Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, österreichisches DSG sowie § 165 TKG 2021). Nachstehend informieren wir Sie gemäß Art. 13 DSGVO über Art, Umfang, Zweck und Rechtsgrundlage der Verarbeitung personenbezogener Daten im Rahmen von mytoern.net.

Verantwortlicher

Ein Datenschutzbeauftragter ist gesetzlich nicht zwingend zu bestellen und wurde nicht bestellt. Für alle Datenschutzanliegen erreichen Sie uns unter der oben genannten E-Mail-Adresse.

Welche Daten wir verarbeiten

• Konto: Benutzername, E-Mail-Adresse, Anzeigename, gewählte Sprache, ein Login-Zähler sowie Ihr Passwort (ausschließlich als sicherer bcrypt-Hash, niemals im Klartext). Öffentlich sichtbar auf Ihrer Skipper-Profilseite sind Ihr Anzeigename, eine optionale Beschreibung/Website sowie Ihre veröffentlichten Törnberichte – nicht Ihre E-Mail-Adresse.
• Inhalte: die von Ihnen eingetragenen Törnberichte (Titel, Link, Beschreibung, Schlagworte, Jahr), optional hochgeladene Bilder sowie Ihre Kommentare und Bewertungen.
• Kommentare (nicht angemeldete Personen): die freiwillig angegebenen Felder Name, E-Mail und Website sowie die IP-Adresse (zur Missbrauchsabwehr, siehe unten).
• Bewertungen (Sterne): bei angemeldeten Personen die Verknüpfung mit Ihrem Konto; bei nicht angemeldeten Personen Ihre IP-Adresse – ausschließlich, um Mehrfach­bewertungen desselben Törnberichts zu verhindern.
• Zugriffs- & Protokolldaten: beim Aufruf der Seiten werden technische Daten verarbeitet, u. a. IP-Adresse, Datum/Uhrzeit, abgerufene Ressource und Referrer (siehe „Hosting & Server-Logfiles").
• Eingebettetes Logo-Badge (Alt-Embeds): auf manchen fremden Websites ist noch ein von uns ausgeliefertes Logo-Badge (ursprünglich ein Zähl-Pixel) eingebunden. Beim Abruf protokollieren wir die IP-Adresse und die einbindende Seite (Referrer), siehe Abschnitt „Eingebettetes Logo-Badge".

Zweck & Rechtsgrundlage

• Konto & Beiträge (Registrierung, Anmeldung, Veröffentlichung Ihrer Törnberichte, Kommentare und Bewertungen): Erfüllung des Nutzungsverhältnisses – Art. 6 Abs. 1 lit. b DSGVO.
• Sicherheit sowie Spam- und Missbrauchsabwehr (IP-Adresse bei Kommentaren und anonymen Bewertungen, ALTCHA-Captcha, Honeypot, Server-Logfiles): unser berechtigtes Interesse an einem sicheren, funktionsfähigen und missbrauchsfreien Angebot – Art. 6 Abs. 1 lit. f DSGVO.
• Transaktions-E-Mails (Passwort-Zurücksetzung, Bestätigung eines eingetragenen Törnberichts, Benachrichtigung über neue Kommentare zu Ihren Berichten): Art. 6 Abs. 1 lit. b und lit. f DSGVO. Der Versand erfolgt über den SMTP-Dienst unseres Hostinganbieters World4You; an diesen werden Empfängeradresse und E-Mail-Inhalt zur Zustellung übermittelt (Auftragsverarbeitung gemäß Art. 28 DSGVO).

Hosting & Server-Logfiles

Zum Betrieb der Website werden auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) Zugriffsdaten verarbeitet: aufgerufene Seite, IP-Adresse, anfragender Provider, Datum/Uhrzeit, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die Referrer-URL. Diese Daten sind zur Auslieferung, Stabilität und Sicherheit des Angebots erforderlich; sie werden so früh wie möglich gelöscht und nur zur Aufklärung konkreter Missbrauchs- oder Sicherheitsvorfälle länger aufbewahrt. Gehostet wird die Website bei der World4You Internet Services GmbH (Österreich); der Server-Standort liegt in Österreich (EU). Mit dem Hostinganbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Eingebettetes Logo-Badge (Alt-Embeds)

Frühere Versionen erlaubten es, ein kleines Zähl-Pixel eines Törnberichts auf fremden Websites einzubinden. Dieses Pixel zählt heute nichts mehr und wird durch ein statisches mytoern.net-Logo-Badge ersetzt; die Einbindungen bestehen auf manchen Drittseiten jedoch fort. Wird ein solches Badge geladen, protokollieren wir die IP-Adresse der abrufenden Person sowie die einbindende Seite (Referrer), um Reichweite und missbräuchliche Einbindungen nachvollziehen zu können (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind.

Cookies

Wir verwenden ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie (Anmeldung/Sitzung), den CSRF-Schutz-Token sowie die Speicherung der gewählten Sprache. Diese sind für den Betrieb erforderlich und gemäß § 165 Abs. 3 TKG 2021 einwilligungsfrei; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Es werden keine Tracking-, Analyse- oder Marketing-Cookies gesetzt – daher gibt es kein Cookie-Banner. Sie können Cookies in Ihrem Browser einschränken; die Funktionalität der Website kann dadurch eingeschränkt sein.

Kommentare, Bewertungen & Spam-Schutz

Bei Kommentaren sowie bei Bewertungen nicht angemeldeter Personen speichern wir die IP-Adresse auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), um Spam, Mehrfachbewertungen und Missbrauch zu verhindern und rechtswidrige Inhalte verfolgen zu können. Die IP-Adresse wird gelöscht bzw. anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich ist. Zur Spam-Abwehr setzen wir ALTCHA ein – ein selbst gehostetes Proof-of-Work-Captcha, das die Aufgabe ausschließlich im Browser löst, ohne Cookies, ohne Tracking und ohne Einbindung Dritter – sowie ein verstecktes Honeypot-Feld.

Newsletter

Wir versenden keinen E-Mail-Newsletter. E-Mails versenden wir nur transaktional (z. B. Passwort-Zurücksetzung, Bestätigung eines eingetragenen Törnberichts, Benachrichtigung über neue Kommentare zu Ihren Berichten).

Karten (OpenStreetMap & OpenSeaMap)

Nur auf Seiten mit Karte binden wir zur Darstellung der Reviere Kartenkacheln von OpenStreetMap (OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich – Datenschutzerklärung) sowie die nautische Overlay-Ebene OpenSeaMap ein. Beim Laden der Kacheln wird Ihre IP-Adresse an die jeweiligen Server übermittelt; dies ist technisch erforderlich, um die Karte anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Eingebundene Inhalte Dritter & Drittlandübermittlung

Für Gestaltung und Funktion laden wir Programmbibliotheken (Bootstrap, Bootstrap Icons, Leaflet) über das CDN jsDelivr sowie Schriftarten über Adobe Fonts (Typekit) nach. Dabei wird Ihre IP-Adresse an die jeweiligen Anbieter übermittelt, soweit dies zur Auslieferung der Inhalte erforderlich ist. Eine Auswertung zu Werbe- oder Trackingzwecken durch uns findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden, funktionsfähigen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

Diese Anbieter können personenbezogene Daten (insbesondere die IP-Adresse) in den USA verarbeiten. Für Adobe besteht eine Zertifizierung nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend bzw. für sonstige Empfänger stützen wir Übermittlungen auf Standardvertragsklauseln (Art. 46 DSGVO).

Keine Analyse- oder Tracking-Dienste

Wir setzen keine Webanalyse- oder Reichweitenmessungsdienste (z. B. Google Analytics) und keine Social-Media-Tracking-Plugins ein. Unsere Teilen-Schaltflächen sind einfache Links ohne mitladenden Tracking-Code.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Bereitstellung der Daten & Verschlüsselung

Die Angabe personenbezogener Daten ist gesetzlich nicht vorgeschrieben. Für ein Benutzerkonto und das Veröffentlichen eigener Beiträge sind die im jeweiligen Formular als erforderlich gekennzeichneten Angaben jedoch nötig; ohne sie können Sie diese Funktionen nicht nutzen. Das bloße Lesen der Website ist ohne Angabe personenbezogener Daten möglich. Die Übertragung erfolgt ausschließlich TLS-verschlüsselt (HTTPS).

Speicherdauer & Löschung

Kontodaten und Inhalte speichern wir, solange Ihr Konto besteht bzw. Ihre Beiträge veröffentlicht sind. IP-Adressen, die der Sicherheit bzw. Missbrauchsabwehr dienen, werden gelöscht oder anonymisiert, sobald der Zweck entfällt. Auf Wunsch löschen wir Ihre personenbezogenen Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17, 18 DSGVO).