Datenschutzerklärung
Stand: 18.10.2026
1. Verantwortlicher
Michael Scholz
Walter-Hege-Weg 8
06618 Naumburg (Saale)
E-Mail: info[at]mgf-design.de
2. Worum es geht
Diese Karte ist ein privates, nicht kommerzielles Angebot für die Mitglieder unserer Community. Mitglieder können auf einer Weltkarte ungefähr zeigen, woher sie kommen. Die Karte ist nur für angemeldete und freigeschaltete Mitglieder sichtbar.
Wir speichern keine Adressen. Du wählst nur einen Ort (z. B. „Leipzig“). Angezeigt wird das Ortszentrum oder, wenn du das wählst, nur der Kreis, die Region oder das Land.
3. Welche Daten wir verarbeiten
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| E-Mail-Adresse, Passwort (nur als Argon2id-Hash), Anzeigename, Zeitpunkte von Registrierung, Bestätigung, Freischaltung und letzter Anmeldung | Bereitstellung deines Kontos | Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis) | bis zur Löschung deines Kontos; unbestätigte Konten nach 7 Tagen |
| Gewählter Ort, Anzeige-Genauigkeit, Sichtbarkeit des Namens, Zeitpunkt der Einwilligung | Anzeige auf der Karte für andere Mitglieder | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar durch Löschen des Pins) | bis du den Pin oder dein Konto löschst |
| IP-Adresse (kurzzeitig im Zwischenspeicher) | Schutz vor Missbrauch: Begrenzung von Anmelde-, Registrierungs- und Reset-Versuchen | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit) | höchstens 1 Stunde |
| Passkeys, falls du welche anlegst: öffentlicher Schlüssel, Gerätename, Zeitpunkt der Anlage und der letzten Nutzung (keine Fingerabdruck- oder Gesichtsdaten – die verlassen nie dein Gerät) | Anmeldung ohne Passwort | Art. 6 Abs. 1 lit. b DSGVO | bis du den Passkey entfernst oder dein Konto löschst |
| Token zum Zurücksetzen des Passworts (nur als Hash) | Passwort-Reset | Art. 6 Abs. 1 lit. b DSGVO | 30 Minuten gültig, Löschung spätestens nach 7 Tagen |
| Server-Logdateien des Hosters (u. a. IP-Adresse, Zeitpunkt, aufgerufene Seite) | Betrieb und Sicherheit des Servers | Art. 6 Abs. 1 lit. f DSGVO | IP-Adressen werden vom Hoster vollständig anonymisiert; Logdateien werden höchstens 6 Wochen aufbewahrt. |
4. Wer deine Daten sieht
- Andere Mitglieder sehen deinen Anzeigenamen (falls du das nicht abwählst) und deinen Ort in der von dir gewählten Genauigkeit.
- Admins sehen zusätzlich deine E-Mail-Adresse, um Registrierungen zu prüfen.
- Hoster: ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, als Auftragsverarbeiter nach Art. 28 DSGVO (Server, Datenbank, E-Mail-Versand).
Eine Übermittlung in Drittländer findet nicht statt. Wir verwenden keine Tracking- oder Analyse-Dienste, keine Werbung und keine Social-Media-Plugins.
5. Karte und Ortsdaten
Die Kartenbilder stammen von OpenStreetMap. Dein Browser lädt sie über unseren Server, daher erfährt die OpenStreetMap Foundation deine IP-Adresse nicht. Die Ortsdaten stammen aus GeoNames und liegen in unserer eigenen Datenbank; deine Suchanfragen verlassen unseren Server nicht.
6. Passwortprüfung
Bei der Wahl eines Passworts prüfen wir, ob es in bekannten Datenlecks vorkommt. Dazu schickt unser Server nur die ersten 5 Zeichen eines Hashwerts des Passworts an den Dienst „Have I Been Pwned“. Weder dein Passwort noch deine IP-Adresse oder E-Mail-Adresse werden übertragen.
7. Cookies
Wir setzen nur ein technisch notwendiges Sitzungs-Cookie („STANDORTKARTE“), damit du angemeldet bleibst (§ 25 Abs. 2 Nr. 2 TDDDG). Es wird beim Schließen des Browsers bzw. spätestens nach 2 Stunden Inaktivität ungültig. Eine Einwilligung ist dafür nicht erforderlich.
8. Backups
Unser Hoster sichert die Datenbank automatisch. Die Sicherungen werden ca. 14 Tage aufbewahrt; danach sind gelöschte Daten auch dort entfernt.
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Vieles davon kannst du selbst unter Mein Konto erledigen: Daten exportieren, Anzeigenamen ändern, Pin löschen, Konto löschen. Sonst genügt eine E-Mail an info[at]mgf-design.de.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg.