Datenschutzerklärung

Verantwortlicher

Welche Daten wir verarbeiten

Tagesbrot ist ein redaktionelles Brot-Archiv. Beim bloßen Lesen des Blogs werden keine Konten angelegt und keine Cookies zu Analyse- oder Werbezwecken gesetzt. Verarbeitet werden:

• Server-Logdaten: IP-Adresse, Zeitstempel und aufgerufene URL bei jedem Seitenaufruf (technisch erforderlich).
• Kontodaten der Redaktion: E-Mail-Adresse und Passwort (als Hash gespeichert) für den zugangsbeschränkten Redaktionsbereich. Eine öffentliche Registrierung gibt es nicht.
• Redaktionelle Inhalte: Brot-Einträge, Bewertungen und hochgeladene Fotos der Redaktion.
• Standortdaten: nur im Redaktionsbereich, nur nach ausdrücklicher Freigabe durch die nutzende Person (siehe unten).

Zwecke und Rechtsgrundlagen

• Betrieb des Blogs und des Redaktionsbereichs (Anmeldung, Speichern von Einträgen und Fotos): Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses).
• Server-Logdaten: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und stabile Betrieb der Website (Fehleranalyse, Abwehr von Angriffen).
• Standortabfrage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (vormals TTDSG) — der Zugriff auf den Gerätestandort erfolgt nur nach ausdrücklicher Bestätigung im Browser.
• Anmelde-Token: Der Redaktionsbereich speichert ein Sitzungs-Token im localStorage des Browsers. Dieses ist für die Anmeldung technisch zwingend erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und betrifft nur eingeloggte Redaktionsmitglieder. Für Besucher:innen des öffentlichen Blogs werden keine Cookies oder vergleichbare Kennungen gesetzt.

Hosting (Hetzner)

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben. Hetzner verarbeitet dabei in unserem Auftrag Server-Logdaten (IP-Adresse, Zeitstempel, aufgerufene URL). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; die Verarbeitung erfolgt ausschließlich in Deutschland.

Datenbank und Authentifizierung (Nhost)

Für Datenbank, Authentifizierung und Foto-Speicherung nutzen wir Nhost (Nhost AB, Schweden) als Auftragsverarbeiter gemäß Art. 28 DSGVO. Sämtliche Daten — Konten der Redaktion, Brot-Einträge, Bewertungen und Fotos — werden in der EU-Region Frankfurt am Main gehostet. Mit Nhost besteht ein Auftragsverarbeitungsvertrag; eine Übermittlung in Drittländer außerhalb der EU findet nicht statt.

Bäckerei-Karte (OpenStreetMap)

Die Karte unter „Karte“ wird mit der Open-Source-Bibliothek Leaflet dargestellt. Die Kartenkacheln lädt Ihr Browser dabei direkt von den Servern der OpenStreetMap Foundation (tile.openstreetmap.org). Dabei wird technisch bedingt Ihre IP-Adresse an die OpenStreetMap Foundation übermittelt; weitere personenbezogene Daten werden nicht übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Darstellung der Bäckerei-Standorte). Näheres regelt die Datenschutzerklärung der OpenStreetMap Foundation.

Standortabfrage

Im Redaktionsbereich kann beim Erfassen einer Bäckerei der Gerätestandort über die Geolocation-Schnittstelle des Browsers abgefragt werden. Das geschieht ausschließlich nach aktivem Antippen („Standort abrufen“) und zusätzlicher Bestätigung im Browser-Dialog. Der Standort wird erst gespeichert, wenn das Formular abgesendet wird; ohne Absenden werden keine Standortdaten erfasst. Die Einwilligung kann jederzeit über die Browser-Einstellungen widerrufen werden.

Speicherdauer

• Konten der Redaktion: bis zur Löschung des Kontos.
• Brot-Einträge und Fotos: bis zur Löschung durch die Redaktion.
• Server-Logdaten: in der Regel 7–14 Tage, danach automatische Löschung.

Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte genügt eine E-Mail an brotblog@webtech.koeln.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.