Datenschutzerklärung

Was wir speichern

Ihr Konto: eine E-Mail-Adresse und einen Anzeigenamen. Wenn Sie sich mit Google oder Facebook anmelden, außerdem die Kontokennung, die uns diese übermitteln, und die URL Ihres Profilbilds, falls Sie eines haben. Wenn Sie sich mit einer E-Mail-Adresse registrieren, ein gehashtes Passwort, niemals das Passwort selbst.

Ihr Profil, vollständig freiwillig und leer, bis Sie es ausfüllen: Anzeigename, eine kurze Biografie, ein Avatar, ein Wohnort, Links, die Orte, mit denen Sie verbunden sind, und ob andere Mitglieder Sie kontaktieren dürfen.

Was Sie beitragen: die Fotos, die Sie hochladen, mit ihren Titeln, Beschreibungen, Daten und Kartenpositionen; Ihre Kommentare; Angaben, die Sie zu Fotos anderer vorschlagen; und Nachrichten, die Sie über die Website senden.

Wenn Sie jemanden bitten, sich um einen Ort zu kümmern: den Link, den Sie erstellen, und die Nachricht, die Sie dazu schreiben. Wer diesen Link öffnet, sieht Ihren Anzeigenamen und die Nachricht.

Die Orte, denen Sie folgen, damit wir Ihnen Bescheid geben können, wenn ihr Archiv eröffnet wird oder neue Fotos erhält. Niemand sonst kann diese Liste sehen.

Wenn Sie ein Foto oder einen Kommentar melden: den gewählten Grund und eine etwaige Anmerkung. Die Betreuer des Ortes sehen die Meldung mit Ihrem Namen, und eine Kopie erhalten wir per E-Mail. Sie wird aufbewahrt, bis das Gemeldete gelöscht wird oder Sie Ihr Konto löschen.

Wenn ein Admin Sie einlädt, bei der Betreuung eines Ortes zu helfen: die Einladung, wer sie gesendet hat, und die Rolle. Admins können Sie über den Anzeigenamen finden, den ohnehin alle sehen; niemals über Ihre E-Mail-Adresse.

Warum, und auf welcher Grundlage

Ihr Konto gibt es, damit Ihre Beiträge Ihnen zugeordnet bleiben und die Admins eines Ortes moderieren können, was veröffentlicht wird. Ihr Profil gibt es, damit andere Mitglieder sehen können, wer die Person auf einem Foto erkannt hat. Ihre Beiträge sind das Archiv selbst.

Nach der DSGVO ist die Rechtsgrundlage für Ihr Konto und Ihre Beiträge die Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b), für die freiwilligen Profilfelder Ihre Einwilligung (Art. 6 Abs. 1 lit. a).

Cookies

Es gibt kein Cookie-Banner, weil hier nichts eine Einwilligung erfordert. Die Website setzt zwei Cookies, und keines davon verfolgt Sie im Netz.

Eines merkt sich, in welcher Sprache Sie die Seite lesen.

Eines hält Sie angemeldet. Es ist unbedingt erforderlich: Ohne es könnten Sie nicht angemeldet bleiben.

Die Kamera wird nur auf dem Bildschirm „Neu aufnehmen“ verwendet, und nur, nachdem Sie es erlaubt haben. Das Bild bleibt in Ihrem Browser, bis Sie auf Senden tippen; sonst wird nichts von der Kamera aufgezeichnet oder gesendet.

Keine Analyse, keine Werbekennungen, keine Pixel, keine Skripte von Dritten. Niemand außer uns lädt irgendetwas auf die Seite.

Wer sonst beteiligt ist

Convex speichert die Datenbank: Konten, Profile, Metadaten der Fotos, Kommentare.

Vercel hostet die Website.

Cloudflare speichert die Bilddateien, in seinem Speicher in der Europäischen Union, und betreibt das DNS der Domain. Wenn Ihr Browser ein Bild direkt von images.kosmopo.li lädt, erreicht Ihre IP-Adresse Cloudflare, wie bei jedem Bild, das von einer anderen Domain geladen wird.

OpenFreeMap liefert die Kartenkacheln, daher erreicht Ihre IP-Adresse diesen Dienst, sobald eine Karte angezeigt wird, genau wie bei jedem Bild, das von einer anderen Domain geladen wird.

Google und Facebook sind nur beteiligt, wenn Sie sich entscheiden, sich mit ihnen anzumelden.

Resend stellt die E-Mails zu, die wir Ihnen senden. Ihre Adresse läuft über Resend, um Ihr Postfach zu erreichen; sonst nichts.

Sentry erhält einen Bericht, wenn etwas kaputtgeht: den Fehler, die Seite, auf der er auftrat, den Browser und die IP-Adresse, von der die Anfrage kam. Er wird in der europäischen Region von Sentry gespeichert. Es wird keine Kontokennung angehängt, und die Berichte werden ausschließlich zur Behebung des Fehlers verwendet.

Convex, Vercel, Cloudflare und Resend sind amerikanische Unternehmen. Was Convex, Vercel und Cloudflare für uns speichern, bleibt in Europa: die Datenbank in der europäischen Region von Convex, die Website in den Regionen Frankfurt und Paris von Vercel und die Bilddateien im Rechtsraum Europäische Union von Cloudflare. Resend versendet unsere E-Mails aus Irland, speichert seine Aufzeichnungen zu jeder Nachricht, einschließlich Ihrer E-Mail-Adresse, jedoch in den Vereinigten Staaten. Die eigenen Behörden können auf ein amerikanisches Unternehmen zugreifen, gleich wo die Daten liegen, daher ist jedes auf Grundlage der Standardvertragsklauseln der Europäischen Kommission beauftragt. Google und Facebook wickeln eine Anmeldung in eigener Verantwortung ab, nach ihren eigenen Bedingungen, nicht nach unseren.

Sonst niemand. Ihre Daten werden weder verkauft noch vermietet noch für Werbung weitergegeben.

Die E-Mails, die wir senden

Drei Arten, und keine anderen. Eine bittet Sie, Ihre Adresse zu bestätigen, wenn Sie sich mit einem Passwort registrieren, denn sonst könnte sich jeder in Ihrem Namen registrieren. Eine lässt Sie ein neues Passwort wählen, wenn Sie Ihres vergessen haben. Beide sind für den Betrieb eines Kontos notwendig und können nicht abgeschaltet werden.

Die dritte ist eine Nachricht darüber, was in den Orten geschehen ist, die Sie betreuen oder denen Sie folgen: Fotos, die auf Durchsicht warten, neue Fotos, Antworten, vorgeschlagene Ergänzungen. Sie wird höchstens einmal am Tag gesendet, und nur, wenn es etwas Ungelesenes zu berichten gibt. Sie enthält einen Link, mit dem Sie sie ohne Anmeldung abbestellen können, und in Ihren Kontoeinstellungen gibt es einen Schalter dafür.

Wir senden keine Werbung, keinen Newsletter und nichts im Auftrag anderer.

Öffentlich und privat

Ein Ort ist öffentlich oder privat, und seine Admins entscheiden, was davon. Fotos eines öffentlichen Ortes sind mit ihren Titeln, Beschreibungen und Kommentaren für alle im Internet sichtbar und können von Suchmaschinen indexiert werden. Die Fotos eines privaten Ortes sind nur für seine Mitglieder sichtbar.

Ihre E-Mail-Adresse wird keinem anderen Mitglied angezeigt. Wenn Sie die Kontaktoption einschalten, können Mitglieder Ihnen über die Website schreiben, ohne Ihre Adresse zu sehen.

Private Nachrichten werden Ende-zu-Ende verschlüsselt, in Ihrem Browser, bevor sie uns erreichen. Nur Sie und die Person, der Sie schreiben, besitzen die Schlüssel, daher können wir sie nicht lesen, und auch niemand, der in unsere Datenbank eindringt. Der Schlüssel, der Ihre Nachrichten öffnet, wird auf Ihrem Gerät aufbewahrt, und eine Kopie wird mit Ihrem Passkey oder Ihrem Wiederherstellungscode gespeichert, so verschlossen, dass nur diese sie öffnen können.

Wie lange, und wie Sie es loswerden

Ihr Konto und Ihr Profil werden aufbewahrt, bis sie gelöscht werden. Fotos und Kommentare werden aufbewahrt, bis Sie oder ein Admin des Ortes sie löschen.

Sie können Ihr Konto jederzeit selbst auf Ihrer Kontoseite löschen. Auf der Seite zur Datenlöschung steht genau, was entfernt wird und was mit Ihren Beiträgen geschieht.

Sie können Ihre eigenen Fotos und Kommentare jederzeit selbst bearbeiten oder löschen.

Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten, auf deren Berichtigung, Löschung und Übertragung an einen anderen Anbieter, auf Widerspruch gegen ihre Verarbeitung und auf deren Einschränkung. Wenden Sie sich dazu an die unten stehende Adresse.

Wenn Sie der Meinung sind, dass diese Website mit Ihren Daten schlecht umgeht, können Sie sich bei Ihrer nationalen Datenschutzbehörde beschweren. In Frankreich ist das die CNIL.

Kinder

Diese Website richtet sich nicht an Kinder unter 16 Jahren, und wir speichern wissentlich keine Daten von ihnen. Historische Fotos können natürlich Kinder zeigen; genau das ist ein Familienarchiv.