Datenschutzerklärung

Stand: 01.05.2026

1. Verantwortlicher

baxxstage
Sander Kauschke
Vogelweiderweg 3a
6112 Wattens
Österreich
E-Mail:

2. Welche Daten wir verarbeiten

Server-Logs
Bei jedem Seitenaufruf speichert der Webserver automatisch IP-Adresse, Zeitstempel, aufgerufene URL und Browser-Kennung (User-Agent). Diese Daten werden ausschließlich zur Sicherstellung des Betriebs und zur Fehleranalyse verwendet und nicht mit anderen Daten verknüpft.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Registrierung & Account
Bei der Registrierung werden E-Mail-Adresse, Anzeigename und ein verschlüsseltes Passwort (bcrypt) gespeichert. Zusätzlich werden Registrierungsdatum und Zeitpunkt des letzten Logins erfasst. Diese Daten sind für den Betrieb des Nutzerkontos erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Spots
Vom Nutzer angelegte Spots enthalten Name, Beschreibung sowie GPS-Koordinaten, die über die Kartenansicht gesetzt werden. Diese Inhalte sind für die Kernfunktion der Plattform notwendig und werden öffentlich angezeigt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Fotos
Hochgeladene Fotos werden mit dem Nutzerkonto verknüpft und öffentlich angezeigt. Vor der Speicherung werden alle Metadaten (EXIF) aus der Bilddatei entfernt. Kameradaten (Hersteller, Modell, Brennweite, Belichtung, ISO) und das Aufnahmedatum werden — sofern in der Originaldatei vorhanden — separat in der Datenbank gespeichert und auf der Spot-Seite angezeigt. GPS-Koordinaten aus Foto-EXIF werden nicht ausgelesen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Bookmarks & Likes
Die Zuordnung von gespeicherten Spots (Bookmarks) und Foto-Likes zum Nutzerkonto wird gespeichert, um diese Funktionen bereitzustellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Session-Cookie
Für die Anmeldefunktion wird ein technisch notwendiges Session-Cookie gesetzt (secure, httponly, samesite=Lax). Es enthält keine personenbezogenen Daten, sondern lediglich eine zufällige Session-ID. Es werden keine Tracking- oder Werbe-Cookies verwendet, kein Analytics-Dienst ist eingebunden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

3. Drittanbieter

Google Maps
Diese Website verwendet die Google Maps JavaScript API. Beim Laden der Kartenansicht stellt Ihr Browser eine direkte Verbindung zu Google-Servern her, wobei Ihre IP-Adresse an Google LLC, USA, übermittelt wird. Google verarbeitet diese Daten gemäß eigener Datenschutzbestimmungen.
Datenschutzerklärung Google

Google Gemini API
Die Funktion „Spot per Bild finden" (/find-spot) leitet vom Nutzer hochgeladene Fotos serverseitig an die Google Gemini API weiter, um den dargestellten Standort zu identifizieren. Die Übermittlung erfolgt nur bei aktiver Nutzung dieser Funktion.
Datenschutzerklärung Google

Weitere serverseitige Dienste (Nominatim, Overpass API, Gemini für Geo-Tagging) übermitteln ausschließlich Spot-Koordinaten und -Namen — keine personenbezogenen Daten.

4. Speicherdauer

Account-Daten werden bis zur Löschung des Kontos gespeichert. Eine Löschung kann jederzeit per E-Mail an beantragt werden.

5. Ihre Rechte (Art. 15–22 DSGVO)

Sie haben das Recht auf:

  • Auskunft über Ihre gespeicherten Daten (Art. 15)
  • Berichtigung unrichtiger Daten (Art. 16)
  • Löschung Ihrer Daten (Art. 17)
  • Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerspruch gegen die Verarbeitung (Art. 21)

Anfragen richten Sie bitte an:

6. Beschwerderecht (Art. 77 DSGVO)

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:
Österreichische Datenschutzbehörde (DSB)
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

7. Automatisierte Entscheidungsfindung

KI-generierte Inhalte (Tags, Kategorien, Ortsbeschreibungen) dienen ausschließlich der Darstellung und haben keine rechtlichen oder sonstigen erheblichen Auswirkungen auf Nutzer (Art. 22 DSGVO findet keine Anwendung).