[[PLATZHALTER: …]] gelb = Angaben des Verantwortlichen eintragen. [[ANPASSEN: …]] orange = an die konkreten Gegebenheiten anpassen (Hoster, Fristen, zusätzliche Dienste). Gestrichelte Kästen sind optional und werden gelöscht, wenn sie nicht zutreffen.
Die Beschreibung entspricht dem Auslieferungszustand der Anwendung. Wer Dienste ergänzt (Statistik, Webfonts, Newsletter, Kontaktformular), muss diese Erklärung erweitern. Das Muster ersetzt keine Rechtsberatung.
Datenschutzerklärung
Kurz gesagt: Zum Anschauen brauchen Sie kein Konto, und es wird kein Cookie gesetzt. Erst wenn Sie mitmachen (einen Tipp abgeben, ein weiteres Foto verorten, eine Blickrichtung schätzen, einen Standort melden oder ein Foto einreichen), speichern wir ein technisch notwendiges Cookie mit einer Zufallsnummer. Damit erkennt die Seite Ihre eigenen Beiträge wieder. Wir verwenden keine Werbung, kein Tracking, keine Statistikdienste und keine Social-Media-Plugins.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
[[PLATZHALTER: Name bzw. Organisation]][[PLATZHALTER: Straße und Hausnummer]]
[[PLATZHALTER: PLZ und Ort]]
E-Mail: [[PLATZHALTER: E-Mail-Adresse für Datenschutzanfragen]]
Datenschutzbeauftragte/r: [[PLATZHALTER: Name und Kontakt – nur falls benannt oder nach Art. 37 DSGVO / § 38 BDSG vorgeschrieben]]
2. Hosting und Server-Logdateien
Diese Website wird betrieben bei [[ANPASSEN: Name und Anschrift des Hosting-Anbieters, z. B. „Musterhost GmbH, Musterstraße 1, 12345 Musterstadt“; bei eigenem Server: „auf einem eigenen Server in …“]]. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. [[ANPASSEN: Satz zum AV-Vertrag nur stehen lassen, wenn er abgeschlossen ist. Serverstandort nennen, z. B. „Die Server stehen in Deutschland.“]]
Bei jedem Seitenaufruf übermittelt Ihr Browser technisch bedingt Daten an den Server. Der Webserver speichert dabei in Logdateien:
- IP-Adresse,
- Datum und Uhrzeit des Abrufs,
- aufgerufene Adresse und übertragene Datenmenge,
- Statuscode der Antwort,
- verweisende Seite (Referrer), sofern Ihr Browser sie sendet,
- Browsertyp und Betriebssystem (User-Agent).
Diese Daten brauchen wir, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nach [[ANPASSEN: Frist laut Hoster bzw. Serverkonfiguration, z. B. 7 oder 14 Tagen]] gelöscht [[ANPASSEN: falls zutreffend: „oder die IP-Adresse wird gekürzt“]]. Die Anwendung „Zwischenbilder“ selbst speichert keine IP-Adressen in ihrer Datenbank.
3. Besucher-Cookie und lokale Speicherung
Wir setzen ausschließlich Cookies, die technisch unbedingt erforderlich sind, damit die von Ihnen ausdrücklich genutzten Funktionen arbeiten (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung und ein Cookie-Banner sind dafür nicht nötig. Es gibt keine Cookies für Werbung, Statistik oder Wiedererkennung über andere Websites hinweg.
| Name | Zweck | Wann gesetzt | Laufzeit |
|---|---|---|---|
wwd_besucher |
Zufällige Besucher-Kennung (32 Zeichen), damit Ihre eigenen Beiträge Ihnen zugeordnet werden können | Erst bei Ihrer ersten aktiven Teilnahme (Tipp, Vorschlag zu einem weiteren Foto, Schätzung, Meldung oder Foto) | 400 Tage |
zb_red_<stadt>(z. B. zb_red_dresden) |
Anmeldung im Redaktionsbereich, Schutz vor untergeschobenen Anfragen (CSRF) | Nur beim Anmelden als Redaktion | Bis zum Abmelden oder Schließen des Browsers |
Was das Besucher-Cookie möglich macht
Das Cookie wwd_besucher ersetzt eine Anmeldung. Ohne es könnte die Seite Ihre Beiträge nicht von denen anderer unterscheiden. Es ermöglicht:
- Einen Tipp pro Foto: Sie können Ihren Tipp im Wochenrätsel abgeben und bis zum Ende der Runde ändern, statt mehrfach abzustimmen. Mit „Ich weiß es (doch) nicht“ können Sie stattdessen angeben, dass Sie den Ort nicht kennen; ein schon abgegebener Tipp wird dabei gelöscht. So bleibt das Ergebnis der Gemeinschaft fair.
- Ihren Tipp in der Auflösung: Nach Ende der Runde wird Ihr eigener Tipp hervorgehoben, damit Sie sehen, wie nah Sie lagen.
- Einen Vorschlag pro weiterem Foto: Unter „Weitere Fotos verorten“ können Sie für noch unverortete Fotos einen Aufnahmeort vorschlagen und ihn ändern, solange die Redaktion ihn noch nicht geprüft hat. Sie sehen später, ob Ihr Vorschlag übernommen wurde. Die Seite zählt außerdem, wie viele Fotos Sie in der laufenden Kalenderwoche vorgeschlagen haben, weil die Redaktion die Zahl pro Woche begrenzt.
- Eine Blickrichtungs-Schätzung pro Foto: Sie können sie ändern, solange die Redaktion die Richtung noch nicht bestätigt hat.
- Standortmeldungen: eine offene Korrekturmeldung pro Foto, deren Bearbeitungsstand Sie später sehen.
- „Meine Beiträge“: Ihre eingereichten Fotos sind vor der Freigabe nur für Sie sichtbar (in Graustufen). Sie sehen, ob sie geprüft, freigegeben oder abgelehnt wurden.
- Schutz vor Missbrauch: Begrenzung, wie viele Tipps und Vorschläge pro Stunde, Vorschläge pro Woche und Fotos pro Tag ein Browser abgeben kann.
Die Kennung enthält weder Namen noch Kontaktdaten. Auf dem Server speichern wir nicht die Kennung selbst, sondern nur einen kryptografischen Hashwert davon (SHA-256 mit einem geheimen Schlüssel). Aus der Datenbank allein lässt sich daher nicht auf Ihr Gerät zurückschließen. Rechtsgrundlage für die anschließende Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein faires, missbrauchsgeschütztes Mitmachangebot ohne Pflicht zur Registrierung.
Ein Cookie für alle Städte
Zwischenbilder umfasst mehrere Städte unter derselben Adresse (zum Beispiel /dresden/, /wien/). Das Besucher-Cookie gilt für alle diese Städte. Wenn Sie in mehreren Städten mitmachen, ordnet jede Stadt Ihre Beiträge derselben Kennung zu. Die Startseite zeigt Ihnen deshalb, in welchen Städten Sie mitgemacht haben. Die Beiträge selbst liegen getrennt in der Datenbank der jeweiligen Stadt. Die Redaktion einer Stadt sieht nur die Beiträge ihrer Stadt. Die Anmeldung als Redaktion gilt immer nur für eine Stadt.
Sie können das Cookie jederzeit in Ihrem Browser löschen. Danach erkennt die Seite Ihre bisherigen Tipps, Vorschläge, Schätzungen und eingereichten Fotos nicht mehr als Ihre. Ihre Beiträge bleiben in der Auswertung erhalten. Wenn Sie nur schauen und nicht mitmachen, wird das Cookie nie gesetzt.
Lokaler Speicher im Browser
Vier Einstellungen merkt sich der Browser im localStorage (gemeinsam für alle Städte dieser Adresse). Alle bleiben auf Ihrem Gerät. Nur die Zufallszahl für die Reihenfolge der weiteren Fotos wird beim Abruf der Galerie mitgeschickt, damit der Server die Fotos in derselben Reihenfolge liefert; gespeichert wird sie auf dem Server nicht.
wwd-rundgang: dass Sie den Rundgang für Erstbesucher gesehen oder übersprungen haben, damit er nicht bei jedem Besuch erneut startet. Löschen Sie den Eintrag, erscheint der Rundgang beim nächsten Besuch wieder. Über „Rundgang“ oben auf der Seite lässt er sich jederzeit von Hand starten.wwd-buch: dass Sie die Einleitung (das offene Buch beim ersten Besuch) gesehen haben, damit sie nicht jedes Mal erscheint.wwd-pool-seed: eine Zufallszahl, die erst beim Öffnen von „Weitere Fotos verorten“ entsteht. Sie hält die zufällige Reihenfolge der Fotos in der Galerie für eine Woche stabil, damit „Vorheriges Bild“ auch nach dem Neuladen zum selben Foto führt.wwd-admin-filter: nur im Redaktionsbereich, der zuletzt gewählte Kartenfilter.
Alle Einträge sind für die von Ihnen genutzte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
4. Tipps, Vorschläge, Blickrichtungen und Standortmeldungen
Wenn Sie mitmachen, speichern wir zusammen mit dem gehashten Besucher-Cookie:
- Tipps: Foto, geschätzter Aufnahmeort (Koordinaten), Zeitpunkt – oder, wenn Sie „Ich weiß es nicht“ wählen, nur Foto, Runde und Zeitpunkt dieser Angabe. Sie geht nicht in die Auswertung ein; die Redaktion sieht nur, wie oft sie bei einem Foto gewählt wurde.
- Vorschläge zu weiteren Fotos („Weitere Fotos verorten“): Foto, vorgeschlagener Aufnahmeort und Blickrichtung, gegebenenfalls ein geschätztes Jahrzehnt, Ihre freiwillige Begründung, Zeitpunkt sowie die Entscheidung der Redaktion mit ihrer Notiz.
- Blickrichtungen: Foto, geschätzte Richtung in Grad, Zeitpunkt.
- Standortmeldungen: Foto, vorgeschlagener Ort und Richtung, Ihr freiwilliger Kommentar, Zeitpunkt sowie die Entscheidung der Redaktion.
Öffentlich erscheinen Tipps und Schätzungen nur anonym und zusammengefasst, etwa als Punktwolke, Mittelpunkt und Übereinstimmung. Von Vorschlägen zu weiteren Fotos sehen andere Besucher nur die Anzahl; Ihren eigenen Vorschlag sehen nur Sie und die Redaktion. Begründungen und Kommentare sieht nur die Redaktion. Bitte schreiben Sie dort keine Namen, Kontaktdaten oder anderen Angaben zu Personen. Übernimmt die Redaktion einen Ort aus Vorschlägen oder einer Meldung, steht im öffentlichen Verlauf des Fotos „Verortet nach Vorschlägen der Gemeinschaft“ bzw. „nach Meldung korrigiert“, aber nicht, wer den Ort vorgeschlagen hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die gemeinschaftliche Verortung historischer Fotos.
5. Fotos einreichen
Wenn Sie ein Foto einreichen, verarbeiten wir die Bilddatei sowie Titel, Jahr, Beschreibung, Urheberin oder Urheber, Lizenz, Quelle und Link, Aufnahmeort und Blickrichtung. Dazu kommen das gehashte Besucher-Cookie und der Zeitpunkt.
- Metadaten: Ihr Browser liest das Aufnahmedatum aus den Bilddaten (EXIF), um das Jahr vorzuschlagen. Das geschieht lokal auf Ihrem Gerät. Auf dem Server wird das Bild neu berechnet. Dabei werden alle eingebetteten Metadaten entfernt, auch GPS-Position, Kameramodell und Seriennummer.
- Vor der Freigabe sehen nur Sie (über das Besucher-Cookie) und die Redaktion das Foto.
- Nach der Freigabe werden Foto, Titel, Beschreibung, der angegebene Urhebername, Lizenz und Quelle öffentlich angezeigt. Foto und Angaben gibt die Redaktion außerdem an Archive weiter (siehe Abschnitt 8). Die Namensnennung ist Bestandteil der Lizenz. Wenn Sie nicht namentlich genannt werden möchten, können Sie ein Pseudonym angeben oder CC0 wählen.
- Abgelehnte Fotos bleiben mit dem Ablehnungsgrund für Sie sichtbar, bis die Redaktion sie endgültig löscht. [[ANPASSEN: Frist festlegen, z. B. „Abgelehnte Fotos löscht die Redaktion spätestens nach 90 Tagen endgültig.“ Die Anwendung löscht nicht automatisch; endgültiges Löschen geschieht in der Redaktion unter „Ausgeblendet und abgelehnt“.]]
Rechtsgrundlage ist die Durchführung der Veröffentlichung, die Sie mit dem Einreichen anstoßen (Art. 6 Abs. 1 lit. b DSGVO). Für die Prüfung auf Rechtsverletzungen gilt Art. 6 Abs. 1 lit. f DSGVO. Zeigt ein Foto erkennbar Personen, sind Sie dafür verantwortlich, dass die Veröffentlichung zulässig ist (siehe Hinweise zu eingereichten Fotos). Abgebildete Personen können sich jederzeit an uns wenden. Wir blenden das Foto dann umgehend aus.
6. Redaktionszugang
Der Redaktionsbereich ist durch ein Passwort geschützt. Wir speichern dabei keine Personendaten in der Datenbank, nur die Sitzung im Cookie zb_red_<stadt>. Jede Stadt hat einen eigenen Zugang. Redaktionelle Änderungen erscheinen im Verlauf eines Fotos als „Redaktion“, ohne Namen. [[ANPASSEN: Falls mehrere Personen in der Redaktion arbeiten: wer Zugang hat und dass diese Personen zur Vertraulichkeit verpflichtet sind.]]
7. Karten und externe Inhalte
Für die Kartenanzeige lädt Ihr Browser Kartenbilder (Kacheln) direkt von den Servern Dritter. Dabei erhält der jeweilige Anbieter technisch zwangsläufig Ihre IP-Adresse, die angefragten Kartenausschnitte, den User-Agent und – je nach Browser – die Adresse dieser Seite als Referrer. Wir übermitteln an diese Anbieter keine weiteren Daten, insbesondere nicht Ihre Besucher-Kennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine aktuelle und historische Kartendarstellung, ohne die das Angebot nicht funktioniert.
OpenStreetMap (Grundkarte, immer)
Die Grundkarte kommt vom Kachelserver der OpenStreetMap Foundation (OSMF), Vereinigtes Königreich, Kontakt: privacy@osmfoundation.org. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die OSMF liefert Kacheln über ein Content-Delivery-Netzwerk aus, sodass Anfragen auch über Server anderer Dienstleister laufen können. Details: Datenschutzerklärung der OSMF.
[[ANPASSEN: Falls Sie stattdessen einen anderen Kachelanbieter oder einen eigenen Kachel-Proxy verwenden (Einstellung basemap in plattform/config.php oder staedte/<kürzel>/config.php), diesen Absatz ersetzen. Bei einem eigenen Proxy erhält die OSMF Ihre IP-Adresse nicht mehr.]]
Virtuelles Kartenforum der SLUB Dresden (historische Karten, nur bei Auswahl)
Historische Karten werden erst geladen, wenn Sie selbst eine historische Karte einblenden oder im Archiv den Zeitraum eingrenzen, solange die Option „Historische Karte folgt dem Zeitraum“ aktiv ist. Die Kacheln kommen dann von den Servern der Sächsischen Landesbibliothek – Staats- und Universitätsbibliothek Dresden (SLUB), Zellescher Weg 18, 01069 Dresden. Die Suche nach passenden Karten stellt unser Server, nicht Ihr Browser. Dabei werden keine Daten über Sie übermittelt. Details: [[ANPASSEN: Link zur Datenschutzerklärung der SLUB bzw. des Kartenforums eintragen und prüfen, z. B. https://www.slub-dresden.de/datenschutz]]
Weitere Kartendienste je nach Stadt (nur bei Auswahl)
In einigen Städten kommen die historischen Karten von anderen Anbietern. Auch sie werden nur geladen, wenn Sie die Karte einblenden oder den Zeitraum eingrenzen. Ihr Browser ruft die Kacheln dann direkt beim Anbieter ab und übermittelt dabei Ihre IP-Adresse: in Berlin beim Geoportal Berlin (Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen), in Paris beim Institut national de l’information géographique et forestière (IGN), in London bei der National Library of Scotland (Kacheln teils über Amazon Web Services, mögliche Übermittlung in die USA). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. [[ANPASSEN: nur die tatsächlich freigeschalteten Städte und Dienste nennen, Links zu deren Datenschutzerklärungen ergänzen.]]
Wikimedia Commons (Fotos)
[[ANPASSEN: Nur nötig, wenn Fotos direkt von upload.wikimedia.org eingebunden werden (commons-holen.php mit --nicht-herunterladen oder Bild-URLs im CSV-Import). Standardmäßig lädt commons-holen.php die Bilder nach bilder/commons/ auf den eigenen Server; dann diesen Abschnitt löschen.]]
Einige Fotos werden direkt von den Servern der Wikimedia Foundation Inc., 1 Montgomery Street, Suite 1600, San Francisco, CA 94104, USA, geladen. Dabei erhält die Wikimedia Foundation Ihre IP-Adresse und die Adresse dieser Seite. Daten können in die USA übermittelt werden. [[ANPASSEN: Rechtsgrundlage der Übermittlung prüfen, z. B. Zertifizierung unter dem EU-US Data Privacy Framework oder Standardvertragsklauseln.]] Details: Datenschutzerklärung der Wikimedia Foundation.
Links zu Archiven, Commons oder dem Kartenforum sind einfache Links. Erst wenn Sie darauf klicken, gelangen Sie zum jeweiligen Anbieter, dessen Datenschutzerklärung dann gilt.
Schriften, Kartenbibliotheken (Leaflet) und alle übrigen Bestandteile liegen auf unserem Server. Es werden keine Google Fonts, kein Google Maps und keine CDN-Skripte geladen. [[ANPASSEN: Falls später Statistik- oder andere Dienste eingebunden werden, diese hier mit Anbieter, Zweck, Rechtsgrundlage und ggf. Einwilligung ergänzen.]]
8. Weitergabe an Archive
Ergebnisse der Verortung (Koordinaten, Blickrichtungen, Anzahl der Tipps und übernommenen Vorschläge, Übereinstimmung, Korrekturen) geben wir unter CC0 1.0 an Archive weiter. Dafür gibt es einen Datenexport, den nur die Redaktion und Stellen mit einem eigenen Zugang abrufen können, nicht die Öffentlichkeit. Der Export enthält keine einzelnen Tipps oder Vorschläge, keine Begründungen oder Kommentare und keine Besucher-Kennungen. Er enthält pro Foto Titel, Quelle, Signatur und Link zum Datensatz. Bei freigegebenen Community-Beiträgen enthält er zusätzlich Beschreibung, den angegebenen Urhebernamen, die Lizenz und die Bilddatei, also nur Angaben, die ohnehin öffentlich beim Foto stehen.
Für jeden Zugang speichern wir seine Bezeichnung (z. B. den Namen des Archivs), den Zeitpunkt des letzten Abrufs und die Zahl der Abrufe. [[ANPASSEN: Archive nennen, an die regelmäßig Daten gehen, z. B. „Stadtarchiv Dresden, SLUB Dresden / Deutsche Fotothek“]]
9. Speicherdauer
| Daten | Speicherdauer |
|---|---|
| Server-Logdateien | [[ANPASSEN: Frist laut Hoster, z. B. 14 Tage]] |
Cookie wwd_besucher im Browser | 400 Tage ab der ersten Teilnahme, oder bis Sie es löschen |
| Tipps (auch „Ich weiß es nicht“) und Blickrichtungs-Schätzungen | Solange das Foto im Angebot ist, weil sie die Grundlage der öffentlichen Verortung bilden. Beim endgültigen Löschen eines Fotos werden sie mitgelöscht. [[ANPASSEN: ggf. kürzere Frist festlegen, etwa Löschen der gehashten Kennung nach Ende einer Runde plus 1 Jahr]] |
| Vorschläge zu weiteren Fotos mit Begründung | Solange das Foto im Angebot ist, weil sie die Grundlage seiner Verortung bilden. Beim endgültigen Löschen eines Fotos werden sie mitgelöscht. [[ANPASSEN: ggf. kürzere Frist für abgelehnte oder erledigte Vorschläge festlegen, z. B. „bis 12 Monate nach der Entscheidung der Redaktion“; die Anwendung löscht nicht automatisch]] |
| Standortmeldungen mit Kommentar | [[ANPASSEN: z. B. „bis 12 Monate nach der Entscheidung der Redaktion“; die Anwendung löscht nicht automatisch]] |
| Freigegebene Fotos und Angaben | Solange das Foto veröffentlicht ist |
| Abgelehnte oder ausgeblendete Fotos | [[ANPASSEN: z. B. 90 Tage, danach endgültiges Löschen in der Redaktion]] |
| Verlauf der Standortänderungen | Solange das Foto im Angebot ist (enthält keine Besucher-Kennung) |
10. Ihre Rechte
Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
Hinweis zur Zuordnung: Wir kennen weder Ihren Namen noch Ihre Kontaktdaten, sondern nur einen Hashwert Ihrer Besucher-Kennung. Wir können Ihnen Daten daher nur zuordnen, wenn Sie uns die Kennung aus Ihrem Browser-Cookie wwd_besucher mitteilen (Art. 11 DSGVO). Wenn Sie ein Foto eingereicht haben, genügt auch dessen Titel oder Nummer.
Für alle Anliegen genügt eine E-Mail an [[PLATZHALTER: E-Mail-Adresse für Datenschutzanfragen]].
Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Bundesland, in dem Sie wohnen oder in dem wir unseren Sitz haben. Für uns zuständig ist [[ANPASSEN: zuständige Aufsichtsbehörde am Sitz des Verantwortlichen, z. B. für Sachsen: „Die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden, www.datenschutz.sachsen.de“ – Anschrift vor Veröffentlichung prüfen]].
11. Sicherheit und Änderungen
Die Seite wird verschlüsselt über HTTPS übertragen. [[ANPASSEN: nur stehen lassen, wenn ein TLS-Zertifikat eingerichtet ist; dann in plattform/config.php 'https' => true setzen, damit Cookies nur verschlüsselt übertragen werden.]] Hochgeladene Dateien werden geprüft, neu kodiert und so abgelegt, dass sie nicht als Programm ausgeführt werden können.
Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert.
Stand: [[PLATZHALTER: Datum, z. B. 1. Dezember 2026]] · Impressum