Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Hosting und Server-Logdateien

Diese Website wird betrieben bei [[ANPASSEN: Name und Anschrift des Hosting-Anbieters, z. B. „Musterhost GmbH, Musterstraße 1, 12345 Musterstadt“; bei eigenem Server: „auf einem eigenen Server in …“]]. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. [[ANPASSEN: Satz zum AV-Vertrag nur stehen lassen, wenn er abgeschlossen ist. Serverstandort nennen, z. B. „Die Server stehen in Deutschland.“]]

Bei jedem Seitenaufruf übermittelt Ihr Browser technisch bedingt Daten an den Server. Der Webserver speichert dabei in Logdateien:

• IP-Adresse,
• Datum und Uhrzeit des Abrufs,
• aufgerufene Adresse und übertragene Datenmenge,
• Statuscode der Antwort,
• verweisende Seite (Referrer), sofern Ihr Browser sie sendet,
• Browsertyp und Betriebssystem (User-Agent).

Diese Daten brauchen wir, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nach [[ANPASSEN: Frist laut Hoster bzw. Serverkonfiguration, z. B. 7 oder 14 Tagen]] gelöscht [[ANPASSEN: falls zutreffend: „oder die IP-Adresse wird gekürzt“]]. Die Anwendung „Zwischenbilder“ selbst speichert keine IP-Adressen in ihrer Datenbank.

3. Besucher-Cookie und lokale Speicherung

Wir setzen ausschließlich Cookies, die technisch unbedingt erforderlich sind, damit die von Ihnen ausdrücklich genutzten Funktionen arbeiten (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung und ein Cookie-Banner sind dafür nicht nötig. Es gibt keine Cookies für Werbung, Statistik oder Wiedererkennung über andere Websites hinweg.

Was das Besucher-Cookie möglich macht

Das Cookie wwd_besucher ersetzt eine Anmeldung. Ohne es könnte die Seite Ihre Beiträge nicht von denen anderer unterscheiden. Es ermöglicht:

• Einen Tipp pro Foto: Sie können Ihren Tipp im Wochenrätsel abgeben und bis zum Ende der Runde ändern, statt mehrfach abzustimmen. So bleibt das Ergebnis der Gemeinschaft fair.
• Ihren Tipp in der Auflösung: Nach Ende der Runde wird Ihr eigener Tipp hervorgehoben, damit Sie sehen, wie nah Sie lagen.
• Eine Blickrichtungs-Schätzung pro Foto: Sie können sie ändern, solange die Redaktion die Richtung noch nicht bestätigt hat.
• Standortmeldungen: eine offene Korrekturmeldung pro Foto, deren Bearbeitungsstand Sie später sehen.
• „Meine Beiträge“: Ihre eingereichten Fotos sind vor der Freigabe nur für Sie sichtbar (in Graustufen). Sie sehen, ob sie geprüft, freigegeben oder abgelehnt wurden.
• Schutz vor Missbrauch: Begrenzung, wie viele Tipps pro Stunde und Fotos pro Tag ein Browser abgeben kann.

Die Kennung enthält weder Namen noch Kontaktdaten. Auf dem Server speichern wir nicht die Kennung selbst, sondern nur einen kryptografischen Hashwert davon (SHA-256 mit einem geheimen Schlüssel). Aus der Datenbank allein lässt sich daher nicht auf Ihr Gerät zurückschließen. Rechtsgrundlage für die anschließende Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein faires, missbrauchsgeschütztes Mitmachangebot ohne Pflicht zur Registrierung.

Ein Cookie für alle Städte

Zwischenbilder umfasst mehrere Städte unter derselben Adresse (zum Beispiel /dresden/, /wien/). Das Besucher-Cookie gilt für alle diese Städte. Wenn Sie in mehreren Städten mitmachen, ordnet jede Stadt Ihre Beiträge derselben Kennung zu. Die Startseite zeigt Ihnen deshalb, in welchen Städten Sie mitgemacht haben. Die Beiträge selbst liegen getrennt in der Datenbank der jeweiligen Stadt. Die Redaktion einer Stadt sieht nur die Beiträge ihrer Stadt. Die Anmeldung als Redaktion gilt immer nur für eine Stadt.

Sie können das Cookie jederzeit in Ihrem Browser löschen. Danach erkennt die Seite Ihre bisherigen Tipps, Schätzungen und eingereichten Fotos nicht mehr als Ihre. Ihre Beiträge bleiben in der Auswertung erhalten. Wenn Sie nur schauen und nicht mitmachen, wird das Cookie nie gesetzt.

Lokaler Speicher im Browser

Drei Einstellungen merkt sich der Browser im localStorage (gemeinsam für alle Städte dieser Adresse). Alle bleiben auf Ihrem Gerät und werden nicht an uns übertragen:

• wwd-rundgang: dass Sie den Rundgang für Erstbesucher gesehen oder übersprungen haben, damit er nicht bei jedem Besuch erneut startet. Löschen Sie den Eintrag, erscheint der Rundgang beim nächsten Besuch wieder. Über „Rundgang“ oben auf der Seite lässt er sich jederzeit von Hand starten.
• wwd-buch: dass Sie die Einleitung (das offene Buch beim ersten Besuch) gesehen haben, damit sie nicht jedes Mal erscheint.
• wwd-admin-filter: nur im Redaktionsbereich, der zuletzt gewählte Kartenfilter.

Alle Einträge sind für die von Ihnen genutzte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Tipps, Blickrichtungen und Standortmeldungen

Wenn Sie mitmachen, speichern wir zusammen mit dem gehashten Besucher-Cookie:

• Tipps: Foto, geschätzter Aufnahmeort (Koordinaten), Zeitpunkt.
• Blickrichtungen: Foto, geschätzte Richtung in Grad, Zeitpunkt.
• Standortmeldungen: Foto, vorgeschlagener Ort und Richtung, Ihr freiwilliger Kommentar, Zeitpunkt sowie die Entscheidung der Redaktion.

Öffentlich erscheinen Tipps und Schätzungen nur anonym und zusammengefasst, etwa als Punktwolke, Mittelpunkt und Übereinstimmung. Kommentare zu Meldungen sieht nur die Redaktion. Bitte schreiben Sie in Kommentare keine Namen, Kontaktdaten oder anderen Angaben zu Personen. Wird eine Meldung angenommen, verschiebt die Redaktion den Standort. Im öffentlichen Verlauf des Fotos steht dann „nach Meldung korrigiert“, aber nicht, wer gemeldet hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die gemeinschaftliche Verortung historischer Fotos.

5. Fotos einreichen

Wenn Sie ein Foto einreichen, verarbeiten wir die Bilddatei sowie Titel, Jahr, Beschreibung, Urheberin oder Urheber, Lizenz, Quelle und Link, Aufnahmeort und Blickrichtung. Dazu kommen das gehashte Besucher-Cookie und der Zeitpunkt.

• Metadaten: Ihr Browser liest das Aufnahmedatum aus den Bilddaten (EXIF), um das Jahr vorzuschlagen. Das geschieht lokal auf Ihrem Gerät. Auf dem Server wird das Bild neu berechnet. Dabei werden alle eingebetteten Metadaten entfernt, auch GPS-Position, Kameramodell und Seriennummer.
• Vor der Freigabe sehen nur Sie (über das Besucher-Cookie) und die Redaktion das Foto.
• Nach der Freigabe werden Foto, Titel, Beschreibung, der angegebene Urhebername, Lizenz und Quelle öffentlich angezeigt. Foto und Angaben gibt die Redaktion außerdem an Archive weiter (siehe Abschnitt 8). Die Namensnennung ist Bestandteil der Lizenz. Wenn Sie nicht namentlich genannt werden möchten, können Sie ein Pseudonym angeben oder CC0 wählen.
• Abgelehnte Fotos bleiben mit dem Ablehnungsgrund für Sie sichtbar, bis die Redaktion sie endgültig löscht. [[ANPASSEN: Frist festlegen, z. B. „Abgelehnte Fotos löscht die Redaktion spätestens nach 90 Tagen endgültig.“ Die Anwendung löscht nicht automatisch; endgültiges Löschen geschieht in der Redaktion unter „Ausgeblendet und abgelehnt“.]]

Rechtsgrundlage ist die Durchführung der Veröffentlichung, die Sie mit dem Einreichen anstoßen (Art. 6 Abs. 1 lit. b DSGVO). Für die Prüfung auf Rechtsverletzungen gilt Art. 6 Abs. 1 lit. f DSGVO. Zeigt ein Foto erkennbar Personen, sind Sie dafür verantwortlich, dass die Veröffentlichung zulässig ist (siehe Hinweise zu eingereichten Fotos). Abgebildete Personen können sich jederzeit an uns wenden. Wir blenden das Foto dann umgehend aus.

6. Redaktionszugang

Der Redaktionsbereich ist durch ein Passwort geschützt. Wir speichern dabei keine Personendaten in der Datenbank, nur die Sitzung im Cookie zb_red_<stadt>. Jede Stadt hat einen eigenen Zugang. Redaktionelle Änderungen erscheinen im Verlauf eines Fotos als „Redaktion“, ohne Namen. [[ANPASSEN: Falls mehrere Personen in der Redaktion arbeiten: wer Zugang hat und dass diese Personen zur Vertraulichkeit verpflichtet sind.]]

7. Karten und externe Inhalte

Für die Kartenanzeige lädt Ihr Browser Kartenbilder (Kacheln) direkt von den Servern Dritter. Dabei erhält der jeweilige Anbieter technisch zwangsläufig Ihre IP-Adresse, die angefragten Kartenausschnitte, den User-Agent und – je nach Browser – die Adresse dieser Seite als Referrer. Wir übermitteln an diese Anbieter keine weiteren Daten, insbesondere nicht Ihre Besucher-Kennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine aktuelle und historische Kartendarstellung, ohne die das Angebot nicht funktioniert.

OpenStreetMap (Grundkarte, immer)

Die Grundkarte kommt vom Kachelserver der OpenStreetMap Foundation (OSMF), Vereinigtes Königreich, Kontakt: privacy@osmfoundation.org. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die OSMF liefert Kacheln über ein Content-Delivery-Netzwerk aus, sodass Anfragen auch über Server anderer Dienstleister laufen können. Details: Datenschutzerklärung der OSMF.

[[ANPASSEN: Falls Sie stattdessen einen anderen Kachelanbieter oder einen eigenen Kachel-Proxy verwenden (Einstellung basemap in plattform/config.php oder staedte/<kürzel>/config.php), diesen Absatz ersetzen. Bei einem eigenen Proxy erhält die OSMF Ihre IP-Adresse nicht mehr.]]

Virtuelles Kartenforum der SLUB Dresden (historische Karten, nur bei Auswahl)

Historische Karten werden erst geladen, wenn Sie selbst eine historische Karte einblenden oder im Archiv den Zeitraum eingrenzen, solange die Option „Historische Karte folgt dem Zeitraum“ aktiv ist. Die Kacheln kommen dann von den Servern der Sächsischen Landesbibliothek – Staats- und Universitätsbibliothek Dresden (SLUB), Zellescher Weg 18, 01069 Dresden. Die Suche nach passenden Karten stellt unser Server, nicht Ihr Browser. Dabei werden keine Daten über Sie übermittelt. Details: [[ANPASSEN: Link zur Datenschutzerklärung der SLUB bzw. des Kartenforums eintragen und prüfen, z. B. https://www.slub-dresden.de/datenschutz]]

Weitere Kartendienste je nach Stadt (nur bei Auswahl)

In einigen Städten kommen die historischen Karten von anderen Anbietern. Auch sie werden nur geladen, wenn Sie die Karte einblenden oder den Zeitraum eingrenzen. Ihr Browser ruft die Kacheln dann direkt beim Anbieter ab und übermittelt dabei Ihre IP-Adresse: in Berlin beim Geoportal Berlin (Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen), in Paris beim Institut national de l’information géographique et forestière (IGN), in London bei der National Library of Scotland (Kacheln teils über Amazon Web Services, mögliche Übermittlung in die USA). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. [[ANPASSEN: nur die tatsächlich freigeschalteten Städte und Dienste nennen, Links zu deren Datenschutzerklärungen ergänzen.]]

Links zu Archiven, Commons oder dem Kartenforum sind einfache Links. Erst wenn Sie darauf klicken, gelangen Sie zum jeweiligen Anbieter, dessen Datenschutzerklärung dann gilt.

Schriften, Kartenbibliotheken (Leaflet) und alle übrigen Bestandteile liegen auf unserem Server. Es werden keine Google Fonts, kein Google Maps und keine CDN-Skripte geladen. [[ANPASSEN: Falls später Statistik- oder andere Dienste eingebunden werden, diese hier mit Anbieter, Zweck, Rechtsgrundlage und ggf. Einwilligung ergänzen.]]

8. Weitergabe an Archive

Ergebnisse der Verortung (Koordinaten, Blickrichtungen, Anzahl der Tipps, Übereinstimmung, Korrekturen) geben wir unter CC0 1.0 an Archive weiter. Dafür gibt es einen Datenexport, den nur die Redaktion und Stellen mit einem eigenen Zugang abrufen können, nicht die Öffentlichkeit. Der Export enthält keine einzelnen Tipps, keine Kommentare und keine Besucher-Kennungen. Er enthält pro Foto Titel, Quelle, Signatur und Link zum Datensatz. Bei freigegebenen Community-Beiträgen enthält er zusätzlich Beschreibung, den angegebenen Urhebernamen, die Lizenz und die Bilddatei, also nur Angaben, die ohnehin öffentlich beim Foto stehen.

Für jeden Zugang speichern wir seine Bezeichnung (z. B. den Namen des Archivs), den Zeitpunkt des letzten Abrufs und die Zahl der Abrufe. [[ANPASSEN: Archive nennen, an die regelmäßig Daten gehen, z. B. „Stadtarchiv Dresden, SLUB Dresden / Deutsche Fotothek“]]

9. Speicherdauer

10. Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Hinweis zur Zuordnung: Wir kennen weder Ihren Namen noch Ihre Kontaktdaten, sondern nur einen Hashwert Ihrer Besucher-Kennung. Wir können Ihnen Daten daher nur zuordnen, wenn Sie uns die Kennung aus Ihrem Browser-Cookie wwd_besucher mitteilen (Art. 11 DSGVO). Wenn Sie ein Foto eingereicht haben, genügt auch dessen Titel oder Nummer.

Für alle Anliegen genügt eine E-Mail an [[PLATZHALTER: E-Mail-Adresse für Datenschutzanfragen]].

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Bundesland, in dem Sie wohnen oder in dem wir unseren Sitz haben. Für uns zuständig ist [[ANPASSEN: zuständige Aufsichtsbehörde am Sitz des Verantwortlichen, z. B. für Sachsen: „Die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden, www.datenschutz.sachsen.de“ – Anschrift vor Veröffentlichung prüfen]].

11. Sicherheit und Änderungen

Die Seite wird verschlüsselt über HTTPS übertragen. [[ANPASSEN: nur stehen lassen, wenn ein TLS-Zertifikat eingerichtet ist; dann in plattform/config.php 'https' => true setzen, damit Cookies nur verschlüsselt übertragen werden.]] Hochgeladene Dateien werden geprüft, neu kodiert und so abgelegt, dass sie nicht als Programm ausgeführt werden können.

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert.

Stand: [[PLATZHALTER: Datum, z. B. 1. Dezember 2026]] · Impressum