig? Auch.
Datenschutz ist so ein Thema, bei dem viele direkt an Cookie-Banner, endlose Texte und „Alle akzeptieren“ denken. Muss aber nicht sein.
Für uns bzw. die Firma hinter diesem Projekt serend.design bedeutet Datenschutz vor allem eins: so wenig Daten wie möglich sammeln.Nicht alles tracken, nicht jeden Klick analysieren und schon gar keine Daten speichern, nur weil man es könnte.
Das Wichtigste zuerst: Wenn du ein Bild hochlädst, hat das genau einen Zweck: Es soll – nach einer manuellen Prüfung durch uns – auf unserer öffentlichen Karte veröffentlicht werden. Das ist ja der Sinn der Sache: Dein Bild wird damit für alle Besucher der Seite sichtbar.
Deine Bilder werden nicht verkauft, nicht an Dritte weitergegeben und nicht zum Trainieren von KI-Modellen verwendet.
Sollten auf einem hochgeladenen Bild Personen zu sehen sein, schauen wir uns das persönlich an. Falls nötig, werden Gesichter oder andere Personen von Hand unkenntlich gemacht. Dabei kommt ausdrücklich keine automatische KI-Erkennung zum Einsatz. Lieber einmal selbst draufschauen als blind einer Software vertrauen.
Deshalb gibt es hier übrigens auch keinen Cookie-Banner. Warum? Weil wir keinen brauchen. Die Cookies, die wir einsetzen, sind ausschließlich technisch notwendig und sorgen dafür, dass der Shop und dein Warenkorb funktionieren.
Cookies? Ja.
Musst du zustimmen? Nein.
Die Karte auf der Website kommt übrigens von OpenStreetMap und nicht von Google Maps. Funktioniert super und ist deutlich datenschutzfreundlicher.
Wissen wir, wer du bist? Nein.
Wissen wir, welche Seiten beliebt sind? Ja.
Wissen wir, wie viel Umsatz wir machen? Leider auch. (Spoiler: Das ist ein Minusgeschäft, wir machen es aus Lokalpatriotismus 😄)
Dafür nutzen wir eine eigene, selbst gehostete Statistik – komplett ohne Tracking-Cookies und ohne externen Dienstleister. Die Daten bleiben auf unserem Server; wir bekommen anonyme Statistiken, ohne dich quer durchs Internet zu verfolgen.
Und für alle, die jetzt immer noch weiterlesen: Respekt. Ab hier kommt der offizielle Datenschutz-Kram.
Verantwortlicher
Büroanschriftserend.design
c/o Hartmann Bürotechnik
Viehhofstr. 121
42117 Wuppertal
E-Mail: info@serend.de
PostanschriftHartmann Contractor KG
Paul-Klee-Str. 38
42781 Haan
E-Mail: info@serend.de
Hosting
Diese Website läuft auf Servern der Hetzner Online GmbH in Deutschland (Standort Nürnberg). Beim Aufruf der Website werden aus technischen Gründen unter anderem deine IP-Adresse, Datum und Uhrzeit des Zugriffs, Browserinformationen und die aufgerufene Seite verarbeitet. Das ist notwendig, damit die Website überhaupt funktioniert.
Kontaktformular
Wenn du uns über das Kontaktformular schreibst, speichern wir deine Angaben ausschließlich zur Bearbeitung deiner Anfrage. Sobald die Daten nicht mehr benötigt werden, löschen wir sie im Rahmen der gesetzlichen Vorgaben.
Bot-Schutz (Cloudflare Turnstile)
Um unsere Formulare (Foto-Upload, Kontakt, Foto-Löschung, Widerruf und den Admin-Login) vor automatisiertem Missbrauch und Spam zu schützen, setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA).
Wenn du eines dieser Formulare absendest, wird zur Prüfung technisch bedingt deine IP-Adresse sowie Browser-Informationen an Cloudflare übermittelt. Damit ist ein Datentransfer in die USA (Drittland) verbunden. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln als Transfergrundlage. Turnstile arbeitet bewusst ohne Tracking-Cookies.
Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, missbrauchsfreien Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen findest du in der Datenschutzerklärung von Cloudflare.
E-Mail-Versand
Für den Versand von E-Mails (z. B. Bestell- und Versandbestätigungen, Rechnungen oder Antworten auf Kontaktanfragen) nutzen wir den SMTP-Server unseres Mail-Anbieters Webgo (webgo GmbH). Dabei werden die für die Zustellung nötigen Daten (deine E-Mail-Adresse sowie der Inhalt der Nachricht) an diesen Anbieter übermittelt, der die Nachricht in unserem Auftrag zustellt (Auftragsverarbeitung nach Art. 28 DSGVO). Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an der Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO).
Bildupload
Bilder, die du hochlädst, verwenden wir ausschließlich, um sie – nach manueller Prüfung – auf unserer öffentlichen Karte zu veröffentlichen. Sie werden weder verkauft noch für Werbung oder zum Training von KI-Modellen genutzt.
Deine Originaldatei wird nicht gespeichert. Sie wird beim Upload ausschließlich im Arbeitsspeicher verarbeitet und dabei umgewandelt; dabei werden sämtliche Metadaten entfernt (z. B. Kameramodell, Aufnahmezeit, Seriennummer). Aus den GPS-Koordinaten ermitteln wir – falls vorhanden – nur den ungefähren Ort und versetzen den Kartenpunkt um 100–250 m. Die exakten Koordinaten werden zu keinem Zeitpunkt gespeichert – auf die Platte geschrieben wird ausschließlich diese bereinigte, metadatenfreie Fassung deines Bildes samt dem bereits ungenau gemachten Ort.
Falls Personen auf einem Bild zu sehen sind, prüfen wir das Bild manuell. Wenn erforderlich, werden Personen oder sensible Bereiche von Hand unkenntlich gemacht. Dabei findet keine automatische Gesichtserkennung oder KI-Auswertung statt. Hier ist noch Handarbeit am Start.
Cookies
Wir setzen nur wenige, sparsame Cookies ein – keine Tracking- oder Werbecookies:
· Warenkorb & Sitzung: technisch notwendig, damit der Shop, dein Warenkorb und der geschützte Admin-Bereich funktionieren.
· Like-Cookie (cm_vid): Wenn du ein Foto likest, speichern wir eine zufällige, anonyme Besucher-Kennung (Laufzeit ca. 1 Jahr). Sie dient ausschließlich dazu, Mehrfach-Likes desselben Browsers zu erkennen und zu verhindern – sie enthält keine personenbezogenen Daten und wird nicht zum Tracking eingesetzt. Dieses Cookie wird erst gesetzt, wenn du aktiv likest; Rechtsgrundlage ist unser berechtigtes Interesse an einer fairen Like-Funktion (Art. 6 Abs. 1 lit. f DSGVO).
Reichweitenmessung / Statistik
Um zu verstehen, welche Inhalte gut funktionieren, führen wir eine eigene, selbst gehostete Statistik – es kommt kein externer Dienst (z. B. Google Analytics oder Matomo Cloud) zum Einsatz, und die Daten verlassen unseren Server nicht.
Die Messung läuft komplett ohne Cookies. Statt dich wiederzuerkennen, bilden wir pro Seitenaufruf eine täglich wechselnde, pseudonyme Kennung aus IP-Adresse und Browser-Kennung (per SHA256-Verfahren). Die rohe IP-Adresse wird dabei nicht gespeichert, und die Kennung ist nicht auf eine Person rückführbar und wechselt jeden Tag. So sehen wir anonyme Statistiken, können dich aber weder identifizieren noch über verschiedene Websites hinweg verfolgen. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).
Karten
Für die Karte auf unserer Website verwenden wir OpenStreetMap. Dabei kann technisch bedingt eine Verbindung zu Servern von OpenStreetMap aufgebaut werden.
Schriftarten
Schriftarten werden über Next.js Font Optimization lokal vom Server geladen. Es findet kein Abruf von externen Servern statt, und es werden keine personenbezogenen Daten übertragen.
PayPal
Wenn du mit PayPal bezahlst, werden die für die Zahlungsabwicklung erforderlichen Daten direkt an PayPal übermittelt. Darauf haben wir keinen Einfluss – ab diesem Zeitpunkt gelten die Datenschutzbestimmungen von PayPal.
Meldeverfahren (Notice-and-Action)
Über das Formular „Foto melden oder löschen“ kannst du rechtswidrige Inhalte melden oder – als Uploader – dein eigenes Foto entfernen lassen. Wir verarbeiten dabei die von dir angegebenen Daten (Name, E-Mail-Adresse, Beschreibung und ggf. Bild-ID), um deine Meldung zu prüfen, dir eine Empfangsbestätigung und die Entscheidung mitzuteilen (Art. 16 und 17 DSA) und – bei berechtigten Meldungen – künftige, kerngleiche Verstöße zu verhindern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung aus dem Digital Services Act) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung wiederholter Rechtsverstöße).
Aufbewahrung: Deine als meldende Person angegebenen Daten (Name, E-Mail) werden sechs Monate nach Abschluss des Vorgangs anonymisiert. Erhalten bleiben anschließend nur die Ticket-Nummer und die Entscheidung ohne Personenbezug. Zur dauerhaften Wiederholungssperre speichern wir zudem einen technischen Bild-Fingerabdruck (perceptual Hash), gesperrte Fundort- Zonen (aus bereits unscharfen, um 100–250 m versetzten Koordinaten abgeleitet) sowie ein manipulationssicheres Protokoll (Audit-Log). Die eigentliche Bilddatei eines entfernten Fotos wird vollständig gelöscht.
Angaben der meldenden Person werden dem Uploader gegenüber nicht offengelegt und umgekehrt. Gegen jede Entscheidung kann über die Ticket-Nummer widersprochen werden.
Deine Rechte
Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren.
Wenn du Fragen hast, schreib uns einfach. Vermutlich ist die Antwort kürzer als diese Datenschutzerklärung: hier-fehlt.de/kontakt 🙂