Datenschutzerklärung

1. Verantwortliche Person

Verantwortlich für diese privat und unentgeltlich betriebene Töpfer-App ist:

André Martin
Am Bruckweg 18
90455 Nürnberg
E-Mail: nasausschalter@posteo.de

2. Zweck und privater Nutzungsrahmen

Die App dient ausschließlich der gemeinsamen privaten Dokumentation von Keramik-Werkstücken. Sie verfolgt keine geschäftlichen Zwecke, zeigt keine Werbung und verkauft keine Daten. Zugriffsberechtigt sind nur von der Administration angelegte Benutzerkonten.

3. Kontodaten und Werkstück-Dokumentation

Bei der Nutzung verarbeitet die App Name, Benutzername, E-Mail-Adresse, Rolle und ein technisch gesichertes Passwort-Hash. Außerdem speichert sie die von Benutzern eingegebenen Werkstückdaten, Notizen, Ton-, Brand- und Glasurangaben sowie hochgeladene Fotos. Fotos können – abhängig von den Einstellungen des verwendeten Geräts – zusätzliche Metadaten wie Aufnahmezeit oder Standort enthalten und werden von der App nicht verändert.

Die Verarbeitung dient allein der Bereitstellung der Dokumentationsfunktion, der Verwaltung von Konten und der von Benutzern ausdrücklich eingerichteten Lesefreigaben. Freigegebene Werkstücke samt zugehöriger Fotos und Angaben sind für die jeweils ausgewählten Benutzer sichtbar.

4. Hosting, Protokolle und Sicherheit

Die Anwendung wird auf einem privaten Synology-NAS in Deutschland betrieben. Datenbank, Fotos und App-Sicherungen liegen im geschützten Datenordner des NAS. Beim Aufruf können technisch notwendige Serverprotokolle anfallen, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung und Statuscode. Sie dienen ausschließlich Betrieb, Fehleranalyse und Schutz vor Missbrauch und werden durch die Protokollrotation des NAS bzw. Containers nur so lange gespeichert, wie es technisch erforderlich ist.

Der externe Zugriff erfolgt verschlüsselt über HTTPS. Es werden keine Analyse-, Werbe- oder Social-Media-Dienste eingesetzt.

5. Anmeldung und Cookies

Die App verwendet ein technisch notwendiges Sitzungs-Cookie zur Anmeldung. Wenn „Angemeldet bleiben“ gewählt wird, speichert sie zusätzlich ein zufälliges, serverseitig abgesichertes Anmelde-Token auf diesem Gerät. Diese Cookies dienen ausschließlich der ausdrücklich gewünschten Anmeldung und werden nicht für Tracking verwendet.

6. Passwort-Zurücksetzung, Kontoinformationen und E-Mail-Protokoll

Bei einer angeforderten Passwort-Zurücksetzung wird die hinterlegte E-Mail-Adresse verwendet, um einen zeitlich begrenzten Reset-Link zu versenden. Bei einer Registrierung erhalten die aktiven Administratoren Name, Benutzername und E-Mail-Adresse der anfragenden Person, damit sie das Konto freischalten können. Bei Aktivierung, Deaktivierung oder Löschung eines Kontos wird die betroffene Person per E-Mail informiert. Der Versand erfolgt über den in der Serverkonfiguration hinterlegten SMTP-Anbieter (mail.gmx.net). Der Anbieter erhält dabei mindestens Empfängeradresse und die für den Versand erforderlichen Nachrichtendaten.

Die Administration kann ein Versandprotokoll einsehen. Dieses enthält nur Zeitpunkt, Art des Versandvorgangs und ob der SMTP-Server die Nachricht angenommen hat; es ist kein Zustellnachweis. E-Mail-Adressen, Betreffzeilen, Nachrichteninhalte, Reset-Tokens und technische Fehlermeldungen werden darin nicht gespeichert. Die Empfängerreferenz wird bei Kontolöschung automatisch anonymisiert. Protokolleinträge werden nach der in der Serverkonfiguration festgelegten Frist gelöscht.

7. Sicherungen und Löschung

Die App erstellt vollständige Sicherungen mit Datenbank und Fotos. Automatische Sicherungen werden nach der in der Serverkonfiguration festgelegten Aufbewahrungszeit entfernt; manuell exportierte Dateien und außerhalb des NAS abgelegte Sicherungen liegen in der Verantwortung der Person, die sie heruntergeladen oder eingerichtet hat. Bei einer Kontolöschung werden die aktiven Daten des Kontos einschließlich eigener Werkstücke und Fotos entfernt. Bereits angelegte Sicherungen können die Daten noch bis zum Ablauf ihrer jeweiligen Aufbewahrungszeit enthalten.

8. Empfänger und Weitergabe

Eine Weitergabe innerhalb der App erfolgt nur durch ausdrücklich eingerichtete Werkstück-Freigaben. Darüber hinaus werden Daten nicht verkauft oder zu Werbezwecken weitergegeben. Eine zusätzliche Weitergabe kann entstehen, wenn die Administration freiwillig externe Sicherungsziele einrichtet; dies wird vor einer solchen Einrichtung gesondert berücksichtigt.

9. Deine Rechte und Kontakt

Du kannst Auskunft über die zu deiner Person gespeicherten Daten, Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen. Wende dich hierfür an nasausschalter@posteo.de. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).

10. Änderungen

Diese Erklärung wird angepasst, wenn sich Datenverarbeitung, eingesetzte Dienste oder der Nutzungsrahmen der App ändern.