Wo Bilder entstehen

Datenschutzerklärung

Stand: 13.10.2026

1. Verantwortlicher

baxxstage
Sander Kauschke
Vogelweiderweg 3a
6112 Wattens
Österreich
E-Mail:

2. Hosting & Server-Logs

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Bei jedem Seitenaufruf speichert der Webserver automatisch IP-Adresse, Zeitstempel, aufgerufene URL und Browser-Kennung (User-Agent). Diese Daten werden ausschließlich zur Sicherstellung des Betriebs, zur Fehleranalyse und zur Abwehr von Angriffen verwendet und nicht mit anderen Daten verknüpft. Die Logfiles werden nach 30 Tagen gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

3. Welche Daten wir verarbeiten

Registrierung & Account
Bei der Registrierung werden E-Mail-Adresse, Anzeigename und ein sicher gehashtes Passwort (bcrypt) gespeichert. Zusätzlich werden Registrierungsdatum und Zeitpunkt des letzten Logins erfasst. Diese Daten sind für den Betrieb des Nutzerkontos erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Spots
Vom Nutzer angelegte Spots enthalten Name, Beschreibung sowie GPS-Koordinaten, die über die Kartenansicht gesetzt werden. Diese Inhalte sind für die Kernfunktion der Plattform notwendig und werden öffentlich angezeigt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Fotos
Hochgeladene Fotos werden mit dem Nutzerkonto verknüpft und öffentlich angezeigt. Vor der Speicherung werden alle Metadaten (EXIF) aus der Bilddatei entfernt. Kameradaten (Hersteller, Modell, Brennweite, Belichtung, ISO) und das Aufnahmedatum werden — sofern in der Originaldatei vorhanden — separat in der Datenbank gespeichert und auf der Spot-Seite angezeigt. GPS-Koordinaten aus Foto-EXIF werden nicht ausgelesen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Bookmarks & Likes
Die Zuordnung von gespeicherten Spots (Bookmarks) und Foto-Likes zum Nutzerkonto wird gespeichert, um diese Funktionen bereitzustellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Mein Standort
Wenn Sie auf der Karte die Schaltfläche „Mein Standort“ nutzen, ermittelt Ihr Browser nach Ihrer Erlaubnis Ihre Position. Sie wird nur in Ihrem Browser zur Anzeige auf der Karte verwendet und nicht auf unserem Server gespeichert.

4. Cookies & lokaler Speicher

Session-Cookie
Für die Anmeldefunktion wird ein technisch notwendiges Session-Cookie gesetzt (secure, httponly, samesite=Lax). Es enthält lediglich eine zufällige Session-ID.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Lokaler Speicher im Browser
Ihre Datenschutz-Einstellungen (uniqspot_consent) und die zuletzt angezeigte Kartenposition (mapLat, mapLng, mapZoom) werden im lokalen Speicher Ihres Browsers abgelegt. Diese Daten verlassen Ihr Gerät nicht.

Es werden keine Tracking- oder Werbe-Cookies verwendet, kein Analytics-Dienst ist eingebunden.

5. Google-Dienste (nur mit Ihrer Einwilligung)

Beim ersten Besuch können Sie in den Datenschutz-Einstellungen wählen, welche Google-Dienste Sie zulassen. Ohne Ihre Einwilligung werden diese Dienste nicht geladen. Ihre Auswahl können Sie jederzeit über den Link „Datenschutz-Einstellungen“ unten auf der Seite ändern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Google Maps
Für die Kartenansicht wird die Google Maps JavaScript API geladen. Ihr Browser verbindet sich dabei direkt mit Servern von Google, wobei Ihre IP-Adresse an Google übermittelt wird.

Google KI-Dienste (Gemini, Cloud Vision)
Die Funktion „Spot per Bild finden“ sowie die Assistenzfunktionen beim Hochladen (Beschreibung, Tags, Kategorien) senden das von Ihnen gewählte Foto serverseitig zur Analyse an Google Gemini und Google Cloud Vision.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Daten können auch von der Google LLC in den USA verarbeitet werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
Datenschutzerklärung Google

6. Automatische Übersetzung & Verschlagwortung

Um veröffentlichte Inhalte in anderen Sprachen anzuzeigen und automatisch zu verschlagworten, können Spot-Namen, Beschreibungen, Bildunterschriften und veröffentlichte Fotos serverseitig an Google Gemini übermittelt werden. Dies betrifft ausschließlich Inhalte, die auf der Plattform ohnehin öffentlich sichtbar sind.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer mehrsprachigen, durchsuchbaren Plattform)

Weitere serverseitige Dienste (Nominatim/OpenStreetMap, Overpass API, OpenTopoData) erhalten ausschließlich Koordinaten und Ortsnamen — keine personenbezogenen Daten.

7. Speicherdauer

Account-Daten werden bis zur Löschung des Kontos gespeichert. Eine Löschung kann jederzeit per E-Mail an beantragt werden.

8. Ihre Rechte (Art. 15–22 DSGVO)

Sie haben das Recht auf:

  • Auskunft über Ihre gespeicherten Daten (Art. 15)
  • Berichtigung unrichtiger Daten (Art. 16)
  • Löschung Ihrer Daten (Art. 17)
  • Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerspruch gegen die Verarbeitung (Art. 21)
  • Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3), z. B. über die Datenschutz-Einstellungen

Anfragen richten Sie bitte an:

9. Beschwerderecht (Art. 77 DSGVO)

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:
Österreichische Datenschutzbehörde (DSB)
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

10. Automatisierte Entscheidungsfindung

KI-generierte Inhalte (Tags, Kategorien, Ortsbeschreibungen) dienen ausschließlich der Darstellung und haben keine rechtlichen oder sonstigen erheblichen Auswirkungen auf Nutzer (Art. 22 DSGVO findet keine Anwendung).