DATENSCHUTZERKLÄRUNG

Kontolöschung für Untamed Nature Challenge, Untamed Nature Photo Companion und Community

Diese Löschanleitung gilt für Untamed Nature Challenge und Untamed Nature Photo Companion sowie die Community. Du kannst dein Untamed-Nature-Konto jederzeit über dein Community-Profil löschen: Melde dich auf der Website an, öffne dein Profil und wähle dort „Konto löschen“. Gib dein aktuelles Passwort ein, tippe zur Bestätigung genau „KONTO LÖSCHEN“ und wähle „Konto endgültig löschen“. Diese öffentliche Anleitung ist auch ohne Anmeldung erreichbar.

Nach erfolgreichem Abschluss werden das Konto und die damit verknüpften personenbezogenen Daten aus den aktiven Systemen gelöscht. Dazu gehören Kontaktdaten, Passwort-Hash, Profilangaben und Profilbild; eigene Community-Beiträge samt Fotos, Orts- und Koordinatenangaben; Chatnachrichten; Challenge-Aufgabenstände, Einreichungen und Wettbewerbsbilder, Stimmen, Punkte, Abzeichen und Ranglisteneinträge; sowie synchronisierte Photo-Companion-Daten. Dazu zählen Fotoprojekte, Fotospots, Kameraausrüstung einschließlich Kameras, Objektiven und Zubehör, Filmprofile, geladene Filme, Notizen, Einstellungen und zugehörige gespeicherte Fotos. An ein bestehendes Konto gebundene Newsletter-Daten werden ebenfalls entfernt.

Du kannst einen eigenen Community-Beitrag auch einzeln löschen, ohne dein Konto zu löschen: Öffne den Beitrag in der Community und wähle „Löschen“. Beim Löschen des Kontos werden eigene Beiträge und zugehörige persönliche Inhalte ebenfalls entfernt.

Wenn du keinen Zugriff mehr auf dein Konto hast oder die Löschung über das Profil nicht abgeschlossen werden kann, schreibe an kontakt@untamed-nature.de mit dem Betreff „Kontolöschung“. Nenne deinen Benutzernamen und die für das Konto verwendete E-Mail-Adresse; sende kein Passwort. Wir klären mit dir eine geeignete Bestätigung, bevor wir die Löschung bearbeiten.

Gesetzlich zwingende Aufbewahrungspflichten bleiben auf die jeweils vorgeschriebenen Daten und Zeiträume beschränkt. Technische Sicherungskopien können gelöschte Daten noch bis zu ihrer Entfernung enthalten. Für reguläre Sicherungen in pCloud und die regulären Contabo-Auto-Backups gilt jeweils eine maximale Aufbewahrungsdauer von zehn Tagen; danach werden sie automatisch gelöscht beziehungsweise durch neue Sicherungen ersetzt. Diese Frist gilt nicht für gesonderte, geschützte Archivkopien außerhalb der jeweiligen Rotationen; für solche Archivkopien ist derzeit keine feste Höchstaufbewahrungsdauer festgelegt. Sie werden zugriffsbeschränkt und nicht für den laufenden Betrieb verwendet; nach einer Wiederherstellung werden gelöschte Daten erneut entfernt.

Verantwortlicher

Andreas Furil
Am Kotthauserweg 29
41462 Neuss
E-Mail: kontakt@untamed-nature.de

Besuch der Website und Serverprotokolle

Website und Community werden auf einem Cloud VPS bei Contabo betrieben. Die Contabo-Bereitstellungs-E-Mail bezeichnet den Standort als „Hub Europe“; einen konkreten Rechenzentrumsort weist sie nicht aus. Domainverwaltung und E-Mail-Dienst erfolgen über IONOS. Beim Seitenaufruf verarbeitet der Server technische Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Status sowie – soweit vom Browser übermittelt – Referrer und Browserkennung. Dies ist für Auslieferung, Sicherheit und Fehleranalyse erforderlich. Die Webserver-Zugriffsprotokolle werden täglich rotiert und 14 Tage aufbewahrt; PHP-FPM-Protokolle werden wöchentlich rotiert und zwölf Wochen aufbewahrt.

Für den VPS wurde laut Bestellbestätigung die Contabo-Option „Auto Backup“ bestellt. Contabo erstellt damit tägliche Sicherungen; die reguläre Aufbewahrungsdauer beträgt maximal zehn Tage. Zusätzlich werden auf dem Server eigene manuelle und automatische Server-Sicherungskopien in dafür vorgesehenen Backup-Verzeichnissen angelegt. Für die in die automatische Rotation einbezogenen Sicherungskopien ist eine Löschung spätestens zehn Tage nach ihrer Erstellung eingerichtet. Die Rotation betrifft ausschließlich Sicherungskopien; produktive Daten wie die laufende Datenbank, hochgeladene Nutzerfotos und sonstige laufende Inhalte werden dadurch nicht gelöscht. Einzelne bestehende, root-geschützte Archivordner sind derzeit noch nicht in diese Rotation einbezogen. Sicherungskopien können Daten enthalten, die zum Zeitpunkt ihrer Erstellung vorhanden waren; sie werden zugriffsbeschränkt und ausschließlich zur Wiederherstellung verwendet. Daten, die nach einer Wiederherstellung nicht mehr benötigt werden, werden erneut gelöscht.

Sitzung und notwendige Cookies

Die Website verwendet das Cookie untamed_session, um Sitzungen, Anmeldungen und den Schutz vor unberechtigten Formularaufrufen zu ermöglichen. Das Cookie ist für den laufenden Browser vorgesehen und wird über HTTPS mit den Attributen Secure, HttpOnly und SameSite=Lax gesetzt. Serverseitige Sitzungsdaten können nach 24 Minuten Inaktivität durch die PHP-Sitzungsbereinigung entfernt werden.

Für einzelne Funktionen wird außerdem die Sitzungsspeicherung des Browsers (sessionStorage) für die Dauer der Browser-Sitzung verwendet. Nach Prüfung der Website wurde kein Analyse- oder Werbetracking-Skript und kein eingebetteter YouTube-Player festgestellt.

Benutzerkonto und Profil

Für Registrierung und Anmeldung verarbeitet die Community Benutzername, E-Mail-Adresse und das nur als sicherer Passwort-Hash gespeicherte Passwort. Profilfunktionen verarbeiten außerdem die freiwillig eingetragenen Profilangaben und ein optionales Profilbild. Die Verarbeitung erfolgt zur Bereitstellung der angeforderten Konto- und Community-Funktionen (Art. 6 Abs. 1 lit. b DSGVO). Kontodaten werden gespeichert, solange das Konto besteht, und bei bestätigter Kontolöschung entfernt, soweit keine gesetzlichen Pflichten entgegenstehen.

Beiträge, Fotos, Orte und Challenges

Bei Community-Beiträgen verarbeiten wir Titel und Text, Veröffentlichungsstatus, Fotos sowie freiwillig angegebene Region, Ort und Koordinaten. Fotos werden auf dem Community-Server gespeichert. Bei der Bildverarbeitung können technische Fotoangaben wie Kamera, Objektiv, Brennweite, Blende, Belichtungszeit und ISO verarbeitet werden. Bei Wochen- und Monats-Challenges verarbeiten wir Aufgabenstände, Punkte, Abzeichen, Ranglisten, Einreichungen, Abstimmungen und Ergebnisse. Die Verarbeitung für die angeforderten Community-Funktionen erfolgt grundsätzlich nach Art. 6 Abs. 1 lit. b DSGVO. Für eine Gewinnbenachrichtigung wird eine gesonderte Einwilligung eingeholt. RAW-Dateien werden nur nach gesonderter Einwilligung für Bearbeitung und Präsentation im Rahmen der Videoproduktion verarbeitet (Art. 6 Abs. 1 lit. a DSGVO); sie werden nach Abschluss der Videoproduktion, spätestens nach 60 Tagen, gelöscht. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Nach ausdrücklicher Bestätigung einer Kontolöschung werden das Benutzerkonto und die ihm zugeordneten personenbezogenen Inhalte vollständig gelöscht. Dazu zählen insbesondere Profilangaben und -bild, eigene Beiträge und Bilder, Challenge-Einreichungen, Stimmen und Verknüpfungen zu Gewinner- oder Finalrunden, RAW-Dateien, Punkte, Abzeichen, Fortschrittsdaten, Einwilligungen und Chatnachrichten. Beiträge und Inhalte anderer Mitglieder bleiben davon unberührt. Reguläre Sicherungen in pCloud und die regulären Contabo-Auto-Backups können solche Daten höchstens zehn Tage enthalten; danach werden sie automatisch gelöscht beziehungsweise ersetzt und nicht für den laufenden Betrieb genutzt. Gesonderte, geschützte Archivkopien außerhalb dieser Rotationen können länger bestehen; für sie ist derzeit keine feste Höchstaufbewahrungsdauer festgelegt. Bei einer erforderlichen Wiederherstellung werden gelöschte Daten erneut entfernt.

Nachrichten in den Chaträumen werden nach 24 Stunden aus dem Chatbestand gelöscht. Sonstige Beiträge und Challenge-Daten bleiben bis zur Löschung durch das Mitglied oder bis zur Kontolöschung gespeichert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kontakt per Formular oder E-Mail

Bei Kontakt über das Formular verarbeiten wir Name, E-Mail-Adresse und Nachricht auf Grundlage der im Formular erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bei einer Kontaktaufnahme per E-Mail verarbeiten wir die Angaben zur Bearbeitung der Anfrage, bei vertragsbezogenen oder vorvertraglichen Anfragen nach Art. 6 Abs. 1 lit. b DSGVO, andernfalls nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung. Die Nachricht wird über IONOS per E-Mail an kontakt@untamed-nature.de weitergeleitet. Die IP-Adresse wird zur Missbrauchsbegrenzung höchstens fünf Versuche je IP-Adresse innerhalb von 15 Minuten im Arbeitsspeicher verarbeitet. Kontakt-E-Mails werden nur so lange aufbewahrt, wie es für die Bearbeitung erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Karten und Ortssuche

Community-Karten werden erst nach deiner aktiven Anforderung direkt von OpenStreetMap geladen. Dabei erhält der Kartenanbieter technische Verbindungsdaten, insbesondere deine IP-Adresse. Bei der Ortssuche wird der eingegebene Ortsname nach entsprechender Bestätigung durch unseren Server an Nominatim von OpenStreetMap übermittelt. Suchergebnisse werden auf dem Server höchstens 14 Tage zwischengespeichert. Rechtsgrundlage für die angeforderte Karten- oder Suchfunktion ist Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung kann durch Nichtnutzung der Funktion beziehungsweise für die Zukunft widerrufen werden.

Externe Dienste und Links

Links zu bereitgestellten Preset-Dateien führen zu pCloud-Angeboten über filedn.eu. YouTube-Vorschaubilder werden lokal auf dieser Website bereitgestellt; erst wenn du einen YouTube-Link anklickst, wird eine Verbindung zu YouTube hergestellt. Weitere externe Links, etwa zu PayPal oder Partnerseiten, werden ebenfalls erst beim Anklicken aufgerufen. Für die anschließende Verarbeitung gelten die Datenschutzhinweise des jeweiligen Anbieters.

Contabo ist der Anbieter des VPS-Hostings; die Bestellbestätigung führt den Cloud VPS 4 sowie die Option „Auto Backup“ auf. Die Bereitstellungs-E-Mail nennt als Standortangabe „Hub Europe“. Ein genauer Rechenzentrumsort ist in den uns vorliegenden Unterlagen nicht ausgewiesen. Weitere Informationen zur Datenverarbeitung durch Contabo findest du in den Datenschutzinformationen des Anbieters.

Deine Rechte

Du kannst im Rahmen der gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Eine Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.